Christopher Soghoian: Government surveillance — this is just the beginning

번역: Juhyeon Kim 검토: Sieun Lee

The 2011 Arab Spring

2011년 아랍의 봄은

captured the attention of the world.

세계의 이목을 끌었습니다.

It also captured the attention

다른 나라의 독재 정권들의

of authoritarian governments in other countries,

주목도 끌었습니다.

who were worried that revolution would spread.

그들은 혁명이 퍼지는 것을 염려했습니다.

To respond, they ramped up surveillance

그래서 그들은 활동가, 언론인,

of activists, journalists and dissidents

반체제 인사에 대한 감시를 늘렸습니다.

who they feared would inspire revolution

자기 나라에서 혁명을 고취시킬까봐

in their own countries.

두려워했던 겁니다.

One prominent Bahraini activist,

바레인의 어느 유명한 활동가는

who was arrested and tortured by his government,

자국 정부에 의해 체포되어 고문을 받는 동안

has said that the interrogators showed him

심문관이 그의 전화 통화와 문자 메시지

transcripts of his telephone calls

녹취록을 보여주었다고

and text messages.

말했습니다.

Of course, it's no secret

물론, 정부들이 전화 통화와 문자 메시지를

that governments are able to intercept telephone calls and text messages.

감청할 수 있다는 것은 비밀이 아닙니다.

It's for that reason that many activists

그 이유 때문에 많은 활동가들이

specifically avoid using the telephone.

특히 전화 사용을 피합니다.

Instead, they use tools like Skype,

그 대신 스카이프 같은 도구를 사용하는데,

which they think are immune to interception.

감청될 우려가 없다고 생각하기 때문입니다.

They're wrong.

하지만 틀렸습니다.

There have now been over the last few years

최근 몇년에 걸쳐

an industry of companies

산업체들이

who provide surveillance technology to governments,

정부들에게 감시 기술을

specifically technology that allows those governments

특히 정부가 감시 대상의 컴퓨터를

to hack into the computers

해킹할 수 있게 해주는

of surveillance targets.

기술을 제공하고 있습니다.

Rather than intercepting the communications as they go over the wire,

유선회선에 붙어서 통신을 도청하기보다는,

instead they now hack into your computer,

이제는 컴퓨터를 해킹해서

enable your webcam, enable your microphone,

웹캠, 마이크를 작동시키고

and steal documents from your computer.

컴퓨터에서 문서를 훔칩니다.

When the government of Egypt fell in 2011,

2011년 이집트 정권이 몰락했을 때,

activists raided the office of the secret police,

활동가들이 비밀 경찰서를 습격해

and among the many documents they found

많은 서류 가운데에서 찾아낸 것이

was this document by the Gamma Corporation,

감마 코퍼레이션, 감마 인터내셔널의

by Gamma International.

서류입니다.

Gamma is a German company

감마는 독일 회사로

that manufactures surveillance software

감시 소프트웨어를 제작하여

and sells it only to governments.

정부 기관들에만 판매합니다.

It's important to note that most governments

중요한 사실은 대부분 정부 기관에

don't really have the in-house capabilities

자체 내에서 이런 소프트웨어를 개발할

to develop this software.

능력이 없다는 겁니다.

Smaller ones don't have the resources

조그만 정부일수록 자원도 없고

or the expertise,

전문 지식도 없기 때문에,

and so there's this market of Western companies

이러한 서구 기업들의 시장이 존재하며

who are happy to supply them with the tools

그들은 기꺼이 유료로 도구와 기술을

and techniques for a price.

제공합니다.

Gamma is just one of these companies.

감마는 이런 기업 중 하나일 뿐입니다.

I should note also that Gamma never actually sold

알려드릴 것은 감마사가 사실상 자기네 소프트웨어를

their software to the Egyptian government.

이집트 정부에 판 적이 없다는 것입니다.

They'd sent them an invoice for a sale,

감마사는 이집트 정부에 판매 송장을 보냈지만

but the Egyptians never bought it.

이집트 정부는 구입하지 않았답니다.

Instead, apparently, the Egyptian government

대신 이집트 정부는 감마사 소프트웨어의

used a free demo version of Gamma's software.

무료 시험판을 사용한 것으로 보입니다.

(Laughter)

(웃음)

So this screenshot is from a sales video

이 화면은 감마사의 홍보 영상에서

that Gamma produced.

가져왔습니다.

Really, they're just emphasizing

비교적 매끈한 프리젠테이션에서

in a relatively slick presentation

그들이 강조하고 있는 사실은

the fact that the police can sort of sit

경찰이 에어컨이 나오는

in an air-conditioned office

사무실에 앉아서

and remotely monitor someone

원격으로 누군가를 감시할 수 있고

without them having any idea that it's going on.

감시 대상은 눈치채지 못한다는 겁니다.

You know, your webcam light won't turn on.

이 경우 웹캠의 불은 켜지지 않습니다.

There's nothing to indicate that the microphone is enabled.

마이크가 작동하고 있음을 알려주는 것도 없습니다.

This is the managing director of Gamma International.

이 사람은 감마 인터내셔널의 전무이사

His name is Martin Muench.

마틴 만치입니다.

There are many photos of Mr. Muench that exist.

만치씨 사진은 많이 있습니다.

This is perhaps my favorite.

이것이 제 마음에 드네요.

I'm just going to zoom in a little bit onto his webcam.

그의 웹캠을 조금 확대해보겠습니다.

You can see there's a little sticker

보다시피, 작은 스티커가

that's placed over his camera.

카메라를 덮고 있습니다.

He knows what kind of surveillance is possible,

그는 어떤 감시가 가능한지 알고 있고

and so clearly he doesn't want it to be used

자기 자신에게 사용되는걸

against him.

원치 않습니다.

Muench has said that he intends

만치씨의 말에 따르면

for his software to be used

그의 소프트웨어의 사용 목적은

to capture terrorists and locate pedophiles.

테러리스트 체포, 아동 성폭력범 추적이랍니다.

Of course, he's also acknowledged that once

물론 그는 알고 있습니다.

the software has been sold to governments,

소프트웨어가 정부에 판매된 후에는

he has no way of knowing how it can be used.

어떻게 사용되는지 알 길이 없다는 것을요.

Gamma's software has been located on servers

감마사의 소프트웨어는

in countries around the world,

세계 여러 나라의 서버에서 발견되었고

many with really atrocious track records

이 중 많은 나라가 아주 잔인한 과거와

and human rights violations.

인권 침해의 역사가 있습니다.

They really are selling their software around the world.

감마사의 소프트웨어는 세계 곳곳에서 판매됩니다.

Gamma is not the only company in the business.

감마가 이 업계의 유일한 회사는 아닙니다.

As I said, it's a $5 billion industry.

말씀드렸듯이, 5조원 규모의 산업입니다.

One of the other big guys in the industry

이 업계의 또 다른 큰 손은

is an Italian company called Hacking Team.

해킹 팀이라는 이탈리아 회사입니다.

Now, Hacking Team has what is probably

해킹 팀은 가장 세련된 듯한

the slickest presentation.

프리젠테이션을 보여줍니다.

The video they've produced is very sexy,

그들이 만든 비디오는 도발적입니다.

and so I'm going to play you a clip

영상을 하나 보여드릴텐데

just so you can get a feel

여러분은 소프트웨어의 성능 뿐 아니라

both for the capabilities of the software

이 제품이 정부 고객들에게

but also how it's marketed

어떻게 마케팅되는지

to their government clients.

느낄 수 있을 겁니다.

(Video) Narrator: You want to look through your target's eyes.

(비디오) 내레이터: 여러분은 상대방의 눈을 통해 보고 싶습니다.

(Music)

(음악)

You have to hack your target.

목표 대상을 해킹해야 합니다.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

[그가 웹을 찾고, 서류를 교환하고, 문자를 받고, 국경을 넘을때도.]

You have to hit many different platforms.

많은 다양한 플랫폼을 공격해야 합니다. [윈도우즈, OS 10,

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

iOS, 안드로이드, 블랙베리, 심비안, 리눅스]

You have to overcome encryption

여러분은 암호를 극복하고

and capture relevant data.

적절한 데이터를 빼내야 합니다.

[Skype & encrypted calls, target location, messaging, relationships,

[스카이프와 보안 통화, 대상의 위치, 메시지, 관계,

web browsing, audio & video"]

웹 브라우징, 오디오와 비디오]

Being stealth and untraceable.

숨어서, 추적 불가능한 방법으로요.

["Immune to any protection system Hidden collection infrastructure"]

[어떤 방어 시스템도 무용지물. 숨겨진 정보수집 인프라]

Deployed all over your country.

여러분의 나라 전국에 배치됩니다.

["Up to hundreds of thousands of targets Managed from a single spot"]

[최대 수십만의 표적. 한 곳에서 관리]

Exactly what we do.

우리가 하는 일입니다.

Christopher Soghoian: So, it would be funny if it wasn't true,

크리스토퍼 속연: 이게 사실이 아니라면 우스울 뿐이겠죠.

but, in fact, Hacking Team's software

그러나 실제로 해킹 팀의 소프트웨어는

is being sold to governments around the world.

세계의 정부 기관에 팔리고 있습니다.

Last year we learned, for example,

이를테면, 저희들은 지난해 이 소프트웨어가

that it's been used to target Moroccan journalists by the Moroccan government.

모로코 정부가 언론인을 추적하는데 사용되고 있음을 발견했습니다.

Many, many countries it's been found in.

정말 많은 나라에서 발견되고 있습니다.

So, Hacking Team has also been actively courting

또 해킹 팀은 미국의 법률 집행 시장에

the U.S. law enforcement market.

적극적으로 들붙고 있습니다.

In the last year or so, the company

작년쯤, 해킹팀은

has opened a sales office in Maryland.

메릴랜드주에 영업소를 열었습니다.

The company has also hired a spokesperson.

또한 홍보 대변인도 고용했습니다.

They've been attending

감시 산업 컨퍼런스에도

surveillance industry conferences

참여해왔습니다.

where law enforcement officials show up.

사법 집행 관계자들도 참가하는 곳이죠.

They've spoken at the conferences.

컨퍼런스에서 발표도 했습니다.

What I thought was most fascinating was

제가 가장 흥미롭게 생각하는건

they've actually paid for the coffee break

올해 초 열린 한 사법 집행 컨퍼런스에서

at one of the law enforcement conferences

해킹 팀이 휴식 시간 커피 비용을

earlier this year.

부담했다는 겁니다.

I can't tell you for sure that Hacking Team

해킹 팀이 그들의 기술을

has sold their technology in the United States,

미국에서 팔았는지는 모르겠지만,

but what I can tell you that if they haven't sold it,

설령 그들이 팔지 않았더라도

it isn't because they haven't been trying hard.

노력하지 않는 것은 아니라고 말할 수 있습니다.

So as I said before,

앞서 말씀 드렸듯이,

governments that don't really have the resources

자기네 감시 도구를 직접 만들

to build their own tools will buy

자원이 없는 정부는 이미 제작된

off-the-shelf surveillance software,

감시 소프트웨어를 구입할 겁니다.

and so for that reason,

그런 이유로

you see that the government of, say, Tunisia,

튀니지 정부도 독일 정부와

might use the same software as the government of Germany.

같은 소프트웨어를 쓸 수 있다는 것입니다.

They're all buying off-the-shelf stuff.

그들은 모두 기성 제품을 구입합니다.

The Federal Bureau of Investigation in the United States

미국의 FBI는

does have the budget to build their own surveillance technology,

자기네 감시 기술을 만드는 예산이 있습니다.

and so for several years, I've been trying

수년 동안 제가 조사하고 있는 것은

to figure out if and how the FBI

FBI가 감시 대상의 컴퓨터를

is hacking into the computers of surveillance targets.

해킹하는지의 여부와 그 방법입니다.

My friends at an organization called the Electronic Frontier Foundation --

전자 프런티어 재단이라는 시민 사회 단체에서

they're a civil society group —

활동하는 제 친구들은

obtained hundreds of documents from the FBI

FBI에서 수백장의 서류를 입수했는데

detailing their next generation of surveillance technologies.

차세대 감시 기술을 명시한 것이었습니다.

Most of these documents were heavily redacted,

서류의 대부분은 심하게 편집되어 있었는데,

but what you can see from the slides,

이 슬라이드에서 볼 수 있는 것은,

if I zoom in, is this term:

확대해보면

Remote Operations Unit.

원격 조작 부서입니다.

Now, when I first looked into this,

이걸 처음 보았을 때는

I'd never heard of this unit before.

이런 부서가 있는 줄 미처 몰랐습니다.

I've been studying surveillance for more than six years.

감시에 대해 연구한게 6년 이상입니다만,

I'd never heard of it.

들어본 적이 없습니다.

And so I went online and I did some research,

그래서 인터넷으로 조사해 보았고,

and ultimately I hit the mother lode

결국 주요 맥락을 찾았습니다.

when I went to LinkedIn,

구직자를 위한 소셜 네트워킹 사이트인

the social networking site for job seekers.

링크드인에서 말이죠.

There were lots of former U.S. government contractors

거기엔 한때 원격 조작 부서에서 일했던

who had at one point worked

미국 정부의 계약 직원들이

for the Remote Operating Unit,

있었습니다.

and were describing in surprising detail on their CVs

그들의 경력에는 이전 직종에서 했던

what they had done in their former job.

놀라운 내용이 기록되어 있었습니다.

(Laughter)

(웃음)

So I took this information

저는 이 정보를

and I gave it to a journalist that I know and trust at the Wall Street Journal,

월스트리트저널에 있는 믿을만한 언론인에게 전했습니다.

and she was able to contact several other

그리고 그녀는 다른 몇몇

former law enforcement officials

전직 사법 집행관들과 접촉할 수 있었고,

who spoke on background and confirmed

그들은 익명으로

that yes, in fact, the FBI has a dedicated team

사실상 FBI에는 전담 팀이 있어서

that does nothing but hack into the computers

감시 대상의 컴퓨터 해킹만 담당한다는 것을

of surveillance targets.

확인해주었습니다.

Like Gamma and Hacking Team,

감마, 해킹팀과 마찬가지로

the FBI also has the capability

FBI 역시

to remotely activate webcams, microphones,

원격으로 웹캠과 마이크를 작동시키고

steal documents, get web browsing information,

서류, 웹 브라우징 정보, 작업을 훔칠

the works.

능력이 있습니다.

There's sort of a big problem

with governments going into hacking,

정부가 해킹을 하려 하고 있고,

and that's that terrorists, pedophiles,

테러리스트, 아동 성폭행범,

drug dealers, journalists and human rights activists

마약거래상, 언론인과 인권운동가 모두

all use the same kinds of computers.

같은 종류의 컴퓨터를 사용하고 있습니다.

There's no drug dealer phone

마약 거래용 전화도

and there's no journalist laptop.

언론인용 노트북도 존재하지 않습니다.

We all use the same technology,

우리는 모두 같은 기술을 사용합니다.

and what that means then is that for governments

그게 의미하는 바는 정부가

to have the capability to hack into the computers

진짜 악당의 컴퓨터를 해킹할

of the real bad guys,

능력이 있고,

they also have to have the capability

동시에 우리의 기기를 해킹할

to hack into our devices too.

능력도 있다는 겁니다.

So governments around the world

세계의 정부 기관들이

have been embracing this technology.

이 기술을 도입해 왔습니다.

They've been embracing hacking

그들은 해킹을 도입하며

as a law enforcement technique,

사법 집행 기술로 여깁니다.

but without any real debate.

아무런 실제 토론도 없이요.

In the United States, where I live,

제가 살고 있는 미국에서는

there have been no congressional hearings.

이에 대한 어떤 의회 청문회도 없었고

There's no law that's been passed

이 기술을 분명히 승인하는

specifically authorizing this technique,

법률도 통과되지 않았습니다.

and because of its power and potential for abuse,

이 기술은 그 위력과 남용 가능성 때문에

it's vital that we have an informed public debate.

관련 정보의 공유와 공개 토론이 필수적입니다.

Thank you very much.

감사합니다.

(Applause)

(박수)