(악성코드 고고학) 1989년 소련 KGB가 바라본 컴퓨터 바이러스 - 국가 안보 위협

 

1989년 구 소련 KGB의 컴퓨터 바이러스에 대한 자료가 발견되었습니다.

 

 

How the KGB Discovered Computer Viruses

https://fromcyberia.substack.com/p/how-the-kgb-discovered-computer-viruses

How the KGB Discovered Computer Viruses

 

* AI 요약 (by Copilot)

 

1980년대 말 냉전 시기, KGB는 소련 내부에서도 확산되던 컴퓨터 바이러스에 주목하며 이를 국가 안보 위협으로 인식했습니다. 1989년 작성된 내부 문건은 외국 소프트웨어와 비공식 프로그램 공유가 바이러스 확산의 주요 원인임을 지적하고, 이를 ‘적대국의 첩보 수단’으로까지 해석했습니다.

🕰 시대적 배경

• 냉전 후반기(1980년대 말): 소련은 서방과의 기술 격차를 줄이기 위해 외국산 컴퓨터와 소프트웨어를 적극적으로 도입했지만, 이는 보안 위험을 동반했습니다.
• 페레스트로이카(개혁·개방): 국경과 정보 교류가 점차 개방되면서 비공식적인 소프트웨어 공유가 활발해졌고, 바이러스 확산을 촉진했습니다.
• KGB의 시각: 단순한 기술적 문제를 넘어, 바이러스가 경제적 피해·사회 혼란·첩보 활동에 활용될 수 있다고 판단했습니다.

📑 KGB 내부 문건(1989년)

• 주요 내용:
  • 외국 소프트웨어에 “프로그래밍 임플란트”(즉, 바이러스)가 포함될 수 있다는 경고.
  • KGB 내부 시스템에서도 실제 감염 사례가 발생했음을 보고.
  • 감염 경로: 비공식 소프트웨어 교류, 외국산 프로그램 사용, 네트워크 연결.
• 대응 지침:
  • 승인된 소프트웨어만 사용.
  • 신규 프로그램은 별도 환경에서 테스트(샌드박스 개념).
  • 감염 의심 시 즉시 PC 사용 중단, 레퍼런스 복사본과 비교해 확인.
  • 감염 사례는 중앙 연구소(NIIAI)에 보고.

💻 당시 소련 내 바이러스 사례

• Vienna 바이러스: 1988년 소련 과학아카데미에서 발견, 이후 여러 정부 기관으로 확산.
• Cascade 바이러스: 화면 글자가 떨어지는 시각적 효과로 유명.
• Jerusalem 바이러스: 특정 날짜(금요일 13일)에 파일 손상.
• 대응: 소련 최초의 백신 프로그램 AIDStest 개발(드미트리 로진스키).

🔍 의미와 함의

• 기술 의존과 불안: 서방 기술 도입은 발전을 가져왔지만, 동시에 보안 위협을 내재.
• 안보 프레임: KGB는 바이러스를 단순한 기술 문제가 아닌 적대국의 무기화 가능성으로 해석.
• 통제의 한계: KGB의 중앙집중식 대응은 효과가 제한적이었고, 실제로는 연구기관과 프로그래머들의 자발적 협력이 더 큰 역할을 했습니다.
• 냉전적 맥락: 사이버 위협을 ‘정보전·첩보전’의 연장선으로 본 최초의 사례 중 하나로, 훗날 러시아 사이버 보안 산업의 토대가 되었습니다.

 

----------------------------------------------------------

 

* 시대 상황 

 

당시 구 소련 내 컴퓨터 바이러스는 Cascade, Jerusalem, Vienna 바이러스가 대부분이었다고 합니다.

 

 

https://xcoolcat7.tistory.com/91555

Cascade (1701, 1704) 바이러스, 1987 ... 글자가 떨어집니다

 

 

https://xcoolcat7.tistory.com/91571

Vienna 바이러스 , 1987년 ... 이론적으로만 가능한 62 초

 

KGB에서 컴퓨터 바이러스를 10-20대의 장난으로 생각하지 않고 적대 국가의 소행으로 의심했다는 점은 당시 시대상황을 보여줍니다. 물론 적대 세력의 무기화는 약 20년 후에 현실화됩니다.

 

 

* AIDSTEST

 

소련에서 처음 만들어진 백신 프로그램은 드미트리 로진스키 (Dmitry Lozinsky) 씨의 AIDSTEST입니다

(한국에 브레인 바이러스에 대한 Vaccine이 있었다면 소련에는 비엔나 바이러스에 대한 AIDSTEST가 있었습니다.)

 

https://www.drweb.com/pravda/issue/?number=11&lng=en

 

 

하드디스크 어딘가에 AIDSTEST 프로그램이 있을텐데 한번 찾아봐야겠네요.

1990년 대 중반 영문판 AIDSTEST도 사용했었습니다.

 

드미트리 로진스키는 이후 닥터 웹 (Dr. Web)에 입사합니다.

그리고, 1991년 유진 카스퍼스키 (Eugune Kaspersky)씨가 -V (나중에 AntiViral Pro Toolkit, Kaspersky AntiVirus)를 제작합니다.

 

Cyber-yesteryear – pt. 1: 1989-1991.

https://eugene.kaspersky.com/2020/05/13/cyber-yesteryear-pt-1-1989-1991/

Cyber-yesteryear – pt. 1: 1989-1991.