더블린에서 로마로 가던 아일랜드 항공사 에어링구스 여객기 창밖에 갑자기 프랑스 전투기가 나타났어요. 비행기는 결국 로마가 아닌 프랑스 노르망디의 에브뢰 공군기지에 내렸어요. 프랑스 언론에 따르면 기장은 처음에 군 기지 착륙을 거부했다가 나중에 프랑스 당국의 조사까지 받았어요. 같은 시각 로마 공항 관리회사에는 완벽한 이탈리아어로 쓴 이메일 한 통이 와 있었어요. “폭발은 60분 뒤에 일어난다. 오늘 너희의 하늘은 붉게 물들 것이다.”
11월 첫째 주, 유럽 하늘에서 이런 장면이 며칠 동안 수십 번 되풀이됐어요. 폭탄은 단 한 개도 나오지 않았어요. 그런데 전투기가 뜨고, 비행기가 엉뚱한 공항에 내리고, 방송국 직원들이 건물 밖으로 쫓겨났어요. 유럽 정보기관들은 지금 한 나라를 의심하고 있어요. 바로 러시아예요. 그런데 정말 그럴까요? 오늘은 이 수상한 일주일을 처음부터 따라가 볼게요.
로마 피우미치노 공항에 내려앉는 라이언에어 여객기. 이번 협박의 가장 큰 피해 항공사가 라이언에어였어요. 사진: Alessandro Ambrosetti (CC BY 2.0, Wikimedia Commons)
일주일 동안 하늘에서 벌어진 일
시작은 조용했어요. 영국 가디언에 따르면 11월 2일 월요일, 영국에서 불가리아로 가던 비행기 한 편이 협박 때문에 다른 곳으로 방향을 틀었어요. 이튿날인 화요일에는 유럽 곳곳에서 일곱 대쯤이 수색을 받거나 목적지를 바꿨어요. 여기까지만 해도 흔한 장난 전화쯤으로 넘어갈 수 있었어요.
목요일인 11월 5일에 판이 커졌어요. 가디언 집계로 그날 하루에만 최소 25건의 협박이 이탈리아, 아일랜드, 영국, 스페인, 불가리아, 폴란드, 프랑스, 그리스, 체코 등 16개 나라를 오가는 비행기를 겨냥했어요. 그 주에만 최소 34편이 피해를 봤다고 해요. 라이언에어, 에어링구스, 위즈에어, 이지젯 같은 저가 항공사가 특히 많았고 핀에어, 이베리아, 폴란드 LOT 항공도 걸렸어요.
장면 하나하나가 영화 같았어요. 승객 권리 단체 에어헬프의 정리에 따르면 더블린에서 로마로 가던 라이언에어 여객기에는 이탈리아 공군 유로파이터 전투기 두 대가 붙었어요. 불가리아에서는 런던, 마드리드, 코펜하겐에서 출발한 라이언에어 세 편이 공군 호위를 받으며 소피아와 플로브디프에 내렸어요. 스페인 무르시아 공항에서는 맨체스터발 비행기에서 승객과 승무원 121명이 모두 내려 검색을 받았어요. 이탈리아 페스카라에서 브뤼셀로 가던 비행기는 기내 화장실 벽에 ‘폭탄’이라는 낙서가 발견돼 점검을 받았어요.
협박 내용은 대부분 비슷했어요. 한 시간 안에 비행기가 터진다는 거예요. 에어헬프는 이 메시지들이 주로 자동으로 보내진 익명 이메일 형태로 공항 상담 창구, 경찰 교환대, 항공사 운항 센터, 관제 담당자에게 쏟아졌다고 전했어요. 보안 요원들은 비행기를 직접 뒤져 보기 전까지는 진짜일 수 있다고 보고 대테러 절차를 그대로 밟아야 했어요.
이탈리아 공군 유로파이터 타이푼. 이번 협박 때 이탈리아는 여객기 호위를 위해 이 전투기를 띄웠어요. 사진: 미 공군 Joseph Bartoszek (퍼블릭 도메인, Wikimedia Commons)
범인이 남긴 이름, ‘남성 국가’
협박 메일 가운데 몇 통에는 서명이 있었어요. “우리, 남성 국가의 전사들은 오늘의 행동으로 역사에 이름을 남길 것이다. 너희의 페미니스트 정권은 이를 영원히 기억할 것이다.” 프랑스 AFP 통신이 직접 본 소피아 공항행 메일의 내용이에요.
‘남성 국가’는 실제로 있는 러시아 단체 이름이에요. 2016년 블로거이자 헬스 트레이너였던 블라디슬라프 포즈드냐코프가 러시아 인터넷 모임으로 만들었고, 여성 혐오와 극단적 민족주의를 섞은 사상을 내세웠어요. 주로 인터넷에서 사람들을 떼로 괴롭히는 일로 알려졌고, 2021년 러시아 법원이 ‘극단주의 단체’로 지정해 금지했어요. 그런데도 이듬해 러시아가 우크라이나를 침공하자 텔레그램에서 수만 명의 구독자를 거느리고 전쟁을 응원했어요. 국제 탐사보도팀 벨링캣은 2022년에 이 단체를 침공을 떠드는 “시끄럽고 저열한 응원단”이라고 불렀어요.
BBC가 직접 본 첫 메일은 목요일 아침 7시 21분에 로마 공항 관리회사 여러 부서로 보내졌어요. 이상한 점은 보낸 주소가 남미 콜롬비아 보고타의 보건 당국과 연결된 것으로 보인다는 거예요. 러시아 단체 이름에, 이탈리아어 문장에, 콜롬비아 주소까지 뒤섞인 거죠. 로마 공항 쪽 관계자는 BBC에 이런 경고는 몇 년 동안 기억에 없을 만큼 드문 일이라서 무겁게 받아들였다고 했어요.
창립자 포즈드냐코프는 펄쩍 뛰었어요. 그는 텔레그램에 “이 운동은 2021년부터 존재하지 않는다”며 “유럽에서 이 ‘상표’로 도발하는 자들은 남의 깃발을 쓰고 있을 뿐”이라고 썼어요. 그러면서 “유럽의 안전이나 경제엔 전혀 관심 없다”고 비꼬기까지 했어요. BBC 러시아어 방송의 질문에는 “내일 푸틴 이름으로 협박 편지가 오면 우리 대통령한테도 그런 멍청한 질문을 할 거냐”는 답이 돌아왔어요. 반면 이탈리아 신문 라스탐파는 이 단체가 “정권의 무장 조직” 노릇을 하는 것 아니냐고 물으면서 “공격하고 나서 부인하는 것이 러시아의 방식”이라고 썼어요.
방송국까지 번진 협박, ‘서방에 보내는 메시지’
금요일인 11월 6일에는 과녁이 바뀌었어요. 아일랜드 공영방송 RTE, 신문 아이리시 인디펜던트, 라디오 뉴스토크와 투데이FM, 버진미디어 TV에 폭탄 협박 메일이 날아들었어요. RTE는 직원들을 대피시키고 방송을 멈춰야 했어요. 불가리아 노바TV와 영국 스카이 방송도 협박을 받았어요.
로이터에 따르면 이 메일들은 자신을 ‘미하일 안드로포프’라고 밝힌 사람이 보냈고, 제목은 “서방에 보내는 메시지”였어요. 이번 협박들이 유럽 전역의 교통수단을 노린 공격의 ‘서막’이라는 내용이었어요. 아일랜드 정부는 이것이 “조직적인 혼란 작전”의 일부일 가능성이 크다고 밝혔어요. 사이먼 해리스 부총리는 한 사람이 벌인 일인지 조직적인 일인지 아직 모른다면서도 “심각하고 계속 바뀌는 상황”이라고 했어요. 공교롭게도 아일랜드는 바로 다음 주에 더블린에서 유럽연합 고위급 회의를 열 예정이었어요.
더블린의 아일랜드 공영방송 RTE 본사. 11월 6일 폭탄 협박 메일을 받고 직원들이 대피했어요. 사진: James Cridland (CC BY 2.0, Wikimedia Commons)
같은 날 비행기 협박도 이어졌어요. AFP에 따르면 체코와 불가리아에서만 최소 11편이 협박을 받았고, 리스본에서 로마로 갈 라이언에어 비행기도 걸렸어요. 프라하에서 로마로 가던 위즈에어는 베네치아로 방향을 바꿨어요. 헝가리 공군은 브뤼셀에서 소피아로, 프라하에서 부쿠레슈티로 가는 여객기를 자기 나라 하늘에서 호위했어요. 헝가리 국방장관은 북대서양조약기구(나토)가 이 지역에 공중 순찰을 지시했다고 밝혔는데, 나토가 끼어들었다는 첫 소식이었어요.
왜 다들 러시아를 가리킬까
영국 파이낸셜타임스는 유럽 정보기관들이 여러 나라에 걸친 합동 수사를 벌이고 있고, “친크렘린 활동가나 해커 집단”의 소행이라는 가설을 두고 있다고 보도했어요. 다만 러시아 정보기관이 이걸 지시했는지, 부추겼는지, 아니면 그냥 눈감아 줬는지는 모른다고 했어요. 책임 소재를 밝히는 일은 오래 걸리고, 어쩌면 끝내 밝혀지지 않을 수도 있다는 말도 덧붙였어요.
의심을 받는 데는 이유가 있어요. 올해 8월 4일 밤, 독일 라이프치히·할레 공항에서 폭약 600그램을 실은 드론이 발견됐어요. 우크라이나로 무기를 실어 나르는 우크라이나 안토노프 화물기 바로 옆이었어요. 기폭 장치가 고장 나서 터지지 않았을 뿐이에요. 가디언에 따르면 독일 정부는 9월 1일 러시아 국가가 기술과 장비를 대고 하급 공작원을 고용해 벌인 일이라고 공식 발표했고, 본에 있는 러시아 영사관을 닫게 했어요.
유럽연합의 헨나 비르쿠넨 기술 담당 집행위원은 로이터에 “우리는 늘 공격받고 있다”고 말했어요. 2022년부터 기반 시설 파괴 공작, 드론 침입, 해킹, 선거 개입이 이어졌다는 거예요. 그러면서 “늘 러시아인 건 아니지만 꽤 자주 러시아”라고 했어요. 스페인 외무장관은 “혼합 공격이자 일종의 심리전”이라고 불렀어요.
이탈리아 국방장관 귀도 크로세토의 말이 이번 일의 핵심을 짚어요. 누가 했는지 아느냐는 질문에 그는 이렇게 답했어요. “이걸 ‘문턱 아래 전쟁’이라고 부르는 건 책임을 따질 수 있는 문턱 아래에서 벌어지기 때문이에요. 아무도 책임을 묻지 못하게 일부러 그렇게 하는 겁니다.” 싸게 먹히고, 발뺌하기 쉽고, 전쟁으로 번지지는 않는 공격이라는 뜻이에요.
러시아는 관련을 부인해요. 크렘린 대변인 드미트리 페스코프는 이 무렵 터진 슈퍼마켓 냉장고 해킹까지 러시아 탓으로 돌리는 건 “터무니없다”며 “모든 일에 우리나라를 엮는 근거 없는 비난”이라고 했어요. 이 말은 뒤에서 다시 나오니 기억해 두세요. BBC 안보 담당 프랭크 가드너 기자는 러시아 블로거들 사이에서 이런 말이 돈다고 전했어요. 우크라이나 드론 때문에 러시아 공항이 불안하고 서방 제재로 러시아 항공기가 유럽 하늘에 못 들어가는데, 서방도 똑같은 고통을 느껴 봐야 하지 않느냐는 거예요.
밤의 모스크바 크렘린. 유럽 정보기관들은 친크렘린 세력을 의심하지만, 러시아는 관련을 부인해요. 사진: Pavel Kazachkov (CC BY 2.0, Wikimedia Commons)
반전, 다들 러시아라던 냉장고 사건
그런데 여기서 꼭 짚어야 할 이야기가 있어요. 이번 협박 소동 바로 직전, 유럽을 놀라게 한 또 하나의 사건이 있었거든요. 10월 11일 밤부터 12일 사이, 해커들이 프랑스 슈퍼마켓 냉장고 온도를 원격으로 조종했어요.
프랑스 외무부 발표에 따르면 700곳이 넘는 대형 마트의 냉장 설비 제어기가 공격을 받았어요. BBC에 따르면 일부 매장은 밤새 냉장고 온도가 50도까지 올라갔고, 신선식품과 냉동식품 수 톤이 버려졌어요. 프랑스 정부는 불이 난 곳까지 있었고, 피해액이 수천만 유로에 이른다고 했어요. 덴마크 회사가 만든 원격 관리 프로그램이 뚫린 거예요. 이달 초에는 벨기에, 룩셈부르크, 스웨덴, 아일랜드 등 다른 나라 마트 100여 곳도 비슷한 공격을 받았어요.
당시 유럽 사람들 상당수는 이것도 러시아 짓이라고 여겼어요. 이탈리아 국방장관도 냉장고 사건과 비행기 협박을 한 줄로 엮어 말했어요. 심지어 친러시아 해커 단체 두 곳이 자기들이 했다고 나서기까지 했어요. 그런데 11월 9일, 프랑스 정부가 공식 발표한 범인은 러시아가 아니었어요. 이란 혁명수비대 소속 사이버 부대 ‘샤히드 카베’였어요. 페스코프 대변인의 “터무니없다”는 말이 적어도 냉장고 사건에서는 프랑스 정부 판단과 맞아떨어진 셈이에요. 다만 BBC는 프랑스가 어떻게 이 결론에 이르렀는지는 밝히지 않았고, 해커는 위치를 숨길 수 있어서 범인 지목은 원래 아주 어렵다고 짚었어요.
프랑스 외무부는 이것이 “프랑스 땅에서 순전히 파괴를 목적으로 벌어진 첫 사이버 공격”이라며 이란 대사를 불러 항의하고 유럽연합 차원의 제재를 제안하겠다고 했어요. 이란 정부는 아직 공식 반응이 없고, 일부 이란 매체는 근거 없는 주장이라고 일축했어요. 올해 미국과 이스라엘이 이란과 전쟁을 벌였고, 독일 DW에 따르면 미국 중간선거 전날인 11월 2일에도 미국이 이란 케슘섬을 공격한 것으로 알려졌어요. BBC는 최근 이란 안에서 전쟁이 다시 붙으면 보복을 중동 밖으로 넓혀야 한다는 주장이 나왔다고 전하면서도, 이번 해킹이 그런 전략의 일부인지는 분명하지 않다고 했어요.
이 반전이 주는 교훈은 분명해요. 가장 그럴듯한 용의자가 꼭 범인은 아니라는 거예요. 그리고 범인이 아닌 쪽이 “우리가 했다”고 나서기도 한다는 거예요. 비행기 협박의 ‘남성 국가’ 서명도, ‘미하일 안드로포프’라는 이름도, 진짜 범인이 남긴 흔적인지 일부러 깔아 놓은 가짜 발자국인지 아직 아무도 몰라요.
잡힌 사람은 딱 한 명, 그마저 풀려났다
일주일 내내 유럽 전체가 들썩였지만 붙잡힌 사람은 사실상 한 명뿐이에요. 네덜란드 NL타임스에 따르면 11월 5일 저녁 암스테르담 스키폴 공항에서 프라하행 비행기를 타려던 45세 체코 남성이 탑승구 직원에게 폭탄이 있다고 말했다가 체포됐어요. 그는 다음 날 풀려났고, 네덜란드 검찰은 11월 9일 증거가 부족하다며 기소하지 않기로 했어요. 이 사람이 메일 협박과 관련이 있다는 이야기는 전혀 없어요.
프랑스 파리 검찰은 협박 메일을 보낸 사람을 찾고, 그들이 “외국 세력”과 연결돼 있는지 확인하는 수사에 들어갔어요. 유럽 항공 관제 기구 유로컨트롤과 각국 항공 당국은 협박을 걸러 내고 정보를 나누는 방식을 다시 살피는 긴급 작업반을 꾸렸어요.
자료: 가디언, BBC, AFP, 로이터, 파이낸셜타임스, 에어헬프, NL타임스, 프랑스 외무부
폭탄은 없는데, 왜 이런 짓을 할까
파이낸셜타임스가 인용한 정보 당국자들은 이번 범인들이 유럽 항공에 진짜 위협이 되지는 않는다고 봤어요. 크렘린도 유럽 하늘에서 여객기를 일부러 떨어뜨리는 건 나토의 군사 대응을 부를 ‘레드라인’이라는 걸 안다는 거예요. 그동안 러시아 쪽 공작으로 의심되는 실제 공격은 우크라이나를 군사적으로 돕는 대상에 집중됐다고 했어요.
그렇다면 왜 이런 일을 벌일까요? 답은 ‘진짜 폭탄 없이도 얻는 것이 많다’는 데 있어요. 여객기 한 대가 엉뚱한 곳에 내리면 돈이 엄청나게 들고, 승무원 근무 시간이 다 차서 결항이 줄줄이 이어져요. 전투기를 띄우고 경찰과 폭발물 처리반을 부르는 비용도 고스란히 나라가 떠안아요. 정부가 국민을 못 지킨다는 불안을 심는 것만으로도 목적을 이룬다는 분석이에요.
항공 정보 회사 오스프리의 분석가 리스 존스는 가디언에 더 걱정스러운 이야기를 했어요. 이런 협박이 계속되면 사람들이 경보에 무뎌질 수 있고, 혼란을 일으킨 것만으로도 범인들에겐 성공이라는 거예요. BBC 가드너 기자도 이번 협박이 모두 가짜였다고 해서 다음번도 가짜라는 보장은 없다고 경고했어요. 실제로 목요일 하루 유럽에 예정된 비행기는 2만 7,400편이었고 피해 본 비행기는 그중 아주 일부였어요. 그런데도 온 유럽이 흔들렸어요.
내 생각
저는 이번 일을 단순한 장난으로 보지 않아요. 며칠 사이 16개 나라, 수십 편의 비행기, 방송국까지 한꺼번에 노린 건 누군가 계획하고 움직인 흔적이라고 봐요. 유럽 정보기관들이 친러시아 세력을 첫 번째 용의자로 꼽는 것도 그동안 쌓인 기록, 특히 독일이 증거를 내밀며 러시아를 지목한 라이프치히 드론 사건을 보면 이해가 가요.
하지만 여기서 멈춰야 해요. 지금까지 러시아가 했다는 증거는 하나도 공개되지 않았어요. ‘남성 국가’라는 서명은 누구나 쓸 수 있고, 창립자는 남의 깃발이라고 펄쩍 뛰어요. 무엇보다 다들 러시아라던 냉장고 해킹이 이란 소행으로 발표된 걸 보면, 이 그림자 전쟁에는 생각보다 많은 손이 있어요. 흉내 내는 사람까지 끼면 진짜 범인은 더 깊이 숨어요. 크로세토 장관 말처럼 애초에 범인을 못 찾게 설계된 공격이라는 점이 가장 무서운 부분이에요.
유럽 여행을 계획하신 분들은 너무 걱정하지 않으셔도 돼요. 모든 비행기가 무사히 내렸고, 이런 협박이 오면 정해진 절차대로 비행기를 철저히 확인해요. 다만 이런 경우는 항공사 잘못이 아니라서 유럽 규정상 보상금은 받기 어렵다고 해요. 그래도 결항되면 다른 비행기나 환불, 오래 기다리면 식사와 숙소는 요구할 수 있으니 영수증은 꼭 챙겨 두세요. 범인이 누구인지 밝혀지면 바로 이어서 정리해 드릴게요.