폴란드 영공 침범 사건 이후 친러시아 정보 작전 급증

해당 블로그의 원문은 2025년 10월 22일 Google Cloud 블로그(영문)에 게재되었습니다. 

작성자: Alden Wahlstrom, David Mainor

소개

Google 위협 인텔리전스 그룹(GTIG)은 2025년 9월 9~10일에 발생한 러시아 드론의 폴란드 영공 침입 신고와 관련된 서사를 홍보하는 친러시아 정보 작전(IO) 행위자의 여러 사례를 관찰했습니다. 이 사건과 그에 따른 정치적, 안보적 발전에 대응하여 동원된 확인된 IO 활동은 이전에 관찰된 폴란드를 표적으로 삼는 친러시아 IO의 사례와 일치하는 것으로 나타났으며, 더 광범위하게는 NATO 동맹과 서방을 표적으로 삼았습니다. 이 보고서에 제공된 정보는 Google 표면을 넘어선 IO에 대한 GTIG의 추적에서 파생되었습니다. Google은 정보 투명성을 위해 노력하고 있으며, Google은 계속해서 이러한 위협을 추적하고 Google 플랫폼에서 해당 위협의 비인증 콘텐츠를 차단할 것입니다. Google은 TAG 게시판에서 최신 집행 조치를 정기적으로 공개합니다.

폴란드 영공으로의 러시아 드론 침입을 둘러싼 관찰된 메시지는 역사적인 친러시아 IO 위협 활동과 일치하는 여러, 종종 교차하는 영향력 목표를 발전시켰습니다.

• 긍정적인 러시아 이미지 홍보: 침입에 대한 러시아의 책임을 부인하는 메시지를 증폭시키기 위한 공동의 노력.

• NATO와 서방 비난: 사건을 러시아의 전략적 이익에 부합하도록 재구성하여, 폴란드 또는 NATO가 자신의 정치적 의제를 위해 구실을 만들었다고 사실상 비난합니다.

• 폴란드 정부에 대한 국내 신뢰도 약화: 이 사건 자체와 우크라이나의 더 넓은 분쟁과 관련된 조치가 폴란드의 국내 안정에 해롭다는 것을 암시함으로써, 자국 정부에 대한 폴란드 국내 지원에 부정적인 영향을 미치도록 설계된 메시지.

• 우크라이나에 대한 국제 지원 약화: 우크라이나에 대한 자국 정부의 외교 정책 입장에 대한 폴란드 국내 지원을 약화시키기 위해 고안된 메시지.

특히, 러시아와 연계된 영향력 활동은 오랫동안 폴란드를 우선시해 왔으며, 국내를 표적으로 삼는 폴란드 중심의 작전과 전 세계 청중에게 폴란드 관련 서사를 더 광범위하게 홍보하는 작전을 결합하여 자주 활용했습니다. 그러나 이 가장 최근의 사건에 대응하여 러시아의 선전 및 허위 정보 생태계 내에서 비밀 자산을 동원한 것은, 2022년 러시아의 우크라이나 전면 침공에 대응하여 최근에 등장한 캠페인을 포함하여 오랜 기간 동안의 영향력 캠페인을 포함한 기존의 친러시아 영향력 인프라가 운영자에 의해 유연하게 활용되어 주목받는 새로운 지정학적 스트레스 요인에 신속하게 대응할 수 있음을 보여줍니다.

이 보고서에서 강조된 사례는 폴란드 영공으로의 러시아 드론 침입을 둘러싼 친러시아 영향력 활동의 대표적인 스냅샷을 제공하기 위해 고안되었습니다. 이러한 이벤트를 활용했을 수 있는 모든 친러시아 활동에 대한 포괄적인 설명은 아닙니다.

여러 친러시아 캠페인이 드론 침입 서사를 활용함

GTIG가 추적하는 여러 IO 행위자들은 드론 침입 직후의 기간에 관련 서사를 신속하게 홍보했습니다. 이것만으로는 이러한 그룹 간의 조정의 증거는 아니지만, 친러시아 생태계 전반의 영향력 행위자들이 주요 지정학적 발전에 대응하기 위해 활동을 연마했음을 강조합니다. 이 블로그 게시물에는 우리가 이 활동의 일부로 처음 관찰한 예가 포함되어 있습니다.

Portal Kombat(포털 콤뱃)

포털 콤뱃(일명 "프라우다 네트워크")으로 공개적으로 알려진 행위자는 2024년부터 공개적으로 보고되어 왔으며, 주로 러시아의 우크라이나 침공에 초점을 맞춘 더 넓은 친러시아 생태계 내에서 생성된 콘텐츠의 증폭기 역할을 하는 도메인 네트워크를 운영합니다. 이러한 도메인은 거의 동일한 특성을 공유하면서 각각 다른 지리적 지역을 표적으로 삼습니다. 공개 보고에도 기록되어 있듯이, 시간이 지남에 따라 포털 콤뱃은 단일 행위자 통제 도메인에서 파생된 하위 도메인을 통해 서방 및 전 세계 다른 국가를 표적으로 삼는 것을 확장하기 위해 새로운 인프라를 개발했습니다. 폴란드 영공으로의 러시아 드론 침입과 관련된 포털 콤뱃의 홍보 서사 중 일부 예는 다음과 같습니다.

• 한 기사는 드론 중 하나의 추락을 표면적으로 보도하면서, 드론이 러시아에서 왔을 수 있는지에 대한 의문을 제기하며, 관련되었다고 주장되는 드론 유형은 폴란드에 도달할 수 없다고 지적했습니다.

• 또 다른 기사는 폴란드와 발트해 연안 국가의 관리들이 이 문제를 정치화했으며, 미국이 중국에 집중하기 위해 이 지역을 우선순위에서 제외할 것이라는 두려움 때문에 우크라이나 분쟁에 관한 가능한 러시아-미국 협상을 탈선시키기 위한 수단으로 NATO에 대한 위협으로 의도적으로 재구성했다고 주장했습니다. 이 기사는 또한 폴란드 언론에 나온 드론 영상은 가짜이며, 러시아군은 폴란드를 공격할 실제 의도가 없다고 주장했습니다.

• 별도의 기사는 우크라이나 군사 전문가가 발표했다고 주장하는 성명을 홍보했는데, 이 성명은 드론 침입의 결과로 유럽이 우크라이나 지원보다는 자국 방위에 지출을 집중할 것이라고 주장했습니다. 이 주장된 성명은 이것이 침입 자체의 의도였는지에 대해 추측했습니다.

도플갱어

"도플갱어" 친러시아 정보 작전(IO) 행위자는 유럽, 미국 및 기타 지역을 표적으로 삼는 위조된 맞춤형 미디어 브랜드 네트워크를 만들었습니다. 이러한 웹사이트는 종종 특정 주제와 지역에 초점을 맞추고 대상 청중의 언어로 콘텐츠를 게시합니다. GTIG는 우리가 추적하는 폴란드어 및 독일어 위조 맞춤형 미디어 브랜드가 드론 사건을 활용한 콘텐츠를 유포한 사례를 최소 두 건 확인했습니다 (그림 2).

• 도플갱어 맞춤형 미디어 브랜드 "Polski Kompas" 도메인에 게시된 폴란드어 기사는 폴란드 국민이 정부의 우크라이나 정책을 지지하지 않는다는 주장의 수단으로 드론 침입을 활용하는 서사를 홍보했습니다. 이 기사는 그러한 지원이 폴란드 예산에 부담을 줄 뿐만 아니라 폴란드 국민의 보안과 안전을 위험에 빠뜨린다고 주장했습니다.

• 도플갱어 맞춤형 미디어 브랜드 "Deutsche Intelligenz" 도메인에 게시된 독일어 기사는 드론 사건에 대한 유럽의 반응이 유럽인들을 러시아와의 갈등으로 몰아넣으려는 노력의 일환으로 관리들에 의해 과장되었다고 주장했습니다. 이 기사는 러시아가 드론에 대해 경고했으며, 위협적이지 않다는 점을 강조했고, NATO가 이를 지역 주둔을 늘리기 위한 구실로 사용했다고 주장했으며, 이는 러시아 안보에 위험을 초래하고 전쟁으로 이어질 수 있다고 기사는 주장했습니다.

Niezależny Dziennik Polityczny (NDP)

온라인 간행물 "Niezależny Dziennik Polityczny"는 폴란드 국내 정치와 외교 정책에 초점을 맞춘 자칭 "독립 정치 저널"이며, GTIG가 "NDP"라고 부르는 동명의 오랜 친러시아 영향력 캠페인이 활용하는 주요 전파 매체입니다. 이 간행물은 역사적으로 편집자 또는 기고 작가로 다수의 의심스러운 비실재 인물을 활용해 왔으며, 이들 대부분은 이전에 여러 서방 소셜 미디어 플랫폼과 폴란드어 블로그 사이트에서 계정을 유지해 왔습니다. NDP는 여러 출처에서 주로 반NATO 허위 정보를 대량으로 유포하는 매체로 특징지어졌으며, 최근에는 러시아의 지속적인 우크라이나 침공을 둘러싼 친러시아 허위 정보의 폴란드 정보 공간 내에서 중요한 증폭기 역할을 해왔습니다.

폴란드 영공으로의 러시아 드론 침입과 관련된 NDP 홍보 서사 예시:

• GTIG는 이전에 NDP 소속으로 확인된 인물의 이름으로 게시된 기사를 관찰했는데, 이 기사는 최근 러시아 드론 침입에 대한 폴란드의 대응을 폴란드 국민의 관심을 국내 문제로부터 돌리기 위해 인위적으로 조성된 지속적인 “전쟁 히스테리”의 일부로 언급했습니다. 이 기사는 더 나아가 이 지역의 다른 NATO 활동을 불균형하고 잠재적으로 불안정을 야기하는 것으로 묘사했습니다 (그림 3).

• 또한, GTIG는 이러한 사건 이후 며칠 동안 NDP 브랜드의 소셜 미디어 자산이 홍보하는 드론 침입을 언급한 콘텐츠를 관찰했습니다. 여기에는 폴란드가 드론에 대해 사전 경고를 받았으며, 폴란드 지도부가 이 사건에 냉소적이고 불균형하게 대응하고 있으며, 대다수 폴란드인이 이 사건에 대해 우크라이나, NATO 또는 폴란드 정부를 비난한다는 주장을 담은 게시물이 포함되었습니다.

전망

비밀 정보 작전과 허위 정보 유포는 분쟁 상황에서 러시아 정부와 연계된 행위자들이 자신들의 이익을 증진시키기 위해 사용하는 핵심적인 수단이 되고 있습니다. 온라인 생태계를 기반으로 활동하는 이들은 대중을 조종하여 군사 행동의 효능을 과장하고, 취약 계층에 공포, 불확실성, 의심을 조장하는 등의 목적을 달성하고자 합니다. 이러한 비밀스러운 영향력 행사 방식은 여러 가지 측면에서 활용됩니다. 최소한, 정보 환경을 혼란스럽게 만들어 사회가 잠재적 위협에 대한 사실 기반의 이해를 실시간으로 구축하는 능력을 약화시킵니다. 동시에, 현장의 현실을 조작하고 자신들의 이익에 부합하는 메시지를 국내외적으로 투사하는 데 사용됩니다.

위에 언급된 관찰 결과는 최근 러시아 드론의 폴란드 영공 침범과 관련하여 러시아와 연계된 특정 위협 행위자들이 사용한 전술을 강조하지만, 이는 GTIG가 추적하는 다양한 이념적으로 연계된 위협 행위자들의 역사적인 행동 패턴과 대체로 일치합니다. 이들은 전시에 표적 정보 환경을 포화 상태로 만들려는 노력을 기울여왔습니다. 악의적인 위협 행위자들이 자신들의 정치적 목표를 달성하기 위해 세간의 이목을 끄는, 종종 새롭게 부상하는 지정학적 긴장 요인을 어떻게, 그리고 왜 악용하는지 이해하는 것은 위협 자체가 어떻게 나타나는지, 그리고 잠재적인 영향을 어떻게 완화할 수 있는지 파악하는 데 매우 중요합니다. 별도로, 러시아의 선전 및 허위 정보 생태계 내에서 러시아의 폴란드 영공 침범에 대응하여 비밀 자산을 최근에 동원한 것은 폴란드, 그리고 더 나아가 NATO 동맹국들이 러시아와 연계된 영향력 활동의 최우선 목표로 남을 것임을 시사하는 또 다른 데이터 포인트입니다.