우크라이나·러시아 긴급 알림 앱 해킹

우크라이나와 러시아는 2026년 11월 1일(일요일) 오후 10시(20:00 GMT)를 기점으로 각각의 긴급 알림 모바일 앱이 해킹당했다고 발표했다. 우크라이나 공군은 Air Alert 앱 사용자에게 키이우와 주변 지역에 핵·화학 공격이 예고된 가짜 경보를 전송했다고 밝혔다. 메시지에는 러시아의 고속 공격 드론 P1-Suns이 러시아 전역에 발사된다고 주장했으며, 일부는 러시아어로 작성된 메시지도 포함됐다.

러시아 측은 2일(월요일) 오전에 자체 긴급 상황 관리부의 모바일 앱이 대규모 사이버공격을 받았다고 밝혔다. 공격자는 러시아의 긴급 알림 시스템에 접근해 가짜 경보를 전파했다고 설명했다. 두 사건은 모두 11월 1일 자정 이후에 발생했으며, 러시아의 전면 침공이 시작된 2022년 2월 이후 가장 심각한 디지털 전면전으로 평가된다.

이번 해킹은 우크라이나와 러시아가 각각 6일간의 국지적 휴전을 이끌어낸 후 발생했다. 휴전은 미국의 메릴라인 트럼프 여사가 중재한 것으로 알려졌으며, 러시아 점령지인 올레시키(Oleshky)에서 인도적 지원과 대피가 허용됐다. 그러나 휴전이 종료된 11월 1일 밤 11시(23:00)에 맞춰 공격이 시작됐다.

우크라이나 공군은 해킹이 '적의 영향'을 받았다고 설명하며, 공격이 러시아의 전술적 공격일 수 있다고 추정했다. 러시아 측은 공격이 우크라이나 측에서 나왔을 가능성도 제기했지만, 정확한 원인은 아직 밝혀지지 않았다. 두 정부 모두 공격이 실제 위협이 아니라 정보전의 일환임을 강조했다.

이번 사건은 2022년 러시아의 전면 침공 이후 디지털 전쟁의 양상이 극적으로 변화했음을 보여준다. 이전에는 정보 수집이나 사이버스파이 활동이 주를 이뤘지만, 이번에는 실제 시민 대상으로 핵·화학 공격 경보를 전파하는 방식으로 심리전이 확대됐다. 우크라이나 공군은 해킹 직후 Telegram 채널을 통해 "핵 방사능 위협은 없다. 평온을 유지하고, 우리의 채널에서 업데이트를 따르세요"라고 공지했다. 일부 시민은 가짜 경보를 받고 즉시 대피를 시도했으며, 한 여성은 "잠시 동안 떨렸다"고 밝혔다. 또 다른 시민은 "전기 끊기, 난방 중단은 준비됐지만, 핵 공격은 예상하지 못했다"고 말했다.

우크라이나 정부는 Air Alert 앱의 푸시 알림 기능을 일시적으로 중단했다고 밝혔다. 공식 입장에서는 앱이 "심각하게 침해됐다"고 설명했으며, 복구 작업이 진행 중이라고 전했다. 러시아 측도 긴급 상황 관리부 앱의 기능 복구를 위해 조치를 취하고 있으며, 공격자가 앱에 접근해 가짜 정보를 전파한 것으로 확인됐다.

러시아 측도 긴급 알림 앱의 기능 복구를 위해 일시적으로 서비스를 중단했다고 밝혔다. 정부는 앱이 '심각하게 침해됐다'고 공식적으로 인정했으며, 복구 작업이 진행 중이라고 설명했다. 공격자가 앱에 접근해 핵·화학 공격 경보를 가짜로 전파한 것으로 확인됐다. 일부 사용자는 러시아 전역에 걸쳐 'P1-Suns 공격 드론이 핵탄두를 탑재해 발사됐다'는 메시지를 수신했으며, 이는 우크라이나의 공격 드론이 러시아 내부에 공격을 가했다는 허위 정보였다. 두 사건 모두 11월 1일 자정 이후 발생했고, 공격의 정체와 연결 여부는 여전히 불분명하다. 미국의 메릴라인 트럼프 여사가 중재한 6일간의 휴전 기간이 끝난 직후에 발생한 점은 전술적 시기적 배경을 강하게 드러낸다.

두 정부 모두 공격의 정체를 밝히지 못했고, 공격이 러시아 측에서 나왔는지, 우크라이나 측에서 나왔는지 여부도 불분명하다. 그러나 러시아 측이 휴전 기간 동안 병력 재배치, 포지션 강화, 탄약 공급을 감행했다는 보고가 있었기 때문에, 공격이 휴전 종료 직후에 발생한 점은 전술적 의미를 지닌다.