취약한 표적: 왜 동유럽이 차세대 인지전 (Cognitive Warfare)의 시험장이 되고 있는가

인지전 (Cognitive Warfare) 시리즈의 제2부입니다. 제1부인 "동일한 전쟁, 더 빠른 엔진"에서는 영향력 작전 (influence operations)과 다크 웹 (dark web) 지하 세계가 하나의 공급망으로 통합되었다고 주장했습니다. 이번 글은 예측입니다. 누가 가장 먼저 타격을 입을 것인지, 왜 지금인지, 그리고 제1부에서 다룬 도구들이 무엇을 가능하게 하는지에 대해 다룹니다.

제1부에서 저는 인지전 (cognitive warfare)이 사이버 범죄 (cybercrime)와 별개의 분야가 아니라, AI 도구, 합성 신원 (synthetic identity), 임대 인프라 (rented infrastructure)라는 동일한 지하 시장으로부터 자원을 끌어다 쓰기 시작한 수렴 과정을 설명했습니다. 이번 글은 그 뒤를 잇는 불편한 후속편입니다. 이러한 수렴은 균등하게 배치되지 않습니다. 가장 효과가 좋은 곳에 먼저 배치됩니다. 그리고 현재 그 효과가 가장 극대화되는 곳은 동부 전선 (Eastern Flank)입니다.

저는 2014년에서 2016년 사이, 동부 전선에서 하이브리드 전쟁 (hybrid-warfare) 및 심리전 (PsyOps) 생태계를 구축하는 행위자들과 직접 접촉하며 인지전 (cognitive warfare)이 형성되는 과정을 내부에서 처음 목격했습니다. 당시의 도구 상자는 느리고 노동 집약적이었습니다. 수동으로 운영되는 삭퍼펫 팜 (sockpuppet farms), 수작업으로 이루어지는 포럼 시딩 (forum seeding), 결과를 확인하는 데 몇 주가 걸리는 내러티브 테스트 (narrative testing), 그리고 지하 커뮤니티 내부에서 인내심을 가지고 일대일로 진행되는 포섭 (grooming)에 의존하는 채용 방식 등이 그것이었습니다. 분열시키고, 혼란을 주고, 소진시키며, 정당성을 약화시킨다는 전략적 논리는 이미 완전히 형성되어 있었습니다. 그 이후 변한 것은 교리 (doctrine)가 아니라 엔진 (engine)입니다.

이것은 확정된 사실이 아닌 저의 평가이며, 따라서 명확하게 제 신뢰 수준을 첨부하여 말씀드리겠습니다. 저는 동유럽을 겨냥한 적대적 국가 연계 영향력 활동 (influence activity)이 2026년 말부터 2027년까지 템포 면에서 약 50~60% 증가할 것이며, 2026년 4분기경부터 뚜렷한 에스컬레이션 (escalation)이 시작될 것이라고 중간에서 높은 수준의 신뢰도로 평가합니다. 저는 여러분이 이 수치를 맹목적으로 믿기를 요구하는 대신 그 근거를 설명하겠습니다. 검증할 수 없는 예측은 소수점이 붙은 추측에 불과하기 때문입니다.

왜 동부 지역이며, 왜 지금인가
인지전 (Cognitive warfare)은 기회주의적입니다. 패배할 수도 있는 싸움을 선택하는 것이 아니라, 이용 가능한 가장 취약한 표면을 찾아 압박을 가합니다. 동유럽에서는 여러 조건이 동시에 맞아떨어지고 있으며, 적대적 행위자들은 이러한 상황을 저와 동일한 방식으로 읽어내고 있습니다.

일정은 이미 빽빽하게 차 있습니다. 2026년과 2027년까지 중동부 유럽 전역에서 집중적으로 열리는 선거들은 적대적 행위자들에게 계획된 일련의 고가치 목표들을 제공합니다. 독립적인 유럽 분석 기관들은 이번 주기에서의 간섭 시도가 대규모 허위 정보 (disinformation), 플랫폼 조작 (platform manipulation), 그리고 정치적 행위자와 선거 인프라를 겨냥한 사이버 작전 (cyber operations)에 크게 의존할 것으로 경고했습니다. 선거는 단순한 민주적 행사가 아닙니다. 선거는 인구 집단이 이미 논쟁할 준비가 되어 있고, 정치적 메시지로 이미 포화 상태에 이르러 있어 보호하기가 훨씬 더 어려워지는 창구입니다. 이러한 작전을 위한 내러티브 파종 (Narrative seeding)은 통상 투표 6개월에서 12개월 전에 시작되는데, 이것이 바로 2026년 4분기의 긴장 고조가 2027년에 도래하는 주기들을 위한 시작 창구로서 타당한 이유입니다.

경제적 기반이 취약합니다. 여러 중동부 유럽 경제권의 인플레이션 (inflation)은 여전히 목표치를 상회하고 있으며, 임금 및 가격 압박은 높아진 상태입니다. 또한 에너지 충격 (energy shock)은 비용을 상승시키는 동시에 성장 전망치를 하락시켰습니다. 제한된 재정 여력 속에서 연금, 의료, 국방에 대한 공공 지출 요구는 증가하고 있습니다. 이 지역의 최소 3개국에서는 연금 인상 속도가 생활비를 따라잡지 못하고 있으며, 그 격차는 추상적인 통계가 아닙니다. 그것은 하나의 지렛대입니다. 경제적 불안은 영향력 작전 (influence operations)을 위한 가장 신뢰할 수 있는 단일 감정적 연료입니다. 왜냐하면 겨울철 난방비를 걱정하는 사람은 주의력과 신뢰를 저렴하게 살 수 있는 사람이기 때문입니다.

인구 집단은 방어 체계가 미비한 상태입니다. 이것이 가장 중요하면서도 가장 적게 논의되는 부분입니다. 유럽 주변부의 포스트 공산주의 (Post-communist) 사회는 서유럽에 비해 상대적으로 제도적 신뢰 (institutional trust)가 얕고, 많은 곳에서 미디어 리터러시 (media-literacy) 인프라가 낮습니다. 분석가들은 투표 조작 및 허위 정보 (disinformation) 전술이 바로 이러한 환경, 즉 민주주의의 뿌리가 더 새롭고 의심스러운 주장을 심문하는 반사 신경이 덜 발달한 환경에서 가장 효과적이라는 점을 오랫동안 지적해 왔습니다. 인구의 대부분이 조작된 내러티브 (manufactured narrative)를 인식하도록 훈련받지 못했을 때, 그 내러티브는 정교할 필요가 없습니다. 그저 도달하기만 하면 됩니다.

노인층은 구체적이고 의도적인 타겟입니다. 고령 인구는 전통적인 형태의 미디어 포맷에 대해 더 높은 신뢰를 보이는 경향이 있고, 합성 콘텐츠 (synthetic-content) 탐지 능력이 낮으며, 경제적으로 압박받는 지역의 경우 연금 및 의료 서비스에 대한 극심한 개인적 불만을 가지고 있습니다. 이러한 조합은 특정 유형의 작전에서 가장 높은 수익을 올릴 수 있는 인구 통계적 집단을 만듭니다. 즉, 연금 공포 조장, 의료 체계 붕괴 내러티브, 그리고 경제적 고통을 정치적 불신으로 전환하는 "시스템이 당신을 버렸다"는 메시지 등이 이에 해당합니다. 이것은 부수적인 타겟팅이 아닙니다. 취약성에 기반한 인구 통계학적 선택입니다.

이 물결이 2016년과 달라 보이는 이유
나는 10년 전 내부에서 이 현상의 초기 버전을 지켜보았습니다. 과거의 모델을 관리 가능한 수준으로 유지할 수 있었던 것은 비용 때문이었습니다. 설득력 있는 영향력 작전 (influence operation)을 수행하려면 과거에는 실제 사람, 실제 시간, 그리고 실제 언어 능력이 필요했습니다. 그러한 제약 조건들이 자연스러운 조절 장치 (throttles) 역할을 했습니다.

제1부에서 설명한 도구들은 그러한 조절 장치 (throttles)를 제거하며, 이를 내부적으로 개발하는 대신 다크 웹 (dark web)과 지하 채널에서 구매, 대여 또는 구축된 인프라를 사용하여 수행합니다. 이것이 두 파트를 잇는 연결 고리입니다. 2026년 4분기 동부 전선 (Eastern Flank)을 준비하는 국가 정렬 작전 (state-aligned operation)은 더 이상 자체적인 역량을 처음부터 구축할 필요가 없습니다. 합성 페르소나 (synthetic personas), AI 생성 지역 언어 콘텐츠, 위조된 현지 뉴스 인프라, 증폭 네트워크 (amplification networks) 등 작전의 상당 부분을 랜섬웨어 키트와 피싱 구독권을 판매하는 것과 동일한 시장에서 조달할 수 있기 때문입니다.

상업적 허위 정보 시장 (commercial disinformation market)은 이제 이를 공개적으로 가격 책정할 수 있을 만큼 충분히 성숙했습니다. 네트워크 분석 (network-analysis) 연구자들은 2026년 초 기준으로 수십 개국에서 활동하며 봇 네트워크 (bot networks)부터 딥페이크 (deepfake) 영상 제작에 이르기까지 모든 것을 판매하는 100개 이상의 상업적 허위 정보 제공업체를 확인했습니다. 지속적인 교차 플랫폼 선거 주기 캠페인의 가격은 6자리 수 중하위권(수십만 달러 단위)으로 책정되어 있습니다. 이는 국가 예산 관점에서는 오차 범위 수준의 금액입니다. 제1부에서 주장했듯이, 인지전 (cognitive warfare)의 진입 장벽은 붕괴되었으며, 동유럽은 그 붕괴된 비용이 가장 취약한 표적과 만나는 지점입니다.

언급할 가치가 있는 두 번째 차이점이 있습니다. 다음 파동은 부분적으로 일종의 테스트입니다. 적대적 행위자들은 동부 전선을 일종의 시험장으로 사용하는데, 이는 이곳이 내러티브 페이로드 (narrative payloads)를 테스트하고, 대응 시간을 측정하며, 동일한 기술이 나중에 더 강력한 서방 표적을 향하기 전에 현지 방어 체계와의 접촉에서 어떤 기술이 살아남는지 조정할 수 있는 관대한 장소이기 때문입니다. 해당 지역에서 조잡해 보이는 작전을 보고 "우리나라에서는 절대 통하지 않을 거야"라고 생각한다면, 당신은 본 공연이 아니라 리허설을 보고 있는 것일 수도 있습니다.

실제 에스컬레이션 (Escalation)의 모습
저는 2026년 4분기의 에스컬레이션이 스스로를 예고할 것이라고 기대하지 않습니다. 인지전의 핵심적인 이점은 강력한 대응을 유발하는 임계값 (threshold) 아래에 머물러 있다는 점입니다. 대신 제가 예상하는 흐름은 대략 다음과 같습니다:

첫 번째 단계인 조용한 단계(quiet phase)는 유기적이고 현지적인 것처럼 보이는 계정 및 매체를 통한 내러티브 씨뿌리기(narrative seeding)로 시작됩니다. 이는 투표가 있기 몇 달 전부터 연금, 에너지 비용, 이주, 국가 주권과 같은 갈등 주제(wedge themes)를 도입합니다. 그다음은 증폭(amplification) 단계로, AI 기반 페르소나 네트워크(제가 채용 관련 보충 글에서 설명한 지치지 않는 "스포터(spotters)" 및 부양자들)가 이러한 내러티브를 부풀려 마치 진정한 풀뿌리 여론(grassroots sentiment)처럼 보이게 만듭니다. 이어서 합성 미디어(synthetic-media) 계층이 등장합니다. 검증 속도가 가장 느리고 감정이 가장 격앙된 시점에 맞춰 지역 인물의 목소리를 복제(cloned voices)하거나, 지역 뉴스 사이트를 사칭(spoofed)하고, 조작된 "유출" 문서를 배포합니다. 그리고 이 모든 것의 밑바닥에는 호스팅, 사칭, 출처 세탁(laundering attribution)이라는 번거로운 작업을 수행하는 동일한 임대형 지하 인프라(rented underground infrastructure)가 자리 잡고 있습니다.

이 단계들 중 새로운 것은 없습니다. 새로운 점은 이 모든 것이 이제 저렴하고 빠르며 구매 가능하다는 것, 그리고 현재 유난히 흔들리기 쉬운 지역을 겨냥하고 있다는 점입니다.

이 예측을 진지하게 받아들여야 하는 이유
다음 세 가지 요소는 이것이 단순한 일상적인 위협 과장(threat-inflation) 그 이상임을 보여줍니다:

1. 취약성은 일시적인 것이 아니라 구조적입니다. 경제적 압박, 혼잡한 선거, 취약한 미디어 리터러시(media-literacy) 인프라, 그리고 영향받기 쉬운 노년층 인구 구조는 지나가는 현상이 아니라 2027년으로 향하는 이 지역의 상시적인 조건입니다. 이 기회의 창은 선거 하나가 끝난다고 해서 닫히지 않습니다.
2. 비용의 비대칭성(cost asymmetry)이 이제 영구적으로 공격자에게 유리하게 작용합니다. 기성품 형태의 지하 구성 요소들로 6자리 수 규모의 캠페인을 구성할 수 있게 되면서, 방어 비용이 공격 비용보다 훨씬 더 많이 들게 되었습니다. 이 수학적 계산은 저절로 역전되지 않습니다.
3. 테스트베드(test-bed) 역학 관계는 이 지역의 문제가 곧 모두의 문제임을 의미합니다. 동부 전선(Eastern Flank)에서 입증된 기술은 그곳에만 머물지 않습니다. 방어력이 낮은 환경에서 효과를 본 기술은 정교해져서 방어력이 더 높은 환경으로 수출됩니다. 이 지역을 면밀히 관찰하는 것은 지역적 자선이 아니라, 다른 모두를 위한 조기 경보입니다.

교리(Doctrine)는 제가 처음 그것이 형성되는 것을 보았을 때 이후로 변하지 않았습니다. 다만 타겟(Targets), 타이밍(Timing), 그리고 도구(Tooling)가 변했을 뿐입니다. 동유럽은 다음 버전이 테스트되는 곳이며, 그곳에서 먼저 테스트되는 솔직한 이유는 현재 그곳이 (공격이) 성공할 가능성이 가장 높은 장소이기 때문입니다.

제3부에서는 공격자의 비용을 실제로 높이는 요소, 즉 이러한 도구들과의 접촉 속에서 살아남는 탐지 및 회복탄력성(Resilience) 조치와 그렇지 못한 조치들에 대해 살펴볼 것입니다.

면책 조항(Disclaimer): 이 기사는 교육 및 상황 인식(Situational-awareness) 목적으로만 제공됩니다. 이는 공개된 오픈 소스(Open-source) 및 공개 보고된 연구(TLP:CLEAR)와 함께 저자의 독립적인 분석적 평가를 반영합니다. 예측, 템포 추정 및 타이밍 창(Timing windows)은 명시된 신뢰 수준을 가진 저자의 전문적 판단을 나타내며, 이는 분석적 투영(Analytical projections)이지 확립된 사실에 대한 진술이 아니며, 특정 사건에 대한 예측으로 읽혀서는 안 됩니다. 본 글은 특정 국가, 정부, 국적, 조직 또는 개인의 부정행위를 명시하거나 비난하지 않으며, 명시된 당사자에게 어떠한 활동도 귀속시키지 않습니다. 본문의 어떤 내용도 침입, 사기 또는 영향력 작전(Influence operations)을 수행하기 위한 기술적 지침, 운영 가이드 또는 방법론(How-to)을 구성하지 않으며, 어떠한 방법, 코드, 설정 또는 벤더 식별자도 제공되지 않습니다. 모든 외부 조사 결과는 제3자 공개 연구로부터 도출되었으며 그에 기인합니다. 독점적, 기밀 또는 비공개 정보는 공개되지 않았습니다. 표현된 견해는 저자 개인의 것이며 법률적, 재무적 또는 정치적 조언을 구성하지 않습니다.