2026년 9월 26일, 우크라이나 방위군은 러시아 로스토프주에 있는 아조프 광학기계공장(AOMZ)에 대규모 타격을 가했다. 러시아 방위산업에 속한 이 기업은 2022년부터 제재 대상이었으며, 군수 분야에서의 역할도 오래전부터 알려져 있었다. 그렇다면 전면전 5년 차에 이르러서야 이 공장의 생산시설이 대규모 타격을 받은 이유는 무엇일까?
우크라이나군 총참모부 발표에 따르면 공격 이후 AOMZ의 주조 작업장에서 화재가 발생했으며, 5개 생산동의 설비가 손상됐다. 위성사진 분석에서도 여러 생산동이 동시에 타격을 입은 것으로 나타났다.
AOMZ의 군사적 중요성은 오래전부터 알려져 있었다
이번 공격의 피해 규모는 InformNapalm이 공개 자료에서 확인한 최초의 AOMZ 공격 사례인 2025년 7월 4일 공격과 뚜렷한 차이를 보인다. 당시에는 무인기 공격으로 건물 2개 동이 피해를 입었다는 보도가 나왔지만, 피해 규모는 훨씬 작았다. 2025년 7월 이후 1년 넘게 AOMZ 생산시설이 다시 대규모 피해를 입었다는 공개 보도는 확인되지 않았다.
AOMZ는 러시아 전술미사일무장공사(KTRV) 산하 기업이다. 우크라이나 국방부 정보총국(HUR)이 운영하는 War&Sanctions 포털의 기업 정보에 따르면 이 공장은 정밀유도 포병무기와 미사일, 대전차무기에 사용되는 전자시스템을 생산한다. 또한 전술 유도미사일용 레이더 탐색기와 열영상 장비, 광전자 장비도 제조한다. AOMZ는 2022년 3월부터 미국의 제재 대상에 올랐으며, 이후 여러 국가의 추가 제재도 받았다.
따라서 2026년 9월에 이르러서야 AOMZ의 군사적 중요성이 새롭게 드러난 것은 아니다. 공장의 전문 분야와 위치, KTRV 소속이라는 사실은 이미 오래전부터 알려져 있었다. 다만 우크라이나와의 지리적 거리만으로 이 공장이 전쟁 기간 내내 동일한 수준으로 공격 가능한 표적이었다고 볼 수는 없다. 2022년 이후 우크라이나의 장거리 타격 능력과 관련 전력의 규모, 공격 대상의 우선순위는 크게 달라졌다.
이런 맥락에서 AOMZ 사례의 또 다른 요소가 주목된다. 바로 방대한 내부 문서 자료다.
71개 품목과 44개 공급업체
공격이 이뤄진 9월 26일, Dallas Analytics는 AOMZ와 관련 기업들의 내부 서신, 국가 계약 및 생산 협력 문서를 바탕으로 한 조사 결과를 공개했다. 자료는 2023년 4월부터 2025년 3월까지의 기간을 다루며, AOMZ와 KTRV, 미추린스크 공장 프로그레스, 특수설계기술국 쿠르간프리보르(SKTB Kurganpribor)의 문서를 포함한다.
핵심 문서 가운데 하나는 2024년 9월 9일 자로, 7건의 국가 계약에 따른 2025년도 생산계획에 필요한 부품 조달을 다루고 있다. 첨부 자료에는 71개 품목이 정리돼 있다. 여기에는 AOMZ의 생산품과 전자부품 공급업체의 연결 관계를 비롯해 부품 수량, 제품별 소요량, 자금 조달 내역이 담겨 있다.
We took a closer look at the #documents published by @dallas_analytic and spotted another interesting lead.
The leaked AOMZ supply-chain table contains a large 65-SNL component cluster, followed by BA-65 and 65ML assemblies.
Open sources link 65-SNL / 65ML to the Kh-38ML… https://t.co/oSXylZtuns pic.twitter.com/DMG6jCSRVb
— InformNapalm (@InformNapalm) September 26, 2026
Dallas Analytics는 44개 공급업체를 확인했다. 2025년도 생산계획에 필요한 전자부품의 총액은 5억 8,360만 루블이었으며, 이 가운데 4억 9,760만 루블은 이미 선급금으로 지급된 상태였다. Dallas Analytics의 분석에 따르면 이 문서들을 통해 AOMZ가 최소 7개의 러시아 미사일 개발·생산 프로그램에 참여한 정황을 추적할 수 있다. 여기에는 Kh-101과 R-37M 미사일, 그리고 오레시니크(Oreshnik)와 관련된 체계가 포함된다.
2025년 3월 4일 자 KTRV의 별도 서신에서는 계획된 생산 규모도 확인할 수 있다. 이 서신에서 KTRV는 AOMZ가 2026년부터 스위칭 장치, 전원공급 장치, 배터리 활성화 장치를 각각 연간 500개씩 공급할 수 있는지 문의했다. 아울러 여러 종류의 케이블 하네스와 조립 회로기판, 610M 계열 제품용 하우징 1,000개의 공급 가능 여부도 확인하려 했다.
공개 자료에서는 ‘제품 610M’이라는 명칭을 K-37M/R-37M 미사일과 연결하고 있다. 다만 해당 문서 자체에는 미사일 이름이 명시돼 있지 않다. 이 자료의 가치는 개별 미사일 체계를 식별하는 데만 있지 않다. 문서들은 러시아 방위산업 내부 구조의 일부를 보여주며, 제조업체–생산품–부품–공급업체–수량–자금 조달 사이의 관계를 파악할 수 있게 한다.
AOMZ와 Su-57, InformNapalm에도 낯설지 않은 단서
AOMZ와 Su-57 사업의 연관성도 별도로 살펴볼 필요가 있다. Dallas Analytics는 AOMZ가 제품 760K(L)에 사용되는 구성품을 조립하고 공급한다는 내용의 서신을 제시했다. 분석가들은 이 제품 번호를 R-74 계열 공대공미사일의 변형 모델 및 Su-57의 무장체계와 연결하고 있다.
러시아 방산업체의 내부 문서가 공식 홍보자료보다 훨씬 자세한 정보를 제공한 사례는 InformNapalm에 낯설지 않다. 2025년 InformNapalm은 OKBMLeaks 조사를 통해 러시아 기업 OKBM의 내부 문서를 공개했다. OKBM은 Su-57 전투기와 차세대 전략폭격기 PAK DA ‘포슬란니크’에 사용되는 부품 생산에 참여하는 기업이다.
OKBMLeaks의 경우 정보의 출처가 알려져 있었다. 사이버 기반 정보수집(CYBINT) 작전을 통해 해당 기업의 내부 시스템에 접근했으며, 확보한 자료는 공개되기 전 수개월 동안 우크라이나 방위군과 협력국을 지원하는 데 활용됐다. 이 사례가 AOMZ와 관련해 중요한 이유는 하나다. 자료가 공개된 시점이 반드시 확보된 시점과 일치하는 것은 아니며, 외부에 드러난 성과가 해당 정보를 활용해 얻은 첫 번째 결과라고 단정할 수도 없기 때문이다.
그렇다고 OKBMLeaks에서 확인된 과정을 AOMZ에도 그대로 적용하는 것은 적절하지 않다. AOMZ 문서의 출처도, 확보 시점도, 내부 자료에 접근할 수 있었던 기간도 알려져 있지 않다. 다만 InformNapalm의 경험은 러시아 방산업체의 내부 정보가 공개되기 전 상당한 기간에 걸쳐 활용될 수 있음을 보여준다.
AOMZ 내부 문서는 어디에서 나왔을까?
자료는 정보시스템이나 기업 내부 통신망에 대한 침해를 통해 확보됐을 수도 있고, 인간정보(HUMINT) 등 다른 정보 수집 경로를 통해 입수됐을 수도 있다. 한 번에 확보한 문서 묶음인지, 아니면 누군가가 기업 내부 자료에 장기간 접근할 수 있었던 것인지도 알려져 있지 않다.
자료에 2023년부터 2025년까지의 문서가 포함돼 있다는 사실만으로 해당 기간 내내 접근이 지속됐다고 입증할 수는 없다. 또한 이 문서들이 AOMZ에 대한 공격을 계획하는 과정에서 활용됐다는 공개 증거도 없다. 그러나 이 사례는 더 근본적인 질문을 제기한다. 이처럼 방대한 정보를 확보한 이후에는 어떤 과정이 이어져야 하는가?
정보 접근에서 실질적 효과까지
유사한 정보자료를 활용하는 가상의 정보활동 절차는 다음과 같이 설명할 수 있다. 접근 확보 → 정보 수집·축적 → 생산 협력관계 분석 → 핵심 의존관계 식별 → 비물리적 수단을 통한 영향력 행사 → 물리적 타격
내부 문서는 위성사진만으로는 확인할 수 없는 정보를 제공한다. 특정 부품을 누가 공급하는지, 얼마나 많은 수량이 필요한지, 어떤 생산 규모가 계획돼 있는지, 어느 기업에 자금이 지급되는지 확인할 수 있다. 또한 국가 방위산업 발주를 이행하는 데 어떤 기업이 핵심적인 역할을 하는지도 드러낼 수 있다. 이러한 분석을 통해 단순한 기업 목록을 넘어 생산 과정에서 기업들이 서로 어떻게 연결되고 의존하는지 구체적으로 파악할 수 있다. 때로는 특정 공장에 부품을 공급하는 수십 개 기업에 관한 정보가 그 공장의 위치 좌표보다 더 큰 정보 가치를 지닐 수도 있다. 이러한 자료는 제재 및 수출통제, 중개업체와 수입 경로 파악, 금융정보 분석, 공개출처정보(OSINT), 사이버 기반 정보수집(CYBINT) 등에 활용될 수 있다.
물리적 타격은 이러한 정보활동을 통해 나타날 수 있는 여러 결과 중 하나일 뿐이다. 이는 정보 확보와 눈에 보이는 성과 사이에 상당한 시간이 걸리는 이유도 설명해 준다. 상대방에게 발각되지 않은 접근 권한을 유지하는 것이 이를 즉시 공개하는 것보다 더 가치 있는 경우가 있다. 다른 경우에는 타격 수단의 부족, 다른 작전상 우선순위, 추가 검증의 필요성, 기관 간 정보 공유 문제 등이 지연의 원인이 될 수 있다. 그러나 이러한 요인 가운데 무엇이 AOMZ 사례에 영향을 미쳤는지는 공개된 정보만으로 확인할 수 없다.
이 과정에서 사이버전력의 역할은 무엇인가?
AOMZ 사례는 InformNapalm이 이전부터 제기해 온 문제를 다시 떠올리게 한다. 바로 다른 정보수집 분야와 통합된 체계적인 군사 사이버 역량의 필요성이다. AOMZ 문서가 사이버작전을 통해 확보됐는지는 알려져 있지 않다. 하지만 이 자료는 방산업체의 내부 시스템에 접근할 수 있을 경우 얼마나 큰 정보적 이점을 확보할 수 있는지를 보여준다.
기업 내부 서신과 계약서, 기술사양서, 생산계획을 분석하면 기업 간 관계를 재구성하고 핵심 공급업체를 식별하며 생산 규모를 평가할 수 있다. 따라서 중요한 것은 단순히 자료를 확보하는 능력만이 아니다. 확보한 정보를 검증하고 다른 정보수집 결과와 통합하며, 이를 실제 성과로 연결할 수 있는 기관에 전달하는 체계도 필요하다.
OKBMLeaks는 이러한 과정이 어떻게 전개될 수 있는지를 보여준 사례다. AOMZ 사례는 우크라이나가 유사한 접근법을 얼마나 체계적으로 확대할 수 있는지에 관한 질문을 던진다. 때로는 사이버작전의 가장 가치 있는 성과가 파괴된 서버나 공개된 데이터 덤프가 아닐 수도 있다. 상대방에게 발각되지 않은 채 유지되는 내부 시스템 접근 권한일 수 있다.
‘AOMZ, 미래를 창조하다’
이 사건에는 상징적인 의미를 지닌 OSINT 단서도 하나 있다. 2026년 9월 21일, 공격이 발생하기 불과 닷새 전 아조프 박물관·보호구역에서는 AOMZ 창립 80주년 기념 전시회가 성대하게 개막했다. 행사에는 공장 경영진과 직원, 퇴직자, 지방정부 관계자들이 참석했다.
전시회의 이름은 ‘AOMZ, 미래를 창조하다’였다. 전시는 2027년 1월 20일까지 열릴 예정이었다. 그러나 불과 닷새 뒤, AOMZ 생산시설 일부의 앞날은 한층 불투명해졌다.
이 기사는 안드리 리시친(Andrij Lisitsyn)이 인폼네이팜(InformNapalm)을 위해 작성했다.
InformNapalm의 다른 기사
출처를 명시하면 이 자료를 자유롭게 배포하고 재게시할 수 있다. 크리에이티브 커먼즈 저작자표시 4.0 국제(CC BY 4.0) 라이선스에 따른다. 인폼네이팜의 소식은 다음 채널에서 확인할 수 있다. Facebook, X, Telegram 및 Slate (Sl8).
인폼네이팜은 어떤 국가나 기관 후원자로부터도 재정 지원을 받지 않는다. 활동은 전적으로 자원봉사자들과 독자들의 자발적인 참여로 유지된다. 후원을 원하는 사람은 BuyMeACoffee에서 매달 소액 기부를 할 수 있다.
Read the latest book “Donbas in Flames. Guide to the Conflict Zone” published by Prometheus Center. This guide will be useful to journalists, researchers, war experts, diplomats and general readers seeking information on the war in Donbas.