ISIS (r1)

ISIS는 소셜 미디어와 다양한 온라인 플랫폼을 체계적으로 활용하여 선전과 소통을 진행하는 데 특화된 조직이었다. 그들의 온라인 선전 체계는 중앙에서 관리되는 공식 채널과 전 세계의 지지자들이 운영하는 수많은 비공식 계정으로 구성된 분산형 네트워크 형태를 취했다. 주로 텔레그램, 트위터, 페이스북과 같은 대중적 플랫폼과 함께, 자체적으로 개발한 암호화 메신저 앱과 어둠의 웹 포럼을 병행 사용했다.

선전 콘텐츠는 전문적인 영상 제작 팀에 의해 고품질로 제작되었다. 이들은 할리푸 선포식, 군사 작전, 통치 지역의 일상생활 등을 다큐멘터리 스타일로 담은 영상을 정기적으로 배포했다. 콘텐츠는 다국어(아랍어, 영어, 프랑스어, 러시아어 등)로 제작되어 국제적 청중을 겨냥했으며, 대상에 따라 맞춤형 메시지를 전달하는 전략을 사용했다. 신규 지지자 모집, 위협 전달, 내부 단결 고취 등 목적에 따라 다양한 장르의 매체를 활용했다.

그들의 소통 체계는 속도와 회복 탄력성을 특징으로 했다. 주요 계정이 차단되면 미리 준비된 예비 계정을 즉시 활성화하는 '계정 카르텔' 방식을 운영했다. 또한, 해시태그 캠페인을 주도하거나, 게이머들이 사용하는 디스코드와 같은 플랫폼으로 활동 영역을 확장하기도 했다. 이 체계는 조직의 물리적 영토 상실 후에도 온라인 공간에서 지속적인 영향력을 발휘하는 토대가 되었다.

ISIS는 조직의 안전한 소통을 위해 강력한 암호화 기술을 적극적으로 활용했다. 주로 텔레그램, 와이어, 시그널과 같은 종단간 암호화 메신저를 통해 지령을 전달하고 작전을 조율했다. 이러한 애플리케이션은 메시지 내용을 송수신자만 해독할 수 있게 하여 외부의 감청을 어렵게 만들었다. 또한 조직은 표준 인터넷보다 추적이 힘든 Tor 브라우저 같은 도구를 사용하여 구성원의 신원과 위치를 숨겼다.

보다 은밀한 활동을 위해서는 다크 웹 공간을 활용했다. ISIS는 다크 웹의 특정 포럼이나 게시판을 이용해 보다 노골적인 선전물을 배포하거나, 신규 가입자와의 초기 접촉을 수행하기도 했다. 이 공간은 일반 검색엔진으로는 접근할 수 없어 상대적으로 보안성이 높았지만, 국제 정보기관들의 지속적인 모니터링 대상이기도 했다.

암호화 통신과 다크 웹 활용의 주요 목적은 다음과 같이 정리할 수 있다.

이러한 기술적 수단은 ISIS가 물리적 영토를 상실한 이후에도 디지털 공간에서 지속적으로 영향력을 행사하고 네트워크를 유지하는 데 기여했다. 그러나 이는 동시에 서방 정보기관과 테러 대책 전문가들로 하여금 암호화 기술과 사생활 보호 권리 사이의 복잡한 윤리적·법적 문제를 다시금 고민하게 하는 계기가 되었다.

ISIS는 재래식 군사 기술과 현대적인 IED 제조 기술을 결합하여 비대칭 전력을 극대화했다. 그들은 민수용 차량, 특히 트럭이나 SUV를 군사 목적으로 광범위하게 개조했다. 차량에 중장갑을 부착하거나, 차량 자체를 대형 이동 폭탄으로 변모시켜 자살 공격에 활용하는 방식이었다. 이는 상대적으로 낮은 비용으로 큰 심리적 충격과 물리적 피해를 동시에 입힐 수 있는 전술이었다.

간이폭발장치의 제조와 활용은 ISIS의 핵심 군사 기술 중 하나였다. 그들은 이라크와 시리아 전역에서 쉽게 구할 수 있는 농업용 비료, 산업용 화학물질, 그리고 불발탄이나 포획한 군수물자에서 회수한 고성능 폭약을 원료로 사용했다. IED의 유형은 매우 다양했으며, 도로변에 매설하는 방식, 차량에 탑재하는 방식, 원격으로 조정하는 방식 등 상황에 맞게 발전시켰다.

이러한 기술의 확산은 ISIS가 점령했던 광범위한 영토와 산업 시설 덕분이었다. 그들은 군사공장을 장악하여 제조 기술을 습득했고, 온라인 매뉴얼과 포럼을 통해 지식을 공유하며 전투원들을 훈련시켰다. 결과적으로 IED는 ISIS가 정규군에 맞서 영토를 방어하거나 게릴라전을 수행하는 데 있어 가장 효과적이고 치명적인 수단 중 하나가 되었다.

ISIS는 상업용 드론(무인 항공기)을 저비용 고효율의 군사 도구로 전환하는 데 주목할만한 능력을 보여주었다. 주로 시중에서 쉽게 구할 수 있는 소형 쿼드콥터를 군사 목적으로 개조하여 활용했다. 이들은 드론에 소형 카메라나 GPS 수신기를 장착해 정찰 및 표적 획득 임무에 사용했으며, 더 나아가 소형 폭탄이나 수류탄을 투하할 수 있도록 개조하기도 했다. 이는 기존의 군사용 고가 드론에 비해 극히 저렴한 비용으로 공중 감시 및 공격 능력을 획득할 수 있는 방법이었다.

드론의 군사적 활용은 주로 세 가지 형태로 나타났다. 첫째는 전술적 정찰이다. ISIS는 드론을 이용해 정부군이나 적대 민병대의 위치, 병력 규모, 방어 시설을 실시간으로 촬영하여 지상군에 정보를 제공했다. 둘째는 공격 임무다. 개조된 드론은 소형 폭발물을 정밀하게 표적 위에 투하하는 수단으로 사용되었다. 셋째는 선전 목적의 영상 촬영이다. 공격 작전이나 점령 지역의 광경을 드론으로 촬영해 고화질의 영상을 제작, 온라인 선전 자료로 활용했다.

이들의 드론 운용은 상당한 전술적 성과를 거두었다. 2016년부터 2017년 사이 이라크 모술과 시리아 라카에서의 전투에서 정부군과 연합군은 ISIS의 드론 공격에 자주 노출되었다. 특히, 간이폭발장치(IED)와 연계하여 사용되거나, 다수의 드론을 동시에 활용하는 '드론 떼' 전술도 목격되었다[4]. 이는 저고공에서 작동하는 소형 드론을 탐지하고 요격하는 것이 기존 방공 체계로는 쉽지 않다는 점을 드러냈다.

ISIS의 드론 활용은 비국가 행위자에게 있어 상용 기술의 군사적 전용이 얼마나 빠르고 효과적으로 이루어질 수 있는지를 보여주는 사례가 되었다. 이에 대응하여 국제 연합군과 지역 정부군은 전자전 장비를 통한 GPS 교란, 네트워크 침입을 통한 드론 탈취, 소형 레이더 및 탐지 시스템 도입 등 다양한 대응 기술을 개발 및 적용하게 되었다.

ISIS는 전통적인 금융 시스템의 감시를 회피하고 자금을 이동하기 위해 암호화폐를 적극적으로 활용했다. 특히 비트코인과 모네로 같은 익명성이 강조된 코인을 선호했으며, 이를 통해 국제적인 자금 조달과 지지자들로부터의 기부금을 받았다. 거래는 어둠의 웹 상의 포럼이나 암호화폐 거래소를 통해 이루어졌다.

디지털 자금 세탁은 주로 믹싱 서비스나 텀블러를 사용하여 자금의 출처를 흐리게 하는 방식으로 진행되었다. 또한, 프리페이드 카드나 온라인 게임 내 가상 화폐를 중간 매개체로 활용하는 등 다층적인 방법을 구사했다. 이들의 재정 운영 기술은 지속적으로 진화하여 당국의 추적을 어렵게 만들었다.

국제사회와 금융 감시 기관들은 블록체인 분석 회사를 활용하여 ISIS 관련 지갑 주소와 거래 패턴을 추적하는 노력을 기울였다. 그러나 암호화폐 생태계의 글로벌성과 상대적인 익명성은 효과적인 대응에 지속적인 장애물로 작용했다.

ISIS는 소셜 미디어 플랫폼과 암호화폐를 적극 활용하여 전 세계적으로 자금을 모금했다. 주로 텔레그램, 트위터, 페이스북 등 대중적인 플랫폼을 통해 기부를 호소하는 캠페인을 진행했으며, 때로는 위장된 자선 단체나 개인 계정을 통해 기부금을 받기도 했다. 이들은 서방 국가의 금융 제재를 회피하고 기부자의 신원을 숨기기 위해 비트코인과 같은 암호화폐 수용을 장려했다.

모금 활동은 종종 특정 프로젝트나 군사 작전에 맞춰 진행되었다. 예를 들어, 겨울 옷 구입, 고아 지원, 전투원 가족 부양, 무기 조달 등의 명목으로 기부를 요청하는 세부적인 호소문을 배포했다. 이러한 메시지는 전문적인 그래픽과 동영상으로 제작되어 감정적 호소력을 높였으며, 아랍어 외에도 영어, 프랑스어, 러시아어 등 다양한 언어로 번역되어 배포되었다.

국제 사회와 테러방지금융그룹(FATF)은 ISIS의 온라인 자금 모금을 주요 위협으로 인식하고 대응했다. 주요 플랫폼들은 테러 관련 계정과 콘텐츠를 지속적으로 삭제했으며, 금융 및 암호화폐 거래소들은 의심스러운 거래를 보고하는 체계를 강화했다. 그러나 이들의 모금 방법은 지속적으로 진화하며, 탈중앙화 금융(DeFi)과 같은 새로운 기술을 탐색하는 등 당국의 추적을 회피하려는 시도가 관찰되었다[6].

ISIS는 정부 기관, 언론사, 반(反)ISIS 활동가들의 웹사이트를 표적으로 한 체계적인 해킹 공격을 수행했다. 이들의 주요 목적은 공식 채널을 장악하여 자신들의 선전물을 배포하고, 상대방의 정보 체계를 교란하며, 심리적 우위를 점하는 것이었다. 공격 대상은 주로 이라크와 시리아 정부 기관, 서방 언론사, 지역 반군 단체의 온라인 플랫폼이었다.

이들은 주로 디피싱, 크로스 사이트 스크립팅(XSS), SQL 인젝션과 같은 비교적 기본적인 웹 취약점을 악용했다. 해킹에 성공하면 웹사이트 메인 페이지를 자신들의 깃발이나 선언문으로 대체하거나, 사용자를 ISIS 선동 영상으로 리다이렉트하는 경우가 많았다. 일부 공격에서는 웹사이트 관리자 데이터베이스를 탈취하여 협박이나 추가 공격에 활용하기도 했다.

주요 해킹 사례는 다음과 같다.

이러한 웹사이트 해킹은 단순한 기술적 교란을 넘어 정보 전쟁의 한 축으로 기능했다. 상대방의 공신력을 훼손하고, 자신들의 존재감과 기술력을 과시하며, 전 세계 관심을 끌어내는 효과를 노렸다. 이는 ISIS의 온라인 선전 전략이 콘텐츠 제작과 배포에만 그치지 않고, 적의 정보 인프라를 직접 공격하는 적극적 형태로 발전했음을 보여준다.

ISIS는 단순한 웹사이트 해킹을 넘어, 체계적인 데이터 유출을 통해 정보 전쟁을 수행했다. 그들은 침입한 시스템에서 확보한 정부 문서, 군인 또는 반대파 인사의 개인정보, 내부 통신문 등을 공개했다. 이는 해당 기관의 신뢰도를 훼손하고, 내부 분열을 조장하며, 동시에 ISIS의 기술적 능력을 과시하는 데 목적이 있었다. 유출된 정보는 종종 그들의 선전 매체를 통해 편집되고 강조되어 배포되었다.

정보 전쟁의 한 축으로, ISIS는 유출된 개인정보를 활용한 표적형 위협을 실행했다. 예를 들어, 군인이나 정보 요원의 신상정보를 공개하며 가족까지 위협하는 방식은 심리적 공포를 확산시키는 효과적인 도구로 작용했다. 이는 물리적 전장 밖에서 적의 사기를 꺾고 지지기반을 불안하게 만드는 비대칭 전술이었다.

그들의 데이터 유출 및 정보 공작 활동은 아래와 같은 몇 가지 주요 특징을 보였다.

이러한 활동은 단순한 기술적 범죄가 아니라, 심리적 효과를 극대화하기 위해 고도로 계획된 정보전의 일환이었다. 그들은 유출된 데이터를 '전리품'처럼 포장하여 지지자들에게 성과를 보여주었고, 이를 통해 조직의 현대적이고 강력한 이미지를 구축하려 했다.

국제 사회는 ISIS의 온라인 활동을 차단하고 구성원을 식별하기 위해 광범위한 사이버 감시 및 추적 노력을 전개했다. 주요 국가의 정보기관들은 소셜 미디어 플랫폼과의 협력을 통해 테러 관련 계정을 모니터링하고, 메타데이터 분석, IP 주소 추적, 그리고 디지털 발자국 분석을 결합해 네트워크를 매핑한다. 특히, 공개 소스 정보(OSINT) 수집과 빅데이터 분석 기술을 활용하여 방대한 양의 온라인 데이터에서 패턴을 찾아내는 데 주력한다.

이러한 감시 활동의 구체적인 도구와 방법은 다음과 같다.

이러한 국제적 협력은 유로폴이나 인터폴과 같은 기구를 통해 공조 체계로 이어진다. 그러나 감시의 효과성에도 불구하고, 암호화 기술의 발전과 ISIS 구성원들의 지속적인 보안 의식(OPSEC) 향상으로 추적은 지속적인 기술적 경쟁을 요구한다. 또한, 대규모 감시 프로그램은 일반 시민의 사생활 침해와 민주적 통제의 문제를 제기하며 윤리적 논쟁을 불러일으킨다.

ISIS의 온라인 선전에 대응하기 위한 주요 기술적 접근법은 해당 단체가 생산하는 콘텐츠를 플랫폼에서 신속히 식별하고 차단하는 것입니다. 주요 소셜 미디어 회사들은 기계 학습과 인공지능 알고리즘을 활용해 테러리즘 관련 콘텐츠를 자동으로 탐지하고 삭제하는 시스템을 구축했습니다. 이 시스템들은 이미지, 동영상, 텍스트에서 ISIS와 관련된 상징, 로고, 특정 어휘 패턴을 인식하도록 훈련되었습니다. 또한 사용자들의 신고 기능을 강화하고, 신고된 콘텐츠를 검토하는 전문 팀을 운영하여 자동화 시스템을 보완합니다.

차단 조치만으로는 온라인 공간에서의 이념적 공백을 메울 수 없다는 인식 아래, 대항 담론 생산 및 확산 노력도 병행되었습니다. 정부 기관, 시민 사회 단체, 종교 지도자들은 ISIS의 주장을 논파하고 대체 내러티브를 제공하는 전문적인 동영상, 인포그래픽, 글을 제작했습니다. 이 콘텐츠는 주로 아랍어로 제작되어 표적 청중에게 직접 전달되도록 했습니다. 효과적인 확산을 위해 유명 인플루언서나 지역 사회에서 존경받는 인물을 활용하거나, 검색 엔진 최적화 기법을 사용해 관련 검색 결과 상위에 대항 담론 콘텐츠가 노출되도록 하는 전략도 사용되었습니다.

이러한 대응의 효과를 측정하고 전략을 조정하기 위해 데이터 분석 도구가 동원됩니다. 온라인 담론의 흐름을 추적하고, 특정 대항 담론 캠페인의 도달 범위와 참여도를 분석하며, 취약 계층이 테러리즘 콘텐츠에 노출되는 경로를 파악하는 데 데이터 마이닝 기술이 활용됩니다.

ISIS와 같은 조직이 텔레그램이나 와이어 같은 암호화 통신 앱을 광범위하게 사용하면서, 강력한 암호화 기술이 제공하는 사생활 보호와 보안의 이점이 테러리스트의 활동을 은닉하는 데 악용될 수 있다는 딜레마가 부각되었다. 이는 법적 감시와 공공 안전을 위한 정보 수집에 상당한 장벽을 만들었다. 당국은 합법적인 용도로 암호화를 사용하는 일반 시민의 권리와 테러 위협으로부터 사회를 보호해야 할 책임 사이에서 균형을 찾아야 하는 어려운 과제에 직면했다.

이 문제를 해결하기 위해 일부 국가에서는 "백도어" 접근법을 제안하거나, 법원 명령에 따라 암호화를 해제할 수 있는 기술적 수단을 플랫폼에 요구하기도 했다. 그러나 보안 전문가들은 이러한 약화된 암호화 시스템은 결국 악의적인 행위자들에 의해 악용될 수 있으며, 궁극적으로 모든 사용자의 디지털 안전을 위협할 것이라고 경고한다[12]. 이는 기술적 해결책이 단순하지 않음을 보여준다.

따라서 암호화폐와 암호화 통신을 둘러싼 논쟁은 단순한 기술 규제 문제를 넘어, 현대 사회에서 표현의 자유, 사생활권, 국가 안보가 어떻게 조화를 이룰 수 있는지에 대한 근본적인 질문을 제기한다. 테러 조직의 기술 활용은 이 복잡한 관계를 더욱 첨예하게 만들었다.

ISIS는 소셜 미디어 플랫폼을 선전과 모병, 자금 조달의 주요 무대로 적극 활용했다. 특히 트위터, 페이스북, 텔레그램, 유튜브 등을 통해 고품질의 동영상과 이미지를 배포하며 전 세계적으로 영향력을 확산시켰다. 이들은 플랫폼의 알고리즘이 확산을 촉진하는 방식을 이해하고, 해시태그를 전략적으로 사용하여 콘텐츠의 가시성을 극대화했다. 이로 인해 소셜 미디어 기업들은 자신들의 서비스가 테러 조직에 의해 악용되는 것을 방지할 책임에 직면하게 되었다.

주요 플랫폼들은 초기 대응이 느렸으나, 점차적으로 정책을 강화하고 인공지능 기반의 탐지 시스템을 도입해 테러 관련 콘텐츠와 계정을 대량으로 삭제하기 시작했다. 예를 들어, 유럽 연합의 압력 아래 기업들은 테러 콘텐츠를 1시간 내에 삭제해야 하는 등의 규정을 준수하도록 요구받았다. 그러나 이러한 조치는 사이버 검열과 표현의 자유 간의 경계에 대한 논란을 불러일으켰다. 또한, 한 플랫폼에서 차단된 사용자들이 다른 플랫폼으로 빠르게 이동하는 '휘몰아치기' 현상이 발생하며 대응의 어려움을 증대시켰다.

이러한 경험은 소셜 미디어 플랫폼의 책임 범위에 대한 국제적 논의를 촉발시켰다. 일각에서는 플랫폼이 단순한 기술 중립적 공간이 아닌, 콘텐츠 관리에 대한 적극적인 책임을 져야 한다는 주장이 제기된다. 반면, 너무 광범위한 규제와 자율적 삭제는 정당한 정치적 논의나 저항 운동의 공간까지 위협할 수 있다는 비판도 존재한다. ISIS의 사례는 현대의 소셜 미디어 기업이 테러리즘 대응에서 단순한 서비스 제공자를 넘어선 핵심적인 이해관계자 역할을 하게 되었음을 보여준다.