스위스 구독형 소프트웨어 종료 사례 602428 실패 사례

Crypto AG는 1952년 보리스 하겔린(Boris Hagelin)이 설립한 통신 및 정보 보안 전문 스위스 회사입니다. 이 회사는 1970년 미국 중앙정보국(CIA)과 서독 연방정보국(BND)에 비밀리에 인수되었으며, 1993년경까지 공동 소유되었고, 2018년경까지 CIA가 단독 소유주로 계속되었습니다. 비밀 소유 회사를 이용하여 암호화된 통신을 해독하는 임무는 루비콘 작전(Operation Rubicon)으로 알려졌습니다. Steinhausen에 본사를 두고 있는 이 회사는 오랫동안 암호화 기계와 다양한 암호화 장치를 제조해 온 제조업체였습니다.

이 회사는 약 230명의 직원을 두고 있으며 아비장, 아부다비, 부에노스아이레스, 쿠알라룸푸르, 무스카트, 셀스돈, 스타인하우젠에 지사를 두고 있으며 전 세계에서 사업을 운영하고 있습니다. Crypto AG의 소유자는 회사 관리자에게도 알려지지 않았으며 무기명 주식을 통해 소유권을 보유했습니다.

이 회사는 미국, 영국, 독일의 국가 신호 정보 서비스, 국가 안보국(NSA), 정부 통신 본부(GCHQ) 및 BND에 각각 이익을 주기 위해 백도어 제품을 판매했다는 비판을 받아왔습니다. Crypto AG는 인도, 파키스탄, 이란, 여러 라틴 아메리카 및 아프리카 국가를 포함한 120개 이상의 국가에 장비를 판매했습니다. 소련이나 중국 중화인민공화국은 모두 Crypto AG의 고객이 아니었지만, 우호적인 국가 중 일부는 회사 장비를 보유하고 있었습니다. 몇몇 "동맹" NATO 회원도 특히 남부 유럽 국가와 벨기에에서 Crypto AG 장비를 사용했습니다. 2020년 2월 11일, 워싱턴 포스트(Washington Post), ZDF 및 SRF는 Crypto AG가 BND와 고도로 기밀인 파트너십을 통해 CIA가 비밀리에 소유하고 있으며 스파이 기관이 암호화된 메시지를 보내는 데 사용되는 코드를 쉽게 해독할 수 있다고 밝혔습니다. 이 작전은 처음에는 코드명 "Thesaurus"로 알려졌고 나중에 BND는 이를 "Rubicon"(독일어: Rubikon)이라고 불렀으며 CIA는 이를 "Minerva"라고 불렀습니다. 스위스 의회 조사에 따르면, "스위스 정보국은 추크(Zug)에 본사를 둔 회사인 Crypto AG가 미국이 주도하는 스파이 활동에 연루된 것을 알고 있었고 그로부터 이익을 얻었습니다".

역사

Crypto AG는 러시아 태생의 스웨덴인 Boris Hagelin이 스위스에서 설립했습니다. 원래 AB Cryptoteknik이라고 불렸고 Arvid Gerhard Damm이 1920년 스톡홀름에서 설립한 이 회사는 Damm이 특허를 낸 C-36 기계식 암호화 기계를 제조했습니다. Damm이 사망한 후, 2차 세계 대전 직전에 Cryptoteknik은 초기 투자자인 Hagelin의 통제를 받게 되었습니다.

Hagelin의 희망은 이 장치를 미군에 판매하는 것이었습니다. 1940년 독일이 노르웨이를 침공했을 때 그는 스웨덴에서 미국으로 이주하여 군대에 장치를 선물했고, 군대는 이 장치를 신호 정보국과 알링턴 홀의 암호 해독기에 가져왔습니다. 결국 그는 라이센스 계약을 체결했습니다. 미군은 전쟁 중에 140,000대가 생산되었습니다.

미국에 있는 동안 Hagelin은 1952년 NSA의 수석 암호학자가 되었고 Hagelin이 1930년대부터 알고 지냈던 William F. Friedman과 친한 친구가 되었습니다. 같은 해 Hagelin의 변호사인 Stuart Hedden은 CIA 감찰관의 부사령관이 되었습니다.

1948년 하겔린은 세금을 피하기 위해 스위스의 슈타인하우젠으로 이사했습니다. 1952년에는 그때까지 스톡홀름에 통합되어 있던 회사도 스위스로 이전했습니다. 공식적인 이유는 스웨덴 정부가 군사적으로 중요한 기술 계약업체를 국유화하려는 계획의 결과로 이전되었기 때문입니다. 리히텐슈타인에 지주회사가 설립되었습니다.

1950년대에 Hagelin과 Friedman은 개인적으로든 사업적으로든 자주 우편 서신을 주고받았습니다. Crypto AG는 NSA에 새 시스템을 보냈고 암호화 시스템을 판매할 국가와 판매하지 않을 국가, 오래되고 약한 시스템을 판매할 국가에 대해 지속적인 논의를 가졌습니다. 1958년 프리드먼이 은퇴하자 NSA 고위 직원인 하워드 C. 발로우(Howard C. Barlow)와 NSA의 아시아 신호 정보 디렉토리인 로렌스 E. 신(Lawrence E. Shinn)이 서신을 맡았습니다.

1970년 6월, 이 회사는 CIA와 서독 정보국 BND에 의해 미화 575만 달러(2025년 4,800만 달러 또는 4,250만 유로에 해당)에 비밀리에 인수되었습니다. 이것이 사실상 루비콘 작전의 시작이었습니다. Hagelin은 1967년에 프랑스와 서독 정보국 간의 파트너십에 처음으로 접근했지만 Hagelin은 CIA에 연락했고 미국은 프랑스와 협력하지 않았습니다. 이 시점에서 회사에는 400명의 직원이 있었고 수익은 1950년대 100,000 스위스 프랑에서 1970년대 1,400만 스위스 프랑으로 증가했습니다.

1994년에 Crypto AG는 은행에 암호화 솔루션을 제공하는 회사인 InfoGuard AG를 인수했습니다.

2010년에 Crypto AG는 G.V.를 매각했습니다. LLC는 통신용 암호화 및 차단 솔루션을 제공하는 와이오밍주 회사입니다.

2018년에 Crypto AG는 청산되었으며 해당 자산과 지적 재산은 두 개의 새로운 회사에 매각되었습니다. CyOne은 스위스 국내 판매를 위해 설립되었으며, Crypto International AG는 원래 Crypto AG로부터 브랜드 이름, 국제 유통 네트워크 및 제품 권리를 획득한 스웨덴 기업가 Andreas Linde가 2018년에 설립했습니다. InfoGuard AG는 경영진 인수의 일환으로 경영진의 자산이 되었습니다.

2020년 스위스 정부와 정보기관은 스위스에 본사를 둔 크립토의 스파이 활동을 수년 동안 알고 있었고 "미국이 주도하는 스파이 활동으로부터 이익을 얻었다"는 의회 조사에 따라 설립되었습니다.

회사와 회사의 역사는 2021년 5월 BBC Radio 4의 Archive on 4 프로그램의 주제였습니다.

제품

이 회사는 포트폴리오에 라디오, 이더넷, STM, GSM, 전화 및 팩스 암호화 시스템을 포함했습니다.

기계:

C-52

CX-52

CD-57

HX-63

손상된 머신

2015년에 공개된 기밀 해제된(부분적으로 수정된) 미국 정부 문서에 따르면, 1955년(1954년 11월 17일 미국 군수품 목록에 암호화가 추가된 직후) Crypto AG의 창립자 보리스 하겔린(Boris Hagelin)과 윌리엄 프리드먼(William Friedman)은 일부 구매자의 보안을 손상시키는 C-52 암호화 기계에 관해 서면 계약을 체결했습니다. 프리드먼은 당시 미국의 주요 신호 정보 기관인 NSA에서 근무하던 저명한 미국 정부 암호 해독가였습니다. Hagelin은 NSA와 영국의 GCHQ 모두에게 다양한 기계의 기술 사양과 어느 국가에서 어떤 기계를 구매하는지에 대한 정보를 제공했습니다. 이러한 정보를 제공하면 정보 기관이 해당 기계에서 생성된 메시지의 암호화를 불가능할 정도로 긴 메시지에서 실행 가능한 길이로 해독하는 데 필요한 시간을 줄일 수 있었을 것입니다. 계약에 의해 시작된 비밀 관계에는 Crypto AG가 C-52의 고급 버전인 CX-52와 같은 기계를 특정 국가에 판매하지 않는 것도 포함되었습니다. NSA는 회사를 대신하여 일부 CX-52 기계에 대한 작동 매뉴얼을 작성하여 기계의 전체 강도가 사용되지 않도록 보장하여 필요한 크래킹 노력을 다시 줄였습니다.

Crypto AG는 이미 NSA, GCHQ, BND와 같은 정보 기관과 공모하여 자사의 기계를 조작하여 해당 기관이 기계에서 생성된 암호화된 트래픽을 읽을 수 있도록 한 혐의로 기소된 바 있습니다. 이 공모에 대한 의혹은 1986년 로널드 레이건 미국 대통령이 국영 TV에서 트리폴리와 동베를린 주재 리비아 대사관 사이의 외교 통신을 감청하여 리비아의 무아마르 카다피가 1986년 서베를린 디스코텍 폭격의 배후에 있다는 반박할 수 없는 증거를 가지고 있다고 발표한 이후에 발생했습니다. 레이건 대통령은 보복으로 트리폴리와 벵가지 폭격을 명령했습니다.

Crypto AG 기계가 손상되었음을 암시하는 추가 증거는 1991년 전 이란 총리 Shapour Bakhtiar가 암살된 이후에 공개되었습니다. Bakhtiar의 시신이 발견되기 하루 전인 1991년 8월 7일, 이란 정보국은 "Bakhtiar가 죽었습니까?"라고 묻는 암호화된 메시지를 이란 대사관에 전송했습니다. 서구 정부는 이 전송 내용을 해독하여 이란인들이 Crypto AG 장비를 의심하게 만들었습니다.

이란 정부는 1992년 3월 테헤란에서 Crypto AG의 최고 영업사원인 Hans Buehler를 체포했습니다. 그들은 Buehler가 암호화 코드를 서방 정보 기관에 유출했다고 비난했습니다. Buehler는 9개월 동안 심문을 받았지만 기계의 결함을 전혀 인식하지 못한 채 Crypto AG가 이란에 미화 100만 달러(2025년 200만 달러 또는 180만 유로에 해당)의 보석금을 낸 후 1993년 1월에 석방되었습니다. Buehler가 석방된 직후 Crypto AG는 그를 해고하고 보석금 전액을 개인적으로 회수하려고 했습니다. 스위스 언론과 독일 잡지 Der Spiegel은 1994년에 그의 사건을 다루면서 전 직원을 인터뷰하고 크립토의 기계가 실제로 반복적으로 조작되었다고 결론지었습니다.

Crypto AG는 보도 자료에서 "1994년 3월 스위스 연방 검찰청이 Crypto AG에 대한 광범위한 예비 조사를 시작했으며 1997년에 완료되었습니다. 언론에서 반복적으로 제기된 제3자의 영향력이나 조작에 관한 비난은 근거 없는 것으로 판명되었습니다"라고 주장하면서 이러한 비난을 "순수한 발명"이라고 거부했습니다.

후속 평론가들은 이러한 거부에 동요하지 않았으며 Crypto AG 제품이 실제로 조작되었을 가능성이 높다고 말했습니다. Le Temps는 Crypto AG가 1956년부터 영국, 미국, 서독의 비밀 기관과 적극적으로 협력해 NSA의 명령에 따라 기계의 사용 설명서를 조작했다고 주장했습니다. 이러한 주장은 2015년에 기밀 해제된 미국 정부 문서에 의해 입증되었습니다.

2020년 The Washington Post, Zweites Deutsches Fernsehen(ZDF) 및 Schweizer Radio und Fernsehen(SRF)이 실시한 조사에 따르면 Crypto AG는 실제로 CIA와 BND에 의해 완전히 통제되고 있는 것으로 나타났습니다. 처음에는 코드명 "Thesaurus"로 알려졌고 나중에는 "Rubicon"으로 알려진 이 프로젝트는 제2차 세계 대전 말부터 2018년까지 운영되었습니다.

Crypto AG 폭로에 따라 Crypto International AG에 수출 통제를 부과하기로 한 스위스 정부의 결정은 스웨덴과의 외교적 긴장을 불러일으켰고, 이로 인해 스웨덴은 스위스와의 수교 100주년을 기념하려는 계획을 취소하게 된 것으로 알려졌습니다. 스웨덴 당국이 Crypto International로부터 장비를 획득하는 것을 막는 수출 통제가 스웨덴 결정의 이유인 것으로 알려졌습니다.

또한보십시오

캐서린 건

루비콘 작전(Crypto AG)

UN에 대한 감시 § 미국

참고자료

외부 링크

Wayback Machine의 공식 웹사이트(2002-05-30에 보관됨)

Cryptomuseum의 Crypto AG 및 Operation Rubicon

CIA와 Crypto AG의 관계에 대한 세부 정보를 제공하는 Washington Post의 Greg Miller의 세기의 정보 쿠데타

La Suisse sous couverture, 에피소드 1, Agents infiltrés, Radio Télévision Suisse, 2019년 11월(영어 자막이 있는 YouTube 링크)