주요 콘텐츠로 건너뛰기

정규직 숙소 완비 소방시설, 비정규직 숙소에는 없었다

지역

정규직 숙소 완비 소방시설, 비정규직 숙소에는 없었다

익명 (미확인) | 화, 2016/10/11- 11:16

삼척 남부발전 그린파워발전소 건설하청노동자 숙소 화재 현장
가설건축물은 소방시설 설치 의무규정 없어…함바숙소 행정 관리 사각지대 속 방치

지난 9월 8일 찾아간 삼척시 원덕읍 임원리의 한 건설노동자 숙소. 지난 8월 12일 화재가 나기 전까지 인근 한국남부발전 그린파워발전소 건설현장 노동자들이 숙소로 사용했던 이곳은 불에 타 앙상한 철골 구조만 남아 있었다. 화재가 난 숙소 앞에 놓여 있던 자동차에서 강상현(48)씨는 동생 강모(45)씨의 유품을 정리하고 있었다. 강 씨 동생 차는 새카맣게 타 있었다.

▲ 지난 8월 12일 화재로 전소된 삼척시 원덕읍 임원리의 건설노동자 숙소.

▲ 지난 8월 12일 화재로 전소된 삼척시 원덕읍 임원리의 건설노동자 숙소.

동료들에 원한 품고 방화…무고한 동료 희생

사고는 지난 8월 12일 밤에 발생했다. 경찰 수사 결과에 따르면 숙소 화재는 염모(60) 씨가 방화를 해서 발생했다. 지난해 이 숙소에 머물렀던 염 씨는 동료와의 폭행 사건에서 다른 동료들이 자신의 편을 들어주지 않은 것에 원한을 품고 숙소에 불을 지른 것으로 알려졌다. 이 화재로 강상현 씨의 동생과 차모(59)씨가 사망하고 민모(46)씨 등 2명이 부상을 당했다. 이들은 염 씨의 폭행사건과는 아무런 관련이 없는 노동자들이었다.

▲ 노동자 숙소 화재로 동생을 잃은 강상현 씨가 9월 8일 오후 동생의 차에서 유품을 정리하고 있다.

▲ 노동자 숙소 화재로 동생을 잃은 강상현 씨가 9월 8일 오후 동생의 차에서 유품을 정리하고 있다.

스티로폼 내장 샌드위치 판넬, 순식간에 불에 타

이 숙소는 한국남부발전의 그린파워발전소 건설현장에서 GS건설의 하청을 받은 협력업체 영진산업 노동자들이 주로 묵던 숙소였다. 삼강F&C라는 업체가 운영했는데 숙소동 6개와 식당 1개동으로 구성돼 있었다. 이 중 숙소 2개동이 완전히 불에 탔다. 화재가 난 숙소 통로 두 곳에서 모두 시너통이 발견됐다.

▲ 불이 난 4동과 5동 평면도. 복도에 뿌려진 시너를 통해 불이 순식간에 숙소로 번졌다. (자료=삼척소방서 화재 조사결과 보고서)

▲ 불이 난 4동과 5동 평면도. 복도에 뿌려진 시너를 통해 불이 순식간에 숙소로 번졌다. (자료=삼척소방서 화재 조사결과 보고서)

삼척소방서가 작성한 화재 조사결과 보고서에 따르면 각 호실은 “샌드위치 판넬 내벽으로 구획하여 천장을 통해 쉽게 숙소 전체로 연소 확대가 가능한 구조”였다. 실제 불이 붙고 몇 분 만에 전체 숙소로 불이 번진 것으로 알려졌다.

숨진 강 씨의 동료 김 모 씨도 화재 당시 5동에 머물다가 가까스로 탈출했다. 김 씨는 “텔레비전을 보다 벽에 기대어 얼핏 잠이 들었는데 퍼덕거리는 소리가 들렸다”며 “샌드위치 판넬이 터지는 소리였던 것 같다”고 말했다. 김 씨는 “소방관이 아무리 물을 뿌려도 불이 꺼지지 않았다”며 “완전히 전소된 다음에야 불길이 잡혔다”고 회상했다.

▲ 지난 8월 12일 화재 당일 영상. (영상=삼척소방서 제공)

피해자 있지만 책임자가 없어

문제는 사고에 대한 책임을 지는 사람이 아무도 없다는 것이다. 방화 용의자인 염 씨는 사건 발생 11일 만에 부산에서 나무에 목을 매 숨진 채 발견됐다. 숙소 운영 업체인 삼강F&C는 제대로 된 소방시설도 갖추지 않은 데다 화재보험도 가입하지 않았다. 삼강F&C 지 모 대표는 “가설건축물이라 보험사가 보험 가입을 거부했다”고 말했다.

그런데 인근에 있는 또 다른 함바숙소인 A업체 대표는 “가설건축물이라도 보험 가입은 된다”고 말했다. 실제 이 업체는 숙소에서 노동자들이 다쳤을 경우에도 보상을 받을 수 있도록 보험을 가입해 놓은 상태였다. 지난해 삼강F&C가 원덕읍사무소에 가설건축물 설립신고를 받도록 도움을 준 브로커 홍아무개 씨는 “사업주에게 화재보험을 가입하라고 조언을 했다”며 “농협(보험)으로 해서 견적을 떼어보니 (월 보험료) 20여만 원이 나왔다”고 말했다.

사고 당일 창문으로 탈출해 가까스로 살아남은 김 모 씨는 “죽은 사람뿐만 아니라 그 숙소에 머물다가 피해본 사람들, 자동차가 타서 피해본 사람들은 아무런 보상도 못 받았다”며 “책임 주체가 붕 떠서 살아나온 것 만으로 만족하고 있는 상황”이라고 말했다.

숙소비 지원한 업체는 나 몰라라

이번에 사고를 당한 노동자들은 발전소 건설현장에서 일했다. 발전소 건설현장은 대부분 외딴 곳에 위치하고 있기 때문에 건설공사 기간 동안 인근에 함바 숙소가 세워진다. 삼강 F&C의 함바 숙소도 지난해 3월 세워졌다.

노동자들을 고용한 영진산업은 하루 2만원의 숙소비를 지원했다. 숙소와 건설 현장을 오가는 셔틀버스도 2대 운영했다. 하지만 숙소는 노동자들이 함바숙소 업체인 삼강 F&C와 개별 계약했기 때문에 이번 사고와 피해에 대해서도 전혀 책임이 없다는 입장이다. 영진산업은 사망자 유가족에게 500만 원의 장례비만 지원했다.

삼강 F&C는 월 35만 원에서 40만 원을 현금으로 받아 노동자들에게 숙소와 하루 두 끼(아침, 저녁) 식사를 제공했다.

가설건축물은 소방시설 설치 의무규정 없어 화재예방 무방비

사고 피해가 컸던 이유 중 하나는 숙소에 제대로 된 소방시설이 갖춰지지 않았기 때문이다. 경보기도 울리지 않았다. 삼척소방서에 확인한 결과 해당 숙소는 한번도 소방시설에 대한 점검을 받지 않았다. 그럴 의무가 없기 때문이다. 삼척소방서 관계자는 “가설건축물은 시에 신고만 하는 사항”이라며 “시에서는 어디에 가설건축물이 있다는 것을 알지만 소방서에는 어떤 가설건축물이 있다는 것 자체에 대한 자료가 없다”고 말했다.

현재 가설건축물은 화재예방, 소방시설 설치·유지 및 안전관리에 관한 법률(소방시설법)상 규제를 받지 않고 있다. 때문에 사실상 숙박업소 또는 기숙사처럼 운영되는 함바숙소는 소방시설 설치 제한을 전혀 받지 않고 있다.

▲ 불에 탄 숙소 내부 모습

▲ 불에 탄 숙소 내부 모습

하지만 이런 함바숙소처럼 다중이 집단으로 묵는 숙소는 소방시설법에 따라 엄격한 소방시설 규제를 받고 있다. 예를 들면 연면적 100제곱미터 이상의 교육연구시설 내에 있는 합숙소, 바닥면적 합계 600제곱미터 이상의 생활형숙박시설, 고시원 등은 간이스프링클러를 설치해야 한다. 또 수용인원 100명 이상의 수련시설은 자동화재탐지설비를 갖춰야 한다. 하지만 한 번에 수십에서 수백명의 노동자들이 집단으로 거주하는 함바숙소는 가설건축물이라는 이유로 이 모든 규제에서 벗어나 있다.

소방시설법에 따라 내년 2월까지 모든 주택(단독주택, 다가구주택, 연립주택, 다세대주택)은 의무적으로 기초소방시설인 단독경보형감지기를 방과 거실마다, 소화기는 세대별, 층별로 설치해야 한다. 단독경보형감지기는 전기 배선을 따로 설치할 필요 없이 감지기 내부에 건전지를 넣어 천장에 부착하면 된다. 연기나 열을 감지하면 음성이나 사이렌 경보가 울린다. 가격도 1만원 대에서 10만원 대까지 다양하다. 하지만 가설건축물인 함바숙소는 이 규제 대상에서마저 제외돼 있는 상태다.

정규직 숙소 가보니 가건축물인데도 자체 소방시설 완비

가설건축물은 법적으로 소방시설을 갖출 의무는 없지만 이번에 화재가 난 숙소 인근에 있는 정규직 숙소는 소방시설이 완벽하게 갖춰져 있었다. 인근에는 대우건설과 GS건설 직원들이 사용하는 숙소가 있었다.

이 숙소 역시 가설건축물이었다.

하지만 이 곳에는 방마다 단독경보형감지기뿐만 아니라 자동확산소화기까지 갖춰 있었다. 자동확산소화기는 열을 감지하면 자동으로 소화기 분말이 터져 나오는 설비다.

▲ 정규직 직원들이 묵는 숙소에는 방마다 소방시설이 갖춰져 있었다. 천장에 달린 둥근 것이 자동확산소화기, 그 옆에 있는 것이 단독경보형감지기다.

▲ 정규직 직원들이 묵는 숙소에는 방마다 소방시설이 갖춰져 있었다. 천장에 달린 둥근 것이 자동확산소화기, 그 옆에 있는 것이 단독경보형감지기다.

▲ 삼강F&C의 숙소 중 불에 타지 않은 숙소. 천장에 전등만 달려 있다.

▲ 삼강F&C의 숙소 중 불에 타지 않은 숙소. 천장에 전등만 달려 있다.

GS건설 관계자는 “GS건설에서 사용하는 숙소는 임대인하고 직접 계약을 해서 단체로 사용하는 숙소이고, (이번에 화재가 난 숙소는) 임대인이 노동자와 직접 계약해서 쓴 개념”이라며 “개인의 사생활이라는 것이 있기 때문에 일일이 관여할 수는 없는 것”이라고 말했다.

해당 건설현장의 발주처인 한국남부발전 관계자는 유족에게 “남부발전에서 직원을 고용해서 사용한 것도 아니고 숙소도 개인 간에 임대차 계약을 했기 때문에 남부발전에서 관여를 하는 것은 책임 밖의 일”이라고 답했다.

▲ 한국남부발전 삼척그린파워건설 현장 입구.

▲ 한국남부발전 삼척그린파워건설 현장 입구.

2011년 국민권익위 제도 개선 권고 범위에 ‘숙소’는 빠져

국민권익위원회는 김영란 위원장 시절인 2011년, 건설현장 함바식당에 대한 대대적인 실태 조사를 벌였다. 그리고 공공사업장 건설현장의 함바식당에 대한 관리 감독을 강화하도록 제도 개선을 권고했다. 당시 함바 숙소 브로커 유 모 씨가 구속되면서 함바집 운영권을 따내기 위한 로비사건이 사회 이슈가 됐기 때문이다. 함바식당 선정에 공무원의 알선·청탁 등 이권이 개입되거나 식당이 건설사 임원의 비자금이나 탈세 창구가 되는 문제가 집중 조명을 받았다. 하지만 당시 권익위가 내놓은 제도 개선안은 함바 ‘식당’ 운영에만 초점이 맞춰져 있었다. 함바 식당에 딸려 있는 ‘숙소’의 안전 문제는 미처 반영되지 못한 것이다.

당시 권익위는 함바식당이 탈세 창구로 악용되는 현실을 지적하면서 “부서간 협조 미흡으로 불법영업행위를 적발하는 것이 곤란하다”며 다음과 같이 지적했다.

“주택, 건설 관련 사업 인허가 부서는 환경평가, 개발 타당성 평가만을 실시할 뿐 위생시설 및 근로 조건 등은 소관업무로 인식하지 않음.”

“건설현장식당(함바)은 관할 세무서, 지자체 식품위생과 등에서 관리·감독을 하여야 하지만, 정보 공유 및 인력 부족 등의 사유를 들어 관리 소홀.”

“그간 부서간 협조 미흡으로 나타난 건설현장식당의 관리·감독 사각지대를 보완하기 위해 대형 사업장 인·허가시 건설현장식당 설치 예상 사업장을 관할 세무서와 지자체 식품위생과 등 관계기관에 통보하는 것을 의무화.”

-국민권익위원회 2011년 3월 24일자 보도자료 ‘건설현장 식당(함바) 선정 투명해진다’

이번 삼척 숙소 화재 사건에서도 이런 문제가 그대로 드러났다. 삼척소방서, 삼척세무서, 삼척시청, 고용노동부 태백지청 모두 숙소의 영업이나 안전 문제에 대해 자신의 소관이라고 말하는 곳은 아무 곳도 없었다.

가설건축물은 일정 기간 존치 기간이 있기 때문에 규제를 안 하고 있습니다. 시에서는 가설건축물 신고를 하기 때문에 어디에 가설건축물이 있다는 것을 알지만 소방서에서는 가설건축물이 어디 있다는 것 자체에 대한 자료가 없습니다. 법정 소방시설 점검 대상이 아니기 때문에 소방검사는 실시가 안 됐습니다. 삼척소방서 관계자

가설건축물 축조신고는 신고로 끝나는 사항이에요. 건축법상 사용승인도 필요 없고 따라서 관리 실태를 점검할 대상 건축물이 아닙니다. 공사 기간이 끝나면 철거를 해야하는 건물이에요.삼척시청 관계자

관할 태백지청 근로감독관 “노동부 관여할 바 아니야”

노동자의 안전 문제를 가장 먼저 신경 써야할 부처는 고용노동부다. 하지만 해당 지역을 담당하는 고용노동부 태백지청의 이상웅 근로감독관은 이번 사고에 대해 “사업주가 책임질 필요가 없다”고 말했다. 이 근로감독관은 기숙사 형태로 운영된 숙소에서 화재가 났음에도 단순히 노동자가 머무는 집에서 화재가 난 것이나 마찬가지라는 입장을 보였다.

기자분도 근로자죠. 집에 가서 불이 났어요. 사업주가 책임을 져야 합니까? 근로자가 사는 숙소에 대해 노동부가 규제를 한다고 하면 사업주가 어떻게 사업을 하겠어요.고용노동부 태백지청 근로감독관

이 근로감독관은 “앞으로도 건설현장에서 이런 문제가 또 발생할 수밖에 없는데 노동부는 넋 놓고 있겠다는 것이냐”는 질문에 “노동부가 관여할 바가 아니다”라고 잘라 말했다. 원청에서 운영하는 기숙사에는 소방시설이 완벽하게 갖춰져 있다고 지적하자 “그런 것은 소방에 대해 철저하게 관리 감독을 받는 숙소를 제공받도록 법으로 만들어 놔야 하는데 그런 법이 없다”며 “그것은 노동부 소관이 아니고 국회의원 소관”이라고 말했다.

▲ 삼척소방서가 작성한 화재 현장 조사서. 해당 숙소를 ‘남부발전 협력업체 영진산업 근로자 숙소’로 명시하고 있다.

▲ 삼척소방서가 작성한 화재 현장 조사서. 해당 숙소를 ‘남부발전 협력업체 영진산업 근로자 숙소’로 명시하고 있다.

그나마 향후 대안을 마련하겠다고 밝힌 기관은 소방 당국뿐이었다. 강원도 소방본부는 이번 사고로 숨진 강 씨의 형 강상현 씨의 진정에 대한 답변서에서 “이번 화재를 계기로 다수가 숙박하는 용도의 집합가설건축물의 경우 경보설비 등 소방시설 설치를 의무화하는 내용의 법령 개정안을 국민안전처 및 국토교통부에 건의할 예정”이라고 밝혔다.

▲ 노동자 숙소 화재로 동생을 잃은 강상현 씨가 박근혜 대통령에게 보낸 편지. 강 씨는 동생의 사망 이후 생업을 포기하고 삼척에 머물며 책임자 규명을 위해 노력하고 있다.

▲ 노동자 숙소 화재로 동생을 잃은 강상현 씨가 박근혜 대통령에게 보낸 편지. 강 씨는 동생의 사망 이후 생업을 포기하고 삼척에 머물며 책임자 규명을 위해 노력하고 있다.

강상현 씨는 “동생이 억울하게 죽은 만큼 합당한 보상을 받아서 부모님께 돌려드리고 싶다”며 “가설건축물이라는 이유로 안전이나 생명에 대한 의식 없이 무법천지처럼 운영된다면 똑같은 사고가 발생해도 유가족만 억울한 일이 반복될 것”이라고 말했다.


취재 및 촬영:조현미

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

DSCF3752

DSCF3752

[논평] 환경부, 삼척 포스파워 환경영향평가 ‘끼워 맞추기식’ 동의

◇ ‘국민 호흡권 보장’ 약속한 환경부, 환경규제당국 임무 포기 ◇ 국민 생명과 안전 우선한다던 국정 철학에 위배, 기업논리 편승

2018년 1월 3일 -- 환경부가 삼척 포스파워 환경영향평가에 동의하며 미세먼지 다량 배출로 인해 국민 건강에 악영향을 미치는 석탄발전 사업을 정당화하고 환경 규제당국의 책임과 임무를 스스로 저버렸다. 환경부는 8차 전력수급기본계획이 최종 확정된 지난달 29일 삼척 포스파워 사업에 대한 환경영향평가에 동의하고 이를 산업통상자원부에 통보했다고 밝혔다. 앞서 산업통상자원부는 삼척 포스파워와 관련해 ‘현재 진행 중인 환경영향평가 통과를 전제로 석탄발전을 계속 추진’하겠다고 밝혀왔다. 이는 환경부가 여러 논란에도 삼척 포스파워 승인을 위해 끼워 맞추기식으로 서둘러 환경영향평가 동의를 처리했다고 해석될 수밖에 없다. 환경영향평가는 삼척 포스파워의 해안 침식과 대기 건강피해에 대한 충분한 보완대책이 제시되지 않아 현재까지 3차 재보완 협의가 진행 중이었다. 특히 환경영향평가를 완료하지 못한 상황에서 산업부가 고시한 공사계획인가 시한인 지난달 말까지 착공하지 못 하면 전기사업법에 따른 ‘허가 취소 사유’가 발생하게 된다. 이미 산업부가 공사계획인가 기간을 두 차례나 연장해주며 사업자에 대한 특혜 논란에 휩싸인 상태였다. 당초 정부가 LNG 전환을 추진하겠다고 한 4기의 석탄화력발전 사업 중 당진에코파워 2기만 LNG 연료로 전환하고 삼척 포스파워는 석탄발전사업으로 추진하겠다는 가장 큰 명분은 삼척 시민 다수가 석탄발전을 찬성한다는 논리였다. 하지만 최근(12월 12~13일) 환경운동연합이 삼척시민 1,191명을 대상으로 실시한 여론조사에서는 54.1%가 석탄발전소가 아닌 대안을 찾아야 한다고 응답해 기존 주장의 타당성이 매우 약하다는 것을 보여줬다. 그럼에도 환경부는 사업자가 찬성주민 의견을 근거로 엉터리로 작성한 ‘환경영향평가 주민동의 의견수렴결과’에 대해 객관적 검증 없이 그대로 받아들였다. 결국 환경부마저 기업 논리에 편승해 미세먼지와 온실가스 배출 주범인 석탄발전소의 추가 건설을 합리화하며 환경 규제당국 본연의 임무를 저버렸다. ‘깨끗하고 안전한 에너지’와 ‘국민 호흡권 보장’을 내세운 문재인 정부의 국정 철학에 스스로 위배될 뿐 아니라 환경부 환경영향평가 제도의 오점으로 기록될 것이다. 환경부는 삼척 포스파워를 추진하는 대신 오염배출 기준과 모니터링을 강화하겠다고 제시했지만 이는 사후약방문에 불과하다. 석탄발전의 온실가스 배출은 기술적 저감 대책도 없어 후퇴를 거듭하던 기후변화 대응 정책을 더욱 깊은 수렁에 빠뜨렸다. 환경운동연합 문의: 에너지기후팀 02-735-7067
수, 2018/01/03- 11:26
257
0

석탄화력CoalPowerPlant

[논평] 삼척 포스파워 전원개발 실시계획 승인, 정부 서둘러 논란 덮나

삼척의 원전 백지화도 석탄발전소 건설 유치로 퇴색

2018년 1월 12일 -- 산업통상자원부는 삼척 포스파워 석탄화력발전 사업에 대한 전원개발사업 실시계획을 승인하고 어제 이를 고시(산업통상자원부고시제2018-05호)했다. 지난해 12월 29일 8차 전력수급기본계획이 확정되고 같은 날 환경부가 삼척 포스파워에 대한 환경영향평가에 동의한 뒤 2주만에 산업통상자원부 장관이 최종 실시계획 승인을 처리한 것이다. 산업부와 환경부가 입을 맞춘 듯 일사천리로 포스파워 석탄발전 승인을 처리하면서 논란을 덮으려는 것이다. 정부는 다수의 삼척시민이 석탄발전소 건설에 찬성하기 때문에 기존대로 추진이 불가피하다는 논리를 내세웠지만, 환경운동연합이 지난해 12월 삼척시민을 대상으로 실시한 여론조사 결과 삼척시민 54%는 석탄발전소 추진에 반대를 표했고 찬성 의견은 40% 수준에 불과했다. 여론조사 이후 삼척시민들은 포스파워 사업에 대한 주민 의사를 정확히 확인해야 한다는 청원을 했지만, 정부는 이를 묵살했다. 대기업 사업자와 개발세력의 이익 보호를 위해 정부가 국민 생명과 안전을 뒷전으로 미뤘다. 결국 정부의 에너지 전환 정책이나 주민투표를 통해 원전 백지화를 관철한 삼척시민의 성공은 석탄발전소 건설로 반쪽짜리에 그쳤다. 삼척시는 원전 건설 백지화 이후 청정에너지 친환경 도시 건설을 표방했고 태양광 등 재생에너지를 적극 확대하고 있지만, 석탄발전소 건설로 인해 빛을 잃게 됐다. 동해안 지역의 신규 석탄발전소와 수도권을 잇는 장거리 송전선로 건설을 둘러싼 갈등의 씨앗도 남겼다. 문의: 에너지기후팀 02-735-7067 [caption id="attachment_187207" align="aligncenter" width="400"]포스파워 삼척화력 1,2호기 발전소 건설사업 전원개발사업 실시계획 승인. 산업통상자원부고시제2018-05호(2018년 1월 11일) 포스파워 삼척화력 1,2호기 발전소 건설사업 전원개발사업 실시계획 승인. 산업통상자원부고시제2018-05호(2018년 1월 11일)[/caption]
금, 2018/01/12- 15:39
230
0

정부의 삼척, 영덕 신규원전부지 선정고시 발표에 대한 핵없는사회를위한공동행동의 규탄 기자회견(2012.9.14)

삼척, 영덕, 울진 신규원전 6기 백지화를 돌아보며

지역주민과 국민이 함께 이뤄낸 민주주의의 승리

삼척과 영덕 신규 원전이 드디어 백지화의 길로 공식 접어들게 되었다. 정부는 지난 12월 29일 최종 확정된 8차전력수급기본계획을 통해 삼척과 영덕 4기, 울진(신한울 3,4호기) 2기 등 총 6기의 신규원전 건설 계획을 백지화했다. 그동안 일방적인 원전 추진에 맞서 저항해온 지역주민들과 탈핵운동에 함께 한 모든 이들의 소중한 성과다. 돌아보면 여기까지 오는 데 많은 일들과 어려움도 있었다. 무엇보다 지역주민과 국민의 뜻을 무시한 채 원전건설을 강행해 온 정부와 거대조직 한국수력원자력 등을 맨몸으로 상대해 온 주민들의 고통이 말로 다할 수 없으리라. MB 정부 원전확대 정책의 산물 삼척과 영덕 신규원전은 이명박 정부의 원전확대 정책과 맞물리며 추진되었다. MB정부는 2008년 1차 국가에너지기본계획에서 2030년까지 원전비중을 41%까지 확대하고, 이를 위해 신규원전부지를 2~3개 확보하는 목표를 수립한다. 2010년 11월 한국수력원자력이 해남, 고흥, 영덕, 삼척 등을 원전입지 가능지역으로 발표하며 지자체에 유치신청을 요청하면서 본격화되었다. 당시 원전확대 정책의 문제점은 제기되고, 지역주민들의 반발도 있었지만 사회적으로 주목을 받지 못했다. 그러는 사이 2011년 3월 11일 일본 후쿠시마 원전사고가 발생했다. 후쿠시마 사고는 원전의존도가 높음에도 확대 정책을 펼치고 있던 한국에 큰 충격을 주었다. 삼척, 영덕 주민들 역시 반대 운동이 더 강해졌다. 많은 단체와 시민들이 원전 문제에 관심을 갖게 되었고, 원전을 축소하고 탈핵으로 나아가야 한다는 목소리를 내기 시작했다. 후쿠시마 사고에도 불구하고 MB 정부는 변화하지 않았다. 예정대로 신규원전 부지 선정 절차는 진행되었다. 한수원은 원전 유치를 신청한 영덕과 삼척, 울진을 평가하여 2011년 12월 삼척과 영덕을 후보부지로 선정했다. 정부는 한수원의 신청을 받아 2012년 9월 최종 영덕과 삼척을 신규원전 예정구역으로 지정고시했다. [caption id="attachment_187211" align="alignnone" width="640"]정부의 삼척, 영덕 신규원전부지 선정고시 발표에 대한 핵없는사회를위한공동행동의 규탄 기자회견(2012.9.14) 정부의 삼척, 영덕 신규원전부지 선정고시 발표에 대한 핵없는사회를위한공동행동의 규탄 기자회견(2012.9.14)[/caption] 주민의 힘으로 막아낸 신규원전 정부가 신규부지로 삼척과 영덕을 확정했지만, 싸움은 끝나지 않았다. 삼척과 영덕에서 주민들은 매주 촛불집회를 이어갔다. 삼척에서는 2014년 지방선거에서 원전 백지화를 약속한 무소속의 김양호 후보가 원전유치를 추진했던 김대수 시장(새누리당)을 꺾고 당선되는 이변을 만들어냈다. 삼척시민들은 2014년 10월 9일 삼척원전 유치찬반 주민투표까지 실시하기에 이른다. 원전부지 선정은 중앙정부의 고유 권한이라고 해서, 주민투표의 대상이 아니라고 부정했지만 삼척시민들은 스스로 주민투표를 만들어 낸다. 그 결과 주민투표 명부 등록자 42,488명 중 67.9%인 28,868명이 참여해 85%가 원전유치에 반대하는 압도적인 원전유치 반대 결과를 만들어 냈다. [caption id="" align="alignnone" width="640"] 삼척원전백지화 시민총궐기 대회(2015.10.9) ⓒ 삼척핵발전소반대투쟁위원회[/caption] 다음 해 영덕에서도 주민투표가 실시되었다. 2015년 11월 11,12일 영덕핵발전소 유치찬반 주민투표가 실시되었다. 11,209명이 투표에 참여하여 91.7%가 핵발전소 유치에 반대하는 결과가 나왔다. 정부의 인명부 미제공으로 실시 불가능했던 부재자투표수를 제외하면, 전체 선거인수(2014 6.4지방선거 기준)의 약 41%에 해당하는 높은 투표참여율이었다. [caption id="attachment_169729" align="alignnone" width="640"]영덕핵발전소 유치찬반 주민투표 성공 기자회견(2015.11.13) 영덕핵발전소 유치찬반 주민투표 성공 기자회견(2015.11.13)[/caption] photo_2018-01-12_17-21-53photo_2018-01-12_17-24-11 영덕 주민투표 참여를 방해하는 한국수력원자력의 홍보와 각종 선전물  모음 영덕 주민 투표 과정에서 정부와 한국수력원자력은 주민투표를 불법으로 폄훼하며, 공공연하게 방해하는 행위를 서슴지 않았다. 산업부와 행자부 장관이 주민투표를 방해하기 위해 이,반장들에 대한 협조 금지 등을 서신을 통해 전달했다. 한국수력원자력은 복숭아, 수박, 쌀 등을 나눠주고 직원과 용역까지 동원해 주민투표를 폄훼하는 활동을 벌였다. 이런 방해에도 삼척과 영덕의 주민투표 결과는 지역 주민들이 스스로 결코 원자력발전소를 원하지 않음을 분명히 보여주었다. 또한 정부가 그동안 일방적으로 추진해온 에너지정책을 주민 참여를 통해 민주적으로 의사를 결정한 역사적인 사건이기도 했다. 물론 박근혜 정부는 주민투표 결과를 수용하지 않았지만, 탈원전의 거대한 흐름은 막을 수는 없었다. 원전 취소 이후 과제 촛불혁명이 만들어 낸 박근혜 대통령 탄핵과 대선을 통해 문재인 정부가 탄생했다. 문재인 정부는 탈원전 에너지전환 정책을 채택했다. 물론 그 내용은 탈핵운동의 기대에 못미치는 한계도 있다. 하지만 삼척과 영덕 그리고 울진의 6기 신규원전 계획을 취소시킨 것은 지역 주민들의 승리이자 탈핵운동의 큰 성과임에 틀림없다. [caption id="attachment_187220" align="alignnone" width="480"]자료: 8차전력수급기본계획. 연도별 원전 폐쇄, 건설, 취소 현황 자료: 8차전력수급기본계획. 연도별 원전 폐쇄, 건설, 취소 현황[/caption] 지역마다 상황은 다르지만, 원전 취소 이후 과제도 남아 있다. 울진은 신한울 3,4호기 부지가 확보되어 있고, 영덕은 10%정도 부지가 매입된 상태다. 이 부지를 어떻게 활용할 수 있을지에 대해 지역주민을 포함해 사회적 논의가 필요하다. 정부는 재생에너지 2030 이행 계획에서 재생에너지 확대를 위해 원전 유휴 부지를 활용하는 방안을 내놓았다. 긍정적인 방안일 수 있지만, 과거처럼 정부와 한국수력원자력이 일방적으로 추진하는 방식은 벗어나야 한다. 지역주민과 시민사회의 참여를 통해 원전 유휴부지의 활용방안을 함께 검토했으면 한다. 무엇보다 재생에너지 발전소를 건설한다면, 지역주민들이 참여해서 새로운 일자리와 소득을 얻을 수 있는 방식으로 추진되어야 한다. 시민펀딩 등의 방식을 통해 시민참여를 넓힌다면, 소득은 물론 그 자체로 에너지전환을 위한 교육의 장도 마련할 수 있을 것이다.
금, 2018/01/12- 17:15
327
0

포스코 건설 중인 삼척 석탄발전 내년 준공 앞두고 11월 30일 최초점화 예고 삼척 석탄발전 가동되면 연간 1천3백만톤 온실가스 배출 예상 시민 5만명 '탈석탄법' 제정 국회 청원 냈지만, 정치권 묵묵부답 삼척 석탄발전(블루파워) 1호기의 최초 점화가 예정되어 있습니다. 주요 발전소 설비가 상당 부분 완성되어 본격적인 시운전 단계에 들어감을 뜻합니다. 전력거래소에 따르면 삼척블루파워 1호기는 내년 4월 15일 계통병입이 예정되어 있고, 2023년 10월이면 완공될 예정입니다. 삼척블루파워는 국내에서 건설되는 마지막 석탄화력발전소로, 그간 시민사회는 발전소 공정률이 10%도 되지 않았던 건설 초기부터 기후위기 시대 불필요한 발전사업의 추진을 멈추고 하루빨리 건설을 중단할 것을 요구해왔습니다.한국 정부는 2050년까지 탄소중립을 하겠다고 선언했지만, 신규석탄화력발전소의 건설은 중단되지 않고 계속되어 지금의 최초점화 단계에 이르렀습니다. 기후위기 시대에 가장 많은 온실가스를 배출하는 발전원인 석탄화력발전소는 더 이상 필요하지 않습니다. 그간 정부는 ‘적법한 절차에 의해 추진된 발전사업이므로 어쩔 수 없다’, 또는 ‘중단하고 싶어도 법적 근거가 없다’는 말만 되풀이하며 민간사업자 포스코가 진행하는 신규석탄 사업을 방치해왔습니다. 하지만 지난 9월 30일, ‘신규석탄 철회를 위한 탈석탄법 제정에 대한 청원’이 5만명의 동의를 얻어 국회 상임위원회에 회부된 상태입니다. 시민사회는 국회에 탈석탄법 제정을 서둘러 삼척 석탄화력발전소 건설을 지금이라도 중단할 것을 요구하고 있습니다. 이에 탈석탄법 제정을 위한 시민사회연대와 삼척석탄화력발전소반대투쟁위원회는 삼척블루파워 1호기의 최초점화가 예정된 11월 30일, 발전소 공사장 정문 앞에서 석탄발전소 최초 점화를 규탄하는 기자회견을 진행했습니다. 삼척석탄화력발전소 1호기 최초점화 규탄 기자회견 일시: 2022년 11월 30일(수) 오후 1시 30분 장소: 삼척블루파워 발전소 정문 앞 (삼척시 적노동 산 92, 적노동 마을회관 인근) 주최: 탈석탄법 제정을 위한 시민사회연대, 삼척석탄화력발전소반대투쟁위원회
기자회견문 기후위기 시대, 더이상의 석탄발전소는 필요없다 삼척블루파워 최초점화를 멈춰라! 오늘 삼척블루파워 1호기의 최초점화가 예정되어 있다. 최초점화란 발전소 주요설비인 보일러를 점화 및 시험가동하는 것으로, 삼척석탄화력발전소는 이제 상업운전 전 본격적인 시운전 단계에 들어가게 된다. 온실가스 및 막대한 대기오염물질도 오늘부터 배출되기 시작한다. 그럼에도 불구하고 사업자를 비롯한 그 누구도 최초점화에 대한 소식을 알리지 않고, 삼척 시민 그 누구도 발전소 굴뚝에서 오염물질이 나오기 시작한다는 사실을 알지 못한다. 삼척 현장에서는 ‘깜깜이 점화’라는 말까지 나오고 있다. 발전소 현장이 삼척시내에서 반경 5km도 떨어지지 않은 곳에 위치해있는데도 말이다. 유래없는 가뭄과 홍수를 마주하고 있는 가운데, 우리는 기후재난을 가속화하게 될 삼척석탄발전소의 최초점화를 강력히 규탄한다. 특히 국내 온실가스 배출량 1위 기업으로도 모자라, 신규석탄화력발전소 건설도 지속하고 있는 사업자인 포스코를 규탄한다. 2023년 10월 1호기 완공, 2024년 4월 2호기 완공 시 배출될 것으로 예상되는 온실가스는 연간 1300만톤에 이른다. 이는 내연기관차 500만대, 국가 전체 배출량의 1.8%에 해당하는 막대한 양이다. 기업의 이윤을 위해 시민의 생명과 안전을 희생시키는 대기업의 행태를 더 이상 용납할 수 없다. 현재 공개된 제10차 전력수급기본계획 초안에 따르면 석탄발전비중은 2018년 41.9%에서 2030년까지 19.7%로 감소할 예정이다. 기존에 있는 석탄화력발전소도 폐쇄해야 하는 상황에서 더이상의 신규 석탄화력발전소는 완전히 불필요하다. 이는 기존의 공고한 화석연료 시스템을 계속해서 유지할 뿐이다. 시대에 역행하는 신규석탄화력발전소 건설을 지금까지 용인해온 정부의 책임을 묻지 않을 수 없다. 그간 정부는 ‘적법한 절차에 의해 추진된 발전사업이므로 어쩔 수 없다’는 말만 되풀이하며 민간사업자 포스코가 진행하는 신규석탄 사업을 방치해왔다. 정부가 손놓고 있는 사이, 5만명의 시민들은 신규석탄발전소 철회를 위한 탈석탄법을 제정하라는 국회동의청원을 성사시켰다. 시민사회는 국회가 하루빨리 탈석탄법 제정을 서둘러 삼척 석탄화력발전소 건설을 지금이라도 중단할 것을 요구하고 있다. 이러한 상황에서도 사업자는 나몰라라 최초점화와 시험운전을 시작하려고 하고 있다. 삼척지역민의 희생과 온국민의 생명과 안전을 담보로 건설되고 있는 삼척 석탄화력발전사업은 지금 당장 중단되어야 한다. 강원도의 전력 자립도는 170%가 넘고, 동해안에 건설되는 대규모 신규 석탄화력발전소로 인해 송전선로의 대대적인 확충도 불가피하다. 석탄부두 건설로 삼척의 명사십리 맹방해변은 이미 파괴되었고, 발전소 가동시 배출되는 미세먼지와 대기오염물질로 지역주민의 건강 악화도 예상된다. 삼척블루파워 가동은 대규모 송전선로, 자연환경 파괴 및 주민 건강 악화 등 악순환을 일으키는 첫 시작이다. 지금이라도 중단되어야 마땅하다. 이에 우리는 요구한다. 하나, 삼척블루파워 1호기 최초점화를 중단하라! 하나, 국회는 탈석탄법 제정으로 신규 석탄발전 철회하라! 하나, 삼척시민의 건강과 생명을 위협하는 삼척 석탄발전 건설 중단하라! 2022년 11월 30일 탈석탄법 제정을 위한 시민사회연대, 삼척석탄화력발전소반대투쟁위원회 60+기후행동, 가톨릭기후행동, 강릉시민행동, 강서양천시민햇빛발전협동조합, 경기녹색당 ,경남기후위기비상행동, 경북녹색당, 국제기후종교시민네트워크, 기독교환경교육센터 살림, 기독교환경운동연대, 기후변화와미래자원, 기후위기 앞에 선 창작자들, 기후위기기독인연대, 기후행동 지구인, 노틀담수녀회, 녹색당, 녹색법률센터, 녹색연합, 다른세상을향한연대, 대안에너지기술연구소, 대전녹색당, 대전충남녹색연합, 대학생 연합 환경동아리 푸름, 동학실천시민행동, 마포녹색당, 민주노총 공공운수노조 한국발전산업노동조합, 부산녹색당, 불교환경연대, 빅웨이브, 사단법인 변화를 꿈꾸는 과학기술인 네트워크(ESC), 삼척석탄화력발전소반대투쟁위원회, 새세상을여는천주교여성공동체, 서울녹색당, 서울참교육동지회, 서울환경운동연합, 성가소비녀회 인천관구, 세계기후변화상황실, 신대승네트워크, 안양녹색당, 에너지정의행동, 여성환경연대, 원불교환경연대, 은평녹색당, 인천녹색당, 인천환경운동연합, 전국민주화운동 동지회 서울동지회, 전국민주화운동 부산동지회, 전국민주화운동경남동지회, 전북녹색연합, 정의당, 정치하는엄마들, 제주녹색당, 종로중구녹색당, 진보당, 징검다리교육공동체, 천도교한울연대,천주교 더나은세상, 천주교 서울대교구 환경사목위원회, 천주교 창조보전연대, 천주교정의구현전국연합, 청년기후긴급행동, 청소년기후행동, 청소년녹색당, 체제전환을 위한 기후정의동맹, 초록교육연대, 충남환경운동연합, 충북녹색당, 탈핵비움실천행동, 태양의학교, 한국YWCA연합회, 환경운동연합
수, 2022/11/30- 13:30
4
0

2023 반핵아시아포럼 한국 개최

<핵을 넘어, 생명과 평화의 아시아로!>


2023 반핵아시아포럼 추진위원이 되어주세요!

?반핵아시아포럼(NNAF) 소개 : http://bit.ly/448mSlf ?추진위원 가입 및 참가 신청 : bit.ly/2023NNAF   ?추진위원은 무엇을 하나요? 1. 한국에서 개최되는 2023 NNAF를 응원하고 참여합니다. 2. 2023 NNAF를 주변에 널리 알립니다. 3. 2023 NNAF 재정마련을 위해 1회, 회비를 납부합니다. 자발적인 시민과 단체의 힘으로 운영되는 반핵아시아포럼을 응원해주세요! ?*추진위원 회비는 2023 NNAF행사 준비에 사용되며, 기부금 영수증 발급 대상이 아닙니다. *기부금 관련 법령에 따라 회비 납부 계좌는 신청하신 분께 개별적으로 안내드리겠습니다. ?2023반핵아시아포럼이란? – ‘핵 없는 세상’ 가치를 추구하는 아시아 지역 반핵 운동 네트워크로서, 자발적인 시민과 단체의 힘으로 운영됩니다.
화, 2023/09/12- 14:53
8
0
원전 및 LNG/남부발전 피해 보상액 100% 주민 환원
고포·월천해변 선진국형 사계절 휴양 쉼터 조성
원덕·근덕 파크골프장 36홀 조기 착공 및 현대화/신규 유치
원덕 호산항 LNG산업기지 외항에 '뜬 방파제 낚시터' 조기 착공 조성
돌봄·요양보호사·환경미화원 적정 임금체계 도입 및 수당 확대
건설현장 노동자 기상 악화 시 '기본 생계비 지원정책' 마련
농어민을 위한 '계절별 기본소득' 도입 및 긴급지원책 마련
임원-장호-덕산-삼척 관광유람선 운영 및 덕산항~궁촌항 해안 곤돌라 설치

이 글은 AI 가 수집 요약한 글 입니다..
토, 2026/06/13- 03:30
3
0
해양관광 및 에너지 산업 동반 성장을 통한 복합도시 삼척 조성
수소·에너지 산업 육성 및 관련 인프라 구축 지원
삼척~강릉 철도 고속화 및 지방도, 고속도로 등 교통망 확충
삼척 해양관광벨트 조성 및 체류형 관광 기반 확대
청년 일자리·창업 지원 확대 및 미래산업 연계 일자리 창출
공공산후조리원 및 강원대병원 삼척분원 설립으로 의료 인프라 확충
전통시장·골목상권 활성화 및 노후상가 환경 개선 지원
농어촌 학생 통학여건 개선 및 작은 학교 교육 활성화 지원

이 글은 AI 가 수집 요약한 글 입니다..
토, 2026/06/13- 03:49
6
0

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

2015071601_01

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

2015071601_02

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

2015071601_03

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

목, 2015/07/16- 23:40
374
0

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

2015071602_01

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

2015071602_02

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

목, 2015/07/16- 23:35
177
0

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

2015071501_01

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

2015071501_02

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

2015071501_03

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이

대표/오00 –징역 6월(수상레저안전법 위반)
이사/김00 –금고 1년(업무상과실치사)

하청업체 케이코오롱트래블

대표/김00-불기소
이사/김00-금고 1년 6월(업무상과실치사)
본부장/이00-금고 2년(업무상과실치사)

아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사)
아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

2015071501_04

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

2015071501_05

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.


취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

수, 2015/07/15- 14:25
650
0
2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.



▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

화, 2015/07/14- 18:37
702
0

0712pyo

신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

월, 2015/07/13- 10:02
442
0

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

2015071302_01

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

2015071302_02

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

월, 2015/07/13- 09:34
434
0

pyo_0711

■ 신규 확진 엿새째 ‘0’…사망 1명, 퇴원 3명 추가

메르스(MERS, 중동호흡기증후군) 신규 확진자가 엿새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

그러나 사망자 1명이 추가돼 누적 사망자는 36명으로 늘었다. 신규 사망자는 157번째(남, 60세)이다.

퇴원자도 3명이 추가돼 누적 퇴원자는 128명으로 늘었다. 신규 퇴원자는 48번째(남, 39세), 174번째(남, 75세), 184번째(여, 24세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

일, 2015/07/12- 12:14
201
0

pyo_0710

■ 신규 확진 닷새째 ‘0’…의료진 4명 포함 5명 퇴원

메르스(MERS, 중동호흡기증후군) 신규 확진자가 닷새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다. 신규 사망자도 발생하지 않아 현재까지 누적 사망자는 35명이다.

퇴원자는 5명이 추가돼 모두 125명으로 늘었다. 신규 퇴원자는 91번째(남, 46세), 164번째(여, 35세), 169번째(여, 35세), 179번째(여, 54세), 181번째(남, 26세)이다. 이 가운데 91번째 환자를 제외하고는 모두 의료진이다. 164번째 환자는 삼성서울병원 간호사이고 169번째와 181번째 환자는 삼성서울병원 안전요원인 135번째 환자를 진료했던 의사이다. 보건당국은 감염당시 이들이 모두 보호구 착용이 미흡했던 것으로 판단했다. 또 179번째 환자는 강릉의료원 간호사로 96번째, 97번째, 132번째 환자와 접촉했었다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

토, 2015/07/11- 12:00
253
0