중국 내 기업들이 미국과 이스라엘산 사이버 보안 소프트웨어 사용을 중단하라는 통보를 받았습니다

중국은 기술 자립이라는 목표를 달성하기 위해 미국 기술을 퇴출시키고 있습니다. 중국 내 기업들은 서방 기술이 사이버 공격에 취약하다는 우려를 이유로 미국과 이스라엘의 특정 기업에서 제공하는 사이버 보안 솔루션 사용을 중단하라는 지시를 받았습니다. 

중국 당국은 미국과 이스라엘의 12개 이상 기업이 생산한 사이버 보안 소프트웨어 사용을 중단하라고 현지 기업에 지시했다. 이러한 결정은 서방 소프트웨어가 중국의 민감한 데이터를 수집하여 외국 정부에 전송하는 데 사용될 수 있다는 우려 때문이다.

중국에서 제재 대상인 사이버 보안 회사는 어디인가요? 

제재 대상 미국 기업 목록에는 브로드컴 소유의 VMware, 팔로알토네트, 포티넷이 포함되어 있습니다. 그 외 주요 미국 기업으로는 크라우드스트라이크, 센티넬원, 래피드7, 맥아피 등이 있습니다. 알파벳 소유 기업인 맨디언트와 위즈블랙리스트에 올라 있습니다. 

이번 제재 대상에는 체크포인트 소프트웨어 테크놀로지스, 오르카 시큐리티, 카토 네트웍스 등 이스라엘 기업들도 포함됩니다. 최근 팔로알토 네트웍스에 인수된 사이버아크도 제재 대상에 올랐습니다. 또한, 현재 프랑스 기업 탈레스 소유인 임페르바도 제재 대상에 포함되었습니다.

이 소식 에 대한 반응으로 브로드컴의 주가는 수요일 거래에서 5% 이상 하락했습니다. 팔로알토네트웍스는 약 1%, 포티넷은 약 2% 하락했습니다. 

CrowdStrike, SentinelOne, Recorded Future는 중국에서 사업을 하고 있다고 밝혔지만, Fortinet과 같은 다른 회사들은 중국 본토에 3곳, 홍콩에 1곳의 사무소를 운영하고 있습니다. Broadcom은 중국에 6곳, Palo Alto Networks는 5곳의 사무소를 두고 있습니다. 

중국은 왜 사이버보안 업체들을 제재하는 걸까요?

현재 중국과 미국은 기술 혁신의 주도권을 놓고 치열한 경쟁을 벌이고 있습니다. 베이징은 오랫동안 기술 분야의 자립을 목표로 하는 '신좡(新賀)' 정책을 추진해 왔습니다. 

중국 관리들은 서방 사이버 보안 업체들이 중국 정부의 지원을 받는 해킹을 자주 주장함에 따라 서방 장비가 외국 세력의 해킹에 본질적으로 취약하다는 점에 대해 점점 더 우려를 표명하고 있다. 

예를 들어, 체크포인트는 최근 유럽 정부 기관을 표적으로 삼은 중국 해킹 작전에 대한 보고서를 발표했습니다. 팔로알토네트웍스 또한 최근 중국 해커들이 전 세계 외교관들을 표적으로 삼고 있다고 주장했습니다. 베이징은 이러한 주장을 일관되게 부인해 왔습니다.

중국 기업들도 360 Security Technology나 Neusoft 같은 현지 업체로 전환하라는 압력을 받고 있습니다. 미국은 과거에도 유사한 조치를 , 2024년에는 러시아의 Kaspersky Lab 소프트웨어 사용을 금지했습니다. 

최근 중국은 국영기업들이 서구 컨설팅 회사와 하드웨어를 사용하는 것을 중단하도록 압력을 강화하고 있다.