파이브 아이즈가 경고한 '링크드인 스파이 채용'의 전모

2026년 6월 3일, 미국, 영국, 캐나다, 호주, 뉴질랜드로 구성된 세계 최대 정보 공유 동맹 '파이브 아이즈(Five Eyes)'의 정보 기관들은 "우리의 기밀을 지켜라(Safeguarding Our Secrets)" 라는 제목의 충격적인 공동 경고문을 발표했습니다. 이 문서는 중국의 군 정보기관들이 서구권의 전문직 네트워킹 플랫폼과 구직 사이트를 조직적으로 활용해 기밀 접근 권한이 있는 인물을 포섭하고 있다는 강력한 공개 경고를 담고 있습니다. 이는 단순한 주의보가 아니라, 파이브 아이즈 동맹에 대한 전략적 우위를 확보하기 위해 설계된 공격적인 다단계 온라인 작전에 대한 상세한 폭로입니다 .

이번 공동 경고는 그 내용뿐 아니라 형식 면에서도 이례적입니다. 각 회원국이 과거에 유사한 경고를 개별적으로 발표한 적은 있지만, 파이브 아이즈 5개국이 이처럼 특정 사이버 기반 인적 정보(HUMINT) 위협에 대해 한목소리를 낸 것은 이번이 처음이며, 이를 두고 '전례 없는(unprecedented)' 조치라고 표현했습니다 . 핵심 메시지는 분명합니다. 보안 인가를 받았거나, 군 경력이 있거나, 심지어 정부 정보에 간접적으로라도 접근할 수 있는 사람이라면 누구든 온라인 커리어 플랫폼을 이용할 때 최고 수준의 경계 태세를 유지해야 한다는 것입니다.

누가 중국의 표적이 되는가?

중국 스파이 채용 담당자들은 무작위로 그물을 던지지 않습니다. 이번 경고문은 명백한 내부자부터 자신이 가치 있는 정보에 접근하고 있다는 사실을 인지하지 못하는 이들까지, 세 가지 고위험군 표적을 정의하고 있습니다 .

• 보안 인가 보유자 : 국방, 외교, 정보 분야 종사자가 최우선 표적입니다 .
• 군 관계자: 특히 전략적 요충지인 인도-태평양 지역에 주둔 중인 인원이 플랫폼 상에서 집중적으로 추적당하고 있습니다. 채용 담당자들은 이들의 구체적인 역할, 부대 활동, 심지어 모기지나 소속 함정의 위치와 같은 극히 사적인 세부 정보까지도 캐내려 합니다 .
• 간접적 정보 접근자: 매우 중요하지만 상대적으로 경계가 덜한 범주입니다. 경고문은 학계, 언론인, 싱크탱크 분석가, 프리랜서 작가 역시 이들의 작업이 국방, 안보, 경제 정책 분야와 맞닿아 있기 때문에 강력한 관심 대상이라고 경고합니다. 정보 기관들은 이들에게서 나온 겉보기에 무해하고 비기밀로 보이는 정보라도 더 민감한 데이터와 결합되면 완전한 작전 정보가 될 수 있다고 지적합니다 .

5단계 포섭 작전의 전모 해부

이번 경고문은 정보 장교들이 평범한 구직자를 유급 정보원으로 전환시키기 위해 사용하는 치밀하고 단계적인 전략을 낱낱이 공개했습니다 .

1단계: 미끼 뿌리기 — 모든 것은 채용 공고에서 시작됩니다. 가짜지만 겉보기에는 그럴듯한 '위장 회사'의 인사 담당자로 위장한 채용 담당자들이 전문직 네트워킹 사이트, 온라인 채용 게시판, 프리랜서 플랫폼에 광고를 게시합니다. 이들은 제출된 이력서를 단 하나의 기준으로 검토합니다. 바로 현재 또는 미래에 민감한 정보에 접근할 가능성이 있는지 여부입니다 .

2단계: 시험 과제 부여 — 유망해 보이는 후보자에게 진짜 '일자리' 대신 프리랜서 형식의 시험 과제가 주어집니다. 예를 들어 중국과의 양자 관계, 인도-태평양 국방 이슈, 국제 무역 정책 등 합법적으로 보이는 주제에 대한 시험 보고서를 작성하게 하고 소정의 비용을 지불합니다. 이는 후보자의 정보 접근성과 민감한 주제에 대해 글을 쓸 의향이 있는지를 시험하는 과정입니다 .

3단계: 가상 면접 — 유용한 보고서를 제출한 이들은 온라인 면접에 초대됩니다. 채용 담당자는 주로 중립국 소재 컨설팅 회사를 대표한다고 주장하며 자신의 정체를 여전히 숨깁니다. 면접은 후보자의 개인적·전문적 인맥을 공격적으로 캐묻는 방식으로 진행되며, 군 관계자에게는 함정 배치나 부대 능력에 대해 노골적으로 묻는 수준까지 이릅니다 .

4단계: 본론 요구와 통로 이동 — 관계는 급격히 발전합니다. 이제 포섭 대상자는 '의뢰인'이 더 특권적인 비공개 정보를 필요로 한다는 말을 듣게 됩니다. 대화는 일반적으로 탐지를 피하기 위해 최초 접촉했던 전문직 플랫폼에서 보다 안전한 암호화 메신저 앱으로 옮겨갑니다 .

5단계: 은밀한 금전 거래 — 금전적 유인이 거래를 완성합니다. 포섭자는 보고서 한 건당 수백 달러에서 수천 달러에 이르는 보수를 받으며, 더 민감한 정보일수록 더 높은 금액이 제시됩니다. 돈은 페이팔, 페이오니어, 젤, 스크릴, 와이즈, 웨스턴 유니언, 전자 송금(e-transfer) 또는 암호화폐 등 폭넓은 디지털 서비스를 통해 세탁되며, 종종 포섭자가 전혀 만난 적 없는 개인 명의의 계좌에서 지급됩니다 .

전례 없는 공동 경고의 의미와 파장

이번 'Safeguarding Our Secrets' 경고문은 진공 상태에서 나온 것이 아닙니다. 이는 수년간 커져 온 우려의 정점을 보여줍니다. 서방 정보 기관들은 과거에도 MI5가 영국 정부 직원들에게, 캐나다 보안정보국(CSIS)이 자국민에게 유사한 위협을 경고하는 등 국가별로 분리된 경보를 발령해 왔습니다 . 하지만 이 2026년 경고문은 통일된 전선을 구축한 것입니다.

이 문서의 진정한 중요성은 작전적 세부 사항에 있습니다. 단순히 "온라인에서 조심하라"는 일반적인 경고를 넘어, 익스플로잇(악용)되는 플랫폼들을 거론하고—확인된 여러 보도에서 '링크드인(LinkedIn)'이 자주 이름으로 언급됩니다—포섭 전 과정을 공개했습니다. 또한 의심스러운 활동을 기업 보안 부서나 국가 신고 핫라인에 신고하는 방법에 대한 구체적인 지침도 제공하고 있습니다 .

중국 정부는 이러한 주장을 "순전히 조작된 악의적인 비방"이라며 일관되게 반박해 왔습니다 . 그럼에도 불구하고 다섯 개의 우방국 정보 기관 모두가 은밀한 포섭 프로그램을 이 정도 수준의 정밀성을 가지고 폭로하기로 한 결정은, 자신들이 지속적이고 진화하는 위협으로 간주하는 대상으로부터 정보 인력을 보호하기 위한 의도적인 전략임을 시사합니다.