새로운 보고서에 따르면 스마트홈 기기 내부에 탑재되는 초소형 부품인 중국산 셀룰러 모듈(cellular modules)이 미국에 상당한 국가 안보 위협을 가할 수 있다고 경고하고 있다고 정치 전문 매체인 ‘더 힐’이 15일 보도했다.

처음 공개된 민주주의수호재단(FDD=Foundation for Defense of Democracies) 보고서에 따르면, 중국 기업인 퀘텔(Quectel)과 피보콤(Fibocom) 두 곳이 전 세계 이동통신 모듈 시장의 거의 절반을 장악하고 있는 것으로 나타났다.

보고서는 이로 인해 간첩 행위와 사보타주 위험이 모두 발생할 수 있다고 지적하며, 중국이 가정과 기업에서 사용되는 모듈을 비활성화할 수 있는 백도어(backdoor)를 제공할 수 있다고 밝혔다.

항만, 병원, 전력망, 크레인 및 교통망은 셀룰러 모듈에 의존하고 있다. 이론적으로 이러한 모듈은 호스트 장치를 종료할 수 있으며, 제조업체가 펌웨어 및 소프트웨어 업데이트를 제공하기 위해 원격으로 액세스할 수 있으므로 대량의 데이터를 수집할 수도 있다고 보고서는 밝혔다.

이 모듈은 초인종, 냉장고, 온도 조절기 등 다양한 기기에서 찾아볼 수 있다.

FDD의 사이버 및 기술 혁신 센터 선임 이사인 마크 몽고메리(Mark Montgomery)와 잭 번햄(Jack Burnham)은 6페이지 분량의 보고서에서 “베이징이 미국에 기반을 둔 모듈에 대한 통제권을 강화한다면, 중국의 대만 침공에 대응하는 미국의 군사 동원을 방해할 수 있다. 또는 위기 상황에서 베이징은 대규모 경제 혼란을 야기하겠다고 위협하며 워싱턴을 인질로 잡을 수도 있다.”고 밝혔다.

보고서는 이어 “셀룰러 모듈을 포기하는 것은 선택 사항이 아니다. 이는 자동화에 필수적이며, 인공지능(AI)을 실제 환경에 통합하고 첨단 모델과 공장 현장 간의 격차를 해소하는 데 매우 중요할 것”이라고 썼다.

“미국이 앞으로 해결해야 할 과제는 중국산 모듈의 확산을 막고 되돌리는 방법이다. 이러한 위험은 현재까지는 가상적인 것이지만, 누적 효과는 재앙적일 수 있다.”는 관측이다.

셀룰러 모듈은 Wi-Fi 연결이 끊길 경우, 4G 또는 5G 네트워크에 연결하는 라우터 시스템(router systems)의 필수 구성 요소이므로 사이버 보안 위험을 초래할 수 있다.

중국의 국가 안보법은 정부가 감시 활동을 지원하기 위해 기업 데이터에 접근할 수 있도록 허용하고 있기 때문에, 이론적으로 중국은 미국인 정보의 상당 부분에 접근할 수 있으며, "특정 개인을 추적하거나 광범위한 패턴을 파악하는 데 사용될 수 있는 주요 연결 노드에 베이징을 배치할 수 있다“고 보고서는 밝혔다.

FDD 중국 프로그램의 선임 연구 분석가인 번햄은 15일(현지시간) ”첫 번째 우려는 와이파이 모뎀에 내장된 셀룰러 모듈이 해당 모뎀을 통해 전송되는 정보에 접근할 수 있다는 점이다. 그리고 일단 그 정보를 얻게 되면, 셀룰러 모듈은 중국 제조업체와 연결되어 있기 때문에, 그 셀룰러 모듈이 수집한 정보는 중국 공산당(CCP)에 의해 이용될 수 있다.“고 설명했다.

FDD에 따르면, 중국의 퀘텔과 피보콤은 서구 기업들과의 경쟁에 직면하고 있지만, 여전히 시장의 거의 45%를 점유하고 있다.

이전 의회 조사에서는 퀘텔이 중국의 군민 융합 전략의 일부이며, 중국 인민해방군(PLA)에 메시지 전송 및 고정밀 위치 정보를 제공하여 정밀 유도 미사일 능력을 향상시키는 베이더우 위성 항법 시스템과 연계되어 있다는 의혹이 제기되었다.

미 국방부는 퀘텔이 중국과의 연줄 때문에 미국에서 활동하는 "중국 군사 기업"으로 지정했다고 밝혔다.

번햄은 이어 ”미국 군대가 보안이 철저한 핵심 기반 시설에 의존하고 있기 때문에, 중국이 이동통신 모듈을 장악하면 미국이 해외에 군사력을 투사할 수 있도록 하는 이러한 핵심 기반 시설 시스템을 무력화하거나 파괴하는 데 사용될 수 있다는 점이 우려스럽다.“고 말했다.

보고서는 세 가지 권고 사항을 제시했다.

첫째, 미국 의회는 국방부가 중국산 이동통신 모듈이 내장되어 있을 가능성을 추적하기 위해 국방부 인프라에 대한 감사를 실시하도록 의무화해야 한다.

둘째, 의회는 국방부의 중국산 이동통신 모듈 조달을 금지해야 한다.

셋째, 연방통신위원회(FCC)는 중국산 이동통신 모듈 제조업체를 규제 대상 목록(Covered List)에 포함시켜 미국 내 판매 및 승인을 금지해야 한다.

보고서 저자들은 ”중국 기업들이 이 중요한 시장에 대한 지배력을 강화하려 함에 따라, 미국 정부는 조달 금지 조치를 시행하고, 적대국의 시장 접근을 제한함으로써 국방에 필수적인 작전을 보호하고 안정적인 공급망을 구축할 수 있는 제한적인 기회를 갖고 있다“고 썼다.