키어 스타머 소유 건물을 겨냥한 방화, 러시아에서 시작됐다

핸들러는 친(親)크렘린 성향의 핵티비스트 그룹과 연계돼 있었다.

마일스 존슨, 헬렌 워렐, 엘리자베스 브래턴(런던)

게시일 2026년 6월 15일

러시아의 한 온라인 사보타주 네트워크가 키어 스타머 영국 총리의 가족 주택과 총리와 연관된 다른 목표물을 겨냥한 일련의 방화 공격의 배후였다고 파이낸셜타임스(FT) 조사에서 밝혀졌다.

런던에 거주하는 22세 우크라이나인 건설 노동자 로만 라브리노비치는 월요일 올드 베일리에서 6주간 열린 재판 끝에 해당 방화 사건으로 유죄 판결을 받았다. 스타머 총리는 지난해 이를 “민주주의에 대한 공격”이라고 규정했다.

이 사건의 검사들은 라브리노비치의 지휘자의 신원에 관한 정보를 공개하지 않았으며, 그가 “El Money”라는 텔레그램 계정을 사용했고 러시아어와 우크라이나어로 소통했다는 사실만 밝혔다.

텔레그램 아카이브, 암호화폐 지갑, 법정 증거와 서방 당국자들과의 인터뷰를 토대로 한 FT의 조사 결과, El Money는 러시아에 있었으며 미국이 러시아의 “국가 승인 프로젝트”라고 부른 친크렘린 핵티비스트 그룹 NoName057(16)과 긴밀히 연계돼 있었던 것으로 확인됐다.

NoName을 비롯한 러시아 애국주의 성향의 사이버 그룹들은 온라인에서 대리 실행자들을 모집해 크렘린의 지정학적 이해를 도모하는 한편, 극우 및 반이민 메시지를 확산해 유럽 전역의 혼란을 조장하려 했다.

방화 공격을 기획한 동일한 배후 조종자는 영국 내 사람들을 모집해 런던 전역의 모스크와 다른 장소에 반이슬람 낙서를 하도록 했다. 이는 러시아 기반 행위자들이 영국의 사회적 긴장을 악화시키려 얼마나 광범위하게 시도했는지를 보여준다.

NoName과 러시아 정부 간 작전상 연계의 범위는 불분명하다. 미국 사이버보안·인프라보안국(CISA)은 NoName과 이와 연계된 해킹 도구들이 크렘린이 설립한 정보기술 조직의 ‘비밀 프로젝트’로 만들어졌다고 밝혔다.

CISA는 분산형 NoName 네트워크 내 일부 인사들이 “모스크바의 의제를 지지하지만 정부와 직접적인 연계는 없는 개인들”이라고 밝혔다. 그러나 다른 인사들은 “직접적 또는 간접적인 지원을 통해 러시아 국가와 연계된 것으로 보인다”고 덧붙였다.

추천 콘텐츠

마크 갈레오티 런던대학교 슬라브·동유럽학부 명예교수이자 군사 전문가는 다음과 같이 말했다. “대체로 이런 해킹 집단은 당국의 지시를 받지 않는다 . . . 이들 중 상당수는 스스로를 애국자라고 여길 것이다. 물론 크렘린은 부인할 수 있는 여지를 활용한다. 문제는 공격이 많아질수록 그런 부인은 더욱 믿기 어려워진다는 점이다.”

최근 몇 년간 유럽 전역에서 모스크바와 연계된 사보타주 작전은 빈도와 공격성이 모두 높아졌지만, 스타머의 자택에서 발생한 방화 공격은 러시아 해킹 활동가들이 범죄 대리세력을 이용해 서방 지도자를 겨냥한 가장 극적인 사례다.

영국 정보·통신정보기관 GCHQ 산하 조직인 국가사이버보안센터(NCSC)의 전 수장 시아란 마틴은 “러시아는 국가 정보기관과 범죄 집단 사이에 활동과 전문 지식이 자유롭게 오가는 방식으로 움직인다”고 말했다. “대부분의 경우 해커와 범죄자들은 러시아의 이익을 해치지 않거나 러시아의 이익을 증진하는 것으로 보이는 한, 자신들이 원하는 일을 자유롭게 한다.”

FT가 입수한 메시지에 따르면, 엘 머니는 2024년 말 텔레그램을 통해 라브리노비치를 포섭했다. 당시 우크라이나인인 라브리노비치는 런던에서 ‘간단한 일자리’를 찾는다며 러시아어 및 우크라이나어 텔레그램 그룹에 글을 올리고 있었다. 그는 2024년 8월부터 2025년 5월까지 일자리를 구한다는 글을 100차례 넘게 게시했다.

영국 경찰이 그의 휴대전화에서 확보한 증거에 따르면, 라브리노비치는 처음에는 엘 머니에게 돈을 받고 ‘다이렉트 액션’이라는 단체를 홍보하는 포스터를 인쇄해 런던 전역에 밤중에 붙였다.

겉으로 보기에 다이렉트 액션은 영국 내 사람들이 모스크와 경찰 차량을 공격하도록 부추기는 영어권 극우 운동이었다. 이 단체의 텔레그램 채널 중 하나는 폭탄 제조법과 흉기 공격 매뉴얼을 공유했다. X에서는 스타머 정부에 항의하는 방식으로 사람들에게 ‘경찰을 불태우라’며 그 대가를 지급하겠다고 제안했다.

이 단체는 2024년 여름 영국에서 어린이 댄스 수업의 흉기 공격범이 무슬림 또는 망명 신청자였다는 허위 주장이 촉발한 폭동 이후 활동을 시작했다.

실제로 다이렉트 액션은 가상사설망(VPN)을 이용해 위치와 신원을 숨긴 러시아 내 인물들이 운영했으며, 인공지능(AI)을 사용해 극우 성향 동영상과 기타 콘텐츠를 제작했다.

이들은 때때로 실수로 영어 게시물에 키릴 문자를 올리거나 러시아 시간대가 표시된 콘텐츠를 공유하면서 정체를 드러냈다.

라브리노비치가 런던에 다이렉트 액션 포스터를 붙였다는 사실을 증명하기 위해 러시아어를 사용하는 지시자에게 보내온 사진들은 이후 이 단체의 텔레그램 채널 관리자들이 게시한 것으로 나타났다. 영국의 반이슬람 혐오 대응 단체 텔 마마(Tell Mama)가 수집한 메시지에서 이 같은 사실이 확인됐다.

2025년 초가 되자 다이렉트 액션은 수백 명 초반대였던 온라인 팔로워들에게 런던 남부의 모스크와 이슬람 센터에 반이슬람성 낙서를 스프레이로 칠하도록 독려하기 시작했다.

재판에서 라브리노비치는 이 같은 공격을 최소 두 차례 벌였다고 인정했다. 2025년 1월과 2월 런던에서는 최소 7건이 발생했다. 영국 당국은 낙서 캠페인을 조직한 혐의로 기소한 사람은 아직 없다.

라브리노비치의 재판에서 나온 증거에 따르면 러시아인 지시자 ‘엘 머니’는 그가 초기의 경미한 행위에 가담하도록 7개월 동안 포섭했다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

엘 머니는 결국 라브리노비치에게 스타머가 과거 소유했던 토요타 RAV4와 총리의 가족 주택, 그리고 그가 과거 거주했던 부동산에 공격을 가하라고 지시했다. 이 사건들로 다친 사람은 없었다.

엘 머니는 방화 사건들이 전국 뉴스에 보도되면 라브리노비치에게 테더 암호화폐로 수천 달러를 지급하겠다고 제안했다. 라브리노비치는 엘 머니로부터 자신이 목표로 삼은 차량과 두 곳의 부동산이 총리와 관련 있다는 말을 듣지 못했다고 밝혔다. 라브리노비치는 체포된 뒤 경찰 조사에서 반러시아 정서를 드러내며 블라디미르 푸틴을 “테러리스트”라고 불렀다.

라브리노비치의 재판에서 제시된 증거에 따르면, 첫 화재 발생 이틀 전인 지난해 5월 6일 라브리노비치는 런던 남부 시드넘의 자택 인근에 있는 B&Q 매장에 갔다. 경찰은 이후 확보한 폐쇄회로TV 영상과 계산대 기록을 통해 그가 백유(화이트 스피릿)라는 인화 촉진제를 구입한 사실을 확인했다.

동영상 설명

공격에 앞서 화이트 스피릿을 결제하는 로만 라브리노비치의 CCTV 영상

5월 8일 이른 시간, 라브리노비치는 자택에서 버스를 타고 런던 북부 켄티시 타운으로 이동해 과거 스타머가 소유했던 토요타 RAV4에 불을 질렀다. 이 차량의 사진은 2020년 스타머가 자전거 이용자와 충돌한 뒤 영국 언론에 공개된 바 있다.

동영상 설명

로만 라브리노비치는 버스에 올라 북런던으로 돌아간다

그 후 5월 11일 라브리노비치는 북런던으로 돌아가, 스타머가 1990년대에 살았던 이즐링턴의 한 아파트 밖에 불을 질렀다.

다음 공격은 5월 12일 자정 직후에 일어났다. 라브리노비치는 켄티시 타운에 있는 스타머 가족의 집에 불을 질렀다. 당시 그곳에는 스타머 총리의 처제가 거주하고 있었다. 스타머는 전년도 총선에서 승리한 뒤 다우닝가로 거처를 옮긴 상태였다.

오전 1시 10분, 스타머의 처제는 큰 굉음이 들리고 현관문 앞에서 연기와 불길이 보이자 소방대에 신고했다. 아홉 살 난 딸은 연기 때문에 잠에서 깼고, 천식을 앓고 있는 처제는 숨쉬기 힘들어했다.

동영상 설명

로만 라브리노비치는 종이에 불을 지르는 자신의 모습을 촬영했다

라브리노비치는 올드 베일리 법정에서 우크라이나에 있는 아버지가 치료를 받아야 했기 때문에 돈을 벌고 싶었다고 배심원단에 말했으며, 이후 엘 머니에게 위협을 느끼기 시작했고 가족의 안전을 걱정했다고 밝혔다.

라브리노비치가 얼마나 곤경에 처할 수 있었는지는 공격이 벌어진 뒤에야 엘 머니가 드러냈다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

재판에서 메트로폴리탄 경찰은 라브리노비치가 엘 머니를 위해 수행한 일 가운데 어떤 일에 대해 돈을 받았는지 확인하지 못했다고 밝혔다. 라브리노비치는 포스터를 붙이는 일 등 이전 작업에 대해서는 돈을 받았지만 방화에 대해서는 한 번도 돈을 받지 못했다고 말했다.

FT가 라브리노비치가 엘 머니에게 보낸 암호화폐 지갑 주소를 분석한 결과, 이 지갑은 2024년 1월부터 11월 사이 러시아 기반 암호화폐 거래소 가란텍스와 거래한 지갑들로부터 여러 차례 소액을 받은 것으로 나타났다.

지난해 미국 재무부는 가란텍스에 제재를 부과하고, 이 거래소가 “악명 높은 랜섬웨어 조직과 기타 사이버 범죄자들의 활동을 직접적으로 지원했다”고 밝혔다.

엘 머니의 정체는 불분명하지만, FT는 다이렉트 액션이 노네임과 연계된 텔레그램 채널들과 긴밀한 관계를 맺고 있었다는 사실을 확인했다.

Direct Action은 현재 삭제된 러시아어 텔레그램 그룹 ‘사보타주의 청년들(Youth of the Saboteur)’과 로고 디자인, 작전 전략 및 테러 관련 자료를 공유했다.

‘사보타주의 청년들’은 러시아인 팔로워들에게 서유럽에 거주하는 우크라이나인들을 모집해 이들이 자신도 모르게 사보타주 행위를 저지르도록 하고, “다른 사람의 손을 빌려 나토 군사 인프라를 불태우는” 방법을 담은 상세한 작전 지침을 제공했다.

우크라이나 오픈소스 정보업체 몰파르가 복구한 메시지에 따르면, ‘사보타주의 청년들’과 연계된 계정들은 공식 노네임(NoName) 텔레그램 채널 운영자들과 직접 협력했다.

라브리노비치의 공동 피고인 스타니슬라프 카르피우크(27세)는 그가 방화 공격을 실행하도록 도운 혐의로 유죄 판결을 받았다. 세 번째 피고인 페트로 포치노크(35세)는 무죄 판결을 받았다.

라브리노비치는 방화를 통한 손해를 공모한 혐의와, 생명을 위태롭게 할 가능성을 무모하게 무시한 채 방화로 재산을 훼손한 두 건의 혐의에 대해 유죄 판결을 받았다. 생명을 위태롭게 할 의도로 방화해 재산을 훼손한 두 건의 혐의에 대해서는 무죄 판결을 받았다.

지난해 5월 13일 이른 시간, 라브리노비치는 할머니와 함께 살던 집에서 텔레그램으로 엘 머니(El Money)에게 절박하게 메시지를 보내며 방화 대금을 언제 받을 수 있는지 확인하고 있었다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

이는 라브리노비치가 엘 머니와 나눈 마지막 대화였다. 1시간 30분 뒤인 오전 1시 52분, 런던경찰청은 그의 현관문을 부수고 들어가 그를 체포했다.

인사이드 폴리틱스, 매주 평일

영국 정치와 정책에 대한 스티븐 부시의 종합적이고 재치 있는 논평