인터넷실명제 부활시키는 개정 전자상거래법

영세 게시판 운영자에게도 무거운 이용자 감시의무 지워

지난 3월 29일 통과되어 9월 30일부터 시행예정인 전자상거래 등에서의 소비자보호에 관한 법률(약칭: 전자상거래법)의 제9조의2는 “전자게시판서비스 제공자의 책임”을 규정하고 있다. 이 조항은 오픈넷이 지속적으로 문제를 제기해 온 정보매개자에게 애매모호한 책임을 지워 인터넷을 망가뜨리는 법이다. 즉, 아동청소년의 성 보호에 관한 법률상의 아동음란물 필터링 의무(제17조 제1항)처럼, 정보유통을 매개할 뿐인 OSP 내지 플랫폼 사업자들에게 이용자의 정보유통 행위에 대해 책임을 지워 결과적으로 사업자들이 이용자들을 검열하고 감시하게 만드는 제도이다.

전자상거래법 제9조의2를 보면 전자게시판서비스 제공자는 게시판 이용자들 중 통신판매업자 또는 통신판매중개업자에 대해 준법권고를 하고, 이들과 소비자 사이에 분쟁이 발생하면 소비자의 피해구제신청을 대행해야 한다. 이러한 의무를 이행하지 못할 시 공정거래위원회는 제공자에게 시정조치를 명하거나 과태료 최대 1천만원을 부과할 수 있다. 또한 서비스 제공자들은 통신판매를 하는 이용자들의 신원을 확인해서 신원정보를 수집한 뒤 공정거래위원회(이하 ‘공정위’) 등에서 요청하면 신원정보를 제공할 의무도 있다.

제19대 국회에서 김용태 의원에 의해 발의된 동 법안의 입법취지를 보면, 카페·블로그 등을 통한 통신판매 증가에 따라 소비자 피해도 증가하고 있으므로, 이러한 서비스를 통해 이익을 누리고 있는 포털 사이트 등에게 위법한 전자상거래가 일어나지 않도록 관리하는 등 일정한 책임을 부여하고자 함에 있다고 한다. 취지 자체는 그럴듯하나, 그 내용은 통신판매로부터 직접적 이익을 얻는 오픈마켓이나 쇼핑몰 사업자가 아닌 포털 사업자나 게시판 운영자들이 그런 공간을 열었다는 이유만으로 모든 이용자들의 신원을 확인하고 위법한 상거래가 일어나지 않도록 감시하라는 것이다. 이러한 의무는 사업자를 위축시켜 해당 산업과 온라인에서의 자유로운 정보공유를 저해할 뿐 아니라, 이용자의 개인정보자기결정권과 익명표현의 자유도 침해한다.

첫째, “준법권고”나 “신청대행 장치 마련”은 마치 아청법, 전기통신사업법, 저작권법에 명시된 ”기술적 조치”처럼 무엇을 해야 제재를 피할 수 있는지 불분명하다. “준법권고”라 함은 단지 ”법을 잘 지켜달라”고 하면 되는 것인지 법적 검토를 거쳐 권고를 해야 하는 것인지, “신청대행”이라 함은 소비자들을 법적으로 대리를 하라는 것인지 신청만 전달하면 되는 것인지 불분명하다. 게다가 “그 밖에 소비자피해를 방지하기 위하여 필요한 사항”이라는 것은 너무 광범위하고 막연하다. 결국 사업자가 부담하는 의무의 세부사항은 공정위의 재량에 달려있는 것이다. 여기서 발생하는 예측불가능성과 비용은 인터넷에 장터를 열려는 정보매개자들을 위축시키거나, 정보매개자들이 법률위반을 피하기 위해 과도하게 게시판을 감시·검열하게 만들 것이다.

둘째, 이러한 의무를 단지 네이버나 다음과 같은 거대 포털뿐만 아니라 모든 전자게시판서비스 제공자에게 부과한 것은 대부분의 웹사이트들이 게시판 이용자간의 거래로부터 얻는 이익이 거의 없다는 점을 간과했다. 영세한 웹사이트들은 이러한 부담을 피하기 위해 궁극적으로는 게시판 서비스를 축소하거나 폐지하게 될 것이다. 예컨대 카메라 동호인들이 모여 만든 웹사이트에서 중고 카메라 거래가 이루어지고 있다면 웹사이트 운영자는 바로 준법권고를 하고 분쟁대행절차를 마련해놓아야 하는데, 이러한 거래로부터 아무런 직접적 이익도 얻지 못하는 운영자는 거래를 아예 못하게 하거나 나아가 게시판을 막아버리는 쪽을 택해야 하고, 최후에는 웹사이트를 닫아야 할지도 모른다. 이렇듯 동 법은 전자게시판 서비스 산업을 위축시키고, 이용자들이 게시판을 이용해 판매정보를 공유할 자유를 제약할 위험이 매우 크다.

셋째, 서비스 제공자에게 성명, 주소, 전화번호 등의 신원정보를 확인하기 위한 조치를 취하고 분쟁이 생길 경우 신원정보를 제공할 것을 의무화한 것은 2012년 위헌으로 결정난 인터넷실명제의 부활에 다름 아니다. 왜냐하면 서비스 제공자의 입장에서는 ’프로슈머’의 시대에 어떤 이용자가 통신판매업자 내지 통신판매중개업자인지 알기 어려워 모든 이용자를 상대로 신원확인 조치를 취하게 될 수밖에 없기 때문이다. 통신판매업자란 “통신판매를 업으로 하는 자 또는 그와의 약정에 따라 통신판매업무를 수행하는 자”라고 하는데, 이에 대해서는 명확한 기준이 없으며, 통신판매중개업자도 범위가 넓기는 마찬가지이다. 더 큰 문제는 이렇게 수집한 신원정보를 소비자피해분쟁조정기구나 공정위 등이 사법기관의 검토나 영장 없이 제공받을 수 있게 함으로써 통신자료 제공과 같이 이용자의 프라이버시와 익명표현의 자유를 침해한다는 점이다.

인터넷은 ‘프로슈머’의 시대를 불러왔다. 개인이 소비자이기도 하고 판매자이기도 한 사회이다. 블로그에 글을 쓰거나 유튜브에 영상을 올려 돈을 벌고, 포털 카페를 통해 공동구매를 하거나 중고물품을 거래하는 등 정보기술을 통해 종래 없었던 소득창출수단이 계속적으로 만들어지고 있다. 그런데 이러한 프로슈머들이 정보를 주고 받는 수단을 제공했다는 이유만으로 사업자에게 이런 저런 의무를 부과하는 것은 결국 해당 산업을 저해하고 모든 이용자의 권익과 자유를 침해하게 된다. 특정 플랫폼을 불법적으로 이용한 자를 찾아내 수사하고 처벌하는 것은 정부의 역할이지 사업자의 역할이 아니다. 공정위에게 전자상거래법 제9조의2를 폐지할 것을 촉구한다.

2016년 6월 10일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

국정원과 경찰이 개인의 정보를 과도하게 들여다보고 있습니다. 
테러방지법도 통과된 마당에 정부와 여당은 '사이버테러방지법'까지 통과시켜 공권력의 남용에 브레이크를 걸 수 있는 방법을 아예 없애려 하고 있습니다.

이 글을 보시는 시민들 혹은 다산 벗바리들도 혹시 국정원이나 경찰이 적합한 이유도 없이 자신의 통신자료를 조회하지는 않았는지 한 번 확인해 보시기를 권합니다.

민간기업인 CJ가 주최한 해외 행사의 운영을 최순실 소유 회사가 맡는 과정에서, 정부가 깊숙이 개입했다는 사실이 뉴스타파 취재결과 확인됐다. CJ는 지난 6월 ‘KCON 프랑스’라는 문화행사를 개최했는데, 이 행사 운영의 절반 가량을 정부 지시에 따라 최 씨의 차명 소유 기업인 ‘플레이그라운드커뮤니케이션즈(이하 플레이그라운드)’에 맡겼다는 사실이 확인된 것이다. 게다가 정부는 이 행사에서 최순실 씨의 단골 성형외과가 운영하는 화장품 회사에 화장품을 단독으로 전시하고, 박근혜 대통령 방문 때 시연할 수 있도록 하는 등의 특혜를 준 것으로 드러났다.

CJ그룹 행사서 최순실 소유 ‘플레이그라운드’가 한식체험존 운영한 이유는?

‘KCON’ 은 CJ그룹이 매년 주관하는 국제문화행사다. 2012년부터 미국, 일본 등에서 진행됐으며 2016년 6월에는 프랑스 파리에서 ‘2016 KCON 프랑스’란 이름으로 개최됐다. 이 행사는 ‘K콘서트’와 ‘K컨벤션’으로 나눠 진행된다. K 콘서트는 한국의 K팝 가수들이 공연을 하는 행사고, K 컨벤션은 CJ그룹이 중소기업청과 함께 국내 중소기업 중 일부를 선발해 그들의 상품을 해외에서 전시, 홍보할 수 있게 하는 행사다.

올해 K 컨벤션은 한-불 수교 130주년을 맞아 문체부, 교육부 등 정부 부처가 대거 참여했다. 부처별로 전시 부스를 마련해 우리나라의 교육, 문화 등을 홍보한다는 목적이었다. 박근혜 대통령도 프랑스 국빈 방문 둘째날 일정으로 KCON행사에 방문했다. 문체부 등 정부부처는 부스 제작비 등 참가비 명목으로 총 12억5000만 원을 CJ그룹측에 지급했다.

당시 컨벤션장에는 ▲문체부▲한국관광공사▲중소기업청▲농식품부▲교육부▲무역협회▲한식체험존▲CJ그룹 등 8개 부스가 마련됐다. 이 중 한식체험존이 컨벤션 장의 절반에 달하는 비중을 차지했다.

한식체험존의 전체 운영과 부스 제작은 최순실 소유 광고대행사 ‘플레이그라운드’에서 진행했다. 플레이그라운드는 한식체험존의 시식행사를 미르재단이 운영하는 ‘페랑디-미르 아카데미’에 맡겼다. 한식체험존 행사 전체를 사실상 최순실 씨 소유 회사와 재단이 진행한 셈이다. CJ측은 정부지원금 12억5000만 원 중 한식체험존 운영비로 7억 원을 플레이그라운드에 지급했다.

그럼 CJ그룹은 수많은 대행사 가운데 왜 최순실 소유 회사에 운영을 맡겼던 걸까. 뉴스타파 취재결과, CJ그룹은 정부의 지시를 받아 플레이그라운드와 한식체험존 위탁 운영 계약을 체결했던 것으로 확인됐다. 지난 20일 발표된 검찰 공소장에 따르면, 플레이그라운드는 박근혜 대통령이 회사 소개자료까지 안종범 전 경제수석에게 건네며 대기업들에게 각별히 챙기라고 당부했던 곳이다.

CJ측 “정부가 플레이그라운드랑 계약하라고 했다”

정부는 올해 4월과 5월 아프리카, 멕시코 등 박근혜 대통령의 해외순방 문화공연 행사 총괄 운영도 플레이그라운드에 맡긴 바 있다. 이를 통해 플레이그라운드는 국고보조금 15억여 원을 받았다. 그런데 이번에는 민간기업이 진행하는 행사까지 정부가 간섭하며 최순실 씨 소유 회사에 맡기라고 지시한 사실이 드러난 것이다.

한식체험존을 미르(재단)가 하는 걸로 정부가 지정을 했고요. 미르(재단)가 플레이그라운드를 데리고 온 거예요. 어차피 KCON이 저희 행사거든요. 저희하고 계약을 해야되는 거라, 저희하고 플레이그라운드가 계약을 하도록 정부가 시킨 거죠. 피해자 코스프레로 보일지도 모르지만, 기업은 정부가 시키는 걸 거스를 수 없어요. CJ그룹 관계자

박근혜 대통령이 유독 특정 화장품 업체 부스에만 오래 머문 이유는?

▲ 지난 6월 2일 박근혜 대통령은 39개 중소기업 중 최순실 단골 성형외과 원장의 처남이 대표로 있는 존 제이콥스 부스에 들러 한참 설명을 들었다. 이 화장품 업체는 공동전시장을 이용한 다른 중소기업과 달리 유일하게 단독 전시장에서 상품을 홍보했다.

정부의 특혜를 받은 곳은 플레이그라운드만이 아니다. 뉴스타파 취재결과, 최순실 단골 성형외과 원장의 처남이 운영하는 회사인 화장품 업체 ‘존 제이콥스’도 다른 중소기업과 달리 단독 전시장을 이용하고, 박 대통령 앞에서 시연할 수 있는 업체로 선정되는 등의 특혜를 받았다.

‘존 제이콥스’는 최순실 씨가 그의 딸 정유라 씨와 100회 이상 다녀간 것으로 확인된 성형외과와 관련된 회사다. 이 병원 원장의 처남이 대표를 맡고 있다. 최순실 씨는 이 회사에서 피부관리를 받기도 했다. 지난 2월에는 청와대 설날 선물세트 중 하나로 지정됐고, 이후 연매출 1억 정도의 기업으로는 이례적으로 신세계, 신라면세점에 잇달아 입점해 특혜 의혹이 불거졌다.

존 제이콥스는 KCON 프랑스 행사에서 상품 전시를 하는 중소기업 중 한 곳으로 선발돼 참여했다. 당시 KCON에 참여하는 중소기업의 전시 조건은 ‘공동부스’를 이용하는 것이었다. 전체 중소기업 39곳 가운데 5곳은 한국콘텐츠진흥원의 부스를 공동으로 사용했고, 34곳은 중소기업청 부스를 공동으로 사용했다. 기업마다 할당된 부스 공간은 길이 80cm정도의 좁은 공간이었다.

39곳 중소기업 중 최순실 단골 화장품 회사만 ‘단독전시’ 특혜

그런데 최순실씨의 단골 화장품은 이 공간 외에도 2m 가량의 단독 전시장에서 상품을 전시하는 혜택을 받았다. 다른 기업과 달리 공동부스 1곳, 단독 전시장 1곳 등 총 2곳에서 상품을 홍보할 수 있게 된 것이다. 이같은 혜택을 받은 기업은 존 제이콥스가 유일했다.

문제는 존 제이콥스의 단독 전시장이 참가자 모집 기관인 중소기업청과 행사주관사인 CJ그룹측도 모르게 생겨났다는 것이다. 중소기업청 산하 대·중소기업협력재단 관계자의 설명.

우리가 내건 전시 조건은 공동전시장이었는데, 갑자기 당일날 현장에 가보니 존 제이콥스 단독 전시장이 있더라”며 “중소기업청 측에서 설치를 요청한 것은 아니었고, 우리도 현장에서 보고 ‘저기는 전시장이 또 있네’ 하는 생각을 했었다. 중소기업청 관계자

익명을 요구한 CJ그룹의 한 관계자도 “존 제이콥스 행사장은 CJ도 모르게 들어왔다. 행사 전날 밤 분명히 빈 공간이어야 하는 곳에 프랑스 인부들이 전시장을 짓고 있는 것을 보고 깜짝 놀랐다”고 당시 상황을 설명했다.

저희들은 당시에 소방법 문제도 있고, 사전에 계획하지 않은 뭔가가 설치되면 좀 어려운 부분들이 있어서 ‘이렇게 하시면 소방법에 위반이 된다’고 이야기를 했는데, ‘이건 위에서 이미 얘기가 다 됐다’는 거예요. 작업자들은 플레이그라운드 지시를 받고 일하고 있었다고 해요. 플레이그라운드는 곧 미르재단이고, 미르재단은 정부측이니까 불만이 있어도 저희가 달리 막지 못한거죠.CJ그룹 관계자

이렇게 행사 전날 ‘존 제이콥스’의 전시장이 갑자기 생겨나면서 8개였던 전시장은 9곳으로 늘었다.▲문체부▲한국관광공사▲중소기업청▲농식품부▲교육부▲무역협회▲한식체험존▲CJ그룹에 이어 존 제이콥스 전시장이 추가된 것이다.

중소기업청이 추천하지 않은 최순실 화장품…박근혜 대통령 방문 명단에 포함

이상한 점은 이뿐만이 아니었다. 프랑스 국빈 방문 중 KCON행사장에 들렀던 박근혜 대통령은 수많은 중소기업 전시장 가운데 유독 이 화장품 회사에 오래 머물렀다. 화장품 업체 관계자의 시연을 보고 “질 좋은 화장품이 널리 알려지는 기회가 되면 좋겠다”고 격려하기도 했다.

확인결과, 이날 대통령의 부스 방문 동선은 행사 당일 각 파트별로 정부 부처의 추천을 받아 정해진 것이었다. 대통령 방문 동선은 보안 문제로 극비사항이기 때문에 행사 당일에서야 추천을 받았다. 중소기업 추천권은 중소기업청 측에 있었다. 그런데 존 제이콥스는 중소기업청의 추천 명단에 없던 회사였다.

당시 각 파트별로 대통령이 방문할 곳을 추천받아 청와대측에 전달했던 역할은 문체부 담당이었다. 뉴스타파는 문체부 측에 누가 존 제이콥스를 추천했는지, 왜 동선에 포함됐는지 물었지만 “기억이 정확히 나지 않는다”는 답변만 돌아왔다. 청와대 측에도 질문했으나 답이 오지 않았다. 하지만 극비사항에 해당하는 대통령 동선을 최종적으로 확정할 수 있는 곳은 청와대밖에 없다. 최순실 단골 화장품 회사라는 이유로 청와대가 단독 부스를 설치하도록 혜택을 주고, 박 대통령이 특별히 방문해 챙긴 것은 아니었는지 의혹이 제기된다.

뉴스타파는 존 제이콥스 측에 누가 단독 부스를 설치하라고 지시했는지, 대통령이 방문할 것을 행사 이전에 알고 있었는지 질문했다. 그러나 특혜를 받은 사실은 없다고 주장했다. 다음은 존 제이콥스 관계자와의 일문일답.

– 대통령은 어떻게 방문하게 됐나.
“우리도 대통령이 방문할 지 몰랐다. 청와대 경호팀측에서 행사 2시간 전 쯤 대통령이 오실 수 있으니 시연을 준비해 달라고 해서 준비한 것이다.”
– 존 제이콥스만 단독부스를 만들 수 있었던 이유는.
“플레이그라운드 측에서 알아서 준비해 준 것이다. 그 대가로 3000만원을 플레이그라운드에 줬다.”
– 최순실 씨의 소개였나.
“최순실 씨 소개는 아니다. 누구 소개였는지 모른다.”

프랑스 행사 참가 중소기업 “박 대통령, 우리와는 인사도 안 했다”

박근혜 대통령이 수많은 중소기업 전시장 중에 존 제이콥스 부스를 유독 챙기면서, 다른 중소기업들 사이에선 편파적이라는 불만도 제기됐다. 불만의 목소리는 어렵지 않게 들을 수 있었다.

대통령이 다른 기업 전시장은 거의 안 들렀어요. 다른 데는 대통령이랑 사진 한 장 안 찍었어요. 거기는 대통령이 들러서 시연까지 했잖아요. 정말 편파적이었어요. 많은 기업이 갔지만, 다 한줄로 서 있었기 때문에 인사는 할 수 있는 거거든요. 근데 그런 것 조차 없었기 때문에 되게 분노했었어요. 엄청. KCON 프랑스 참가 중소기업 관계자

프랑스 행사를 진행했던 한 행사 진행 관계자의 기억도 비슷했다.

한 나라의 대통이…예를 들어 교육부 부스에 들러서 한불 130주년을 기념해 서로의 인적교류라든지 우리나라의 교육이라든지 미래를 위해서 이런 뭔가를 홍보한다는 것과는 차이가 있는 거예요. 박람회에서 특정 화장품이 전시되는 것도 웃기긴 했지만, 그거를 박 대통령이 거기에 서서 설명을 듣는 것 자체가 되게 웃기는 상황이었던 거죠. KCON 행사에 참가했던 행사 진행 관계자

수십억의 국민세금을 들여서 떠나는 대통령의 해외순방은 1분 1초가 경제와 외교 효과로 연결되는 중요한 국가적 행사다. 박근혜 대통령은 중요한 외교적 행사를 최순실 씨 회사에 돈을 벌어주고, 최순실 단골 화장품 회사를 홍보하는 수단으로 이용한 셈이다.

취재 : 홍여진
촬영 : 김수영
편집 : 박서영

어휴, 왜 저희에게 물어보세요. 저희는 낸 돈이 적어서 그런지 관심갖는 언론이 없던데…A사 홍보팀

안그래도 회장님 문제로 한동안 고생했는데 또 불똥이 튀지 않을까 걱정입니다. B사 홍보팀

미르-K스포츠재단에 출연금을 낸 대기업 홍보팀은 혹시나 불똥이 튀지 않을까 노심초사다. 이른바 ‘최순실 게이트’가 불거지며 여론의 화살이 정부와 박근혜 대통령을 향해 있지만 언제든 다시 시비에 휘말릴 수 있다는 위기감 때문이다.

출연 경위를 묻는 간단한 질문이었지만, 대부분의 대기업 홍보실은 즉답을 피했다. 이틀이 지나서야 받은 공식 답변은 대부분 뻔한 내용. 사전에 전경련의 요청이 있었고, 재단의 취지에 공감해 출연금을 내게 됐다는 것이다.

지난달 경제개혁연대는 두 재단에 출연금을 낸 23개 기업 이사회에 출연 이유와 결정 과정을 묻는 공문을 보냈다. 전경련만 앞세우는 기업들의 해명으로는 충분하지 않다는 이유였다. 이미 한 달이 지났지만 공식적인 답변을 준 기업은 드물다.

이승희 경제개혁연대 사무국장은 “두 재단에 대한 기부는 단순 사회적 활동이 아니라 정경유착과 권력형 비리 문제라는 의혹이 제기될 수 있는 만큼 기업들이 책임있는 자세로 출연 경위를 밝혀야 한다”고 말했다.

국정감사에서도 기업들이 몸을 사렸다는 후문이 나온다. 이번 국감에서 최순실 게이트 문제를 집중 제기했던 한 야당 의원실 관계자는 “기업들이 최순실 게이트 관련해서 적극적으로 자료 협조를 했다”며 “‘정부의 문제이니 거짓말만 하지 않으면 기업 쪽에 불똥이 튀지 않을 것’이라는 식의 엄포가 잘 먹혀들었다”고 말했다.

재계에서 미르-K스포츠 재단 관련 비리 의혹과 관련해 검찰의 압수수색을 받은 곳은 전경련 뿐이다. 전경련에 대한 검찰 수사는 오히려 의혹의 시선이 각 기업들로 뻗어나가는 것을 막는 ‘방패’ 역할을 하고 있다. 개별 기업들은 두 재단 관련 문제에 대한 책임을 전경련에 떠넘기고, 전경련은 검찰 수사가 진행 중이라는 이유로 일체의 언론 취재에 함구하고 있기 때문이다.

미르-K스포츠 재단 출연에 대한 재계의 속마음이 공식석상에 흘러나온 것은 박병원 한국경영자총협회 회장의 발언이 유일하다. 지난해 11월 한국문화예술위원회 회의에 참석한 박 회장은 이렇게 말했다.

국제문화예술교류를 위한 재단을 새로 만드는데 포스코에서 30억 원을 내겠다고 합니다. 그래서 따져 물었더니 이미 재단법인 미르라는 것을 만들어서. 전경련을 통해 대기업들의 발목을 비틀어 이미 450억 원에서 460억 원을 내는 것으로 해서 굴러가는 것 같아요.

불러주지 않아도, 물어보지 않아도…

지난해 박근혜 대통령은 공식 석상에서 기업 총수들과 두 차례 만났다. 2월에는 문화-체육 활성화를 위한 기업인 오찬을, 7월에는 창조경제혁신센터장 및 지원기업 대표 간담회를 가졌다. 특히 박 대통령은 7월 간담회에서 총수들과 3시간에 걸쳐 비공개 대화를 나눈 것으로 알려졌다.

두 차례의 청와대 오찬에 참석했던 기업 대부분은 두 재단에 출연금을 냈다. 이 점을 두고 총수들과의 청와대 오찬이 두 재단 설립을 염두에 두고 만들어진 것 아니냐는 지적이 나온다. 특이한 대목은 이 오찬 자리에 참석하지 않았지만 실제 출연금을 낸 기업이 있다는 것이다. 미르재단에 6억 원을 출연한 대림산업이다.

박근혜 정부와 대림산업의 공교로운 인연은 여러 차례 발견된다. 지난 9월 미르재단은 이사진 전원을 교체하며 배선용 대림산업 상무를 새 이사로 선임했다. 배 상무는 문화, 예술과 관련된 이력이 없는 홍보담당자로 알려졌다. 뿐만아니라 이사장직을 맡았던 김의준 전 롯데홀 대표 역시 10년 가까이 대림산업에 근무한 ‘대림맨’이라는 사실이 드러나기도 했다. 4명의 신임 이사 가운데 2명이 대림산업과 관계를 맺고 있는 것이다.

대림산업은 미르재단 뿐만아니라 다른 ‘대통령 맞춤’ 사업에서도 이름이 등장한다. 지난 7월 이병준 대림산업 회장은 2000억 원 상당의 대림산업 관련 주식을 신생재단인 재단법인 통일과나눔에 기부했다. 이 재단의 이사장은 안병훈 기파랑 대표로 박 대통령의 멘토그룹 ‘7인회’의 멤버로 알려진 인물이다. 또 ‘박근혜 대통령표’ 주택정책으로 불리는 기업형 임대주택 ‘뉴스테이’를 건설한 첫번째 회사도 대림산업이다.

2014년 3분기와 4분기 연이어 어닝쇼크를 기록했던 대림산업은 지난 2년 사이 극적으로 위기설을 털어냈다. 그 배경에는 번번이 정부의 지원이 있었다.

지난해 11월 정부가 전격적으로 발표한 서울-세종 고속도로 사업의 최대 수혜자는 대림산업이라는 얘기가 나온다. 대림산업이 분양 예정인 용인, 광주, 세종, 성남(재개발)의 아파트들이 대형 개발 호재를 맞은 것. 이 사업은 재원 조달 방안 미비와 환경 문제 등으로 구설이 끊이지 않고 있다.

대림산업의 발목을 잡았던 입찰 참가제한 조치도 지난해 광복절특사를 통해 풀렸다. 박용진 의원실이 공정거래위원회로 제출받은 자료에 따르면, 대림산업은 지난 3년 사이 총 12건의 부당 담합 행위가 적발됐고 그 추징금이 1431억 원에 이르는 것으로 나타났다.

특히 지난 5월에 있었던 박근혜 대통령의 이란 국빈 방문은 대림산업에게 ‘잭팟’을 안겨줬다는 평가가 나온다. 대림산업은 대통령 순방 직후 이란 이스파한-아와즈 철도 건설사업(49억 달러)과 박티아리 댐·수력발전 공사 사업(19억 달러) 등 수조 원 규모의 가계약을 맺었다.

이에 대해 대림산업 관계자는 “(정부와 대림산업이 밀접하게 소통하고 있다는 의혹에 대해) 아는 바가 없다”고 말했다. 그는 “배선용 상무가 미르재단 이사에 선임된 것은 그가 과거 문화재단 쪽 사업 지원을 했기 때문인 것으로 안다”며 “이란 사업 가계약 건은 대림산업이 이란 정부와 수십 년 동안 관계를 맺어 온 결과물”이라고 말했다.

“떳떳하면 왜 권력 입김에 그렇게 약하나?”

대통령의 이란 방문을 통해 경제적 특혜를 본 기업은 대림산업 뿐만이 아니다. 당시 경제사절단을 자처했던 기업 총수들도 각각 관련 사업에 MOU와 가계약을 체결했다. 두 재단에 15억 원을 출연했던 LS 그룹은 정부와 이란이 맺은 에너지 관련 MOU의 수혜자가 됐다. SK 그룹(111억 원 출연)은 이란 정부, 민영 기업과 차례로 업무협약을 맺으며 이란 IOT(사물인터넷) 시장에 진출했다.

기업 총수와 그 일가가 법적 특혜를 본 사례도 있다. 부영그룹과 이중근 부영그룹 회장은 지난해 국세청 세무조사 과정에서 수십억 원대 조세포탈과 횡령 혐의가 드러난 바 있다. 올해 초 검찰은 이들에 대한 대대적인 수사를 예고했지만, 참고인 조사 후 반년이 지난 지금까지도 수사는 제자리 걸음이다. 횡령과 배임, 탈세 혐의를 받은 이재현 CJ그룹 회장도 올해 광복절 특사에서 재계 인사로는 유일하게 사면 복권됐다. 대대적인 검찰 수사를 받았던 신동빈 롯데 회장과 그 일가도 결국 검찰로부터 불구속 기소 처분을 받았다.

두 재단에 출연금을 낸 기업들 가운데 다수는 현재 그룹 승계가 진행 중이거나 완료된 기업이다. 가장 많은 출연금(204억 원)을 낸 삼성의 경우 이재용 삼성전자 부회장을 중심으로 한 그룹 승계가 마무리 단계다. 2세 상속을 준비 중인 현대차(128억 원), GS(42억 원), 두산(7.4억 원), 한화(25억 원)도 수십억 원대 출연금을 냈다.

여전히 기업 경영자들이 정경유착에 기대서 기업 경영을 하겠다거나 적어도 그 틀에서 못벗어난 모습을 보여주거든요. 기업들이 정상적인 경영을 하고자 하면 정부의 입김 내지 권력의 입김에 왜 그렇게 약해요. 양혁승 연세대학교 경영학과 교수

취재 : 오대양
촬영 : 김수영
편집 : 정지성
CG : 정동우

– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.