대한민국이 건국 이후 빠르게 성장한 이유에는 여러가지가 있지만, 정부가 농지개혁을 통해 시민들의 평등한 토지권을 확보해 주고 이런 평등한 토지권이 출발과 기회의 평등으로 이어졌다는 점, 여러 부작용이 없지 않았고 수차 바뀌긴 했지만 교육제도가 비교적 공정한 신분상승의 사다리 역할을 했다는 점은 손에 꼽히도록 주요한 원인이다.

 

현재 세계적으로 가장 영향력 있는 경제 평론가 중 한사람인 파이낸셜 타임즈(FT) 수석해설가 마틴 울프는 지난 12월 초에 2018년 경제학 분야의 최고의 서적으로 ‘The Future of Capitalism by Paul Collier’ 과 ‘The Myth of Capitalism by Jonathan Tepper and Denise Hearn’ 등을 선정하면서 책의 내용을 다음과 같이 개략 소개 하고 있다.

19세기 중반 이후 법적으로 유한책임의 주식회사 형태를 기업들이 시장의 수용에 부응하는 치열한 경쟁 속에 인류에게 물적 풍요를 가져오는 데 크게 기여해 온 점은 대체로 수긍하는 사실이다. 그런데 근래 들어 오면서 인류의 번영이 주식회사인 기업의 성공과 일치한다는 것에 대하여 매우 비판적인 견해들이 표출되기 시작한다.

이제 많은 시민들이 상장된 기업들이 반사회적(sociopathic)이며 오로지 주가변동에만 관심을 보이고 해당 경영자들은 자신이 받는 보수에만 열중하는 등 사회적인 이슈에 무책임한 존재로 변질되었다고 생각하기 시작했다.

지난 수십 년간 실제로 생산성과 실질임금 분야를 들여다 보면 기업들이 기여하는 것이 별로 없어 보인다. 그 동안 물적 기반의 진보를 가져온 경쟁적 동력은 사라지고, 독점과 온갖 부정적인 요소들이 기업 내부를 멍들게 하고 있다.

상기 저작들은 ‘정해진 법과 규정을 지킨다는 전제하에 기업이 존재하는 유일한 목적은 이익을 남기는 것’이라고 주창했던 밀턴 프리드만(신자유주의 이론의 거두)의 논리를 정면으로 비판한다.기업 가치를 극대화해야 한다는 미신은 현대사회의 눈앞에서 실제로 벌어지고 있는 추악한 현실에 비하면 너무나 게으르고(naïve) 오만하며 무책임한 주장이다. 이들 저자들은 오로지 이익만을 추구하는 기업모델은 나쁜 것을 넘어서 인류와 사회와 경제 자체를 위해서도 유해하며 불길한 것이라고 단언한다.

우선, 이익의 추구는 기업 자체의 목적이라기 보다는 지속을 가능하게 하는 조건이어야 한다. 기업의 목적은 예건데 자동차를 생산한다거나, 소비재를 제공한다거나, 정보를 공유하는 등 존재 고유의 역할에 있는 것이다. 기업이 고유의 역할을 ‘오로지 이익’이라는 목적으로 대치한다면 역할도 이익도 모두 실패할 것이라는 입장을 주장하고 있다.

두 번째로 국가와 사회가 기업에게 법인격을 부여한 역사적 배경은 기업들이 이익만을 추구하라고 허락한 것이 아니라, 사회적으로 가용 가능한 자본과 인적 노력과 자연재를 결합하여 경제적 성과를 이루며, 더 나가서 장기적인 혁신 시스템을 형성하라는 기대 속에 허용한 것이다. 사회에 대한 기업의 가장 중요한 공헌은 일상적으로 혁신을 만들어 내는 것이다.

그런데 기업이 책임과 위험을 지지 않은 집단의 이익을 위해서 일해야 한다면 어떻게 장기적 관점에서 신뢰를 형성하고 유지하며 기업을 운영할 수 있을까? 기업의 활동내용을 일상적으로 숙지하지 못한 상태에서 실패의 위험을 상대적으로 적게 부담하는 사람들이 기업을 감독하는 것이 정말 현명한 것인가? 현재 일반화된 유한책임방식으로 상장된 주식회사들의 일반적 모습들이 상기 질문의 실제적 배경이다..

주주(주식보유자)들은 기업 내 종업원들, 거래관계에 있는 납품업자들, 그리고 소재지역 사회성원들에 견주면 상대적으로 책임을 지고 있지 않으며 언제라도 자신의 투자지분을 이동시킬 수 있다. 또한 기업의 일상 활동에 관여 하지 않으므로 기업에 대해 상대적으로 아는 것도 적다. 비판적으로 말하자면 기업운용에서 발생하는 위험에 대해 주주들은 상기 이해관계자들보다 부담을 훨씬 적게 지고 있는 셈이다. 이러한 (자본)시장의 불완전성으로 인해 투자자들은 국경을 넘어 다니면 위험을 분산시키는 데 반하여, 종업원들과 납품업자 그리고 지역사회는 기업이 지닌 무형적 자산과 인적 관계 등으로 인해 훨씬 큰 위험적 부담을 지니게 된다.

더구나 주주들의 기회적인 행동으로 기업은 항상 위험에 노출되어 있어 직접관계자들의 기업에 대한 헌신을 저해하게 된다. 이에 더하여 주가를 최대한 끌어 올려야 한다는 맹신적 수칙과 일반주주가 경영진을 실제로 통제할 수 없다는 조건 때문에, 주주들에 대한 보답은 기업이 고유의 역할을 다하는 성과 위에서 이루어지는 것이 아니라, 장부상에 표현된 이익과 주식단가에 의해 계산된다. 그것도 조작이 가능한 상태로 이루어진다. 많은 전문가들은 주주에 대한 보상과 경영진 보수는 노회한 투자회피와 수익의 과다한 계산으로 이루어진다고 설명한다.

상기 선정한 저작들이 이제 자본주의가 심각하게 파손당하고 있다고 진단하는 것에 마틴 울프 자신도 어쩔 수 없이 동의한다고 밝히고 있으면서도 이에 대한 대안으로 기업의 개선된 조직규칙과 시장에 있어서 건강한 경쟁의 회복을 주장한다. 그는 적정한 경쟁을 되살리면 시장과 기업의 기능을 회복할 수 있을 것이라는 기대를 저버리지 않는다. 우리 식으로 표현하면 경제민주화를 강화하고 시장에서 공정거래의 원칙을 엄격하게 적용하면 자본주의는 회생이 가능하다고 믿는 것으로 보인다. 정말 이런 정도의 기능적이며 체제내적인 대응으로 자본의 탐욕에 물든 주주자본주의의 병폐에 대한 치료가 가능할까?

기업이라는 주제와 별도로 지구환경의 오염으로 인하여 인류사회가 종말적 상황으로 치닫는 근본적 배경에도 역시 자본의 탐욕이 자리하고 있음은 누구나 인지하고 있는 팩트이다. 호모 사피엔스의 멸종이라는 절벽을 향해 달리는 ‘자본주의라는’ 기관차’를 누군가는 반드시 멈추어 세워야 한다.

필자는, 마틴 울프의 여전한 현존 자본제에 대한 신뢰와 기대에 반하여, 위에 언급된 것처럼 주주자본주의에 대한 냉정하고 가감없는 비판을 넘어서 근본적으로 자본제적 체제를 뛰어넘는 새로운 가능성을 모색해야 하는 시점이 되었다고 주장하고 싶다. 이를 위해서는 먼저 기업의 생성과 발전의 배경인 되어온 자본주의의 역사를 살펴보아야 할 것 같다. 이에 대한 작업으로 ‘자본주의의 역사 1500-2010’을 쓴 미셀 보의 서문에서 일단의 가능성을 보면서, 필자의 의견을 보태어 아래로 적어본다.

슘펙터의 핵심적인 두가지 주장은 다음과 같다. 즉 “자본주의는 살아남을 수 있을까? 아니다”와 “사회주의는 작동할 수 있을까? 의심의 여지 없다” 그러나 그의 단언과는 달리, 우리가 보는 여러 국가들의 현실은 자본주의와 타협한 다양한 형태로 존재한다. 영악한 신자유주의자들은 자본주의라는 이름을 거부하며 ‘신격화된 시장경제’라는 용어를 선호한다. 강력한 이데올로기이다. 자본주의는 단순한 경제적 차원이 아니라, 사회적, 이데올로기적, 정치적, 윤리적 차원으로 구성되어 있어서, 마르크스적 생산양식으로만 설명될 수 없다. 다양하고 복합적인 사회적 논리로써 이해해야만 한다. 수많은 역사적 계기들과 더불어, 화폐와 교환관계의 확대가 이루어지는 시장, 이윤의 추구 속에 재생산의 과정을 진행하는 기업, 생산과 유통의 기능을 촉진하는 금융, 국경을 넘어서는 국가 간의 애증적 관계, 기술잠재력과 과학지식의 구성 등으로 이루어져 왔다. 이런 맥락에서 던지는 마지막 질문이다, 이후 전개될 자본주의가 인간적인, 인간을 위한 유일한 길인가?. 역사의 답변은 “아니다”.

전(全)지구적 규모의 상호영향 속에서 진행되고 있는 격변의 시대에 진입하고 있는 현시점에서 새로운 대안을 논하기 이전에, 우선적으로 우리가 몸담고 있는 여기 한국적 자본주의와 재벌을 중심으로 한 대기업들의 가당치 않은 현재적 모습을 잠깐 들여다 볼 필요가 생긴다.

한국사회에서 재벌 등 대기업이 성장해온 배경을 여기서 상세히 재론할 필요는 없을 것이지만, 누적된 병폐를 중심으로 간단히 언급하면 60대 이후 개발독재의 과정에서 대다수 민중들의 희생을 바탕으로 특혜와 정경유착을 통하여 독과점 체제를 태동시켰고, 625동란 이후 최대의 고통이었던 1997이후 IMF를 거치면서 국민적 경제를 방기하는 자본시장을 통해 국제적 금융자본과 유착된 이중적 다중적 수탈구조를 형성해 오고 있다. 이에 더하여 이명박근혜의 9년 동안 관비(官匪), 법비(法匪)까지 동원된 입체적인 수구 기득권 체제가 강고히 구축되었다.,

이러한 조건에서 다중적인 격차가 우리사회를 지배하기 시작했다. 산업사회 속에서는 기업의 규모별, 업종별, 지역별, 직업형태로서는 정규직과 비정규직, 원청과 하청간, 사회적으로는 공기업과 민간기업, 학력과 대학차별, 남녀간 성별 등, 다양한 형태의 격차가 세계최악의 수준에 이르고 있으며, 비상식적 경제적 차별을 넘어서 구이역 지하철 스크린도어 정비 중 사망한 김모군 사고와 태안화력 발전소의 김용균군 경우에서 보는 것처럼 비정규직 하청업체의 노동자들을 생명까지 잃을 수 있는 비인간적인 극한의 작업환경으로 몰아 부친다.

여전히 대부분 기업 내부의 조직에는 개발독재의 영향으로 군대식 수직하향적 명령전달 구조가 잔존하면서, 역시 세계최고 수준의 노동시간을 강요하고 대한항공의 조양호 가족의 예처럼 대주주를 겸한 경영자들이 마치 봉건영주와 같은 강압적인 추한 행태를 보이는 가운데, 해당 종업원들은 현존의 부실한 사회안전망 탓에 생계라는 올가미에 묶여 현대판 노예생활을 수용해야만 하는 현실이다.

정권과 국회의원들은 정기적인 선거과정을 통하여 국민적 선택을 받는 반면에, 한국의 재벌들은 상속을 통해 재산을 승계하는 과정에서 그나마 정해진 상속세 등 법적 규정과 절차를 회피하며 기존의 경영지배권을 영구적으로 유지하려고 엄청난 재력과 조직을 동원하여 내부자 거래, 주가조작, 회계부정 등 온갖 방법과 수단을 강구하면서 탈법, 불법, 비법을 버젓이 자행하고 있다. 위에서 언급한 것처럼 재벌 등 상장된 기업은 국가와 사회가 물적 기반의 재생산과 혁신의 역할을 위해 개별 단위로 위임한 공공적 재산이다. 일개 가문의 족벌경영에 더하여 노골적이고 공개적인 불법적 세습을 묵인한다면 대한민국은 더 이상 현대적 민주사회가 아니라, 우리의 시대를 봉건제 영주시대로 되돌리는 격이다.

한국사회가 보이는 현재적 천민성과 카지노 자본주의를 극복하는 경로를 설계함에 있어, 지난 세기 그나마 순기능의 역할을 해낸 주주 자본주의에서 이해관계적 참여자본주의라는 가역적 점진적 경로를 거쳐 미지의 새로운 체계로 전환될 것인지, 아니면 단절적 변혁적으로 충격을 주면서 새로운 체제로 진입할 것인지를, 결정하는 주요한 계기는 최순실게이트와 삼바사건 등 불법을 행한 이재용 삼성 부회장의 구속 여부와 완벽하게 자격미달인 조양호 가족들에 대한 대한항공 경영자 지위의 박탈여부에 달려있다. 이들 사안을 역사의 흐름과 시민들의 기대에 부응하여 합리적이고 당당한 법적 절차와 과정으로 처리해 내지 못하면 대한민국은 순리적 가역적 개혁을 포기한 예측불가능한 사회로 전락할 것이다.

이제 본 장 주제의 결론을 미리 적어본다. 현재와 같이 극단적인 자본의 탐욕을 승인하는 주주자본주의 방식은 소련을 붕괴시킨 주요 원인으로 작동한 공산주의 체제내 핵심간부들(nomenklatura)의 수탈체제와 별다른 차이가 없다고 보여진다. 그렇지만 역사적 순기능을 소진한 채 불평등과 불균형의 극심한 양극화라는 역(逆)기능만 확대하는 자본제의 핵심인 탐욕과 자기증식적 메커니즘을 비판한다 해서, 오랜 세월의 경험과 축척을 통해 검증된 효율적인 시장경제 시스템과 경제활동의 주체로서 역할을 다해 온 기업조직마저 부정할 필요는 없을 것이다. 오히려 경제활동의 흐름 속에 문제가 되는 탐욕과 자본중심의 구조를 인간의 길과 인간을 위한 양식으로 대체하고 이를 담아내는 조직적 제도로서 기업에 새롭고 중차대한 내용과 형식을 부여할 가능성을 검토해야 한다.

그럴 때야 비로소 지구라는 소중하고 한정된 생태 환경이 되살아 나고, 경제활동 주체로서 기업 조직이 지속 가능한 조건을 확고히 담보해 내면서, 인류사회에는 새로운 지평이 열릴 것이다. 자본제의 폐해가 극심해진 지금이 바로 과감한 변화를 일으킬 새로운 출발의 시점이라고 생각한다.

우선 지난 20여 년간 조그만 중소기업의 책임 경영자로서 종사해온 필자의 경험을 공유하고자 한다. 오랜 재직기간을 통하여 필자는 경영자와 주주라는 지위를 떠나서 일터의 인간적인 동료로서 그리고 가족의 일원처럼 직장 근무자들의 일상적 고충과 어려움을 함께 나누며 격려와 조언으로 일관해왔고 이들이 회사에 보탠 공헌에 대하여 가능한 범위에서 후한 보상체계를 유지하려고 노력해 왔다. 그 덕분에 끊임없이 변화하는 상황과 치열한 경쟁적 환경 속에서도 20여 년간 연평균 매출성장률 15% 이라는 높은 성과를 꾸준히 실현해 왔다.

이러한 성취는, 물론 한국산업의 고속 성장과 기술적 성숙기라는 배경도 있었지만, 주주로서 자본의 탐욕과 증식의 과정을 추구하면서 이루어진 것이 아니라, 인간적인 관계와 상호적인 이해와 격려를 통하여 비로소 가능했던 결과라고 분명하고 확실하게 말할 수 있다. 자신을 이해하고 격려하고 성과에 대한 확실한 보상과 배분이라는 신뢰체계를 통해서 적극적인 참여와 헌신적인 열정 그리고 창의적 실천을 이끌어낼 수 있었기에 가능했다고 본다.

19세기 이후 현재까지 산업시회를 견인한 주요 동력이 자본의 힘이었다면 이후의 미래사회는 슘펙터의 예언처럼 기술과 지식과 자발적 참여를 통한 역동적 혁신의 시대로 전환되고 있다. 혁신에 있어서 중심적 요소는 위에서도 언급하였듯이 신뢰를 기반으로 적극적 사고와 상호적 협력과 성과에 대한 확실한 보상과 배분에 달려 있다.

기업에 대한 자본의 지분을 소유하고 있다는 사실과 기업에 대한 일상적인 운영과 관리를 명확하게 구분해야 할 시점이다. 미래 사회에 있어서 자본은 기업운영에 필요한 일개 요소에 지나지 않는다는 것을 분명히 해야 하며, 기업의 소유와 지배구조가 자본의 지분이 아니라 일상적 참여와 혁신성과와 지속조건이라는 항목을 중심으로 재구성되어야 한다. 자본의 투자 지분에 의해서 결정되는 것이 아니라 일상적인 이해관계를 갖고 참여하는 있는 당사자들의 배분적 구성과 회사에 대한 실제적 공헌도를 반영하여 혁신지향적으로 재편되어야 한다. 이에 따라 자본의 참여 역시 기업 구성의 한 요소(인력, 기술, 거래관계, 경영, 사회, 환경 등과 함께)로서 응당 공헌도에 맞게 평가되고 성과에 따라 적정 수준에서 이윤적 할당이 이루어지는 것이 합당하다.

되풀이 하지만, 역사 속에서 국가와 사회가 기업에게 법인격을 허용한 배경에는, 자본의 자기증식과 이익실현 이전에, 해당 사회와 인류 세계에 제공할 재화와 서비스를 포함하여 물적 기반의 재생산과 혁신을 통한 지속적 확대라는 역할에 있는 것이다. 따라서 국가와 인류사회에서 부여된 해당 기업의 주어진 역할을 중심으로 한 합리적이고 지속적인 평가가 이루어져야 하며, 이에 역행하는 반사회적 반인륜적 기업은 당연히 도태되고 사라지도록 강력하고도 합당한 합의와 법규 제정이 이루어지고 이에 근거하여 사회적 국제적 강제가 집행되어야 한다. 한마디로 기업에게 주어진 사회적 책임과 역할과 기업 개별적 이익이 출동할 때 전자가 우선되어야 한다.

특별히 거대한 공룡으로 변신해 가고 있는 ICT 산업중심의 기업 집단들과 이들이 발전시키고 있는 정보통신기술을 인류의 보편적 이해 속에 공유하고 통제할 수 있느냐의 여부는 우리의 미래를 결정하는 핵심적 사안으로 부상하고 있다. 공기와 물처럼 모든 사럄들이 향유해야 하는 공유재적인 인터넷망 플랫홈을 이용하여 공유경제라는 미명하에 일정한 사업모델로 발생하는 모든 수익을 일개 기업과 개인이 독식하는 것에는 엄청난 함정과 위험이 도사리고 있다. 이를 손 놓고 방치하면 현재 한국 재벌체제에서 발생한 독과점 현상 이상으로 기술적 수탈과 부의 편중으로 인한 감당할 수 없는 양극화의 폐단을 가져올 공산이 매우 높다. 단연코 미래과학기술의 발전과 성과가 자본의 자기증식 논리나 개별적 기업의 수익적 탐욕에 종속되어서는 안될 것이다. 기후변화에 못지 않는 중차대한 주제이다.

현재 한국에서 현안이 되고 있는 카풀 제도 도입에 대한 택시기사들의 저항에 대하여, 기사들의 직업과 적정한 수입에 대한 장기적인 보장책이 확실하게 수립되지 않는 한, 필자는 사회적 약자인 택시기사들의 손을 들어주고 싶다. 카풀 도입이 갖는 편의성에 앞서 대안적 일자리도 보이지 않고 사회안전망이 매우 부실한 한국사회에서는 생명줄 같은 택시기사들의 생업이 무엇보다 우선적으로 보호되어야 마땅하다. 카풀 도입은 결코 서둘 일이 아니다. 새로운 일을 추진함에 있어서 본말(本末)과 선후(先後)와 과정(過程)을 분명히 하는 것이 매우 중요하다. 약자들을 희생시키면서 편리성을 추구하는 것보다 조금 불편하더라도 상생을 앞세운 것이 마땅하다.

이미 세계적 규모로 재화와 서비스가 만성적인 과잉상태에서, 현재 이후 자연재에 대한 소모가 생태의 자생적 재순환 범위 내에서 이루어지도록 국가단위와 세계적 집행기구를 통하여 철저히 규제하여야 하며, 경제운용의 우선적 방점은 오로지 자본의 이익실현을 위한 생산적 요소의 결합이 아니라 시장기제가 제공하는 자원의 효율적 배분기능을 백분 활용하면서도 개개인과 사회가 필요로 하는 적정한 수요와 소비를 중심으로 생산 활동이 조정되고 이를 지원하는 배분과 순환의 구조를 형성하여야 한다.

마지막으로 경제활동과 결과로서 형성되는 물적 기반은 인간과 사회에게 자유의 확대라는 조건으로 작동할 때 비로소 유의미한 가치를 갖게 된다. 따라서 기업 역시 혁신과 재생산의 기본단위로서 역할에 다하면서, 동시에 해당 구성원들과 입지한 사회에 삶의 관점에서 상생과 행복을 제공하는 주체이어야 한다. 이후 인류사회의 모습은 자본제의 탐욕적 사고의 틀을 벗어나 각자 그리고 모두를 위한 행복 경영학, 행복 경제학, 행복 공공학, 행복 복지학 등에 의해 추동되어야 한다.

상상은 미래를 향한 통찰이자 강력한 실천이다. 남는 문제는 세대를 넘어 역사의 긴 여정을 통해 이를 실현할 경로와 과정에 대한 밑그림을 그려내는 일이다. 물론 모든 진행의 중심에는 정치의 우선성이 작동하게 될 것이다.

<div class="xe_content"><p> </p> <h1>2019년은 선거개혁과 국회개혁이다</h1> <h2>2019년 1차 회원모니터단 설문조사 결과</h2> <p> </p> <p>2019년 첫번째 회원모니터단 설문 소식으로 인사드립니다. 이번 조사는 정기총회를 앞두고 2018년도 사업 평가와 2019년 사업계획을 수립하는 과정에서 회원들의 평가와 만족도는 어떠한지, 주력해야 할 과제는 무엇이라고 생각하는지 의견을 듣기 위해 진행했습니다. </p> <p> </p> <p>바쁘신 중에도 설문에 참여해주신 회원모니터단 여러분께 감사 드립니다. </p> <p> </p> <blockquote> <p>회원모니터단이란?</p> <p>참여연대 의사결정, 소통 구조 강화와 혁신을 위해 2010년에 도입한 제도입니다. 성별, 지역, 연령, 회원가입 기간 등을 고려해 선정한 500명의 회원들이 1년에 3-4회, 설문을 통해 참여연대 활동과 주요 현안 혹은 이슈에 대한 의견을 피력합니다. 임기는 2년이며, 현재 4기 회원모니터단이 활동하고 있습니다. </p> <p> </p> <p>설문개요</p> <p>● 조사 시기 : 2019.01.28.~02.07. (11일간) </p> <p>● 조사 방법 :구조화된 질문지를 활용한 이메일/휴대폰 링크 방식의 온라인 설문조사</p> <p>● 조사 대상 : 참여연대 4기 회원모니터단 494명(2019년 1월 말 현재)</p> <p>● 설문 응답 : 총 235명(응답률 47.6%)</p> <p>● 설문 분석 : 한규용 여론조사 전문가</p> </blockquote> <p> </p> <h2>좋아요. 88.5%</h2> <p> </p> <p>2018년도 참여연대 활동에 대한 만족도를 물은 결과, 회원모니터단의 88.5%가 활동 전반에 대해 ‘만족’한다는 답변을 해주셨고, 보통이 9.8%, 불만족이 1.7%로 나타났습니다. 만족 응답은 서울(92.9%), 2000년 이전 회원가입층(96.8%), 정의당지지층(92.5%)에서 특히 더 높았습니다. </p> <p> </p> <p><img alt="2018년 참여연대 활동 평가. 만족 88.5%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/a509…; /></p> <p> </p> <p>참여연대의 2018년 활동이 양적으로 활발했는지에 대한 물음에는 46.4%가 ‘활발했다’,  40.9%가 ‘예년과 비슷했다’라고 답변했고, ‘잘 모르겠다’는 응답이 8.5%로 나타났습니다. 지난 2017년 2월, 2018년 2월 조사결과와 비교해보면, ‘활동이 활발했다’는 응답은 계속 감소 추세이며, 예년과 비슷하다’는 응답은 뚜렷한 증가 추세로 확인되고 있습니다.  </p> <p> </p> <p><img alt="2018년 참여연대 활동 양적평가, 활발했다 46.4%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/20c3…; /></p> <p> </p> <p>한편 사회적인 영향력에 대해서는, ‘예년과 비슷하다’는 응답이 49.4%로 가장 높게 나타났고,  ‘예년보다 확대되었다’는 답변이 27.2%  ‘예년보다 축소되었다’는 답변이 17.0%로 확인되었습니다. 지난 2017년 2월, 2018년 2월 조사 결과와 비교하면, ‘확대되었다’는 응답이 절반 수준으로 줄어든 반면, ‘비슷하다’와 ‘축소되었다’는 응답은 각 10%P 가량 증가했습니다. </p> <p> </p> <p><img alt="2018년 참여연대의 사회적인 영향력, 증가했다 27.2%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/e59a…; /></p> <p> </p> <p>참여연대 활동과 성과가 회원들에게 또는 사회적으로 충분히 전달되고, 알려지고 있는지 더 꼼꼼하게 점검하겠습니다. </p> <p> </p> <h2>2018년, 경제민주화 입법 활동, 전 정부 국정농단 대응 활동 ‘가장 원활’ 평가  </h2> <p> </p> <p>2018년 10대 중점과제 중 가장 원활하게 진행된 사업으로는, '재벌대기업 불공정 근절 등 경제민주화를 위한 입법·정책 개선 활동‘(36.6%)과 '과거 정부와 삼성 등의 불법행위 처벌 촉구 및 사건 결과 공개 활동’(36.6%)이 동일한 수준으로 가장 높게 응답되었습니다. 다음으로 검찰개혁 캠페인(26%), 재산세제 개편 캠페인(26%), 한반도에서의 군사행동 중단과 남북관계 개선 촉구 활동(20%) 등으로 조사되었습니다. </p> <p> </p> <p><img alt="2018년 참여연대 중점과제 중 가장 원활했던 사업, 재벌, 경제민주화, 삼성 불법행위 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/f523…; /></p> <p> </p> <p>2018년에 성과를 거둔 사업 중 가장 지지하거나 주요했다고 생각하는 사업은 '이재용 부당승계 관련 삼성바이오로직스 고의 분식회계 결정‘(44.7%) 응답이 가장 높았고, 다음으로  '특수활동비 실태 공개, 국회 특활비 대폭 축소, 5개 기관 특활비 폐지’(38.3%), 임대기간 10년 연장 상가임대차보호법 개정, 카드수수료 인하(26.8%)가 꼽혔습니다. </p> <p> </p> <p><img alt="2018년 참여연대 지지/주요한 사업, 삼성바이오로직스, 특수활동비 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/55bf…; /></p> <p> </p> <h2>2019년, 선거개혁, 국회개혁에 가장 주력해야 </h2> <p> </p> <p>2019년에 가장 주력해야 할 과제(2개 복수응답)로는 ‘선거제도 개혁과  국회개혁’이라는 답변이 38.3%로 가장 높게 나타났고, 검찰개혁(29.8%), 법원개혁(28.5%)이 비슷한 수준으로 뒤를 이었습니다. </p> <p> </p> <p><img alt="2019년 참여연대 중점과제 중 가장 중요한 사업은. 선거제도 개혁, 국회개혁 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/47a0…; /></p> <p> </p> <p>참여연대가 권력에 대한 ‘감시와 비판’ 과 ‘협력과 조정’ 중 어디에 중점을 두어야 하는지 질문한 결과, ‘감시와 비판’을 중시하는 응답이 65.5%로 ‘협력과 조정’을 중시하는 응답 23%에 비해 압도적으로 높았습니다.</p> <p> </p> <p><img alt="참여연대 활동의 방점은 감시와 비판, 협력과 조정 중 감시와 비판이 65.5%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/6800…; /></p> <p> </p> <p>대선 직후인 2017년 6월과 2018년 6월 조사결과와 비교해보면, 시간이 지날수록 ‘협력과 조정’을 중시하는 응답은 줄고, ‘감시와 비판’을 중시하는 응답이 확연히 높아진 것을 확인할 수 있었습니다. </p> <p> </p> <p><img alt="참여연대 활동방점의 변화를 보면 감시와 비판이 증가추세" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/de51…; /></p> <p> </p> <p>보내 주신 귀한 의견은 2019년 활동을 준비하고 계획하는 과정에서 함께 검토하면서 반영하고 있습니다. 지난 1년 동안도 회원들에게 참으로 과분한 사랑과 응원을 받았습니다. 비판에 더 귀 기울이면서 올해도 열심히 뛰겠습니다. 감사합니다.  </p> <p> </p></div>

※ 홈페이지 특성상 전체화면일 때 가독성이 제일 좋습니다.

 

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

• 문의: 참여연대 경제금융센터 02-723-5052, [email protected]

The post [좌담회공지] 2023년 주주총회, 무엇을 바꾸어야 하는가? appeared first on 참여연대.

<2023년 주주총회, 무엇을 바꾸어야 하는가?> 좌담회 개최
KT, 한국타이어그룹 지배구조 문제 다루고 주주제안 사례 소개
국민연금 스튜어드십코드, 주주로서 권한 충실히 이행해야

경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조 등 노동시민사회단체들은 오늘(3/8) 참여연대 아름드리홀에서 <[좌담회] 2023년 주주총회, 무엇을 바꾸어야 하는가?>를 개최했습니다. 민변 민생경제위원회 김종보 변호사의 사회로 진행된 이번 좌담회는 바로 앞으로 다가온 2023년 정기 주주총회 전 지배구조상 문제가 있는 기업들의 주요한 쟁점들을 살펴보고 이에 대응하는 주주제안 사례를 소개하는 한편, 최근 정치권 외압 논란이 이어지고 있는 국민연금의 수탁자책임원칙(스튜어드십코드)을 평가하면서 미진한 사항에 대해 개선을 촉구하고자 마련되었습니다.

첫 발표는 김미영 KT새노조 위원장이 ‘KT CEO 리스크에 대한 대안은 국민적 기업지배구조’라는 주제로 진행했습니다. 김미영 위원장은 “KT는 이사회가 단 한 번도 반복되는 CEO 리스크를 예방하거나 견제하지 못하였다”며, 무리한 인수합병과 불법 인공위성 매각, 불필요한 낙하산 인사들의 대거 등용 등의 문제점을 일으킨 이석채 시절, 최순실 재단에 출자하는 등 국정논단에 깊이 연루된 황창규 시절, 상품권깡 방식으로 비자금 조성하고 국회의원 99명에 불법정치자금을 제공한 구현모 시절 등 전 대표이사 체제에서 불거진 문제점들을 예시로 들었습니다. 김미영 위원장은 정관에도 없는 현직대표 연임우선심사 제도를 이사회 규정으로 둔 것에 문제제기하고, 이사회 내부 담합 후 셀프추천으로 이사가 임명되는 구조를 변화시키는 것이 KT지배구조 개혁의 핵심이라고 언급했습니다. 김 위원장은 “다양한 이해당사자에게 이사추천권을 부여해 소비자 단체 추천 이사, 종업원 추천 이사, 국민연금 추천 이사, IT 관련 학회 추천 이사, ESG경영 관련 추천이사 등으로 이사회 구성을 철저히 다양화시켜야” 한다고 주장했습니다.

김건수 ‘한톨’ 대표는 한국알콜에 대한 주주제안 활동을 소개하며 적극적 주주활동을 통한 기업가치 제고 사례를 발표했습니다. ‘한톨’은 지난해 김건수, 장기윤 등 두 명의 경제학도가 주주 행동주의를 표방하며 만든 의결권 플랫폼으로 코스닥 상장사 한국알콜에 주주제안을 공식 접수해 주목받았습니다(자료링크). 김건수 대표는 ”펀더멘탈적으로 이런 평가를 받으면 안 될 것 같은데 오랫동안 낮은 가격에 머물러 있는 기업들이 너무 많았고, 고민 끝에 얻은 결론은 (기업)거버넌스”였다고 말했습니다. 특정 기업들은 분명 사업을 잘 하고 있음에도, 주주의 비례적 이익에 해가 되는 방향으로 의사결정을 내리기에 주주환원도 주가 상승도 일어나지 않는다는 의견을 피력했습니다. 김건수 대표는 한국알콜을 대상으로 (1) 주당 배당금 600원을 요구하는 이익잉여금 처분계산서에 대한 안, (2) 둘째는 모회사로의 이익 이전에 관한 의혹과 관련된 정관 변경의 안, (3) 자회사 자산재평가에 대한 안을 주주제안했다고 소개하면서, 이 과정에서 주주활동의 장벽이 높다는 것을 실감했다는 소감을 밝히기도 했습니다.

노종화 경제개혁연대 정책위원은 KT에 대한 “자사주·상호주 시정 및 권고적 주주제안 도입” 등 주주제안 활동을 소개했습니다. 노종화 위원은 2022. 12. 6. 기준 현대차가 KT의 약 4.6%, 현대모비스가 KT의 약 3.1% 지분을 소유한 주주이며, 이는 KT와 이들 회사가 사업적 제휴를 이유로 자기주식 교환거래를 한 결과라고 지적했습니다. KT는 이로써 약 7.7%에 달하는 안정적인 우호지분을 확보했지만, 이로 인해 APG 등 주주들은 상당한 주주가치 침해를 입었습니다. 노종화 위원은 “KT는 대부분의 자기주식 취득 시점에는 주식교환 등을 시도할 예정이라는 사실을 공시하지 않았고, 오히려 자기주식 취득목적을 주가 안정을 통한 주주가치 제고로 명시”했기 때문에, “자기주식을 우호지분 확보에 사용한 것은 자사주 소각을 기대하고 투자의사결정을 내린 주주에게 손해를 입힌 일이고 주주가치를 심각하게 침해한 것”이라고 평가했습니다(자료링크).

이에 노종화 정책위원은 (1) 자기주식 보고 의무 명문화, (2) 자기주식을 활용한 상호주 취득 시 주총 승인 명문화, (3) 환경·사회·지배구조(ESG) 사항에 관한 권고적 주주제안을 도입 등 정관 변경과 (4) KT가 보유한 상호주(현대차, 현대모비스) 의 적정성 등을 주주가치 관점에서 재검토하고 이를 공시할 것, (5) KT가 현재 보유 중이거나 취득 계획을 공시한 자기주식의 명확한 공시와 목적이 특정되지 않은 자사주의 연내 소각 등 KT에 대한 주주제안 내용을 소개했습니다. 경제개혁연대는 지난 2월 26일 네덜란드 연금자산 투자회사(APG)로부터 위임을 받아 정관 변경 등에 관한 주주제안을 KT에 제출했다고 밝힌 바 있습니다.

이태진 금속노조 대전충북지부 노동안전보건국장은 ‘한국타이어그룹의 사유화’를 주제로 발표를 진행했습니다. 이태진 국장은 우선 공정위로부터 검찰 고발 결정이 내려져 수사가 진행되고 있는 한국프리시전웍스(MKT) 일감몰아주기와 조현범 회장 사익편취, 납품거래 유지를 대가로 거래처로부터 대가를 받고 비자금 조성 등 한국타이어그룹 조현범 회장의 불법행위와 부당경영 세습 내역을 언급했습니다. 이어 조현범 회장이 지주회사인 한국앤컴퍼니 외 한국타이어앤테크놀로지 대표이사, 한국프리시전웍스 기타비상무이사, 에프더블유에스투자자문 이사 등 과도하게 계열사 이사직을 겸직하면서 배당수익 외에도 2021년에만 급여 25억 2600만원을 수령하는 등 많은 보수를 받고 있는 문제점도 지적했습니다. 이어 금속노조는 한국타이어지회를 중심으로 한국타이어앤테크놀로지의 주주총회에 대응하면서 조현범 퇴진 투쟁을 전개할 계획임을 밝혔습니다.

마지막 발표를 맡은 이상훈 前 국민연금기금 수탁자책임전문위원은 최근 국민연금의 스튜어드십 코드가 정부의 신(新) 관치수단으로 활용되는 것이 아니냐는 비판이 제기되고 있지만, 오히려 국민연금이 투자기업의 주주인 이상 투자기업의 장기가치 증진과 투명한 경영을 이끌어내기 위해 스튜어드십 코드의 적극적인 이행은 반드시 필요한 과제라고 강조했습니다. 이상훈 전 위원은 최근의 신(新)관치 논란을 이유로 이를 후퇴하려는 움직임은 빈대 잡으려고 초가삼간을 태우는 우를 범하는 것이라고 지적했습니다. 또한 최근의 신(新) 관치 논란은 국민연금이 지금까지 국민연금이 이사와 지배주주의 위법 부당한 행위를 시정하려는 노력은 전혀 하지 않다가, 급작스레 소유분산기업의 주주총회를 앞두고 동원되는 행태를 보였기 때문에 발생했다면서, 스튜어드십 코드의 성공적인 정착을 위해서는 국민연금이 정부의 영향에서 독립하여 다른 시장 플레이어와 동일한 조건에서 주주로서의 권한을 충실히 수행할 수 있도록 노력해야한다고 밝혔습니다.

별첨: 좌담회 자료집

보도자료[원문보기/다운로드]

---

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

The post 2023년 주총에서도 핵심 문제는 기업지배구조 개선! appeared first on 참여연대.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이 대표/오00 –징역 6월(수상레저안전법 위반) 이사/김00 –금고 1년(업무상과실치사) 하청업체 케이코오롱트래블 대표/김00-불기소 이사/김00-금고 1년 6월(업무상과실치사) 본부장/이00-금고 2년(업무상과실치사) 아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사) 아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

---

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

■ 신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.