[소비라이프/ 이남기 인턴기자] 최근 미국 정부의 군사 작전이 사전에 외부로 유출되는 초유의 보안사고가 발생했다. 미국 유력 매체 The Atlantic의 편집자인 제프리 골드버그(Jeffrey Goldberg)가 뜻하지 않게 미 연방정부 고위 관계자들이 사용하는 시그널(Signal) 메신저 의 단체 채팅방에 초대되었고, 그곳에서 예멘 후티 반군(Houthis)을 대상으로 한 미군의 공습 계획이 논의되는 과정을 직접 목격했다.
사건은 지난 3월 15일 발생했다. 미군은 국제 해상 교통로 보호를 명목으로 예멘 후티 반군에 대한 공습을 준비 중이었으며, 이와 관련한 정보가 시그널 단체 채팅방에서 논의되었다. 놀랍게도 이 채팅방에는 미국 밴스 부통령을 비롯해 윌리엄 번스 CIA국장 등 미국 안보 수뇌부 19명이 포함되어 있었다. 문제는 해당 채팅방에 골드버그 편집자가 포함되어 있었다는 점이다.
골드버그는 몇일 동안 해당 단체 채팅방에서 논의를 지켜봤으며, 작전의 세부 사항이 점점 구체화되는 과정을 확인했다. 특히 미국 국방장관으로 밝혀진 피트 헤그세스의 계정은 민간인이 채팅방에 포함되어 있다는 사실을 눈치채지 못한채 F-18 전투기 출격 및 공격 일정이나 드론 공습 및 미사일 발사 시간표도 자세히 공유했다. 여기에 미국의 부통령 JD밴스는 "승리를 위해 기도 하겠다" 등 직접 채팅을 한 것으로 드러났다.
이는 극도로 민감한 군사 정보였으며, 해당 메시지가 전송된 지 두 시간 후, 실제로 예멘에서는 강력한 폭발이 감지되었다는 속보가 나왔다. 골드버그 편집장은 이를 통해 자신이 접한 정보가 사실임을 확신하게 되었다.
정부의 심각한 보안 실책
이 사건이 공개되자, 트럼프 행정부는 커다란 비판에 직면했다. 정부 고위 관계자들이 군사 작전을 논의하는 데 민간 소프트웨어인 시그널 메신저를 사용했다는 점도 문제지만, 가장 심각한 실책은 내부 보안 점검이 제대로 이루어지지 않았다는 것이다. 이 단체 채팅방은 ‘Houthi PC Small Group’이라는 이름으로 운영되었으며, 극소수의 고위 관계자들만 초대된 비밀 그룹이었다. 하지만 이 중요한 방에 초대 과정에서 보안 실수가 발생하면서 민간 언론인이 포함되는 초유의 사태가 벌어진 것이다. 보안 전문가들은 “이 같은 보안 실책은 기본적인 정보 보안 교육(OpsSec 101)을 이수한 사람이라면 쉽게 방지할 수 있었던 문제”라고 지적했다.
정부의 대처: ‘러시아 해커’ 탓으로 돌리기
사건이 공개되자, 미 국방부는 신속히 성명을 발표했다. 그러나 정부는 실수를 인정하기보다는, 오히려 "시그널 메신저의 보안 취약점이 러시아 해커들에게 악용되었다" 는 내용의 ‘보안 경고문’을 배포했다. 국방부가 발표한 보안 경고문에서는 ‘러시아 해커들이 시그널 메신저의 링크된 장치 기능을 이용해 정보를 탈취했다’는 내용이 포함되었다. 그러나 보안 전문가들은 국방부의 설명이 사실과 다르다고 반박했다.
만약 제3자의 공격이 있었다고 하더라도, 해당 ‘취약점’이라는 것은 특정 대상에게 QR 코드를 보내 링크된 장치로 등록하게 하는 방식인, 실상 해킹이 아니라 피싱(phishing)공격이라고 하여야 옳다. 그러나 이 같은 방식은 시그널의 최근 보안 업데이트로 대부분 차단되었고, 사용자가 조금만 주의를 기울이면 충분히 예방할 수 있는 문제였다.
즉, 이번 사건의 핵심은 시그널의 보안 취약점이 아니라 정부 내부의 보안 관리 실패라는 것이다.
결론: 시그널이 문제인가, 정부의 보안 관리가 문제인가
이번 사건은 미국 정부의 허술한 보안 관리문제가 적나라하게 드러난 사례로 기록될 것이다. 단순한 실수로 인해 민감한 군사 기밀이 언론인에게 유출되었으며, 이로 인해 미국의 국가 안보가 심각하게 위협받을 뻔했다. 전문가들은 “군사 작전과 같은 민감한 정보를 공유할 때는 검증된 보안 시스템을 사용해야 하며, 특히 초대받은 인원의 신원을 철저히 확인하는 것이 필수”라고 강조했다.
결과적으로, 이번 사건은 단순한 ‘시그널 보안 취약점’ 문제가 아니라, 정부 내부의 기초적인 보안 규정 미준수가 초래한 대형 사고로 평가된다.
