각종 경제지표들이 심상치 않다. 특히 제조업 관련 지표들이 한국 경제에 적색 신호를 보내고 있다. 지난 수십 년 간 수출을 이끌었고 수많은 일자리를 만들어 내며 경제성장을 주도해온 전자, 조선 등 제조업은 여전히 국가 경제를 떠받치는 주요 산업이지만, 박근혜 정부 들어 끝없이 쇠락하고 있다.

제조업 생산 2년 연속 감소

몇 가지 통계가 제조업의 위기를 드러낸다. 1998년 IMF 외환위기 이후 꾸준히 증가했던 광업 제조업 출하액은 최근 2년 연속 감소해 2014년 기준 1490조3910억 원을 기록했다. 대표적인 제조업종 중 자동차 산업의 출하액은 4.7% 증가했으나 전자(-4.6%), 철강(-4.1%), 화학(-2.2%) 등이 감소 추세를 이끌었다.

제조업 이익률 역시 꾸준히 감소하는 추세다. 제조업 분야 매출액 영업이익률은 2010년 6.7%를 기록한 이후 2013년 소폭 반등한 뒤 꾸준히 하락해 작년 4.2%까지 떨어졌다.

수출 실적도 신통치 않다. 올해 들어 매달 마이너스를 기록한 수출액(전년 동기 대비, 산업통상자원부 집계)은 지난 10월 -15.8%를 기록해, 낙폭만 따지면 최근 6년 사이 가장 큰 규모로 감소했다. 수출입이 실제 국민소득 수준에 미치는 영향을 보여주는 실질무역손익을 보면 보다 확연하게 교역 조건의 악화를 확인할 수 있다. 실질무역손익은 최근 4년 연속 적자를 기록(기준년 2010년)하고 있다. 처음 통계를 작성한 1953년 이후 55년 간 흑자를 유지하다가 처음 적자로 돌아선 뒤 마이너스 추세가 이어지고 있는 것이다. 이는 무역을 통해 국부가 쌓이는 것이 아니라 오히려 빠져나가고 있음을 의미한다.

앞서 나열한 각종 데이터들이 혹시 현장의 분위기와는 동떨어진 일시적인 통계 수치에 불과한 것은 아닐까. 취재진은 통계 속의 숫자가 현실에서 어떻게 드러나는지 파악해보기 위해 대표적인 수출 제조업 사업장들이 밀집해 있는 경기도 안산과 경상남도 거제 지역을 찾았다.

안산 : 반월공단의 손님 없는 ‘깡통매점’

안산 반월공단에는 특이한 모습의 매점이 있다. 철제 컨테이너 박스를 개조해 만든 ‘깡통매점’이다. 이 매점에서는 공단 노동자들이 간식이나 담배 등을 구입하고 간단한 식사까지 할 수 있다. 현재 반월공단에만 100여 개 이상이 영업 중인데, 지역 노동자들과 밀착해 있는 상점인 만큼 지역 경기에 가장 민감한 곳이기도 하다.

▲ 반월공단에서 ‘화랑매점’을 운영 중인 조원만 씨

안산에 33년째 거주 중인 조원만 씨(55세)는 90년대 초반 반월공단에 컨테이너 매점을 열었다. 공단이 점차 규모를 갖춰가던 때였다. 조 씨는 도로에 오가는 화물차들만 봐도 최근의 지역 경기를 알 수 있다면서 기자를 직접 가게 앞 신호등이 보이는 곳으로 안내했다.

예전에는 거의 (차가) 밀려있었단 말이에요. 근데 요즘엔 잠시 밀렸다가 금방 풀리잖아요. 보다시피 저기 빨간 신호인데 차가 없잖아요 별로. 항상 차가 쭉 많아야 경기 자체가 살아나는 건데, 지금은 그 물류가 줄어든 게 눈에 보이는 거지.

반월공단에서 또 다른 컨테이너 매점을 운영하는 김숙자(가명) 씨도 “장사가 안 되니까 사람이 가장 많아야 하는 점심시간에 손님이 하나도 없다”면서, 올해 들어 경기가 가장 안 좋다고 말했다.

▲ 안산 반월공단

안산 반월공단에 입주한 업체 상당수는 스마트폰에 들어가는 PCB(인쇄회로기판, 전자부품을 장착해 서로 연결할 수 있도록 설계된 전자회로 기판)를 제조해 대기업에 납품하는 하청사들이다. 하지만 대기업의 스마트폰 실적이 악화되면서 고통이 고스란히 지역의 하청업체들에게 옮아오고 있다. 안산 반월공단에서 직원 40명 규모의 PCB 생산업체를 운영중인 하모 씨는 안산 경기가 전반적으로 침체돼 있다면서, 고용을 줄이고 남아 있는 직원들에게는 무급 휴가 등을 실시하고 있다고 전했다.

대기업 하청업체의 일자리 감소는 지역의 노동자들에게 먹고 사는 일을 어렵게 만드는 현실의 문제다. PCB업체에서 파견직으로 일하는 이윤서(가명, 23) 씨는 “3개 조에 한 조마다 30명씩 있었는데, 지금은 한 조에 12명,13명 이렇게 줄었다”면서, 취재진을 만난 당일에도 같은 조였던 노동자 한 명이 해고됐다고 말했다.

전략시장에서 추락하는 삼성 스마트폰 안산 반월공단의 PCB 업체 상당수는 삼성전자의 하청사들이다. 올 3분기에만 8100만대의 스마트폰을 출고한 삼성전자는 여전히 세계 시장점유율 24.5%로(출처 : Canaccord Genuity), 애플(출고량 4800만대)을 큰 폭으로 따돌리고 있다. 출고량으로만 보면 삼성은 스마트폰 시장의 압도적인 1위 사업자다. 하지만 구체적인 내용을 따져보면 삼성의 사업 전망이 그리 밝지 않음을 알 수 있다. 삼성 스마트폰 판매량 중 갤럭시S, 갤럭시 노트 등 고가의 프리미엄 스마트폰이 차지하는 비중은 31% 정도로 낮다. 나머지는 갤럭시A, 갤럭시J, 갤럭시Z 등 국내에서는 잘 팔리지 않는 중저가형 스마트폰들이다. 삼성은 세계시장에서 점점 큰 규모를 차지하고 있는 중국, 인도 등 신흥시장을 전략적으로 공략해왔고, 이들 시장을 위해 수익성이 낮더라도 중저가 제품을 개발해 왔다. ▲ 삼성 스마트폰 기종별 판매비중 그렇다면 신흥시장에서 삼성의 최근 실적은 어떨까. 중국과 인도를 놓고 보면, 불과 3년여 전까지 삼성은 이들 시장에서 스마트폰 판매량 기준으로 압도적인 1위 사업자였다. 하지만 한때 20%를 넘었던 중국시장 점유율은 최근 한 자릿수까지 떨어졌고, 인도시장에서도 지속적으로 점유율이 떨어지고 있어 1위 자리를 곧 내주게 될 전망이다. 삼성의 점유율은 대부분 화웨이, 샤오미 등 중국업체들이 가져가고 있다. ▲ 중국 스마트폰 시장 점유율 하준두 신한금융투자 리서치센터 테크팀장은 “중국 시장에서 삼성의 추락 속도는 황당할 정도로 빠르다”고 말했다. 또한 “전세계 판매량의 30% 이상이 팔리는 중국 시장에서 중저가 제품이 자리를 못 잡고 있고, 인도 시장에서도 원래는 압도적이었지만 최근 급격하게 점유율이 빠지고 있다”면서 신흥시장에서 삼성 스마트폰의 전망은 밝지 않다고 밝혔다.

거제 : 죽어가는 지역경제, 사라지는 일자리

경상남도 거제시는 세계 3대 조선사 중 두 곳(삼성중공업, 대우조선해양)이 위치한 조선의 도시다. 조선소 노동자들이 유입되면서 인구가 늘고 경제규모가 커졌으며, 현재 거주하는 경제활동인구 대다수가 조선소나 관련 업체에 근무하고 있다. 그 덕에 평균연령도 36.1세(출처 : 2014년 주민등록 인구통계보 고서)로 전국 평균보다 3.7세가 낮다. 지역 상권도 대부분 조선소 노동자와 가족을 주 소비자로 해서 형성돼 있다.

그 중에서도 거제시 아주동은 대우조선해양 정문과 남문 인근에 최근 몇 년 사이 새롭게 형성된 상권이다. 2010년 이후 대규모 해양플랜트 수주가 늘어남에 따라 ‘물량팀’으로 불리는 임시 노동자들의 유입이 늘었고, 그들이 먹고 지낼 곳을 제공하기 위해 거주지와 상권이 확장된 결과다.

▲ 경남 거제시 아주동, 대우조선해양 앞 거리

아주동 거리에는 신축 원룸이 즐비하게 들어서 있고 지금도 공사가 여러 곳에서 진행중이다. 하지만 비어있는 가게나 방들이 많이 눈에 띈다. 아주동에서 부동산을 운영하는 한 주민은 “2년 전까지만 해도 집은 없는데 인원이 너무 많이 들어와 포화상태였다”면서, 당시에는 방(원룸)을 짓는 즉시 나가기 바빴다고 설명했다. 하지만 지금은 사람이 안 들어오다보니 비어있는 점포나 방들이 많다고 말했다.

▲ 거제시 아주동 상점가의 밤거리

아주동 밤거리에는 고깃집, 술집들의 불빛이 반짝였지만 인적은 드물었다. 이 일대에서 가장 먼저 고깃집을 열었다는 한 가게 사장은 처음 문 열었던 3년여 전에 비해 매출이 30% 정도 줄었다고 말했다.

▲ 국내 조선 3사 영업이익, 2015년 추정치

본격적인 지역 경기의 침체는 조선사들이 크게 악화된 실적을 발표한 2014년부터 시작됐다. 매출액 기준 세계 1~3위 조선사인 현대중공업, 삼성중공업, 대우조선해양이 모두 수조 원 대의 적자를 기록한 것이다. 향후 전망도 어둡다. 2014년 이후 국제유가가 50% 이상 폭락하면서 우리 조선사들의 주 수익원으로 떠올랐던 해양 플랜트 수주량도 급감하고 있다.

해양 플랜트 구조물은 바다에 매장돼 있는 석유나 가스 등과 같은 해양자원을 발굴, 시추, 생산하는 장비와 설비를 뜻한다. 그런데 원유값이 폭락하면서 고가의 시설 비용이 드는 해양플랜트에서 생산되는 석유로는 수지타산이 맞지 않게 되자 글로벌 석유 시추사들이 해양플랜트 사업을 접거나 줄이게 됐다. 이에 따라 우리 조선사들이 타격을 입게 된 것이다. 조현우 대우조선해양 노동조합 정책기획실장은 “지금 저희 대우조선도 현재로서는 수주가 전무하다”면서 “2016년 상반기만 지나면 한두 개 프로젝트를 제외하고는 작업할 물량이 없다”고 말했다. 2015년 한국 조선업의 해양플랜트 신규 수주는 삼성중공업의 한 척(부유식 가스저장재기화 설비)이 유일하다.

유가 폭락과 경영진의 과욕… 조선업 위기로 이어져 ▲ 거제시에 위치한 대우조선해양 공장의 해양플랜트 설비 조선업은 세계 경기와 밀접한 연관이 있다. 경기가 좋아지면 물동량이 늘면서 해운업이 활성화 되고, 이에 해운업체들이 선박 건조 발주량을 늘리면 조선업체들의 실적도 좋아진다. 하지만 2008년 세계적인 경기 침체기에 해운업 업황이 대폭 악화되었고, 이에 따라 국내외 중소 조선소들은 큰 위기를 겪게 됐다. 이 때 중국은 산업 보조금 등 정책적 지원과 저렴한 인건비에 힘입어 가격경쟁력을 통해 위기를 돌파했고 오히려 세계시장 점유율을 높였다. 한국 중소 조선업체들은 이 시기에 대부분 사업을 접었다. 하지만 현대중공업, 삼성중공업, 대우조선해양 등 국내 대형 조선사들은 고도의 기술이 필요한 심해 석유시추시설(해양플랜트) 쪽으로 사업 영역을 확장해 성공적으로 위기를 넘겼다. 2008년 7월 유가가 사상최고치(140.70달러, 두바이유 기준)를 기록한 뒤 2011년까지 100달러 이상을 유지하는 고유가 행진에 힘입어 해양플랜트 사업은 활황을 구가했다. 대형 상선 한 척의 가격은 1억달러 정도에 불과하지만 해양플랜트는 시설 하나당 평균적으로 5~6억 달러에 이른다. 이에 힘입어 조선 3사는 유례 없는 높은 실적을 기록했다. 문제는 유가 하락과 함께 찾아왔다. 조선업의 산업 구조를 연구해 온 박종식 박사(연세대 사회발전연구소 전문연구원)는 “해양플랜트가 수지타산이 맞으려면 유가가 80달러 이상은 되어야 하는데, 2014년 여름 이후 고유가가 끝나면서 위기가 찾아왔다”면서, “이 시기 이후 발주자들이 의뢰했던 플랜트를 안 가져가거나 인수 시기를 미루는 일들이 발생하면서 국내 조선사들의 손해가 커지기 시작했다”고 말했다. 조선사들이 손 쓸 수 없는 외적 요인만 있었던 것은 아니었다. 세계 수위를 다투던 국내 조선 3사는 서로 실적 경쟁을 벌이는 과정에서 협상력을 잃어, 발주자인 세계 오일 메이저들과 불리한 조건으로 계약을 체결하는 일이 잦았다고 한다. 이 과정에서 설계와 관련해 계약서에 까다로운 조항이 삽입되거나, 지나친 저가 수주를 했던 것들이 업황이 안 좋아지면서 큰 손해로 돌아오게 된 것이다. 장범선 서울대 조선해양공학과 교수는 “해양 프로젝트는 워낙 복잡하고 시간도 오래 걸리기 때문에 리스크 덩어리라고 볼 수 있는데, 경쟁하는 과정에서 (조선사들이) 자신들이 감당할 수 없는 물량을 받아놓고 경험 없는 조선 인력이나 신규 인력을 해양 프로젝트에 투입하는 식의 무리수를 두면서 리스크 관리가 제대로 되지 않았다”고 말했다. 또한 “경영진들은 수주 실적이 필요했기 때문에 어떻게든 저가로라도 수주를 하는 것이 좋겠다는 판단이 있었던 것이 사실”이라고 말했다. ※ 관련기사 : 조선업 위기는 ‘하청, 해양플랜트 위주 성장의 위기'(뉴스타파)

정부는 여전히 ‘창조경제’ 동어반복

제조업 침체는 단순히 통계 수치 상의 마이너스를 의미하지 않는다. 제조업은 곧 일자리다. 취재진이 안산과 거제에서 목격한 것은 소득이 줄고 일자리가 사라져 당장 어려움을 겪게 된 사람들의 팍팍한 생활이었다. 그렇다면 정부는 제조업 침체와 장기적 저성장 국면이 교차하는 이 시기에 국민 경제를 위해 어떤 정책을 준비하고 있을까. 최근 정부가 내놓은 경제 정책들을 보면 창조경제 외에 다른 대안들은 보이지 않는다.

지금 정부의 창조경제혁신센터와 문화창조융합센터에서 일어나고 있는 창업열기를 각 기업들의 특성에 맞게 새로운 신 산업으로 연결해 창조경제의 틀을 완성시켜 국가 경제에 활력을 불어넣을 것입니다.

박근혜 대통령은 올해 10월 27일 국회에서 있었던 예산안 시정연설에서, 창조경제를 통해 국가 경제에 활력을 불어넣을 것이라 공언했다. 하지만 전문가들은 제조업에서 시작된 실물경기 악화를 창조경제로 돌파할 수 있는지에 대해 회의적이었다. 취재진은 3명의 경제전문가들에게 박근혜 정부의 창조경제가 현재의 경제 상황에 힘을 발휘할 수 있을지를 물었다.

▲ 왼쪽부터 이동걸 교수, 송원근 교수, 이병천 교수

성장동력을 새로 일으키키 위해서 새로운 기업들이 커나갈 수 있는 여건을 만들어줘야 한다, 그 부분이 본질적으로 우리 경제를 운영해 나가는데 굉장히 중요한 문제거든요. 그런데 박근혜 정부는 창조경제라는 미사여구를 가지고 재벌체제를 계속 유지하고 있어요. 그럼으로써 우리 기업들이 재벌은 재벌대로 성장동력을 잃고, 중소기업이나 신생기업은 새로 커나가지 못하는 그 후유증 생기는데, 꽤 오래 갈 거라고 봐요.
– 이동걸 전 한국금융연구원장, 동국대 초빙교수

창조경제, 말은 좋은데 발상의 전환이 없다는 거죠. 가장 핵심은 저는 지역이라고 봐요. 지역의 산업정책이라면 정부 지원의 효과들이 지역에 어떻게 하면 잘 머무를 수 있도록 하느냐, 이런 게 중요한 과제입니다. 그런데 지역의 모든 경제 잉여들이 수도권으로 빨려들어가는, 마치 블랙홀 같은 구조를 가만히 놔두고서는 그게 될 리가 없잖아요.
– 송원근 경남과학기술대 산업경제학과 교수

내용적으로 보면 창조경제란 중요하긴 합니다. 왜냐하면 한국 경제의 기본적인 경쟁력의 질이라고 하는 것이 비용 경쟁력에서 벗어나지 못하거든요. 결국은 임금도 깎고 해고도 쉽게 하고, 이명박 정부 때 같으면 환율을 올린다든가 하는 식이죠. 하지만 그건 혁신의 경쟁력이 아닙니다. 그렇게 때문에 창조라는 말은 의미는 있는 말인데 내용이 없는 거죠.
– 이병천 강원대 경제학과 교수

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.