"랜섬웨어 러시아에…극도로 심각하게 받아들여" FBI, 다크사이드 소행 공식 확인…주말까지 대부분 정상화 목표
조 바이든 미국 대통령은 10일(현지시간) 미국 내 최대 송유관 운영사인 콜로니얼 파이프라인이 해킹으로 가동이 중단된 상황에 대해 "극도로 심각하게 받아들인다"며 강력한 범정부적 대응 의지를 밝혔다. 또 러시아가 해킹 공격에 직접 연루된 증거는 없지만 러시아도 이 문제에 일부 책임을 져야 한다고 압박했다.
정치전문매체 더힐 등에 따르면 바이든 대통령은 이날 연설과 언론 문답에서 "이것은 행정부가 극도로 신중하게 추적해 왔고 나도 매일 개인적으로 보고받아온 사안"이라고 말했다.
그러면서 랜섬웨어 공격에 대응하고 중요 공익시설의 보안을 강화하기 위해 범정부적 접근을 취하고 있다면서 이 공격을 교란하고 기소하기 위해 연방수사국(FBI)과 법무부가 노력하고 있다고 설명했다. 바이든 대통령은 특히 랜섬웨어 공격이 글로벌 자금 세탁 네트워크를 종종 활용하는 초국가적인 범죄자에 의해 저질러진다면서 국제적 대응 노력을 강조했고, 러시아의 적극적 대처 필요성을 언급했다.
그는 "러시아가 연루됐다는 증거는 없다"면서도 해커들의 랜섬웨어가 러시아에 있다는 증거는 있다고 한 뒤 "러시아는 이 문제를 다루는 데 있어 일부 책임이 있다"고 지적했다.
블라디미르 푸틴 대통령을 만날 것이라고 언급하기도 했다. 연방수사국(FBI)은 이날 "'다크사이드'가 콜로니얼 파이프라인을 위태롭게 한 사건의 책임이 있다는 점을 확인한다"고 공식 발표했다.
지난해부터 급부상한 신생 해킹 범죄단체인 다크사이드가 이번 공격의 배후라는 사실은 언론 보도와 이 단체의 성명을 통해 이미 알려졌다.
다크사이드는 다크웹에 올린 성명을 통해 범행을 시사하면서도 "우리는 비정치적이며 지정학적 문제에 관여하지 않는다"며 특정 정부와의 연계 가능성은 부인했다. 이들은 "우리의 목표는 돈을 버는 것이지 사회적 문제를 일으키려는 게 아니다"라고도 했다.
반면 앤 뉴버거 백악관 사이버·신흥기술 담당 국가안보 부보좌관은 브리핑에서 "현재로서 다크사이드를 범죄 행위자로 보고 있다"며 "정보당국은 국가 단위 행위자와의 연계 여부도 살펴보는 중"이라고 밝혔다.
콜로니얼 파이프라인은 일단 이번 주말까지는 대부분 시스템을 복구하는 것을 목표로 세우고 있지만, 미 남동부 지역 주유소를 포함해 일부 연료 공급 부족 사태에 대한 우려가 제기된다.
블룸버그 통신은 해킹 피해를 본 콜로니얼 파이프라인의 조지프 블라운트 최고경영자(CEO)가 정부 관계들과 회동에서 이 같은 우려를 표명했다고 보도했다.
블라운트 CEO는 "송유관을 재가동하기 위한 전반적인 검토 작업에 들어갔다"면서도 "그러나 랜섬웨어를 완전히 제거하기 전까지 정상 운영이 어려울 것"이라고 말한 것으로 전해졌다.
지난 7일 '랜섬웨어 공격'을 받은 이 회사는 텍사스주 걸프만에서 동부 뉴저지주까지 8천850㎞ 규모의 송유관으로 하루 250만 배럴의 휘발유, 디젤유, 난방유, 항공유 등을 실어나른다.
콜로니얼 파이프라인은 현재 노스캐롤라이나에서 메릴랜드까지 송유관을 수동으로 운영 중이다.
미 최대 송유관이 멈춰서면서 유가가 급등할 것이란 우려가 제기됐으나, 조속한 정상화 기대에 힘입어 국제 유가는 안정세를 보였다.
이날 뉴욕상업거래소(NYMEX)에서 6월 인도분 서부 텍사스산 원유(WTI)는 전날보다 배럴당 0.02달러 오른 64.92달러에 장을 마감했고, 런던 ICE선물거래소의 7월물 브렌트유는 오후 5시25분 현재 배럴당 0.10%(0.07달러) 떨어진 68.21달러에 거래되고 있다.
한편 아메리칸 항공은 이날 노스캐롤라이나 샬럿에서 매일 출발하는 장거리 노선 2개를 연료 공급 부족 때문에 중단한다고 밝혔다고 로이터 통신이 보도했다.
송유관 해킹 사태 이후 항공편이 중단되기는 이번이 처음이다. 항공사 측은 성명에서 "연료를 충분히 공급할 수 있도록 쉬지 않고 상황을 파악하며 업무하고 있다"라며 "중단된 항공편은 오는 15일께 운항을 재개할 것"이라고 설명했다.