출처: [팟캐스트] 수많은 중국 내 CIA 정보원들을 죽였던 CIA의 실수 - 군사 마이너 갤러리 (dcinside.com)
오늘 퍼온 정보의 출처는 첩보/정보 관련 전문 팟캐스트는 아니지만, 가끔 온라인 활동 관련 NSA나 FBI 나 CIA 비사를 들고오는 팟캐스트. 모든 에피소드마다 참조한 레퍼를 공개함. 가끔 초대하는 게스트들도 해당분야 전문가거나 해당분야를 다루는 언론인들임. 그것들 중 2010년 초 중국 내 CIA 첩보망 붕괴에 대한 에피소드가 있어서 가져와봄.
https://www.youtube.com/watch?v=uh_q02eefFM
The Mistake That Got So Many CIA Agents Killed in China?Darknet Diaries Ep. 75: Compromised Comms
From 2009 to 2013 the communication channels the CIA uses to contact assets in foreign countries was compromised. This had terrifying consequences.Visit http...
www.youtube.com
아래는 해당 에피스도의 각본.
https://darknetdiaries.com/transcript/75/
Compromised Comms – Darknet Diaries
From 2009 to 2013 the communication channels the CIA uses to contact assets in foreign countries was compromised. This had terrifying consequences.
darknetdiaries.com
많은 사람들이 2010~2015년 사이 있었던 중국 내 CIA 정보망 붕괴를 두고 돈에 넘어간 이중첩자가 정보원들 명단을 넘겨서라고만 알고 있지만 실상은 그저 "정보원이 명단을 유출해서" 라는 이유 이상이었음. 특이 이란의 활약(?)이 결정적이었는데 이 부분에 대해서는 자세하게 알려진게 없다. 이 팟캐스트는 이부분을 다룸.
===========================================
2009~2011년 스턱스넷 공격이 성공한 뒤, 개빡친 이란은 이란 내 미국 스파이와 협력자를 눈에 불을 켜고 찾기 시작했는데, 당시 미국이 공격한 네트워크는 완벽한 폐쇄 네트워크라 누군가 물리적으로 접속하지 않으면 그러한 악성코드가 들어갈 수가 없기 때문. 이란은 당연히 이건 첩자 짓이라고 생각하고 방첩작전에 열을 올림. 미국에게 있어 이란은 공식적 외.교 관계가 없는 국가기 땜에 대사관 직원이나 국무성 직원으로 위장된 공식적인 "첩보원" 이 들어가는게 불가능하고, 따라서 당연히 무조건 블랙옵스만 가능.
이란에서 정보를 캐고 공작을 수행하는 다양한 방법이 있는데 대표적 방법들 중 하나는 이란에 출입이 가능한 제3국인을 쓰는 것이었음. 말레이시아, 인도네시아, 터키 등등. 그리고 당연히 그들과 연락할 방법이 필요했는데, 주로 쓰인 방법 중 하나는 아무렇지 않아보이는 평범해보이는 웹사이트를 백도어로 사용하는것. 예를들어 진짜 평범한 취미 웹사이트지만, 특정 시간에 로그인하고 특정시간에 특정 픽셀을 클릭하면 갑자기 채팅창이 열리는 그런 구조. 하지만 그 채팅 마저도 취미 관련 아주 일상적인 채팅으로 보이는 그런 구조. 이건 한 예시이지만, 이런식의 위장된 웹사이트 백도어는 당시 미국 뿐 아니라 영국 MI6나 국방부 DOD Clandestine Service 도 사용했음.
상당히 훌륭한 시스템이지만 심각한 약점이 있었음. 존 레이디라는 CIA 하청업체 소속 직원이 있었음. 그는 "타게터" 라는 직책으로 이란 내 자원과 통신채널을 열고 유지보수하는 일을 맡는 사람이었음. 그가 2009년 내부고발을 했는데, 이 통신 시스템에 아주 심각한 몇가지 약점이 있고 아주 심각한 결과를 초래할 수 있다고 고발했음. 하지만 어쩐 일인지 이 내부고발은 CIA 내부에서 크게 받아들여지지 않음. 사내정치의 문제도 있었고, 존 레이디라는 사람의 개인 사업에 관련한 이익상충 문제 등등도 있고 관료적 문제도 있었고, 그 이유는 완전히 확실하지 않지만 그의 고발은 받아들여지지 않았음.
이란은 눈에 불을켜고 수사하던 중 자국 내 CIA 정보원 한명을 찾아냈고, 그를 협박/설득해 이중첩자로 포섭하는데 성공함. 그 포섭된 정보원은 이란 정보원에게 비밀 웹사이트 관련 정보를 넘겼고, 그에 따라 이란은 어떻게 CIA 가 자국 내 첩보원들과 의사소통하는지 알아낼 수 있었고 무슨 말들이 오가는지 알아낼 수 있었음. 이란으로서는 대성공이자 CIA에게는 커다란 재앙의 시작.
더 큰 문제이자 내부고발자가 지적했던 약점은, 이 방식은 웹사이트 하나를 알아내면 다른 웹사이트를 알아내는게 크게 어렵지 않았다는것. 줄줄이 소세지처럼 다음 웹사이트를 알아내기 위해 해킹같은 거창한 뭔가가 필요하지도 않았고, 오픈소스 정보 기술 관련자라면 어렵지 않게 알아낼 수 있고 현대엔 일반인들도 알아낼 수 있음. 그들 웹사이트들은 다른 공작용 웹사이트들로 연결되는 어떤 지표들이 있었고, 그 지표들을 알아내면 그 웹사이트를 알아낼 수 있음. 그리고 누가 언제 그 웹사이트에 접속했는지는 트래픽과 IP 주소 확인하면 되는것이었음. 허술해도 너무나 허술하기 짝이 없는 약점.
이란 정보국이 CIA의 스파이 통신 채널을 한개도 아니고 전부를 접속해서 무슨말을 하는지 다 알수 있었다? 그런데 누가 거기 언제 접속했는지 추적해서 알아낼수도 있었다? 이건 좆되도 보통 개좆된게 아님. 이란 내에서 누가 움직이고 누가 누구에게 보고하고 전달하는지 속속들이 다 알 수 있게 되었기 떄문.
이렇게 해서 이란은 자국을 노리는 CIA 첩보망을 이란 내 뿐 아니라 이란 주변국들까지 다 알아내고 미행할 수 있었음. 누가 두바이에서 어떤 정보를 가지고 누굴 만나는지, 두바이 이란 공작 담당 CIA 직원이 누군지, 그 담당 CIA 직원이 또 누굴 만나는지, 그를 미행해서 그가 뭘 하는지, 그래서 누가 언제 테헤란으로 입국하는지. 그러면 이란 정보국은 그 이란인 또는 외국인이 테헤란 공항을 통해 입국하자마자 체포하고 심문함. 왜 당신은 언제 두바이에서 CIA 요원을 만나서 뭘 받았는가? 우린 다 알고 있다. 처참하고 고통스럽게 아무도 모르게 죽고 사막 한가운데 버려지고 싶지 않으면 우리에게 협조하라고. 쿠바 핵위기 시절 쿠바내 미국 첩보망이 붕괴되었을 때와 비슷하게, 이란 내 모든 CIA 정보원들은 이중첩자가 되버림. 미국을 위해 일하는 정보원들인줄 알았지만 나중에 알고보니 전부다 쿠바/이란을 위해 일하는 이중첩자가 되어버린 것.
그리고 준비가 다 되자, 이란 정보국은 대규모 방첩 작전을 수행해서 CIA 요원들, 연락책들, 정보원들을 한번에 체포하거나 암살하기 시작. 정확하게 누가 죽었는지는 알려져있지 않지만, 이란인 정보원들 몇몇의 사망은 확실히 검증되었고, 나머지 생사불명 행방불명의 정보원들 연락책들 요원들은 전원 사망/순직한것으로 추정되고 있음. 이렇게 이란 내 CIA 정보망이 개박살 초토화.
CIA에게 더 악몽같았던 것은 첫 이중첩자를 만드는데 성공한 그 타이밍에, 이란은 곧바로 중공과 러시아에 이 정보를 알리고 관련 정보를 공유했음. 그때쯤 상호간의 방첩 전문가들이 상대국을 방문한 기록이 있음. 그리고 러시아와 중공은 이란과 비슷한 비밀 작전을 수행해 어렵지 않게 자국 내 CIA 첩보망을 알아낼 수 있었음. 그리고 그 뒤로는 우리모두 알다시피 피바람이 불어닥침.
이 사건으로 전 세계에서 CIA 소속 요원 수십명이 체포되어 처형당한것으로 추정됨. 공식적으로 CIA 소속이 아닌 정보원이나 연락책 등등을 합치면 더 많을것. 얼마나 광범위하게 영향을 끼쳤는지는 알려져있지 않음. 하지만 존 레이디가 CIA를 고소한 고소장이 있는데, 많은 부분이 검게 칠해지고 편집되었지만 알아볼 수 있는 한문장에서는 CIA 글로벌 운영의 70%가 영향을 받을 것이라 적혀있음.
현재까지 대중에 알려진 얘기는 대부분 제리 춘싱 리 같은 첩자가 중국에 CIA 정보를 팔아넘겨서 일어난 일이라는 이야기만 알려져 있지만, 실제로는 이 정보망 노출이 핵심이고 전부인 사건임. 이 사건이 처음 알려진 뉴욕 타임스 기사에는 이 정보망 이야기와 이란 이야기는 단 한마디도 들어가있지 않고, 제리 춘싱 리가 중국에 정보망을 넘겼다는 얘기만 있음. 이러한 정보망 실패 이야기는 아직도 대중에게 널리 퍼지지 않고 있음. 제리 리가 명단을 들고 있던것은 맞지만 전부는 아니었고, 그는 특정 임무 때문에 명단을 받기는 했지만 나중에 직책을 옮기면서 그 명단에 더이상 접속할 수 없었음. 다만 중국쪽에서 자기들 조사를 검증하는데 쓰이기는 했을것. 그리고 이 문제를 내부고발한 존 레이디는 해고당했음.
아직도 이 사건에 대해 많은게 알려지지 않았지만, 뉴욕 타임스에 실린 일화는 너무나 끔찍하고 안타까운 이야기들이 있음. 길거리에서 바로 총살당한 요원, 직장동료와 연구소 직원들이 모두 생중계로 지켜보는 가운데 임신한 아내와 나체로 총살당한 어느 CIA 요원의 이여기 등등. 그런데 이상한건, 진짜 역대급으로 재앙적인 일이고 그 어떤 미국 내 간첩 사건보다도 미국 정보망을 심각하게 와해한 사건이지만, 너무나 이상하게도, 이 사건은 아직도 미국 내에서 널리 알려져있지 않음. 엘드리치 에임스 사건은 누구나 다 알지만 이 사건은 아직도 제리 리라는 이름만 뜨고 정보 실패나 다른 이야기들에 대해서는 알려지지 않음. 반면 이란은 자체 다큐멘터리와 특별 방송까지 만들어서 대대적으로 홍보.
하지만 아직도 이 사건은 더 많이 알려져야 하고, 어떻게 이런 정보실패가 일어났는지를 확실히 밝히고 반성하고 다시는 이런 일이 일어나지 않게 해야함.
2010년 CIA 중국지부 와해 사건 - 위키백과, 우리 모두의 백과사전 (wikipedia.org)
첫댓글 ㄷㄷㄷㄷ첨 들어보는 사건
재수가 없었군.....