← 2026-08-10 목록으로
핵심 요약
- 암스테르담의 사이버 보안 연구자가 베이징 동계올림픽 당시 장자커우 공안이 사용한 ‘해외 인사 동태 관제 플랫폼’을 발견하며 중국의 외국인 감시 실태가 뉴욕타임스를 통해 공개되었습니다.
- 해당 시스템은 중앙정부가 아닌 지방 공안이 민간 기업의 ‘외국인 추적 패키지’를 구매해 운영한 것으로, 외국인 700여 명의 신상 정보, CCTV 이동 동선, 의료 기록, 항공편 등 1만 2천여 건의 정보가 통합 관리되고 있었습니다.
- 수집된 개인정보는 해킹이 필요 없을 정도로 비밀번호나 암호화조차 적용되지 않은 무방비 상태로 노출되어 있어, 중국을 방문하는 주재원·유학생·출장자 등의 정보 유출 피해 우려가 커지고 있습니다.
주요 내용
외국인 추적 웹사이트의 실체와 보도 내용
- 뉴욕타임스 보도에 따르면, 중국 출장을 다녀온 인물의 성명, 생년월일, 직업, 주소, 상세 이동 동선 및 이용 수단 등이 특정 웹사이트에 공개된 사례가 확인되었습니다.
- 암스테르담의 한 사이버 보안 연구자가 수상한 웹사이트를 조사하던 중 이러한 감시 플랫폼의 존재를 포착했습니다.
시스템의 명칭과 수집된 정보의 규모
- 해당 웹사이트의 명칭은 ‘해외 인사 동태 관제 플랫폼(Dynamic Control Platform for Overseas Personnel)’으로, 2022년 베이징 동계올림픽 당시 스키점프·크로스컨트리 경기가 열렸던 장자커우 공안의 시스템이었습니다.
- 연구자 확인 결과, 외국인 700명이 넘는 상세 신상 정보와 약 1만 2,000건의 데이터가 구축되어 있었습니다.
- 수집 정보에는 이름, 성별, 직업뿐만 아니라 CCTV로 추적된 이동 동선, 의료 기록, 항공편 상세 정보, 사진 등이 한 화면에 통합되어 나타났습니다.
민간 감시 시장과 부실한 보안 관리
- 민간 패키지 시장 형성: 중앙정부 시스템이 아닌 지방 공안이 민간 회사의 추적 소프트웨어를 구매해 사용하는 구조이며, 기업이 MS 오피스를 사서 쓰듯 외국인 추적 패키지 시장이 형성되어 있음이 밝혀졌습니다.
- 보안의 무방비 노출: 수집한 민감 정보를 보호하기 위한 비밀번호 설정이나 암호화 조치가 전혀 되어 있지 않아 외부 연구자에게 아무런 해킹 과정 없이 그대로 노출되었습니다.
핵심 데이터 / 비교표
| 구분 |
주요 내용 |
| 플랫폼 명칭 |
해외 인사 동태 관제 플랫폼 (Dynamic Control Platform for Overseas Personnel) |
| 운영 주체 |
장자커우 공안 (2022 베이징 동계올림픽 당시 민간 패키지 구매 운영) |
| 확인된 피해 대상 |
외국인 700여 명 |
| 수집된 데이터 건수 |
약 12,000건 |
| 주요 수집 항목 |
이름, 성별, 직업, 주소, 사진, CCTV 추적 이동 동선, 의료 기록, 항공 편명 |
| 보안 관리 상태 |
비밀번호 없음, 암호화 미적용 (무방비 노출 상태) |
타임스탬프별 핵심 포인트
| 시간 |
핵심 내용 |
| 00:00 |
중국 출장자의 개인정보 및 동선이 웹사이트에 노출된 사례 언급 |
| 00:23 |
뉴욕타임스가 보도한 실체 사건 및 사이버 보안 연구자의 발견 계기 |
| 00:36 |
‘해외 인사 동태 관제 플랫폼’ 시스템 명칭 및 장자커우 공안 연계 확인 |
| 00:52 |
외국인 700여 명, 1만 2,000여 건의 개인정보 및 CCTV 추적 동선 확인 |
| 01:22 |
지방 공안이 민간 기업의 외국인 추적 소프트웨어 패키지를 구매해 사용한 구조 설명 |
| 01:58 |
암호화나 비밀번호 없이 무방비로 데이터가 노출되어 있던 부실한 보안 실태 |
| 02:13 |
한국인 주재원·유학생·방문객의 정보 수집 가능성 및 중국 방문 시 우려점 |
결론 및 시사점
- 지방 공안의 민간 패키지 도입: 중국 내 외국인 감시망은 중앙정부 수준을 넘어 지방 공안이 민간 업체의 추적 소프트웨어를 구매해 광범위하게 활용할 정도로 상용화되어 있습니다.
- 심각한 보안 관리 부실: 정보를 무단 수집하는 것 이상으로, 최소한의 암호화나 비밀번호조차 없이 방치해 제3자에게 무방비로 노출시키는 2차 보안 사고 위험이 큽니다.
- 한국인 방문객 주의 필요: 중국을 방문했거나 체류 중인 주재원, 유학생, 출장자 등의 개인정보와 동선 역시 이미 수집되었을 가능성이 높으므로 정보 관리에 대한 유의가 필요합니다.
추가 학습 키워드
- 해외 인사 동태 관제 플랫폼
- 장자커우 공안 시스템
- 베이징 동계올림픽 사이버 보안
- 중국 민간 감시 소프트웨어 시장
- CCTV 기반 동선 추적 시스템
기본 정보
| 항목 | 내용 |
|—|—|
| 채널 | 김지윤의 지식Play |
| 카테고리 | 역사 |
| 게시일 | 2026-08-10 |
| 영상 길이 | 2:34 |
| 처리 엔진 | gemini-3.6-flash |
| 원본 영상 | YouTube에서 보기 |