중국, 반체제 인사 미리 찍어내는 AI 개발... '만리방화벽'은 이미 4개국에 수출 중

아직 말하지 않은 반체제 인사를 찍어내는 AI

이번 문건에서 가장 충격적인 대목은 지에지 네트웍스가 범죄 예방이 아닌 정치적 예측을 목표로 하는 AI 모델을 개발 중이라는 점입니다. 중국과학원(CAS) 산하 연구기관인 '메사 랩'(Mesa Lab)과 협력해 개발 중인 이 AI는 시민들의 위치 데이터, 통신 기록, 인터넷 사용 내역을 하나로 합쳐 상세한 행동 프로필을 생성합니다.

이 프로필은 최종적으로 한 개인이 미래에 정권에 위협이 될 '정치적 위험도'를 점수로 환산합니다. 밴더빌트대 연구진은 여러 갈래의 데이터를 빨아들여 시민 하나하나를 프로파일링하는 이 감시 체계를 두고 '히드라 스타일 감시 시스템' 이라고 명명했습니다. 그리스 신화의 머리 여러 개 달린 괴물 히드라처럼 다양한 데이터 수집 통로를 가졌기 때문입니다.

이 시스템은 현재까지는 아직 개발 단계이며 완전한 배치에는 이르지 못했습니다. 그 이유 가운데 하나가 바로 미국의 첨단 AI 칩 수출 통제입니다. 계산량이 엄청난 이 예측 모델을 돌리려면 최고 성능의 프로세서가 필요한데, 미국의 제재로 지에지 네트웍스가 해당 칩을 구하지 못하면서 개발 속도가 늦춰지고 있습니다. 이 점은 수출 통제 정책이 권위주의 기술 발전의 물리적 병목으로 작용할 수 있음을 입증하는 사례입니다.

'만리방화벽 상자' 장사, 이미 네 나라에 깔렸다

예측 AI가 아직 개발 중이라면, 기존 검열 제품의 수출은 이미 활발한 사업으로 자리 잡았습니다. 유출 문건은 지에지 네트웍스가 최소 아래 네 나라에 TSG 시스템을 납품했거나 라이선스를 판매했다는 구체적 증거를 담고 있습니다.

• 미얀마 – 군사 쿠데타 정권이 26곳 데이터센터에 TSG를 설치해 약 3,340만 명의 인터넷 사용자를 중앙 집중식으로 감시·검열 중입니다. 이 시스템은 군정의 '국가사이버보안센터'가 직접 중앙 관제합니다.
• 파키스탄 – 앞서 미국의 제재를 받았던 캐나다 샌드바인(Sandvine)의 공백을 지에지 네트웍스가 메우며 감시 인프라를 수출한 정황이 포착됐습니다.
• 에티오피아 – 내부 문건의 고객 명단에 포함된 국가입니다.
• 카자흐스탄 – 마찬가지로 국가 규모의 인터넷 통제 시스템을 구매한 흔적이 발견됐습니다.

이 밖에도 신원이 확인되지 않은 최소 1곳의 추가 구매국이 존재해, 실제 수출 규모는 이보다 더 클 가능성이 큽니다. 눈여겨볼 점은 이 회사가 신장·장쑤·푸젠 같은 중국 내 여러 성(省)에서 자국 버전의 강화된 검열 기술을 현지 실험한 뒤 이를 표준 패키지로 묶어 해외에 수출한다는 피드백 구조입니다.

'티앤고우'로 무엇을 할 수 있나: 국가 단위 감시 매뉴얼

유출 문건과 기술 분석 자료에 따르면 TSG는 모듈식 설계로, 도입 정부의 요구에 따라 감시 깊이를 자유롭게 조절할 수 있습니다. 대표적인 기능은 다음과 같습니다.

전 국민 실시간 모니터링 – '사이버 내레이터'(Cyber Narrator)라는 모듈이 네트워크를 오가는 모든 이용자 행위, 즉 방문 웹사이트 주소, DNS 쿼리, IP 주소, 타임스탬프, 데이터 사용량을 전부 기록합니다. 이 방대한 활동 기록은 'TSG 갤럭시'라는 분석 허브로 보내져 이용자 개개인의 지속적 프로필과 사회적 연결망 지도를 구축합니다.

웹사이트·앱 차단 – 딥 패킷 인스펙션(DPI·심층 패킷 분석) 기술을 활용해 전국 단위로 웹 트래픽을 가로채고 복호화하며 차단할 수 있습니다. 특정 웹사이트와 앱은 물론이고, 국가 검열을 우회하는 데 널리 쓰이는 가상사설망(VPN) 통신 자체를 무력화하는 것이 가능합니다.

개인 타깃 맞춤 감시 – 전 국민 대상의 대량 검열을 넘어, 특정 개인의 인터넷 사용 패턴을 정밀 추적할 수 있습니다. 가령 '특정 도메인을 방문한 적이 있는' 이력만으로 개인을 찍어낼 수 있어, 언론인·활동가·정적(政敵)에 대한 납치·협박·구금으로 이어질 가능성을 열어둡니다.

사이버 공격 기능 – 내부 계획 문서에는 고객을 대신해 디도스(DDoS) 같은 사이버 공격을 대행해주는 '용병 서비스'와 함께, 특정 이용자만 골라내 네트워크 접근을 차단하는 지오펜싱(geofencing) 기술까지 거론됐습니다. 이 기능들은 아직 개발·제안 단계로 보이지만, 감시 도구를 넘어 공격용 디지털 무기 수출로까지 사업을 확장하려는 포부를 읽을 수 있습니다.

세계가 주목해야 할 '감시의 수출 산업화'

이번 지에지 네트웍스 문건 유출은 단순한 기업 비리 차원을 넘어, 한 국가가 검증된 국내 감시 모델을 '상품'으로 포장해 돈을 받고 판매하는 신종 권위주의 비즈니스 모델을 낱낱이 증명했다는 데 의의가 있습니다. 밴더빌트대 연구진과 탐사보도 언론은 중국 정부가 자국 내 소수민족 지역에서 기술을 시험하고 검증한 뒤, 이를 '지에지 네트웍스'라는 민간 회사라는 위장막을 통해 해외 동맹 정권에 수출함으로써 여러 나라의 권위주의 통제력을 동시에 강화하는 고리를 만들고 있다고 지적합니다.

예측형 AI 반체제 인사 색출 시스템이 아직 완성되지 않았고 미국의 반도체 수출 통제로 인해 개발 속도가 늦춰지고 있는 지금이야말로 국제 사회가 이 감시 생태계의 확산을 억제할 정책 공조를 서둘러야 할 '골든타임'이라는 목소리가 힘을 얻고 있습니다.