“협력업체가 보안 규정 어긴 듯”…CIA “적들만 이롭게 해” 맹비난

미국 중앙정보국(CIA)이 컴퓨터와 스마트폰, 스마트 TV 등을 이용해 일반인을 대상으로 전방위 도·감청을 했다는 위키리크스의 폭로에 미 연방수사국(FBI)이 수사에 착수했다고 영국 BBC, CNN 등이 8일(현지시간) 보도했다.

FBI는 CIA와 협조를 통해 대량의 문건이 어떻게 위키리크스의 손에 넘어갔는지, 내부 직원이나 하청업자가 이를 유출했는지 등을 조사하고 있다고 미 관리들은 전했다.

미 정보기관과 수사당국 관리들은 유출된 문건이 진짜 CIA 문서로 보인다면서 CIA의 협력업체가 보안 규정을 어기고 이를 유출한 듯하다고 로이터통신에 말했다. 위키리크스는 7일 2013~2016년 사이 작성된 CIA의 사이버정보센터 웹페이지 문서 7818건과 첨부문서 943건을 ‘볼트(Vault) 7’이라는 이름으로 공개했다.

위키리크스의 폭로에 침묵하던 CIA는 대변인을 통해 “미국을 테러리스트와 다른 위협으로부터 보호하기 위한 노력이 위키리크스의 폭로로 피해를 입었다”며 “이런 폭로는 미국민을 위험에 빠뜨릴 뿐 아니라 우리의 적을 이롭게 할 뿐”이라고 맹비난했다.

숀 스파이서 백악관 대변인도 “도널드 트럼프 대통령이 이번 사태에 대해 심각하게 우려하고 있다”면서 “(폭로가) 주장인 만큼 현시점에서 그것을 확인하진 못하지만 대통령의 이전 발언에서도 알 수 있듯 이 문제에 대해 굉장히 우려하고 있다”고 말했다.

이와 관련, 뉴욕타임스는 CIA 해킹으로부터 기기를 보호하기 위해서는 “모든 기기를 최신 버전으로 업데이트하거나 업데이트가 쉽지 않다면, 과감히 기기를 버리고 신제품을 구매하라”고 조언했다.

위키리크스는 안드로이드폰의 경우 안드로이드 4.0 버전이 주로 공격을 당했다고 밝혔다. 구글은 현재 전 세계적으로 안드로이드 4.0 버전에 기반을 둔 기기를 사용하는 사람은 안드로이드 사용자의 약 30%에 해당하는 최소 4억 2000만명인 것으로 추산했다.

구글의 안드로이드 최신 OS 버전은 지난해 8월 공개된 7.1 ‘누가’다. 그러나 삼성 갤럭시 S3와 같은 구형 기기는 최신 안드로이드 소프트웨어를 다운로드 할 수 없다. 전문가들은 이 경우 새 스마트폰을 살 수밖에 없다고 강조했다.

아이폰은 iOS 버전 8.2에서 작동하는 해킹 사례가 언급됐다. 애플은 전체 애플 사용자의 79%는 iOS 10을 이용하고 있으며 5%가량이 iOS 9보다 오래된 버전을 사용한다고 밝혔다. 애플은 “위키리크스에 언급된 보안 문제의 대부분은 이미 최신 버전(iOS 10)에서는 해소됐으며 나머지 취약점은 해결을 위해 노력 중”이라고 말했다.

문제는 CIA가 영국 정보기관 MI5와 공동 개발한 악성코드 ‘우는 천사’(Weeping Angel)의 공격을 당한 것으로 알려진 삼성 스마트 TV다. 스마트TV는 보안 취약성으로 가장 문제가 되는 사물인터넷의 범주에 속하기 때문에 스마트폰과는 달리 해결책을 찾기가 쉽지 않다.

전문가들은 특히 ‘우는 천사’는 꺼진 것처럼 보이는 상태에서도 TV를 쉽게 조정할 수 있기 때문에 보안을 위해 와이파이 설정을 강화하고 스마트홈 장치의 소프트웨어 업데이트를 정기적으로 검사한다 하더라도 충분하지 않다고 지적했다. 최선의 방법은 삼성 스마트TV를 인터넷에서 차단하는 것뿐이다. 라우터도 정기적으로 펌웨어 업데이트를 체크해 최신 보안 기능을 받는 것이 가장 확실하다.

심현희 기자 macduck@seoul.co.kr