중국이 컴퓨터 하드웨어에 이른바 '스파이 칩'을 심어 정보를 빼돌렸다는 의혹에 대해 해당 장치를 제작하는 미국 업체가 '증거가 없다'는 잠정 결론을 내렸다.
22일(현지시간) 로이터통신, 미국 월스트리트저널(WSJ)에 따르면 컴퓨터 서버, 저장장치 제조업체인 슈퍼마이크로는 고객들에게 보낸 서한에서 "우리 머더보드를 만드는 과정에 멀웨어 하드웨어 칩이 심겼다는 최근 기사가 틀렸다고 우리는 확신한다"고 밝혔다.
슈퍼마이크로는 자사가 인지하고 관측한 제반 사실을 고려할 때 자사가 제작한 머더보드에서는 스파이 칩이 전혀 발견되지 않았다고 강조했다.
머더보드는 중앙처리장치, 마이크로프로세서, 보조프로세서, 바이오스, 메모리 등 컴퓨터 부품을 담는 주기판(메인보드)이다.
멀웨어 하드웨어 칩은 그 기판 위에 하나의 부품으로 기생하며 정보를 빼돌리는 악성 바이러스 같은 기능을 하는 장치로 의심되고 있다.
앞서 블룸버그 통신은 익명의 정보기관, 기업 소식통 17명을 인용해 중국 첩보원들이 애플, 아마존을 포함한 미국 기업 30곳 정도와 다수 미국 정부기관들이 사용하는 컴퓨터 안에 칩을 심어 중국 당국이 몰래 기업, 정부기관 내부망에 접근할 수 있도록 했다고 지난 4일 보도한 바 있다.
블룸버그는 이 같은 해킹을 '공급사슬 공격'(supply chain attack)으로 칭하며, 2015년 애플이 슈퍼마이크로가 제작한 머더보드에서 멀웨어 칩을 발견한 적이 있었고 같은 해 아마존도 엘리멘털 테크놀리지가 만든 서버를 검사하던 중 비슷한 칩을 찾았다고 사례까지 제시했다.
슈퍼마이크로는 기판 디자인이 복잡하기 때문에 특정 기능이 있는 무허가 부품을 제작과 조립 과정에서 검사를 피해 머더보드에 삽입하는 게 현실적으로 불가능하다고 항변했다.
앞서 애플과 아마존도 최고경영자들이 나서 블룸버그 기사 내용이 틀렸다고 반박했다.
미국 국가안보국(NSA)의 전직 애널리스트인 제이컵 윌리엄스는 머더보드에 멀웨어 칩을 심는 게 이론적으로 타당하다고 봤다.
그러나 비용이 매우 많이 들고 그런 칩 하나하나가 현장으로 출고될 때마다 적발될 리스크가 커지는 까닭에 광범위하게 사용될 개연성이 작다고 지적했다.
윌리엄스는 "그런 기술은 다른 매개체를 통해서는 쉽게 공략할 수 없는 매우 가치가 높은 표적을 향해 사용될 것"이라고 설명했다.
미국과 영국 당국의 안보 전문가들은 스파이 칩과 같은 공격을 인지하고 있지 않다고 밝혔다.
슈퍼마이크로는 "멀웨어 하드웨어 칩이 존재한다는 어떤 증거도 없지만 우리는 블룸버그 기사가 제기한 의혹을 더 심층적으로 해소하기 위해 복잡하고 시간이 드는 검사를 수행하고 있다"고 밝혔다.
‘중국 스파이칩’ 논란을 빚은 미국 서버 제조업체 슈퍼마이크로의 제품이 과학기술정보통신부 산하 기관에 731대 도입됐다는 주장이 제기됐다. 국내 연구·교육기관에서 이 회사 제품의 도입 현황이 구체적으로 제시된 것은 이번이 처음이다.15일 국회 과학기술정보방송통신위원회 소속 신용현 바른미래당 의원에 따르면 과기정통부 산하 11개 기관에서 슈퍼마이크로의 서버·메인보드 제품을 731대 도입한 것으로 드러났다. 신 의원은 이날 국회에서 열린 과방위 국정감사에서 광주과학기술원, KAIST, 울산과학기술원, 대구경북과학기술원, 한국뇌연구원, 국가과학기술연구회 등 과기부 산하 30개 기관의 서버 도입 현황을 조사한 결과라고 밝혔다.신 의원 측은 “731대는 자료를 보낸 기관만 파악한 수”라며 “전체 대수는 이보다 더 많을 수 있다”고 했다. 다만 구체적인 기관별 도입 현황은 보안 문제를 이유로 밝히지 않았다.슈퍼마이크로는 대만계 미국인 찰스 량(梁見後)이 세운 서버 업체다. 주로 중국 내 하청업체를 통해 서버, 회로기판 등을 조립하고 있다. 블룸버그통신은 지난 5일 이 업체가 생산해 애플과 아마존의 데이터센터에 공급한 서버에서 몰래 중국으로 정보를 빼내는 스파이칩을 발견했다고 보도했다. 하청업체 조립 과정에서 중국 정보당국이 스파이칩을 심었다는 것이다.이 같은 보도가 나오자마자 글로벌 정보기술(IT)업계는 발칵 뒤집혔다. 애플과 아마존은 즉각 반박 성명을 내고 블룸버그통신이 오보를 냈다고 주장했다. 중국 노트북업체 레노보도 성명을 내고 슈퍼마이크로가 자사의 고객사가 아니라고 밝혔다.보도 내용의 진위를 두고 논란이 일고 있는 가운데 국내 업체들도 비상이 걸렸다. 대기업을 비롯해 통신사, 금융사, 방송사, 공공기관들도 슈퍼마이크로 서버를 다수 도입했기 때문이다.슈퍼마이크로의 한국 내 유통사인 슈퍼솔루션에 따르면 삼성, LG, KT, LG유플러스, 국민은행, 서울대, KBS, 서울도시철도 등 38개 기업과 기관이 이 회사 제품을 도입했다. 취재 결과 고객사로 확인된 다수 기업은 서버 도입 현황을 파악 중인 것으로 나타났다.다만 업체별로 대응은 갈리고 있다. 현재 슈퍼마이크로 서버 도입 현황을 구체적으로 밝힌 업체는 KT 한 군데뿐이다. 황창규 KT 회장은 지난 10일 과기정통부 국정감사에 출석해 “KT도 57대의 서버를 보유하고 있다”며 “대부분 연구개발(R&D)용으로 사용해 보안 문제는 없지만 면밀하게 더 검토하겠다”고 말했다. 나머지 업체들은 ‘회사 기밀’을 이유로 구체적인 도입 대수나 사용 현황을 공개하지 않고 있다.KAIST 관계자는 슈퍼마이크로 서버 도입을 인정하면서 “내부적으로 사용을 점차 제한할 것”이라고 밝혔다. 이어 “반품 또는 환불 절차도 가능한지 검토하고 있다”고 덧붙였다. 반면 슈퍼마이크로의 고객사로 밝혀진 또 다른 연구기관 관계자는 “내부 조사 결과 별다른 이상이 없었다”며 “기술적으로 해킹이 가능한지 불확실해 관망 중”이라고 했다.신 의원 측 조사는 과기정통부 산하 기관만 대상으로 한 것이다. 전체 공공기관에서 사용 중인 슈퍼마이크로 제품은 적어도 수천 대에 이를 것이라는 추정도 나온다. 한 IT업계 관계자는 “슈퍼마이크로 서버가 워낙 저렴해 사실상 국내 모든 업체가 사용 중이라고 보면 된다”며 “기술적으로 해킹이 가능하다면 국내도 후폭풍이 상당할 것”이라고 전했다.배태웅 기자 btu104@hankyung.com
인민일보 "美행정부, 中내정간섭 등 거짓선동으로 유권자 마음 잡으려 해"미국에서 간첩 활동을 하다가 적발된 중국 정부의 스파이가 처음으로 미국 사법당국에 인도된 가운데 중국 매체들이 미국이 또 잘못된 사실로 중국을 압박하고 있다고 비판했다.중국공산당 기관지 인민일보 자매지인 환구시보(環球時報)는 12일 사평(社評)을 통해 미국은 중국 국가안전부 소속 쉬옌쥔이 미국의 항공우주기업들에서 기밀 정보를 훔치려 한 혐의로 기소했지만, 그의 활동은 공개적으로 이뤄진 것이지 간첩 행위가 아니라고 반박했다.환구시보는 "쉬옌쥔은 몇몇 미국 전문가들을 초청해 강연하도록 했고, 여행 경비 등을 지원했다"면서 "이런 활동을 대역무도한 행위라고 볼 수 있는지 모르겠다"고 주장했다.신문은 이어 "미국의 전직 대통령들 역시 중국에 와서 강연료를 받고 강연을 해왔다"면서 "미국의 많은 비밀을 아는 이들의 강연을 도운 중국인들 모두를 스파이로 봐야 하는 하느냐"고 반문했다.환구시보는 이어 "미국은 끊임없이 중국이 대규모 간첩 활동을 벌인다고 호도하고 있다"면서 "중국의 현대화가 모두 미국에서 훔친 것이라는 주장은 매우 왜곡된 것"이라고 지적했다.그러면서 "미국은 중국과 교류하는 학자들과 심지어 미국에서 유학하는 중국 학생들까지 도둑으로 몰고 있다"며 "이러한 행위는 인류의 교류를 중세시대로 되돌리는 것과 같다"고 강조했다.인민일보 해외판도 1면 논평에서 미국이 중국에 대한 허위 사실을 반복해 주장하며 여론을 호도하고 있다면서 이를 통해 유권자의 마음을 잡으려 한다고 비판했다.인민일보는 중국 고전 '한비자' 내저설(內儲說) 편에 나오는 '삼인성호'(三人成虎·세 사람이 호랑이를 만든다)라는 문구를 인용해 "미국의 현 행정부는 중국이 미국의 내정을 간섭하려 한다고 반복해서 주장하면서 중국의 경제발전과 국내·외 정책을 왜곡하고 비판하고 있다"고 주장했다.인민일보는 "거짓을 1만 번 반복하더라도 거짓은 거짓"이라며 "중국은 미국의 내정에 간섭하려 한 적이 없고, 완전히 무에서 유를 만들어 낸 것"이라고 지적했다.신문은 이어 "미국의 중국에 대한 중상모략은 완전히 헛수고일 뿐"이라며 "오히려 자기 잘못을 인정하지 않고 남 탓을 하는 꼴"이라고 덧붙였다./연합뉴스
미국과 중국이 ‘중국산 스파이칩 의혹 사건’으로 으르렁거리고 있다. 통상갈등에 정치·안보에서의 긴장관계까지 겹쳐 가뜩이나 나쁜 양국 사이를 더 벌려놓을 변수가 될지 주목된다. 발단은 1주일 전 “애플과 아마존 웹서비스 데이터센터 서버에서 중국 정부의 감시용으로 추정되는 마이크로칩이 발견됐다”는 미국 언론보도였다. ‘마이크로칩이 중국의 서버 제조업체에 의해 불법 부착됐으며, 미국 기업들의 거래기밀 수집에 사용됐다’는 내용이었다. 엊그제는 미국의 특정 통신사에서도 같은 스파이칩이 발견됐다는 기사가 이어졌다.중국 쪽은 강하게 부인하고 있다. 부인의 주체가 정부기관이 아니라 관영 언론인 점이 주목된다. 스파이칩의 발견과 폭로 과정에 미국 정보당국이 관여한 것으로 보이는 점도 예사롭지 않다. 통상 이런 유의 국가 간 공방은 명쾌한 진실규명이 쉽지 않다. 그럼에도 제기된 의혹이 사실로 판명된다면 중국의 민낯이 확인되는 또 하나의 계기가 될 것이다.벼랑 끝으로 향하는 미·중 관계를 두고 새로운 ‘문명의 충돌’로 보는 시각까지 있다. 이번 사건을 현대 국제사회의 흔한 산업스파이전(戰)으로만 치부하기 어려운 이유다. 사실 규명을 기다리기에 앞서 한국에는 이런 일이 없는지 민관(民官) 공히 제대로 점검할 필요가 있다.한국과 중국 사이에도 여러 분야에 걸쳐 경쟁관계가 형성돼 있다. 수교 26년간 함께 축적해온 협력관계가 무시 못 할 성과로 남아있지만, 통상·산업과 과학·기술을 중심으로 치열한 다툼을 벌이는 분야가 적지 않다. 당장 내년 3월 국내에서 상용화를 목표로 준비 중인 5세대 통신장비 시장을 중국 화웨이가 석권할 수 있다는 전망과 관련해서도 시사점이 있다. 중국 기업에 경제적 성과를 내줄 가능성만 볼 게 아니라 안보차원의 위협요인까지 감안해야 한다.정보전쟁 시대다. 보안과 정보전에서는 우방도, 동맹도 예외가 없는 것이 국가생존의 냉정한 논리다. 우리 정보당국은 제 역할을 다하고 있는가. 북한과 평화공존도 필요하지만 국가정보원의 수장이 남북문제에 매진하면서 산업현장의 보안이 소홀해진 건 아닌지, 꼭 필요한 정보는 획득하고 있는지 의구심이 든다. 정보도, 보안도 국력이고 나라의 존망까지 좌우한다.
![르세라핌, 美서 라이브 '대참사'…'K팝 아이돌' 논란 터졌다 [이슈+]](https://timg.hankyung.com/t/560x0/photo/202404/01.36438208.3.jpg)