중노위 “정리해고 부당”->1·2심 “경영상 해고 불가피”->대법 “원심이 법리 오해, 파기환송”

한화투자증권에서 정리해고를 당한 노동자들에게 복직의 가능성이 열렸다. 대법원이 한화투자증권의 정리해고가 타당하다고 판결한 원심이 잘못됐다며 파기환송을 결정했기 때문이다. 정리해고 이후 3년 6개월 만의 일이다.

6월 29일 대법원 제2부(주심 조희대)는 한화투자증권이 중앙노동위원회를 상대로 낸 ‘부당해고 구제 재심판정 취소 소송’ 상고심에서 정리해고가 타당하다며 사측의 손을 들어줬던 서울고등법원의 원심이 법리를 오해한 것이라며 파기환송을 결정했다.

대법원은 특히 근로기준법상 정리해고 요건인 ‘긴박한 경영상의 필요성’과 ‘해고회피 노력’에 대한 판단이 잘못됐다고 지적했다. 대법원은 “원고(한화투자증권)가 정리해고 조치를 취한 2014년 2월 9일 당시는 이미 감원된 인원이 382명으로 최종 감원목표인 350명을 상회하고 있었을 가능성이 높다”며 “최종 감원 목표를 상회해 감원한 상황에서 사측이 추가로 정리해고를 했다면, 이는 객관적으로 보아 합리성이 있다거나 해고를 피하기 위한 노력을 다했다고 보기 어렵다”고 판시했다.

이어 대법원은 “사측은 정리해고 전후로 정규직 55명, 계약직 59명, 임원 6명을 채용하고 승진인사를 단행하는 한편 일부 부서에 대해서만 성과급 15억원을 지급했다”며 “그 비용지출 규모가 정리해고로 절감되는 비용에 비해 훨씬 크다고 보이는 점을 고려하면 사측이 적절한 해고회피 노력을 다하지 못했다고 볼 여지가 있다”고 지적했다.

※ 관련기사 : 600명 해고 한화증권, 뒤로는 60억 돈잔치

그러면서 “사측의 정리해고가 근로기준법상 정리해고 요건을 모두 갖춘 정당한 해고라고 단정한 원심의 판단에는 정리해고의 요건 중 ‘긴박한 경영상의 필요’ 및 ‘정리해고를 회피하기 위한 노력’에 관한 법리를 오해해 필요한 심리를 다하지 않았다”고 적시했다.

한화투자증권은 지난 2013년 12월 긴박한 경영상의 위기를 이유로 직원 350명을 감원하는 대규모 구조조정을 실시했다. 사측은 희망퇴직 대상자를 선정하고 퇴직신청을 받았는데, 이 과정에서 희망퇴직을 신청하지 않은 노동자 7명이 2014년 2월 정리해고 됐다. 정리해고자 7명은 부당해고라며 노동위원회에 ‘부당해고 구제신청’을 냈다. 지방노동위원회에선 노동자들이 패소했으나, 중앙노동위원회는 “부당해고가 맞다”고 판정했다.

중노위 결정은 법원에서 다시 뒤집어졌다. 한화투자증권측은 “중노위 결정을 받아드릴 수 없다”며 행정소송을 제기했고, 법원은 1심과 2심에서 모두 “경영상 정리해고가 불가피했다”는 사측의 주장에 손을 들어줬다. 그러나 이날 대법원이 파기환송을 결정하면서 한화투자증권의 정리해고 당위성은 고법에서 다시 심판받게 됐다.

한화투자증권 노동자들을 변호해 온 김선수 변호사는 “사측이 정리해고 요건을 갖추지 않고, 꼭 해고를 하지 않아도 될 만한 사정들이 있었음에도 해고를 한 것에 대해 1·2심에선 너무 가볍게 판단한 반면 대법원에서는 엄격하고 신중하게 해석했다”며 “고법에서 다시 심리를 하겠지만, 이미 대법원에서 사측이 해고회피 노력을 다하지 않았다고 지적한 만큼 노동자들의 원직복직 가능성은 높아졌다고 본다”고 말했다.

이에 대해 한화투자증권 측은 “대법원에서 파기환송했다는 소식은 들었지만, 아직 판결문을 받아 보지 않았다. 내부적으로 어떠한 결정도 한 게 없다”고 밝혔다. 앞서 한화투자증권 측은 뉴스타파와의 인터뷰에서 “2011년~2013년 회사의 누적적자가 1500억 원에 달해 긴박한 경영상 위기였으므로 당시 정리해고는 부당해고가 아니다”고 답한 바 있다.

당시 구조조정의 책임자였던 주진형 전 한화투자증권 사장도 지난 2월 ‘주진형의 경제민주화’라는 팟캐스트에서 “한화투자증권의 구조조정은 해야 되는 일이라서 한 일이다. 한 번도 악역이라 생각한 적 없다”며 “구조조정을 악마시, 죄악시하는 사람은 (월급) 상위 몇%인 노동자들이다. 구조조정은 노동의 문제가 아니라 경제발전의 문제”라고 말한 바 있다. 주 전 사장에게도 대법 판결에 대한 입장을 묻기 위해 통화를 시도했으나 연락이 닿지 않았다.

앞서 뉴스타파는 한화투자증권이 대규모 구조조정을 단행하면서 고졸직원의 절반 가량을 채용한 지 1년 만에 희망퇴직이란 이름으로 사실상 해고하고, 희망퇴직을 거부한 직원들을 모두 정리해고 했다고 보도했다. 또 경영상 이유로 직원들을 구조조정하면서 김승연 회장 가족이 100%지분을 보유한 총수일가 기업에는 지난 2011~2013년 적자규모에 맞먹는 1300억 원의 일감을 몰아주고, 정리해고 직후 홍보팀, 인사팀 등 일부 부서에는 15억의 성과급을 지급, 경영상 위기가 맞는지 의문이라는 의혹을 제기한 바 있다.

NPR, 불교계와 대치하는 박근혜 정부, 박정희시대 답습하나 – 조계종, 경찰진입은 한국 불교에 대한 탄압 규정 – 뉴욕타임스 사설 인용 한국 민주주의 우려 표명 보수적인 한국 정부와 진보 단체 및 진보적 신념 사이에 가장 큰 위기 상황이 벌어지고 있다. 한국정부의 노동세력에 대한 강경 진압 상황이 마치 1970년대로 회귀한 것 같은 2015년의 대한민국의 협상자로 ‘승려‘들이 나섰다고 NPR(미국 ...

이인성 이화여대 의류산업학과 교수가 최순실 씨 딸 정유라 씨의 과제물을 대신 만들어 학점 특혜를 주는 등 업무방해 혐의로 21일 구속된 가운데, 정 씨가 제출한 과제물이라고 했던 것 가운데 일부는 다른 학생이 제출했던 과제물을 이 교수가 그대로 도용해 만든 것으로 확인됐다.

의류산업학과 학생 과제물 도용해 정유라 과제물로 둔갑시켜

이화여대 의류산업학과에 재학 중인 학생 A씨는 21일 “이인성 교수가 정유라 것이라며 제출한 액세서리 과제물은 나의 것을 그대로 도용한 것”이라고 주장했다. A씨는 뉴스타파가 보도한 기사를 보고 자신의 과제물이 도용당했다는 사실을 알았다며 취재진에게 한 장의 사진을 보내왔다. 이 교수가 국회 국정감사에서 정유라 씨의 과제물로 제출했던 액세서리 사진과 동일한 것이다.

※관련기사 : ‘정유라 과제 대리작성’ 감사 앞두고 은폐 ‘사전모의’

A씨는 “정 씨 과제물이라고 나온 사진은 지난 여름 계절학기 수업에서 (패션쇼) 의상과 함께 착용할 액세서리 몇 가지를 사진으로 찍어 교수님께 컨펌을 받는 과정에서 제출한 사전 평가 자료”라며 “사진에 나온 액세서리 모두 내가 소장하고 있는 것이고 과제를 위해 내가 직접 촬영한 것이다. 정유라 과제물을 급하게 만들면서 내가 제출한 사진을 그대로 복사한 것 같다. 당황스럽다”고 밝혔다.

대리 과제물 문제가 된 이인성 교수의 2016년 여름 계절학기 수업 ‘글로벌 융합 문화체험 및 디자인연구’는 학생들이 졸업 작품 의상을 만들어 중국에서 패션쇼를 여는 것이 핵심이다. 이 교수는 패션쇼에서 작품의상에 착용할 액세서리를 사전 과제물로 제출하라고 학생들에게 요구했다. 액세서리 사진은 이 수업에서 반드시 제출해야 학점을 받을 수 있는 사전평가 과제물이었다.

국회에 거짓자료 제출, 교육부 감사서도 ‘거짓말’

교육부 관계자에 따르면, 이 교수는 교육부 감사에서 정유라 과제물에 대한 추궁이 이어지자, 정 씨의 액세서리 사진에 대해 자신의 것을 촬영해서 대신 제출한 것이라고 답했다. 그러나 이 역시 거짓말이었던 것이다. 앞서 뉴스타파는 계절학기 수업의 또 다른 과제물이었던 의상 일러스트는 이 교수가 제자 강사에게 지시해 대신 그리게 한 것이라고 보도한 바 있다.

결국 이 교수는 즉, 정 씨의 학점특혜 의혹을 무마하기 위해 자신의 학과 학생의 과제물을 도용하는가 하면, 제자 강사를 시켜 정 씨의 과제물을 대리 작성해 국회에 제출했던 것이다.

과제물 도용 사실을 전한 A씨는 “이인성 교수님은 취업때문에 인턴을 하는 와중에도 사전평가에 무조건 와야한다고 할 정도로 엄격했다. 때문에 교수님께 사정 사정해서 과제물로 대체하고 회사를 나간 친구도 있었고, 대부분 졸업의상 제작부터 중국 패션쇼 참여, 사후 레포트까지 제출하고 힘들게 학점을 이수했다”며 수강 당시의 기억을 설명했다.

이어 그는 “의류산업학과 학생들에게는 그렇게 깐깐했던 교수님이 타과생인 정 씨에게는 수업에 참여하지도 않았는데 학점을 주고, 심지어 과제물까지 나의 것을 도용해서 만들어줬다는 사실이 놀랍기만 하다”며 “주변의 친구들은 이 교수의 구속 소식에 ‘권선징악’이라고 말한다”고 덧붙였다.

---

취재: 홍여진

박근혜-최순실 국정농단 사태와 함께 수면 위로 떠오른 사건이 하나 있다. 바로 문화예술계에 소문으로 만 존재하던 ‘블랙리스트’다. 특검은 김기춘 전 청와대 비서실장과 조윤선 전 문화체육부 장관에 대해 박근혜 대통령의 지시를 받아 문화예술계 블랙리스트 작성을 주도한 혐의(직권남용) 등으로 지난 7일 구속 기소했다.

뉴스타파는 그동안 꾸준히 논란이 돼 왔지만 그 존재가 세상에 드러나지 않았던 ‘문화계 블랙리스트’의 존재를 ‘최순실 국정농단 청문회’를 통해 세상에 알린 교육문화체육관광위 소속 더불어민주당 도종환 의원을 의원회관에서 만나 인터뷰 했다. 도 의원은 ‘블랙리스트’가 단순한 명단을 넘어 대한민국을 ‘야만의 시대’로 되돌린 파렴치한 증거라고 평했다.

블랙리스트 명단 만들어진 경위는?

도종환 의원 : 지금까지 나온 관계자들의 증언들을 놓고 보면 국정원이 관여를 했고 국정원이 뭐 된다 안된다 판단까지 해주는 자료가 있으니까요. 국정원이 자료를 수집하는데 협조를 한 것 같고 청와대에서는 그걸 모은 것 같아요. 그리고 그 모은 것들이 문화부로 내려간 것 같아요. 내려보낼 때는 정무수석실에서 교무수석실을 거쳐서 내려보낼 때 당시 유진룡 장관이 이것을 보고 대통령을 찾아간 거죠. 교문수석과 함께요. 유진룡 장관이 2014년에 대통령을 만나서 ‘이렇게 하지 마십시오. 반대파도 포용한다고 하지 않으셨습니까? 이렇게 하면 안됩니다.’ 했을 때 그때 대통령은 ‘그러자. 알겠다. 그렇게 하겠다.’라고 처음에 받아들였는다는 것 아닙니까? 그런데 그 다음에 또 내려온 거에요. 다시 내려오니까 당시 이 명단을 전달하는 역할을 김서형 비서관이 주로 한 것 같은데 내려보내니까 대통령한테 재차 면담신청을 해서 항의를 했는데, 그때는 아무 말을 안하더라는거잖아요.

청와대에서 내려온 명단이 어떻게 세상에 나온 건가?

도 의원 : 2016년 국정감사에서 문제됐다가 공무원들의 회의록 일부들이 바깥에 나갔잖아요? 국정감사에서 의원들이 문제제기를 해도 현재 구속된 조윤선 문체부 장관은 “모른다. 없다. 본적도 없다. 지시한 적도 없고 지시받은 적도 없다.”고 답변을 계속 하고 있는 와중에 내부에서 이 블랙리스트 자료가 바깥으로 나온 거예요. 저에게 제보를 한 그 공무원들이 그래요. “어떻게 저럴 수가 있나. 자기네들이 지시해서 우리는 이 문건 때문에 죽을 고생을 하고, 징계 받고, 곤혹스러운 일을 겪고 있는데 어떻게 자기만 모른다고 하나?” 그런 생각을 가진 공무원 몇몇이 양심고백을 하니 전체 리스트에 올라있는 사람이 9,473명이라는 것이 국감 중에 언론을 통해서 나온 거죠. 그 명단을 확인하고 질의했을 때도 책임자들은 마찬가지 대답이었어요. “그 명단은 그냥 인터넷에 돌아다니는 내용일 뿐입니다. 그리고 그 사람들 중에서 지원 받은 사람이 166명이나 있고 또 지금 더 확인해보면 알겠지만 지금 우리가 파악한 166명의 명단 말고 더 700명 가까이 됩니다.”라고 대답을 하죠. 그런데 그렇게 일부 지원을 받는 명단이 포함된 것에 대해서도 블랙리스트 문건에 잘 설명이 돼있어요. 문건을 보면 “그런 경우를 대비하고 의심을 불식시키기 위해서 블랙리스트에 올라있는 사람들도 좀 지원해 줘야 한다. 의심을 불식시키기 위함이다.” 이런 내용이 정부 문건에 있어요. 그러니까 아주 치밀하고 정교하게 관리해온거죠. 명단이 발각됐을 상황까지 대비한 겁니다.

공무원들도 부당한 지시라고 여겼다는 것인가?

도 의원 : 공무원들도 이런 일 계속 집행하면서 숨겨야 하는 게 괴로웠다고 해요. 지시하고 파기하라고 하는 게 반복되는 거죠. 떳떳하면 왜 그렇게 합니까? 청와대에서 문건 내려보내더니 조금 있다가는 ‘그 문서 파기하세요. 흔적 남기지 마세요.’ 그 공무원들이 이런 일을 해왔단 말이에요 흔적이 안남을 수가 없죠. 결국, 내부에서 일하던 공무원들이 결국은 파기 명령에도 불구하고 어떤 때는 갖고 있었던 거죠. 그리고 그게 결국 특검으로 넘어간 거예요. 이런 말도 안 되는 일을 시키니까 공무원들이 오히려 그 자료를 보관한 거죠.

실제 공무원들의 고충은 어느정도 였나고 증언하나?

도 의원 : 다들 힘들어했어요. 시키니까 하지만 해서는 안되는 일인 것 알죠. 그리고 숫자가 너무 많으니까요. 예를 들어 이러는 거예요. 어떤 지원 프로젝트 심사가 끝났어요. 그런데 결과 발표가 자꾸 지체되는 거죠. 알아보니까 그 결과를 블랙리스트 명단하고 비교하는 거예요. 명단을 보면서 ‘이 사람은 결과에서 빼야하는데 어떻게 빼지? 무슨 명분으로 빼지?’ 그러니까 이 사람들이 결과 발표를 못 하는 거예요. 응모한 사람들은 ‘왜 두 달이 지났는데 발표 안 하는 걸까요? 수상해요.’ 이런 민원 저희가 몇 년간 굉장히 많이 받았어요. 우리는 또 해당 부처에 왜 그러는지 물어도 대답도 못 하던 게 바로 이렇게 ‘블랙리스트 명단’에 있는 사람을 걸러내느라고 그런 거죠. 더구나 숫자도 너무 많은 거죠. 만명을 다 걸러내야 하니 얼마나 시간이 걸리겠어요.

블랙리스트의 기준은 무엇인가?

도 의원 : 김기춘 전 비서실장에게 물어봐야 하겠지만, 김 전 실장의 안목으로 볼 때 “우리 편이 아냐. 좌파야. 적이야. 이 사람들은 불이익 주고 배제해도 될 그런 사람들이야.” 그 판단한 기준이 바로 김기춘 전 실장의 유신통치식 기준인 거죠. 그리고 좌우 이분법으로 세상을 바라보는 사람의 기준인 거죠. 문화예술은 좌우 이분법으로 바라보면 절대 안 됩니다. 문화예술은 좌우를 넘어서는 곳에 있어요. 그리고 예술인들은 내가 좌다 우다 이런 생각하지 않아요. 어느 체제건 비판하고 저항하고 또 체제와 잘 융합하지 못하고 섞이지 못하는 아웃사이더 기질을 가진 사람들이 많아요. 개인적 창작을 많이 하니까요. 그림 그리는 사람이나 글쓰는 사람이 체제에 잘 적응하지 못 하거나 또는 적응하지 않으려고 하고 순응하지 않으며 자유롭게 살고싶은 영혼을 가진 사람들이란 말이죠. 즉, 어떤 목적을 가지고 박근혜 정부에 저항한 게 아니라는 거예요. 다른 정부라고 하더라도 예술인들은 체질이 기존의 체제에 잘 어울리려고 하지 않는 사람들이예요. 그런 사람들을 어떤 정치적인 목적으로 바라보면 안 되는 거죠. 예술가는 원래 그렇게 억누른다고 죽는 기질을 가지는 사람들이 아니에요. 그럴수록 더 튀는 사람들이에요.

리스트 자체가 정교한 기준이 없었다고 보나?

도 의원 : 이상국 시인의 경우 정말 순박한, 그 순박함이 시로 계속 드러나는 그런 시를 쓰는 강원도 속초에 사는 시인이 있어요. 그런데 그 분이 블랙리스트에 들어가 있어요. 이유가 민주노동당을 지지했다는 이유로요. 그런데 그 분이 민주노동당 지지하고, 당원으로 활동하는 분이 아니에요. 제가 짐작컨데 후배나 아는 사람 중에서 ‘여기 선언문에 참여 같이 해주시죠’ 하면 거절을 잘 못 하시니까 ‘아. 그래’ 이렇게 해놓고 잊어버리실 분이예요. 그런 분이 명단에 있어요. 또 송진관 시인이라고 충북 옥천에 계시는 시인인데, 그런 시인들도 왜 블랙리스트에 들어갔을까 궁금한 생각이 들 정도예요. 진짜로 성향을 분류했다면 정말 급진적인 생각이나 행동, 활동을 계속 해온 사람을 명단에 집어넣었어야 하잖아요. 그런데 근거가 전혀 없는 사람들 마저 블랙리스트에 수없이 많이 들어간 것을 보고 ‘대체 무슨 기준으로 이렇게 블랙리스트에 넣었을까?’라는 이런 생각을 많이 했어요.

블랙리스트에 이름이 올라있는 문화예술인들은 어떤 사람들이 대부분인가?

도 의원 : 문재인 지지자, 안철수와 통합하라고 서명한 사람들이 대부분이죠. 그리고 촛불집회 참여자, 광우병 집회 참여자, 세월호 시행령 폐기 촉구선언 참여자 등 다양한 형태로 있지만 제일 많은 건 정치인 지지 선언에 참여한 사람이에요. 그걸 보면서 제가 드는 생각은 ‘대선 당시 상대 후보를 지지한 사람들 그렇게 분류해서 4년 내내 불이익을 주고, 앞으로 우리 사회에서 완전히 그냥 배제해도 되는 사람으로 만들려고 명단까지 만들어서 무슨 일만 있으면 배제시키는 거예요. 기금에서만 배제시키는게 아니예요. 각종 의원회 뿐만 아니라 이 정부가 만들어 운영하는 사소한 위원회에서도 다 배제한 거예요. 심지어 수상은 물론 심사자에서도 다 배제한 거죠.

세월호 참사와 관련된 예술인도 많이 포함됐나?

도 의원 : 세월호 관련된 책을 낸 출판사, 세월호 관련 공연한 극단, 세월호 관련 영화. ‘다이빙 벨’이나 ‘안산 순례길’ 같은 프로젝트는 다 배제됐다고 보면 되요. 정말 용서할 수 없는 짓을 한거죠. 나쁜 사람들이에요. 세월호 참사를 보고 슬퍼하고, 자식잃은 부모와 함께 정부를 향해 분노했을 뿐이잖아요. 어떻게 이런 일이 있을 수 있냐고 다들 한마디 할 때 예술인들은 이를 다른 형식으로 표현한 사람들이잖아요. 공감한 사람들이거든요. 그 슬픔을. 살에 불도장이 찍히는 듯한 상처를 함께 공감한 사람들이거든요. 예술인들은. 그런 사람들을 배제시키고, 지원 해주지 않는 이런 짓을 한 거예요.

정부의 블랙리스트, 누가 어떻게 책임져야 하나?

도 의원 : 4년 동안 박근혜 정부가 파시즘적인 정치를 했다는 것을 보여주는 아주 결정적 증거가 저는 블랙리스트라고 봐요. 이것만 가지고도 이 정부는 탄핵되어도 마땅하다고 보는 것이 거든요. 그런 면에서 이 일에 관여한 모든 사람들은 책임을 져야 한다고 생각해요. 그 동안 수없이 ‘블랙리스트는 없다’는 장, 차관들은 책임져야 한다고 생각해요. 조윤선 장관이 지난 청문회에서 위증을 서른 일곱 번이나 해요. 시대를 야만의 시대로 만든 그런 주무 장관이었어요. 다시는 이런 일이 일어나서는 안된다 생각합니다. 법적 처벌은 처벌이지만 국민 앞에 마음을 다해서 사죄해야 합니다. 국민들에게 먼저 하고 이후에 이 블랙리스트라는 낙인을 찍었던 일만명 문화예술인들을 앞에 두고 무릎 꿇고 사죄해야합니다.

---

취재 : 송원근
영상 : 김수영, 김기철

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.