러시아 GRU의 프랑스 시위 개입 시도

InformNapalm은 핵티비스트 단체 256 Cyber Assault Division, 분석팀 Ukrainian Militant와 함께 러시아 정보기관이 프랑스 시위에 개입한 정황을 추적한 새로운 사이버 정보(CYBINT) 조사 결과를 단독 공개한다.

러시아 군사정보기관 GRU 소속 장교 스타니슬라프 네미치와 관련된 이메일 서신은 프랑스 시위에 은밀히 개입하려 한 시도를 드러낸다. 시위대의 요구를 더욱 강경하게 만들고 참여자를 추가로 동원하는 한편, 시위대와 당국 사이의 타협을 저지하려 했다는 내용이다. 이번 조사는 러시아 정보기관이 프랑스 사회에 실제로 존재하는 갈등을 이용해 긴장을 고조시키고 프랑스를 불안정하게 만들려 한 방식을 보여준다.

프랑스 거리 시위의 급진화와 조직화 양상

오늘날 프랑스에서는 사회적 긴장이 끊이지 않는다. 교육계의 대규모 시위와 경찰과의 충돌, 파손된 건물, 불에 탄 차량, 약탈당한 상점은 이제 뉴스에서 흔히 접하는 장면이다. 이번 시위를 비롯한 여러 시위에는 레볼뤼시옹 페르마낭트(Révolution Permanente)와 자체 매체 L’insoumission을 운영하는 굴복하지 않는 프랑스(La France insoumise, LFI) 등 좌파·급진좌파 조직이 주로 관여하고 있다. 이들 운동을 중심으로 노동조합과 대학생, 중·고등학생이 모여들고 있다.

그러나 최근 프랑스의 거리 시위는 위험한 방향으로 전개되고 있다. 시위가 빠르게 급진화하면서 사회적 권리 보장이나 교육 여건 개선을 요구하던 목소리가 갈수록 강경한 반정부 구호로 대체되고 있다. 경찰과 충돌하는 일부 집단의 행동에서는 치밀한 조직력과 사전 조율의 흔적도 엿보인다.

프랑스 내무장관 로랑 누녜스의 발언과 경찰 당국 보고서에 따르면, 중·고등학생과 대학생, 노동조합이 참여한 평화적인 시위 행렬에 복면을 쓴 폭력 시위 가담자(casseurs)와 검은 옷차림의 급진주의자들이 조직적이고 의도적으로 침투했다. 이들은 경찰과의 폭력적인 충돌을 노렸다. 10월 17일과 24일 두 차례의 전국적인 시위에서 경찰은 약 3,400명을 체포했다. 하루 동안에만 흉기나 미리 준비한 공격 도구를 소지한 100명 이상이 체포됐다.

사전에 준비된 도발 집단의 행동에는 뚜렷한 공통점이 있었다. 이들은 상점 유리창과 차량을 고의로 파손하고 민간 건물과 각종 시설을 약탈하거나 불을 질렀다. 경찰이 섬광탄과 물대포 등을 동원해 강경 대응하도록 유도하기도 했다. 10월 17일 하루에만 경찰관과 국가헌병대원 약 1,000명이 다쳤다. 정부는 소요 사태를 억제하기 위해 경찰과 치안 병력 7만 명 이상을 투입하고 장갑차와 헬리콥터, 드론까지 동원해야 했다.

혼란을 틈타 움직이는 러시아 허위정보 네트워크

러시아의 허위정보 네트워크는 거리의 혼란을 즉각 이용했다. 연출된 영상과 맥락을 왜곡한 충돌 장면이 수천 개의 봇 계정을 통해 퍼져 나갔다. 유럽인들에게 ‘프랑스에서 내전이 곧 발발할 것’이라는 왜곡된 인상을 심어 주고 시위대가 처음 내세웠던 사회적 요구를 밀어내려는 의도였다.

이러한 상황에서 언론인과 전문가들은 프랑스를 불안정하게 만들려는 외부 세력이 시위의 폭력성과 전개 양상에 어느 정도 영향을 미치는지 조사하고 있다. 러시아는 오래전부터 이런 활동을 벌여 온 나라다. 따라서 거리와 온라인 공간에서 러시아가 사용하는 파괴적 수법을 살펴보는 일은 프랑스뿐 아니라 다른 서방 민주주의 국가에도 중요하다. 크렘린은 이와 같은 사회·정치적 상황에 영향을 미치기 위해 단순하면서도 널리 쓰이는 여러 방식을 동원한다.

거리 시위를 이용한 영향력 공작

한 가지 수법은 단기적으로 포섭한 협력자나 범죄 조직과 연계된 인물에게 소액을 지급하고, 다른 세력의 소행처럼 위장한 도발을 벌이게 하는 것이다. 공개적인 불복종 행위, 국기 소각, 역사적 장소나 주요 상징물 훼손, 종교적·민족적 적대감을 부추기는 낙서 등이 여기에 해당한다.

또 다른 수법은 요원을 급진적인 시위 집단에 침투시켜 내부에서 주최 측과 개별 참가자에게 영향력을 행사하는 것이다. 경찰의 강경 대응을 유도하고 평화적인 시위를 폭력적인 소요 사태로 바꾸는 것도 목적 가운데 하나다.

온라인에서 벌어지는 영향력 공작

온라인에서는 주요 메신저 서비스의 익명 시위 단체 대화방 등이 활용된다. 요원들은 뜻을 같이하는 사람인 척하며 비공개 모임에 침투하기도 한다. 경찰에 맞서거나 경찰관을 다치게 하는 방법, 최루가스를 무력화하는 방법 등을 담은 지침을 대량으로 퍼뜨리기도 한다. 국가 지도부와 주요 국가기관의 신뢰를 떨어뜨리는 공작도 벌인다. 이 과정에서 외부의 지시는 ‘불만을 품은 시민들의 자발적인 반응’으로 위장된다.

이들은 새로운 문제를 만들어 내지 않는다. 프랑스 사회에 이미 존재하는 갈등을 최대한 악화시키고 국가기관에 대한 신뢰를 무너뜨린다. 급진화와 폭력 행위는 당국이나 경찰의 불법적인 행동, 또는 정당성이 없다고 주장되는 조치에 대한 반응으로 묘사되고 정당화된다. 소요 사태를 주도하는 세력은 당국의 행동이 사회 전체의 이익에 반한다고 강조한다.

가짜 언론 사이트부터 대규모 허위정보 공세까지, 러시아 정보기관의 전략

유럽대외관계청(EEAS)에 따르면 프랑스는 우크라이나 다음으로 러시아의 허위정보 공격을 많이 받는 유럽 국가다. 프랑스에서 외국발 디지털 영향력 공작에 대응하는 기관인 비지눔(VIGINUM)은 2024년 보고서에서 프랑스 언론과 국가기관을 겨냥한 여러 대규모 공격이 러시아 군사정보기관 GRU와 연관돼 있다고 공식적으로 밝혔다. 이러한 공작은 사회 분열을 부추기고, 선거와 중도 성향 후보에 대한 신뢰를 떨어뜨리며, 혼란과 불신을 확산시키는 것을 목표로 했다.

프랑스에서 활동하는 러시아의 주요 영향력 공작 네트워크

Portal Kombat (Pravda)

관련 조직과 기반 시설

러시아 기업 TigerWeb, Inforos의 자원, RRN 봇

활동 방식

pravda-fr.com 등 가짜 뉴스 사이트 193개로 이뤄진 네트워크를 운영하고, 검색엔진 최적화와 소셜미디어를 통해 대량 유포

목적과 효과

검색 결과를 허위정보로 채우고 우크라이나 지원에 대한 신뢰 훼손

Doppelgänger

관련 조직과 기반 시설

러시아의 소셜 디자인 에이전시(SDA)

활동 방식

르몽드, 르파리지앵, 르피가로, AFP 등 유명 언론사 웹사이트를 실제와 유사한 주소로 복제

목적과 효과

가짜 뉴스가 신뢰받는 프랑스 언론사의 기사처럼 보이도록 위장

Operation Overload / Matryoshka

관련 조직과 기반 시설

수백 개의 익명 Gmail 계정을 이용한 조직적 활동

활동 방식

언론사와 사실 확인 담당자에게 허위정보를 대량 발송

목적과 효과

언론인의 검증 업무에 과부하를 일으키고 허위 주장을 반복해서 다루도록 유도

Storm-1516

관련 조직과 기반 시설

러시아 정보기관의 심리전 담당 조직

활동 방식

조작 영상, 허위 탐사보도, 가짜 낙서 이미지 제작

목적과 효과

선거를 앞두고 프랑스 정부 인사와 정치인의 평판 훼손

분석가들에 따르면 러시아군 제54777부대는 GRU의 심리전과 전략적 허위정보 공작을 담당하는 핵심 조직으로, 프랑스 관련 작전도 맡고 있다. 이 부대는 위장 단체와 싱크탱크, 언론 매체를 만들어 해외에 비밀 선전망을 구축하는 데 특화돼 있다. 여러 조사에 따르면 제54777부대는 Inforos 통신사, 해외 동포의 권리 지원·보호 재단인 Pravfond, GOLOS 정보 네트워크 등의 활동을 통제한다. GOLOS는 이후 Europe Speaks 프로젝트로 개편됐다.

이러한 사업은 알렉산드르 스타룬스키를 비롯한 전·현직 정보장교를 통해 운영된다. 이 네트워크는 프랑스어로 된 선전 자료를 정기적으로 배포해 사회적 갈등을 심화시키고 유럽 기관의 신뢰도를 떨어뜨리며 프랑스의 외교정책 기조를 비판한다.

프랑스 시위를 겨냥한 GRU 공작 분석

러시아 정보기관이 프랑스 시위 운동을 장악하려 했음을 보여주는 증거 가운데 하나는 우크라이나 핵티비스트들이 확보한 이메일 서신이다. 이 서신은 러시아 군사정보기관 소속 직업군인인 스타니슬라프 네미치 중령과 관련돼 있다. 그는 공식 업무 문서와 작전 관련 서신에서 ‘니콜라이 네모프’라는 가명을 사용한다.

네미치의 군 경력은 러시아군 총참모부 정보총국과 관련 조직에 줄곧 연결돼 있었으며, 러시아 국내외에서 활동했다. 그는 타지키스탄 두샨베의 러시아 정보시설인 제48216부대와 니카라과 주재 러시아 대사관 등에서 근무했다. 니카라과를 비롯한 중남미 지역에서 러시아 정보기관은 소련 시절부터 좌파 정치운동과의 협력에 상당 부분 의존해 온 것으로 알려져 있다.

네미치는 제54777부대의 모스크바 본부에서 멀리 떨어진 노보시비르스크에 배치돼 있다. 그의 사례는 서방을 겨냥한 러시아 선전 공작 체계가 얼마나 광범위하게 뻗어 있는지를 보여준다. 본부에서 먼 곳에 거점을 두면 조직 전체가 노출될 위험을 줄일 수 있다. 네미치의 경력에는 전통적인 정보 수집에서 유럽의 디지털 공간을 무대로 한 하이브리드전으로 활동 영역을 넓혀 가는 현대 러시아 정보기관의 변화가 드러난다.

네미치 중령의 요원 네트워크와 활동 방식

네미치 중령은 러시아 정보기관이 통제하는 도메인에 별도로 개설한 이메일 계정을 사용한다. 이를 통해 가짜 계정, 익명의 관리자, 시위 현장에 침투한 인물로 구성된 네트워크를 구축한다.

InformNapalm은 CYBINT 조사 과정에서 네미치가 자신의 요원 중 한 명과 주고받은 이메일 일부를 확보했다. 이 서신에는 프랑스 시위와 관련해 해당 네트워크가 어떻게 움직이는지가 드러나 있다.

네미치 중령은 통상 상급 지휘관에게 임무를 받은 뒤 현장과 온라인에서 활동하는 하위 요원에게 전달할 메시지와 지침을 작성한다. 또한 해당 메시지가 프랑스 시위 단체와 언론에 확산되는 과정까지 관리한다.

네미치는 조사팀이 아직 신원을 확인하지 못한 프랑스 내 요원과 이메일로 연락을 주고받았다. 서신에 담긴 지시와 이후 벌어진 사건을 비교하면, 이 요원의 계정이 시위의 급진화를 부추기고 시민들의 실제 분노를 더욱 격렬한 대립으로 유도하는 데 사용됐다는 점이 확인된다.

직접적인 지시와 메시지 확산

러시아 측 연락 담당자는 요원이 그대로 전달할 수 있도록 간결하게 정리된 지침을 보냈다. 요원은 이를 프랑스 시위 단체 내부에 눈에 띄지 않게 퍼뜨려야 했다. 요원은 답장에서 지시를 받았다는 사실만 확인했을 뿐, 내용이나 수행 방법에 대해서는 언급하지 않았다. 네미치의 이력서에는 프랑스어 구사 능력이 기재돼 있지 않다. 따라서 번역가의 도움을 받았을 가능성이 높다.

사례 1

러시아 측 담당자가 시위대의 요구에 영향을 미치려 한 대표적인 사례는 2026년 10월 11일에 발송된 이메일이다. 네미치 중령은 ‘네모프’라는 가명으로 요원에게 프랑스의 고등교육 입학 지원 플랫폼인 파르쿠르쉬프(Parcoursup)의 폐지 요구를 청년층 사이에서 적극적으로 부각하라고 지시했다. 장뤼크 멜랑숑을 비롯한 좌파 지도자들이 이 요구를 제기하도록 만들라는 지시도 포함돼 있었다.

프랑스어로 작성된 이메일에는 다음과 같이 적혀 있다:

여러분의 요구사항에서는 무엇보다 파르쿠르쉬프 폐지에 집중해야 합니다. 우리는 장뤼크 멜랑숑이 연설에서 이 요구를 공식적으로 지지하기를 기대합니다. 이는 매우 중요합니다. 여러분은 가능한 모든 지원을 받을 수 있습니다.

사건의 경과와 프랑스 언론 보도를 검토하면, 장뤼크 멜랑숑은 2026년 10월 11일 클레르몽페랑에서 청년 유권자를 대상으로 공개 연설을 하면서 파르쿠르쉬프 폐지를 주요 의제 중 하나로 내세웠다. 이메일이 발송된 날과 같은 날이다. 다만 연설은 낮에 있었고 이메일은 저녁에 발송됐다. 따라서 담당자의 요구가 멜랑숑이 이미 공개적으로 밝힌 입장과 일치했던 것으로 보는 편이 더 타당하다.

같은 날 파르쿠르쉬프 폐지 요구는 LFI의 공식 언론 플랫폼인 L’insoumission에서도 핵심 정책 의제로 소개됐다. 이후 며칠 동안 Le Café pédagogique를 비롯한 교육 전문 매체와 소셜미디어의 시위 관련 단체들이 이 문제를 적극적으로 다뤘다. 그 결과 파르쿠르쉬프 폐지는 중·고등학생들의 파업에서 주요 요구사항 가운데 하나로 자리 잡았다.

10월 12일 언론 보도 관련 자료와 출처는 다음과 같다:

사례 2

네미치 중령이 ‘네모프’라는 가명으로 주고받은 서신에는 또 다른 지시가 담겨 있다. 시위대와 치안 병력 사이에서 첫 폭력 충돌이 발생한 직후 내려진 지시다. 담당자는 청년 부상자가 처음 발생하자 곧바로 대응했다. 경찰관에게 형사책임을 물어야 한다는 새로운 강경 요구를 시위 의제에 추가하라고 요원에게 명령했다.

지시가 담긴 이메일에는 다음과 같이 적혀 있다:

충돌 사태를 계기로 새로운 핵심 요구사항을 추가해야 합니다. 사법 당국은 고등학생들에게 정당한 이유 없이 폭력을 행사하거나 심각한 신체적 상해를 입힌 경찰관들을 처벌해야 합니다. 경찰관 처벌을 요구하는 내용을 작성하십시오.

이 지시를 받은 뒤 침투 요원 네트워크는 주요 시위 관련 언론 채널과 소셜미디어에서 ‘아동을 대상으로 한 조직적인 경찰 테러’라는 주장을 적극적으로 퍼뜨리기 시작했다.

이번에도 러시아 정보장교들은 사회에서 자연스럽게 발생한 분노를 증폭시키는 수법을 썼다. 경찰이 청년들에게 물리력을 행사하는 모습은 프랑스 시민들에게 즉각 강한 감정을 불러일으킨다. 러시아 측의 지시는 이러한 자발적인 분노를 경찰관 처벌이라는 공동의 요구로 바꾸려는 것이었다. 궁극적인 목표는 정부와 시위대 사이의 모든 타협 가능성을 차단하고 사법부에 대한 신뢰를 훼손하며 더욱 격렬한 충돌을 유발하는 것이었다.

다음 언론 보도 자료는 이러한 메시지가 얼마나 널리 확산됐는지 보여준다:

사례 3

확보된 서신에서 또 하나 주목할 대목은 서로 다른 사회 집단을 결집해 시위를 확대하라는 지시다. 프랑스어로는 서로 다른 시위 운동 사이의 연대와 조율을 뜻하는 ‘convergence des luttes’라고 한다. 러시아 측 담당자는 대학생과 중·고등학생들의 불만을 넘어 시위를 더 큰 운동으로 확대하라고 지시했다. 영향력 있는 노조와 노란 조끼 운동의 기존 활동가들이 거리 시위에 참여하도록 유도하라는 내용도 포함돼 있었다.

공개된 지시문에는 다음과 같이 적혀 있다:

시위 운동을 확대하고 다른 세력도 참여시켜 요구사항을 조율해야 합니다. 다음 봉쇄 행동에 앞서 노동조합, 특히 CGT와 노란 조끼 운동 활동가들이 더 적극적으로 참여하도록 해야 합니다.

이번 조사에서 특히 눈길을 끄는 것은 이 지시에 대한 요원의 답변이다. 답변에는 스페인어 구호인 ‘¡Siempre más allá!’(‘언제나 더 멀리’)가 나온다. 다만 이 표현이 특정 조직의 공식 구호라는 점은 확인되지 않았다. 같은 제목의 자료 가운데 대표적인 것은 산디니스타 운동을 다룬 학술 연구다. 산디니스타 운동은 역사적으로 중남미에서 소련 정보기관, 이후에는 러시아 정보기관과 긴밀한 관계를 맺어 온 극좌 운동이다.

이 표현이 서신에 등장한다는 점은 침투 요원이 중남미의 친공산주의·반서방 네트워크와 관련돼 있을 가능성을 시사한다. 또한 요원이 해당 지역에서 모집되거나 협력 관계를 맺었을 가능성이 높다.

이후 사건 전개를 보면, 시위 확대에 관한 담당자의 지시는 실제 거리에서 나타난 움직임과 시기적으로 일치했다. 불과 며칠 뒤 프랑스의 주요 언론과 노동조합들은 10월 17일 전국 행동의 날을 앞두고 힘을 합쳐야 한다는 목소리를 동시에 내기 시작했다.

언론 보도 관련 자료와 출처는 다음과 같다:

사례 4

영향력 공작의 또 다른 사례는 2026년 10월 15일 러시아 측 담당자의 이메일에서 확인된다. 당시 프랑스 정부는 긴장을 완화하기 위해 시위 지도부에 화상회의를 제안하고 양보안을 논의하려 했다. 바로 그 시점에 러시아 정보기관은 모든 대화 시도를 무산시키라는 지시를 내렸다.

이메일에는 다음과 같이 적혀 있다:

장관은 소규모 양보안을 발표해 시위 운동을 약화시킬 목적으로 여러분 및 고등학생 단체들과 화상회의를 계획했습니다. 속아 넘어가지 마십시오. 운동 지도자들은 자신들의 요구를 끝까지 고수해야 합니다. 어떤 양보도 하지 않고 추가 조건도 받아들이지 않은 채 모든 요구사항을 관철해야 합니다.

프랑스 언론 보도에 따르면 학생 운동 대표자들은 강경한 태도를 유지했고, 정부 관계자들과 협의한 뒤에도 당국의 타협 시도를 거부했다. 이들은 자신들이 내건 최후통첩 성격의 모든 요구를 아무런 협상 조건 없이 즉각 전면 수용하라고 주장했다.

담당자의 관점에서는 성공적인 타협이나 일부 사회적 요구의 수용으로 시위가 가라앉을 수 있어 바람직하지 않은 결과다. 따라서 러시아 측은 침투 요원들을 통해 어떤 타협도 받아들이지 않고 모든 요구를 관철해야 한다는 입장을 확산시키려 했다. 이는 갈등을 지속시키고 새로운 소요 사태와 충돌을 불러올 수 있다.

멜랑숑 측근에 대한 간접적인 영향력 행사 가능성

러시아 정보장교가 요원 네트워크에 내린 이러한 지시가 이메일에 담겨 있다고 해서 멜랑숑 본인이나 그의 최측근이 러시아로부터 직접 지시를 받는다는 뜻은 아니다. 오히려 정치인의 주변 인물, 특히 러시아에 우호적인 인사들에게 영향을 미치고 당사자들도 모르는 사이에 이들을 이용하는 더 정교한 조작 방식일 가능성이 높다.

‘불멸의 연대’ 행진(Immortal Regiment)에 참가한 소피아 시키루. 출처: https://youtu.be/fb9kUVs1eIQ

이와 관련해 거론되는 인물은 LFI 소속 프랑스 하원의원이자 당 부대표이며 멜랑숑의 측근인 소피아 시키루다. 시키루는 당의 대외 소통 업무 등을 맡고 있어 시위에서 어떤 메시지가 전달되는지에도 영향을 미칠 수 있다.

프랑스 주간지 르 카나르 앙셰네(Le Canard enchaîné)에 따르면 시키루는 2025년 5월 파리에서 열린 ‘불멸의 연대’ 행진에 참가했다. 그러나 시키루 의원은 참석 사실을 공개적으로 부인했다. 자신은 ‘평화운동’이 주최한 별도의 행사에 참석했다는 주장이다. 해당 매체는 제시된 영상이 그의 해명과 일치하지 않는다고 보도했다. 시키루가 우크라이나의 NATO 및 EU 가입에 반대하는 발언을 공개적으로 했다는 점도 전해진다. 이러한 발언은 친러시아적인 입장을 드러낸 것으로 해석될 수 있다.

앞으로의 과제

적대적인 정보기관은 사회의 가장 민감한 갈등과 감정을 교묘하게 파고들어 시민들이 사회적 권리를 지키거나 교육 여건을 개선하려는 진정한 열망마저 외부에서 조종하는 사회 불안정화의 도구로 바꿔 놓는다.

일부 행위자의 정치적 야망이나 상황 판단 능력의 부족이 외부 적대 세력의 이해관계와 맞아떨어지고, 평범한 시위 참가자나 소셜미디어의 활발한 논평자처럼 보이는 이들이 실제로는 GRU의 비밀 조정 네트워크에 속해 있을 수 있는 상황에서는 자발적인 국내 시위와 외부에서 조종하는 파괴공작을 가려내기가 매우 어려워진다.

이러한 위협에 대응하려면 비판적 사고의 중요성을 강조하는 것만으로는 부족하다. 현대 민주주의 국가는 외국의 영향력 공작 네트워크를 밝혀내기 위해 체계적이고 선제적으로 대응해야 한다. 이를 위해서는 다음과 같은 조치가 필요하다:

비밀 공작을 계획 단계에서 조기에 탐지하고 저지할 수 있도록 정보 수집 및 분석 역량 강화
허위정보 네트워크를 신속하게 분석하고 검증하기 위해 주요 싱크탱크 및 독립 조사기관과 긴밀히 협력
이 분야에서 풍부한 경험을 축적한 국가, 특히 우크라이나와의 국제협력 강화

관련 기사: 러시아의 유럽 사보타주와 자국 내 파괴공작 급증.

루이 마르탱이 InformNapalm을 위해 작성한 기사.

InformNapalm의 다른 기사

출처를 명시하면 이 자료를 자유롭게 배포하고 재게시할 수 있다. 크리에이티브 커먼즈 저작자표시 4.0 국제(CC BY 4.0) 라이선스에 따른다. 인폼네이팜의 소식은 다음 채널에서 확인할 수 있다. Facebook, X, Telegram 및 Slate (Sl8).

인폼네이팜은 어떤 국가나 기관 후원자로부터도 재정 지원을 받지 않는다. 활동은 전적으로 자원봉사자들과 독자들의 자발적인 참여로 유지된다. 후원을 원하는 사람은 BuyMeACoffee에서 매달 소액 기부를 할 수 있다.

GRU 이메일, 러시아의 프랑스 중·고등학생 및 대학생 시위 급진화 시도 폭로