화웨이 스마트폰이 당신을 몰래 감시하고 있다고 하면 믿으시겠습니까? 아마 음모론이라고 생각하실 겁니다. 하지만 미국을 비롯한 여러 국가의 정보기관들도 같은 우려를 표명하고 있다면 어떨까요?
화웨이 기기의 프라이버시가 걱정되거나, 스마트 기기 보안에 관심이 있는 분들이라면 아래 내용을 꼼꼼히 확인해 보시기 바랍니다.
화웨이 관련 주장, 과연 근거가 있을까?
많은 회의론자들은 미국 정부의 반(反)화웨이 정서를 무역 보호주의나 자국 산업 보호를 위한 조치로 해석합니다. 그러나 지난 몇 년간 서구 각국의 정보·기술계는 화웨이 기기와 프라이버시 문제에 대해 지속적으로 우려를 제기해 왔습니다.
2018년 초, 미국 주요 정보기관 6곳의 수장들은 상원 정보위원회 청문회에서 경고를 발표했습니다. 그들은 미국 시민들이 중국 기업인 화웨이와 ZTE가 판매하는 상용 제품을 사용하지 말아야 한다고 경고했습니다.
당시 테크 언론들은 화웨이 등 중국 브랜드가 숨겨진 악성 프라이버시 침해 행위를 저지르고 있다는 확실한 증거는 없다고 평가했습니다. 하지만 최근에는 화웨이 기기가 사이버 공격과 유럽 각국의 사이버보안 보고서에서 중심적인 쟁점으로 떠오르고 있습니다.
2012년 호주 통신망은 악성 코드가 포함된 소프트웨어 업데이트가 화웨이 기기에 설치되면서 공격을 받았습니다. 이 사건은 2021년에야 공개되었으며, 2012년부터 2019년까지 약 7년에 걸쳐 미국과 호주의 전직 국가안보 관계자 24명이 이 침해 사실을 확인했습니다.
전 세계 정부, 화웨이 사용 경고
일반 소비자를 대상으로 화웨이 등 중국 브랜드가 완전히 금지될 가능성은 낮지만, 여러 정부는 통신 인프라와 공무 업무에서 화웨이 기술의 사용을 최소화하거나 금지하는 방향으로 움직이고 있습니다.
스웨덴과 영국은 통신사업자가 5G 네트워크에서 화웨이 장비를 사용하는 것을 금지했으며, 2027년까지 모든 화웨이 장비를 단계적으로 걷어낼 계획입니다.
2021년에는 리투아니아와 에스토니아의 사이버보안 전문가들이 중국 화웨이의 네트워크 장비 사용을 삼갈 것을 권고했습니다. 특히 에스토니아는 아직 정부 승인을 받지 못한 금지안을 제안하기도 했습니다.
이번 금지 조치는 전자통신법 개정안의 일환으로, 현재 알라르 카리스 대통령의 승인을 기다리고 있습니다. CommsUpdate에 따르면 이 개정안은 에스토니아 법률을 EU 기준에 맞추기 위한 것입니다.
2016년에는 캐나다 홍콩 영사관의 이민 담당관이 중국 화웨이 직원 두 명의 이민 신청을 거부했습니다. 영사관 측은 일반에 공개되지 않은 간첩 활동 관련 증거가 있다고 시사했습니다. 거부 통지서에는 다음과 같이 적혀 있었습니다.
"...귀하가 이민 및 난민 보호법 제34조 1항 (f)호에 규정된 입국이 거부되는 부류의 사람에 속한다고 볼 만한 합리적 근거가 있습니다."
화웨이와 중국공산당의 관계
2018년 상원 정보위원회 청문회에서 FBI 국장 크리스 레이는 우려의 핵심이 모든 중국 기업과 중국공산당 사이의 불편한 관계에 있다고 설명했습니다.
레이는 정부가 다음과 같이 우려하고 있다고 밝혔습니다.
"...우리의 가치관을 공유하지 않는 외국 정부에 예속된 회사나 단체가 우리 통신 네트워크 내부에서 권력 위치를 차지하도록 허용하는 데 따르는 위험을 깊이 우려하고 있습니다."
"외국 정부에 예속된"이라는 표현은 요청 시 모든 중국 기업이 국가 정보기관을 위해 일하도록 의무화하는 공산당 법률을 가리킵니다. 공산당은 기업 법률에 스스로를 명시하는 경우가 많으며, 기업이나 투자자가 이를 막을 방법은 없습니다.
즉, 화웨이가 서구권 통신 시장의 상당 부분을 장악하게 되면 중국 정보기관이 사용자 데이터에 접근할 수 있게 될 수 있습니다. 나아가 해당 기기들의 통신을 가로채거나 심지어 차단할 가능성도 배제할 수 없습니다.
이 위험이 충분히 크다고 판단한 미국 국방부는 미군 기지 내에서 화웨이 또는 ZTE 폰의 판매와 사용을 금지하고 있습니다. 국방부 대변인 데이브 이스트번 소령은 정보기관이 심각한 위협에 대한 상당한 증거를 보유하고 있지만 "보안상의 이유로 잠재적 위협의 기술적 세부 사항을 말할 수 없다"고 밝혔습니다.
캐나다 정부는 미국 정보기관만큼 강경한 입장을 내세우지는 않지만, 캐나다 군 기지에서도 이러한 기기 사용을 금지하자는 논의가 오랫동안 이어져 왔습니다.
화웨이는 정말 당신을 감시하고 있을까?
화웨이에 대한 적대감은 근거가 없다고 주장하는 테크 언론인들은 상당한 역사적 배경을 간과하고 있습니다. 화웨이, ZTE 등 중국산 통신 제품의 사용을 피해야 하는 근거가 될 만한 사례들은 다음과 같습니다.
- 워싱턴 포스트는 100건이 넘는 화웨이 기밀 파워포인트 자료를 검토한 결과, 화웨이가 중국이 진행 중인 대량 감시 프로그램에 연루되어 있을 가능성을 시사했습니다.
- 화웨이의 CEO이자 창업자인 런정페이(任正非)는 1978년 중국공산당에 입당했으며, 중국 인민해방군(PLA) 공병대의 고위 간부였던 이력도 있습니다.
- 2016년에는 'Blu' 브랜드를 포함한 수많은 중국산 폰이 상하이 압업스 테크놀로지(Adups Technology)의 서드파티 펌웨어에 감염되어 사용자 데이터를 중국 서버로 전송했습니다.
- 2012년, 랭글리 인텔리전스 그룹 네트워크(LIGNET)로 알려진 전직 정보요원 그룹은 놀라운 보고서를 발표했습니다. 이 그룹에 따르면 "화웨이와 연관된 LIGNET의 민감한 정보원"은 화웨이가 "허가 없이 회사 장비에 원격 접속할 수 있는 미공개 전자 백도어"를 사용했다고 보도했습니다.
- 2014년에는 화웨이 엔지니어가 인도 안드라프라데시주의 이동통신 기지국을 해킹하다 적발되어, 인도 정부 소유의 바라트 산차르 니감(BSNL) 네트워크를 위험에 빠뜨렸습니다.
- 2015년 FBI 보고서에 따르면 화웨이는 중국 정부로부터 약 1,000억 달러의 보조금을 지원받았습니다. 그렇다면 중국 정부는 이 막대한 투자의 대가로 무엇을 얻는 걸까요?
일부에서는 중국 정부의 진짜 관심사가 국가 안보가 아니라 서구 기업들의 영업 비밀을 확보하는 것이라고 주장하기도 합니다.
대량 감시의 위험에 노출되어 있나?
중국산 기기만이 일반 사용자가 직면한 프라이버시·보안 위협은 아닙니다. NSA의 도청, 페이스북의 프라이버시 문제, 끊임없는 피싱 위협도 상존합니다.
본인이 정부 관련 일을 하지 않더라도, 개인 데이터와 정보는 더 큰 그림에서 여전히 중요한 역할을 할 수 있습니다. 또 다른 정부가 당신의 통신과 웹 사용 기록을 열람하려 할지도 모른다는 생각은 불안하게 느껴집니다. 게다가 악성 코드가 펌웨어 자체에 내장되어 있으면 일반 사용자가 그 존재를 알아차리는 것은 거의 불가능합니다.
화웨이나 ZTE 폰으로 친구나 직장 동료와 대화하는 상황을 상상해 보세요. 비즈니스 거래, 진행 중인 프로그래밍 프로젝트, 중요한 회의에 대한 대화일 수 있습니다. 본인도 모르는 사이 외국 정부에 기밀 정보를 넘겨주고 있을지도 모르는 것입니다.
중국산 기기에서 벗어나기
중국 제조사의 스마트폰을 피하는 것이 좋은 시작입니다. 하지만 개인 데이터의 보안을 지키기 위해 해야 할 일은 그것만이 아닙니다.
더 안전한 도구와 서비스로 전환하는 것도 큰 도움이 됩니다. 일일이 찾아다니기 번거롭다면 오픈소스 소프트웨어 기반의 Librem One 같은 통합 서비스를 이용해 보는 것도 좋은 방법입니다.