BBC, 한국 메르스, 소강상태 후 또 신규 감염 발생 – 나흘 간 소강상태였으나 또다시 새로운 감염 보고– 타격입은 관광 산업, 손실 막기 위해 비자 발급 완화 등 강구책 마련BBC는 한국에서 메르스가 나흘동안 휴지기를 보였으나 또다시 새로운 감염 환자가 보고됐다고 보도했다. 기사는 한국에서 총 183명이 메르스에 감염됐으며 그 중 33명이 사망했다고 전했다. 또 가장 최근에 보고된 ...

■ 삼성서울병원 간호사 1명 또 감염…확진 184명, 퇴원 109명

메르스(MERS, 중동호흡기증후군) 감염자가 또 한 명 늘어 모두 184명이 됐다. 보건복지부 중앙메르스관리대책본부는 어제(7월 2일) 삼성서울병원 간호사인 24세 여성이 메르스 확진 판정을 받았다고 밝혔다. 정확한 감염 경로를 파악하기 위해 현재 역학조사가 진행되고 있다. 이로서 삼성서울병원에서 발생한 메르스 환자는 모두 89명으로 늘었고 이 가운데 의사와 간호사 등 의료진은 11명이다.

신규 사망자는 발생하지 않은 가운데 퇴원자는 9명이 늘어 모두 109명이 됐다. 신규 퇴원자는 16번째(남, 41세), 127번째(여, 76세), 132번째(남, 55세), 147번째(여, 46세), 149번째(여, 84세), 166번째(남, 62세), 178번째(남, 29세) 환자이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

■ 닷새 만에 1명 추가 확진…삼성서울병원 간호사

메르스(MERS, 중동호흡기증후군) 감염자가 닷새 만에 1명 추가 발생하면서 전체 확진자 숫자가 183명으로 늘어났다. 보건복지부 중앙메르스관리대책본부는 어제(7월 1일) 삼성서울병원 간호사인 24세 여성이 메르스 확진 판정을 받았다고 밝혔다. 정확한 감염 경로를 파악하기 위해 현재 역학조사가 진행되고 있다.

신규 사망자는 발생하지 않은 가운데 퇴원자는 5명이 늘어 모두 102명이 됐다. 신규 퇴원자는 86번째(여, 76세), 89번째(남, 59세), 124번째(남, 36세), 168번째(남, 36세), 171번째(여, 60세) 환자다

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

올 들어 박근혜 정부가 성과연봉제 확대를 추진하고 있다. 공공병원 전 직원의 70%까지가 확대 적용 대상이다. 공공병원 의료 노동자들은 반발하고 있다. 자칫 병원의 공공성을 고려하지 않은 상태에서 성과연봉제를 밀어붙일 경우 의료공공성이 더욱 훼손될 우려가 있기 때문이라는 게 이들의 입장이다. 과연 실제 성과연봉제를 시행했던 병원들의 실태는 어땠을까.

서울시립 동부병원은 지난 2005년에 성과연봉제를 실시했다. 그런데 간호직의 성과 평가 기준에 건강과 자기계발 등의 사항이 있어 곳곳에서 불만이 터져 나왔다. 평가 기준 자체가 주관적일 뿐만아니라 모두 의료 업무와 관련 없는 것이었다. 또 평가 등급별 인원이 정해져 있어서 누군가는 최하등급을 받아야 했다.

성과연봉제 시행 6년 만에 서울 동부병원의 간호사 이직률은 43%에 달하게 됐다. 기존에 있는 직원들의 업무 강도가 늘어나면서 의료의 질도 낮아질 수밖에 없었다.

일을 잘하는 간호사가 사회적인 능력은 좀 떨어져서 관리자분과 좋지 않은 관계가 된다면 낮게 평가를 받아요. 그러면 그다음 해에 연봉은 성과 등급 중에 낮은 등급을 받으니까 전체적으로 (임금이) 올라가는 포지션은 떨어지고 이제 그걸 받아들일 수 없는 직원들은 사직하고 나가는 거죠. 서진희 / 서울특별시 동부병원 간호사

당시 서울 동부 병원장에 재직했던 김경일 전 동부병원장은 의료진들이 경쟁하기 시작하자 협진을 할 수 없는 지경에 이르게 됐다고 말한다. 환자들이 최선의 진료를 받기 어려운 상황에 처하게 된 것이다.

의사들이 뭔가 좋은 의료를 베풀려고 하면 정말 필요한 거는 서로의 협력이에요. 내가 잘 모르는 거 저 사람(의사)이 도와줘야 하거든요. 이건 서로 안 도와주는 거예요. 아주 극심한 그런 상태에 와 있었어요. 나는 고혈압을 전공하는데 이 사람은 당뇨병이 있어요. 그러면 당뇨병을 전문으로 하는 의사를 찾아가라고 하지 않고 그냥 내가 데리고 있는 거죠. 의사들이 해야 될 건 내가 할 수 있는 건 치료해주고, 나보다 더 적절하다고 생각하는 그 의사에게 보내서 그 도움을 받게 해줘야 해요. 그렇게 해줘야 내가 나의 진료 실적은 좀 떨어진다고 하더라도 환자가 적절한 치료를 받게 되고 전체적으로 병원에 도움이 되는 거예요. 김경일 / 전 서울 동부병원장

결국 서울 동부병원은 시행 8년 만인 2013년에 성과연봉제를 폐지했다.

성과연봉제로 인해 환자가 부담을 짊어지는 경우도 있다. 홍성의료원은 지난 2001년부터 성과연봉제를 시행하고 있다. 검사 건수를 기준으로 의료진의 성과를 평가한다. 홍성의료원 노조는 검사 건수를 기준으로 평가하게 되자 의료진이 필요 없는 진료까지 하게 됐다고 주장한다.

복부초음파라든가 아니면 CT라든가 그리고 폐렴에 필요하지 않은 일반 피검사 같은 것들이 다 들어가는 거예요. 그래서 이거 왜 들어가냐라고 이제 환자들이 물어볼 거 아니에요. 그러면 병원에 왔으니까 온 김에 이런 거 저런 거 검사 한번 해보자고 (환자를) 구슬리는 거죠. 진락희 / 홍성의료원노동조합 지부장

이처럼 의료 현장의 성과연봉제 도입은 의료 공공성에 부정적인 영향을 미칠 뿐만 아니라 경영적인 측면에서도 부정적이다. 지난 2005년 OECD의 성과연봉제 관련 보고서는 “공공 분야의 경우 그 성과와 효과를 담보할 수 없다”고 결론내리고 있다. 의료의 질에 대한 논의 없이 밀어붙이기 식으로 강행하는 성과연봉제, 누구를 위한 것일까?

의료의 진정한 성과, 어떻게 될까요? 의사를 환자가 다시는 보고 싶지 않은 사람이 아니라 이제 보고 신뢰할 수 있고 평생 함께 같이 걸어가고 싶은 그런 친구가 되는 병원의 의료진들이 그런 역할을 해줄 수 있는 그런 것 이것이 목표가 되어야 하지 않을까 그런 생각이 들어요. 김경일 / 전 서울 동부병원장

국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.