우크라이나가 드론으로 얀덱스(Yandex) 데이터센터 세 곳을 타격한 뒤에도 러시아 측 온라인 프로파간다 봇 활동이 눈에 띄게 줄었다는 증거는 발견되지 않았다고 복수의 연구진이 밝혔다. 이는 조회수 630만 회 이상을 기록한 바이럴 게시물과 볼로디미르 젤렌스키 우크라이나 대통령의 발언을 정면으로 배치하는 결과다.
핵심 포인트
- 바이럴 게시물에 실명으로 거론된 AfD·MAGA·Reform UK 커뮤니티에서 활동량 급감은 관측되지 않았다.
- 온라인에 가장 널리 퍼진 차트는 소셜 미디어 게시 계정이 아니라, 얀덱스 네트워크에서 나오는 자동화 웹 트래픽을 추적한 것이다.
- 러시아어 텔레그램 채널의 게시량은 마지막 공격 이후 5~15% 줄었으나, 원인은 불분명하다.
“얀덱스 봇 침묵” 주장, 근거 흔들려
우크라이나군 드론은 10월 8~11일 사소보(Sasovo)·칼루가(Kaluga)·블라디미르(Vladimir)에 위치한 얀덱스 거점을 잇따라 공격했다. 이 여파로 결제·클라우드·모빌리티(차량 호출) 등 다양한 서비스가 차질을 빚었고, 회사는 세 번째 공격 이후 블라디미르 시설의 모든 운영을 중단했다.
이후 **클라우드플레어(Cloudflare)**의 레이더 차트 한 장이 온라인에서 급속히 퍼졌다. 얀덱스 네트워크에서 발생하는 자동화 트래픽이 최근 정점의 약 0.4% 수준으로 급락하는 모습이 담긴 그래프였다. 불과 하루 만에 X(옛 트위터)에서는 러시아가 운영하는 계정들이 독일 ‘대안당(AfD)’과 도널드 트럼프의 MAGA(“Make America Great Again”) 운동, 영국의 Reform UK를 둘러싼 담론에서 조용해졌다는 주장이 쏟아졌다.
젤렌스키 대통령은 10월 12일 바르샤바 안보 포럼에서, 소셜 미디어가 갑자기 “조금 숨쉬기 쉬워졌다”고 말하기도 했다.
이후 대통령실은 그가 언급한 것은 ‘봇 수의 정량적 감소’가 아니라 온라인 분위기·정서의 변화를 의미한 것이라고 해명한 것으로 전해졌다.
온라인 커뮤니티 분석업체 **그래피카(Graphika)**는 보고서에서 클라우드플레어 수치는 주로 얀덱스의 검색 크롤러 활동을 반영한 것이라고 지적했다. 검색 크롤러는 웹페이지를 색인하는 소프트웨어로, 회사 인프라가 멈추면 함께 조용해지는 구조다.
그래피카는 자체적으로 구축한 수천 개 온라인 커뮤니티 지도에 근거해 각종 주장을 검증했다. 그 결과 바이럴 게시물에 거론된 어느 그룹에서도 핵심 계정이 사라지거나, 가장 활발한 게시자들이 이탈한 정황은 확인되지 않았다고 밝혔다.
함께 읽기: Bitget, 기관 투자자에 “암호화폐 예치 없는” 거래 서비스 제공
러시아 봇을 보는 르네 디레스타의 시각
그래피카 분석에 따르면, AfD 관련 온라인 커뮤니티는 10월 11일 하루 동안 40,365건의 게시물을 올렸다. 이는 일주일 전과 비교해 약 4% 감소한 수준으로, 통상적인 변동 폭 안에 들어간다. 블라디미르 시설이 타격을 입은 뒤 8시간 동안 X에서의 MAGA 언급량은 되레 25% 늘었다.
허위정보 연구자인 조지타운대 **르네 디레스타(Renée DiResta)**는 기고문에서, 러시아 정보조작 네트워크는 상업용 호스팅, VPN, 해외 프록시 서버 등을 자주 활용하기 때문에, 얀덱스 일부 인프라가 멈춘다고 해서 이들 운영에 직접적인 타격이 가해지는 구조는 아니라고 지적했다.
워싱턴대 연구자 **케이트 스타버드(Kate Starbird)**의 신속 분석에서도, 문제의 기간 동안 AfD 관련 언급은 약 94만6,000건으로 집계됐으며, 얀덱스 타격 직후에도 ‘절벽형 급감’은 감지되지 않았다. 디레스타는 아울러 주요 플랫폼들이 과거보다 데이터 접근을 크게 제한하면서, 이런 주장들을 실증적으로 검증할 수 있는 연구 기반 자체가 약해지고 있다고 경고했다.
젤렌스키 대통령은 이번 얀덱스 타격이, 지난 9월 이후 강화된 러시아의 우크라이나 데이터센터 공격에 대한 ‘맞불 작전’ 성격이라고 설명해 왔다. 당시 러시아가 키이우의 한 비즈니스 센터를 타격해 4명이 숨졌고, 약 10만 가구의 인터넷이 끊기는 피해가 발생한 바 있다.