‘.MIL’ 대신 ‘.ML’이라고 입력, 미군 이메일 수백만통 러 동맹 말리 손에

‘.MIL’이라고 입력했어야 하는 것을 ‘.ML’이라고 입력하는 바람에 지난 10년 동안 미국 국방부 직원들이 받아야 할 이메일 수백만 통이 러시아의 동맹국인 아프리카 말리로 넘어간 사실이 확인됐다.

17일(현지시간) 미국 CNN 방송과 폭스뉴스 등에 따르면 기밀은 아니지만 미군들의 신상 정보가 담긴 이메일들이 러시아의 동맹 손에 넘어간 것은 글자 하나를 빠뜨렸기 때문에 일어났다. 이런 잘못된 일을 10년 동안 방치했다는 것도 충격적이다.

당초 미군이 소유한 ‘.MIL’ 도메인의 계정으로 전송됐어야 했는데 발신자가 말리의 국가 도메인 ‘.ML’로 잘못 입력하면서 엉뚱한 곳으로 전송됐다. 말리는 식민 지배국이었던 프랑스에 대한 반감이 높아지면서 그 틈을 비집고 들어온 러시아에 차츰 기울어지고 있다. 예브게니 프리고진이 이끄는 러시아 용병 기업 바그너그룹이 아프리카 활동의 본거지로 삼은 것도 이 나라로 알려져 있다.

잘못 전송된 이메일에는 기밀까지는 아니어도 미군 시설 지도나 고위 장성의 출장 계획, 신원 관련 문서, 비밀번호, 의료나 재정 관련 등 민감한 정보가 들어 있었다. 예를 들어 제임스 맥콘빌 미국 육군참모총장이 지난 5월 인도네시아를 방문했을 때 묵었던 호텔 객실 번호를 포함하고 있었다.

잘못 전송된 이메일 중에는 정부 밖에서 보낸 것도 있지만 일부는 정부 직원이 발신자였다. 미국 연방수사국(FBI) 요원이 보낸 이메일 하나는 FBI 시설을 방문할 예정인 해군 관리에게 개인정보를 요청하는 내용이었다고 CNN은 전했다.

이번 문제는 지난 2013년부터 말리의 국가 도메인을 관리해 온 네덜란드 기업인 요하네스 쥐르비르가 처음 발견한 것으로 알려졌다. 쥐르비르는 영국 일간 파이낸셜타임스(FT)를 통해 지난 1월 이후에만 국방부에서 말리로 발송된 이메일이 11만 7000통에 이르렀다면서 매년 많은 국방부 이메일이 말리로 보내지고 있었다고 밝혔다.

쥐르비르는 CNN과의 인터뷰에서도 올해 초부터 말리 주재 미국 대사관을 비롯해 여러 경로를 통해 미국 정부에 이런 사실을 경고했으며 ,말리 국가 도메인 관리업무 계약이 지난주 만료됨에 따라 이제야 이 사실을 언론에 알렸다고 말했다.

국방부는 관련 질의에 통제 대상인 국가안보 정보가 이메일 오전송으로 허가없이 공개된 것을 인지하고 있다고 확인했다.

사브리나 싱 국방부 부대변인은 “보고된 오전송 이메일은 국방부 공식 이메일 계정에서 발송된 것이 아니라 지메일이나 야후 등 개인 계정에서 보내졌다”고 말했다. 그는 개인 이메일 계정을 국방부 공식 업무에 사용하는 것은 금지돼 있으며 통제 대상 정보가 허가 없이 공개되는 것을 심각한 사안으로 받아들이고 있다고 강조했다.

또 오타에 따른 오전송을 막기 위해 국방부 내에서 작성된 이메일이 ‘.ML’ 도메인의 이메일로 전송되는 것도 차단했다고 덧붙였다.

임병선 선임기자

▶ 밀리터리 인사이드 - 저작권자 ⓒ 서울신문사 -