중국의 최고 의사결정기구인 중국공산당 중앙정치국 상무위원회의 전현직 위원 8명이 비밀 페이퍼컴퍼니와 관련이 있는 것으로 나타났다.

알렉사 올센(Alexa Olesen), 웬 유(Wen Yu) 기자

구카이라이(Gu Kailai)는 자신이 감춰온 비밀이 드러날까 싶어 몇 달 동안 좌불안석이었다. 이제 곧 중국 정치 지도부에 오르게 될 남편이 그 비밀 하나 때문에 자리를 잃을 수도 있었다. 그래서 그녀는 모종의 조치를 했다.

중국 남부 대도시인 충칭의 한 호텔방, 영국인 사업가인 닐 헤이우드(Neil Heywood)가 호텔 침대에서 술에 취해 멍한 상태로 누워 있었다. 그녀는 작은 그릇에 차와 쥐약을 섞어 건넸다.

호텔 직원이 그의 시신을 이틀 뒤에 발견했다.

구카이라이는 결국 2011년 범죄에 대해 고백했다. 그녀는 헤이우드가 지구 건너편에 있는 페이퍼컴퍼니 계좌의 수백만 달러 부동산의 비밀을 폭로하겠다고 위협했기 때문에 살인을 저질렀다고 말했다.

그녀가 영국령 버진 아일랜드의 페이퍼컴퍼니를 이용해 프랑스 남부에 있는 빌라의 소유권을 숨겼음을 헤이우드가 폭로한다면, 남편인 보시라이(Bo Xilai)가 중국 정치권력의 정점인 중국공산당 중앙정치국 상무위원회에 들어가는 것이 위태로워질 수도 있다고 구카이라이는 생각했다.

살인이 일어난 2주 후, (이에 대해서는 이제까지 알려진 바 없는 내용이다) 구카이라이의 페이퍼컴퍼니 소유권 구조가 갑자기 바뀌었다. 유출된 기록에 따르면, 그녀와 페이퍼컴퍼니의 관계를 알아보기 어렵게 만들 목적으로, 또는 일이 터지면 그녀의 동업자가 신속한 조치를 하도록 만들 목적으로 구카이라이의 주식이 동업자에게 이전되었다.

하지만 구카이라이는 자신의 비밀을 감출 수 없었다. 페이퍼컴퍼니를 숨기려던 노력은 헤이우드의 죽음, 그리고 남편과 구카이라이의 투옥으로 끝났다. 또한 중국의 엘리트들이 그들의 부를 숨기기 위해 어떻게 조세도피처를 이용하고 있는지에 관해 대중적 관심을 불러일으켰다.

구카이라이의 해외 거래에 관한 새로운 사실을 드러낸 유출문서는, 그 밖의 중국 권력층 가족이 보유한 해외 재산에 관해서도 많은 새로운 정보를 담고 있다.

유출문서는 중국의 국가주석, 공산당 총서기 및 당 중앙군사위 주석인 시진핑(Xi Jinping)의 매형이 조세도피처에 회사들을 소유하고 있다는 사실을 보여줬다. 규모가 매우 작은 상무위원회에 과거 혹은 현재 속한 인물 중 최소 그들의 친척 7명도 해외자산을 가지고 있는 것으로 드러났다.

해외자산을 가진 친척 중에는 서거한 중국 국가주석이자, 중화인민공화국 건국의 아버지인 마오쩌둥의 손녀사위도 포함되어 있다.

중국 혁명 영웅들의 자녀와 손자 손녀 중 많은 수가 사업에 성공하고 있다는 사실은 비밀이 아니다. 중국은 세계에서 두 번째로 경제 규모가 크고 억만장자도 수백 명에 이른다. 그러나 중국 내 가장 정치적으로 영향력 있는 사람 중 얼마나 많은 이들이 페이퍼컴퍼니 네트워크를 이용해서 자산을 숨기고 있는지는 잘 알려지지 않았다. 그리고 이들이 어떻게 이 네트워크를 이용하는지도 거의 알려지지 않았다.

국제탐사보도언론인협회(ICIJ), 독일 신문 쥐트도이체 차이퉁(Süddeutsche Zeitung) 및 기타 미디어 파트너들이 기밀 자료를 입수했다. 전체 1천100만 건이 넘는 기록은 자산을 숨기는데 이용되는 기업 구조 설립 전문인 파나마 법무법인, 모색 폰세카(Massack Fonseca)가 내부적으로 어떻게 운영되고 있는지 보여준다.

모색 폰세카의 크게 성공한 중국 고객 중에는 중국 최고 지도자이자, 반부패를 내세워온 시진핑의 매형인 덩쟈구이(Deng Jiagui)도 포함되어 있다. 덩쟈구이는 모색 폰세카를 통해 2004년 페이퍼컴퍼니 한 곳을 취득했으며, 2009년 두 곳을 더 취득했다.

이 페이퍼컴퍼니들의 이름은 슈프림 빅토리 엔터프라이즈(Supreme Victory Enterprises Ltd), 베스트 이펙트 엔터프라이즈(Best Effect Enterprises Ltd.) 및 웰스 밍 인터내셔널(Wealth Ming International Ltd.)이다. 이 회사들이 무슨 일에 쓰였는지는 분명하지 않다. 슈프림 빅토리는 2007년 해산되었고, 나머지 두 회사는 시진핑이 2012년 공산당 서기가 되었을 무렵 휴면 상태에 들어갔다.

또 다른 유명한 고객은 1987년부터 1998년까지 중국 총리였던 리펑의 딸이다. 리펑은 1989년 톈안먼 광장 민주화 시위의 유혈 군사 진압을 이끌어 국제적으로 잘 알려진 인물이다.

리펑의 딸인 리샤오린과 그녀의 남편은 1994년 설립된 한 영국령 버진 아일랜드 회사인, 코픽 인베스트먼츠(Cofic Investments)를 소유하고 있다. 내부 이메일에서 리샤오린의 변호사들은 코픽 인베스트먼츠의 자금은 유럽에서 중국으로 산업 설비를 수출하는 일을 돕는데서 발생한다고 밝혔다. 유출 문서에 의하면, 이 소유관계는 이름이 등록되지 않은 소위 무기명주를 이용해서 수년 동안 은폐되어왔다. 무기명주는 오랫동안 자금 세탁 및 그 밖의 부정행위를 위한 도구로 알려져 왔으며, 검은돈을 막기 위한 규제가 각국에서 강화되면서 이제 전 세계적으로 점차 사라지는 추세다.

소위 붉은 귀족이라 불리는 새로운 세대는 젊은 시절 페이퍼컴퍼니의 세계를 알게 된 것으로 보인다. 2012년까지 중국 상무위원회 서열 4위였던 지아칭린(Jia Qinglin)의 손녀도 해외 자산을 가지고 있다. 재스민 리 지단(Jasmine Li Zidan)은 스탠포드 대학교에 1학년으로 재학 중이던 2010년 하베스트 선 트레이딩(Harvest Sun Trading Ltd.)이라는 페이퍼컴퍼니의 소유주가 되었다.

그 이후로 재스민 리는 20대로서는 놀라울 정도로 큰 규모의 비즈니스를 구축해왔다. 그녀의 영국령 버진 아일랜드 페이퍼컴퍼니는 총 등록 자본 30만 달러로 베이징에 2개의 회사를 설립하는데 이용되었다. 영국령 버진 아일랜드 회사 2곳이 베이징 회사들 내에 재스민 리의 주식을 보유함으로써, 그녀는 그녀 가족의 이름이 공식 명부에 등장하지 않도록 만들 수 있었다.

그 밖에 친척들이 페이퍼컴퍼니 거래와 연관이 있는 5명의 전,현직 상무위원 명단은 다음과 같다.

장가오리(Zhang Gaoli), 현 상무위원으로서 그의 사위인 리셩푸(Lee Shing Put)가 영국령 버진 아일랜드의 3개 기업, 제논 캐피탈 매니지먼트(Zennon Capital Management), 시노 릴라이언스 네트웍스 코퍼레이션(Sino Reliance Networks Corporation), 글로리 탑 인베스트먼트(Glory Top Investments Ltd.)의 주주였다.

류윈산(Liu Yunshan), 현 상무위원으로서, 그의 며느리인 지아리칭(Jia Liqing)은 영국령 버진 아앨랜드에 2009년 설립된 페이퍼컴퍼니인 울트라타임인베스트먼트(Ultra Time Investments Ltd.)의 이사 겸 주주였다.

쩡칭훙(Zeng Qinghong), 2002년부터 2007년까지 중국 부주석이었으며, 그의 남동생인 쩡칭화이(Zeng Qinghuai)는 니우에(Niue)에서 처음 설립되었다가 2006년 사모아(Samoa)로 주소가 옮겨진 회사인 차이나 컬츄럴 익스체인지 어소시에이션(China Cultural Exchange Association Ltd.)의 이사였다.

고인이 된 후야오방(Hu Yaobang), 1982년부터 1987년까지 중국공산당 중앙위원회 총서기였으며, 그의 아들 후덴화(Hu Denhua)는 2003년 영국령 버진 아일랜드에 설립된 회사인 포탈렌트 인터내셔널 홀딩스(Fortalent International Holdings Ltd.)의 주주, 이사이자 실질소유주이다. 후덴화는 그의 아버지가 공산당 총서기이던 시절에 살았던 전통 가옥인 본인의 집 주소를 이용해서 페이퍼컴퍼니를 등록했다.

마오쩌둥(Mao Zedong)은 1949년부터 1976년 사망할 때까지 공산주의 중국을 이끌었다. 그의 손녀사위는 2011년 영국령 버진 아일랜드에 킨 베스트 인터내셔널 리미티드(Keen Best International Limited)를 설립했다. 천둥성(Chen Dongsheng)은 현재 생명보험회사와 미술경매회사의 대표이며 킨 베스트(Keen Best)의 1인 이사 겸 주주였다.

공산주의, 자본주의를 만나다

유출기록은 중국의 정치 엘리트들이 자신들의 자산을 감추기 위해 어떻게 페이퍼컴퍼니를 이용하는지 드러내고 있다.

모든 페이퍼컴퍼니 거래가 불법은 아니다. 하지만 영국령 버진 아일랜드와 기타 지역에 있는 페이퍼컴퍼니들은 정치 엘리트와 부유한 후원자들 간의 금융 거래를 숨겨주고, 자산을 감춰주며, 조세를 회피하고 익명 주식 거래를 가능하게 한다. 또한 세간의 주목을 받는 인물도 페이퍼컴퍼니 명의로 자국에서 몰래 기업을 설립할 수 있다. 그러나 이것들은 공산주의 속성을 지닌 현대 중국의 자본주의 바퀴에 기름을 칠하는 기술 중 일부일 뿐이다.

모색 폰세카의 중국 고객들 중에는 중국 쇼핑몰 체인 인타임(Intime)을 설립한 셴구오준(ShenGuojun)과 같은 슈퍼부자도 포함되어 있다. 셴구오준은 쿵푸 스타인 성룡(Jackie Chan)을 비롯한 여러 인물들과 함께 2008년 영국령 버진 아일랜드에 설립된 드래곤 스트림 리미티드(Dragon Stream Limited)라고 불리는 회사의 주주였다.

Jackie Chan. Photo: Gage Skidmore (CC BY-SA 2.0)

또 다른 억만장자이자 음료수 재벌인 쫑칭호우(Zong Qinghou)의 딸인 켈리쫑푸리(Kelly Zong Fuli)는 2015년 2월 모색 폰세카의 도움으로 퍼플 미스테리 인베스트먼트(Purple Mystery Investments)라 불리는 영국령 버진 아일랜드 페이퍼컴퍼니를 만들었다. 서신 기록에 의하면 해당 회사의 목적은 “중국 내 투자”인 것으로 드러났다.

셴구오준, 성룡, 켈리쫑푸리는 국제탐사보도언론인협회(ICIJ)의 코멘트 요청에 답변하지 않았다.

전 세계 페이퍼컴버니 설립 법무법인들 중 5위 안에 들어가는 것으로 여겨지는 파나마 법무법인인 모색 폰세카는 모색 폰세카 세크러테리즈 리미티드(Mossack Fonseca Secretaries Limited)라는 회사를 1989년 홍콩에 설립했다. 그리고 설립 초기에 박물관과 쇼핑으로 널리 알려진 침샤추이의 카오룽 센터에 사무실을 운영했다. 모색 폰세카는 2000년 중국 본토에 첫 사무실을 설립했다. 모색 폰세카의 웹사이트에 따르면, 현재 이 법무법인은 중국 본토 8개 도시(심천, 닝보, 청도, 다롄, 항저우, 난징, 지난)에 사무실을 가지고 있다.

국제탐사보도언론인협회(ICIJ)의 유출기록 분석에 따르면, 2015년 말에 모색 폰세카는 홍콩과 중국 사무실을 통해 설립된 16,300개 이상의 페이퍼컴퍼니로부터 수수료를 거둬들였다. 이 회사들은 모색 폰세카가 전 세계에서 관리하는 활동 중인 기업들 중 29 퍼센트 정도의 비중을 차지한다. 이 비중은 단일 시장으로서 모색 폰세카에게 독보적이다. 모색 폰세카의 지점 중 아시아에서, 그리고 전 세계적으로 가장 바쁜 사무실은 홍콩에 있다.

자금 세탁에 관한 국제 규범에 따르면, 모색 폰세카와 같은 중개인은 정부 관료와 그  가족의 자금이 부당한 이득을 통해 축적된 것은 아닌지 확인하기 위해 더욱 엄격한 조사를 실시해야 한다. 음료수 재벌, 쫑칭호우의 아내인 시유첸(Shi Youzhen)과 같은 일부 고객은 그녀의 페이퍼컴퍼니가 보유한 자산에 관해 “강도 높은 실사”를 받아야 하는 대상이었다.

유출문서의 조사 결과, 모색 폰세카는 여러 중국 고객들에 대해 고위급 정치인들과 가족관계가 있는지 확인하지 않고 등록한 것으로 드러났다.

일례로, 시진핑의 매형인 덩쟈구이가 영국령 버진 아일랜드 페이퍼컴퍼니들을 2004년과 2009년 설립하는 것을 도울 당시에 모색 폰세카의 그 누구도 덩쟈구이의 가족관계를 인지하거나 확인하지 않았던 것으로 드러났다.

모색 폰세카는 또한 수년 동안 중국 전 총리 리펑의 외동딸인 리샤오린의 가족관계를 인지하거나 깨닫지 못했던 것으로 드러났다.

모색 폰세카는 영국령 버진 아일랜드가 무기명주 사용을 금지하는 보다 엄격한 반(反)자금세탁 기준을 도입한 2009년까지 리샤오린과 그녀의 남편이 소유한 회사인 코픽 인베스트먼츠를 지배하기 위해 무기명주를 사용하는데 대해 반대하지 않았다. 유출문서에 따르면 모색 폰세카는 코픽 인베스트먼츠의 소유권 구조가 2010년 무기명주에서 또 다른 비밀 구조인 중부 유럽의 작은 리히텐슈타인 공국 내 재단으로 이전될 때도 해당 회사의 진짜 주주들의 배경을 파헤치지 않은 것으로 드러났다.

이 무렵, 리샤오린은 중국 내에서 유명한 정치 지도자의 딸 이상의 명망을 얻고 있었다. 그녀는 “중국의 전력여왕”이라는 별명을 얻으며 중국 에너지 분야의 최고 경영인이 되었고, 중국 입법부의 자문기관인 중국인민정치협상회의의 위원이 되었다.

이메일 기록을 보면 모색 폰세카는 영국령 버진 아일랜드의 금융 규제 당국이 보낸 질의에 대한 회신에서, 2014년이 되어서야 리샤오린과 그의 남편이 코픽 인베스트먼츠의 실제 소유자라는 것을 알게 된 것으로 드러났다.

당시 질의가 무엇이었는지 문서 상에 분명히 드러나지 않지만, 심지어 그 때도 적어도 법무법인의 직원 중 일부는 리샤오린이 중국 정치 및 재계에서 중요한 인물이었다는 사실을 확실히 알아보지 않았던 것으로 보인다.

코픽 인베스트먼츠의 이사이자, 제네바에 기반을 둔 변호사인 찰스-앙드레 주노드는 이에 대한 코멘트를 거부했지만 그는 항상 관련법을 준수해왔다고 말했다.

리샤오린은 거듭된 코멘트 요청에도 답하지 않았다.

국제탐사보도언론인협회(ICIJ)에 보낸 편지에서 모색 폰세카는 정치인들이나 이들과 관련된 사람들과 연관된 사례를 발견하고 다루는 “정책 및 과정을 적절한 절차에 따라 확립”했다고 밝히고 있다. 모색 폰세카는 이런 사례는 “고위험” 사례로 간주하고, 강도 높게 체크하고 주기적으로 확인하고 있으며, “우리 회사를 비롯한 기타 법무법인들이 지켜야 하는 기존 규칙과 기준의 엄격한 수준을 자주 벗어나는 모든 신규 및 유망 고객에 대해서 꼼꼼하게 자산실사를 진행하고 있다”고 밝혔다.

Identity documents from the Panama Papers. Clockwise from top left: Patrick Henri Devillers, Jia Liqing, Hu Dehua, Deng Jiagui and Li Xiaolin.

1 달러짜리 회사

큰 주목을 끌지 않고 모색 폰세카의 조사 절차를 뚫고 들어온 또다른 군주는 전 상무위원의 손녀인 재스민리(Jasmine Li)이다. 페이퍼컴퍼니를 처음 만들었을 때 그녀는 스탠포드 대학교 학생이었다.

모색 폰세카의 유출문서를 보면 사진이 담긴 신분증 사본을 확보하는 것이 표준 절차임에도 불구하고 그녀의 사진이 담긴 신분증 사본을 법무법인에서 확보했다는 증거가 전혀 없다. 만약 모색 폰세카 직원들이 좀 더 면밀하게 확인했다면, 또다른 모색 폰세카 고객인 중국 고급시계유통업체인 형득리(Hengdeli)의 대표이자 창업자인 장유핑(Zhang Yuping)과 그녀 사이의 금융 관계를 발견할 수도 있었을 것이다.

장유핑은 하베스트 선 트레이딩 리미티드(Harvest Sun Trading Limited)라고 불리는 영국령 버진 아일랜드 회사의 1인 주주였다.

공식 기록에 따르면 하베스트 선은 2010년 4월 차이나 스트레티직 홀딩스(China Strategic Holdings)라 불리는 홍콩 상장회사의 주식을 매수하는 데 이용되었다. 홍콩 증권거래소 기록에 따르면, 그로부터 몇 개월이 지난 8월에 하베스트 선은 주식의 일부를 매각하고 9월에는 나머지 보유 주식도 매각했다.

2010년 12월, 모색 폰세카 기록에 따르면, 장유핑은 당시 비어있는 페이퍼컴퍼니의 소유권을 (재스민리의 링크드인(LinkedIn) 페이지 정보에 따르면) 당시 스탠포드 대학교 1학년생이었던 재스민리에게 이전한 것으로 드러났다.

매매 가격은 1달러였다.

모색 폰세카의 기록에 따르면 재스민리는 신 셩 인베스트먼트 리미티드(Xin Sheng Investments Limited)라는 두 번째 영국령 버진 아일랜드 회사도 소유하고 있다. 재스민리는 하베스트 선과 신 셩을 엔터테인먼트 및 부동산과 관련된 두 곳의 비슷한 이름을 지닌 베이징 회사를 설립하는데 이용했다. 페이퍼컴퍼니들은 그녀의 정체를 감추는데 이용되었다.

장유핑의 변호사인 빅터 리(Victor Lee)는 하베스트 선이 장유핑으로부터 재스민리에게 2010년 이전되었다는 사실을 이메일을 통해 확인해주었다. 빅터 리는 이전 당시 하베스트 선은 자산이 전혀 없었으며, 장유핑은 그 회사가 “자산을 전혀 보유하고 있지 않은 페이퍼컴퍼니에 불과”하기 때문에 이전이 “합리적”이라고 판단했다고 밝혔다.

“우리 고객은 재스민리와 전혀 관계가 없고, 어떤 비즈니스 파트너들이 우리 고객에게 그녀를 소개해준 것”이라고 이에 대한 상세한 내용은 밝히지 않은 채, 빅터 리는 적었다. 그는 해당 이전 거래는 재스민리가 “스스로 또 다른 페이퍼컴퍼니를 설립할 필요 없이” 회사를 보유할 수 있다는 것을 의미했다고 밝혔다.

중국의 사업가들은 고위급 지도자들의 환심을 사기 위해 그들의 배우자, 자녀, 손주 및 기타 가까운 친척들을 돕는 일이 자주 있다. 이와 같은 은밀한 유대관계의 속성은 구카이라이와 그녀의 남편 보시라이의 재판 과정에서 드러났다. 이 부부는 중국 북동부 출신의 플라스틱 재벌인 수밍(Xu Ming)에게 상당히 의지하고 있었다. 보시라이는 2013년 8월 그의 부패 혐의에 대한 재판 중에 “수밍은 나의 가족에게 막대한 규모의 재정지원을 해줬다… 나는 그가 ‘신속하게 성장’을 할 수 있도록 도왔고, 그는 내 아들을 도와줬다” 고 언급했다.

흰 장갑

10년 이상 구카이라이는 페이퍼컴퍼니 지분을 캐러비안의 비밀로 유지하면서 그녀의 지중해 빌라를 노출되지 않도록 관리해왔다.

그녀와 그녀의 남편 보시라이는 중국의 권력자 부부가 가질 수 있는 모든 요소를 갖추고 있었다.

The luxury French villa of Bo Xilai. Photo: Fine and Country

구카이라이는 전 중국인민해방군 장군의 딸로서 문화혁명 시기에 정육점 직원으로 일했지만 나중엔 성공적인 변호사가 되었다.

보시라이는 중국 공산당의 강력한 “8대 혁명원로” 중 한 명의 아들이며, 확장해가는 주요도시인 충칭을 2011년까지 운영했고, 상무위원회의 유력한 후보였으며, 중국의 차세대 국가안보 지도자가 될 가능성도 있었다.

구카이라이는 남편이 유력한 지도자로 부상하기시작할 때쯤, 프랑스 리비에 근처 칸 지역에 방 6개짜리 빌라를 샀다. 그 집은 2011년 수밍의 자산으로 매입했다. 수밍은 강철 작업장을 구입하기 위해 320만 달러를 이체하는 것으로 꾸며 중국의 엄격한 자본 통제 망을 피했다.

존재하지도 않는 강철 작업장을 판 회사는 320만 달러 중 적은 금액만 가져가고 나머지 금액은 구카이라이와 동업자인 프랑스 건축가 패트릭 앙리 드빌리에(Patrick Henri Devillers)가 비밀리에 공동 소유하고 있는 러셀 프로퍼티즈 S.A.(Russell Properties S.A.)로 이체했다. 러셀 프로퍼티즈 S.A.는 해당 자금을 빌라를 구입하고 관리한 프랑스의 한 회사로 이전했다.

문서상으로 러셀 프로퍼티즈는 구카이라이와 그녀의 막강한 남편과 전혀 관련이 없는 것으로 나타나있다.

구카이라이는 빌라 퐁텐 상 조르쥬(Villa Fontaine St. Georges)로 임대 수익을 올릴 수 있을 것이라는 기대로 투자했다. 이후 그녀는 세금을 “최소화”하고 싶어서 회사와 빌라의 소유권을 숨겼다고 증언했다. 그리고 그녀는 “나는 다른 사람들이 내가 해외 자산을 가지고 있다는 사실을 알지 않았으면 했다”고 말했다.

빌라를 관리하기 위해, 그녀는 번드르르하고 비밀스런 분위기를 풍기는 친구인 헤이우드에게 의지했다. 그는 “007”이란 번호가 적힌 번호판을 단 재규어를 베이징 시내에서 몰고 다닌 것으로 알려져 있다. 가디언(Guardian)은 그가 구카이라이를 용서를 잘 하지 않는 “여제”라고 지칭했다고 보도했다.

구카이라이를 도우면서 헤이우드는 해외 자산을 비밀로 유지하기를 원하는 부유한 중국인들의 간판 대리인 역할을 하게 되었다. 중국에서 “흰 장갑”이라고 알려진 대리인들은 종종 부동산 등의 실소유자 지분을 가지고 있다.

기업 및 당 엘리트들을 위해 흰 장갑 역할을 하는 것은 중국에서 수익성이 좋은 사업이다. 그러나 헤이우드에게는 이 사업이 치명적인 일로 변했다.

수수께끼가 풀리다

모색 폰세카는 2011년 중반 또 다른 등록된 중개인을 통해 이전된 페이퍼컴퍼니들 몇몇의 일부로서 러셀 프로퍼티즈 S.A.를 “상속”받았다.

당시에 해당 회사의 지분은 채널 제도의 저지(Jersey)에 위치한 대리인인 IFG 트러스트(IFG Trust)와 IFG 세크러테리즈(IFG Secretaries)가 보유하고 있었다. 등기부상에 이사와 주주로 드빌리에나 구카이라이는 언급되지 않았고 중국과의 뚜렷한 연결고리도 없었다.

그때 미스터리가 풀리기 시작했다.

구카이라이는 프랑스 빌라를 관리하고 있던 헤이우드에게 충칭의 부동산 거래에서 생겨나는 수익을 일부 떼어주겠다고 약속했다. 하지만 헤이우드는 그가 정당한 지분을 받지 못했다고 생각했다. 2011년 초에 헤이우드는 그녀의 아들인 보과과(Bo Guagua)에게 접근해 그의 가족에게 더 많은 돈을 요구했다고 그녀는 이후 증언했다. 헤이우드가 그녀의 빌라 소유 사실을 폭로하겠다고 위협했다고 구카이라이는 주장했다.

Gu Kailai, the wife of disgraced politician Bo Xilai, listens to the verdict during her trial. Photo: AP Photo / CCTV via APTN

구카이라이 재판의 보고서에 따르면, 구카이라이와 헤이우드는 이 분쟁에 대해 논의하기 위해 2011년 11월 13일 충칭의 럭키 홀리데이 호텔에서 만났다. 그들은 저녁 식사를 하고, 술을 마시기 위해 그의 방으로 이동했다. 그는 로얄 살루트 위스키를 반병 마신 후 보시라이 가족의 보조원인 장시아준(Zhang Xiaojun)이 그를 침대까지 끌고 가기 전에 구토했다. 헤이우드는 구카이라이에게 물을 청했다.

그녀는 쥐약과 차를 간장 종지에 섞어 그가 조금씩 마시도록 줬다. 구카이라이는 헤이우드의 맥박이 더 이상 느껴지지 않을 때까지 기다렸다. 그리고 그녀의 호텔방으로 돌아가 잠이 들었다.

유출문서의 내용에 따르면, 그 일이 있은 지 2주가 약간 더 지나, 모색 폰세카는 빌라를 통제하는 페이퍼컴퍼니인 러셀 프로퍼티즈 S.A.의 소유자 지분을 IFG 대리인으로부터 패트릭 앙리 드빌리에에게 이전하는 것을 도왔다. 패트릭 앙리 드빌리에는 2000년 이 회사를 설립하는 것을 도왔던 건축가이다.

드빌리에는 구카이라이의 전 베이징 법무법인 파트너의 주소를 이전을 위한 문서 작업에 이용했다. 법원 문서에 따르면, 러셀 프로퍼티즈는 초기에 두 곳의 채널 제도 대리인을 통해 구카이라이와 드빌리에가 50/50으로 소유하는 것으로 되어 있었다.

이와 같은 이전 작업이 살인 후에 이렇게 빨리 이뤄진 이유 또는 구카이라이의 지분이 드빌리에에게 이전된 이유는 분명하지 않다. 사실, 드빌리에가 그의 실제 이름을 회사에 올리고 구카이라이의 전 직장 주소를 문서에 사용하면서 본질적으로 그와 그녀의 지문을 회사에 남긴 것은 이상해 보인다.

이 이전 작업 덕분에 ‘중개인’으로서 IFG는 사라졌다. 그 결과 드빌리에는 모색 폰세카와 직접 연락할 수 있게 되었고, 회사에 대한 강력하고 직접적인 통제가 가능해졌다.

2012년 초까지 드빌리에는 중국, 영국, 프랑스, 호주 및 미국의 뉴스에서 구카이라이의 살인 재판 및 보시라이의 부패 스캔들과 그의 연결고리 때문에 자주 거론되었다. 그러나 유출문서에 따르면 모색 폰세카는 2012년 초 몇 달 동안 이 사건에 대해 의식하지 못하고 있었던 것으로 드러났다. 이 시기 동안 드빌리에는 모색 폰세카에게 러셀 프로퍼티즈에서 또 다른 페이퍼컴퍼니인 모건 앤 모건 (Morgan & Morgan)으로 이전할 수 있게 해달라고 요청하는 이메일을 보냈다.

그리고 2012년 6월 7일, 영국령 버진 아일랜드 규제 당국이 러셀 프로퍼티즈 S.A.에 대한 조사를 시작하면서 모색 폰세카에게 해당 회사의 소유주, 이사 및 기타 상세 내역에 대한 정보를 요청했다. 4일 후, 모색 폰세카의 특별 감사 책임자는 내부 이메일로 그녀의 동료들에게 드빌리에가 중국 조사와 관련된 것으로 드러났다고 알렸다.

6월 12일과 13일, 모색 폰세카는 드빌리에에게 직접 이메일을 보냈다. 그 메일을 통해 보시라이-구카이라이 스캔들과 드빌리에의 역할에 대한 뉴스 링크들을 보내면서 걱정되는 점들을 지적했다. “기사가 당신의 이름과 국적을 가진 인물을 언급하고 있다”고 모색 폰세카는 적었다. 그리고 “문제의 인물이 당신과 동일 인물인지 확인해주기 바란다”고 덧붙였다. 드빌리에는 이에 대해 회신하지 않은 것으로 드러났다.

영국령 버진 아일랜드 당국에 대한 회신으로, 모색 폰세카는 패트릭 앙리 드빌리에라는 이름의 인물은 러셀 프로퍼티즈의 1인 주주이자 이사이자, “이 회사와 관련하여 마지막으로 연락한 인물”이라고 답했다. 모색 폰세카는 더 자세히 조사하고 드빌리에와 회사에 대한 상세한 정보를 나중에 제공하겠다고 약속했지만, 중국에서 밝혀지고 있는 스캔들과 해당 회사의 분명한 연관성에 대해서는 언급하지 않았다.

집 팝니다

드빌리에는 현재 캄보디아에 살고 있다. 그의 증언은 구카이라이와 보시라이의 재판에서 모두 사용되었지만, 그는 어떤 범죄로도 기소되지 않았다. 그는 국제탐사보도언론인협회(ICIJ)의 거듭한 코멘트 요청에도 답하지 않았다.

보시라이는 언젠가 그의 무죄가 입증될 것이라고 말하고 있지만, 현재 뇌물수수, 횡령 및 권력 남용으로 종신형을 살고 있다.

구카이라이는 헤이우드를 살해한 혐의로 사형을 선고 받았다. 2015년 12월 중국 당국은 그녀의 형벌을 종신형으로 감형했다.

중국 법원은 보시라이에 대한 판결에서 중국 정부가 해당 빌라를 몰수하라고 명령했다. 중국 관영 언론은 2014년 빌라가 매물로 나와 있다고 보도했다.

제안된 가격은 미화 850만 달러이다.

 ※기사 원문 보기(영어) 

서울시, 가스검침원에 최저임금 미달 가이드라인 제시

도시가스는 필수 공공재다. 따라서 도시가스회사가 요금을 임의로 정할 수 없고 시도지사가 정한다. 2013년 도시가스법 개정 이후 가스검침원들의 임금가이드라인이 되는 고객센터 지급수수료도 시도지사가 결정한다.

2014년부터 도시가스 검침원들의 임금 가이드라인을 결정해온 서울시가 해마다 ‘서울시 생활임금’은 고사하고 구조적으로 1년에 절반은 최저임금에 미달하는 지급수수료(임금 기준)를 제시해왔다. 발표한 지급수수료의 총액만 관리하고 실제 검침원들에게 지급되는 임금은 제대로 관리감독하지 않았다.

한 달 가까이 파업중인 서울도시가스 강북5센터 가스검침원들이 21일 낮 서울시청 앞에서 ‘적정인건비를 반영한 지급수수료 결정’을 서울시에 요구하는 선전전을 벌이고 있다. ⓒ이정호

서울시는 2014년부터 에너지경제연구원에 의뢰해 해마다 6월에 ‘서울지역 도시가스고객센터 지급수수료 산정’ 용역보고서를 발표한다. 보고서에는 도시가스 고객센터에서 일하는 검침원과 민원기사, 사무행정직의 기본급과 상여금, 시간외수당, 연차수당, 교통보조비, 식대보조비를 규정하고 있다. 이 기준은 서울지역 도시가스회사들의 임금 가이드라인 성격을 띤다.

해마다 뒷북 보고서

아래 표에서 서울시가 제시하는 임금 가이드라인과 서울 강북5센터 가스검침원의 실제 기본급, 최저임금, 서울시 생활임금을 비교했다. 서울시가 지난해 6월 공개한 임금 산정표에 따른 검침원 기본급은 1,285,270원(파란색)으로 지난해 최저임금 1,260,270원보다 약간 높다. 그러나 올 최저임금 월 1,352,230원보다는 6만 7천원 가량 적다. 결국 서울시가 도시가스회사 검침원들의 임금 가이드라인을 해마다 반년은 최저임금에 미달하도록 설계해온 셈이다.

서울시 가길현 녹색에너지과장은 최저임금 위반은 아니라면서도 “에너지경제연구원에 맡인 용역 보고서가 해마다 6~7월쯤 나오는데 당해연도 최저임금에 준할 정도로 낮은 기본급을 산정하다 보니 뒷북치는 보고서가 됐다. 금년 용역보고서엔 내년도 최저임금 등을 고려해 지급수수료(임금)를 산정해줘야 한다고 본다”고 했다. 가 과장은 “장기적으론 최저임금보다 훨씬 높은 서울시 생활임금으로 가야 하는 게 맞다”고 했다.

그림의 떡 서울시 생활임금

올해 서울시 생활임금은 시급 8,197원으로 최저임금 6,470원보다 훨씬 높다. 서울시는 2015년부터 생활임금을 실시해왔다. 서울시는 지난해 10월 5일을 ‘서울시 생활임금의 날’로 정해 박원순 시장이 참석하는 행사에 이어 토론회를 열어 생활임금을 홍보해왔다.

그러나 지난해 12월까지 서울시 생활임금 적용인원은 1,480명에 불과했다. 소요예산도 15억여 원에 그쳤다. 서울시는 생활임금의 민간부문 확대를 고민하지만 현재까진 시청 직원과 투자출연기관, 위탁 기간 노동자 정도에 그친다.

공공성 높은 도시가스의 현장서비스를 담당하는 검침원의 경우 서울시가 지급수수료 결정권을 갖고 있으면서도 최저임금 선상의 임금 가이드라인을 매년 제시해 생활임금 활성화에 역행해왔다. 반면 서울 성북구는 2015년 한성대, 성신여대와 업무협약을 체결해 지난해부터 두 사립대학은 청소노동자에게 최저임금보다 시간당 1,500원 이상 높은 임금을 지급하고 있다. 성북구는 100% 민간영역인 사립대 임금결정에 영향력을 행사하기 어려운데도 대학과 업무협약으로 서울지역에선 생활임금을 처음으로 민간까지 확산시켰다.

* 출처 : 서울시 도시가스 고객센터 지급수수료 산정 보고서(2016.6)

서울시는 도시가스 지급수수료 산정 보고서에서 기본급 외에도 상여금과 시간외수당, 연차수당, 교통보조비, 식대보조비 등 5개 항목의 가이드라인도 제시했다. 지난해 6월 공개한 보고서에 기본급(1,285,270원)과 5개 임금항목을 더해 검침원의 월평균 급여를 1,632,174원으로 지급하도록 했다. 도시가스회사는 시도지사가 결정한 지급수수료 전액을 고객센터에 지급하도록 규정하고 있다.

기본급은 올리고 수당은 안 주고

그러나 올 1월 법정 최저임금이 월 1,352,230원으로 오르자 도시가스 고객센터는 최저임금 위반을 피하려고 검침원들에게 기본급은 서울시 가이드라인(1,285,500원)보다 높은 1,358,500원을 지급하는 대신 서울시 가이드라인에 나오는 식대와 상여금은 일부만 지급하고, 교통비와 연차수당, 연장근로수당은 아예 지급하지 않았다. 도시가스회사는 기본급을 올려 최저임금 위반은 피하면서, 제수당은 아예 안 주거나 가이드라인보다 적게 지급했다. 결국 서울시 지급수수료 산정보고서(가이드라인)은 무용지물인 셈이다.

이런 방식으로 도시가스회사는 검침원의 임금총액에서 서울시 지급수수료보다 월 10~20만원씩 적게 지급했다.

서울시는 2014년부터 해마다 지급수수료(임금 가이드라인)를 발표했지만 총액만 감독하고 검침원 개인에게 실제 제대로 된 임금이 지급되는지는 관리감독하지 않았다. 이달 초 파업에 들어간 서울도시가스 산하 일부 가스검침원들이 시청 앞에서 점심시간 피켓팅을 시작하자 서울시는 실태조사에 들어갔다.

명절선물 준 뒤 월급에서 공제해 근로기준법 위반

파업중인 검침원들이 근무하는 서울도시가스 강북5센터는 2014년부터 지난해 1월까지 명절과 근로자의 날에 검침원들에게 4만원 상당의 선물을 지급한 뒤 그달 월급명세서에 공제금액으로 잡아 회수했다. 이는 근로기준법상 임금지급 4대 원칙 중 하나인 “임금은 반드시 통화로 지급한다”(법 43조)는 규정을 위반한 셈이다.

▲2016년 1월분 급여명세서

공공운수노조 서울경인공공서비스지부 김진랑 조직부장은 “결국 4만원 가량의 임금을 통화가 아닌 물건으로 지급한 셈인데 이는 근로기준법 위반일 뿐만 아니라, 회사의 탈세와도 관련이 있는 듯하다”고 말했다. 이에 대해 서울도시가스 강북5센터 김동춘 대표이사는 “선물지급을 회계 처리해야 한다고 해서 그렇게 했는데 오해의 소지가 있어 지난해 1월 이후 그렇게 하지 않고 있다”고 말했다.

민영화된 도시가스사 지역별 독점

도시가스는 한국가스공사가 수입해 전국 34개 도시가스회사(서울 5개)에 도매로 판다. 도시가스회사가 소비자에게 소매로 판다. 가스공사는 공기업이지만 도시가스회사들은 민간기업이다. 도시가스회사는 대부분 재벌기업이 소유다. 서울에는 코원에너지서비스(SK), 예스코(LS), 대륜E&S(한진중공업홀딩스), 서울도시가스(대성), 강남도시가스(귀뚜라미) 등 5개사가 있다. 이들은 해당 지역시장을 독점하고 있다.

한국가스공사 지역별 독점구조

도시가스회사와 소비자 사이엔 전국 367개 고객센터(서울 88개)가 있다. 이들 고객센터는 도시가스회사와 위탁을 맺은 독립사업자가 운영하다가 최근 급속히 도시가스회사의 자회사로 통합되고 있다. 이들 고객센터 현장직원(검침원과 민원기사)이 고지서를 보내고 가정을 방문해 검침하고 고장수리 등 대민서비스를 직접 담당한다.

맞벌이 늘어나 검침 점점 어려워

대부분 40~50대 여성들로 구성된 검침원들은 서울시의 낮은 임금 가이드라인 때문에 최저임금 선상을 오르내리며 실수령액으로 월 120만 원대의 월급을 받고 1인당 4천여 세대에 고지서를 손수 돌리고, 가스검침도 한다. 여성 검침원에 대한 성희롱은 널리 알려져 있다.

최근엔 맞벌이 부부가 늘어나 낮시간대 검침이 점점 어려워져 새벽과 야간, 주말 노동이 늘어나고 있다. 이번에 파업에 참가하는 강북5센터의 검침원 나현숙 씨는 서울 종로구 평창동 3,400세대를 맡고 있다. 고지서를 배낭에 20kg 가량 메고 평창동 일대를 돌며 우편함에 꽂는다. 고지서 배달은 우편함에 꽂으면 그만이지만 검침은 집안으로 들어가야 한다. 나 씨는 “맞벌이 부부가 출근해 버리면 낮시간대 검침이 어려워 야간과 주말에 주로 검침하는데 사람이 있어도 문을 잘 안 열어준다”고 말했다.

현재 검침원 근무복(위) 과거 검침원 근무복(아래)

검침원은 서울도시가스 일을 하지만 신분은 별도회사인 고객센터 소속이다. 시민들이 검침원 근무복에 붙은 고객센터 이름표를 보고 방문판매원으로 오해하는 경우가 있다. 몇 년 전까진 ‘서울도시가스’라고 적힌 이름표였는데 불법파견 소지를 없앤다며 고객센터 이름표로 바꿨다. 문을 안 열어주는 고객 집에 갈 땐 예전 이름표를 잠시 붙이고 들어가기도 한다.

“우리는 폭력과 공포, 충돌로부터 피난처를 구하려는 사람들이 시리아와 이라크 등지에 분포해 있는 “이슬람 국가(IS)”로부터 도망쳐 왔다는 것을 기억해야 한다.”

존 달후이센(John Dalhuisen) 국제앰네스티 유럽중앙아시아국장

파리에서 일어난 비극적인 사건으로 세계가 아파하고 망연자실해 있으며, 전 세계 시민들의 마음과 생각은 극악무도한 공격에 영향을 받은 모든 사람으로 향해 있다. 테러리즘의 위협에 대해서는 인권에 대한 존중과 안전을 최고로 고려하여 항상 단호하게 대처해야 한다.

지금이 바로 세계 정상들이 진정한 정치력을 보여주고 혼란스러운 난민에 반대하는 미사여구에 대해 인정하기를 거부하는 절호의 기회이다.

바로 지금 유럽국가들은 두 개의 긴급한 도전에 직면해 있다. 첫 번째는 오래도록 계속되고 있는 테러리즘의 공격이다. 두 번째는 최근에 점점 더 증가하고 있는 국경에 있는 난민과 망명 신청자들이다. 이것은 같은 도전이 아니다. 이 중 하나만이 위협이다. 유럽 국가의 정상들은 그들을 구별하는 것에 주의를 기울여야 하고, 유럽의 안보가 전 세계 난민 위기에 역행하는 것은 좋은 방법이 아니며, 순서에 따라 비슷한 공포에서 도망쳐 온 난민과 망명신청자들에게 인도주의적인 입국을 허가할 준비를 해야 함을 분명히 해야 한다.

영어전문 보기

Turkey: G20 leaders must show statesmanship in the wake of Paris

World leaders must show true statesmanship and avoid resorting to a knee-jerk anti-refugee agenda in the wake of the despicable attacks in Paris, urged Amnesty International today.

We have to remember that many of those trying to gain sanctuary have fled violence, fear and conflict, and indeed often by the very same group known as the Islamic State in both Syria and Iraq.

John Dalhuisen, Amnesty International’s Director of Europe and Central Asia

“The tragic events in Paris have sickened and stunned the world and our hearts and thoughts go out to all those affected by this atrocious attack. The threat of terrorism must always be responded to resolutely, with the utmost regard for security and respect for human rights,” said John Dalhuisen, Amnesty International’s Director of Europe and Central Asia.

“Now is also the time for world leaders to show true statesmanship and refuse to bow to the conflated anti-refugee rhetoric which is already emanating from some quarters. We have to remember that many of those trying to gain sanctuary have fled violence, fear and conflict, and indeed often by the very same group known as the Islamic State in both Syria and Iraq.”

“Right now Europe faces two urgent challenges. The first is the long-standing threat of terrorism. The second, more recent, is an increased number of refugees and asylum seekers on its borders. They are not the same challenge and only one of them is a threat. European leaders must be careful to distinguish between them and be clear that Europe’s security is not best served by turning its back on a global refugee crisis, but by ensuring the orderly, organised and humane admission of those fleeing similar horrors.”

국정원 해킹사건으로 국가기관의 내국인 불법사찰 의혹이 제기되고 있는 가운데, 경찰이 국가보안법 위반 혐의자를 수사한다며 법원의 영장 없이 중국에 거주하는 내국인의 차량에 위치추적기를 장착해 감시활동을 한 사실이 뉴스타파 취재결과 확인됐다.

경찰 지시로 공작원이 장기간 내국인 위치 추적

대공수사 협조자로 오랜 기간 활동해 온 이상철(가명) 씨는 지난 27일 뉴스타파 취재진과 만나 “지난 2013년 10월부터 두 달 간 인천해양경찰청 보안수사대 김모 경위의 의뢰를 받아 중국에 체류하는 한 한국인 사업가의 차량에 중국인을 시켜 몰래 위치추적장치를 부착하고 동선을 파악해 왔다”고 밝혔다.

범죄 혐의자라도 위치추적기를 사용해 감시하려면 법원에서 압수수색 영장을 발부 받아야 한다. 해외에서 진행하는 수사라면 해당 국가의 사법당국에 협조를 얻어 수사해야 한다. 경찰은 이런 절차를 모두 생략하고 임의로 위치추적을 협조자에게 지시한 것으로 확인됐다.

일반적으로 GPS위치추적기는 통신사에 등록해 사용한다. 하지만 이번에 경찰이 공작원에게 제공한 위치추적기는 이런 등록절차 없이 사용할 수 있는 제품이었다. 등록을 하지 않으면 발각되더라도 장치 구매자의 신원이 드러나지 않는다.

이 씨는 “김 경위가 위치추적기 운용 주체를 절대로 들키면 안 된다고 신신당부 했다”며 “김 경위가 ‘만약 위치추적기가 걸릴 때를 대비해 도주할 수 있는 방법을 마련해 놓고, 도주가 안 될 경우에는 끝까지 부인하고, 절대 운영 주체가 대한민국이라는 사실을 눈치채지 못 하게 하라’고 지시했다”고 증언했다.

이 씨는 위치추적기를 현지 중국인들을 시켜 감시 대상자의 차량 뒷범퍼 안 쪽에 부착했다. 보름에 한 번씩 장치를 떼내 대상자의 동선기록을 확보했다. 누적된 기록은 한국에 있는 김 모 경위에게 보냈다.

그렇게 두 달 간 감시를 벌였지만 결정적인 단서는 확보하지 못했다. 이 씨는 “감시 대상자가 북한에 넘어가는 것을 포착하려는 것이 목적이었으나 두 달 동안 그런 정황은 확보하지 못 했다”며 “아무리 간첩을 잡기 위한 목적이라도 법을 어겨가면서 수사를 하는 것은 타당하지 않다고 생각해 자신은 수사협조에서 빠지게 됐다”고 말했다.

현재 김 경위는 해경이 해체된 이후 인천 중부경찰서로 자리를 옮긴 상태다. 취재진은 왜 불법적인 방법으로 수사를 벌였는지 해명을 듣기 위해 경찰서를 찾아갔지만 김 경위는 만남을 피했다.

대신 기자와의 메신저 대화를 통해 “감시 대상자의 사무실이 허허벌판에 있어 추적이 어려워 위치추적기를 사용하게 됐다”며, “대상자의 동선 파악을 통해 채증을 하려고 했을 뿐 불법적으로 수집한 위치정보를 절대 증거로 이용하지는 않았다”고 말했다. 불법적인 방법으로 수사한 점을 사실상 인정하면서도 국가안보를 위한 불가피한 선택이었다는 것이다. 김 경위는 또 “당시 수사에 윗선의 개입은 없었다”고 강조했다.

이에 대해 박경신 고려대 법학전문대학원 교수는 “국내 수사라면 압수수색 영장을 발부 받아 위치 추적을 하면 되는 것이고, 중국이라면 중국의 사법당국의 협조를 받아 수사를 진행했으면 될 일”이라며 “이는 명백히 위치정보 보호법상 처벌대상”이라고 지적했다.

“경찰 뿐만 아니라 더 높은 국가기관도 위치추적기 구매”

이번 사건에서 경찰이 공작원에게 제공한 위치추적기를 판매한 업체 홈페이지에는 주요 거래처로 경찰청이 소개돼 있다. 이 업체 관계자는 홍보용으로 경찰청을 소개했을 뿐 실제로 납품하지는 않았다고 말했다. 경찰청 보안과 관계자도 “경찰에서 위치추적기와 같은 장치를 구매한 적도 없고 수사에 사용한 적도 없다”며 “휴대폰이나 CCTV 등이 아닌 위치추적기 등을 이용한 수사는 첩보영화에나 나오는 일”이라고 말했다.

하지만 위치추적기를 취급하는 업체들의 홈페이지에는 주요 거래처에 주로 경찰이 적혀있고, 청와대가 나오는 경우도 많다. 익명을 요구한 한 위치추적기 업체 관계자는 “최근에만 관공서에 100대 이상의 위치추적기를 팔았다”며 “실제 경찰이 수사 목적으로 위치추적기를 구매해 간 적도 있다”고 밝혔다. 그러면서 그는 “경찰 뿐만 아니라 더 높은 국가기관도 위치추적기를 구매한 적이 있다”고 말했다. 더 높은 국가기관이 정보기관이냐는 질문에는 “거기까지 자세하게 (말하기) 어렵다”고 대답을 피했다.

또 다른 위치추적기 업체 관계자는 “원래 위치추적기는 기업의 차량이나 영업관리용으로 나온 것인데, 간혹 악용하는 사례가 있다”며 “관공서 등 많이 납품하고 있지만 그들이 사가는 목적을 분명히 밝히지 않기 때문에 우리는 어떤 목적으로 쓰는 지 알 길도 없고 막을 길도 없다”고 설명했다.

그러나 실제 수사기관이 GPS위치추적기를 불법적으로 사용한 것이 드러난 만큼, 또 다른 사례는 없는지, 국가기관이 위치추적기를 구매한 목적은 무엇이었는지 조사가 필요한 상황이다. 민주화를 위한 변호사모임의 박주민 변호사는 “최근 국정원 해킹사건처럼 국가기관이 안보를 앞세우면서 국민의 기본권 침해 소지가 있는 행위를 정당화 하는 경우가 늘고 있다”며 “아무리 필요에 의한 수사라도 현행법을 어겨가면서 하는 것은 법치를 내세우는 국가기관의 형용모순”이라고 지적했다.

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.