[뉴스] 중국에 완전 노출된 美 디지털 보안…MS 中 엔지니어 접근 금지

마이크로소프트가 최근 발표한 내부 규정 변경과 함께, 미국 디지털 보안의 충격적인 취약점이 드러났습니다. 바로 중국에 완전 노출된 美 디지털 보안의 심각한 헛점이 드러난 것이죠. 이 사건은 미국 정부의 민감한 데이터가 예상치 못한 큰 위험에 처해 있었음을 보여주는 대표적인 사례입니다.

그동안 MS는 중국 엔지니어를 활용해 국방부 등 미국 정부 기관의 클라우드 서비스를 지원해왔습니다. 하지만, 최근 MS는 자사 중국 엔지니어에게 미국 국방부 클라우드 시스템에 대한 접근을 금지하는 내부 규정을 개정했습니다. 그 이유는 미국 정부가 민감 데이터를 다루기 위해 엄격한 조건과 제한을 두고 있으며, 중국 간첩이나 악성코드 유입 가능성에 대한 우려가 크기 때문입니다.

전문가들은 MS가 ‘디지털 에스코트’라는 방식을 통해 중국 엔지니어가 코드를 작성하거나 수정하는 역할을 하도록 제한했으나, 실제로 중국 개발자가 제공한 코드가 악성코드를 포함하고 있었던 사례가 있었다는 점에서 큰 문제를 드러내고 있습니다. 하나의 실수라도 있으면 미국의 핵심 정보와 인프라는 치명적 타격을 입을 수 있으며, 이번 사건은 이러한 디지털 취약점을 여실히 보여줍니다.

특히, 미국 국방부는 민감 데이터를 다루는 인력에 대해 시민권자 또는 영주권자에 한정하여 접근 권한을 부여하는데, MS는 이러한 규정의 허점을 이용해 중국 엔지니어를 활용하는 구조를 만들어 왔던 것으로 보입니다. 이는 결국 미국 디지털 보안이 중국에 완전 노출된 상태였음을 의미하며, 글로벌 디지털 패권 경쟁에서 한 치도 안전하지 않음을 드러내는 사례로 평가받고 있습니다.

이와 같은 사건은 미국뿐 아니라 글로벌 정보 통치의 취약성을 재차 보여주는 사례입니다. 미국 정부와 기업들은 앞으로 민감 데이터 보호를 위해 어떤 보완책을 마련해야 할지 큰 숙제로 떠오르고 있으며, 이번 MS의 결정은 디지털 안보의 중요성을 다시 한번 일깨우는 계기가 될 것입니다.

지금까지의 사건은, 미국의 디지털 보안이 단순히 내부적 문제가 아니라 글로벌 전략과 직결된 치명적 허점임을 보여줍니다. 미국이 얼마나 광범위하게, 그리고 심도 있게 디지털 보안을 강화해야 하는지에 대한 필요성을 다시 한 번 느끼게 합니다.

국방부 경고와 AI 시대의 보안 전쟁: 중국 우회 접속과 GPU 수출 논란

최근 미국 디지털 보안 환경에 큰 변화가 감지되고 있습니다. 특히, 중국에 완전 노출된 美 디지털 보안 문제와 관련하여, MS(마이크로소프트)가 중국 엔지니어의 미국 국방부 및 정부기관 클라우드 서비스 접근을 제한하는 조치를 발표하면서 관심이 집중되고 있습니다. 이와 함께, AI 시대를 맞아 중국을 우회하는 접속 시도와 그래픽처리장치(GPU) 수출 재개 이슈까지, 디지털 전쟁은 더욱 치열해지고 있습니다.

중국에 완전 노출된 美 디지털 보안, MS 中 엔지니어 접근 금지

최근 미국 국방부와 정부 기관들이 민감한 데이터를 보호하기 위해 강력한 보안 조치를 강화하고 있습니다. 특히, MS는 자사 클라우드 서비스에 중국 엔지니어가 접근하지 못하도록 내부 규정을 개정했고, 이는 미국의 디지털 보안에 대한 큰 혼란을 일으키고 있습니다. 국방부는 민감 정보를 미국 시민권자에게 한정하는 정책을 유지하는 가운데, MS는 단순 관리직을 고용해 중국 엔지니어가 작성한 코드에 의존하는 구조를 갖추고 있었던 사실이 드러났습니다. 이에 따라, 미국 정부는 외국 엔지니어의 기술 지원을 제한하는 한편, 중국 개발자가 넣은 스크립트가 악성코드로 작동할 가능성에 우려를 표하고 있습니다.

이 같은 조치는 중국 간첩 및 해킹 위협이 디지털 인프라에 미치는 영향을 고려한 강경한 대응입니다. 한편, MS의 일부 엔지니어는 미국 정부 시스템이 중국 손에 넘어가면서 발생하는 보안 구멍이 얼마나 심각한지 경고하는 목소리도 나오고 있습니다.

AI 우회접속과 중국 규제, 그리고 내수 시장의 복잡성

중국의 AI(인공지능) 시장 역시 긴장감이 감돌고 있습니다. MS와 경쟁하는 커서(Cursor)는 중국 사용자를 대상으로 한 생성형 AI 모델의 우회 접속을 차단했음에도 불구하고, 여전히 일부 중국내 기업들이 구글, 오픈AI 등의 서비스를 우회하여 이용하는 실정입니다. 이는 중국 내 규제와 국경 간 통신의 어려움을 보여주는 사례입니다. 또한, 엔비디아의 중국 수출용 GPU인 H20 칩의 수출이 재개된 것은 일부 긍정적 신호이지만, 정치권에서는 여전히 수출 중단 요구가 강하게 제기되고 있습니다. 중국 내 AI 역량 강화를 두고, 미국은 끊임없이 공방을 이어가고 있습니다.

끊임없이 진화하는 디지털 위협에 대응하는 미국의 전략

이러한 내부 개정 조치는, 디지털 시대의 보안 위협이 예측보다 훨씬 더 치밀하고 정교하다는 사실을 보여줍니다. 특히, 단순한 코드 복붙이나 우회 접속을 통해 중국이 미국의 기술 인프라에 악성코드를 심거나, 경쟁력을 우회하는 다양한 방식이 계속해서 발견되고 있습니다. 미국은 이와 관련된 기술적·법률적 대응책을 강화하며, 보안 허점을 차단하려는 노력을 지속하고 있습니다.

앞으로도 글로벌 기술 경쟁이 치열해지는 가운데, 끊임없이 변화하는 디지털 전쟁의 최전선에서 미국은 얼마나 강력한 방어선을 구축할 것이 눈길을 끌고 있습니다. 중국에 완전 노출된 美 디지털 보안 위기를 어떻게 해결할지, 세계의 관심이 집중되고 있습니다.

Reference

한국경제: https://www.hankyung.com/article/202507209712i