국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

‘최시중 주재 방통위 간부회의’…2008년 언론계 사찰 정황

지난 2008년 이명박 정부의 ‘방송 장악 논란’이 한창일 때 방송통신위원회가 언론계 움직임을 꾸준히 엿본 게 드러났다. 최시중 제1기 방통위원장 주재 간부회의를 토요일에 따로 열어 방송 장악 관련 쟁점은 물론 전국언론노동조합의 ‘미국산 쇠고기 수입 반대 촛불 집회’ 흐름까지 살폈음을 보여 주는 문건이 나왔다.

뉴스타파가 입수한 2008년 6월 14일(토) 자 ‘위원장 주재 간부회의 의제’를 보면 제1기 방통위 기획조정실은 제18대 국회 제275회를 앞두고 ‘국회, 언론, 시민단체 동향을 파악해 정책 관련 쟁점을 준비’했다. 특히 ‘정치적으로 쟁점화할 방송 장악 관련 사항, 방통위 독립성 문제에 대해 법률 자문과 외부 전문가 의견을 수렴해 대비’한 것으로 밝혀졌다.

방통위는 뒷날 TV조선 같은 종합편성(종편) 방송채널사용사업자(PP) 승인 작업의 바탕이 될 ‘신문‧방송 겸영 허용’을 2008년 제18대 국회 주요 쟁점 가운데 하나로 봤다.

제1기 방통위 간부회의 체계를 잘 아는 한 관계자는 “(간부회의를) 보통 금요일에 했는데 그때는 특별한 일이 있어 토요일에 한 것”이라며 “그때(2008년) 쟁점 사항들이 많아 별도로 그렇게 했던 것 같다”고 말했다. 그가 말한 ‘쟁점 사항들’에는 이명박 정부의 언론 장악 논란과 방통위 독립성 문제가 포함됐다. 또 다른 옛 방통위 관계자도 “(2008년 제1기 방통위) 초반에 (위원장 주재 토요일 회의를) 많이 했는데 정기 회의는 아니었다”고 기억했다.

이명구 제1기 방통위 기획조정실장은 “토요일에 매번 한 건 아니고 가끔 했는데 언론과 시민단체 동향을 따로 파악하고 다닌 사람은 없었다”며 사찰 정황을 부인했다. “그건 방통위 임무가 아니었다”고 덧붙였다. 간부회의 의제 가운데 ‘국회 동향’ 부문을 다뤘던 송정수 당시 창의혁신담당관도 “기억이 잘 안 난다”고 말했으되 두 사람 모두 문건에 언론과 시민단체 동향이 포함된 까닭을 내놓지는 못했다.

KBS사원행동 움직임과 YTN 구본홍 출근 저지 지켜봐

2008년 7월 5일과 8월 2일‧9일‧16일(이상 토요일) 자 ‘위원장 주재 간부회의 의제’에도 방통위가 KBS, YTN, 민주당은 물론이고 언론 쪽 시민단체 움직임까지 엿본 자취가 뚜렷했다.

그해 8월 8일 방송장악‧네티즌탄압저지국민행동이 KBS 본관 앞에서 연 정연주 전 사장 해임 관련 ‘이사회 중단 촉구 기자회견’, 같은 달 15일 프레스센터 앞에서 내놓은 ‘언론 주권 수호 선언’과 촛불문화제를 들여다본 것. 그달 KBS사원행동이 함께 연 ‘공권력 투입 규탄 및 낙하산 인사 저지 삭발 결의대회(8일)’와 ‘대국민 기자회견(14일, 15일)’까지 엿봤다.

8월 15일 YTN 사옥 앞에서 열린 ‘구본홍 사장 출근 저지와 YTN 사수 집회’에도 방통위 기획조정실의 눈길이 닿았다.

제1 야당과 언론노조에까지 방통위 눈길

2008년 8월 1일 방송통신심의위원회에 항의 방문한 민주당 언론장악저지대책위원회의 천정배‧김재균‧박선숙 의원, 그달 14일 지상파 방송과 종편‧보도전문 PP 관련 방송법 개정안을 낸 최문순 의원도 방통위 눈길을 피할 수 없었다. 특히 그해 7월 5일 저녁 서울시청 앞 광장에서 열린 ‘미국산 쇠고기 수입 반대 100만 촛불 집회’에 참가하려는 언론노조 활동 계획마저 미리 알고는 그날 아침 간부회의에 올려 다뤘다.

방통위의 이런 행위는 2009년 7월 22일 한나라당의 ‘미디어법 날치기’에 앞선 밑바닥 다지기에 쓰였을 것으로 보였다.

방통위, 2009년 7월 국회 여권 뜻도 미리 알아

방통위가 2009년 7월 미디어 관련법 개정을 밀어붙인 국회 문화체육관광방송통신위원회의 여권 쪽 계획을 미리 알고 준비한 정황도 나왔다.

그해 7월 10일(금) ‘주간업무 추진계획’을 보면 방통위는 그날 열린 ‘문방위 한나라당‧자유선진당‧친박연대‧무소속 위원 간담회에서 미디어법 처리’와 관련해 ‘7월 15일 법사위 회부’로 뜻이 모인 걸 알아낸 뒤 7월 13일(월) 오전 10시에 열릴 국회 문방위에 나갈 준비를 했다. 야권 문방위원을 뺀 채 여권 쪽만으로 합의된 바에 맞춰 방통위 주요 간부들이 국회에 갈 태세를 점검한 것. 문방위에 나갈 간부로는 송도균 제1기 방통위 부위원장, 이기주 기획조정실장, 서병조 방송통신융합정책실장, 황부군 방송정책국장, 황철증 이용자네트워크정책국장, 정종기 정책기획관으로 맞췄다.

그때 국회 문방위는 2008년 12월 3일 한나라당이 내놓은 미디어 관련법 개정안으로부터 여야 간 충돌이 꾸준히 일어 2009년 6월 말까지 뜻을 모으지 못했다. 특히 2009년 7월 9일 민주당이 개정안을 발의하며 한발 물러서 여야 간 논의가 새로 이루어질 만한 틈이 열렸음에도 이튿날 여권끼리 합의한 바에 따라 일방통행을 시작했다. 그달 22일 오후 3시 35분 국회에서 ‘미디어법 날치기’가 일어날 낌새였다.

최시중 제1기 방통위원장에겐 연락이 닿지 않았다. 한국갤럽 회장(1994년 6월 ~ 2007년 5월)과 한나라당 이명박 선거대책위원회 고문(2007년 5월 ~ 12월)일 때부터 쓰던 전화번호가 ‘고객 요청으로 당분간 착신이 금지’됐고, 자동차 운전원도 여러 차례 바뀐 상태였다.

뉴욕타임스, 블랙리스트 폭로는 문체부 직원들의 공로 – 진보적 인사 탄압하라는 청와대 지시에 “모욕감” “부끄러움” 느껴 – 데이터 삭제 지시 반대로 이행, 모두 저장해 특검에 넘겨 – 유진룡 전 문체부 장관, 박근혜 대통령에게 진보적 예술인 탄압말라 경고 블랙리스트 작성에 관여한 혐의로 김기춘 박근혜 대통령 전 비서실장과 두 전 문체부 장관이 구속된 가운데 뉴욕타임스는 유진룡 전 문체부 ...

뉴스타파는 지난달 29일 ‘조세도피처로 간 한국인들의 자살?’ 사건을 보도하면서 그 이면에 깔린 검은 커넥션을 파헤쳤다.

뉴스타파 보도 이후 서부발전은 직원 비리의혹에 대해 발 빠르게 대처했다. 감사팀은 청렴의무 및 품위 유지 위반 혐의에 대해 감찰에 착수했다. 곽명문 사회공헌팀장은 보도 하루 만에 무보직 발령이 나 업무에서 배제됐다.

뉴스전문채널 YTN도 크게 술렁였다. YTN 기자들은 이홍렬 상무의 비리 의혹 때문에 회사의 명예가 크게 실추됐다며 해명을 요구하고 피켓시위에 나섰다. 하지만 서부발전의 발 빠른 대처와는 달리 YTN의 대처는 판이하게 달랐다.

뉴스타파에 우편물이 배달됐다. 보낸 사람은 이홍렬. 이홍렬 상무는 뉴스타파의 보도가 사실과 다르다며 기사에서 자신의 얼굴과 실명을 삭제하지 않을 경우 법적인 절차를 진행하겠다고 통보해왔다. 그러나 무엇이 사실과 다른지에 대해서는 아무런 언급도 없었다.

취재진은 이 상무에게 수차례 전화를 걸었지만 받지 않았다. 문자를 보내도 답변이 오지 않았다.

도대체 무엇을 잘못 보도했다는 걸까. 뉴스타파는 이 상무에게 2가지 의혹을 제기했다. 우선 불법 환치기상을 통해 이상엽 씨로부터 2014년 12월 3천만 원, 2015년 9월 1천만 원 등 모두 4천만 원이라는 거액을 송금 받은 의혹.

뉴스타파는 환전상 진광순 씨가 돈을 입금한 이 상무의 기업은행 계좌까지 언급하면서 이상엽 씨로부터 돈을 받은 이유를 물었다. 당초 이 상무는 뉴스타파와의 전화 인터뷰에서 돈을 받은 기억이 전혀 없고, 돈을 받을 이유도 없다고 관련 사실을 완강히 부인했다.

하지만 뉴스타파 보도가 나간 뒤 이 상무는 갑자기 말을 바꿨다. 이 상무는 YTN 사내 게시판에 올린 입장문을 통해 ‘개인적으로 알고 지내던 이상엽 씨한테서 돈을 빌려 쓴 뒤 다 갚았을 뿐’이라고 주장했다. 얼마를 받았는지 구체적인 액수를 언급하지는 않았지만 일단 돈을 받은 사실은 시인한 셈이다.

두 번째 의혹은 3자 배정 유상증자 참여와 관련된 위법성이다. 뉴스타파는 이 상무가 3자 배정 유상 증자에 남의 이름으로 참여한 것이 차명 투자에 따른 금융실명법 위반이며, 고려포리머 주식을 놓고 조직적인 주가조작에 가담한 것은 아닌지 물었다.

이에 대해 이홍렬 상무가 YTN 구성원들에게 한 해명은 황당하기 짝이 없다. 3자 배정 유상증자에 참여한 사실은 쏙 빼고 자신은 CB(Convertible Bond), 즉 전환사채에 투자했다고 말을 바꾼 것이다.

이 상무는 이전 뉴스타파 취재진과의 통화에서는 시종일관 3자 배정 유상증자에 참여해 투자했다고 말했다. 그것도 자신의 이름이 아니라 차명으로 투자한 사실을 명확하게 밝혔다.

이 상무가 빚을 내면서까지 고려포리머 주식에 과감하게 투자할 수 있었던 것은 은밀한 내부 정보를 미리 알았기 때문이다. 게다가 이홍렬 상무가 고려포리머에 투자한 지난 2015년 1월, 증권가에는 고려포리머의 주가 급등에 YTN 관계자의 지원이 있다는 소문이 나돌기도 했다.

당시 YTN 내부에서도 이 같은 소문에 대한 정보 보고가 있었던 사실이 확인됐다.

YTN 사 측은 이홍렬 상무의 비리 의혹에 대해 별다른 조치를 취하지 않고 있다. 조준희 사장은 물론 김광석 감사까지 이 상무의 의혹에 대해 입을 다물었다. 이 같은 회사 분위기에 힘을 얻기라도 한 듯 이 상무의 발걸음은 여전히 당당했다.

전국언론노조는 이홍렬 상무의 비리 의혹에 대해 조만간 검찰에 고발할 방침이다.

---

취재 : 황일송 촬영 : 최형석 편집 : 박서영 CG : 정동우