키예프 시위대 사망 사건, 크림반도 점령, 그리고 우크라이나 통신 시스템 에 대한 사이버 공격 주장 등이 잇따르면서 러시아와 우크라이나 간의 위기 전선이 구체화되고 있다.​​ 

이미지를 클릭하면 실시간 영상을 볼 수 있습니다.​​ 

특히 주목할 점은 러시아가 이미 우크라이나 통신 시스템에 상당한 통제력을 행사하고 있다는 것입니다. 이러한 통제는 장비에 대한 직접적인 접근 과 러시아 FSB SORM 시스템을 모델로 한 우크라이나의 합법적 감청 시스템에 대한 심층적인 지식이 결합된 결과입니다.​​ 

SORM이란 무엇입니까?​​ 

러시아의 SORM(Система Оперативно-Розыскных Мероприятий, 문자 그대로 "작전 수사 활동을 위한 시스템")은 연방 보안국(또는 FSB(러시아 KGB의 계승자))이 운영하는 합법적인 감청 시스템입니다.​​ 

이미지를 클릭하면 실시간 영상을 볼 수 있습니다.​​ 

SORM은 최근 소치 올림픽 기간 동안 "모든 통신"이 감시되었다는 보도가 나오면서 세상에 알려지게 되었습니다. SORM은 미국의 합법적 감청 시스템과 달리, FSB가 대상의 통신에 대한 접근 승인을 받으면 발신자가 인지하지 못하는사이에 일방적으로 시스템을 도청할 수 있다는 점에서 차이가 있습니다.​​ 

또한 SORM은 러시아 내에서 반대파를 표적으로 삼는 데 합법적으로 사용되기도 합니다. 세계정책연구소(World Policy Institute)에 따르면, 2012년 11월 12일 러시아 대법원은 당국이 야당 인사들을 도청할 권리가 있다고 판결했다.​​ 

• SORM-1은 전화 통신(유선(아날로그) 및 이동통신망 모두 포함)을 가로챕니다.​​ 
• SORM-2는 인터넷 트래픽(VoIP 통화 포함)을 대상으로 합니다.​​ 
• SORM-3는 모든 형태의 통신을 탐지하고 가입자에 대한 모든 정보 및 데이터를 장기간 저장할 수 있는 기능을 갖추고 있으며, 여기에는 실제 녹음 내용과 위치 정보도 포함됩니다.​​ 

구소련 국가들(카자흐스탄, 벨라루스, 우즈베키스탄, 우크라이나)은 SORM 표준 장비를 설치했습니다. 와이어드 매거진 의 연구에 따르면, 우크라이나의 SORM(전략적 위치 추적 및 복구) 시스템은 우크라이나 보안국(SBU)이 목표물의 통신을 방해할 수 있는 능력을 갖추고 있기 때문에 더욱 발전된 형태입니다.​​ 

2011년 4월, 우크라이나 유일의 전화 회사인 우크르텔레콤에 광대역 장비를 공급하는 이스크라텔은 자사의 SORM 장치가 새로운 요구 사항에 따라 성공적으로 테스트를 거쳐 우크라이나 보안국(SBU)의 승인을 받았다고 발표했습니다 .​​ 

Recorded Future 내 SORM 제조업체를 분석한 결과 Juniper Networks(미국), Cisco Systems(미국), Huawei(중국) 및 Alcatel-Lucent(프랑스)를 포함한 장비 공급업체가 확인되었습니다.​​ 

우크라이나 현지 언론 매체 리포팅(Ukrtelekom)에 따르면, 통신망 장애로 인해 러시아가 SORM 표준을 이용해 우크라이나에 어느 정도 영향력을 행사할 수 있는지 불분명해졌습니다.​​ 

러시아가 우크라이나 통신 시스템에 백도어를 설치했는지 여부를 확실히 결론짓기 위해서는 여러 추가 정보가 필요하지만, 해당 통신 장비와 구조는 사이버 분야에서 활동하는 러시아 군사 및 정보 당국 관계자들에게 매우 익숙한 것으로 보입니다.​​