감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

이병호 원장의 설명에 따르면, 국정원이 해킹한 사람들은 다 해외에서 활동중인 북한 공작원들이고 그 가운데는 북한의 무기 거래상도 포함돼 있다고 한다. 우리는 무기 중개상 ‘린다 김’을 통해서 이 바닥의 생활을 어느 정도는 안다. 세계적인 휴양지와 고급 호텔 그리고 밤마다 이어지는 디너 파티…. 하지만 북조선의 무기 거래 일꾼들은 그런 화려함과는 너무나 거리가 멀다. 그저 한없이 소박하기만 하다. 국정원이 이들의 전화기에 RCS를 심기 위해 미끼로 던진 링크들의 목록을 살펴보면 떡볶이 블로그나 금천구의 벚꽃축제 같은 것들이다. 몇백만달러 또는 몇천만달러 짜리 무기를 사고 팔려면 최고급 레스토랑에서 산해진미를 맛볼 터인데 떡볶이에 입맛을 다신다니 얼마나 토속적인가. 또 여러 나라를 돌아다니며 보는 것도 많을 텐데 하필 금천구 벚꽃 축제를 클릭한다니 조국 강산을 사랑하는 마음을 헤아릴 길이 없다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

-공소권 남용 검찰, 브레이크 걸리나?
-유우성 변호인단, “대북송금 기소유예 후 보복 기소는 공소권 남용”
-검찰 “통상적 절차에 따른 기소”

7월 13일(월)부터 서울 중앙지방법원에서는 간첩 증거 조작 사건의 피해자 유우성 씨에 대한 또 다른 재판이 열리고 있습니다. 간첩 증거 조작의 가해자인 국정원 직원들이 형사 처벌을 받는 등 이제 사건의 여파가 가라앉는가 했는데, 유우성 씨가 다시 형사재판의 피고인이 된 것입니다.

유우성 씨가 받고 있는 혐의는 두 가지입니다. 탈북자들의 돈을 북한에 보내는 것을 중개해주고 수수료를 받았다는 것(외국환거래법 위반)과 재북화교 신분인데도 탈북자인 것처럼 신분을 속여 서울시 계약직 공무원으로 채용됐다는 것(위계에 의한 공무집행방해)입니다. 그러나 국민참여재판으로 진행되고 있는 이번 재판에서 검찰과 변호인이 불꽃 튀기는 대결을 벌이고 있는 부분은 유우성 씨의 혐의 내용보다 ‘검찰이 공소권을 남용했는가’ 여부입니다. 만약 배심원들이 검찰의 공소권 남용을 인정하면 유우성 씨에 대한 유무죄를 판단하지 않은 채 재판은 그것으로 끝납니다. 그렇게 된다면 검찰은 재판에서 패배할 뿐 아니라 전례 없는 치욕을 당하게 되는 것입니다.

그렇다면 검찰은 어떻게 ‘공소권 남용’이라는 부담스러운 싸움터에 끌려 들어오게 됐을까요?

문제의 싹은 이번 사안을 기소하는 과정에서 텄습니다. 검찰은 지난 2010년 유우성 씨의 대북송금 혐의에 대해 수사한 뒤 ‘초범이며, 혐의가 경미하다’는 이유로 기소유예했습니다. 죄가 있지만 묻지는 않겠다는 것이었죠. 그런데 이미 기소유예한 사안을 2014년 간첩증거조작이 드러난 이후에 다시 기소한 것입니다. 유우성 변호인단은 이에 대해 검찰의 기소가 명백한 ‘보복 기소’라고 주장하고 있습니다.

반면 검찰은 탈북자 단체의 별도 고발에 의해 기소한 것으로 ‘통상적인 절차에 따른 기소’라고 반박하고 있습니다. 실제로 검찰은 2014년 3월 21일 박광일 북한민주화학생포럼 대표가 유우성 씨를 고발하자 4일 뒤인 3월 25일 박 씨를 불러 고발인 조사를 하는 등 수사에 착수했습니다. 의문스러운 것은 박 대표의 고발장에는 새로운 증거라고 할 만한 것은 없었다는 것입니다. 오늘 (7월 14일) 재판에 출석한 박광일 대표는 자신은 언론보도를 통해 유우성씨의 대북송금 문제를 알게 됐고, 고발장에는 프리미엄 조선과 세계일보의 기사를 첨부했을 뿐이라고 증언했습니다.

※ 조선일보 기사 : 北에 26억 송금(2년 6개월 동안), 中 고급 아파트 소유… 유우성은 對北송금 브로커?
※ 세계일보 기사 : ‘평범한 사람’이라던 유우성, 대북 송금 브로커였다

검찰이 새로운 증거가 없는 고발장을 근거로 수사를 시작한 것은 검찰 스스로의 내부 규정도 어긴 것이라고 변호인단은 주장하고 있습니다. 변호인단이 근거로 든 검찰사건사무규칙 제69조는 ‘이미 기소 유예된 사안에 대해 고발 등이 들어오면 각하해야 한다’고 되어 있습니다. 다만 ‘새로운 중요한 증거가 발견된 경우에 고소인이나 고발인이 그 사유를 소명한 때에는 그러하지 않는다’는 부분도 있습니다.

그렇다면 고발인이 근거로 든 위의 두 신문기사는 새로운 증거를 담고 있을까요? 대북송금 문제에 대해 집중적으로 언급한 프리미엄 조선의 기사를 보면 정보 출처가 검찰이라고 되어 있습니다.

검찰에 따르면 송금 브로커 사업엔 사실상 유 씨 가족들이 총동원됐다.

검찰은 감시가 심한 북한 내에서 프로돈 사업은 적발 위험이 매우 높은 데다 특히 출입국이 잦아 북한 보위부 비호나 협조 없이는 사실상 사업이 어렵다는 점을 주목하고 있다.

검찰 관계자는 “재력이 있는 유우성씨 측에서 재판을 유리하게 진행하기 위해 받아낸 중국 기관의 서류 역시 떳떳하지 못한 방법으로 입수했을 가능성이 있다”고 말했다.

– 프리미엄 조선 2014. 3.17

이 기사에는 검찰 외에 다른 출처는 전혀 언급되지 않습니다. 고발장에 첨부된 다른 한 기사인 세계일보 기사도 유일하게 정보 출처로 명기한 것이 ‘검찰과 법원’입니다.

13일 검찰과 법원 등에 따르면 유 씨는 2005년 무렵부터 북한과 중국을 오가며 탈북자들의 대북 송금을 주선해 주는 불법 금융거래인 일명 ‘프로돈’ 사업에 종사했다.

-세계일보 2014.3.14

어떻습니까? 이 기사들을 보면 검찰은 당시 간첩사건과는 줄기가 다른 대북송금 문제를 주목하고 있었습니다. 간첩 사건에서 증거조작이 밝혀져 패가망신할 지경이 되자 유우성 씨에게 새로운 혐의를 뒤집어씌워 국면을 전환하려 한 것이 아니냐는 의문이 과연 터무니없는 것일까요? 검찰이 스스로 수사를 재개하기가 뭐하니 보수신문에 정보를 흘려 보도된 뒤 탈북자단체가 고발하도록 하고, 이를 명분으로 수사에 착수한 것이 아니냐는 변호인단의 의혹 제기가 비상식적인 걸까요?

당시 상황을 잠깐 보시죠. 2014년 2월 14일 중국 정부가 검찰이 제출한 증거가 모두 위조됐다는 통보를 했습니다. 2월 19일에 검찰 진상조사팀이 수사에 착수했고, 3월 9일에는 남재준 국정원장이 대국민사과문을 발표했습니다. 국정원과 검찰은 막다른 골목에 몰린 것처럼 보였습니다. 그러나 당시 검찰은 국정원뿐 아니라 유우성 씨도 문서 위조를 한 것이 아닌지 조사를 받아야 한다는 입장을 보였습니다. 검찰은 유우성 씨를 소환했고 유 씨는 조사를 거부했는데, 이 시기에 유우성 씨가 문서를 위조했다는 둥, 대북송금으로 엄청난 부를 쌓았다는 둥 유 씨를 흠집 내는 보수신문들의 보도가 이어졌습니다. 그때 검찰에서 나온 정보를 토대로 쓴 프리미엄 조선과 세계일보의 기사가 나왔고, 그것은 곧바로 탈북자단체의 고발, 검찰의 수사로 이어진 것입니다.

더군다나 고발인이 그 내용이 진실인지 거짓인지 모르는 ‘언론 보도’를 근거로 고발했을 때 검찰이 그 보도내용을 ‘새로운 중요한 증거’로 받아들이지 않은 경우는 쉽게 발견할 수 있습니다.

정몽구 회장이 한전부지를 감정가의 3배 이상 되는 10조 원에 낙찰받자 회사에 손해를 끼쳤다며 현대자동차의 소액주주로 알려진 한 사람이 고발한 사건이 있었습니다. 그때 검찰은 ‘고발내용이 언론보도 내용을 인용했을 뿐 혐의를 입증할 구체적인 증거를 갖추지 못했다’고 판단했다는 보도들이 나왔습니다. 증거를 중시해야 하는 검찰로서는 어쩌면 당연한 일일 것입니다. 그러나 유우성 씨의 대북송금 문제에서는 검찰은 언론보도를 ‘새로운 중요한 증거’로 간주했습니다.

변호인단은 어제와 오늘 재판에서 “과연 증거조작이 드러나지 않았어도 검찰이 유우성을 다시 기소했겠느냐?”는 질문을 거듭거듭 던졌습니다. 검사들은 이 질문에 아무 답변을 하지 않았습니다.

검찰의 태도를 의심할 수밖에 없는 근거는 또 있습니다. 변호인단은 검찰이 탈북자단체의 ‘새로운 증거가 없는’ 고발은 즉시 수사에 착수했으면서 유우성 씨가 고소한 ‘충분한 증거가 있는’ 건은 아직 수사에 착수하지 않고 있다고 비판했습니다. 뉴스타파는 지난해 11월 국정원으로부터 2천만 원을 받고 유우성 재판에서 위증했다는 탈북자에 대해 보도한 바 있습니다(“국정원 돈 2천만 원 받고 ‘유우성은 간첩’ 거짓 증언했다” – 뉴스타파).

보도 당시 해당 탈북자의 통화 녹음 내용 등 비교적 명확한 증거가 있었고, 유우성 씨는 보도 후에 그 탈북자를 고소했습니다. 그러나 검찰은 아직 아무 움직임도 보이지 않고 있다는 것입니다.

유우성 씨가 2014년 1월 국정원 수사관과 검사들을 고소한 건에 대해서는 고소인 조사조차 하지 않고 각하했으면서 탈북자단체가 유우성 씨를 고발한 건은 4일 만에 전격적으로 고발인 조사를 한 것도 비교 대상입니다. 4일 만에 검찰은 수사 검사를 2명 선정해서 각각 대북송금과 공무집행방해를 수사하도록 영역을 나눈 뒤 고발인 박광일 북한민주화학생포럼 대표를 불러 조사를 마친 것입니다. 유우성 씨의 변호인인 김용민 변호사는 이런 일정은 ‘통상의 관행과 절차로 볼 때 있을 수 없는 초스피드’라고 밝혔습니다.

과연 배심원단은 검찰의 공소권 남용을 인정할까요? 전망은 엇갈립니다. 우리나라 법원은 그동안 공소권 남용을 매우 엄격하게 해석해왔다는 것입니다. 지금까지 하급심에서 공소권 남용이 인정된 적은 있지만, 대법원에서 받아들여진 적은 없다는 것이 그 점을 잘 보여줍니다. 그러나 이번 사안이 과거 그 어떤 사건보다 검찰권의 남용을 적나라하게 보여준다는 점은 한 번 기대해볼 만하다는 생각을 하게 합니다. 이호중 서강대학교 법학전문대학원 교수는 “유우성 간첩사건의 항소심이 끝난 (2014.4.25)후에, 이미 수사된 바 있고 기소유예된 사안을 또 끄집어내 기소(2014.5.11)한 것은 전형적인 보복기소로 봐야 한다.”고 말했습니다. 이 교수는 “대법원은 공소권 남용의 요건에 대해 ‘보복적 성격의 의도’가 있어야 한다고 판시하고 있는데, 바로 이 사건이 그 경우에 해당한다고 볼 수 있다”고 덧붙였습니다.

그동안 헤아릴 수 없이 많은 사건에서 검찰은 ‘제멋대로 기소’라고 비판받았습니다. 그러나 단 한 번도 검찰의 공소권 남용이 법의 심판을 제대로 받은 적은 없습니다. 내일이 바로 그 심판의 날일까요? 유우성 씨에 대한 국민참여재판은 내일(7월 15일) 그 결말이 날 예정입니다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

방송쟁이로 근 30년을 살아왔지만 이렇게 기구한 삶을 보는 것은 처음인 것 같습니다. 도대체 이런 인생을 만들어내는 한반도는, 대한민국은 어떤 곳인지 참담합니다.

김련희, 그녀는 탈북을 원하지 않은 탈북자입니다. 북한 평양에서 군의관의 아내로 잘살던 사람입니다. 그러나 그녀는 간 질환에 걸렸고, 치료하기 위해 2011년 중국으로 갔습니다.

사촌 언니의 집에 머물던 그녀는 치료비를 벌기 위해 식당일을 하던 중 탈북 브로커와 선이 닿았습니다. 브로커는 한국에 들어가면 몇 달 만에 큰돈을 버는데 무엇하러 중국에서 고생하느냐고 했습니다. 김 씨는 한국에 가서 몇 달만 돈 벌고 다시 중국으로 나와 치료를 받은 뒤 북으로 돌아가야겠다고 생각했습니다. 이것이 치명적인 실수였습니다. 동족이 사는 땅인데도 그 경계선을 넘는 순간 다시 되돌아가는 것은 범죄가 되어버리는 현실을 몰랐다는 게 그녀의 실수였습니다.

탈북자 대열에 합류한 뒤 자신이 순진한 생각을 했다는 것을 알게 됐지만, 그때는 이미 여권을 뺏긴 뒤였습니다. 브로커들은 일단 대열에 들어온 탈북자들을 묶어두기 위해 여권부터 빼앗습니다. 그렇게 그녀는 한국에 들어왔고 국정원 중앙 합동신문센터에 입소했습니다.

대한민국이 정상적인 국가라면 2011년 6월 그녀를 심사해 북으로 돌려보냈어야 합니다. 그녀는 북한이탈주민보호법이 규정하는 ‘보호 요청’을 하지 않았을 뿐 아니라 자신을 북으로 보내달라고 했습니다. 단식까지 하면서 질기게 요구했지만, 국정원은 ‘북으로 보낼 제도적 장치가 없다’며 전향서를 쓰라고 강요합니다. 쓰지 않으면 밖으로 나가지 못한다는 말에 그녀는 전향서를 썼습니다. 6개월 뒤에 나온다는 여권을 기대했기 때문입니다. ‘여권이 나오면 중국을 통해 조국으로 돌아갈 수 있으리라’ 이것이 대한민국에서의 그녀의 마지막 희망이었습니다.

짐작하시다시피 국정원은 그녀를 신원특이자로 분류했습니다. 북으로 보내달라는 말을 한 적이 있는 김련희 씨는 대한민국 밖으로 나갈 권리를 박탈당한 채 절망 속에 유배됐습니다. 밀항을 시도하고 여권을 위조하려 한 것은 당연한 귀결이었습니다. 그리고 그것마저 모두 수포로 돌아갔을 때 그녀는 ‘다섯 차례’ 자살을 기도했습니다.

그리고 그녀는 간첩이 됐습니다. 김련희 씨가 받은 판결문은 그녀가 북한 심양 영사관의 영사로부터 지령을 받아 탈북자 정보를 수집해 넘겼다고 적시하고 있습니다. 정말 웃기는 대한민국입니다.

수사 결과에 따르면 2013년 7월 21일 남북한 여자 축구경기가 열렸을 때, 그녀는 92명의 탈북자 신원정보를 상암 월드컵 경기장에서 북한 공작원에게 넘겼습니다. 문제는 그 날 아침 김련희 씨가 자신의 신변보호를 담당하는 경찰관들에게 경기를 함께 보러 가자고 제의했었다는 것입니다. 그리고 경기가 끝난 뒤 경찰관들과 술을 마신 김 씨가 ‘나 오늘 탈북자 정보를 넘겼어, 몰랐지?’라고 했습니다.

제가 수사팀장에게 물어보니 그도 이 혐의에 대해 사실이 아닌 것으로 생각하고 있었습니다. 그러면 혐의에서 빠져야 할 텐데 버젓이 판결문에 들어가 있습니다. 대한민국 수준이 이렇습니다.

그뿐이 아닙니다. 김 씨는 탈북자 정보를 실제로 수집하긴 했는데, 수집하면서 계속 경찰관에게 ‘나 지금 수집하고 있거든요. 나를 좀 멈춰줘요’라고 말했습니다. 경찰은 그녀를 구속시켜서 멈춰주었습니다. 그녀는 왜 그랬을까요? 저는 한참 동안 그녀를 따라다닌 끝에 이제 이해하게 됐습니다. 궁금하시면 프로그램을 보십시오. 이 말만 할게요. 대한민국 경찰, 검찰, 법원 모두 정말 진실과는 담 쌓은 ‘겁나는’ 집단입니다.

이 프로그램에는 김련희 씨가 북한의 딸과 통화하는 장면이 나옵니다. 피붙이가 있는 사람이라면 누구나 김련희 씨 딸의 목소리를 듣고 마음이 편할 수는 없을 것입니다. 딸은 엄마가 아직 중국에서 돈 벌며 치료하고 있는 것으로 압니다. 엄마가 언제 올 것인지, 딸은 묻고 또 묻습니다.

뉴스타파가 신경민 의원실을 통해 정보당국(정보당국이 어딘지 아시죠?)에 물어봤습니다. ‘도대체 브로커에 속아 들어온 사람이 북으로 다시 돌아가려면 어떡해야 하느냐’고. 갈 방법이 없다고 할 줄 알았는데, 정보당국은 ‘북한이탈주민대책협의회’에서 논의해 결정하는 게 좋겠다’는 다소 긍정적인 답변을 내놨습니다.

4년 전 김련희 씨가 북으로 보내 달라고 요구했을 때 그렇게 답했다면 얼마나 좋았을까요. 물론 정부가 김련희 씨를 보내줄 것이라고는 전혀 확신할 수 없습니다. 아마도 김 씨는 한국 정부보다 북한 정부가 나서주기를 기대하는지 모릅니다.

분단 70년이 가깝습니다. 이제 서로 헷갈려서 상대 땅으로 들어간 사람들 정도는 돌려보내는 합의를 할 만한 때도 되지 않았나요?

우리 이제 그만 김련희 씨를 딸에게 돌려보냅시다. 네?

국정원의 불법 해외 공작을 강력히 규탄한다!
민간인 사찰 국정원은 진실을 밝혀라!
박지원 국정원장은 불법 해외 공작에 대해 사과하라!

○ 일시 : 2021년 9월 9일(목) 오전 10시
○ 장소 : 민주노총 15층 교육장

○ 진행 순서
사회 : 김영환(민족문제연구소 대외협력실장)

▲ 여는 발언 : 박석운(한국진보연대 대표)

▲ 발언1 조성우(겨레하나 이사장)

▲ 발언2 배다지(민족광장 상임의장)

▲ 발언4 이나영(정의기억연대 이사장)

▲ 발언5 김은형(민주노총 부위원장)

▲ 발언6 강성국(정보공개센터 활동가, 국정원감시네트워크)

<기자회견문>

‘민간인 사찰, 일본 극우단체 지원 국정원은 진실을 밝혀라’ 

지난 6월 1일과 8월 10일 MBC PD수첩의 보도를 통해 과거 국정원의 불법 해외공작이 드러났습니다. 6월 방송에서는 국정원이 일본에 거주하는 한국국적 재일동포들을 상대로 한 여권발급 공작을 통해 불법적으로 재외국민의 선거권을 제약했다는 의혹을 제기했습니다. 
이어 8월 방송에서는 국정원이 일본 극우단체들을 지원해 왔다는 사실과 극우인사들을 초청하여 접대 했다는 것을 밝혔고, 덧붙여 한국 시민단체의 주요인사의 정보를 일본 공안기관에 제공했다는 의혹이 제기하기도 했습니다. 일본 공안기관은 이 정보를 일본의 극우단체들에게 넘겨 한국 시민사회단체 인사가 일본을 방문할 때 집중적인 항의를 받기도 했다고 합니다. 자국의 국민을 보호해야할 의무가 있는 정부기관인 국정원이 국민을 위험을 빠뜨리게 한 것입니다. 

또한, 국정원이 2015년 일본군‘위안부’ 야합에 관여했다는 충격적인 사실들도 폭로되었습니다. 당시의 위안부 합의는 무엇이었습니까? 
진상규명과 일본 정부 차원의 사죄 없이 일본정부가 재단을 통해 피해자를 지원하고 위안부 문제가 최종적 및 불가역적으로 해결될 것임을 확인한 것이었습니다. 굴욕적 합의였습니다. 문재인 대통령은 "도저히 받아들일 수 없는 무효의 합의"라며 "위안부 문제에 대해 새롭게 협상을 해야 한다"고 말하기도 했던 사안입니다. 

특히 위안부 합의에는 비공개 합의도 있다는 사실을 밝혀졌습니다. 문재인 정부 시기인 2017년 12월 외교부 장관 직속 '한일 일본군위안부 피해자 문제 합의 검토 태스크포스'는 "일본 쪽이 한국정신대문제대책협의회 등 피해자 관련 단체를 특정하면서 한국 정부에 설득을 요청했고, 이에 한국 쪽은 '관련 단체 설득 노력'을 하겠다며 일본 쪽의 희망을 사실상 수용했다"고 했다는 것입니다. 또한 일본 측은 한국 측에 '성노예' 표현을 사용하지 말 것을 원했고, 이를 한국 측이 수용한 것을 비공개 내용에 포함시켰다고 합니다. 아울러 일본 측이 "주한일본대사관 앞의 소녀상을 어떻게 이전할 것인지, 구체적인 한국 정부의 계획을 묻고 싶다"고 밝힌 데 대해 한국 측은 "적절히 해결되도록 노력한다."고 답한 것으로 비공개 부분에 적시됐다고 합니다.

일본의 요구를 전적으로 수용한 굴욕적 합의에 왜 국정원이 나섰는지 국민들은 알 도리가 없지만 이러한 합의에 국정원이 개입했다는 것에 대해 놀라움과 분노를 금치 못하고 있습니다. 또한 국정원의 존재이유를 묻지 않을 수 없습니다. 

이 모든 의혹이 사실이라면 그 자체로 불법이고 위헌적 행위입니다. 하지만 지금까지 국정원은 이에 대해 어떠한 해명도 내놓고 있지 않습니다.

게다가 국정원은 8월 26일 과거 정부 시절 정치개입과 불법사찰을 사과했지만 PD 수첩이 제기한 건에 대해서는 어떠한 언급도 없었습니다. 과거 사찰과 공작은 잘못이고 새롭게 제기된 사찰과 공작 의혹은 잘못이 아니라는 것입니까! 의혹에 대해 국정원은 답해야 할 의무가 있습니다.

침묵으로 진실을 가릴 수 없습니다. 국민의 의혹제기에 국정원장이 답해야 한다고 생각합니다. 함께 국정원장의 면담을 공개적으로 요구하는 바입니다.
국정원이 과거의 사찰을 진정으로 반성한다면 새롭게 제기되는 의혹에 대해서도 철저하게 진상을 규명해야 합니다. 

우리는 오늘 국정원 사찰 해외 공작 의혹에 대해 명백히 밝히고 책임자 처벌과 재발방지 대책을 내놓을 것으로 다시 한 번 요구하는 바입니다. 
 

2021년 9월 9일 

국정원 불법공작 대응 네트워크(겨레하나, 김복동의 희망, 민주사회를 위한 변호사모임, 민족문제연구소, 일본군성노예제문제해결을위한정의기억연대, 전국민주노동조합총연맹, 전국여성연대, 조선학교와 함께하는 사람들 몽당연필, 조선학교와 함께하는 시민모임 봄, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대, KIN지구촌동포연대) 국정원감시네트워크(민들레_국가폭력피해자와 함께하는 사람들, 민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대), (사)정의·평화·인권을위한양심수후원회, 노동전선, 녹색당, 민족민주열사희생자추모단체연대회의, 민주노동자전국회, 민주평등사회를위한전국교수연구자협의회, 보건의료단체연합, 빈민해방실천연대(민주노련,전철연), 사월혁명회, 사회변혁노동자당, 사회진보연대, 알바노조, 예수살기, 전국농민회총연맹, 전국민족민주유가족협의회, 전국민주노동조합총연맹, 전국빈민연합(전노련,빈철연), 전국여성농민회총연합, 전국여성연대, 전국장애인차별철폐연대, 전두환심판국민행동, 조국통일범민족연합 남측본부, 주권자전국회의, 진보당, 진보대학생네트워크, 촛불문화연대, 평화와통일을여는사람들, 한국비정규노동센터, 한국청년연대, 경기민중행동, 광주진보연대, 전남진보연대, 경남진보연합, 대전민중의힘, 충남민중행동, 서울진보연대, 경기진보연대, 광주진보연대, 전남진보연대, 부산민중연대, 울산진보연대, 경남진보연합, 대경진보연대, 전국농민회총연맹, 가톨릭농민회, 국민주권연대, 한국대학생진보연합, 4.27시대연구원, 코리아국제평화포럼(KIPF), 민족자주평화통일중앙회의, 민주화실천가족운동협의회, 통일광장, 불교평화연대, 인천자주평화연대, 자주평화통일실천연대, 내놔라내파일시민행동

<한겨레>가 선도적으로 취재·보도해온 ‘국가정보원 해킹·감청 의혹’의 진상을 밝히기 위해 독자와 시민 여러분께 ‘크라우드소싱’(crowd sourcing)을 통한 협업을 제안합니다.

국정원이 해킹 스파이웨어(RCS)를 구입한 이탈리아 업체 ‘해킹팀’에서 유출된 데이터는 400기가바이트(GB)에 이릅니다. <한겨레>가 독자적으로 검색·분석하기엔 너무 방대합니다. 국정원은 이 프로그램을 국내 사찰용으로는 사용하지 않았다고 밝혔지만, 여러 정황상 불법 사찰 의혹이 강하게 제기되고 있습니다.
아래 링크에서 해킹팀 내부 자료를 내려받아 음성파일 등을 열어보거나 ‘korea’, ‘devilangel’ 등 국정원 관련 키워드로 검색한 뒤 의심 가는 내용이 발견되면 이메일([email protected])로 알려주십시오. <한겨레>가 추가 취재해 진실을 알리겠습니다.
정보기관에 대한 민주적 통제에 관심 있는 분들이나 컴퓨터·보안 전문가 등의 적극적인 참여를 부탁드립니다.

<유출 자료 전체>
http://ht.transparencytoolkit.org
http://hacked.thecthulhu.com/HT
http://njsq2jeyc527mol7.onion.city
http://hacking.technology/Hacked%20Team
http://kat.cr/usearch/Hacking%20Team%20Archive%20Part

<유출 이메일>
http://wikileaks.org/hackingteam/emails