"어디 갔는지 다 안다"…中, 외국인 '빅데이터 감시망' 구축 정황

(서울=뉴스1) 노민호 기자 = 중국 당국이 안면인식 카메라와 의료 기록, 교통·요금 납부 정보 등 외국인의 개인정보를 수집·통합해 이동과 인적 관계를 추적할 수 있는 시스템을 구축한 정황이 드러났다.

2일(현지시간) 미국 뉴욕타임스(NYT)에 따르면 사이버보안 연구자이자 전 중국 특파원인 마르크 호퍼는 지난 1월 인터넷에서 중국 허베이성 장자커우시의 '해외 인원 동적 관리 플랫폼'을 발견했다.

그의 전언에 따르면 영화 '마이너리티 리포트'에 나올 법한 미래형 대시보드에는 장자커우에 거주하는 외국인 700여명을 비롯해 1만2000여명의 정보가 등록돼 있었다고 한다. 특히 외국 언론인 300여명과 홍콩·대만 출신 인사, 도피자 등도 포함됐으며 이 가운데 일부는 장자커우를 방문한 적이 없는 것으로 알려졌다.

중국 공안(경찰)에 감시 플랫폼을 판매하려는 현지 기업들은 종종 소셜미디어에서 가져온 인물의 사진·정보를 이용해 시연용 웹페이지를 만든다고 한다.

그러나 호퍼는 이번 플랫폼이 단순 시연용 시스템과는 다르다고 판단했다. 그는 "몇몇 사람이 장난삼아 만든 것이나 학생 또는 하급 프로젝트 수준을 넘어선다"고 주장했다.

플랫폼에는 외국인의 이름과 여권번호, 얼굴 사진뿐 아니라 자주 방문한 장소와 병원 진료 기록, 가스요금 납부 내역, 항공편·열차 좌석 등 탑승 정보를 기록할 수 있는 항목이 마련돼 있었다.

외국인을 국적과 출신 지역에 따라 별도로 분류한 정황도 포착됐다. 미국·영국·캐나다·호주·뉴질랜드 출신은 정보동맹인 '파이브 아이즈'로, 이란·이스라엘·파키스탄·수단 등은 '중점 국가'로 분류됐다.

호퍼는 NYT에 지난 5월 사이트가 폐쇄되기에 앞서 1월부터 가능한 한 많은 자료를 다운받았다고 설명했다.

NYT는 이 플랫폼이 베이징 기업 '오리진 다이내믹'과 연관됐을 가능성을 제기했다. 이 회사는 2023년 디자인과 기능이 거의 동일한 '비중국 국적자 정보 인터페이스'의 특허를 출원한 것으로 알려졌다.

회사 지분 일부는 장쑤성 옌청시가 보유하고 있다고 한다. NYT는 "오리진 다이내믹과 장자커우시 공안국은 이메일과 팩스로 보낸 논평 요청에 응답하지 않았다"고 설명했다.

호퍼는 자신이 저장한 자료를 NYT와 공유했다. 그는 이 플랫폼에 중국 당국만 접근할 수 있는 정보 등이 포함돼 있다는 점에서 장자커우시 공안국을 위해 설계됐다고 판단했다.

호퍼가 확인한 사용자 기록에 따르면 장자커우의 파출소 8곳과 다른 도시의 파출소 3곳이 기재돼 있었다고 한다.

다만 장자커우시 공안이 실제 수사나 외국인 관리 업무에 해당 시스템을 활용했는지는 확인되지 않았다고 NYT는 설명했다.

전문가들은 중국이 공공안전을 명분으로 여러 기관과 민간업체가 보유한 정보를 통합하면서 개인정보 유출 위험도 커지고 있다고 지적했다.

사이버보안 연구자인 그레그 윌턴은 NYT에 "이번 노출이 이례적인 일은 아니다"며 중국에서 감시 장비 공급업체와 계약업체, 공안 간의 생태계 확장에 의해 촉발된 "중국 감시 시스템의 난립(surveillance sprawl)이 낳은 결과"라고 주장했다.

ntiger@news1.kr