동독 로미오 작전·북한 원정화 사건… 외모보다 친밀감과 신뢰가 공작의 핵심
금전·이념·약점·자존심… 인간의 욕망을 파고드는 정보기관의 포섭 이론
中 가짜 컨설팅 회사·北 위장 채용공고… AI와 온라인으로 확장된 정보전

젠슨 황 전 엔비디아 최고경영자(CEO)와 사업가 앨리스 황의 관계를 둘러싼 중국 정보기관 연계 의혹이 불거지면서 냉전 시대 첩보전의 오래된 무기인 미인계가 다시 회자되고 있다. 

이번 사건에서 실제 정보공작이 있었는지는 확인되지 않았지만, 친밀한 인간관계를 이용한 정보공작은 동서고금을 막론하고 존재했다. 

동독은 남성 공작원을 투입한 로미오 작전으로 서독 정부기관에 침투했고, 북한은 성적 관계를 이용해 한국 군 관계자에게 접근했다. 오늘날에는 전문성을 인정해 주는 컨설팅 회사나 고액 연봉을 제안하는 채용담당자도 정보 접근의 통로로 등장한다. 

금전(Money), 이념(Ideology), 약점·강압(Compromise), 자존심(Ego)의 머리글자를 딴 MICE(마이스) 이론을 통해 인간의 욕망과 신뢰를 파고드는 정보전의 작동 원리를 살펴봤다.

미인계는 반드시 미인을 필요로 하는가

첩보 분야에서 연애 감정과 성적 친밀감 등을 이용해 상대에게 접근하는 수법을 허니 트랩(Honey Trap)이라고 부른다. 흔히 미인계로 번역되지만 반드시 뛰어난 외모를 가진 사람을 투입하는 공작을 뜻하는 것은 아니다.

상대방의 관심사와 성향에 대한 이해, 전문적인 대화 능력, 사회적 지위, 친밀감과 신뢰 등이 중요한 역할을 한다.

허니 트랩은 사적 관계를 이용해 정보를 얻거나 공개하기 어려운 관계를 협박의 수단으로 활용하는 등 여러 형태로 나타난다.

이러한 정보공작이 여성 공작원만의 전유물도 아니다. 냉전 시대 동독 정보기관은 남성 공작원을 활용했다.

미국 중앙정보국(CIA)은 2018년 6월 공개한 역사자료에서 동독 국가보안부 슈타지의 로미오 작전을 소개했다.

동독 해외정보기관을 이끌었던 마르쿠스 볼프는 서독 정부와 군사·안보 기관에서 근무하는 여성들을 정보공작의 표적으로 삼았다.

남성 공작원들은 위장 신분으로 접근해 연애 관계를 맺었고 일부는 상대방을 통해 정부기관의 비밀자료를 확보했다.

CIA 자료에는 서독 총리실에서 근무하던 여성 비서가 동독 공작원에게 포섭된 사례도 등장한다.

공작원 선발에는 외모뿐 아니라 교육 수준과 언어 능력, 사회적 예절, 상대방과 장기간 관계를 유지할 능력 등이 고려됐다.

로미오 작전은 성별과 외모에 대한 고정관념만으로 정보공작을 이해하기 어렵다는 사실을 보여준다. 공작원이 확보하려는 것은 상대방의 호감 자체가 아니라 그 사람이 가진 정보에 대한 접근 가능성이기 때문이다.

북한 원정화 사건… 성적 관계와 군사정보

북한의 대남 공작에서도 유사한 수법이 확인됐다.

2008년 10월15일 수원지법 제11형사부는 북한 공작원 원정화에게 국가보안법 위반 등의 혐의로 징역 5년을 선고했다.

원정화는 북한 국가안전보위부의 지령을 받아 국내에서 활동하며 군사정보와 탈북자 관련 자료, 정보기관 관계자의 인적사항 등을 수집한 혐의로 기소됐다.

재판 과정에서는 성적 관계를 매개로 군인과 정보기관 관계자에게 접근하거나 이들을 유인하려 한 행위도 문제가 됐다.

다만 재판부는 원정화가 확보한 정보 가운데 일반인도 접근할 수 있는 자료가 있었다는 점과 국가안보에 미친 위해의 정도 등을 양형에 고려했다.

공작의 실행 여부와 실제 획득한 정보의 가치는 서로 다른 판단 대상인 셈이다.

중국 관련 정보활동에서는 미국 연방수사국(FBI)의 내부 보안체계가 무너진 카트리나 렁(Katrina Leung) 사건이 있다.

렁은 1980년대부터 중국 관련 정보를 FBI에 제공하며 정보원으로 활동했다. FBI는 약 18년간 활동비와 경비 명목으로 그에게 170만 달러 이상을 지급했다.

그러나 렁은 자신을 관리하던 FBI 요원 제임스 스미스와 장기간 부적절한 성적 관계를 유지했다.

2006년 미국 법무부 감찰실의 특별보고서는 FBI가 렁의 중국 측 정보 제공 가능성을 시사하는 경고를 받고도 적절히 대응하지 못했고, 정보원에 대한 관리와 감독에도 실패했다고 지적했다.

렁에 대한 간첩 관련 혐의는 검찰의 절차상 문제로 기각됐다. 그는 FBI에 대한 허위 진술과 허위 세금신고 혐의를 인정했다.

렁을 간첩죄로 유죄판결을 받은 인물이라고 할 수는 없지만, 사적인 친밀감이 정보기관의 내부통제와 감독 기능을 약화시킨 사실은 공식 감찰에서 확인됐다.

MICE… 인간의 네 가지 포섭 동기

정보기관이 사람을 포섭하는 동기를 설명하는 대표적인 이론이 MICE다.

M은 금전(Money)이다. 현금과 생활비, 사업자금, 고액 보수 등 물질적 이익을 통한 포섭이다.

2019년 미국 법원은 중국 정보기관 관계자에게 국가방위 정보를 전달한 전직 CIA 요원 케빈 패트릭 말로리(Kevin Patrick Mallory)에게 징역 20년을 선고했다.

말로리는 상대방이 중국 정보기관과 관련된 인물이라는 사실을 인식한 상태에서 기밀문서와 금전 거래를 논의했다.

올해 1월 중국 정보기관에 미 해군 함정 정보를 판매한 진차오 웨이에게 징역 200개월이 선고된 사건 역시 금전적 보상과 정보 제공의 관계가 확인된 사례다.

I는 이념(Ideology)이다. 특정 국가와 체제에 대한 동조, 정치적 신념 등을 정보원 포섭에 활용하는 방식이다.

미국 국방정보국(DIA)에서 쿠바 관련 정보를 분석했던 아나 벨렌 몬테스(Ana Belén Montes)는 쿠바에 미국의 기밀을 넘긴 혐의로 2002년 징역 25년을 선고받았다.

FBI는 몬테스가 실비 보전 외에 기밀 제공에 따른 금전적 보상을 받지 않았으며 미국의 중남미 정책에 대한 반감과 이념적 신념이 주요 동기였다고 밝혔다.

C는 약점·강압(Compromise)이다. 비위 사실이나 사생활, 금전 문제 등 상대방이 드러내고 싶어 하지 않는 약점을 이용한다.

허니 트랩이 상대방의 약점을 확보하기 위한 수단으로 활용될 수 있는 것도 이 때문이다. 다만 친밀감을 이용해 정보를 얻는 행위와 약점을 폭로하겠다고 협박하는 행위는 구별해야 한다.

E는 자존심과 자아(Ego)다. 중요한 인물로 인정받고 싶은 욕구나 조직에 대한 불만, 특별한 역할을 맡고 있다는 만족감 등이 해당한다.

미국 방산업체 위성기술 엔지니어 그레고리 앨런 저스티스(Gregory Allen Justice)는 러시아 정보기관 요원으로 믿은 인물에게 위성기술 관련 자료를 판매하려 했다.

상대방은 실제 러시아 정보요원이 아닌 FBI 수사관이었다. 저스티스는 경제스파이 행위 미수 등의 혐의로 2017년 징역 5년을 선고받았다.

미 법무부가 공개한 기록에는 그가 첩보 드라마와 유사한 관계를 만들고 싶다는 취지로 말한 내용도 등장한다. 다만 자존심이나 모험심이 범행의 직접적인 동기였다고 법원이 확정한 것은 아니다.

MICE의 네 가지 요소는 반드시 독립적으로 작동하지 않는다. 금전과 인간관계, 정치적 신념과 인정 욕구가 복합적으로 작용할 수 있다.

中 가짜 컨설팅 회사… 일자리로 위장한 포섭

정보기관이 사람에게 접근하는 방식은 디지털 환경과 AI의 발전으로 더욱 다양해졌다.

6월10일 미국 법무부와 FBI는 중국 정보기관과 연계된 것으로 의심되는 가짜 컨설팅 회사 웹사이트의 도메인 13개를 압류했다고 발표했다.

이들 사이트는 미국 정부와 군에서 근무했거나 보안 인가를 보유한 사람들에게 연구원과 국제문제 컨설턴트 등의 일자리를 제안했다.

운영자들은 실제 기업처럼 보이는 웹사이트와 계약서, 비밀유지약정서를 사용했다. 가짜 신원과 도용한 신분, AI가 생성한 인물 사진도 활용했다.

고액의 보수와 전문성을 활용할 기회 등을 제안한 뒤 지원자들에게 비공개 정보와 내부 자료를 요구한 것으로 조사됐다.

미 법무부는 중국 정보기관과의 연계 가능성을 제기했으나 도메인 압류 자체가 관련자들의 간첩죄 유죄판결은 아니다.

이 사례에서 주목할 부분은 정보기관의 접근 수단으로 의심되는 것이 연애가 아닌 일자리였다는 점이다. 경제적 이익과 직업적 전문성을 활용한 접근은 MICE의 금전 요소와 연결해 살펴볼 수 있다.

北도 AI 개발자 노려… 가짜 채용의 또 다른 목적

북한은 채용 과정의 신뢰를 악용하는 사이버 공격도 벌이고 있다.

9월18일 미국 FBI와 국방부 사이버범죄센터, 일본 경찰청 등 관계기관은 북한 연계 사이버 조직 워터플럼(WaterPlum)에 대한 공동 경고를 발표했다.

워터플럼은 AI와 가상화폐·소프트웨어 기업의 채용담당자로 위장해 개발자와 IT 전문가들에게 접근한 것으로 조사됐다.

공동 발표에 따르면 2025년 12월부터 2026년 7월까지 100개국 이상에서 최소 3만 대의 기기가 침해됐으며 북한 측에 유출된 가상화폐 규모는 최소 17억 엔으로 집계됐다.

중국 연계 가짜 컨설팅 업체는 사람의 자발적인 정보 제공을 유도한 것으로 의심되는 사례다. 북한 워터플럼은 채용 과정에서 형성된 신뢰를 악용해 악성코드를 실행하도록 한 사회공학적 사이버 공격이다.

하나는 인적 포섭 시도이고 다른 하나는 사이버 침투다. 방식은 다르지만 정상적인 직업 관계에 대한 신뢰를 이용한다는 공통점이 있다.

과거 정보공작에서 위장 신분의 공작원이 직접 대상자를 만났다면 오늘날에는 가상 인물과 온라인 기업, 가짜 채용공고가 접근 수단이 될 수 있다.

첨단기술 시대에도 마지막 방어선은 사람

미국 CIA가 발행하는 전문 학술지 '스터디스 인 인텔리전스(Studies in Intelligence)'에 실린 2013년 랜디 버킷의 연구는 전통적인 MICE 이론만으로 복잡한 인간의 포섭 동기를 충분히 설명하기 어렵다고 지적했다.

인간의 행동을 네 가지 동기만으로 단순화해서는 안 된다는 것이다.

젠슨 황과 앨리스 황을 둘러싼 의혹도 마찬가지다. 사적인 관계가 있었다는 사실만으로 정보기관의 공작을 입증할 수는 없다.

실제 정보공작 여부를 판단하려면 상대방의 정체와 접근 목적, 정보 제공 여부, 기업의 의사결정에 미친 영향 등을 확인해야 한다.

그러나 외교관과 군인뿐 아니라 AI 기업의 경영진과 연구원, 반도체 설계자, 데이터센터 운영자까지 정보기관이 주목할 수 있는 대상이라는 점은 달라진 기술안보 환경을 보여준다.

수십 년 전 동독의 로미오 작전에서부터 북한의 대남 공작, 중국 정보기관의 금전 포섭, AI를 활용한 가짜 채용까지 정보 접근의 방법은 달라졌다.

하지만 정보기관이 파고드는 대상은 여전히 인간의 욕망과 신뢰, 그리고 그 사람이 가진 정보 접근 권한이다.

국가기밀과 첨단기술을 지키는 마지막 방어선에는 여전히 사람이 있다.

※ 관련 기사: [정보전 ①] 젠슨 황 스캔들이 소환한 첩보전… 北·中은 어떻게 접근했나

[ⓒ 한미일보. 무단전재-재배포 금지]