미 국방부 “핵심 비밀 자료 정보들을” 중국인이 관리했다 하자 발칵

오버히트 2026.06.29 조회수

미 국방 클라우드에 중국 본토 인력이 관여한 경위

미국 비영리 인터넷 매체 보도에 따르면, 마이크로소프트는 미 국방부가 사용하는 민감한 정보 클라우드 서비스를 유지·보수하는 과정에서 중국 본토에 근거지를 둔 엔지니어들을 활용해 왔습니다.
표면적으로는 미국 내에서 근무하는 디지털 감시 인력이 중국 엔지니어들의 작업을 모니터링하는 구조였지만, 이 감시 인력은 기술 전문성이 부족해 실제로 무엇을 보고 있는지, 어떤 위험이 있는지 충분히 판단하지 못했다는 지적이 나왔습니다.
이 때문에 국방부의 가장 민감한 데이터가 저장된 환경에서, 직·간접적으로 중국 인력이 시스템을 손보고 문제가 발생했을 경우 그 영향과 노출 범위를 정확히 추적하기 어렵다는 우려가 제기됐습니다.
미 정부가 중국과의 전략 경쟁을 이유로 각종 첨단기술·데이터에 대한 접근을 강하게 통제하겠다고 나선 상황에서, 국방 핵심 클라우드에 중국 인력이 관여했다는 사실 자체가 정치·안보적으로 폭발적인 논란이 될 수밖에 없었습니다.

미 국방부, 북·중·러·이란 개인보호장비 수입 금지 확정…20일부터 적용

국방부의 긴급 점검 지시와 ‘중국 완전 배제’ 방침

보도 직후 미국 국방부 장관은 국방부 전체 디지털 생태계에 대한 긴급 점검을 지시했습니다.
그는 과거 행정부 시절에 도입된 낡은 IT·클라우드 구조에서 문제가 발견됐다고 언급하면서, 지금 국방부가 사용하는 시스템은 “철벽처럼 견고해 침투 불가능해야 한다”고 강조했습니다.
동시에 국방부는 “중국이 국방 클라우드 서비스에 어떤 형태로든 관여하지 못하도록 즉시 조치 중”이라고 밝히며, 관련 관행을 2주 이내 또는 그보다 더 빠른 시일 내에 전면 재검토하라고 지시했습니다.
즉, 단지 마이크로소프트 한 회사의 문제가 아니라, 국방 관련 클라우드·IT 서비스를 제공하는 다른 주요 업체들도 같은 구조를 쓰고 있지 않은지, 중국이나 다른 잠재적 경쟁국의 인력이 유지·보수에 관여한 사례가 없는지까지 확대 조사하겠다는 입장입니다.

변호사 사회 미국 vs 엔지니어 국가 중국, 누가 이길까? [딥다이브]｜동아일보

임팩트 레벨 4·5·6과 ‘민감 데이터 노출 우려’

보도에 따르면, 중국 엔지니어들이 작업한 영역은 미국 정부의 보안 등급 기준으로 임팩트 레벨 4와 5에 해당하는 자료를 다루는 환경이었습니다.
가장 민감한 국방·정보 자료는 임팩트 레벨 6으로 분류되지만, 4·5 레벨이라 해도 작전·부대·시스템 구성 등 충분히 중요한 데이터가 포함될 수 있다는 점이 문제로 지적되었습니다.
마이크로소프트는 자사 직원과 계약업체가 미국 정부의 요구 사항과 절차에 맞는 정책을 지키고 있다고 주장했지만, 국방부 입장에서는 “중국 기반 엔지니어가 민감 클라우드를 손 본다”는 구조 자체를 받아들이기 어렵습니다.
결국 회사가 규정을 지켰는지와 별개로, 국방부가 요구하는 “위험 자체를 차단하는 수준의 보안”에는 맞지 않는다는 인식이 확산됐고, 그게 이번 파문의 핵심입니다.

마이크로소프트의 정책 변경과 정치적 부담

논란이 커지자 마이크로소프트는 곧바로 정책 변경을 발표했습니다.
회사 측은 중국에 기반을 둔 엔지니어링 팀이 앞으로는 미 국방부와 다른 정부 클라우드 및 관련 서비스에 기술 지원을 제공하지 않도록 정책을 바꾸겠다고 밝혔습니다.
이는 “지금까지는 문제 없다고 생각했지만, 국방부·정치권의 우려를 감안해 앞으로는 중국 인력을 아예 배제하겠다”는 의미로, 사실상 기존 관행이 위험했다는 점을 간접 인정한 셈이기도 합니다.
이 결정은 마이크로소프트뿐 아니라 다른 빅테크·클라우드 업체들에게도 신호를 줄 가능성이 큽니다. 앞으로 미 국방·정부 클라우드에서 중국·러시아 등 경쟁국 기반 인력 참여는 사실상 금지 관행이 되리라는 전망이 나옵니다.

미국 국방부, 중국 입김 들어간 대학·영화사 제재…기술서 교육·문화로 규제 영역 확장 - 이투데이

왜 워싱턴이 이렇게 격하게 반응했나

이번 사안은 단순한 내부 규정 위반 문제가 아니라, 미·중 기술·정보 패권 경쟁의 맥락 속에서 이해해야 합니다.
미국은 반도체, AI, 통신, 클라우드, 방산 IT 등 핵심 분야에서 중국의 접근을 차단하기 위해 수출 통제·투자 제한·인력 관리 강화 등 “전방위 압력”을 가하고 있습니다.
그 와중에 국방부가 쓰는 핵심 클라우드에서 중국 본토 인력이 유지·보수에 관여해 왔다는 사실이 드러난다면, 미국의 “공급망·데이터 보호 정책”이 스스로 구멍을 만든 꼴이 됩니다.
국내 정치적으로도 “중국을 막는다”는 명분을 내세워 각종 규제를 밀어붙여 온 상황에서, 국방 핵심 시스템에 중국 인력이 투입된 사실은 야당·언론의 비판에 취약할 수밖에 없습니다. 그래서 국방부와 마이크로소프트 모두 매우 빠르고 강한 대응을 선택했습니다.

앞으로 확산될 수 있는 파장과 과제

단기적으로는 국방부가 다른 클라우드·IT 계약 업체들의 인력 구성과 해외 개발·지원 구조를 일제 점검하면서, 중국·러시아·이란 등 잠재적 경쟁국과 연결된 인력을 국방·정부 시스템에서 철저히 배제하는 방향으로 규정이 강화될 가능성이 큽니다.
중기적으로는 “국방·정보 클라우드는 미국 영토·동맹국 영토에서, 신뢰할 수 있는 인력만으로 운영해야 한다”는 원칙이 더 명확해지면서, 국방 IT 서비스 시장의 지리적·인적 분리 구조가 심화될 수 있습니다.
장기적으로는 미 정부가 빅테크 의존도를 줄이고 자체 클라우드·보안 역량을 키우려는 움직임이 계속될 수 있지만, 비용·기술·효율성 문제 때문에 현실적으로는 “더 강한 규제와 감시를 동반한 민간 클라우드 활용”이 이어질 가능성이 높습니다.
무엇보다도 이번 사건은, 미·중 전략 경쟁 시대에 국방·정보 자산을 다루는 디지털 생태계에서 “누가 어떤 국적·어떤 법 체계 아래에서 코드를 고치고, 시스템을 운영하는지”가 단순 인사 문제가 아니라 안보 핵심 현안으로 떠올랐다는 점을 상징적으로 보여줍니다.