국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

대한민국에서 해마다 중, 고등 학교 등 학교를 그만두는 학생의 수는 전체 재학생의 1% 남짓. 자퇴이유는 대부분 ‘부적응’이다. 입시 위주의 획일화된 공교육을 거부하는 학생들은 부적응자로 처리된다. 정부는 이들 학업중단 학생을 ‘위기학생’으로 분류하고 있다. 이 중 상당수는 무한경쟁 속에서 입시교육기관으로 전락한 학교를 뛰쳐나온 아이들이다. 그들은 정말 ‘위기의 청소년’일까?

“여러분의 학교엔 진정 배움이 있습니까?” 18살 다운이의 작은 저항

7월 초, 인터넷에서 “여러분의 학교엔 진정 배움이 있습니까?”라는 피켓을 들고 1인 시위를 한 소녀가 화제가 됐다. 지난 4월에 자퇴를 하고 5월 1일부터 진주 시내 학교들을 돌며 1인 시위를 시작한 김다운(18) 양이다. 다운 양은 경쟁만 있는 학교를 떠나 진정한 배움을 찾기 위해 과감하게 피켓을 들었다고 말한다.

 

자퇴는 개인의 잘못?

2013년, 2014년 고등학교 학업중단자 중 부적응으로 인한 자퇴는 약 50%에 이른다. 공교육에 문제를 느끼고 자퇴를 하는 경우에도 모두 ‘학교 부적응’으로 처리된다. 부적응으로 처리되는 학생의 자퇴 사유는 ‘문제아’, ‘부적응아’라는 사회적인 편견에 대한 근거가 되기도 한다.

 

 

김다운 양보다 앞서 자퇴의 길을 걸었던 사람이 있다. 현재는 IT업체의 대표로 있는 최훈민(21)씨이다. 그는 2012년 고등학교를 자퇴하고 정부중앙청사와 광화문 일대에서 “죽음의 입시제도를 중단하라”는 1인 시위를 했다. 그에게 자퇴는 특별하거나 ‘부적응’이라는 잘못된 것이 아니라 하나의 선택일 뿐이다. 학교에 적응하는 것이 반드시 올바른 것일까 그리고 자퇴는 정말 개인의 잘못일까.

사회적인 편견에 맞선 아이들

 

 

김다운 양이 서울에 있는 한 대안교육기관의 초청을 받아 토론회에 참석했다. 토론회에서 다운 양과 참가자들은 우리나라 교육제도에 대해 다양한 생각들을 공유하는 시간을 가졌다. 토론회의 패널 중 한 명은 대학에는 가야한다는 어른들의 고정관념에 대해 이야기 했다. 고등학교 – 대학교라는 사회적인 트랙을 벗어난다는 것 자체만으로도 어른들은 학생들에게 불편한 시선을 보낸다. 정규 과정을 마치지 못한 자퇴생들은 이러한 시선에서 더 자유롭지 않은 것이 현실이다.

미래에 자신이 살고자 하는 모습에 대해 다운 양은 하고 싶은 걸 하면서 행복하게 살고 싶다고 말했다. 다운 양의 소망은 이루어질 수 있을까? 그녀의 작은 소망에 이제는 사회가 답을 할 때이다.

---

연출 : 서재권
글, 구성 : 정재홍

엄마 vs 엄마, 그 사이의 벽

지난 11월 2일, 서울시 동대문구 제기동 성일중학교 강당은 학교 부지 내에 ‘발달장애인 직업능력개발훈련센터’ (이하 직업센터) 설립을 두고 성일중학교 학부모들과 발달장애 학부모들 사이에 벌어진 갈등으로 소란스러웠다. 성일중학교 학부모들과 인근 주민들은 학교 부지 내에 성인 장애인들이 드나들 경우 사고가 발생할 수 있다며 반대하고 있다. 반대로 발달장애 학부모들은 자식들의 미래를 위해서 반드시 직업센터가 필요하다는 입장이다. 급기야 서로 무릎까지 꿇어가며 양해를 구했지만, 직업센터 설립을 두고 벌어진 갈등은 좀처럼 좁혀질 기미를 보이지 않고 있다.

스무 살 발달장애인, 성인이다 vs 학생이다

‘발달장애’란 제 나이에 이뤄져야 할 발달이 성취되지 않은 상태로 특정 질환이나 장애를 지칭하는 것이 아니다. 발달 선별 검사를 통해 해당 연령의 정상 기대치보다 25%가량 뒤처져 있는 상태로 전반적인 운동능력과 인지, 언어, 사회성, 일상생활 중 2가지 이상이 지연된 경우 발달장애인으로 규정하고 있다.

이 발달장애인 중 장애가 비교적 가벼운 ‘경계선’급의 학생들의 경우, 반복 학습을 하게 되면 단순업무가 가능해지므로 학교를 졸업 후에는 사회에 진출해 경제활동을 하는 것도 가능하다고 한다. 성일중학교에 설립을 추진하고 있는 발달장애 직업센터는 이 ‘경계선’에 있는 아이들에게 사회에 진출할 수 있도록 교육을 제공하는 시설이다.

우리 아이들은 한 가지를 습득하려면 장시간이 필요해요.
같은 동작이라도 여러 번 해야 되거든요.
고등학교 졸업 이후에 우리 아이들이 좀 더 이런 직업훈련을 받을 수 있는 기관이
좀 많았으면 좋겠는데 그런 기관이 지금 거의 없는 상태거든요.
– 상암고등학교 특수학급 최경희 교사

전국의 발달장애인 17만 명 중 직업교육이 절실한 1, 20대는 7만5천 명으로 전체 발달장애인의 44%에 달한다. 하지만 이들에 대한 직업교육이 가능한 시설은 전국에 단 200여 곳뿐이다. 발달장애인들이 사회에 진출해 한 명의 구성원으로 살아가기 위해 직업센터는 그 출발점이 될 수 있다.

‘왜 하필 우리 동네야?’

하지만 직업센터가 설립될 예정지가 문제였다. 서울시 교육청은 성동구 성일중학교의 학생 수가 급감해 공간에 여유가 생기자 지난 5월 이곳에 발달장애 직업센터를 설립하겠다는 계획을 발표했다. 그러나 곧바로 지역 학부모들과 지역 주민들의 반대에 부딪히고 말았다. 중학생들이 사용하는 학교 공간에 40세 이하도 교육을 받는 직업센터가 설립되면 여러 문제가 발생하리라는 것이었다. 장애, 비장애인의 문제가 아닌 제대로 된 중등 교육의 문제로 사안을 봐야 한다고 주장했다.

이에 서울시교육청은 직업교육 대상자를 고등학생과 고등학교 졸업 이후 2년까지의 학생으로 변경했다. 또 각각의 출입문을 따로 두고 학 내에 안전요원을 배치하는 등 성일중학교 학부모와 주민들의 우려를 고려한 절충안도 내놓았다. 비교적 장애가 가벼운 학생들이 교육을 받을 것이기 때문에 설립하는 데 문제가 없다는 입장도 변함이 없다. 그럼에도 불구하고 반대 의견은 좀처럼 사그라지지 않고 있다.

사람들이 이렇게까지 발달장애인을 혐오하고 있구나 하는 걸 처음 알았어요.
저는 되묻고 싶어요. 우리 아이들이 당신들한테 무슨 해코지를 했는지
어떻게 그렇게까지 혐오를 쏟아내는지…
-발달장애 학부모

그전에는 장애인이라고 하면 허리가 아파서 못 걷는 이런 것만 생각했지
발달장애에 대한 특징을 잘 몰랐거든요.
정신이 온전하지 않다는 건 언제 무슨 일이 일어날지 모른다는 거 아닌가요?
-센터 설립 예정지 인근 주민

느린 달팽이들은 무사히 목적지에 도착할 수 있을까?

남들보다 느리게 말하고 느리게 움직이는 발달장애인을 두고 사람들은 느린 달팽이라고 부른다. 발달장애 학부모들은 느린 달팽이가 가는 것을 도와주지 못할 거라면 적어도 그 걸음을 막지는 말아 달라고 말한다. 사회의 한 구성원으로 살아가기 위한 노력을 지켜봐 달라는 것이다. 논란이 벌어진 지 6개월 후인 지난 11월 30일, 우여곡절 끝에 발달장애인 직업훈련개발센터 설립을 위한 공사가 시작됐다. 느린 달팽이들은 사회의 편견을 딛고 무사히 목적지에 도착할 수 있을까?

---

취재작가 : 이우리
글 구성 : 이화정
연출 : 권오정

승차 거부와 불친절로 택시에 대한 시민들의 불만이 날로 높아지는 가운데 ‘coop’이라는 마크를 달고 서울 도로를 누비는 노란 택시가 등장했다. 일명 쿱(coop) 택시로 불리는 이 택시는 한국택시협동조합의 택시들이다.

택시업계의 판도가 바뀌고 있다?

지난 7월 14일, 한국택시협동조합이 공식 출범했다. 한국택시협동조합이란 조합원들이 2,500만원씩 출자금을 내고 회사의 소유와 이익을 공동으로 나누는 국내 최초 ‘우리사주형’ 협동조합이다. 현재 조합원은 180여 명. 조합원 대기자만 무려 400여 명이 넘는다고 한다. 택시업계에서는 전례가 없던 새로운 유형이라 많은 우려도 있었지만, 운행 3개월 만에 가동률 90%를 웃도는 실적을 보여주고 있다. 일반 법인 택시의 경우 평균 가동률이 60% 내외라고 한다.

노력한 만큼 벌 수 있는 택시 기사들

일반 법인 택시의 경우 하루 12시간 교대로 일을 하면서 매일 주, 야간 12만원에서 14만원의 사납금을 회사에 내야 한다고 한다. 사납금을 채우지 못 하면 수익이 없는 구조이다. 사납금을 채우지 못한 경우에는 사비로 충당해야 하는 일이 부지기수이기 때문에 기사들도 무리해서 일을 하고 있다고 말한다. 그렇게 일반 법인 택시기사들이 받는 한달 월급은 평균 120~130만 원 가량. 하루 12시간, 26일 일을 해야만 하는 노동 조건에 비하면 급여 수준이 낮은 편이다.

반면, 한국택시협동조합은 일반 택시회사들의 이러한 문제들을 해결하고 이익이 기사들에게 골고루 분배되도록 하는 것이 그 목적이다. 그리고 이는 기사들의 월급에 반영이 되고 있다. 기사들의 평균 수입도 월 270만 원 가량으로 일반 택시 회사 소속 기사들과 비교하면 거의 배가 넘는 수준이다.

운영 4개월, ‘협동조합형’ 택시 정착될까?

매일매일 회사에 납입해야 하는 금액이 큰 부담이 되지 않다보니 승차 거부를 할 이유도 없다고 말한다. 굳이 장거리를 고집하지 않아도 되기 때문이다. 그러다 보니 기사들은 손님들에게 친절하고 손님들도 이곳 기사들의 가장 큰 장점으로 ‘친절’을 우선으로 꼽는다.

어쨌든 희망이 생겼잖아요. 앞으로 잘 될 거라는 희망 그거 하나 가지고 일을 하고 있습니다.
– 유영학 한국택시협동조합 조합원

물론 우려의 목소리도 여전히 존재한다. 아직 우리나라에서는 협동조합으로 성공한 사례가 많지 않기 때문이다. 이제 겨우 4개월 된 회사이기 때문에 성패는 앞으로 지켜봐야 한다는 목소리도 적지 않다. 그럼에도 불구하고 기존의 택시회사들의 문제가 해결되지 않은 상황에 한국택시협동조합의 사례는 지켜볼 만한 가치가 있다. 이들의 실험은 성공할 수 있을까?

---

취재작가 : 박은현
글, 구성 : 이화정
연출 : 박정남