Stimmen aus Moskau: Russian Influence Operations Target German Elections

Executive Summary

2025년 2월 23일에 시행될 예정된 독일 연방 선거는 러시아 및 러시아 기반 행위자들과 연계된 악의적인 영향력 작전의 표적입니다. 2025년 2월 중순인 현재, Insikt Group은 이러한 시도가 지속되었음에도 불구하고 유권자 행동을 의미 있게 변화시키거나 러시아의 광범위한 지정학적 이익에 유리한 방식으로 여론을 형성하지 못했을 가능성이 매우 크다고 평가합니다. 이러한 평가는 이전 독일 선거 주기에 있었던 러시아의 간섭 시도에 대한 평가와도 일치합니다.

이 보고서에서 추적한 영향력 행사 작전과 네트워크(Doppelgänger, Operation Overload, CopyCop, Operation Undercut, 러시아 기반의 Foundation to Battle Injustice)는 오랫동안 지속되어 왔으며, 적어도 부분적으로는 러시아 정부로부터 자금을 지원받고 있습니다. 이러한 작전의 목표는 러시아 정부의 전략적 목표에 따라 독일 국내 사회 정치적 갈등을 선동하고 확대하며, 조작된 콘텐츠를 도입하여 독일 정보 공간을 오염시키고, 미국 및 유럽연합(EU)과 유럽 통합에 대한 비판을 조장하며, 북대서양조약기구(NATO) 결속력을 약화시키려는 것이 거의 확실합니다.

2025년 독일 선거 주기는 이러한 여러 작업이 변화하는 시기였지만, 핵심적인 내러티브는 변하지 않습니다. 예를 들어, Doppelgänger와 Operation Overload는 이동하는 대상들을 사로잡기 위해 주류 소셜 미디어를 넘어 Bluesky Social(Bluesky)로 확장했습니다. Doppelgänger와 CopyCop은 운영에 대한 감시가 강화되는 상황에서 영향력을 발휘하고 메시지를 강화하기 위해 새로운 브랜드와 웹사이트를 출시했습니다. Operation Overload는 인공지능(AI) 기반 도구를 계속 사용하고 있으며, 여기에는 AI 지원 음성 복제 기술을 사용하여 오디오 딥페이크를 제작하는 것이 포함됩니다. Operation Overload와 Operation Undercut은 모두 신뢰도를 높이기 위해 실제 뉴스 조직으로 가장하고 있습니다.

이러한 작전이 유권자 행동에 유의미한 영향을 미쳤다는 증거는 제한적이지만, 여전히 미디어의 무결성과 대중의 신뢰에 광범위한 위험을 초래하고 있습니다. 선거 보안이나 무결성을 약화시키는 내러티브는 투표율을 감소시킬 수 있으며, 미디어가 허위 콘텐츠에만 집중하고 그 이면의 전술을 폭로하지 않는다면 악의적인 메시지를 증폭할 수 있습니다. 특히 Operation Overload에 관해서는, 중대한 돌파의 가능성이 존재한다고 계속 평가하고 있습니다. 이는 최근 소셜 미디어에서 이 네트워크가 미국 국제개발처(United States Agency for International Development, USAID)를 비방한 동영상이 바이럴 확산된 것을 통해 알 수 있습니다. 이러한 위험을 완화하기 위해 미디어 기관, 공공 부문 및 연구자는 알려진 영향력 네트워크를 계속 모니터링하면서 Doppelgänger, Operation Overload 및 Operation Undercut과 같은 작전과의 교류를 제한해야 합니다. 사칭된 조직은 악성 도메인에 대한 게시 중단 서비스를 활용하고, 플랫폼의 신뢰 및 안전팀과 협력하며, 타이포스쿼팅, 로고 조작과 같은 브랜드 악용 전술을 사전에 탐지해야 합니다.

주요 연구 결과

• 독일 연방 선거는 러시아 및 러시아 기반 행위자들에 의해 수행되는 악의적인 영향력 작전의 표적이 되고 있습니다.
• 러시아에 기인한 영향력 작전은 러시아가 자국의 지정학적 이익에 도움이 된다고 보는 독일 정당, 특히 Alternative für Deutschland(AfD)를 지지하도록 조장해왔고 앞으로도 계속할 가능성이 매우 큽니다.
• Doppelgänger는 지속적인 미디어 사칭 활동 외에도, 최소 7개의 새로운 허위 뉴스 브랜드를 통해 영향력을 행사하여 유럽 통합, 이민, 경제 문제를 둘러싼 정치적 균열을 심화시키고 정치적 담론을 격화시키고 있는 것으로 보입니다.
• Operation Overload의 미디어 사칭은 독일 시민들 사이에서 투표의 안전성과 무결성에 대한 불신을 조장하고, 주요 정치 지도자들의 인격을 공격하며, 독일을 반유대주의와 극단주의의 온상으로 묘사하는 것을 목표로 합니다.
• Insikt Group은 다가오는 조기 선거를 발표한 이후인 2024년 11월에 생성되기 시작한 최소 94개의 새로운 허위 웹사이트를 발견했으며, 이를 독일어 뉴스 웹사이트를 사칭하는 CopyCop의 소행으로 추정하고 있습니다.
• Insikt Group은 2024년 11월 Operation Undercut 조사 이후, 이 네트워크가 AfD를 지지하고 올라프 숄츠(Olaf Scholz) 독일 총리를 비방하는 독일어 콘텐츠를 계속 게시하는 것을 목격했습니다.
• Foundation to Battle Injustice는 허위의 탐사 기사를 통해 러시아의 이익에 부합하는 정치 플랫폼을 홍보하면서 독일 정치 지도자들의 평판을 훼손하려고 할 가능성이 큽니다.

새로운 Doppelgänger '브랜드'가 독일 선거의 주요 이슈를 겨냥하다

Insikt Group은 소셜 미디어 홍보를 통해 지속적으로 미디어 사칭을 할 뿐만 아니라 기존 뉴스 브랜드처럼 활동하는 새로운 웹사이트를 최소 8곳 이상 발견했으며, 이는 러시아의 오랜 영향력 행사 조직인 Doppelgänger의 소행으로 추정하고 있습니다. Doppelgänger는 (이전에 네트워크와 연결되지 않았던) 이 신생 웹사이트들을 활용하여 유럽의 정치 지도층을 겨냥한 영향력 작전을 유지하고 유럽 통합, 이민, 경제 문제 등을 둘러싼 정치적 균열을 악화시킬 가능성이 매우 큽니다. 2024년 내내 연구자, 정부 기관 및 기술 회사는 유럽과 북미 전역에서 Doppelgänger의 활동을 계속 폭로하여 미국 법무부에 SDA(Social Design Agency)의 운영자 기소, SDA 및 관련 기관에 대한 국제 제재, 그리고 게시 중단 및 압수를 통한 운영에 대한 부분적(종종 일시적인) 중단으로 이어졌습니다. SDA는 이에 대응하기 위해 일반적으로 몇 시간에서 며칠 내에 새로운 인프라를 배포하여 운영을 재구축하려 시도했습니다.

Doppelgänger는 합법적인 서구 언론 기관을 직접 사칭하는 것으로 가장 잘 알려져 있지만, 이 영향력 작전은 특정 국가(예: 독일)를 대상으로 하는 다수의 자체 뉴스 웹사이트 '브랜드'를 관리해 왔으며, 이민 정책, 독일의 지속적인 사회경제적 과제, 유럽의 리더로서 독일의 위치에 대한 의문 등 목표한 대상의 주요 국내 및 외교 정책 문제에 맞춤화된 콘텐츠를 제공합니다(그림 1 참조). Insikt Group은 Doppelgänger가 자체적인 여러 '기존' 브랜드 웹사이트를 포기하고 독일 정치와 관련된 여러 웹사이트를 포함한 새로운 브랜드를 설립하려는 시도를 관찰했습니다. 이는 이러한 웹사이트의 반복적인 발견과 방해가 복합적으로 작용한 결과일 가능성이 큽니다.

Doppelgänger가 전술을 발전시키고 방어자를 회피하려는 시도를 계속 관찰하는 동안, 이들이 대중 담론에 의미 있는 영향을 미치는 능력은 여전히 제한적일 가능성이 큽니다. Doppelgänger는 네트워크 확장을 위한 지속적인 노력에도 불구하고, 새로 출시된 도메인과 소셜 미디어 브랜드에서 조회수와 상호작용이 적어 참여 수준이 낮다는 제약을 받고 있습니다.

새로운 인프라를 사용하여 기존 테마를 전달하기

Insikt Group은 2024년 10월부터 새로운 도메인 등록을 추적하여, 이전에 Doppelgänger에서 제어하던 도메인과 중복되는 웹 페이지 인프라를 발견했습니다. 2025년 2월 현재 Doppelgänger는 8개의 새로운 웹사이트와 2개의 '파킹' 설정된 도메인을 포함하여 10개의 도메인을 등록했습니다. 활성 도메인은 다음과 같이 독일어권 대중을 대상으로 하는 7개의 뉴스 브랜드를 반영합니다.

herzheim[.]org kriminalradar[.]com militarblatt[.]net ostlicherwind[.]com stolzvolk[.]ac stolzvolk[.]org (currently offline) tageswirtschaft[.]org weltwahl[.]com (currently offline) detechplus[.]com (parked) sportbericht[.]net (parked)

Figure 1: New Doppelgänger domains specific to Germany and German-speaking audiences (Source: Recorded Future)

Figure 2: The seven new Doppelgänger brands targeting Germany and German-speaking audiences (Source: Recorded Future)

Each of the active websites uses distinct IP addresses, listed below, with the exception of weltwahl[.]com and stolzvolk[.]org, which both share 15.197.130[.]221. Administrators of these domains use web hosting provider resources provided by Hosting Concepts B.V. (d/b/a Registrar.eu), QHoster, NameSilo, Namecheap, or Vicetemple. Stolzvolk’s newest domain, stolzvolk[.]ac, uses web hosting services provided by Ultahost, Inc.

IP 주소	ASN	조직 이름
15.197.130[.]221	AS16509	Amazon Technologies, Inc.
162.255.118[.]67	AS22612	Namecheap, Inc.
162.255.118[.]68	AS22612	Namecheap, Inc.
179.43.183[.]46	AS51852	Private Layer, Inc.
185.224.81[.]168	AS204196	AbleoHost B.V.
185.224.81[.]75	AS204196	AbleoHost B.V.
185.38.151[.]11	AS25369	Hydra Communications Ltd
79.133.41[.]61	AS44066	firstcolo GmbH

Table 1: IP Addresses and ASNs associated with new Doppelgänger domains (Source: Recorded Future)

Doppelgänger의 기존 브랜드와 유사하게, 새롭게 관찰된 이 독일어 사이트들은 독일의 유럽 내 위치, 독일 경제 상태, 이민, 우크라이나 지원과 같은 주요 사회경제 및 정치적 주제를 독일 유권자에게 매우 관련성 높은 방식으로 다루며, 프랑스와 미국의 선거를 겨냥한 이전 캠페인에서 보였던 주제적 접근 방식을 반영하고 있습니다. 구체적인 예로는 독일의 안전과 보안에 대한 공포, 특히 이주민에 대한 공포를 자극하는 데 사용되는 Doppelgänger 브랜드 'Kriminal Radar'가 있습니다. 한편, Östlicher Wind는 동독 중심의 출판물로, 유럽 회의론, 미국과 우크라이나에 대한 불신, '전통적' 가치, AfD와 같은 우익 정치 단체의 홍보를 조장합니다.

Table 2: Each of Doppelgänger’s new German-language “brands” thematically focuses on a core election issue for German voters (Source: Recorded Future)

Figures 3 and 4: (Left) New Doppelgänger brand “Kriminal Radar”. (Right) Doppelgänger brand Tageswirtschaft shares an “advertisement” for Alternative für Deutschland. Doppelgänger has incorporated external links and images posing as advertisements to make the ad seem legitimate (Source: Recorded Future)

미디어 조직 사칭 및 소셜 미디어 활용

Insikt Group은 Doppelgänger가 새로운 뉴스 브랜드를 설립하는 것 외에도 spiegel[.]bz, welt[.]cx, welt[.]ink, welt[.]pm 등의 도메인을 통해 독일 미디어 매체인 DER SPIEGEL과 Welt를 사칭하는 활동을 확인했습니다. Doppelgänger의 영향력 있는 대표적 매체인 RRN(Reliable Recent News)도 웹사이트 rrn[.]com[.]tr을 통해, 소셜 미디어에서 @RapidRespNews 페르소나를 통해, 그리고 텔레그램 채널 @reliablerecentnews를 통해 독일 중심의 콘텐츠를 계속 게시하고 있습니다.

Figures 5 and 6: (Left) Doppelgänger clone of DER SPIEGEL via spiegel[.]bz; (Right) Doppelgänger clone of Welt via welt[.]cx (Source: URLscan.io)

Doppelgänger는 2023년 12월에 Insikt Group이 설명한 도메인 난독화 기법을 사용하여 메시지를 유포하기 위한 대량 소셜 미디어 계정을 계속 생성하고 운영하고 있습니다. 또한 Doppelgänger는 "Arbeitspause_1.0", “Bayerischer Löwe” 및 “Der Rattenfänger”를 포함하여 독일 중심의 웹사이트와 연계된 다양한 브랜드 소셜 미디어 계정을 계속 활용하고 있습니다. 이러한 페르소나 중 다수는 Doppelgänger의 이전 전술을 반영하여 현지화된 내러티브, 조작된 뉴스 형식, 네트워크 증폭을 통해 목표한 대상의 신뢰도를 높이고자 합니다. 독일 모니터링 분석 전략 센터(German Center for Monitoring, Analysis, and Strategy, CeMAS)의 2025년 1월 분석에 따르면, 2024년 12월에서 2025년 1월 사이에 Doppelgänger로 인한 소셜 미디어 게시물이 630개 이상 발생했으며, 이 게시물들은 조직적인 허위 행위(CIB)에 관여하고 독일 정치, 경제, 이민에 대한 신뢰할 수 없는 내러티브를 조장했습니다.

전체 분석 내용을 읽으려면 여기를 클릭하여 PDF 보고서를 다운로드하세요.