-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

‘박근혜-최순실 게이트’ 재판이 5일 시작됐다. 두 번의 준비기일을 거친 뒤 열린 첫 재판이다. 이날 재판에는 최순실, 안종범 전 정책조정수석, 정호성 전 대통령 부속비서관 등 핵심 피의자 3명이 처음으로 한자리에 모였다. 그러나 변호인을 끼고 앉은 세 사람은 눈인사도 나누지 않았다. 모르는 사람들처럼, 세 사람이 입은 수의 색깔도 제각각이었다. 최 씨는 옥색, 안 전 수석은 풀색, 정 전 비서관은 하늘색. 오후 2시부터 시작된 첫 공판은 저녁 7시가 넘어서야 끝이 났다.

법정에 출두하는 최순실, 안종범, 정호성(왼쪽부터). 사진: 공동취재단

앞서 진행된 두 번의 준비기일을 통해 앞으로 진행될 재판의 쟁점은 정해진 상태였다. 첫 재판에서도 주요 쟁점에 대한 논박이 이어졌다. 세 명의 피고인은 모두 검찰의 공소사실을 인정하지 않았다. 최 씨는 대통령, 안 전 수석과의 공모 관계를 부인했고, 안 전 수석은 직권을 남용해 대기업에서 돈을 뜯었다는 혐의를 부정했다. 첫 준비기일 때 국가기밀 유출 혐의를 인정했던 정 전 비서관도 태도가 돌변했다. 마치 “(검찰이) 엮었다”던 대통령의 주장에 입을 맞춘 듯한 모습이었다.

앞으로 진행될 재판의 주요 쟁점을 정리하면 다음과 같다.

“검찰이 입증해야” VS “증거 차고 넘친다”

최순실, 안종범 재판의 쟁점은 최순실→대통령→안종범으로 이어지는 공모관계에 맞춰져 있다. 대통령이 끼어 있어야 완성되는 구조다. 특히 최 씨에게 적용된 공소사실 대부분이 그렇다. 대기업을 협박해 미르와 K스포츠 재단에 강제모금했다는 혐의, 최 씨 지인 회사에 현대차 일감을 몰아줬다는 혐의, 롯데그룹에서 70억 원을 받았다 돌려준 혐의, 최 씨 소유 회사인 플레이그라운드에 현대차와 KT가 일감을 몰아주게 한 혐의 등이 모두 마찬가지다. 혐의 내용은 다르지만, 최순실 씨가 대통령에게 부탁하고 대통령이 안 전 수석에게 지시해 성사됐다는 점에서 같은 성격을 띤다. 대통령과 최순실의 공모관계, 혹은 최순실-대통령-안종범으로 이어지는 삼각관계 입증이 핵심 쟁점인 이유다. 최순실, 안종범 측은 검찰이 구체적인 증거를 내놓지 못했다고 수차례 강조했다. 최 씨 변호인은 검찰이 모순된 주장을 하고 있다는 주장도 내놨다.

검찰이 말하는 공모관계는 밑변(안종범-최순실)없는 삼각형이다. 최순실 씨 영장청구 때 검찰은 안종범-최순실이 사적 이익 도모해 재단 설립 추진했다고 했는데, 공소장에는 재단설립은 공익적 목적으로 추진하되 재단의 재원을 기업출연금으로 하기로 했다고 한다. 서로 모순되는 입장을 검찰이 동시에 펴고 있다. 대통령과 최순실 씨 간의 구체적인 공모 사실을 검찰이 입증해야 한다. 최순실 변호인

입장을 묻는 질문에 최 씨도 “(공소내용에 대해) 억울한 부분이 많다”고 말했다. 그러나 검찰은 “대통령과의 공모 증거는 차고 넘친다”며 혐의 입증을 자신했다.

최순실 씨가 운영하는 더블루K, 플레이그라운드, 스포츠엠을 통해서 어떻게 돈을 빼먹으려 했는지 (공소장에) 자세히 나와 있다. 공소장을 쓰면서 나라의 격을 생각해 최소한의 사실만 기록했다. 대통령이 최순실 씨와 공범관계라는 증거는 차고 넘친다. 법정에서 모두 공개할 계획이다. 검찰

“대통령이 시키는대로…” VS “증거인멸도 지시”

안 전 수석 재판에서 중요한 또 하나의 쟁점은 그가 단순히 대통령의 심부름꾼에 불과했나 하는 점이다. 안 전 수석은 구속 이후 시종일관 “대통령이 시키는 일만 했고 강요한 사실도 없다”는 주장을 폈다.

문화와 체육 활성화는 대통령의 대선 공약 사항이었다. 그 연장선상에서 재단 설립을 이해했다. 대통령 지시에 따랐을 뿐 대기업을 강요해 모금하려던 게 아니다. 안종범 변호인

그러나 검찰은 안 전 수석이 보좌관에게 증거인멸을 지시했을 만큼 조직적으로 범죄에 개입했다고 주장했다.

16개 그룹 관계자는 최순실, 안종범의 요구를 거절할 경우 세무조사를 당하거나 경영상 불이익을 당할 것을 우려해…안 전 수석은 지난해 10월 보좌관을 통해 K스포츠에 증거인멸을 지시하고…검찰

1월 5일 열린 ‘박근혜-최순실 게이트’ 첫 재판. 사진: 공동취재단

국가기밀 유출 의혹을 받고 있는 정 전 비서관 관련 쟁점은 준비기일을 거치며 변화됐다. 대통령의 지시로 문서를 유출했는지는 뒷전으로 밀렸고, 대신 증거자료 중 하나인 태블릿PC의 증거능력이 논란거리로 떠올랐다. 정 전 비서관 측은 태블릿PC를 보도한 jtbc 기자 2명을 증인으로 신청하기도 했다.

jtbc가 보도한 태블릿PC의 입수절차가 적법한 것인지 따져봐야 한다. 태블릿PC 안의 파일이 오염된 적 없느냐는 문제는 정 전 비서관의 공소사실과 직접 관련된다. 감정 신청을 하지 않을 수 없다. 증인은 jtbc 기자 2명이면 될 것 같다. 정호성 변호인

정 전 비서관 측이 작전을 바꾸자, 기다렸다는 듯 최순실 씨측도 맞장구를 쳤다. 자기들도 태블릿PC의 증거능력을 따져보겠다는 것이다.

(유출된 국가기밀) 47건이 태블릿PC에서 나온 것인지, (다른 경로를 통해) 서면으로 왔다는 것인지 공소장에 나와 있지 않다. 개별건에 대해 구체적으로 밝혀달라. 검찰은 태블릿PC를 최 씨에게 보여준 적도 없다. 최순실 변호인

정 전 비서관 측은 검찰 공소사실에 대한 인정 여부를 묻는 판사의 질문에는 “시간이 필요하다”고 밝혔다. 특검이 구치소를 압수수색 하는 바람에 중요 메모 내용이 사라져 방어권 행사에 문제가 생겼다는 이유였다.

최순실 집에서 정치인 연락처 쏟아져

첫 재판에서는 그 동안 알려지지 않았던 몇 가지 새로운 사실도 확인됐다. 검찰은 최순실 씨 자택 압수수색 과정에서 주요 여권 정치인 연락처를 무더기로 확보한 사실을 공개했다. 검찰이 공개한 명단에는 친박 정치인 등 10여명의 이름이 들어 있었다. 안 전 수석의 수첩이 검찰 수사에 결정적인 역할을 한 사실도 재확인됐다. 검찰의 공소사실 설명 과정에서 여러번 이 수첩이 언급돼 눈길을 끌었다. 예를 들면 이런 식이었다.

재단 설립 관련 대통령의 지시 내용이 적힌 안종범 전 수석의 업무수첩 확보.

최순실이 추진한 하남스포츠컴플렉스 사업에 롯데그룹이 75억 원 지원하도록 했다는 내용이 안종범 수첩에 ‘또렷이’ 기록돼 있다.(*검찰 스스로 힘줘서 읽음)

최순실 등에 대한 재판은 앞으로 평균 주 2회씩 진행될 예정이다. 다음주(11일)까지 서증 조사(문서의 증거력 유무를 조사하는 절차)를 마친 뒤 이승철 전경련 부회장을 시작으로 본격적인 증인 심문 절차에 들어가게 된다.

취재: 한상진, 오대양
사진: 공동취재단

현대기아차의 부품에 ‘위조 마이크로 칩’이 사용되고 있다는 내용이 담긴 현대모비스 내부 보고서를 뉴스타파가 입수했다. 이 보고서에는 현대기아차에 들어가는 전자장치 4개에 장착된 마이크로칩 10개가 ‘위조품(counterfeit)’이거나 ‘위조품으로 의심(suspect)’된다고 쓰여있다. 이 보고서는 현대모비스가 의뢰했고 반도체 신뢰성 검증업체인 QRT(주)가 작성했다. 현대모비스 측은 이 보고서가 “근거 없이 섣부르게 결론을 내린 것”이라고 주장했다.

▲ QRT가 작성한 두 개의 보고서

뉴스타파가 입수한 두 개의 보고서는 각각 2014년 11월 5일과 11월 20일 QRT가 작성한 것이다. 11월 5일 보고서는 기아자동차 슬로바키아 공장에서 조립됐다가 불량으로 판명된 전자장치 두 개를 검사한 것이고, 11월 20일 보고서는 현대기아차 부품 계열사인 현대모비스 진천공장에서 제조된 전자장치 두 개를 검사한 것이다. 이 보고서들은 현대모비스 내부적으로 공유할 뿐 외부로 공개하지 않을 계획이었다고 현대모비스 관계자는 밝혔다.

현대모비스 품질팀은 2014년 10월 14일 장석원 박사(한양대 신뢰성분석연구센터 소장직무대행 2003~2009, 현재 컨설팅 그룹인 ‘인사이터스’ 수석 전문 위원), 그리고 반도체 신뢰성 검증 업체인 QRT의 불량분석팀장인 김모 씨와 함께 현대기아차에 쓰이는 전자장치들의 원인불명고장(NTF : no trouble found)과 관련해 회의를 했다. 그리고 불량 원인이 ‘위조 부품’일 가능성이 있다고 판단한 뒤 QRT에 정밀 검사를 의뢰했다.

QRT는 검사 결과 4개의 부품에서 모두 ‘위조(counterfeit) 마이크로칩’이나 ‘위조가 의심(suspect)되는 마이크로칩’이 발견됐다고 보고했다. 위조나 위조가 의심되는 마이크로칩은 모두 10개였다.

▲ 기아차 2015년식 쏘렌토에 들어가는 BCM 부품 (자료사진)

검사 대상인 4개 부품 중 2개는 현대모비스의 품질테스트를 모두 통과한 뒤 기아차 슬로바키아 공장에서 완성차량에 조립된 BCM(Body Control Module)이고, 나머지 두 개는 현대모비스 진천공장에서 임의로 고른 BCM과 오디오 장치이다. BCM은 자동차의 문 개폐를 비롯한 기본적인 차체 제어를 담당한다. 국내 1호 자동차 명장 박병일 씨는 “BCM에 문제가 생길 경우 문이 열리지 않아 차에 들어가지 못하거나 빠져나오지 못하는 등 안전과 보안 상의 문제가 생길 수 있다”고 말했다.

QRT 보고서에 나오는 ‘위조부품’의 증거

QRT 보고서에 쓰여있는 위조부품의 증거들을 몇 가지 요약하면 다음과 같다. (편의상 검사 대상이 된 부품들을 검사 순서에 따라 1번 BCM, 2번 BCM, 3번 BCM, 4번 오디오로 표기한다.)

먼저 1번 BCM의 마이크로칩에서는 ‘블랙 토핑(Black topping)’의 흔적과 ‘모서리 깨짐’ 등의 현상이 발견됐다고 나온다. 블랙 토핑은 칩이 위조되기 전의 마킹(칩 제조사의 로고, 제조일자 등의 정보)을 지우기 위해 새로운 층을 덮어 씌우는 위조 기술이다. QRT는 우측 상단의 사진을 블랙 토핑의 증거로 파악했다. 사진 중 노란색 상자 표시 안에 검은색 시료가 불거져 나온 것은 블랙 토핑의 흔적이다.

보고서는 위조부품의 또 다른 증거로 알려진 모서리 깨짐 현상도 제시했다. 위 사진 좌측 상단과 하단 두 장의 사진의 ‘노란색 표시’ 부분에서 모두 모서리 깨짐 현상을 발견할 수 있다. 아래 사진은 2번 BCM에 사용된 마이크로칩이다. 1번과 마찬가지로 모서리 깨짐 증상이 발견됐다. (노란색 삼각형)

아래 사진은 3번 BCM의 마이크로칩이다. 보고서는 이 부품에서 모서리 깨짐, 재도금 등을 위조품 증거로 제시했다. 우측 상단은 모서리 깨짐 흔적이고, 하단 두 장의 사진이 재도금의 흔적이다. 이 부품은 전기적 특성 테스트에서도 불량으로 나타났다.

아래 사진은 4번 오디오의 부품이다. 이 부품에서는 모서리 갈림이 발견됐고(상단 큰 사진) 단자 상부가 깨진 흔적(하단 작은 사진 4장)도 관찰됐다.

“위조부품, 자동차 안전 문제 유발 가능성”

취재진은 반도체 신뢰성 전문가로 꼽히는 A 교수에게 QRT 보고서와 관련해 자문을 요청했다. A 교수는 현대기아차 관련 보도임을 밝히자 익명을 요구했다. A 교수는 “이런 부품(결함이 있는 마이크로칩)이 상대적으로 덜 중요한 데 들어가면 잠깐의 고장 정도로 끝나겠지만, 엔진제어장치 같은 중요 부품에 들어갔다면 고속도로를 달리는 도중에 엔진이 꺼진다든지 하는 문제를 유발할 수 있다. 심각할 수 있다”고 말했다.

자동차는 항상 습기에 노출되어 있는데 부품에 크래킹(cracking, 갈라짐)이 있을 경우 그 사이로 습기가 들어갈 수 있습니다. 습기가 침투하면 여러 가지 고장이 일어날 수 있어요. 와이어가 끊어진다든지 전기적 불량이 발생할 수 있지요. 이런 부품이 상대적으로 덜 중요한 데 들어가면 잠깐의 고장 정도로 끝나겠지만, 엔진제어장치 같은 중요 부품에 들어갔다면 고속도로를 달리는 도중에 엔진이 꺼진다든지 하는 문제를 유발할 수 있어요. 그럼 심각할 수 있지요. 이런 부품이 쓰인 모든 제품들이 다 고장날 거라고 볼 수는 없겠지만, 십만 대 중에 하나만 그렇게 된다고 하더라도 참 불행한 일이에요.
-반도체 신뢰성 전문가 A교수

뉴스타파 취재진은 QRT 보고서를 검토한 뒤 현대기아차에 들어가는 전자부품 여섯 개를 시중에서 임의로 구입해 미국의 위조부품 검사기관 SMT에 검증을 의뢰했다. SMT는 뉴스타파가 의뢰한 부품에서 위조 칩을 발견하지 못했다. SMT의 조사 담당자 마이클 드벤디토는 “비용과 시간의 제약 때문에 의뢰 부품에 포함된 마이크로칩 중 크기가 큰 주요 부품에 한정해 조사를 진행했다”고 말했다. (뉴스타파는 SMT에 비용을 일정 수준 이하로 제한해 달라고 요청했다.) QRT 보고서에서 위조품으로 언급된 부품들은 모두 트랜지스터나 다이오드 같은 작은 칩들이었다. SMT검사에서는 QRT보고서에서 언급된 위조부품들이 조사대상에서 빠지게 된 것이다. 모든 부품들에 대해 검사를 진행하려면 수십 배 이상의 비용과 시간이 필요하다.

현대모비스, “QRT 보고서는 섣부른 단정…위조 부품 없어”

현대모비스는 뉴스타파 취재진과 만난 자리에서 “QRT 보고서는 섣부른 단정이었다”고 주장했다. 현대모비스는 보고서를 직접 작성한 QRT 불량분석팀 김모 팀장이 쓴 ‘사실 확인서’를 취재진에게 제시했다. 사실 확인서에는 QRT 보고서에 언급된 깨짐, 긁힘, 전기적 불량 같은 증상이 발생하는 데는 다양한 원인이 있는데 정확하게 판단하지 못했다는 내용이 담겨 있다. 현대모비스 부품에 위조 마이크로 칩이 사용됐거나 사용이 의심된다는 결론을 내린 보고서를 직접 작성한 QRT 김 팀장이 6개월 여 만에 입장을 180도 뒤집은 셈이다.

▲ QRT 김모 팀장이 쓴 ‘사실 확인서‘

현대모비스는 보고서를 작성한 QRT가 반도체 신뢰성 검증 관련 업무에 대한 전문성이 떨어진다고 주장했다. 하지만 QRT는 국가 공인 반도체 신뢰성 검증 기관으로서 이번 의뢰 이전까지 현대모비스의 불량분석 업무를 도맡아 해왔다.

현대모비스는 또 위조품으로 의심 받은 마이크로칩을 생산한 제조사로부터 진품 확인서를 받았다며 문제가 없다고 주장했다. 이 진품 확인서들은 QRT보고서가 작성된 뒤 반년 가까이 지난 올해 3월 이후 받은 것이다. 또한 현대모비스는 위조가 의심되는 마이크로칩 가운데 2개와 관련해서는 진품 확인서를 받지 못했다. 현대모비스는 QRT 검사에서 디캡(De-cap, 칩 분리) 검사를 실시해 진품 확인이 불가능했다고 해명했다.

▲ 각 부품 제조사의 진품 확인서

현대모비스는 취재진과 만난 자리에서 마이크로칩에서 크래킹(갈라짐), 갈림 등의 현상은 드물지 않게 발생하는 것이라고 주장했다. 하지만 앞서 취재진이 인터뷰했던 반도체 신뢰성 전문가 A 교수는 “자동차에 들어가는 마이크로칩의 경우 전자장치의 신뢰성을 지켜주는 기본 부품이고 값도 싼 소자들이 대부분이기 때문에 항상 새 것을 쓴다”고 강조했다. 또한 자신이 다뤄온 반도체 부품들 가운데 “QRT 보고서에 나오는 것처럼 갈리거나 깨진 제품들을 잘 보지 못했다”면서 “보통은 깨끗한 형태로 들어온다”고 말했다. 또 다른 반도체 신뢰성 전문가 B교수는 “흔히 쓰는 반도체에 깨지거나 갈린 흔적들이 발견되진 않는다. 그건 굉장히 위험한 짓”이라고 말했다.

현대차그룹 부회장 ‘위조부품 의혹’ 국정감사 증인 채택

현대모비스 측은 QRT 조사 과정에서 누군가 부품을 불량으로 조작했을 가능성이 있다며 조사를 진행하고 있다고 밝혔다. 국회는 현대기아차에 위조부품이 사용됐다는 의혹과 관련해 현대차그룹 권문식 부회장을 오는 9월 15일 국정감사 증인으로 채택했다.