다음 보고서는 광범위한 연구 커뮤니티에서 '2차 감염 작전'으로 명명된 러시아 연계의 장기적인 정보 작전을 조사하는 인시크트 그룹의 2020년 4월 발간물 '인펙트에 대한 의도: '2차 감염 작전'을 연상시키는 '핀볼 작전' 전술'의 업데이트 버전으로, 이 보고서에서는 '2차 감염 작전'으로 명명된 러시아 연계 정보 작전을 조사합니다. 이 보고서는 새로운 발견과 최근의 사례 연구 및 분석을 통해 전 세계를 대상으로 한 정보 작전의 전술, 기법 및 절차(TTP)와 그 책임자들의 동기를 살펴봅니다. 이 보고서에는 Recorded Future® 플랫폼과 여러 OSINT 강화 도구를 사용하여 수집한 정보가 포함되어 있습니다.

Executive Summary

2차 감염 작전은 러시아 국가가 후원하는 것으로 추정되는 오랜 정보 작전입니다. 2014년에 처음 등장한 이 캠페인은 1980년대 동독 슈타지가 메릴랜드주 포트 디트릭에 위치한 바이오랩 연구 시설에서 미군이 HIV/AIDS를 개발했다고 국제 사회를 설득하기 위한 정보 작전인 덴버 작전이라고도 알려진 인펙션 작전에서 이름을 따왔습니다. 소련 KGB 케이블에 따르면, 이 영향력 행사는 바이오랩에서 개발한 바이러스가 궁극적으로 "통제 불능 상태가 되어" 야생으로 방출되었다는 것을 입증하기 위한 것이었다고 합니다. 소련이 몰락한 1992년에야 예브게니 프리마코프 당시 해외정보국(SVR) 국장이 인펙션 작전의 배후에 러시아 KGB가 있다는 사실을 인정했습니다.

2차 인펙션은 인펙션 작전과 마찬가지로 위조 및 가짜 미디어를 통해 현지 소식통에 침투하여 주류 뉴스에 침투하려는 시도를 하며, 주로 지역 지정학에 분노와 혼란, 의심을 불러일으키기 위해 해외의 민주 정부 및 기관을 표적으로 삼고 있습니다. 2차 감염의 배후에 있는 운영자들은 구소련 블록에서 활동하는 정부의 문제와 해당 정부의 국내 문제에 깊은 관심을 가지고 있습니다. 이러한 의도를 염두에 두고 2차 감염은 일반적으로 러시아 보안 서비스와 크렘린궁의 요청에 따라 이루어지는 러시아 적극적 조치 정보 작전(активные мероприятия)의 기둥을 직접적으로 지원한다고 믿습니다.

지난 몇 년 동안 레코디드 퓨처와 다른 연구자들에 의해 문서화된 바와 같이, 2차 감염은 메시지의 지속성과 국가가 후원하는 영향력 행사자가 제작했을 가능성이 높은 것으로 보이는 과정을 조직하고 반복하는 능력을 보여주었습니다. 또한, 다른 지역 강대국을 주권 정부와 영토의 문제에 간섭하는 침략자로 묘사하는 일관된 서술은 '지역 보호자로서의 러시아'라는 역사적 러시아 국가 수사를 뒷받침합니다. 이 개념은 외교적 개입과 군사적 개입을 통해 나타나며, 러시아는 '가까운 해외'에서 자결권과 정의를 보장하는 세력으로서 스스로 지정한 역할을 수행하지만, 이러한 목표는 종종 서방에 대항하려는 러시아의 관심에 의해 촉진됩니다.

이러한 내러티브는 러시아의 더 큰 전략적, 지정학적 목표를 달성하기 위해 만들어졌습니다. 전략적 지정학, 지역 문제에 대한 관심, 러시아어를 포함한 대상 언어 등 이러한 요소들을 종합적으로 고려할 때 러시아 국가가 후원하는 정보 작전을 가리키는 것으로 판단됩니다.

주요 연구 결과

• 2차 감염 작전은 2021년 현재에도 여전히 진행 중인 정보 작전이지만, 위조 및 기사의 강도는 2014년부터 2020년까지 활동의 정점에 달했던 시기보다 감소했습니다. 그럼에도 불구하고 이러한 영향력 활동은 앞으로도 계속될 것으로 예상됩니다.
• 2차 감염이 2020년 미국 선거 주기에 영향을 미쳤을 가능성은 거의 없다고 생각합니다. 선거는 이 작전의 우선순위가 아니었으며, 오히려 동유럽 지역 지정학에 영향을 미치는 데 우선순위를 둔 것처럼 보였습니다. 그럼에도 불구하고 2차 감염 운영자들은 미국 사회에서 두드러지게 나타나는 정치적, 사회적 분열을 조장하는 내러티브를 사용하여 해당 유럽 청중과 인구, 특히 러시아어, 우크라이나 및 기타 지역 언어를 사용하는 사람들을 대상으로 전략적 목표를 달성했습니다.
• 2차 감염 운영자가 최소 1건의 4chan 이벤트에서 반무슬림 정서를 부추기고 코로나19 허위 정보를 악화시키려는 시도를 통해 미국 내 극우와 관련이 있거나 이념적으로 동조하는 개인에게 침투하여 영향을 미치려 했다는 강력한 증거를 확인했습니다.
• 현재까지 세컨더리 인펙션은 허위 정보를 유포하기 위해 일회용 페르소나만을 사용했지만, 적어도 두 번 이상 사용된 페르소나를 확인했습니다. 하나는 익명 단체의 지부를 모방한 것이고 다른 하나는 자칭 프랑스어를 사용하는 아르메니아 블로거입니다.
• 2차 감염은 플랫폼 기반 일시 정지 기능의 엄격함, 포럼 운영자의 경계심, 이러한 전술이 광범위한 연구 커뮤니티에 노출되어 있기 때문에 주류(Reddit과 같은 소셜 미디어, 유명 뉴스 매체 포함)에 침투하는 데 거의 효과적이지 못합니다.
• 미국의 저명한 정치인들은 유럽 청중을 대상으로 한 2차 감염 허위 정보 시도의 대상이 될 가능성이 높습니다. 또한, 미국과 서방 동맹국들이 2차 감염 메시지의 주요 초점이 되고 있으며 앞으로도 그럴 가능성이 높으며 그 자체가 표적이 될 가능성이 높다는 것은 의심의 여지가 없습니다.
• 지금까지 2차 감염의 전술, 기법 및 절차(TTP)는 거의 전적으로 정적 미디어, 즉 '포토샵'된 스크린샷과 위조된 문서 이미지를 사용하고 있습니다. 현재로서는 사용 증거가 없지만, 가능성은 낮지만 배후에 있는 개인이 딥페이크, 변조된 동영상 및 편집된 오디오를 제작할 가능성이 있습니다.
• 2차 감염은 TTP에 혁신이나 큰 변화가 거의 없는 일관된 정보 운영으로 정체된 상태라고 생각합니다. 여러 면에서 이러한 반복적인 프로세스는 결과를 거의 바꾸지 않으면서도 조직적이고 체계적인 노력을 통해 이루어집니다.

편집자 주: 이 게시물은 전체 보고서에서 발췌한 내용입니다. 전체 분석을 읽으려면, Click Here 를 클릭하여 보고서를 PDF로 다운로드하세요.