Nvidia의 보안팀은 어디에 있었나?

Nvidia의 오랜 최고 보안 책임자(CSO)이자 제품 보안 책임자가 8월에 사임했을 때 외부인들이 이를 주목할 이유는 별로 없었습니다. 불과 2개월 반 후, CEO Jensen Huang 본인이 혼외 관계에 대한 의문이 커지면서 회사를 떠났습니다. 이는 미국 조사관들이 Nvidia 칩을 중국으로 빼돌린 것으로 의심하는 싱가포르 데이터 센터 기업 Megaspeed의 경영진에서 시작되어, Nvidia 직원 두 명과의 별개 불륜 보도로 확산되었습니다.

당시 CSO로 4년, Nvidia에서 총 7년을 보낸 David Reber는 건강상의 이유로 떠난다고 밝혔습니다. "계획했던 방향 전환은 아니었습니다. 하지만 가족과 건강이 무엇보다 우선이라는 것을 알고 있습니다"라고 그는 8월 말 LinkedIn에 2년여 전 조기 발병 Parkinson’s 진단을 받았음을 밝히며 적었습니다.

Reber의 후임인 Saša Zdjelar는 이전에 휴스턴의 ExxonMobil에서 17년을 보냈으며, 선임 IT 매니저로 퇴사한 후 Salesforce에서 1년, 사이버 보안 회사인 ReversingLabs에서 몇 년을 보냈습니다. Zdjelar는 목요일 인수인계나 보안 팀이 무엇을 알고 있었는지에 대한 질문에 응답하지 않았습니다.

Reber나 Zdjelar의 역할 변경을 Megaspeed 문제와 연결 짓는 공개적인 근거는 없지만, Nvidia의 보안 팀이 정부의 Megaspeed 조사와 Huang의 관계에 대해 무엇을 알고 있었는지, 그리고 누군가 우려를 제기했는지 궁금해하는 것은 타당해 보입니다. Reber는 목요일 질문에 응답하지 않았습니다. Nvidia 또한 관련 질문에 답변하지 않았습니다.

그러한 관계가 모두 보안 팀의 업무는 아닙니다. 부하 직원과의 관계는 대개 인사(HR), 법무, 이사회의 소관입니다. 하지만 연방 조사를 받고 있는 회사의 경영진과의 불륜은 다른 문제입니다. (Megaspeed는 어떠한 잘못도 부인했습니다.) 보안 전문가들은 불륜이 외국 정보 기관이 이용하려는 취약점을 만들 수 있다고 말합니다.

그러한 노출을 포착하는 것은 쉽지 않습니다. 1,000명 이상의 기업 보안 전문가를 교육했다고 밝힌 은퇴한 고위 정보 장교 Nicholas Eftimiades에 따르면, 정보 기관이 해킹보다는 일상적인 대화를 통해 정보를 수집하는 방식 때문에 보안 팀이 위험을 식별하기가 특히 어렵습니다.

Nvidia 내부의 일부 사람들은 분명히 상황의 일부를 알고 있었습니다. The New York Times는 이번 주 초 Nvidia의 최고 변호사가 1년 전부터 정부의 Megaspeed 조사에 관여해 왔다고 보도했습니다. (Nvidia는 정기적으로 당국과 접촉한다고 밝혔습니다.) Huang의 직원들과의 관계에 대한 보도는 Nvidia의 code of conduct(윤리 강령)에서 그러한 행동을 명시적으로 금지하지 않더라도 동료들이 이를 알고 있었음을 시사합니다. The Times는 그가 자신에게 직접 보고하는 부사장과 관련이 있다는 Nvidia 직원 5명의 말을 인용했고, Reuters는 나중에 두 명의 소식통을 인용해 두 번째 관계를 보도했습니다. 불분명한 점은 그 중 보안 팀에 전달된 내용이 있는지 여부입니다.