마약 판매자와 텍스트를 주고받고, 암호화폐 거래를 하며, 일론 머스크가 그의 사이드 체이키 베이비 마마인 애슐리 스테이 클레어(Ashley St. Claire)와 연락을 유지하는 데 사용하는 프라이버시로 유명한 보안 앱 시그널은 미국을 역사상 가장 멍청한 국가 안보 실수 중 하나로 노출시켰습니다. 이는 저에게 완전히 이해할 수 없는 일입니다.

메시지를 주고받는 상대가 마약 판매자나 암호화폐 거래자일 정도로 프라이버시에 강점을 가진 것으로 알려진 보안 앱 시그널(Signal)은 일론 머스크가 자신의 사이드 체이키(비공식 연인)이자 아들의 어머니인 애슐리 스테이 클레어와 연락할 때도 사용하는 이 앱이 미국을 역사상 가장 어리석은 국가 안보 실수 중 하나로 몰아넣었다. 이는 도저히 이해할 수 없는 일이다.

3월 11일, 도널드 트럼프 대통령의 각료들은 예멘에 대한 군사 작전을 계획하기 위해 시그널(Signal)을 사용했으며, 실수로 제프리 골드버그(Jeffrey Goldberg)를 아틀랜틱, 이 그룹 채팅에 초대했습니다. 네, 정말 그런 일이 있었습니다.

에 따르면 아틀랜틱, 제프리는 ‘후티 PC 소그룹’이라는 시그널 그룹 내에서 기밀 토론에 접근할 수 있었습니다. 해당 스레드에는 위치, 무기 패키지, 시기, 표적 세부 사항 등 완전한 전쟁 계획이 담겨 있었습니다. 

“충격적인 무모함이었다,” 제프리 는는 “후티 PC 소그룹”에 추가된 후, 이것이某种 디스인포메이션(허위 정보) 공작인지 확인하기 위해 동료들에게 연락했다고 말했습니다. 적대적 정부나 그를 곤경에 빠뜨리려는 미디어 트롤링 작업의 함정일 수도 있었습니다. 하지만 그렇지 않았습니다. 진짜였습니다.

“이 텍스트 그룹이 실제라는 데 매우 강한 의심을 품고 있었다,” 제프리는 “미국의 국가 안보 지도부가 임박한 전쟁 계획에 대해 시그널로 소통할 것이라고는 믿을 수 없었기 때문이다.” 또한 국가 안보 보좌관이 “대통령 직속 각료급 고위 관계자들, 부통령까지 포함하여” 아틀랜틱 를 그러한 토론에 포함시킬 만큼 “무모할 것”이라고는 믿을 수 없었다고 말했습니다.

관계자들은 개인 휴대폰을 사용하여 보안이 강화된 정부 시스템을 우회했습니다

이름을 밝히지 않은 전 백악관 관계자는 말했습니다 폴리티코(Politico)에 대해, 이미 보유한 보안 정부 시스템을 무시한 채 이동 보안 팀을 전액 갖춘 고위 관계자들이 단순히 “믿을 수 없다”고 말했습니다. 

“이들은 어디에 있든 보안 통신을 설정하기 위한 이동 보안 요원을 두고 있다,”고 그 관계자는 말했습니다. 하지만 공식 채널을 사용하는 대신, 피트, 탈시 가바드, JD 밴스 부통령, 마르코 루비오 등 각료급 인사들이 개인 기기를 사용하여 채팅에 접속했을 가능성이 높습니다.

기억해야 할 점은 시그널은 연방 정부 휴대폰에서 실행될 수 없다는 것입니다. 따라서 이 사람들은 확실히 일반 스마트폰을 사용했으며, 그 자체로도 매우 이상한 일입니다. 같은 전 관계자는 “그들의 개인 휴대폰은 모두 해킹 가능하며, 외국 정보 기관이 그들의 휴대폰을 감시하며 입력하는 내용을 지켜보고 있을 가능성이 매우 높다”고 말했습니다.

전 NSA 해커이자 현재 헌터 전략(Hunter Strategy)의 연구개발 부사장인 제이콤 윌리엄스는 시그널이 어떤 기밀 정보 처리에도 인증되지 않았다고 설명했습니다. 제이콤은 시그널 사용자가 데스크톱 버전 앱에 휴대폰 계정을 연결할 수 있으며, 이는 위험을 증가시킨다고 말했습니다.

“시그널 데이터는 잠재적으로 여러 데스크톱 및 노트북 컴퓨터로 전달된다,”고 제이콤은 말했습니다. 그리고 해당 데이터는 더 이상 휴대폰의 보안 인클레이브에 저장되지 않으며, 시스템에 이미 실행 중인 멀웨어에 노출될 수 있습니다.

제이콤이 제기한 또 다른 주요 문제는 연락처가 데스크톱 앱에 계정을 연결했는지 확인할 수 없다는 점입니다. 따라서 채팅에 참여한 아무도 상대방이 데이터를 노출시키고 있는지 평가할 수 없었습니다.

재미있는 점은 시그널이 이용약관에서 사용자가 자신의 기기 및 계정의 보안을 유지할 책임이 있다고 주장한다는 것입니다. 이는 우리가 아는 펜타곤이 최상위 군사 계획을 수립하는 방식과는 다릅니다. 하지만 트럼프 행정부는 이제 그렇게 운영되는 것 같습니다. 2025년, 사이버 보안 위험이 그 어느 때보다 높은 시기에.

민주당, 청문회 요구 및 사건을 놀라운 보안 실패로 규정

후 아틀랜틱 제프리의 보도가

출간되자, 야당 의원들이 이 사건에 주목했습니다. 하원 국토안보위원회 간사인 베니 톰슨은 다음과 같이 말했습니다.

“관리 공무원들이 상황실 전용으로 예약된 정보 문제를 논의하기 위해 시그널을 사용해서는 안 된다는 점은 말할 나위도 없다. 더구나 공공의 일원을 포함하는 무능함까지 더했다.” 

하원 외교위원회 최고 민주당 의원인 그레고리 미크스는 브라이언 마스트 위원장에게 청문회를 개최할 것을 요청했습니다. 그는 이 상황을 “최근 역사상 가장 놀라운 국가 안보 침해”라고 불렀습니다. 해당 청문회는 아직 확정되지 않았지만, 유일한 청문회는不会是 않을 것입니다.

상원 및 하원 정보위원회는 이미 이번 주에 2025년 연례 세계 위협 평가에 관한 회의를 개최할 예정입니다. 탈시 가바드 및 기타 고위 정보 관계자들이 증언할 예정입니다. 

하원 정보위원회 간사인 짐 하임스는 채팅 사건에 대해 “소름이 돋았다”고 말했습니다. 그는 탈시 가바드에게 예멘 타격 계획에 시그널 사용에 대해 직접 질문할 계획입니다.

“이들은 기밀 정보를 비기밀 시스템을 통해 전송하는 재앙적인 위험을 알고 있으며, 또한 그들의 지휘 아래 있는 하위 직급 공무원이 여기서 설명된 행동을 했다면 보안 승인이 취소되고 형사 조사를 받을 가능성이 높다는 것도 알고 있다,”고 짐은 말했습니다.

하지만 청문회에 등장하지 않을 한 명의 이름이 있습니다. 바로 1월까지 상원 정보위원회 간사를 지낸 마르코 루비오입니다. 하지만 제프리의 스크린샷에 따르면, 마르코는 그룹 채팅에 참여하여 적극적으로 활동했습니다.

같은 그룹 채팅에서, 그들은 또한 전국 각지의 다양한 직책에 대한 후보자들도 논의했습니다. 제프리를 채팅에 초대했던 트럼프 대통령의 국가 안보 보좌관인 마이클 월츠는 “팀 – 후티 문제에 대한 조정을 위한 원칙 그룹을 수립한다. 특히 향후 72시간 동안. 내 부하 알렉스 왕이 타이거 팀을 구성하고 있다…”라고 텍스트로 보냈습니다. 

하지만 더 나쁜 일이 발생했습니다. 바로 직후, 현 국무장관인 마르코 루비오는 “스테이트에 마이크 니덤”이라고 응답했습니다. JD 밴스는 “VP에 앤디 베이커”를 추가했습니다. 국가정보국 국장인 탈시 가바드는 “DNI에 조 켄트”를 보냈습니다.

스콧 베센트 재무장관은 “재무부에 댄 카츠”를 제안했습니다. 피트 헤그셋은 “국방부에 댄 콜웰”을 확인했습니다. 그 후 국가안보회의(NSC), 백악관 비서실장 수지 와일즈의 이름이 나왔고, 스티븐 밀러가 “S M”으로 언급되기도 했습니다.

그들은 점원(point person)을 배치한다고 생각했습니다. 대신 그들은 기자에게 기밀 접근 권한을 부여한 것입니다. 트럼프를 좋아하지 않는 진보 성향의 기자에게 말입니다.

“나는 백악관 주재 위원회 회의에 초대받은 적이 없다,”고 제프리는 말했습니다. “또한 상업용 메시징 앱을 통해 소집된 회의에 대해 들어본 적도 없다.”

시그널, 거대한 중국 연계 해킹 이후 워싱턴에서 인기 상승

이 모든 배경은 몇 달 전에 시작되었습니다. 중국 정부와 연계된 미국 통신망 침해 사건이 발견되어 수천 명의 미국인 전화 데이터(트럼프와 JD 밴스의 통화 포함)가 노출된 후, 관계자들은 시그널과 같은 암호화 플랫폼을 도입하기 시작했습니다. 

외국 감시에 대한 두려움은 워싱턴의 많은 사람들이 보안 트레이드오프를 제대로 이해하지 못한 채 시그널과 같은 앱을 채택하도록 이끌었습니다.

시그널은 거의 모든 사용자 데이터를 수집하지 않고, 기본적으로 모든 것이 끝에서 끝까지(end-to-end) 암호화되기 때문에 선호도가 높아졌습니다. 또한 설정된 기간 후 메시지를 삭제하는 기능도 포함되어 있습니다. 

하지만 헌터 전략의 제이콤이 지적했듯이, 이것이 기밀 정부 작업에 안전하다는 의미는 아닙니다. 암호화가 바보를 고쳐주지는 않습니다. 그리고 세계에서 가장 강력한 각료가 휴대폰으로 전쟁 회의를 진행할 때, 바보 같은 행동은 우리 모두에게 위험해집니다.

채팅에는 18명이 참여했습니다. 피트, 탈시, JD, 마르코, 스콧, 수지 등 일부는 실제 인물들이었고, 다른 이들은 직원 대표로 태그되었습니다. 한 명은 현역 CIA 요원의 이름을 언급하기도 했습니다. 제프리는 해당 이름을 게시하지 않았지만, 자신이 그것을 확인했다고 밝혔습니다.

이제 미국은 그 어느 때보다 무질서하고 멍청한 국가 안보 침해 사건 이후 수습에 여념이 없습니다. 외국 해킹 때문도, 멀웨어 때문도 아닙니다. 하지만 정부가 앱 스토어나 구글 플레이에서 다운로드한 무료 앱을 사용하여 전쟁을 계획했기 때문입니다.

누군가 잘못된 이름을 입력했고, 이제 미국이 는 농담거리가 되었습니다.