2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

-공소권 남용 검찰, 브레이크 걸리나?
-유우성 변호인단, “대북송금 기소유예 후 보복 기소는 공소권 남용”
-검찰 “통상적 절차에 따른 기소”

7월 13일(월)부터 서울 중앙지방법원에서는 간첩 증거 조작 사건의 피해자 유우성 씨에 대한 또 다른 재판이 열리고 있습니다. 간첩 증거 조작의 가해자인 국정원 직원들이 형사 처벌을 받는 등 이제 사건의 여파가 가라앉는가 했는데, 유우성 씨가 다시 형사재판의 피고인이 된 것입니다.

유우성 씨가 받고 있는 혐의는 두 가지입니다. 탈북자들의 돈을 북한에 보내는 것을 중개해주고 수수료를 받았다는 것(외국환거래법 위반)과 재북화교 신분인데도 탈북자인 것처럼 신분을 속여 서울시 계약직 공무원으로 채용됐다는 것(위계에 의한 공무집행방해)입니다. 그러나 국민참여재판으로 진행되고 있는 이번 재판에서 검찰과 변호인이 불꽃 튀기는 대결을 벌이고 있는 부분은 유우성 씨의 혐의 내용보다 ‘검찰이 공소권을 남용했는가’ 여부입니다. 만약 배심원들이 검찰의 공소권 남용을 인정하면 유우성 씨에 대한 유무죄를 판단하지 않은 채 재판은 그것으로 끝납니다. 그렇게 된다면 검찰은 재판에서 패배할 뿐 아니라 전례 없는 치욕을 당하게 되는 것입니다.

그렇다면 검찰은 어떻게 ‘공소권 남용’이라는 부담스러운 싸움터에 끌려 들어오게 됐을까요?

문제의 싹은 이번 사안을 기소하는 과정에서 텄습니다. 검찰은 지난 2010년 유우성 씨의 대북송금 혐의에 대해 수사한 뒤 ‘초범이며, 혐의가 경미하다’는 이유로 기소유예했습니다. 죄가 있지만 묻지는 않겠다는 것이었죠. 그런데 이미 기소유예한 사안을 2014년 간첩증거조작이 드러난 이후에 다시 기소한 것입니다. 유우성 변호인단은 이에 대해 검찰의 기소가 명백한 ‘보복 기소’라고 주장하고 있습니다.

반면 검찰은 탈북자 단체의 별도 고발에 의해 기소한 것으로 ‘통상적인 절차에 따른 기소’라고 반박하고 있습니다. 실제로 검찰은 2014년 3월 21일 박광일 북한민주화학생포럼 대표가 유우성 씨를 고발하자 4일 뒤인 3월 25일 박 씨를 불러 고발인 조사를 하는 등 수사에 착수했습니다. 의문스러운 것은 박 대표의 고발장에는 새로운 증거라고 할 만한 것은 없었다는 것입니다. 오늘 (7월 14일) 재판에 출석한 박광일 대표는 자신은 언론보도를 통해 유우성씨의 대북송금 문제를 알게 됐고, 고발장에는 프리미엄 조선과 세계일보의 기사를 첨부했을 뿐이라고 증언했습니다.

※ 조선일보 기사 : 北에 26억 송금(2년 6개월 동안), 中 고급 아파트 소유… 유우성은 對北송금 브로커?
※ 세계일보 기사 : ‘평범한 사람’이라던 유우성, 대북 송금 브로커였다

검찰이 새로운 증거가 없는 고발장을 근거로 수사를 시작한 것은 검찰 스스로의 내부 규정도 어긴 것이라고 변호인단은 주장하고 있습니다. 변호인단이 근거로 든 검찰사건사무규칙 제69조는 ‘이미 기소 유예된 사안에 대해 고발 등이 들어오면 각하해야 한다’고 되어 있습니다. 다만 ‘새로운 중요한 증거가 발견된 경우에 고소인이나 고발인이 그 사유를 소명한 때에는 그러하지 않는다’는 부분도 있습니다.

그렇다면 고발인이 근거로 든 위의 두 신문기사는 새로운 증거를 담고 있을까요? 대북송금 문제에 대해 집중적으로 언급한 프리미엄 조선의 기사를 보면 정보 출처가 검찰이라고 되어 있습니다.

검찰에 따르면 송금 브로커 사업엔 사실상 유 씨 가족들이 총동원됐다.

검찰은 감시가 심한 북한 내에서 프로돈 사업은 적발 위험이 매우 높은 데다 특히 출입국이 잦아 북한 보위부 비호나 협조 없이는 사실상 사업이 어렵다는 점을 주목하고 있다.

검찰 관계자는 “재력이 있는 유우성씨 측에서 재판을 유리하게 진행하기 위해 받아낸 중국 기관의 서류 역시 떳떳하지 못한 방법으로 입수했을 가능성이 있다”고 말했다.

– 프리미엄 조선 2014. 3.17

이 기사에는 검찰 외에 다른 출처는 전혀 언급되지 않습니다. 고발장에 첨부된 다른 한 기사인 세계일보 기사도 유일하게 정보 출처로 명기한 것이 ‘검찰과 법원’입니다.

13일 검찰과 법원 등에 따르면 유 씨는 2005년 무렵부터 북한과 중국을 오가며 탈북자들의 대북 송금을 주선해 주는 불법 금융거래인 일명 ‘프로돈’ 사업에 종사했다.

-세계일보 2014.3.14

어떻습니까? 이 기사들을 보면 검찰은 당시 간첩사건과는 줄기가 다른 대북송금 문제를 주목하고 있었습니다. 간첩 사건에서 증거조작이 밝혀져 패가망신할 지경이 되자 유우성 씨에게 새로운 혐의를 뒤집어씌워 국면을 전환하려 한 것이 아니냐는 의문이 과연 터무니없는 것일까요? 검찰이 스스로 수사를 재개하기가 뭐하니 보수신문에 정보를 흘려 보도된 뒤 탈북자단체가 고발하도록 하고, 이를 명분으로 수사에 착수한 것이 아니냐는 변호인단의 의혹 제기가 비상식적인 걸까요?

당시 상황을 잠깐 보시죠. 2014년 2월 14일 중국 정부가 검찰이 제출한 증거가 모두 위조됐다는 통보를 했습니다. 2월 19일에 검찰 진상조사팀이 수사에 착수했고, 3월 9일에는 남재준 국정원장이 대국민사과문을 발표했습니다. 국정원과 검찰은 막다른 골목에 몰린 것처럼 보였습니다. 그러나 당시 검찰은 국정원뿐 아니라 유우성 씨도 문서 위조를 한 것이 아닌지 조사를 받아야 한다는 입장을 보였습니다. 검찰은 유우성 씨를 소환했고 유 씨는 조사를 거부했는데, 이 시기에 유우성 씨가 문서를 위조했다는 둥, 대북송금으로 엄청난 부를 쌓았다는 둥 유 씨를 흠집 내는 보수신문들의 보도가 이어졌습니다. 그때 검찰에서 나온 정보를 토대로 쓴 프리미엄 조선과 세계일보의 기사가 나왔고, 그것은 곧바로 탈북자단체의 고발, 검찰의 수사로 이어진 것입니다.

더군다나 고발인이 그 내용이 진실인지 거짓인지 모르는 ‘언론 보도’를 근거로 고발했을 때 검찰이 그 보도내용을 ‘새로운 중요한 증거’로 받아들이지 않은 경우는 쉽게 발견할 수 있습니다.

정몽구 회장이 한전부지를 감정가의 3배 이상 되는 10조 원에 낙찰받자 회사에 손해를 끼쳤다며 현대자동차의 소액주주로 알려진 한 사람이 고발한 사건이 있었습니다. 그때 검찰은 ‘고발내용이 언론보도 내용을 인용했을 뿐 혐의를 입증할 구체적인 증거를 갖추지 못했다’고 판단했다는 보도들이 나왔습니다. 증거를 중시해야 하는 검찰로서는 어쩌면 당연한 일일 것입니다. 그러나 유우성 씨의 대북송금 문제에서는 검찰은 언론보도를 ‘새로운 중요한 증거’로 간주했습니다.

변호인단은 어제와 오늘 재판에서 “과연 증거조작이 드러나지 않았어도 검찰이 유우성을 다시 기소했겠느냐?”는 질문을 거듭거듭 던졌습니다. 검사들은 이 질문에 아무 답변을 하지 않았습니다.

검찰의 태도를 의심할 수밖에 없는 근거는 또 있습니다. 변호인단은 검찰이 탈북자단체의 ‘새로운 증거가 없는’ 고발은 즉시 수사에 착수했으면서 유우성 씨가 고소한 ‘충분한 증거가 있는’ 건은 아직 수사에 착수하지 않고 있다고 비판했습니다. 뉴스타파는 지난해 11월 국정원으로부터 2천만 원을 받고 유우성 재판에서 위증했다는 탈북자에 대해 보도한 바 있습니다(“국정원 돈 2천만 원 받고 ‘유우성은 간첩’ 거짓 증언했다” – 뉴스타파).

보도 당시 해당 탈북자의 통화 녹음 내용 등 비교적 명확한 증거가 있었고, 유우성 씨는 보도 후에 그 탈북자를 고소했습니다. 그러나 검찰은 아직 아무 움직임도 보이지 않고 있다는 것입니다.

유우성 씨가 2014년 1월 국정원 수사관과 검사들을 고소한 건에 대해서는 고소인 조사조차 하지 않고 각하했으면서 탈북자단체가 유우성 씨를 고발한 건은 4일 만에 전격적으로 고발인 조사를 한 것도 비교 대상입니다. 4일 만에 검찰은 수사 검사를 2명 선정해서 각각 대북송금과 공무집행방해를 수사하도록 영역을 나눈 뒤 고발인 박광일 북한민주화학생포럼 대표를 불러 조사를 마친 것입니다. 유우성 씨의 변호인인 김용민 변호사는 이런 일정은 ‘통상의 관행과 절차로 볼 때 있을 수 없는 초스피드’라고 밝혔습니다.

과연 배심원단은 검찰의 공소권 남용을 인정할까요? 전망은 엇갈립니다. 우리나라 법원은 그동안 공소권 남용을 매우 엄격하게 해석해왔다는 것입니다. 지금까지 하급심에서 공소권 남용이 인정된 적은 있지만, 대법원에서 받아들여진 적은 없다는 것이 그 점을 잘 보여줍니다. 그러나 이번 사안이 과거 그 어떤 사건보다 검찰권의 남용을 적나라하게 보여준다는 점은 한 번 기대해볼 만하다는 생각을 하게 합니다. 이호중 서강대학교 법학전문대학원 교수는 “유우성 간첩사건의 항소심이 끝난 (2014.4.25)후에, 이미 수사된 바 있고 기소유예된 사안을 또 끄집어내 기소(2014.5.11)한 것은 전형적인 보복기소로 봐야 한다.”고 말했습니다. 이 교수는 “대법원은 공소권 남용의 요건에 대해 ‘보복적 성격의 의도’가 있어야 한다고 판시하고 있는데, 바로 이 사건이 그 경우에 해당한다고 볼 수 있다”고 덧붙였습니다.

그동안 헤아릴 수 없이 많은 사건에서 검찰은 ‘제멋대로 기소’라고 비판받았습니다. 그러나 단 한 번도 검찰의 공소권 남용이 법의 심판을 제대로 받은 적은 없습니다. 내일이 바로 그 심판의 날일까요? 유우성 씨에 대한 국민참여재판은 내일(7월 15일) 그 결말이 날 예정입니다.

방송사고가 나도 항의전화 한 통 오지 않았다고 합니다. 기자들도 자신들이 만든 뉴스를 보지 않는다고 합니다. ‘공방신기’와 ‘국뽕뉴스’라는 이상야릇한 조어들이 뉴스룸에 횡행한다고 합니다.

오늘 뉴스포차는 파업에 들어간 KBS 이야기입니다. KBS 보도국 젊은 기자 2명이 함께 했습니다. 주목받지 못했지만 수많은 특종으로 정유라가 이대를 떠나게 만든 옥유정 기자, 그리고 지난 달 사이버사령부 댓글공작 특종을 하고도 KBS가 아닌 다른 채널에서 보도를 해야 했던 이재석 기자가 그 손님들입니다.

이명박근혜 정권을 비판하는 특종 때마다 기사를 가로막았던 KBS 간부들의 ‘마법의 주문’은 무엇이었을까요. 회식자리에서 고대영 사장에게 한 간부가 헌사해 KBS 보도국을 충격과 경악에 빠트린 3행시는 무엇이었을까요. ‘나를 죽인 것은 KBS 간부들이 아니라 바로 너희들이다’라고 외친 세월호 유가족의 말을 듣고 KBS 기자들은 어떤 생각을 했을까요.

흔히들 이야기합니다. “방송이 망가지는 동안, 세월호가 침몰하고, 최순실이 나라를 주무르는 동안 KBS 기자들, 너희들은 어디에서 무엇을 했냐?” 취재현장에서 쓰레기 세례를 받고, 보도국에서 간부들의 ‘아무말 대잔치’를 참고 들어야 했던 KBS 기자들의 참혹했던 ‘9년의 수난기’를 들어보세요.

첫 번째 안주! 특종을 막아라
두 번째 안주! ‘공방신기’와 ‘국뽕뉴스’
세 번째 안주! KBS 파괴몬, 고대영 그리고…
네 번째 안주! 망가진 언론의 피해자는?
다섯 번째 안주! 돌아오라, 공영방송

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

<div class="xe_content"><h2><span style="color:#3498db;">분리과세되는 주택임대소득, 금융소득에 대해 종합과세 필요해</span></h2> <p> </p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span style="font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;">참여연대 조세재정개혁센터는 분리과세 되고 있는 2천만원 이하의 주택임대소득과 금융소득에 대한 종합과세가 필요하다는 <모든 소득에 공정한 세금을> 이슈리포트를 발표했습니다. 한국 사회의 양극화 현상이 악화되고 있는 상황에서 세금을 통해 분배상황 개선은 미미한 수준입니다. 실제 세금을 통한 지니계수 감소율에 있어 한국(8.7%)은 OECD 평균(31.3%)에 훨씬 못 미치고 있습니다. 한국 소득세의 누진도가 세계적으로 작은 것이 아님에도 이러한 현상이 발생하는 것은 비과세 감면 제도가 많은 것, 주택임대소득이 제대로 과세되고 있지 않는 것, 금융소득의 분리과세로 고소득층의 세부담이 완화된 것을 원인으로 찾을 수 있습니다. 2천만원이하의 주택임대소득과 금융소득에 대한 분리과세는 공평과세의 원칙에 부합하지 않을 뿐만 아니라 고소득ㆍ고자산가층에게 세금 특혜를 주는 것입니다. 이러한 현상을 개선하기 위해서는 분리과세되고 있는 주택임대소득과 금융소득에 대한 종합과세화가 필요합니다.</span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span style="font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;">주택임대소득은 지금까지 제대로 과세된 적이 없습니다. 2017년 국정감사에서 국세청이 답변한 자료에 따르면 주택임대소득을 신고한 인원은 국세청이 안내한 인원의 1/10에 불과합니다. 주택임대소득에 대한 제대로 된 과세는 2014년에야 제도로 확정되었고 그 시행은 2019년부터인 상황입니다. 그러나 2014년에 확정된 주택임대소득에 대한 과세 방안은 2천만원 이하의 소득에 대해서는 금융소득과 유사하게 간주해 분리과세하는 것이었습니다. 그러나 주택임대소득은 금융소득 대비해 혜택이 과다합니다(2천만원 기준 실효세율 비교 : 주택임대소득 3.1%, 금융소득 15.4%). 그리고 주택임대소득을 금융소득과 유사한 것으로 본다면 금융소득에는 존재하지 않는 필요경비율, 기본공제를 적용해서는 안 될 것입니다. 관련해 주택임대소득을 사업소득으로 간주하더라도 분리과세 시 적용하는 기본공제(4백만원), 필요경비율(60%)은 종합소득 과세 시 기본공제(150만원), 주택임대에 대한 필요경비율(고가주택임대 단순경비율 37.4%, 일반주택임대 단순경비율 42.6%)과 비교하면 과도한 수준입니다.</span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span style="font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;">금융소득은 예금이나 주식과 같은 금융자산을 가지고 있을 때 발생하는 것으로, 2천만원의 금융소득이 발생하려면 정기예금 금리와 배당 수익률 감안 시 약 10억원의 금융자산을 보유해야 합니다. 그런데 금융소득이 많은 이는 다른 소득 또한 많은 것으로 확인되고 있습니다. 특히 금융소득의 경우 상위 10%가 전체의 80% 이상을 점유하고 있으며 하위 70%는 사실상 금융소득이 없는 상황입니다. 이러한 상황에서 금융소득종합과세의 기준을 2013년 결정한 2천만원으로 유지하는 것은 공평과세라는 측면에서 바람직하지 않습니다. 현재의 종합소득세율(6.6~46.2%)을 감안하면, 종합과세되지 않는 금융소득에 대해 고소득자는 최대 30.8%p 세금 감면을 받고 있는 상황입니다. 또한 금융소득 분리과세와 함께 비교과세제도가 운영됨에 따라 금융소득만 있는 납세자의 경우 다른 소득 대비해 세부담이 높아지는 문제가 발생하고 있습니다. </span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span style="font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;">주택임대소득은 전면 종합과세하고 세제혜택은 줄여야 합니다. 주택임대소득은 원천징수가 불가능한 소득으로 이에 대한 분리과세는 일정 금액 이하의 소득에 대해 원천징수로 납세 의무를 종결시키는 분리과세의 일반적인 경향과도 배치되는 것입니다. 또한 다른 소득과의 형평을 위해서 기본공제와 필요경비율을 축소해야 합니다. 금융소득은 전면 종합과세 내지 종합과세 기준을 하향해야 합니다. 현재의 분리과세와 비교과세제도가 폐지될 경우 고소득자에게는 더 많은 세금을 저소득자에게는 더 적은 세금을 부과하게 됩니다. 모든 소득에 공정하게 세금이 부과되어야 조세정의가 바로 설 수 있습니다. </span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span><모든 소득에 공정한 세금을> 이슈리포트 <a href="https://docs.google.com/document/d/1WjMLR6fzC_G8A1nBrFO_haQTw8vfHmj1idp…; rel="nofollow">[원문보기/다운로드]</a></span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"><span style="font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;">보도자료 <a href="https://docs.google.com/document/d/1wel1nkDone0NDm-XykLKm8dt7L_uNmf6Pdb…; rel="nofollow">[원문보기/다운로드]</a></span></p> <p dir="ltr" style="list-style-type:decimal;font-size:12pt;font-family:Arial;color:#000000;background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline;line-height:1.7999999999999998;margin-top:0pt;margin-bottom:10pt;"> </p></div>

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

 더불어민주당 이철희 의원이 <사이버사령부 관련 BH 협조 회의 결과>란 제목의 문서를 공개했다.

김관진 당시 국방부 장관의 서명이 선명한 이 문서는 2012년 3월 10일 작성됐는데 사이버사령부 군무원 증원이 “대통령께서 두 차례 지시하신 사항”임을 분명하게 밝히고 있다.

이 문서는 군 사이버사령부의 대선개입 사건에 MB가 관여돼 있음을 보여준다는 점에서 적지 않은 의미가 있다.

1. ‘실세 중의 실세’ 김태효 청와대 대외전략기획관의 등장

이 문서 개요에는 ‘BH 대외전략기획관 요청으로 실시한 사이버사령부 전력 증강 및 작전임무 관련 회의 결과 보고임’이라고 적혀있다.

2013년 국정감사에서 당시 민주당 진성준 의원은 “청와대 김태효 비서관이 대외전략기획관으로 승진한 뒤 사이버사령부의 인원을 대폭 늘려야 한다고 하면서 국방부에 증원을 요청했다”고 주장했다.

그런데 진 의원의 2013년 주장처럼 ‘사이버사령부 전력 증강 관련 회의’를 요청한 사람이 김태효 대외전략기획관이었음이 확인된 것이다.

김태효 전략기획관은 MB정부에서 외교안보 분야 ‘실세’로 불렸던 인물로 성균관대 정외과 교수로 일하다 2008년 2월 청와대 외교안보수석실 선임비서관으로 청와대에 들어간 뒤 2012년 1월 기획관으로 승진했다. 비서관 시절에도 당시 김성환 외교안보수석보다 청와대에서의 비중이 커 ‘실세 중의 실세’로 불렸던 인물이다.

당시 진성준 의원은 ‘청와대가 주도해 국정원과 국방부를 중심으로 댓글 공작을 펼쳤다’고 주장했지만 큰 주목을 받지는 못했다.

그러나 이번에 공개된 문서를 통해 당시 사이버사령부 530단(심리전단) 군무원 증원에 청와대 외교안보 실세인 김태효 기획관이 깊이 개입됐다는 것이 확인된 것이다. 또 군무원 증원에 ‘대통령 지시’가 있었다는 문구가 드러남에 따라 MB가 사이버사령부 심리전단의 활동전략과 조직구성 등에 대해 보고를 받고 지시를 내렸을 가능성이 높아지게  됐다.

김태효 대외전략기획관은 사이버사령부 댓글 공작이 논란이 됐을 때 국방부 조사본부로부터 참고인 조사를 받았지만 무혐의 처분으로 끝났다.

사이버사령부 문건에 대해 김태효 전 대외전략기획관은 뉴스타파와의 통화에서 “특정 언론에 입장을 말하면 긁어 부스럼이 될 수 있기 때문에 좀 있어보자”며 “언론에 입장을 말하기에 적절한 시점은 아닌 것 같다”고 말했다.

2. 전례없는 군무원 특채에 청와대 개입 단서

김기현 전 사이버사령부 530단 총괄계획과장은 최근 KBS파업뉴스팀 등과의 인터뷰에서 당시 “군무원 증원이 청와대의 오더로 이루어졌다”고 폭로했다. “보통 4월에 공고해 11월에 뽑는 군무원 채용이 인사업무를 담당하고 있는 자신도 알지 못한 채 이루어져 이례적으로 7월 1일에 임용이 됐다”고 증언한 것이다.

그동안 청와대는 이같은 이례적인 군무원 채용에 대해 국방부의 요청에 청와대가 협조했을 뿐이라고 해명해왔지만 이번 문서를 보면 청와대가 대통령의 지시를 바탕으로 군무원 증원을 서둘러 진행하도록 추진했다는 사실이 드러난다.

김기현 전 530단 총괄계획과장은 뉴스타파와의 통화에서 “당시 군무원 채용은 전례가 없는 비정상적인 채용이었다”면서 “군무원 채용은 예하부대에서 국방부에 소요를 신청하면 국방부에서 심사를 거쳐 채용 규모가 확정돼 다시 예하부대로 하달되어야 하는데 2012년 군무원 채용은 이런 과정이 전혀 없이 사이버사령부로 채용인원이 확정돼 내려왔다”면서 군에서는 있을 수 없는 채용 과정이 진행됐다고 지적했다.

군무원은 사이버사령부에 배속될 사람만 따로 뽑는 것이 아니라 국방부에서 주관해 육.해.공군 소속의 모든 군무원들이 똑같이 11월 1일 자로 임용되는 것이 정상인데 2012년 사이버사령부 군무원 채용은 이런 절차를 무시하고 별도로 이뤄졌다는 것이다. 당시 사이버사령부에 채용된 군무원 가운데 47명이 심리전단에 배속됐다.

김 전 과장은 “심리전단의 경우 8~10명 정도 증원이 이뤄졌었는데 47명이 한꺼번에 증원됐다는 건 상식적으로도 이해하기 힘들다”고 말했다.

국방부가 정상적인 채용절차를 무시하고 전례 없이 530단의 군무원을 대거 증원한 것은 그 윗선의 개입을 의심할 수밖에 없는데 이번 문서를 통해 청와대가 개입했다는 단서가 드러났다고 볼 수 있는 대목이다.

김 전 과장은 또 “채용된 모든 군무원은 국방대학교 등에서 3주간 직무교육을 받는 게 일반적인데 당시 심리전단에 채용된 군무원들은 기부무대에서 직무교육을 받았다”면서 이 역시 납득하기 힘들었다고 말했다.

이철희 더불어민주당 의원실이 26일 공개한 국방부의 <사이버사 신임 군무원 대상 기무학교 교육 가능성 검토><사이버사 신규 임용 군무원 교육>,<C-사령,부 신규 임용 군무원 교육계획>문서를 보면 신규 채용된 사이버사령부에 신규 임용된 군무원의 기무부대 교육에 김관진 국방부 장관이 깊숙이 개입했다는 사실이 드러난다.

2012년 5월과 6월에 작성된 문서에서 ‘장관 지시사항’으로 ‘교육장소를 기무학교로 하고, 4주의 교육기간이 너무 짧은 것 같으니 재검토하며, 국가관 충성심을 주지시켜 군인화 할 것’이라고 기재되어 있다. 또한 “교육중점/관심사항이라는 제목으로 ‘임용 전 전교조 교육 및 사회 현상에 노출된 점과 임무의 중요성 등을 고려’”하라고 돼 있다.

이에 대해 이철희 의원은, “청와대의 지시를 받아 대거 임용한 심리전단 신임 군무원들의 오리엔테이션을 김관진이 직접 기획하고 관리한 것이다. 구체적인 프로그램 내용을 보면 이들이 ‘대북심리전’이 아니라 ‘대남심리전’을 위해 선발, 교육, 훈련되었음을 알 수 있다”고 말했다.

김관진 장관은 당시 1953년 기무학교 창설 이후 처음으로 신임 군무원들의 4주 차 교육이 끝나가던 2012년 7월 27일, 예정에 없이 직접 정신교육을 하기 위해 기무학교를 방문하기도 했다.

김 전 과장은 자신이 작성한 일일보고서를 청와대 안보수석과 국방비서관에게 보고해왔다고 밝혔는데 이번 문서를 통해 이같은 사실도 확인됐다.

청와대 안보정책 라인이 국방부 정책관련부서로부터 보고를 받지 않고 작전부대인 사이버사령부로부터 직접 보고를 받았다는 사실 역시 정상적인 안보라인의 보고체계와는 다른 것이어서 사이버사령부가 청와대의 직접 관리 하에 있었다는 것을 보여주고 있다.

천영우 전 청와대 외교안보수석과 윤영관 전 국방비서관은 ‘일일이 문서를 다 보진 않는다’거나 ‘모든 문서들이 다 올라오진 않는다’고 해명해왔으나 이번 문서로 이같은 해명이 사실과 다르다는 것이 드러나게 됐다.

3. 국정원 사이버심리전단의 확대 개편과 일치

국정원 사이버심리전단은 2011년 12월 기존 50여명에서 20여명이 증원됐고 2012년 2월에는 트위터를 전담하는 안보사업5팀을 신설하면서 총 4개팀으로 확대개편됐다.

당시 이종명 국정원 3차장은 검찰 조사에서 “원세훈 원장에게 ‘북한의 대북선전선동 확대, 다음해 총선, 대선에의 개입 정황’을 보고하자 원세훈이 증원을 결정했다”고 진술했다.

이 시기는 연제욱 사이버사령관이 취임한 시기인 2011년 11월, 그리고 김태효 비서관이 대외전략기획관으로 승진(2012년 1월)해 사이버사령부 심리전단 증원을 요청한 시기(2012년 3월)와 겹친다.

국정원 사이버심리전단과 국방부 사이버사령부 심리전단의 조직확대가 청와대의 기획아래 일사불란하게 이뤄진 것이 아닌가 의심이 들 수밖에 없는 대목이다.

인터프리터, 국정원 미확인 정보 흘리는 행위 일삼으며 정치에 개입
– 국회의원들 “정보 누설” 하고, 국정원은 이를 도와
– 간접 비밀 누설 행위 건강한 민주주의를 위한 신뢰를 악화시켜 

호주의 독자적이고 초당적인 싱크탱크인 로위국제정책연구소가 발행하는 매체인 인터프리터는 5월 29일 ‘한반도, 보이지 않는 상대와 싸우기’라는 제목의 국제위기그룹 대니얼 핑크스톤의 기고문을 게재하며, 국정원이 확인되지 않은 북 현영철 장군 처형 사건을 이용하고 있다고 비판했다. 

기사는 그 예로 국정원이 현영철 처형을 폭로한 시기와 의도에 주목할 필요가 있다고 말한다. 국정원은 현 장군 처형 2주 후, 공교롭게도 국정원이 예측한 김정은의 러시아 방문이 빗나가고 북한의 잠수함 발사 탄도 미사일 시험 또한 예측하지 못해 체면을 구긴 시점에서 이를 누설했다고 말한다.

기사는 박 대통령이 “국민의 우려 완화”를 위해 국정원이 현영철 처형 정보를 흘리도록 허락했을 것이라고 말하며 국정원도 “떨어진 명성”을 회복하기 위해 이 의혹 많은 정보를 누설했을 것이라고 분석했다.

인터프리터는 또 현영철 장군이 실제로 처형됐는지는 알 수 없지만 만약 사실이라도 이는 북한 내 불안정의 징후는 아니라고 말했다. 오히려 김정은의 현 독재체제는 확고하며 아마도 현 장군이 심각한 오판을 내렸기 때문일 가능성이 높다고 분석했다. 또 북한이 현 장군의 처형 사실을 인정도 부인도 안 하면서 이를 이용하고 있다는 뉘앙스를 남겼다. 

기사는 국정원과 한국 국회의원들의 ‘비공개 심문’을 악용한 비뚤어진 공생관계를 꼬집었다. 국회의원들은 유권자의 관심을 끌기 위해, 국정원이 그들에게 비공개로 공개한 국가 기밀을 노출하고, 국정원은 또 국회의원들이 비밀을 누설할 것을 이용해 “정치화된다”는 비난을 빗겨가며 정치에 개입한다는 것이다. 

인터프리터는 국정원과 국회의원들의 이런 “간접적인 비밀 누설” 행위는 소위 박 대통령이 좋아한다는 말 중의 하나인 ‘건강한 민주주의’를 위한 신뢰를 악화시킨다고 말했다. 

다음은 뉴스프로가 번역한 인터프리터 기사 전문이다.

번역 감수 : 임옥

기사 바로가기 ☞ http://bit.ly/1KPBcDZ

 

Shadow boxing on the Korean Peninsula

한반도, 보이지 않는 상대와 싸우기

29 May 2015 11:31AM