실리콘밸리의 역사적인 평결

미국과 중국 간의 심화되는 기술 경쟁을 부각하는 중대한 판결에서, 샌프란시스코의 연방 배심원단은 전 Google 엔지니어 Linwei "Leon" Ding을 경제 스파이 행위로 유죄 판결했습니다. 지난주 말 내려진 이 평결은 미국 역사상 인공지능(artificial intelligence, AI) 관련 경제 스파이 행위에 대한 최초의 유죄 판결로, 인공지능(artificial intelligence, AI) 분야에서의 지적 재산권 절도에 대한 기소 방식에 강력한 선례를 제시합니다.

Ding(38)은 그에게 제기된 14개 혐의 전부에 대해 유죄 판결을 받았습니다. 여기에는 일곱 건의 경제 스파이 행위와 일곱 건의 영업 비밀 절도 혐의가 포함됩니다. 미국 법무부(U.S. Department of Justice, DOJ)가 기소한 이 사건은 Google의 가장 철저히 보호된 하드웨어 및 소프트웨어 사양 일부를 중국 기관으로 이전하려는 계획적 시도를 드러냈습니다. 재판 과정에서 Ding이 Google의 슈퍼컴퓨팅 데이터 센터에서 소프트웨어 엔지니어로 근무하는 동안, 중국 기반 경쟁사의 최고기술책임자(Chief Technology Officer, CTO)가 되기 위한 기반을 은밀히 마련하고 Google의 독점 데이터를 주된 지렛대로 활용했다는 사실이 드러났습니다.

법무장관 Merrick Garland와 FBI 관리들은 이 사건을 권위주의 정권으로부터 중요한 미국 기술을 보호하기 위해 출범한 '파괴적 기술 타격대'(Disruptive Technology Strike Force)의 성과로 강조했습니다. 인공지능(artificial intelligence, AI) 업계에 있어 이번 유죄 판결은 대형 언어 모델(Large Language Models, LLMs)을 구동하는 인프라에 부여되는 막대한 가치와, 국가 후원 행위자들이 그것을 획득하기 위해 감행할 수 있는 수단을 강력히 상기시켜 줍니다.

절도의 해부: 비밀이 어떻게 유출되었는가

검찰의 증거는 정교했지만 결국 발각된 데이터 유출 수법의 전모를 그려 보였습니다. 전통적 해킹과 달리, Ding은 승인된 접근 권한을 이용해 데이터 유출 방지(Data Loss Prevention, DLP) 시스템을 우회했습니다. 2022년 5월부터 2023년 4월 사이에 Ding은 2,000페이지가 넘는 기밀 문서를 빼돌렸습니다.

그의 작업 방식은 내부 소스 파일과 기술 사양을 회사가 지급한 MacBook의 Apple Notes 애플리케이션에 복사하는 것이었습니다. 그는 그 노트를 PDF 파일로 변환한 후 개인 Google Cloud 계정에 업로드했습니다. 이 변환 과정은 소스 코드나 민감한 파일 유형 전송을 감지하는 Google의 자동화된 탐지 시스템을 회피하기 위해 고안된 것으로 검찰은 주장했습니다.

도난당한 데이터는 단지 이론적 문서가 아니었으며, Google의 AI 슈퍼컴퓨터의 물리적 및 소프트웨어 아키텍처 청사진을 포함하고 있었습니다. 손상된 특정 영업 비밀은 아래에 상세히 나와 있습니다:

Table: Key Trade Secrets Compromised in the Ding Case

이 특정 기술들의 도난은 실리콘 칩에서부터 그것들을 결속하는 관리 소프트웨어에 이르기까지 Google의 AI 인프라 전체 "스택"을 복제하려는 표적화된 시도를 시사합니다.

Linwei Ding의 이중 생활

재판에서 제시된 가장 치명적인 증거 중 하나는 Ding의 "이중 생활"이었습니다. 캘리포니아의 Google에서 급여를 받으면서도 Ding은 은밀히 두 개의 중국 기반 기술 회사와 연루되어 있었습니다.

검찰은 Ding이 중국에 본사를 둔 스타트업 Rongshu의 최고기술책임자(Chief Technology Officer, CTO) 직책을 수락했다고 증명했습니다. 배심원에게 제시된 채팅 로그와 이메일에서는 Ding이 중국에 있는 동료들과 협력하고 투자자 회의를 조직하며, 명시적으로 Google 기술에 대한 자신의 접근을 마케팅하는 모습이 드러났습니다.

더욱이 Ding은 상하이의 정부 지원 "인재 계획"에 지원한 것으로 알려졌습니다 — 이 프로그램은 해외 전문가들을 유치해 첨단 기술을 중국으로 가져오는 것을 목표로 합니다. 신청서에서 Ding은 중국이 "국제 수준에 필적하는 컴퓨팅 파워 인프라 역량을 보유하도록" 도울 수 있다고 주장한 것으로 전해졌습니다. 투자자 프레젠테이션에서는 한 걸음 더 나아가 Google의 대규모 AI 슈퍼컴퓨팅 플랫폼을 복제할 수 있는 지식을 보유하고 있다고 주장했으며, 이는 그의 소지품에서 발견된 파일들에 의해 뒷받침되었습니다.

Google의 미국 사무실에서 근무하는 기간에도 중국에 머무른 것처럼 위장하기 위해, Ding은 동료가 그의 출입 배지로 건물에 스캔하도록 허용해 자신의 물리적 출입에 대한 거짓 디지털 흔적을 만들었다고 합니다.

수사와 몰락

이 계획은 2023년 말부터 서서히 붕괴하기 시작했습니다. Ding은 2023년 12월 Google에서 사임했지만, 그의 퇴사는 내부 보안 검토를 촉발했습니다. 조사관들은 그의 개인 클라우드 계정으로의 업로드 기록과 의심스러운 여행 활동을 발견했습니다.

FBI의 수사는 신속하게 진행되었습니다. 2024년 1월까지 법 집행 기관은 수색 영장을 집행하여 PDF로 변환된 파일들이 들어 있는 Ding의 전자 기기를 압수했습니다. 그가 남긴 광범위한 디지털 발자국 — Apple Notes의 동기화 및 업로드된 파일의 메타데이터를 포함 — 은 유죄 판결을 확보하는 데 결정적 역할을 했습니다.

재판을 주재한 미국 지방법원 판사 Vince Chhabria는 선고를 추후 일정으로 잡았습니다. Ding은 경제 스파이 행위 혐의 각 건당 최대 15년의 징역과 영업 비밀 절도 혐의 각 건당 최대 10년의 징역형에 직면해 있습니다. 이 사건의 높은 프로필과 AI 기술의 전략적 중요성을 고려할 때, 법률 전문가들은 억지력을 제공하기 위한 강력한 형이 예상된다고 보고 있습니다.

AI 산업 및 국가 안보에 대한 시사점

이 유죄 판결은 중대한 시점에 나왔습니다. AI 군비 경쟁(AI Arms Race)이 가속화됨에 따라 데이터 센터의 독점 설계는 새로운 국가 안보의 "핵심 보물"이 되었습니다. 최첨단 모델을 훈련시키는 능력은 단지 코드뿐만 아니라 Ding이 침해하려 했던 대규모로 조직된 하드웨어 클러스터를 필요로 합니다.

Google, OpenAI, NVIDIA와 같은 기업들에 있어 이번 사건은 내부자 위협(insider threat) 취약성을 부각합니다. 방화벽은 외부 해커를 차단할 수 있지만, 권한이 부여된 엔지니어가 지적 재산을 들고 나가는 것을 방지하는 문제는 여전히 복잡한 과제입니다. 실리콘밸리 전역에서 보안 프로토콜이 강화될 것으로 예상됩니다. 여기에는 다음과 같은 조치들이 포함될 수 있습니다:

• 내부 복사-붙여넣기 기능에 대한 엄격한 통제.
• 클라우드 저장소 업로드에 대한 강화된 모니터링.
• 핵심 인프라 접근 권한을 가진 직원에 대한 더 엄격한 신원 조회.

Creati.ai 관점: 혁신의 미래 보호

Creati.ai에서는 인공지능(artificial intelligence, AI)의 급속한 발전이 아이디어의 개방적 교류에 크게 의존하는 동시에 인프라의 안전한 보호에도 동등하게 의존한다고 인식합니다. Google의 TPU 클러스터와 같은 시스템을 구축하는 데 필요한 연구개발(R&D)은 수십억 달러와 수십 년의 엔지니어링 인재를 필요로 합니다.

이러한 지적 재산이 도난당하면 시장이 왜곡되고 AI의 경계를 밀어붙이기 위해 필요한 막대한 자본 투자가 위축됩니다. 이번 평결은 필요한 메시지를 전달합니다: AI 혁신의 도난은 단순한 기업 범죄가 아니라 국가적·경제적 안보의 문제입니다. 업계가 앞으로 나아감에 따라 협력적 연구 환경을 촉진하는 것과 핵심 영업 비밀을 철저히 보호하는 것 사이의 균형은 향후 10년의 운영적 과제를 규정하게 될 것입니다.