起動時に30秒間「平文」が露出、イージス艦・ステルス機の暗号装備に致命的な欠陥

韓国軍が運用するイージス艦のレーダーやステルス機F-35など、最先端の武器体系のセキュリティを担う暗号装備において、致命的な欠陥が明らかになった。陸・海・空軍の通信網に不可欠な暗号装備がデータを適切に暗号化できず、2級軍事機密が原文のまま露出する現象が確認されたのだ。

KBSのドキュメンタリー映像によると、軍のセキュリティコンピューターに装着されたMモデルの暗号装備は、データを暗号化して送信しなければならないにもかかわらず、時として機密文書の原文がそのまま送信されるというエラーを示した。この問題を最初に発見したのは空軍だった。空軍は去る2013年、内部試験を通じて現在使用している作戦通信網と同じ条件下でテストを実施した。暗号装備をサーバーとクライアントの両方に接続して機密文書が暗号に変わるか試験したが、数字の組み合わせで送ったデータが、送信過程で暗号装備を経た後も原文のまま出てくることを確認し、報告書を作成した。空軍は、ファイルの原本内容を確認できるためセキュリティに脆弱であり、暗号装備が機密を保証できないと報告した。

問題の深刻さは、現場の専門家の証言を通じてより具体化した。当時、国軍機務司令部の高官と暗号担当将校が参加した非公式会議に分析データを提示したあるセキュリティ企業の専門家は、「サーバー管理者がログインをする瞬間に、暗号通信装備で暗号化が解けてしまう」と指摘した。彼は続けて「そうなれば、サーバーは瞬く間にハッカーに奪われることであり、攻撃者に相当な時間を稼がせてしまう、非常に深刻なレベルの欠陥である」と説明した。当該専門家は、当時の国軍機務司令部の暗号担当者まで召集された会議において、問題の深刻さが共有されていたことを強調した。

大韓民国国防部の「試験環境のせい」という釈明と、遅すぎた欠陥の認容

欠陥が明らかになると、軍当局の対応は不十分であるとの指摘が出ている。大韓民国国防部は、国会での国政監査などでこの問題が提起されると、暗号装備を経ても原文が露出する現象は「試験環境が誤って設定されたために生じた問題」とし、初期段階では問題を縮小または隠蔽しようとした。映像内の情報本部長の回答によると、大韓民国国防部は2014年4月に行われた試験結果について、システムの設置を誤ったためだと釈明し、その後、実務会議を通じて装備に異常はないという結論を下したりもした。

しかし、継続的な指摘が続いたため、大韓民国国防部はついに欠陥を認めた。大韓民国国防部は、ネットワーク暗号装備の稼働初期に一時的に暗号化が行われないなど、改善すべき点が出たと遅まきながら明らかにした。映像内の関係者は「起動時に30秒ほど平文で送信される現象があった」とし、当該問題を補完するために10月から12月まで装備のアップグレードを進行したと説明した。軍はセキュリティの脆弱性が確認された後、暗号装備を運用する部隊や機関に対し、ファイアウォールと侵入防止システムを備えたセキュリティ装備を必ず運用するよう指示した。また、やむを得ず暗号装備を再起動する際は、内部接続を解除して初期化を終えてから再度結合するように各軍に指示するなど、運用上の欠陥を補完するための措置を講じた。

数百億ウォン規模の随意契約と「アンピア・コネクション」の疑惑

セキュリティの欠陥だけでなく、装備の納入過程における透明性の問題も浮上した。当該の暗号装備を製作して軍や政府部門に納入する企業は1999年に設立された場所で、国内の各種コンピューターサーバーに接続された6万余個の暗号セキュリティ装備を納入し、数百億ウォン規模の契約を締結した。しかし、この過程がセキュリティ上の理由から公開入札ではなく、随意契約で進行されたという点が論争となった。

防衛産業界の一部では、この過程において一部の軍出身者や国家研究所の退職者が不適切な影響力を行使したという疑惑が提起されている。国政監査の過程でもこれに関連する疑惑が扱われ、ある専門家は「もしこれが民生品として調達されていたならば、検収を通過できなかった製品である」とし、軍という特殊性がセキュリティ検証のハードルを下げたのではないかという疑問を呈した。情報戦の勝敗を左右する暗号体系の欠陥と、納入過程の不透明さが結びつき、国家安保システムの構造的な欠陥に対する警鐘が求められている。専門家たちは、第二次世界大戦当時、連合国がEnigmaの暗号を解読して勝敗を決定づけた事例に言及し、暗号体系が一国の崩壊をもたらし得る重要な手段であることを強調した。