범죄 수사를 도우려고 고안된 스파이웨어가 인권상황이 열악한 일부 국가에서 반체제인사를 감시하는 데 사용되는 것으로 드러났다.

30일(현지시간) 뉴욕타임스(NYT)에 따르면 구글 기술자인 모건 마르키스 부아르와 컴퓨터과학 박사인 빌 마르크작은 최근 바레인 활동가들이 받은 의심스러운 이메일을 분석했다.

그 결과 바레인에 있는 똑같은 지휘통제 서버에 내용을 보고하는 스파이웨어 ‘핀스파이’(FinSpy)가 모든 이메일에 포함된 것을 알아냈다.

원래 범죄 수사에 이용되는 이 스파이웨어가 전과 기록이 없는 활동가들에게 쓰인 것이 포착되면서 바레인 정부가 민간 감시용으로 스파이웨어를 사용했다는 사실이 드러나게 됐다.

핀스파이는 다른 사람의 컴퓨터에 잠입해 중요 정보를 빼내는 스파이웨어로, 컴퓨터 화면의 이미지를 저장하거나 스카이프 채팅 내용을 기록하고, 원격으로 카메라와 마이크를 켜거나 사용자가 입력하는 타자 내용까지 알려줄 수 있다.

이 스파이웨어는 카스퍼스카이 랩이나 시만텍, 에프시큐어 등 정보보안 소프트웨어 개발업체들이 만든 안티바이러스 소프트웨어를 피할 수 있게 제작돼 특히 추적이 어렵다.

또 모든 휴대전화에서 사용 가능한 모바일용으로도 만들어지면서 무분별한 개인 스마트폰 해킹 사례를 낳을 수 있다는 우려가 나오고 있다.

조사 결과 핀스파이는 투르크메니스탄과 브루나이, 바레인 등 10여개 국가의 서버에 연결된 것으로 나타났다.

그러나 이들 정부는 민간인 감시 목적으로 스파이웨어를 사용하지 않는다며 부인하고 있다.

핀스파이를 제작한 영국의 감마그룹은 이 스파이웨어를 오직 범죄 수사 목적으로만 각국 정부에 판매한다고 밝혔다.

이에 대해 인터넷 인권단체 전자프런티어재단(EFF)의 에바 갤퍼린은 “이것은 이중용도 도구”라며 “법을 준수하는 국가에 팔면 법 집행을 위해 사용되지만, 법이 강력하지 않은 국가에 팔면 기자나 반체제인사들을 감시하는 데 사용될 수 있다”고 지적했다.

버락 오바마 미국 대통령의 전 사이버보안 고문인 사미르 발로트라는 “침투능력을 갖춘 사이버공격 도구의 사용이 늘고 있다”면서 “한때는 암시장과 정보기관들만의 영역이었지만, 이제 점점 더 표면으로 떠오르고 있다”고 우려했다.

연합뉴스