– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.

정부 당국 ‘불허’ 없어 ‘경쟁 촉진’ 기조 스스로 훼손
SK텔레콤의 CJ헬로비전 인수·합병 인가 심사 앞두고 걱정 솟아
조건 없는 인가나 가벼운 공적 책임 부과 “안 될 말”

그런 적 없습니다. 대한민국에선 기본적으로 신청하면 해 주죠.

한국에서 제법 규모있는 방송통신사업자의 인수•합병이 허가나지 않은 적이 있었냐는 질문에 대한 A 씨의 말이다. 그는 방송통신 정책과 시장에 밝은 업계 관계자다. “크기가 작은 종합유선방송의 대주주 변경 신청을 두고 이면 계약 같은 게 발견돼 안 해 줬을 뿐이고, 많아야 한두 번”이라고 덧붙였다.

A 씨가 든 보기는 2008년 10월 이민주 전 씨앤앰 회장의 한국케이블TV포항방송과 신라케이블방송 인수가 인가되지 않았던 것. 7년 전 기억을 되살려야 할 만큼 한국 방송통신 시장에선 낯선 일이다. 특히 이듬해 5월 티브로드가 청와대 행정관 성 접대 의혹을 뚫고 큐릭스를 사들일 정도로 신청하면 받아주는 게 만연했다.

▲방송통신위원회 통신정책국 2008년 11월 업무 계획 가운데 ‘주요 현안’이었던 큐릭스와 티브로드 인가 신청

웃음 짓는 SK텔레콤

SK텔레콤이 이런 흐름에 다시 올라탔다. 올 3월 기준으로 417만 가구를 시청자로 둔 종합유선방송 1위 사업자 CJ헬로비전의 지분 30%를 5000억 원에 사들이기로 했다. 3년 안에 지분 23.9%를 더 쥐기 위해 모두 1조 원을 들일 계획이다. 2000년 이동전화 3위 사업자였던 신세기통신을 인수하고, 2008년 초고속 인터넷 시장 2위였던 하나로텔레콤을 사들인 데 이어 또다시 큰 합병 작업을 시작한 것이다.

SK텔레콤은 실패한 적 없는 인수•합병 경험에 힘입어 정책 당국의 주식 인수 불허 상황엔 아예 대비하지 않는 모습이다. 눈길을 벌써 인가 뒤로 던진 채 KT와 벌일 2강 과점 체제를 준비하고, 방송사업 인수•합병에 따른 공적 책임보다 이윤 창출에 집중할 태세다. 실제로 16일 방송통신 플랫폼 기업으로 변신(transformation)하기 위한 조직 개편이라며 망사업(MNO)과 플랫폼 조직을 ‘사업총괄’로 통합해 이형희 전 망사업 총괄을 임명했다. 또 ‘미디어부문’을 새로 만들어 이인찬 SK브로드밴드 대표에게 맡겼다.

(SK브로드밴드에 CJ헬로비전을) 합병한 이후에도 (KT 대비) 유선 시장 점유율은 유료방송이 29 대 26, 초고속 인터넷이 41.6 대 29.6, 유선전화 57.6 대 19.1로 여전히 큰 차이가 있습니다. 그러니까 (KT와 LG유플러스가 이번 인수•합병 인가에 반대하는 까닭이) 실제로는 경쟁 갭이 커져 있는 상황에서 좁혀진 것에 대한 불편함일 수 있고요. 또 한편으로는 유선 분야에서 1강 2약에서 2강 1약의 모습으로 바뀌는 것에 대한 1강(KT)이었던 것의 느낌, 1약(LG유플러스)으로 남는 것의 느낌이 여러 가지로 마음 아프게 하는 측면이지 않나 싶고요.
– 이형희 SK텔레콤 사업총괄

가입자 빼앗기 중심(경쟁)이 아니고, 기존 가입자를 우대해서 가입자가 밖으로 나갈 생각을 굳이 많이 할 필요가 없는, 그런 것이 유선 (방송통신) 시장에도 가급적 빠른 시간에 그러한 경쟁질서 변화를 반드시 이루겠습니다…(중략)…규모 경제 속에서 가격 경쟁력이 충분히 있는 것, 개별 소비자는 비용이 같거나 큰 변화가 없더라도 회사 전체적으로는 콘텐츠 산업에서, 유료방송 시장을 영위하는 과정에서 적자가 아니라 이익이 어느 정도 날 수 있게 하는 것이 필요하다고 생각합니다.
– 이형희 SK텔레콤 사업총괄

유료방송 판의 변화, 경쟁 양상 변화, 투자와 관련된 요인 제공, 이런 얘기를 하고 싶은 겁니다. (가입자 수) 100만, 200만, 300만짜리로 투자 요인을 얻는 것과 (SK브로드밴드와 CJ헬로비전을 합친) 800만 플랫폼 사이즈의 투자 요인은 다르다는 것, 그리고 그들 사이의 경쟁. 예컨대 우리가 합병되면 KT와의 경쟁 속에서 이 산업 전체 다이렉트가 어떻게 변할 건가에 대한 얘기입니다.
– 이인찬 SK브로드밴드 대표 겸 SK텔레콤 미디어부문장

이형희 SK텔레콤 사업총괄이 바라는 것처럼 CJ헬로비전 인수가 인가된 뒤 SK브로드밴드로 합병되면 방송통신 시장은 SK와 KT 과점 체제로 바뀔 개연성이 크다는 지적이 많다. 이 총괄은 CJ헬로비전을 SK브로드밴드에 합쳐도 유선 방송통신 분야에서 KT에 크게 뒤진다고 말하나 SK텔레콤의 이동전화 뒷심을 감출 수 없기 때문. 올 10월 말 기준으로 이용자가 2623만2649명에 달했다. 점유율이 44.7%로 예년보다 조금 내려앉긴 했지만 늘 이동전화 시장의 50% 안팎을 SK텔레콤이 지배했다.

이런 통신 시장 지배력에 기대어 이동전화와 CJ헬로비전 케이블TV를 한 묶음으로 꾸린 상품을 파는 것. KT와 LG유플러스 같은 방송통신사업자가 두려워하는 SK텔레콤의 CJ헬로비전 인수•합병 인가 뒤 상황이다. LG유플러스는 더욱 절박해 “SK텔레콤의 방송통신 시장 독점화 전략을 용인하지 말라”고 줄기차게 목소리를 돋우었다.

사업자 수 줄이는 건 “정책 철학에 어긋나”

LG유플러스의 급한 사정을 내버려 두더라도 시장에서 사업자 수를 줄이는 건 정부(정보통신부•방송통신위원회•미래창조과학부)가 지난 20년 간 펼친 방송통신 정책 기조를 거스른다. 그동안 ‘공정 경쟁을 촉진해 이용자 편익을 높이겠다’며 사업자 수를 꾸준히 늘려 왔기 때문이다. 실제로 1996년 정통부가 011(한국이동통신)과 017(신세기통신)만 있던 이동전화 시장에 016(한국통신프리텔)•018(한솔텔레콤)•019(LG텔레콤)를 풀어놓은 뒤 ‘경쟁 촉진’이 한국 방송통신 정책의 밑돌이 됐다. 2003년쯤부터 이동전화 시장이 다시 3사(SK텔레콤•KT•LG유플러스)로 굳어지자 이들의 통신망을 빌려 쓰며 상품을 재판매하는 ‘알뜰폰’ 사업자를 만들었고, 제4 이동통신사업자까지 허가하려고 준비했다.

송도균 제1기 방통위 상임위원(2008년 3월 ~ 2011년 2월)은 이에 대해 “(SK텔레콤과 KT로) 2강 체제가 강화되면 3위 사업자(LG유플러스)도 위협을 느낄 테고, 전체적으로 합리적인 경쟁을 통해 이용자 후생을 보장한다는 정책 기본 철학에 어긋나는 것”이라고 말했다.

노준형 제10대 정보통신부 장관(2006년 3월 ~ 2007년 8월)도 ‘공정 경쟁 촉진’을 두고 “거의 유일한 정부 정책”이었으며 “세계적인 (방송통신) 인프라 같은 게 모두 경쟁 정책의 결과여서 여러 사업 기회가 생기고 (이용자) 후생이 증가하는 것”이라고 확인했다. 특히 “1996년부터 획기적으로 경쟁 정책을 펼쳤다”고 덧붙였다.

▲미래창조과학부 홈페이지의 통신정책국 주요 업무 설명. 공정 경쟁과 이용자 이익 증진 의지를 새겨 넣었다.

▲방송통신위원회 2008년 업무 계획 가운데 통신 분야. 사업자 수를 늘려 경쟁을 활성화하겠다는 정책 기조가 담겼다.

‘시민 편익’이 열쇠

송도균 전 방통위원과 노준형 전 장관이 말한 ‘이용자’는 SK텔레콤과 CJ헬로비전 고객뿐만 아니라 한국 내 5860만 이동전화 소비자와 1459만 종합유선방송 시청자를 포괄한다. 곧 ‘시민’이다. 이동전화 1위 사업자가 케이블TV 1위 사업자를 사들이니 정책 당국이 지켜 내야 할 시민 ‘편익’에도 ‘편리하고 유익한’ 통신 이용 체계와 함께 방송의 공공성과 공적 책임까지 담게 됐다.

결국 ‘시민 편익’이 방송통신 인가 정책 열쇠인 셈. SK텔레콤의 CJ헬로비전 인수•합병 인가 심사의 중심에도 ‘시민 편익’이 놓여야 마땅하다는 의견이 고개를 들기 시작했다.

이동전화 1위 사업자(SK텔레콤)가 케이블TV 1위 사업자(CJ헬로비전)를 사들여 인터넷(IP)TV 계열사(SK브로드밴드)와 합치면 시장을 뒤흔들어 시민 편익을 해칠 개연성이 크기 때문이다. 소비자는 당장 CJ헬로비전 케이블TV와 SK브로드밴드 IPTV를 견줘 더 싸고 유익한 방송을 고를 권리를 빼앗긴다. “SK 브랜드 힘이 세 CJ헬로비전 케이블TV가 IPTV로 빨리 바뀔 것”이라는 송도균 전 방통위원의 전망처럼 종합유선방송사업자가 잇따라 무너질 것이라는 분석도 쏟아진다. SK텔레콤은 이동전화에 케이블TV를 묶은 상품으로 새로운 이용자를 꾈 텐데 KT와 LG유플러스가 이를 보고만 있을 리도 없다.

이처럼 SK텔레콤의 CJ헬로비전 인수•합병을 계기로 한국 방송통신 시장은 한두 사업자의 과점과 독점을 향해 내달릴 수밖에 없는 구조라는 게 중론. 정책 당국의 인가 여부에 시선이 모인 이유다.

조건 없는 인가나 가벼운 공적 책임 “안 돼”

여태까지 정부가 경쟁 촉진 정책을 계속 시도했는데 시장에서 갑자기 (이동전화) 1위 사업자가 (케이블TV) 1위 사업자를 인수한다고 나오니까 굉장히 놀랐을 겁니다. 정부가 이번에 정책을 인수•합병 인가에 맞추든지, 기존 정책이 맞으니까 계속 끌고 가겠다든지 하는 뭔가 큰 결심이 있어야 하지 않나 그렇게 봅니다.

설정선 전 방통위 방송통신융합정책실장(2008년 5월 ~ 2009년 6월)의 말. SK텔레콤의 통신 시장 지배력이 유료방송 쪽으로 넘어가는 게 걱정된다면 “거기에 맞게 (인가) 조건을 붙이면 된다”고 덧붙였다.

▲2008년 2월 정보통신부가 SK텔레콤의 하나로텔레콤 인수를 허락했다. 인가 조건이 SK텔레콤에 큰 부담을 주지 못한 것으로 평가됐다.

노준형 전 정통부 장관도 “인수•합병은 시장의 흐름”이라며 “(공적 책임을 지우기 위해) 시장 상황이 어떤지와 콘텐츠, 더 멀리로는 지상파 방송에까지 어떤 영향을 미치는지 봐야 할 것”이라고 말했다.

제2기 방통위 상임위원(2011년 3월 ~ 2012년 11월)을 지낸 신용섭 제7대 EBS 사장(2012년 11월 ~ 2015년 11월)은 합병에 찬성하는 쪽으로 조금 더 기운 시각을 내보였다. “과거 개념으로 케이블TV를 방송으로 보면 안 되고 네트워크로 봐야 한다”며 “앞으로는 (규제를) 수평적으로 봐야 할 텐데 콘텐츠냐 네트워크 기업이냐의 의미에서 케이블TV와 IPTV가 합치는 걸 반대하지 않는다”는 것. “방송 공공성은 별개로 좀 달리 검토해야 하는 것 아니냐”고 주장했다.

이들은 모두 옛 정통부 출신으로 공정 경쟁을 촉진해 시민 편익을 높이려는 통신 정책 기조를 마련한 주역. SK텔레콤의 CJ헬로비전 인수•합병 인가 여부를 탁자에 올려놓은 이정구 미래부 방송진흥정책국장과 조규조 통신정책국장이 선배 관료의 훈수로부터 무엇을 꺼내 들지 주목된다.

이정구 방송진흥정책국장은 “아직 방향을 정한 게 없고 공익성심사위원회 구성 준비를 하며 각계 의견을 듣는 단계”며 “되도록 정해진 심사 일정에 맞춰 마무리할 계획”이라고 밝혔다. 조규조 통신정책국장은 <뉴스타파> 취재진의 질문에 응하지 않았다.

한국 방송통신 정책과 시장에 밝은 A 씨는 “사업자에게 이런저런 인가 조건을 붙인다고 (공정 경쟁이) 되는 게 아니”라며 “아예 인가하지 않는 것 말고는 의미 있는 게 없다고 봐야 한다”고 못을 박았다.