[해외보안뉴스] 영국 MI5, 중국 국가안전부(MSS) 지원 연구에 영국 연계 학자 100여 명 연루 경고
· 2026-10-03 16:00
· 조회 7
· 원문 ↗
영국 국내정보국(MI5)이 발령한 '스파이 경보(Security Service Espionage Alert)'에 따르면, 100명 이상의 영국 연계 학자들이 자신도 모르게 또는 직·간접적으로 중국 국가안전부(MSS)의 정보 수집 활동을 도운 것으로 드러났습니다. MI5는 위장 기관인 중국통용기술연구원(CGTRI)이 표면적으로는 순수한 학술 연구 자금을 지원하는 형태로 접근하지만, 실제 주된 목적은 중국 정부의 정보 수집 및 기술 역량을 강화하는 데 있다고 지적했습니다.
이번 사건은 영국의 주요 대학 및 첨단 기술 연구 기관 전반에 걸쳐 심각한 영향을 미치고 있습니다. 연구 자금 확보가 필요한 학계의 허점을 노려 국가 안보와 직결되는 민감한 연구 결과 및 첨단 기술이 중국 국가안전부로 유출될 위험이 커졌으며, 합법적인 민간 학술 협력이 정보 기관의 스파이 공작 통로로 악용되고 있음이 확인되었습니다.
보안 당국은 영국의 대학 및 연구 기관을 대상으로 해외 자금 출처에 대한 적법성 검증(Due Diligence)과 보안 리스크 평가 절차를 강력히 시행할 것을 당부했습니다. 또한, 연구진은 해외 기관과의 협력 시 배후 조직과 실제 목적을 면밀히 파악해야 하며, 정부 차원에서도 민감 기술 유출을 막기 위한 학술 분야 보안 가이드라인 준수와 지속적인 모니터링을 강화할 것을 권고했습니다.
♥ 추천 0
국가 차원의 스파이 활동이 학술 연구 단계부터 개입한다는 것은 개발자 관점에서 매우 치명적인 공급망(Supply Chain) 리스크입니다. 우리가 무심코 도입하는 학술 논문 기반의 레퍼런스 구현체나 오픈소스 라이브러리에 의도된 보안 취약점이 포함될 가능성을 상시 염두에 두어야 합니다. 이제는 코드 작성뿐만 아니라 서드파티 라이브러리의 출처(Provenance)를 철저히 검증하고, 제로 트러스트 관점에서 코드 파이프라인 전체에 대한 정적 분석과 보안 감사를 의무화하는 아키텍처 재설계가 필요합니다.
정교한 사이버 방어 체계를 우회해 국가급 핵심 IP를 탈취하는 가장 강력한 공격 벡터는 합법적인 학술 협력으로 위장한 '인적 자원 및 공급망 악용'입니다.
R&D 상류(Upstream) 단계에 직접 침투하면, 복잡한 제로데이 악용이나 사이버 침투 없이도 기술의 원천 설계도와 인프라 정보를 손쉽게 확보할 수 있습니다.
이는 학계의 개방적인 연구 환경이 국가 배후 APT 조직에게 기술적 통제를 완전히 우회하는 고가치 백도어로 활용되고 있음을 보여줍니다.
학술 협력과 외부 R&D 네트워크가 국가 배후 세력의 핵심 기술 탈취 통로로 악용될 수 있음을 보여주는 엄중한 경고입니다. 우리 기업도 산학 협력 및 제3자(Third-party) 연구 과제에 대한 사전 보안 심사와 데이터 접근 권한 관리를 대폭 강화해야 합니다. 핵심 지적재산(IP) 유출 방지를 위해 외부 파트너십 전반의 보안 거버넌스(TPRM)를 즉시 재점검하겠습니다.