시티즌 랩, 한국 국정원의 해킹팀 RCS 사용에 대한 연구 조사보고서 공개– 국정원이 사용한 미끼 콘텐츠, 도메인 및 아이피 주소 공개– 국정원, OTA 업데이트와 와이파이 무선 네트워크 해킹에 관심– 국정원, 카카오톡 및 안랩의 안티바이러스 해킹에 관심– 국정원, 한국인 실제타깃 두 차례 해킹 성공 사례 공개시티즌 랩은 한국 국정원의 해킹팀 RCS 사용에 대한 개략적인 연구노트와 함께 추가적인 ...

‘도청탐지’ 법적 근거 흐릿해 되레 ‘도청’ 논란
절차와 범위 두루뭉술… 시민 불안 부추겨
민간 업체 실태 점검도 허술

국가 전파 감시•감독 기관인 미래창조과학부 중앙전파관리소의 도청(불법감청) 탐지 절차와 범위가 명확하지 않은 것으로 드러나 논란을 빚고 있다. 35개 민간 불법감청설비탐지업 등록법인에 대한 실태 점검 체계도 허술해 프라이버시 침해 우려를 낳고 있다.

전파관리소 사법경찰관과 민간 불법감청설비탐지업자가 누구의 어떤 대화를 엿듣고 녹음 파일을 얼마나 만들어 어떻게 다뤘는지 낱낱이 확인할 수 없는 상태. 관련 자료 보존•폐기 여부도 오로지 도청 탐지 장비를 다루는 공무원과 민간 업자의 양심에 기댈 뿐이다.

특히 전파관리소가 불법감청설비탐지업체의 영업 실태를 점검할 근거마저 없어 문제다. 전파관리소 관계자도 “(위법 행위) 예방 차원에서 1년에 한두 번 계도할 뿐 장비 현황이나 운영 실태, 영업 실적 따위를 조사할 권한이 없다”고 확인했다. 불법감청설비탐지업체가 도청 여부 탐지를 맡긴 시민의 개인 정보를 얼마나 가졌고, 어떻게 보호•관리하는지조차 제대로 살펴볼 수 없어 개선이 요구된다.

전파관리소도 “근거 애매하다” 시인

법이 애매한 경우도 많으니 (도청 탐지 근거를) 명확히 하자. 법이 명확하지 않으니 (전파관리소가 시민 대화를 엿듣는 것 아니냐는) 의혹이 있지 않나 하는 취지로 법 개정을 검토하고 있습니다.

3월 18일 전상하 중앙전파관리소 불법감청설비팀장의 말. 지난 2월 22일 광주전파관리소가 사기도박 몰래카메라 영상과 무선 통신 내용을 녹화•녹음한 뒤 경찰과 함께 혐의자들을 붙잡은 게 되레 국가기관의 도청 논란으로 번지며 불거진 전파관리소의 고민이 들어 있다. 전파관리소 쪽이 도청 탐지 행위의 법적 근거를 다 갖추지 못한 상태임을 인정한 건 이번이 처음이다.

그동안 전파관리소가 도청 탐지 근거로 내세운 통신비밀보호법 제3조(통신 및 대화비밀의 보호)를 보면 그 누구든지 전기통신을 엿듣거나 공개되지 않은 다른 사람 간 대화를 녹음•청취할 수 없지만 ‘혼신 제거 등을 위한 전파 감시’를 예외로 해 뒀다. 이 예외 조항에 기대어 ‘전파 감시 활동 중에 감청과 녹음을 할 수 있는 것’으로 여겼던 것. 하지만 통신비밀보호법 제3조의 예외 근거로 이어진 전파법 제49조와 51조는 허가받지 않았거나 혼신을 일으키는 전파를 찾아 바로잡기 위한 것이지 주파수를 타고 흐르는 남의 대화를 듣거나 녹음하는 데 쓸 기준은 아니다. 해당 법률에 ‘도•감청’이나 ‘녹음’ 같은 낱말이 명시되지도 않았다. 이처럼 두루뭉술한 근거 때문에 늘 시빗거리가 될 수 있음에도 법률과 세칙 따위를 개선하지 않은 채 사기도박 증거로 감청•녹음을 내민 터라 전파관리소 스스로 감청 논란을 불러왔다.

광주전파관리소는 실제로 “콜, 들어가라. 콜, 콜” 같은 대화를 담은 44초짜리 녹음과 몰래카메라 영상 녹화로 사기도박 혐의자를 잡는 데 큰 구실을 했다. 전파관리소의 이런 능력이 정치인은 물론이고 시민을 표적으로 삼을 수도 있을 것으로 풀이됐다. 민주사회를위한변호사모임 광주전남지부와 진보네트워크센터가 전파관리소의 시민 사찰 의혹과 걱정을 내놓은 까닭이다.

전파관리소의 자랑이었던 도청 탐지

그동안 전파관리소는 도청 탐지 활동으로 사기도박단을 잡아낸 걸 자랑할 일로 여겼다. 국가기관의 부지런한 전파 감시 덕에 사기도박 덫에 빠진 시민을 구해 낸 미담으로 보였기 때문이다.

중앙전파관리소가 2011년 5월 31일 보도자료를 내어 2010년 불법감청설비 적발 수가 25건이라고 널리 알렸을 정도. 이 가운데 하나인 2010년 1월 19일 대전전파관리소의 사기도박단 검거 사례도 올 2월 광주에서 일어난 일과 비슷했다. 무선 영상 몰래카메라와 생활 무전기를 갖춘 채 사기도박으로 생각된 ‘전파에 담긴 음성’을 추적해 잡아냈다.

이 사건이 더욱 눈길을 끈 건 “아산시 전파 관리를 위해 설치한 원격 지능형 전파측정시스템에 의해 사기도박으로 추정되는 ‘음성이 감지돼’ 전파 송신 위치를 추적했다”는 대전전파관리소 쪽 설명. ‘원격 지능형 전파측정시스템’은 서울•부산•광역시•도청소재지를 중심으로 설치한 붙박이 전파측정장비 70식(주변기기를 포함한 소프트웨어와 하드웨어 결합 체계)과 준붙박이 장비 14식이다. 중앙전파관리소 쪽 설명으로는 “국내 거주 지역의 35%”를 덮는 규모. 이 체계에 이상한 전파가 감지되면 방향탐지장비 15식과 전파측정차량 23대를 이용해 송신 위치를 찾아간다. 아산시 사례는 전파관리소가 폭넓은 전파 속 음성 탐지와 위치 추적 체계를 갖췄음을 방증했다.

2009년 4월 17일 대전전파관리소가 대전지방검찰청에 송치한 사기도박단 사건도 전파 탐지와 위치 추적 형태가 비슷했고 보도자료를 통해 널리 알려졌다. 대전에 사는 100억 원대 자산가 김 아무개 씨가 사기도박 덫에 걸려들었다는 내용과 모자에 숨겼던 몰래카메라 사진까지 곁들여 흥미까지 불러일으켰다.

2008년 10월 30일 더 재미있는 보도자료도 나왔다. 중앙전파관리소가 그해 11월을 ‘불법감청(도청) 예방 및 집중 단속 기간’으로 정하고 지방 전파관리소별로 전국 일제 단속에 나선다는 것. 단속 기간에 도청 대응 심포지엄을 열어 무료로 탐지 서비스까지 해 주겠다고 곁들여 마치 잔치를 벌이는 듯했다.

오승곤 당시 중앙전파관리소 전파보호과장은 “소형 도청기를 이용한 사기도박, 개인비밀 도청, 관음적 촬영 등의 불법 행위가 발생하기 때문에 집중 단속이 불법감청으로 인한 국민의 사생활 보호는 물론 일반 국민에게 불법감청에 대한 경각심을 높이는 계기가 될 것”이라고 말했다.

특히 오 과장과 중앙전파관리소는 보도자료에 ‘불법도청 예방수칙’까지 곁들여 눈길을 모았다. 가정 무선 전화로는 중요한 대화를 하지 말라거나 복제될 수 있으니 휴대폰을 다른 사람에게 빌려 주지 말라는 내용을 넣은 ‘도청 예방 10계명’을 내놓은 것. 처음 보는 휴대폰 같은 전자기기가 주변에 있다면 전원을 끈 상태로 서랍에 넣어두라는 ‘불법감청 육안 체크리스트’들도 담아내 전파관리소가 다각적이고 다면적인 도청 탐지 체계를 운영하고 있음을 엿보게 했다.

민간 도청탐지업 실태 관리에 구멍

통신비밀보호법에 실태 점검을 해라 그런 게 없어요. 법이 미비한 점이 있다고 생각되는데요. 저희한테 어떻게 하라는 규정이 없어요. 그분들(불법감청설비탐지업자)이 등록한 뒤 (위법 행위) 예방 차원에서 계도하는 거라고 보시면 됩니다.

3월 21일 이재택 중앙전파관리소 조사계장(방송통신기기•불법감청설비 총괄)의 말. 올 2월 기준으로 35개에 이른 불법감청설비탐지업체의 영업 활동이 일으킬 수 있는 부작용이나 위법 행위를 막을 만한 관리 체계가 없다는 뜻이다.

“예방 차원에서 계도한다”고는 하나 “그 업체에서 (사법경찰관이 사업장에) 오셔서 지도 점검할 근거가 있느냐고 되물으면 (대답할 게) 없다”는 게 전파관리소 관계자의 설명. 도청 전파를 찾아 녹음할 수 있는 장비를 갖추고 자유롭게 영업하는 불법감청탐지업체의 위법 행위를 딱히 규제할 방법이 없다는 얘기였다. 이른바 ‘계도’를 위한 업체 방문도 “웬만하면 1년에 한 번 이상 가려고 노력한다”는 정도에 지나지 않았다.

불법감청설비탐지업체가 새로운 도청 탐지기를 사들였더라도 전파관리소에 ‘장비 변경 신고’를 할 의무도 없는 것으로 확인됐다. 처음 사업 등록을 할 때 유선(통신)선로분석기와 주파수스펙트럼분석기를 각각 1식만 갖춘 뒤로는 장비에 관한 감독을 따로 받지 않기 때문이다.

더욱 큰 문제는 민간 업체가 일하며 알게 된 고객의 정보를 어떻게 관리하는지 알 수 없다는 것. 이 또한 사업 등록을 할 때 ‘이용자 보호 계획’을 낸 뒤로는 중앙전파관리소의 감독이 미치지 않는 상태다. 고객 정보 관리 실태를 들여다볼 법적 근거가 없음은 물론이다.

한 불법감청탐지업체 대표는 “(고객) 개인 정보를 다 파기한다”고 말했으되 일하다가 음성을 녹음한 건 어떻게 관리하느냐는 질문에 “회사 보안상 말씀드릴 수 없다”며 대답을 피했다. 나중에 녹음한 것도 지우느냐는 질문에도 “보안상 모두 말씀드릴 수 없고, 개인 정보는 저희가 철저히 관리하고 있는 부분”이라고 덧붙였다. 중앙전파관리소가 계도 차원에서 실태 조사 같은 걸 나왔을 때 고객 정보 관리 상황을 살펴봤느냐는 질문에도 대답을 내놓지 않았다.

“전파관리소는 벤츠급이고 우리는 그랜저나 소나타급”이라며 도청 탐지 장비의 기능상 차이가 없음을 내보인 또 다른 업체의 대표도 ‘녹음이 적법하냐’는 질문엔 입을 다물었다. 그는 기자의 질문이 법적 근거 여부로 이어지자 갑자기 “(도청 탐지 중에 들리는 음성은) 사람 목소리를 말하는 게 아니다”고 강변했다. 하지만 이 업체는 인터넷 홈페이지에 2013년 어느 날 서울 서초동 한강변 아파트를 지날 때 ‘탐색기에서 한 여성의 통화 내용이 들렸다’고 소개해 뒀다. 그와 그의 동료들은 스펙트럼분석기와 전파방향탐지기를 들고 ‘음성이 더욱 또렷하게 들리는 곳으로 걸어갔다’고도 밝혔다. 고객이 도청 탐지를 의뢰하지 않았음에도 대화를 일부러 엿들어 통신비밀보호법을 위반 시비에 휘말릴 개연성이 커 보였다.

이 업체가 서울 서초동에 사는 어느 여성의 통화 내용을 엿듣기만 했는지, 녹음까지 했는지를 전파관리소 쪽이 알거나 확인할 길이 없다. 통화 내용에 담겼던 개인 정보를 제3자에게 넘겼거나 달리 이용했는지도 깜깜하기로는 매한가지. 모두 도청 탐지 장비를 든 이의 양심에 맡겨야 할 따름이다.

전파관리소도 사법경찰관 양심에 기댈 뿐

전파관리소도 도청 탐지 장비를 쓰는 사법경찰관 20명의 양심에 기댈 뿐이다. 불법 전파를 감시하다가 만난 도청 내용(음성)을 얼마나 들어야 할지, 녹음할지 말지 따위의 기준과 절차로 미리 정해 둔 게 없기 때문. 엿들은 정보와 녹음을 사사로이 이용하거나 제3자에게 넘기지 않는 것 또한 사법경찰관 제각각의 도덕에 맡겨야 한다.

이런 지경임에도 미래창조과학부와 전파관리소의 도청 탐지 사법경찰관에 대한 교육이나 활동 관리 체계마저 허술했다. 1년에 한두 차례 지방검찰청별로 수사 관련 교육을 할 뿐 도청 탐지 기술이나 개인 정보 보호와 관련해서는 사법경찰관의 개별 경험에 기대는 형편이다.

녹음과 개인 정보를 포함한 도청 탐지 수사 자료의 관리도 제대로 이루어지지 않았다. 도청 탐지 활동을 몇 년 동안 얼마나 벌여 몇 건을 잡아냈고, 어떤 내용을 녹음해 검경에 증거로 제공했는지 따위를 따로 관리하지 않았다는 게 전파관리소 쪽 설명. 전파관리소 한 관계자는 “수사 자료 원본을 모두 검찰에 송치한다”며 기자의 정보 공개 청구가 있더라도 “(전파관리소 차원에서) 공식적인 자료를 파악하지 않는다고 답변할 수밖에 없다”고 말했다. 따로 헤아려 관리하는 자료가 없기 때문에 공개할 게 없다는 뜻으로 들렸다.

옛 정보통신부 출신 업계 관계자는 “우리 사회에서 전파 쓰임새가 많아지다 보니 불법 이용에 대한 감시도 더욱 중요해질 수밖에 없다”며 “그만큼 역작용도 고려해야 한다”고 말했다. 그는 특히 “전파 감시 장비를 다루는 공무원(사법경찰관)과 민간 사업자의 도덕적 해이를 어떻게 점검할 것인지를 생각해 볼 때가 된 것 같다”고 보았다.

국정원 추정 스카이프 아이디 밝혀지다. – 데빌엔젤, 지메일과 스카이프로 보안업체와 대화 – 시민들 국정원의 해킹 시도에 분노 및 불안 편집부 국정원이 14일 이탈리아 보안업체로부터 해킹 소프트웨어를 구매했다고 시인한 가운데, 네티즌 사이에서 국정원 추정 아이디 ‘데빌엔젤’이 화제가 되고 있다.이탈리아 보안업체와 이메일로 연락한 데빌엔젤이 사용한 이메일은 지메일로 주소는 [email protected] 이다.네티즌은 이전 공안 사건 수사에서 경찰이 보안수준이 높은 ...

CCTV 확인 결과 충남9호차 7차례 직사 살수…경찰, 살수차 사용보고서 조작 의혹

지난해 11월 14일 민중총궐기 당시 백남기 농민을 쓰러뜨린 경찰의 살수차가 경찰의 내부 운용지침을 다수 어긴 것으로 드러났다. 12일 국회 안전행정위원회 회의실에서 열린 ‘백남기 농민 청문회’에서 야당 간사인 박남춘 더불어민주당 의원은 민중총궐기 당시 백남기 농민에게 물대포를 쏜 충남9호차에 달린 CCTV 영상을 확인한 결과, 처음부터 직사 살수를 한 정황이 확인됐다고 밝혔다.

박 의원은 “총 7번 살수를 했는데 모두 직사로 했다”며 “4차 살수에 백남기 농민이 당하신 것”이라고 말했다. 그러나 경찰이 작성한 살수차사용 결과보고서에는 살수차 운용자가 “경고 살수 1회, 곡사 살수 3회, 직사 살수 2회 등 총 5회 살수”했다고 기록돼 있다. 이에 대해 당시 충남9호차를 운용한 한석진 경장은 증인으로 출석해 “경고 살수하고 좌우 왕복으로 최대한 안전하게 살수했다”면서도 “밤샘 조사를 받고 새벽에 다시 충남청 제1기동대로 내려가야 했는데 블랙박스를 감찰계에 제출하고 와서 기억에 의존해 살수차 사용 결과보고서를 작성할 수밖에 없었다”고 말했다.

경찰청 ‘살수차 운용지침’에 따르면 살수차를 사용할 경우, 먼저 살수차를 사용할 것임을 경고방송하고 소량으로 경고 살수한 후 본격 살수(분산·곡사·직사)해야 한다. 그런데 충남9호차의 경우 현장에 도착하자마자 직사 살수를 했다는 의혹이 제기된 것이다.

살수차사용 결과보고서 조작 의혹 제기돼

최루액 혼합살수 방식도 운용지침을 어긴 정황이 드러났다. 살수차 운용지침에 따르면 곡사 또는 직사 살수로도 시위대가 해산하지 않는 경우 지방경찰청장의 허가를 받아 살수차의 물탱크에 최루액 등을 혼합해 살수할 수 있다.

경찰이 국회에 제출한 민중총궐기 대회 당시 상황 자료에 따르면 농민들의 시위가 있었던 종로 서린로터리에서는 16시 57분에 살수 경고방송 후, 17시 08분부터 본격 살수가 시작됐다. 그런데 경찰은 본격 살수가 시작된 17시 08분부터 최루액을 사용했다고 인정했다.

김정우 더불어민주당 의원이 “직사, 곡사 살수 후 혼합 살수를 해야 하는데 처음부터 최루액을 살수했다”고 지적하자, 당시 4기동단장이었던 신윤균 현 영등포경찰서장은 “광주, 전남 살수차의 호스가 끊겨서 (충남 9호차가) 충원됐고, 그 전부터 절차를 지켜서 경고 방송이나 살수를 했기 때문에 그 살수의 효력이 충남 살수차에도 미친다고 생각해 도착하자마자 혼합 살수한 것”이라고 해명했다.

살수차 운용 경찰 “농민 부상 당한 사실 몰랐다”

살수차 운용 과정에서 구호조치도 지침대로 이뤄지지 않은 것으로 확인됐다. 살수차 운용지침에 따르면 살수차 사용 중에 부상자가 발생한 경우 즉시 구호조치하고 지휘관에게 보고해야 한다. 한석진 경장은 김정우 더불어민주당 의원이 “민간인 피해상황을 몰랐느냐”고 묻자, “당시에는 몰랐다”며 “다음날 새벽에 감찰조사를 받으면서 알게 됐다”고 말했다.

민중총궐기 당시 백남기 농민이 물대포를 맞아 쓰러진 시각은 오후 6시 56분으로 알려져 있다. 그런데 당시 살수명령과 현장 지휘 책임자인 신윤균 전 4기동단장(현 영등포경찰서장)은 오후 8시 40분에야 사고를 인지했다고 밝혔다. 구은수 전 서울지방경찰청장은 “오후 9시경 (농민이) 위중한데 수술이 어렵다는 보고를 받았다”고 말했고, 강신명 전 경찰청장은 “오후 9시 경에 텔레비전 자막을 보고 알았다”고 답했다. 김영호 더불어민주당 의원은 “경찰의 기본적인 책임은 시민의 신체와 재산을 보호하는 것인데, 이런 위중한 사건을 2시간 후에야 알았다는 것은 경찰 지휘 보고 체계에 심각한 문제가 있다는 것”이라고 지적했다.

살수차 방향 조절 경찰, 현장 처음 투입

사고 당일 충남9호차를 운용한 경찰은 2명이다. 한석진 경장은 살수 압력을 조절했고, 최윤석 경장은 방향을 조절하는 역할을 담당했다. 한 경장은 “규정과 지시에 의해 살수했는데 결과적으로 안타까운 일이 발생한 것에 대해서는 송구스럽게 생각한다”며 “당시 상황은 급박하고 시위대가 경찰 차벽을 훼손하고 있어서 최후의 수단으로, 특정인을 겨냥한 것이 아니라 좌우로 왕복하면서 최대한 안전하게 살포했다”고 주장했다.

최윤석 경장은 시위에서 직접 살수차를 운용한 것이 민중총궐기 대회가 처음이었다는 사실이 밝혀졌다. 최 경장은 박주민 더불어민주당 의원이 “살수차 모니터 화질이 떨어지고 야간에 비가 와 거리 측정이 어려운 상황에서 사람들에게 쏘면 위험하다고 생각을 안 했느냐”고 묻자, “특정인을 겨냥하고 쏜 적은 없다”며 “평소 안전하게 사용하도록 훈련을 받았다”고 말했다.

박주민 의원에 따르면 경찰은 지난 2008년, 경찰을 표적물로 삼아 살수차 안전성 테스트를 한 것 외에는 안전성 테스트를 하지 않은 것으로 드러났다. 이에 대해 구은수 전 서울경기지방청장은 “미흡했던 부분”이라고 인정했다.

새누리당 의원 “민중총궐기 본부 측도 경찰에 사과해야” 논리 펴

강 전 총장은 이날도 끝내 가족들에게 직접 사과하지 않았다. 강 전 총장은 “사람이 다쳤거나 사망했다고 해서 무조건 사과하는 것은 아니다”며 “결과만 가지고 이야기하는 것은 적절하지 않다”고 밝혔다. 그는 “인간적인 사과는 여러 차례 했지만 공식적, 법적 사과는 형사 민사 재판이 진행 중이어서 최종 판단이 나오면 어떤 사과도 거부하지 않겠다”고 말했다.

새누리당 의원들은 경찰 부상에 대해 민중총궐기 집행부도 사과해야 한다는 논리를 폈다. 박성중 새누리당 의원은 강신명 전 경찰총장에게 “집회 집행부로부터 사과 표명 받았느냐”고 질문한 후 “폭력 시위를 주도했던 세력은 사과하지 않고 이것을 막았다가 약간의 실수로 사고를 낸 경찰에게만 유감 표명하라고 하고 있다”고 말했다.

경찰, 사건 초기 내부조사 자료 제출 거부

이날 청문회에서는 경찰이 사고 발생 초기 자신들이 조사한 자료를 제출하지 않고 있는 것에 대해 야당이 지속적으로 문제를 제기했다. 서울지방경찰청은 민중총궐기 당일 밤부터 이튿날 새벽까지 당시 살수차를 운용한 한석진, 최윤균 경장 등을 상대로 감찰을 벌였다. 경찰에 따르면 해당 경찰들이 고발을 당하면서 최종 결론을 내리지 못하고 청문감찰중간보고서까지만 작성돼 있는 것으로 알려졌다. 경찰 측은 소송이 진행 중이라는 이유로 당사자 진술조서 등 자료 제출을 거부했다. 박남춘 야당 간사는 “국회에서의 증언·감정 등에 관한 법률을 보면 군사·외교·대북관계의 국가기밀 사항 외에는 자료를 제출하도록 돼 있다”며 “조사된 상태까지만이라도 정리해서 제출해야 한다”고 말했다.

반면 윤재옥 새누리당 간사는 “검찰 수사 단계라 사실 관계가 정확하게 조사된 자료가 아니라고 보여진다”며 “중간에 기초조사한 것, 진술 몇 개 받은 걸 제공받으면 수사와 재판에 영향을 미칠 수 있다고 생각한다”고 밝혔다.

백남기 씨 가족에 따르면 백 씨는 현재 의식 회복 가능성이 낮은 상태다. 체온 조절과 혈당, 대변 등 모든 것을 기구와 약물에 의존하고 있다. 기계적으로 심박수를 조절하는 약을 맞고 있고 피가 스스로 형성되지 않아 주기적으로 수혈을 받고 있다.

가족은 지난해 11월 강신명 전 경찰총장을 비롯해 7명의 경찰을 살인미수 등의 혐의로 고발했다. 검찰은 최근까지도 강 전 총장과 구은수 전 서울지방경찰청장을 불러 피고발인 조사를 하지 않고 있다. 청문회에 참고인으로 출석한 큰 딸 백도라지 씨는 “손주 재롱을 보며 지내셔야 할 아버지가 살인미수에 의해 병원 신세를 지고 계신 것에 대해 강신명 청장을 비롯해 7명이 어떤 책임을 질지 궁금하다”고 말했다.