해커들이 러시아군에 공급한 외국 공급업체 캐내

2023년 11월, 사이버 레지스탕스 그룹은 분석을 위해 제재를 받은 러시아 기업 '특수 기술 센터'(STC)의 내부 문서를 InformNapalm 국제 정보 커뮤니티에 유출했다.

이 문서는 STC가 유럽, 미국 및 아시아 기업의 수입에 의존하고 있음을 확인하고 잘 알려진 Orlan-10 무인 항공 시스템을 포함하여 러시아 군사 장비의 생산을 촉진하는 정교한 네트워크를 보여준다.

상트페테르부르크에 본사를 둔 STC는 우크라이나에 대한 러시아의 무력 공격을 지원하는 데 중요한 역할을 한다. 미국, 영국, 캐나다, 스위스, 일본, EU 국가 및 우크라이나가 부과한 제재는 조직이 국제법에 위배되는 활동에 관여했음을 강조한다.

특히 CyberResistance의 CYBINT 조사에서 밝혀진 바와 같이, 2022년 9월 이후 STC 직원에 최근 추가된 인물 중에는 미국 선거를 방해한 혐의로 FBI가 수배 중인 러시아 군 해커인 세르게이 모르가체프(Sergei Morgachev) 소령이 있다.

STC의 광범위한 활동에는 통신 장비 생산, 특히 특수 군사 기술 생산이 포함된다. 해커들이 입수한 위성 이미지와 문서는 러시아의 군사 작전에 필수적인 Orlan-10 드론을 갖춘 러시아 RB-341V "Leer-3" 전자전 복합체의 생산을 폭로했다.

제재에도 불구하고 STC는 중개업체를 통해 생산량을 늘리면서 생산을 계속하고 있습니다. 공개된 공급망은 외국 제조업체, 유통업체, 대리 기관 및 러시아 방산 기업이 참여하는 간단하면서도 신뢰할 수 있는 프로세스를 통해 제재를 회피하는 러시아의 "병행 수입" 전통을 따른다.

프로펠러와 엔진은 중국 회사 T-Motor에서 제조한다. 비행 컨트롤러와 GPS 모듈은 중국 회사 Radiolink Electronic Limited에서 생산된다. Lenovo의 노트북과 Sony의 카메라. 구성 요소 및 예비 부품이 러시아에 쉽게 유입된다. 물론 러시아는 더 많은 중국 제품을 구매하려고 합니다. 특히 중국이 다양한 방식으로 러시아를 미묘하게 도울 때 문제가 줄어든다. 그러나 STC 주문으로 얻은 문서에는 미국, 독일, 스페인, 오스트리아, 영국, 스위스 등의 장치, 부품 및 장비가 러시아로 수입된다는 사실이 명확하게 나와 있다.

STC의 문서를 분석한 결과 2022~2023년에 다양한 장비를 계속 수입한 러시아 민간 법인을 추적할 수 있었으며 STC가 최종 수령자였다. 이 네트워크에 관련된 수많은 기업 중에서 "Radiolain", "Protech" 및 "PT Electronics"와 같은 회사가 확인되었다.

유출된 문서에는 상업적 제안, 계약서, 추가 계약서, 송장, STC에 장비 공급을 확인하는 배송 문서 등이 포함됐다. 거래는 USD, EUR로 이루어지며 때로는 중국 위안화로도 이루어진다.

예를 들어 문서에는 2023년 3월 독일 무선 전자제품 전문 회사인 Rohde & Schwarz GmbH의 장비를 공급하는 "PT Electronics"의 상업 제안이 나와 있다. "Leer-3" 복합체를 조립하는 데 중요한 이 장비는 러시아의 필수 구성 요소에 대한 지속적인 조달을 강조한다.

이 문서는 또한 중국 제조 부품, 특히 GPIXEL의 KMON 센서에 대한 러시아의 관심을 강조한다. GMAX 센서 제품군으로 유명한 중국 회사 GPIXEL은 GPIXEL과 STC 담당자 간의 서신에서 알 수 있듯이 항공 정찰 기능에서 중요한 역할을 한다.

2022년 2월 러시아의 본격적인 침공이 시작된 이후 'Radiolain'과 또 다른 STC 파트너인 'Protech LLC'는 수많은 통관 작업에 적극적으로 참여해 총 140건이 넘는 거래를 수행했다. 이러한 작업에는 다양한 국제 소스의 상품 처리가 포함되며, 이는 특수 기술 센터(STC)와 관련된 기관이 수행하는 복잡한 수입 활동 네트워크를 보여준다.

외국 부품 인수 규모에 대한 통찰력을 제공하기 위해 센터의 분석가는 조달된 장비, 원산지, 제품의 의도된 목적, 해당 제품을 러시아로 가져오는 책임이 있는 수입업체를 자세히 설명하는 요약되고 선택적인 표를 작성했다. 이 표는 정보를 제공하기는 하지만 빙산의 일각만을 나타냅니다. 해커가 확보한 추가 데이터는 관계 당국, 단체, 정보기관과 공유됐다. 목표는 제재를 강화하고 공격자에 대한 압력을 강화하는 것이다.

공개된 문서는 서방 구성 요소가 러시아에 도달하기 위해 취한 의도적이고 우회적인 경로를 틀림없이 묘사한다. 이러한 간접 경로와 관련된 문제와 비용 증가에도 불구하고 이러한 구성 요소는 필연적으로 무기 제조에 기여한다. 이 무기는 러시아가 촉발한 공격적이고 불법적이며 부당한 전쟁에 활용된다.

CyberResistance가 획득한 광범위한 데이터는 러시아의 군산업 단지를 유지하는 비밀 공급망을 드러낼 뿐만 아니라 국제 파트너십을 통해 러시아의 군사 역량을 확장 및 향상하려는 지속적인 노력을 보여주고 있다.