"보안 원천기술업체 RSA, '뒷문' 만들고 NSA서 뒷돈"

전 세계 컴퓨터 보안 '원천기술' 업체로 유명한 RSA가 보안 시스템에 우회 경로를 만들어 주는 대가로 미국 국가안보국 NSA로부터 거액을 받은 것으로 드러났다고 로이터 통신이 보도했습니다.

흔히 '백도어'라고 불리는 우회 경로는 전산 시스템에 몰래 접근할 수 있도록 설계자가 미리 만들어 놓는 통로로 이를 만드는 것은 범죄에 해당합니다.

이 때문에 이번 파문은 전 세계 컴퓨터 보안업계 전반에 대한 극심한 불신을 불러 일으킬 것으로 전망됩니다.

로이터 보도에 따르면 RSA는 지난 2000년대 중반에 암호화 소프트웨어인 'B세이프'에 특정한 공식을 기본값으로 채택하라는 NSA의 요구를 들어주는 대가로 천만 달러, 우리 돈 약 백5억 원을 받았습니다.

로이터 통신은 천만 달러라는 금액이 보잘 것 없는 것으로 보일 수도 있지만 당시 이 금액은 해당 부서가 올린 연간 매출의 3분의 1이 넘는 금액이었다고 지적했습니다.

RSA는 컴퓨터 암호화의 근본 이론인 '공개 키 암호화'를 정립한 학자들이 1982년 창립한 업체로, 전 세계 보안 원천기술을 선도해 왔으며 2006년 EMC에 인수됐습니다.

NSA가 RSA에 채택하도록 한 공식은 채택된 지 1년도 되지 않아 보안 취약점이 지적됐으나 RSA와 미국 국립기술표준원은 이를 계속 사용하도록 했습니다.

보안 분야 세계 최고 권위자 가운데 한 명인 브루스 슈나이더 하버드대 석학연구원은 이에 대해 "뒷문이라고밖에 표현할 수 없다"고 평가했다고 로이터는 전했습니다.

RSA는 지난 9월 자사 소프트웨어에 뒷문이 있다는 사실이 폭로된 이후에야 문제의 공식을 더 이상 사용하지 말라고 고객들에게 권고했습니다.