[SOH] 중국 통신장비업체 화웨이가 장비 보안 문제로 해외 시장에서 곤혹을 치르고 있는 가운데, 최근 스페인에서 진행된 국제 모바일 행사에서 이에 대한 해명에 나섰지만 ‘기존 주장의 반복에 지나지 않는다’는 비난을 받은 것으로 알려졌다.
지난달 27일(현지시간) 외신에 따르면 화웨이는 이날 스페인 바르셀로나 ‘MWC모바일 월드 콩그레스) 2019’에서 화웨이 보안 검증을 맡고 있는 스웨덴 정보보안 평가 업체 E&E 최고경영자(CEO) 미구엘 바농을 앞세워 보안 논란에 대해 해명했지만 “화웨이의 기존 주장 외에는 아무것도 입증하지 못했다”는 지적을 받았다.
화웨이 의뢰를 받아 E&E가 진행하고 있는 CC(공통평가기준)인증은 IT 장비의 보안을 검증하고 인증을 발급하는 절차다.
미구엘 바농 CEO는 “화웨이 5G 기지국·코어장비의 보안 취약성에 대해 업계에서 가장 높은 수준의 테스트를 진행 중”이라며 “검증 결과는 가을경 나올 것”이라고 말했다. CC 인증 절차는 1∼7단계가 있는데 E&E는 비교적 높은 4단계 수준에서 테스트하고 있는 것으로 알려졌다.
테스트 결과에 따라 화웨이가 인증을 받으면 각국 정부는 ‘보안에 문제가 없다’는 의미의 인증서를 발급하게 된다.
E&E는 화웨이 장비에 대한 보안 검증을 9년째 수행하고 있다. 미구엘 CEO는 “4세대(4G) 롱텀에볼루션(LTE) 장비부터 5G까지 보안 평가를 진행하고 있다”면서, 화웨이에 대한 강한 신뢰를 드러냈다. 하지만 이날 설명에도 불구하고 의문점은 여전하다. 한국이 세계 최초로 5G 상용화에 나서며 화웨이 장비가 이미 설치됐고, 이런 상황에서 보안 문제가 불거지자 뒤늦게 CC 인증에 나섰다는 이유에서다.
실제로 화웨이는 3∼4개월 전 5G 장비에 대한 보안 검증을 부랴부랴 의뢰한 것으로 알려졌다. 화웨이에 대한 E&E측의 신뢰가 4세대 장비까지에 해당한 것일 뿐 5G 장비에 대해서는 아직 결론이 나지 않은 만큼 여론을 호도할 수 있다는 지적도 제기된다.
업계 관계자는 “E&E 설명은 CC 인증을 진행 중이라는 기존 화웨이의 설명 외에는 아무것도 입증하지 못했다”고 꼬집었다. 이번 인증은 화웨이가 자체적으로 정한 기준이 국제기준(ISO 15408)에 충족하는지 검증받는 것에 불과한데다, CC 인증은 소프트웨어 보안에 관한 것이어서 지금 논란이 되고 있는 백도어(개발자가 몰래 뒷문을 만들어놓는 개념)까지 살펴보는 것도 아니다.
이런 이유 때문에 E&E의 인증 결과가 나오더라도 그 결과를 신뢰하기는 어려울 것이라는 우려가 벌써부터 제기되고 있다.
유영민 과학기술정보통신부 장관도 전날 기자 간담회에서 “정부 차원에서 화웨이를 포함한 어떤 통신 장비에 대해서도 보증해주지 않을 것”이라며, “다만 정부는 보안에 대해 엄격한 기준을 요구할 것”이라고 말했다. / 아시아경제
한지연 기자
(ⓒ SOH 희망지성 국제방송 soundofhope.kr 무단 전재 및 재배포 금지)
