InformNapalm은 분석 그룹 Ukrainian Militant와 공동으로 해크티비스트 단체 256 Cyber Assault Division이 확보한 자료를 토대로 진행한 독점 사이버 정보 분석(CYBINT) 조사 결과를 공개한다. 해당 자료에는 러시아 대외정보국(SVR) 직원들과 관련된 문서, 사적·업무상 서신, 사진과 기타 파일이 포함돼 있다.

이번 조사에서는 헝가리 부다페스트에서 팍시 II(Paks II) 원전 사업을 지지하는 집회 준비 과정이 러시아 정보기관 관련 인물들과 연결돼 있음을 시사하는 정황이 확인됐다. 팍시 II 사업에는 러시아 국영 원자력기업 로사톰(Rosatom)이 참여하고 있다.

부다페스트의 ‘악티브카’를 언급한 이메일

2026년 9월 16일, 러시아군 대령 티무르 시르틀라노프(Timur Sirtlanov)는 군부대 33949와 연관된 이리나 파르만(Irina Parman) 중령에게 이메일을 보냈다. 이메일 제목은 ‘активка’(악티브카)였다. 시르틀라노프는 다음과 같이 적었다:

2026년 9월 16일 티무르 시르틀라노프가 보낸 이메일. 그는 부다페스트에서 예정된 ‘악티브카’의 일정이 연기됐다고 알리면서 이리나 파르만에게 인물 프로파일링을 요청했다. 출처: 유출 자료.

‘악티브카’는 러시아 정보기관에서 이른바 ‘적극적 조치(active measures)’를 가리키는 속어다. 정치적 과정과 여론에 영향을 미치기 위해 계획적으로 수행하는 영향력 공작을 뜻한다. 소련과 러시아 정보기관에서 이 용어는 정보 캠페인, 공작원 활용, 조직적인 공개 집회 등 다양한 수단을 동원하는 활동을 지칭하는 데 사용돼 왔다.

군부대 33949는 오랫동안 공개 자료에서 러시아 대외정보국 소속 조직으로 언급돼 왔다. 러시아 언론 노바야 가제타는 2010년 SVR 퇴역자협의회 회장이 해당 부대의 주소를 서신 연락처로 사용했다고 보도했다. 전직 정보기관 직원 아나톨리 코렌댜셰프 역시 같은 부대에서 받은 급여 소득을 신고한 기록이 있었다.

2026년 가을, 군부대 33949는 또 다른 CYBINT 조사에서도 등장했다. ‘폴류스-24’와 군부대 33949를 다룬 조사에서는 사이버 전문가들이 확보한 문서를 통해 러시아 전략핵전력의 일부에 관한 정보가 드러났다.

분석가들은 해당 이메일을 발견한 뒤 부다페스트에서 계획된 친러시아 집회와 관련된 정보를 추적하기 시작했다. 그 결과 페이스북 광고, 팍시 II 사업을 지지하는 시위의 주최자들이 이용한 텔레그램 그룹, 그리고 이리나 파르만이 사용했던 이름이 메타데이터에 남아 있는 홍보 자료를 찾아냈다.

팍시 II 지지 시위 준비 과정

2026년 9월 16일, ‘졸탄 비로(Zoltan Biro)’라는 이름의 페이스북 계정이 헝가리와 다른 유럽 국가의 러시아어 사용자 커뮤니티에 광고를 게시했다. 광고에서는 헝가리의 에너지 공급과 기반시설 개발에 관한 프로젝트에 참여할 적극적인 인물을 모집했다. 대상은 부다페스트에 거주하는 러시아어 사용자들이었다.

행사는 9월 20일로 예정돼 있었다. 그러나 공개 광고에는 로사톰이나 팍시 II 원전 사업이 언급되지 않았다.

에너지 및 기반시설 개발 사업으로 소개된 프로젝트에 부다페스트의 러시아어 사용자들을 모집하는 광고.

조사팀은 별도의 계정을 이용해 주최자에게 연락했고, ‘ДРУЖБА НАРОДОВ’(민족 간 우호)라는 텔레그램 그룹에 초대받았다. 당시 이 그룹의 회원은 106명이었다. 그룹 내부에서는 행사의 목적이 명확하게 제시됐다. 러시아와 헝가리가 추진하는 팍시 II 원전 사업을 지지하는 시위를 개최하는 것이었다.

시위는 9월 20일 정오 무렵 헝가리 국회의사당 인근 코슈트 러요시 광장에서 열릴 예정이었다. 주최자들은 참가자들에게 현수막과 전단지 제작용 파일을 제공하고 각자 출력하도록 안내했다.

한 메시지에서는 추가 보상 가능성도 언급됐다. 주최자들은 보상 금액과 지급 방식에 관해 추후 공지하겠다고 밝혔다. 그러나 조사 자료에는 참가자들에게 실제로 금전이 지급됐음을 보여주는 문서가 없었다.

팍시 II 지지 시위의 준비 과정과 참가자 보상 가능성에 관한 텔레그램 그룹의 메시지.

이후 주최자들은 시위 일정을 9월 20일에서 26일로 변경한다고 공지했다. 현지 당국의 집회 허가가 지연됐다는 것이 이유였다.

그런데 시르틀라노프는 이미 9월 16일 파르만에게 부다페스트의 ‘악티브카’ 일정이 연기됐다는 이메일을 보낸 상태였다. 장소와 시기, 일정 변경이 일치한다는 점은 시르틀라노프가 시위 준비 상황을 알고 있었을 가능성을 시사한다. 다만 이 이메일만으로 그가 시위 조직 과정에서 어떤 역할을 맡았거나 어느 정도의 권한을 행사했는지는 확인할 수 없다.

파일 메타데이터에서 발견된 이리나 파르만의 흔적

조사팀은 텔레그램 그룹에서 공유된 홍보 자료를 모아 둔 아카이브에 접근했다. 현수막 가운데 하나에는 헝가리어로 ‘Az atom a természet barátja!’라는 문구가 적혀 있었다. 이는 ‘원자력은 자연의 친구다!’라는 뜻이다.

해당 PDF 파일의 문서 속성을 확인한 결과, 작성자 항목에는 ‘Ирина Ларина’(이리나 라리나)라는 이름이 기재돼 있었다. 파일 메타데이터를 보여주는 스크린샷에 따르면 문서는 2026년 9월 16일 생성됐으며 9월 18일 수정됐다. 두 날짜 모두 시르틀라노프와 파르만이 이메일을 주고받고 시위가 준비되던 시기에 해당한다.

원자력 지지 홍보 자료. PDF 파일의 메타데이터에는 작성자가 이리나 라리나로 표시돼 있다.

파르만의 개인 자료를 분석한 결과, 파르만은 러시아 소셜네트워크 ‘모이 미르(Moj Mir)’에서 결혼 전 성인 라리나를 사용한 것으로 나타났다.

PDF 메타데이터의 작성자 이름과 파르만의 소셜네트워크 프로필에 사용된 이름이 일치한다는 점은 주목할 만하다. 여기에 파일 생성 및 수정 날짜, ‘악티브카’를 언급한 이메일까지 종합하면 계획된 시위와 유출된 SVR 자료에 등장하는 인물들 사이에 또 하나의 연관성이 드러난다.

러시아 대외정보국(SVR)과 연관된 이리나 파르만 중령

유출된 복무 관련 문서에 따르면 이리나 드미트리예브나 파르만(Irina Dmitrievna Parman)의 계급은 중령이며, 군부대 33949와 연관돼 있다. 파르만의 전문 분야는 인물 프로파일링이다. 이는 사람의 행동, 반응, 심리적 특성을 분석해 동기를 파악하고 상대방이 숨기려는 정보를 찾아내는 기법이다.

이리나 파르만의 군 계급과 복무 이력, 인물 프로파일링 전문 분야에 관한 문서.

유출 자료에는 SVR 아카데미의 교육 관련 문서도 포함돼 있다. 해당 문서에는 파르만이 교육센터 제7부서의 강사로 기재돼 있다. 파르만이 담당하는 교육 과정은 실무 정보활동에서 활용되는 심리학적 기법을 다룬다.

티무르 시르틀라노프 — 러시아군 대령이자 군사평론가

이메일에 등장하는 또 다른 인물은 티무르 마라토비치 시르틀라노프(Timur Maratovich Sirtlanov)다. 그는 러시아군 대령으로, ‘러시아 장교들’이라는 단체의 간부회의 구성원이자 여러 언론에 정기적으로 출연하는 군사평론가다. 러시아 언론은 그를 오랜 군 복무 경력을 가진 인물로 소개한다. 2024년에는 군사·정치 업무를 담당하는 BARS-쿠르스크 부지휘관으로 소개된 기록도 있다.

시르틀라노프의 논평은 모스콥스키 콤소몰레츠와 아르구멘티 이 팍티 등 러시아 언론에 정기적으로 실린다. 그는 우크라이나에 대한 전쟁, 우크라이나 정보기관 및 보안기관의 활동, 러시아 군사정책 등에 관해 발언해 왔다.

유출 자료에는 시르틀라노프가 국가기밀에 접근할 수 있는 자격을 갖췄음을 보여주는 증명서도 있다. 이 문서에는 이리나 파르만과 연관된 군부대 33949의 직인이 찍혀 있다. 이 증명서는 시르틀라노프와 해당 부대 사이의 문서상 연관성을 뒷받침하지만, 2026년 9월 당시 그가 실제로 어떤 직책을 맡고 있었는지까지 입증하지는 않는다.

파르만의 개인 자료에 따르면 파르만과 시르틀라노프는 적어도 2017년부터 관계를 이어온 것으로 나타났다.

유출 자료에는 두 사람이 업무 관련 사안을 논의한 이메일과 개인 이메일 계정을 통해 주고받은 문서도 포함돼 있다. InformNapalm은 이 밖에도 시르틀라노프와 관련된 개인 사진과 업무 관련 사진, 여러 문서를 확보하고 있다. 이 자료들은 향후 추가 조사에서 분석될 예정이다.

팍시 II 사업을 둘러싼 정치적 배경

친러시아 시위 준비가 진행되던 시기는 페테르 머저르(Péter Magyar) 정부 출범 이후 러시아와 헝가리의 관계가 악화하던 시기와 겹친다. 2026년 9월 8일, 헝가리 정부는 외교관 신분에 부합하지 않는 활동을 했다는 이유로 러시아 외교관 10명을 추방하겠다고 발표했다. 아니타 오르반(Anita Orbán) 헝가리 외무장관은 이번 조치가 국가 안보와 주권을 보호하기 위한 결정이라고 설명했다. 다만 헝가리 정부는 추방 대상 외교관들에 대한 구체적인 혐의를 공개하지 않았다.

양국 관계에서 가장 민감한 현안 가운데 하나는 러시아 국영 원자력기업 로사톰이 참여하는 팍시 II 원전 사업이었다. 이 사업은 신규 원자로 2기를 건설하는 프로젝트다. 헝가리 경찰은 2026년 8월 26일 팍시 II 사업과 관련된 금융거래에 대한 수사에 착수했다.

헝가리 언론 텔렉스(Telex)에 따르면 수사 대상에는 2025년 12월 이뤄진 800억 포린트 규모의 자본금 증액도 포함돼 있었다. 텔렉스는 2025년 9월 유럽연합 사법재판소가 해당 사업에 대한 유럽연합 집행위원회의 국가보조금 승인 결정을 무효화한 사실도 언급했다.

10월 12일에는 러시아 대외정보국 SVR이 성명을 발표해 우르줄라 폰데어라이엔 유럽연합 집행위원장과 EU 집행부가 로사톰을 겨냥한 정보 캠페인을 벌이고 있다고 주장했다. SVR은 해당 캠페인의 목적이 헝가리 정부에 압력을 가해 원자력 분야에서 러시아와의 협력을 중단하도록 만드는 데 있다고 주장했다. 그러나 러시아 정보기관은 이러한 주장에 대해 독립적으로 검증할 수 있는 증거를 제시하지 않았다.

시위는 취소됐지만 디지털 흔적은 남아 있다

당초 9월 20일로 예정됐다가 26일로 연기된 팍시 II 지지 시위는 결국 열리지 않았다. 텔레그램 그룹 참가자들이 남긴 메시지에 따르면 주최자들은 예정된 시작 시각을 약 30분 앞두고 행사를 취소했다. 취소 이유는 현재까지 확인되지 않았다.

그러나 준비 과정에서 생성된 디지털 흔적은 남아 있다. 이리나 파르만과 티무르 시르틀라노프의 복무 관련 문서와 이러한 디지털 자료를 종합하면 부다페스트에서 계획된 시위와 러시아 대외정보국 관련 인물들 사이의 연관성이 드러난다.

러시아 정보기관의 EU 역내 활동은 오래전부터 정보 캠페인이나 소규모 시위에 국한되지 않았다. 최근 몇 년 동안 유럽의 법 집행기관들은 러시아 정보기관과 연관된 것으로 파악된 방화, 사보타주 및 기타 공작 사례도 기록해 왔다.

따라서 부다페스트 시위가 취소됐다는 사실만으로 관련 인물들이 활동을 중단했다고 단정할 수는 없다. 다른 영향력 공작이 우선순위에 놓였을 가능성도 배제할 수 없으며, 그러한 활동에 관한 정보가 향후 추가로 드러날 수도 있다.