[Gián điệp công nghệ] ③ "Vì lời mời chào việc làm ngọt ngào…" HKMG và sơ đồ CIS được bảo vệ bởi kiểm toán nội bộ

[비즈한국] Công nghệ bị đánh cắp thường nằm gọn trong chiếc túi xách trên đường tan làm và âm thầm vượt biên. Những thành quả nghiên cứu tích lũy qua hàng chục năm cùng các công nghệ chiến lược quốc gia biến mất chỉ trong vài tờ tài liệu in ấn hoặc ổ USB. Các vụ rò rỉ công nghệ bị phát giác hàng chục vụ mỗi năm, nhưng toàn cảnh thường chỉ được hé lộ một phần. Thông qua loạt bài 4 phần 'Gián điệp công nghệ', Bizhankook tái hiện lại những khoảnh khắc rò rỉ dựa trên các vụ án có thật.

Phần 1: 'Tấm vé vàng'

Khi mực chưa kịp khô, chiếc túi đã khép lại

Tháng 12 năm 2022, Thượng Hải, Trung Quốc.

Giữa bầu không khí náo nhiệt cuối năm, Trưởng nhóm Wang Xiao phải đối mặt với thực tại lạnh lùng. Tên cô không có trong bất kỳ danh sách thăng chức nào của công ty. Không mất quá nhiều thời gian để niềm tự hào tích lũy sau 9 năm làm việc tại doanh nghiệp Hàn Quốc hàng đầu thế giới về bán dẫn bộ nhớ chuyển thành cảm giác bị phản bội.

Kế hoạch chuyển việc sang Zhonghua Hai (tên giả định) ngày càng rõ ràng. Zhonghua Hai, công ty thiết bị viễn thông lớn nhất Trung Quốc, đang cần những nhân tài có kinh nghiệm với công nghệ và quy trình tiên tiến để bắt kịp khoảng cách kỹ thuật. Trưởng nhóm Wang từng làm nhiệm vụ phân tích lỗi thiết kế bán dẫn tại trụ sở Hàn Quốc, và từ 2 năm trước đã chuyển sang làm cấp quản lý tại phòng tư vấn khách hàng của chi nhánh Thượng Hải. Điều kiện mà Zhonghua Hai đưa ra rất đặc biệt: "Lương năm đầu 1,6 triệu nhân dân tệ trước thuế (khoảng 320 triệu won) và hỗ trợ riêng chi phí nhà ở". Đây là số tiền gấp hơn 4 lần mức lương theo hợp đồng hiện tại của cô.

Trong tin nhắn WeChat gửi cho mẹ vào mùa xuân năm sau, sự kỳ vọng về một cuộc sống mới đã bộc lộ rõ rệt: "Mẹ ơi, con đã quyết định đến Zhonghua Hai. Tháng 8 con sẽ trở về Trung Quốc".

Đã lên vị trí quản lý khi mới ngoài 30, cô coi đây là cơ hội của cả đời để mở ra chương thứ hai trong sự nghiệp.

Khi việc chuyển việc được xác nhận, những bước đi của Trưởng nhóm Wang trở nên nhanh chóng. Cuối tháng 6, ngay trước khi trở về trụ sở Hàn Quốc, văn phòng Thượng Hải vang lên tiếng máy in phá vỡ sự tĩnh lặng. Tổng số tài liệu cô in ra lên tới 1309 tờ, tương đương khoảng 4000 trang. Trong đó chứa đựng nguyên vẹn các thông số kỹ thuật và kết quả đánh giá HKMG (High-K Metal Gate) - quy trình cốt lõi ngăn chặn dòng điện rò rỉ của chip DRAM.

Thay vì chiếc ba lô thường đeo, nhân viên nghiên cứu Wang mang theo một chiếc túi xách lớn đi làm. Khác với trụ sở chính, văn phòng Thượng Hải thậm chí không lắp đặt cổng kiểm soát an ninh nên việc đánh cắp rất dễ dàng. Mỗi ngày, từ 5 giờ đến 7 giờ chiều, ngay sau khi in số lượng lớn tài liệu, cô bỏ chúng vào túi xách và thản nhiên rời khỏi văn phòng.

Trụ sở tại Icheon.

Khi mùa hè nóng bức bắt đầu và việc nghỉ việc được chính thức hóa vào giữa tháng 7, đội an ninh phát hiện dấu hiệu bất thường và đã hành động. Trưởng nhóm Wang đối diện với Trưởng nhóm Choi của Đội An ninh Công nghiệp. Đó là buổi làm việc để giải trình về những dấu hiệu lạ mà hệ thống an ninh ghi nhận. Cô vẫn thản nhiên.

"Vì khách hàng hỏi nhiều nên tôi in ra để học tập, sau đó đã hủy hết ngay tại chỗ. Tôi chỉ nhận lời mời làm việc để xem giá trị thị trường của mình là bao nhiêu thôi".

Trưởng nhóm Wang kêu oan. Cô phủ nhận việc có ý định lấy cắp công nghệ dù thừa nhận có in tài liệu. Khi bị truy vấn về những ngày phạm tội còn lưu lại dấu vết đáng ngờ, cô kể vanh vách lịch trình, nói rằng đó là ngày có tiệc chia tay và ngày cuối cùng đã tan làm cùng đồng nghiệp nên không thể thực hiện rò rỉ.

Tuy nhiên, kết quả kiểm tra tại văn phòng Thượng Hải của đội an ninh cho thấy không hề tìm thấy mảnh vụn nào của hàng nghìn tờ tài liệu mà cô nói đã hủy.

Ba ngày sau, vào giờ quá trưa ngày thứ Hai, cô để lại tin nhắn ngắn cho trưởng nhóm: "Con không khỏe nên xin phép nghỉ phép", rồi thẳng tiến tới sân bay Incheon. Đó là một buổi tối mùa hè trời vẫn còn sáng. Một cuộc đào tẩu gấp rút về quê hương Trung Quốc.

Một tuần sau, chồng cô cũng dọn sạch đồ đạc khỏi căn hộ ở Icheon và bắt đầu xóa sạch dấu vết tại Hàn Quốc.

Trở về quê hương, Wang Xiao bắt đầu làm việc tại tập đoàn Zhonghua Hai. Thời gian trôi qua, vụ việc tưởng như đã bị lãng quên. Một năm sau, khi nhận được liên lạc từ đồng nghiệp cũ báo rằng "các thủ tục pháp lý đã được rút lại", cô cảm thấy an tâm. Không lâu sau, cô lên đường du lịch tới hòn đảo Jeju xinh đẹp.

Điều chờ đợi cô không phải là biển xanh mà là lệnh bắt giữ của Viện Kiểm sát. Trên cổ tay cô, người nhập cảnh vào sân bay Jeju với tâm thế nhẹ nhàng cho chuyến du lịch gia đình, đã bị khóa bằng chiếc còng số 8 lạnh lẽo. Đó là thời khắc kết thúc cuộc đào tẩu kéo dài 21 tháng.

Phần 2: Đêm Thượng Hải

Khi cửa chớp đóng lại, công nghệ vượt biên giới

Trưởng nhóm Park đã rơi vào trạng thái mất cảm hứng. Khi công ty mua lại công nghệ CIS (cảm biến hình ảnh bán dẫn) của công ty con, Trưởng nhóm Park - vốn thuộc công ty con - cũng bị thay đổi vị trí. Chuyện đó đã xảy ra 6 năm trước. Cũng đã hơn 4 năm kể từ khi Trưởng nhóm Park được bổ nhiệm làm nhân viên phái cử tại pháp nhân kinh doanh Thượng Hải, Trung Quốc. Nhiệm vụ của anh là giải thích công nghệ của công ty - đơn vị dẫn đầu thị trường bộ nhớ toàn cầu - tại hiện trường Trung Quốc.

Tuy nhiên, khung cảnh đêm hoa lệ cũng không còn mang lại cảm hứng cho anh. Không có lý do gì để anh từ chối lời mời từ người đồng nghiệp cũ Kang Seok-jun, cùng sang Huasilicon - một công ty thiết kế CIS của Trung Quốc thuộc tập đoàn Zhonghua Hai. Lời giải thích rằng công ty đang chuẩn bị mở rộng kinh doanh bộ nhớ đi kèm theo sau. Trưởng nhóm Park quyết định chuyển việc. Với anh, công nghệ thiết kế CIS không còn là bí mật cần bảo vệ nữa.

Tháng 2 năm 2022. Việc chuyển việc được xác nhận. Trưởng nhóm Park hành động âm thầm. Buổi tối khi nhân viên đã tan làm, máy in bắt đầu hoạt động, phá vỡ sự tĩnh lặng của văn phòng Thượng Hải. Trong nửa tháng, qua 8 lần, 186 tài liệu cốt lõi đã nằm gọn trong túi xách của anh.

Chiếc máy tính xách tay anh mang về với lý do làm việc tại nhà giờ đây trở thành đồng phạm trung thành nhất. Anh nín thở cầm chiếc iPad. Những cái bóng đổ lên sơ đồ thiết kế quy trình CIS đang phủ kín màn hình.

Tách.

Anh lật màn hình và lại nhấn nút chụp. Cấu trúc pixel, các hạng mục kiểm tra tấm wafer, dữ liệu phân tích nhiễu... Việc thu thập kiên trì kéo dài đến tận mùa hè. Từ nguyên lý hoạt động của CIS đến sơ đồ thiết kế, tài liệu đào tạo nội bộ, công nghệ ngăn chặn nhiễu giữa các pixel, công nghệ liên kết lai (hybrid bonding) bán dẫn AI, công nghệ xử lý sau và cả dữ liệu chiến lược kinh doanh. Số ảnh chụp trong 5 tháng lên tới 5900 tấm.

Trưởng nhóm Park giấu những tài liệu này dưới tên "Sơ yếu lý lịch để chuyển việc". Giữa các dòng trong tập hồ sơ gửi cho nhân sự, công nghệ của công ty đã được "hô biến" thành thành quả cá nhân của Park.

Ngay khoảnh khắc email đính kèm hồ sơ vượt biên giới, anh đã vượt qua con sông không thể quay đầu. Tháng 8, cùng sơ đồ thiết kế đó cũng đã được gửi đến một đối thủ cạnh tranh khác là Thanh Đảo Bán dẫn.

Lịch sử truy cập tài liệu tăng đột biến bất thường. Dòng thời gian vốn có vẻ hoàn hảo của anh cũng để lại những cái đuôi.

Phần 3

Hai bản sơ yếu lý lịch trên cán cân công lý

1. Bản án lật ngược, sức nặng của công nghệ cốt lõi quốc gia

Trưởng nhóm Wang Xiao sau khi sang Trung Quốc, vì không thấy có biện pháp tư pháp nào trong suốt 2 năm nên đã chủ quan lên kế hoạch cho chuyến du lịch gia đình tại đảo Jeju. Tháng 4 năm 2024, khi nhập cảnh sân bay Jeju, cô đã bị cảnh sát - những người đang điều tra dựa trên tin tình báo của công ty - bắt giữ và chuyển sang xét xử trong tình trạng tạm giam.

Lời biện hộ của Trưởng nhóm Wang đã kết thúc tại Tòa án Tối cao. Tháng 8 năm 2025, Tòa án Tối cao xác nhận bản án sơ thẩm tuyên phạt cô 5 năm tù giam và phạt tiền 30 triệu won với tội danh vi phạm Luật Bảo vệ Công nghệ Công nghiệp. Mức án 1 năm 6 tháng ở phiên tòa sơ thẩm đã tăng vọt lên 5 năm ở phiên phúc thẩm và được giữ nguyên.

Tòa án khẳng định công nghệ HKMG bị rò rỉ là "Công nghệ cốt lõi quốc gia" được chỉ định phục vụ an ninh quốc gia từ năm 2016. Tòa đánh giá hành vi tập trung in ấn và mang ra ngoài 4000 trang tài liệu tại văn phòng Thượng Hải vốn lỏng lẻo an ninh vào thời điểm xác nhận chuyển việc là tội trạng rất nghiêm trọng. Đặc biệt, thái độ không hối cải khi phủ nhận hành vi phạm tội và những tác hại to lớn mà công nghệ này có thể gây ra cho nền kinh tế quốc gia nếu bị rò rỉ ra nước ngoài là căn cứ quyết định tăng nặng hình phạt.

2. Bản chụp trái phép đính kèm trong sơ yếu lý lịch

Tháng 1 năm ngoái, Viện Kiểm sát đã khám xét nơi ở của Trưởng nhóm Park Jin-woo và thu thập bằng chứng về việc rò rỉ công nghệ công nghiệp. Tháng 10 cùng năm, Tòa án Trung tâm Seoul tuyên phạt anh 1 năm 6 tháng tù. Tội danh Park chụp ảnh hơn 5900 tài liệu kỹ thuật và trích dẫn vào sơ yếu lý lịch cho đối thủ cạnh tranh để rò rỉ thông tin đã được công nhận là có tội.

Tuy nhiên, phần vi phạm Luật Bảo vệ Công nghệ Công nghiệp khi buộc tội công nghệ liên kết lai (hybrid bonding) là công nghệ cao đã được tuyên vô tội. Ý kiến của ủy viên chuyên môn cho rằng đây là con đường kỹ thuật độc lập, có nguyên lý vật lý khác với "quy trình dựa trên TSV" theo pháp luật đã được chấp nhận. Tòa án đã cân nhắc việc bị cáo phạm tội lần đầu, thừa nhận sai lầm và tài liệu bị rò rỉ không trực tiếp dẫn đến quy trình sản xuất thực tế để quyết định hình phạt.

Bài viết hư cấu này tái hiện song song hai vụ việc nhân viên SK Hynix tại Thượng Hải, Trung Quốc rò rỉ trái phép tài liệu công nghệ cốt lõi của công ty vào năm 2022. Bị cáo A (tên giả Wang Xiao, nghiên cứu viên quốc tịch Trung Quốc) và B (tên giả Park Jin-woo, nhân viên phái cử người Hàn Quốc) bị cáo buộc rò rỉ trái phép tài liệu công nghệ công nghiệp của SK Hynix để chuyển sang làm việc cho Huawei.

Bị cáo A quyết định chuyển sang tập đoàn Huawei sau khi trượt thăng tiến với mức lương khoảng 320 triệu won và đã in 4000 trang tài liệu công nghệ HKMG. Bị cáo B đã chụp ảnh tài liệu công nghệ CIS và trích dẫn vào sơ yếu lý lịch để gửi cho phía Huawei. Tổng số tài liệu bị B chụp trái phép lên tới hơn 5900 trang. Viện Kiểm sát cũng xác nhận sơ yếu lý lịch mà B gửi đã được truyền tay đến một lãnh đạo và đại diện của đối thủ cạnh tranh khác tại Trung Quốc. Trong quá trình này, các từ ngữ "tuyệt mật" hay logo của SK Hynix đã bị xóa bỏ.

SK Hynix, doanh nghiệp nắm giữ công nghệ cốt lõi quốc gia, đang tập trung ngăn chặn rò rỉ công nghệ thông qua hệ thống bảo mật kỹ thuật số và giám sát của phòng an ninh công nghiệp. Thông qua giám sát thường xuyên, nếu phát hiện dấu hiệu bất thường như lượng in ấn tăng đột biến hay nhật ký truy cập tài liệu của người chuẩn bị nghỉ việc, công ty sẽ lập tức bắt đầu điều tra nội bộ. Đặc biệt, đối với các nỗ lực lợi dụng lỗ hổng bảo mật vật lý tại các chi nhánh nước ngoài như Thượng Hải, công ty phản ứng bằng cách theo dõi nhật ký máy tính, và nếu xác nhận có dấu hiệu rò rỉ, sẽ thực hiện yêu cầu điều tra và tố giác ngay lập tức.

SK Hynix giải thích: "Về mặt bảo mật, công ty cấm sử dụng các phương tiện lưu trữ như USB, đồng thời quản lý chi tiết nội dung, người in và nơi sử dụng đối với tài liệu in ấn. Chúng tôi cũng cải thiện quản lý bảo mật thông qua tăng cường hệ thống CCTV và giám sát". Chính các vụ việc này cũng được hé lộ toàn bộ thông qua kiểm toán nội bộ và yêu cầu điều tra của công ty.

Cơ quan tư pháp đã áp dụng những tiêu chuẩn nghiêm khắc đối với hành vi phản bội lòng tin của các nhà nghiên cứu xử lý công nghệ bán dẫn - nền tảng của năng lực cạnh tranh quốc gia. Bản án 5 năm tù giam và phạt 30 triệu won dành cho bị cáo A là lời cảnh báo về tác hại của việc rò rỉ công nghệ đối với an ninh quốc gia. Đối với bị cáo B, tòa tuyên phạt 1 năm 6 tháng tù sau khi cân nhắc việc liệu một số công nghệ có thuộc nhóm "công nghệ cao" theo luật định hay không và mức độ ảnh hưởng trực tiếp đến sản xuất thực tế của tài liệu.