GoLaxy 문서에 대만 가구 등록 기록 2,300만 건 담겨…대만, AI 선거 개입 경고

선거 개입 경고의 배경이 된 방대한 데이터베이스

대만 더블싱크랩이 검토한 중국 기업의 유출 문서에는 대만 가구 등록 기록 약 2,300만 건, 뉴스 및 소셜미디어 게시물 620만 건 이상, 표적 계정 약 5,000개가 등장한다. 이 조사 결과는 2026년 11월 28일 지방선거를 앞두고 대만 국가안보 당국자들이 새롭게 경고한 데이터와 기술의 실태를 상세히 보여준다.

최근 비공개 내부 브리핑에서 익명을 전제로 발언한 당국자들은 중국이 인공지능으로 그럴듯한 가짜 신원을 만들고, 대중을 정치적 성향에 따라 분류해 분열을 심화하거나 투표를 단념시키려는 메시지를 전달하고 있다고 말했다. 이들은 일상적인 생활 관련 게시물로 시작해 정치적 공격으로 전환하는 작전이라고 설명했다.

디지털 정보팀과 연구자 아테나 통이 작성한 더블싱크랩의 고락시 문서 분석은 정치 동향 감시, 개인 프로필, 자동 글쓰기, 조직적 게시를 연결하는 시스템을 설명한다. 중커톈지라고도 불리는 고락시는 중국과학원 계산기술연구소에서 출발해 성장한 기업이다.

유권자 입장에서 우려되는 점은 건강, 학교, 일상생활을 이야기하는 친숙한 계정이 해외에서 운영되는 가공의 인물일 수 있다는 것이다. 이어 그 계정을 팔로우하는 사람들의 관심사와 불만에 맞춰 정치적 메시지를 조정할 수 있다.

대만의 9개 지방선거에서는 지방정부 후보들이 유권자의 선택을 받는다. 국가안보 당국자들은 중국이 2025년 여름 후보 1,850명을 상대로 조직적인 공격을 벌였다고 주장했다. 당국자들은 최근에는 특정 토론 주제, 기자회견, 제3자를 활용해 관련 서사를 퍼뜨렸다고 말했다.

2,300만 건의 기록에 담긴 내용

더블싱크랩은 가장 규모가 큰 민감 데이터가 공개되지 않은 출처에서 확보한 가구 등록 기록 약 2,300만 건이라고 설명한다. 문서에는 상세한 정치인 프로필 170개, 정당 75곳, 기업 1,478곳, 종교단체 1만3,000곳 이상, 시민단체 약 2만4,000곳도 기재돼 있다.

가구 기록의 출처와 작성 시기, 정확도, 기록에 포함된 중복되지 않는 인물 수는 여전히 불분명하며, 의혹이 제기된 작전이 투표에 미친 측정 가능한 영향도 확인되지 않았다. 제시된 수치는 데이터베이스 항목 수를 뜻하며, 전체 자료에는 개인정보와 기관 기록, 온라인 공개 콘텐츠가 함께 포함돼 있다.

고락시의 데이터 수집망은 전 세계에 걸친 대만 관련 출처 최소 1만 곳을 대상으로 한다. 핵심 소셜미디어 표적 약 5,000개는 온라인 신원을 실제 인물과 연결하는 데 적합한 것으로 설명돼 있다. 이런 연결이 가능하면 계정의 게시물을 살펴보는 데서 나아가 해당 인물의 정치적·직업적·사회적 관계까지 조사할 수 있다.

정치인 프로필에는 라이칭더 총통, 차이잉원 전 총통, 쑤전창 전 행정원장, 커원저 전 대만민중당 주석, 국민당 정치인 허우유이 등 여러 진영의 인사들이 포함돼 있다. 정당 가입 여부, 공직, 출생지, 거주지, 학력, 종교, 사회적 관계 등이 수록돼 있다.

관련 지식 그래프는 정당과 지도자, 기관, 장소를 연결한다. 지식 그래프는 관계를 검색할 수 있도록 지도처럼 정리한 자료다. 이름을 따로 저장하는 대신 누가 어떤 조직을 이끄는지, 조직이 어디에서 활동하는지, 다른 인물과 어떻게 연결되는지 보여줄 수 있다. 고락시의 지식 그래프에는 조직의 대중국 태도를 기록하는 항목도 있다.

대중을 각각의 표적으로 나누는 방식

국가안보 당국자들은 대상을 강경파, 우호적인 사람들, 견해를 바꿀 가능성이 있는 사람들, 객관적인 사람들로 나눴다고 설명했다. 이는 누구에게 어떤 메시지를 보낼지 정하기 위해 작전 주체들이 붙인 분류다.

더블싱크랩은 유출 문서에서 더 구체적인 사업 요건을 확인했다. 대만 관련 뉴스 최소 5만 건을 수집하고, 뉴스에 언급된 사람들을 앞서 말한 네 집단과 그 대립 집단으로 분류하되 각 범주에 핵심 인물을 최소 1,000명씩 포함하도록 했다.

상세한 정치인 프로필 170개와 범주별 최소 1,000명이라는 요건은 파일의 서로 다른 부분에 관한 내용이다. 하나는 요약문에 기술된 기존 데이터이고, 다른 하나는 더 광범위한 프로젝트의 목표다. 이를 종합하면 정리 중인 정보의 종류와 추가 분류를 위해 목표로 삼은 규모를 모두 알 수 있다.

대상 세분화란 다수의 대중을 공통된 특성을 지닌 소규모 집단으로 나누는 것이다. 광고에서는 누구에게 판촉물을 보여줄지 결정하는 데 쓰일 수 있다. 당국자들은 여기서 사람들의 태도와 취약성에 따라 정치적 서사를 선택하는 데 이용되고 있다고 말한다.

열성 지지자를 겨냥한 메시지는 같은 진영의 다른 사람들에 대한 분노를 부추길 수 있다. 확신이 덜한 사람에게는 모든 후보가 부적격이라거나 정치적으로 애써도 소용없다는 생각을 심어줄 수 있다. 특정 상대를 지지하게 하기보다 정치에서 발을 빼게 하는 것이 의도된 결과일 수 있다.

건강 정보에서 정치적 공격으로

당국자들은 반복적으로 나타나는 네 가지 수법을 꼽았다. 대상별로 서사를 맞춤화하고, 그럴듯한 가짜 계정으로 커뮤니티에 들어가며, 정치 참여를 위축시키고, 일상적인 관심사에 관한 허위 주장을 퍼뜨리는 방식이다.

한 사례에서는 건강과 웰빙을 주로 다루는 계정이나 페이지가 등장했다. 팔로워를 확보한 뒤 보건복지부가 독자들을 외면했다는 비난으로 전환할 수 있다. 익숙한 주제가 일상적인 대화와 정치적 압박을 잇는 다리 역할을 한다.

다른 사례로는 후보가 당선되면 논란이 되는 약품을 대량으로 허용하거나 유흥업소 규제를 완화할 것이라는 조작된 주장이 제시됐다. 당국자들은 이를 부모와 대중의 불안을 자극하기 위해 만들어진 허위 서사라고 설명했다.

작전 주체들은 커뮤니티의 정치적 성향에 공감하는 척한 뒤 민감한 사건이 발생했을 때 극단적인 발언을 게시할 수도 있다. 동료처럼 보이는 사람이 집단 내부에서 갈등을 부추기면, 다툼이 실제 지지자들 사이의 자발적인 의견 충돌처럼 보일 수 있다.

국가안보 당국자들은 대만인처럼 보이는 일부 스레즈 계정을 확인한 결과, 다른 나라의 전화번호로 등록돼 있었다고 말했다. 조사 당국은 현재도 게시 패턴, 조작된 신원, 플랫폼 간 공조 여부와 함께 이런 세부 사항을 살펴보고 있다.

가짜 신원을 유지하는 운영 체계

고락시 문서는 페이스북, 엑스, 인스타그램, 라인, 텔레그램, 틱톡, 유튜브 등 여러 서비스에서 계정을 육성하는 중앙 시스템을 설명한다. 각 계정 운영 시스템은 휴대전화 50대 이상을 관리할 수 있었다. 대시보드 스크린샷 하나에는 가상 신원 3,692개가 담겨 있었다.

계정 육성이란 오랜 기간 계정을 만들고 관리해 일반 이용자처럼 보이게 하는 것을 말한다. 가공의 인물에게는 일관된 이름과 사진, 언어, 연락처 정보, 게시 이력이 필요하다. 일상적인 활동이 쌓이면 정치적 메시지를 내놓기 전부터 그 인물이 익숙하게 받아들여질 수 있다.

문서는 특정 기기를 가공의 인물 한 명에게 배정하고, 그 인물이 여러 플랫폼에서 계정을 보유하도록 하는 방식을 설명한다. 새로 만든 계정이나 정지 후 최근 복구된 계정 등 계정 상태별 운영 절차도 담고 있다.

고락시 시스템은 이런 신원을 뒷받침하는 국제 전화번호와 이메일 주소, 네트워크 연결을 제공했다. 내부 논의에서는 플랫폼의 탐지와 계정 삭제를 주요 운영 병목으로 다뤘다. 이에 따라 운영자들은 콘텐츠 제작뿐 아니라 계정을 활성 상태로 유지하는 데도 자원을 투입했다.

더블싱크랩은 고락시가 운영한 것으로 추정되는 계정 7개를 확인했다. 연구자들은 일부 계정을 유출 문서 다른 곳에 이름과 사진이 등장하는 엔지니어들과 연결했다. 또 대만 시민인 것처럼 행세하면서 도용한 사진이나 AI 생성 프로필 사진을 사용한 것으로 의심되는 관련 계정들도 발견했다.

연구자들은 2025년 12월 14일 의심 계정 3개가 AI로 생성한 비슷한 반려동물 사진을 공유하는 것을 관찰했다. 일부 계정은 대만 정치에 관한 게시물도 올렸다. 신원을 확인할 수 있는 계정 가운데 여러 개는 반응이 적고 콘텐츠도 비교적 단순했지만, 문서에는 훨씬 더 야심 찬 역량이 기술돼 있었다.

감시와 글쓰기, 배포를 연결하는 AI

고락시가 제안한 고프로 선전 시스템은 정치 동향 감시, 표적 선정, 콘텐츠 생성, 해외 플랫폼 계정을 통한 게시라는 네 단계를 하나로 묶는다. 문서에는 이 시스템을 담당하는 전담 인력 50명이 기재돼 있다.

인간의 언어를 분석하는 소프트웨어인 자연어 처리 기술은 게시물과 뉴스를 주제, 감성, 정치적 입장에 따라 분류하는 데 도움을 준다. 운영자는 그다음 인물이나 집단을 선택하고, 이들에게 맞는 콘텐츠를 생성해 중앙에서 관리하는 계정을 통해 서로 다른 버전을 배포할 수 있다.

콘텐츠 도구에는 글 이어 쓰기, 뒷받침 자료 추천, 같은 메시지를 다른 표현으로 고쳐 쓰는 기능이 포함된다. 이를 통해 각 계정이 똑같은 문장을 반복하지 않으면서도 같은 서사를 퍼뜨릴 수 있다.

별도의 신원 프로젝트는 대만식 중국어, 대만어 민난어, 영어로 된 대본과 상호작용을 목표로 했다. 사양에는 10개 가상 상황에서 가상 신원 최소 100개를 운영하고, 문자와 이미지, 음성, 영상 전반에 걸쳐 대화와 콘텐츠를 만들도록 하는 내용이 포함됐다.

감시와 메시지 전달이 서로 영향을 주고받을 수 있다는 점에서 이런 결합은 중요하다. 운영자는 특정 주제에 대한 반응을 살피고 표현을 조정한 뒤 다른 계정이나 플랫폼을 통해 다시 시도할 수 있다. 국가안보 당국자들은 지원 인력이 작전을 계속 감시하고 평가하며 수정한다고 설명했다.

도쿄대와 중국전략리스크연구소에 소속된 연구자 통은 AI가 운영자가 살펴볼 수 있는 데이터의 양과 만들 수 있는 메시지 변형의 수를 크게 늘린다고 말했다. 더블싱크랩의 조사에서는 이러한 역량과 실제 상호작용을 끌어낼 수 있는 그럴듯한 계정을 운영하기가 여전히 쉽지 않다는 점이 함께 드러났다.

문서가 보여주는 수년간의 선거 관련 작업

유출 자료는 399쪽 분량으로 프레젠테이션, 영업 자료, 내부 회의 기록을 포함한다. 연구자 브렛 J. 골드스타인과 브렛 V. 벤슨이 파일을 발견했으며, 해당 자료는 밴더빌트대학교 국가안보연구소에서 학술 연구용으로 보관하고 있다.

몇몇 날짜를 보면 최근 경고가 과거의 계획 및 감시 활동과 이어져 있음을 알 수 있다.

• 2022년 12월: 회의록에서 데이터 수집, 실감 나는 디지털 신원, 콘텐츠 배포를 포함해 대만을 겨냥한 정보 조작 협력 방안을 논의했다.
• 2023년 11월 25일~12월 1일: 선거 모니터링 보고서가 대만 2024년 총통 선거를 앞두고 콘텐츠 634,448건을 추적했다.
• 2025년 여름: 대만 국가안보 당국자들은 중국이 후보 1,850명을 조직적으로 표적으로 삼았다고 밝혔다.
• 2025년 8월 5일: 고락시 파일의 존재와 중요성이 공개됐다.
• 2025년 12월 14일: 연구자들은 관련 계정으로 의심되는 계정들이 비슷한 AI 생성 반려동물 이미지를 조직적으로 공유하는 모습을 관찰했다.
• 2026년 10월: 당국자들은 11월 28일 지방선거를 앞두고 더욱 자동화된 개입을 경고했다.

2023년 말 작성된 주간 보고서는 경쟁 관계에 있던 총통 후보들의 동향과 허우유이, 자오샤오캉, 커원저 등을 둘러싼 관심도 변화를 추적했다. 대중국 경제 관계를 둘러싼 공격과 반격, 논쟁도 분석했다.

7일 동안 634,448건을 기록했다면 하루 평균 약 90,635건에 해당한다. 이는 감시 업무의 규모를 보여주는 계산이다. 보고서는 주요 진영 내 정치적 서사와 결속력을 평가하기 위해 콘텐츠와 상호작용을 분석했다.

고락시와 연결된 기관

더블싱크랩에 따르면 문서의 사업·고객 개요에는 중국 국가인터넷정보판공실, 중앙군사위원회 과학기술위원회, 국무원 대만사무판공실, 311기지가 기재돼 있다. 인민해방군 제61716부대로도 알려진 311기지는 푸저우에 있으며, 대만을 겨냥한 심리전에 관여한 것으로 알려져 있다.

고락시는 중국 공산당과 직접적인 연계가 없다고 부인했다. 통은 제3자를 통해 체결된 일부 계약이 인민해방군이나 당, 정부 기관과 명확한 관련이 있다고 말했다.

문서에는 기술·미디어 파트너 네트워크도 나와 있다. 데이터 수집과 언어 기술부터 디지털 미디어 제작, 소셜미디어 관리까지 역할이 다양하다. 2022년 12월 회의에서는 여러 파트너가 대만 관련 프로젝트의 각기 다른 부분을 어떻게 맡을지 논의했다.

따라서 더블싱크랩의 분석은 민간 공급업체와 연구 전문성, 국가기관 고객이 관여하는 구조를 보여준다. 기업은 정부나 군 조직이 활용할 수 있는 데이터베이스와 소프트웨어, 계정 인프라를 제공한다.

대만을 중심에 둔 광범위한 작전

고락시 문서에는 미국과 홍콩, 중국의 일대일로 노선에 있는 국가들을 대상으로 한 유사한 감시 활동도 기술돼 있다. 홍콩 관련 기업 프레젠테이션은 트위터 이용자 18만 명을 분석해 주요 인물 3,000명 이상과 온라인 여론 주도자 100명 이상을 찾아냈다고 주장했다.

미국 관련 자료에는 정치인과 여론 주도자 2,000명 이상에 더해 기자, 연구자, 기업, 기관도 포함돼 있다. 선거 대시보드 설계안에는 정치 일정과 후보 관심도, 선거자금, 주별 투표 분석이 결합돼 있다.

더블싱크랩은 미완성된 요소도 발견했다. 미국 후보 활동을 지도에 표시하는 제안 시스템 시연에서는 항저우 서호 지도를 사용했다. 미국 선거용으로 제안된 응용 프로그램을 설명하면서 국내 지도를 그대로 쓴 사례는 프레젠테이션 도구의 미완성 상태를 보여준다.

자료 전반에서 대만은 가구 기록과 시민단체, 정치적 관계, 언어별 가상 신원이 결합된 매우 상세한 분석 대상이다. 대만과 리투아니아의 관계만을 다루는 계정을 만들라는 지시도 있어, 외교 현안이 전용 소셜미디어 작전으로 발전할 수 있음을 보여준다.

중국의 광범위한 정보 전략은 기존 언론에도 미친다. 국경없는기자회의 조사에 따르면 중국은 국제방송에 투자하고 해외 언론사 지분을 보유하며 개발도상국 기자들을 위한 교육 프로그램을 운영해 왔다. 또 중국과 대만에 관한 보도나 중국의 영향력 공작 활동 보도 이후 덴마크와 필리핀 기자들을 상대로 한 중국 대사관의 압박 사례를 기록했다.

대만의 11월 선거에서 당장 중요한 문제는 좀 더 개인적인 차원에 있다. 일상적인 온라인 커뮤니티에서 누가 발언하고 있는지, 그 신원은 어떻게 만들어졌는지, 특정 메시지가 왜 특정 유권자에게 전달되는지가 핵심이다. 당국자들은 작전 주체들이 자동화 계정과 사람의 지휘, 현지 정치 갈등을 결합하는 만큼 여러 플랫폼에 걸친 활동을 계속 감시해야 한다고 말했다.

주요 내용

• 대만 국가안보 당국자들은 2026년 11월 28일 지방선거를 앞두고 AI를 활용한 개입을 경고했다.
• 더블싱크랩에 따르면 고락시 문서에는 대만 가구 등록 기록 약 2,300만 건과 뉴스·소셜미디어 게시물 620만 건 이상이 기재돼 있다.
• 문서는 정치인 프로파일링, 대중 분류, 자동 콘텐츠 제작, 중앙 관리형 가짜 계정을 설명한다.
• 당국자들은 작전 주체들이 분열을 심화하고 불안을 자극하며 정치 참여를 위축시키려 한다고 말했다.
• 연구자들은 고락시가 운영한 것으로 추정되는 계정 7개를 확인했으며, 일부 계정은 반응이 제한적이었다.
• 고락시는 중국 공산당과 직접적인 연계를 부인했지만, 연구자들은 문서와 계약에서 정부 및 군과의 연관성을 확인했다.