국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

잘 알려진 바와 같이, 삼성은 박근혜-최순실에게 뇌물을 제공한 대가로 삼성물산 합병에 대한 국민연금의 찬성을 얻어냈다는 혐의를 받고 있습니다.그러나 삼성이 받은 대가는 이것 뿐만이 아니라는 게 박영수 특검의 판단입니다. 특검이 청구한 이재용 부회장의 영장에는 삼성물산 합병 뿐 아니라 삼성 바이오로직스 특혜 상장과 관련한 혐의도 함께 기재되어 있었습니다. 특검이 확보한 안종범 전 청와대 경제수석의 수첩에도 대통령 지시 사항이라고 적힌 부분에 “삼성 바이오로직스”라는 이름이 언급되어 있었습니다.

박근혜- 최순실이 어떻게 개입되었는지는 아직 분명히 밝혀지지 않았지만, 최근 2년 동안 삼성 바이오로직스에 벌어진 일을 자세히 들여다 보면 정말 이상한 점이 한 두가지가 아닙니다. 말 한마디로 2천9백억 원짜리 자회사를 5조 2천억 짜리로 만들고,계속 영업손실이 나는데도 자산은 오히려 불어난데다,상장 요건까지 완화하는 특혜를 받아 코스피에 상장된 주인공이 바로 삼성 바이오로직스입니다. 그런데도 금융당국은 이 모든 게 정상적인 과정이었다며 전혀 문제 삼지 않았고 오히려 앞장서서 코스피 상장 요건을 완화해줬습니다.

만년 적자 회사였던 삼성 바이오로직스는 지금 시가 총액 11조 원짜리 초대형 기업이 됐습니다.뉴스타파는 그 과정에서 벌어진 변칙적인 회계처리와 특혜 상장 의혹을 가상 대화 형식을 통해 쉽게 풀어냈습니다.대화의 흐름을 따라가다보면 말 한마디를 살짝 바꿔 2조 7천억 원을 벌어들인 바이오로직스의 ‘마법’을 훤히 이해할 수 있을 겁니다. 뉴스타파 독자의 이해를 돕기 위해 가상 대화에 소환된 인물은 지금 구치소에 있는 이재용 부회장입니다.

---

취재, 구성 : 심인보

웹디자인 : 하난희

뉴스타파는 지난달 29일 ‘조세도피처로 간 한국인들의 자살?’ 사건을 보도하면서 그 이면에 깔린 검은 커넥션을 파헤쳤다.

뉴스타파 보도 이후 서부발전은 직원 비리의혹에 대해 발 빠르게 대처했다. 감사팀은 청렴의무 및 품위 유지 위반 혐의에 대해 감찰에 착수했다. 곽명문 사회공헌팀장은 보도 하루 만에 무보직 발령이 나 업무에서 배제됐다.

뉴스전문채널 YTN도 크게 술렁였다. YTN 기자들은 이홍렬 상무의 비리 의혹 때문에 회사의 명예가 크게 실추됐다며 해명을 요구하고 피켓시위에 나섰다. 하지만 서부발전의 발 빠른 대처와는 달리 YTN의 대처는 판이하게 달랐다.

뉴스타파에 우편물이 배달됐다. 보낸 사람은 이홍렬. 이홍렬 상무는 뉴스타파의 보도가 사실과 다르다며 기사에서 자신의 얼굴과 실명을 삭제하지 않을 경우 법적인 절차를 진행하겠다고 통보해왔다. 그러나 무엇이 사실과 다른지에 대해서는 아무런 언급도 없었다.

취재진은 이 상무에게 수차례 전화를 걸었지만 받지 않았다. 문자를 보내도 답변이 오지 않았다.

도대체 무엇을 잘못 보도했다는 걸까. 뉴스타파는 이 상무에게 2가지 의혹을 제기했다. 우선 불법 환치기상을 통해 이상엽 씨로부터 2014년 12월 3천만 원, 2015년 9월 1천만 원 등 모두 4천만 원이라는 거액을 송금 받은 의혹.

뉴스타파는 환전상 진광순 씨가 돈을 입금한 이 상무의 기업은행 계좌까지 언급하면서 이상엽 씨로부터 돈을 받은 이유를 물었다. 당초 이 상무는 뉴스타파와의 전화 인터뷰에서 돈을 받은 기억이 전혀 없고, 돈을 받을 이유도 없다고 관련 사실을 완강히 부인했다.

하지만 뉴스타파 보도가 나간 뒤 이 상무는 갑자기 말을 바꿨다. 이 상무는 YTN 사내 게시판에 올린 입장문을 통해 ‘개인적으로 알고 지내던 이상엽 씨한테서 돈을 빌려 쓴 뒤 다 갚았을 뿐’이라고 주장했다. 얼마를 받았는지 구체적인 액수를 언급하지는 않았지만 일단 돈을 받은 사실은 시인한 셈이다.

두 번째 의혹은 3자 배정 유상증자 참여와 관련된 위법성이다. 뉴스타파는 이 상무가 3자 배정 유상 증자에 남의 이름으로 참여한 것이 차명 투자에 따른 금융실명법 위반이며, 고려포리머 주식을 놓고 조직적인 주가조작에 가담한 것은 아닌지 물었다.

이에 대해 이홍렬 상무가 YTN 구성원들에게 한 해명은 황당하기 짝이 없다. 3자 배정 유상증자에 참여한 사실은 쏙 빼고 자신은 CB(Convertible Bond), 즉 전환사채에 투자했다고 말을 바꾼 것이다.

이 상무는 이전 뉴스타파 취재진과의 통화에서는 시종일관 3자 배정 유상증자에 참여해 투자했다고 말했다. 그것도 자신의 이름이 아니라 차명으로 투자한 사실을 명확하게 밝혔다.

이 상무가 빚을 내면서까지 고려포리머 주식에 과감하게 투자할 수 있었던 것은 은밀한 내부 정보를 미리 알았기 때문이다. 게다가 이홍렬 상무가 고려포리머에 투자한 지난 2015년 1월, 증권가에는 고려포리머의 주가 급등에 YTN 관계자의 지원이 있다는 소문이 나돌기도 했다.

당시 YTN 내부에서도 이 같은 소문에 대한 정보 보고가 있었던 사실이 확인됐다.

YTN 사 측은 이홍렬 상무의 비리 의혹에 대해 별다른 조치를 취하지 않고 있다. 조준희 사장은 물론 김광석 감사까지 이 상무의 의혹에 대해 입을 다물었다. 이 같은 회사 분위기에 힘을 얻기라도 한 듯 이 상무의 발걸음은 여전히 당당했다.

전국언론노조는 이홍렬 상무의 비리 의혹에 대해 조만간 검찰에 고발할 방침이다.

---

취재 : 황일송 촬영 : 최형석 편집 : 박서영 CG : 정동우

자상한 인상의 아버지가 운전을 한다. 옆 자리엔 성인이 된 딸이 앉아 있다. 이런저런 이야기를 나누다 대뜸, 딸이 말한다. “나도 아빠랑 같이 출근하고 싶다”. 말 없이 딸을 바라보던 아버지는 딸의 손을 잡으며 말한다. “힘내, 우리 딸”

다시, 이번엔 인자한 모습의 어머니와 건장한 아들이 등장한다. 어머니가 마련한 소담한 밥상을 앞에 두고 대뜸, 아들이 말한다. “퇴근하고 먹는 밥맛은 어떨까” 반찬을 집던 젓가락질을 멈추고 어머니는 아들을 바라본다. “밥 맛은 다 똑같지 뭐. 힘내, 우리 아들”.

아버지와 딸, 어머니와 아들의 대화가 끝나면, 신뢰감 있는 목소리의 내레이션이 화룡점정을 장식한다. “노동개혁은 우리 딸과 우리 아들의 일자리입니다” .

정부의 이른바 ‘노동개혁’ 홍보광고 이야기다. 버전은 이외에도 서너개가 더 있다. 버전이 뭐든, 결론은 노동개혁이 청년 일자리를 창출 할 것이라고 반복한다. 정말 그럴까? 아버지와 딸, 어머니와 아들은 ‘헬조선’을 벗어나 ‘내 꿈이 이뤄지는 대한민국’에서 살 수 있을까?

현실 속 아버지와 아들 이야기

여기 광고가 아닌, 현실 속에 한 아버지와 아들의 이야기가 있다. 현대중공업에서 정규직으로 29년째 근무한 이만우 씨(56)는 3년 뒤부터 임금피크제가 적용된다. 현대중공업은 2012년에 이미 노사 합의로 임금피크제를 도입했다. 정년을 60세까지 연장하는 대신 59세부터 임금을 줄이기로 했다.

이 씨에겐 건장한 아들이 있다. 아들 역시 현대중공업에서 일했다. 하지만 정규직 아버지와 달리 아들은 6년째 하청업체 소속 파견 노동자였다. 여러 번 정규직의 문을 두드렸지만 번번이 실패했다. 그리고 아들은 지난 9월 정규직이 될 수 있는 기회를 영원히 잃고 말았다.

작업장에서 사고를 당한 것이다. 큰 수술을 몇 차례 했지만, 소생 가능성이 희박했다. 아버지는 아들의 육신을 보내는 대신 장기를 기증하기로 결정했다. 아들은 지난 10월 5일 5명의 사람들에게 새 생명을 선물하고 세상을 떠났다.

정규직은 해마다 우리 중공업 같은 경우는 해마다 6, 7백명이 나가요. 보충되는 인력은 1/10 정도에 준하지 않을까 생각이 들거든요. 말은 무늬만 일자리 창출로 임금피크제 시행한다고 해놓고, 일자리 창출이 정규직으로 창출해야 하는데, 비정규직만 양산시키는 이런 현실이 되거든요. 빛 좋은 개살구라고 생각합니다.
– 이만우 / 고 이정욱 씨 아버지

아들을 잃은 이 씨는 정부의 정책이 “빛 좋은 개살구”에 불과하다고 일축했다. 실제로 현대중공업의 경우 임금피크제 도입 후 청년일자리가 늘었다고 볼 수 있는 근거가 없다. 오히려 청년일자리가 줄어들었거나, 질 좋은 정규직 보다 위험한 파견 일자리만 대거 늘린 것을 보여주는 자료가 있다.

2011년 이후 현대중공업의 기술교육원 수료생 규모는 꾸준히 감소하고 있다. 교육원은 청년들이 현대중공업에서 일하기 전 거쳐야 하는 관문이다. 또 현대중공업에서 일하고 있는 사람들의 인력 구성을 보면 파견 노동자는 2012년 이후 급증했지만, 정규직은 제자리 걸음 상태다.

백번 양보해서 임금피크제가 일자리를 늘린다고 인정하더라도, 늘어난 일자리는 이 씨의 아들처럼 목숨을 걸고 일해야 하는 위험한 일자리다. 현대중공업에서는 2014년에만 파견 노동자 10명이 숨졌고, 올해도 이 씨의 아들을 포함해 3명이 숨졌다. 아버지와 아들이 같은 자가용을 타고 출근하더라도 아버지는 정규직으로 아들은 파견 노동자로 일하는 것이 현실인 것이다.

저성과자로 낙인 찍힌 아버지

또 다른 아버지와 딸 이야기도 있다. 박현중 씨(가명, 50)는 사무직으로 현대중공업에서 20년 넘게 근속했다. 고등학교에 다니는 딸이 하나 있다. 한참 돈이 많이 필요할 때다. 하지만 현대중공업은 올해 초 박 씨를 저성과자라는 이유로 희망퇴직 대상자로 통보했다. 박 씨와 같이 희망퇴직 대상자로 선정된 사람은 1,500여 명이다. 그중 1,300여 명이 나갔고, 박 씨를 포함한 일부는 부당한 해고라며 노조를 결성하고 맞섰다.

현대중공업에서 벌어진 희망퇴직 대란은 정부의 ‘노동개혁’으로 벌어지게 될 일반해고의 전형적인 모습이라 해도 지나치지 않다. 구조조정 대상자들에게 저성과자라는 딱지를 붙이고, 희망퇴직이라는 이름으로 퇴직을 종용하는 것이다. 퇴직을 거부하면 역량 강화를 명목으로 교육을 실시하는 것도 그렇다. 하지만 역량 강화 교육은 실상 ‘나가라’는 메시지를 담고 있는 경우가 많다.

어떤 교육을 받았냐면은 이직, 전직, 창업 그런 내용을 주로 교육을 받았어요. 이게 과연 전문직무향상교육인지 제가 묻고 싶고 그거는 결국은 나가라 다른 회사로 가라
– 박현중 / 현대중공업 사무직 (희망퇴직 거부자)

기업이 구조조정을 할 때 희망퇴직 또는 명예퇴직이란 이름으로 개별적으로 퇴직을 종용하는 경우가 많은데 그 이유는 사실상의 부당 해고를 감추기 위함이다. 현행 근로기준법이 인정하는 정당한 해고 사유는 정당한 절차를 거친 징계해고와 긴박한 경영상의 필요에 따른 해고 뿐이다. 이외에도 해고가 정당성을 가질려면 취업규칙 또는 단체협약에 명시돼야 한다. 그렇지 않은 해고는 부당한 해고다.

정부가 추진하는 취업규칙 불이익 변경 요건 완화 조치를 노동계가 완강히 거부하는 이유도 그 때문이다. 회사가 취업규칙을 변경해 해고를 쉽게 하는 것이 가능해질 것이라고 우려하기 때문이다. 그리고 그 우려는 이미 현실로 나타나고 있다.

취업규칙 변경이 가져올 미래, 쉬워지는 해고

정우형 씨(48)는 지난 5월 삼성전자서비스 천안센터에서 제초제를 먹고 자살을 기도했다. 센터가 3번 이상 고객 클레임을 받으면 해고할 수 있도록 취업규칙을 변경하려 했기 때문이다. 센터는 삼성전자서비스 노조 소속이 아닌 직원을 대상으로 과반 이상의 동의를 얻은 후 노조에는 통보만 했다.

취업규칙을 이렇게 바꿀거고 ½ 이상이 벌써 사인을 했기 때문에 이건 노조인 당신들 사인 안 한다고 해도 통과될 것이다. 강제적으로 통보를 하더라구요. 고민을 많이 했어요. 어떻게 해야 하나. 통과되면 바로 잘려나갈 사람들이 순위별로 이렇게 쭉…
– 정우형 / 금속노조 삼성전자서비스지회

정 씨 역시 고등학생 딸을 둔 아버지였다. 딸을 남겨두고 세상을 떠날 결심을 할 정도로 정 씨에겐 절박한 선택이었다. 다행히 일찍 발견돼 목숨은 건졌지만, 여전히 정 씨는 건강을 완전히 회복하진 못했다. 이후 센터는 취업규칙 변경을 철회했지만, 정 씨는 정부의 노동개악이 가져올 미래를 벌써 염려하고 있다.

근데 이게 회사 대표가 아닌 정부가 만든다고 그러면, 제가 싸움의 명분이 많이… 나라에서 하겠다는데 나라에서 하라고 하는데 뭔데 못하게 막냐, 이렇게 나오면 인제 지금 상황과는 완전히 다른 상황이 되겠죠.
– 정우형 / 금속노조 삼성전자서비스지회

정부는 노사정 합의문을 발표하면서 장미빛으로 가득한 미래를 전망했다. 하지만 합의문이 글이 아니라 실제로 효력을 발휘하게 될 노동현장에는 이미 잿빛 미래가 서서히 도래하고 있다.

뉴욕타임스, 블랙리스트 폭로는 문체부 직원들의 공로 – 진보적 인사 탄압하라는 청와대 지시에 “모욕감” “부끄러움” 느껴 – 데이터 삭제 지시 반대로 이행, 모두 저장해 특검에 넘겨 – 유진룡 전 문체부 장관, 박근혜 대통령에게 진보적 예술인 탄압말라 경고 블랙리스트 작성에 관여한 혐의로 김기춘 박근혜 대통령 전 비서실장과 두 전 문체부 장관이 구속된 가운데 뉴욕타임스는 유진룡 전 문체부 ...