'제2의 틱톡' 후보군, 美 목표물 된 中기업 '공통분모'는 이것

기사입력 : 2020년08월04일 17:08

최종수정 : 2020년08월14일 10:06

정보 유출 위험성 큰 기업 제재 대상 1순위
미래 성장산업서 경쟁력 보유한 기업 대상
과학·정보기술 분야의 비상장 기업 대다수

[서울=뉴스핌] 배상희 기자 = 중국 대표 통신업체 ZTE(中興通訊∙중흥통신)와 화웨이(華為), 그리고 틱톡(TikTok)까지. 미국과 중국의 '강대강' 힘겨루기 속에 희생양이 된 중국 기업의 계보다.

그간 미국은 중국이 심기를 건드릴 때마다 중국 당국을 압박하기 위한 수단으로 '눈엣가시'가 되는 중국 기업들에 대한 제재 카드를 꺼내 들었다.

지난 2018년 미∙중 무역전쟁 당시 ZTE를 겨냥했던 미국의 총구는 올해 신종 코로나바이러스 감염증(코로나19) 책임론부터 홍콩 국가보안법 시행, 휴스턴-청두 영사관 교차 폐쇄 등 전방위적으로 확산된 갈등 속에 화웨이에 이어 틱톡을 조준하고 나섰다.

미국이 중국 기업 제재를 주요한 대(對)중국 압박 카드로 활용하는 데에는 다음과 같은 거시적인 목적이 깔려 있다. 전세계 시장에서 빠르게 영향력을 확대하며 막대한 이익을 거둬들이는 중국 기업을 압박함으로써 중국 경제 전체에 타격을 입히는 동시에, 일부 산업 영역에서 미국을 위협할 정도로 빠르게 성장하고 있는 중국 기업을 억눌러 미∙중 패권전쟁의 승기를 가져올 계기를 마련하기 위해서다.

올해는 양국의 갈등 수위가 군사충돌 가능성이 제기될 정도로 깊어지고 있는 만큼, 미국 트럼프 행정부의 이 같은 '중국기업 때리기' 행보는 한동안 지속될 전망이다. 다시 말해 '제2의' 화웨이와 틱톡이 생겨날 수 있다는 의미다.

이미 시장에서는 중국 국민메신저 앱인 '위챗(Wechat)'이 다음 타깃이 될 수 있다는 전망이 나오고 있다. 미∙중 패권전쟁의 핵심인 중국 대표 IT 기업이 운영하는 앱인 동시에, 중국을 넘어 전세계적으로 그 영향력을 확대하고 있다는 점에서다. 특히, 화웨이나 틱톡처럼 미국인 사용자의 개인정보를 수집할 수 있는 만큼, 미국의 정보를 빼돌려 국가 안보를 위협할 수 있다는 '주홍글씨'를 씌우기 쉽다는 점이 이 같은 관측의 근거로 제시되고 있다.

[서울=뉴스핌] 배상희 기자 2020.08.14 pxx17@newspim.com

◆ 미국 '블랙리스트' 대상의 중국 기업 4대 특징

미국이 정조준하고 있는 중국 기업의 특징은 다음의 네 가지로 압축된다. 개인정보 데이터 수집능력을 보유한 기업, 전세계가 주목하는 미래 먹거리 산업에 연관된 기업, 글로벌 시장에서 점유율의 우위를 점한 기업, 미국 자본이 거의 개입돼 있지 않은 중국자본 중심의 기업이 그것이다.

가장 먼저 개인정보 수집이 가능한 데이터 관련 기업이 미국의 주요 제재 대상으로 거론된다. 실제로 통신장비 업체 화웨이와 글로벌 동영상 공유 앱 틱톡 또한 해당 기업 장비와 앱을 사용할 경우 미국인의 민감한 개인 정보와 국가적 기밀이 유출될 수 있다는 안보 리스크가 핵심적인 제재 이유로 제기됐다.

이 같은 관점에서 데이터를 생산∙전송∙보관∙응용하는 기업은 핵심 제재 대상이 될 수 있다. '데이터 생산'과 연관된 사물인터넷(IoT), 산업인터넷, 위성 카인터넷(Car internet), '데이터 전송'과 연계된 5세대 이동통신(5G), '데이터 보관' 관련 빅데이터 센터, '데이터 응용' 관련 인터넷, 모바일 인터넷, 가상·증강현실(AR/VR) 산업 등이 대표적이다. 이와 함께 알리윈(阿裏雲), 화웨이윈(華為雲), 텅쉰윈(騰訊雲) 등 클라우드 컴퓨팅 서비스 업체가 미국의 제재 대상에 오를 가능성이 크다는 평가가 나온다.

다음으로, 최첨단 기술 산업을 비롯해 신흥산업이나 거대한 혁신을 거듭한 전통산업(신에너지 자동차 등)에 속해 있는 기업들이 주요 타깃이 되고 있다. 반도체, 5G, 인터넷, 공유자동차, 신에너지 자동차, IoT, 빅데이터, 인공지능, 무인자동차 산업이 대표적이다.

전세계적인 미래 성장 먹거리로 주목 받고 있는 이들 산업에서 중국은 미국이나 유럽 국가들에 비해 크게 뒤지지 않는 경쟁력을 갖고 시장을 일정 부분 점하고 있다.

특히, '반도체 굴기'를 외치며 중국 당국이 핵심 미래 성장 산업으로 키우고 있는 반도체 분야를 대표하는 중국 기업은 미국의 제재 대상에 오를 가능성이 어떤 분야보다 크다. 이 같은 관점에서 중국 대표 파운드리(반도체 위탁생산) 업체 중심국제(中芯國際, 중신궈지∙SMIC)는 '제2의 화웨이'가 될 가능성이 가장 큰 기업으로 꼽힌다.

미국이 올해 화웨이에 대한 공급망을 전면 차단하는 제재를 가하면서 중국은 본토에서 반도체를 자체 수급해야만 하는 상황에 놓인 가운데, SMIC는 중국 반도체 기술의 국산화를 실현해 줄 새로운 희망으로 떠올랐다. 중국 정부가 높은 지분을 보유하고 있는 기업이자, 향후 정부의 지원을 등에 업고 성장할 기업인 만큼 타깃이 될 가능성이 크다는 평가다. SMIC는 미국의 규제로 네덜란드 ASML사의 극자외선(EUV) 리소그래피 장비를 구매하지 못하는 등 이미 미국의 견제를 받고 있다.

중국 3대 메모리 반도체 회사로 꼽히는 푸젠진화(福建晉華∙JHICC) 또한 이미 미국의 블랙리스트에 추가돼 있는 상태다. 이와 함께 인공지능 분야 기업들도 대거 미국의 제재 명단에 포함될 가능성이 크다고 전문가들은 입을 모은다.

중국이 기술경쟁력을 바탕으로 글로벌 시장에서 점유율을 빠르게 확대하는 기업들도 그 중 하나다. 화웨이가 상당한 위상을 드러내고 있는 5G 산업을 비롯해 통신장비, 신에너지 자동차, 모바일 결제, 고속철, 특고압 전력망 등이 대표적이다. 해당 산업에서 중국 기업은 중국 시장이 아닌 전세계 시장을 목표로 점유율을 빠르게 확대하고 있으며, 그만큼 많은 매출과 이윤을 거둬들이고 있다.

대표적으로 중국이 전세계 시장에서 높은 점유율을 자랑하는 샤오미(小米), VIVO, OPPO 등의 스마트폰 제조업체를 비롯해 신에너지 자동차 대표 기업 또한 미국의 제재 1순위 대상 중 하나로 꼽힌다.

중국 대표 전기차용 배터리 제조업체인 영덕시대(寧德時代, 닝더스다이∙CATL)는 전세계 전기차 배터리 시장 점유율 2위(올해 1~6월 SNE리서치 조사 기준)를 점하고 있는 데다, 중국 정부의 지원을 등에 업고 있다는 점에서 제재 대상에 오를 리스크가 매우 크다는 평가가 나온다. 미국 테슬라에 가장 위협적인 기업으로 꼽히는 중국 최대 전기차 업체 비야디(BYD)도 거론된다.

이와 함께 고속철 시장의 세계 최대 기업인 중국 국유 철도차량 제조업체 중궈중처(中國中車∙CRRC)와 중국 국유 전력망 관리업체인 국가전망공사(國家電網·State Grid)도 제재 요건에 부합된다는 평가다.

마지막으로, 미국 자본이 개입돼 있지 않거나 비중이 매우 적은 중국자본 중심의 기업이 미국의 주요 제재 대상이 될 가능성이 크다. 한국 삼성과 세계 최대 파운드리 업체인 대만 TSMC의 경우 미국인이 대주주로 올라서 있는 만큼 미국이 일정 부분 기업을 통제할 능력을 갖게 되는 동시에, 결국 많은 부분의 이윤이 미국으로 유입된다. 이러한 점에서 미국은 이들이 글로벌 시장에서 시장점유율을 확대하며 선두 입지를 이어가는 것을 용인할 수밖에 없다는 해석이 나온다.

중국 대표 IT 기업 중에서도 알리바바(阿裏巴巴), 바이두 (百度), 징둥(京東) 등의 기업은 미국 주주들이 큰 비중을 차지한다. 이에 이들 기업은 잠시는 미국의 제재 레이더망을 피해갈 수 있다는 평가다. 다만, 틱톡의 모회사인 바이트댄스(字節跳動∙Bytedance)를 비롯해 중국 유명 전자상거래 업체 핀둬둬(拼多多), 중국 최대 음식배달 플랫폼 업체 메이퇀(美團), 중국 모바일 공유차량 예약 서비스 업체 디디(滴滴) 등의 기업은 미국 자본 비중이 매우 적은 만큼 제재를 받을 위험성은 더욱 커진다는 해석이다.

[사진=로이터 뉴스핌]

◆ '과학∙정보기술' 기업 최다, 비상장기업 대다수

최근 미국은 중국 신장(新疆) 위구르족과 다른 소수민족에 대해 자행한 인권침해와 학대활동 등을 명분으로 중국 기업들을 대거 제재대상에 포함시켰다. 중국이 민감하게 여기는 소수민족 인권 문제를 건드리는 동시에, 지역 경제에 타격을 입혀 '중국 옥죄기'를 확대하려는 시도로 풀이된다.

미국 상무부 산업안보국(BIS)은 지난 5월 22일 33개 기업과 기관, 개인을 블랙리스트에 올린 데 이어 지난달 20일에는 추가로 11개 중국 기업을 제재 대상에 포함시켰다. 제재 대상 목록에 오른 기업은 미국 정부의 허가 없이는 미국에서 각종 부품과 제품 등을 살 수 없다.

구체적으로 창지이다텍스타일(昌吉溢達紡織∙Esquel), 허페이바오룽다(合肥寶龍達∙Bitland)정보기술, 창훙메이링(長虹美菱), 하오린 헤어 액세서리(浩林發飾), 허톈시타이다어패럴(和田市泰達服裝), 진촹그룹(今創集團∙ KTK), 신이몐텍스타일(新一棉紡織∙Synergy), 난창어우페이광(南昌歐菲光∙O-Film), 탄위안테크(碳元科技) 등의 9곳은 강제노동 가담을 사유로 목록에 포함됐다. 신장실크로드화다지인(新疆絲綢之路華大基因)과 베이징류허화다지인(北京六合華大基因∙BGI) 등은 중국 당국이 위구르족 탄압을 강화하기 위해 사용된 유전자 분석을 수행했다는 이유로 제재 대상에 올랐다.

중국 기업 정보 플랫폼인 톈옌차(天眼查)가 지난 5월과 7월 두 차례에 걸쳐 미국이 제재대상에 포함시킨 중국 기업 중 27개사를 대상으로 조사한 결과, 40.74%는 과학기술∙응용서비스, 소프트웨어∙정보기술 업종에 속한 기업인 것으로 나타났다. 도매(14.81%) 업종에 속한 기업은 그 다음으로 많았다.

기업 규모 측면에서 살펴보면, 30%에 가까운 기업은 등록 자본금이 5억 위안(약 854억1500만원)에 가깝거나 이를 넘어서는 것으로 나타났다. 방직품 및 방직 기자재 등을 생산∙판매하는 아커쑤화푸텍스타일(阿克蘇華孚色紡∙Aksu Fuhua Textile)이 가장 많은 14억6100만 위안의 자본금을, 기계 설비 기술 개발업체 하얼빈윈리다테크(哈爾濱蘊力達科技)는 150만 위안으로 가장 적은 자본금을 보유한 것으로 나타났다.

직원 규모 면에서는 500명 이상의 직원을 보유한 기업이 가장 많은 69.56%를 차지했다. 이와 함께 81.48%의 기업은 아직 상장을 하지 않은 비상장사인 것으로 조사됐다.

pxx17@newspim.com

사진

KT, 2만명 'IMEI·폰번호 유출 우려 [서울=뉴스핌] 양태훈 기자 = KT가 18일 서울 광화문 웨스트 사옥에서 소액결제 피해 관련 2차 브리핑을 열고, 불법 초소형 기지국(일명 펨토셀) 신호와 연계한 추가 피해 정황 및 향후 재발 방지 대책을 발표했다. KT는 전수 분석을 통해 불법 기지국 아이디(ID) 4개를 확인했고, 해당 신호를 수신한 고객이 누적 약 2만 명이라고 밝혔다. 이는 1차 브리핑 당시 KT가 발표한 2개 ID·1만 9,000여 명에서 범위가 더 확대된 수치다. 피해 고객 수도 278명에서 362명으로 늘었고, 누적 피해액도 1억 7,000만 원에서 약 2억 4,000만 원으로 증가했다. 다만, KT는 9월 5일 비정상 소액결제 패턴 차단 조치 이후 새로운 피해는 발생하지 않았다고 재차 강조했다.◆ 전수 분석으로 불법 기지국 ID 4개 확인…2만 명 신호 수신 구재형 KT 네트워크부문 네트워크기술본부장은 이날 브리핑에서 "9월 5일 비정상 소액결제 패턴을 차단한 이후 현재까지 추가 피해는 없다"며 "1차 브리핑 당시 피해 고객 278명(피해액 1.7억 원)으로 파악했으나, 이후 고객 문의(VOC) 기반 추가 분석으로 362명·2억 4,000만원으로 확대됐다"고 설명했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 열린 소액결제 피해 관련 대응 현황 발표에 앞서 고개 숙여 사과하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 불법 초소형 기지국 추적 과정에 대해 "소액결제 2,267만 건을 전수로 펼쳐놓고 결제 패턴과 기지국 동작 패턴을 이중으로 분석한 결과, 불법 기지국 ID 4개를 검출했다"며 "이는 VOC 고객의 접속 로그에서 확인된 ID와 동일했다"고 덧붙였다. 또 "불법 기지국 신호를 수신한 고객은 누적 약 2만 명으로 산출됐다"며 "다만 뒤늦게 확인된 두 개의 ID는 작동 시간이 매우 짧아 신호 수신 고객이 상대적으로 적었다"고 부연했다. 나아가 개인정보 유출 정황에 대해서는 "1차 브리핑에서 국제 이동가입자 식별번호(IMSI)를 중심으로 설명했지만, 민관합동조사단과의 확대 분석 결과 국제 모바일 기기 식별번호(IMEI)와 휴대폰 번호도 단말 기종·사용 환경에 따라 전송될 가능성이 있다는 점을 확인했다"며 "다만 유심(USIM) 인증키는 유출되지 않았고, 고객 성명·생년월일 역시 KT를 통해 유출된 정황이 없어 복제폰 생성 가능성은 낮다"고 선을 그었다. ◆ 피해 고객 전액 보상, 2만 명에 '안전안심보험' 무상 제공 김영걸 KT 서비스프로덕트본부장은 추가 피해가 발생한 부분을 고려해 고객 케어 방안을 대폭 강화하겠다고 밝혔다. 김 본부장은 "피해 고객 전체에 대한 청구 조정을 진행 중이며, 278명은 조정 완료, 추가 확인된 84명도 금일까지 마무리하겠다"며 "신용카드 결제 시점 차이 등으로 발생한 금액은 즉시 환불 처리하고 있다"고 강조했다. [서울=뉴스핌] 류기찬 기자 = 김영걸 KT 서비스프로덕트본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 "현재 무료 USIM 교체와 유심 보호 서비스 가입을 지원하고 있다"며 "피해 우려 고객 2만 명 전원에게 'KT 안전안심보험'(가칭)을 3년간 무료 제공해 금융사기 피해를 보상하겠다"고 밝혔다. 또 "오후 3시부터 KT 매장·고객센터·홈페이지에서 피해 여부 확인 시스템을 오픈했고, 24시간 전담 고객센터를 지속 운영하고 있다"고 덧붙였다. KT는 현장 대응 강화도 예고했다. 김 본부장은 "전국 2,000개 매장을 '안전안심 전문매장'으로 전환해 후후 앱 기반의 보안 점검, 악성 앱 탐지, 피싱 대응 안내 등을 상시 지원하겠다"며 "매장별 안전안심 담당자를 지정하고 IT 서포터즈를 활용해 피싱 예방 교육을 연말까지, 내년 이후에도 지속하겠다"고 강조했다. 나아가 2차 인증 확대와 관련해서는 "고위험 업종에 대해 9월 9일부터~12일까지 PASS 생체/핀 인증을 적용했다"며 "정부·유관기관 지침과 별개로 선제적 확대를 검토하겠다"고 말했다. ◆ 펨토셀 18.9만 대 현황 공개…미사용 4.3만 대 차단·회수 착수 KT는 이날 브리핑에서 펨토셀 관리 실태도 공개했다. 구 본부장은 "총 설치 18.9만 대 중 시점별 가동 장비는 15~16만 대 수준"이라며 "3개월 미사용 4.3만 대는 연동 해지 조치했고, 2주 이내 전수 점검해 정상 사용 확인, 철거·회수 또는 영구 접속 차단을 병행하겠다"고 설명했다. 이어 불법 기지국 추정 방식과 원인에 대해 "합법 장비를 불법 개조하거나, 고출력 앰프를 추가 연결했을 가능성이 크다. 또 실내용 이동형 형태로 제작해 광범위한 커버리지를 확보한 정황이 있다"고 설명했다. 다만 "로그 분석 기준으로는 ID 4개가 확인됐고, 하드웨어 실물 대수는 수사로 확인될 것"이라고 말했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 복제폰 가능성 논란에 대해 손정엽 KT 디바이스본부장은 "복제폰에는 IMEI·IMSI·인증키 3가지가 모두 필요하다"며 "인증키는 유심(HSM 주입)과 서버에만 암호화 저장돼 있으며 통신망을 오가지 않는다. 따라서 IMEI·IMSI만으로는 복제 불가"라고 재차 강조했다. 한편, KT는 이번 사태를 계기로 보안 관련 투자도 확대하기로 했다. 황태선 KT 정보보안실장은 "KT는 수개월 전 향후 5년간 보안 투자 1조 원 계획을 밝힌 바 있다"며 "이번 사태를 계기로 올해·내년 우선순위를 모바일 서비스·단말 보안으로 재배치하고, 보안 거버넌스 강화도 병행하겠다"고 말했다. *용어 설명 펨토셀(Femtocell) :초소형 이동통신 기지국. 가정이나 소규모 사무실에 설치해 휴대폰 신호를 보강하는 장치. 불법 개조 시 해킹·소액결제 범죄에 악용될 수 있음.VOC (Voice of Customer) :고객 불만·문의 사항. 기업이 문제를 파악하고 대응책을 마련할 때 쓰는 데이터 소스. IMSI (International Mobile Subscriber Identity, 국제 이동가입자 식별번호) : 유심(USIM)에 저장된 번호. 이동통신망에서 가입자를 식별하는 고유 번호로, 유출될 경우 특정 가입자의 통신 기록 추적이 가능. IMEI (International Mobile Equipment Identity, 국제 모바일 기기 식별번호) :단말기(휴대폰) 고유 식별번호. 분실·도난 시 기기 차단이나 추적에 활용. USIM 인증키 : 통신사 네트워크에 가입자임을 인증하는 핵심 암호화 키. 유심 칩과 서버에만 저장되며, 유출되면 복제폰 생성 가능성이 생김. 복제폰(Clone Phone) : 정식 단말과 동일한 IMSI, IMEI, 인증키를 복사해 만든 불법 단말기. 원래 가입자처럼 네트워크에 접속할 수 있음. dconnect@newspim.com 2025-09-18 17:18