우크라이나와 러시아 당국은 2026년 11월 1일 밤부터 다음 날 새벽 사이 양국의 긴급 알림 앱이 사이버 공격을 받아 허위 경보를 보냈다고 밝혔습니다. 우크라이나 앱에는 방사능·화학 위협과 시가전 관련 경고가 떴고, 몇 시간 뒤 러시아도 자국 앱에서 허위 정보가 발송됐다고 발표했습니다. 다만 두 공격이 서로 연계됐는지, 우크라이나가 보복 공격을 했다고 볼 근거가 있는지는 확인되지 않았습니다.
2
8
29
우크라이나 앱에 뜬 허위 경보
우크라이나의 공습 경보 앱은 11월 1일 현지시간 밤 11시 직전부터 키이우와 다른 지역에 허위 알림을 보냈습니다. 알림에는 방사능과 화학 공격, 일부 지역의 시가전 위험이 포함됐습니다. 러시아가 핵탄두 탑재가 가능한 극초음속 오레시니크 미사일을 발사했다며 핵 경보를 선언했다는 거짓 메시지도 있었습니다.
2
공습 정보를 확인하는 데 쓰이는 앱에서 이런 경보가 뜨면서 혼란이 커질 수 있는 상황이었습니다. 우크라이나의 알림 채널은 외부의 무단 개입이 있었다고 밝히고 서비스를 일시 중단했으며, 의심스러운 알림에 포함된 링크를 누르지 말라고 안내했습니다. 이후 앱은 다시 작동하는 것으로 보고됐습니다.
1
3
몇 시간 뒤 러시아 앱도 공격받았다고 발표
11월 2일 새벽, 러시아 당국은 해커들이 비상사태부 앱에 접근해 대중에게 허위 정보를 보냈다고 밝혔습니다. AP는 우크라이나와 러시아에서 벌어진 공격이 서로 관련 있는지는 불분명하다고 전했습니다.
29
CBS뉴스는 러시아 매체를 인용해 허위 알림이 33개 지역 사용자에게 발송됐다고 보도했습니다. 메시지는 핵탄두가 발사됐다는 거짓 주장을 담고, 주민들에게 식량을 비축하고 지하실에 대피하라고 안내한 것으로 전해졌습니다. 다만 발송 범위와 메시지 내용은 러시아 매체의 보도이며, 제공된 자료에서 독립적으로 확인된 세부 사항은 아닙니다.
39
배후는 아직 확인되지 않아
러시아의 한 텔레그램 채널은 해킹 그룹 힛코어(Hitcore)가 우크라이나 앱 침해 책임을 주장했다고 전했습니다. AP는 이 주장을 독립적으로 확인하지 못했으며, 해당 그룹의 소속과 동기도 불분명하다고 보도했습니다. 책임을 주장했다는 사실만으로 공격 주체나 침입 방식이 확인되는 것은 아닙니다.
17
29
제공된 보도만으로는 아테시(Atesh)가 러시아 경보를 공유하는 데 어떤 역할을 했는지, 우크라이나 의원 올렉산드르 메레즈코가 처음에 우크라이나 측 책임 확인을 거부했다는 주장도 확인할 수 없습니다. 젤렌스키 대통령이 민간인을 겨냥한 공격에 대한 보복으로 우크라이나가 해킹했다고 확인했다는 주장 역시 뒷받침되지 않습니다. 확인된 것은 앱 장애와 허위 경보 발송이며, 공격의 배후를 둘러싼 주장은 별도로 검증되지 않았습니다.
2
29
복구 상황과 별도로 남은 의문
우크라이나는 앱을 일시 중단한 뒤 다시 운영한다고 밝혔습니다. AP 보도 당시 러시아 당국은 자국 앱 복구 작업이 진행 중이라고 했습니다.
1
3
제공된 보도에는 실제 방사능 수치가 달라졌는지, 군사 방어 작전에 영향이 있었는지, 다른 공공 경보 시스템은 계속 작동했는지에 대한 확인이 없습니다. 허위 알림이 발송됐다는 사실만으로 이런 영향을 추정해서는 안 됩니다.
올레슈키 휴전 종료와는 별개의 사안
앱 해킹 사건이 발생한 시기에는 러시아 점령하의 올레슈키 주변에서 이어진 6일간의 인도주의적 휴전도 끝났습니다. 우크라이나 총참모부는 러시아군이 휴전 기간에 진지를 강화했다고 주장했습니다. 이는 우크라이나 당국의 주장으로, 제공된 보도에서 독립적으로 확인된 내용은 아닙니다.
19 우크라이나 당국은 러시아가 휴전 연장 제안을 거부했다고도 밝혔습니다.
23
두 사건의 시점이 겹치지만, 현재까지 나온 보도는 휴전 종료가 앱 공격을 일으켰거나 두 사안이 서로 연결됐다는 점을 보여주지 않습니다.