외국 해킹 도움되는 정보 주고 기밀 접근권 받아내MS, SW 버그 미리 통보…구글은 ‘中해킹’ 첩보 들어

마이크로소프트(MS)와 구글 등 민간업체 수천 곳이 미국 정보당국에 내부 정보를 주고 국가기밀을 받는 거래를 했다는 주장이 나왔다.

14일 이 사안에 밝은 소식통 4명에 따르면 이 프로그램에 참여하는 기업은 ‘신뢰받는 파트너’로 불리며 인터넷, 통신, 금융, 제조업 등 다양한 업종에 속해있다.

이들 기업은 미국 국가보안국(NSA)과 중앙정보국(CIA), 연방수사국(FBI), 군부대 등과 협약을 맺고 업무 관련 정보를 넘겨줬다.

◇ MS 버그 미리 귀띔…해킹에도 활용 가능

MS는 외국에 판매되는 소프트웨어의 버그(오류)가 발견되면 공식 발표 전에 이를 미리 정보당국에 알려줬다. 이런 정보는 미국 정부 컴퓨터를 보호하는 데뿐만 아니라 외국 전산망의 해킹에도 활용할 수 있다.

이 외에도 IT(정보기술) 하드웨어 업체와 은행, 인터넷 보안 기업, 위성통신 업체 등도 외국 전산망의 해킹에 도움이 될 수 있는 영업 내부 정보를 미국 첩보기관들에 넘겼다.

세계적인 보안기업인 맥아피(McAfee)는 해커에 관한 정보나 해킹 공격의 진원지, 세계 전산망의 구조 등을 제공했다.

이런 사실을 전한 소식통들은 정부 관계자이거나 정보거래에 응한 기업 인사들이다.

기업들은 내부 정보 제공의 대가로 당국의 호의적 관심을 얻고 사업 위협 요인에 대한 경보 등의 기밀을 넘겨받았다.

2010년 중국발 해킹 공격을 겪은 구글의 세르게이 브린 창업자는 중국인민해방군 산하 조직이 해당 공격을 감행했다는 민감한 첩보를 들었다. 브린은 또 첩보 브리핑에 동석할 수 있는 임시 허가도 정부 측에서 받았다고 소식통은 전했다.

기업과 첩보기관 사이의 정보교환 거래는 은밀하게 이뤄져 기업 내에서도 거래의 존재를 아는 이가 극소수다. 이런 협약은 때로는 기업 CEO(최고경영자)와 첩보기관의 수장 사이에서 직접적으로 이뤄진다고 소식통들은 전했다.

◇ “합법적 정보 제공…정부는 감사 표시하는 것”

미국에서 첩보기관과 민간 기업과의 협력은 합법이지만 실제 이런 제휴 관계는 외부의 감시를 거의 받지 않는다.

앞서 NSA의 외주 계약사 직원 출신 에드워드 스노든은 NSA가 구글과 페이스북 등 인터넷 사이트에서 이메일과 사진 등 개인정보를 수집하는 ‘프리즘(PRISM)’이라는 프로그램을 운영했다고 폭로했다.

프리즘에 적극적으로 참여한 것으로 알려진 인터넷 업체들은 애초 이 프로그램의 존재를 부정하거나 ‘법에 정해진 최소한의 정보만 제공했다’고 해명했다.

MS의 프랭크 쇼 대변인은 이번에 보도된 버그 사전 통보와 관련해 “이런 통지는 여러 곳의 정부기관과의 협력 아래 한다. 정부가 위험 조사와 경감작업을 일찍 할 수 있도록 도와주는 취지이다”라고 말했다.

구글은 이번 보도에 대해 당장 논평을 내놓지 않았다. 맥아피는 보안위협 경향분석 등을 정부에 제공하기는 하지만 개인 정보를 공유하지는 않는다고 밝혔다.

NSA와 CIA의 수장을 역임한 장성 출신의 마이클 헤이든은 정보거래에 참여하는 기업에 정부 측이 주는 혜택을 ‘고마움의 표시’라고 표현했다.

그는 “내가 정보기관의 수장이라면 국가 안보에 도움이 되는 정보를 합법적으로 주는 기업에 고마움을 표시하고 왜 이런 정보제공이 필요하고 유용한지를 알게 해줄 것”이라고 말했다.

◇ ‘첩보 외주직에 기밀 제한’ 추진

미 상원 정보위원회는 스노든의 잇따른 기밀 유출 파문과 관련해 민간 외주 직원에 대해 국가기밀 접근권을 제한하거나 금지하는 법안을 검토하기로 했다.

NSA의 외주 컨설팅 업체 부즈앨런해밀턴에서 IT기술자로 일한 스노든은 홍콩으로 도피하고 나서는 미국이 중국에 조직적으로 해킹 작전을 펼쳤다고 주장해 양국 사이의 외교적 갈등까지 고조시켰다.

그는 아직 폭로하지 않은 기밀문서 수십건을 더 가진 것으로 전해졌다.

상원 정보위원장인 다이앤 파인스타인(민주ㆍ캘리포니아) 의원은 “민간 외주 직원이 기밀 정보를 취급하지 못하게 하거나 제한하는 법안을 꼭 마련하겠다”고 말했다.

연합뉴스