"좋은 제안이 있습니다"… 요즘 미인계는 링크드인으로 온다

호텔 바 대신 받은편지함, 미인 대신 헤드헌터… 독일 1만 명·영국 2만 명이 '쪽지'를 받았다
삼성 D램 빼간 일당의 암호는 '하트 네 개'… 다음 과녁은 당신의 이력서다

구인 담당자를 사칭한 메시지를 통해 접근하는 사이버 공격을 형상화한 이미지. 스마트폰에 도착한 채용 관련 메시지와 벽면에 드리운 낚싯바늘 모양의 그림자가 개인정보 탈취를 노리는 피싱 수법의 위험성을 상징한다. AI 생성 이미지.

2017년 2월, 미국 버지니아주에 사는 한 중년 남자의 링크드인에 쪽지가 한 통 왔다. 보낸 사람은 헤드헌터라고 했다. 당신 같은 경력자를 찾는 고객이 있다고 했다. 남자의 이름은 케빈 맬러리. 전직 미 중앙정보국(CIA) 요원이었고, 주택 대출이 몇 달째 밀려 있었다.

쪽지는 상하이의 한 싱크탱크 직원에게로 이어졌다. 맬러리는 중국을 두 차례 다녀왔고, 비밀 통신 장비를 건네받았고, 2만5000달러를 받고 기밀문서를 넘겼다. 싱크탱크 직원은 중국 정보요원이었다. 맬러리는 2019년 징역 20년을 선고받았다.

미인은 없었다. 술자리도, 호텔 방도 없었다. 정중한 인사말과 이직 제안이 전부였다.

젠슨 황 전 엔비디아 CEO를 무너뜨린 스캔들로 '미인계'라는 낡은 단어가 다시 불려 나왔다. 볼 키스와 불륜, 스파이 의혹까지 고전 첩보물의 재료가 다 들어 있다. 그러나 방첩 당국의 경고는 다른 곳을 가리킨다. 오늘날 포섭의 주력 무대는 침실이 아니다. 받은편지함이다.

■ 유혹의 재료가 바뀌었다

미인계의 본질은 미인이 아니다. 상대가 가장 목말라하는 것을 내미는 것이다. 왕에게는 그것이 미색이었다. 21세기 엔지니어와 연구원에게는 다른 것이 통한다. 인정과 몸값이다.

2017년, 미국 GE 항공의 한 엔지니어가 중국 난징의 대학에서 발표 초청을 받았다. 첫 연락은 링크드인으로 왔다. 여비를 대 주고 사례비도 준다고 했다. 전문가로 대접받는 기분은 달콤했다. 초청의 배후에는 중국 국가안전부 장쑤성 지부의 간부 쉬옌쥔이 있었다. 그가 노린 것은 제트엔진 팬 블레이드 기술이었다. 쉬옌쥔은 2018년 벨기에에서 체포돼 미국으로 넘겨졌고 징역 20년을 선고받았다. 그는 2024년 미중 수감자 맞교환으로 중국에 돌아갔다.

싱가포르 출신 박사과정생 딕슨 여는 아예 가짜 컨설팅 회사를 차렸다. 구직 사이트에 구인 공고를 올리자 이력서가 400통 넘게 쏟아졌다. 열에 아홉은 보안 인가를 가진 미군과 정부 기관 사람들이었다. 그는 그 가운데 돈에 쪼들리거나 직장에 불만이 있는 사람을 골라 '보고서 용역'을 맡겼다. 표적을 찾는 데는 링크드인을 썼다. 2020년 미국 법정에서 유죄를 인정한 그는 링크드인의 추천 알고리즘이 표적을 끊임없이 찾아다 줬다고 진술했다.

서시를 보내려면 미인을 찾고, 가르치고, 궁에 들여보내는 데 몇 해가 걸렸다. 지금은 프로필 하나면 된다. 얼굴 사진조차 진짜일 필요가 없다. 2019년 6월 AP통신은 워싱턴 정가 인사들과 인맥을 맺은 '케이티 존스'라는 링크드인 계정을 추적했다. 그런 사람은 세상에 없었다. 전문가들은 프로필 사진을 AI가 만든 얼굴로 판단했다.

■ 낚시가 아니라 그물이다

규모는 상상을 넘는다. 독일 연방헌법수호청은 2017년 12월, 중국 측 가짜 링크드인 계정의 접촉을 받은 독일인이 1만 명을 넘는다고 발표했다. 영국 보안국(MI5)의 켄 매컬럼 국장은 2023년 10월, 같은 방식의 접근이 영국에서 2만 건을 넘었다고 밝혔다.

MI5는 지난해 11월 영국 의회에 이례적인 경고문을 돌렸다. 중국 국가안전부를 대신해 활동하는 것으로 의심되는 링크드인 계정 두 개의 이름까지 적었다. '어맨다 추'와 '셜리 선'. 둘 다 헤드헌터를 자처했다. 올해 3월에는 가짜 링크드인 계정이 북대서양조약기구(NATO)와 유럽연합(EU) 기관 직원 수십 명을 표적으로 삼았다는 AFP통신 보도가 나왔다. 중국 정부는 이런 발표를 날조라고 부인하고 있다.

고전 미인계가 한 사람을 겨눈 낚시였다면, 지금은 그물이다. 수만 명에게 쪽지를 뿌리고, 답장하는 사람 가운데 쓸 만한 이를 고른다. 비용은 거의 들지 않는다.

■ 처음에는 아무것도 요구하지 않는다

수법에는 문법이 있다. MI5의 설명은 이렇다. 처음에는 중요하지 않은 정보에 큰돈을 준다. 업계 동향 보고서 한 편에 수백만 원. 누구나 쓸 수 있는 내용이다. 받는 사람은 죄책감을 느낄 이유가 없다.

관계가 쌓이면 질문이 조금씩 깊어진다. 공개 자료에서 회사 내부 분위기로, 내부 분위기에서 개발 일정으로, 개발 일정에서 도면으로. 어느 한 걸음도 크지 않다. 그러나 돌아보면 이미 선을 넘은 뒤다. 그때는 받은 돈과 주고받은 메시지가 족쇄가 된다.

젠슨 황 사태도 이 문법에서 벗어나지 않는다. 앨리스 황은 엔비디아 칩을 수조 원어치 사 가는 고객사의 임원이었다. 황 전 CEO는 혼외 관계를 인정하기 전, 그녀와의 교류가 사업과 관련된 것이었고 완전히 정상적이었다고 말했다. 중국 정보기관의 개입 여부는 아직 확인되지 않았다. 다만 한 가지는 분명하다. 현대의 접근은 낯선 미인의 얼굴로 오지 않는다. 명함을 든 거래처의 얼굴로 온다.

■ 한국의 받은편지함

한국은 이 그물의 한복판에 있다. 경찰청 국가수사본부에 따르면 지난해 적발된 기술유출 사건은 179건으로 한 해 전보다 45.5% 늘었다. 해외 유출 33건 가운데 18건이 중국행이었다. 분야별로는 반도체가 가장 많았다. 국가정보원이 2021년부터 2025년까지 적발한 산업기술 해외유출 107건 가운데서도 반도체가 40건이다.

통로는 대개 '사람'이다. 경찰은 지난해 무등록 직업소개소를 차려 놓고 국내 반도체 핵심 인력을 중국 업체에 넘긴 브로커를 적발했다. 그가 챙긴 수수료가 3억8000만원이었다. 지난해 5월에는 고대역폭메모리(HBM) 패키징 기술을 들고 중국으로 나가려던 인물이 인천공항에서 긴급 체포됐다.

첩보 영화 같은 사건도 있었다. 검찰은 지난해 12월 삼성전자의 10나노대 D램 공정 기술을 중국 창신메모리(CXMT)로 빼돌린 혐의로 전직 임직원 10명을 재판에 넘겼다. 삼성이 5년간 1조6000억원을 들여 개발한 기술이다. 한 연구원은 수백 단계 공정을 종이에 손으로 베껴 나왔다. 이들은 위장 회사를 세우고 사무실을 수시로 옮겼다. 행동 지침도 있었다. 항상 주변에 국정원이 있다고 생각하라. 출국이 막히거나 체포되면 동료들에게 하트 네 개를 보내라.

사랑의 기호가 체포 신호로 쓰였다. 미인계의 시대가 어떻게 바뀌었는지 이보다 잘 보여주는 장면도 드물다.

■ 법은 따라왔다, 사람은?

법은 뒤늦게 따라붙었다. 73년 만에 개정된 간첩죄가 지난 9월 13일 시행됐다. 북한을 위한 행위만 처벌하던 조항에 '외국 또는 이에 준하는 단체'를 위한 간첩 행위가 새로 들어갔다. 3년 이상의 징역이다. 기술을 빼돌려 외국에 넘기는 일도 사안에 따라 간첩죄로 다스릴 길이 열렸다.

그러나 법이 닿는 곳은 일이 벌어진 뒤다. 쪽지가 도착하는 순간에는 법도 국정원도 곁에 없다. 받은편지함 앞에는 혼자 앉아 있다.

2500년 전 오왕 부차에게는 그래도 경고해 줄 오자서가 있었다. 지금 우리에게 오자서 노릇을 해 줄 사람은 없다. 몸값을 쳐주겠다는 정중한 제안 앞에서, 의심은 각자의 몫이다.