대만, 중국 코드 의혹 속 2,000만 대만달러 규모 공관 소프트웨어 계약 수사

중국 기업 서명 발견 후 압수수색

대만 검찰은 해외 공관 여러 곳에 설치된 정보자산 관리 소프트웨어를 둘러싼 수사와 관련해 2026년 10월 12일 10곳을 압수수색했다. 수사 대상은 2023년부터 2025년까지 체결된 2,000만 대만달러가 넘는 정부 계약과, 중국 소스 코드가 포함된 소프트웨어를 대만에서 재포장해 외교부에 공급했다는 의혹이다.

안허테크놀로지 대표 루모 씨, 쿤유테크놀로지 대표 장모 씨, 쿤유의 영업 담당자 찬모 씨, 이웨이테크놀로지 대표 우모 씨 등 4명이 피의자 신분으로 조사를 받았다. 수사 당국은 참고인 여러 명도 소환했다. 압수수색은 회사 사무실과 피의자 관련 주거지를 대상으로 이뤄졌다.

외교부 설명에 따르면 수사의 계기가 된 구체적인 기술적 발견은 다음과 같다. 2025년 12월 보안 점검 과정에서 소프트웨어 일부 파일에 중국 광저우이신테크놀로지(Guangzhou Yixin Technology Co.)의 서명이 포함된 사실이 확인됐다. 외교부는 이후 이 사안을 수사 당국에 알리고 관련 프로그램을 조사용으로 제공했다.

외교부는 해당 소프트웨어가 자산 관리를 위해 해외 공관의 인터넷 연결 컴퓨터에 설치됐으며 민감 정보는 다루지 않았다고 밝혔다. 또 직전 1년간의 접속 기록을 검토한 결과 외교부와 해외 사무소에서 비정상적인 접속 활동은 발견되지 않았다고 설명했다.

이 설명은 의혹이 제기된 조달 비위와 확인된 보안 침해를 구분한다. 수사 당국은 소프트웨어의 개발 경위와 계약 과정에서의 설명, 공급 방식을 조사하고 있다. 공개된 설명만으로 이 소프트웨어가 외교 정보를 유출했다고 볼 수는 없으며, 중국 기업의 서명이 발견됐다는 사실만으로 악의적 활동이 입증되는 것도 아니다.

세 회사의 소프트웨어 공급 의혹

수사의 중심에 있는 IP-가드는 엔드포인트 보안 및 파일 암호화 시스템으로 설명된다. 엔드포인트는 조직의 네트워크에 연결된 개별 컴퓨터나 기타 장치를 말한다. 이런 종류의 소프트웨어는 컴퓨터 활동을 관리하고 파일을 보호할 수 있어, 보안 점검에서는 제품의 출처와 실제 기능이 중요하다.

수사 당국은 안허테크놀로지 대표 루모 씨가 과거 광저우이신테크놀로지와 협력해 IP-가드를 개발했으며 소스 코드가 중국에서 왔을 가능성을 의심하고 있다. 소스 코드는 프로그램을 만드는 데 사용되는 명령어 집합이다. 소스 코드의 출처와 완제품을 판매하거나 유지·관리하는 회사의 소재지는 별개의 문제다.

안허가 대만에서 소프트웨어를 재포장하고, 쿤유가 자사 명의로 입찰해 2023년부터 2025년까지 외교부의 정보자산 관리 계약을 따냈다는 의혹이 제기됐다. 이웨이는 사용자 인터페이스 수정과 유지보수 서비스를 맡은 것으로 의심받고 있다. 이는 수사 중인 의혹이지 유죄가 확정된 사실은 아니다.

의심되는 역할 분담에 따라 소프트웨어의 출처, 정부 입찰에서의 제품 설명, 조달 이후 제공된 수정 및 지원 등 세 가지 활동이 각각 조사 대상이 됐다. 인터페이스를 바꾸면 사용자가 보는 화면은 달라지지만, 그것만으로 기반 프로그램의 개발 지역이 확인되는 것은 아니다.

안허는 엔드포인트 보안 및 문서 암호화 서비스를 제공하며 프로젝트 수행 경력이 10년 이상인 업체로 소개됐다. 이러한 사업 설명은 공급망에서 안허가 맡았을 역할을 이해하는 데 도움이 되지만, 외교부의 구매가 조달 요건을 준수했는지를 입증하지는 않는다.

외교부 점검에서 확인된 내용

외교부에 따르면 이번 발견은 부처 간 사이버보안 점검팀이 2025년 12월 해외 공관을 방문했을 때 이뤄졌다. 점검 과정에서 자산 관리 소프트웨어에 의심스러운 파일이 있는 것을 확인했고, 분석 결과 광저우이신테크놀로지와 연관된 서명이 발견됐다.

소프트웨어 서명은 파일과 연관된 회사를 식별하는 데 도움이 될 수 있다. 그러나 프로그램의 소스 코드 전체나 모든 기능을 조사하는 것과는 다르다. 이 구분은 이번 사안에서 중요하다. 수사 관련 설명은 중국 소스 코드가 포함됐을 가능성을 제기하지만, 외교부가 밝힌 직접적인 발견은 일부 파일에 중국 기업의 서명이 포함돼 있었다는 것이다.

외교부는 발견 이후 감독 기관과 사이버보안 담당 기관에 통보했다고 밝혔다. 관련 프로그램을 법무부 조사국 신베이시 조사처와 기타 수사 기관에도 제공했다.

외교부에 따르면 해당 구매는 정부 공통공급계약을 통해 이뤄졌다. 이 계약 방식은 각 기관이 마련된 조달 체계를 통해 물품을 구매할 수 있도록 한다. 이 방식으로 구매했다는 사실은 조달 경로를 보여주지만, 공급업체가 납품한 소프트웨어를 정확하게 설명했는지는 따로 확인해야 한다.

계약 체결부터 10월 압수수색까지

이번 사안은 계약 체결에서 시작해 보안 점검과 형사 수사로 이어지며 수년에 걸쳐 전개됐다. 점검이 이뤄진 12월은 2025년으로, 2026년 10월 압수수색 전해다.

• 2023~2025년: 업체들이 합계 2,000만 대만달러가 넘는 외교부 소프트웨어 계약을 따낸 것으로 의심된다.
• 2025년 12월: 해외 공관 보안 점검에서 광저우이신테크놀로지의 서명이 포함된 소프트웨어 파일이 확인됐다.
• 발견 이후: 외교부는 관련 기관에 통보하고 접속 기록을 검토했으며, 조사에 필요한 프로그램을 수사 당국에 넘겼다.
• 2026년 10월 12일: 검찰 지휘에 따라 10곳을 압수수색하고 피의자 4명을 조사했으며 참고인 여러 명도 소환했다.
• 당일 저녁: 피의자들은 추가 조사를 위해 검찰로 이송되고 있었다.

타이베이 지방검찰청이 수사를 지휘하고, 법무부 조사국 신베이시 조사처가 수사를 진행하고 있다. 외교부는 처음에 해당 조사처에 이상 정황을 신고했고, 조사처가 검찰에 수사 지휘를 요청했다.

의심되는 혐의에는 정부조달법 위반과 형법상 사기 및 문서 위조가 포함된다. 수사 근거는 소프트웨어의 출처라는 기술적 쟁점에 그치지 않는다. 입찰 및 계약 과정에서 위법한 설명이나 문서가 사용됐는지도 조사 대상이다.

조사를 받았다는 사실만으로 누군가 기소되거나 유죄 판결을 받은 것은 아니다. 압수수색 관련 설명에는 이후 검찰의 결정이나 구금 여부, 법원의 판단이 나오지 않았다. 심문 일정이나 기술 조사 결과 발표 시점도 제시되지 않았다.

접속 기록 검토로 확인할 수 있는 것과 없는 것

외교부가 공개한 설명 가운데 가장 강한 안심 근거는 1년치 접속 기록을 확인한 결과 비정상적인 접속 행태가 발견되지 않았다는 것이다. 또 자산 관리 소프트웨어가 민감 정보를 다루지 않았으며 해외 공관에서 인터넷 접속용으로 사용된 컴퓨터에 설치됐다고 밝혔다.

이 설명은 공개된 위험 범위를 좁혀주지만 소프트웨어에 관한 모든 의문에 답하지는 않는다. 접속 기록 검토는 기록된 네트워크 활동을 확인하는 절차다. 프로그램의 권한이나 파일에 대한 로컬 접근, 설정, 계약 기간 전체에 걸친 작동 방식까지 종합적으로 평가하는 것과 반드시 같지는 않다.

기간도 중요하다. 조달 기간은 2023년부터 2025년까지였지만, 외교부는 약 1년간의 접속 기록을 검토했다고 밝혔다. 공개된 설명은 정확한 검토 기간을 밝히지 않았으며, 3년 동안의 모든 설치 사례를 확인했는지도 명시하지 않았다.

영향을 받은 공관이나 컴퓨터의 정확한 수는 공개되지 않았다. 소프트웨어에 백도어가 있었다거나, 중국으로 정보를 전송했다거나, 외교 기밀을 빼내는 데 사용됐다는 공식 조사 결과도 없다. 이러한 가능성을 확인된 사실처럼 제시해서는 안 된다.

의원들, 광범위한 조사 촉구

국민당 황젠빈 의원은 외교부의 조달 심사와 내부 보안 점검을 살펴봐야 한다고 촉구했다. 그는 중국 코드가 포함된 것으로 의심되는 소프트웨어가 어떻게 외교부 시스템에 들어와 계약 기간 내내 사용되다가 뒤늦게 발견됐는지 문제를 제기했다.

황 의원은 소프트웨어에 원격 모니터링, 데이터 접근 또는 전송 기능이 있었는지, 민감 정보가 도난당하거나 유출됐는지 조사할 것을 요구했다. 조사 결과와 노출 범위, 시정 조치도 공개하라고 촉구했다.

이러한 요구는 실제로 관찰된 작동뿐 아니라 프로그램의 기능도 살펴봐야 한다는 취지다. 프로그램에 기능이 있더라도 사용되지 않았거나, 비활성화됐거나, 설정을 통해 제한됐을 수 있다. 프로그램이 할 수 있었던 일을 확인하는 것과 영향을 받은 컴퓨터에서 실제로 어떤 일을 했는지 확인하는 것은 별개의 작업이다.

국민당 니우쉬팅 의원도 책임 규명과 법적 배상, 향후 입찰 심사 개선을 촉구했다. 그는 외교부가 중요 기밀 문서를 보호하기 위해 1억 대만달러 이상을 들여 국제 내부망을 구축했지만 보안 논란이 계속되고 있다고 말했다.

두 금액은 서로 다른 목적의 지출을 가리킨다. 이번 수사에서 문제 된 2,000만 대만달러 초과 금액은 자산 관리 소프트웨어 계약과 관련된다. 니우 의원이 언급한 1억 대만달러 초과 금액은 더 광범위한 내부망 구축 비용이다. 이를 하나의 사업 예산으로 취급하거나 논란이 된 소프트웨어가 전체 지출에서 차지하는 비중을 계산하는 데 사용할 수는 없다.

별도의 문서 유출로 압박 커져

이번 소프트웨어 수사는 외교 문서가 다크웹에서 판매된 별도의 논란이 이어지는 가운데 진행되고 있다. 감찰원 조사 보고서에는 외교부 문서 13건이 유출된 것으로 나와 있다고 전해졌다. 니우 의원은 반복되는 보안 문제를 해결해야 한다고 주장하며 이 사건을 언급했다.

문서 유출과 소프트웨어 수사는 별개의 사안으로 다뤄야 한다. 이번 사건과 관련해 유출 문서 13건이 IP-가드와 연관됐다는 사실은 확인되지 않았다. 자산 관리 소프트웨어 설치 과정에서 민감 정보를 다루지 않았다는 외교부 설명도 별도의 문서 유출 사건과는 다른 내용이다.

두 논란은 함께 종합적인 공개 설명을 요구하는 배경이 되지만, 공통 원인이 있다는 증거는 아니다. 어느 사건이든 소프트웨어 작동, 접근 통제, 조달 결정 또는 다른 문제에서 비롯됐는지 확인하려면 사건별 증거가 필요하다.

외교부는 수사에 협조하고 위법 행위가 확인되면 계약에 따라 업체에 책임을 묻겠다고 밝혔다. 이는 계약 위반이 이미 확인됐다고 발표한 것이 아니라 조사 결과에 따라 조치하겠다는 입장이다.

앞으로 규명해야 할 점

핵심 쟁점은 업체들이 조달 과정에서 어떤 설명을 했는지, 실제로 어떤 소프트웨어가 납품됐는지, 그리고 제품의 출처나 기능이 관련 요건에 어긋났는지다. 공개된 설명에는 의심 혐의가 제시됐지만, 입찰 조건이나 업체의 신고 내용, 허위로 작성됐다고 의심받는 구체적인 문서는 공개되지 않았다.

공개된 설명에는 업체명 표기 차이도 있다. 수사 관련 설명은 입찰 업체의 중국어명을 坤侑科技로 적은 반면, 외교부의 조달 관련 설명에는 坤佑科技로 나온다. 두 표기 모두 공급업체를 지칭하는 설명에 등장하지만, 이 차이만으로 별개의 두 회사라고 볼 수는 없다. 실제 계약서를 확인할 필요가 있다.

계약 총액은 2,000만 대만달러 초과로만 알려졌으며 정확한 금액은 공개되지 않았다. 계약별 낙찰액이나 각 공관의 설치 시점, 대상 해외 사무소 목록도 제시되지 않았다. 소프트웨어가 이후 제거되거나 교체됐는지, 사용이 제한됐는지도 밝혀지지 않았다.

앞으로 중요한 조사 결과는 프로그램에 대한 기술 평가와 조달 관련 의혹에 대한 검찰의 판단이다. 결과 공개 시점이나 다음 심리 일정은 제시되지 않았다. 해당 결과가 나올 때까지 이번 사건은 소프트웨어 출처에 대한 확인된 우려에서 비롯된 조달 비위 형사 수사로 보는 것이 적절하다. 해당 프로그램으로 인한 데이터 유출은 공개적으로 입증되지 않았다.

핵심 내용

• 검찰은 2026년 10월 12일 10곳을 압수수색하고 피의자 4명을 조사했다.
• 이번 수사는 2023년부터 2025년까지 체결된 2,000만 대만달러 초과 소프트웨어 계약과 관련돼 있다.
• 외교부는 일부 소프트웨어 파일에 광저우이신테크놀로지의 서명이 포함된 사실을 확인했다.
• 수사 당국은 중국 소스 코드가 대만 업체 3곳이 관여한 공급 과정을 통해 재포장됐을 가능성을 의심하고 있다.
• 외교부는 1년치 접속 기록 검토에서 비정상적인 활동이 발견되지 않았으며 설치된 소프트웨어가 민감 정보를 다루지 않았다고 밝혔다.
• 조달법 위반과 사기, 문서 위조 혐의가 수사 대상이다. 유죄나 소프트웨어로 인한 데이터 유출은 확인되지 않았다.
• 외교 문서 13건이 유출된 별도 사건은 이번 소프트웨어 사안과 연관된 것으로 확인되지 않았다.