영국 정부에서 화웨이 장비가 소프트웨어 엔지니어링과 사이버 보안에 있어 심각한 문제를 갖고 있다고 공개적으로 지적했다.
지난 2010년 설립된 화웨이 사이버 보안 평가 센터(HCSEC, The Huawei Cyber Security Evaluation Centre)의 영국 감독 위원회는 2014년 설립되었으며, 영국 국립 사이버 보안 센터의 Ciaran Martin CEO가 의장을, 화웨이의 부회장이 부의장을 맡고 있다.
이를 통해 2019년 3월자로 발간된 보고서는 46페이지에 걸쳐 화웨이 통신 장비에 제기된 문제에 실질적인 개선이나 진전이 있는지를 평가하고 있으며, 위원회는 보고서를 통해 화웨이가 이동통신 장비와 관련해 지속되어온 보안 결함을 개선하지 못한데다 새로운 기술적 이슈를 노출했음을 지적했다.
위원회는 화웨이의 소프트웨어 엔지니어링, 사이버 보안 능력에 영국 국영 통신 인프라에 새로운 위협을 초래할 수 있는 심각하고 시스템적인 문제가 있다고 판단했다.
또한, 소스코드 검토 결과 화웨이는 지속적으로 보안이 확인되지 않은 서드파티 소프트웨어 컴포넌트와 갈수록 악화된 LTE 소프트웨어를 사용하고 있고, 검토를 위해 화웨이에서 제공한 소스 코드가 실제 화웨이 장비에서 사용되는 것과 동일한지 여부는 확인할 수 없었다며, 화웨이가 검토를 위해 '클린'버전을 제공하지 않는 이상 통신 장비의 백도어 위험을 배제할 수 없다고 첨언했다.
이에 따라 위원회는 화웨이 장비 사용에 따른 보안 리스크를 장기적으로 관리 가능할지에 대해 제한된 약속만 할 수 있으며, 이는 만일 중국 정부가 화웨이 하드웨어에 개입한다면 막을 수 없다는 뜻으로 해석된다.
한편, 미국은 화웨이의 통신 장비가 중국 공산당과의 유착에 의한 안보 위협이 우려된다며 관련 장비를 도입하지 말도록 자국 기업과 동맹국들에 권고하고 있지만 영국을 비롯한 유럽은 이에 유보적인 입장을 보이고 있다.
앞서 영국 정부는 지난해 7월 화웨이 장비가 영국의 이동통신 네트워크에 새 안보 리스크를 노출하고 있다는 내용을 담은 보고서를 내놨으며, 화웨이는 관련 문제 해결을 위해 20억 파운드(약 3조원) 이상을 투자하겠다는 입장을 전했지만 해결에 최대 5년의 시간이 소요될 수 있다고 설명했다. 보고서에서는 이와 관련해 실질적인 진전이 없었다고 지적하면서, 화웨이의 능력에 대한 신뢰를 갖기 어렵다고 밝혔다. |
