케이티 존스는 워싱턴의 정치 현장에 깊숙이 개입돼 있는 것처럼 보였다. 이 빨간 머리 30대 여성은 미국 최고 싱크탱크인 전략국제문제연구소(CSIS)에서 일하고 있으며, 중도 성향 브루킹스 연구소부터 우파 성향 헤리티지 재단까지 전문가들로 이뤄진 인맥을 가졌다는 걸 드러냈다. 그는 미 연방준비제도이사회(FRB) 입성이 점쳐지는 경제전문가인 폴 윈프리 상원의원 수석보좌관과도 연결돼 있었다.

하지만 AP통신은 최종적으로 케이티 존스란 인물은 존재하지 않는다는 결론을 얻었다. 존스는 소셜네트워크 사이트인 ‘링크드인’에 엄청난 규모로 숨어 있는 유령 프로필 중 하나였다. 전문가들은 존스의 계정 활동이 링크드인에서 스파이들이 애용하는 전형적인 형태라고 설명했다. 덴마크에 본부를 두고 있는 싱크탱크인 민주국가연합의 프로그램 책임자 조나스 파렐로 플레즈너는 수년 전 자신이 당했던 이런 간첩활동에 관해 “일종의 국가적인 작전 같은 냄새가 났다”고 말했다.

미국 국가정보보안센터의 윌리엄 에바니나 소장은 외국 스파이들이 미국에 있는 대상에 접근할 때 이런 방법을 자주 쓴다고 설명했다. 특히 중국이 링크드인을 통해 대규모 스파이 활동을 벌이고 있다고 비판했다. 그는 “대상을 포섭하기 위해 미국의 어느 주차장으로 스파이를 보내는 것보다 상하이에서 컴퓨터 앞에 앉아 3만명에게 친구 요청을 보내는 게 훨씬 효율적”이라고 설명했다.

실제로 전직 중앙정보국(CIA) 요원 케빈 말로리는 지난달 일급 비밀 작전의 세부 사항을 중국에 유출한 죄로 징역 20년형을 받았는데, 이 사건 역시 링크드인에서 채용담당자로 가장한 중국 요원이 그와 접촉하면서 시작됐다.

친구나 가족 등 실제 인맥을 중심으로 연락망이 구축되는 페이스북과 달리 링크드인은 구직자와 헤드헌터, 이력서를 발급하고 낯선 사람에게 프로젝트를 제안하는 사람들을 주요 서비스 대상으로 삼는다. 이런 방식은 링크드인에 올라온 수백만개의 일자리를 채우는 데에 도움이 되지만, 스파이들의 풍족한 사냥터도 제공하며, 서방 정보기관들의 걱정거리이기도 하다.영국, 프랑스, 독일 당국은 최근 몇 년 동안 수천명의 사람이 링크드인을 통해 외국 스파이와 접촉했다고 경고했다. 링크드인은 가짜 계정에 조치를 취하는 것이 일상적이며, 지난 1분기 동안만 수천 건에 달한다고 설명했다. 링크드인 측은 “우리는 당신이 알고 신뢰하는 사람들, ‘아무나’가 아닌 사람들과의 연결을 추천한다”고 밝혔다.

케이티 존스의 프로필에 연결된 계정은 52개로 그리 대단한 수치는 아니었다. 하지만 그 연줄들은 존스의 친구요청을 받은 사람들에게 충분히 신뢰감을 줄 수 있을만큼 영향력 있는 사람들이었다. AP는 지난 3월초~4월초에 존스와 접촉한 사람 40명을 취재했다. 이들 중 다수는 자신이 모르는 사람의 친구요청을 쉽게 받아들인다고 말했다.

지난달 28일 존스와 연결돼 있다는 걸 확인한 윈프리 역시 그랬다. 도널드 트럼프의 국내 정책 협의회 부소장을 지냈으며 FRB 입성이 예상되는 그도 링크드인에 접속하고 있지 않을 때 온 친구신청을 거의 수락하는 편이었다. 윈프리는 “말 그대로 모든 친구 요청을 받아들인다”면서 “아마도 역사상 최악의 링크드인 사용자일 것”이라고 말했다. 스위스 제네바의 웹스터 대학에서 동아시아 문제를 가르치고 있는 리오넬 파튼은 존스가 지난 3월 친구신청을 했을 때 모르는 사람이라 잠시 망설였다고 돌아봤다. 하지만 그는 ‘(친구 수락이) 무슨 해가 될까’라고 생각했다.존스의 프로필은 영국 런던에 있는 채텀하우스 연구소의 러시아 전문가 키르 자일스에 의해 처음 드러났다. 그는 최근 러시아 바이러스 백신 회사인 카스퍼스키 연구소를 비판하는 전문가들을 겨냥한 별개의 스파이 활동에 걸린 적이 있다. 그래서 존스의 친구 요청을 받았을 때 의심을 할 수 있었다. 존스는 그에게 워싱턴의 CSIC에서 러시아·유라시아 선임연구원으로 수년 간 일해 왔다고 주장했다. 하지만 자일스는 “그게 사실이었다면 내가 그를 모를리 없었다”고 말했다.

앤드류 슈워츠 CSIS 대변인은 AP와의 인터뷰에서 케이티 존스라는 이름의 직원은 없다고 확인했다. 존스는 미시간대에서 러시아학 박사 학위를 받았다고도 주장했지만 학교 측은 “이 이름으로 이 학위를 받은 사람을 찾을 수 없었다”고 말했다.

존스의 계정은 AP가 취재를 위해 링크드인에 접촉한 직후 사라졌다. AP는 존스에게 보낸 메시지와 이메일 등도 답장을 받지 못했다고 썼다.

특히 전문가들은 존스의 프로필 사진 역시 컴퓨터 프로그램으로 만들어진 것이라고 판단했다. 인공적으로 만들어진 얼굴 사진을 수년 간 연구해 온 화가 마리오 클링먼은 존스의 사진을 본 뒤 “가짜 얼굴이라고 확신한다”면서 “이런 사진을 수만 장 봐 왔는데 모든 특징이 사진에 다 있다”고 말했다.

클링먼 등은 녹색 눈과 붉은 머리칼, 수수께끼 같은 미소를 가진 이 여성의 얼굴 사진이 ‘GANs’라는 프로그램으로 만들어졌다고 주장했다. GANs는 인공지능(AI)의 일종으로 설명되며, 디지털 정책 입안자들의 걱정거리 중 하나다. 미국 국회에선 지난 13일 ‘딥페이크’라 불리는 이런 가상이미지의 위험성과 관련된 공청회가 열렸다.

서던캘리포니아대 창조기술연구소에서 시각그래픽 연구소를 맡고 있는 하오 리는 존스의 사진이 프로그램으로 만들어졌다는 증거로 두 눈의 불일치, 머리카락 주변의 희미한 빛, 왼쪽 볼에 있는 얼룩 등을 들었다. 그는 “이건 전형적인 GAN”이라면서 “난 돈도 걸 수 있다”고 말했다.

김민석 기자 shiho@seoul.co.kr