위키리크스, 2013~2016년 CIA 정보센터 비밀문서 8700건 공개

폭로 전문 웹사이트 위키리크스가 7일(현지시간) 미국 중앙정보국(CIA) 사이버정보센터 문서 8700여건을 공개했다고 이날 AP통신, 뉴욕타임스(NYT), 월스트리트저널(WSJ) 등이 보도했다.

이 문서에는 CIA가 구글·애플·삼성·마이크로소프트 등 글로벌 정보통신 기업의 휴대전화, 스마트TV 등을 활용해 일반인을 대상으로 광범위한 도·감청을 했다는 충격적인 내용이 포함돼 있어 파문이 예상된다.

위키리크스는 2013~2016년 사이 작성된 CIA의 사이버정보센터 웹페이지 문서 7818건과 첨부문서 943건을 ‘볼트(Vault) 7’이라는 이름으로 공개했다. 위키리크스는 확보한 문건을 “이제까지 CIA가 작성한 가장 많은 양의 비밀 문건”이라고 강조했다. 위키리크스는 해킹 소스에 대해 “CIA 사이버정보센터 내부에서 고립되고 보안 수준이 높은 네트워크”라고만 밝혔다.

위키리크스가 공개한 문건에서 CIA는 다양한 종류의 악성코드로 전 세계 소비자의 스마트TV, 스마트폰 등 가전, 정보기술(IT)기기에 침투해 감청한 것으로 드러났다.

CIA는 영국 정보기관 MI5와 공동 개발한 ‘우는 천사’(Weeping Angel)라는 악성코드로 삼성 스마트TV를 공격해 TV에 저장된 와이파이 사용자와 비밀번호를 알아냈다. 또 ‘위장 전원 꺼짐’으로 불리는 기술로 TV가 꺼진 상태에서도 주변의 소리를 녹음해 CIA로 전송하는 방식을 통해 정보를 수집했다. 위키리크스는 삼성 스마트TV의 경우 TV를 끈 상태에서도 TV에 설치된 마이크를 통해 도·감청을 할 수 있다고 설명했다.

CIA는 원거리에서 조종할 수 있는 악성코드를 이용해 텔레그램과 시그널, 왓츠앱 등 메신저 서비스도 해킹했다. 안드로이드 휴대전화에 침투해 데이터가 암호화되기 전에 음성 및 메시지 정보까지 수집한 것으로 밝혀졌다. CIA는 컴퓨터 시스템이 내장된 자동차를 해킹하는 방안도 검토했다.

이번 폭로가 사실이라면 2013년 미국 정보당국의 전방위 도·감청을 폭로한 에드워드 스노든 전 국가안보국(NSA) 직원 사태보다 훨씬 큰 파문을 일으킬 것으로 전망된다. 정보기관이 마음만 먹으면 일상생활의 필수품으로 자리잡은 제품을 얼마든지 도·감청 도구로 활용할 수 있음을 보여 줬기 때문이다.

WSJ는 “이번 문건에는 스마트폰과 컴퓨터 운영체제, 메신저 애플리케이션, 스마트TV 등을 해킹하는 도구에 대한 구체적인 내용이 담겼다”며 “스노든이 미국 감시의 요약본을 제공했다면 CIA 감시 폭로는 (도·감청의) 청사진을 보여 줬다는 점에서 훨씬 중요한 의미가 있을 것”이라고 전했다.

문서에 언급된 기업도 타격을 입을 것으로 보인다. NYT는 “위키리크스의 이번 폭로가 사실이라면 전 세계 IT업계를 뒤흔들 일대 사건”이라고 전했다. CIA가 만든 악성 소프트웨어는 애플의 아이폰과 안드로이드 체계를 무력하게 만들 수 있다. 사용자의 위치는 물론 아이폰의 카메라와 오디오 기능을 조종해 사진과 녹음파일을 받는 것도 가능하다.

삼성전자 스마트TV에 대한 도청 가능성도 다시 수면 위로 떠올랐다. 삼성은 2015년 스마트TV 도청 가능성에 대해 “음성인식 기능을 제공하고자 일부 음성 명령은 필요한 경우 음성을 문자로 바꾸는 제3자 서비스에 제공될 수 있다”고 경고했다. 당시 영국 BBC는 스마트TV의 음성인식 기능을 조지 오웰의 소설 ‘1984’에 등장하는 ‘빅브러더’에 빗대 보도했다.

미국 전자프런티어재단은 “수집된 목소리를 텍스트로 변환해 제3자가 이용할 수 있다”고 강력 비판했다.

CIA는 “근거 없는 문서의 진위에 대해서는 확인해 주지 않는다”며 위키리크스 폭로에 대한 공식 답변을 거부했다. 숀 스파이서 백악관 대변인도 “아직 확인된 것은 없다”고 말을 아꼈다.

미국 정보 전문가인 ‘렌디션 인포섹’ 공동창업자 제이크 윌리엄스는 “이처럼 방대한 분량의 문서가 날조됐을 가능성은 거의 없다”며 위키리크스의 폭로가 사실일 것이라고 분석했다.

스노든은 트위터에 “아직 발표문을 읽고 있지만 위키리크스가 진정으로 대단한 것을 가졌다. 진짜인 듯하다”고 밝혔다.

심현희 기자 macduck@seoul.co.kr