영화 속 스파이라고 하면 검은 양복에 선글라스를 쓰고, 비밀 서류를 훔치거나 누군가를 은밀하게 미행하는 모습부터 떠오르죠.
그런데 요즘 보도되는 첩보 사건들을 보면 007 영화도 시대에 맞춰 시나리오를 다시 써야 할 것 같네요.
세계적인 기업의 최고경영자와 가까워지고, 취업을 알선하는 헤드헌터로 접근하고, 심지어 체포됐을 때는 하트 이모티콘으로 신호를 보내기도 하니까요.
이번에 젠슨 황 엔비디아 CEO가 중국 스파이로 의심받는 여성과 연인 관계였다는 기사를 보고 관련 사건들을 찾아봤는데, 생각보다 이야기가 흥미롭더군요.
세계 AI 반도체 시장을 주도하는 엔비디아의 수장이 중국 정보기관의 첩보 활동 표적이 됐을 가능성이 있다는 사실만으로도 상당한 파장이 예상되는 사건이에요.
문제의 여성은 싱가포르 데이터센터 기업 메가스피드의 임원 출신인 앨리스 황이에요. 미국 정보당국은 그가 중국 국가안전부에 포섭됐을 가능성을 의심하고 있다고 해요.
두 사람이 2024년 대만의 한 행사에서 함께 있는 사진까지 공개됐는데, 이것만으로는 평범한 사업상 만남인지 다른 목적이 있었는지 알 수 없겠죠.
그런데 젠슨 황이 해당 여성과의 불륜 관계를 인정하고 가족과 임직원에게 사과했다는 후속 보도가 나왔죠.
엔비디아 이사회는 외국 정보기관의 접근 의혹에 대한 독립 조사에 착수했어요.
다만 여기서 반드시 구분해야 할 사실이 있어요. 불륜 관계를 인정했다고 해서 상대 여성이 실제 스파이였다는 사실까지 입증된 것도 아니고 엔비디아도 현재까지 기밀 유출의 근거는 없다는 입장이에요.
"연합뉴스 - 젠슨 황 불륜 인정, 엔비디아 독립 조사 착수"
더욱 흥미로운 것은 트럼프 대통령의 반응이에요. 트럼프는 젠슨 황을 훌륭한 사람이라고 옹호하면서 중국 방문에도 데려가겠다는 뜻을 밝혔어요.
중국 정보기관의 접근 의혹이 제기된 기업인을 중국 방문에 동행시키겠다는 이야기라니, 미국 정치와 첨단기술 산업이 얼마나 복잡하게 얽혀 있는지 보여주는 장면 같아요.
연합뉴스 - 트럼프, 젠슨 황 옹호하며 중국 방문 동행 언급
https://www.yna.co.kr/amp/view/AKR20261109034800071
그런데 이런 사건이 이번이 처음은 아니에요.
지난해 영국 정보기관 MI5는 국회의원과 보좌관들에게 중국 정보기관의 접근을 주의하라는 공식 경고까지 보냈어요.
접근 방법은 상당히 치밀하고 신선하네요.
국가 기밀을 요구하면서 협박하는 게 아니라 링크드인 같은 전문 채용사이트에서 헤드헌터나 컨설턴트로 위장해 접근한다니 정말 치밀하게 은밀하게 접근을 하는거 같아요.
좋은 일자리를 제안하거나 전문적인 자문을 요청하면서 관계를 쌓고, 장기적으로 내부 정보를 확보하려 한다는 의혹이었어요.
누구나 직장에서 좋은 조건의 이직 제안이 들어오면 혹하고 마음이 끌리기 마련이죠.
현대의 첩보 활동은 기밀문서를 훔치는 것보다 기밀을 알고 있는 사람과 친해지는 일에서 시작될 수도 있다는 거죠.
물론 중국 정부는 이러한 의혹을 부인하고 있습니다.
경향신문 - 중국 정보기관, 링크드인 헤드헌터로 위장한 포섭 의혹
https://www.khan.co.kr/article/202511191114001/amp
독일에서는 이보다 훨씬 충격적인 사건도 있었어요.
중국 출신 독일 국적자인 지안 궈라는 인물은 유럽의회 의원 보좌관으로 활동하며 중국 측에 정보를 넘긴 혐의로 지난해 징역 4년 9개월을 선고받았어요.
그가 확보한 유럽의회 문건은 무려 500여 건에 달했다고 하네요.
더 놀라운 건 그가 독일에서 오랫동안 정보활동을 해왔다는 사실이에요. 보도에 따르면 약 17년 동안 활동하면서 반체제 인사들의 동향과 군수 물자 운송 관련 정보까지 수집했다고 하네요.
영화에서는 스파이가 보안시설에 몰래 침입하지만, 현실에서는 아예 정상적인 직원으로 출근하면서 정보를 빼돌린 셈이에요.
이쯤 되면 첩보 활동의 핵심이 첨단 장비인지, 사람을 포섭하고 신뢰를 얻는 능력인지 다시 생각하게 돼요.
"서울신문 - 유럽의회 기밀문건 500건, 17년 활동한 중국 간첩의 최후"
https://v.daum.net/v/q7vfwwqyCC
그런데 멀리 유럽까지 갈 필요도 없어요.
우리나라에서도 첩보영화 같은 반도체 기술 유출 사건이 있었죠.
지난해 12월 삼성전자의 핵심 D램 기술을 중국 반도체 업체로 빼돌린 혐의로 전직 임직원들이 재판에 넘겨졌어요.
이들은 위장회사를 이용하고 수사기관에 적발됐을 때를 대비한 행동 지침까지 만들었다고 해요.
그런데 그중에서도 가장 황당했던 부분은 비상 연락 암호였어요.
바로 '♥♥♥♥', 하트 네 개
누군가 체포되거나 출국금지 조치를 당하면 서로에게 하트 네 개를 보내도록 약속한 거죠.
연인 사이에 보내는 애정 표현도 아니고, 기술 유출에 관여한 사람들이 수사 상황을 알리기 위해 정해놓은 암호라니 어이가 없죠.
검찰에 따르면 이들은 10나노대 D램 공정 기술 등을 빼돌린 혐의를 받고 있어요.
삼성전자가 막대한 자본과 연구인력을 투입해 개발한 기술이 이런 방식으로 유출됐다는 의혹을 보면 기업의 보안 관리가 얼마나 중요한지 실감하게 돼요.
"동아일보 - 체포되면 하트 4개, 삼성 반도체 기술 유출 사건"
https://www.donga.com/news/Economy/article/all/20251223/133023406/1
이런 사건들을 몇몇 개인의 일탈로만 볼 수 있을까요?
올해 1월 경찰청이 발표한 자료를 보면 2025년 적발된 해외 기술유출 사건은 33건이었고, 그중 중국으로의 유출이 18건으로 가장 많았어요.
특히 전체 국내외 기술유출 사건 179건 가운데 **기업 내부자가 연루된 경우가 148건, 무려 82.7%**였다는 점이 눈에 들어와요.
첨단기술을 지키기 위해 수십 겹의 보안장치를 마련해도 결국 그 기술에 접근할 수 있는 사람이 가장 큰 보안 취약점이 될 수 있다는 뜻이겠죠.
다만 모든 기술유출 범죄가 중국 정보기관의 지시를 받은 간첩 활동은 아니에요. 개인적인 금전적 이익을 노린 사건도 구분해서 봐야겠죠.
"연합뉴스 - 해외 기술유출 33건 중 18건이 중국 관련"
https://www.yna.co.kr/view/AKR20260119058500004
이런 실제 사건들을 읽다 보니 한편으로는 인터넷에 떠도는 중국 간첩 관련 음모론들도 떠오르네요.
대표적인 것이 2024년 비상계엄 당시 중국인 간첩 99명이 선거연수원에서 체포돼 미군기지로 압송됐다는 이야기였어요.
당시에는 체포 장면이라는 사진까지 유튜브와 SNS에 퍼졌죠.
그런데 AFP 팩트체크 결과, 그 사진들은 2016년 불법조업 혐의로 붙잡힌 중국 선원들의 사진이었어요. 주한미군과 중앙선거관리위원회도 해당 주장을 부인했고요.
실제 산업스파이 사건은 분명히 존재하지만, 그렇다고 인터넷에서 중국 간첩이라고 주장하는 이야기가 전부 사실인 것은 아니라는 거예요.
"AFP 한국어 팩트체크 - 중국 간첩 99명 체포설에 사용된 사진의 진실"
https://factcheckkorea.afp.com/doc.afp.com.36WM9JT
이 대목에서 조금 묘한 생각이 들어요.
실제로 벌어지는 첩보 사건들이 워낙 영화 같으니, 오히려 터무니없는 음모론까지 사실처럼 받아들이기 쉬워지는 것은 아닐까요?
누군가 링크드인에서 헤드헌터로 위장해 접근했다거나, 체포됐다는 신호로 하트 이모티콘을 보냈다는 이야기도 처음 들으면 지어낸 소설처럼 느껴지잖아요.
하지만 전자는 영국 정보기관이 경고한 실제 의혹이고, 후자는 우리 검찰이 수사 결과를 통해 공개한 내용이에요.
반면 중국 간첩 99명 체포설처럼 검증 과정에서 허위로 드러난 이야기도 있어요.
그래서 저는 이런 뉴스를 접할 때 '충분히 그럴 법한 이야기'와 '실제로 확인된 사실'을 구분하는 것이 중요하다고 생각해요.
실제 정보기관의 활동을 경계하는 것과 일반 중국인까지 근거 없이 의심하는 것도 분명히 다른 문제고요.
한 가지 더 궁금한 부분은 첨단기술 경쟁의 성격이에요.
과거 국가안보의 중심이 군사기밀과 무기 개발이었다면, 이제는 반도체와 인공지능, 데이터센터와 같은 민간 기술도 국가 경쟁력에 직접적인 영향을 미치고 있어요.
특히 엔비디아의 AI 반도체는 미국의 대중국 수출통제에서 중요한 위치를 차지하고 있죠.
그렇다면 누군가 엔비디아의 핵심 기술뿐 아니라 최고경영자의 생각이나 사업 방향, 미국 정부와의 협의 내용까지 파악할 수 있다면 상당한 가치가 있는 정보가 되지 않을까요?
물론 젠슨 황에게 실제로 그러한 접근이 있었는지, 기업의 의사결정에 영향을 미쳤는지는 앞으로 조사 결과를 지켜봐야 해요.
우리나라 역시 삼성전자와 SK하이닉스처럼 세계적인 반도체 기업을 보유하고 있는 만큼 남의 나라 사건이라고만 생각하기는 어려워 보여요.
개인적으로 이번 사건에서 가장 인상적인 것은 첩보 기술 자체보다 사람을 이용하는 방식이에요.
수십 년간 신뢰를 쌓아온 직원일 수도 있고, 좋은 조건을 제안하는 헤드헌터일 수도 있고, 사업상 만난 가까운 지인일 수도 있으니까요.
첨단기술이 아무리 발전해도 결국 가장 복잡하고 예측하기 어려운 보안 문제는 사람에게서 시작되는 것 같아요.
젠슨 황 사건이 어떤 결론으로 끝날지는 아직 알 수 없어요. 하지만 이번 일을 계기로 세계적인 기업들은 최고경영자를 비롯한 핵심 인력의 보안 문제를 다시 살펴보게 되지 않을까 싶어요.
여러분은 어떻게 생각하세요?
요즘 같은 시대에는 뛰어난 보안기술을 개발하는 것보다 사람을 통한 정보유출을 막는 일이 오히려 더 어려운 문제가 아닐까요?