젠슨 황도 '中공작 표적' 의혹…AI 기술전쟁, 해킹 넘어 사람 노린다

엔비디아·오픈AI·구글서 잇단 사건·의혹…사이버 공격과 인적 첩보 결합

미 연방법원 영업비밀 사건 2025년 1500건 ‘최다’…기업들 공개 꺼려 실제 규모 더 클 수도

[라스베이거스=AP/뉴시스] 젠슨 황 엔비디아 최고경영자(CEO)가 5일(현지 시간) 미 네바다주 라스베이거스 퐁텐블로 호텔에서 세계 최대 IT·전자 전시회 'CES 2026' 개막을 앞두고 열린 엔비디아 라이브에서 차세대 그래픽 처리장치 루빈 GPU와 중앙처리장치 베라 CPU를 들어 보이고 있다. 2026.01.06.

[서울=뉴시스]박영환 기자 = 인공지능(AI)이 경제와 군사력의 기반 기술로 떠오르면서 실리콘밸리 기업들이 해킹뿐 아니라 직원을 통해 기밀을 빼내는 인적 첩보 위험에도 노출되고 있다. 보안 전문가들은 사이버 공격으로 대량의 자료를 훔친 뒤 내부자를 통해 중요한 정보를 가려내고 기업의 의사결정까지 파악하는 복합 수법을 경고하고 있다.

미국 CNN은 10일(현지시간) AI가 세계 경제와 국가안보의 핵심 기술로 부상하면서 빅테크의 영업비밀을 노린 기업 스파이 활동의 위험과 피해 규모도 커졌다고 보도했다. 최근 몇 달 사이 엔비디아와 오픈AI, 구글 등에서는 기밀 탈취 시도나 관련 의혹이 잇따라 제기됐다.

엔비디아는 자사가 외국의 감시 공작 대상이 됐다는 보도와 관련해 조사에 나섰다. 젠슨 황 엔비디아 최고경영자(CEO)는 불륜 사실을 인정했지만 황 CEO와 엔비디아는 두 사안을 연결하지 않았으며 구체적인 내용도 밝히지 않았다. 뉴욕타임스(NYT)는 미 국무부가 황 CEO와 싱가포르 기술기업 메가스피드 임원의 관계를 면밀히 들여다봤다고 보도했다.

매슈 왁스먼 컬럼비아대 사이버보안법 교수는 “기업 스파이는 항상 큰 문제였지만 미국 기업들이 경제력과 군사력의 토대가 되는 기술을 개발하는 지금은 특히 심각하다”고 말했다. AI 경쟁이 치열해지면서 핵심 기술뿐 아니라 기업 내부에서 오가는 경영 정보와 향후 전략의 가치도 함께 높아졌다는 것이다.

그레그 폴록 위험관리업체 업가드 연구·인사이트 책임자는 “해킹으로 엄청난 양의 데이터가 유출되는 것은 사실이지만 가장 중요한 정보는 여전히 비공개 자리에서 오가는 말”이라고 설명했다.

해킹과 인적 첩보를 결합하는 수법도 있다. 보안 전문가들에 따르면 사이버 공격으로 대량의 정보를 훔친 뒤 내부자를 통해 중요한 자료를 가려내고, 기업의 향후 의사결정까지 파악하는 것도 가능하다.

[워싱턴=AP/뉴시스]도널드 트럼프 미국 대통령이 29일(현지 시간) 백악관에서 젠슨 황 엔비디아 최고경영자(CEO), 일론 머스크 테슬라 CEO, 마크 저커버그 메타 CEO 등 인공지능(AI) 관련 업계 수장들과 오찬 후 취재진에 발언하고 있다. 2026.09.30.

사람을 이용한 첩보의 대표적인 수법은 기밀을 넘길 의사가 있는 직원을 경쟁사가 영입하거나 사람들과 친분을 쌓을 내부자를 회사에 심는 것이다. 내부자는 정상적인 업무를 하는 것처럼 장기간 핵심 문서에 접근할 수 있어 외부의 사이버 침입보다 적발을 피하기 쉬울 수 있다.

리베카 크라우트해머 암호기술업체 큐시큐어 공동창업자는 “표적은 CEO만이 아니며 모든 일이 제임스 본드 영화처럼 벌어지는 것도 아니다”며 “사람은 다른 사람을 신뢰한다. 바로 그 점이 커지는 위험”이라고 말했다.

지난달 오픈AI는 미국 사무실의 임원 회의실 텔레비전 뒤에서 정교하게 숨겨진 녹음장치를 발견했다. 미 검찰은 사내 도구를 이용해 고위 임원들의 회의 장소 등을 검색한 사우디아라비아 국적의 전 직원을 불법 감청 혐의로 기소했다. CNN에 따르면 이 직원은 혐의를 부인했다.

미 법무부는 지난 2월에는 구글 등 기술기업의 영업비밀을 빼내 개인 기기와 이란 등 승인받지 않은 장소로 옮긴 혐의로 실리콘밸리 기술자 3명을 기소했다.

사람을 통한 기업 기밀 탈취가 새로운 수법은 아니다. CNN에 따르면 프랑스 대외안보총국(DGSE)은 1987년부터 1989년 사이 자국 컴퓨터업체 불(Bull)의 미국 경쟁사인 IBM과 텍사스인스트루먼트 사무실에 내부자를 심어 영업비밀을 빼냈다. 이 공작은 미 연방수사국(FBI)과 중앙정보국(CIA)에 적발됐고 관련 직원들은 해고됐다.

[서울=뉴시스] 젠슨 황 엔비디아 최고경영자(CEO)와 가까운 관계를 맺은 중국 국적 여성 엘리스 황이 중국 정부를 위해 정보를 수집했다는 의혹이 제기됐다. (사진=넷선더 링크드인 캡처)

달라진 것은 표적이 된 기술의 가치와 사건 규모다. CNN은 2025년 미국 연방법원에 접수된 영업비밀 관련 사건이 1500건으로 역대 가장 많았다고 전했다.

CNN에 따르면 미국은 1996년 경제스파이법을 제정해 외국 정부 등을 위한 영업비밀 절취와 일반적인 영업비밀 절도를 연방 범죄로 규정했다. 하지만 수사기관이 범죄를 파악하려면 피해 기업의 신고에 크게 의존해야 한다. 민사소송 역시 피해 기업이 문제를 밖으로 드러내야 시작할 수 있다.

CNN은 기업 입장에서는 핵심 정보가 유출됐다는 사실 자체가 투자자들에게 알려지는 것이 부담이라고 짚었다. 복잡한 영업비밀 소송에는 막대한 비용이 들고, 소장에 기밀 내용을 적는 과정에서 보호하려던 정보가 언론이나 외부에 추가로 노출될 위험도 있다. 영업비밀과 지식재산권을 연구하는 엘리자베스 로 버지니아대 법학 교수는 기업들이 피해 사실을 공개하기 꺼리는 만큼 실제 기업 스파이 사건은 알려진 것보다 훨씬 많을 수 있다고 지적했다.


◎공감언론 뉴시스 [email protected]