멕시코 마약 카르텔, 해커를 이용해 FBI 고위직원 추적하고 정보 제공자를 암살했다는 정부 감사 결과 공개

자칭 ‘세계 최대’ 마약 카르텔인 멕시코 시나로아 카르텔이, 한 해커를 고용해 주요 FBI 관리의 움직임을 감시하고 2018년 이전에 이 정보를 토대로 FBI의 정보 제공자들을 살해한 사실이 미국 법무부 감사관의 새 보고서에서 밝혀졌습니다.

보고서에 따르면, 이 해커는 시나로아 카르텔 전 수장 호아킨 ‘엘 차포’ 구즈만 로에라 사건을 수사 중이던 FBI의 작업 중 심각한 보안 위반이 일어난 것으로 파악되며, 또한 이 FBI 관리가 발신/수신한 모든 통화와 그 위치 데이터까지 볼 수 있었다고 합니다.

그래서 집중적으로 조명하고 싶은 건 바로 이것입니다: 기술과 국제 마약거래척결작전 간의 암담한 게임. 특히 도널드 트럼프 행정부에서는 외국 테러집단으로 선포하며 메스(Meth), 마리화나, 대마초, 코카인 등 글로벌 마약 시장을 지배하는 이러한 카르텔들에 대한 단속을 국가안보 우선 순위로 삼았습니다.

FBI와 미국의료용마약관리국(DEA), 그리고 미군은 최근 몇 년간 고도화된 감시 기술을 활용하여 시나로아와 할리스코 신세대 카르텔 등 메히코 큰 손 카르텔들을 잠입하려 했습니다. CNN은 4월에 중앙정보국(CIA)이 카르텔에 대한 섬멸작전 허가를 검토했다고 보도하기도 했습니다.

그런데 ‘엘 차포’가 구금되면서, 기존의 전통적인 마약 거래와 달리 젊고 IT 기술에 능한 세대가 카르텔을 이끌게 되면서 전체 형태가 바뀌었습니다. “우리는 암호화폐 거래에서 전문적인 역할을 하는 카르텔 멤버들을 확인했습니다.”라고 한 DEA 고위 관계자는 말합니다.

“카르텔들은 수십억 달러 규모의 글로벌 기업을 운영하고 있으며, 그들의 사업 활동을 향상시키기 위해 세련된 기술을 활용하고 있습니다.”라며 며칠 전까지 DEA 관리인을 맡았던 데렉 말츠는 이와 같이 밝혔습니다. “그들은 국가 최첨단 감시 기법을 활용하여 법 집행 활동과 그들의 적들을 식별합니다.”

많은 분들이 아실 만큼, FBI와 중앙정보국(CIA) 등 파트너 기관 내에서도 이러한 고도화된 감시 위협을 ‘존재론적’ 위협으로 인식하고 있습니다. 보고서에 따르면 FBI의 형사 및 국가안보 사건에 대한 ‘빠져나갈 수 없는 기술 감시’ – 즉, 데이터를 자유롭게 사용할 수 있는 적들에 의한 위협은 오래전부터 지속되어 왔다고 합니다. 하지만 최근 상업용 기술의 발전으로 이제는 비교적 단순한 국가와 범죄 조직도 감시와 관련된 취약점을 찾아내고 악용하는 것이 어느 때보다 쉬워졌습니다.

한편, 이러한 감사관의 우려에 대응하기 위해 FBI는 ‘전략 계획’을 수립 중이라고 보고서에서 언급되었습니다. 법무부로부터의 공식적인 답변은 아직까지 나오지 않았습니다.

마치며 글로벌 이슈와 관련하여, 현대 기술이 범죄 조직에 의해 악용되는 케이스를 통해 IT 전반의 높아진 보안 위협에 대한 우리 모두의 인식을 새롭게 해야한다는 메시지를 덧붙입니다. 그것은 단지 국제 범죄 조직에 국한된 문제가 아니라 모든 개인과 기업, 심지어는 정부조차도 공유해야 할 핵심 안보 이슈임을 잊지 말아야 할 것입니다.