“美 CIA, 스마트폰-TV-PC 해킹… 일반인들까지 전방위 도감청 의혹”

위키리크스, 기밀문서 7818건 폭로
TV화면 꺼져 있어도 소리 녹음… 전문가 “정부-기업 보안에 비상”

미국 중앙정보국(CIA)이 TV와 스마트폰, 컴퓨터 등을 해킹해 도청 및 감시 도구로 썼다는 폭로가 나왔다. 화면이 꺼진 스마트TV도 도청이 가능하다는 내용이 포함돼 파장이 커질 것으로 전망된다. 스마트 가전은 청와대를 비롯한 정부기관도 많이 구매하는 물품인데 보안관리 품목에는 포함돼 있지 않아 해킹 위협에 속수무책인 것으로 드러났다.

폭로 전문 웹사이트 위키리크스가 7일(현지 시간) CIA가 구글, 애플, 삼성, 마이크로소프트 등 글로벌 정보통신기업의 제품과 플랫폼을 활용해 일반인을 대상으로 전방위 도·감청을 했다고 주장했다. 위키리크스는 이날 CIA 산하 사이버 정보센터 문서 7818건과 첨부문서 943건을 공개했다고 AP통신과 경제 전문지 포브스 등 미 현지 언론이 보도했다.

위키리크스가 이날 공개한 CIA 문서에 따르면 CIA는 애플의 아이폰과 아이패드, 구글의 안드로이드폰, MS의 컴퓨터 운영체제, 삼성의 스마트TV 등을 원거리 조종을 통해 도·감청 도구로 활용했다. 또 CIA는 ‘위장 전원 꺼짐’ 기술을 통해 TV 화면이 꺼져 있어도 주변의 소리를 도청하고 녹음했다고 포브스는 전했다.

김승주 고려대 사이버국방학과 교수는 “사람들은 리모컨으로 스마트TV의 전원 버튼을 누른 뒤 화면이 사라지면 전원이 꺼졌다고 생각하지만 해킹된 검은색 영상일 수 있다”고 설명했다. 해킹을 당하면 전원 버튼이 ‘페이크 모드(기만 모드·FakeMode)’로 전환하는 버튼이 된다는 설명이다. 이런 상태에서는 음성 녹음은 물론이고 카메라 영상 촬영도 기술적으로 가능하다는 것이다. 또 다른 보안업계 전문가는 “음성이 CIA 서버로 전송됐다는 폭로가 사실이라면, 스마트TV의 권한관리와 운영체제 전반이 뚫린 것”이라고 설명했다.

스마트 가전 보안 이슈는 이번이 처음이 아니다. 2005년에도 주요 외신들은 삼성전자의 스마트TV 개인정보보호정책 약관에 문제가 있다며 도청 가능성을 제기한 바 있다.

국가·공공기관에 납품하는 CC인증은 여전히 PC와 USB 메모리, 복합기 등 기존 장비에 대한 기준만 마련돼 있어 대책 마련이 시급하다는 지적이 나온다. 보안업계 관계자는 “정부기관과 기업 임원실 등에 납품된 스마트 가전이 적지 않은데 해킹도구로 쓰이고 있다면 국가 보안마저 우려되는 실정”이라고 말했다.

임현석 기자 lhs@donga.com / 워싱턴=이승헌 특파원