적국 등 장비 납품 ‘크립토AG’ 실소유

중국 당국과 통신업체 화웨이가 유착해 각국의 정보를 유출할 가능성을 제기하며 압박하는 미국 중앙정보국(CIA)이 스위스의 독점적 암호화 장비 회사를 은밀하게 소유한 채 수십년간 적국과 동맹을 가리지 않고 기밀을 털어 온 것으로 밝혀졌다.

워싱턴포스트(WP)는 자신들이 입수한 CIA 내부 자료를 인용해 옛 서독의 정보기관 BND와 공조한 CIA가 ‘크립토AG’라는 회사를 이용해 120여개국의 기밀을 빼냈다고 11일(현지시간) 보도했다.

크립토AG는 2차 세계대전 당시 미군 암호생성기를 만들며 처음 미국과 연이 닿았다. 이 회사의 주요 고객에는 한국·일본 등 미국의 동맹, 유엔 등 국제기구, 이란·중남미 군사정부 등 미국의 적대국, 인도·파키스탄 등 핵경쟁국, 바티칸 등이 포함됐다.

하지만 고객들은 이 회사가 CIA 소유로, 미국이 자국 정보·군사·외교상 기밀 통신을 손바닥 보듯 들여다보고 있는 줄 꿈에도 몰랐다. CIA와 BND는 이 회사를 ‘미네르바’라고 불렀는데, 이를 통한 기밀 작전의 이름은 ‘루비콘’이었다. 미 국가안보국(NSA)도 회사에 적극 개입하며 작전을 지휘했다.

일례로 1978년 중동 평화협정 당시 NSA는 안와르 사다트 이집트 대통령의 기밀 통신 내용을 읽었다. 이집트 역시 크립토AG 장비를 사용하고 있었기 때문이다. 1979년 이란 주재 미 대사관 점거 사태 당시에도 NSA는 이란 내부 통신을 소상히 파악하고 있었다. CIA는 암호장비 시장에서 크립토AG의 독보적 지위를 유지하기 위해 경쟁사를 비방하고, 고객에게 롤렉스 시계나 성매매 등 뇌물 제공도 일삼은 것으로 전해졌다.

크립토AG 관계자들은 대부분 CIA와의 연계를 알지 못했다. 하지만 1992년 이 회사 판매담당 직원 한스 뷸러는 이란에 구금됐다가 풀려난 뒤 품은 의심을 이후 인터뷰에서 드러냈다. 이를 계기로 독일은 루비콘에서 손을 뗐지만 미국은 2018년까지 작전을 계속했다. 당시 NSA 국장, CIA 부국장을 역임한 바비 레이 인먼은 WP와의 인터뷰에서 루비콘 작전과 관련해 “거리낌은 전혀 없었다. 미국 정책 결정에 아주 결정적인 정보의 원천이었다”고 말했다.

김민석 기자 shiho@seoul.co.kr