국정원 해킹사건으로 국가기관의 내국인 불법사찰 의혹이 제기되고 있는 가운데, 경찰이 국가보안법 위반 혐의자를 수사한다며 법원의 영장 없이 중국에 거주하는 내국인의 차량에 위치추적기를 장착해 감시활동을 한 사실이 뉴스타파 취재결과 확인됐다.

경찰 지시로 공작원이 장기간 내국인 위치 추적

대공수사 협조자로 오랜 기간 활동해 온 이상철(가명) 씨는 지난 27일 뉴스타파 취재진과 만나 “지난 2013년 10월부터 두 달 간 인천해양경찰청 보안수사대 김모 경위의 의뢰를 받아 중국에 체류하는 한 한국인 사업가의 차량에 중국인을 시켜 몰래 위치추적장치를 부착하고 동선을 파악해 왔다”고 밝혔다.

범죄 혐의자라도 위치추적기를 사용해 감시하려면 법원에서 압수수색 영장을 발부 받아야 한다. 해외에서 진행하는 수사라면 해당 국가의 사법당국에 협조를 얻어 수사해야 한다. 경찰은 이런 절차를 모두 생략하고 임의로 위치추적을 협조자에게 지시한 것으로 확인됐다.

일반적으로 GPS위치추적기는 통신사에 등록해 사용한다. 하지만 이번에 경찰이 공작원에게 제공한 위치추적기는 이런 등록절차 없이 사용할 수 있는 제품이었다. 등록을 하지 않으면 발각되더라도 장치 구매자의 신원이 드러나지 않는다.

이 씨는 “김 경위가 위치추적기 운용 주체를 절대로 들키면 안 된다고 신신당부 했다”며 “김 경위가 ‘만약 위치추적기가 걸릴 때를 대비해 도주할 수 있는 방법을 마련해 놓고, 도주가 안 될 경우에는 끝까지 부인하고, 절대 운영 주체가 대한민국이라는 사실을 눈치채지 못 하게 하라’고 지시했다”고 증언했다.

이 씨는 위치추적기를 현지 중국인들을 시켜 감시 대상자의 차량 뒷범퍼 안 쪽에 부착했다. 보름에 한 번씩 장치를 떼내 대상자의 동선기록을 확보했다. 누적된 기록은 한국에 있는 김 모 경위에게 보냈다.

그렇게 두 달 간 감시를 벌였지만 결정적인 단서는 확보하지 못했다. 이 씨는 “감시 대상자가 북한에 넘어가는 것을 포착하려는 것이 목적이었으나 두 달 동안 그런 정황은 확보하지 못 했다”며 “아무리 간첩을 잡기 위한 목적이라도 법을 어겨가면서 수사를 하는 것은 타당하지 않다고 생각해 자신은 수사협조에서 빠지게 됐다”고 말했다.

현재 김 경위는 해경이 해체된 이후 인천 중부경찰서로 자리를 옮긴 상태다. 취재진은 왜 불법적인 방법으로 수사를 벌였는지 해명을 듣기 위해 경찰서를 찾아갔지만 김 경위는 만남을 피했다.

대신 기자와의 메신저 대화를 통해 “감시 대상자의 사무실이 허허벌판에 있어 추적이 어려워 위치추적기를 사용하게 됐다”며, “대상자의 동선 파악을 통해 채증을 하려고 했을 뿐 불법적으로 수집한 위치정보를 절대 증거로 이용하지는 않았다”고 말했다. 불법적인 방법으로 수사한 점을 사실상 인정하면서도 국가안보를 위한 불가피한 선택이었다는 것이다. 김 경위는 또 “당시 수사에 윗선의 개입은 없었다”고 강조했다.

이에 대해 박경신 고려대 법학전문대학원 교수는 “국내 수사라면 압수수색 영장을 발부 받아 위치 추적을 하면 되는 것이고, 중국이라면 중국의 사법당국의 협조를 받아 수사를 진행했으면 될 일”이라며 “이는 명백히 위치정보 보호법상 처벌대상”이라고 지적했다.

“경찰 뿐만 아니라 더 높은 국가기관도 위치추적기 구매”

이번 사건에서 경찰이 공작원에게 제공한 위치추적기를 판매한 업체 홈페이지에는 주요 거래처로 경찰청이 소개돼 있다. 이 업체 관계자는 홍보용으로 경찰청을 소개했을 뿐 실제로 납품하지는 않았다고 말했다. 경찰청 보안과 관계자도 “경찰에서 위치추적기와 같은 장치를 구매한 적도 없고 수사에 사용한 적도 없다”며 “휴대폰이나 CCTV 등이 아닌 위치추적기 등을 이용한 수사는 첩보영화에나 나오는 일”이라고 말했다.

하지만 위치추적기를 취급하는 업체들의 홈페이지에는 주요 거래처에 주로 경찰이 적혀있고, 청와대가 나오는 경우도 많다. 익명을 요구한 한 위치추적기 업체 관계자는 “최근에만 관공서에 100대 이상의 위치추적기를 팔았다”며 “실제 경찰이 수사 목적으로 위치추적기를 구매해 간 적도 있다”고 밝혔다. 그러면서 그는 “경찰 뿐만 아니라 더 높은 국가기관도 위치추적기를 구매한 적이 있다”고 말했다. 더 높은 국가기관이 정보기관이냐는 질문에는 “거기까지 자세하게 (말하기) 어렵다”고 대답을 피했다.

또 다른 위치추적기 업체 관계자는 “원래 위치추적기는 기업의 차량이나 영업관리용으로 나온 것인데, 간혹 악용하는 사례가 있다”며 “관공서 등 많이 납품하고 있지만 그들이 사가는 목적을 분명히 밝히지 않기 때문에 우리는 어떤 목적으로 쓰는 지 알 길도 없고 막을 길도 없다”고 설명했다.

그러나 실제 수사기관이 GPS위치추적기를 불법적으로 사용한 것이 드러난 만큼, 또 다른 사례는 없는지, 국가기관이 위치추적기를 구매한 목적은 무엇이었는지 조사가 필요한 상황이다. 민주화를 위한 변호사모임의 박주민 변호사는 “최근 국정원 해킹사건처럼 국가기관이 안보를 앞세우면서 국민의 기본권 침해 소지가 있는 행위를 정당화 하는 경우가 늘고 있다”며 “아무리 필요에 의한 수사라도 현행법을 어겨가면서 하는 것은 법치를 내세우는 국가기관의 형용모순”이라고 지적했다.

윽박지를 땐 대통령이지만 욕먹을 땐 개인이란다

글 | 허광준(오픈넷 정책실장)

만일 내가 어떤 사람을 비판 혹은 비난하기 위해 인터넷에다 “개OO 같은 아무개 개XX의 만행”, “진짜 개OO 걸X 같은 년”이라는 글을 썼다고 치자.

한국에서는 이러한 행위가 모욕죄란 이름으로 처벌될 수 있다. 이 글의 대상이 된 아무개 씨는 나를 모욕 혐의로 고소할 수 있고, 나는 1년 이하의 징역이나 금고 또는 200만원 이하의 벌금에 처해질 수 있다.

심평원을 욕한 의사

그런데 비슷한 내용을 쓴 한 의사는 법원으로부터 무죄 판결을 받았다. 무슨 비결이 있었던 것일까? 의사라서 봐줬나?

개업의인 ㄱ씨는 2013년 1월의 어느 날, 자신의 블로그에다 위와 같이 누군가를 신랄하게 비난하는 글을 썼다. 그 ‘누군가’란 공공 업무를 수행하는 수많은 국가기관 중 하나인 건강보험심사평가원(이하 ‘심평원’)이었다.

이에 앞서 ㄱ씨는 급성기관지염으로 병원을 찾아온 환자에게 항생제 치료를 하였다. 이 치료비를 의료보험으로 처리하는 과정에서 심평원은 금액을 삭감했다. 정당하게 치료한 치료비가 삭감되었다고 생각한 ㄱ씨는 심평원에 항의했다. 심평원으로부터는 조정평가위원회 결정에 따른 조처라는 무성의한 답변만이 돌아왔다.

이미 치료가 끝난 사안에 대해 보험 처리가 되지 않으면, 의사가 그 비용을 그대로 뒤집어써야 한다. 화가 난 ㄱ씨는 자신이 운영하는 블로그에 위와 같은 단어를 써서 심평원을 비난했다.

욕설 의사가 무죄인 이유  

심평원은 ㄱ씨를 모욕죄로 고소했고, 이에 대해 2013년 11월 열린 1심 재판은 무죄 판결을 내렸다. 검찰은 이에 불복하고 항소를 제기하였으나, 2014년 5월의 2심 재판에서도 ㄱ씨는 무죄 판결을 받았다.

그런데 1심과 2심은 똑같이 ㄱ씨의 행위를 무죄로 보았지만, 그 이유에서는 미묘한 차이가 났다. 1심의 경우는 글이 쓰인 맥락을 고려하며 게재 동기나 전체적인 배경에서 헌법상 보장된 표현의 자유를 벗어나지 않는다고 보았다.

“피고인이 글을 게시하게 된 동기나 경위 및 배경 등에 비추어 보면 … 자신의 판단 및 의견을 제시하면서 그 타당함을 강조하는 과정에서 부분적으로 모욕적인 표현을 사용한 것이고 그 비중이 크지 아니하며, 이러한 표현은 위 게시물의 게재 동기나 게시물의 전체적인 맥락에서 볼 때 악의적이거나 현저히 상당성을 잃은 공격이 아닌 것으로 보아 헌법상 보장된 표현의 자유의 범위 내에 속한다고 보이므로… 사회상규에 위배되지 않는 행위에 해당된다고 판단된다.”

그러나 2심은 1심과는 달리, 문제의 표현이 매우 저속하여 부적절하므로, 이 표현이 사회상규에 위배되지 않는다고 볼 수 있는지 의문을 제기했다. 그러면서도 똑같이 무죄라는 결론에 이른 것은 또 다른 점 때문이었다. 즉, 모욕적 표현의 대상이 개인이 아니라 국가기관이라는 것이었다.

“피고인이 게시한 글은 국가기관의 업무 수행에 관한 비판이 주목적인 것으로 보이고 특정 개인을 겨냥하고 있지는 않은데, 이와 같은 국가기관의 업무 수행은 국민의 감시와 비판의 대상이 되는 것이어서 국가기관 그 자체는 형법상 모욕죄의 피해자가 될 수 없다고 봄이 상당하다.”

검찰은 다시 상고하였으나, 2016년 3월 대법원은 원심 판결을 인정하고 상고를 기각하였고ㄱ씨는 무죄가 확정되었다.

“국가기관은 명예훼손의 피해자가 될 수 없다”

대법원의 심평원 판결은 공공 업무를 수행하는 국가기관이 그 업무와 관련하여 모욕죄의 대상이 될 수 없음을 천명한 것으로 큰 의미를 가진다. 사실 모욕죄와 비슷하면서 그보다 형량이 더 큰 명예훼손죄에 대해서도 비슷한 대법원 판결이 이미 내려져 있어, 이것은 똑같은 민주적 원칙을 다시금 천명한 것으로 볼 수도 있다.

2011년 9월, 대법원은 광우병 논란을 다룬 PD수첩에 대해 정운천 전 농림수산식품부 장관과 민동석 전 외교통상부 정책관이 낸 명예훼손 소송 판결에서, 국가기관의 업무 수행과 관련된 사항은 항상 국민의 감시와 비판의 대상이 되어야 하고 국가기관은 명예훼손죄의 피해자가 될 수 없다고 판시하며 무죄를 선고한 바 있다.

2008년 4월 MBC PD수첩 ‘미국산 쇠고기, 과연 광우병에서 안전한가’ 편 방송을 진행했던 송일준 PD ⓒ MBC

“특히 정부 또는 국가기관의 정책결정이나 업무수행과 관련된 사항은 항상 국민의 감시와 비판의 대상이 되어야 하고, 이러한 감시와 비판은 이를 주요 임무로 하는 언론보도의 자유가 충분히 보장될 때 비로소 정상적으로 수행될 수 있으며, 정부 또는 국가기관은 형법상 명예훼손죄의 피해자가 될 수 없으므로, 정부 또는 국가기관의 정책결정 또는 업무수행과 관련된 사항을 주된 내용으로 하는 언론보도로 인하여 그 정책결정이나 업무수행에 관여한 공직자에 대한 사회적 평가가 다소 저하될 수 있더라도, 그 보도의 내용이 공직자 개인에 대한 악의적이거나 심히 경솔한 공격으로서 현저히 상당성을 잃은 것으로 평가되지 않는 한, 그 보도로 인하여 곧바로 공직자 개인에 대한 명예훼손이 된다고 할 수 없다.“

국가기관은 국민을 대표하고 국민을 위하여 일하는 것이 조직 목적이다. 또 그들이 하는 일은 국민 전체의 생활에 직접 영향을 미친다. 이러한 국가기관과 공직자를 국민이 감시하고 비판하는 것은, 국민 이외에는 ‘절대 존엄’이 존재하지 않는 민주 국가에서 당연한 일이다.

그 감시와 비판 과정에서 표현이 좀 과하거나 공직자 개인의 사회적 평가가 좀 떨어지게 되더라도 모욕이나 명예훼손이 성립하지 않고, 그런 걸 빌미로 해서 언론, 더 나아가 국민의 표현의 자유를 억압해서는 안 된다는 것이 민주공화국인 대한민국의 헌법 정신이자 대법원의 판단이다.

심평원 판결과 PD수첩 판결을 대법원의 말을 빌어 간추린다면, “국가기관 그 자체는 형법상 모욕죄의 피해자가 될 수 없”으며, 또 “정부 또는 국가기관은 형법상 명예훼손죄의 피해자가 될 수 없”다.

국민 상대로 질 싸움을 거는 정부와 공직자

국가기관이 명예훼손죄나 모욕죄의 대상이 되든 말든, 국가기관과 공직자들은 국민을 상대로 하여 꾸준히 명예훼손과 모욕 소송을 걸어왔다. 죄가 없는 것으로 판정될 걸 뻔히 알면서도 말이다. 때로는 이들의 명예를 끔찍하게 염려해주는 어용 단체가 대역을 맡기도 했고, 때로는 역시 이들의 명예를 끔찍하게 염려해주는 수사기관이 달려들기도 했다.

악역을 누가 맡든, 결과는 비슷했다. 참여연대가 2013년에 발표한 자료에 따르면, 이명박 정부 하에서 정부나 공직자가 제기한 명예훼손죄 및 모욕죄 소송은 모두 30건이나 됐다. 청와대 홍보수석, 서울시장, 문화부장관, 경찰, 검찰, 국세청, 국가정보원 등 우리나라에서 힘깨나 쓴다고 하는 기관과 공직자들이 줄줄이 원고로 나섰다. 국정원은 민·형사를 통틀어 6번이나 주인공으로 등장했다.

그런데도 이들로부터 고소되고 손해배상 소송을 당한 국민 절대다수는 무혐의 처리되거나 무죄 판결을 받았다. 실제로 죄가 있는 것으로 판정된 것은 한두 건에 지나지 않았다.

국민을 상대로 ‘너 고소’ 남발하는 대한민국 정부와 공직자

질 것을 알면서도 싸우는 것은 바보다. 혹은 황산벌의 백제군처럼 장렬한 최후를 맞이할 준비가 되어 있는 이들이 그럴 수 있을 것이다. 혹은 질 때 지더라도 얻을 게 있다고 간교하게 계산하는 자들도 그럴 수 있을 것이다. 국민을 상대로 하여 질 싸움을 거는 한국 정부와 공직자들이 이 셋 중 어디에 속하는지 판단하기는 쉽지 않다.

다만 이러한 행위를 놓고 ‘국가권력의 명예훼손죄 기소 남용 방지와 제도 개선 방안’ 같은 토론회를 여는 사람들의 견해를 참고할 수 있을 것이다.관련 보도에 따르면, 이 토론회에서 박경신 고려대 법학전문대학원 교수는 다음과 같이 말했다.

“(이러한 기소 및 소송 제기는) 국민의 공적 발언 자제나 여론 형성의 위축만을 초래할 뿐 아무런 법적 이익이 없다는 점에서 ‘국민 입막음 소송’이라고 할 수 있다.”

다시 말해 이들이 바보거나 장렬한 최후를 맞을 준비가 된 자들이 아니라면, 국민에게 겁을 주고 송사로 괴롭혀서 헌법적 권리인 표현의 자유를 스스로 포기하게 하고 정부와 공직자에 대한 비판을 막으려는 간교한 술수를 벌이는 자들이라는 합리적 의심을 갖게 되는 것이다.

박근혜 정부의 소송 쇼쇼쇼

괘씸한 국민에게 명예훼손죄나 모욕죄를 덧씌우는 소송 쇼는 박근혜 정부 들어와서도 계속된다. 2015년 7월 참여연대가 정리해 발표한 자료에 따르면, 박근혜 정부 시작 이래 그때까지 국민이 정부나 공직자의 명예를 훼손하거나 모욕했다는 이유로 민·형사 소송을 당한 경우는 22건에 달했다. 형사 소송이 18건, 민사 소송이 4건이었다. 형사 사건 중 4건은 박근혜 대통령의 명예를 훼손했다는 혐의였다. 실컷 조롱 대상이 됐던 이명박 정부 5년 동안에도 대통령 명예훼손 소송은 한 차례에 지나지 않았다.

대통령이나 국회의원은 공직자 중에서도 가장 대표적인 공직자이다. 이들은 권력구조의 핵심을 구성하는 이들로서, 각 개인이 사실상 국가기관이나 마찬가지 성격을 가진다고 할 수 있다.

국가기관이나 공직자의 업무 수행과 관련한 비판은 비록 좀 과도하더라도 민주 사회에서는 당연히 있어야 하는 것이다. 그래서 명예훼손이나 모욕 자체가 성립하지 않는다고 보는 게 대법원 판례다. 그런데도 죽어라 명예를 지키겠다고 국민을 상대로 소송한다.

박근혜 대통령 자신이 직접 “대통령에 대한 모독적 발언이 도를 넘고 있다”고 발언한
2014년 9월 16일 제40회 국무회의 모습 (출처: 청와대)

어떤 대통령도 모든 국민을 100% 만족하게 할 수는 없다. 불만족한 국민은 비판도 하고 비난도 하고 욕도 하게 마련이다. 국민의 욕을 먹는 게 불명예라서 참기 어려운 생각이 든다면, 민주공화국이라는 국가 체제와 자신의 정체성이 서로 궁합이 맞지 않는다고 보면 된다. 욕먹는 것을 참을 수 없다면 소송으로 국민을 괴롭힐 게 아니라, 대통령을 안 하면 된다. 욕먹을 것 먹고 비판받을 것 받아가면서 당당하게 대통령 하겠다는 사람 쌔고 쌨을 것이다.

민주 국가에서 존재하기 어려운 대통령의 명예훼손 소송 폭주는 지금도 멈추지 않는다. 무혐의 처분이나 무죄 판결이 나더라도 소송을 제기한 쪽의 재갈 물리기는 톡톡히 효과를 거두는 셈인데, 심지어 어이없게도 일부 판사는 이전 판례를 무시하고 그런 폭주에 부채질을 해주고 있다.

법원의 창조적 발상: 공인 박근혜 vs. 사인 박근혜

1. 환경운동가 박성수 씨 사건

환경운동가 박성수 씨는 2015년 봄에, 세월호 사건 당시 박근혜 대통령의 행적에 의문을 제기하는 전단을 만들어 배포하고 페이스북에 그런 내용을 올렸다가 대통령에 대한 명예훼손 혐의로 기소되었다. 검찰은 징역 1년을 구형했다.

그해 12월 열린 1심 결심 재판에서 대구지방법원 재판부는 1) 대통령은 그 자체로 헌법기관이고 따라서 그 직무 수행에 대한 비판이 명예훼손을 구성하지 않는다는 점은 인정하면서도 2) 대통령의 정체성을 헌법기관의 그것과 개인의 그것으로 구분하여, 박씨의 비판은 대통령 개인에 대한 공격이므로 명예훼손이 성립한다는 기발한 판단을 하였다.

마치 박씨가 개인적으로 원한이 있어서 다른 박씨의 (공공 이슈와 아무런 관련이 없는) 개인적 일을 물고 늘어져 명예훼손을 범한 것처럼 말이다. 박 씨는 징역 1년, 집행유예 2년을 선고받고 현재 항소 중이다.

2. 부산 ㄴ씨 전단지 사건 

얼마 전인 6월 23일, 부산에서 대통령을 비판하는 전단지를 배포하여 명예를 훼손한 혐의로 기소된 ㄴ씨에 대해 부산지방법원은 징역 6월, 집행유예 2년을 선고했다. 이유는 ㄴ씨가 “헌법상 보장된 표현의 자유에 의해 보호되어야 한다는 취지로 주장하나, 이를 빙자하여 악의적으로 허위사실을 유포하여 공직자 개인의 명예를 훼손하는 등의 각종 범행”을 저질렀다는 것이다.

엄청난 범죄를 저지른 것 같지만, 문제가 된 것은 전단지 내용에 포함된 “청와대 비선 실세 + 염문설의 주인공 정 모 씨에 대한 의혹 감추기” 단 한 줄이었다. 이것이 대통령이 아니라 사인(私人) 박근혜의 명예를 침해하였다는 것이다.

3. 정신 장애인 ㄷ씨 사건 

또 6월 12일 보도에 따르면, ‘상습적으로 박근혜 대통령 비방 글을 인터넷에 올린’ ㄷ씨에 대해 서울중앙지방법원은 징역 10개월을 선고했다. 그런데 재판부는 ㄷ씨가 정신이 온전하지 않다는 점을 알고 있었다. 판결문에서 “정신감정 결과 최씨는 피해망상, 충동조절능력 저하 등 정신분열증을 앓고 있다”라고 한 것이다.

그럼에도 “심신미약 상태였다 할지라도 글을 올려 사회적 오해와 혼란을 빚은 점을 비춰볼 때 실형이 불가피하다”라고 주장했다. 심신미약 상태면 강도, 강간, 살인 같은 흉악 범죄를 저지르더라도 감형하는 게 법원의 태도다. 하지만 대통령을 비방하면 심신미약이든 아니든 정신 장애인조차 가차 없이 처벌하겠다는 셈이다.

국경 없는 기자회가 본 한국, “성질 잘 내는 대통령” 

국민이 비판하는 공직자의 모습에서 순수한 사인을 추출하기는 애초에 불가능함에도(국민이 왜 비판을 하고 비난을 하고 비방을 하겠는가), 그런 억지를 들이밀어 국민을 기소하고 처벌하는 나라를 어떻게 보아야 할까. 이것은 자유민주공화국인 대한민국에서 주권자로 살아가는 5천만 국민에 대한 모독이 도를 넘고 있는 꼴이 아닌가.

우리는 대통령 개인의 명예가 5천만 국민이 누려야 할 민주적 기본권보다 중요한 것인가에 의문을 가지지 않을 수 없다. 그 의문에 대한 해답의 한 실마리는, 노무현 재임 때 31위까지 올라갔던 한국의 언론자유 순위가 이명박 때 40위권으로 떨어지고 박근혜 시기에 들어와서 50 → 57 → 60 → 70위로 꾸준히 떨어지고 있는 양상에서 찾을 수 있을 것이다.

‘국경 없는 기자회’가 펴낸 2016년 세계 언론자유지수 리포트에서 한국 항목의 제목은“irascible presidency(성질 잘 내는 대통령)”이었다.

‘국경 없는 기자회’ 한국 항목 제목은 “성질 잘 내는 대통령”

* 위 글은 슬로우뉴스에 동시 게재하고 있습니다.(2016.06.30.)

국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

▲ 7월 18일 국정원 직원 임 과장 자살 현장

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

▲ 김진국 플레인비트 대표와의 인터뷰 장면

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

▲ 운영체제 검증 개념도 CG

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.