[정보] 〈중국 '인지전'의 정체를 파헤치다〉 유출 문서를 추적한 조사 보도, 인터넷 공간은 이미 전시에 있다

[お持て成し]

〈중국 '인지전'의 정체를 파헤치다〉 유출 문서를 추적한 조사 보도, 인터넷 공간은 이미 전시에 있다 / 10/12(토) / Wedge(웨지)

NHK의 「조사 보도 신세기 File 6 중국·유출 문서를 쫓는다」(9월 22일)는, 중국의 사이버 시큐리티 기업·i-SOON사로부터 유출한, 577 파일에 이르는 대량의 문서의 정체를 취재반이 세계에 걸쳐서 뒤쫓은, 조사 보도의 걸작이다.

이 문서는 세계 정부의 보안 부문이 아닌 정책 결정의 중추까지 지금도 흔들고 있다. 중국이 시진핑 주석 밑에서 2013년에 「정보전을 향한 준비」를 호소했다. 그 후, 중국 국내의 사이버 보안 기업은 최근까지 약 4000사까지 증가하여 경찰 조직의 일부라고도 할 수 있는 치안 대책을 전문으로 하는 「공안」이나, 「군」과 공동으로 「인지전」을 실시하고 있다.

◇ '세계적인 뉴스'였던 i-SOON 문서
　

인지전이란, 대상국 안의 분단의 균열이 있는 테마에 대해, SNS 등을 이용해 분단을 크게 하는 활동이다. 그러면서 대상국 국민에게 중국과의 관계를 돈독히 하도록 유도한다.

'i-SOON 문서'란 중국 상하이에 본사를 두고 있던 사이버 보안 회사의 이름을 따서 누군가에 의해 유출된 문서를 말한다.

문서를 발견한 것은, 대만의 사이버 공격 대책 회사인 「TEAM T5」(타이베이)이다. X(구 Twitter) 안에서 수수께끼의 어카운트(github.com/I-SOON/I-SOON/ )(주:주소에서는 i가 대문자)를 발견했다. i-SOON의 개요를 조사한 결과, 종업원수 약 130명 규모의 중소기업이었기 때문에 당초에는 중요시하지 않았다.

그러나 첨부된 파일을 보면 이 문서가 세계적인 뉴스임을 알 수 있다. 누군가가 정보를 외부에 누설하기 위해 작성한 계정이었다고. 사이버 공격에 사용할 수 있는 툴이 다수 열거되어 있었다.

・마이크로소프트(MS)나 구글(Google)의 메일 주소에 침입할 수 있다
・PC를 해킹하여 컨트롤이 가능하게 하다
・ 스마트폰을 원격화하는 기술

설명서에 의하면, 타겟인 iOS(애플의 기본 소프트)로부터 GPS(위치 정보)를 정기적으로 획득할 수 있다. 게다가 타겟의 iOS 시스템의 주변을 정기적으로 녹음, 감청할 수 있다.

파일 속에는 종업원끼리의 채팅이 3년치나 있었다.

◇ 어떤 정보가 표적이 되었는가
　

그런데, 이 문서는 진짜인가. i-SOON이 정보를 수집하고 있던 대상국은, 아시아나 구미, 아프리카 등 20개국을 넘고 있었다. 이집트, 프랑스, 캄보디아, 르완다, 말레이시아, 몽골, 네팔, 나이지리아. 그리고 일본, 대만도. 타겟은 정부기관이나 통신회사이다.

문서를 발견한 TEAM T5는 대만의 국립정치대학이 타깃이었던 것으로 밝혀졌다.

이 대학의 부교수로 중국의 미디어 대책을 연구하고 있는, 황조년(黄兆年Jaw-Nian Huang) 씨는 대학이 공격 대상이 된 2022년 이후, 대학의 서버에 대한 집요한 공격이 반복되었다고 증언한다. 게다가 자신의 PC 메일의 로그인 이력을 나타내, 같은 해부터 25년에 걸쳐 「로그인 불능」의 기록이 남아 있었다.

황 교수는 "교수들 중 상당수가 대만 당국과 함께 일하고 있습니다. 메일함을 침입당한 한 사람은 그 내용이 복사되거나 다운로드된 흔적이 있었습니다. 이런 행위는 용서할 수 없습니다" 라고.

취재반은 「CZ」로 표기된 문서를 들고 체코 수도 프라하로 날아간다.

국회의 외교·방위의 위원회에 속해, i-SOON 문서를 조사한 국회의원의 파벨·피셸 씨는 다음과 같이 말한다.

「이것은 유럽연합(EU) 이사회의 준비문서입니다. "One-pager" 라고 하는 것은 일상적으로 EU의 사무에 해당하는 사람의 언어입니다. 비공식적이긴 하지만 이게 진짜라는 확인을 얻었어요」 라고.

그것은, 2년전에 체코 정부가 작성한 "EU 내부 문서"였다. 파벨 씨는 계속한다. 「외부 침입자가 흥미를 가질 만한 준비 문서입니다. 러시아의 우크라이나 침공 직후 러시아 에너지에 대해 EU가 어떤 반응을 보였는지 이해할 수 있기 때문입니다.」

체코는 그 해의 7월부터 의장국을 맡게 되어 있어 EU 이사회에 있어서의, 운수·통신·에너지의 논의를 주도하는 입장에 있었다.

◇ 중국 공안과 군대와의 관계
　

중국의 「공안」 「군」과 i-SOON을 비롯한 사이버 보안 기업은 어떻게 연결되어 있을까. 그리고 중국 외교부의 공식 기자회견에서는 중국 측이 부인하고 있다. 해외에서의 해킹 등의 배경은――.

문서를 발견한 TEAM T5로부터 취재반에 「문서 속에서, 그들(i-SOON)이 사용했다고 생각되는 IP 주소(인터넷상의 주소)가 발견되었다」라고 하는 연락이 들어온다. 게다가 그 주소는 과거 티베트의 사이버 공격에 사용됐다. 또, 중국 정부계의 해커의 중간 지점에도 등장한다고 한다.

게다가 또 하나의 IP주소도 발견했다고 한다. 이 주소는 TEAM T5 데이터베이스와 대조한 결과 중국 해커 집단에 속하는 것으로 나타났다. 미국을 주로 공격하고 있었다. 이 결과는 미국 정부의 보고서와도 부합한다.

「미국 당국은 중국 정부계 해커가 'treadstone'이라는 악의적인 프로그램에 의해 공격했다고 지적하고 있습니다. 이 문서에서도 i-SOON이 이 기술을 제공한 것을 알 수 있습니다」 라고.

동사의 톱으로 최고경영책임자(CEO)인 X 씨와 NO.2로 엔지니어의 Y 씨와의 채팅의 교환으로부터도, 중국의 「공안」과의 관계가 떠올랐다.

- X 어제 판매 프로젝트의 진척 보고는 기본적으로 모두 공안에 관한 것입니다.
- Y 윈난성의 공안 당국에 미얀마군의 QB(정보)를 소개했더니, 좋은 가격을 제시해 주었습니다.

취재반은 i-SOON사가 있는 상하이의 빌딩을 방문한다. 회사가 있던 방은 비어져 책상에 늘어선 PC가 방 유리 너머로 보일 뿐이다. 관리인에 따르면 종업원들이 경찰에 붙잡혀 영업을 할 수 없는 상태라고 한다.

◇ 사회의 분단을 야기하다
　

중국이 벌이고 있는 '인지전'은 어떤 영향을 주고 있는가.

미국 버지니아주에 있는 보안회사 맨디언트의 수석 애널리스트인 존 할퀴스트는 인종차별과 총기규제 문제 등 미국이 안고 있는 문제에 중국이 분단공작을 하고 있다고 분석했다.

「표적으로 하는 나라에 쐐기를 박는 문제를 찾아내 공격하고 있습니다. (중국이) 목표로 하는 것은 정부나 미디어가 전하는 것을 믿지 않게 하고, 오히려 음모론이나 사회가 분열하고 있다고 믿게 하는 것입니다. 디지털을 벗어나 현실을 만들어내려는 겁니다」 라고.

대만에서 지난해 12월 일어난 인도인 노동자들을 이민시키는 것에 반대하는 운동이 일어났다. 이 이면에도 중국의 인지전이 있었음을 짐작할 수 있다.

사건은 대량의 개인정보가 유출된 후에 발생했다. 젊은 여성을 중심으로 반대 집회가 각지에서 개최되었다. 모인 이유를 묻자 대만 SNS인 'OCARD'에 쏟아진 게시물이었다.

인터넷 여론조작을 분석하고 있는 조사기관 더블싱크랩은 공동연구 결과 하나의 게시물을 찾았다.

「인도에서 노동자를 받으면 대만이 성폭력의 섬이 된다」 는 것이었다. 반대 집회의 폭풍이 일어난 3주 전에 X(옛 트위터)에 대량의 게시물이 올라와 반대 운동이 일어났고, 이를 웹 미디어가 전했다. 복수의 사이트에서 항의 집회의 호소가 시작된다.

이 조사기관은 일련의 흐름이 중국에 의한 인지전이었을 가능성이 크다고 보고 있다.

댓글의 일부 용어가 대만에서는 일반적이지 않고 중국에서 사용되는 것이 산견됐기 때문이다. 예를 들어, 「도난」은 대화에서는 사용되지 않으며, 그것은 중국에서 일반적이다. 대만에서는 「절도」 를 쓴다. 일본어로 번역하면 '머리가 나쁘다'는 중국 용어로 대만에서는 사용되지 않는다.

◇ 처리수 방출로 일으킨 '인지전'
　

일본을 표적으로 한 「인지전」의 대표적인 예가, 도쿄 전력 후쿠시마 제1원자력 발전소(1F)로부터의 처리수의 해양 방출에 관한, 태평양에 퍼지는 모습의 동영상을 사용한 가짜 투고이다. 이 동영상은 원래 원자력 발전 사고가 발생했을 때, 방사선이 어떻게 퍼져 나가는가에 대한 시뮬레이션인 것이다. 그것을 처리수라고 속인 것이다.

조사 회사·JNI에 의하면, 최초의 투고는 i-SOON 문서에서 발견된 X(구 Twitter)의 어카운트로, 2018년 12월부터 불신하는 움직임을 보이고 있었다. 2300회의 리포스트가 이루어졌고, 표시 건수는 약 90만회라는 방대한 수가 되었다.

게다가, 확산에 관련된 어카운트의 반수는, 팟·계정 즉 사람을 가장하고 있지만 실태는 프로그램에서 움직이고 있는 것이다.

캐나다 언론인 그레이엄 우드 씨에게서 "인지전에 연루된 군 간부를 알았다" 는 제보가 취재반에 들어왔다. "그는 중국 군사아카데미에 20년 넘게 몸담고 있는 고위 군인입니다. 3년 전 캐나다로 이주한 전략지원부대 전직 중령입니다" 라고.

이 부대는 「인지전」을 맡고 있다.

취재반은 전직 중령을 찾아가 취재를 신청한다. 그러나, 변호사와 상담해 후일 재차, 라고 했지만 연락은 없었다.

미국에 6년 전 망명한 인민해방군 해군 전 중령 야오첸(姚誠 yaochen) 씨의 인터뷰에 취재반은 성공한다. 야오 전 서기는 지금도 중국 군인들의 채팅방을 손에 넣는 등 군 인맥을 통한 「인지전」에도 밝았다.

「현대 그리고 미래 전쟁에서 정보화는 인민해방군 개혁의 핵심입니다. 지금의 서방국가와 중국의 근본에는 가치관과 이념의 차이가 있습니다. 그래서 인지전이 중요해지는 거죠. 현재를 정확히 이해한다면 전쟁은 이미 시작됐고 단지 눈앞에서 미사일이 발사되지 않았을 뿐입니다」

◇ 이미 사이버 공간에서 전쟁은 시작되었다
　

일본도 제휴하고 있는 「NATO 사이버 방위 협력 센터」에서, 연습 프로그램 담당의 아드리안·베네블루스 박사는 다음과 같이 말한다.

「현재의 사이버 공간에서는 평시와 전쟁의 구분이 없습니다. 스마트폰 등으로 인터넷에 연결된 모든 사람이 이 위협을 자각해야 합니다. 사이버 보안은 전문가의 것이 아니라 모든 사람에게 요구됩니다」

미국 대통령 선거에서 중국과 러시아에 의한 '인지전'이 밝혀지고 있다. 일본은 어떤가. 총선만이 아니다. 「인지전」에 대응하는 조직, 인재는 충분할까. 사람들의 인식도 새로운 "전쟁"에 대응하고 있는 것일까.

1F의 처리수를 둘러싸고, 중국이 설치했을 가짜 뉴스를 Facebook에서 지적 레벨이 낮다고는 생각되지 않는 사람이 내보내고 있던 것을 보면, 일본의 분단을 노리는 해외의 세력은 호시탐탐 열도를 노리고 있는 것이 틀림없다.

이번 프로그램의 조사 보도는 다양한 과제와 문제를 생각하게 해주었다. 1F의 보도 특집처럼, 서적화가 기다려진다.

타베 코우키(田部康喜)

https://news.yahoo.co.jp/articles/b20fbab4b12a6ecb52a2c0c2ea1def023134d4b0?page=1

〈中国「認知戦」の正体に迫る〉流出文書を追った調査報道、ネット空間はすでに戦時にある

〈中国「認知戦」の正体に迫る〉流出文書を追った調査報道、ネット空間はすでに戦時にある
10/12(土) 5:02配信


2
コメント2件


Wedge（ウェッジ）
流出した文書から中国の「認知戦」の内幕が見えてくる（NHKホームページより）

　NHKの「調査報道　新世紀File6中国・流出文書を追う」（9月22日）は、中国のサイバーセキュリティ企業・i-SOON社から流出した、577ファイルにもおよぶ大量の文書の正体を取材班が世界をかけて追いかけた、調査報道の傑作である。

【画像】〈中国「認知戦」の正体に迫る〉流出文書を追った調査報道、ネット空間はすでに戦時にある

　この文書は、世界の政府のセキュリティー部門ならず政策の決定の中枢まで、いまも揺さぶっている。中国が習近平主席のもとで2013年に「情報戦に向けた準備」を呼びかけた。その後、中国国内のサイバーセキュリティ企業は、最近まで約4000社まで増加して、警察組織の一部ともいえる治安対策を専門とする「公安」や、「軍」と共同で「認知戦」を仕かけている。

「世界的なニュース」であったi-SOON文書
　認知戦とは、対象国のなかの分断の亀裂が入っているテーマについて、SNSなどを使って分断を大きくする活動である。そのかたわらで、対象国の国民に中国との関係を深めるように誘導する。

　「i-SOON文書」とは、中国の上海に本社を置いていたサイバーセキュリティ会社の名前をとって、そこから何者かによって流出した文書を指している。

　文書を発見したのは、台湾のサイバー攻撃対策会社の「TEAM T5」（台北）である。X（旧Twitter）のなかに謎のアカウント（github.com/I-SOON/I-SOON/）（注:アドレスではiが大文字）をみつけた。i-SOONの概要を調べたところ、従業員数約130人規模の中小企業だったので当初は重要視しなかった。

　しかし、添付されたファイルをみると、この文書が「世界的なニュース」であることがわかってくる。「何者かが情報を外部に漏らすために作成したアカウントだった」と。サイバー攻撃に使えるツールが多数列挙されていた。

・マイクロソフトやGoogleのメールアドレスに侵入できる

・PCをハッキングしてコントロールが可能にできる

・スマートフォンを遠隔する技術

　説明書によれば、ターゲットのiOS（アップルの基本ソフト）からGPS（位置情報）を定期的に獲得できる。さらにターゲットのiOSシステムの周辺を定期的に録音、傍受できる。

　ファイルのなかには、従業員同士のチャットが3年分もあった。

どんな情報が狙われたのか
　さて、この文書は本物なのか。i-SOONが情報を収集していた対象国は、アジアや欧米、アフリカなど20ヵ国を超えていた。エジプト、フランス、カンボジア、ルワンダ、マレーシア、モンゴル、ネパール、ナイジェリア。そして、日本、台湾も。ターゲットや政府機関や通信会社である。

　文書を発見したTEAM T5は、台湾の国立政治大学がターゲットになっていたことがわかった。

　同大学の副教授で、中国によるメディア対策を研究している、黄兆年氏は大学が攻撃対象となった2022年以降、大学のサーバーに対する執拗な攻撃が繰り返されたと証言する。さらに、自らのPCのメールのログイン履歴を示して、同年から25年にかけて「ログイン不能」の記録が残っていた。

　黄氏によると、「教授たちの多くは台湾当局とともに仕事をしています。メールボックスに侵入されたひとりは、その内容がコピーされたり、ダウンロードされたりした形跡がありました。このような行為は許せません」と。

　取材班は、「CZ」と表記されている文書を持って、チェコの首都プラハに飛ぶ。

　国会の外交・防衛の委員会に属して、i-SOON文書を調査した国会議員のパベル・フィシェル氏は次のように語る。

　「これは欧州連合（EU）理事会の準備文書です。『One-pager』とあるのは、日常的にEUの事務に当たる人の言葉です。非公式ではりますが、これが本物だという確認を得ました」と。

　それは、2年前にチェコ政府が作成した“EU内部文書”だった。パベル氏は続ける。「外部からの侵入者が興味を持ちそうな準備文書です。ロシアによるウクライナ侵攻直後に、ロシアからのエネルギーに対してEUがどのような反応を示していたか理解ができるからです」。

　チェコはその年の7月から議長国を務めることになっていてEU理事会における、運輸・通信・エネルギーの議論を主導する立場にあった。

中国の公安や軍とのつながり
　中国の「公安」「軍」とi-SOONをはじめとするサイバーセキュリティ企業はどのようにつながっているのか。そして、中国外務省の公式記者会見では中国側が否定している。海外でのハッキングなどの背景は――。

　文書を発見したTEAM T5から取材班に「文書のなかから、彼ら（i-SOON）が使用したと思われるIPアドレス（インターネット上の住所）が見つかった」という連絡が入る。しかも、そのアドレスは過去にチベットのサイバー攻撃に使われていた。また、中国政府系のハッカーの中間地点にも登場する、という。

　さらに、もうひとつのIPアドレスも発見したという。このアドレスは、TEAM T5のデータベースと照合した結果、中国のハッカー集団に属することが分かった。アメリカを主に攻撃していた。この結果は、米政府の報告書とも符合する。

　「アメリカ当局は中国政府系のハッカーが“treadstone”という悪意あるプログラムによって攻撃したと指摘しています。この文書からもi-SOONがこの技術を提供したことがわかります」と。

　同社のトップで最高経営責任者（CEO）のX氏とNO.2でエンジニアのY氏とのチャットのやり取りからも、中国の「公安」との関係が浮かびあがった。

X　昨日の販売プロジェクトの進捗報告は基本的に全て公安に関するものです。

Y　雲南省の公安当局にミャンマー軍のQB（情報）を紹介したところ、いい値段を提示してくれました。

　取材班は、i-SOON社がある上海のビルを訪れる。会社があった部屋は、もぬけのからで机に並んだPCが部屋のガラス越しに見えるだけだ。管理人によると、従業員たちが警察に捕まって営業ができない状態だという。

社会の分断を引き起こす
　中国が仕掛けている「認知戦」は、どのような影響を各国に与えているのか。

　アメリカ・バージニア州にあるセキュリティー会社・マンディアントのチーフアナリストである、ジョン・ハルクイスト氏は、人種差別や銃規制の問題など、アメリカが抱える問題に中国がその分断工作をしている、と分析している。

　「標的とする国に楔を打ち込むような問題を見つけて攻撃しています。（中国が）目指すのは政府やメディアが伝えることを信じさせずに、むしろ陰謀論や社会が分裂していると信じさせることです。デジタルを脱して現実を生み出そうとしているのです」と。

　台湾で昨年12月に起きた、インド人労働者を移民させることに反対する運動が起きた。この裏にも、中国の「認知戦」があったと推察できる。

　事件は大量の個人情報が漏洩した後に発生した。若い女性を中心として反対の集会が各地で開催された。集まった理由を聞くと、台湾のSNSである「OCARD」にあふれた投稿だった。

　インターネット上の世論操作を分析している調査機関・ダブルシンクラボは、共同研究の結果、ひとつの投稿にたどりついた。

　「インドから労働者を受けいれれば、台湾が性暴力の島になる」というものだった。反対集会の嵐が起きた3週間前にX（旧Twitter）に大量の投稿がなされ、反対運動が起き、それをウェブメディアが伝えた。複数のサイトで抗議集会の呼びかけが始まる。

　同調査機関は、一連の流れが中国による「認知戦」だった可能性が強いとみている。

　コメントの一部の用語が台湾では一般的ではなく、中国で使われているのが散見されたからだ。例えば、「盗難」は対話では使われず、それは中国で一般的である。台湾では「窃盗」を使う。日本語訳すると「頭が悪い」は、中国の用語で台湾では使われない。

処理水放出で起こした「認知戦」
　日本を標的にした「認知戦」の代表的な例が、東京電力福島第1原子力発電所（1F）からの処理水の海洋放出に関する、太平洋に広がる様子の動画を使ったフェイクの投稿である。この動画はそもそも原発事故が発生したときに、放射線がどのように広がっていくかのシミュレーションのものだ。それを処理水と偽ったのである。

　調査会社・JNIによると、最初の投稿はi-SOON文書でみつかったX（旧Twitter）のアカウントで、2018年12月から不信な動きを見せていた。2300回のリポストがなされ、表示件数は約90万回という膨大な数になった。

　しかも、拡散にかかわったアカウントの半数は、ポッド・アカウントつまり人を装っているが実態はプログラムで動いているものだ。

　カナダのジャーナリスト・グレアム・ウッド氏から「認知戦にかかわっている軍の幹部が分かった」という情報が、取材班に入った。「彼は中国の軍事アカデミーに20年以上所属している高位の軍人です。3年前にカナダに移住した戦略支援部隊の元中佐です」と。

　この部隊は、「認知戦」を担っている。

　取材班は、その元中佐のもとを訪れて取材を申し込む。しかし、弁護士と相談して後日改めて、といわれたものの連絡はなかった。

　アメリカに6年前に亡命した、人民解放軍海軍の元中佐である、姚誠氏のインタビューに取材班は成功する。姚氏は、いまでも中国の軍人同士のチャットを手に入れるなど、現在も軍の人脈を通じた「認知戦」にも明るかった。

　「現代そして未来の戦争において、情報化は人民解放軍の改革の要です。いまの西側諸国と中国との根本には、価値観やイデオロギーの隔たりがあります。そこで『認知戦』が重要になるのです。現在を正確に理解するなら、戦争はすでに始まっていて、ただ目の前でミサイルが発射されていないだけなのです」と。

すでにサイバー空間で戦争は始まっている
　日本も連携している「NATOサイバー防衛協力センター」において、演習プログラム担当のエイドリアン・ヴェネブルス博士は次のように語る。

　「現在のサイバー空間では、平時と戦争の区別がありません。スマートフォンなどでネットにつながっているすべての人がこの脅威を自覚すべきです。サイバーセキュリティは専門家のものではなくすべての人に求められるのです」

　アメリカ大統領選挙において、中国とロシアによる「認知戦」が明らかになっている。日本はどうか。総選挙ばかりではない。「認知戦」に対応する組織、人材は十分だろうか。人々の認識も新たな“戦争”に対応できているだろうか。

　1Fの処理水をめぐって、中国がしかけたであろう、フェイクニュースをFacebookで知的レベルが低いとは思えない人が流していたのを見たことからすると、日本の分断を狙う海外の勢力は虎視眈々と列島を狙っているのは間違いない。

　今回の番組の調査報道は、さまざまな課題と問題を考えさせてくれた。1Fの報道特集のように、書籍化が待たれる。

田部康喜