중국 당국은 국가 안보 우려로 10여 개 미국 및 이스라엘 기업의 사이버보안 소프트웨어 사용을 국내 기업에 중단하도록 지시했다. 이 지침은 미국과의 기술 경쟁이 심화되는 가운데 베이징의 서구 기술을 국산 대체품으로 교체하려는 노력을 뒷받침한다. 문제에 정통한 3개 소식통은 이 통지가 최근 며칠 내에 발행됐다고 밝혔다.
문제에 정통한 3명이 중국 당국이 국내 기업들에게 미국의 Broadcom 산하 VMware, Palo Alto Networks, Fortinet뿐 아니라 이스라엘의 Check Point Software Technologies 등의 사이버보안 소프트웨어 사용을 중단하도록 지시했다고 밝혔다. 세 번째 소식통은 Alphabet 산하 Mandiant, 작년 Alphabet이 인수 발표한 Wiz, CrowdStrike, SentinelOne, Recorded Future, McAfee, Claroty, Rapid7을 목록에 추가했다. 이스라엘 기업으로는 작년 Palo Alto가 인수한 CyberArk, Orca Security, Cato Networks, 그리고 2023년 프랑스 Thales가 인수한 Imperva가 포함된다. 여러 기업은 중국에서 사업을 하지 않는다고 밝혔다. Recorded Future는 사업이 없으며 할 의도도 없다고 말했다. CrowdStrike와 SentinelOne은 사무실, 직원, 인프라가 없어 영향이 미미하다고 언급했다. Orca Security의 Gil Geron CEO는 통지를 받지 않았으며 금지 조치를 오판이라고 비판하며 방어 중심이라고 강조했다. 1월 14일 Broadcom 주가는 4% 이상 하락했고, Fortinet은 2% 이상, Rapid7은 1% 이상 하락했다. Palo Alto는 거의 변동 없었고 Check Point은 소폭 상승 마감했다. 당국은 해당 소프트웨어가 민감 데이터를 해외로 수집·전송할 수 있다고 우려했다. 이는 미중 갈등의 더 넓은 맥락에 부합하며, 도널드 트럼프 미국 대통령의 4월 베이징 방문 전 무역 휴전이 유지되고 있다. 중국은 서구 장비가 외국 세력에 해킹될 수 있다고 우려해 360 Security Technology와 Neusoft 같은 국산 도구로 교체를 촉진한다. 일부 대상 기업은 중국 해킹을 비난했는데, Check Point은 지난달 중국 연계 작전이 유럽 정부 기관을 대상으로 했다고 보고했고, Palo Alto는 9월 전 세계 외교관에 대한 공격을 발견했다.
