엔비디아 이사회가 젠슨 황의 사임 뒤 중국 정보기관과 연계된 것으로 의심받는 여성과의 관계를 조사하고 있다. 전 FBI 방첩 요원 에릭 오닐은 기업 경영진이 지식재산과 전략 계획, 정부 관계에 접근할 수 있어 업무상 교류나 사적 관계가 민감한 정보에 접근하는 통로가 될 수 있다고 지적했다. 다만 친밀한 관계만으로 간첩 활동이 있었다고 단정할 수는 없다고 강조했다.
엔비디아는 《포춘》 2026년 미국 500대 기업 순위에서 16위에 올랐다. 황 CEO는 11월 12일 사장과 최고경영자(CEO), 이사직에서 물러났다. 이사회는 후임자 선정에 착수했으며 최고재무책임자(CFO) 콜렛 크레스가 임시 CEO를 맡았다. 이에 따라 기업 지배구조와 정보 보안, 경영진 승계가 투자자들의 관심사로 떠올랐다.
황은 11월 15일 직원들에게 보낸 메시지에서 아내에게 불성실했던 사실을 인정하고 이사회 조사에 협조하겠다고 밝혔다. 미국 정보 당국자들은 싱가포르 기업 메가스피드의 전 임원 앨리스 황이 중국 정보기관에 포섭됐다고 판단한 것으로 전해졌다. 중국 정부는 관련 의혹을 부인했다. 엔비디아 이사회는 현재까지 회사 기밀이나 국가 안보가 훼손됐다고 볼 근거는 없다고 밝혔으며, 사외이사들로 구성된 위원회가 확보 가능한 모든 정보를 검토하고 있다. 황의 인정 이후 엔비디아 시가총액은 누적으로 약 4,500억 달러 감소했다.
오닐 “CEO와의 접촉은 일상적인 사교에서 시작될 수 있다”
FBI 간첩 로버트 핸슨의 정체를 밝히는 데 참여한 오닐은 현재 넥서슈어 AI를 설립해 운영하고 있으며, 《스파이, 거짓말, 사이버 범죄》를 썼다. 그는 정보 수집이 처음부터 기밀을 직접 요구하는 방식으로 시작되는 경우는 드물다고 설명했다. 업계 행사나 사업상 소개, 술자리, 데이팅 앱을 통한 만남에서 접촉을 시작하고, 공통점을 찾아 신뢰를 쌓은 뒤 상대가 자신을 특별하게 여긴다고 느끼게 할 수 있다는 것이다.
연애 감정이나 성적 매력을 이용해 정보와 접근 기회를 얻거나 상대에게 영향력을 행사하는 수법은 흔히 ‘허니 트랩(honey trapping)’으로 불린다. 오닐은 이 수법이 데이팅 앱에서 시작된 것은 아니라며, 핵심은 사적 관계를 통해 신뢰를 형성한 뒤 정보를 얻거나 의사결정에 영향을 미칠 기회를 찾는 것이라고 말했다.
관계가 이례적으로 빠르게 진전되거나 민감한 사업 정보를 거듭 묻는 경우, 영향력 있는 동료를 소개해 달라고 하거나 교류 사실을 비밀로 하라고 요구하는 경우가 경고 신호가 될 수 있다고 오닐은 설명했다. 목적은 내부 정보를 알아내거나 사업상 결정에 영향을 주는 것일 수 있으며, 나중에 협박에 활용할 자료를 확보하는 것일 수도 있다. 하지만 경영진이 이미 상대를 신뢰한다면 이런 징후를 알아차리기 어렵다. 보안 담당자가 문제를 제기해도 당사자가 감정적으로 얽혀 있어 경고를 받아들이지 않을 가능성이 있다.
해외 출장과 기기 보안도 경영진 교육 대상
전 CIA 고위 정보관료인 피터 워므카는 현재 방첩연구소를 통해 기업 경영진을 교육하고 있다. 교육에서는 누가 기업을 노릴 수 있는지, 어떤 정보를 원하는지, 직원과 계약업체 관계자에게 어떻게 접근하는지를 다룬다고 그는 말했다. 경영진은 폭넓은 인맥과 정보에 접근할 수 있어 표적이 되기 쉽지만, 보안 수칙은 일반 직원에게만 해당한다고 여기다 스스로 위험에 노출되는 경우도 있다고 덧붙였다.
워므카의 교육에는 해외 출장 중 발생할 수 있는 위험도 포함된다. 호텔 객실이나 약속 장소로 이동하는 중 전자 감청을 당할 가능성, 정보기관이 경영진의 기기를 노릴 위험, 통역사가 정보기관과 연계돼 있을 가능성 등이 그 예다. 교육을 받더라도 은밀한 정보 탐색을 가려내기는 쉽지 않다. 숙련된 정보 요원은 의심을 사지 않으면서 상대가 정보를 말하도록 유도할 수 있다고 그는 경고했다.
CEO를 거치지 않는 이사회 보고 경로 필요
오닐은 최고보안책임자(CSO)와 법무총괄, 최고정보보안책임자(CISO)가 독립이사에게 비밀리에 직접 보고할 수 있어야 한다고 제안했다. CEO가 조사에 협조하지 않는다면 이사회가 외부 변호사와 조사 인력을 선임해 신뢰할 만한 위협이 있는지 평가하고 보호 조치를 마련할 수 있다. 상황에 따라 연방 수사당국에 연락하는 방안도 고려해야 한다고 그는 말했다.
다만 사적 관계만으로 간첩 활동을 입증할 수는 없다는 점도 오닐은 강조했다. 기업 보안과 경영진의 사생활을 함께 고려해 객관적이고 신중하게 조사해야 하며, 관계 당사자가 아닌 인력이 위험을 평가해야 한다는 설명이다. 엔비디아 이사회는 현재까지 기밀이나 국가 안보가 훼손됐다는 징후는 없다고 밝혔고 조사는 계속 진행 중이다. 후속 조사 결과와 경영진 승계, 시가총액 변화가 이 사건에서 확인할 사안으로 남아 있다.