중국의 해외 정보 활동

중국의 해외 정보 활동에 관한 내용이다.

중화인민공화국 정부는 국가안전부(MSS), 공안부(MPS), 통일전선공작부(UFWD), 중국 인민해방군(PLA)의 합동참모부 정보국을 비롯한 다양한 방법을 통해 해외 간첩 행위에 관여하며, 수많은 표면단체 및 국유기업을 활용한다. 여기에는 원격으로 민감한 정보에 접근하기 위한 사이버 간첩 행위, 신호정보, 인간정보, 그리고 해외 화교 공동체와 단체를 표적으로 하는 통일전선 활동을 통한 영향력 작전 등 다양한 전술이 사용된다. 중국 정부는 또한 경제를 강화하기 위한 정보 및 기술 수집을 목표로 하는 산업 스파이 활동과, 티베트 독립운동 지지자 및 위구르족, 대만 독립운동, 홍콩 독립운동, 파룬궁, 친민주주의 운동가, 그리고 기타 중국공산당(CCP) 비판자들과 같은 해외 반체제자들에 대한 초국가적 억압에도 관여한다. 미국은 전략국제연구센터에 따르면 정보 활동의 정도가 유례없이 강하며 특히 미국을 비롯한 여러 주재국에서 경제적 피해가 수천억 달러에 달하는 것으로 추정한다고 주장한다.

운영 방식
섬네일|중화인민공화국 국가안전부의 인장
중국의 간첩 활동은 상업, 기술, 군사 기밀을 획득하여 중국의 국가 안보를 유지하는 것을 목표로 한다고 여겨진다. 중국 정보 활동의 주체는 다양하다. 비전통적 정보 자산의 사용은 중국 법률에 명시되어 있다. 중국의 2017년 국가정보법 제14조는 중국 정보 기관이 "관련 기관, 단체 및 시민에게 필요한 지원, 도움 및 협력을 제공하도록 요청할 수 있다"고 규정한다. 미인계와 콤프로마트 또한 중국 정보 기관의 일반적인 도구이다.

중국 정보기관에 대한 대중에게 알려진 정보의 대부분은 망명자들로부터 나오며, 중화인민공화국은 망명자들이 반중화인민공화국 의제를 조장하기 위해 거짓말을 한다고 비난한다. 이 규칙의 알려진 예외는 카트리나 렁 사건인데, 그녀는 FBI 요원과 연인 관계를 시작하여 민감한 문서를 입수하려 했다는 혐의를 받았다. 미국 판사는 검찰의 위법 행위로 인해 그녀에 대한 모든 혐의를 기각했다.

미국은 중국군이 최근 몇 년 동안 다른 국가에 대한 스파이 활동을 수행하기 위해 네트워크 기술을 개발해 왔다고 믿는다. 오스트레일리아, 뉴질랜드, 캐나다, 프랑스, 독일, 네덜란드, 영국, 인도 및 미국을 포함한 여러 국가에서 중국의 개입이 의심되는 여러 컴퓨터 침입 사례가 발견되었다.

섀도 네트워크 컴퓨터 스파이 작전 이후, 보안 전문가들은 "티베트 운동가들을 표적으로 삼는 것은 중국 정부의 공식적인 개입을 강력히 나타내는 지표"이며, 사설 중국 해커들은 경제 정보만 추구한다고 주장했다. 2009년 토론토 대학교 뭉크 국제학 센터의 캐나다 연구원들은 제14대 달라이 라마 개인 사무실의 컴퓨터를 조사했다. 이 증거는 대규모 사이버 스파이 네트워크인 고스트넷의 발견으로 이어졌다. 중국 해커들은 103개국의 정부 및 민간 단체가 소유한 컴퓨터에 접근했지만, 연구원들은 중국 정부가 배후에 있다는 결정적인 증거는 없다고 말한다. 침투된 컴퓨터에는 달라이 라마, 티베트 망명자, 인도, 브뤼셀, 런던, 뉴욕에 있는 달라이 라마 관련 단체, 대사관, 외교부 및 기타 정부 기관의 컴퓨터가 포함되었으며, 주로 남아시아 및 동남아시아 국가 정부를 대상으로 한 것으로 추정된다. 같은 연구원들이 2010년에 두 번째 사이버 스파이 네트워크를 발견했다. 그들은 인도 미사일 시스템, 여러 인도 주의 보안, 서아프리카, 러시아, 중동과의 인도 관계에 대한 기밀 대사관 문서, 아프가니스탄에 주둔한 NATO군의 이동, 그리고 1년간의 달라이 라마 개인 이메일을 포함한 일부 도난 문서를 볼 수 있었다. 이 "정교한" 해커들은 중국의 대학들과 연관되어 있었다. 베이징은 다시 개입을 부인했다. 2019년, 뉴욕 타임스, 국제앰네스티 및 기타 조직의 기자를 사칭한 중국 해커들이 달라이 라마의 개인 사무실, 티베트 의회 의원, 티베트 비정부 기구 등을 표적으로 삼았다. 페이스북과 트위터는 2019-2020년 홍콩 시위에 대한 허위 정보를 퍼뜨리던 대규모 중국 봇 네트워크를 해체했으며, 홍콩 미디어 기업에 대한 수개월간의 공격은 중국 해커들의 소행으로 밝혀졌다.

중국 내에서 개발된 얼굴 인식 및 감시 인공지능(AI) 기술은 무슬림 소수 민족인 위구르족을 식별하기 위해 사용되며, 이제 중국 전역에서 사용된다. 화웨이와 중국전자수출입과 같은 국영 기업은 화웨이 5G 네트워크 참여에 대한 우려에도 불구하고 에콰도르, 짐바브웨, 우즈베키스탄, 파키스탄, 케냐, 아랍에미리트, 베네수엘라, 볼리비아, 앙골라, 독일 등 전 세계 여러 국가에 이 기술을 제조 및 수출한다. MIT와 같은 미국 기업 및 대학들은 중국의 감시 및 AI 스타트업인 하이크비전, 센스타임, 메그비와 협력하고 있으며, 프린스턴, 록펠러 재단, 캘리포니아 공무원 퇴직 시스템은 이들 기업을 지원한다. 이들 기업은 중국 국가가 개발한 인공지능 감시 시스템의 저렴한 버전을 판매하지만, 미국이 이들을 국가 안보 위협 및 인권 침해자로 지정하고 미중 무역 우려가 커지면서 이러한 협력은 다소 축소되고 있다. 중국은 미국 AI 스타트업에 투자하며 AI 투자에서 미국을 추월하기 시작한다.

2020년 7월, 독일 국내 정보기관인 연방헌법수호청은 연례 보고서에서 소비자들이 텐센트, 알리바바 등 중국 결제 회사나 다른 기술 기업에 제공하는 개인 데이터가 중국 정부의 손에 넘어갈 수 있다고 경고했다. 2020년 9월, 중국 기업인 선전전화데이터테크놀로지는 빅데이터 및 데이터 마이닝, 통합 능력과 그 사용 목적에 대한 전 세계적인 조사를 받게 되었다. 중화인민공화국 국가시장감독관리총국이 운영하는 국가 기업 신용 정보 공개 시스템에 따르면, 선전 전화 데이터 정보 기술 유한회사의 주주는 두 명의 자연인과 그 파트너가 자연인인 한 일반 합자 회사이다. 전화 데이터의 최고 경영자이자 주주인 왕쉐펑은 여론 조작과 "심리전"을 통한 "혼합 전쟁"을 지지한다고 공개적으로 자랑했다.

기관
해외 공작원 배치를 담당하는 주요 기관은 국가안전부와 중앙군사위원회 합동참모부 정보국이며, 둘 다 국유기업과 합법적인 직원으로 위장한 정보 요원의 표면단체 역할을 하는 통일전선 단체를 활용한다. 공안부는 또한 국내 방첩 활동과 여우 사냥 작전과 같은 활동을 통해 해외 도피범, 반체제 인사 및 부패 용의자를 체포하는 데 관여한다. 통일전선공작부는 해외 화교 디아스포라와 지역 정치 및 경제 엘리트를 활용하여 정치적 영향력 작전을 수행하는 동시에 정보 요원에게 은밀한 활동을 위한 위장을 제공하는 역할을 한다.

신화통신사는 또한 정보 목적을 위해 관심 있는 개인 및 단체에 대한 정보를 수집하고 보고한다. 신화통신 기자들은 일부 중국 대사관 및 영사관의 보안실에서 CCP 지도부에 특정 내부 보고서(네이찬)를 제출한다.

지능형 지속 공격

통일전선과의 관계

1939년, 저우언라이는 "통일전선 내에 정보를 숨기고" 동시에 "통일전선을 활용하여 정보를 추진한다"고 주장했다. 오스트레일리아 분석가 알렉스 조스케에 따르면, "통일전선 시스템은 정보 기관이 자체 목적으로 사용하는 네트워크, 위장, 기관을 제공한다." 조스케는 "통일전선 네트워크는 당에 충성하는 개인들로 구성된 집단으로, 은밀한 모집에 비교적 수용적이기 때문에 당의 스파이들에게 황금 같은 기회이다"라고 덧붙였다.

2023년, CCP의 중앙정치법률위원회의 천원칭은 모든 수준의 당 간부와 위원회에 "은밀한 전선 작업에 큰 중요성을 부여하고, 관심을 가지며, 지원하라"고 지시했다.

전 세계 활동

아프리카

에티오피아

2018년 1월, 르 몽드는 중국 건축 공사가 건설한 아프리카 연합 본부의 컴퓨터 시스템이 2012년부터 2017년 사이에 해킹당해 AU 서버의 데이터가 상하이로 전송되었다고 보도했다. 건물 컴퓨터 시스템은 이후 제거되었고 AU는 교체 시스템 구성을 위한 중국의 제안을 거절했다. 르 몽드는 AU가 대륙 내 중국의 이익을 보호하기 위해 해킹 사실을 은폐했다고 주장했다.

중국과 아프리카 연합은 이 의혹을 부인했다. 에티오피아 총리 하일레마리암 데살렌은 프랑스 언론 보도를 부인하며 믿지 않는다고 말했다. 아프리카 연합 집행위원장 무사 파키는 르 몽드의 보도 내용이 사실이 아니라고 말했다. "이것은 완전히 거짓된 주장이며, 우리는 이 주장을 완전히 무시하고 있다고 생각한다."

2020년, 일본 컴퓨터 비상 대응팀(CERT)은 중국 해킹 조직으로 의심되는 "Bronze President"가 AU 본부의 보안 카메라 영상을 해킹하고 추출했다고 보고했다.

남아프리카 공화국
2007년, 중화인민공화국은 펠린다바 핵 연구 센터에 두 개의 무장 팀을 파견하여 페블 베드 모듈형 원자로 기술을 훔치려 했다고 남아프리카 공화국의 국가안보국이 밝혔다. 이 침입 과정에서 원자로 경비원 한 명이 가슴에 총상을 입었다.

아시아

캄보디아
적어도 2017년 4월부터, 중국에 기반을 둔 지능형 지속 공격 그룹 TEMP.Periscope는 2018년 캄보디아 총선과 관련된 캄보디아 조직들을 해킹해 왔다. 표적에는 국가선거위원회, 캄보디아 내무부, 캄보디아 외교국제협력부, 캄보디아 상원, 캄보디아 경제재정부가 포함되었다. APT는 캄보디아 구국당의 모노비티아 켐을 대상으로 스피어 피싱을 시도했으며, 캄보디아 인권 증진 및 보호 연맹을 사칭한 메시지를 보냈다.

홍콩

범민주 진영 정치 단체들에 따르면, 중국은 홍콩에 스파이를 파견하여 반체제 인사들과 파룬궁 수련자들을 괴롭혀 왔다. 2012년 오리엔탈 데일리 뉴스에 따르면, 중국 국가 안보부 관리가 미국 이중 요원으로 활동했다는 혐의로 홍콩에서 체포되었다.

2015년 10월과 12월, 코즈웨이베이 서점의 서점 직원 5명이 코즈웨이베이 서점 실종 사건의 일부로 실종되었다. 구이민하이, 리보, 뤼보, 청지핑, 람윙키 등 5명은 중국공산당 고위 지도부와 관련된 부패 및 스캔들을 담은 서적을 출판 및 배포했다는 이유로 홍콩 사법 독립을 침해하며 본토 중국 공안국 관리들에 의해 불법적으로 납치된 것으로 알려졌다.

인도
인도 연구분석원 (R&AW)은 중국이 인도 국경 근처 네팔에 설치한 수십 개의 연구 센터를 부분적으로 인도를 감시하는 데 사용하고 있다고 믿는다.

2011년 8월, 리틀 안다만 해안에서 어선으로 위장한 중국 조사선이 전략적으로 민감한 지역에서 데이터를 수집하는 것이 감지되었다.

일본과 티베트를 표적으로 삼은 "럭키캣" 해킹 캠페인도 인도를 표적으로 삼았다. 인도 탄도 미사일 방어 프로그램에 관한 마이크로소프트 워드 파일인 것처럼 보이는 문서에 트로이 목마가 삽입되어, 지휘통제 서버가 연결하여 정보를 추출할 수 있었다. 이 공격은 쓰촢 출신의 중국인 대학원생에게로 추적되었으며, 중국 정부가 공격을 계획한 것으로 의심된다.

인민해방군 제3기술부와 연관된 중국 해커들은 다람살라에 기반을 둔 중앙 티베트 행정부를 대상으로 광범위하고 지속적인 해킹 캠페인을 시작했다.

2018년 인도 정보 기관 보고서에 따르면, 인민해방군 해군은 안다만 니코바르 제도 해역에 815G형 ELINT 함선을 2주 동안 배치했다.

2019년 3월, 인도 정보 기관은 중국이 남인도에 위치한 인도 해군 기지와 압둘 칼람 섬에 위치한 종합 시험 사격장 미사일 시험 시설을 감시하려 한다고 뉴스 서비스에 밝혔다. 이는 이 지역 주변에 중국 기업을 설립함으로써 이루어지고 있었다.

인도 중앙직접세국은 2020년 8월, 중국인 뤄상(Luo Sang)이 돈세탁 계획을 운영하다 적발했다. 그는 델리와 북동인도의 티베트 친화적인 개인들을 감시하는 동시에 달라이 라마의 움직임에 대한 정보를 수집하기 위해 사람들을 고용했다고 한다. 2020년 9월, 델리 경찰은 기자와 공범들을 인도 공무상비밀법에 따라 체포했으며, 중국 정보 요원에게 민감한 정보를 전달한 혐의를 받았다.

2021년 3월 3일, 중국 해커들이 인도에 있는 코백신과 코비실드 제조 시설을 공격했다. 해커들이 전력 시설을 침해하여 전국적인 정전을 유발하려 했다는 주장도 제기되었다.

2022년 10월 21일, 인도 영자 신문 더 트리뷴은 델리 경찰이 중국 하이난성 출신의 중국 여성 시민을 승려로 위장하여 "반국가 활동"에 가담한 혐의로 체포했다고 보도했다.

2023년 2월, 인도 경찰은 중국인 남성이 인도 델리의 "주요 시설"을 방문한 후 인도 형법 121조(인도 정부에 대한 전쟁 선동) 및 기타 형법 조항 위반으로 인도를 상대로 간첩 행위를 한 혐의로 그를 구금했다.

2024년 5월 10일, 한 중국인 남성이 우타르프라데시 경찰과 사샤스트라 시마 발에 의해 인도-네팔 국경을 따라가는 간첩 행위 혐의로 체포되었다. 그의 휴대폰에서 인도 육군 시설의 사진과 파키스탄 방문 기록이 발견되었다.

중국의 국가 보안법은 기업들이 정보 활동에 협력하도록 요구하기 때문에 인도는 2025년 4월부터 폐쇄회로 텔레비전 제조업체를 위한 소프트웨어 및 하드웨어 테스트 규정을 시행했다.

인도네시아
2021년 1월, 인도네시아 어부들은 수중 드론 또는 글라이더 발견을 보고했다. 이 발견은 이전에 남술라웨시주 셀라야르 섬 주변 해역에서 어부들이 발견했던 중국 소유 글라이더와 관련이 있는 것으로 추정된다. 외국 언론은 이 발견을 강조했다. 대부분은 이 사건을 인도네시아 해역에서 중국의 비밀 임무로 간주한다. 가디언은 이전에 그들의 스파이 활동 칼럼에서 중국산 글라이더가 2019년 3월 리아우 제도주 탄중 피낭의 어부들에 의해 발견되었으며, 2020년 1월에는 동자와주 마살렘부 섬에서도 발견되었다고 자세히 설명한다.

2021년 9월, 중국 해커들이 인도네시아의 주요 정보 기관인 국가정보원(BIN) 컴퓨터를 포함하여 최소 10개 인도네시아 정부 부처 및 기관의 내부 네트워크에 침입했다. Recorded Future의 위협 연구 부서인 Insikt Group이 발견한 이 침입은 동남아시아 지역을 표적으로 하는 사이버 스파이 캠페인으로 알려진 중국 위협 행위자 Mustang Panda와 연결되어 있다. 그러나 인도네시아 정보 기관 대변인은 중국 해커들이 그들의 컴퓨터를 해킹했다는 사실을 부인한다.

2022년 7월, 인도네시아 해군은 인도네시아 언론 보도에 따르면 북칼리만탄주 북세바티크에서 간첩 활동에 연루된 혐의로 말레이시아인 2명, 중국인 1명을 포함한 3명의 외국인을 체포했다. 이들은 공유 섬에 있는 민감한 해군 기지 사진을 소지하고 있었다.

일본
트렌드 마이크로의 보고서에 따르면 "럭키캣" 해커 그룹은 일본, 인도, 티베트의 표적을 대상으로 사이버 스파이 활동을 벌이고 있다. 도호쿠 지방 태평양 해역 지진과 후쿠시마의 핵멜트다운 당시, 해커들은 방사선량 측정 정보가 담긴 이메일의 PDF 첨부 파일에 트로이 목마 바이러스를 삽입했다. 트렌드 마이크로와 뉴욕 타임스의 서버 소유권 조사 결과, 이 악성 소프트웨어는 QQ 번호와 "scuhkr"이라는 별명을 통해 구카이위안과 연결되었다. 구 씨는 쓰촨 대학 정보 보안 연구소의 대학원생이었으며 컴퓨터 해킹에 대한 석사 논문을 작성했다. 제임스 A. 루이스 전략국제연구센터는 이 공격이 국가 후원이라고 믿는다.

카자흐스탄
2019년 2월 19일, 카자흐스탄 방첩 요원들이 알마티에서 전직 국가보안위원회 요원 콘스탄틴 시로예슈킨을 중국 스파이에게 기밀 문서를 전달한 혐의로 체포했다. 중국과 연관된 해커들은 또한 카자흐스탄의 여러 기관을 표적으로 삼았다.

말레이시아
2020년 중국 해커들이 말레이시아 정부 관리를 해킹하는 데 연루되었다. 이 공격은 APT40의 소행으로 지목되었다.

필리핀

트렐릭스 사장 트래비스 리스(Travis Reese)는 2016년에 설립된 중국 후원 컨퍼런스 크루(Conference Crew)가 필리핀을 대상으로 외교 및 국가 안보 정보를 표적으로 하는 사이버 스파이 활동을 벌였다고 밝혔다.

2020년, 페이스북은 필리핀을 대상으로 한 중국의 허위 정보 캠페인에 속하는 네트워크를 차단했다. 이 캠페인은 거짓 프로필을 사용하여 특히 정치와 관련된 여론에 영향을 미치려 했다.

마카티에서 살인 사건이 발생하여 중국 중국 인민해방군 신분증 2개가 발견된 후, 필리핀 상원의원 판필로 락손은 필리핀에 2,000명에서 3,000명의 중국 중국 인민해방군 해군 (인민해방군 해군) 요원들이 있다는 정보를 받았다고 주장했다. 마닐라 주재 중국 대사관은 트위터를 통해 라손 상원의원이 "필리핀 국민의 지능을 시험하고 있다"고 비난했고, 라손은 자신의 정보가 여전히 조사할 가치가 있다고 반박했으며, 필리핀군은 이 정보를 "심각한 우려"로 검증하고 있다고 밝혔다.

2023년 11월, 필리핀 주재 중국 대사관은 라파엘 알루난 3세가 자국에 슬리퍼 셀이 있다고 주장한 것에 대해 부인했다. 이는 필리핀 국가 경찰과 필리핀 국가수사국이 불법 총기 소지 혐의로 중국인들을 체포한 후였다.

2024년, 전 밤반 시장 앨리스 궈는 시민권 문제와 마을의 필리핀 해외 게임 사업자 (POGO) 개입으로 인해 해임되었다. 태국에 구금된 자칭 스파이 셔 지장은 궈를 동료 스파이로 지명했다. 셔의 독방 동료인 왕푸구이 또한 궈의 2022년 시장 선거 캠페인이 "중국 국가 안보에 의해 준비되었다"고 말했다.

덩위안칭은 2025년 1월 루손섬의 군사 시설과 관련된 민감한 데이터를 매핑한 혐의로 체포되었다.

싱가포르
황징(黄靖), 리콴유 공공정책대학원의 학자는 2017년 싱가포르에서 추방되었는데, 이는 중국 정보 기관의 영향력 대리인으로 활동했다는 혐의를 받았다.

싱헬스 의료 데이터는 2018년 7월경 중국 해커로 의심되는 세력에 의해 해킹되었다.

대한민국
트렐릭스는 톤토 팀(Tonto Team)과 스톤 판다/APT10으로 불리는 중국군과 연관된 두 해커 작전이 한국 대한민국 외교부 및 사드 배치와 관련된 다른 표적을 해킹하려 시도했다고 주장한다.

중국은 삼성전자와 SK하이닉스 등 대한민국 기술 기업을 대상으로 경제 스파이 활동을 벌이고 있는 것으로 알려졌다.

스리랑카
2010년, 전인도 안나 드라비다 진보당의 수장인 자얄랄리타 자야람은 스리랑카 내전으로 황폐해진 국가 일부 지역에서 일하는 중국 노동자들이 인도 감시 임무를 목표로 하는 중국 스파이로 침투했다고 밝혔다.

2019년 5월, 스리랑카 당국은 인도 및 미국 기관의 부활절 폭탄 테러 조사를 방해하려 하고 중국 정보원 역할을 한 혐의로 전 군사 정보 책임자를 체포했다.

대만

대만과 중국은 정기적으로 서로를 염탐했다고 비난한다.

2009년에는 왕런핑(Wang Jen-ping) 대통령 보좌관이 2007년부터 거의 100건의 기밀 문서를 중국에 판매한 사실이 드러났고, 2010년에는 뤄치청(Lo Chi-cheng) 군 정보 장교가 2007년부터 중국의 이중 요원으로 활동한 사실이 밝혀졌다. 천수이볜 전 총통 재임 시절 전자 통신 정보 국장이었던 뤄셴저 소장은 2004년부터 중국 본토에 군사 기밀을 판매한 혐의를 받고 있다.

2007년 법무부 조사국은 씨게이트 테크놀로지가 생산하고 태국에서 제조된 500기가바이트 Maxtor Basics Personal Storage 3200 하드 드라이브가 중국 하청업체에 의해 변조되어 Virus.Win32.AutoRun.ah 바이러스와 함께 배송되었을 수 있다고 밝혔다. 2007년 8월 이후 네덜란드와 대만에서 판매된 최대 1,800개의 드라이브가 이 바이러스에 감염된 것으로 보고되었는데, 이 바이러스는 월드 오브 워크래프트 및 텐센트 QQ와 같은 제품의 비밀번호를 스캔하여 베이징의 웹사이트로 업로드했다.

국립 정치 대학 MBA 프로그램 졸업생인 저우훙쉬(周泓旭)는 중화민국 외교부 관리 한 명을 중국에 정보를 제공하도록 회유하려 한 혐의로 기소되었다. 저우는 중국 국무원대만사무판공실의 지시를 받아 대학에 입학하여 친구를 사귀고 스파이 조직을 개발하려 한 것으로 알려졌다. 저우는 기밀 문서를 요청하며 일본 여행과 미국 달러를 대가로 제안했다고 한다.

2020년 10월, 중국 해커들이 대만의 최대 잡 뱅크를 해킹하여 5백만 명 이상의 정보를 빼냈다는 사실이 밝혀졌다.

2020년 12월 11일, 법무부 조사국(MJIB)은 중국 정보기관에서 일한 대만인 3명을 체포했다. 이들은 대만과 미국이 태국 군주제를 전복하려 한다는 선전을 퍼뜨리며 민주화 시위대를 지지했다. 이 사건은 대만의 첫 인터넷 관련 국가 안보 사건으로, 조사국이 수사했다는 점에서 중요하다. 둘째, 대만이 중국 사이버 군대의 유급 온라인 요원으로 대만인을 성공적으로 모집했다는 사실을 처음으로 문서화했다는 점에서 중요하다. 이 허위 정보 작전은 또한 밀크티 동맹을 컬러 혁명 스타일의 미국 정부 음모로 잘못 묘사하려 시도했다.

중국 스파이 풍선이 대만 상공을 비행했다.

2022년 8월, 미국 하원 의장 낸시 펠로시의 대만 방문 동안 대만 철도청(TRA) 역의 TV 화면에는 펠로시를 "늙은 마녀"라고 지칭하는 간체자 중국어(중국 본토의 공식 한자) 메시지가 표시되었고, 여러 세븐일레븐 편의점의 TV 화면에는 그녀를 "전쟁광"이라고 지칭하기 시작했다. 중국은 펠로시를 조롱하기 위해 TRA 간판과 대만 세븐일레븐을 해킹한 것으로 의심된다.

2023년 3월, 대만 검찰은 전직 고위 군 장교들과 중국 정보 요원들 간의 회의를 조직하여 국가 안보법을 위반한 혐의로 전직 공무원 2명을 기소했다. 은퇴한 해군 소장 샤푸샹과 전직 입법위원 뤄즈밍은 중국군과 중국공산당 중앙통일전선공작부에 의해 포섭된 후 간첩 활동을 시작했다. 유죄 판결을 받으면 각각 최대 5년의 징역형에 처해질 수 있다.

2023년 8월, 대만 중화민국 국방부는 중국에 군사 기밀을 유출한 혐의로 셰 중령을 구금했다. 셰와 다른 여러 명은 중국에 국방 기밀 및 기타 정보를 제공하기 위해 중국에 포섭된 것으로 의심된다. 셰는 또한 중국을 위한 정보 수집을 위해 현역 및 은퇴 군인으로 구성된 스파이 조직을 개발한 혐의를 받고 있다.

군사 스파이 활동

2017년 5월, 중화민국 국가안전국에 배속된 은퇴한 군사경찰 장교인 왕훙루 소령이 중화인민공화국을 위한 간첩 혐의로 기소되었다.

마쓰 방어 사령부 부사령관인 셰자강(Hsieh Chia-kang) 육군 소장은 은퇴한 육군 대령 신펑성(Hsin Peng-sheng)에게 포섭되어 중국에 정보를 제공한 혐의를 받고 있다.

2018년 1월, 타이베이 지방 검찰청이 이미 국가안전법 위반으로 유죄 판결을 받은 저우훙쉬(周泓旭)에게 공수특전사에 관한 기밀 정보가 전달되었는지 여부를 조사하고 있다고 보도되었다. 2018년 3월, 은퇴한 대령이 가오슝 지방 검찰청에 의해 국가안보법 위반 혐의로 기소되었는데, 이는 대령이 기밀 개인 정보를 공유하고 대만에 스파이 조직을 개발할 계획을 세웠다는 주장 때문이었다. 2018년 4월, 마카오 태생의 사업가 홍진시(洪金錫)는 중국을 대신하여 중화민국 법무부에 스파이 조직을 개발한 혐의를 받았다. 캡틴 전샤오장(鎮小江)은 2015년에 쉬나이촨 육군 소장을 포함한 대만 군 장교들을 중국을 위한 스파이 조직으로 모집한 혐의로 유죄 판결을 받았다. 전은 대만의 레이더 시설과 미라주 2000 4세대 전투기에 관한 정보를 중국에 보냈다. 그는 2018년 7월 홍콩으로 추방되었다.

2022년 타이베이 지방 검찰청은 퇴역 소장 첸과 퇴역 중령 웨이를 중국을 위한 스파이 네트워크를 구축한 혐의로 기소했다. 이들은 홍콩인 셰를 위해 일한 혐의를 받았는데, 셰는 대만을 방문하여 퇴역 장교들을 모집하고 현역 장교들과 접촉했다. 첸과 웨이는 차이잉원 총통의 전략 자문관으로 재직하기 전에 중화민국 국방부 차관이었던 창저핑을 모집하려 했으나 실패했다. 창은 작년에 피고인으로 조사를 받았으나 나중에 증인으로 변경되었다.

2022년 1월부터 2024년 6월까지 대만 정부는 중국 정보기관이 대만 군인을 모집하려 한 사례를 1,700건 이상 보고했다.

경제 스파이 활동
섬네일|대만에서 제조된 집적 회로
월스트리트 저널은 대만이 집적 회로 제조 산업과 관련된 경제 스파이 활동의 "제로 지점"이었다고 보도했다. 기술 관련 지식 재산권 침해에 대한 대만의 10건의 기소 검토에서 월스트리트 저널은 이 중 9건이 중국으로의 기술 이전을 포함했다고 밝혔다. 난야 테크놀로지 코퍼레이션의 한 직원은 칭화 홀딩스를 위해 동적 램 (DRAM) 설계도를 훔친 혐의를 받았다. TSMC의 엔지니어 쉬즈펑은 중국 정부 소유의 상하이 화리 마이크로일렉트로닉스 코퍼레이션의 유혹을 받아 마이크로칩 설계도를 훔친 혐의를 받았다.

대만 검찰에 따르면, 엔지니어 왕융밍은 푸젠 진화 집적 회사를 대신하여 대만 기업 UMC를 통해 마이크론 테크놀로지 마이크로칩 설계를 훔치기 위한 스파이 활동에 가담했다. 마이크론은 UMC가 마이크론의 엔지니어들을 고용하여 첨단 메모리 칩에 대한 파일을 훔치도록 요청했다고 주장한다. 왕이 훔쳤다고 주장하는 파일은 금속화 관련 테스트 절차와 DR25nmS 설계 프로토콜을 포함한 생산 기밀이라고 한다.

베트남
보안 연구 회사 트렐릭스에 따르면, 중국 해커들이 베트남 정부 및 기업 표적을 공격한 것으로 의심된다. 코니메스(Conimes)로 지정된 해킹 그룹은 표적에 피싱을 시도하고 2012년 이전 버전의 마이크로소프트 워드를 통해 악성 소프트웨어를 유포했다.

유럽
사이버 보안 회사 Area 1에 따르면, 중국 인민해방군 전략지원부대에서 일하는 해커들이 유럽 연합(EU) 통신에 사용되는 COREU 네트워크를 해킹하여 수천 개의 낮은 등급의 문서와 외교 전문에 접근할 수 있게 했다.

2019년 유럽 대외행동부가 발표한 보고서에 따르면, 브뤼셀의 EU 수도에서 약 250명의 MSS 스파이가 활동하고 있는 것으로 추정된다.

2021년 7월, NATO, 핵심 앵글로스피어/파이브 아이즈 국가 및 일본과의 공동 성명에서 EU는 국가안전부가 MSS와 계약한 범죄 해커들과 함께 여러 사이버 공격, 특히 2021년 마이크로소프트 익스체인지 서버 데이터 침해를 저질렀다고 비난했다. 일부 공격은 계약 해커 집단에 의한 영리 목적의 랜섬웨어 사건이었지만, EU 고위 외교관 주제프 보렐은 해킹이 "지식 재산권 절도 및 간첩 행위를 목적"으로 했다고 말했다.

벨기에
2008년, 벨기에 법무부 장관 조 판되르전은 중국 정부가 벨기에 정부에 대해 전자 스파이 활동을 벌였다고 비난했고, 외무부 장관 카렐 더 휘흐트는 벨기에 연방 의회에 중국 요원들이 자신의 부처를 해킹했다고 보고했다. 이 스파이 활동은 벨기에가 NATO와 유럽 연합의 본부를 유치하고 있는 것과 관련이 있을 수 있다.

뢰번에 있는 뢰번 가톨릭 대학교는 유럽에서 산업 스파이 활동을 하는 중국 학생 그룹의 중심지로 여겨졌으며, 이들은 뢰번 중국 학생 및 학자 협회라는 표면 단체 아래 활동했다. 2005년 이 협회의 한 주요 인물이 벨기에로 망명하여 벨기에 국가보안원에 유럽 전역에서 경제 스파이 활동을 하는 수백 명의 스파이에 대한 정보를 제공했다. 이 그룹은 중국 외교관과의 명백한 연관성은 없었으며, 네덜란드, 영국, 독일, 프랑스, 벨기에의 실험실과 대학에 정보원을 침투시키는 데 집중했다. 중국공산당 중앙위원회의 기관지인 인민일보는 이러한 보도들이 중국의 경제 발전에 대한 두려움으로 인해 조작된 것이라고 일축했다.

2019년 2월, 유럽 대외행동부(European External Action Service)가 발표한 보고서에 따르면 브뤼셀, 유럽 연합의 수도에서 250명의 중국 국가안전부(MSS) 스파이가 활동하고 있는 것으로 추정되었다.

2023년 12월 15일, 파이낸셜 타임스, 슈피겔, 르 몽드의 공동 조사에 따르면 전 플람스의 이익 상원의원 프랭크 크레이엘만(Frank Creyelman)이 국가안전부로부터 3년 동안 뇌물을 받고 유럽 연합 내 논의에 영향을 미치려 한 사실이 밝혀졌다. 이어서 플람스의 이익은 그를 당에서 제명했다. 그의 형인 스티븐 크레이엘만(Steven Creyelman) VB 국회의원도 이 사건에 연루되어 있다.

덴마크
2023년 6월, 블룸버그 뉴스는 화웨이가 덴마크 코펜하겐에 본사를 둔 덴마크 통신 그룹(TDC)을 상대로 간첩 활동을 벌였다고 보도했다. 이 간첩 활동은 스웨덴 통신 회사 에릭슨과의 1억 7,500만 스위스 프랑 (1억 9,800만 달러) 규모의 덴마크 휴대폰 네트워크 업그레이드 5G 네트워크 계약 입찰에서 우위를 점하기 위한 것이었다.

에스토니아
2021년 3월, 에스토니아 과학자 타르모 쿠츠는 중국 스파이 혐의로 유죄 판결을 받았다. 에스토니아 내부보안국에 따르면, 쿠츠는 2018년 중국 중앙군사위원회 합동참모부 정보국에 의해 모집되었으며 2020년 9월 9일에 체포되었다. 쿠츠는 그의 조력자들로부터 약 17,000유로를 받았다. 쿠츠는 탈린 공과대학교 해양 연구소에서 일했으며, 에스토니아 국방부 장관 과학 위원회와 NATO 수중 연구 센터의 회원이었다.

핀란드
보안 연구 회사 F5에 따르면, 중국 해커들이 헬싱키에서 열린 2018년 러시아-미국 정상회담 전에 핀란드 사물 인터넷 컴퓨터에 대한 광범위한 공격을 시작했다.

2021년 3월, 핀란드 정부는 APT31과 연관된 중국 해킹 그룹이 핀란드 의회 해킹에 연루되었다고 밝혔다. 같은 해 7월, 중국 지원 해킹 캠페인에 대한 공동 EU/NATO/US/UK 성명의 일환으로 (2021년 마이크로소프트 익스체인지 서버 데이터 침해 참조), 영국 국립사이버안보센터는 중국과 연관된 해킹 그룹이 핀란드 의회 해킹의 배후라고 비난했다.

프랑스
프랑스에서 중국 스파이로 의심되는 여러 사건이 발생했다. 여기에는 프랑스 외교관에게 자신이 여자라고 설득하고 프랑스를 염탐한 베이징 출신 중국 경극 배우 스페이푸가 포함된다.

프랑스 언론은 자동차 부품 제조업체 발레오의 22세 중국인 인턴 리 리 황(李李)을 산업 스파이로 묘사하기도 했다. 프랑스 검찰과 발레오 모두 언론의 스파이 주장 보도를 부인했고, 이 사건은 나중에 정신병으로 간주되었다. 리리는 결국 계약 비밀 유지 조항 위반으로 유죄 판결을 받고 두 달간 복역했지만, 콩피에뉴 기술 대학에서 박사 과정을 계속할 수 있었다.

앙리 M과 피에르-마리 H로만 알려진 두 프랑스 정보 요원이 중국에 기밀 정보를 전달한 혐의를 받았다. 앙리 M은 대외안보총국 베이징 지국장이었다고 알려졌다.

르 피가로의 보도에 따르면, 국내안보총국과 대외안보총국은 중국 스파이들이 링크드인을 사용하여 수천 명의 기업 및 정부 관료를 잠재적인 정보원으로 표적 삼았다고 믿는다.

2011년 에어버스 아스트리움(현재 아리안그룹)에 대한 중국 사이버 공격이 발생하여 M51 SLBM의 기술 사양 및 테스트 결과가 표적이 되었다.

2018년 12월, DGSI와 프랑스 정보 시스템 보안국 전문가들은 에어버스를 표적으로 한 "정교한" 공급망 공격을 발견했다. 이 공격의 패턴은 APT10의 전형적인 패턴으로 묘사되었지만, 비정상적으로 정교했다. 이 공격은 국내 중국 C919 여객기 개발에 이익을 주기 위한 경제전에 의해 동기 부여된 것으로 의심된다.

2019년, 모리오 드 릴 제독은 프랑스 국회에 브레스트에서 중국 여성과 프랑스 군인 간의 결혼이 많다고 경고했다. 브레스트는 해양 기반 프랑스 핵 억제력을 담당하는 전략해군 참모본부가 있는 곳이며, 프랑스 전략 핵잠수함의 본거지인 롱그 섬 옆에 위치한다. 그는 또한 프랑스 전역의 VLF 군사 송신 센터 주변에서 "점점 더 강력해지는" 중국의 존재를 언급하며, HWU 송신기 근처 외딴 마을에 베이징 시 투자 회사에서 자금을 지원하는 "중국-유럽 허브"를 건설한 예를 들었다. 이 선택은 지역 의원에 의해 "당황스럽다"고 묘사되었다.

2020년 12월, 화웨이는 독일 국경 근처 프랑스에 중국 외 지역에서는 첫 대규모 공장을 열 것이라고 발표했다. 국내 및 지역 신문들은 군사정보국 본부, 여러 전자전, 정보 및 송신 연대 사이에 위치한 공장의 위치와 회사 자체에 대한 국가 안보 우려를 신속하게 표명했다. 스트라스부르그 주재 미국 영사는 현지 시장과 만났다.

2021년 7월, 프랑스 정보 시스템 보안국은 APT31의 작전 방식을 사용하여 "수많은 프랑스 기업에 영향을 미치는 대규모 침입 캠페인"에 대한 보안 경보를 발령했으며, 이를 "특히 악성적"이라고 묘사했다. 2주 후, 프랑스 국방부 장관 플로랑스 파를리는 국제 사이버 보안 포럼에서 "해당하는 자제력 없는 사이버 공간의 새로운 냉전이 출현하고 있다. ... 사이버 공간에는 핫라인이 없다"고 경고하며 "예상치 못한 위기와 예측 불가능한 도미노 효과로 빠르게, 통제 불가능하게 상황이 악화될 수 있다"고 덧붙였다.

2023년 3월, 대만 교무위원회 (OCAC)는 프랑스에 있는 중국 해외 경찰서가 프랑스에 있는 OCAC 어학원을 상대로 사이버 공격을 감행했다고 발표했다.

베이징 과학기술원 전 직원과 중국 통신 회사 엠포사트(Emposat)의 자회사 스태드 유럽(Stahd Europe) 사장이 프랑스에서 국가 안보 우려를 불러일으키는 활동에 연루되었다고 알려졌다. 국방 정보 보안국 (DRSD) 소속 프랑스 정보 요원들은 농업 사일로 근처 발코니에 설치된 의심스러운 위성 접시를 발견했다. 표준 텔레비전 접시와 달리 이 장비는 프랑스 국립 우주 연구 센터 (CNES) 이수-오사겔(Issus-Aussaguel) 지상국을 향하는 특수 부품으로 장착되어 있었다. 이 지상국은 에어버스 및 탈레스가 개발한 관측 위성을 관리한다. 이 위성 신호의 가로채기는 심각한 국가 안보 위협으로 간주되어 가능한 간첩 활동에 대한 조사가 시작되었다.

독일
쥐트도이체 차이퉁의 보도에 따르면, 중국은 독일 연방의회 의원들에게 정보를 요청했으며, 한 의원에게는 내부 정보를 대가로 3만 유로를 제안하기도 했다.

2007년 8월부터 9월 사이에 중국 해커들은 총리실, 경제 기술부, 교육 연구부 등 다양한 정부 컴퓨터에 트로이 목마 스파이웨어를 사용한 혐의를 받았다. 독일 관리들은 트로이 목마 바이러스가 마이크로소프트 워드 및 파워포인트 파일에 삽입되었으며, 인민해방군의 지시에 따라 대한민국을 통해 약 160기가바이트의 데이터가 광저우, 란저우, 베이징으로 빼돌려졌다고 믿는다.

독일 연방내무부는 중국의 경제 스파이 활동으로 독일이 매년 200억에서 500억 유로의 손실을 입을 수 있다고 추정한다. 스파이들은 대기업처럼 강력한 보안 체제를 갖추지 못한 중소기업을 표적으로 삼는 것으로 알려졌다. 베르톨트 스토펠캄프(Berthold Stoppelkamp) 경제 안보 실무 그룹(ASW) 책임자는 독일 기업들이 보안 문화가 미흡하여 스파이 활동이 쉬워졌으며, "강력하고 중앙 집중적인" 경찰 지휘의 부재로 인해 상황이 악화되었다고 말했다. 바덴뷔르템베르크주의 방첩 전문가 발터 오퍼만(Walter Opfermann)은 중국이 전화 해킹과 트로이 목마 이메일과 같은 기술을 통해 민감한 정보를 수집하여 독일의 중요 인프라 일부를 위험에 빠뜨릴 수 있는 극도로 정교한 전자 공격을 사용하고 있다고 주장했다. 2018년 11월, 독일 쾰른 검찰은 랑세스의 전 직원을 중국의 모방 기업을 위한 산업 스파이 활동에 가담한 혐의로 기소했다.

독일은 중국이 독일 기업과 독일에 거주하는 위구르족 망명자들을 모두 감시하고 있다고 의심한다. 2011년, 64세의 독일 남성이 2008년 4월부터 2009년 10월 사이에 뮌헨에서 위구르족을 염탐한 혐의로 기소되었다. 뮌헨은 위구르족 망명자들의 중심지이며, 2009년 11월 독일 연방형사청 요원들이 뮌헨 위구르족 감시 활동에 가담한 혐의로 4명의 중국 국적자를 체포했다. 2007년 중국 외교관 지우민은 뮌헨 위구르족 감시에 가담한 사람들과 만나는 것이 관찰된 후 독일을 떠났으며, 독일 수사관들은 중국이 노이하우젠-님펜부르크 지구에 있는 뮌헨 영사관에서 스파이 활동을 조율하고 있다고 의심한다.

2012년 EADS (에어버스)와 철강 제조업체 티센크루프는 중국 해커의 공격을 받았다. 티센크루프는 이 공격을 "엄청나다"고 "특히 질적"이라고 묘사했다.

2016년, 티센크루프는 "국가의 지원과 최고의 공격 기술"로 수행된 "조직적이고 고도로 전문적인 해킹 공격"을 받았는데, 그 목적은 "기술적 노하우와 연구를 훔치는 것"이었다. 이 그룹은 "6개월간의 방어전" 끝에 공격을 성공적으로 격퇴했다고 밝혔다. 일부 정보는 해커들에 의해 입수되었지만, 고로, 발전소 및 잠수함과 관련된 중요한 부서는 영향을 받지 않은 것으로 알려졌다. 공격 시점은 공격자들이 중국 또는 동남아시아에 기반을 두고 있음을 시사한다.

2017년, 연방헌법수호청 (BfV)은 중국 정보 기관이 링크드인과 같은 사이트에 가짜 소셜 미디어 프로필을 만들어 독일 정치인 및 정부 관료에 대한 정보를 수집했다고 주장하는 정보를 공개했다. 연방헌법수호청은 이전에 중국 정보 요원들이 소셜 네트워크 서비스인 링크드인과 XING을 활용하여 정보원을 모집하고 있다고 경고했다. 중화인민공화국 외교부의 루캉은 이러한 주장을 부인했다.

2019년, 바이에른 방송이 주도한 조사에서 윈티라는 해커 그룹이 바스프, 지멘스, 헨켈, 코베스트로 등 6개의 독일 DAX 상장 기업을 포함한 12개 주요 기업을 공격했다는 사실이 밝혀졌다. 카스퍼스키 랩은 2011년 독일 기업 게임포르지(Gameforge)를 감염시킨 후 윈티를 처음 발견했으며, 그 이후로 매우 활발하게 활동해 왔다. 그들과 함께 일한 IT 보안 전문가는 "윈티에게 공격받지 않은 DAX 기업은 뭔가 잘못했을 것"이라고 말했다. 이 그룹은 2016년 티센크루프 해킹 공격의 책임도 지고 있다.

2024년 10월, 독일은 EU 의원 막시밀리안 크라의 중국인 보좌관 지안궈(Jian Guo)를 통해 국방 정보를 중국에 전달한 혐의로 중국 여성 야치 X를 체포했다.

2025년 1월, 독일 검찰은 중국 국가안전부를 위해 군사 기술 정보를 수집하여 중국을 염탐한 혐의로 3명을 기소했다. 독일 연방형사청 (BKA)은 2024년 4월 뒤셀도르프와 바트홈부르크포어데어회에에서 헤르비히 F., 이나 F., 토마스 R.을 체포했다.

2025년 4월, 유럽 의회에서 저명한 독일 극우 의원 막시밀리안 크라의 보좌관으로 일했던 중국인 남성 지안궈가 4년 이상 중국을 염탐한 혐의로 기소되었다.

리투아니아
리투아니아 정보 기관은 중국이 "리투아니아 시민을 모집하려는 시도"를 포함하여 "점점 더 공격적인" 간첩 캠페인에 참여하고 있다고 주장했다. 리투아니아 국가보안국 국장 다리우스 자우니스키스는 화웨이 통신 장비가 제기할 수 있는 잠재적 위협에 대해 경고했다.

노르웨이
APT 10의 일원으로 활동하는 해커들이 중국 정부를 대신하여 노르웨이 기업용 소프트웨어 공급업체 비스마를 해킹하여 회사 고객 정보에 접근하려 한 것으로 알려졌다. 2018년 8월 30일부터 APT10은 트로칠루스(Trochilus)라는 악성 소프트웨어 프로그램을 사용하여 백도어에 접근한 후 WinRAR와 cURL을 사용하여 비스마에서 드롭박스 계정으로 데이터를 유출했다.

폴란드
2009년 4월 19일, 폴란드 군사 정보국 소속이자 이후 군사 정보 서비스 소속으로 암호 운영자로 근무했던 스테판 지엘론카(Stefan Zielonka) 부사관이 의문스럽게 실종되었다. 그의 실종 이후 일부에서는 지엘론카가 러시아 정보기관을 위해 일했거나 중국으로 망명했을 수 있다고 추측했다. 그곳에서 그의 암호학 전문 지식과 NATO 통신 시스템에 대한 지식이 귀중한 정보를 제공했을 수 있기 때문이다. 반대로 일부는 지엘론카가 우울증과 개인적인 문제로 고통받았다고 주장했지만, 이는 일부에 의해 반박되었다. 2010년 4월 27일, 지엘론카의 시신이 비스와강 강변에서 심하게 부패된 상태로 발견되었는데, 근처 나무에 밧줄이 매달려 있었고 그의 이름이 적힌 문서들도 함께 있었다. 일부는 그의 죽음이 위장되었을 수 있다고 추측했다. 결국, 4개의 뼈 조각에 대한 DNA 검사 결과 시신이 그의 것으로 확인되었고, 수사관들은 제3자 개입을 배제했다. 그러나 이 사건과 수사는 수많은 미해결되고 의문스러운 상황에 휩싸여 있었다.

2018년 4월, 폴란드 의회의 자위당 전 의원인 마테우시 피스코르스키(Mateusz Piskorski)는 러시아와 중국을 위한 간첩 혐의로 기소되었다.

2019년 1월, 화웨이의 폴란드 영업 이사로 웨이징 왕(일명 "스타니스와프 왕")으로 알려진 인물이 폴란드 국내보안국 (ISA)의 전직 고위 요원 피오트르 두르바이요와 함께 간첩 혐의로 체포되었다. 왕은 베이징 외국어대학에서 교육을 받았고 폴란드어를 우치에서 공부했으며, 이후 그단스크 주재 중국 영사관에서 문화 참사관으로 4년 이상 근무했다. 왕은 2017년에 화웨이 기업 비즈니스 그룹에 합류했다. 두르바이요는 군사 기술 대학교에서 통신 보안 프로젝트를 담당했다. ISA에서 은퇴한 후, 그는 오렌지 폴스카의 컨설턴트로 일하기 시작했다.

러시아
2007년 12월, Tsniimash-Export의 최고 경영자 이고르 레셰틴(Igor Reshetin)과 연구원 3명이 이중 용도 기술을 중국에 넘겨준 혐의로 징역형을 선고받았다. 분석가들은 유출된 기술이 중국이 미사일을 개발하고 중국의 우주 개발을 가속화하는 데 도움이 될 수 있다고 추측했다. 2010년 9월, 러시아 러시아 연방보안국은 상트페테르부르크의 발트해 기술 주립대학교에서 근무하는 두 명의 과학자를 체포했다. 이 두 사람은 중국에 기밀 정보를 넘겨준 혐의를 받고 있으며, 아마도 하얼빈 공정대학을 통해 이루어졌을 것으로 추정된다. 러시아는 중국과 연관된 해커들의 중요한 표적이 되어왔다.

2020년 2월, 러시아 연방보안국은 러시아 북극 과학원 총재 발레리 미트코 박사를 중국 정보 요원에게 잠수함 수중 탐지 관련 기밀 정보를 제공한 혐의로 구금했다.

2025년 6월, 뉴욕 타임스는 유출된 FSB 내부 메모가 민감한 러시아 기술의 산업 스파이와 관련하여 중국에 대한 우려를 제기했다고 보도했다. 러시아의 무기 정보는 중국에서 비롯된 지능형 지속 공격의 표적이 되어왔다.

튀르키예
중국은 강압과 정교한 사이버 스파이 조치를 포함하는 스파이 캠페인을 통해 튀르키예에 거주하는 위구르족을 감시해왔다. 2024년 2월, 튀르키예는 자국 내 위구르족을 중국 정보 기관을 대신하여 염탐한 혐의로 6명을 체포했다. 2025년 5월, 튀르키예 국가정보부 (MIT)는 이스탄불에서 중국 사이버 스파이 조직을 해체했다고 보도되었는데, 이 조직은 유령 기지국을 사용하여 통신 데이터와 사용자 정보를 수집하고 튀르키예 공무원 및 위구르 튀르크족을 감시한 혐의를 받았다.

스위스
노이에 취르허 차이퉁의 보도에 따르면, 중국 정보 기관은 링크드인을 이용하여 스위스 대학 직원과 연구원들을 모집하려 시도했다.

스웨덴
스웨덴 시민이 된 위구르족 바부르 마이헤수티는 스웨덴, 노르웨이, 독일, 미국의 위구르 난민 공동체를 염탐한 혐의로 체포되었고, 결국 불법 간첩 활동으로 유죄 판결을 받았다. 2018년 4월, 스웨덴은 49세 티베트 난민 도르제 기얀찬을 2015년 7월부터 2017년 2월 사이에 스웨덴에 거주하는 티베트 반체제 인사와 난민을 염탐한 혐의로 기소했다. 기얀찬은 스웨덴의 티베트 난민에 대한 정보를 수집한 후 그 정보를 핀란드와 폴란드의 중국 관리들에게 넘긴 혐의를 받고 있다. 기얀찬은 바르샤바에서 돌아오던 중 현금 6,000달러를 소지한 채 체포되었다.

영국
영국 정보기관 MI5 소속 전문가들을 포함한 영국 관리들은 중국이 사이버 공격과 컴퓨터 및 통신 장비에 내장된 스파이 장비를 이용해 영국의 기업 활동을 중단시킬 수 있다고 우려한다. MI5는 리오 틴토 그룹 컴퓨터를 대상으로 한 중국의 스파이 활동을 감시했다고 보고했다.

전 정부통신본부장 로버트 해니건에 따르면, 중국 해커들은 중국 정부를 대신하여 영국 대학과 엔지니어링 회사를 대상으로 경제 스파이 활동에 참여했다.

2023년 9월, 영국 언론은 베이징 주재 영국 대사관의 한 영국 외교관이 중국 관리들이 작별 선물로 준 찻주전자에서 도청 장치를 발견했다고 보도했다. 영국으로 돌아온 외교관은 찻주전자를 실수로 떨어뜨려 깨지면서 숨겨진 도청 장치를 발견했다.

2023년에 "H6" 또는 양텅보로 알려진 중국 스파이 혐의를 받는 인물이 영국 정부 및 왕실 관련 논란의 중심에 있었다는 사실이 밝혀졌다. H6는 요크 공작 앤드루와 연줄이 있었고 2020년 그의 생일 파티에 초대되었다. 왕실 보좌관인 도미닉 햄프셔는 H6에게 중국의 잠재적 투자자와 거래할 때 공작을 대신하여 행동할 수 있는 권한을 주었다. 당시 내무장관인 수엘라 브레이버먼 휘하의 내무부는 2023년에 H6가 중국공산당을 대신하여 "은밀하고 기만적인 활동"에 관여했다는 혐의로 영국 입국을 금지했다. 런던의 특별 재판소는 이 결정을 지지하며, 브레이버먼이 H6를 국가 안보에 위협으로 간주한 것이 정당하다고 판결했다. 판사는 중국 스파이가 왕실로부터 이례적인 신뢰를 받았다고 판결했다. 짐 맥마흔 주택부 장관은 H6의 신원 공개는 법원의 문제라고 밝혔지만, 의원들 사이에서는 더 많은 정보에 대한 요구가 커지고 있다. 전 보수당 대표 이언 던컨 스미스는 H6와 관련이 있다고 알려진 통일전선공작부에 대해 의회에서 긴급 질의를 제기할 계획이다. 이언 던컨 스미스 경은 또한 영국에 H6와 같은 사람들이 훨씬 더 많다고 경고했다. 주영 중국 대사관은 이러한 주장을 부인하며 일부 영국인들이 중국의 신용을 떨어뜨리기 위해 "스파이" 이야기를 조작하고 있다고 비난했다. 앤드루 왕자는 정부의 우려 이후 H6와의 모든 접촉을 중단했으며, 영국 내 추가 스파이 활동 가능성에 대한 경고가 있다. 이베트 쿠퍼 내무장관은 국가 안보 위협에 대처하면서 중국과의 경제 협력을 균형 있게 유지할 필요성을 강조했다. 영국 총리 키어 스타머는 중국이 제기하는 도전에 대한 우려를 표명했다.

스파이 활동에 대한 우려 외에도 MI5는 중국이 은밀하게 영향력을 행사하는 것에 대해서도 우려하고 있다. 2022년 1월, BBC는 MI5가 영국 의회 의원(MP)들에게 드물게 경고를 발령하여, 중국 요원 크리스틴 칭 쿠이 리가 중국 정부를 대신하여 영국 정치에 개입하기 위해 의회에 침투했다고 주장했다고 보도했다. 이 경고에 따르면, 리는 중국공산당을 대신하여 현직 및 의원 후보들과 "연결을 구축"했으며, 중국과 홍콩의 외국인 시민들이 자금을 지원한 정치인들에게 기부금을 제공했다. 2024년 12월, 크리스틴 리는 MI5에 대한 법적 소송에서 패소했다. 그녀는 자신에게 발령된 보안 경고가 정치적 동기에서 비롯되었으며 자신의 인권을 침해했다고 주장했다. 그러나 조사권 재판소는 만장일치로 그녀의 소송을 기각했으며, 세 명의 판사 모두 MI5가 "합법적인 이유"로 행동했다고 확인했다.

바티칸 시국
레코디드 퓨처의 조사에 따르면, 중국 해커들이 국무원장 추기경 피에트로 파롤린의 편지로 위장한 악성 소프트웨어를 사용하여 바티칸과 교황청의 대중국 연구 사절단 컴퓨터 네트워크에 침입했다. 조사가 발표된 후 몇 주 동안 해커들은 바티칸 네트워크에서 계속 활동했으며, 2020년 11월에는 바티칸을 대상으로 한 그룹이 탐지를 피하기 위해 전술을 변경했지만, 프루프포인트 연구원들에 의해 발견되었다.

북아메리카

캐나다

신문들은 중국이 캐나다에 최대 1,000명의 스파이를 보유하고 있을 수 있다고 추정했다. 캐나다 안보정보청 국장 리처드 패든은 텔레비전 인터뷰에서 지방 및 시정부 수준의 다양한 캐나다 정치인들이 중국 정보기관과 연루되어 있음을 암시한 것으로 추정되었다. 그는 인터뷰에서 일부 정치인들이 외국 정부의 영향력 아래 있다고 주장했지만, 며칠 후 그 발언을 철회했다. 같은 인터뷰에서 캐나다 내 중국 스파이 활동의 높은 수준을 강조했기 때문에 캐나다 내 중국 단체들과 다른 사람들은 그가 중국을 언급하고 있다고 추정했지만, 패든은 이 정치인들이 어느 나라의 영향력 아래 있었는지 구체적으로 밝히지 않았다. 그의 발언은 며칠 후 철회되었다.

2005년 캐나다 사업가 조 왕은 중국의 인권 침해 혐의에 대한 프로그램을 방송한 후 받은 협박 편지가 중국 영사관에서 보낸 것이라고 믿는다고 밝혔다. 한 봉투에는 붕산이 들어 있었다.

2012년 오타와에 기반을 둔 프리랜서 저널리스트 마크 부리는 중화인민공화국 국무원이 운영하는 신화통신사가 오타와 지국장 장다청을 통해 캐나다 의회에 대한 자신의 언론 접근권을 이용하여 달라이 라마에 대한 정보를 수집해 달라고 요청했다고 밝혔다. 부리는 2009년에 신화통신에 글을 써달라는 요청을 받았고 캐나다 안보정보청에 조언을 구했지만 무시당했다고 말했다. 부리는 오타와 컨벤션 센터에서 열린 제6차 티베트 세계 의원 회의에 대한 정보를 수집해 달라는 요청을 받았지만, 신화통신은 그 진행 상황에 대한 기사를 쓸 의도가 없었다. 부리는 그 시점에 "우리는 기자 행세를 하면서 정부 요원처럼 행동하는 거짓 구실로 그곳에 있었다"고 말했다. 신화통신은 캐나다 내 티베트인 및 파룬궁 반체제 인사들에 대한 광범위한 정보를 수집하며, 중국 망명자 천융린과 국경 없는 기자회로부터 스파이 활동에 관여했다는 비난을 받고 있다.

2013년 12월 1일, 로이즈 레지스터 직원 칭 쿠엔틴 황은 캐나다 연방 조선 전략에 대한 기밀 정보를 중국에 유출하려 한 혐의로 정보 보안법 위반 혐의로 체포되었다. 황은 비밀 정보를 넘기기 위해 주 캐나다 중국 대사관에 접촉한 것으로 알려졌으며, 이는 캐나다 안보정보청에 의해 감지되어 왕립 캐나다 기마경찰에 통보되었다.

2006년에서 2010년 사이에 캐나다로 이민 온 중국인 양 왕은 파룬궁 활동을 포함한 정보를 중화인민공화국 국가안전부에 제공했음을 인정했다.

2014년 6월경, 캐나다 국립 연구 위원회는 중국 정부가 후원하는 해커들에 의해 침투당한 것으로 알려졌다.

2022년 하이드로 퀘벡 연구원 위싱 왕은 캐나다의 영업 비밀을 취득하고 중국 대학과 관련하여 특허를 출원하며 하이드로 퀘벡의 허가 없이 논문을 발표한 혐의로 정보 보안법 위반 혐의로 체포되어 기소되었다. 그는 또한 영업 비밀 취득, 컴퓨터 무단 사용 및 공무원의 신뢰 위반 혐의로 사기죄로 기소되었다. 그의 범죄는 2018년 2월에서 2022년 10월 사이에 저질러진 것으로 알려졌다.

쿠바
중국은 베후칼과 섬의 다른 지역에 도청 기지를 건설했으며, 이는 미국 통신을 감시하는 데 사용될 수 있다.

미국

섬네일|2018년의 델타 IV 헤비
섬네일|2004년의 F-15 이글

중국은 오랫동안 미국을 대상으로 군사 및 산업 기밀에 대한 스파이 활동을 해온 것으로 의심되며, 종종 상업 기업과 과학, 학술, 비즈니스 연락망을 이용하는 수법을 사용했다. 여러 미국 시민들이 중국을 위한 스파이 활동으로 유죄 판결을 받았다. 보잉에서 일하던 엔지니어이자 귀화 시민인 동판 청은 1996년 경제 스파이법에 따라 유죄 판결을 받은 첫 번째 인물이었다. 청은 델타 IV, F-15 이글, B-52 스트라토포트리스, CH-46 및 CH-47 헬리콥터 디자인을 포함한 기밀 정보를 유출한 혐의를 받고 있다.

미국 법무부의 모금 활동 조사 결과, 중국 요원들이 1996년 대통령 선거 운동 이전에 외국 출처의 기부금을 민주당 전국위원회 (DNC)로 유도하려 한 증거가 발견되었다. 워싱턴 D.C.의 주미 중국 대사관은 DNC에 대한 기부금을 조율하는 데 사용되었다.

대만계 미국인 과학자 이원허 (1939년 12월 21일 대만 난터우시 출생)는 1999년에 스파이 혐의로 기소 및 조사를 받았지만, 기밀 데이터 취급 부주의를 제외한 모든 혐의에서 무죄 판결을 받았다.

2005년 11월, 미국은 로스앤젤레스에서 중국 스파이 조직에 연루된 혐의로 4명을 체포했다.

2008년 중국 정부는 베이징 무역 사절단 기간 동안 카를로스 구티에레스 상무부 장관의 노트북에서 미국 기업에 대한 정보를 얻기 위해 정보를 몰래 복사했다는 비난을 받았다. 이 주장은 이후 친강 중화인민공화국 외교부 대변인에 의해 일축되었다.

2009년 중국은 방위산업체 록히드 마틴의 컴퓨터에서 F-35 통합전투기의 설계 데이터 수 테라바이트를 훔친 것으로 의심받았다. 2012년, 중국판 J-31은 F-35에 필적하는 것으로 나타났다.

미국-중국 경제안보검토위원회의 미 미국 의회에 제출된 7차 연례 보고서(2009년 9월 발행)에 따르면, 중국의 미국 정부 및 기업 조직에 대한 스파이 활동과 사이버 공격은 주요 관심사이다. 위원회 부위원장 래리 워첼은 "사이버 공격에서 원인 규명은 문제이지만, 공격의 규모와 조정은 중국 정부의 개입을 강력히 시사한다"고 말했다. "미국 이익을 해치는 것 외에도, 중국의 인적 및 사이버 스파이 활동은 중국에게 경제, 기술, 군사 개발에서 도약할 수 있는 방법을 제공한다." 보고서는 미국 국방부 컴퓨터 시스템에 대한 중국발 사이버 공격 횟수가 2007년 43,880건에서 2008년 54,640건으로 거의 20% 증가했다고 언급했다. 로이터는 위원회가 중국 정부가 컴퓨터 네트워크 책임의 많은 부분을 중국 인민해방군의 지휘 아래 두었으며, 데이터를 주로 군사 목적으로 사용하고 있음을 발견했다고 보도했다. 이에 대해 중국은 이 보고서를 "편견으로 가득하다"고 비난하며, 중국-미국 관계를 손상시킬 수 있다고 경고했다. 친강 외교부 대변인은 "이른바 이 위원회에게 항상 편협한 시각으로 중국을 보지 말 것을 조언한다"고 말했다.

2015년 6월, 미국 인사관리처 (OPM)는 최대 4백만 명의 기록을 대상으로 한 데이터 유출의 표적이 되었다고 발표했다. 이후 제임스 코미 FBI 국장은 그 숫자를 1,800만 명으로 추정했다. 워싱턴 포스트는 익명의 정부 관계자를 인용하여 이 공격이 중국에서 시작되었다고 보도했다. 제임스 코미는 다음과 같이 말했다: "국가 안보 및 대정보 관점에서 매우 중요한 문제이다. 이는 미국 정부를 위해 일했거나 일하려고 시도했거나 현재 일하는 모든 사람에 대한 정보의 보물 창고이다."

미국의 소리는 2020년 4월에 "미국 정보기관은 중국 해커들이 2016년과 2018년 선거 모두에 개입했다고 결론 내렸다"고 보도했으며, "인터넷 보안 연구원들은 2020년 미국 선거를 앞두고 중국과 연합한 해커들이 미국 정치 목표물에 대한 이른바 '스피어 피싱' 공격에 이미 참여했다는 징후가 있다고 말한다."

2019년, 두 명의 중국 국적자가 앤섬 의료 데이터 유출 혐의로 기소되었다. 약 8천만 건의 회사 기록이 해킹되었고, 이는 복사된 데이터가 신분 도용에 사용될 수 있다는 우려를 불러일으켰다. 2020년 2월, 미국 정부는 이퀴팩스를 해킹하고 대규모 절도의 일환으로 영업 비밀을 훔친 중국 인민해방군 구성원을 기소했다. 2017년 이퀴팩스 데이터 유출 사건으로 1억 4,500만 명 이상의 미국인 개인 기록이 유출되었다.

2020년 7월, FBI 국장 크리스토퍼 A. 레이는 중국을 미국에 대한 "가장 큰 장기적 위협"이라고 불렀다. 그는 "FBI는 현재 10시간마다 새로운 중국 관련 방첩 사건을 개시하고 있다. 현재 전국에서 진행 중인 약 5,000건의 활성 방첩 사건 중 거의 절반이 중국과 관련되어 있다"고 말했다.

2020년 7월, 미국 법무부는 지적 재산과 기밀 비즈니스 정보를 목표로 하는 전 세계적인 컴퓨터 침입 캠페인으로 두 명의 중국 해커를 기소했으며, 여기에는 코로나바이러스감염증-19 연구도 포함되었다. 이는 두 해커가 중화인민공화국 국가안전부 광둥성 국가안보부와 협력했다고 주장했다.

2021년 7월, NATO, EU 및 기타 서방 국가들과의 공동 성명에서 미국은 국가안전부가 2021년 마이크로소프트 익스체인지 서버 데이터 유출을 포함한 여러 사이버 공격을 자행했다고 비난했다. 그러나 MSS가 비정보 목적으로 계약한 비정부 해커들에 의한 여러 공격은 영리 목적의 랜섬웨어 공격이었다고 언급했다. 또한, 미국 법무부는 정부, 학술 및 민간 기관을 목표로 한 해킹 캠페인을 위해 MSS에서 일했다고 비난받는 4명의 중국 국적자를 기소했다. 이들은 각각 컴퓨터 사기를 저지르기 위한 음모와 경제 스파이를 저지르기 위한 음모 혐의로 기소되었다.

2022년 11월, 미국으로 송환되어 재판을 받은 최초의 중국 정부 정보관인 쉬옌쥔은 스파이 범죄, 영업 비밀 절도 시도 혐의로 징역 20년을 선고받았다. 미국 법무부에 따르면, 쉬는 중국을 대신하여 미국 항공 회사를 목표로 삼았고, 직원들을 중국으로 여행하도록 모집하여 그들의 독점 정보를 유도했다.

2023년 3월, 워싱턴 D.C.에 기반을 둔 전략국제연구센터 (CSIS)는 2000년 이후 미국을 대상으로 한 중국 스파이 활동에 대한 업데이트된 조사를 발표했으며, 2023년 2월 현재 224건의 중국 스파이 활동 사례가 기록되어 있다. 이 사례 목록은 공개적으로 접근 가능한 출처를 기반으로 하며, CSIS는 이것이 불완전할 가능성이 있다고 믿는다. CSIS에 따르면, 미국 내 중국 정보 활동은 러시아를 포함한 다른 어떤 국가보다도 많다. 경제 및 기술 스파이 활동으로 2000년 이후 미국에 수십억 달러의 피해를 입혔으며, 중국의 스파이 활동은 특히 핵무기 시험 관련 데이터를 포함한 무기 기술 절도를 통해 국가 안보에 헤아릴 수 없는 피해를 입혔다. CSIS는 최근 몇 년 동안 중국이 개인 정보 (PII) 절도, 정치적 조작 및 영향력 작전을 포함하여 스파이 활동을 확장했다고 관찰했다.

2023년 8월 3일, 미국 법무부는 두 명의 미 해군 현역 군인에게 중국 정보관에게 군사 정보를 전달한 혐의로 두 건의 기소를 발표했다. 샌디에이고 해군 기지에 주둔한 강습상륙함 U.S.S. 에식스의 현역 해군 수병 진차오 웨이는 중국 스파이에게 국가 방위 정보를 보내려 한 음모 혐의로 기소되었다. 부사관 원헝 자오는 기밀 미군 정보를 중국 스파이에게 넘겨주는 대가로 뇌물을 받은 혐의로 기소되었다. 2024년 1월 8일, 자오는 뇌물 수수 대가로 기밀 미군 정보를 중국 정보관에게 전달한 혐의로 유죄 판결을 받았으며, 징역 27개월과 5,500달러의 벌금형을 선고받았다.

2025년 1월, 미국 법무부는 연방준비제도 이사회의 전 수석 고문인 존 해럴드 로저스를 중국 정부를 위해 연준 영업 비밀을 훔치려 한 공모 혐의로 기소 및 체포했다고 발표했다.

오세아니아

오스트레일리아

전 오스트레일리아 국방부 장관 데니스 리처드슨은 중국이 오스트레일리아를 대상으로 광범위한 스파이 활동을 하고 있으며, 중국계 오스트레일리아인 공동체에 대한 감시도 포함되어 있다고 밝혔다. 오스트레일리아는 중국 정부가 오스트레일리아 기업들을 염탐하고 있다고 믿고 있다. 푸젠성 출신의 한 중국인 남학생은 해외 장학금을 대가로 오스트레일리아 목표물을 염탐하고 중화인민공화국 국가안전부에 보고하라는 지시를 받았다고 밝힌 후 오스트레일리아 난민 심사 재판소로부터 보호 비자를 받았다.

니콜라 록슨 오스트레일리아 법무부 장관은 오스트레일리아 안보정보청 (ASIO)의 조언에 따라 선전에 본사를 둔 화웨이가 국립 광대역망 공급 계약을 추진하는 것을 막았다. 오스트레일리아 정부는 화웨이가 중국 사이버 스파이 활동을 위한 백도어 접근을 제공할 것을 우려했다.

중국 정부는 오스트레일리아 의회에서 사용되는 이메일 네트워크에 대한 사이버 스파이 공격을 지시한 것으로 의심받고 있으며, 이로 인해 수천 통의 이메일에 무단 접근이 허용되고 줄리아 길러드 총리, 케빈 러드 외무부 장관, 오스트레일리아 국방부 장관 스티븐 스미스를 포함한 여러 고위 오스트레일리아 정치인들의 컴퓨터가 손상되었다.

셰리 얀과 전 국립평가국 (ONA) 관리 로저 우렌은 중국을 위한 스파이 활동 혐의로 ASIO의 조사를 받았다. ONA 아시아 담당 차관보였던 우렌은 오스트레일리아 내 중국 정보 작전 관련 문서를 제거하여 자신의 아파트에 보관한 것으로 밝혀졌다. 얀은 중국공산당을 대신하여 영향력 작전을 수행하고, 군사정보 장교인 류차오잉 대령을 오스트레일리아 연락책에 소개한 혐의를 받았다.

중국 정부를 위해 일하거나 중국 정부를 대리하는 해커들이 오스트레일리아 방위산업체에 대한 사이버 스파이 공격의 책임이 있는 것으로 의심받고 있다. 오스트레일리아 신호국에 의해 APT 앨프로 명명된 이 해커들은 F-35 통합전투기, P-8 포세이돈, C-130 허큘리스 및 통합직격탄을 포함한 프로젝트에 대한 약 30기가바이트의 데이터를 훔쳤다. APT 앨프는 "차이나 초퍼"라는 원격 접근 도구를 사용했다.

2017년, 중국 해커들이 오스트레일리아 국립 대학교 컴퓨터에 침투하여 대학에서 수행된 국가 안보 연구를 잠재적으로 손상시켰다. 2015년, 중국 해커들이 오스트레일리아 기상청에 침투했다.

2019년 2월, 시드니 모닝 헤럴드는 중국 사업가이자 부동산 개발업자인 황샹모가 오스트레일리아 내무부에 의해 인격 및 국가 안보 문제로 영주권을 거부당했다고 보도했다. 황은 호주 평화 통일 촉진 협의회(ACPPRC), 중국 전국 평화 통일 촉진 협의회(CCPPNR), 호주 평화 통일 촉진 해양 연합의 회장이었으며, 이 세 단체 모두 중국공산당 중앙통일전선공작부의 산하 조직이거나 UFWD 자체와 밀접한 관계를 가지고 있었다. 강제 출국 전, 황은 오스트레일리아 정치계에서 활발하게 활동하며 오스트레일리아 노동당과 오스트레일리아 자유당에 각각 약 270만 달러를 기부했으며, 선거 기부법을 위반하여 오스트레일리아 노동당 뉴사우스웨일스 지부에 10만 달러의 현금을 전달하기도 했다. 2021년, 황은 베이징 인민대표대회에서 홍콩에 부과된 2021년 홍콩 선거제도 개편에 따라 홍콩의 새 선거위원회에 "애국자가 홍콩을 통치하는 것"을 지지한다는 선거 메시지로 당선되었다.

2019년 3월, ABC (오스트레일리아)는 오스트레일리아 자유당 소속 보("닉") 자오의 시신이 멜버른의 한 호텔 방에서 발견되었다고 보도했다. 자오는 2015년부터 키숌, 빅토리아 선거구의 자유당 소속이었다. 이후 중국 출신 사업가가 자오에게 연방 의회 후보 출마 대가로 100만 달러를 제안했다는 보도가 나왔다. 자오는 이 만남을 오스트레일리아 안보정보청에 보고한 것으로 알려졌으며, 그 결과 몇 달 후 사망했다. 의회 정보보안 공동위원회 (PJCIS) 위원인 앤드류 해스티는 자오가 "멜버른에서 과도한 생활을 하는 좀 큰 손이었고, 외국 정보기관이 그를 포섭하기에 취약한 사람이었다"며 "포섭하기 완벽한 대상이었다"고 말했다.

2023년 4월, 두 명의 중국 스파이로 추정되는 인물이 시드니 기반 사업가에게 현금이 든 봉투를 제공하고, 미국 및 영국과의 협력을 통한 오스트레일리아 원자력 잠수함 건조에 관한 오스트레일리아 정부 협약을 포함한 다양한 주제에 대한 정보를 대가로 받았다고 보도되었다.

2025년 8월, 오스트레일리아 연방 경찰 (AFP)은 중국 국적자이자 오스트레일리아 영주권자인 한 여성을 외국 간섭 혐의로 기소했으며, 그녀가 중국에서 불법화된 불교 단체 관음정토불법승의 캔버라 지부에 대한 정보를 은밀히 수집했다고 주장했다.

뉴질랜드

뉴질랜드 대의원 및 뉴질랜드 국민당 소속 의원인 양젠은 중국 군사 및 정보 학교와의 연계로 인해 뉴질랜드 안보정보청 (NZSIS)의 스파이 혐의 조사를 받았다. 양은 공군 공정 대학 또는 낙양 인민해방군 외국어 대학에서 가르쳤다는 사실을 신고하지 않은 것으로 알려졌으며, 이들은 중국 정보 장교들의 일반적인 훈련 장소로 사용된다. 양은 자신이 스파이라는 혐의를 부인했다.

2020년 2월, 뉴질랜드 심각한 사기 조사국은 장이쿤, 정(콜린) 스지아, 정 헝지아 등 중국 국적자 3명과 재미 리 로스 국회의원을 국민당 기부금 10만 달러와 관련하여 허위 정보를 제공한 혐의로 기소했다. 중국계 뉴질랜드인 사회에서 잘 알려진 사업가인 장은 광둥성 출신으로, 2000년 뉴질랜드 이민 전에는 인민해방군에서 복무한 것으로 알려졌다 또한 그는 뉴질랜드 민족 공동체부(Ministry of Ethnic Communities New Zealand)에 등록된 차오산 총연합회(CGSA) ()의 설립자이기도 하다.

이 협회의 명시된 목적은 뉴질랜드 내 광둥성 테오추 공동체(소수 민족 그룹)에 봉사하는 것이지만, 중국 반체제 인사이자 현지 언론인 천원제는 이 협회가 중국공산당의 중국공산당 중앙통일전선공작부 (UFWD)의 일부이며, 2019년 모스크 총기 난사 사건 피해자들을 돕기 위해 크라이스트처치 재단에 210만 달러를 기부한 것을 포함한 협회의 기부금은 "정치적 영향력을 구매"하고 주최국의 정치 시스템에 "전략적으로 침투"하기 위한 coordinated 전략의 일부라고 주장했다.

현지 언론 매체 스터프는 장이 2017년에 뉴질랜드 사업가 및 정치인 대표단을 이끌고 재외 화교 공동체와의 연락을 담당하는 중국 정부 기관인 국무원 화교 사무실(OCAO)을 방문했으며, 2018년에 이 협회가 공식적으로 UFWD의 일부가 되었다고 보도했다. 2020년 2월 25일, 심각한 사기 조사국은 장과 다른 3명이 범죄법에 따라 기만으로 취득한 혐의와 심각한 사기 조사국법에 따라 허위 또는 오해의 소지가 있는 정보를 제공한 혐의로 기소되었으며, 모두 오클랜드 지방 법원에서 무죄를 주장했다고 보고했다.

2020년 7월 23일, 현지 언론 매체 뉴스룸은 중국 반체제 인사 위징 왕과 웨이궈 시가 뉴질랜드에서 중국공산당의 정치적 간섭에 대한 청원서를 뉴질랜드 정부에 전달하기 위해 웰링턴 국회로 가는 길에 교통사고로 사망했다고 보도했다. 시는 중국에 있을 때 인민해방군 전직 요원으로 정부 부패에 반대하는 운동을 벌였고, 그의 활동으로 인해 경찰에 구금되었으며, 민주 중국 연맹 뉴질랜드 지부의 회장이었다. 왕은 중국 민주화 운동과 관련된 작가였다. 경찰은 사망 상황과 관련하여 의심스러운 점이 없다고 밝혔지만, 정치 연구원 앤-마리 브래디에 따르면, 현지 화교 공동체 내에서는 왕과 시의 죽음이 "사보타주"의 결과인지에 대한 상당한 추측이 존재했다.

2020년 9월 15일, 스터프 미디어 회사는 중국 데이터 정보 회사 전화데이터가 저신다 아던 뉴질랜드 총리, 존 키 전 총리의 아들 맥스, 루스 리처드슨 전 재무장관, 스포츠 선수 바버라 켄들 등 730명의 뉴질랜드 정치인, 외교관, 학자, 기업 임원, 스포츠 선수, 판사, 사기꾼 및 그들의 가족에 대한 오픈 소스 데이터 정보를 수집했다고 보도했다. 전화데이터 데이터베이스의 10%는 미국 학자 크리스 볼딩에게 유출되었고, 그는 이 자료를 캔버라 기반 사이버 보안 회사 인터넷 2.0에 전달했다.

2023년 8월, 중국, 이란, 러시아를 뉴질랜드에 대한 외국 간섭의 가장 큰 책임이 있는 세 국가로 지목한 NZSIS 위협 평가 보고서가 발표되었다. 보고서에 따르면, 중국 정보기관은 뉴질랜드 내 중국계 공동체를 적극적으로 표적으로 삼아 감시, 모니터링, 괴롭힘 및 반체제 인사 협박을 포함한 활동을 벌였다.

라틴 아메리카
쿠바

2023년 6월, 쿠바는 중국 스파이 시설을 유치하기로 합의했으며, 이는 중국이 주요 군사 시설과 광범위한 해상 교통량이 있는 미국 남동부 전역의 전자 통신을 도청할 수 있게 할 것이다.

페루
컴퓨터 보안 회사 ESET은 악성 소프트웨어를 통해 페루 기업에서 수만 개의 청사진이 도난당했다고 보고했으며, 이는 중국 이메일 계정으로 추적되었다. 이는 오토캐드 웜 ACAD/Medre.A를 통해 이루어졌는데, 이 웜은 오토리스프로 작성되어 AutoCAD 파일을 찾아내어 중국의 QQ 및 163.com 이메일 계정으로 전송했다. ESET 연구원 리하르트 즈비넨베르크는 이를 중국의 산업 스파이라고 주장했다. 이 바이러스는 주로 페루에 국한되었지만, 확산되기 전에 인접 몇몇 국가로 퍼졌다.

 같이 보기 

 중국의 지식 재산권 절도 의혹
 중국의 정보 작전 및 정보전
 사이버 전쟁과 중국
 중국의 해외 개입
 중국의 초국가적 억압
 한 기관 두 개의 이름

 각주 

 더 읽어보기 

 
 
 

 외부 링크 
 미중 안보 및 검토 위원회, 연례 보고서

분류:간첩단
분류:화교
분류:중국의 대외 관계