미군용 앱, 중국·러시아 기업 코드 포함 발견

새로운 분석 결과에 따르면 미군 병사들을 대상으로 마케팅되는 모바일 앱 8개 중 1개 이상이 중국이나 러시아에 본사를 둔 기업이 개발한 코드를 포함하고 있으며, 이들 국가는 국방부가 적성국으로 분류하고 있습니다. 사이버 보안 회사 Lookout과 비영리 단체 Defense Tech and Privacy Institute가 수행한 이 연구는 군인을 위해 특별히 설계된 1,000개의 앱을 조사했습니다. 그 결과 이들 앱의 13%가 중국 또는 러시아 기업의 소프트웨어 개발 키트(SDK)를 포함하고 있어 민감한 사용자 데이터가 외국 기관에 노출될 가능성이 있는 것으로 나타났습니다.

영향을 받은 앱은 피트니스 트래커, 정신 건강 도구, 커뮤니케이션 플랫폼 등 다양하며, 이 중 다수는 군사 네트워크에 접속할 수도 있는 개인 스마트폰에서 사용됩니다. 외국 코드의 존재는 데이터 프라이버시와 국가 안보에 대한 우려를 불러일으키며, 이러한 SDK는 위치 정보, 연락처 및 기타 개인 데이터를 수집할 수 있습니다. 국방부는 오랫동안 중국 또는 러시아와 연계된 앱 사용 위험에 대해 경고해 왔지만, 이번이 군사 중심 앱 생태계에 대한 최초의 포괄적인 감사입니다.

2025년 3월 28일에 발표된 이 분석은 Baidu, Tencent, Yandex와 같은 기업의 특정 SDK가 앱에 포함된 것을 확인했습니다. 연구진은 능동적인 데이터 유출 증거를 찾지 못했지만, 감시나 간첩 활동의 가능성이 존재한다고 지적했습니다. 이러한 발견은 미국 정부가 정부 기기에서 TikTok 및 기타 중국 관련 앱을 금지하려는 광범위한 노력 속에서 나왔습니다.

Lookout과 Defense Tech and Privacy Institute는 이제 공식 군사 앱 스토어에서 앱에 대한 더 엄격한 검증과 군인들에게 위험성에 대한 교육을 촉구하고 있습니다. 국방부는 아직 이 보고서에 대해 논평하지 않았지만, 앱 승인 절차를 검토할 것으로 예상됩니다. 이번 개발은 디지털 시대에 편의성과 보안 사이의 균형을 맞추는 지속적인 과제, 특히 군복을 입은 사람들에게 그 과제를 강조합니다.