CIA나 NSA의 전직 직원이 말하는 중국과의 정보전쟁 경과

CIA나 NSA의 전직 직원이 말하는 중국과의 정보전쟁 경과

중국 정부와 연결되는 해커 집단이 일본 기업을 표적으로 대규모 해킹 공격을 가하고 있는 것이 보고되거나 중국이 미국의 휴대전화를 추적하고 있던 의혹이 부상하는 등 중국의 각국 사이버 공격은 큰 문제가 되고 있다. 사이버 보안 관련 라이터 잭 도훈먼은 미국국가안보국(NSA)과 중앙정보국(CIA) 전직 직원들에게 청취조사를 벌여 중국이 사이버 공격에 주력하게 된 경위를 설명하고 있다. 

2000년대 미국이 중국의 기밀정보를 입수하는 주요 수단은 관료들에게 뇌물을 주는 것이었다. 당시에는 대부분의 관료들이 뇌물을 받았고, 뇌물을 받지 않은 관료들이 더 의아할 정도였다는 것이다. 뇌물의 액수는 관료가 가진 정보에 따라 달라졌고, 특히 중대한 정보를 가진 관료에게는 수 십억원에 이르는 뇌물이 지급되었다. 관료들로부터 얻은 정보를 통해 미국은 중국의 기밀정보를 항상 상세하게 파악할 수 있었다. 

중국에서는 엄격한 정보통제가 이루어지고 있지만, 2010년대에 들어서자 정부 관리들의 부패 스캔들이 연일 보도되기 시작했다. 그 결과, 독직에 대처하기 위해 2012년에 후진타오 국가주석이 「이 부패한 상황을 개선하지 않으면, 국가 붕괴의 위험이 있다」라고 발언하게 된다. 

 

그 후 중국에 의한 스파이 행위 대책이 엄격하게 운용된다. 2012년 후반에는 시진핑 국가주석의 대규모 부패방지 캠페인이 벌어져 미국의 정보수집에 협조한 수십만 명의 관리들이 기소되었다. 또 해외에 거주하고 있는 국가기밀을 누설할 가능성이 있는 중국인을 유괴에 가까운 수법으로 중국 본토로 데려가는 등 기밀정보를 유지하기 위해 인민들에게 큰 압력을 가했다. 

게다가 2013년 에드워드 스노든에 의해 누설된 정보를 통해 NSA가 중국의 대형통신사 화웨이 서버에서 정보를 빼돌리고 있다는 사실이 밝혀지자 중국 당국은 강한 경각심을 갖게 됐다. 

2010년부터 2012년경에 걸쳐 중국에 의한 데이터 수집수법은 세련되어 졌다. NSA의 전 간부는 「이전의 중국에 대한 정보수집의 수법은, 목적의 정보가 포함되는 대규모 데이터를 통째로 훔쳐내는 것이었다. 하지만 데이터 수집 수법이 세련됐고 서버 내부에 침투해 원하는 정보만 선별해 입수할 수 있는 시스템이 갖춰졌다고 말했다. 

이 시스템을 통해 중국이 미국 정부의 인사관리국(OPM)을 대규모 해킹해 2150만명에 달하는 미국 정부 관계자의 건강정보와 지문, 재무데이터와 같은 기밀성 높은 데이터를 빼돌린 사실이 2015년에 발표됐다. 전 CIA 간부에 따르면 피해가 시작된 시기는 불분명하지만 부정적 접근 흔적은 2012년부터 발견됐다고 한다. 

OPM이 해킹 피해를 입은 것과 같은 시기에 CIA 직원과 일반 직원의 급여 차이를 이용해 모스크바 대사관에 소속돼 있던 CIA 직원의 정보가 러시아에 특정되는 사건이 벌어졌다. 이 사건에는 중국이 취득한 OPM의 데이터가 이용된다고 하는 지적이 있다. 

그리고 OPM 해킹이 발각된 시기부터 CIA 직원들의 행동이 중국에 의해 추적되고 있는 것으로 밝혀졌다. 이 추적은 일반적으로 CIA에 의한 매우 고도의 추적 대응 기술에 의해서만 검출되었지만, 때로는 명백한 흔적이 남기기도 했다. 이에 대해 CIA는 중국이 감시하고 있다고 밝혀 혼란을 야기하기 위해 흔적을 일부러 남긴 것으로 추정하고 있다. 

2010년까지 미국이 중국 국내외에 뻗치고 있던 정보망은 붕괴해 버려, 반대로 중국에 의한 사이버 공격이 격화했다. 중국의 공격에 대한 대처에는 새로운 논의가 필요하다고 도프만는 결론 내리고 있다. 

 

자세한 것은
China's Secret War for u.s.Data Blew American Spies'Cover
https://foreignpolicy.com/2020/12/21/china-stolen-us-data-exposed-cia-operatives-spy-networks/

China Used Stolen Data to Expose CIA Operatives in Africa and Europe