국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

SK브로드밴드 등 통신상품 결합 판매하며 지나친 경품 제공

2015년 3월 제대로 제재했다면 4사 과징금 “최소 100억 원”

방통위 사무처, 실태점검과 조사하고도 위원회에 상정 안 해

방송통신위원회(위원장 최성준)가 100억 원대 과징금이 예상된 주요 통신사업자의 경품 관련 위법행위를 알고도 눈감아 준 것으로 드러났다.

2014년 7월부터 2015년 3월까지 9개월 동안 SK브로드밴드•LG유플러스•KT•SK텔레콤이 통신상품을 결합(묶음) 판매하며 소비자에게 지나치게 많은 경품을 준 위법행위가 3만8433건이나 적발됐음에도 방통위는 아무런 책임을 묻지 않았다. 그나마 도중에 조사를 멈춰 수백만 건으로 추산된 네 사업자의 경품 지급 행위를 다 들여다보지도 않았다.

이런 정황에 비춰 수십억 원대 과징금을 걱정한 몇몇 통신사업자와 방통위 사무처 실무진 간 짬짜미 의혹이 일었다. 사무처의 사전 실태점검 결과를 보고받은 뒤 공식 시장조사를 지시한 최성준 위원장도 2015년 3월 이후 최근까지 1년 8개월여 동안 사후 조치를 하지 않아 맡은 일을 게을리한 의심을 샀다.

경품 금지행위 함께 조사하고도 허위•과장 광고만 제재

“의결 사항 나, ‘방송통신 결합상품 허위•과장 광고 관련 이용자 이익 저해행위에 대한 시정조치에 관한 건’에 대해 박노익 이용자정책국장, 보고해 주시기 바랍니다.”

2015년 5월 28일 방통위 제23차 회의에서 최성준 위원장이 두 번째 의결 안건을 열었다. 그해 3월 2일부터 조사한 KT•SK텔레콤•SK브로드밴드•LG유플러스를 비롯한 24개 방송통신사업자의 결합상품 관련 위법행위에 대한 책임을 묻는 자리. 그날 방통위는 통신상품 여러 개를 결합해 계약하면 ‘방송은 공짜’라는 둥 허위•과장 광고를 한 책임을 물어 24개 사업자에게 과징금 11억8500만 원을 매겼다.

SK텔레콤•KT•LG유플러스에 3억5000만 원씩, 나머지 케이블TV사업자에 375만 원 ~ 750만 원씩이었다. 그때 석연치 않은 이유로 SK브로드밴드에게 허위•과장 광고의 책임을 묻지 않은 게 이상했지만 수면 아래엔 그보다 더 큰 특혜가 도사렸던 것으로 확인됐다. 네 통신사업자가 초고속 인터넷 결합상품을 팔면서 25만 원어치 이상으로 지나치게 많은 경품을 곁들인 행위를 방통위가 눈감아 준 것. 나머지 20여 케이블TV사업자의 경품 위법행위는 상대적으로 규모가 작아 눈길을 끌지 못했다.

방통위 이용자정책국은 2015년 1월과 2월 사전 실태점검으로 경품 위법행위를 확인해 최성준 위원장에게 보고했고, 최 위원장의 시장조사 지시를 받아 2015년 3월 2일 24개 사업자에게 ‘통신방송 시장의 결합상품 관련 조사’를 알리는 공문을 보냈다. 공문에는 “귀사의 결합상품 관련 허위‧과장 광고 및 경품 지급 등에 대한 실태를 조사하니 적극 협조해 주시기 바란다”는 문구가 뚜렷했다. 시장조사 목표가 그리 분명했음에도 위법한 경품 지급행위를 눈감아 준 채 허위•과장 광고만 제재한 것을 두고 방통위 내부에서도 “이해하기 어려운 결과”라는 지적이 많았다.

▴2015년 3월 2일 SK브로드밴드를 비롯한 24개 사업자가 방통위로부터 받은 시장조사 통보 공문. 허위•과장 광고뿐만 아니라 경품 관련 금지행위를 조사하겠다는 뜻을 밝혔다.

방송통신계 한 전문가는 “방통위가 SK브로드밴드의 2014년과 2015년 초 통신상품 결합 판매를 위한 경품 관련 금지행위를 제대로 제재했다면 60억에서 70억 원대 과징금이 부과됐을 테고, LG유플러스•KT•SK텔레콤도 각각 최대 50억 원에서 최소 30억 원대 과징금을 피할 수 없었을 것”으로 봤다. 그는 “아무리 적게 잡아도 관련 4사 과징금이 100억 원을 훌쩍 넘겼을 것”이라고 덧붙였다.

허위•과장 광고와 달리 경품은 소비자를 현금이나 상품권 따위로 직접 꾀기 때문에 전수 조사를 벌여 위법행위로 벌어들인 관련 매출의 100분의 3까지 과징금을 물린다. 예를 들어 소비자가 ‘초고속 인터넷에 집(유선) 전화와 인터넷(IP)TV를 묶은 상품’을 샀을 때 경품을 25만 원어치까지 주는 건 적법하나, SK브로드밴드는 2014년 평균 33만8757원어치 상품권이나 현금 따위를 주고 새 고객을 꾄 덕에 얻은 매출의 최대 3%를 토해 내야 하는 것. SK브로드밴드의 2014년 경품은 2013년 평균인 18만3852원어치보다 84.25%나 늘어 시장 과열에 기름을 부었다. 특히 80만 원을 넘겨 아예 100만 원어치 경품을 주기도 한 것으로 확인됐다. 같은 결합상품을 팔면서 경품을 25만 원어치만 준 소비자가 있는가 하면 어떤 고객에겐 100만 원어치를 줬다. 이런 ‘이용자 차별’은 방통위가 엄격히 규제하는 금지행위다.

경쟁 사업자도 가만히 있지 않았다. LG유플러스가 2013년보다 120.04%나 많은 평균 32만4033원어치 경품으로 소비자를 꽸다. KT도 2013년보다 78.32%를 늘린 31만8857원어치 경품을 내밀어 SK브로드밴드와 LG유플러스에게 초고속 인터넷 시장을 내주지 않으려는 뜻을 내보였다. SK텔레콤은 2013년보다 193.42%가 많은 평균 24만2538원어치 경품을 내밀어 SK브로드밴드와 함께 결합상품의 시장 지배력 확대를 꾀했다. SK텔레콤 이동전화와 SK브로드밴드 초고속 인터넷은 두 회사가 각각 꾸린 결합상품의 중심을 이룬 채 새 고객을 늘리는 데 쓰였다.

▴방통위가 한국정보통신진흥협회에 맡겨 확보한 2014년과 2015년 통신상품 시장 점검 자료

▴방통위가 한국정보통신진흥협회에 맡긴 2014년 통신상품 시장 점검에 따라 확인된 초고속 인터넷 결합상품의 경품 지급액 흐름. 사업자 간 경쟁이 지나치게 뜨거워져 경품 관련 위법행위가 만연했다.

2014년 10월 국회 국정감사 지적 뭉개

“단통법(이동통신단말장치 유통구조 개선에 관한 법률)을 통해서 이용자 차별을 중지시키고 정상화한 건 잘했는데 그다음 문제가요, 결합상품 문제입니다. 지금 KT나 각종 인터넷 회사들이 (초고속) 인터넷에 무선전화와 유선전화 묶어 가지고 결합상품을 파는데 보면요. 하여튼 공짜, 무료, TV 플러스 인터넷 1000원, 이게 지금 말이 안 되거든요. 이 결합상품 시장에 대한 시장조사를 하신 지가 3년이 넘었는데 이걸 왜 조사를 안 하세요? 이거 조사하실 겁니까?”

2014년 10월 24일 제19대 국회 미래창조과학방송통신위원회의 방통위 국정감사에서 우상호 의원이 최성준 위원장에게 한 질문. 초고속 인터넷을 중심에 둔 결합상품 시장 경쟁이 지나치게 뜨거워져 국회에까지 부조리가 전해진 결과였다.

최성준 위원장은 “조사해 보도록 하겠다. 일부 문제가 됐다고 저희한테 신고가 들어온 것은 부분적으로 (조사)한 것은 있습니다만 종합적인 건 (조사)하도록 하겠다”고 대답했다. 최 위원장의 조사 약속은 그러나 제대로 구현되지 않았다. 2015년 3월 조사하긴 했으되 국회와 언론의 관심이 멀어진 뒤로 올 10월까지 1년 8개월째 꿩 구워 먹은 자리가 됐다.

▴방통위가 한국정보통신진흥협회에 맡긴 2015년 통신상품 시장 점검에 따라 확인된 초고속 인터넷 결합상품의 경품 지급액 흐름. 2014년 10월 국회에서 결합상품 시장조사 지적이 일고 실제 조사가 시작되자 30만 원대였던 SK브로드밴드와 LG유플러스의 경품 평균 지급액이 20만 원대로 조금 떨어졌다.

▴2015년 3월 방통위의 통신상품 시장 점검에 따라 확인된 결합상품 허위•과장 광고들. ‘현금 100만 원 지급’과 ‘1년 공짜’가 난무할 만큼 시장 경쟁이 뜨거워 경품 지급액도 커졌다. (사진: 방송통신위원회 결합상품 허위•과장 광고 시정조치 관련 보도자료에서 갈무리)

 2011년 2월 21일 방통위는 초고속 인터넷 가입자를 새로 모집하며 지나친 경품을 제공한 책임을 물어 세 통신사업자에게 과징금 79억9900만 원을 물렸다. KT 31억9900만 원, SK브로드밴드 31억9700만 원, LG유플러스 15억300만 원이었다. 세 통신사업자는 2009년 10월부터 2010년 3월까지 6개월 동안 인터넷 단품이나 결합 상품을 팔면서 새 가입자에게 준 경품을 0원에서 91만 원까지 차별했다. 25만 원 이상 고액 경품을 받은 가입자가 3사 평균 25.7%에 이르렀다. 특히 SK브로드밴드는 91만 원짜리 현금 경품까지 지급한 것으로 드러나기도 했다. 이런 사례에 비춰 2014년 7월부터 2015년 3월까지 9개월 동안 일어난 네 통신사업자의 경품 관련 위법행위 과징금이 100억 원을 넘었을 것으로 예측됐다.

최성준 위원장에게 보고됐음에도 경품 제재 없어

“위에서 하도 서두르셔서 (긴급히) 2주 정도 (경품 실태점검 출장을) 간 것으로 기억합니다. (점검할) 지역별로 4개조를 짰고, 시장 내에서 (조사의) 시급성이 있는 것 같았습니다.”

2015년 1월과 2월 사이에 통신상품 결합판매 사전 ‘실태점검’을 맡았던 방통위 관계자의 말. 이 실태점검 결과를 바탕으로 삼아 2015년 3월 2일 시장조사 공문이 관련 사업자에게 보내졌다. 공식적인 시장조사의 시작은 박노익 방통위 이용자정책국장과 김용일 당시 이용자정책총괄과장으로부터 실태점검 결과를 보고 받은 최성준 위원장이 결정한 것으로 확인됐다. 이는 방통위의 일반적인 시장조사 절차. 이때까진 잘못된 게 없었으나 2015년 6월까지 조사를 마친 뒤 그해 7월 6일 ‘경품 제공 현황 보고서’까지 만들고도 위원회 의결 안건으로 올리지 않아 여러 의혹을 샀다.

박노익 방통위 이용자정책국장은 이와 관련해 “(이용자정책총괄과의 2015년 3월 경품 조사를) 보강하기 위한 조사를 추가적으로 (6개월 뒤인 2015년 9월에) 통신시장조사과에서 시작해 최근까지 해 왔다”고 주장했다. 하지만 2015년 3월 조사의 대상 기간인 ‘2014년 7월부터 2015년 3월까지’와 그해 9월 조사 대상 기간인 ‘2015년 1월부터 9월까지’는 3개월만 겹칠 뿐이다. 박 국장의 주장이 사실이라면 2014년 7월부터 12월까지 6개월 동안 조사한 결과도 앞으로 과징금을 정할 때 포함되어야 할 것이나 2015년 3월 치 조사를 맡았던 이용자정책총괄과의 보고서가 그해 9월 이른바 추가 조사를 맡은 통신시장조사과에 공유되지도 않았다. 두 과는 통신사업자에게 시장조사를 알리는 공문도 따로따로 보냈다. 조사를 각각 했다는 뜻. 방통위는 지난해 9월 시작한 경품 금지행위 조사마저 올 6월 마무리했음에도 불구하고 여전히 위원회 의결 안건으로 다루지 않았다.

지난 4일 최성준 위원장은 2015년 초 결합상품 경품 금지행위 실태점검과 그해 3월 시장조사에 따른 제재가 이루어지지 않은 까닭을 묻는 기자의 질문에 답변을 내놓지 않았다. 그때 조사 대상 기간이던 2014년 7월부터 2015년 3월까지는 시장에서 결합상품 판매 경품 경쟁이 지나치게 뜨거웠던 때였음에도 제재 없이 지나간 까닭이 따로 있는 것인지에 대한 질문에도 응하지 않았다.

한편 방통위가 변재일 더불어민주당 의원실에 제공한 2015년 3월 치 경품 조사 결과 보고서에는 실태점검 자료 수가 14만7641건(통신 4사 9만9533건)에 불과했다. 이를 두고 경품 전수조사 없이 표본(샘플)을 뽑아 진행한 것 아니냐는 의혹이 일었다. 위법한 경품 지급행위를 조사하려면 모든 사례를 찾아 점검해야 한다. 사업자의 이용자 차별 행위가 일부 표본에만 일어날 수 없기 때문이다.

▴변재일 의원실에 제공된 방통위의 2015년 3월 치 경품 조사 결과 보고서 개요(왼쪽). 오른쪽은 경품 수준별 현황. 실태점검 표본 수가 적어 제대로 조사가 이루어졌는지 미심쩍다는 시각이 많다.

유전무죄, 전관예우. 이런 것들이 우리가 알고 있는 상상 이상이라는 것을 뼈저리게 느꼈습니다. 아무리 진실을 이야기하려고 해도 그냥 힘없는 국민 개인 혼자서는 실체적 진실을 밝히기 정말로 어렵다고 뼈저리게 느꼈죠.

제약사의 비리를 알리기 위해 5년째 싸우고 있는 최성조 박사. 유명 제약사의 수석연구원 자리를 내놓았을 때 만해도 이 싸움이 이렇게 길어지리라 예상하지 못했다고 한다.

최씨에게는 명백한 증거가 있었다.본인이 이 회사에서 있었던 어느 이상한 연구 프로젝트에 참여한 당사자였던 것.재직 당시 그에게는 뜻밖의 지시가 내려왔다고 한다.이미 정부에 등록을 마치고 생산 중이었던 원료의약품 ‘덱시부프로펜’의 생산 공법을 개발하라는 지시였다.

이는 당시까지 이 제약사에 덱시부프로펜을 생산할 능력이 없었다는 것을 의미한다.이런 사정은 적어도 연구담당자였던 최씨가 이 회사를 그만뒀던 2010년까지 유효했다.하지만 어찌된 영문인지 이 원료의약품은 2004년부터 식약처의 허가를 받아 이 제약사에서 전체 공정이 생산되고 있는 것으로 보고 되어 있었다.

최씨는 5년의 싸움을 통해 당시 회사 내부에서 어떤 일이 벌어졌는지 알아낼 수 있었다. 모든 것은 더 높은 보험약가를 받기 위한 회사의 편법에서 비롯된 일이었다.

정부는 지난 2012년까지 국내에서 자가 생산한 제네릭(복제약) 제품에 대해 약값을 우대하는 정책을 시행했었다.여기에는 원료에서부터 완제의약품까지 모든 공정을 직접 해당 제약사가 만들어야 한다는 단서가 붙었다.제약사의 기술 개발을 독려하기 위한 취지로 시행된 제도였다.

최씨의 전 직장 한국유나이티드제약은 실제 원료의약품 덱시부프로펜의 생산 기술을 가지고 있지 않았지만 이 원료의약품에 대한 생산 기술을 가지고 있는 것처럼 허위로 꾸며 관계당국에 서류를 제출했다.

생산 기술이 없는 공정은 수입이 대신했다.최 박사의 말에 따르면 이 제약사는 중국 등지로부터 마지막 합성 단계만 남겨놓은 중간체등을 사서 마지막 합성 공정만 국내 공장에서 제조해 덱시부프로펜이라는 원료의약품을 만들어왔다.비유하자면 우리 경기미로 떡을 제조해 판매한다고 정부에 신고한 뒤 실제로는 중국산 찐쌀을 들여와 떡을 만들어 시중에 팔아 부당하게 폭리를 취했다는 것이다.

이같은 제약사의 편법은 최씨가 재직 시절 직접 사용했다는 내부 회의자료에 고스란히 드러난다. 최씨의 설명에 따르면, 이 자료는 보건복지부를 비롯한 감독 기관의 감시가 강화되자 이에 대한 대책 마련을 위해 제약사 생산부서가 연구부서에 보내온 요청 사항이라고 한다.

2008년 4월에 작성된 이 회의자료의 제목은 ‘최고가 관련품목’이다. 덱시부프로펜의 기술 수준은 가장 낮은 단계인 ‘C단계’로 되어 있다. ‘현재문제점’란에는 ‘생산schem(e)이 없다’고 기록돼 있다. 당시 이 제약사에 덱시부프로펜 관련 생산기술이 없었음을 회사 내부서류에서 직설적으로 밝히고 있는 대목이다.

마지막 ‘대책’란에는 ‘중국제조처에서 제조기술 및 합성허가를 습득 후 중간체 구입 후 P-1까지 국내OEM 후 P-1만 자사에서 합성’이라는 기록이 남아있다. 여기 쓰인 ‘P-1’은 완제품(덱시부프로펜)이 되기 위해서 1단계의 공정이 남았다는 뜻이다. 최씨의 주장대로 생산 기술이 없는 미비점을 보완하기 위해 해외 수입과 국내 OEM을 활용하고 있었음을 보여준다.

3번의 거짓 신고…아무도 몰랐다

최씨는 퇴직 후 이같은 사실을 식품의약품안전처, 건강보험심사평가원, 보건복지부 등 관할 기관에 알렸다. 제보의 일부는 사실로 드러나 일부 행정처분으로 이어지기도 했었지만, 최씨가 파악한 약가 편취 사건의 전말은 좀처럼 드러나지 않았다. 오히려 최 박사가 여러 관할 기관을 거치며 깨달은 사실은 이들 정부 기관들이 제약사의 부당한 편법 이익을 방조하는 사실상의 조력자들이었다는 점이다.

최씨는 한국유나이티드제약이 덱시부프로펜을 만들겠다며 제출한 세차례의 제조기록서가 관할기관의 부실한 행정을 단적으로 보여준다고 말했다.제약사가 3번이나 상식선에서 벗어난 엉터리 제조법을 제출했지만 정부관계기관 어디서도 이런 사실이 사전에 걸러지지 않았었다는 것이다.

2004년 이 제약사가 식약처로부터 처음 덱시부프로펜이라는 원료의약품을 허가받을 때 신고한 화학식은 사실 덱시부프로펜을 만드는 이전 단계,즉 이부프로펜까지의 제조법이었다.덱시부프로펜이 아예 만들어질 수 없는 화학식이지만 당시 식약처는 이게 허위 신고라는 사실도 모른 채 원료의약품 허가서를 내줬다.심평원은 이런 식약처의 서류를 그대로 믿고 신약에 준하는 최고가의 보험약가를 책정했다.

그리고 7년 뒤인 2011년,이 제약사가 식약처에 제출한 또다른 제조법 역시 식약처의 심사를 그대로 통과했지만 그로부터 6개월여가 지난 뒤에야,식약처는 이 제조법 또한 가짜라는 사실을 확인하게 된다.
실제 구입한 적도, 사용한 적도 없는 원료가 사용된 것처럼 꾸며진 가짜 서류였던 것이다.이로 인해 이 제약사는 덱시부프로펜을 105일간 생산 금지하라는 행정처분을 받기도 했다.

그리고 또 5개월 뒤, 이 제약사는 세번째 덱시부프로펜 제조법을 식약처에 신고한다.하지만 뉴스타파 취재결과 식약처에 제출한 이 3번째 제조법도 허위 신고일 개연성이 높은 것으로 드러났다.이 제약사가 관할 기관에 제출한 제조기록서에 따르면,이 회사는 400Kg 내외의 원료를 사용해 250Kg의 덱시부프로펜을 얻은 것으로 명기하고 있다.하지만 취재진이 약학 전문가와 함께 이 제조기록서를 검토한 결과, 원료 400Kg을 가지고 이 제조법대로 만들 수 있는 덱시부프로펜의 양은 최대 125Kg 정도인 것으로 드러났다.신고한 제조법대로 제품을 생산했다면 제조기록서에 표기된 생산량의 절반정도의 의약품만 얻을 수 있다는 의미이다.생산원가를 낮춰 이윤을 챙겨야 하는 제약사가 이렇게 수율이 떨어지는 의약품을 생산하는 일은 현실적으로 불가능하다.이 제약사가 또 한번 감독 기관에 허위자료를 제출했었을 가능성이 높다는 뜻이다.보건복지부 관계자는 취재진의 질문을 받고서야 해당 신고역시 허위일 가능성이 높으며 현재 제약사에 대한 고발을 검토중이라고 밝혔다.

한국유나이티드제약 측은 뉴스타파 취재진에게 이 사안이 이미 법적, 행정적 처분을 받았기 때문에 더이상 언급하고 싶지 않다는 반응을 보였다. 이 회사는 지난 2012년 검찰로부터 약식기소 처분(관세법 위반 혐의 일부),식약처로부터 행정조치를 받은 바 있다. 그러나 실제 생산기술이 없으면서도 고가의 보험약가를 편취해 부당이득을 챙겼다는 최 박사의 핵심 내부고발 사안에 대해서는 아직 어떤 처벌도 받은 적도 없다.한국유나이티드측은 생산기술도 없으면서 생산기술이 있는 것처럼 관계당국을 속여 고가의 보험약가를 편취해 왔다는 최박사의 주장이 사실이 아니라고 주장하고 있다.그러나 구체적인 사실관계 확인을 위한 회사측 전문연구원과 뉴스타파 취재진과의 대면 인터뷰에는 끝내 응하지 않았다.

취재 : 오대양, 최경영
촬영 : 김남범
편집 : 정지성
CG : 정동우

이용자정책국장, 2015년 3월 시장조사 도중 멈춰
국고로 갔어야 할 과징금 100억 원 온데간데없고
“보강 조사” 증거도 없는데 최성준 위원장은 용인

(2015년) 3월에는, 경품 부분은 저희가 안건으로 올릴 정도로 치밀하게 전수 조사가 안 돼 있습니다. 샘플 조사(를) 한 걸로 알고 있습니다. 저는 그렇게 보고를 받았습니다.

지난 11월 22일 최성준 방송통신위원회 위원장이 ‘사라진 경품 과징금 100억여 원’에 대한 대답을 내놓았다. 방통위가 2014년 7월부터 2015년 3월까지 9개월 동안 일어난 주요 통신사업자의 통신상품 결합판매 경품 위법행위를 그해 3월 조사하고도 과징금 부과 없이 멈춘 까닭이다. 지난 10월 4일 기자의 첫 질문 뒤 두 달여 만에 나온 답변으로, 100억 원대 과징금이 예상된 2015년 3월 경품 시장조사 결과를 방통위가 왜 덮었는지 확인됐다.

※ 관련 기사 : 방통위, 통신사업자 과징금 100억 원대 위법행위 알고도 덮었다(2016.10.12)

▲지난 10월 10일 최성준 위원장에게 보낸 메신저 질의(왼쪽). 오른쪽은 11월 16일 이메일 질문. 10월 4일과 11월 11일에도 같은 내용을 직접 물었지만 11월 22일에야 2015년 3월 시장조사를 의결하지 않고 덮은 까닭이 들렸다.

“(의결) 안건으로 올릴 정도로 치밀하게 전수 조사가 안 돼 있다”는 건 방통위 사무처 이용자정책국의 잘못. 2015년 3월에 벌인 시장조사가 부실했음을 스스로 인정한 꼴이다. 옛 방송위원회 · 정보통신부 · 방송통신위원회 출신 여러 관계자 말을 모아 보면 “방송통신 경품이 현금 · 상품권 · 물건 · 요금감면처럼 여러 가지로 주어지기 때문에 시장조사 공정성을 세우기 위해 보통 전수 조사”를 하는데 방통위의 2015년 3월 조사는 이에 어긋났다.

실제로 지난 12월 21일 열린 2016년 제71차 위원회에서 CJ헬로비전을 비롯한 7개 유료방송사업자의 시청자 이익 침해에 따른 과징금 19억9990만 원을 물릴 때에도 방통위 사무처 방송정책국은 가입자 민원과 요금 환불 내용 자료 3250만 건을 모두 조사했다. 방송정책국 방송시장조사과가 올 5월 9일부터 현장 조사를 벌여 2014년 11월부터 2015년 10월까지 1년 동안 일어난 모든 시청자 이익 침해 관련 자료를 들여다봤는데, 통신상품 경품 규제도 이런 ‘전수 조사’가 마땅했다는 것이다.

“샘플 조사(를) 한 걸로 알고 있다”는 것도 핑계. 사전 실태점검과 시장조사를 벌여 위법행위가 나왔음에도 ‘샘플 조사’를 구실로 삼아 별다른 조치 없이 덮은 걸 “이해하기 어렵다”는 관계자가 많았다. “샘플 조사를 했더라도 사업자별 가입자를 기준으로 삼아 전수로 환원해 과징금을 부과하면 된다”는 풀이도 나왔다.

한 방송통신 전문가는 “샘플 조사를 하다 보면 사업자 간 유불리가 생기기 때문에 이런 불만을 없애기 위해 (경품 관련 위법행위) 전수 조사를 한다”며 “(2015년 3월) 조사가 부실했다면 시간을 더 두고 더욱 엄격히 (전수) 조사했어야 할 텐데 (그냥) 덮었다는 건 이해하기 어렵다”고 말했다.

이용자정책국장이 덮고 위원장은 용인

박 아무개 방통위 이용자정책국장이 2015년 3월 경품 시장조사 결과를 위원회 안건으로 올리지 않은 채 ‘종결 조치’한 것으로 드러났다. “저는 그렇게 보고를 받았다”던 최성준 위원장에게 ‘전수 조사 없는 샘플 조사였음’을 보고한 시장조사 총괄자다. 부실 · 샘플 조사의 큰 책임이 그에게 있다.

사실조사 들어가면 그때는 100% 처벌입니다. (사전) 실태점검에서 (위법행위가) 조금씩 보이지만 심하지 않다면 경고만 주고 넘어가기도 하죠. 하지만 사실조사를 할 정도면 실태점검을 미리 한 것이거든요. (실태점검 결과가) 심하지 않으면 사실조사 안 하죠. 사실조사를 했다면 (과징금을) 때린다는 겁니다.

방송통신 시장조사 경험이 있는 한 고위 공무원의 말. ‘사실조사’는 시장 현장 조사를 뜻한다. 지금 방통위에서 일하는 공무원은 물론이고 조사를 받는 방송통신사업자 여럿도 같은 경험과 인식을 가졌다. 결국, 상식에 어긋난 100억 원대 과징금 봐주기가 일어났고, 이를 이용자정책국장으로부터 보고받은 최성준 위원장은 문책과 사후 조치 없이 눈감았다.

국고에 보탰어야 할 100억 원

지난 11월 15일 방통위는 2016년 제64차 위원회 의결 안건으로 ‘방송통신 결합상품 경품 등 제공 관련 이용자 이익 침해 행위에 대한 시정 조치에 관한 건’을 올렸다. LG유플러스를 비롯한 4대 통신사업자와 5대 케이블TV사업자가 2015년 1월부터 9월까지 통신상품을 결합판매하면서 지나치게 많은 경품을 곁들인 책임을 묻는 자리.

방통위 사무처가 관련 시장조사를 벌인 건 2015년 9월이었고 실무자 1안이 과징금 118억 원, 2안으로 87억 원이 나왔다. 이 가운데 5대 케이블TV사업자 몫이 1억 원 정도에 지나지 않아 4대 통신사업자가 물어야 할 과징금은 86억 ~ 117억 원쯤일 것으로 보였다. 그날 방통위는 LG유플러스 쪽 이견을 들은 뒤 시정 조치 의결을 뒤로 미뤘다.

의결은 3주 뒤에야 이루어졌다. 이달 6일 열린 2016년 제68차 위원회에서 과징금으로 4대 통신사업자에게 106억7000만 원, 티브로드를 비롯한 3개 케이블TV사업자에게 2890만 원을 부과했다. 엘지유플러스가 45억9000만 원으로 가장 많았고, SK브로드밴드 24억7000만 원, KT 23억3000만 원, SK텔레콤 12억8000만 원 순이었다.

▲2015년 9월 시장조사를 받은 방송통신사업자. 4대 통신사업자를 포함해 모두 14개 업체로 2015년 3월 조사 때보다 10곳이 줄었다. 그해 3월과 9월 조사가 보강을 위한 게 아니라 따로따로였음을 보여 준다.

2015년 9월 시장조사의 대상 기간은 그해 1월부터 9월까지. 같은 기간 방통위 용역을 받아 한국정보통신진흥협회(KAIT)가 점검한 KT · LG유플러스 · SK브로드밴드 · SK텔레콤 등 4대 통신사업자의 월평균 경품 지급액은 24만7343원이었다. 이에 앞서 벌인 2015년 3월 시장조사의 대상 기간은 2014년 7월부터 2015년 3월까지. 같은 기간 KAIT가 점검한 4대 통신사업자의 월평균 경품 지급액은 31만6450원으로 2015년 9월 조사 때보다 6만9107원이나 많았다.

위법한 경품이 더 많았던 만큼 2015년 3월 조사에 따라 제대로 과징금을 부과했다면 86억 ~ 117억 원보다 많았을 테고, 아무리 적게 잡아도 100억 원 이상이었으리라는 게 옛 정통부 · 방통위 관계자들 중론이다. 특히 이달 6일 제68차 위원회에서 4대 통신사업자에게 과징금으로 부과된 106억7000만 원보다 많았을 거라는 얘기. 국고로 갔어야 할 그 돈은 지금 온데간데없다.

“보강 조사” 입증 못하고 꼼수 의혹까지 일어

박 아무개 이용자정책국장은 기자에게 2015년 9월 시장조사를 3월 조사의 “보강”이라고 주장했으나 사실과 달랐다. 이용자정책국 이용자정책총괄과의 2015년 3월 시장조사가 미진해 9월부터 같은 국 통신시장조사과가 보강한 것이라는 박 국장의 주장을 뒷받침할 만한 게 나오지 않았다. 이용자정책총괄과로부터 통신시장조사과로 경품 시장조사 결과가 넘어가지 않았을 뿐만 아니라 관련 공문조차 만들어지지 않은 것으로 확인됐다.

▲방통위의 공개 정보 부존재 통지. 업무 이관 공문이 만들어지지 않았고 실제로도 이용자정책총괄과의 3월 조사 결과가 통신시장조사과에 공유되지 않은 것으로 확인됐다.

지난 11월 11일 박 국장은 ‘2015년 3월 시장조사 결과’를 2016년 제64차(11월 15일) 위원회의 경품 위법행위 관련 의결 안건에 포함할지를 묻는 기자의 질문에 아예 입을 다물었고, 결국엔 뺐다. 같은 날 2015년 3월 치 경품 조사 결과를 보고받았느냐는 기자의 질문에 “(이용자정책국으로부터) 조사 결과(를) 받으면 (위원회에서) 의결할 것”이라던 최성준 위원장도 2015년 3월 시장조사를 뺀 채 사업자들에게 그해 9월에 조사한 결과의 책임만 물었다. 결국, 최 위원장이 박 국장과 함께 4대 통신사업자에게 100억 원대 혜택을 준 셈. 박 국장이 2015년 1~2월 실태점검 결과를 최성준 위원장에게 보고한 뒤 시장조사 허락을 받아 3월 2일부터 사실 조사를 시작한 것도 확인됐다.

박 아무개 국장은 이달 6일 “(시장조사) 담당자가 계속 바뀌고 하니까 (2015년 3월 조사가) 지지부진한 거였죠. 여유가 있으면 (3월 조사에) 이어서 6개월이 걸리든 1년이 걸리든 2년이 걸리든 계속할 수 있었겠지만, 그때 상황을 보니 도저히 제대로 끝낼 수 없을 것 같았다”며 “(이용자총괄과에서 통신시장조사과로) 업무를 넘기라고 구두로 지시했다”고 실토했다. 그러나 경품 경쟁이 더 뜨거웠던 2014년 하반기를 대상으로 삼아 벌인 시장조사 결과를 뺀 까닭을 내놓지는 못했다. 최성준 위원장을 뺀 나머지 방통위 상임위원들에겐 2015년 3월 치 실태점검이나 시장조사 결과가 따로 보고되지 않았다. 박 국장의 옛 정통부 · 방통위 선배인 이기주 상임위원조차 2015년 3월 치 시장조사가 위원회 의결 없이 묻힌 까닭을 두고 “보고받은 적 없고 아는 바도 전혀 없다”고 말했다.

꼼수 의혹도 불거졌다. 통신사업자가 낼 과징금 규모를 줄여 주기 위해 월평균 경품 지급액이 많았던 2014년 7월 ~ 2015년 3월을 피해 2015년 1월~9월로 조사 대상 기간을 옮겼다는 것. 2015년 9월 시장조사 결과마저 곧바로 위원회 의결 안건으로 올리지 않고 올 12월까지 1년 4개월이나 묵혀 둬 국회와 언론의 기억에서 1년 10개월 전에 있었던 ‘2015년 3월 시장조사’를 지우는 효과를 누렸다는 분석도 나왔다.

100% 처벌할 일

위원회에 “안건으로 올릴 정도로 치밀하게 전수 조사가 안 돼 있다”는 최성준 위원장의 말과 달리 2015년 3월 조사는 마땅히 의결 안건으로 다뤘어야 했던 것으로 밝혀졌다. 사업자마다 위법행위가 있었기 때문이다.

방통위가 국회 변재일 의원실(더불어민주당)에 제공한 2015년 7월 6일 자 ‘통신사 및 주요 CATV사 방송통신 결합상품 경품 제공 현황’을 보면 “25만 원을 초과한 고액 경품 등을 제공받은 가입자도 평균 27.2%”라고 적시됐다. 2015년 3월 조사의 대상 기간이었던 2014년 7월부터 2015년 3월까지 사업자들이 새 가입자에게 제공한 경품 가운데 위법한 비율이 27.2%였다는 것.

▲방통위가 2015년 3월 시장조사 결과로 내놓은 ‘통신사 및 주요 CATV사 방송통신 결합상품 경품 제공 현황’ 가운데 경품 분석 결과. 그동안 사전 실태점검과 시장조사를 벌인 뒤 이런 보고서만으로 사후 조치 없이 과징금을 갈음한 사례는 없다. (자료: 국회 변재일 의원실)

사업자별 위반율도 나왔다. LG유플러스가 64.7%로 가장 높았다. SK브로드밴드의 초고속 인터넷과 인터넷(IP)TV를 가져다가 자사 이동전화에 붙여 되파는 SK텔레콤도 45.8%나 됐다. 뒤를 이어 초고속 인터넷에 강점을 가진 KT가 27.6%, SK텔레콤의 이동전화를 가져다가 자사 초고속 인터넷과 IPTV에 붙여 되파는 SK브로드밴드가 15.5%였다. 그때 경품을 아예 받지 못한 결합상품 가입자가 있었는가 하면 ‘62만 원을 받은 이용자’도 있었다는 내용까지 포함됐다. 2014년 하반기 시장에서 100만 원짜리 경품도 나왔던 터라 당연한 조사 결과로 보였다.

옛 방송위 · 정통부 · 방통위에서 시장조사를 해 본 여러 공직자에게 이처럼 시장조사에서 위반율과 지나친 경품 제공 행태까지 나왔음에도 과징금 없이 덮을 수 있느냐고 물었지만 한 사람도 “그렇다”는 대답을 내놓지 않았다. 100% 처벌할 일로 여긴 것. 위반율이 가장 높은 LG유플러스의 권영수 부회장과 최성준 위원장이 경기고 · 서울대 동창 관계인 걸 헤아려 시장조사 대상 시기를 2014년에서 2015년으로 옮기고, 되도록 처벌을 늦춘 것 아니겠냐는 의혹이 불거지기도 했다.