Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

소셜 미디어는 어떻게 최신 군사 전장이 되었나

제2차 세계대전 당시 영국군 제77여단은 적진 뒤편으로 잠입해 버마 지역의 일본군을 상대로 비정통적 전술을 펼쳤습니다. 1945년 이후 해체되었던 이 부대가 올해 새로운 모습으로 돌아옵니다. 바로 소셜 미디어를 활용한 심리전 작전(PsyOps)이라는 완전히 새로운 전술을 앞세워서입니다.

미국, 이스라엘, 그리고 이슬람 국가(ISIS)를 포함한 세계 여러 나라의 군대가 이미 소셜 미디어를 활용해 정보 수집, 선전 확산, 병력 모집, 서사 장악, 그리고 다른 무장 단체와의 소통에 나서고 있습니다. 특히 ISIS는 소셜 미디어와 각종 온라인 매체를 자신들에게 유리하게 활용해 신병 모집에 놀라운 효과를 거둔 것으로 알려져 있습니다.

영국 가디언지는 부활하는 제77여단을 "페이스북 전사들"이라 불렀지만, 이스라엘 방위군(IDF)의 사례를 보면 그 활동 범위는 페이스북을 훨씬 넘어설 것으로 보입니다. IDF는 6개 언어로 30개가 넘는 플랫폼에서 활동 중이며, 미국 국방고등연구계획국(DARPA)은 연구 과정에 핀터레스트와 킥스타터까지 포함시킨 바 있습니다.

군대는 소셜 미디어를 어떻게 활용할까?

페이스북, 트위터, 인스타그램, 링크드인 등 소셜 네트워크가 우리 일상 곳곳에 스며든 만큼, 군사적 활용 가능성도 사실상 무궁무진합니다. 그중에서도 특별히 주목받고 있는 몇 가지 활용 방식이 있습니다.

감성 분석

감성 분석(sentiment analysis)은 비즈니스와 군사 분야에서 활용되는 흥미로운 기술로, 특정 집단의 사용자들이 하나의 주제에 대해 어떤 감정을 느끼는지 프로파일링하는 것을 목표로 합니다. 예컨대 신제품에 대한 관심을 높이려는 마케팅 캠페인은 구체적인 지표를 통해 소셜 미디어 사용자들이 해당 제품에 긍정적인지 부정적인지 파악할 수 있습니다.

군 역시 선전 캠페인 준비, 외교 활동, 시민 정보원 확보 등의 작업에서 감성 분석을 활용할 수 있습니다. 이런 작전들은 모두 대중이 특정 사안에 대해 어떻게 느끼는지 이해하는 데서 출발하기 때문입니다.

심리전과 정보 작전의 성공 가능성은 해당 집단의 여론에 크게 좌우됩니다. 감성 분석은 다른 방법보다 더 자연스럽고 폭넓으면서도 침습성이 낮은 방식으로 이러한 여론을 들여다볼 수 있는 창구를 제공합니다.

선전 확산

감성 분석으로 특정 집단의 여론을 파악한 뒤에는 그 결과를 다른 방식으로 활용할 수 있습니다. 한 논문은 다음과 같은 예를 들었습니다.

"반정부 메시지가 소셜 미디어에 퍼질 때 정부는 균형을 맞추기 위해 반박 메시지를 유포하고자 하며, 이를 위해 자신들의 의견을 바탕으로 반박 메시지를 퍼뜨릴 가능성이 높은 사람들을 식별한다."

군대가 타국에서 전쟁을 수행 중일 때 이런 전술이 어떻게 쓰일지는 쉽게 상상할 수 있습니다. 현지 주민의 지지는 교전 양측 모두에게 막대한 도움이 되며, 소셜 미디어를 통해 메시지를 확산할 수 있다면 그 가치는 이루 말할 수 없습니다. 우리가 소셜 미디어를 믿지 않는다는 걸 알더라도, 페이스북과 트위터에서 접하는 정보는 우리 생각에 큰 영향을 미칩니다.

이 기술이 얼마나 위험할 수 있는지는 한국 국정원의 사례가 명확히 보여줍니다. 국정원은 대선에서 특정 후보에게 유리하게 결과를 몰기 위해 120만 건의 허위 트윗을 유포했습니다.

이러한 소셜 미디어 선전 전술은 또한 타국 군 조직 내부의 접촉선 확보, 적대국 현지 인망 형성, 지하 반군 세력과의 연결 구축에도 활용될 수 있습니다.

서사 장악

군과 정보기관은 사용자 집단의 여론을 파악하는 데 그치지 않고, 선전 확산을 넘어 실제 대화 자체에 개입해 여론에 영향을 미치려 합니다. 미군이 사용하는 방법 중 하나는 '양말 인형(sock puppet)', 즉 심리전 요원이 통제하는 가짜 계정입니다.

'메탈 기어(Metal Gear)'라는 소프트웨어를 사용하면 전 세계 곳곳에 거점을 둔 최대 10개의 가짜 계정을 만들고 관리할 수 있습니다. 이 계정들을 통해 다양한 이슈의 대화에 참여하게 되면, 마치 같은 의견을 가진 통합된 집단처럼 보이는 효과를 낼 수 있습니다.

순식간에 한 명의 요원이 대화를 움직이던 상황이, 수십에서 수백 명이 조직적으로 행동하는 국면으로 바뀌는 것입니다. 게다가 각 계정마다 "설득력 있는 배경, 이력, 뒷받침 디테일"까지 갖춰집니다. 2011년 가디언지는 미 중부사령관이 이 기술은 영어 외 언어권에서만 사용하겠다고 밝혔으며, 따라서 미국 시민은 이런 조작에 노출되지 않을 것이라고 보도했습니다.

그 말이 실제로 지켜졌는지는 여러분의 판단에 맡깁니다.

양말 인형을 활용한 더 음흉한 반대 여론 탄압 방법도 있습니다. 대량의 가짜 계정이 특정 사용자의 게시물을 스팸이나 악성 콘텐츠로 신고하면, 그 사용자는 플랫폼에서 반복적으로 차단당합니다. 대화를 설득하려 하지 않고도, 가짜 계정 운영자는 이제 대화 자체를 지배할 수 있게 되는 것입니다.

요주의 인물 추적

트윗이나 페이스북 게시물에 위치 정보를 태그하지 않았더라도, 자신의 위치를 알리고 있지 않다는 뜻은 아닙니다. 디펜스 원(Defense One)은 정부와 협력하는 회사 스냅트렌즈(SnapTrends)를 소개했습니다. 이 회사는 단 하나의 소셜 네트워크 게시물만으로도 다양한 지표를 조합해 사용자의 위치를 추적합니다.

이 기술은 2013년 보스턴 마라톤 폭탄 테러 직후 용의자의 컴퓨터에 접근 권한이 있었던 인물들을 찾아내는 데 활용되었고, 용의자 검거 절차를 크게 앞당겼습니다. 스냅트렌즈가 사용하는 소셜 네트워크 분석은 추가적인 개인 정보까지 드러내고, 소셜 미디어 활동 이력을 즉시 조회할 수 있습니다.

컴퓨터월드(Computer World)는 또 다른 데이터 과학자 그룹이 소셜 미디어를 활용해 시리아 홈스 지역의 잠재적 대량살상무기 보유지 4곳을 식별했다고 보도했습니다. 연구진은 해당 지역들을 확인한 뒤, 정권 붕괴 시 테러리스트가 혼란을 틈타 무기를 탈취할 수 있으므로 군이 반군 대대와 접촉해 그 장소들을 보호하도록 할 것을 권고했습니다.

침투

정보기관이나 군이 특정 집단의 시스템에 악성코드를 심으려 한다면, 정보 수집·교란·사이버 공격 목적 모두에서 소셜 미디어를 통한 침투는 매우 효과적인 전략입니다. 물론 상대 군인에게 USB를 꽂게 만드는 것보다는 훨씬 쉽겠지요.

시리아 반군 진영은 실제로 이런 공격을 당했습니다. 해커들이 스카이프에서 매력적인 여성으로 위장해 표적에게 사진을 보내고, 그 사진이 담긴 파일을 열게 함으로써 표적의 운영체제를 식별한 뒤 컴퓨터에 악성코드를 설치한 것입니다. 더 레지스터(The Register)에 따르면 이 과정에서 작전 계획, 지도, 무기 및 탄약 목록, 보급 경로가 유출되었습니다.

사이버전에 능숙한 집단은 이런 수법에 잘 넘어가지 않겠지만, 선진국 군대들이 소셜 미디어를 이런 방식으로 활용하려 할 가능성은 충분히 높아 보입니다.

앞으로의 전개

소셜 미디어의 정보 수집과 선전 확산 능력은 이미 분명하게 드러났지만, 이 기술이 앞으로 어디로 향할지는 아직 명확하지 않습니다. 영국 제77여단의 재창설과 함께, 머지않아 전 세계적으로 이 문제에 대한 관심이 더욱 높아질 것으로 보입니다.

군의 소셜 미디어 활용의 미래는 어떤 모습일까요? 가짜 계정의 사용이 윤리적이라고 생각하십니까? 미국, 영국 등 여러 나라가 단 몇 개의 게시물만으로 방대한 데이터를 추출할 수 있다는 사실에 안심할 수 있습니까? 여러분의 생각을 댓글로 남겨주세요!