뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

"MB 사기극에 박근혜 동조... 4대강 유령 취급"

[4대강 청문회 열자] 이상돈 국회의원 "박 대통령, 4대강 문제 풀 가능성 없어"

 

4대강 사업, 그 뒤 5년. 멀쩡했던 강이 죽고 있습니다. 1000만 명 식수원인 낙동강 죽은 물고기 뱃속에 기생충이 가득합니다. 비단결 금강 썩은 펄 속에 시궁창 깔따구와 실지렁이가 드글거립니다. 혈세 22조원을 들인 사업의 기막힌 진실. '4대강 청문회'가 열리도록 '좋은기사 원고료 주기'와 '서명운동'(http://omn.kr/kyb1)에 적극적인 동참을 바랍니다. 이번 탐사보도는 환경운동연합, 대한하천학회, 불교환경연대, 오마이뉴스 10만인클럽이 공동 주최하고 충남연구원이 후원합니다.

 

▲ 지난 17일 만난 이상돈 의원은 4대강 사업에 대해 “박근혜 대통령은 이제 MB 4대강 사기극에서 자유로울 수 없다.”고 말했다. ⓒ 정대희

"보기만 해도 끔찍할 것이다. 4대강 사업은 박근혜 대통령조차 거들떠보기도 싫은 유령사업으로 전락한 것 같다." 이상돈 국민의당 최고위원의 말이다. 지난 대선 때 박근혜 후보 핵심 참모였던 그는 당선된 뒤에도 언론을 통해 "4대강 문제를 해결해야만 국민 지지를 받을 수 있다"고 대통령에게 촉구하기도 했단다. 하지만 "지금껏 아무것도 한 게 없다"면서 "박근혜 대통령은 이제 MB 4대강 사기극에서 자유로울 수 없다"고 말했다. 그는 "여소야대 국회이지만 여당이 반대하면 4대강 청문회와 국정조사가 어려울 수 있다"면서도 "내년 대선 전에 상임위 차원에서 4대강 사업 평가를 위한 특별 입법을 하고 공식 조사 작업을 벌이겠다"고 말했다. 그는 또 박근혜 대통령은 후보자 시절에 자신에게 "대통령이 될 때까지 내가 그걸(4대강 사업 비판) 어떻게 이야기할 수 있냐"고 말하기도 했는데 "임기 4년 차가 되도록 아무 일도 안 했기에 앞으로도 4대강 문제를 풀 가능성은 없다"고 잘라 말했다. 이 의원은 2008년 이래 학자들이 4대강 사업에 동조하거나 침묵할 때 날을 세운 대표적인 환경 관련 법학자였다. 그는 이명박 전 대통령의 한반도 대운하 공약을 반대했고, 4대강 사업 비판을 멈추지 않았다. 2004년부터 6년간 중앙하천관리위원을 역임한 수자원 전문가였기에 가능했던 일이다. <조선일보> 비상임 논설위원을 지내기도 한 그가 '합리적 보수'라는 평판을 얻는 데에는 이런 이유도 작용했다. 지난 총선 때 국회에 들어간 뒤에도 그는 두 차례 낙동강을 조사하면서 4대강 사업의 해법을 모색해왔다. 지난 4일 국회 의원회관에서 그를 만났다.

"MB 거짓말, 기가 막힌다"

- 4대강 현장을 조사하고 주민 의견도 청취했다. 충격적이거나 인상적이었던 장면이 있다면? "2013년 7월 낙동강에 갔을 때 녹조가 아주 심각했다. 최근에 비가 온 뒤여서 녹조가 심하지는 않았지만 수질조사 결과, 물속이 다 썩었다. 물고기 씨가 말랐다. 내성천은 영주댐 공사로 모래가 확 줄었다. 영주시는 댐을 만들어 물이 차면 보트 관광지 등으로 활용할 생각인 것 같은데, 자연적인 생태관광지인 내성천을 죽이는 일이다." - 이명박 전 대통령은 '녹조가 발생하는 것은 수질이 좋아졌다는 증거'라고 말하기도 했다. "그분 말은 거짓말이 많아서... 기가 막힌다. 사실 이보다 더 충격적이었던 것은 자연형 하천 복원을 주장해왔던 수많은 학자와 관료들이 하루아침에 '이명박 4대강' 찬성론자로 낯빛을 바꾼 것이다. 정부 연구용역비가 중요하다고 해도 학자적 양심을 삽시간에 저버릴 수 있다는 것을 지금도 이해할 수 없다." - 낙동강은 1300만 영남인들의 식수원이다. 위험성이 어느 정도 감지되나? "얼마 전에 만난 창원 정수장 관계자들은 아직도 안전하다고 말한다. 원수가 악화되었기에 고도정수 비용이 늘긴 했는데 수도 요금에 영향을 줄 정도는 아니라고 했다. 그래서 관계자들에게 '만일 팔당 물이 3급수라면 어떻게 되겠나? 낙동강 수면 지표는 2급수인데, 깊이 들어가면 3~4급수이다. 팔당 물이 이 지경이라면 완전 비상'이라고 말했다."

"30조 원 들었을 것... 차세대 전투기 사업 예산 4배 육박"

▲ 이상돈의원은 MB 거짓말에 국민 세금 30조원이 들었을 것이라고 말했다. 차세대 전투기 사업 예산 4배에 육박하는 예산이다. ⓒ 정대희

- 4대강 보 보강 공사를 여러 차례 했다. 환경단체 등에서는 보 붕괴 우려를 표명하기도 했는데, 심각한 상황인가? "콘크리트 구조물이어서 별안간 붕괴하지는 않을 것 같다. 또 계속 보강공사를 하면서 콘크리트를 쏟아붓고 있다. 그 돈이 얼마나 들었냐고 물어봤더니, '하자보수 기간'이어서 돈이 들지 않는다고 말하더라. 허, 참." - 4대강 주변의 농민과 어부들의 의견도 들어봤을 텐데. "물고기 씨가 말랐다고 하소연했다. 낙동강 어민들은 400여 가구인데 생계가 없다고 절규했다. 이에 공무원들은 말 한마디 못했다. 농경지 침수 때문에 고통을 받거나, 농지 리모델링 약속을 지키지 않았다고 비판하는 농민들도 있었다." - 이명박 전 대통령은 '녹색 뉴딜'을 주장하면서 4대강 사업을 벌였다. 지역 경제 효과를 체감할 수 있었나? "대형 토건회사에 일감만 몰아줬는데 지역경제가 좋아질 리 있나? 강 주변에서 자전거를 타는 사람이 있던데, 굳이 막대한 예산을 쓰고 4대강을 해칠 필요가 있었나? 전국에 자전거 도로를 만들면 되지." - 지금까지 4대강에 투입된 돈은 어느 정도이고, 앞으로 이 상태가 유지된다면 매년 어느 정도의 추가비용이 들어갈 것으로 예측하나? "22조 원이라고 하는데, 실제로는 30조 원 정도가 들어갔다고 볼 수 있다. 보수 공사 등을 포함하면 더 많을 것이다. 전투기 60대를 구입하는 차세대전투기 사업 예산이 8조3천억 원인데, 이와 비교하면 4대강 사업의 규모를 짐작할 수 있다. 4대강 사업과 연계된 영주댐의 경우, 다목적댐이라고 하는데 90%가 하천 유지용수로 쓴다. 낙동강에 맑은 물을 흘려보낸다고 만든 댐인데, 썩은 물을 흘려보내는 것과 같다. 여기에 1조1000억 원이 들어갔다."

"MB 사기극에 박근혜 동조... 4대강 유령 취급"

▲ 지난 17일 오마이뉴스와 만난 이상돈 의원은 “MB 사기극에 박근혜 정부가 유령 취급하며 동조하고 있다”며 “정권이 바뀌면 이 문제를 원점에서 재검토하는 청문회와 국정조사를 열어야 한다.”고 말했다. ⓒ 정대희

- 현장에서 목격한 이명박 정부의 4대강 사업을 한마디로 규정한다면? "명백한 사기다. 사기극이다." - 박근혜 대통령은 그 책임으로부터 자유로울 수 있나? "이젠 자유로울 수 없다. 아무 일도 하지 않았다. 박근혜 정부 아래에서 4대강은 존재감이 없다. 아니, 애써 무시하려고 한다. 보기만 해도 끔찍해서 그럴 것이다. 유령이라고 생각하고 4대강은 없는 것으로 치부한다. 새누리당 의원들도 아무런 이야기를 하지 않는다. 강을 망쳤는데 환경부, 국토부 장관도 말이 없다. 이게 말이 되나?" - 이명박 정부와 박근혜 정부의 '4대강 성적표'를 매긴다면? "한 사람은 저질렀고 다른 사람은 모른 체했다. 결과적으로 박 대통령은 동조자다. MB정권의 과오와 후유증을 치유하지 못하고 5년을 보내고 있다. 굳이 점수를 따지자면, MB에게 더 낮은 점수를 줘야 할 것 같다."

"대통령이 되기 전엔 4대강 비판 못 한다"던 박 대통령

- 박근혜 대통령은 지난 2007년 한나라당 대선 경선 때 이명박 후보의 한반도대운하 공약을 거세게 비판했다. 그런데 4대강 사업에 입을 다물었다. '운하 사업과 4대강 사업은 다르다'고 말하기도 했다. 실제로 그렇게 인식하고 있는가? "그렇지 않다. 한반도 대운하와 4대강 사업에 모두 비판적이었다. 하지만 '대통령이 되기 전에 내가 그걸(4대강 사업 비판) 어떻게 이야기합니까'라고 말하기도 했다." - 무엇 때문에 그랬다고 보나? "정치적으로 '몽니' 카드는 여러 번 쓰면 부작용이 있다. 박 대통령은 당시 그걸 세종시에 썼다. 결국 MB의 세종시 구상을 좌절시켰다. 그다음으로 미디어법과 4대강 사업이 있었는데, 미디어법은 거의 침묵하다시피 했고, 4대강 사업 예산 날치기 통과 때에는 표결에 참여하지 않았다. MB와 각을 세우지 않으려고 하는 것 같았다. 그때 박 의원의 여론지지도도 최저치였다." - 대선 100일을 앞둔 2012년 9월 2일, 이명박 당시 대통령과 박근혜 의원이 청와대에서 비공개로 만났는데, 4대강 사업에 대한 모종의 합의가 있었을 것이라는 추측도 나왔다. "사회적으로 주요한 쟁점이 MBC 김재철 사장 문제였다. 아마도 이명박 대통령은 MBC 문제와 4대강 사업에 관해 이야기를 했을 것으로 짐작한다." - 임기 1년여를 남기고 있는 박근혜 정부가 4대강 문제를 풀 가능성이 있다고 보나? "청년 실업 문제와 경제문제 등 박근혜 정부가 감당하지 못할 일들이 너무 많이 남아있다. 대통령에 당선되면서 국정원 대선 개입과 인사 참사 등의 문제가 터지고 거기에 계속 끌려다니다 보니까 행동반경이 축소됐다. 지금도 감당하지 못할 많은 일들이 터지고 있다. 4대강 문제를 풀 가능성은 없다."

"정권 바꾸고 4대강 청문회 열자"

- 4대강 청문회나 국정조사가 필요하다는 여론도 있다. "수질과 식수 문제, 회룡포와 무섬마을의 모래 유실, 부실한 환경영향평가 등 검증할 일들이 산적해 있기에 청문회와 국정조사가 절대적으로 필요하다. 왜 이렇게 무리한 정책이 추진됐는지, 그 책임자는 누구이고, 어떻게 책임을 지게 할 것인지 등을 따져야 하고 대안도 만들어야 한다. 하지만 지금은 녹록지 않다. 지난 총선에서 여소야대 국회가 됐는데도 여당이 청문회를 보이콧하면 추진하기가 어렵다. 정권이 바뀌면 이 문제를 원점에서 재검토하는 청문회와 국정조사를 열어야 한다." - 마지막으로 의정활동 기간에 4대강 사업에 대한 계획이 있다면? "4대강 사업 평가를 위한 특별 입법을 할 것이다. 내년 대선 전이라도 특별 위원회를 구성하거나 상임위 차원에서 공식 조사 작업을 벌이고 싶다. - 글 : 김병기 오마이뉴스 본부장

※ 관련기사 [4대강 탐사보고-청문회 열자①] “제발 이명박 씨 죗값을 치르게 해주세요” [4대강 탐사보고-청문회 열자②] 비겁하게 도망가지 말고, 숨어서 떠들지 말고, 나오십시오 [4대강 탐사보고-청문회 열자③] 깔따구 창궐한 강, 이게 이명박의 ‘재창조’? ※ 청원페이지 바로가기 : 4대강, 청문회 열자

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

이 나라에는 한 주 걸러 한 주, 어느날은 하루 건너 하루, 느무느무 큰 일들이 많이 생기니 "국가정보기관이 국민들 상대로 해킹했을 것이다"라는 거의 확실한 의심들 조차 어느새 지나간 이야기가 되었다.

그러나 잊지 말아야 할 것은, 그렇게 무뎌질 대로 무뎌진 상처 너머로 진짜 상처는 이미 우리 뼛속깊은 곳에 깊은 독이 되어있을지 모른다는 것.

이상한 나라의 국정원, 여기 국정원이 있다.

 

뉴스포차 영업 ‘두번 째 날 손님’은 일명 ‘신사와 거지’로 알려진 커플, 표창원-박주민 의원입니다. 정치와 전혀 어울리지 않을 것 같지 않은 두 사람이 체험한 2016년 여의도의 바람은 얼마나 잔인했을까요? 그래서 지금 이들에게 정치는 무엇일까요?

녹화 도중 한 잔, 두 잔 술이 들어가자, 두 의원은 속마음을 털어놨습니다. 정치에서 세월호로, 백남기 농민에서 탄핵으로 두 의원의 대화는 종횡무진했습니다.

▶ 민주당에 들어간 걸 후회한 이유는?
▶ 새누리당이 들으면 안되는 이야기가 있다?
▶ 표창원이 박주민에게 미안했던 사연은?

그리고 이어지는 유쾌한 송년 파티! 개그 본능! 아재 개그!

▶ 누가 진짜 거지인가?
▶ 박주민 의원 집 휴지통에 기어다니던 생명체는?
▶ 표창원 의원이 맞짱 뜨고 싶은 동료 의원은?

두 사람의 주량이 궁금하십니까? 술버릇이 궁금하십니까? 그리고 두 사람이 진짜 어떤 사람인지 궁금하십니까?

세상을 안주 삼아, 뉴스포차로…놀러오세요!

**이 방송은 팟빵 등에서 오디오 팟캐스트로도 들으실 수 있습니다.