이쯤되면 인정해 달라고 난동을 부리는 북한과 다를 게 뭔가 싶네요. 설마 미국과의 경쟁에서 밀리니까 이걸 승부수라고 던진 것은 아니겠지요?

누구든지 이득을 좋아하여 추구하고 손해를 싫어하여 기피하는 경향을 지니고 있지만, 중국의 경우는 법령, 윤리 등을 아예 무시하는 식으로 약탈적인 점에 부끄러움이 없고 피해를 당한 것을 조롱하는 경향이 짙어요. 그래서 경쟁에서 밀리든 앞서든 간에 저렇게 마구잡이로 엽기적인 행각을 벌이기 마련이예요. 안으로는 닭고기로 수술연습을 하는 무면허 의사를 양성하는 학원에 밖으로는 아프리카기구 서버 백도어 사건(조선닷컴 2018년 1월 31일 기사 참조)에 스파이칩이 내장된 부품까지 이득을 위해서는 거리낌이 없어요.

중국식 사고방식에 대해 좀 더 알고 싶으시면, 오빠가 쓴 글인 THAAD (사드) 논란의 사고구조 3 - 중국식 사고방식도 같이 읽어 보시면 도움이 될 거예요.

2020년 11월 26일 업데이트

중국발 스파이칩 공포가 다른 분야에서, 그것도 국내에서 현실화되었어요.

군에 납품된 중국산 감시카메라 215대에 악성코드가 삽입되어 있고, 영상정보를 다른 곳에 저장하거나 외부조종이 가능하게 설정되어 있는 것도 확인되었어요.

관련 보도를 하나 소개할께요.

野 “중국이 납품 軍 CCTV 215대서 정보유출 악성코드”, 2020년 11월 26일 조선일보 기사

2021년 2월 6일 업데이트

항공분야에서도 중국발 스파이칩 공포의 스핀오프작이라고 할 수 있는 정보누설 위험이 제기되고 있어요.

영국 공군이 도입할 보잉 737 AEW&C, 영국 공군명 웨지테일(Wedgetail) AEW1의 초기도입분인 1, 2호기가 신조기체가 아닌 중고기체로 조달될 예정인데, 하필이면 그 기체가 중국의 항공기 리스회사에서 운용되었던 기체라는 게 문제가 되고 있어요. 이 기체의 어디에 도청장치를 장착했을지는 기체 전체를 오버홀해 보기까지는 알 수 없다 보니 영국 내에서도 비판의 목소리가 제기되고 있어요.

관련 보도를 하나 소개할께요.

Beijing spying fears as it emerges airframes of new MoD spy planes were previously used by Chinese airlines, 2021년 1월 27일 Report Door 기사, 영어

2023년 3월 30일 업데이트

중국기업인 ZPMC가 제조한 항만용 화물크레인이 트로이의 목마로 활용되고 있을 가능성이 제기되고 있어요.

ZPMC란 상해화진중공(上海振華重工)의 영어명인 Shanghai Zhenhua Heavy Industries Co., Ltd.의 약칭으로 특히 컨테이너 크레인의 세계시장 점유율이 75%에 달하는 기업이죠. 이 기업이 제조한 크레인은 비교적 잘 만들어졌고 가격도 저렴하지만 컨테이너의 입출상황을 등록하여 추적할 수 있는 고성능 센서가 부착되어 있고 미군의 작전지원을 위해 민간 화물선으로 운송되는 물자의 정보 또한 항만에 설치된 크레인을 통해 중국의 정보기관이 들여다보지 말라는 법도 없는 것이죠.

이러한 ZPMC 크레인에 대해서는 트로이의 목마 및 크레인계의 화웨이(HUAWEI, 화위기술(華為技術))이 될 수도 있다는 우려가 있고 주미 중국대사관에서는 이러한 미국의 우려를 "피해망상" 이라는 매우 거친 언어로 비난하고 있어요. ZPMC는 어떠한 말도 하고 있지 않아요. 이미 중국의 고고도 정찰기구 사태가 벌어진 이상 절대로 피해망상일 수도 없어요.

ZPMC의 크레인은 100여개국에서 사용되고 있고 세계 크레인 시장의 70% 전후를 점유하고 있는데다 특히 미국의 항만에서는 80%에 육박할만큼 많이 쓰이고 있어요. 게다가 이 크레인은 운반선 위에서 완전히 조립된 뒤에 미국의 항만으로 인도되고 조작은 모두 중국제 소프트웨어로 이루어지고 있는데다 유지보수 또한 미국에서 2년간의 비자를 받은 중국인이 담당하는 경우도 있어요.

관련보도를 하나 소개할께요.

中国製貨物クレーンは偵察用か　米当局が懸念

(중국제 화물크레인은 정찰용인가 미국 당국이 우려, 2023년 3월 6일 The Wall Street Journal 기사, 일본어)

2023년 4월 3일 업데이트

중국의 쇼핑앱으로 1개월에 7억 5천만명 이상이 이용하는 전자상거래 플랫폼인 병다다(Pinduoduo/拼多多(핀둬둬))가 설치된 스마트폰의 보안기능을 우회하여 다른 앱의 이용상황의 감지, 공지사항의 점검, 개인메시지의 무단열람 및 설정변경까지 할 수 있는 게 드러났어요. 또한 삭제하기도 극히 힘들다는 것도 보안전문가들의 조사로 드러났어요. 이것은 특히 안드로이드 운영체제의 보안취약점을 파고드는 방식으로 만들어져 있는 극히 이례적인 그리고 가장 위험한 전대미문의 맬웨어(Malware)라는 것이죠.

이제 하드웨어적인 스파이칩 이외에도 소프트웨어적인 그러나 사실상 완벽한 제거가 불가능한 이런 맬웨어를 통해서도 중국의 불순한 목적은 확산하고 있어요.

관련보도를 하나 소개할께요.

‘I’ve never seen anything like this:’ One of China’s most popular apps has the ability to spy on its users, say experts, 2023년 4월 3일 CNN 기사, 영어

2023년 8월 22일 업데이트

중국산 기상장비에 스파이칩이 장착되어 있는 것을 국가정보원에서 발견했어요. 이것은 망분리로도 완벽하게 정보유출을 막을 수 없는 하드웨어 백도어라는 점에서 문제가 심각해요. 일반 하드웨어 장비에서 발견된 것으로는 국내초유인 이 사태에 대해서 국정원에서는 국가기관에서 사용되는 중국산 장비 1만여개를 전수조사할 계획을 갖고 있어요.

2020년 총선 당시에 중앙선거관리위원회에서 사용한 네트워크 장비 중에 중국기업 화웨이(HWAWEI)의 제품이 있었는데 이것을 둘러싼 그러나 아직 진상규명이 되지 않은 의혹에 대해서도 검증이 필요해질 것으로 보여요.

관련보도를 하나 소개할께요.

2023년 9월 14일 업데이트

영국 하원에서 정부기관 및 군사기지 등에 중국제 감시기기 설치 금지법안을 가결했어요. 이미 영국 경찰이 관리하는 감시장비의 1/3 이상이 중국제인 상황에 대해 대처가 늦은 감이 없지는 않지만 지금이라도 대응에 나서는 것이 다행이예요.

미국 및 영국에서는 네트워크를 사용하는 중국제 제품에 백도어가 숨겨져 있다고 지적하고 있어요.

관련보도를 하나 소개할께요.

英 하원, 중국제 감시기기 설치 금지안 가결...'백도어'로 정보 유출 우려 [신냉전 시대], 2023년 9월 14일 한국면세뉴스 기사

2023년 10월 30일 업데이트

중국의 사이버 스파이그룹으로 알려진 어스 루스카(Earth Lusca)가 SprySOCKS라는 리눅스 백도어를 통합해서 운영을 강화하고 있는 것으로 알려져 있어요. 문제의 것은 이미 2017년에 소스코드가 공개되었고 원격조작에 의한 파일의 가감, 키 입력 기록, 화면캡처, 파일관리 및 레지스트리 편집을 가능하게 하는  트로키루스 윈도우 원격 액세스 트로이목마(RAT)가 리눅스 환경에 맞게 변형된 것으로 보이고 있어요.

이 그룹은 2021년에 등장하여 정부기관을 주로 타겟으로 하면서 금전적인 이유로 공격을 하는 것으로도 알려져 있어요. 또한 중국의 경제적 목표 지원을 주목적으로 하는 사이버 스파이그룹인 윈티와의 연계도 추정되어 있어요.

관련보도를 하나 소개할께요.

중국 스파이 그룹 ‘어스 루스카’, 리눅스 백도어 ‘SprySOCKS’로 사이버무기 강화, 2023년 9월 20일 데일리시큐 기사

2024년 3월 15일 업데이트

미국의 항만에서 운용중인 중국제 크레인에 대한 미국 하원의원 산하의 국토안보주거소관위원회에서는 적어도 200대 이상의 중국제 크레인에 확실한 목적이 명시되지 않았거나 설치된 기록이 없는 통신장비가 설치된 것이 확인되었어요. 문제의 통신장비는 원격통신이 가능한 셀룰러모뎀으로 이것에 대해서는 미국의 항만과 중국의 제조사 ZPMC와의 계약에 명시된 바가 없어요. 이런 장비들이 미국의 물류상황에 대한 사실상의 첩보기능을 하지 말라는 보장이 없어요. 워싱턴DC 소재의 주미중국대사관 대변인은 이것에 대해서 완전히 망상증이라고 비난하기에는 급급했지만 전혀 설득력이 없어요.

관련보도를 하나 소개할께요.

Congressional probe finds communications gear in Chinese cranes, raising spying concerns, 2024년 3월 7일 CNN 기사, 영어

2024년 5월 21일 업데이트

미국 정부에서 인텔 및 퀄컴에 대해 중국의 스마트폰 제조사인 화위(華為, Huawei/화웨이)에 대한 반도체 수출을 금지했어요. 민간기업의 형태를 띠고 있지만 여전히 중국 정부 및 중공군과의 유착의혹이 끊이지 않는 이 기업이 미국의 인공지능이나 무선인터넷 기술을 이용하여 미국 소비자들을 염탐할 수 있는 위협이 커져서인 것이죠.

이와 동시에 미국은 중국에 대한 반도체 의존을 계속 줄여나가기 위해 분주하고 있어요. 이 노력은 20년만에 처음으로 시도되는 미국의 반도체 생산능력 리빌딩의 시금석이 되고 있어요.

관련보도를 하나 소개할께요.

Why the US is banning Qualcomm and Intel from exporting some chips to China, 2024년 5월 9일 euronews.business 기사, 영어

2024년 10월 16일 업데이트

경찰청이 전국 경찰관서에 설치된 중국산 보안카메라 667대를 모두 교체하기로 했어요.

최근 3년간 전국 지자체 및 공공기관에 14,495대 설치된 중국산 보안카메라는 아무래도 위험할 수밖에 없어요. 이미 중국산 IP카메라를 통해 사생활 영상이 중국에 대량유출된 사실도 있는데다 아무리 독립망으로 운영된다고 하더라도 해킹의 문제점이 예외없이 해소되었다고 할 수도 없으니까요.

관련보도를 하나 소개할께요.

[단독] 中 엿볼라… 경찰서 보안카메라 다 바꾼다, 2024년 10월 11일 조선일보 기사

2024년 11월 20일 업데이트

미국 산업안보국 우려거래자목록(Entity List)에 포함된 중국기업의 폐쇄회로텔레비전(CCTV) 카메라가 국내의 소방본부나 한국전기연구원 등의 공공기관에서 대거 운용중인 것으로 알려져 있어요. 여기에 대해서는 해당 기관이 자체 폐쇄망으로 운영하면 정보유출사항이 없다는 안일한 보안의식으로 일관하는 등 무사태평하지만 그냥 이렇게 간과해도 좋을 문제가 아니예요. 중국산 IP카메라가 인터넷 연결 없이도 몰래 무선 백도어해킹을 할 수 있는 기능도 탑재한 것도 위험하고 해당 제품을 취급하는 한국지사 또한 미국의 규제리스트에 오르는 등 여러 문제를 양산하고 있어요.

게다가 이번에 레바논에서 발생한 무선호출기 내부에 심어진 무선호출기 동시폭발사건인 통칭 삐삐폭탄 또한 얼마든지 검증되지 않은 중국산 IP카메라가 첩보는 물론 테러목적으로도 얼마든지 악용될 수 있다는 점을 보여주고 있어요. 

관련보도룰 하나 소개할께요.

[단독] '꼬리를 무는 중국산 IP캠 ‘경보령’, 2024년 10월 18일 주간조선 기사