[비즈한국] Công nghệ thường vượt biên giới một cách lặng lẽ, nằm gọn trong chiếc túi xách của ai đó trên đường tan sở. Những thành quả nghiên cứu tích lũy qua hàng chục năm và các công nghệ chiến lược quốc gia bị đánh cắp thông qua vài tờ giấy in hoặc thẻ nhớ USB. Các vụ rò rỉ công nghệ bị phát hiện hàng chục lần mỗi năm, nhưng bức tranh toàn cảnh thường chỉ được hé lộ một cách rời rạc. Thông qua loạt bài chuyên đề 4 kỳ “Điệp viên công nghệ”, Biz Hankook sẽ tái hiện lại những khoảnh khắc rò rỉ dựa trên các vụ việc có thật.
1.
Tháng 3 năm 2022, Giám đốc Ji Soo-hwan đang chăm chú xem bản tóm tắt dự án tại một văn phòng ở Gwangju, tỉnh Gyeonggi.
Đó là kế hoạch phát triển thiết bị lò nung (furnace) với nguồn vốn đầu tư từ một công ty Trung Quốc. Thiết bị lò nung là thiết bị cốt lõi trong quy trình lắng đọng ALD (lắng đọng lớp nguyên tử), nơi các lớp nguyên tử được xếp chồng lên nhau trong quá trình sản xuất chất bán dẫn. Đây là loại thiết bị đắt tiền được cung cấp cho các công ty bán dẫn lớn trong nước, với giá mỗi chiếc lên tới hàng tỷ won.
Ji Soo-hwan bắt đầu bén duyên với Trung Quốc từ 6 năm trước. Sau khi rời công ty bán dẫn lớn trong nước nơi ông đã gắn bó suốt 21 năm, một năm sau đó (năm 2016), ông lên đường tới Hợp Phì. Hợp Phì, thủ phủ của tỉnh An Huy, là nơi chính phủ Trung Quốc chọn làm căn cứ địa để trỗi dậy trong lĩnh vực bán dẫn. Tại đó, Ji Soo-hwan đã giành được vị trí Giám đốc phát triển DRAM của Memory Tech (tên giả định). Memory Tech là một công ty tiêu biểu cho tham vọng bán dẫn của Trung Quốc, được thành lập với nguồn vốn nhà nước khổng lồ và mang danh nghĩa nhà sản xuất bán dẫn bộ nhớ.
Trung Quốc đang rất cần năng lực tự phát triển thiết bị lò nung. Mục tiêu của Memory Tech là phát triển quy trình DRAM 17~18 nanomet. Họ không có đủ thời gian để bắt đầu từ đầu trên con đường mà các công ty Hàn Quốc đã phải đổ hàng nghìn tỷ won mới hoàn thiện được.
Dự án trị giá hàng chục tỷ won. Giám đốc Ji biết đường tắt. Ông nhấc điện thoại lên.
2.
Một trong những người nhận được cuộc gọi là Đội trưởng Yang Dae-won, người từng phụ trách thiết kế cơ khí cho thiết bị ALD tại một công ty thiết bị A trong nước. “Hãy cùng làm nhé.” Lời đề nghị rất thẳng thắn, kèm theo đó là mức lương hậu hĩnh. Đội trưởng Yang cùng thành viên đội Nam Jung-gook đã gia nhập. Sau đó, Shin Dong-shik từ công ty thiết bị B và Joo Jin-il từ công ty thiết bị C cũng được kết nối. Dù ở các công ty khác nhau, nhưng tất cả các mảnh ghép cần thiết để hoàn thiện một thiết bị đều đã được tập hợp đầy đủ.
Cơ khí, điện tử, quy trình.
Nơi họ tập hợp là công ty thiết bị bán dẫn mới thành lập tại Thượng Hải có tên Xinsheng (tên giả định). Đây là công ty phát triển thiết bị bán dẫn được thành lập dựa trên sự thảo luận giữa nhà đầu tư Trung Quốc Fusheng và phía Giám đốc Ji. Điểm đến cuối cùng của công nghệ phát triển chính là Memory Tech. Chính là công ty mà 6 năm trước Ji Soo-hwan đã từng đảm nhiệm vị trí Giám đốc phát triển DRAM.
“Dự án mới” được cụ thể hóa. Ji Soo-hwan đảm nhận chức Phó chủ tịch, Yang Dae-won làm Đội trưởng cơ khí, Nam Jung-gook và Joo Jin-il là thành viên đội cơ khí, còn Oh Sung-hoon giữ chức Đội trưởng đội điện tử.
3.
Ban đầu, họ dường như muốn vạch ra một giới hạn: “Không được dùng tài liệu của Hàn Quốc.”
Nhưng yêu cầu đã thay đổi: “Chỉ dùng để tham khảo thôi.”
Một ngày vào tháng 5 năm 2022, tại văn phòng công ty thiết bị A ở Icheon, Gyeonggi vào buổi tối. Đội trưởng Yang gọi thành viên Nam Jung-gook đến và ra lệnh in các bản vẽ. Máy in bắt đầu chạy. Đó là bản vẽ thiết kế và lắp ráp mô-đun của thiết bị ALD mang tên “Falcon”, thứ mà công ty thiết bị A đã đầu tư hơn 10 tỷ won để phát triển từ năm 2016. Nó chứa đựng thông tin thiết kế về loại hóa chất nào, ở nhiệt độ và áp suất nào, theo thứ tự nào để xếp các lớp nguyên tử. Đó là tinh hoa bí quyết mà công ty thiết bị A đã tích lũy gần 10 năm, và là công nghệ được chỉ định là công nghệ tiên tiến quốc gia.
Hai người chia nhau cầm 1.120 trang tài liệu in và bước ra khỏi cửa văn phòng. Cốp xe của đội trưởng Yang đóng sập lại.
4.
Việc rò rỉ không chỉ dừng lại ở một lần.
Trước khi nghỉ việc, Đội trưởng Yang đã thu thập tài liệu một cách riêng biệt: 130 bản vẽ thiết bị FIMS, danh mục BOM của hơn 3.200 linh kiện, bao gồm cả giá thành, nguyên vật liệu và thông tin khách hàng.
Oh Sung-hoon cũng tổng hợp thiết kế hệ thống điện tử. Công việc này diễn ra lặng lẽ tại mỗi công ty nơi các nhân vật tham gia dự án đang làm việc. Tài liệu bị chia nhỏ thành từng mảnh, nhưng khi tập hợp lại, chúng tạo thành một thiết bị hoàn chỉnh.
5.
Ngay sau khi hợp đồng với Xinsheng được ký kết, vào tháng 9 năm 2022, Ji Soo-hwan mở máy chủ NAS tại nhà. Đây là một kho lưu trữ được thiết lập tại Hàn Quốc, một thiết bị lưu trữ chia sẻ có thể truy cập từ bất cứ đâu có kết nối internet. Máy chủ này dự kiến sẽ được sử dụng làm kho dữ liệu chung cho toàn bộ đội ngũ phát triển của Xinsheng tại Trung Quốc.
Tên thư mục rất đơn giản: “Lưu trữ tài liệu Hàn Quốc”. Không chỉ có tài liệu để phát triển thiết bị Xinsheng, mà còn bao gồm cả tài liệu về quy trình DRAM của công ty cũ mà ông đã lưu giữ từ thời còn ở Hợp Phì 6 năm trước. Đó là các tệp tin có được bằng cách chép tay quy trình của công ty bán dẫn Hàn Quốc vào sổ tay rồi mang ra ngoài, hoặc chụp màn hình bằng điện thoại thông minh. Đây là những thông tin quy trình được chỉ định là công nghệ cốt lõi quốc gia. Các bản vẽ lấy từ công ty thiết bị A cũng được tải lên theo sau. Hai nguồn tài liệu hợp nhất trong một máy chủ. Công nghệ mà các công ty Trung Quốc cần sẽ đi qua con đường này.
6.
Tháng 1 năm 2023, tại văn phòng Xinsheng ở Thượng Hải.
Đội trưởng Yang gửi email cho các nhà thầu phụ bên ngoài: “Đây là dữ liệu dựa trên công ty thiết bị A. Vui lòng giữ bảo mật.”
Nam Jung-gook dựa vào tài liệu đó để vẽ lại bản vẽ thiết bị của Xinsheng: cấu trúc tương tự, bố trí giống hệt. Chỉ có cái tên được đặt mới. Giờ đây, thiết bị đã trở thành “thứ được phát triển mới”.
Trong nội bộ, họ đã nhận thức được rủi ro. Ji Soo-hwan hỏi một người quen:
“Việc này có vấn đề gì không?”
Trước khi nhận được câu trả lời, ông đã biết rõ câu trả lời.
Trong một tin nhắn khác, ông để lại dòng chữ:
“Cẩn thận đấy, kẻo dính vào Luật Bảo vệ Công nghệ Công nghiệp.”
7.
Những dấu hiệu bất thường đã được ghi lại: lịch sử in ấn, dấu vết di chuyển tệp, lịch sử gửi nhận email.
Mỗi thứ chỉ là một mảnh nhỏ, nhưng khi kết nối lại, chúng tạo thành một dòng chảy.
Cơ quan Tình báo Quốc gia (NIS) đã nắm bắt được những dấu hiệu bất thường này vào mùa xuân năm 2023. Văn phòng công tố đã nhận hồ sơ từ NIS và lần theo dấu vết đó. Các tài liệu thu thập được có một điểm chung.
Cấu trúc giống nhau và cách sắp xếp tương đồng. Đó không phải là “thiết kế mới được tạo ra”.
Dự án Xinsheng đã bị đình chỉ.
Toàn cảnh vụ rò rỉ công nghệ quy trình và thiết bị bán dẫn sang Trung Quốc
Câu chuyện này tái hiện vụ án rò rỉ công nghệ xảy ra từ năm 2016 đến 2023 tại các đối tác thiết bị bán dẫn như Samsung Electronics005930 và Eugene Technology084370. Bị cáo A, cựu trưởng phòng tại Samsung Electronics, trong quá trình chuyển sang làm việc cho ChangXin Memory Technologies (CXMT) của Trung Quốc vào năm 2016, đã đánh cắp thông tin quy trình bán dẫn DRAM của Samsung. Sau khi trở về Hàn Quốc vào năm 2021, từ năm sau đó, ông ta đã cấu kết với các cựu trưởng nhóm tại Eugene Technology để đánh cắp công nghệ thiết kế thiết bị ALD của các đối tác thiết bị bán dẫn nhằm cung cấp cho CXMT.
Xung quanh bị cáo A, người đã tổ chức dự án phát triển thiết bị lò nung bán dẫn cùng nhà đầu tư phía Trung Quốc, các bị cáo từ các công ty đối tác như Eugene Technology đã tự in và mang bản vẽ của công ty mình ra ngoài, sau đó thiết lập máy chủ NAS (thiết bị lưu trữ kết nối mạng) tại Hàn Quốc để tải lên dữ liệu chia sẻ với đội ngũ phát triển của Công ty TNHH Xinkai Trung Quốc. Máy chủ NAS là một phương thức được nghĩ ra để tránh việc tài liệu bị phát hiện tại kiểm soát sân bay. Một nhân vật nội bộ của Xinkai, người trực tiếp mua và thiết lập máy chủ này, sau đó đã tự nguyện nộp dữ liệu máy chủ cho phía công tố, mở ra manh mối cho cuộc điều tra.
Trong quá trình điều tra, cũng phát hiện ra việc cựu nhân viên Samsung Electronics đã đánh cắp dữ liệu bằng cách chép tay quy trình (PRP) vào sổ tay hoặc chụp ảnh màn hình bằng điện thoại thông minh. Các công nghệ thiết kế, quy trình, linh kiện tương ứng với DRAM dưới 30 nanomet và công nghệ hình thành xếp chồng 3D là những công nghệ đã được Bộ Thương mại, Công nghiệp và Năng lượng chỉ định là công nghệ cốt lõi quốc gia từ năm 2016.
Tại Eugene Technology, sự việc gây thiệt hại khi 1.120 bản vẽ thiết kế và lắp ráp mô-đun của thiết bị ALD bị in và lấy cắp trái phép, cùng với tài liệu BOM chứa thông tin về giá thành, nguyên vật liệu và khách hàng của 130 bản vẽ thiết bị FIMS và hơn 3.200 linh kiện. Các cuộc điều tra sau đó tiết lộ rằng công nghệ này đã được sử dụng theo cách đội ngũ phát triển của Xinkai tham khảo trực tiếp các bản vẽ của Eugene Technology để vẽ lại bản thiết kế thiết bị của Xinkai.
Trong quá trình xét xử, tòa án sơ thẩm và phúc thẩm cho rằng hành vi tải lên máy chủ NAS để các đồng phạm trao đổi bí mật thương mại được coi là “sử dụng” bí mật thương mại, nên đã phán quyết không phạm tội “tiết lộ”. Tuy nhiên, đầu năm nay, Tòa án Tối cao đã hủy bản án và chuyển hồ sơ về Tòa án Cấp cao Seoul, cho rằng tiết lộ bí mật thương mại phải được coi là một tội danh độc lập tách biệt với việc sử dụng. Phán quyết này được đánh giá là có ý nghĩa trong việc mở rộng rõ ràng phạm vi trừng phạt đối với các hành vi chia sẻ công nghệ thông qua các phương tiện kỹ thuật số như máy chủ NAS hoặc đám mây.
Ngày 23 tháng trước, Tòa hình sự 10-1 thuộc Tòa án Cấp cao Seoul trong phiên xét xử lại đã tuyên phạt bị cáo A 6 năm 4 tháng tù giam và phạt 200 triệu won sau khi công nhận thêm tội danh tiết lộ bí mật thương mại. Bản án tăng thêm 4 tháng so với bản án phúc thẩm trước đó. Bị cáo B, cựu nhân viên Eugene Technology bị truy tố cùng, cũng bị kết án thêm 3 tháng tù. Bị cáo B trước đó đã bị kết án 2 năm 6 tháng tù vì các tội danh vi phạm Luật bảo vệ công nghệ công nghiệp.
Tòa án xét xử lại chỉ rõ: “Hành vi của bị cáo đã làm lãng phí thời gian và chi phí khổng lồ đầu tư vào phát triển bán dẫn DRAM, làm xói mòn nghiêm trọng trật tự giao dịch thị trường và có thể gây ảnh hưởng tiêu cực đến khả năng cạnh tranh quốc gia.” Tòa cũng phán quyết: “Vì chiếm đoạt bất hợp pháp bí mật thương mại của Samsung Electronics và sử dụng tại Trung Quốc, bản chất tội lỗi là rất nghiêm trọng. Nếu trừng phạt nhẹ tội xâm phạm bí mật thương mại, ý nghĩa của công nghệ vốn tốn nhiều thời gian và chi phí sẽ không còn nữa.”
Samsung Electronics giải thích rằng họ coi công nghệ bán dẫn cốt lõi là đối tượng cần được quản lý thiết yếu không chỉ ở cấp độ công ty mà còn từ góc độ quốc gia và khách hàng. Các công nghệ chính được bảo vệ theo Luật bảo vệ công nghệ công nghiệp và Luật công nghiệp chiến lược tiên tiến, đồng thời kiểm tra tính hiệu quả của hệ thống bảo mật thông qua kiểm toán định kỳ hàng năm. Ngoài ra, họ thiết lập riêng các hướng dẫn quản lý bảo mật công nghệ cốt lõi quốc gia và vận hành hệ thống phê duyệt cuối cùng các biện pháp bảo vệ công nghệ bởi người chịu trách nhiệm cấp điều hành. Email chứa thông tin khách hàng được tự động chặn gửi ra bên ngoài thông qua dịch vụ lọc email. Về khía cạnh bảo mật thông tin khách hàng, họ ký NDA và chỉ cho phép những người được chỉ định mới có quyền truy cập.
Một đại diện của Eugene Technology cho biết: “Đối với các công ty thiết bị bán dẫn, bảo mật công nghệ là vấn đề sống còn. Chúng tôi đã tăng cường quản lý quyền truy cập bản vẽ thiết kế và giám sát lịch sử in ấn. Rò rỉ công nghệ không chỉ đơn thuần là xâm phạm thông tin mà còn là hành vi hủy hoại thành quả nghiên cứu trong nhiều năm và toàn bộ khả năng cạnh tranh của công ty.”