더불어민주당 이철희 의원이 <사이버사령부 관련 BH 협조 회의 결과>란 제목의 문서를 공개했다.

김관진 당시 국방부 장관의 서명이 선명한 이 문서는 2012년 3월 10일 작성됐는데 사이버사령부 군무원 증원이 “대통령께서 두 차례 지시하신 사항”임을 분명하게 밝히고 있다.

이 문서는 군 사이버사령부의 대선개입 사건에 MB가 관여돼 있음을 보여준다는 점에서 적지 않은 의미가 있다.

출처 : 더불어민주당 이철희 의원실

1. ‘실세 중의 실세’ 김태효 청와대 대외전략기획관의 등장

이 문서 개요에는 ‘BH 대외전략기획관 요청으로 실시한 사이버사령부 전력 증강 및 작전임무 관련 회의 결과 보고임’이라고 적혀있다.

2013년 국정감사에서 당시 민주당 진성준 의원은 “청와대 김태효 비서관이 대외전략기획관으로 승진한 뒤 사이버사령부의 인원을 대폭 늘려야 한다고 하면서 국방부에 증원을 요청했다”고 주장했다.

그런데 진 의원의 2013년 주장처럼 ‘사이버사령부 전력 증강 관련 회의’를 요청한 사람이 김태효 대외전략기획관이었음이 확인된 것이다.

김태효 전략기획관은 MB정부에서 외교안보 분야 ‘실세’로 불렸던 인물로 성균관대 정외과 교수로 일하다 2008년 2월 청와대 외교안보수석실 선임비서관으로 청와대에 들어간 뒤 2012년 1월 기획관으로 승진했다. 비서관 시절에도 당시 김성환 외교안보수석보다 청와대에서의 비중이 커 ‘실세 중의 실세’로 불렸던 인물이다.

당시 진성준 의원은 ‘청와대가 주도해 국정원과 국방부를 중심으로 댓글 공작을 펼쳤다’고 주장했지만 큰 주목을 받지는 못했다.

그러나 이번에 공개된 문서를 통해 당시 사이버사령부 530단(심리전단) 군무원 증원에 청와대 외교안보 실세인 김태효 기획관이 깊이 개입됐다는 것이 확인된 것이다. 또 군무원 증원에 ‘대통령 지시’가 있었다는 문구가 드러남에 따라 MB가 사이버사령부 심리전단의 활동전략과 조직구성 등에 대해 보고를 받고 지시를 내렸을 가능성이 높아지게  됐다.

김태효 대외전략기획관은 사이버사령부 댓글 공작이 논란이 됐을 때 국방부 조사본부로부터 참고인 조사를 받았지만 무혐의 처분으로 끝났다.

사이버사령부 문건에 대해 김태효 전 대외전략기획관은 뉴스타파와의 통화에서 “특정 언론에 입장을 말하면 긁어 부스럼이 될 수 있기 때문에 좀 있어보자”며 “언론에 입장을 말하기에 적절한 시점은 아닌 것 같다”고 말했다.

2. 전례없는 군무원 특채에 청와대 개입 단서

김기현 전 사이버사령부 530단 총괄계획과장은 최근 KBS파업뉴스팀 등과의 인터뷰에서 당시 “군무원 증원이 청와대의 오더로 이루어졌다”고 폭로했다. “보통 4월에 공고해 11월에 뽑는 군무원 채용이 인사업무를 담당하고 있는 자신도 알지 못한 채 이루어져 이례적으로 7월 1일에 임용이 됐다”고 증언한 것이다.

그동안 청와대는 이같은 이례적인 군무원 채용에 대해 국방부의 요청에 청와대가 협조했을 뿐이라고 해명해왔지만 이번 문서를 보면 청와대가 대통령의 지시를 바탕으로 군무원 증원을 서둘러 진행하도록 추진했다는 사실이 드러난다.

▲김기현 전 사이버사령부 530단 총괄계획과장.(출처:KBS 파업뉴스팀)

김기현 전 530단 총괄계획과장은 뉴스타파와의 통화에서 “당시 군무원 채용은 전례가 없는 비정상적인 채용이었다”면서 “군무원 채용은 예하부대에서 국방부에 소요를 신청하면 국방부에서 심사를 거쳐 채용 규모가 확정돼 다시 예하부대로 하달되어야 하는데 2012년 군무원 채용은 이런 과정이 전혀 없이 사이버사령부로 채용인원이 확정돼 내려왔다”면서 군에서는 있을 수 없는 채용 과정이 진행됐다고 지적했다.

군무원은 사이버사령부에 배속될 사람만 따로 뽑는 것이 아니라 국방부에서 주관해 육.해.공군 소속의 모든 군무원들이 똑같이 11월 1일 자로 임용되는 것이 정상인데 2012년 사이버사령부 군무원 채용은 이런 절차를 무시하고 별도로 이뤄졌다는 것이다. 당시 사이버사령부에 채용된 군무원 가운데 47명이 심리전단에 배속됐다.

김 전 과장은 “심리전단의 경우 8~10명 정도 증원이 이뤄졌었는데 47명이 한꺼번에 증원됐다는 건 상식적으로도 이해하기 힘들다”고 말했다.

국방부가 정상적인 채용절차를 무시하고 전례 없이 530단의 군무원을 대거 증원한 것은 그 윗선의 개입을 의심할 수밖에 없는데 이번 문서를 통해 청와대가 개입했다는 단서가 드러났다고 볼 수 있는 대목이다.

김 전 과장은 또 “채용된 모든 군무원은 국방대학교 등에서 3주간 직무교육을 받는 게 일반적인데 당시 심리전단에 채용된 군무원들은 기부무대에서 직무교육을 받았다”면서 이 역시 납득하기 힘들었다고 말했다.

이철희 더불어민주당 의원실이 26일 공개한 국방부의 <사이버사 신임 군무원 대상 기무학교 교육 가능성 검토><사이버사 신규 임용 군무원 교육>,<C-사령,부 신규 임용 군무원 교육계획>문서를 보면 신규 채용된 사이버사령부에 신규 임용된 군무원의 기무부대 교육에 김관진 국방부 장관이 깊숙이 개입했다는 사실이 드러난다.

2012년 5월과 6월에 작성된 문서에서 ‘장관 지시사항’으로 ‘교육장소를 기무학교로 하고, 4주의 교육기간이 너무 짧은 것 같으니 재검토하며, 국가관 충성심을 주지시켜 군인화 할 것’이라고 기재되어 있다. 또한 “교육중점/관심사항이라는 제목으로 ‘임용 전 전교조 교육 및 사회 현상에 노출된 점과 임무의 중요성 등을 고려’”하라고 돼 있다.

이에 대해 이철희 의원은, “청와대의 지시를 받아 대거 임용한 심리전단 신임 군무원들의 오리엔테이션을 김관진이 직접 기획하고 관리한 것이다. 구체적인 프로그램 내용을 보면 이들이 ‘대북심리전’이 아니라 ‘대남심리전’을 위해 선발, 교육, 훈련되었음을 알 수 있다”고 말했다.

김관진 장관은 당시 1953년 기무학교 창설 이후 처음으로 신임 군무원들의 4주 차 교육이 끝나가던 2012년 7월 27일, 예정에 없이 직접 정신교육을 하기 위해 기무학교를 방문하기도 했다.

▲2012년 7월 당시 김관진 국방장관의 신임 군무원 교육 모습.(출처:이철희 의원실)

김 전 과장은 자신이 작성한 일일보고서를 청와대 안보수석과 국방비서관에게 보고해왔다고 밝혔는데 이번 문서를 통해 이같은 사실도 확인됐다.

청와대 안보정책 라인이 국방부 정책관련부서로부터 보고를 받지 않고 작전부대인 사이버사령부로부터 직접 보고를 받았다는 사실 역시 정상적인 안보라인의 보고체계와는 다른 것이어서 사이버사령부가 청와대의 직접 관리 하에 있었다는 것을 보여주고 있다.

천영우 전 청와대 외교안보수석과 윤영관 전 국방비서관은 ‘일일이 문서를 다 보진 않는다’거나 ‘모든 문서들이 다 올라오진 않는다’고 해명해왔으나 이번 문서로 이같은 해명이 사실과 다르다는 것이 드러나게 됐다.

3. 국정원 사이버심리전단의 확대 개편과 일치

국정원 사이버심리전단은 2011년 12월 기존 50여명에서 20여명이 증원됐고 2012년 2월에는 트위터를 전담하는 안보사업5팀을 신설하면서 총 4개팀으로 확대개편됐다.

당시 이종명 국정원 3차장은 검찰 조사에서 “원세훈 원장에게 ‘북한의 대북선전선동 확대, 다음해 총선, 대선에의 개입 정황’을 보고하자 원세훈이 증원을 결정했다”고 진술했다.

이 시기는 연제욱 사이버사령관이 취임한 시기인 2011년 11월, 그리고 김태효 비서관이 대외전략기획관으로 승진(2012년 1월)해 사이버사령부 심리전단 증원을 요청한 시기(2012년 3월)와 겹친다.

국정원 사이버심리전단과 국방부 사이버사령부 심리전단의 조직확대가 청와대의 기획아래 일사불란하게 이뤄진 것이 아닌가 의심이 들 수밖에 없는 대목이다.

이명박 박근혜 정권 10년 동안 국가정보원을 거쳐간 원장 5명 가운데 김성호 전 원장을 제외한 원세훈, 남재준, 이병기, 이병호 등 4명의 전 원장이 사법적 단죄를 받게 됐다. 1961년 창설된 중앙정보부에 뿌리를 둔 국정원의 56년 역사상 가장 치욕스런 10년으로 기록될 만 하다. 이는 한 국가의 정보기관을 국가가 아닌 권력자의 사유물로 만든 이명박, 박근혜 두 대통령의 책임이기도 하다.

적폐의 시작…이명박

5백만표 차이라는 압도적인 득표로 당선된 이명박 대통령에게 국민이 기대한 것은 합리적이고 실용적인 마인드, 그리고 경제를 되살리는 것이었다.

그러나 정부 인수위를 꾸린 뒤 발표된 각종 내각 인선 작업은 국민을 실망하게 만들었다. 발표하는 국무위원 인사마다 땅을 사랑해서 땅을 샀다는 사람을 비롯한 강부자(강남부자)와 고려대와 소망교회, 영남인사를 뜻하는 고소영 인사로 일관했다.

이명박 정부의 인사는 MB의 형 이상득 씨와 박영준 씨가 좌지우지했다. 같은 여당 내에서부터 비판의 목소리가 나오기 시작했다. 그것이 2008년 3월23일 이상득 전 의원의 총선 불출마와 국정관여 금지를 요구하는 한나라당 의원 55명의 기자회견이었다.

그러자 박영준 당시 청와대 기획조정비서관과 국정원 파견 직원 이창화 전 행정관을 중심으로 한 사찰이 시작됐다. 사찰 대상은 정두언, 정태근 의원 등 이상득 의원 반대세력과 박근혜 의원과 김성호 국정원장 등 견제해야할 세력들이었다.

2008년 5월부터 시작돼 6월에 최고조에 달한 미국산 쇠고기 수입반대 촛불집회로 MB에 대한 실망이 전 국민적으로 터져 나오게 됐다. MB의 미국 방문을 하루 앞두고 나온 졸속적인 쇠고기 수입 협상 타결 소식이 성난 민심에 기름을 붓는 계기가 됐다.

이에 대한 MB의 대응은 민간인 사찰이었다.

촛불집회가 마무리될 즈음인 2008년 7월 총리실에 공직윤리지원관실이 만들어진다. 우리가 익히 아는 민간인 사찰 사건을 주도한 곳이다. 이제 사찰대상은 일부 정치인이 아니라 일반시민에까지 확대된다. KB한마음 대표 김종익 씨를 비롯해 각 언론사와 노조, 시민단체가 무차별적으로 사찰을 당하게 된다.

한편으로는 원세훈 행정자치부 장관이 국정원장에 취임하면서 국정원의 업무에도 큰 변화가 생긴다. 국정원의 주요 관심사가 보수세력 옹호, 종북좌파 척결이 된 것이다.

유인태 전 민주당 의원은 “미국산 쇠고기 수입 협상 문제가 그렇게 큰 문제도 아닌데 촛불집회에 저렇게 사람들이 많이 모인 것을 보면 뭔가 배후가 있을 것이다. 그 배후를 친노와 진보좌파로 인식한 것”이라고 지적한다.

정두언 전 새누리당 의원은 “MB는 생각의 준거 틀이 80년대에 가 있는 사람이다. 권위적이고 통제하려고 하고. 일을 잘 하려는 생각을 안 하고 반대하는 사람들을 누르려는 생각을 하니 문제였다”고 말한다.

▲ 촛불집회 후엔 공직윤리지원관실이 설치돼 민간인 사찰이 확대됐고, 공직윤리지원관실 활동이 멈춘 뒤에는 국정원의 심리전 활동이 강화되고 있음을 알 수 있다.

국정원의 ‘민간인 사찰’ 계승

공직윤리지원관실의 민간인 사찰 사건은 2010년 7월 초 검찰의 압수수색으로 수사가 본격화된다. 그 역할의 적임자는 원세훈이었다. 공직윤리지원관실이 와해됐을 바로 그 시점(2008년 7월 9일), 원세훈 국정원장은 ‘심리전단 현안 대응역량 확충 방안’이란 문건에서 “VIP(대통령) 집권 후반기 안정적 국정운영의 원활한 지원 등을 위해서는 심리전 조직역량 확충이 시급하다”며 국정원에 대응을 지시한다.

반대세력을 축출하기 위한 공직윤리지원관실의 민간인 사찰이 국정원의 전방위적인 대응으로 변모한 것이다.

극우매체를 지원하고 MB 반대 세력에 대한 관제 데모를 공작하던 국정원 활동은 2012년 대선에서 절정에 이르게 된다. MB 정권은 국방부 사이버사령부를 통해서도 대선 여론 개입활동을 펼치게 된다.

2012년 대선에서 승리한 박근혜 정권은 MB의 유산을 고스란히 물려받았다. 국정원의 대선개입 수사를 제대로 파헤치기보다는 은폐 축소하고 덮는데 주력했다. 검찰총장을 찍어내고 검찰의 특별수사팀을 와해시켰다. 사이버사령부의 대선개입도 국방부의 셀프수사를 통해 무마했다. 이로써 MB 정권의 적폐는 그대로 박근혜 정부에서도 임기내내 이어지게 된다.

편을 갈라 반대세력은 철저히 응징하는 방식은 MB 정권과 동일한 방식으로 진행됐다. 종북이란 색깔을 씌워 격리했다. 각 분야에 블랙리스트를 만들어 관리했고 국정원이 이를 총괄했다.

처벌도 중요하지만 재발방지가 더 중요

민주주의를 훼손한 사람에 대해서는 처벌이 뒤따라야한다. 대통령이라고 예외일 순 없다. 그러나 대통령을 처벌했다고 해서 지난 10년의 적폐가 다시는 벌어지지 않는다고 장담할 수 있을까? 국민이 기대하는 선의를 가지지 않은 권력자가 또다시 등장한다 하더라도 민주주의가 파괴되는 최악의 상황을 막을 방법은 과연 없는 것일까? 왜 10년이라는 긴 세월동안 그 어느 한곳에서도 국정원을 제대로 감시 감독하지 못했던 것일까?

핵심은 국정원 내부의 일을 그 어느 곳에서도 알 수 없을 것이란 지나친 비밀주의에 있다. 이미 70년대 미국에서도 한국과 같은 정보기관의 국기문란 사건을 겪으면서 이에 대한 근본 원인을 정보기관의 지나친 비밀주의로 진단하고, 해법으로 의회의 감시권한을 대폭 강화했다. 미 상원에서 구성된 처치위원회의 15개월에 걸친 조사를 통해 의회가 요구하는 어떤 문서나 자료도 정보기관이 즉각 제공해야한다고 법제화한 것이다.

▲ 미국 정보수사기관에 대한 의회의 획기적인 통제방안을 마련하는 계기가 됐던 미 상원 처치 위원회의 공개청문회 모습

국회의 감시 권한을 강화하는 것과 아울러 불법적인 지시가 내려졌을 때 이를 거부하고 외부로 알릴 수 있도록 내부고발자의 권익을 보장하는 방안도 강화돼야한다는 지적이 많다. 댓글활동에 참여했던 전 국정원 심리전단 직원은 뉴스타파 취재진에게 “현재와 같은 시스템 하에서 회사의 명령을 거부한 다는 것은 절대 불가능하다”며 “먹고 사는데 지장이 없을 정도의 보상이 있어야 회사를 나온다는 용기를 가지고 외부에 알릴 수 있을 것”이라고 전했다.

초대 중앙정보부장 김종필의 지적처럼 국정원이 가지고 있는 수사권도 검찰이나 경찰 같은 형사기관으로 환원할 필요가 있다. 김종필 씨는 중앙일보 기고문에서 “중앙정보부의 수사권은 반혁명세력에 겁을 주기 위해 일시적으로 부여했던 것”이라면서 “수사권을 법무부 검찰국으로 환원하지 못한 것에 책임을 느낀다고”말하고 있다.

▲ 초대 중앙정보부장 김종필의 중앙일보 증언록(2015.4.3)

‘시크릿파일 국정원’의 저자 김당 씨는 “국정원 대공수사요원 7백명이 1년에 잡는 간첩수가 3명 남짓인데 이는 너무나 비효율적인 것으로 정보기관이 수사권을 가지고 있는 것 자체가 비정상적인 것”이라고 지적하고 있다. “또 직파 간첩도 거의 없어졌을 뿐 아니라 탈북자로 위장해 들어오는 간첩도 경찰의 감시 등 제한 요소가 많기 때문에 과거의 간첩들처럼 국가안보에 큰 타격을 준다고 보기 어렵다”고 덧붙였다.

적폐 청산에 대해 언제까지 과거에만 매달릴 거냐는 반론도 솔솔 새어나오고 있다. 국회에서 열린 국정원 개혁 관련 토론회에서 진선미 민주당 의원은 지난 2013년 댓글 논란 때 문제를 제기할 때 너무나 많이 들었던 말이라며 이렇게 말했다.

이건 과거의 일이다, 대선 불복이냐, 미래로 가야 되지 않겠냐, 이런 말씀들을 많이 하셨습니다. 그런데 지금의 현실은 어떻습니까. 이명박 정권 때 박근혜 정권은 미래였습니다. 그 당시 이명박 정권의 국정원의 문제를 제대로 해결했다면 박근혜 정권의 또다른 국정원의 범죄행위가 이루어지지 않았겠죠.

지난해 겨울 서울 광화문 광장에서 또 전국 각지에서 촛불을 들어 무너진 대한민국의 민주주의를 되살려냈던 수많은 시민들 가운데, 지난 10년의 적폐가 미래에 되풀이되기를 바라는 사람은 많지 않을 것이다. 그러기 위해서라도 이제는 바꿔야 할 시간이다.

취재:최기훈
촬영:정형민 최형석 김기철 신영철 오준식
편집:박서영
CG:정동우

이명박 박근혜 정권 10년 동안 국가정보원을 거쳐간 원장 5명 가운데 김성호 전 원장을 제외한 원세훈, 남재준, 이병기, 이병호 등 4명의 전 원장이 사법적 단죄를 받게 됐다. 1961년 창설된 중앙정보부에 뿌리를 둔 국정원의 56년 역사상 가장 치욕스런 10년으로 기록될 만 하다. 이는 한 국가의 정보기관을 국가가 아닌 권력자의 사유물로 만든 이명박, 박근혜 두 대통령의 책임이기도 하다.

적폐의 시작…이명박

5백만표 차이라는 압도적인 득표로 당선된 이명박 대통령에게 국민이 기대한 것은 합리적이고 실용적인 마인드, 그리고 경제를 되살리는 것이었다.

그러나 정부 인수위를 꾸린 뒤 발표된 각종 내각 인선 작업은 국민을 실망하게 만들었다. 발표하는 국무위원 인사마다 땅을 사랑해서 땅을 샀다는 사람을 비롯한 강부자(강남부자)와 고려대와 소망교회, 영남인사를 뜻하는 고소영 인사로 일관했다.

이명박 정부의 인사는 MB의 형 이상득 씨와 박영준 씨가 좌지우지했다. 같은 여당 내에서부터 비판의 목소리가 나오기 시작했다. 그것이 2008년 3월23일 이상득 전 의원의 총선 불출마와 국정관여 금지를 요구하는 한나라당 의원 55명의 기자회견이었다.

그러자 박영준 당시 청와대 기획조정비서관과 국정원 파견 직원 이창화 전 행정관을 중심으로 한 사찰이 시작됐다. 사찰 대상은 정두언, 정태근 의원 등 이상득 의원 반대세력과 박근혜 의원과 김성호 국정원장 등 견제해야할 세력들이었다.

2008년 5월부터 시작돼 6월에 최고조에 달한 미국산 쇠고기 수입반대 촛불집회로 MB에 대한 실망이 전 국민적으로 터져 나오게 됐다. MB의 미국 방문을 하루 앞두고 나온 졸속적인 쇠고기 수입 협상 타결 소식이 성난 민심에 기름을 붓는 계기가 됐다.

이에 대한 MB의 대응은 민간인 사찰이었다.

촛불집회가 마무리될 즈음인 2008년 7월 총리실에 공직윤리지원관실이 만들어진다. 우리가 익히 아는 민간인 사찰 사건을 주도한 곳이다. 이제 사찰대상은 일부 정치인이 아니라 일반시민에까지 확대된다. KB한마음 대표 김종익 씨를 비롯해 각 언론사와 노조, 시민단체가 무차별적으로 사찰을 당하게 된다.

한편으로는 원세훈 행정자치부 장관이 국정원장에 취임하면서 국정원의 업무에도 큰 변화가 생긴다. 국정원의 주요 관심사가 보수세력 옹호, 종북좌파 척결이 된 것이다.

유인태 전 민주당 의원은 “미국산 쇠고기 수입 협상 문제가 그렇게 큰 문제도 아닌데 촛불집회에 저렇게 사람들이 많이 모인 것을 보면 뭔가 배후가 있을 것이다. 그 배후를 친노와 진보좌파로 인식한 것”이라고 지적한다.

정두언 전 새누리당 의원은 “MB는 생각의 준거 틀이 80년대에 가 있는 사람이다. 권위적이고 통제하려고 하고. 일을 잘 하려는 생각을 안 하고 반대하는 사람들을 누르려는 생각을 하니 문제였다”고 말한다.

▲ 촛불집회 후엔 공직윤리지원관실이 설치돼 민간인 사찰이 확대됐고, 공직윤리지원관실 활동이 멈춘 뒤에는 국정원의 심리전 활동이 강화되고 있음을 알 수 있다.

국정원의 ‘민간인 사찰’ 계승

공직윤리지원관실의 민간인 사찰 사건은 2010년 7월 초 검찰의 압수수색으로 수사가 본격화된다. 그 역할의 적임자는 원세훈이었다. 공직윤리지원관실이 와해됐을 바로 그 시점(2008년 7월 9일), 원세훈 국정원장은 ‘심리전단 현안 대응역량 확충 방안’이란 문건에서 “VIP(대통령) 집권 후반기 안정적 국정운영의 원활한 지원 등을 위해서는 심리전 조직역량 확충이 시급하다”며 국정원에 대응을 지시한다.

반대세력을 축출하기 위한 공직윤리지원관실의 민간인 사찰이 국정원의 전방위적인 대응으로 변모한 것이다.

극우매체를 지원하고 MB 반대 세력에 대한 관제 데모를 공작하던 국정원 활동은 2012년 대선에서 절정에 이르게 된다. MB 정권은 국방부 사이버사령부를 통해서도 대선 여론 개입활동을 펼치게 된다.

2012년 대선에서 승리한 박근혜 정권은 MB의 유산을 고스란히 물려받았다. 국정원의 대선개입 수사를 제대로 파헤치기보다는 은폐 축소하고 덮는데 주력했다. 검찰총장을 찍어내고 검찰의 특별수사팀을 와해시켰다. 사이버사령부의 대선개입도 국방부의 셀프수사를 통해 무마했다. 이로써 MB 정권의 적폐는 그대로 박근혜 정부에서도 임기내내 이어지게 된다.

편을 갈라 반대세력은 철저히 응징하는 방식은 MB 정권과 동일한 방식으로 진행됐다. 종북이란 색깔을 씌워 격리했다. 각 분야에 블랙리스트를 만들어 관리했고 국정원이 이를 총괄했다.

처벌도 중요하지만 재발방지가 더 중요

민주주의를 훼손한 사람에 대해서는 처벌이 뒤따라야한다. 대통령이라고 예외일 순 없다. 그러나 대통령을 처벌했다고 해서 지난 10년의 적폐가 다시는 벌어지지 않는다고 장담할 수 있을까? 국민이 기대하는 선의를 가지지 않은 권력자가 또다시 등장한다 하더라도 민주주의가 파괴되는 최악의 상황을 막을 방법은 과연 없는 것일까? 왜 10년이라는 긴 세월동안 그 어느 한곳에서도 국정원을 제대로 감시 감독하지 못했던 것일까?

핵심은 국정원 내부의 일을 그 어느 곳에서도 알 수 없을 것이란 지나친 비밀주의에 있다. 이미 70년대 미국에서도 한국과 같은 정보기관의 국기문란 사건을 겪으면서 이에 대한 근본 원인을 정보기관의 지나친 비밀주의로 진단하고, 해법으로 의회의 감시권한을 대폭 강화했다. 미 상원에서 구성된 처치위원회의 15개월에 걸친 조사를 통해 의회가 요구하는 어떤 문서나 자료도 정보기관이 즉각 제공해야한다고 법제화한 것이다.

▲ 미국 정보수사기관에 대한 의회의 획기적인 통제방안을 마련하는 계기가 됐던 미 상원 처치 위원회의 공개청문회 모습

국회의 감시 권한을 강화하는 것과 아울러 불법적인 지시가 내려졌을 때 이를 거부하고 외부로 알릴 수 있도록 내부고발자의 권익을 보장하는 방안도 강화돼야한다는 지적이 많다. 댓글활동에 참여했던 전 국정원 심리전단 직원은 뉴스타파 취재진에게 “현재와 같은 시스템 하에서 회사의 명령을 거부한 다는 것은 절대 불가능하다”며 “먹고 사는데 지장이 없을 정도의 보상이 있어야 회사를 나온다는 용기를 가지고 외부에 알릴 수 있을 것”이라고 전했다.

초대 중앙정보부장 김종필의 지적처럼 국정원이 가지고 있는 수사권도 검찰이나 경찰 같은 형사기관으로 환원할 필요가 있다. 김종필 씨는 중앙일보 기고문에서 “중앙정보부의 수사권은 반혁명세력에 겁을 주기 위해 일시적으로 부여했던 것”이라면서 “수사권을 법무부 검찰국으로 환원하지 못한 것에 책임을 느낀다고”말하고 있다.

▲ 초대 중앙정보부장 김종필의 중앙일보 증언록(2015.4.3)

‘시크릿파일 국정원’의 저자 김당 씨는 “국정원 대공수사요원 7백명이 1년에 잡는 간첩수가 3명 남짓인데 이는 너무나 비효율적인 것으로 정보기관이 수사권을 가지고 있는 것 자체가 비정상적인 것”이라고 지적하고 있다. “또 직파 간첩도 거의 없어졌을 뿐 아니라 탈북자로 위장해 들어오는 간첩도 경찰의 감시 등 제한 요소가 많기 때문에 과거의 간첩들처럼 국가안보에 큰 타격을 준다고 보기 어렵다”고 덧붙였다.

적폐 청산에 대해 언제까지 과거에만 매달릴 거냐는 반론도 솔솔 새어나오고 있다. 국회에서 열린 국정원 개혁 관련 토론회에서 진선미 민주당 의원은 지난 2013년 댓글 논란 때 문제를 제기할 때 너무나 많이 들었던 말이라며 이렇게 말했다.

이건 과거의 일이다, 대선 불복이냐, 미래로 가야 되지 않겠냐, 이런 말씀들을 많이 하셨습니다. 그런데 지금의 현실은 어떻습니까. 이명박 정권 때 박근혜 정권은 미래였습니다. 그 당시 이명박 정권의 국정원의 문제를 제대로 해결했다면 박근혜 정권의 또다른 국정원의 범죄행위가 이루어지지 않았겠죠.

지난해 겨울 서울 광화문 광장에서 또 전국 각지에서 촛불을 들어 무너진 대한민국의 민주주의를 되살려냈던 수많은 시민들 가운데, 지난 10년의 적폐가 미래에 되풀이되기를 바라는 사람은 많지 않을 것이다. 그러기 위해서라도 이제는 바꿔야 할 시간이다.

취재:최기훈
촬영:정형민 최형석 김기철 신영철 오준식
편집:박서영
CG:정동우

인터프리터, 국정원 미확인 정보 흘리는 행위 일삼으며 정치에 개입
– 국회의원들 “정보 누설” 하고, 국정원은 이를 도와
– 간접 비밀 누설 행위 건강한 민주주의를 위한 신뢰를 악화시켜 

호주의 독자적이고 초당적인 싱크탱크인 로위국제정책연구소가 발행하는 매체인 인터프리터는 5월 29일 ‘한반도, 보이지 않는 상대와 싸우기’라는 제목의 국제위기그룹 대니얼 핑크스톤의 기고문을 게재하며, 국정원이 확인되지 않은 북 현영철 장군 처형 사건을 이용하고 있다고 비판했다. 

기사는 그 예로 국정원이 현영철 처형을 폭로한 시기와 의도에 주목할 필요가 있다고 말한다. 국정원은 현 장군 처형 2주 후, 공교롭게도 국정원이 예측한 김정은의 러시아 방문이 빗나가고 북한의 잠수함 발사 탄도 미사일 시험 또한 예측하지 못해 체면을 구긴 시점에서 이를 누설했다고 말한다.

기사는 박 대통령이 “국민의 우려 완화”를 위해 국정원이 현영철 처형 정보를 흘리도록 허락했을 것이라고 말하며 국정원도 “떨어진 명성”을 회복하기 위해 이 의혹 많은 정보를 누설했을 것이라고 분석했다.

인터프리터는 또 현영철 장군이 실제로 처형됐는지는 알 수 없지만 만약 사실이라도 이는 북한 내 불안정의 징후는 아니라고 말했다. 오히려 김정은의 현 독재체제는 확고하며 아마도 현 장군이 심각한 오판을 내렸기 때문일 가능성이 높다고 분석했다. 또 북한이 현 장군의 처형 사실을 인정도 부인도 안 하면서 이를 이용하고 있다는 뉘앙스를 남겼다. 

기사는 국정원과 한국 국회의원들의 ‘비공개 심문’을 악용한 비뚤어진 공생관계를 꼬집었다. 국회의원들은 유권자의 관심을 끌기 위해, 국정원이 그들에게 비공개로 공개한 국가 기밀을 노출하고, 국정원은 또 국회의원들이 비밀을 누설할 것을 이용해 “정치화된다”는 비난을 빗겨가며 정치에 개입한다는 것이다. 

인터프리터는 국정원과 국회의원들의 이런 “간접적인 비밀 누설” 행위는 소위 박 대통령이 좋아한다는 말 중의 하나인 ‘건강한 민주주의’를 위한 신뢰를 악화시킨다고 말했다. 

다음은 뉴스프로가 번역한 인터프리터 기사 전문이다.

번역 감수 : 임옥

기사 바로가기 ☞ http://bit.ly/1KPBcDZ

Shadow boxing on the Korean Peninsula

한반도, 보이지 않는 상대와 싸우기

29 May 2015 11:31AM

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

이병호 원장의 설명에 따르면, 국정원이 해킹한 사람들은 다 해외에서 활동중인 북한 공작원들이고 그 가운데는 북한의 무기 거래상도 포함돼 있다고 한다. 우리는 무기 중개상 ‘린다 김’을 통해서 이 바닥의 생활을 어느 정도는 안다. 세계적인 휴양지와 고급 호텔 그리고 밤마다 이어지는 디너 파티…. 하지만 북조선의 무기 거래 일꾼들은 그런 화려함과는 너무나 거리가 멀다. 그저 한없이 소박하기만 하다. 국정원이 이들의 전화기에 RCS를 심기 위해 미끼로 던진 링크들의 목록을 살펴보면 떡볶이 블로그나 금천구의 벚꽃축제 같은 것들이다. 몇백만달러 또는 몇천만달러 짜리 무기를 사고 팔려면 최고급 레스토랑에서 산해진미를 맛볼 터인데 떡볶이에 입맛을 다신다니 얼마나 토속적인가. 또 여러 나라를 돌아다니며 보는 것도 많을 텐데 하필 금천구 벚꽃 축제를 클릭한다니 조국 강산을 사랑하는 마음을 헤아릴 길이 없다.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.