[6개월 잠복 끝에 뚫린 '통계 요새']

러시아 연방통계청이 해킹 당했다. 이를 통해 크렘린이 4년 넘게 공개하지 않은 우크라이나 전쟁의 인명 손실 규모가 드러났다. 블룸버그가 유출 자료에서 찾아낸 전쟁 관련 사망 기록은 약 39만 2,700건이다. 미국 전략국제문제연구소(CSIS)가 올해 초 추정한 32만5000명을 크게 웃도는 규모인데, 러시아 독립언론이 실명으로 확인한 28만여 명보다는 10만 명 이상 많다. 실종자와 신원미상 시신, 다른 사인으로 처리된 사망은 빠져 있어 실제 피해는 이보다 클 가능성이 높다. 연령·지역별 분포는 크렘린이 전쟁 비용을 중장년 남성과 변방 소수민족에게 떠넘겨 왔다는 사실도 수치로 보여준다. 미국이 중재하는 아부다비 종전 협상 재개를 앞두고, 푸틴이 요구하는 영토만큼이나 그 영토를 얻기 위해 러시아가 치러야 할 비용이 선명해졌다.

블룸버그는 9일, “해킹된 러시아 연방통계청(로스스타트)의 내부 자료를 분석한 결과, 러시아가 우크라이나를 전면 침공한 2022년 2월 24일부터 2026년 8월 말까지 전쟁과 명시적으로 연결된 사망진단서가 약 39만 2,700건에 달한다”고 보도했다. 

이번 유출은 사전에 치밀하게 준비된 사이버 작전의 결과였다. 해커들은 공격 약 6개월 전부터 로스스타트 내부망에 들어가 있었다고 주장한다. 그동안 내부 문서와 데이터를 체계적으로 모은 뒤 10월 31일 밤부터 11월 1일 새벽 사이 IT 기반시설을 공격했다는 것이다. 이들은 컴퓨터 약 2만5000대에 접근했고 데이터 약 23테라바이트(TB)를 확보했다고 밝혔다. 공격 직후 로스스타트 홈페이지에는 벨라루스어 배너와 함께 러시아군 손실 그래프가 걸렸다. 다만 이 그래프는 로스스타트 자료가 아니라 우크라이나 총참모부가 매일 발표하는 수치였다. 로스스타트는 인테르팍스통신을 통해 “10월 29일부터 11월 1일까지 표적화된 파괴적 사이버 공격을 받았다”고 인정했다. 그러나 “데이터베이스 침해나 법으로 보호되는 정보의 유출은 확인되지 않았다”고 반박했다. 그러면서도 시스템 장애를 이유로 일부 통계 보고서 제출 기한을 11월 13일까지 늦췄다.

공격 주체는 벨라루스 알렉산드르 루카셴코 정권에 맞서 온 익명 해커 집단 '사이버 파르티잔(Cyber Partisans)'과 친우크라이나 해커 조직 '사일런트 크로우(Silent Crow)'다. 두 조직은 2025년 7월 러시아 국영 항공사 아에로플로트 해킹도 함께 벌였다. 러시아 대법원은 2026년 7월 21일 두 조직을 극단주의 단체로 지정했다. 해커들은 11월 7일 로스스타트 내부 '인구(Demography)' 데이터베이스를 분석한 자체 추정치를 먼저 내놨다. 사이버 파르티잔은 사인에 군사작전이 명시된 기록만 세어 최소 39만3881명을 제시했다. 사일런트 크로우는 군인의 비전투 사망과 사인이 기재되지 않은 일부 사망까지 넣어 최대 45만100명으로 추산했다.

[블룸버그 검증: “조작 흔적은 없다”]

이 날 블룸버그는 해커 측 주장과 별개로 원자료를 직접 분석했다. 데이터에는 사망진단서 1100만여 건이 담겨 있었고, 각 기록에는 연령과 거주지, 사망 장소가 들어 있었다. 블룸버그는 사인 분류 코드와 군사작전·포격·드론 공격을 언급한 기재 문구를 기준으로 전쟁 관련 사망을 골라냈다. 그 결과 2022년 2월 24일부터 2026년 8월 말까지 약 39만2700건이 나왔다. 진위 검증도 따로 했다. 암호학적 방식으로 원본임을 증명할 수는 없었지만 조작의 증거는 발견되지 않았다. 메타데이터는 실제 시스템에서 추출한 자료의 특성과 일치했다. 2021년과 2022년 수치는 로스스타트가 과거 공개한 공식 통계와 각각 0.1%, 0.2%밖에 차이 나지 않았다.

더 주목할 대목은 2023년 자료다. 유출된 데이터의 사망자 수는 공식 집계보다 약 1% 많았다. 젊은 남성 수천 명의 사망이 공개 통계에서 빠진 것으로 보인다. 정부가 발표한 인구 통계 자체가 걸러진 수치였을 가능성을 시사한다. 블룸버그 집계는 실종 군인과 신원미상 시신, 다른 사인으로 처리된 군인 사망을 포함하지 않는다. 2026년 들어 기록된 군인 사망은 약 3만7800건이지만, 사망이 공식 등록되기까지 수개월이 걸려 실제로는 더 많을 것으로 보인다. 등록 지연은 갈수록 길어졌다. 사망부터 등록까지 걸린 기간의 중간값은 2023년 말 약 6주에서 2025년 4개월 이상으로 늘었다. 2026년 8월에 입력된 기록 가운데 2500건 이상이 2025년 사망이었다. 2024년 전쟁 관련 사망은 10건 중 1건꼴로 14개월이 지나서야 등록됐다.

[50대 '계약병'과 변방 소수민족이 치른 대가]

사망진단서에 담긴 연령 정보는 전쟁이 이어지며 러시아군 병력 구성이 어떻게 바뀌었는지 보여준다. 50~59세 남성의 전쟁 관련 사망은 2022년 상반기 146명으로, 이 연령대 전체 사망의 1%에도 못 미쳤다. 그러나 2025년 상반기에는 1만2600명을 넘어 해당 연령대 사망의 약 16%를 차지했다. 이 연령대 남성 사망 6명 중 1명이 전쟁 때문이었다는 뜻이다. 18~29세 남성은 더 극단적이다. 이 연령대 사망의 3분의 2 가까이가 전쟁과 관련돼 있었다. 평시라면 사고나 질병으로 숨질 확률이 가장 낮은 세대가 전쟁으로 가장 큰 비율의 희생을 치렀다.

지역별 격차도 뚜렷했다. 침공 시작부터 2024년 중반까지 시베리아의 부랴티야 공화국, 투바 공화국, 자바이칼 지방에서는 숨진 18~49세 남성의 약 3분의 1이 전쟁 관련 사인이었다. 반면 모스크바와 상트페테르부르크에서는 그 비율이 약 10분의 1에 그쳤다. 몽골계·튀르크계 소수민족이 많이 사는 가난한 변방 지역 청장년층의 전사 위험이 수도권보다 세 배 이상 높았던 셈이다. 그동안 미디어조나 등 러시아 독립언론과 연구자들이 부고와 묘지 조사로 지적해 온 '변방 집중' 현상이 정부 원자료로 처음 확인됐다.

[사라지는 통계, 숨겨진 사망자]

러시아가 자국군 전사자를 공식 발표한 것은 2022년 9월 5,937명이 마지막이었다. 이후 로스스타트는 사망자 추정에 쓰일 수 있는 통계를 하나씩 닫아 왔다. 전쟁이 시작된 2022년에는 사망 통계의 세부 항목을 줄였고, 2024년부터는 연간 사인별 사망 통계를 내지 않았다. 2025년 5월에는 출생률 등 인구 통계 공개를 멈췄다. 2026년 7월에는 월간 사회경제 보고서에서 출생·사망·인구 수치를 처음으로 통째로 뺐다. 미국 전쟁연구소(ISW)는 이런 통계 차단을 러시아군의 높은 인명 손실률을 가리려는 크렘린의 시도와 연결했다. 공식 공개된 마지막 연간 수치를 보면 2024년 러시아 출생아는 1999년 이후 최저인 122만 명이었다. 같은 해 사망자는 3.3% 늘어난 182만 명이었다.

이번 유출 자료는 외부 추정치들과 나란히 놓고 보면 의미가 더 분명해진다. 미디어조나·BBC 러시아어판 공동 조사팀은 11월 6일 기준 공개 자료로 실명이 확인된 러시아군 전사자를 28만5881명으로 집계했다. 조사팀은 이 수치가 불완전하며 실제 규모는 훨씬 크다고 밝혀 왔다. CSIS는 1월 보고서에서 “2022년 2월부터 2025년 12월까지 러시아군 약 32만5000명이 숨지고 87만5000명이 다치거나 실종됐다”고 추산했다. 크렘린은 “이 추정을 신뢰할 수 없다”며 일축했다. 우크라이나 총참모부는 전면 침공 이후 러시아군 손실을 160만9,380명으로 집계하고 있는데, 이는 사망자와 부상자를 합친 수치다.

[점령지 1㎢당 6명…다시 커지는 동원 압박]

막대한 인명 손실에 비해 전과는 초라하다. 우크라이나 전황 지도 프로젝트 딥스테이트(DeepState) 자료에 따르면 러시아가 2022년 2월 이후 장악한 우크라이나 영토는 약 7만3000㎢다. 사일런트 크로우의 상한 추정치 45만100명을 적용하면 영토 1㎢를 얻는 데 약 6명이 숨진 셈이다. CSIS는 “러시아군이 2024년 주도권을 잡은 뒤에도 주요 공세에서 하루 평균 15~70m 전진하는 데 그쳤다”고 분석했다. 지난 100년간 대규모 공세 가운데 가장 느린 수준이라는 평가다.

블룸버그는 “러시아군 손실이 신병 모집 속도를 자주 앞지르고 전선에서 뚜렷한 진전도 내지 못하고 있다”면서 “이 때문에 크렘린이 머지않아 동원을 강화하라는 압박에 직면할 수 있다”고 짚었다. 2022년 9월 내려진 부분 동원령은 공식 철회되지 않아 당국은 언제든 예비군을 다시 소집할 법적 근거를 갖고 있다. 이번 유출로 드러난 사망 규모는 그 결정이 어떤 대가를 전제로 할지 보여주는 수치이기도 하다.

[Why Times Insight | 푸틴은 지금의 공세를 얼마나 더 유지할 수 있나]

첫째, '통계 국가' 러시아의 신뢰도가 흔들렸다. 유출본의 2023년 사망자가 공식 발표보다 약 1% 많았다는 점은 크렘린이 통계 공개를 '중단'하는 데 그치지 않고 공개된 수치까지 걸러냈을 가능성을 보여준다. 로스스타트 수치를 근거로 삼아 온 국내외 금융기관과 분석가들은 러시아의 물가·성장률·인구 통계 전반을 다시 의심해야 할 이유가 생겼다.

둘째, 전쟁 비용의 '외주화' 구조가 원자료로 확인됐다. 모스크바·상트페테르부르크의 희생은 상대적으로 적고 시베리아 소수민족 지역과 50대 남성의 희생이 커졌다. 푸틴 정권이 대도시 중산층의 반발을 피하려고 고액 보상금을 내건 계약병 모집에 기대어 왔다는 해석과 들어맞는다. 그러나 이 인력 풀은 무한하지 않다. 50대 사망 비중이 급증한 것은 '돈으로 산 병력'이 이미 고갈 단계에 들어섰다는 신호로 읽힐 수 있다. 그렇다면 대도시를 포함하는 재동원의 정치적 부담은 피하기 어렵다.

셋째, 사이버 공간이 전쟁 정보전의 핵심 전선이 됐다. 국가 핵심 통계기관이 6개월 동안 해커의 침투를 탐지하지 못했다는 사실 자체가 러시아 정부 IT 체계의 취약성을 드러낸다. 반정부·친우크라이나 해커 조직이 서방 정보기관에 버금가는 전략 정보를 공개 영역에 내놓으면서, 크렘린의 '승리 서사'와 실제 비용 사이의 간극은 정전 협상 테이블에서도 무시하기 어려운 변수가 될 것이다.