[WT논평] China’s big hack attack

By Cal Thomas (syndicated columnist)

Upon hearing of the massive data breach of employee information from the Office of Personnel Management (OPM) ― allegedly by hackers working for the Chinese government ― Kay Coles James, the former director of OPM under George W. Bush, told me she was “aghast,” adding, “I can’t think about the national security implications of a foreign government knowing every single federal employee, where they work, where they live, all of their significant data.”

Joel Brenner, a former top counterintelligence official for the U.S. government, has thought about it. He called the hack attack “potentially devastating.” Mr. Brenner told The Washington Post that personnel files “contain decades of personal information about people with (security) clearances which makes them easier to recruit for foreign espionage on behalf of a foreign country.”

The Associated Press reported “two people briefed on the investigation disclosed Friday that as many as 14 million current and former civilian U.S. government employees have had their information exposed to hackers, a far higher figure than the 4 million the Obama administration initially disclosed.”

By some estimates there are thousands of Chinese cyberwarriors specifically trained to carry out electronic espionage against the United States and other nations with information the Chinese believe they can use for business, military and political purposes.

Under a worst-case scenario outlined by Theweek.com, the information obtained by hackers could be used to derail trains, disrupt air traffic control systems, explode chemical plants and gas pipelines and compromise electric grids, causing large-scale blackouts across the country. Who needs missiles when a laptop and the right software can be just as effective?

It doesn’t take a spy novelist to come up with a scenario in which a Chinese government agent approaches someone with a top security clearance and threatens to expose a dark secret in his past, possibly destroying family and career, unless he cooperates and hands over information to Beijing. The Chinese agent would likely have details about medications his target is taking to ward off depression, or some other malady, possibly making him more vulnerable to pressure.

The former chairman of the House Intelligence Committee, Mike Rogers, says another possible use of the hacked information could be to shape fake emails crafted to look legitimate while injecting spyware and other viruses into the networks of government agencies or businesses the Chinese wish to penetrate.

중국의 해킹은 사이버 첩보전의 일부다

칼 토머스(美 신디케이트 칼럼니스트)


중국 정부 소속으로 알려진 해커들이 미 인사국으로부터 미국 정부 직원들의 정보를 대량 누출했다는 소식을 들은 케이 콜스 제임스는 필자에게 “경악했다”고 말하고 “외국 정부가 모든 연방 정부 직원 개개인의 근무처, 주소, 중요한 모든 개인 자료를 알고 있다는 사실이 국가안보에 미치는 영향을 생각할 수조차 없다”고 덧붙였다. 그녀는 조지 W 부시 아래서 인사국 국장을 지냈다.

미국 정부의 국가방첩관실 실장을 지낸 조엘 브레너는 이 사건에 관해 생각했다. 그는 이번 해킹 공격이 “잠재적으로 파괴적”이라고 말했다. 브레너는 인사 파일에는 “보안 허가를 가진 사람들에 관한 수십 년 동안 축적된 개인 정보가 담겨 있는데 이런 정보는 그들이 외국을 위해 일하는 외국 간첩으로 포섭되는 것을 더욱 쉽게 만든다”고 워싱턴포스트에 말했다.

AP통신은 이렇게 보도했다. “조사에 관해 브리핑을 한 2명은 미국 정부의 전·현직 민간인 직원 최대 1400만명의 개인 정보가 해커들에게 노출되었다고 밝혔는데 이는 오바마 행정부가 당초 공개했던 400만명보다 훨씬 높은 수치다.”

일부 추산에 따르면, 중국이 기업과 군사 및 정치의 각종 목적에 이용할 수 있다고 생각하는 정보를 가진 미국 및 여타 나라들을 겨냥한 전자첩보 활동을 수행하기 위해 특수훈련을 받은 중국인 사이버 전사들이 수천명에 이른다.

더윅닷컴이 개략적으로 설명한 최악의 시나리오하에서는, 해커들이 입수한 정보가 열차를 탈선시키고 항공교통 관제체계를 붕괴시키며 화학공장과 송유관을 폭파하고 전기공급망을 손상시키며 전국적으로 대규모 정전을 일으키는 데 이용될 수 있다. 랩톱 컴퓨터와 제대로 된 소프트웨어가 꼭 같은 효력을 발휘할 수 있을 때 누가 미사일을 필요로 하겠는가.

중국 정부 첩보원이 최고 보안허가를 받은 사람에게 접근하여 그가 협조하여 정보를 베이징에 넘기지 않을 경우 그의 과거 추악한 비밀을 폭로하겠다고 협박하는 시나리오는 첩보소설가가 아니라도 상상할 수 있다. 그런 비밀은 당사자의 가족과 직장생활을 파괴할 가능성이 있다. 중국 첩보원은 그의 표적 인물이 우울증 혹은 여타 질병을 치료하기 위해 복용하고 있는 각종 약에 관해 상세히 알고 있어 당사자를 압력에 더욱 취약하게 만들 가능성이 있다.

미 하원 정보위원회 위원장을 지낸 마이크 로저스는 해킹당한 정보의 또 다른 이용 가능성으로, 정당해 보이는 허위 이메일을 만들어 스파이 소프트웨어 및 여타 바이러스를 중국이 침투하기를 원하는 여러 미국 정부 기관이나 기업체에 주입할 수 있는 점을 꼽았다.

역주=오성환 외신전문위원 suhwo@segye.com

▲breach:누설, 파괴, 구멍 ▲aghast:경악한, 기겁한 ▲implication:영향, 결과, 암시 ▲security clearance:기밀정보 취급 및 사용 허가
Google News 에서 세계일보 팔로우