전 세계 정보 보안이 붕괴됐다…중국 사이버 스파이의 실체
최근 공개된 복수의 정보와 보안 업계 보고서는 중국의 사이버 스파이 활동이 상상 이상의 규모와 정교함으로 영국, 미국 정부 핵심 인사들의 통신을 장기간 도청·탈취해 왔다는 충격적 사실을 드러냈다. 이 사건은 단순한 국가 간 해킹을 넘어, 국가 정보망 자체가 외부 세력에게 통째로 노출된 심각한 사례로 평가된다.
중국 국가안전부와 연계된 해커들이 CALEA(통신 제공자 감청법) 백도어를 악용해, 영미권 정부의 감시 체계를 역이용해왔다는 점이 밝혀졌다. CIA, MI6 같은 정보기관 수준의 시스템조차 무력화된 가능성이 제기되며, 세계 정보 보안 체계 전체에 대한 신뢰에 큰 균열이 생기고 있다.
영국·미국 최고위층도 ‘감청 표적’이 됐다
2026년 1월 영국 일간 텔레그래프 보도에 따르면, 중국 해커들은 지난 몇 년간 다우닝가의 핵심 통신망에 침투해 주요 총리들의 통화 기록과 문자 메시지, 휴대전화 통신 데이터를 수집한 것으로 드러났다. 존슨, 트러스, 수낙 등 전·현직 총리 체제 아래에서 내무·외무·안보 관련 정부 통신이 고스란히 탈취됐다는 것이다.
미국에서도 트럼프·해리스 캠프 고위 참모진, 하원·상원 정보위원회 소속 의원들조차 도청 피해를 입었다는 보고가 나왔다. 특히 대선 리스크와 연계된 통화 내용, 전략 논의, 내부 분석 문서 등이 외부로 유출된 것으로 파악되며, 미 역사상 최악의 정보 유출 사건이라는 비판이 제기됐다. 이 같은 정황은 우연이 아니라 “오랜 기간 지속되어온 조직적 정보 침투”라는 평가가 많다. 미국과 영국 양국 정보 기관 관계자들은 “우리는 알고 있던 것보다 훨씬 더 심각한 정보 공간의 붕괴를 마주했다”고 전했다.
백도어가 원래부터 열쇠였다…감시 체계가 약점으로
가장 충격적인 사실은 미국과 영국 정부 스스로 설치한 백도어가 중국 해커들에게 ‘금단의 열쇠’가 됐다는 점이다. CALEA와 VPA(통신 감청 규약) 기반의 감시 시스템은 법 집행기관이 통신 데이터를 확보하기 위한 장치였다. 하지만 중국 국안부와 연계된 MSS(Ministry of State Security) 소속 사이버 요원들은 이 백도어를 역이용해 정부의 감시 리스트, 수사 대상, 공작원 위치까지 실시간으로 파악했다.
이들은 FBI가 누구를 추적하고 있는지, 어떤 통신을 기록하는지까지 이해하며 조율했다. 실전 관찰에 따르면 최소 3년 이상 탐지되지 않고 정보망을 장악한 흔적이 존재하며, 이는 세계 정보전의 새로운 패러다임이자 보안 패러독스를 만들어냈다. 보안 전문가들은 “보안 장비는 장치가 아니라, 운영과 권한 통제가 핵심이어야 한다”고 지적하면서도 “기존 감청용 백도어 체계가 외부에 이렇게 악용될 수 있다는 사실 자체가 전 세계 보안 설계의 근본적 결함”이라고 평가했다.
해킹 용역 산업이 현실이 됐다…中 청두가 중심
중국 해커 작전의 중심에는 단순히 국가 주도형만 있는 것이 아니라, 광범위한 해킹 용역 산업이 자리 잡고 있는 것으로 드러났다. 2025년 미 재무부는 청두 기반의 사이버 기업들을 솔트 타이푼(Salt Typhoon) 작전 연루 기업으로 지정해 제재했다. 해당 문서는 깃허브 등 개발자 플랫폼을 통해 유출됐으며, 이로 인해 중국의 사이버 공격이 정부 ↔ 민간 협력적 산업 구조로 확장되어 있음을 보여줬다.
이들 기업은 정부 의뢰를 받아 타국 통신망에 침투하는 계약형 해킹 서비스를 제공했으며, 공격 대상에는 인도, 한국, NATO 가입국 등이 포함됐다. 접근 권한과 타깃 난이도에 따라 요금이 책정되고, 서비스 형태로 판매되는 구조는 사실상 ‘사이버 용병 시장’의 실체를 드러냈다. 미국 국토안보부는 “중국의 정보요원 규모가 최대 60만 명 이상일 가능성이 있다”고 평가하며, 이는 FBI 등 공적 보안기관이 감당할 수 있는 규모를 훨씬 넘는 압도적 수치라고 설명했다.
FBI는 50:1 열세…한국도 레이더 밖이 아니다
특히 미국의 보안 역량도 중국의 공격 앞에서 ‘수비적 열세’를 인정하고 있다. FBI 사이버 부서는 중국 해커 인력 대비 최소 50:1 이상의 열세를 기록하며, 약 한 달 동안 26만 개 이상의 인터넷 장치가 중국 IP를 통해 해킹된 정황이 포착되었다.
또한 2023~2025년 사이 약 7,200만 건 이상의 사이버 공격 시도가 기록됐으며, 이 중 상당수가 실제로 시스템 침투에 성공한 것으로 파악된다. 특히 기술 강국인 한국은 반도체, 배터리, 방산 기술 등 국력 기반 산업을 중국 측 정보 탈취의 최우선 타깃으로 삼고 있다는 분석도 나온다. 국내 보안 업계 관계자는 “우리 정부의 정보망도 취약한 지점이 존재한다는 정황이 이미 파악됐다”고 말하며, “i‑SOON 유출 자료 등을 보면 대한민국 정부 자체도 공격 대상이었음이 확인된 바 있다”고 밝혔다.
보안 시스템의 역설…백도어는 기회이자 위험
이 사건은 단순한 해킹이 아니라, 세계 보안 체계의 구조적 취약성을 폭로한 사건이다. CALEA나 VPA 같은 체계는 본래 법적 감시를 위한 것이었지만, 백도어가 곧 약점으로 작용하면서 정보권력의 불평등과 교란을 낳았다. 보안 전문가들은 “완벽한 방패란 없다”고 말하면서도, 지금 즉각적이고 전면적인 사이버 보안 재정비 작업이 필요하다고 경고한다. 단순한 해킹 대응만으로 충분치 않으며, 통합적 보안 아키텍처, 권한 분리, AI 기반 침해 탐지 등이 시급한 과제로 떠올랐다.
이제 세계는 기술 시대의 정보전에서 패자가 되지 않기 위한 보안 경쟁의 최전선으로 진입하고 있다. 기존의 중앙 집중형 감시와 권한 위주 설계는 해커에게 열려 있는 문이 되었고, 대응은 기술과 정책 양면에서 동시에 요구되고 있다.
댓글0