어제(7일) 세종시 고용노동부 출입기자들에게 보도자료가 뿌려졌습니다. 한국노동경제학회가 한국기술교육대와 공동으로 벌인 ‘기간제 근로에 대한 인식조사’라는 제목의 설문조사 결과였습니다.

최근 논란이 되고 있는 ‘기간제 2년+2년 연장’ 노동법안에 대해 기간제 근로자의 71.7%가 찬성한다는 내용이 핵심이었습니다.

곧이어 관련 기사가 쏟아져 나왔습니다.

“비정규직 72%, 사용기간 2년 연장 찬성”
“비정규직 10명 중 7명 사용기간 연장 찬성”
“기간제 근로자 71% “2+2 연장 찬성”

그러자 한국노총이 반발하는 성명을 냈습니다. “고용노동부가 자신들의 입맛에 맞는 학회를 동원해 왜곡된 조사 결과를 배포한 것에 심각한 분노를 느낀다”는 것입니다.

문제가 된 설문지 문항 가운데 하나입니다.

▲ 한국노동경제학회-한국기술교육대학교-한국리서치 여론조사 (12.7)

한국노총은 “만약 ‘현행 기간제법은 2년 후 정규직으로 전환해야 하는데, 4년 후에나 정규직 전환이 가능하도록 하는 법을 입법 추진하는데 어떻게 생각하느냐?’라고 물었으면 답은 달리 나왔을 것”이라고 했다.

김성희 서울노동권익센터 소장도 위의 설문이 응답자의 선택을 제한하고 있다고 말했습니다. 현행법 취지는 기간제 남용을 막기 위해 기간제의 사용기간을 2년으로 제한한 것이므로 2년 기간이 끝난 뒤에 정규직을 원하는 지를 물어야 하고, 그것이 불가능한 현실일 경우 차선책이 무엇인지에 대한 질문이 이어져야 한다는 것입니다.

또한 본인이 원할 경우란 단서를 달아 마치 최종결정권이 사업주가 아닌 노동자에게 있는 것처럼 정부가 추진하는 개정 법안을 왜곡하고 있는 점도 문제라면서 “기간 연장에 찬성을 하지 않을 이유가 없는 설문”이라고 지적했습니다.

이런 설문조사의 문제점은 이번만이 아닙니다. 지난해 말 고용노동부의 설문조사가 그랬습니다.(참고:뉴스타파 1월9일 보도 ‘비겁한 설문지, 산으로 간 비정규대책’) 당시엔 기간연장에 82%가 찬성하는 것으로 나왔습니다. 당시 한국노총 조사에서 반대 69%가 나온 것과 정반대 결과였습니다. 질문 내용에 따라 답변이 완전히 달라진 것입니다.

지난 6월 7일 참여연대 조사결과도 전혀 딴판입니다. 전국 19세 이상 남녀 천 명을 대상으로 조사했을 때의 문항입니다.

결과는 이렇게 나왔습니다.

▲ 참여연대-우리리서치 공동 조사 2015.6.7

기간연장 찬성이 노동경제학회나 고용노동부 조사 때와 달리 20.5%에 그친 것입니다.

이번 설문을 주도한 한국노동경제학회 회장인 한국기술교육대 금재호 교수는 “지난해 고용노동부 설문 문항이 문제가 많았다는 지적을 고려해 문항을 작성했다”면서 “한국노총이 문제제기한 것을 잘 알고 있지만 문항이 문제라면 문제라고 생각하는 쪽에서 따로 설문조사를 진행하면 될 것”이라고 말했습니다.

그런데 중요한 문제는 이제부터입니다. 

노동관련 5개 법안이 그렇게 중요한 이슈임에도 불구하고 이번 노동경제학회 설문 조사를 제외하곤 최근에 이에 관한 찬반 여론조사가 없었습니다. 한국노총이나 민주노총에서, 아니면 정부 산하기관이나 경총 같은 기업 측에서라도 여론조사를 했을 법 한데 말입니다.

사실 기간제 파견 근로 실태에 관한 설문조사는 경제사회발전노사정위원회에서 진행하려고 했습니다. 노사정위원회 산하 노동시장구조개선 특위에서 전문가집단(T/F팀)을 꾸려 실태조사 차원에서 설문조사를 추진했습니다. 정확한 실태조사가 노사정의 이해관계를 조정하는데 필요했기 때문입니다.

그러나 11월에만 6-7차례 회의를 열었음에도 불구하고 끝내 합의를 이루지 못했습니다. 노,사,정 각각 제시한 설문 문항이 어느 한쪽에 유리한 설문조사로 이어질 수 있어서 문구를 놓고 조정에 조정을 거듭했지만 합의에 실패했기 때문입니다.

결국 어느 한쪽에 부담이 갈 수 있는 설문조사를 하느니 차라리 하지 않는 것이 낫겠다는 판단에 모두 동의를 했고 실태조사를 하지 않기로 지난 12월 7일 특위 전체회의에 보고가 됐고 최종 결정이 됐습니다. 일종의 ‘신사 협정’을 맺은 것입니다. 이에 따라 한국노총도 민주노총도, ‘노동개악’법안 저지가 그렇게 시급한 사안임에도 불구하고 최근에 별도로 설문조사를 하지 않은 것입니다.

▲ ‘비정규직철폐’ 머리띠를 두른 집회 참가자(12월5일 2차 민중총궐기 대회)

그런데 공교롭게도 노동시장구조개선 특위에서 실태조사를 하지 않기로 발표한 날 한국노동경제학회란 곳에서 정부 입장을 뒷받침하는 설문 조사 결과가 나왔습니다(금재호 교수는 특위 공익위원이기도 합니다). 설문 조사기간도 특위 T/F에서 실태조사를 하지 않기로 논의가 정리돼 가던 11월 17일부터 27일입니다. 그리고 조사가 끝난 지 10일이나 지나 하필이면 특위 발표날에 맞춰서 결과가 공개된 것입니다.

이런 우연의 일치 때문에 이번 설문조사가 실질적으로 고용노동부가 의뢰해 이뤄진 것이 아니냐는 소문이 무성합니다. 이에 대해 노동경제학회 금재호 회장은 “노사정위나 고용노동부와 상관없이 학회차원에서 관심사항이었기 때문에 자체적으로 설문조사를 진행했을 뿐”이라고 말했습니다. 또 고용노동부 담당과에서도 “노동경제학회에 관련 설문조사를 의뢰한 사실이 없다”고 취재진에 해명했습니다.

까마귀 날자 배 떨어진 것일까요?

그런데 뉴스타파가 특위 T/F팀에서 노사정이 각각 제안해 지난 11월 초에 논의했던 설문지 문항을 입수했더니 정부측이 낸 비정규직 설문 문항에 다음과 같은 항목이 있었습니다.

72% 찬성을 이끌어낸 이번 노동경제학회의 설문 문항과 닮지 않았습니까?

오늘 김어준의 뉴스공장에서 한국 탈핵운동을 이끌어 온 동국대 의대 김익중 교수가 밝히는 탈원전에 관한 오해와 진실은? 일청을 권합니다! 탈핵에 대한 완벽한 정리!


2017.8.1 김어준의 뉴스공장에서 한국 탈핵운동을 이끌어 온 김익중 동국대 의대 교수가 밝히는 탈원전에 ...

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.