키어 스타머 소유 주택을 겨냥한 방화, 러시아에서 시작돼

핸들러는 친(親)크렘린 성향의 핵티비스트 그룹과 연계돼 있었다.

마일스 존슨, 헬렌 워렐, 엘리자베스 브래턴(런던)

러시아의 온라인 사보타주 네트워크가 키어 스타머 영국 총리의 가족 자택과 총리와 연관된 다른 표적들을 겨냥한 일련의 방화 사건의 배후였다고 FT 조사에서 밝혀졌다.

런던에 거주하는 22세 우크라이나인 건설 노동자 로만 라브리노비치는 월요일 올드 베일리에서 6주간 진행된 재판 끝에 방화 혐의로 유죄 판결을 받았다. 스타머 총리는 지난해 이 사건을 “민주주의에 대한 공격”이라고 규정했다.

이 사건의 검사들은 라브리노비치의 배후 조종자의 신원에 관한 정보를 공개하지 않았으며, 다만 이들이 “El Money”라는 텔레그램 계정을 사용했고 러시아어와 우크라이나어로 소통했다고 밝혔다.

텔레그램 아카이브, 암호화폐 지갑, 법정 증거와 서방 당국자들과의 인터뷰를 토대로 한 FT 조사에 따르면 El Money는 러시아에 있었으며, 미국이 러시아의 “국가 승인 프로젝트”라고 지칭한 친크렘린 해커티비스트 그룹 NoName057(16)과 긴밀히 연계돼 있었다.

NoName과 다른 러시아 애국주의 사이버 그룹들은 온라인에서 대리 세력을 모집해 크렘린의 지정학적 이해를 진전시키는 한편, 극우 및 반이민 메시지를 확산해 유럽 전역에 혼란을 조장하려 했다.

방화 공격을 기획한 동일한 배후 조종자는 영국 내 사람들을 모집해 런던 전역의 모스크와 기타 장소에 반이슬람 낙서를 하도록 했다. 이는 러시아 기반 행위자들이 영국의 사회적 긴장을 악화시키려 얼마나 광범위하게 시도했는지를 보여준다.

NoName과 러시아 정부의 작전상 연계 정도는 불분명하다. 미국 사이버·인프라 보안국(CISA)은 NoName과 이와 관련된 해킹 도구가 크렘린이 설립한 정보기술 조직의 ‘비밀 프로젝트’로 만들어졌다고 밝혔다.

CISA는 분산형 NoName 네트워크 내 일부 인사들이 “모스크바의 의제를 지지하지만 정부와 직접적인 연계가 없는 개인들”이라고 밝혔다. 그러나 다른 일부는 “직접적 또는 간접적인 지원을 통해 러시아 국가와 연계된 것으로 보인다”고 덧붙였다.

추천

마크 갈레오티 유니버시티 칼리지 런던 슬라브·동유럽학부 군사 전문가 겸 명예교수는 다음과 같이 말했다. “대체로 이런 해킹 그룹들은 당국의 지시를 받지 않습니다 . . . 이들 중 상당수는 스스로를 애국자라고 여길 것입니다. 물론 크렘린은 책임을 부인할 수 있는 여지를 필요로 합니다. 문제는 공격이 많아질수록 그런 부인이 설득력을 잃는다는 것입니다.”

모스크바와 연계된 유럽 전역의 사보타주 작전은 최근 몇 년 사이 빈도와 공격성이 높아졌지만, 스타머 소유 부동산에 대한 방화 공격은 러시아 해커 활동가들이 범죄 대리세력을 이용해 서방 지도자를 겨냥한 사례 중 가장 극적인 예다.

영국 신호정보기관 GCHQ 산하 국가사이버보안센터의 전 수장인 시아란 마틴은 “러시아는 국가 정보기관과 범죄 집단 간 활동과 전문 지식이 자유롭게 오가는 방식으로 움직인다”고 말했다. “대부분의 경우 해커와 범죄자들은 러시아의 이익에 해를 끼치지 않거나 러시아의 이익을 증진하는 것으로 여겨지는 한, 자신들이 원하는 일을 자유롭게 할 수 있습니다.”

FT가 입수한 메시지에 따르면, 엘 머니는 2024년 말 텔레그램을 통해 라브리노비치를 모집했다. 당시 우크라이나인인 라브리노비치는 런던에서 ‘단기 일자리’를 찾는다며 러시아어 및 우크라이나어 텔레그램 그룹에 글을 올리고 있었다. 그는 2024년 8월부터 2025년 5월 사이 일자리를 구한다는 글을 100건 넘게 게시했다.

영국 경찰이 그의 휴대전화에서 확보한 증거에 따르면, 라브리노비치는 처음에 엘 머니로부터 ‘다이렉트 액션’이라는 단체를 홍보하는 포스터를 인쇄해 런던 전역에 밤중에 붙이는 대가를 받았다.

겉으로 보기에 다이렉트 액션은 영국 내 사람들이 이슬람 사원과 경찰 차량을 공격하도록 부추기는 영어권 극우 운동이었다. 이 단체의 텔레그램 채널 중 하나는 폭탄 제조와 흉기 공격 매뉴얼을 공유했다. X에서는 스타머 정부에 항의하는 방식으로 사람들이 ‘경찰을 불태우는’ 대가를 지급하겠다고 제안했다.

이 단체는 2024년 여름 영국에서 어린이 댄스 수업 중 흉기를 휘두른 공격자가 무슬림이거나 망명 신청자였다는 허위 주장을 계기로 폭동이 일어난 뒤 활동을 시작했다.

실제로 다이렉트 액션은 가상사설망(VPN)을 이용해 위치와 신원을 숨긴 러시아 내 인물들이 운영했으며, 인공지능(AI)을 사용해 극우 성향의 동영상과 기타 콘텐츠를 제작했다.

이들은 때때로 실수로 영어 게시물에 키릴 문자를 올리거나 러시아 시간대가 표시된 콘텐츠를 공유하며 정체를 드러냈다.

라브리노비치가 런던에 다이렉트 액션 포스터를 붙였다는 사실을 증명하기 위해 러시아어를 사용하는 지시자에게 보낸 사진들은 이후 이 단체의 텔레그램 채널 관리자들이 게시했다. 영국의 반이슬람 혐오 대응 단체 텔 마마가 수집한 메시지에서 이 같은 사실이 드러났다.

2025년 초가 되자 다이렉트 액션은 수백 명 안팎에 달하는 온라인 팔로워들에게 런던 남부의 모스크와 이슬람 센터에 반이슬람 낙서를 스프레이로 칠하라고 독려하기 시작했다.

재판에서 라브리노비치는 이 같은 공격을 최소 두 차례 실행했다고 인정했다. 2025년 1월과 2월 런던에서는 최소 7건이 발생했다. 영국 당국은 낙서 캠페인을 조직한 혐의로 누구도 기소하지 않았다.

재판에서 나온 증거에 따르면 러시아인 지시자 엘 머니는 라브리노비치가 초기의 소규모 범행에 가담하도록 7개월 동안 포섭했다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

결국 엘 머니는 라브리노비치에게 스타머가 과거 소유했던 도요타 RAV4와 총리의 가족 자택, 그리고 총리가 이전에 살았던 주택에 불을 지르라고 지시했다. 이 사건들로 다친 사람은 없었다.

엘 머니는 방화 사건들이 전국적인 뉴스가 되면 라브리노비치에게 수천 달러 상당의 테더 암호화폐를 지급하겠다고 제안했다. 라브리노비치는 엘 머니로부터 자신이 노린 차량과 두 채의 주택이 총리와 관련 있다는 말을 듣지 못했다고 밝혔다. 라브리노비치는 체포된 뒤 경찰 조사에서 블라디미르 푸틴을 “테러리스트”라고 부르는 등 반러시아 감정을 드러냈다.

라브리노비치의 재판에서 제시된 증거에 따르면, 첫 번째 화재 발생 이틀 전인 지난해 5월 6일 라브리노비치는 런던 남부 시드넘의 자택 인근에 있는 B&Q 매장에 갔다. 경찰은 이후 확보한 CCTV 영상과 계산대 기록을 통해 그가 백유(white spirit)라는 인화 촉진제를 구입한 사실을 확인했다.

동영상 설명

공격에 앞서 백유를 구입하는 로만 라브리노비치의 CCTV 영상

5월 8일 이른 시간, 라브리노비치는 버스를 타고 런던 북부의 켄티시타운에 있는 자택을 떠나 이동한 뒤, 과거 스타머의 소유였던 토요타 RAV4에 불을 질렀다. 스타머가 자전거 운전자와 충돌 사고를 일으킨 뒤인 2020년 영국 언론이 이 차량의 사진을 공개한 바 있다.

동영상 설명

로만 라브리노비치는 버스에 올라 북런던으로 돌아간다

이후 5월 11일 라브리노비치는 북런던으로 돌아가 이즐링턴에 있는 한 아파트 밖에 불을 질렀다. 이곳은 스타머가 1990년대에 살았던 곳이다.

다음 공격은 5월 12일 자정을 조금 지난 시각에 발생했다. 라브리노비치는 켄티시타운에 있는 스타머 가족의 집에 불을 질렀다. 당시 그곳에는 총리의 처제가 거주하고 있었다. 스타머는 전년도 총선에서 승리한 뒤 다우닝가로 이사한 상태였다.

오전 1시 10분, 스타머의 처제는 큰 폭발음을 듣고 현관문 앞에서 연기와 불길을 본 뒤 소방대에 신고했다. 처제의 아홉 살 딸은 연기 때문에 잠에서 깨어났고, 천식을 앓고 있던 처제는 숨쉬기 어려워했다.

영상 설명

로만 라브리노비치는 종이에 불을 붙이는 자신의 모습을 촬영했다

라브리노비치는 올드 베일리 법정 배심원단에게 우크라이나에 있는 아버지가 치료를 받아야 했기 때문에 돈을 벌고 싶었으며, 이후 엘 머니에게 위협을 느끼기 시작해 가족의 안전을 걱정했다고 말했다.

엘 머니가 라브리노비치가 얼마나 곤경에 처할 수 있는지를 밝힌 것은 공격이 발생한 뒤였다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

재판에서 런던 경찰청은 라브리노비치가 엘 머니를 위해 수행한 일 중 어떤 일에 대해 대가를 받았는지 확인할 수 없었다고 밝혔다. 라브리노비치는 포스터를 게시하는 일 등 이전 작업에 대해서는 돈을 받았지만, 방화에 대해서는 한 번도 돈을 받지 못했다고 말했다.

FT가 라브리노비치가 엘 머니에게 보낸 암호화폐 지갑 주소를 분석한 결과, 해당 지갑은 2024년 1월부터 11월 사이 러시아 기반 암호화폐 거래소 가란텍스와 거래한 지갑들로부터 여러 차례 소액을 받은 것으로 나타났다.

지난해 미국 재무부는 가란텍스에 제재를 부과하며 가란텍스가 “악명 높은 랜섬웨어 조직과 기타 사이버 범죄자들의 활동을 직접적으로 지원했다”고 밝혔다.

엘 머니의 신원은 불분명하지만, FT는 다이렉트 액션이 노네임과 연계된 텔레그램 채널들과 긴밀한 관계를 맺고 있었다는 사실을 확인했다.

Direct Action은 현재 삭제된 러시아어 텔레그램 그룹 ‘사보타주의 청년들(Youth of the Saboteur)’과 로고 디자인, 작전 전략 및 테러 관련 자료를 공유했다.

사보타주의 청년들은 러시아인 팔로워들에게 서유럽에 거주하는 우크라이나인들을 모집해 자신도 모르게 사보타주 행위를 수행하도록 하는 방법과 “다른 사람의 손을 빌려 나토 군사 인프라를 불태우는” 방법을 상세히 안내했다.

우크라이나 오픈소스 정보업체 몰파르가 복원한 메시지에 따르면, 사보타주의 청년들과 연계된 계정들은 공식 NoName 텔레그램 채널 관리자들과 직접 협력했다.

라브리노비치의 공동 피고인 스타니슬라프 카르피우크(27)는 그가 방화 공격을 실행하도록 도운 혐의로 유죄 판결을 받았다. 세 번째 피고인 페트로 포치노크(35)는 무죄 판결을 받았다.

라브리노비치는 방화로 손해를 입히려 공모한 혐의와, 생명을 위태롭게 할 가능성을 무모하게 무시한 채 방화로 재산을 훼손한 두 건의 혐의에 대해 유죄 판결을 받았다. 생명을 위태롭게 할 의도로 방화해 재산을 훼손한 두 건의 혐의에 대해서는 무죄 판결을 받았다.

지난해 5월 13일 이른 새벽, 라브리노비치는 할머니와 함께 살던 집에서 텔레그램으로 엘 머니에게 필사적으로 메시지를 보내며 방화 대금을 언제 받을 수 있는지 확인하고 있었다.

일부 콘텐츠를 불러올 수 없습니다. 인터넷 연결 또는 브라우저 설정을 확인하세요.

이는 라브리노비치가 엘 머니와 나눈 마지막 대화였다. 한 시간 반 뒤인 오전 1시 52분, 런던경찰청 소속 경찰관들이 그의 현관문을 부수고 들어가 그를 체포했다.

정치의 이면, 매주 평일

스티븐 부시의 영국 정치와 정책에 대한 포괄적이고 재치 있는 분석