육군 일선 부대가 전·평시 지휘통신 체계로 쓰는 화상회의 시스템의 핵심 부품에 중국산 장비가 들어간 것으로 나타났다. 중국산 장비를 통한 악성코드 유포와 데이터 유출 우려가 국내외에서 커지는 가운데, 군 지휘통신망의 보안 취약성을 걱정하는 목소리가 나온다.
20일 국회 국방위원회 소속 임종득 국민의힘 의원실에 따르면, 육군은 지난해 노후 화상회의 장비를 교체하며 예하 86개 부대에 새 장비를 도입했다. 그런데 장비를 구성하는 11개 품목 가운데 영상·음성 신호를 디지털로 변환해 전송하는 핵심 부품인 코덱 2종이 중국산으로 파악됐다.
미국 주정부가 금지한 그 제품
이 중에는 중국 선전에 본사를 둔 화상회의 업체 예링크의 ‘미팅아이 500’도 포함됐다. 미국 군사전문매체 디펜스원은 예링크의 서비스 약관에 중국의 ‘국가 이익’이 요구될 경우 사용자를 능동적으로 모니터링할 수 있도록 허용하는 조항이 있다고 지적한 바 있다. 2024년에는 미국 일부 주정부가 보안 우려로 예링크 제품 사용을 금지하기도 했다.
문제의 장비는 각 부대 지휘관실과 작전상황실에서 작전회의와 지휘통제에 쓰이고, 전군 화상회의망(VTC)과도 연동된다. 전·평시 주요 군사정보가 오갈 수 있는 통로라는 얘기다.
CCTV 전량 철거하고도 또
기시감이 드는 대목은 따로 있다. 2020년 육군 해·강안 경계시스템에 설치된 중국산 CCTV 1300여 대에서 악성코드 유포 이력이 있는 중국 서버 IP가 설정된 사실이 드러나, 육군이 장비를 전량 철거한 전례가 있기 때문이다.
최근 영국에서도 해병대 무인수상정에 탑재된 카메라가 운용 데이터를 중국 측 IP로 무단 전송해왔다는 텔레그래프 보도가 나오는 등 해외 사례도 이어지고 있다.
육군 “점검 결과 특이사항 없어”
육군은 이에 대해 “일부 코덱에 중국 제조사 제품이 포함돼 있으나 국군방첩사령부와 사이버작전사령부의 보안점검 결과 특이사항은 없었다”며 “별도 전용망과 암호·사이버보안장비 등 다중 보안대책을 적용하고 있다”고 밝혔다.
다만 실제 유출이 확인되지 않았더라도, 잠재적 위험이 지적돼온 중국산 부품이 군 핵심 통신망 조달 과정에서 걸러지지 않았다는 점 자체가 문제라는 지적은 여전하다. 군용 장비 도입 시 부품 원산지 검증 기준을 강화해야 한다는 요구가 커질 것으로 보인다.
