레바논의 헤즈볼라 요원 등이 사용 중이던 무선 호출기(삐삐 등, pagers)가 폭발됨으로써 헤즈볼라 요원 38명이 사망하고, 3,000여 명이 부상을 입는 등 전자제품 글로벌 제조업체들의 공급망에 대한 의구심이 불붙기 시작했다.

레바논과 시리아에서 진행 중인 작전은 글로벌 제조 사업을 운영하는 기술 기업들이 직면한 취약성에 대한 전 세계적인 심판의 촉발 요인이 될 수 있다고 미국의 ‘폴리티코’가 19일(현지 시간) 보도했다. 특히 적대 국가에서 운영되고 있는 기술 기업에 대한 위험도가 커지고 있어 주목된다.

공격에서 이란이 지원을 하고 있는 헤즈볼라 구성원들과 연결된 무선 호출기와 기타 휴대용 통신 장치가 폭발해 많은 희생자를 발생시켰다. 이스라엘이 공격의 배후로 알려지고 있지만, 구체적으로는 알려지지 않고 있다.

보안 전문가와 공급망(supply chains) 분석가들은 “이러한 공격이 미래의 적대자들에게 일상용품에 대한 매우 복잡하고 때로는 불투명한 공급망을 무기화하는 방법에 대한 본보기가 될 수 있다고 우려를 나타내고 있다. 일상용품은 매자에 도착하기 전에 여러 양식과 국가를 거친다.

민간 부문 기업과 공무원 모두 여전히 정책적 의미를 재고하고 있지만, 이는 정부가 민감한 기술의 흐름을 더욱 제한하고, 기업이 더 많은 제조업을 국내 또는 우호적인 제3국으로 이전하도록 장려할 수 있다. 그리고 이는 제조업체와 운송 회사가 공급망의 보안과 투명성을 재검토하도록 강요할 가능성이 매우 커지고 있다. 혹시 이 일상용품에도 소형 폭발물이라도 삽입되어 있는 것 아니냐는 의구심이 소비자들부터 나올 수 있다.

뉴욕타임스(NYT)의 보도에 따르면, 이 작전의 중심에는 부다페스트에 본사를 둔 회사 BAC 컨설팅(BAC Consulting)이 있는데, 표면적으로는 합법적인 기술 공급업체로 운영되었지만, 이스라엘 정부가 은밀히 통제하는 위장 회사로 알려졌다. 하지만 장치가 처음부터 조작되었거나 손상되었는지 여부와 관계없이, 제조 또는 운송 중에 폭발물이 삽입되었을 가능성만으로도 회사는 공급망과 시설이 안전한지 재고(再考)할 수 밖에 없다.

전략국제문제연구소(CSIS)의 전 상무부 관리인 빌 라인쉬(Bill Reinsch)는 이 공격은 ”민간 부문에 어느 정도 공황을 조성할 가능성이 크다“면서 ”이런 일은 다른 지역과 다른 부문에서도 일어날 수 있다“고 경고했다.

미 의회 하원 정보위원회의 고위 위원인 짐 하임스 (Jim Himes, 코네티컷주 민주당) 의원도 ”기업들이 글로벌 운영의 보안을 재평가할 것으로 기대한다“면서 공급망과 관련된 위험을 지적했다. 그는 이어 ”오늘날 창고 관리자와 화물선 소유주가 시설 보안에 대해 조금 생각하고 있을 거라고 생각한다“고 덧붙였다.

브뤼셀에 거주하며 헤즈볼라 요원들과 대화를 나눈 정치 위험 분석가 엘리야 J. 마그니어(Elijah J. Magnier)에 따르면, 부비트랩이 장착된 무선 호출기는 방아쇠 장치(trigger mechanism)가 있도록 설계된 것으로 추정된다. 그런 다음 오류 메시지가 기기로 전송되어 진동이 발생했고, 사용자는 버튼을 눌러 기기를 무음으로 설정했다. 실수로 숨겨진 폭발물이 터졌다.

NYT에 따르면, BAC 컨설팅은 전 세계 고객을 대상으로 호출기와 워키토키(walkie-talkies)를 정식으로 판매하며, 신뢰를 구축한 것으로 보이며, 헤즈볼라로부터 통신 장비 주문을 받는 데 있어 적법성이라는 겉으로는 핵심 역할을 했다.

헝가리 정부의 국제 대변인인 졸탄 코바치(Zoltán Kovács)는 X(옛. 트위터)에 BAC 컨설팅이 ”헝가리에 제조 또는 운영 사이트가 없다“고 썼으며, ”언급된 장치는 헝가리에 있었던 적이 없다“고 강조했다.

하지만 BAC 컨설팅의 운영을 통제하면서 이스라엘 정보기관은 헤즈볼라로 향하는 특정 선적을 위해 제조 공정을 수정할 수 있었다고 한다. 이제 이러한 변경된 제품이 어떻게 국제 국경을 통과하여 레바논과 시리아의 의도된 수신자에게 감지되지 않고 도달할 수 있었는지에 대한 의문이 남아 있으며, 현재 기술 조달 및 제조 패러다임의 현저한 취약성을 드러냈다.

워싱턴에 있는 비영리단체인 지정학 싱크탱크 실버라도 정책 액셀러레이터(Silverado Policy Accelerator)의 의장이자 사이버 보안 회사 크라우드 스트라이크(CrowdStrike)의 공동 창립자인 드미트리 알페로비치(Dmitri Alperovitch)는 ”이것은 우리가 본 것 중 가장 광범위하고 대중에게 알려진 물리적 공급망 공격이며, 아마도 잠시동안 볼 수도 있을 것“이며, ”분명히 수천 개의 장치에 폭발물을 차단하고 설치할 수 있는 능력으로 이어지는 정말 정교한 정보가 있었을 것“이라고 말했다.

사이버 보안 및 인프라 보안 기관에서 기술 전략 책임자를 역임한 소프트웨어 공급망 보안 회사 매니페스트(Manifest)의 최고기술책임자이자 공동설립자인 다니엘 바덴스타인(Daniel Bardenstein)은 ”이 공격은 정부나 민간기관을 포함한 구매자들이 자신들이 정확히 무엇을 누구에게서 구매하는지 더 명확하게 이해해야 한다는 것을 보여준다“면서 ”우리는 기술 투명성에 대한 이 패러다임을 전 세계적으로 바꿔야 한다“고 강조했다.

이스라엘군의 작전에 대해 잘 아는 일부 사람들은 호출기가 공급망의 어느 곳에서나 손상되었을 수 있다는 이론을 내놓았다.

강경파 이스라엘 방위 및 안보 포럼의 창립자이자 의장인 은퇴한 이스라엘 준장 아미르 아비비(Amir Avivi)는 ”배에 있을 수도 있고, 공장에 있을 수도 있다. 물류가 어떻게 진행되는지 따라가면 반드시 공장 자체에 있을 필요는 없다“고 말했다.

이 은밀한 작전은 레바논 전역에 전자 기기에 대한 불신과 편집증을 널리 퍼뜨렸는데, 이는 이러한 공격이 얼마나 광범위한 영향을 미칠 수 있는지를 보여주는 신호이다.

신(新)미국안보센터(Center for a New American Security)의 기술 및 국가 안보 프로그램의 수석 펠로우이자 프로그램 디렉터인 비벡 칠루쿠리(Vivek Chilukuri)는 ”이런 패턴이 계속된다면 소비자에게 좋지 않을 것이다. 기업에도 좋지 않을 것이며, 모든 복잡한 공급망을 검토하여 보안을 보장할 수 없는 정부에도 좋지 않을 것“이라고 말했다.

이스라엘의 헤즈볼라에 대한 작전이 폭로되면서, 워싱턴에서는 중국과 같은 잠재적 적대국에서 생산된 하드웨어 및 소프트웨어에 의존하는 데 따르는 위험에 대한 주목이 높아지고 있다. 중국은 세계 최대의 제조업체이다.

민주주의 방위 재단의 사이버 및 기술 혁신 센터의 수석 이사인 마크 몽고메리(Mark Montgomery)는 ”이 사건은 매우 독특하지만, 미국과 동맹국이 하드웨어와 소프트웨어 공급망의 상당수가 우려 국가, 특히 중국에서 비롯된다는 사실을 수용하는 취약성을 잘 보여준다“면서 ”이 폭발 장치는 극단적인 결과이지만, 나중에 활성화하기 위해 하드웨어나 소프트웨어에 악성 사이버 페이로드(payloads)를 삽입하는 것을 쉽게 상상할 수 있다“고 강조했다.

칠루쿠리는 바이든 행정부가 중국 등 외국의 적대국에 대한 의존도를 낮추고자 하는 가운데, 이 전술이 워싱턴의 국내 기술 생산 확대를 촉진할 수 있다고 주장했다.

BAC 컨설팅은 대만 회사인 골드 아폴로(Gold Apollo : 金阿波羅股份有限公司)의 제품을 사용하도록 합법적으로 허가를 받았다고 설립자 겸 사장인 쉬칭광(Hsu Ching-kuang)이 신베이에 있는 회사 본사 밖에서 기자들에게 ”자기 회사는 인터넷 연결 없이도 메시지를 보낼 수 있는 호출기를 포함한 다양한 기기를 만드는 것으로 유명하다“고 말했다.

이 회사는 이전에 유럽과 미국에서 호출기와 워키토키의 주요 공급업체라는 입지를 내세웠으며, 여기에는 정보기관과 응급 서비스가 구매자로 포함됐다. 하지만 업계와 정보기관의 정확한 행동 방침은 여전히 ​​애매하다.