‘물고기 먹이’ 작전: 러시아발 콘텐츠 농장 활동

이 사례 연구는 원래 악의적인 AI 사용 방해에 관한 OpenAI의 2026년 2월⁠(새 창에서 열기) 보고서에 게재되었습니다.

Telegram과 X의 ‘Rybar’(러시아어 ‘Рыбарь’, ‘어부’라는 뜻) 네트워크와 연계된 ChatGPT 계정들을 차단했습니다. 이 계정 중 적어도 일부는 러시아에서 비롯되었을 가능성이 큽니다. 이 네트워크는 인터넷 전반에 게시할 콘텐츠를 생성했으며, 일부는 ‘Rybar’ 브랜드 계정에, 일부는 ‘Rybar’와의 관계를 밝히지 않은 소셜 미디어 계정에 게시되었습니다. 한 사용자는 아프리카에서 비밀리에 개입하는 캠페인을 벌이기 위한 ‘Rybar’의 사업 계획 수립을 ChatGPT에 요청하기도 했습니다. 행위자들이 ChatGPT로 ‘Rybar’ 네트워크와 그 밖의 채널에 공급할 콘텐츠를 만든 방식에 착안해 이 작전을 ‘물고기 먹이’라고 명명했습니다.

이 네트워크에서 탐지한 주요 활동은 소셜 미디어에 게시할 콘텐츠를 생성하는 것이었습니다. 사용자들은 보통 러시아어로 프롬프트를 입력했지만, 콘텐츠는 주로 러시아어, 영어, 스페인어 등 여러 언어로 생성했습니다. 이 콘텐츠 중 일부는 ‘Rybar’ 브랜드의 소셜 미디어 계정과 ‘Rybar’의 공식 웹사이트에 게시되었습니다. 한 사용자는 ‘Rybar’ 브랜드를 홍보하는 Sora 동영상도 생성했습니다.

이 사례의 주요 사용자는 ‘Rybar’ 브랜드 계정이 온라인에 게시할 콘텐츠뿐만 아니라 영어 댓글도 여러 묶음으로 생성했습니다. 오픈 소스 조사 기법을 통해 생성된 댓글 다수와 문구가 정확히 일치하는 게시물이 Rybar의 Telegram 채널에 올라온 사실을 확인했습니다. 오른쪽 위: Rybar 브랜드가 표시된 영어 트윗. 여러 X 및 Telegram 계정이 온라인에 게시했으며, 그 어느 계정도 오른쪽 아래의 스페인어 텍스트 및 스페인어 사이트에 게재된 Rybar 브랜드 인포그래픽과 Rybar의 관계를 밝히지 않았습니다. 요컨대 ChatGPT 언어 웹사이트 andaluciamorisca[.]org. 활동은 이 계정들에 콘텐츠를 공급하는 콘텐츠 농장 역할을 한 것으로 보입니다. AI가 생성한 콘텐츠가 최종적으로 이 계정들을 통해 온라인에 게시된 경로는 독립적으로 확인할 수 없었습니다. 이 계정들은 때때로 당사 모델이 생성하지 않은 콘텐츠도 게시한 것으로 보입니다.

주목할 점은 위협 행위자가 적어도 한 번은 아래 그림과 같이 단일 프롬프트로 트윗 7개를 한꺼번에 생성했다는 것입니다. 이 가운데 6개가 서로 다른 X 계정에서 트윗된 것을 확인했습니다. X의 통계에 따르면 조회 수가 가장 높은 트윗은 15만 회 이상 조회된 반면, 가장 낮은 트윗은 57회에 그쳤습니다. 조회 수가 가장 높은 트윗을 올린 계정은 2026년 1월 26일 기준 팔로워가 60만 명을 넘었고, 조회 수가 가장 낮은 트윗을 올린 계정은 같은 날 기준 팔로워가 827명이었습니다. 모든 트윗이 하나의 프롬프트에서 한꺼번에 생성되었다는 점을 고려하면, 각 트윗의 조회 수를 결정한 요인은 콘텐츠가 AI로 생성되었다는 사실보다 각 계정의 팔로워 수였을 가능성이 큽니다.

콘텐츠 생성과 더불어 이 작전의 주 계정은 ‘Rybar’가 익명의 고객에게 제공할 수 있는 서비스 목록을 영어로 번역해 달라고 ChatGPT에 요청했습니다. 여기에는 X 및 Telegram 계정 운영, 아프리카를 다루는 이중 언어 ‘탐사 보도’ 웹사이트, 프랑스어 매체의 유료 기사, 콘텐츠 확산 계정 네트워크가 포함되었습니다. 별도의 프롬프트에서는 아프리카로 추정되는 지역에 파견된 선거 개입 팀에 관한 제안서를 수정해 달라고 모델에 요청했습니다. 이 제안에는 현지 요원 네트워크 구축과 대규모 행사 개최 등 온라인 활동뿐 아니라 현장 활동도 포함되었습니다. 세 번째 프롬프트에서는 콩고민주공화국(DRC)을 겨냥한 정보 캠페인을 논의했습니다. 후속 프롬프트에서는 부룬디와 카메룬의 선거 절차를 묻고, 현지 시위를 격화한다는 구상을 포함해 마다가스카르에서 진행할 캠페인 방안을 구상했습니다. 관련 금액도 상당했습니다. 가장 야심 찬 프로젝트의 연간 예산 추정치는 최대 60만 달러였습니다.

같은 사용자는 오픈 소스 연구자들이 Rybar와 연계된 것으로 파악한⁠(새 창에서 열기) ‘REST Media’라는 뉴스 매체의 홍보 자료도 간혹 생성했습니다. 이 홍보 자료 중 일부는 앞서 설명한 동일한 Telegram 채널들이 온라인에 게시했습니다. 예를 들어 8월에는 이 사례의 주요 ChatGPT 사용자가 독일이 몰도바에서 영향력 네트워크를 구축하고 있다고 비난한 REST Media 기사를 입력한 뒤, 모델에 관련 댓글을 생성해 달라고 요청했습니다. 이후 서로 다른 세 채널이 댓글 중 3개를 Telegram에 게시했으며, 각 게시물에는 REST 기사 링크가 포함되어 있었습니다.

이 작전이 생성한 콘텐츠는 지난 수년간 나타난 러시아의 비밀 영향력 작전에서 흔히 볼 수 있는 유형이었습니다. 대체로 러시아와 그 동맹국(벨라루스 등)을 칭송하고 우크라이나를 비판했으며, 서방 국가들이 외국에 개입한다고 비난했습니다.

Rybar 네트워크는 소셜 미디어에서 많은 팔로워를 보유하고 있으며, 주 러시아어 Telegram 채널의 구독자만 약 140만 명에 달합니다. 이 작전의 콘텐츠를 게시한 X와 Telegram 계정 중 상당수도 수만 명의 팔로워를 보유하고 있었습니다. 그러나 주류 언론이 해당 콘텐츠를 확산한 정황은 관찰되지 않았으며, 아프리카에서 영업 제안서의 설명과 일치하는 현장 활동도 확인할 수 없었습니다.

영향력 작전(IO)의 파급력을 최저 1등급부터 최고 6등급까지 평가하는 브레이크아웃 척도⁠(새 창에서 열기)를 적용하면, 소셜 미디어 전반에 광범위하게 퍼졌다는 점에서 이 작전은 3등급(여러 플랫폼의 여러 커뮤니티) 중 상위 수준으로 평가됩니다.