미국 안보당국 "러시아 보안제품 쓰지마"..카스퍼스키랩 "러 정부와 유착없다"

[이데일리 김현아 기자] 미국 안보 당국이 러시아 정부와의 유착관계를 우려해 미국 정부 부처에 러시아의 인터넷 보안회사인 카스퍼스키랩에서 제공하는 제품이나 서비스를 사용하지 말라고 지시한 데 대해, 카스퍼스키랩이 억울하다는 입장을 밝혔다. 또, 심층조사가 이뤄지면 모든 혐의가 사실무근임이 밝혀질 것이라고 자신했다.

카스퍼스키랩은 20일 ‘미국 국토안보부(DHS)의 사용 중단 조치에 대한 카스퍼스키랩의 입장’이라는 공식 입장문을 통해 카스퍼스키랩은 그 어떤 정부와도 부적절한 유착 관계를 맺고 있지 않기 때문에 미 국토안보부(DHS)의 결정을 굉장히 유감스럽게 생각한다고 밝혔다.

그러면서 이러한 혐의가 완벽하게 사실 무근임을 밝히기 위해 해명 자료를 당국에 제공할 기회를 준 것에 대해서는 감사한다며, 지금까지 이런 의혹에 대해 어떤 개인이나 기관도 믿을 만한 증거를 제시하지 못했다고 비판했다.

카스퍼스키랩은 이번 의혹이 거짓 혐의와 정확하지 않은 가정인 ‘카스퍼스키랩이 러시아 정부의 규정 및 정책에 영향을 받는다’는 주장을 기반으로 하고 있다며, 자사는 전 세계 각국의 정부에 우수한 제품과 서비스를 제공하며 사이버 보안을 책임지는 것으로 널리 인정 받고 있으며, 러시아는 물론 그 어떤 정부와도 부적절한 유착 관계는 맺고 있지 않다고 주장했다.

매출에 있어서도 85% 이상이 러시아 외부에서 나오는 만큼, 이는 특정 정부와 유착 관계를 맺는 게 도리어 회사의 수익에 해를 끼친다는 의미라고 했다.

또한 지금 제기되는 의혹은 IT 보안 업계에서 비즈니스 윤리를 엄격하게 준수하면서 믿을 수 있는 기술 개발에 힘써온 카스퍼스키랩의 20년 역사를 부정하는 것이라며, 오해의 원인이 된 러시아의 방침과 법률은 통신 회사 및 인터넷 서비스 제공업체(ISP)에 적용되는 것이지 보안회사에는 적용되지 않는다고 했다.

◇러시아 법률과 조사활동 시스템은 통신사만 적용

특히 카스퍼스키랩은 러시아 법률과 조사 활동 시스템(SORM)과 같은 정부 도구의 적용을 받지 않으며, 트래픽이나 카스퍼스키랩에서 받는 정보는 법적 요건과 엄중한 업계 표준에 따라 암호화, 디지털 인증서 등의 수단을 통해 보호된다고 해명했다.

지금까지 그 어떤 정부에도 사이버 스파이 또는 사이버 공격과 관련된 지원을 제공한 적이 없으며, 앞으로도 제공하지 않을 것이라고 했다.

그러면서 지역 및 정치적인 이유로 인해 한 사기업이 이처럼 무고하게 유죄로 간주될 수도 있다는 사실이 상당히 당혹스럽다며, 심층 조사가 진행되면 모든 혐의가 사실무근임이 밝혀질 것으로 믿기 때문에 앞으로도 DHS와 일할 수 있을 것으로 기대한다고 했다.

앞서 국토안보부의 일레인 듀크 장관 대행은 지난 13일 각 부처에 보낸 성명을 통해 90일 안에 카스퍼스키랩 제품 사용을 중지하라고 밝혔다.

국토안보부는 성명에서 “이번 결정은 카스퍼스키랩 제품을 통해 연방정부 관련 정보를 관리하며 생긴 정보 보안 관련 위험에 따른 것”이라며, “큰 우려가 되는 부분은 카스퍼스키랩 관계자와 러시아 정보 당국, 그리고 다른 국가 기관과의 유착 관계”라고 설명했다.

다만, 카스퍼스키랩에 서면으로 의사를 표명할 기회를 준다고 밝히기도 했다.

댄 코츠 미국 국가정보국장

댄 코츠 국가정보국장은 “러시아가 과거보다 더욱 강력한 사이버 공작 활동을 펼치고 있다”며 “이를 통해 입수한 정보를 흘리고 있다”고 말했다. 코츠 국장은 러시아 당국이 사이버 공격을 통해 여론을 조작하려는 것으로 보인다고 언급하기도 했다.

김현아 (chaos@edaily.co.kr)