{{위키데이터 속성 추적}}
[[파일:HackedForeignMinistry.PNG|섬네일| 해커에게 공격받은 우크라이나 외무부 웹사이트 ]]
2022년 1월 14일 [[2021년~2022년 러시아-우크라이나 위기|2021-2022 러시아-우크라이나 위기]] 동안 [[사이버 공격]]으로 12개 이상의 [[우크라이나 정부]] 웹사이트가 다운되었다.<ref name=":0">{{뉴스 인용|url=https://www.bbc.com/news/world-europe-59992531|제목=Ukraine cyber-attack: Government and embassy websites targeted|날짜=14 January 2022|뉴스=BBC News|보존url=https://web.archive.org/web/20220115025727/https://www.bbc.com/news/world-europe-59992531|보존날짜=15 January 2022|url-status=live|확인날짜=14 January 2022}}</ref> 우크라이나 당국에 따르면 [[우크라이나 외무부|외무부]], [[우크라이나 정부|내각]], [[우크라이나 국가 안보 및 국방 위원회|안보국]] 등 정부 웹사이트 약 70개가 공격을 받았다. 대부분의 사이트는 공격 후 몇 시간 이내에 복구되었다.<ref name=":1">{{뉴스 인용|url=https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14/|제목='Be afraid': Ukraine hit by cyberattack as Russia moves more troops|성=Polityuk|이름=Pavel|성2=Balmforth|이름2=Tom|날짜=14 January 2022|뉴스=Reuters|언어=en|보존url=https://web.archive.org/web/20220114221227/https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14/|보존날짜=14 January 2022|url-status=live|확인날짜=14 January 2022}}</ref> 2월 15일에는 또 다른 사이버 공격으로 여러 정부 기관 및 은행 서비스가 중단되었다.<ref name=":7">{{웹 인용|url=https://netblocks.org/reports/ukraine-banking-and-defence-platforms-knocked-out-russia-conflict-JBQX7mAo|제목=Ukraine banking and defense platforms knocked out amid heightened tensions with Russia|날짜=2022-02-15|웹사이트=[[NetBlocks]]|언어=en-US|보존url=https://web.archive.org/web/20220224142953/https://netblocks.org/reports/ukraine-banking-and-defence-platforms-knocked-out-russia-conflict-JBQX7mAo|보존날짜=24 February 2022|url-status=live|확인날짜=}}</ref><ref name=":8">{{웹 인용|url=https://www.euronews.com/my-europe/2022/02/15/ukraine-s-defence-ministry-and-two-banks-targeted-in-cyberattack|제목=Ukraine's defence ministry and two banks targeted in cyberattack|날짜=2022-02-15|웹사이트=euronews|언어=en|보존url=https://web.archive.org/web/20220223223529/https://www.euronews.com/my-europe/2022/02/15/ukraine-s-defence-ministry-and-two-banks-targeted-in-cyberattack|보존날짜=23 February 2022|url-status=live|확인날짜=}}</ref>

== 배경 ==
공격 당시, 10만 명이 넘는 러시아군이 우크라이나 국경 근처에 주둔하는 등 러시아와 우크라이나의 긴장 고조로, 러시아와 [[북대서양 조약 기구|나토]] 간 회담이 진행 중이었다.<ref name=":0" /> 미국 정부는 러시아가 "사보타주 활동과 정보작전"을 포함한 우크라이나 침공을 준비하고 있다고 주장했다. 미국은 우크라이나 동부에서 침공 구실이 될 수 있는 "가짜 깃발 작전"의 증거를 발견했다고 주장하기도 했다<ref name=":1"/> 러시아는 임박한 침공 여부를 부인했지만, 특히 나토가 우크라이나를 동맹에 가입시킬 경우 "군사적-기술적 행동"을 하겠다고 위협했다. 러시아는 나토의 확장에 대해 강력히 반대해 왔다.<ref name=":1" />

== 1월의 사이버 공격 ==
2022년 1월 14일 해커들의 공격으로 [[우크라이나어]]로 된 웹사이트가, 잘못된 [[폴란드어]] 및 [[러시아어]] 텍스트로 교체되었다. 홈페이지에는 "두려워하고 최악의 상황을 맞이하라"는 말과 함께 개인 정보가 인터넷에 유출되었다는 주장이 적혀 있었다.<ref name="nyt-hackers-attack-ukraine">{{뉴스 인용|url=https://www.nytimes.com/2022/01/14/world/europe/hackers-ukraine-government-sites.html|제목=Hackers Bring Down Government Sites in Ukraine|성=Kramer|이름=Andrew E.|날짜=14 January 2022|뉴스=The New York Times|언어=en-US|issn=0362-4331|보존url=https://web.archive.org/web/20220115031352/https://www.nytimes.com/2022/01/14/world/europe/hackers-ukraine-government-sites.html|보존날짜=15 January 2022|url-status=live|확인날짜=14 January 2022}}</ref> [[우크라이나 외무부|외교부]], [[우크라이나 내각|정부]], [[우크라이나 국가 안보 및 국방 위원회|국방부]] 등 약 70개의 정부 기관 웹사이트가 영향을 받았다.<ref name=":2">{{뉴스 인용|url=https://www.reuters.com/world/europe/exclusive-hackers-likely-used-software-administration-rights-third-party-hit-2022-01-14/|제목=EXCLUSIVE Hackers likely used software administration rights of third party to hit Ukrainian sites, Kyiv says|성=Polityuk|이름=Pavel|날짜=2022-01-14|뉴스=Reuters|언어=en|보존url=https://web.archive.org/web/20220221103745/https://www.reuters.com/world/europe/exclusive-hackers-likely-used-software-administration-rights-third-party-hit-2022-01-14/|보존날짜=21 February 2022|url-status=live|확인날짜=2022-01-16}}</ref> [[우크라이나 보안국]]은 데이터가 유출되지 않았다고 밝혔다. 메시지가 나타난 직후 사이트는 오프라인 상태가 되었다. 사이트는 몇 시간 뒤 대부분 복구되었다.<ref name=":0" /> NSDC 차관 세르히 데메듀크는 우크라이나측 조사 결과 제3의 회사 관리 권한이 이번 공격에 이용된 것으로 의심된다고 말했다. 익명의 회사 소프트웨어는 2016년부터 정부 사이트를 개발하는 데 사용되었으며 대부분 이번 공격의 영향을 받았다.<ref name=":2" /> 그리고 데마듀크는 이 공격의 배후에, 벨라루스 정보국과 연계된 것으로 의심되는 해커 그룹인 UNC1151을 지목했다.<ref>{{뉴스 인용|url=https://www.reuters.com/world/europe/exclusive-ukraine-suspects-group-linked-belarus-intelligence-over-cyberattack-2022-01-15/|제목=EXCLUSIVE Ukraine suspects group linked to Belarus intelligence over cyberattack|성=Polityuk|이름=Pavel|날짜=2022-01-16|뉴스=Reuters|언어=en|보존url=https://web.archive.org/web/20220218005409/https://www.reuters.com/world/europe/exclusive-ukraine-suspects-group-linked-belarus-intelligence-over-cyberattack-2022-01-15/|보존날짜=18 February 2022|url-status=live|확인날짜=2022-01-16}}</ref>

1월 13일 처음 등장한, 별도의 파괴적인 맬웨어 공격이 동시에 발생했다. MSTIC(Microsoft Threat Intelligence Center, [[마이크로소프트]] 위험 정보 센터)에서 처음 탐지한 이 맬웨어는 우크라이나의 "여러 정부, 비영리 및 정보 기술 조직"에 속한 장치에 설치되었다.<ref name=":3" /> 이후 국가재난청과 교통안전국도 영향을 받은 것으로 보고되었다.<ref name=":4">{{웹 인용|url=https://apnews.com/article/russia-ukraine-technology-business-europe-russia-e791990f60841b599f664c34f58403de|제목=Cyberattacks knock out sites of Ukrainian army, major banks|날짜=2022-02-15|웹사이트=AP NEWS|언어=en|보존url=https://web.archive.org/web/20220224113411/https://apnews.com/article/russia-ukraine-technology-business-europe-russia-e791990f60841b599f664c34f58403de|보존날짜=24 February 2022|url-status=live|확인날짜=2022-02-17}}</ref> DEV-0586 또는 WhisperGate로 명명된 이 소프트웨어는 랜섬웨어처럼 보이도록 설계되었지만, 복구 기능이 없어 랜섬을 위해 파일을 암호화하는 대신 파일을 단순히 파괴하려는 의도를 나타낸다.<ref name=":3">{{웹 인용|url=https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/|제목=Destructive malware targeting Ukrainian organizations|날짜=2022-01-16|웹사이트=Microsoft Security Blog|언어=en-US|보존url=https://web.archive.org/web/20220224063954/https://www.microsoft.com/security/blog/2022/01/15/destructive-malware-targeting-ukrainian-organizations/|보존날짜=24 February 2022|url-status=live|확인날짜=2022-01-17}}</ref> MSTIC는 대상 장치의 전원이 꺼졌을 때 맬웨어가 실행되도록 프로그래밍되었다고 보고했다. 맬웨어는 [[마스터 부트 레코드]] (MBR)를 일반 랜섬 노트로 덮어쓴다. 다음으로 맬웨어는 두 번째 [[EXE|.exe]] 파일을 다운로드한다. 이 파일은 사전에 입력된 목록에 있는, 특정한 확장자를 가진 모든 파일을 덮어쓰고 대상 파일의 모든 데이터를 삭제한다. 랜섬웨어 페이로드는 여러 면에서 일반적인 랜섬웨어 공격과 다르며, 전적으로 파괴적인 의도를 나타낸다.<ref>{{뉴스 인용|url=https://www.nytimes.com/2022/01/16/us/politics/microsoft-ukraine-cyberattack.html|제목=Microsoft Warns of Destructive Cyberattack on Ukrainian Computer Networks|성=Sanger|이름=David E.|날짜=2022-01-16|뉴스=The New York Times|언어=en-US|issn=0362-4331|보존url=https://web.archive.org/web/20220223230610/https://www.nytimes.com/2022/01/16/us/politics/microsoft-ukraine-cyberattack.html|보존날짜=23 February 2022|url-status=live|확인날짜=2022-01-20}}</ref> 그러나 이후 평가에서는 피해가 제한적이며, 대상은 공격자가 선택한 것으로 나타났다.<ref name=":4" />

1월 19일, 러시아 APT([[지능형 지속 공격]]) 가마레돈 ( Primitive Bear라고도 함)이 우크라이나의 서방 정부 기관을 손상시키려고 시도했다.<ref name="venturebeatFeb2022">{{웹 인용|url=https://venturebeat.com/2022/02/04/microsoft-discloses-new-details-on-russian-hacker-group-gamaredon/|제목=Microsoft discloses new details on Russian hacker group Gamaredon|성=Kyle Alspach|날짜=4 February 2022|웹사이트=[[VentureBeat]]|확인날짜=22 March 2022}}</ref> 사이버 스파이 활동은 2013년부터 활동해 온<ref name="venturebeatFeb2022" /> 이 그룹의 주요 목표로 보인다. 대부분의 APT와 달리 가마레돈은 전 세계의 모든 사용자를 대상으로 하며 (특정 피해자, 특히 우크라이나 조직<ref name="zdnet21March2022" />도 대상으로 함), 다른 APT에 서비스를 제공하는 것으로 보인다.<ref name="Talos">{{웹 인용|url=https://blog.talosintelligence.com/2021/02/gamaredonactivities.html|제목=Gamaredon - When nation states don't pay all the bills|성=Warren Mercer|성2=Vitor Ventura|날짜=23 February 2021|웹사이트=Cisco|확인날짜=22 March 2022}}</ref> 예를 들어 InvisiMole 위협 그룹은 가마레돈이 이전에 손상시킨 일부 시스템을 공격했다.<ref name="zdnet21March2022">{{웹 인용|url=https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/|제목=Ukraine warns of InvisiMole attacks tied to state-sponsored Russian hackers|성=Charlie Osborne|날짜=21 March 2022|확인날짜=22 March 2022}}</ref>

=== 1월 공격에 대한 반응 ===

==== 러시아 ====
러시아는 자신들이 사이버 공격과 관련이 있다는 우크라이나의 주장에 대해 부인했다.<ref>{{뉴스 인용|url=https://www.wsj.com/articles/ukraine-hacks-signal-broad-risks-of-cyberwar-even-as-limited-scope-confounds-experts-11642683723|제목=Ukraine Hacks Signal Broad Risks of Cyberwar Even as Limited Scope Confounds Experts|성=McMillan|이름=Robert|성2=Volz|이름2=Dustin|날짜=2022-01-20|뉴스=Wall Street Journal|언어=en-US|issn=0099-9660|보존url=https://web.archive.org/web/20220224050526/https://www.wsj.com/articles/ukraine-hacks-signal-broad-risks-of-cyberwar-even-as-limited-scope-confounds-experts-11642683723|보존날짜=24 February 2022|url-status=live|확인날짜=2022-01-26}}</ref>

==== 우크라이나 ====
전략통신정보보안센터, [[우크라이나 외무부|외무부]] 등 우크라이나 정부 기관은 [[러시아-우크라이나 관계|러시아가 우크라이나를 공격]]한 것이 이번이 처음이 아니라고 지적하면서 [[러시아]]가 배후라고 주장했다.<ref name="nyt-hackers-attack-ukraine"/><ref name="dw-statement-mfa">{{웹 인용|url=https://www.dw.com/en/ukraine-government-websites-hacked-in-global-attack/a-60421475|제목=News Ukraine government websites hacked in 'global attack'|웹사이트=Deutsche Welle|보존url=https://web.archive.org/web/20220114104222/https://www.dw.com/en/ukraine-government-websites-hacked-in-global-attack/a-60421475|보존날짜=14 January 2022|url-status=live|확인날짜=14 January 2022}}</ref>

==== 국제기구 ====
유럽연합 고위대표 [[주제프 보렐]]은 공격의 주체에 대해 "어디서 올 수 있는지, 어느 정도 확률인지 오차 범위 내에서 충분히 상상할 수 있다"고 말했다.<ref>{{웹 인용|url=https://www.euractiv.com/section/europe-s-east/news/eu-pledges-cyber-support-to-ukraine-pins-hopes-on-normandy-format/|제목=EU pledges cyber support to Ukraine, pins hopes on Normandy format|성=Brzozowski|이름=Alexandra|성2=Pollet|이름2=Mathieu|날짜=2022-01-14|웹사이트=www.euractiv.com|언어=en-GB|보존url=https://web.archive.org/web/20220201225756/https://www.euractiv.com/section/europe-s-east/news/eu-pledges-cyber-support-to-ukraine-pins-hopes-on-normandy-format/|보존날짜=1 February 2022|url-status=live|확인날짜=2022-01-31}}</ref> [[북대서양 조약 기구 사무총장]] [[옌스 스톨텐베르그]]는 추가 [[사이버 공격]]에 대비하여 조직이 [[우크라이나-나토 관계|우크라이나와 협력하여]] [[선제적 사이버 방어|사이버 방어]] 역량을 강화할 것이라고 발표했다. 나토는 이후 우크라이나에 [[악성코드 정보 공유 플랫폼|악성 코드 정보 공유 플랫폼]]에 대한 접근 권한을 부여하는 계약에 서명할 것이라고 발표했다.<ref name=":1"/><ref name="nyt-hackers-attack-ukraine"/>

== 2월 공격 ==
2월 15일, 대규모 [[서비스 거부 공격|DDoS]] 공격으로 국방부, 군대, 우크라이나의 2대 은행인 [[사설은행|PrivatBank]]와 [[우크라이나 국영 저축 은행|Oschadbank]]의 웹사이트가 다운되었다.<ref name=":7"/><ref>{{웹 인용|url=https://thehill.com/policy/international/594330-ukraine-defense-ministry-banks-hit-by-cyberattack-amid-tensions-with|제목=Ukraine Defense Ministry, banks hit by cyberattack amid tensions with Russia|성=Zilbermints|이름=Regina|날짜=2022-02-15|웹사이트=TheHill|언어=en|보존url=https://web.archive.org/web/20220224103203/https://thehill.com/policy/international/594330-ukraine-defense-ministry-banks-hit-by-cyberattack-amid-tensions-with|보존날짜=24 February 2022|url-status=live|확인날짜=}}</ref><ref name=":8"/> 사이버 보안 감시를 맡은 NetBlocks는 공격이 하루 종일 지속되어 은행의 [[모바일 뱅킹|모바일 앱]]과 [[현금 자동 입출금기|ATM]]에도 영향을 미쳤다고 보고했다.<ref name=":7" /> 《[[뉴욕 타임스|뉴욕 타임즈]]》는 이를 "미국 역사상 가장 큰 공격"이라고 서술했다. 우크라이나 정부 인사들은 공격이 외국 정부에 의해 수행되었을 가능성이 있으며 러시아가 배후에 있음을 제기했다.<ref name=":5">{{뉴스 인용|url=https://www.nytimes.com/2022/02/15/world/europe/ukraine-cyberattack.html|제목=A hack of the Defense Ministry, army and state banks was the largest of its kind in Ukraine's history.|성=Hopkins|이름=Valerie|날짜=2022-02-15|뉴스=The New York Times|언어=en-US|issn=0362-4331|보존url=https://web.archive.org/web/20220217111307/https://www.nytimes.com/2022/02/15/world/europe/ukraine-cyberattack.html|보존날짜=2022-02-17|확인날짜=2022-02-17}}</ref> 서비스 거부 공격이 더 심각한 공격을 은폐할 수 있다는 우려가 있었지만, 우크라이나 당국은 발견된 적이 없다고 말했다.<ref name=":4"/>

[[영국 정부]]<ref>{{웹 인용|url=https://www.gov.uk/government/news/uk-assess-russian-involvement-in-cyber-attacks-on-ukraine|제목=Government response: UK assess Russian involvement in cyber attacks on Ukraine|날짜=2022-02-18|출판사=UK government|보존url=https://web.archive.org/web/20220225042640/https://www.gov.uk/government/news/uk-assess-russian-involvement-in-cyber-attacks-on-ukraine|보존날짜=25 February 2022|url-status=live|확인날짜=25 February 2022}}</ref>와 [[국가안전보장회의|미국 국가안전보장회의]] (NSC)에 따르면 이번 공격은 러시아 [[러시아 정보총국|정보총국]] (GRU)이 수행한 것으로 알려졌다. 미국 사이버 보안 인사인 [[앤 노이베르거|앤 노이버거]]는 알려진 GRU 인프라가 우크라이나 기반 IP 주소 및 도메인으로 많은 양의 통신을 전송하는 것으로 알려져 있다고 말했다.<ref>{{웹 인용|url=https://edition.cnn.com/2022/02/18/politics/joe-biden-russia-ukraine/index.html|제목=Biden says he's now convinced Putin has decided to invade Ukraine, but leaves door open for diplomacy|날짜=2022-02-19|출판사=[[CNN]]|보존url=https://web.archive.org/web/20220219070659/https://edition.cnn.com/2022/02/18/politics/joe-biden-russia-ukraine/index.html|보존날짜=2022-02-19|url-status=live}}</ref> 크렘린궁 대변인 [[드미트리 페스코프]]는 공격이 러시아에서 시작되었음을 부인했다.<ref>{{웹 인용|url=https://www.bbc.com/ukrainian/news-60401775|제목=Нова кібератака на банки була "найбільшою в історії України" й досі триває|날짜=2022-02-16|출판사=BBC|보존url=https://web.archive.org/web/20220224221126/https://www.bbc.com/ukrainian/news-60401775|보존날짜=24 February 2022|url-status=live|확인날짜=25 February 2022}}</ref>

2월 23일, 세 번째 DDoS 공격으로 여러 우크라이나 정부, 군대 및 은행 웹사이트가 다운되었다. 군대 및 은행 웹사이트는 "더 빨리 회복"했다고 설명했지만 SBU 웹사이트는 오랜 기간 동안 오프라인 상태였다.<ref name=":6">{{뉴스 인용|url=https://www.bbc.com/news/technology-60500618|제목=Cyber-attacks bring down many Ukraine websites|날짜=2022-02-23|뉴스=BBC News|언어=en-GB|보존url=https://web.archive.org/web/20220224225148/https://www.bbc.com/news/technology-60500618|보존날짜=24 February 2022|url-status=live|확인날짜=2022-02-24}}</ref> 오후 5시 직전 금융, 국방, 항공, IT 서비스 부문 등 여러 우크라이나 기관에 있는 수백 대의 컴퓨터에서 데이터 삭제 악성코드가 탐지되었다. ESET Research는 키프로스 기반 회사인 Hermetica Digital Ltd의 정품 [[코드 서명]] [[공개 키 인증서|인증서]]에서 이름을 따온 악성코드 '헤르메틱 와이퍼' (HermeticWiper)라고 명명했다. 와이퍼는 2021년 12월 28일에 컴파일된 것으로 보고된 반면, 시만텍은 이르면 2021년 11월에 악성 활동을 보고하여 공격이 몇 달 전에 계획되었음을 암시한다. 시만텍은 또한 리투아니아의 장치에 대한 와이퍼 공격을 보고했으며 일부 조직은 와이퍼 공격 몇 달 전에 손상을 입었다고 보고했다. 1월의 WhisperGate 공격과 유사하게 랜섬웨어는 와이퍼와 함께 유인물로 동시에 배포되는 경우가 많으며 와이퍼는 마스터 부트 레코드를 손상시킨다.<ref>{{웹 인용|url=https://www.welivesecurity.com/2022/02/24/hermeticwiper-new-data-wiping-malware-hits-ukraine/|제목=HermeticWiper: New data‑wiping malware hits Ukraine|날짜=2022-02-24|웹사이트=WeLiveSecurity|언어=en-US|보존url=https://web.archive.org/web/20220225000916/https://www.welivesecurity.com/2022/02/24/hermeticwiper-new-data-wiping-malware-hits-ukraine/|보존날짜=25 February 2022|url-status=live|확인날짜=2022-02-24}}</ref><ref>{{웹 인용|url=http://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/ukraine-wiper-malware-russia|제목=Ukraine: Disk-wiping Attacks Precede Russian Invasion|웹사이트=symantec-enterprise-blogs.security.com|언어=en|보존url=https://web.archive.org/web/20220225002335/https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/ukraine-wiper-malware-russia|보존날짜=25 February 2022|url-status=live|확인날짜=2022-02-24}}</ref>

공격 하루 전 EU는 리투아니아, 크로아티아, 폴란드, 에스토니아, 루마니아, 네덜란드에서 온 사이버 보안 전문가 10여명으로 구성된 사이버 대응팀을 배치했다. 이 팀이 사이버 공격의 영향을 최소화하는 데 도움이 되었는지는 알 수 없다.<ref>{{뉴스 인용|url=https://www.bbc.com/news/technology-60484979|제목=Ukraine: EU deploys cyber rapid-response team|날짜=2022-02-22|뉴스=BBC News|언어=en-GB|보존url=https://web.archive.org/web/20220224005710/https://www.bbc.com/news/technology-60484979|보존날짜=24 February 2022|url-status=live|확인날짜=2022-02-24}}</ref>

이번 공격은 러시아가 우크라이나 동부의 분리주의 지역 인정 및 해당 지역의 러시아 군대 배치 승인과 동시에 발생했다. 미국과 영국은 이번 공격의 주범을 러시아라고 주장했다. 러시아는 혐의를 부인하며 이를 "러시아 혐오"라고 했다.<ref name=":6" />

== 3월 공격 ==
[[파일:Quad9_Ukraine_cyber-attack_ratios,_March_2022.png|섬네일| 2022년 3월 7-9일 우크라이나와 폴란드에서 Quad9에 의해 차단된 DNS 쿼리의 비율.|526x526픽셀]]
3월 6일부터 러시아는 우크라이나 민간인에 대한 사이버 공격 빈도를 크게 늘리기 시작했다.<ref name="krebs-10x">{{웹 인용|url=https://krebsonsecurity.com/2022/03/report-recent-10x-increase-in-cyberattacks-on-ukraine/|제목=Recent 10x Increase in Cyberattacks on Ukraine|성=Krebs|이름=Brian|웹사이트=Krebs on Security|확인날짜=11 March 2022|인용문=While our overall traffic dropped in Kyiv — and slightly increased in Warsaw due to infrastructure outages inside of Ukraine — the ratio of "good queries" to "blocked queries" has spiked in both cities. The spike in the blocking ratio Wednesday (March 9, 2022) afternoon in Kyiv was around 10x the normal level compared with other cities in Europe. This order-of-magnitude jump is unprecedented.}}</ref>



3월 9일에만 [[쿼드9|Quad9]] 맬웨어 차단 재귀적 리졸버가 유럽 평균보다 10배 이상 빠른 속도로 우크라이나와 폴란드에서 컴퓨터와 전화기에 대한 460만 건의 공격을 가로채고 조치했다. [[패킷 클리어링 하우스|Packet Clearing House]]의 사이버 보안 전문가 [[빌 우드콕]]은 우크라이나에서 온 차단된 DNS 쿼리가, 우크라이나인에 대한 피싱 및 맬웨어 공격의 증가를 분명히 보여주고 있으며 폴란드에서 온 것도 평소보다 높다고 언급했다. 우크라이나 피란민들은 당시 폴란드에 있었다.<ref>{{뉴스 인용|url=https://data2.unhcr.org/en/situations/ukraine/location?secret=unhcrrestricted|제목=Ukraine Refugee Situation|출판사=UNHCR}}</ref> 우드콕은 공격의 성격을 설명하며 "우크라이나인은 엄청난 양의 피싱 표적이 되고 있으며 그들의 컴퓨터에 침투하는 많은 악성코드가 악성 명령 및 제어 인프라에 접근하려고 시도하고 있다."라고 말했다.<ref name="krebs-10x"/>

3월 28일 러시아 인터넷 서비스 제공업체인 RTComm.ru BGP는 트위터의 104.244.42.0/24 IPv4 주소 블록을 2시간 15분 동안 도용했다.<ref>{{웹 인용|url=https://isc.sans.edu/forums/diary/BGP+Hijacking+of+Twitter+Prefix+by+RTCommru/28488/|제목=BGP Hijacking of Twitter Prefix by RTComm.ru|성=Ullrich|이름=Johannes|웹사이트=ISC InfoSec|출판사=SANS|확인날짜=28 March 2022}}</ref><ref>{{웹 인용|url=https://bgpstream.com/event/288327|제목=Possible BGP Hijack|출판사=BGPStream|확인날짜=28 March 2022|archive-date=2022-03-28|archive-url=https://web.archive.org/web/20220328162635/https://bgpstream.com/event/288327|url-status=}}</ref>

== 같이 보기 ==
* [[2017년 우크라이나 사이버 공격]]
* [[2021년~2022년 러시아-우크라이나 위기|2021–2022년 러시아-우크라이나 위기]]

== 각주 ==
{{각주}}

{{2022년 러시아의 우크라이나 침공}}
{{2020년대의 해킹}}

[[분류:반우크라이나 감정]]
[[분류:러시아-우크라이나 전쟁]]
[[분류:사이버 공격]]
[[분류:2022년 컴퓨팅]]
[[분류:2022년 1월]]
[[분류:2020년대 해킹]]