[비즈한국] 技術は誰かの退勤時のバッグの中に詰め込まれ、静かに国境を越えていく。数十年にわたって積み上げてきた研究成果や国家戦略技術が、数枚のプリントアウトやUSBメモリースティックに収められ消えていく。技術流出事件は毎年数十件ずつ摘発されるが、その全貌は断片的にしか明らかにならない。Biz Hankookは4部作企画「技術スパイ」を通じて、実際の事件に基づき流出の瞬間を再構成する。
1.
2022年3月、チ・スファン室長は京畿道広州のある事務所でプロジェクト概要書を見つめていた。
中国企業の投資を受け、ファーネス装置を開発する計画だった。ファーネス装置は、半導体製造工程において原子層を一段ずつ積み上げるALD(原子層堆積)工程の核となる設備だ。国内の主要半導体企業に納品する高価な装置であり、1台の価格は数十億ウォンに達した。

チ室長が中国と縁を結んだのは6年前のことだった。21年間、国内の主要半導体企業に身を置いていた彼は、退社から1年が経過した2016年に合肥(ホフェイ)へと向かった。安徽省の省都である合肥は、中国政府が「半導体崛起」の拠点として定めた場所だった。チ室長はそこで「合肥メモリテック」のDRAM開発室長という地位を手に入れた。同社はメモリ半導体メーカーを標榜し、莫大な国家資本を背負って出発した、中国の半導体崛起を象徴するような会社だった。
中国はファーネス装置を自社開発する能力を切実に求めていた。同社の目標は17〜18ナノのDRAM工程開発。韓国企業が数兆ウォンを投じて完成させた道のりを、最初から積み上げていくには時間が足りなかった。
ざっと見積もっても数百億ウォンに達するプロジェクトだった。チ室長は近道を知っていた。彼は受話器を手に取った。
2.
電話を受けた人物の一人がヤン・デウォン・チーム長だ。国内A装置メーカーでALD装置の機構設計を総括していた人物。「一緒にやろう」。提案は直球だった。巨額の年俸提案が続いた。彼とチーム員のナム・ジョングクが合流した。B装置メーカーのシン・ドンシク、C装置メーカー出身のチュ・ジニルまでもが繋がった。それぞれ別の会社にいたが、装置一つを完成させるために必要なパズルはすべて揃った。
機構、電装、工程。
彼らが集まったのは、上海に新設された半導体装置メーカー「シンスン有限責任会社」。中国側の投資会社であるプソンとチ室長側が協議して作った半導体装置開発会社だった。開発された技術の最終目的地は合肥メモリテックだった。チ室長が6年前にDRAM開発室長として身を置いていた、まさにその会社である。
「シン・プロジェクト」が具体化した。チ・スファンが副社長に就任し、ヤン・デウォンが機構チーム長、ナム・ジョングク・チュ・ジニルが機構チーム員、オ・ソンフンが電装チーム長を務める計画だった。

3.
最初は線を引いているように見えた。「韓国の資料はダメだ」。
しかし要求は変わった。「参考にするだけだ」。
2022年5月のある日、夕方の京畿道利川(イチョン)のA装置メーカー事務所。ヤン・チーム長はチーム員のナム・ジョングクを呼び、図面の出力を指示した。プリンターが回り始めた。A装置メーカーが2016年から100億ウォン以上の開発費を投じたALD装置『Falcon』のモジュール製作および組立図面だった。どの化学物質で、どの温度と圧力で、どの順番で原子層を積み上げるのかが記された設計情報。A装置メーカーが10年近く積み上げてきたノウハウの集大成であり、国家先端技術に指定された技術だった。
二人は1120枚にも及ぶプリントアウトを分け持ち、事務所のドアを開けて出て行った。ヤン・チーム長の車のトランクが閉まった。
4.
流出は一度では終わらなかった。
ヤン・チーム長は退社を控えて資料を別個に集めた。FIMSユニットの図面130枚。部品3200個余りのBOM(部品表)。原価、素材、取引先まで含まれたリストだった。
オ・ソンフンも電装設計を整理した。プロジェクトに加担した者たちの所属会社ごとに、この作業が静かに繰り返された。資料は断片に切り分けられたが、集まれば一つの装置となった。

5.
シンスンとの契約が確定した直後だった。2022年9月、チ・スファンは自宅でNASサーバーを開いた。国内に構築されたストレージ。インターネットに接続された場所ならどこからでもアクセス可能な共有ストレージだった。このサーバーは、中国シンスン開発チーム全体が共有する資料倉庫として使われる予定だった。
フォルダ名は単純だった。「韓国資料保管」。シンスン装置開発用資料だけではなかった。6年前の合肥時代にも保管していた前職のDRAM工程資料も一緒だった。国内半導体メーカーの工程順序図をノートに手で書き写してこっそり持ち出したファイル、モニター画面をスマートフォンで撮影して作ったファイル。国家核心技術に指定された工程情報だった。A装置メーカーから抜き出した図面も後を追ってアップロードされた。二股の資料が一つのサーバーの中で合体した。中国企業が必要とする技術がこのルートを通じて渡ることになっていた。
6.
2023年1月、上海のシンスン事務所。
ヤン・チーム長は外部の協力会社にメールを送った。「A装置メーカーベースのデータです。セキュリティ維持をお願いします」。
ナム・ジョングクはその資料をもとに、シンスン装置の図面を書き直した。類似した構造、似た配置。ただし、名前は新しく付けた。これで装置は「新しく開発されたもの」になった。
内部では危険を認識していた。チ・スファンは知人に尋ねた。
「これ、問題になるかな」
答えを待つ前に、彼はすでに知っていた。
別のメッセージにはこう残した。
「不正競争防止法に引っかかりそうだから気をつけろ」

7.
異常な兆候は記録として残った。出力履歴。ファイルの移動痕跡。メールの送受信記録。
それぞれは断片だったが、繋がると流れになった。
国家情報院が諜報をもとに異常な兆候を捉えたのは2023年の春だった。検察は国情院の捜査依頼を受けてその流れを追った。確保された資料には共通点があった。
構造が同じで、配列が類似していた。「新しく作った設計」ではなかった。
シンスン・プロジェクトが止まった。
半導体工程・装置技術の中国流出事件の全貌
このファクション(事実に基づくフィクション)は、2016年から2023年にかけてサムスン電子005930やユジンテック084370など、半導体装置の協力会社で発生した技術流出事件を再構成したものだ。サムスン電子の元部長である被告A氏は、2016年に中国の長信メモリテクノロジー(CXMT)へ転職する過程でサムスン電子のDRAM半導体工程情報を奪取したのに続き、2021年に国内へ復帰した翌年からユジンテックの元チーム長らと共謀し、半導体装置の協力会社のALD装置設計技術を盗み出してCXMTに提供しようとした。
中国側の投資会社と共に半導体ファーネス装置開発プロジェクトを組織したA氏を中心に、ユジンテックなどの協力会社所属の被告らは、各自の在職中に会社の図面を出力・持ち出した後、国内にNAS(ネットワーク接続ストレージ)サーバーを構築して資料をアップロードし、中国のシンカイ有限責任会社の開発チームと共有した。NASサーバーは空港の手荷物検査で資料が摘発されることを懸念して考案された方法だった。このサーバーを直接購入・構築したシンカイの内部人物が後にサーバー資料を検察に任意提出したことが、捜査の端緒となった。
捜査過程で、当時の元サムスン電子社員が工程順序図(PRP)をノートに手書きで写して持ち出したり、モニター画面をスマートフォンで撮影したりする方法で資料が奪取された事実も明らかになった。30ナノ以下のDRAMに該当する設計・工程・素子技術および3次元積層形成技術は、2016年に産業通商資源部から国家核心技術に指定された技術である。
ユジンテックでもALD装置のモジュール製作および組立図面1120枚を無断出力・持ち出し、FIMSユニット図面130枚と部品3200個余りの原価・素材・取引先情報が盛り込まれたBOM資料が持ち出される被害が発生した。その後の捜査で、シンカイの開発チームがユジンテックの図面をそのまま参照してシンカイの装置設計図を書き直す方法で技術が活用されていたことが判明した。
裁判過程で1・2審は、共同正犯の間に営業秘密をやり取りしたNASサーバーへのアップロード行為が営業秘密の「使用」に含まれると判断し、別途の「漏洩」容疑については無罪と判断した。しかし今年初め、大法院(最高裁)は営業秘密の漏洩は使用とは別の独立した犯罪と見るべきだとして事件をソウル高裁に差し戻した。この判断は、NASサーバーやクラウドなどのデジタルルートを通じた技術共有行為に対し、処罰範囲を明確に広げたという点で意義があると評価されている。
差し戻し控訴審であるソウル高裁刑事10-1部は先月23日、漏洩容疑を有罪として追加認定し、被告A氏に懲役6年4ヶ月および罰金2億ウォンを言い渡した。控訴審よりも4ヶ月長い刑量だった。共に起訴されたユジンテックの元社員である被告B氏にも懲役3ヶ月が追加で言い渡された。B氏は産業技術保護法違反などの容疑について、すでに懲役2年6ヶ月の刑が確定している。
差し戻し控訴審の裁判部は「被告の行為は、DRAM半導体開発に投入された莫大な時間と費用を無駄にし、市場取引の秩序を深刻に阻害して国家競争力に悪影響を及ぼしかねない」と指摘した。また「サムスン電子の営業秘密を不正に取得し、中国でこれを使用した罪質は極めて重い」とし、「営業秘密侵害犯罪を軽く処罰すれば、長い時間と費用をかけた技術の意味が失われる」と判示した。
サムスン電子は、半導体の核心技術を会社レベルを超えて、国家と顧客の観点からも必須的に管理すべき対象として認識していると説明した。主要技術は産業技術保護法および先端戦略産業法に基づき保護されており、毎年定期監査を通じてセキュリティシステムの有効性を点検している。また、国家核心技術セキュリティ管理指針を別途に策定し、役員クラスの責任者を指定して技術保護措置を最終承認する体制を運営している。顧客関連情報が含まれたメールは、メールフィルタリングサービスを通じて自動的に外部への発信が遮断される。顧客情報のセキュリティ面ではNDA(秘密保持契約)を締結し、限定された担当者にのみアクセスを許可している。
ユジンテックの関係者は「半導体装置メーカーにとって技術セキュリティは存立と直結した問題」とし、「設計図面へのアクセス権限管理と出力履歴のモニタリングを一層強化した。技術流出は単純な情報侵害ではなく、長年の研究成果と会社の競争力のすべてを毀損する行為だ」と述べた。