국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

지난 한달 간 광화문 촛불 집회에는 유달리 교복을 입은 청소년들이 많았다. 6차 촛불집회가 있었던 12월 3일, 광화문 광장에 청소년들이 모였다. 청소년들은 연신 박근혜 대통령의 퇴진을 요구했다. 학생들이 광화문까지 촛불을 들고 나와 분노를 표출한 이유는 무엇일까?

▲12월 3일, 청소년 단체 ‘21세기 청소년 공동체 희망’ 학생들이 레미제라블 OST를 박근혜 퇴진을 요구하는 내용으로 개사해 집회 현장에서 노래를 부르고 있다.

2016년 12월 5일 서울특별시교육청은 정유라에 대한 ‘최순실 교육농단 특정감사 결과’를 최종 발표했다. 그리고 정유라의 고교졸업을 취소했다. 또 청담고 전현직 교직원 7명, 선화예술학교(중학교 과정)에서 3명과 최순실 모녀를 금품 수수혐의로 수사 의뢰했다.

▲11월 22일 서울시교육청 행정사무감사에는 정유라의 고교학사 특혜와 관련된 청담고 전현직 교직원들이 증인으로 참석했다. 전 청담고 박모 교장은 정유라의 출결, 성적관리 특혜 의혹에 대해 단순 행정착오라며 특혜를 부인했다.

감사결과, 정유라는 청담고에서 출결, 성적 등 온갖 특혜를 받은 것으로 드러났다. 그의 2012년 당시 고1 때 출석일수는 수업일수 194일 중 122일, 고2 때는 195일 중 137일, 고3 때는 193일 중 17일로 확인됐다. 고1 때 출석일 수 122일은 학년 과정 수료에 필요한 수업일수의 2/3인 129일을 채우지 못한 것이다.

또 무단 해외출국으로 인한 무단 결석이 출석으로 둔갑되거나 대회출전을 허위로 신고하는 방식으로 출석 인정 결석 처리가 이뤄 지기도 했다. 정유라의 담임교사들은 단순한 행정 사고라고 해명하고 대한승마협회의 공문에 의해 학교장이 최종 판단하는 것이라며 책임을 회피했다.

▲정유라의 고1 담임교사는 2012년 12월 20일에 받은 정유라의 골절 진단서(측 상완골 경부의 분쇄골절)를 12월 21일 최초 질병결석처리에 사용후 같은 진단서로 12월 21일~12월 24일, 2013년 2월 1일에서 2월 8일의 질병결석처리에 재사용했다.

정유라의 고1 담임교사는 2012년 12월 20일에 받은 정유라의 골절진단서를 2012년 12월 24일에서 28일, 2013년 2월 1일에서 2월 8일 동안 질병결석처리에 중복 사용해 논란이 일었다.

3학년 때는 대한승마협회에서 보낸 ‘마장마술 국가대표 합동훈련(3월24일~6월30일)’과 43일간 ‘2014 인천 아시안게임 국가대표 합동훈련(7월1일~9월24일)’ 협조 공문으로 거의 한 학기를 공결처리를 받았다. 그러나 확인결과 실제 훈련은 없었다. 이번 서울시교육청의 행정사무감사에 참여한 오경환 서울시의원은 문서 하나로 3개월 이상 학교를 안 나오는 것은 전례에 없던 일이라고 말했다.

또 1, 2, 3학년 담임교사 모두 정유라가 조퇴를 허용하면서 기록에는 출석으로 기재하는 등 정유라의 출결 관리가 매우 부실했던 것으로 드러났다.

서울시교육청의 학교체육업무 매뉴얼에 따르면 학습권 보장을 위해 체육특기생의 대회 참가일수는 연 3-4회로 제한하고 있다. 정유라 2학년 체육담당 교사는 최순실에게 대회출전 연 4회 제한 규정을 고려해 대회출전을 조정해달라고 전화를 했다가 수업중 학생들 앞에서 최순실로부터 폭언을 들어야 했다.

폭언 이후 체육교사는 결국 자진교체됐다. 체육교사 교체 이후 정유라의 체육 성적은 우수등급으로 올랐다. 2학년 2학기, 3학년 2학기에는 체육 수업에 참여하지 않았음에도 불구하고 체육교과우수상을 받았다.

▲정유라의 고등학교 생활기록부, 2학년 때 체육교사가 교체된 이후 1학년 때 ‘보통’이었던 체육교과 성취도가 ‘우수’로 올랐다.

정유라의 2학년 담임이었던 황 모 국어교사는 정유라의 국어수행평가 태도점수에 만점을 주기도 했다. 출석도 하지 않은 정유라가 국어수행평가 태도점수에서 만점을 받게 되자 같은 반 학생들은 담임교사에게 항의를 하기도 했다.

청담고 교직원들이 집단적으로 정유라에 학사특혜를 준 것에 대해 당시 청담고 교사들이 최순실로부터 금품을 수수한 게 아니냐는 의혹이 불거졌다. 김 모 체육부장과 박 모 전교장이 최순실로부터 금품을 받은 정황이 드러난 것이다. 그러나 김 체육부장은 30만 원을 받았지만, 이후 돌려줬다고 금품 수수 혐의를 부인했다.

정유라의 고교졸업은 취소되었지만 대학 입시, 학사관리 특혜뿐만이 아니라 고등학생 때마저도 특혜를 받아 쉽게 학교를 다녔다는 사실에 청소년들의 분노는 사그라들지 않고 있다.

취재작가 박은현
글 구성 정재홍
취재 연출 박정대

“일본에 과거사 사과 요구는 창피한 노릇”

박근혜 대통령의 동생 박근령 씨가 일본 영상매체 ‘니코니코’와의 인터뷰에서 과거사 관련 각종 망언을 쏟아냈다. ‘니코니코’는 지난 4일 밤 박근령 씨와 2시간 동안 대담한 동영상을 홈페이지에 공개했다. 니코니코는 지난달부터 일본군 위안부 문제와 영토문제 등 한일 관계와 관련된 프로그램을 연속으로 방영하고 있다.

박근령 씨는 이 대담에서 일본에 과거사와 관련해 계속 사과를 요구하는 것은 “창피한 일”이라고 발언하고 일왕을 “천황폐하”라고 지칭했다. 또 위안부나 신사참배 등 한일 간의 민감한 과거사 문제에 대해서는 더 이상 문제 삼지 않아야 한다고 주장했다.

박근령 씨는 대담에서 자신이 왜 일본에 왔는지, 어떤 이야기를 할 것인지 대통령이 다 보고 받고 있다고 말했다. 박근령 씨의 부적절한 발언은 광복절을 앞두고 큰 논란을 일으키고 있지만 청와대는 아무런 입장을 밝히지 않고 있다.

박근령 씨의 주요 발언 요지는 아래와 같다.

– 위안부 문제는 한일협정 때 다 끝난 이야기다.
– 위안부 문제와 관련해 일본을 타박하는 뉴스만 나가서 죄송하다.
– 한일협정은 한국 경제발전에 결정적인 역할을 했다.
– 노무현 정부는 과거사 청산을 정쟁에 이용했고 국익에 피해를 줬다.
– 일 총리에게 사과를 요구하는 것은 부적절하다.
– 한국 정부가 야스쿠니 신사 참배를 비판하는 것은 내정간섭이다.
– 한국에는 자신과 같은 생각을 하는 사람이 많다.

박근혜 탄핵심판 3차 공개변론이 열린 10일, 박근혜 대통령 측이 세월호 참사 당일 대통령 행적에 대해 신빙성이 의심되는 허점투성이 답변서를 헌법재판소에 제출했다. ‘재판부 석명 사항에 대한 답변’이라는 제목의 세월호 침몰 당일 행적에 대한 내용 대부분은 청와대 홈페이지에 공개된 내용을 재정리한 수준에 불과했고 신빙성에도 의문이 제기됐다.

대통령 측은 답변서에서 그동안 홈페이지에 공개해온 대통령 행적에 대한 해명을 고수했다. 정무수석실 사회안전비서관으로부터 8차례, 국가안보실에서 3차례에 걸쳐 서면 보고를 받았다는 것이다. 김장수 국가안보실장으로부터 6차례에 걸쳐 전화로 보고받았다는 내용도 포함됐다. 그러나 대통령 측은 국가안보실에서 보고한 세 건의 보고서만 첨부자료로 제시했다. 정무수석실에서 받았다는 8건의 보고서는 단 하나도 제출되지 않았다. 세월호 특별조사위원이었던 권영빈 변호사는 “국가안보실 보고서는 제출했는데, (사회안전비서관 보고서는) 왜 제출을 안 했냐”며 “행적 정리가 근거가 있는지 의문이 있다”고 말했다.

작성된 보고서를 대통령이 직접 전달받아 검토했는지도 여전히 불확실한 상태다. 대통령 측은 답변서에서 서면 보고가 이메일, 팩스, 인편으로 전달됐다고 밝혔다. 그런데 대통령이 이른바 ‘관저 집무실’에 있을 때 수행비서 역할을 한 윤전추 행정관에 따르면 오전에 인편으로 전달된 보고는 한 건이다. 윤 행정관은 앞선 2차 공개변론에서 세월호 참사 당일 오전에는 서류가 한 번만 왔다고 말했다. 또 이날 오전 관저 집무실에 들어간 사람은 안봉근 전 비서관 한 명이었다고 증언했다. 즉, 이날 오전 보고된 것으로 제시된 9건 중 8건의 보고서는 이메일이나 팩스로 보고됐을 것으로 추정되는데, 어떤 과정으로 대통령에게 전달되는지 구체적인 내역이 공개되지 않았다. 권 변호사는 “메일로 전달됐다면 메일을 열람한 시간이 남아있을 것”이라며 “객관적인 자료를 통해 대통령에게 언제 전달됐는지 확인해야 한다”고 지적했다.

▲ 답변서에 정리된 세월호 참사 당일 오전 서면 보고 내역

대통령 측은 세월호 당일 대통령의 전화 지시 중 단 1건에 대해서만 통화내역을 구체적으로 제시했다. 그런데 세월호에 대한 보고를 받고 지시를 내렸다는 김장수 전 국가안보실장과의 통화내역 등은 제시되지 않았다. 재판부는 김 전 실장과의 통화내역 등 대통령의 다른 통화기록도 공개할 것을 요구했다.

한편 3차 공개변론에 증인으로 출석 예정이었던 최순실, 정호성, 안종범은 입을 맞춘듯 나란히 출석 연기를 요청했다. 그 결과 1월 셋째 주에만 16일, 17일, 그리고 19일까지 세 차례의 공개변론이 열리게 됐다. 권성동 국회 소추위원장은 “피청구인들이 소송을 지연시키기 위한 전략의 일환으로 증인들의 출석을 조종하고 있다”며 강하게 비판했다.

재판 일정이 잇따라 연기되면서 박한철 소장이 퇴임하는 1월 말까지 탄핵 여부가 결정되기 어렵다는 전망이 우세해지고 있다. 현재의 추세대로라면 이정미 재판관이 퇴임하는 3월 초까지도 결론이 나오기 어렵다는 우려도 나온다.

취재: 김강민 최문호 최윤원 이보람 연다혜 임보영
촬영: 김남범 신영철
편집: 윤석민