가짜 헤드헌터, 가짜 싱크탱크, 가짜 채용! 중국공산당 정보망의 미국 잠입 실태 폭로! 링크드인은 어떻게 정보원 모집 도구가 되었나?

본 영상은 중국공산당(CCP) 정보망이 LinkedIn과 같은 구직 플랫폼, 가짜 헤드헌터, 가짜 싱크탱크 및 가짜 채용 공고를 이용해 미국 및 파이브 아이즈(Five Eyes) 국가의 정부 관료, 군 관계자 및 국방 계약업체를 대상으로 어떻게 정보 침투와 포섭을 진행하는지 탐구합니다. Kevin Mallory, Shapour Moinian, Jun Wei Yeo 및 Alexander Csergo 사건과 같은 실제 사법 사례를 통해, 중국공산당 정보기관이 현대적인 구직 기회를 원격 컨설팅 업무로 포장하여 단계별로 대상자의 협조 가능성을 테스트하고 민감한 정보를 수집하는 방식을 분석합니다.

영상 링크:

전체 텍스트:

미국 법무부는 최근 13개의 웹사이트를 폐쇄했다고 발표했습니다. 겉보기에는 이 웹사이트들이 모두 정상적으로 보입니다. 어떤 곳은 글로벌 컨설팅 회사를 자처하고, 어떤 곳은 연구 기관인 척하며, 또 어떤 곳은 인사 분석이나 보안 컨설팅 회사로 위장했습니다. 웹사이트에는 회사 소개가 있고 전문적으로 보이는 사진들이 있으며, 심지어 LinkedIn이라는 글로벌 구직 플랫폼에 채용 정보를 올리기도 합니다. 하지만 미국 법무부는 이 웹사이트들의 진짜 목적이 단순히 직원을 찾는 것이 아니라 이용할 수 있는 사람을 찾는 것이라고 판단했습니다. 그들이 노리는 대상은 현재 또는 과거의 미국 정부 관료, 군 관계자, 국방 계약업체 종사자 및 보안 인가를 보유하여 민감한 정보에 접근할 수 있는 사람들입니다. 상대방은 소위 컨설턴트, 분석가, 국제관계 연구원, 국방정책 연구원 등의 직책을 게시하여 이력서 제출을 유도한 뒤, 보고서 작성 테스트, 온라인 면접, 컨설팅 협력 등의 방식을 통해 점진적으로 지원자에게 비공개 자료, 내부 판단 또는 독점적인 분석 내용을 제공하도록 요구합니다.

주미 중국 대사관 대변인은 당연히 이를 부인하며, 소위 중국의 간첩 위협이라는 주장은 완전히 날조된 것이며 악의적인 비방이라고 강력히 규탄한다고 밝혔습니다. 이러한 반응은 전혀 놀랍지 않습니다. 하지만 문제는 미국이 중국공산당처럼 한가하게 근거 없는 이야기를 지어내어 중국을 헐뜯을 리가 없다는 점입니다. 사실 미국은 지난 몇 년간 유사한 수법의 사건들을 여러 차례 겪었으며, 이러한 사건들을 연결해 보면 이번에 미국이 폐쇄한 13개의 웹사이트가 단발적인 침투 사건이 아니라 이미 수년간 운영되어 온 침투 모델임을 알 수 있습니다. 이는 영화 속 전통적인 간첩 활동처럼 검은 옷을 입은 사람이 호텔 방에서 검은색이나 붉은색 가방을 교환하는 모습도 아니고, 톰 크루즈처럼 한밤중에 적외선 감지기 사이를 뛰어넘어 사무실에 침입해 문서를 훔치는 모습도 아닙니다. 이것은 원격 근무이자 꽤 괜찮아 보이는 취업 기회이며, 심지어 외교 정책 연구 싱크탱크가 초청하거나 분석 보고서를 작성해주면 돈을 주겠다는 컨설팅 회사로 포장되어 있습니다. 다시 말해, 중국공산당의 정보 포섭은 현대적인 구직 기회로 포장되고 있는 것입니다.

로이터통신은 2025년 3월 이미 중국 기술회사와 관련된 웹사이트가 막 해고된 미국 연방정부 직원들을 모집하려 했다고 보도한 바 있다. 그 시점은 매우 민감했는데, 당시 미국 정부가 감축과 구조조정을 진행 중이었기 때문이다. 정부 부처, 기술 분야 또는 정책 기관에 있던 많은 사람들이 하루아침에 실직하게 되었고, 막 실직한 사람에게 대우가 괜찮아 보이는 자문 일자리는 당연히 큰 매력이었을 것이다. 특히 상대가

이것이 바로 많은 사람들이 가장 쉽게 과소평가하는 부분입니다. 진정한 정보기관의 포섭은 처음부터 대놓고 '당신의 국가를 배신하라'고 말하지 않습니다. 보통은 '우리에게 보고서 하나를 써줄 수 있느냐'고 묻는 것에서 시작합니다. 그다음에는 '이 보고서에 공개 자료에서는 볼 수 없는 관찰 내용을 좀 더 추가할 수 있느냐'고 요구하고, 이후에는 '당신이 예전에 어느 부서에서 일했으니 공개되지 않은 내용을 알지 않느냐'는 식으로 접근합니다. 이어지는 단계는 '이런 정보는 공식 기밀도 아니고 당신의 전문적인 판단일 뿐'이라며 안심시키는 식입니다. 이렇게 한 걸음씩, 상대방이 돈을 받고 혜택을 누리게 하고, 암호화된 통신 소프트웨어를 사용하는 데 익숙해지게 만들며, 마지막에는 자신이 이 협력 관계의 고객과 장기적인 신뢰 관계 및 대가 관계에 있다고 느끼게 함으로써 점점 더 깊은 수렁으로 빠져들게 합니다. 가장 교과서적인 사례는 딕슨 여(Dixon Yeo)라고도 불리는 싱가포르인 준 웨이 여(Jun Wei Yeo)입니다. 그는 단순히 중국 정보기관에 매수되어 문서를 넘긴 것이 아닙니다. 그는 더 앞선 단계에서 중국 정보기관을 대신해 미국에서 사람을 찾고, 선별하고, 평가하는 역할을 수행한 혐의를 받았습니다. 미국 법무부 자료에 따르면, 그는 가짜 컨설팅 회사를 설립하라는 지시를 받았으며, 심지어 미국 유명 컨설팅 회사와 매우 유사한 이름을 사용하기도 했습니다. 그 후 구직 정보를 온라인 채용 플랫폼에 올렸는데, 400여 건의 이력서를 받았고 그중 90%가 미국 군 관계자나 정부 인사였으며, 많은 이들이 보안 인가(security clearance)를 보유하고 있었습니다. 이는 단순히 그물을 던지는 수준이 아니라 정밀한 선별 시스템이었습니다. 먼저 가짜 회사로 이력서를 유인한 뒤, 누가 보안 인가를 가졌는지, 누가 국방 분야에서 일했는지, 누가 정부 부처에 있었는지, 누가 가치 있는 정보에 접근할 수 있는지를 파악했습니다. 그다음 링크드인(LinkedIn) 같은 플랫폼을 통해 비슷한 배경을 가진 사람들을 계속 찾았고, 플랫폼의 알고리즘은 그에게 더 많은 잠재적 타깃을 추천해주기까지 했습니다. 즉, 원래 사람들의 구직을 돕기 위해 설계된 알고리즘이 역으로 정보기관의 포섭 대상자를 찾는 데 이용된 것입니다. 이 싱가포르인은 단순히 상대의 이력서만 본 것이 아니라, 상대가 직장에 불만이 있는지, 경제적 압박을 받는지, 가정적 부담이 있는지, 낯선 사람과 사적인 관계를 맺을 의향이 있는지를 시험했습니다. 이 부분이 매우 중요합니다. 정보기관이 테스트하려는 것은 당신이 얼마나 많이 아느냐가 아니라, 당신이 얼마나 쉽게 매수될 수 있느냐이기 때문입니다. 예를 들어 돈이 부족한지, 방금 실직했는지, 원래 소속된 정부 기관에 불만이 있는지, 자신이 저평가되어 더 많은 대우를 받아야 한다고 생각하는지, 자신의 전문성을 증명하고 싶어 안달이 났는지, 몇천 달러를 위해 정체불명의 고객에게 더 깊이 있는 보고서를 써줄 의향이 있는지 등을 확인하는 것입니다. 이는 단순한 인재 채용이 아니라 일종의 협력 가능성 테스트입니다.

미국이 이번에 13개 웹사이트를 차단했을 때도 매우 명확하게 밝혔습니다. 이 웹사이트들은 도용되거나 허구의 신분을 사용하고, AI로 생성한 사진을 이용해 진짜 회사 자료처럼 꾸민 뒤 링크드인과 다른 채용 플랫폼에 채용 정보를 올리거나 해당 사이트로 연결했습니다. 상대는 보수를 약속하며 신청자에게 업무와 관련된 보고서 및 민감한 정보를 제공할 것을 요구했고, 암호화폐, 온라인 결제, 텔레그램(Telegram) 등의 도구를 통해 실제 신분과 자금 흐름을 은폐했습니다. 일부 헤드헌팅 업체나 싱크탱크를 가장한 중국 정보 수집 기관은 구직자에게 사전 보고서를 요구한 뒤 몇천 달러를 쥐여주는 방식으로 매우 저렴한 비용에 고가치의 정보를 얻어냈습니다.

미국뿐만 아니라 파이브 아이즈(Five Eyes), 즉 미국, 영국, 호주, 캐나다, 뉴질랜드는 중국 군사 정보기관이 채용 플랫폼을 이용해 사기업, 싱크탱크, 인사 업체 또는 컨설팅 회사로 위장하고 있다는 사실을 공개적으로 경고했습니다. 그들은 외교 정책 분석가나 국방 연구원 등의 직함을 내걸고 정부, 군 보안 인가 보유자 및 민감 산업 종사자들을 타깃으로 삼습니다. 영국 국가안보국인 MI5도 과거 링크드인의 가짜 헤드헌터 계정 두 개를 직접 지목하며, 이들이 중국 국가안전부와 연관되어 영국 하원의원, 상원의원 및 정치권 인사들에게 접근했다고 비난한 바 있습니다. 영국 국가안보 담당 장관 댄 자비스(Dan Jarvis) 역시 이것이 외국 세력이 자신의 이익을 위해 영국의 주권 사안에 개입하려는 은밀하고 치밀하게 계산된 행동이라고 경고했습니다. 상대는 직접 기밀 문서를 요구하는 대신, 컨설팅, 프리랜서 업무, 일자리 제안 등을 통해 장기적인 관계를 구축한 뒤 서서히 비공개 내부 정보를 수집하는 방식을 취합니다.

그리고 호주에서 최근 발생한 알렉산더 세르고(Alexander Csergo) 사건도 매우 주목할 만합니다. 세르고는 상하이에서 근무하던 비즈니스 컨설턴트로, 링크드인(LinkedIn)을 통해 에블린(Evelyn)이라는 사람에게 연락을 받았습니다. 상대방은 자신이 중국 싱크탱크 소속이라며 유료 자문 업무를 맡기고 싶다고 접근했고, 이후 그는 켄트(Kent)와 에블린이라는 두 사람을 위해 호주 국방, 안보, 정치, 광업, 오커스(AUKUS), 쿼드(Quad) 동맹 등 민감한 의제를 다룬 보고서를 작성하고 현금을 받았습니다. 세르고의 주장에 따르면 그가 제공한 정보의 대부분은 공개 자료였으며 단지 이를 보고서로 정리했을 뿐이라고 합니다. 하지만 호주 배심원단은 결국 그에게 무모한 외국 간섭 행위(reckless foreign interference) 유죄 판결을 내렸습니다.

이 사례는 문제의 핵심을 아주 잘 설명해 줍니다. 오늘날 많은 사람들이 자료가 공개된 것인데 무엇이 문제냐고 묻습니다. 문제는 자료 자체가 공개되어 있는지 여부만이 아니라, 상대방이 외국 정보요원일 수 있다는 점을 알면서도 여전히 그를 위해 정보를 정리, 보완, 분석, 정렬하고, 심지어 자신의 인맥, 업무 경험, 내부 네트워크를 통해 얻은 판단까지 더해 주었느냐에 있습니다. 공개 자료 자체는 누구나 볼 수 있을지 모르지만, 산업에 정통하고, 정부의 운영 방식을 잘 알며, 국방 시스템과 정치계를 잘 아는 사람이 공개 자료를 방향성과 판단력, 우선순위가 담긴 한 통의 정보 보고서로 재조합하는 순간 그 가치는 완전히 달라집니다. 이것은 마치 땅바닥에 흩어진 퍼즐 조각들을 남에게 건네주는 것과, 그 퍼즐을 다 맞춘 뒤 붉은펜으로 중요한 부분을 동그라미 치며 그것이 무엇을 의미하는지 설명해 주는 것과 같습니다. 후자는 바로 정보를 판매하는 행위입니다.

그러므로 미국이 이러한 웹사이트들을 적발한 것은 근거 없는 비난이 아니며, 미국이라는 한 국가만 주장하는 것도 아닙니다. 미국, 호주, 독일, 영국, 캐나다, 뉴질랜드, 심지어 많은 유럽 국가들의 방첩 기관들이 중국의 정보 활동이 더 이상 전통적인 간첩 모델에 의존하지 않고 있다는 사실을 적발해 냈습니다. 대신 컨설팅 회사, 연구 기관, 학술 교류, 인사 플랫폼, 온라인 구인, 소셜 미디어, 암호화폐, 온라인 결제를 모두 통합하여 대규모로 그물을 치고, 저비용으로 선별하며, 고가치의 정보원을 길러내는 매수 시스템을 구축했습니다.

오늘날과 같은 환경에서 가장 경계해야 할 것은 상대방이 직접적으로 위협을 가하거나 명백히 불법적인 일을 하도록 직접 요구하는 것이 아닐 수 있습니다. 많은 경우 상대방이 먼저 제시하는 것은 지극히 합리적으로 보이는 협력 기회이지만, 서서히 이 일이 진정으로 교환하고자 하는 것은 당신의 노동력이 아니라 당신의 입장, 독립성, 목소리, 심지어 원래 가졌던 방향성을 포기할 의향인지 깨닫게 됩니다. 예를 들어, 때로는 어떤 오피니언 리더들의 논조가 순식간에 돌변하는 것을 보게 되는데 논리가 이와 비슷합니다. 매 걸음이 얼핏 반역처럼 보이지는 않지만, 모든 걸음이 합쳐지면 하나의 완전한 정보 모집 사슬이 될 수 있습니다.

전통적인 행사 개최, 식사 대접, 커뮤니티 결성, 만찬 개최, 화교 지도자 물색 등의 방식과 동시에 온라인 구인 웹사이트를 통한 대규모 투망식 모집이 이루어집니다. 이러한 침투 활동은 심지어 글로벌화되어 가짜 회사, 가짜 웹사이트, 가짜 이력서, 가짜 AI 프로필, 가짜 연구 과제, 가짜 구인 공고, 가짜 결제 계좌 등을 이용해 서로 다른 국가에 복제 가능한 일련의 프로세스를 만듭니다. 기본 원리와 방법론은 중국이 동남아시아의 사기 단지에서 쓰던 방식과 같습니다. 먼저 호응도가 높은 사람을 선별한 뒤 단계별로 통제를 가하는 것입니다. 미국의 전직 관료, 호주의 컨설턴트, 각국의 학자, 영국 국회 및 정책계, 캐나다와 뉴질랜드의 보안 인가 소지자들 모두가 동일한 시스템의 표적입니다.

이 시스템의 가장 위험한 점은 진짜 반역자만을 찾아내는 것이 아니라는 점입니다. 이 시스템이 가장 잘하는 것은 자신이 그저 외주 업무를 받아 보고서를 쓸 뿐이고, 전문적인 의견을 제공할 뿐이며, 부수입을 조금 올릴 뿐이고, 지극히 정상적인 일처럼 보이는 업무를 할 뿐이라고 스스로 여기는 사람들을 찾아내는 것입니다. 시청해 주셔서 매우 감사합니다.

이러한 내용의 영상이 마음에 드신다면 좋아요, 구독, 댓글을 부탁드립니다.

Patreon과 응원, 이 두 웹사이트의 링크가 여기에 그리고 영상 아래에 있습니다.

저는 스탠(Stan)입니다. 다음 시간에 뵙겠습니다.

그럼 여러분께도 여쭤보고 싶습니다.

최근에 각종 구인 사이트 등에서

이상한 사람들에게 연락을 받은 적이 있으신가요?

댓글란에 남겨주시기 바랍니다.

감사합니다. 다음 시간에 뵙겠습니다.