中 국가안보부 "AI 작문, 기업 기밀 유출" 경고

OCR 등 기밀 유출 사례 발생...클라우드 비서도 정보 유출 우려

(지디넷코리아=유효정 중국 전문기자)중국 정부의 안보 부문이 인공지능(AI) 작문 기능 등 기업들이 흔하게 사용하는 여러 업무용 프로그램의 기밀 유출을 주의해야 한다고 경고했다.

4일 중국 언론 IT즈자는 중국 국가안보부가 'AI 작문'을 비롯해 '클라우드 비서', '광학문자인식(OCR)', '업무 그룹' 등을 통해 기밀 유출 사례가 빈번히 발생하고 있다고 지적했다.

중국 국가안보부는 최근 몇 년간 AI 작문 기술이 발전해 여러 직장인들의 도구가 되면서 기밀 내용이 유출되고 있다고 전했다. AI 작문 기술은 사용자가 필요한 점을 입력하면 클릭 한번으로 문장을 생성해준다.

일부 기밀 정보 담당자들이 기밀 자료 초안을 작성할 때, 작업 시간을 절약하기 위해 기밀 자료 및 문서의 내용을 AI 작문 프로그램에 입력하는 방식으로 문장을 생성시킨다는 점이 문제다. AI 작문 프로그램은 사용자가 입력한 정보를 자동으로 수집해 자가 학습을 한다. 이에 관련 데이터가 해외 정보 기관에 도난 당해 국가 기밀이 유출될 수 있다고 국가안보부는 강조했다.

중국 국가안보부 로고 (사진=바이두)

OCR 기술도 마찬가지다. 국가안보부에 따르면 최근 이미지 및 텍스트 인식 애플리케이션이 한 번의 클릭으로 텍스트를 변환할 수 있어 업무 편의성 때문에, 많이 쓰이지만 이 또한 기술 유출이 발생했다. 일부 기밀 정보 담당 직원이 온라인 프로그램을 사용해 기밀 문서를 촬영하고 식별했다. 기밀 문서의 표식과 분류 등 등급을 의도적으로 가렸음에도 문서의 원본 사진이 온라인 플랫폼에 업로드 된 후 해외 정보 기관이 기술적 수단을 통해 소프트웨어 데이터를 획득하고 국가 기밀을 훔쳐 유출될 수 있다.

클라우드 프로그램도 문제다. 국가안보부는 클라우드 비서 즉, 파일의 클라우드 저장을 도와주는 파일 전송 비서도 언급했다. 다양한 단말기에서 다운로드 받아 사용할 수 있는 이같은 프로그램을 직장인들이 퇴근 후 개인 휴대폰이나 컴퓨터에서 다운받아 업무를 처리하는데, 컴퓨터와 모바일 기기에 자동 동기화 및 저장되는 과정을 거치면 해외 간첩 및 정보 기관이 트로이목마 바이러스를 통해 관련 문서를 입수할 위험이 높아진다는 것이다. 전송 소프트웨어 회사의 백엔드 역시 기밀 문서를 쉽게 얻을 수 있으며, 이 경우 접근 범위를 통제할 수 없어 기밀 유출이 이뤄지게 된다.

이뿐 아니라 '업무 그룹'을 통해서도 기밀 정보가 유출됐다. 의사소통을 위해 많은 부서에서 업무 문제를 보고하고 교환하기 위해 만드는 '업무 그룹'에서 채팅방에 국가 기밀 및 업무 기밀 등 내용이 사진과 문서 등 형태로 공개되기도 했다. 이러한 그룹 채팅 정보가 그룹 구성원에 의해 쉽게 복제되거나 공개되면서 해외 정보 기관이 사이버 공격을 통해 채팅 기록을 탈취할 수 있는 위험이 크다는게 국가보안국의 설명이다.

유효정 중국 전문기자(hjyoo@zdnet.co.kr)