폭로: 러시아가 모바일 '슈퍼앱' 맥스를 어떻게 시민 감시에 이용하는가

지난 18개월 동안 수천만 명의 러시아인들이 휴대폰에 새로운 앱을 설치해야 했다. 메시징과 결제를 위한 보라색-파란색 버튼인 맥스(Max)다. 당국은 이를 텔레그램과 왓츠앱에 대한 애국적 대안이라고 홍보했고, 러시아 연예인들은 랩 비디오와 코미디 스케치에서 이를 밀어붙였다. 올여름, 이 앱은 러시아에서 가장 많이 사용되는 메시징 앱이 되었다.

이는 러시아 국가와 긴밀히 연결된 러시아 소셜 미디어 회사인 브이콘탁테(VKontakte)가 만들었다. 블라디미르 푸틴 대통령이 맥스의 간접 지분을 소유한 것으로 보도되었다.

맥스는 다양한 서비스를 하나의 플랫폼으로 결합한 러시아판 "슈퍼앱"이다. 이 앱은 현재 러시아의 일상생활을 지원하는 많은 "미니앱"을 호스팅하고 있다. 은행 앱, 텔레그램을 대체하기 위한 메시징 서비스, 필수 정부 서비스를 위한 앱 등이다. 세계에서 가장 잘 알려진 슈퍼앱은 중국의 올인원 플랫폼으로 국가가 사회적 통제를 시행하는 데 도움을 주는 위챗(WeChat)이다. 그러나 위챗이 중국의 다른 인터넷 통제와 함께 수십 년에 걸쳐 개발된 반면, 맥스는 한때 대부분 자유로운 인터넷 접속을 누렸던 인구에게 강제로 부과되었다.

이제, 포렌식 연구가 맥스의 강력한 감시 능력에 대해 더 많은 것을 밝혀냈다. 미시간 대학 컴퓨터 과학 부교수인 로야 엔사피(Roya Ensafi)에 따르면, 이는 모든 사용자 기기에서 전체 미니앱 생태계에 대한 "백도어"에 해당한다.

"우리는 지난 10년 동안 러시아의 인터넷 통제 확대를 연구해 왔습니다,"라고 엔사피는 말했다. "맥스가 제공하는 것은 권위주의 정부가 시민을 감시하기 위한 가장 교묘하고도 가장 두려운 전술입니다."

맥스는 "어떤 정부든 따라할 수 있는 청사진"이라고 엔사피는 말했다. 이는 이란, 카자흐스탄, 인도 같은 정부가 곧 달성하려고 시도할 수 있는 최첨단을 대표한다.

엔사피의 팀은 러시아에서 사용되는 버전의 앱을 다운로드할 수 있었다. 그들은 맥스가 사용자 모르게 사용자의 기기를 스크린샷할 수 있고, 미니앱의 내용도 캡처할 수 있다는 것을 발견했다. 이 앱은 메시지와 결제를 포함하여 이 미니앱에 저장된 모든 정보에 접근할 수 있다. 사용자 모르게 사용자를 사칭할 수 있다. 심지어 미니앱에 코드를 주입할 수도 있는데, 이는 엔사피에 따르면 러시아 정부가 맥스를 사용하여 사이버 공격을 시작할 수 있다는 것을 의미한다.

그들의 연구는 맥스의 감시 능력에 대한 진행 중인 논쟁에 새로운 명확성을 더한다. 결정적으로, 엔사피는 사용자가 텔레그램과 왓츠앱 같은 앱을 설치한 경우 맥스가 그 앱에 침입할 수 없다고 말했다. 그러나 러시아는 둘 다 금지했다.

국가 기관에서 또는 그 주변에서 일하는 많은 러시아인들은 사실상 맥스를 사용하도록 강제되었다. 공무원과 공공 부문 직원, 대학생, 교사, 심지어 학생들까지 모두 자신의 통신을 이 플랫폼으로 옮기라는 압력을 받았다.

모스크바의 한 학교 교사는 학교 직원들이 시 당국의 지시 후 맥스로 전환하라는 명령을 받았다고 말했다. "학교 교장은 지난 3월에 우리를 불러서 직접 말했습니다. 이제부터 모든 것은 맥스에서 이루어집니다. 여기에는 학부모와의 채팅, 숙제 보내기 및 기타 학교 통신이 포함되었습니다,"라고 교사는 말했다. "거절할 선택지가 사실상 없어서 결국 그냥 앱을 사용하게 됩니다,"라고 그들은 덧붙였다.

상트페테르부르크의 대학생 다닐(Daniil)은 학생들이 앱을 통해 생성된 QR 코드 없이는 대학 건물이나 기숙사에 접근이 거부될 것이라는 말을 듣고 학년 시작 직전에 마지못해 맥스를 다운로드했다고 말했다. 그는 앱의 보안에 대해 우려가 있다고 말했고, 러시아 엘리트들 사이에서 맥스 사용은 종종 대부분 보여주기식인 것처럼 보인다. 여러 잘 연결된 인사들과 저명한 사업가들에 따르면, 텔레그램과 시그널은 여전히 일상 통신에 널리 사용되고 있다. 크렘린 내부 서클의 한 사람은 자신과 몇몇 친구들이 맥스를 설치하기 위해 두 번째 휴대폰을 샀으며, 주 기기와 선호하는 메시징 앱은 이전과 같이 계속 사용한다고 말했다. "모두 보여주기식입니다. 정치에 있는 사람 중 실제로 사용하는 사람은 없습니다,"라고 그 사람은 익명을 조건으로 말했다.

맥스는 아직 러시아인들의 주요 뉴스 소스로서 텔레그램을 대체하지 못했다. 미디어 매체, 블로거, 공무원들이 큰 청중에게 뉴스와 논평을 방송하는 데 사용하는 공개 채널은 맥스에서 훨씬 덜 발달되어 있으며, 텔레그램의 가장 큰 채널에 필적하는 청중을 구축한 채널은 소수에 불과하다.

가디언이 접촉한 여러 맥스 사용자들은 앱이 디자인과 기능 면에서 오랫동안 러시아에서 가장 인기 있는 메시징 플랫폼인 텔레그램과 매우 유사하다고 말했지만, 프라이버시와 감시에 대한 우려는 광범위했다. "맥스를 사용하면 다른 누가 보고 있을지 결코 알 수 없는 느낌입니다,"라고 모스크바의 34세 컨설턴트 니콜라이(Nikolai)는 말했다. 앱이 현대적이고 세련되어 보였지만, 니콜라이는 사용하는 데 항상 약간 불길한 무언가가 있다고 말했다. "대안에 접근하기가 점점 어려워지기 때문에 점점 더 많이 사용하게 됩니다. 하지만 여전히 옳지 않은 느낌입니다."

러시아가 맥스를 빠르게 밀어내는 데 성공한 것은 "경종"이 되어야 한다고 엔사피는 말했다. 중국은 35년에 걸쳐 현재의 디지털 권위주의 상태에 도달했다. 그러나 러시아는 단 10년 만에 이러한 광범위한 제한을 부과했다. 즉, 사람들을 국가 통제 인터넷으로 인도한 것이다. "세계가 변하고 있고, 사적 통신의 인프라가 변하고 있으며, 권위주의 정부의 공격은 매우 공격적입니다,"라고 그녀는 말했다.

맥스와 브이콘탁테에 논평을 요청했다.

연락하기
이 이야기에 대해 아이샤 다운(Aisha Down)에게 연락하세요
이 이야기에 대해 공유할 것이 있다면, 다음 방법 중 하나를 사용하여 아이샤에게 연락할 수 있습니다:

가디언 앱의 보안 메시징
가디언 앱에는 이야기에 대한 제보를 보내는 도구가 있습니다. 메시지는 종단 간 암호화되며 모든 가디언 모바일 앱이 수행하는 일상적인 활동 내에 숨겨집니다. 이는 관찰자가 당신이 우리와 통신하고 있다는 사실조차 알 수 없게 하며, 무슨 말이 오가는지는 말할 것도 없습니다. 가디언 앱이 없다면 다운로드(iOS/Android)하고 메뉴로 이동하세요. '보안 메시징'을 선택하세요.

이메일
높은 수준의 보안이나 기밀이 필요하지 않다면 aisha.down@theguardian.com으로 이메일을 보낼 수 있습니다.

시큐어드롭(SecureDrop)
관찰이나 감시 없이 토르 네트워크를 안전하게 사용할 수 있다면 우리의 시큐어드롭 플랫폼을 통해 가디언에 메시지와 문서를 보낼 수 있습니다.

다른 옵션은 theguardian.com/tips의 가이드를 참조하세요.

자주 묻는 질문
FAQ 러시아가 모바일 슈퍼앱 맥스를 사용하여 시민을 감시하는 방법



맥스란 무엇인가

맥스는 러시아의 모바일 슈퍼앱으로, 중국의 위챗과 유사하게 메시징, 결제, 정부 서비스, 은행 및 소셜 기능을 결합한 단일 플랫폼입니다



맥스를 만든 사람은 누구인가

크렘린과 긴밀한 관계를 가진 주요 러시아 기술 회사인 VK가 개발했습니다



왜 사람들은 그것을 감시 도구라고 부르는가

앱이 대량의 사용자 데이터(메시지, 위치, 연락처, 금융 활동)를 수집하여 러시아 국가 보안 서비스와 공유할 수 있기 때문입니다



맥스는 왓츠앱이나 텔레그램과 어떻게 다른가

그 앱들과 달리 맥스는 러시아 내부에서 만들어지고 통제되므로 정부가 법적으로 운영자에게 사용자 데이터를 넘기도록 강제하고 계정에 대한 직접 접근까지 허용할 수 있습니다



러시아에서 맥스 사용이 의무인가

공식적으로 모든 사람에게 의무는 아니지만 정부가 강하게 밀어붙여 일부 공식 기기에 요구하고 시민들이 국가 서비스에 사용하도록 압력을 가하고 있습니다



맥스는 나에 대해 어떤 데이터를 수집할 수 있는가

잠재적으로 메시지, 통화 기록, 위치 이력, 연락처 목록, 사진, 결제 기록, 그리고 ID 기능을 사용하는 경우 생체 데이터까지 수집할 수 있습니다



정부가 맥스에서 내 메시지를 읽을 수 있는가

예. 러시아 법에 따라 보안 서비스는 러시아 회사가 운영하는 플랫폼의 통신에 대한 접근을 요구할 수 있으며 맥스도 예외가 아닙니다



맥스가 내 위치를 추적하는가

예. 위치 권한을 부여하면 앱이 당신이 어디에 있는지 기록할 수 있으며, 그 데이터는 당국이 요청할 수 있습니다



슈퍼앱 모델이란 무엇이며 왜 프라이버시에 위험한가

슈퍼앱은 많은 서비스를 한곳에 묶어서 단순한 채팅 앱보다 훨씬 더 많은 데이터를 수집하여 당신의 삶에 대한 상세한 프로필을 만듭니다



맥스는 정부 서비스와 어떻게 연결되는가

러시아의 국가 포털과 연결되어 문서, 혜택, 신분증을 처리할 수 있게 하여 당신의 실제 신원을 앱에 직접 연결합니다



프라이버시를 포기하지 않고 맥스를 사용할 수 있는가

완전히는 아닙니다. 권한을 제한하고 민감한 기능을 피할 수 있지만 사용하는 한 일부 데이터 수집은 불가피합니다



맥스에 대한 실질적인 대안은 무엇인가

시그널과 같은 암호화 앱, 그리고 덜하지만 텔레그램과 왓츠앱이 더 강력한 프라이버시를 제공하지만 텔레그램의 보안에는 나름의 절충이 있습니다