사이버 보안 회사 ESET의 조사 결과에 따르면 12월 말 폴란드 에너지망을 표적으로 한 사이버 공격 실패는 러시아 정부 해커의 소행으로 밝혀졌습니다. 밀로시 모티카 폴란드 에너지부 장관에 따르면 12월 29일과 30일에 발생한 이 공격은 두 개의 열병합 발전소를 표적으로 삼았으며, 신재생 에너지 설비와 배전 운영자 간의 통신 연결을 방해하려 했습니다.

모티카 장관은 이번 사건을 최근 몇 년간 폴란드 에너지 기반 시설에 대한 가장 심각한 공격으로 규정하며, 폴란드 정부는 모스크바에 책임을 돌렸습니다. 현지 언론 보도에 따르면 이번 공격으로 최소 50만 가구가 난방과 전력 공급을 받지 못할 가능성이 있었습니다.

ESET는 금요일에 공격에 사용된 파괴적인 악성 코드 사본을 확보했으며, 이를 DynoWiper라고 명명했다고 밝혔습니다. 와이퍼 악성 코드로 알려진 이 유형의 악성 코드는 컴퓨터의 데이터를 영구적으로 파괴하여 작동 불능 상태로 만들도록 설계되었습니다. ESET는 해당 악성 코드가 러시아 군 정보국 GRU 내 부대로 추정되는 해킹 그룹인 Sandworm의 소행일 가능성이 중간 정도라고 평가했습니다.

Sandworm에 대한 책임 귀속은 이전에 해당 그룹과 관련된 에너지망 혼란 사례와 일치합니다. Sandworm은 2015년과 2016년에 우크라이나 전력망을 표적으로 한 사이버 공격에 연루되어 광범위한 정전을 초래했습니다.

폴란드 정부는 아직 사이버 공격 시도에 대한 계획된 대응과 관련된 구체적인 세부 사항을 발표하지 않았습니다. 그러나 관계자들은 중요 기반 시설을 보호하기 위해 사이버 보안 조치를 강화하는 것이 중요하다고 강조했습니다. 이번 사건은 유럽의 필수 서비스 및 기반 시설을 표적으로 하는 국가 지원 사이버 공격의 지속적인 위협을 강조합니다.