우크라이나의 데이터센터 공격 뒤 러시아발 봇 트래픽 급감 주장

Yandex 네트워크에서 발생한 자동화 트래픽이 최근 2주간 기록된 최대치의 0.4%까지 떨어졌다는 분석이 나왔다. 이 변화는 우크라이나의 러시아 데이터센터 공격 뒤 나타났다고 보도됐다.

The London Economic은 공격으로 러시아의 여러 온라인 서비스가 중단됐고, 러시아에서 운영되는 자동 계정의 소셜미디어 활동도 줄었다고 전했다. 다만 이는 매체와 인용된 분석가들의 설명이다. X에서 러시아발 봇 활동과 허위 정보 확산을 살피는 사람이라면, 트래픽 수치가 실제 게시물이나 조회수 변화와 같은 뜻인지 구분할 필요가 있다.

트래픽은 얼마나 줄었다는 건가?

BBC가 상황을 추적하는 기술 전문가들의 말을 인용한 보도에 따르면, 공격으로 온라인 서비스가 중단돼 러시아 일부 시민은 은행 앱 이용, 거래, 온라인 택시 예약에 어려움을 겪었다. The London Economic은 이 공격이 Yandex 데이터센터를 겨냥했다고 보도했다.

Tom’s Hardware가 인용한 봇 분석가들에 따르면 Yandex 네트워크에서 나온 트래픽은 최근 2주간 기록된 최대 HTTP 요청 수의 0.4%까지 떨어졌다. 매체는 이를 러시아 내에서 호스팅된 자동 계정의 소셜미디어 활동이 사실상 사라진 것으로 해석했다.

이 수치는 X 전체 게시물이 29% 감소했다는 뜻은 아니다. 기사에 인용된 별도의 추정치는 X의 미국 내 활동 중 봇 트래픽이 21~29%를 차지한다는 내용이다. 해당 추정치가 이번 공격 뒤 실제로 얼마나 달라졌는지는 기사에서 제시하지 않았다.

프랑스와 독일에서도 영향이 확인됐나?

프랑스 정보작전 연구자 다비드 콜롱(David Colon)은 러시아와 연계된 정보작전 집단 Storm-1516의 게시물 확산이 달라졌다고 주장했다. 콜롱의 설명에 따르면, 공격 전에는 게시물 하나로 수백만 회 조회를 얻던 우익 성향 계정들이 이후에는 조회 수가 네 자릿수에 미치지 못하는 경우가 생겼다.

콜롱은 프랑스를 겨냥한 허위 서사를 담은 게시물 두 건을 비교했다. 각 게시물의 최초 게시 시점에서 3일 뒤 화면을 캡처해 조회 수를 살폈다는 설명이다. 그는 프랑스어로 된 게시물에서도 Yandex 서버 파괴 뒤 러시아 봇의 영향이 줄었다는 점을 보여주는 단서라고 주장했다.

무엇이 확인됐고 무엇은 주장인가?

볼로디미르 젤렌스키 우크라이나 대통령은 공격 뒤 온라인에서 혐오와 분열, 도발이 줄었다고 말했다. 그는 봇이 줄어든 것을 보면 봇의 출처가 어디였는지 분명하다고 주장했다. 이는 젤렌스키의 평가이며, 기사에는 이를 독립적으로 확인한 자료가 제시되지 않았다.

앞으로 무엇을 살펴봐야 하나?

기사의 수치가 실제 계정 활동이나 게시물 노출 감소를 얼마나 반영하는지 보려면, 측정 대상과 기간, 비교 기준이 더 필요하다. Yandex 데이터센터가 언제 전체 용량으로 복구될지도 확인해야 한다. 기사에는 트래픽 분석의 측정 방법과 원자료, 공격에 대한 러시아 측 설명, Yandex의 복구 일정이 제시되지 않았다.