스카이프 도청과 관련된 중국 TV 방송 내용

어제 전해 드린 중국 내 스카이프 서비스인 톰 스카이프(Tom Skype)의 스카이프 문자 메시지 및 통화 내용에 대한 감시와 관련해서 중국 TV에 관련 내용이 보도되었다고 한다.

대체적인 의견을 종합하면 중국 당국이 톰 온라인에 요청해서 톰스카이프 프로그램에 금지단어를 차단하는 기능을 구현하고, 금지단어를 사용한 사람의 인적사항까지 파악했다는 것인데.. 중국 TV를 통해 도청 사실이 보도될 정도면, 중국 내에서도 이번 사태를 심각하게 판단하고 있다는 이야기인지 모르겠다.

아래는 보도 내용 전문과 구글 번역기를 통해 영문으로 자동 번역한 내용이다.

Ｓｋｙｐｅ在中國的合資公司Ｔｏｍ－Ｓｋｙｐｅ，爆發擅自儲存數以百萬則用戶的簡訊， 並且將訊息儲存在缺乏足夠保密措施的電腦上，使外部人士可以很容易監控這些簡訊，對此 Ｓｋｙｐｅ公司向用戶道歉。
根據加拿大多倫多大學的電腦安全專家發表報告披露，Ｓｋｙｐｅ在中國的合資公司Ｔｏｍ－Ｓｋｙｐｅ長期監控用戶在網上聊天的記錄，並且把包含了敏感內容的訊息，儲存在可從公司外部進入的伺服器上，但是由於缺乏安全措施，使外部人士可以輕易的查看經過監控系統過濾的超過一百萬則簡訊，其中很多包括政治敏感詞彙，包括共產黨、法輪功、胡錦濤、台灣獨立、溫家寶等政治敏感關鍵字，地震、奶粉等字眼也在監控範圍之內，由於Ｔｏｍ－Ｓｋｙｐｅ並沒有將事先這項行為通報Ｓｋｙｐｅ或是獲得Ｓｋｙｐｅ批准，因此Ｓｋｙｐ ｅ向用戶提出道歉。

[Google machine translation:]

Skype's joint venture in China, Tom-Skype, the outbreak of the unauthorized storage of millions of messages the user and the message will be stored in a lack of adequate security measures on the computer, so that outsiders can easily monitor these messages, the Skype's users are An apology.

According to the University of Toronto, Canada, computer security experts issued a report on disclosure, Skype's joint venture in China, Tom-Skype users in the long-term monitoring on-line chat records, and to contain sensitive content of the message can be stored in an external company to enter the server , But due to the lack of safety measures, so that outsiders can easily see through the monitoring system to filter the more than 1,000,000 text messages, many of which include politically sensitive terms, including the Communist Party, Falun Gong, Hu Jintao, Taiwan independence, Wen Jiabao, and other politically sensitive keywords , Earthquakes, and words such as milk powder is also within the scope of monitoring, as the Tom-Skype has not informed in advance of this act or Skype was approved by Skype, so Skype apology to the users.

구글 번역기를 통해 한글로 번역하면 아래와 같이 나온다.

중국, 톰에 스카이 프의 합작 - 스카 이프, 메시지의 수백만 사용자와 메시지의 무단 스토리지의 확산은 컴퓨터에 적절한 보안 조치의 부족에, 그래서 외부인이 쉽게 모니터링할 수있습니다 이러한 메시지에 저장됩니다, 스카 이프 사용자가없습니다 사과.
토론토 대학, 캐나다, 컴퓨터 보안 전문가에 따르면, 중국, 톰에 스카이 프의 합작 -에 대한 장기 - 용어 모니터링에 스카 이프 유저 - 라인, 그리고 기록 채팅 메시지의 민감한 콘텐츠를 포함하기 위해 외부 업체에 서버를 입력 저장할 수있는 공개에 대한 보고서를 발행 ,하지만 안전 대책의 부재를, 그래서 외부인이 쉽게 모니터링 시스템을 통해 필터로, 많은 정치적으로 공산당, 파룬궁, 후진타오 국가 주석, 대만 독립, 원자바오 등 민감한 용어 및 기타 정치적으로 민감한 키워드를 포함 1,000,000 개 이상의 문자 메시지를 볼 수있습니다 인한 로 톰 - Skype는이 행위 또는 사전에 스카 이프 Skype의 승인이 있었고, 사용자에게 전자 Skyp 사과를 통보하지 않았을 경우, 지진, 그리고 우유 가루와 같은 단어도 감시의 범위 내에있다.

아래는 유튜브에 올라와 있는 중국 TV 보도 내용이다.

[관련글]
2008/10/04 - 중국, 멜라민 분유에 대해서도 스카이프 감시 밝혀져

Technorati 태그: skype,ToM,VoIP,개인정보보호,도청,멜라민 분유,스카이프,인터넷전화,중국,지진,톰스카이프,TV보도,동영상

중국, 멜라민 분유에 대해서도 스카이프 감시 밝혀져

중국 당국이 세계 최대 인터넷전화 사업자인 스카이프의 전화와 채팅에 대해서 지속적인 감시를 하고 있는 것으로 드러난 가운데, 감시의 범위가 정치적인 이유(파룬궁 등)뿐만 아니라 최근 전세계적으로 파문을 일으킨 멜라민 분유까지 포함되어 있어 충격을 주고 있다.

캐나다 토론토 대학 내의 인권 및 컴퓨터 보안 연구기관인 시티즌랩(Citizen Lab)에 의하면 중국은 금지 단어를 정해 놓고 암호화해서.. 스카이프 이용자의 채팅 메시지나 음성통화 속에 해당 단어가 포함되어 있으면 차단했다고 밝혔다.

중국에서의 스카이프 서비스는 이베이와 중국의 이동통신 사업자인 톰(Tom)이 제휴하여 제공 중인데, 서비스 본사 서버와는 별도로 스카이프톰이 별도의 서버를 설치해서 서비스를 운영 중이다. 스카이프톰에서 배포하는 스카이프 프로그램에 금지 단어를 암호화해서 포함되어 있고.. 중국 내 이용자가 금지 단어를 입력하면 해당 메시지를 서버 쪽으로 전달하지 않은 것으로 밝혀졌다.

특히 지난 베이징 올림픽을 맞아 금지 단어 수가 급격히 증가했는데.. 우리가 흔히 알고 있는 파룬궁, 대만 독립, 중국 공산당 등 정치적인 단어 외에 지진(사천성에서 있었던 대지진)과 멜라민 분유까지 포함되어 있다고 한다. 즉, 중국의 대외 이미지에 부정적인 영향을 미치는 단어는 총망라되어 있다고 봐야 할 듯 하다.

톰스카이프 서버에는 이용자 정보도 따로 저장되어 있기 때문에 금지 단어를 사용하는 이용자의 인적정보도 쉽게 파악할 수 있었던 것으로 알려졌다. 중국 당국은 이용자의 인적정보를 파악하는 것 뿐만 아니라 채팅 대화 내용까지 기록한 것으로 보인다. 단, 음성 통화는 녹음되지 않은 것으로 파악되었다.

이번 사태는 중국 당국이 톰온라인에 압력을 넣어서 톰스카이프 서버 내에 관련 프로그램을 설치한 것으로 추측하고 있는데.. 정확한 것은 아직 밝혀지지 않은 듯 하다. 이게 사실이라면 중국의 감청 의지가 정말 대단하고.. 정부 압력에 무릎 꿇은 톰온라인에 대한 비난이 쏟아질 듯 하다.

이런 엄청난 일을 어떻게 알게 되었을까? 이 연구소에 따르면 문자 메시지를 감시하고 저장해 놓고 중국 내 컴퓨터의 설정이 잘못 되어 있어서 누구나 접속할 수 있었다고 한다. 이 연구소는 저장해 놓은 데이터를 다운로드받아서 분석해서 위와 같은 결론을 도출한 것으로 보인다.

중국이 자국 내 인터넷에 대해서 검열을 해 왔다는 사실은 너무나 잘 알려진 일이긴 하지만, 보안이 잘 되어 있다는 스카이프(Skype)에서 이런 일이 발생한 것은 충격이 아닐 수 없다. 스카이프는 인터넷전화의 표준인 SIP를 채택하지 않고 자체 개발한 P2P 프로토콜을 사용하고 있으며, 자신들이 독자적인 개발한 암호화 시스템으로 인해 도청이 불가능하다는 점을 강조해 왔기 때문이다.

현재까지 파악된 바에 의하면 중국내 톰스카이프을 통해 회원 가입을 하고, 톰스카이프에서 제공한 스카이프 프로그램을 다운로드 받아 사용한 중국내 이용자만을 대상으로 도청 및 감시를 한 것으로 보인다. 스카이프에서도 CEO가 블로그를 통해 이 문제에 대해서 직접 입장을 발표할 정도로 이 사건을 엄중하게 보고 있는 듯 한데.. 이 문제는 스카이프의 메인 서버 문제가 아니라 중국 내 톰스카이프 서버에서 일어난 문제임을 강조하고 있는 듯 하다.

It's important to remind everybody that the issues highlighted in yesterday's Information Warfare Monitor / ONI Asia report refer only to communications in which one or more parties are using TOM software to conduct instant messaging. It does not affect communications where all parties are using standard Skype software. Skype-to-Skype communications are, and always have been, completely secure and private.

중국 내 이용자를 감시했다고는 하지만.. 대화 상대방이 외국 사람이라면 그 사람도 감시를 당했다는 보장이 없다는 점에서.. 이번 사건의 후폭풍이 만만치 않을 전망이다.

중국의 인터넷 감시는 어제 오늘의 일은 아니지만.. 제 전공분야인 스카이프에 대해서도 이런 일이 발생했다는 점에서 별로 기분이 좋지 않다. 게다가 정치적인 이유뿐만 아니라 우리 나라에도 심대한 영향을 미치고 있는 ‘멜라민 분유’까지 금지단어에 포함되어 있었다고 하니 어안이 벙벙할 뿐이다.

국내의 스카이프 서비스는 옥션과 스카이프가 제휴해서 ‘옥션스카이프’라는 이름으로 제공되고 있다. 사실 중국의 톰스카이프 모델과 동일하다고 보면 될텐데..설마 국내에서 이런 일이 발생할 가능성은 없겠죠?

덧1> 이번 사건과 관련해서 중국 내 TV방송이 이 사건을 보도했다고 한다. 중국 당국이 요청해서 감시가 이뤄진 것으로 알고 있는데.. 어떻게 TV방송이 나오는지.. 이 문제가 중국 내에서도 민감한 문제라는 이야기가 되나? 자세한 내용은 여기를 참고하시길..

Technorati 태그: 인터넷전화,스카이프,VoIP,Skype,도청,개인정보보호,톰스카이프,Tom,중국,분유,지진