백두대간 망치고 환경영향평가 무력화시키는 <강원특별법 개정안> 강행처리 규탄한다

-강행처리 찬성 의원 명단 공개-

<강원특별자치도 설치 등에 관한 특별법에 대한 전부 개정법안>(이하 강원특별법 개정안)이 25일 본회의를 통과했다. 5월 24일 행정안전위원회 법안심사제1소위원회, 전체회의를 통과하더니 다음날 25일 오전 법제사법위원회에 가결, 오후에 본회의 통과다. 강원도를 막개발로 몰아넣을 수 있는 무소불위의 권한을 이양하는 법안이 이틀만에 일사천리로 강행처리되었다. 강원특별법 개정안은 강원특별자치도의 지방분권을 강조하며 농지, 국방, 산림, 환경을 4대 규제로 규정하고 이에 대한 개선과 권한 이양을 주요 내용으로 한다. 한마디로 규제 해제법이며, 강원도 민원법이다. 강원도가 강원특별자치도의 성공이 특별법 개정안의 통과 여부에 달린 것처럼 총력을 다한 이유다. 여기에 정부가 법에 따라 국토 환경을 잘 보전할 수 있도록 감시, 견제해야 할 국회는 주요 부처의 신중 검토 의견과 시민사회의 충분한 토론과 숙의 요구를 무시한 채, ‘여야 협치’를 내세우며 속전속결로 법안을 통과시켰다. 최소한의 사회적 공론화조차 없이 행정과 시민사회, 전문가의 우려를 거대 양당의 힘으로 묵살한 후과는 작지 않을 것이다. 강원특별법은 환경영향평가 등의 특례, 산지관리법 등 적용의 특례 등 정부의 주요 권한을 도지사, 도의회에 이양하고 있다. 그동안 강원도의 환경, 산림을 지켜왔던 최소한의 빗장이 풀린 것이다. 백두대간도 위태롭다. 강원도에 대부분 위치한 백두대간은 우리나라의 주요 산림생태축이다. 백두대간보호법에도 불구하고 완충구역에서 등산로 또는 탐방로 설치, 수목원설치, 자연휴양림, 공원시설, 궤도 설치를 가능하도록 허용하고 있다. 특례 조항으로 무장된 강원특별법 앞에 무엇이 강원도지사를 견제하고, 강원도의 개발 앞에 백두대간, 강원도의 환경, 산림을 보호할 수 있을지 암담하다. 이런 상황에서 강원도의 미래비전을 말하는 것은 후안무치하다. 지난해 12월 캐나다 몬트리올에서는 ‘자연을 위한 파리협약’이라고 불리는 쿤밍-몬트리올 글로벌 생물다양성 프레임워크가 채택되었다. 기후위기와 생물다양성 붕괴를 막기 위해 더 많은 보호구역을 지정하고, 훼손지를 복원하고, 또 여기에 대규모 재정적인 수단을 동원해야한다는 목표에 전세계 195개국이 합의한 것이다. 전세계가 개발 일변도의 프레임에 브레이크를 걸고 더 많은 자연을 지키는 일에 에너지와 재원을 쓰는 이 때에 한국사회는 여전히 아름다운 강원도의 난개발을 초대하는 강원특별법을 여야가 불도저처럼 밀어붙이는 개발 만능주의 시대를 살아가고 있다는 것에 안타까움을 금할 수 없다. 6월 11일, 강원특별자치도가 출범한다. 강원특별법 개정안 통과로 인해 강원도의 지속가능한 발전방안에 대한 건강한 논의 기회는 상실되었으며, 제2, 제3의 지역특별법의 욕망에 불을 지핀 꼴이 되었다. 기후생태위기의 시대에 최소한의 환경법 체계를 입법부의 권능으로 무력화시키는 최악의 선례를 만든 86인의 법안발의자, 그리고 통과시킨 171인을 역사에 기록할 것이다.

2023.05.26

국회의원 이은주, 한국환경회의, 정의당

강원특별자치도 설치 등에 관한 특별법 전부개정 법률안(대안) 투표 의원(238인) 찬성(171인) 강대식 강민국 강병원 강준현 고영인 고용진 권명호 권성동 권은희 권칠승 기동민 김경만 김교흥 김기현 김도읍 김민철 김병욱 김상훈 김석기 김성원 김성환 김수흥 김승남 김승수 김영배 김영선 김영식 김영주 김영진 김예지 김용판 김 웅 김원이 김정재 김정호 김주영 김진표 김철민 김태년 김태호 김학용 김한규 김형동 김회재 김희곤 김희국 노용호 류성걸 맹성규 박대수 박덕흠 박범계 박성민 박성준 박수영 박용진 박 정 박정하 박형수 배준영 백종헌 서범수 서병수 서삼석 서영교 서영석 서일준 소병철 송기헌 송석준 송언석 신동근 신원식 신현영 안규백 안민석 안병길 안철수 양금희 양기대 양정숙 양향자 어기구 엄태영 위성곤 유동수 유상범 유의동 윤관석 윤두현 윤상현 윤재옥 윤주경 윤창현 윤호중 이개호 이달곤 이만희 이명수 이양수 이 용 이용빈 이용우 이용호 이원택 이인선 이인영 이재명 이정문 이종성 이주환 이채익 이철규 이탄희 이태규 이학영 이헌승 이형석 임병헌 임오경 임이자 임호선 장동혁 장제원 전봉민 전용기 전재수 전주혜 전해철 정경희 정동만 정성호 정우택 정운천 정일영 정점식 정진석 정청래 정태호 정희용 조경태 조명희 조승래 조오섭 조은희 조정훈 조해진 주철현 주호영 지성호 천준호 최승재 최연숙 최영희 최인호 최종윤 최형두 태영호 한기호 한무경 한병도 한준호 허 영 허은아 홍기원 홍문표 홍석준 홍성국 홍정민 황보승희 황 희 반대(25인) 강민정 강선우 강성희 강은미 고민정 김상희 김한정 김홍걸 류호정 박영순 박찬대 배진교 심상정 용혜인 유기홍 윤미향 윤영덕 윤재갑 이소영 이은주 장혜영 전혜숙 한정애 홍익표 황운하 기권(42인) 강득구 김두관 김민기 김병기 김성주 김승원 김영호 김용민 남인순 노웅래 도종환 문정복 민병덕 민형배 민홍철 박상혁 박주민 배현진 서동용 서정숙 설 훈 송옥주 양이원영 우원식 유정주 윤건영 윤준병 윤후덕 이병훈 이성만 이용선 이해식 인재근 장경태 장철민 정춘숙 정필모 조응천 최강욱 최기상 최재형 최혜영

11월 20일로 다가온 설악산 케이블카 착공식

윤석열 정부 이후 여당과 야당을 가리지 않고 생태 파괴에 대한 정책이 쏟아져 나오고 있습니다. 그중 우리나라 최상위 보호구역인 국립공원에 대한 생태 학살 개발인 케이블카 건설과 산악 열차에 대한 목소리가 높아지면서, 설악산 케이블카에 대한 환경영향평가에 대한 협의가 진행됐습니다. 현재 발생하고 있는 환경 현안에 대한 공통점은 상징성 있는 지역을 선제적으로 무너뜨리고 있다고 보입니다. 국립공원의 상징성을 갖고 있는 설악산에 대한 케이블카 건설을 환경부가 협의하면서 지리산(산청, 구례, 함양), 소백산, 속리산, 가야산, 무등산, 치악산, 북한산 등 국립공원이 속한 국내 지자체에서 산악 개발에 대한 요구가 빗발치고 있는 상황입니다. 시민과 함께 운동하는 환경운동연합은 오는 11월 20일 우려했던 설악산 케이블카 착공식이 진행된다는 비통한 소식을 시민께 알려드립니다. 2022년 기준으로 전국에 설치된 관광용 케이블카는 총 41대지만 대부분 적자를 기록하고 있습니다. 그런 상황 속에서도 환경부는 올해 2월 설악산 케이블카 건설을 협의했습니다. 면피용으로 사용한 환경부의 조건부 협의는 실상을 들여다보면 “협의”와 다름이 없습니다. 이제 국립공원의 상징인 설악산에 케이블카 건설이 시작되면, 경제적 가치 창출이라는 실현하기 어려운 명분으로 국립공원을 포함한 많은 산지에 케이블카, 산악 열차 등의 사업이 진행될 것이 불 보듯 뻔합니다. 산지에 대한 생태 학살, 개발은 어려운 사회적 상황에서 발생한 시민의 귀중한 혈세를 일부 개발업자의 재정을 채우게 한다는 예산의 문제도 있지만, 더 중요한 문제는 파괴되면 복원되기까지 너무나 긴 시간이 걸리는 산지 생태와 생물다양성의 파괴라는 문제입니다. 최상위 보호구역, 국립공원의 생태적 가치는 돈으로 환산할 수 없습니다. 11월 20일 정부는 설악산 오색 삭도 착공식으로 생태 학살의 첫 삽질을 시작합니다. 환경운동연합은 회원 여러분과 시민 여러분, 환경운동연합을 포함한 설악산국립공원지키기국민행동은 생태 학살의 시작을 막기 위해 여러분의 참여를 요청합니다.  

[참여안내] 설악산 오색 케이블카 착공식 규탄 집회

서울에서 출발하는 버스를 아래와 같이 안내드립니다. 당일 버스 배정을 위해 반드시 참가신청을 부탁드립니다. - 날 짜: 2023년 11월 20일(월) - 집결시간 및 장소: 오전 7시 서울 광화문 시티투어버스 정류장(동화면세점 인근, 서울 중구 태평로1가 68-2) - 준비물: 방석(깔개), 따뜻한 물, 따뜻한 옷, 손피켓(사이즈, 내용 자유) *설악산지역은 춥기 때문에 모자 등 방한장비가 필요합니다.

<설악산오색케이블카 사업 취소 소송 청구와 착공식 규탄 기자회견> - 시 간: 11시(10시 50분까지 도착 요청) - 장 소: 강원도 양양군 오색그린야드호텔 앞 - 준비물: 방석(깔개), 따뜻한 물, 따뜻한 옷, 손피켓(각자 제작) - 문 의: 설악산국립공원지키기국민행동 010-4357-1024 <안내사항> - 이른 점심 식사 후 10시 50분까지 강원도 오색그린야드 호텔 앞 집결(점심시간 없음) - 기자회견 시 진행 활동가의 공지, 안내에 따라 활동 - 개인 차량은 오색공영주차장 등에 안전하게 주차 후 오색그린야드호텔로 도보 이동(오색타워주차장: 강원특별자치도 양양군 서면 대청봉길 11) <서울출발버스 신청> 참가신청하기

생태 학살의 방아쇠, 국회는 강원특별자치도법을 당겼다

이용기 환경운동연합 생태보전팀

해당 글은 민주사회를 위한 변호사모임 <2023 한국인권보고서>에 기고했습니다.

 

생태 학살의 한 시작점이 돼버린 강원특별자치도에 대한 글을 쓰기 전에 한가지 명확히 할 필요가 있다. 강원도특별자치도를 비롯한 전북특별자치도 등 자치분권에 대한 시민사회의 지지는 변함이 없다는데 오해가 없기를 바란다. 그러나 특별자치도의 지방분권, 자치권의 강화는 원칙과 기준을 갖고 이뤄져야 하며, 법령의 과도한 권한 이행을 통해 규제 해제가 목적인 특권이 되어서는 안 된다.

윤석열 정부는 최상위 보호구역에 대한 법적 무력화를 본격화하고 있다. 전국 최상위 보호구역인 국립공원을 무력화할 수 있는 설악산에 대한 케이블카 건설을 협의하고 울릉도, 흑산도 등 해상국립공원에 대한 밀어붙이기식 공항 개발도 진행 중이다. 또, 난개발 목적의 최종 걸림돌인 환경영향평가 역시 중앙정부의 권한을 지자체에 권한을 넘겨주거나 약식으로 바꾸면서 소수의 이해관계자가 세금을 통해 개발 이득을 취하고 국민의 환경권이 침해되는 구조가 만들어지고 있다. 강원특별자치도의 개발권한 역시 강원특별자치도법이 지자체장에게 막대한 권한을 부여하면서 전국 특별자치도에 개발 사업 요구를 부추기고 있다.

지난 2월 6일 더불어민주당 허영 의원이 대표 발의하고 85명의 국회의원이 공동 발의한 강원특별자치도법 전부 개정안은 5월 25일 정부의 생태 학살 정책의 빗장을 열어주는 시작점이 됐다. 24일 행정안전위원회는 법안심사제1소위원회를 열고 법안을 통과시켰다. 다음 날 오전 법제사법위원위를 통과한 법안은 다시 오후에 본회의에 올라왔고, 국회는 단 이틀만에 법안 통과라는 역사에 남을만한 진행 속도를 기록하며 강원특별자치도법 전부개정안은 가결했다. 강원특별자치도법은 여당과 야당이 가릴 것 없이 생태 파괴 빗장을 열어버린 검은 협치의 증거물이 됐다. 강원특별자치도법 개정안의 통과로 인해 강원도의 지속 가능한 발전방안에 대한 건강한 논의 기회는 상실됐다. 우리는 기후⋅생태위기 시대에 필요한 최소한의 환경법 체계를 입법부의 권능으로 무력화시킨 이번 사건을 기억할 것이다. 그리고 최악의 선례를 만든 86명의 법안발의자, 그리고 법안을 통과시킨 국회의원 171인(민주당 74인, 국민의힘 92인, 무소속 4인, 시대전환 1인)을 매표의 검은 역사로 기억할 것이다.

법안의 통과는 앞으로 진행될 경기중북부특별법, 전북특별자치도법, 중부발전특별법 등 수많은 특별법이 강원특별법의 영향을 받아 보호구역 개발과 환경영향평가를 지자체가 자체적으로 판단하고 결정할 수 있는 권한을 요구할 것이다. 실제 강원특별법이 통과되자마자 전라북도는 법안 준비작업에 들어갔다. 지난 8월 30일 더불어민주당 한병도 의원과 국민의힘 정운천 의원이 각자 대표 발의한 전북특별자치도법엔 강원특별법의 권한이양을 넘어서는 지자체의 권한 강화를 요구하고 있다.

강원도지사의 권한으로 가능한 개발

강원특별자치도법 개정안은 산림, 환경, 농지, 국방을 4대 규제로 규정하면서 지자체로의 권한 이양을 요구했다. 법안의 목적을 짧게 요약하면, 강원도 규제 해제법이자 강원도 민원법인 것이다. 강원도 지자체장, 즉 강원도지사는 강원특별자치도법 전부개정안을 통해 산지관리법, 백두대간 보호에 관한 법률, 자연환경보전법, 초지법, 자연공원법, 국유림의 경영 및 관리에 관한 법률, 산림보호법, 환경영향법 등 모든 보호구역에 대한 지정해제와 행위 제한 등에 대한 기준을 도 조례로 정할 수 있는 막강한 권한을 부여받게 됐다. 물론 환경단체가 모여 제도의 근간을 흔드는 특별법 개정안의 폐기를 요구하면서 물환경관리법과 같이 수도권에 영향을 끼칠 수 있는 일부 법안은 최종적으로 제외됐다.

대안으로 통과된 강원특별자치도법 전부개정안의 문제점은 다음과 같다. ①법안은 13조를 통해 지자체의 규제 자유화를 선언하면서 마구잡이식 개발의 포문을 열었다. 중앙행정기관장은 13조에 따라 강원자치도에 적용되는 관계 법령에 따른 규제를 정비하도록 요구받는다. ②법안 41조는 도지사가 실시계획의 승인 또는 변경 승인할 때 행정기관의 장과 협의한 사항은 인⋅허가를 받은 것으로 명시했다. 건축, 골재채취, 국토 계획, 낙농, 농지, 대기, 도로, 백두대간, 산림보호, 산지이용, 산지관리 등 개발을 넘어 환경적 공익성을 담보하는 인허가제도 또한 무력화했다. ③ 법안 42조는 백두대간 보호구역에 대한 산림 개발사업을 명시했다. 금강산부터 설악, 태백, 소백을 거처 지리산까지 이어지는 백두대간을 지키기 위해 만든 ｢백두대간 보호에 관한 법률｣ 제3조에 따르면 “이 법은 백두대간의 보호에 관하여 다른 법률에 우선하며 그 기본이 된다”고 명시하고 있다. 백두대간을 보전하기 위한 최상위 법에 백두대간법을 무력화하는 조문을 넣어 등산로를 설치하고 수목원이나 자연휴양림을 설치해 보겠다는 의도를 담았다. 또 궤도를 설치할 수 있는 조항을 넣어 최상위 보호구역에 대한 난개발 역시 의도하고 있다. ④ 법안 55조는 산지관리법 적용에 특례를 적용해 보전산지에 대한 변경 및 해제가 가능하고 산지전용허가와 산지전용허가 기간을 지자체장이 정할 수 있도록 했다. 또, 산지관리법으로 관리하던 산지의 용도변경부터 채석 및 토석 채취를 지자체장이 결정할 수 있도록 중앙정부의 권한까지 위임했다. 산지복구의 의무를 면제하는 조항도 포함돼 있어 채석이나 토석을 채취하고 용지를 전용하거나 재해 방지 명분(조사ㆍ점검ㆍ검사 등) 등 다양한 이유로 산지복구의 의무를 면제하는 꼼수도 사용할 가능성이 있어 우려된다. ⑥산지관리법으로 정한 산지보호구역의 해제를 원할 경우 지자체에 소속된 지방산지관리위원회가 권한을 위임받아 실질적인 보호구역 해제에 대한 검증 시스템 작동이 불가해졌다. ⑦환경단체가 가장 우려했던 법안 중 하나인 64조와 65조는 환경영향평가와 소규모 환경영향평가의 협의 대상자를 지자체장으로 정해 환경영향평가의 권한을 지자체로 위임했다는 것이다. 개발을 원하는 도지사에게 개발이 미치는 환경 영향의 평가 권한까지 주어 묘서동처(猫鼠同處)의 구조를 만들었다.

생태 파괴로 구성된 특별하지 않은 특별법

전국 지자체가 강원특별자치도법을 명분으로 각자 원하는 개발상을 담아 특별법의 개정을 준비하고 있다. 강원특별자치도법 전부개정안이 국회를 통과하면서 가장 발 빠르게 움직인 지자체는 전라북도다. 내년 4월이면 특별자치도로 명칭이 바뀌는 전라북도는 강원특별자치도법 전부개정안이 처리된 지 단 5일 만에 전북특별자치도 간담회를 마련했다. 전북특별자치도법 전부개정안이 올라오기까지 단 두 번의 주먹구구식 회의를 마치고, 지역사회와의 협의가 완료됐다며 국회에 법안을 보내는 발 빠름을 보였다.

환경단체가 예상했던 모습이 실현되고 있다. 전북특별자치도에 이어 경기북부특별자치도, 제주특별자치도, 중부내륙연계지역 등 특별법이 강원자치도특별법, 전북특별자치도법을 넘어서는 법안을 요구하게 될 것으로 예상한다. 모든 지자체가 발전을 요구하며 특별법을 만들고 중앙정부에 특별자치도 지원을 요구하게 된다면, 제한된 중앙정부 예산에 특별자치도를 지원할 방법은 특별자치도가 아닌 현재와 다를 것이 없다.

피해는 모두 국민에게

2022년부터 지금까지 철도, 폐기물, 산업단지, 골프장, 관광단지 등으로 협의 요청 및 종료된 환경영향평가는 210건에 달한다. 같은 기간 휴양촌, 공장, 골재, 체육공원 등의 목적으로 협의와 종료가 진행된 소규모 환경영향평가도 3,878건이나 된다.

헌법으로 정한 국민의 환경권을 무시하고 단 소수의 개발 업자 지갑만 두둑하게 채워줄 개발사업을 오직 지자체장의 판단으로 가능하게 될 것이며, 환경 파괴에 대한 돌이킬 수 없는 생태 파괴 책임은 다수의 우리 국민의 짊어지게 될 것이다.

강원특별자치도법 전부개정안을 시작으로 한 생태 학살 방아쇠는 조직적으로 이뤄진 거대 정당 간의 검은 협치로 통과됐다고 평가한다. 과연 다가오는 총선이 없었다면 이렇게 많은 문제점을 가진 법안이 통과될 수 있었을까? 결국, 생태 학살의 방아쇠를 당긴 국회는 국토 파괴와 국민 환경권 침해에 대한 책임을 지지 않을 것이다.

반값 농자재 지원 확대(150만원->300만원)
폐농자재 수거장 설치(동송읍, 철원읍)
의정부 병원 왕복 셔틀버스 도입(주3회)
장애인 복지회관 설립(동송읍)
강원도 원주의료원 철원분원 유치
DMZ평화아트센터 설립(철원읍)
서울 도심 철도차량기지 유치 (철원읍)

이 글은 AI 가 수집 요약한 글 입니다..

강원도의 자존심과 몫을 되찾고 지방분권 강화
부활농업 재생농촌 정책으로 식량자급률을 높이고 농촌 소득 증대
홍천-용문 철도, 홍천-춘천 및 횡성 4차선 확포장 등 지역 교통 인프라 확충
상수원 보호구역 해제 및 식품수출 산업단지 조성
평창 올림픽 문화유산을 활용한 관광상품 개발 및 영월 폐특법 시한 연장
사회적 약자 및 귀농·귀촌인을 위한 현실적 지원
축사 냄새 획기적 저감
힘있는 3선 의원으로 강원도 선거구의 상식적 획정 및 9석 확보

이 글은 AI 가 수집 요약한 글 입니다..

대한민국 대표 경찰에서 대한민국 대표 국회의원으로서 지역주민을 섬기는 일꾼이 되겠습니다.
집권 여당의 국회의원으로 예산 확보에 전력을 다해 지역 사업을 추진하겠습니다.
의원 특권 폐지 및 비리 척결, 깨끗하고 소신 있는 상식의 정치를 하겠습니다.
「지방소멸대책특별법」(가칭) 제정 및 지방교부세 법정률 인상으로 지방분권을 강화하겠습니다.
'국민입법 발의제' 및 '국회의원 국민소환제' 도입을 추진하고 국회의원 불출석 제재를 강화하겠습니다.
질병관리본부 '청' 승격, '치매 국가책임제' 실현, 공공 와이파이 구축, 다문화 및 장애가족 지원 등 사회안전망을 강화하겠습니다.
지역아동센터 강화, 스쿨존 확대, 청년·신혼부부 공공주택 및 맞춤형 금융지원 등 어린이와 청년을 위한 정책을 확대하겠습니다.
생애 주기별 맞춤형 지원 (육아, 학생, 청년, 중년, 어르신 수당) 및 취약계층 지원 (자영업, 농산어민, 청년 기초소득)을 추진하겠습니다.
용문-홍천 간 철도 유치 및 원주-횡성-홍천 간 수도권 전철 유치를 통해 교통 인프라를 확충하겠습니다.
강원 신바이오산업 육성, 터널 조기 착공, 국도 확장, 항공대 이전 등 지역 균형 발전을 위한 인프라를 구축하겠습니다.
원주-횡성 수도권 전철 연장 및 상수원보호구역 해제, KTX 역세권 개발, 공항 활성화 등 지역 현안을 해결하겠습니다.
"평창 평화특례시" 설치를 통해 올림픽 테마파크 완성, 바이오 클러스터 조성, KTX 역세권 개발, 국도 개선, 교육·노인요양시설 확충을 추진하겠습니다.
제천-영월 간 동서고속도로 조기 착공 및 고속열차 도입, 폐광지역 개발, 드론 산업단지 조성, 의료원 신축, 생태경관보전지역 관리 등 영월 지역 발전을 도모하겠습니다.
디지털 성범죄 가해자 처벌 강화 법안을 마련하여 여성과 아이들이 안전한 사회를 만들겠습니다.

이 글은 AI 가 수집 요약한 글 입니다..

민심 통로 '효석사랑방' 운영으로 지역 주민과 소통 강화
AI 창의교육 1번지 효석 조성 (강원대/춘천교대 연계 멘토링 및 교육시스템 구축 지원)
지성과 감성이 흐르는 효석 구현 (핫(플)캠(퍼스) 스트리트, 생활정원, 문화 프로그램 운영)
방치된 빈집·유휴공간 활용 및 생활체육시설 확충으로 지역 생활복지 실현
석사동 경자대대를 국방 R&D 클러스터로 조성 (K-디펜스 테크노폴리스, 국방 AI 데이터센터 활용)
혁신 도정 및 협업 장려 특위 구성을 통한 1등 강원도 만들기 의정활동

이 글은 AI 가 수집 요약한 글 입니다..

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이 대표/오00 –징역 6월(수상레저안전법 위반) 이사/김00 –금고 1년(업무상과실치사) 하청업체 케이코오롱트래블 대표/김00-불기소 이사/김00-금고 1년 6월(업무상과실치사) 본부장/이00-금고 2년(업무상과실치사) 아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사) 아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

---

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

■ 신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

■ 신규 확진 엿새째 ‘0’…사망 1명, 퇴원 3명 추가

메르스(MERS, 중동호흡기증후군) 신규 확진자가 엿새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

그러나 사망자 1명이 추가돼 누적 사망자는 36명으로 늘었다. 신규 사망자는 157번째(남, 60세)이다.

퇴원자도 3명이 추가돼 누적 퇴원자는 128명으로 늘었다. 신규 퇴원자는 48번째(남, 39세), 174번째(남, 75세), 184번째(여, 24세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

■ 신규 확진 닷새째 ‘0’…의료진 4명 포함 5명 퇴원

메르스(MERS, 중동호흡기증후군) 신규 확진자가 닷새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다. 신규 사망자도 발생하지 않아 현재까지 누적 사망자는 35명이다.

퇴원자는 5명이 추가돼 모두 125명으로 늘었다. 신규 퇴원자는 91번째(남, 46세), 164번째(여, 35세), 169번째(여, 35세), 179번째(여, 54세), 181번째(남, 26세)이다. 이 가운데 91번째 환자를 제외하고는 모두 의료진이다. 164번째 환자는 삼성서울병원 간호사이고 169번째와 181번째 환자는 삼성서울병원 안전요원인 135번째 환자를 진료했던 의사이다. 보건당국은 감염당시 이들이 모두 보호구 착용이 미흡했던 것으로 판단했다. 또 179번째 환자는 강릉의료원 간호사로 96번째, 97번째, 132번째 환자와 접촉했었다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.