북한 보위사령부에서 간첩으로 직파됐다는 혐의로 구속기소됐다가 1심에서 무죄를 선고받고 풀려난 홍강철씨가 항소심에서도 무죄 판결을 받았습니다. 서울 고법 형사4부(최재형 부장판사)는 2월 19일 핵심 증거들의 증거 능력이 없을 뿐 아니라 신빙성도 없다며 검찰의 항소를 기각했습니다. 이로써 유우성 씨 사건에 이어 두번째로 탈북자에 대한 간첩조작이 법원에 의해 사실상 공인됐습니다.  

홍 씨 변호인인 장경욱 변호사는 이번 사건도 합신센터에서 허위자백을 통해 만들어진 간첩조작이라는 것이 판결을 통해 명백하게 밝혀졌다고 평가했습니다. 홍 씨는 앞으로 합신센터(현 북한이탈주민보호센터)에서 독방조사를 없애는 일에 힘을 보태고 싶다는 희망을 밝혔습니다.

홍강철 씨는 북한에서 탈북브로커로 일하다 2013년 9월 한국에 들어와 국정원 중앙합동신문센터에서 조사를 받은 끝에 북한 보위사령부의 지령을 받고 들어온 간첩이라고 자백했습니다. 국정원은 유우성 씨 간첩증거조작 의혹으로 검찰이 국정원에 대한 압수수색을 진행하던  2014년 3월 10일 홍 씨 사건을 전격적으로 발표했습니다. 종편 채널 등 보수언론은 ‘증거조작 사건에도 불구하고 탈북자 간첩은 있고 국정원은 필요하다’고 대서특필했습니다. 그러나 보도를 본 민들레(국가폭력 피해자와 함께 하는 사람들) 변호인단이 홍강철 씨를 면회하고 국정원 증거를 면밀히 분석하면서 이 사건도 조작됐다는 판단을 내렸습니다. 홍 씨는 변호인단에 “국정원이 북한에 있는 가족을 데려다주고 돈과 집, 직장도 주겠다며 약속해서 허위자백을 하게 됐다”고 밝혔습니다.

뉴스타파는 홍강철 씨 사건을 지난 2년 간 취재해왔습니다. 뉴스타파가 만든 다큐멘터리 ‘열네번째 자백‘을 보면 국정원이 벌인 간첩조작의 진실을 확인할 수 있습니다. ‘열네번째 자백이’란 홍 씨가 합동신문센터에서 ‘나는 간첩’이라고 자백한 열 네번째 사람이라는 것을 뜻합니다. 아직 많은 탈북자 간첩조작 피해자들이 있다는 의미이기도 합니다.

고려 아리랑: 천산의 디바 Sound of Nomad: Koryo Arirang 연출 김소영│2016│Documentary│87min│HD│Color│16:9│stereo 언어 : 한국어, 러시아어｜자막 : 한국어, 영어 배급 : (주)시네마달 SYNOPSIS “우리는 곳곳에 다니면서 부끄러운 적 없는 공연을 했어요” 카자흐스탄, 우즈베키스탄, 투르크메니스탄, 키르기즈스탄, 모스크바… 세계 곳곳으로 흩어진 이들에게 ‘고려극장’이 찾아오는 날은 유일..

설 연휴의 마지막 날. 개성 공단의 입주 기업에 소속된 800여 명의 남측 근로자들이 오랜만에 개성을 떠나 가족과 함께 설 연휴를 보내고 있었습니다. 그런데 2월 10일 갑자기 청천벽력 같은 소식이 들렸습니다. 사흘 전 북한이 쏘아올린 ‘장거리 로켓’ 발사를 이유로, 박근혜 정부가 개성 공단 가동 전면 중단을 발표한 것입니다. 그 다음날 북한은 개성 공단에서 상주하는 남측 인원 모두를 추방했습니다. 불과 하루 사이 일어난 일입니다.

출고를 기다리던 완제품은 물론 숙소에 있는 옷가지 하나 챙길 시간도 없었다고 합니댜. 보름에 한번, 주말에만 잠깐 내려오는 이들에게 주 생활 공간은 개성공단이었습니다. 입던 옷, 아들 졸업선물로 사둔 시계, 평소 먹던 혈압 약도 챙길 시간이 제대로 없었습니다.

그런데 우리가 만난 개성공단에서 일했던 기업인들과 근로자들은 하나같이 뜻밖의 이야기를 합니다.

(정부의 개성공단 중단 발표 후) 우리가 짐을 싣고 나오려 하는데 북측 애들이 많이 가져가라고, 챙길 수 있는 만큼 챙기라고…
-김현윤 (개성공단 입주기업 남측재주원)

데리고 있던 여직원에게 8개월 출산휴가를 줬어요. 3월 1일부터 다시 출근하게 돼 있었는데, 얼굴도 못본 거에요. 애는 잘 낳았는지 못 낳았는지, 참…
-최명호 (개성공단 영업기업 ‘한강산업’ 남측주재원)

2013년도에 잠깐 문이 닫혔을 때도, 6개월만에 개성에 가니까 아는 아기 엄마 하나가 얼굴이 반쪽이 됐더라고. 북한에서 정치하는 사람들은 안 좋아하지만 근로자들 생각하면 어떻게든 도와주고 싶어져요.
-한상호 (개성공단 영업기업 ‘늘푸른’ 직원)

이번 개성 공단 중단으로 공단 내 입주한 124개의 기업체 뿐만 아니라 그 기업체를 대상으로 식당과 세탁소 등을 운영하던 영업기업 70개, 5000여 곳이 넘는 협력 업체들이 막대한 피해를 입게 됐습니다. 남측 근로자 800여 명도 상당수 권고사직을 받는 등 생계를 걱정하고 있습니다.

지난 연휴 공단에서 철수하고, 회사에서는 그 다음주 월요일에 바로 권고사직을 받았어요. 당장 일자리를 알아봐야 하는데…
-서성길 (개성공단 입주기업 ‘문창’ 남측주재원)

우리에게 개성공단을 어떤 의미가 있는 것일까요? 지난 8년 동안 개성공단에서 입주했던 업체의 대표는 지금의 상황을 이렇게 설명합니다.

야, 잘있어라. 다시 한번 만나자. 건강해라. 이런 말이라도 하고 나왔으면 한이 없을 거예요. 8년 넘게 같이 생활하다가 이렇게 한마디 인사도 없이 헤어질 수 있다는 건 내가 입은 재산 상의 손실 못지 않게 가슴 아픈 일입니다.
-박남서 (개성공단 입주기업 ‘컴베이스’ 대표)

4년 가까이 개성공단관리위원회의 기업지원부장으로 개성에 머물렀던 김진향 교수는 이러한 현상을 ‘작은 통일’이라고 말했습니다. 개성공단의 설립의 산 증인인 정세현 전 통일부 장관 역시 개성공단에서 통일의 가능성을 봤다고 말합니다. 정세현 전 장관은 ‘초코파이’를 이야기했습니다.

(북측 근로자들에게) 초코파이를 주는데 포장 껍질이 안 나오는거야. 다 자식이 있는 부모들입니다. 어디에 숨겨서 제 새끼들 먹이고 싶고. 그걸 먹은 북한의 어린이가 남조선의 과자를 먹고 적개심에 불타서 남조선을 해방시키기 위해 수령님 명령을 받들어서 총 칼 들고 남침하자 생각이 들겠어요? 그렇게 서서히 경제적으로 한덩어리가 되면 그게 경제 통일이고, 그러면 정치 통일의 조건이 충분히 되죠.
-정세현 전 통일부 장관

10년을 공들인 개성공단 사업은 다시 제로 상태로 되돌아갔습니다. 다수 언론은 ‘안보 위협이 있는데 어쩔 수 없지 않느냐’는 논리로 중단을 찬성합니다. 박근혜 정부가 내세운 개성공단 전면 중단의 목적은 북한에 대한 제재와 압박입니다. 지금 누가 더 큰 피해를 보고 있는 것일까요? 이번주 뉴스타파 목격자들에서는 적게는 4년, 많게는 10년 가까이 개성공단을 생활터전 삼아 살아왔던 이들이 보고, 듣고, 느낀 것을 카메라에 담았습니다.

---

취재작가 : 이우리
글.구성 : 김근라
연출 : 박정남

사람이 갖고 있는 잔악함의 끝은 어디일까

일본 저널리스트 이토 다카시가 99년에 담은 북한 ‘위안부’ 할머니들의 증언을 듣고 제작진에게는 이같은 물음이 생겼습니다.

이토 씨는 일제가 저지른 전쟁범죄에 피해를 입은 아시아 각국의 사람들을 20년 넘게 취재해왔습니다. 한국인이 접근하기 어려운 북한 지역도 취재했습니다. 특히 99년에 이토 씨가 영상에 담은 북한 ‘위안부’ 할머니들의 증언에는 상상조차 하기 힘들 정도로 일본군의 잔악함이 여과 없이 담겨있었습니다.

북한의 ‘종군위안부 및 태평양전쟁피해자 보상대책위원회’에 따르면 북한에 거주하는 일본군 ‘위안부’는 2000년 10월 기준, 218명으로 추산됩니다. 그러나 북한 ‘위안부’ 할머니들에 대한 이야기는 한국에 잘 알려지지 않았습니다. 뉴스타파 <목격자들>은 일본군 ‘위안소’에서 벌어진 참상을 보다 더 자세히 알리기 위해 이토 씨가 담은 북한 ‘위안부’ 할머니의 증언 영상을 2주에 걸쳐 공개하기로 했습니다.

북한 지역에도 일본군 ‘위안부’가 존재하는 사실이 알려진 것은 1992년 故 리경생 할머니(1917~2004)의 공개 증언을 통해서였습니다. 리경생 할머니는 12세의 어린 나이에 일제 순사에게 끌려가 일본군의 ‘위안부’가 됐습니다.

“도교상이라는 놈이 “여기서 대일본제국의 천황폐하에게 몸 바쳐 말 잘 들으면 너를 잘 돌봐주겠다”고 말하고 그 장교 놈이 한 며칠 와서 그렇게 성노예 생활을 시작하더구먼. 이제 12살 난 게 어머니 품에서 어린양 노릇하던 아이가 성노예 생활이 뭔지 아나? 그놈이 들이대니까 아이 아래가 다 파괴돼요. 온통 구들바닥에 피가 쏟아지고 이래도 군인들이 쭉 들어와서 성노예 생활을 하다가…”
– 리경생 할머니

일본군이 ‘위안부’에게 했던 고문과 만행은 차마 입에 담기 힘들 정도로 반인륜적이었습니다. 리경생 할머니는 자신이 열여섯 살에 임신이 되자 일본군은 그의 배를 가르고 태아를 꺼낸 뒤 자궁을 들어냈다는 만행을 자행했다고 증언했습니다.

“일본군이 배에 아이 있다고. 임신했다고 ‘저년을 써먹어야겠는데 나이도 어리고 인물도 곱고 써먹어야겠으니 저년 자궁을 들어내 파라'”
– 리경생 할머니

리경생 할머니의 최초 증언 이후 북한 지역 곳곳에서 자신도 일본군 위안부였다는 증언이 이어졌습니다.

2000년 북한 단체인 ‘종군위안부 및 태평양전쟁 피해자 보상대책위원회’가 발표한 자료에 따르면, 10대의 어린 나이에 일본군 ‘위안부’로 끌려간 사람은 70%나 됐습니다. 강제 연행된 경우가 96명으로 44%, 일자리를 미끼로 유인당한 경우가 74명으로 34%, 나머지는 빚에 팔리거나 근로정신대에 모집됐다가 위안부가 됐습니다. 이 가운데 43명이 공개적으로 증언했습니다.

“철부지 13살이 뭘 압니까. 하나도 모릅니다. 그 성기가 들어갑니까? 안 들어갑니다. 그러니까 주머니에 있던 칼을 꺼내더니 잡아 둘러 매쳐놓고 그 칼로 쭉 잡아 찢습니다. 그렇게 하곤 자기 할 노릇을 했는지 까무러쳐서 나는 모릅니다. 벗지 않곤 말이 되지 않아.”
– 김영숙 할머니(1927~2010) 13세에 ‘위안소’ 끌려감

일본군들에게 ‘위안부’ 할머니들을 고문하는 것은 일종의 ‘놀이’였다는 증언도 있었습니다. 성고문을 당한 지 수십 년이 흘렀지만, 정옥순 할머니(1920~1998)의 가슴과 아랫배에는 당시에 겪었던 고문의 상흔이 고스란히 남아있었습니다.

“이 고문을 받을 때는 완전히 정신을 잃었어요. 문신을 독약으로 하는데 어떻게 정신을 안 잃어. 살이 다 헐었어요. 바늘 쏙쏙 들어간 자리죠. 이거 봐. 그 자리에서 열두 명이 죽었는데…”
– 정옥순 할머니

‘위안부’가 되기를 거부하기라도 한다면 그 순간 돌아오는 것은 일본군의 가차 없는 학살이었습니다.

“한 처녀가 “차라리 내가 죽는 게 낫지. 너희 개 같은 놈들한테 이렇게 맨날 이 단련을 받겠나? 차라리 죽는 게 낫다.”고 하니까 일본군이 “어 좋다.” 그 다음에는 가마니를 하나 끌어다 놓고 졸병을 시켜서 “모가지 잘라라.” 모가지 잘라 가마니에 넣고 “팔 잘라라.” 팔 잘라서 가마니에 넣고. “다리 잘라라.” 다리 다 잘라 담고 몸뚱이도 그저 몇 토막을 쳐서 가마니에 다 주워 담는 것을 보고 그걸 보고는 처녀들이 다 악악 소리치고 그 자리에서 다 죽어 널브러졌습니다.”
-리경생 할머니

이런 광기 어린 일본군의 학살에 죽어 나간 ‘위안부’는 수없이 많았습니다.

“한 400명 데려다 놓고 하룻밤에 40명씩 타면서 아이들이 아래 하초가 깨져서 피를 쏟다가 죽은 아이들이 수백 명 됐다. 내가 말을 안 들으니까 팬티만 입혀서 이 하초를 쇠막대기로 다 지졌다. 왜 말 안듣냐고 지지고… 말 듣겠느냔 하고 또 지지고. 그렇게 아래 하초가 다 데여서 번직번직하니 거기 껍데기가 쭉 벗겨졌는데 군인들이 40명씩 또 달라붙더라.”
-정옥순 할머니

일본군이 ‘위안부’를 개만도 못한 취급을 해가며 저지른 학살은 ‘엽기’ 그 자체였습니다.

“계집애들이 말을 안 듣는다고 못판에 못을 300개를 심었어요. 그게 못판에 팬티가 다 찢기고 하초에 닿으니까 살에 구멍이 뚫려서 국숫발 같이 피가 팍팍 뿜어요. 그렇게 15명을 죽여 놓고서는 “너희 계집 애들도 말 안 들으면 이렇게 죽인다. 말 안 듣는 계집애들 죽이는 건 개 죽이는 것보다 아깝지 않다” 그렇게 말했다. 내가 피 눈물이 나와.”
-정옥순 할머니

리상옥 할머니(1926~2005)는 ‘위안소’에서 목숨을 걸고 탈출했습니다. 하지만 자신이 그곳에서 겪은 성고문과 함께 끌려간 동네 친구가 일본군에 의해 학살당하는 것을 지켜볼 수밖에 없었던 상황이 지금도 생생합니다.

나랑 같이 온 탄실이, 영순이. 하루는 신음소리가 나길래 보니까 사람이 어떻게 됐는지 모르겠어요. 내 방이 아니고 남의 방이니까. 그런데 그들이 죽는 것을 보고 ‘아, 이제는 이렇게 죽는 거다’하고 몇 달 지나갔어요.
리상옥 할머니

리상옥 할머니는 그 당시 후유증으로 임신을 할 수 없게 됐습니다. 평생을 홀로 살아왔습니다. 그리고 60년동안 홀로 떠안고 온 상처를 치유받지 못한 채 2005년 숨졌습니다.

어느 누가 자식도 하나 없고 그런 삶을 살 수가 있나요? 당신네도 아들딸 있겠지요. 나는 아무도 없이 나 혼자 살았어요. 나는 이제 다른 것 바랄 거 없어요. 당신네가 준 모욕 보상하라요. 왜 못하나요. 60년이 됐어요. 60년. 생각해보세요. 나도 남들이 잘사는 거 보면 부럽고 얼마나 가슴이 터져오는지 알아요?
리상옥 할머니

한국의 ‘위안부’ 할머니들처럼 북한의 ‘위안부’ 할머니들도 한 분, 두 분 세상을 떠나고 있습니다. 이 같은 할머니들의 증언은 일본군 ‘위안부’ 문제가 단지 남한만이 아닌 한반도 전체가 함께 해결해야 할 문제임을 역설하고 있는 것이 아닐까요?

수 신: 각 언론사 기자
발 신: 국제앰네스티
제 목: [보도자료] 『통제된 사회, 단절된 삶』 북한보고서 발표 기자회견
발신일자: 2016년 3월 7일
문서번호: 2016-보도-005
담당: 양은선 이슈커뮤니케이션팀장([email protected], 070-8672-3387)

외부세계와의 통신에 대한 통제 강화, 가족들을 절망 속에 몰아 넣다.

– 통신에 대한 제한이 북한의 극심한 인권상황을 더욱 악화시켜

국제앰네스티가 9일 발표한 보고서에 따르면 북한 정부가 통신기술 사용에 대한 통제를 강화하면서 북한 주민들이 휴대전화를 이용해 국외로 탈출한 가족과 연락하다가 발각되는 경우 정치범수용소나 기타 구금시설로 보내지는 위험을 마주하고 있다는 점이 드러났다.

이번 보고서 『통제된 사회, 단절된 삶: 북한 내 휴대전화 사용 및 외부세계 정보 제한 실태』는 2011년 김정은 집권 이후 자국민에 대한 북한 당국의 통제, 억압, 위협이 강화되었음을 기록하고 있다.

아놀드 팡(Arnold Fang) 국제앰네스티 동아시아 조사관은 “북한 당국이 절대적∙조직적 통제권을 유지하기 위해 휴대전화로 해외 거주 가족에게 연락을 취하는 사람들에게 보복을 가하고 있다.”고 지적했다.

아놀드 팡 조사관은 또 “이 같은 억압을 소위 ‘자본주의 독소’를 막기 위해 필요한 것으로 정당화하는 김정은의 태도는 기만적이다. 가족, 친지와 연락하는 인간의 기본적인 필요에 충실했다는 이유만으로 사람들을 구금하는 행위는 그 무엇으로도 정당화할 수 없다.”고 덧붙였다.

디지털 국경은 북한 정부가 자국민을 고립시키고 북한 내 끔찍한 인권 상황에 관한 정보를 감추기 위해 분투하고 있는 최후의 전장이다.

북한의 국내용 이동전화 서비스는 가입자 수가 3백만 명이 넘는 등 큰 인기를 끌고 있으나, 북한 사람들의 국제전화 이용을 차단하고 있다. 월드와이드웹 접속은 외국인과 선택받은 소수에 한해 허용되며, 일부 북한 주민들은 국내 웹사이트와 이메일만 이용할 수 있는 폐쇄형 네트워크에 접속할 수 있다.

북한이탈주민 대다수는 고향에 있는 가족들과 연락할 방법이 없어서, 양쪽 모두 가족들의 생사나 당국에 의해 가족들이 조사받거나 수감되었는지 여부를 알 수 없다.

아놀드 팡 조사관은 “북한 내 극심한 인권 상황의 구체적인 실상을 감추려는 북한 당국의 핵심적인 수단은 통신에 대한 절대적 통제다. 북한 주민들은 외부 정보에 접근할 기회를 박탈당하는 것뿐 아니라 자신들의 인권이 전면적으로 부정되고 있다는 사실을 외부세계에 알리지 못하도록 억압당하고 있다.”고 지적했다.

많은 사람들이 위험을 무릅쓰며 비공식 사적 경제를 활용하고 있으며, 상인들은 특히 인접국인 중국으로부터 식량, 의류, 기타 상품을 밀수해오고 있다. 실제 브랜드와 관계없이 통상 “중국 손전화”로 불리는 밀수된 휴대전화와 심카드의 불법적인 매매가 증가하고 있으며, 이는 접경지대에 거주하는 북한 주민들이 중국 이동통신망에 접속해 외국에 거주하는 이들과 직접 통신할 수 있게 한다.

위태로운 생명선

중국 이동통신망에 접속하는 것은 외국에 거주하는 가족들과 통신하고 싶어 하는 사람들, 북한을 탈출하고자 하는 사람들, 생계를 유지하고자 하는 상인들에게 위태로운 생명선이 된다.

아놀드 팡 조사관은 “북한 주민들은 가족들과의 짧은 통화를 위해 엄청난 신변의 위험을 감수하며 막대한 노력을 기울여야 한다. 외국에 있는 가족과 통화했다는 이유만으로 부당한 혐의를 받는 것은 매우 터무니 없다.”라고 밝혔다.

북한 외부에 있는 사람과의 통화 자체는 불법이 아니지만, 타국 통신 장비의 개인적인 매매는 법에 위배된다. “중국 손전화”로 통화를 하는 사람들은 한국이나 기타 적성국으로 분류된 곳에 사는 이들과 통화를 할 경우 반역죄 등으로 형사처벌될 수 있다. 이보다 경미한 혐의에는 중개행위나 불법매매 행위가 포함된다.

감시 강화

본 보고서는 북한 당국이 디지털 시대에 주민들의 외부세계 접촉을 막기 위해 통제하고 억압하는 기술적 역량을 강화했음을 보여준다. 현대적인 감시∙탐지 장비 수입과 중국 국경 인근에서의 신호 교란 장비 사용 등이 이에 해당한다.

2014년 북한을 이탈한 40대 여성인 은미는 “중국 손전화”를 사용했다가 체포된 적이 있다. 은미는 국제앰네스티에 “국가안전보위부 산하 27국은 감시 장비를 가지고 있다. 기관 요원은 장비를 배낭에 넣고 붉은빛이 깜빡이는 안테나 모양의 장비를 손에 잡고 있다. 그들은 그것이 탐지 장비라고 말했다. 27국 요원이 나를 체포하러 왔을 때 코트를 벗었는데 요원의 몸에 전선이 감겨있었다.”라고 증언했다.

북한을 떠나기 전 엔지니어로 일했던 박문은 통신 내용을 인식할 수 있는 수입된 차세대 감시 장비가 있다는 이야기를 들었다고 회상했다. 박문은 국제앰네스티에 “그 장비는 휴대전화의 위치를 정확히 잡아낼 수 있다”고 이야기했다.

최신 현대 기술 도입 외에도 일대일의 일상적 감시 역시 만연하다. 2014년 북한을 이탈한 종희의 경우 “모두가 모두를 감시했다. 이웃 간에, 일터에서 사람들이 서로를 감시했다”고 말했다.

갈취 및 구금

“중국 손전화”로 국제전화를 하다가 발각되는 사람은 누구든 교화시설로 보내지거나 심한 경우 정치범수용소에 수감될 위험에 처한다. 정부 내 연줄이 없는 사람의 경우 감옥행을 면할 수 있는 유일한 방법은 뇌물을 주는 것이다. 인터뷰 대상자들은 국제앰네스티에 요즘 일부 경우 체포의 진짜 이유가 뇌물요구로 보이는 사례가 많다고 밝혔다.

현재 일본에 거주 중인 북한이탈주민인 소경은 이런 위험에 대해서 다음과 같이 말했다. “심한 경우에는 장기 수감이 예상되는 정치범수용소로 보내질 수 있다. 좀 덜 한 경우에는 교화시설로 보내져 1~2년 정도 수감된다. 대개 사람들은 뇌물을 주고 넘어간다.”

높은 비용

사람들은 해외로 전화하다가 발각되는 것을 피하려고 통화를 짧게 하며, 가명을 사용하고, 산 속으로 이동해 통화한다. 이는 신호 교란 장비를 피하고, 보안원에게 전화사용을 발각당할 확률을 낮춰준다.

외국에 거주하는 사람이 “중국 손전화”가 없는 북한 주민 가족에게 연락하는 가장 흔한 방법은 이런 종류의 휴대전화를 가진 브로커에게 돈을 주고 통화를 하는 것이다. 브로커 조직은 북한이탈주민이 북한 내 남아있는 가족에게 송금할 필요성에서 생겨났지만, 돈을 받고 이들 가족 간의 통신 채널 역할을 하기도 한다.

그 비용은 매우 비싸다. 통화 주선에 관여하는 브로커는 미화 1,000달러의 송금액을 기준으로 최소 30%의 수수료를 떼간다. 또 북한 보위부 요원이 송금을 차단하려고 시도하고 있기 때문에 송금액이 수취인에게 도달할 것이라는 어떤 보장도 없다.

최지우는 브로커가 북한에 있는 집으로 찾아와 아버지가 보낸 편지가 있다고 말했던 일을 회상했다. 편지 안에는 전화통화를 하기 위해 브로커의 지시를 따라달라는 아버지의 요청이 담겨있었다. 최지우는 그로부터 수개월 전에 보위부 요원들로부터 부모님이 북한을 탈출하려다가 사망했다는 말을 들은 상태였다. 사실 최지우의 부모는 탈북에 성공해 한국에 도착했지만, 이를 자신의 딸에게 알릴 방법이 없었다.

최지우는 부모님과 통화할 수 있다는 절박한 기대를 품고 브로커와 함께 위험천만한 여정에 나섰다. “어떤 때는 밤새 산을 넘기도 했다. 산을 둘러갈 수도 없고, 낮에는 안 되고 밤에만 움직일 수 있었다. 손전등도 쓸 수 없어 새카만 밤이었다. 한 발 앞도 안 보였다. 엄마, 아빠 목소리를 한 번 더 들을 수만 있다면, 생사만이라도 확인할 수만 있다면 죽어도 괜찮다는 생각밖에는 없었다. 브로커가 전화를 하는데 아빠 목소리가 맞는 거다. ‘살아있구나, 아빠가 살아있구나!’, 이런 생각만 들었다.”

해외에 거주하는 가족 구성원이 북한 내 가족들에게 비밀리에 중국제 휴대전화와 심카드를 보낼 수도 있는데, 이는 북한 내 가족에게는 위험을 무릅쓰는 일이다. 이 과정에는 보통 국경지대에 근무하는 군인에게 뇌물을 줘야한다. 국경지대 검문소의 보안이 강화되면서 뇌물액수가 올라갔으며 현재는 미화 500달러 수준에 달하기도 한다.

아놀드 팡 조사관은 “북한 당국은 외부세계와 연락을 취하려는 자국민에 대한 억압적인 통제를 중단해야 한다. 북한 내외부로 자유로이 정보를 주고 받을 권리의 만연적 침해는 북한 내 인권의 심각한 박탈이 지속되는 직접적인 원인이 된다.”라고 밝혔다.

국제앰네스티는 북한 정부가 표현의 자유에 대한 모든 부당한 제한을 철회하고 국가 내외부의 개인 간 간섭 없는 정보의 출입을 허용할 것을 촉구한다.

여기에는 북한 주민들에게 월드와이드웹과 국제 이동전화 서비스 이용에 대한 완전하고 검열 없는 접속을 허용할 것이 포함된다. 또한, 북한 당국은 불필요하며, 불특정적이며, 정당한 목적이 없는 통신 감시 및 간섭을 중단해야 한다.

2014년 유엔 북한인권조사위원회는 북한에서 벌어지는 인권 침해의 심각성, 규모, 본질은 현대 사회의 “어떤 국가에서도 찾아볼 수 없다”고 결론 냈다. 여기에는 의사∙표현∙정보∙결사의 자유에 대한 권리가 거의 완전히 부정되고 있다는 점도 포함됐다. 이 같은 조사결과로 북한에 대한 국제적 압력이 가중되었으며, 후에 유엔 총회와 유엔 안전보장이사회에서 북한 내 극심한 인권 상황에 대한 논의가 이루어졌다.

참고사항
최지우의 경우를 제외하고는 인터뷰에 동의한 북한 주민의 신변보호를 위해 가명을 사용했음.

영어전문 보기

North Korea: Tightened controls on communications with the outside world leave families devastated

– Restrictions on communications compound North Korea’s dire human rights situation

Ordinary North Koreans caught using mobile phones to contact loved ones who have fled abroad, risk being sent to political prison camps or other detention facilities as the government tightens its stranglehold on people’s use of communication technology, reveals Amnesty International in a new report published today.

Connection Denied: Restrictions on Mobile Phones and Outside Information in North Korea, documents the intensified controls, repression and intimidation of the population since Kim Jung-un came to power in 2011.

“To maintain their absolute and systematic control, the North Korean authorities are striking back against people using mobile phones to contact family abroad,” said Arnold Fang, East Asia Researcher at Amnesty International.

“Kim Jong-un is being deceitful when he justifies such repression as necessary to stop what he calls ‘the virus of capitalism’. Nothing can ever justify people being thrown in detention for trying to fulfil a basic human need – to connect with their family and friends.”

The digital frontier is the latest battleground in the North Korean government’s attempts to isolate its citizens, and obscure information about the heinous human rights situation in the country.

International calls are blocked for North Koreans using the country’s popular domestic mobile phone service, which has more than 3 million subscribers. Access to the World Wide Web is restricted to foreigners and a select few citizens. Some North Koreans can access a closed-off computer network, which provides connection only to domestic websites and email.

Most people who flee North Korea have no means to contact their families back home, leaving both sides uncertain about whether their relatives are alive or dead, being investigated by the authorities or imprisoned.

“The absolute control of communications is a key weapon in the authorities’ efforts to conceal details about the dire human rights situation in the country. North Koreans are not only deprived of the chance to learn about the world outside, they are suppressed from telling the world about their almost complete denial of human rights,” said Arnold Fang.

Despite the risks, many people are taking advantage of North Korea’s booming informal private economy, which has seen traders smuggle food, clothing and other goods, especially from neighbouring China. There is a growing illicit trade in imported mobile phones and SIM cards, which are commonly called “Chinese mobile phones”, irrespective of the brand, that enable North Koreans living near the border to access Chinese mobile networks and communicate directly with people outside the country.

Risky lifeline
Access to Chinese mobile phone networks provides a risky lifeline for people wanting to communicate with family abroad, for those wanting to escape the country and traders wanting to earn a living.

“North Koreans must go to extraordinary lengths, at great personal danger, to have a brief phone conversation with their loved ones. It is outrageous that people could face unfair charges simply for talking with their relatives abroad,” said Arnold Fang.

Speaking on the phone to individuals outside North Korea is not in itself illegal, but private trade of communication devices from other countries is against the law. Individuals who make calls on “Chinese mobile phones” can face criminal charges, including treason if they contact someone in South Korea or other countries labeled as enemies. Lesser charges could include brokerage or illegal trade.

Strengthened surveillance
The report shows that Pyongyang has increased its technological capacity to control and repress people in an effort to block contact with the outside world in the digital age. This includes importing modern surveillance and detection devices, and using signal jammers near the Chinese border.

Eun-mi, a woman in her 40s who left North Korea in 2014, was once arrested for using a “Chinese mobile phone”. She told Amnesty International: “Bureau 27 of the State Security Department has this monitoring device, and agents hold this antenna-shaped device in their hands with red lights blinking. They said it was a detection device. When the Bureau 27 agents came to arrest me they took off their coats and there were these electric cords strapped around their body.”

Bak-moon, who was an engineer before he left North Korea, recalled hearing about more advanced, imported monitoring equipment that can recognize the contents of communications. He told Amnesty International: “They can figure out the position of mobile phones precisely.”

In addition to sophisticated modern technology, everyday person-to-person surveillance remains prevalent. Jong-hee, who left North Korea in 2014, said: “Everybody was monitoring everybody else. In neighbourhoods, and in workplaces, people were monitoring each other.”

Extortion and detention
Anyone caught making an international call using a “Chinese mobile phone” risks being sent to a reform facility, or even a political prison camp. For those without influential government contacts, the only hope to avoid prison is by bribing officials. Interviewees told Amnesty International that seeking bribes now often appears to be the real motive behind some arrests.
So-kyung, a North Korean woman who now lives in Japan, told Amnesty International of such dangers: “In a bad case we would be sent to the political prison camp, where we would expect a long sentence. A lighter case, we would be sent to a reform facility and imprisonment would be for one to two years. Most people get out with a bribe though.”
High price
In an attempt to avoid detection when making calls abroad, people keep conversations short, use pseudonyms, and go up to remote, mountainous areas. This reduces the chances of calls being jammed and of security agents spotting individuals using the phones.

The most common way for family members abroad to contact loved ones back in North Korea who do not own a “Chinese mobile phone” is to pay someone who owns such a phone —a broker—to set up a call. The broker system grew out of the need of North Koreans who had fled abroad to send money to family members who remained in North Korea, but also serves as a channel of communication, for a fee.

The costs are high. Brokers involved in setting up a call take up to 30% in commission on a minimum USD1000 cash transfer. And because North Korean state security agents try to intercept money being sent home, there is no guarantee the funds will ever reach the intended recipient.

Choi Ji-woo recalled when a broker arrived at her home in North Korea and claimed to have a letter from her father. In the letter, her father asked her to follow the broker’s instructions so they could talk on the phone. Months earlier, state security agents had told Ji-woo that her parents had died trying to leave North Korea. In fact, they had successfully escaped to South Korea but there was no other way to let their daughter know.
Ji-woo undertook a perilous journey with the broker to the mountains, in the desperate hope that she could talk to her parents on the phone: “Sometimes we walked all night to cross a mountain. There was no way around it, and we had to move at night, not during day. We couldn’t use a flashlight, and it was pitch black. I couldn’t see a foot ahead of me. If I could just hear mum and dad’s voice one more time. If I could know with certainty that they were alive, I’d die happy. When the broker made the call and I heard my dad’s voice, I just thought: ‘He’s alive, he’s alive!’”
Family members living abroad can also covertly send Chinese mobile phones and SIM cards to relatives in North Korea, who take a risk in receiving these items. This typically involves paying a bribe to soldiers at the border. With security being tightened at border checkpoints, the cost of these bribes has increased and can now be as much as USD500.

“The North Korean authorities must end the repressive controls against people wanting to contact the outside world. This pervasive violation of the right to freely express and receive information, including across borders, contributes directly to sustaining the horrific deprivation of human rights in the country,” said Arnold Fang.

Amnesty International is calling on the North Korean government to lift all unwarranted restrictions on freedom of expression and allow unhindered flow of information between individuals in North Korea and the rest of the world.

This includes allowing North Koreans full and uncensored access to the World Wide Web and international mobile telephone services. The authorities should further cease any surveillance of and interference with communications that is unnecessary, untargeted, and without a legitimate aim.

In 2014, the United Nations Commission of Inquiry on Human Rights in North Korea found that the gravity, scale and nature of human rights violations in the country do “not have any parallel” in the modern world. This included the almost complete denial of the rights to freedom of opinion, expression, information and association. The findings increased international pressure on North Korea, and the dire human rights situation was subsequently discussed at both the UN General Assembly and the UN Security Council.

---

※ 보도자료 다운받기(PDF): 국문, 영문

북한의 해외 자금 조달 통로로 이용된 북한 금융기관도 파나마 로펌인 모색 폰세카를 통해 조세도피처인 영국령 버진아일랜드에 페이퍼 컴퍼니를 설립한 사실이 드러났다.

뉴스타파는 국제탐사보도언론인협회(ICIJ)와 함께 글로벌 탐사보도 프로젝트 ‘파나마 페이퍼스(Panama Papers)’를 진행하는 과정에서 모색 폰세카 유출 데이터에 북한 주소가 기재된 ‘DCB 파이낸스’(DCB Finance Limited)라는 페이퍼 컴퍼니를 발견했다.

2006년 6월 27일 버진아일랜드에 설립된 이 유령회사의 주주와 이사 명부엔 ‘김철삼’과 ‘니겔 코위’(Nigel Cowie)이라는 이름이 적혀 있다. 김철삼의 주소는 평양시내 주요 관청이 밀집해 있고, 고위층 거주지로 알려진 서창동으로 돼 있다. 니겔 코위의 주소 역시 평양의 중심부인 중구역 국제문화회관으로 기재돼 있다. 북한의 대표적 종합 문화시설인 평양국제문화회관은 600여 명을 수용할 수 있는 음악당과 국제회의실, 영화관 등이 들어서 있는 것으로 알려졌다.

뉴스타파 취재진이 페이퍼 컴퍼니 설립 당시 제출된 여권 사본 등을 분석한 결과, 김철삼은 북한 대동신용은행 다롄 지점 대표, 영국 국적인 니겔 코위는 이 은행의 전 은행장으로 확인됐다.

니겔 코위는 모색 폰세카를 통해 설립된 ‘피닉스 커머셜 벤처스 리미티드’(Phoenix Commercial Ventures Limited)라는 또 다른 버진 아일랜드 페이퍼 컴퍼니에도 이사와 주주로 등재돼 있다. 2005년 7월 26일 설립된 이 유령회사의 이사와 주주 명부에는 ‘태영남’이라는 신원이 확인되지 않은 북한 국적의 인물과 영국인 ‘케네스 아더 프로스트’(Kenneth Arthur Frost), 프랑스인 ‘올리비에르 루’(Olivier Maurice Marie Bernard Roux)도 올라와 있다.

지난 2013년 6월 미 재무부는 북한의 핵 개발과 대량살상무기 확산을 지원하는 자금줄을 차단할 목적으로 대북 추가 제재 대상 기관과 인물을 지목했다. 여기에 바로 북한 대동신용은행과 버진아일랜드 페이퍼 컴퍼니인 DCB 파이낸스, 그리고 김철삼이 포함됐다. DCB 파이낸스는 대동신용은행이 국제 사회의 감시를 피해서 금융 거래를 하기 위해서 조세도피처에 세운 위장회사로 드러났다. 김철삼은 북한 관련 계좌를 통해 수백만 달러를 관리한 의혹을 받았다.

당시 미 재무부는 대동신용은행이 DCB 파이낸스를 적어도 2006년부터 이용해왔다고 밝혔는데, 이는 유출된 모색 폰세카에서 드러난 DCB 파이낸스의 설립 시기와 일치한다. 사실상 모색 폰세카가 북한의 자금줄로 이용된 조세도피처 회사 설립을 도와주고, 관리해 준 셈이다.

뉴스타파 취재진은 DCB 파이낸스의 설립을 모색 폰세카에 중개해 준 홍콩의 한 조세도피처 중개업체를 찾아갔다. 이 중개회사는 고객의 배경에 대해 제대로 조사하지도 않고 페이퍼 컴퍼니 설립을 도와준 게 아니냐는 취재진의 질문에 “차명 대리인을 내세웠기 때문에 몰랐다”고 발뺌했다. 하지만 DCB 파이낸스 설립 관련 문서에는 김철삼과 니겔 코위의 자필 서명이 선명하게 남아있다.

모색 폰세카 유출 자료에는 버진 아일랜드 금융위원회가 2013년 7월 30일 모색 폰세카에 보낸 DCB 파이낸스 관련 질의서가 있다. 2004년부터 2013년 사이 유엔이 북한을 제재 대상으로 지정한 결의안들을 언급하면서 DCB 파이낸스가 어떤 절차를 거쳐 모색 폰세카의 고객이 됐는지 설명할 것을 요구하는 내용이다. 이에 대해 모색 폰세카 직원들이 주고 받은 내부 메일에는 모색 폰세카 측이 DCB 파이낸스에 대해 제대로 된 실사나 위험 평가를 하지 않았다는 것을 스스로 인정하는 내용이 담겨있다.

모색 폰세카는 2010년 버진 아일랜드 금융조사기구가 피닉스 커머셜 벤처스 리미티드에 대한 조사에 착수하자 그제서야 북한과 관련된 회사 두 곳 모두의 대리인 역할을 그만 둔 것으로 나타난다.

미국의 소리(Voice of America), 성급한 미 동맹국들의 북한의 핵개발 중단 제안 거부 – 미국 주도의 강경 대북제재조치에 대한 회의적 반응 전해 – 박근혜 정부 과반 의석 확보 실패로 대북 강경제재 원동력 상실 미국 공영라디오방송 미국의 소리(VOA)는 한미연례군사합동훈련을 중단할 경우 핵실험을 중단할 준비가 되어 있다는 리수용 북한 외무상의 제안을 오바마 대통령이 일거에 거부한 것은 다소 성급한 ...

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다. Q.동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가? Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까? Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

국정원: 우리의 라이선스는 동시에 최대한 20개의 에이전트를 운영하는 것이다. 만약 에이전트 하나를 멈추게 하면 시스템에서 사용되는 에이전트 수에서 제외되는 것인가? (즉, 에이전트를 하나 더 쓸 수 있게 되는 건가?) 해킹팀: 에이전트를 일시적으로 작동 중지시키는 것은 불가능하다. 영원히 멈출 수만 있다. 백도어를 닫아야 새로운 에이전트를 만들어낼 수 있다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

국정원: 메뉴얼 38페이지 ‘RCS 9.3 Technician.pdf’에 있는 “일시적인 에이전트 작동 중지”에 대해 말하는 것이다. 해킹팀: 뭔가 오해가 있었던 모양이다. 메뉴얼에 “에이전트 활동은 모든 모듈을 중지시키고 동기화 상태로만 놓아두면 에이전트를 삭제하지 않고도 일시적으로 멈추어둘 수 있다.”라고 돼 있는 부분은 만약 백도어의 모든 모듈을 중지시키면 에이전트 활동을 일시적으로 멈춰둘 수 있다는 말이다. 그러나 알다시피 그렇더라도 에이전트는 사용 중인 것이고, 동기화 중인 것이고, 시스템은 백도어를 통해 항상 통신을 주고 받고 있는 것이다. 당신의 라이선스 상에 새로운 타깃을 감염시킬수 있는 에이전트 여분이 없으면 백도어 하나를 닫던지(그리고 그 에이전트는 더이상 다시 열 수 없다.) 아니면 우리 판매부서에 연락해야한다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

러시아 <가제타>, “북한, 명목상 다당제 정치체제” – 러시아 인터넷 매체, 북한 노동당대회 상세 취재 – 북한 정치체제, 노동당 성격 이해 도와 북한이 모처럼 국제정치에서 주목을 받고 있다. 물론 그동안 영미 주요 외신들이 지속적으로 북한 동향을 보도했지만, 핵-미사일 등 군사 부문에 한정됐다. 이번은 다르다. 북한은 36년만에 노동당대회를 개최했고, 세계 각국은 이 대회에 비상한 관심을 보였다. 외신 ...

한국으로 들어온 북한 해외식당 종업원들 중에 16세 미성년자가 있다는 주장이 제기됐다. 민주사회를 위한 변호사 모임 통일위원회는 16일 북한이탈주민보호센터(구 중앙합동신문센터)에서 진행한 기자회견에서 리선미라는 여성 종업원이 99년 5월 18일생이라고 밝혔다. 채희준 변호사는 ‘종업원의 여권에 기재된 생년월일’이라고 했다. 실제로 뉴스타파는 민변 측이 관련 자료를 확보하고 있다는 것을 확인할 수 있었다. 장경욱 변호사는 “한국법에 의하면 19세가 성년이다. 미성년자가 부모 동의 없이 국외에 와 있는 상황이다. 법적으로 유인이 될 수 있다. 범죄가 될 수 있다”면서 국정원이 확인해 줘야 한다고 촉구했다.

16세 소녀가 부모 버리고 남으로 왔다?

16세면 북한의 기준으로도 미성년이다. 북한이 미성년자를 해외 식당 종업원으로 보내는데 어떤 법규를 적용했는지는 알 수 없지만, 미성년인 것은 분명하다. 그 나이의 소녀가 절체절명의 상황에서 자신이 살아왔고 부모가 있는 북이 아닌 남을 선택하는 엄중한 결정을 할 수 있을 정도로 성숙했다는 판단을 하기는 쉽지 않다. 그보다는 지배인과 언니들을 그냥 따라 왔을 가능성이 있다고 생각하는 게 좀더 상식적이다.

한국으로 오는 것도 모른 채 따라왔을 수 있다는 가정도 가능하다. 링보의 북한 식당에서 일하던 종업원들 중에는 북한으로 간 사람들도 있다. 이들은 CNN에 출연해 ‘종업원들은 지배인이 동남아시아로 식당을 옮긴다고 해서 속아 따라간 것’이라고 주장했다. CNN에 출연한 종업원은 ‘떠나기 직전 밖에서 차가 기다리는 상황에서 지배인이 한국으로 간다고 이야기해서 몇 명한테 밖에 이야기할 시간이 없었다’고 했다. 그래서 7명의 종업원들은 북한으로 가고 지배인을 포함한 13명은 한국으로 왔다는 것이다.

북한 종업원, 항의 단식하다 사망했다?

북한 가족들은 CNN에 출연해 ‘딸이 자의로 남한으로 갔을 리 없다’고 했다. CNN과의 회견은 북한 당국이 주선한 것이고 선전의 의도가 있다고 봐야겠지만 갑자기 딸을 잃은 부모가 눈물로 호소하는 것이 당국의 주문에 따라 연극을 하는 것이라고 간주하는 것은 인륜을 가볍게 여기는 것이다.

CNN은 북한 가족들이 ‘딸들이 독방에서 단식투쟁으로 죽어가고 있다’고 믿고 있다고 보도했다. 북한 당국이 그렇게 알려줬다는 것이다. 북한의 입장을 전해온 한 언론은 ‘종업원 중 한 명이 단식을 하다 사망했다’고 보도하기도 했다.

물론 한국 정부는 이런 주장을 강하게 반박했다. 통일부는 “탈북민들은 자유의사에 따라 한국에 왔다. 건강은 좋고 단식한다는 것은 사실무근이다”라고 밝혔다. 한국 상황에서 종업원 중 한 명이 단식으로 사망한 것이 사실이라면 정부가 부인할 수 있을까? 그렇지는 않을 것이다. 북한 정부가 철저히 격리된 종업원들에 대한 정보를 파악할 수 있다는 것도 의문스럽다.

그러나 사망은 모르되 단식은 충분히 가능하다는 시각도 있다. ‘돈을 벌어 다시 북한으로 돌아갈 수 있다’는 브로커의 말에 속아 한국에 왔다는 김련희 씨는 2011년 합동신문센터에 도착하자마자 북으로 돌려보내 줄 것을 요구했다. 김 씨는 요구가 받아들여지지 않자 단식을 했다고 한다. 김 씨의 이야기는 뉴스타파와 한겨레는 물론 뉴욕타임스, CNN 등을 통해 북한에도 알려졌다. 종업원들도 들어 알고 있을지 모른다. 만약 자의에 반해 온 종업원들이 있다면 김련희 씨와 같은 행동을 한다고 해도 무리는 아니다.

북한 가족, 민변에 인신 구제 청구 위임 가능

민변 통일위원회는 16일 단식 사망 등 의혹을 풀기 위해 북한 해외식당 종업원들을 접견하고 싶다고 신청했다. 통일부는 ‘안정을 찾아가고 있는 과정이기 때문에 외부인의 접견은 적절하지 않다’면서 거부했다. 그러나 정부의 입장은 법적으로 취약한 부분이 있다. 대한민국 형사소송법상 변호인이 되고자 하는 자의 접견요청을 막을 수 있는 법 규정은 없다는 것이 민변의 설명이다. 실제로 유우성 씨의 동생 유가려 씨에 대한 접견 신청을 거부한 국정원은 변호인들이 제기한 소송에서 패소했다. 만약 북의 가족들이 민변 변호사들에게 인신구제 청구를 위임한다는 의사를 밝힐 경우 새로운 국면이 될 수도 있다. 유가려 씨가 국정원 합동신문센터에 갇혀 있는 상황에서 유우성 씨는 변호인단에 동생에 대한 인신구제 청구를 해달라고 위임했다. 변호인단은 오빠를 대리해 인신구제청구를 했고 재판 당일 여동생은 풀려났다. 풀려난 여동생은 국정원이 오빠가 간첩이라는 허위자백을 강요했다고 폭로했다.

만에 하나 국정원 등 정부가 자유의사에 반해 온 북한 종업원들을 격리함으로써 그들의 불안정한 상태를 안정화시키고 정부의 뜻에 따르도록 만들 셈이라면 그것은 불가능에 도전하는 일이 될 것이다. 정부가 종업원들을 북한이탈주민보호센터에 격리할 수 있는 기간은 최장 6개월이다. 설사 그동안 성공적으로 그들을 격리시킨다 해도 그 뒤에는 세상에 내보낼 수밖에 없다. 독방에서 6개월 동안 담금질 되며 허위자백을 체화한 가짜 간첩들도 민변 변호사들을 만나면 예외 없이 ‘나는 간첩이 아니다’라고 고백했다. 잠깐은 거짓말 할 수 있지만, 영원한 거짓말은 불가능하다. 거짓은 진실을 만나면 허물어지게 마련이다.

선거에 써먹으려다 남북관계에 새로운 장애물 만들어

정세현 전 통일부 장관은 이 사건이 남북관계에 새로운 장애물을 만들었다고 말한다. 앞으로 이산가족 상봉은 어려워질 것이라고 내다봤다. 북한 입장에서는 ‘이산가족 상봉을 요구하기 전에 이 문제부터 해결하라’고 요구할 수 있는 소재라고 한다. 그것이 북한 조평통이 아니라 적십자사가 이 문제에 대해 대응을 하고 나선 이유라는 것이다. 그는 “선거에 써먹으려다 앞으로 남북관계 개선하는 데 중요한 계기가 눈앞에 지나가도 잡을 수 없게 됐다”고 한탄했다.