<삼성전자·삼성물산·삼성SDI ESG보고서의 문제점과 시사점> 이슈리포트 발표
삼성 계열사 ESG보고서, 회사 이미지에 불리한 사안은 누락·왜곡 많아
계량적 진단보다 실질적인 ESG 경영의 방향을 담은 보고서 발간돼야

참여연대 경제금융센터는 오늘(3/14) <삼성전자·삼성물산·삼성SDI ESG보고서의 문제점과 시사점> 이슈리포트를 발표했습니다. 이번 이슈리포트는 삼성전자, 삼성물산, 삼성SDI 지속가능경영 보고서 및 기업지배구조 보고서(이하 “ESG보고서”)가 공시·기술하고 있는 내용을 분석하고, 이를 통해 이들 기업의 ESG 경영 실태를 파악하는 내용으로 구성되어 있습니다.

이번 보고서는 지속가능한 성장을 위한 ESG경영이 전세계적으로 대세이며 우리나라도 많은 기업들이 ESG보고서(지속가능보고서 등)을 발간하고 있으나 홍보수단에 불과하거나 그린워싱이라는 비판이 계속됨에 따라, 국민들이 기업의 ESG 경영을 실제로 체감하지 못하는 이유를 살펴보고, 이에 대한 대안을 모색하고자 기획되었습니다. 이번 보고서가 삼성 계열사를 분석대상으로 삼은 이유는 삼성이 우리 사회에 갖고 있는 경제내·외 영향력이 막대하고 글로벌 기업으로의 성장, 각종 사회공헌활동이라는 긍정적인 측면과 함께 정경유착과 불법·부당한 경영권 승계, 노조활동 방해 및 노조탄압, 산업재해 은폐 및 책임 회피와 같은 그늘도 갖고 있어 한국 기업의 ESG 현주소를 파악하기에 적합하다고 판단했기 때문입니다.

ESG 경영은 현재 전세계적 트렌드라는 점은 아무리 강조해도 지나치지 않습니다. 미국 내 200대 대기업의 이익을 대변하는 협의체 “Business Roundtable(BRT)”는 ESG를 표방하는 성명을 발표하고, 거대 자산운용사, 각국 연기금, 보험사 등 글로벌투자기관들 사이에서 ESG투자전략을 추진하는 비중도 높아지고 있습니다. 유럽연합(EU)은 ESG 경영 공시를 법제화하고 있으며, 공급망 사슬 내 거래 상대방에 대해서도 ESG 경영을 의무화하는 추세이며, 벤츠, 이케아 등 EU 내 기업들 역시 해외 거래사에게 ESG 원칙 준수를 요구하고 있습니다. 기업의 지속가능성과 고용안정을 위해 노동자들 역시 ESG에 관심을 갖고 적극적으로 관여할 필요성이 대두되고 있습니다.

이번 이슈리포트를 통해 삼성전자, 삼성물산, 삼성SDI의 ESG보고서를 분석한 결과, 이들 회사는 환경(E)·사회(S)·지배구조(G) 부문을 막론하고 회사의 긍정적인 이미지 제고에 유리하다고 판단되는 면을 선택적으로 공시하거나 「K-ESG 가이드라인」에서의 기준에 따른 활동을 수행하는지 여부만을 공시하고, 회사에게 불리하다고 보이는 정보를 누락, 왜곡, 모호하게 공시한 것이 다수 확인되었습니다.

예를 들어 삼성전자는 ESG보고서에 2019년부터 2021년 까지 환경환경 법규 위반을 당당히 ‘0건’으로 공시했지만 대기오염물질(염화수소 등) 배출량 조작과 관련해 임직원이 처벌 받고 환경부 영산강유역환경청이 삼성전자의 녹색기업 지정을 취소한 사건이 있었습니다. 또한, 삼성물산이 회사의 이해관계자로 ‘임직원’을 포함하면서도 ‘임직원’ 분류에 “노사협의회”는 포함하고 “노동조합”은 제외하는 등 반노조 인식을 보여줬고 이후 별다른 설명없이 이를 슬며시 수정하기도 했습니다. 삼성SDI의 각종 부당노동행위 사례에 대한 내용도 공시에 포함되지 않았으며, 지배구조 관련 이슈에서는 지난 2015년 삼성물산·제일모직 불법합병에 따른 이재용 회장의 재판 이슈(사법리스크), 보험업법 개정에 따른 지배구조 변동 가능성에 대해 공시하지 않은 문제점도 발견되었습니다.

ESG 경영은 단기적으로는 기업 평가 시 비재무적 가치에 해당하는 환경·사회·지배구조의 문제점을 보완해 리스크를 줄이고, 장기적으로는 지속가능한 성장을 목표로 하고 있습니다. 따라서 단순히 표준화된 기준을 충족하는가 여부를 떠나 각 기업의 실정에 맞는 ESG 경영의 내실을 갖추는 것이 중요한 일입니다. 그러므로 ESG 경영의 이러한 목적을 달성하기 위해 ESG보고서는 국민들과 투자자들이 관심을 가지는 사안에 대해서 긍정적인 면뿐만 아니라 부정적인 사안에 대해서도 공개하고 진행 경과를 공유하는 것이 중요합니다. 국민들이 기업들의 ESG경영을 체감하지 못하는 주된 이유는 기업들이 사회적 물의를 일으킨 사건들에 대해 개선하려는 모습을 보기 어렵기 때문인데, 삼성 계열사의 ESG보고서 역시 문제 사건들이 어떻게 진행되고 있는지, 향후 어떻게 개선할 예정인지에 대한 정보를 거의 기재하고 있지 않았음이 확인되었습니다. 또한, 기업 이사회의 실질적인 독립성 확보 여부보다 ‘사외이사 비율’과 ‘대표이사와 이사회 의장 분리’ 등 형식적인 부분에 치중한 “K-ESG 가이드라인”에서는 기본 진단 항목을 충족하는지 여부만 주목하고, 본래 추진해야 할 ESG 경영의 정책방향은 외면하고 있어서 본말이 전도되고 있다는 지적이 있습니다.

이번 이슈리포트에서는 이러한 문제점을 해결하기 위해 ① 사회적 물의가 된 정보의 투명한 공개와 네거티브 스크리닝¹ 투자 방식의 정착, ② 계량적인 진단 항목보다 ESG 경영의 정책방향을 기술하도록 「K-ESG 가이드라인」 및 ESG 공시 기준에서의 방향 전환이 필요하다는 의견이 개진되었습니다. 이에 더해 ESG정보의 객관성을 담보하기 위해 제3기관으로부터 검증절차 외에도 내부 이해관계자인 노동조합과의 협의를 통해 내부적인 검증 절차를 거치고 “이해관계자의 체크와 견제, 회사 행동의 수정”이라는 프로세스를 구축하여야 ESG 경영의 실행력 높여야 한다고 강조했습니다.

삼성전자와 삼성SDI는 내일(3/15), 삼성물산은 이번 주 금요일(3/17)에 주주총회가 예정되어 있습니다. 이번 주주총회에서도 어김없이 주요 이사 선임 안건과 제무재표의 승인 및 기타 중요한 경영사항이 주주들의 의결권 행사를 통해 결정될 예정입니다. 참여연대는 이번 주 삼성 그룹 주요 계열사들의 주주총회를 앞두고 있는 오늘, “이 이슈리포트가 이들 기업의 ESG경영에 참고가 되고, 주주들에게도 회사의 비재무적 가치를 재고하는데 활용되기 바란다”고 밝혔습니다.

참여연대 이슈리포트<삼성전자·삼성물산·삼성SDI ESG보고서의 문제점과 시사점>[원문보기/다운로드]

보도자료[원문보기/다운로드]

¹ ESG 투자전략은 소극적인 유형의 네거티브 스크리닝(negative screening), ESG통합(ESG integration)과 적극적인 유형의 포지티브 스크리닝(positive screening/best-in-class), ESG 테마(ESG Thematic), 임팩트투자 (impact investing)로 구분할 수 있습니다. 이중 네거티브 스크리닝 투자 전략 방식은 윤리, 환경 등 특정 가치를 바탕으로 부정적으로 평가되는 업종, 기업 또는 펀드를 배제하는 방식으로 이루어집니다.(참고자료: 최순영, 2021, “해외 금융회사의 ESG 경영 현황 및 시사점”, 자본시장연구원)

The post [이슈리포트] 삼성의 ESG 경영, 긍정적 이미지로 포장 말고 부정적 사안도 공시하고 개선 노력해야 appeared first on 참여연대.

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

1.청소년 스마트폰 감시앱 의무화, 효과는 얼마나?
2.한복의 자태를 세계에 알린 대통령
3.”너는 너무 가난하니 입학하지마!”

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

각종 경제지표들이 심상치 않다. 특히 제조업 관련 지표들이 한국 경제에 적색 신호를 보내고 있다. 지난 수십 년 간 수출을 이끌었고 수많은 일자리를 만들어 내며 경제성장을 주도해온 전자, 조선 등 제조업은 여전히 국가 경제를 떠받치는 주요 산업이지만, 박근혜 정부 들어 끝없이 쇠락하고 있다.

제조업 생산 2년 연속 감소

몇 가지 통계가 제조업의 위기를 드러낸다. 1998년 IMF 외환위기 이후 꾸준히 증가했던 광업 제조업 출하액은 최근 2년 연속 감소해 2014년 기준 1490조3910억 원을 기록했다. 대표적인 제조업종 중 자동차 산업의 출하액은 4.7% 증가했으나 전자(-4.6%), 철강(-4.1%), 화학(-2.2%) 등이 감소 추세를 이끌었다.

제조업 이익률 역시 꾸준히 감소하는 추세다. 제조업 분야 매출액 영업이익률은 2010년 6.7%를 기록한 이후 2013년 소폭 반등한 뒤 꾸준히 하락해 작년 4.2%까지 떨어졌다.

수출 실적도 신통치 않다. 올해 들어 매달 마이너스를 기록한 수출액(전년 동기 대비, 산업통상자원부 집계)은 지난 10월 -15.8%를 기록해, 낙폭만 따지면 최근 6년 사이 가장 큰 규모로 감소했다. 수출입이 실제 국민소득 수준에 미치는 영향을 보여주는 실질무역손익을 보면 보다 확연하게 교역 조건의 악화를 확인할 수 있다. 실질무역손익은 최근 4년 연속 적자를 기록(기준년 2010년)하고 있다. 처음 통계를 작성한 1953년 이후 55년 간 흑자를 유지하다가 처음 적자로 돌아선 뒤 마이너스 추세가 이어지고 있는 것이다. 이는 무역을 통해 국부가 쌓이는 것이 아니라 오히려 빠져나가고 있음을 의미한다.

앞서 나열한 각종 데이터들이 혹시 현장의 분위기와는 동떨어진 일시적인 통계 수치에 불과한 것은 아닐까. 취재진은 통계 속의 숫자가 현실에서 어떻게 드러나는지 파악해보기 위해 대표적인 수출 제조업 사업장들이 밀집해 있는 경기도 안산과 경상남도 거제 지역을 찾았다.

안산 : 반월공단의 손님 없는 ‘깡통매점’

안산 반월공단에는 특이한 모습의 매점이 있다. 철제 컨테이너 박스를 개조해 만든 ‘깡통매점’이다. 이 매점에서는 공단 노동자들이 간식이나 담배 등을 구입하고 간단한 식사까지 할 수 있다. 현재 반월공단에만 100여 개 이상이 영업 중인데, 지역 노동자들과 밀착해 있는 상점인 만큼 지역 경기에 가장 민감한 곳이기도 하다.

▲ 반월공단에서 ‘화랑매점’을 운영 중인 조원만 씨

안산에 33년째 거주 중인 조원만 씨(55세)는 90년대 초반 반월공단에 컨테이너 매점을 열었다. 공단이 점차 규모를 갖춰가던 때였다. 조 씨는 도로에 오가는 화물차들만 봐도 최근의 지역 경기를 알 수 있다면서 기자를 직접 가게 앞 신호등이 보이는 곳으로 안내했다.

예전에는 거의 (차가) 밀려있었단 말이에요. 근데 요즘엔 잠시 밀렸다가 금방 풀리잖아요. 보다시피 저기 빨간 신호인데 차가 없잖아요 별로. 항상 차가 쭉 많아야 경기 자체가 살아나는 건데, 지금은 그 물류가 줄어든 게 눈에 보이는 거지.

반월공단에서 또 다른 컨테이너 매점을 운영하는 김숙자(가명) 씨도 “장사가 안 되니까 사람이 가장 많아야 하는 점심시간에 손님이 하나도 없다”면서, 올해 들어 경기가 가장 안 좋다고 말했다.

▲ 안산 반월공단

안산 반월공단에 입주한 업체 상당수는 스마트폰에 들어가는 PCB(인쇄회로기판, 전자부품을 장착해 서로 연결할 수 있도록 설계된 전자회로 기판)를 제조해 대기업에 납품하는 하청사들이다. 하지만 대기업의 스마트폰 실적이 악화되면서 고통이 고스란히 지역의 하청업체들에게 옮아오고 있다. 안산 반월공단에서 직원 40명 규모의 PCB 생산업체를 운영중인 하모 씨는 안산 경기가 전반적으로 침체돼 있다면서, 고용을 줄이고 남아 있는 직원들에게는 무급 휴가 등을 실시하고 있다고 전했다.

대기업 하청업체의 일자리 감소는 지역의 노동자들에게 먹고 사는 일을 어렵게 만드는 현실의 문제다. PCB업체에서 파견직으로 일하는 이윤서(가명, 23) 씨는 “3개 조에 한 조마다 30명씩 있었는데, 지금은 한 조에 12명,13명 이렇게 줄었다”면서, 취재진을 만난 당일에도 같은 조였던 노동자 한 명이 해고됐다고 말했다.

전략시장에서 추락하는 삼성 스마트폰 안산 반월공단의 PCB 업체 상당수는 삼성전자의 하청사들이다. 올 3분기에만 8100만대의 스마트폰을 출고한 삼성전자는 여전히 세계 시장점유율 24.5%로(출처 : Canaccord Genuity), 애플(출고량 4800만대)을 큰 폭으로 따돌리고 있다. 출고량으로만 보면 삼성은 스마트폰 시장의 압도적인 1위 사업자다. 하지만 구체적인 내용을 따져보면 삼성의 사업 전망이 그리 밝지 않음을 알 수 있다. 삼성 스마트폰 판매량 중 갤럭시S, 갤럭시 노트 등 고가의 프리미엄 스마트폰이 차지하는 비중은 31% 정도로 낮다. 나머지는 갤럭시A, 갤럭시J, 갤럭시Z 등 국내에서는 잘 팔리지 않는 중저가형 스마트폰들이다. 삼성은 세계시장에서 점점 큰 규모를 차지하고 있는 중국, 인도 등 신흥시장을 전략적으로 공략해왔고, 이들 시장을 위해 수익성이 낮더라도 중저가 제품을 개발해 왔다. ▲ 삼성 스마트폰 기종별 판매비중 그렇다면 신흥시장에서 삼성의 최근 실적은 어떨까. 중국과 인도를 놓고 보면, 불과 3년여 전까지 삼성은 이들 시장에서 스마트폰 판매량 기준으로 압도적인 1위 사업자였다. 하지만 한때 20%를 넘었던 중국시장 점유율은 최근 한 자릿수까지 떨어졌고, 인도시장에서도 지속적으로 점유율이 떨어지고 있어 1위 자리를 곧 내주게 될 전망이다. 삼성의 점유율은 대부분 화웨이, 샤오미 등 중국업체들이 가져가고 있다. ▲ 중국 스마트폰 시장 점유율 하준두 신한금융투자 리서치센터 테크팀장은 “중국 시장에서 삼성의 추락 속도는 황당할 정도로 빠르다”고 말했다. 또한 “전세계 판매량의 30% 이상이 팔리는 중국 시장에서 중저가 제품이 자리를 못 잡고 있고, 인도 시장에서도 원래는 압도적이었지만 최근 급격하게 점유율이 빠지고 있다”면서 신흥시장에서 삼성 스마트폰의 전망은 밝지 않다고 밝혔다.

거제 : 죽어가는 지역경제, 사라지는 일자리

경상남도 거제시는 세계 3대 조선사 중 두 곳(삼성중공업, 대우조선해양)이 위치한 조선의 도시다. 조선소 노동자들이 유입되면서 인구가 늘고 경제규모가 커졌으며, 현재 거주하는 경제활동인구 대다수가 조선소나 관련 업체에 근무하고 있다. 그 덕에 평균연령도 36.1세(출처 : 2014년 주민등록 인구통계보 고서)로 전국 평균보다 3.7세가 낮다. 지역 상권도 대부분 조선소 노동자와 가족을 주 소비자로 해서 형성돼 있다.

그 중에서도 거제시 아주동은 대우조선해양 정문과 남문 인근에 최근 몇 년 사이 새롭게 형성된 상권이다. 2010년 이후 대규모 해양플랜트 수주가 늘어남에 따라 ‘물량팀’으로 불리는 임시 노동자들의 유입이 늘었고, 그들이 먹고 지낼 곳을 제공하기 위해 거주지와 상권이 확장된 결과다.

▲ 경남 거제시 아주동, 대우조선해양 앞 거리

아주동 거리에는 신축 원룸이 즐비하게 들어서 있고 지금도 공사가 여러 곳에서 진행중이다. 하지만 비어있는 가게나 방들이 많이 눈에 띈다. 아주동에서 부동산을 운영하는 한 주민은 “2년 전까지만 해도 집은 없는데 인원이 너무 많이 들어와 포화상태였다”면서, 당시에는 방(원룸)을 짓는 즉시 나가기 바빴다고 설명했다. 하지만 지금은 사람이 안 들어오다보니 비어있는 점포나 방들이 많다고 말했다.

▲ 거제시 아주동 상점가의 밤거리

아주동 밤거리에는 고깃집, 술집들의 불빛이 반짝였지만 인적은 드물었다. 이 일대에서 가장 먼저 고깃집을 열었다는 한 가게 사장은 처음 문 열었던 3년여 전에 비해 매출이 30% 정도 줄었다고 말했다.

▲ 국내 조선 3사 영업이익, 2015년 추정치

본격적인 지역 경기의 침체는 조선사들이 크게 악화된 실적을 발표한 2014년부터 시작됐다. 매출액 기준 세계 1~3위 조선사인 현대중공업, 삼성중공업, 대우조선해양이 모두 수조 원 대의 적자를 기록한 것이다. 향후 전망도 어둡다. 2014년 이후 국제유가가 50% 이상 폭락하면서 우리 조선사들의 주 수익원으로 떠올랐던 해양 플랜트 수주량도 급감하고 있다.

해양 플랜트 구조물은 바다에 매장돼 있는 석유나 가스 등과 같은 해양자원을 발굴, 시추, 생산하는 장비와 설비를 뜻한다. 그런데 원유값이 폭락하면서 고가의 시설 비용이 드는 해양플랜트에서 생산되는 석유로는 수지타산이 맞지 않게 되자 글로벌 석유 시추사들이 해양플랜트 사업을 접거나 줄이게 됐다. 이에 따라 우리 조선사들이 타격을 입게 된 것이다. 조현우 대우조선해양 노동조합 정책기획실장은 “지금 저희 대우조선도 현재로서는 수주가 전무하다”면서 “2016년 상반기만 지나면 한두 개 프로젝트를 제외하고는 작업할 물량이 없다”고 말했다. 2015년 한국 조선업의 해양플랜트 신규 수주는 삼성중공업의 한 척(부유식 가스저장재기화 설비)이 유일하다.

유가 폭락과 경영진의 과욕… 조선업 위기로 이어져 ▲ 거제시에 위치한 대우조선해양 공장의 해양플랜트 설비 조선업은 세계 경기와 밀접한 연관이 있다. 경기가 좋아지면 물동량이 늘면서 해운업이 활성화 되고, 이에 해운업체들이 선박 건조 발주량을 늘리면 조선업체들의 실적도 좋아진다. 하지만 2008년 세계적인 경기 침체기에 해운업 업황이 대폭 악화되었고, 이에 따라 국내외 중소 조선소들은 큰 위기를 겪게 됐다. 이 때 중국은 산업 보조금 등 정책적 지원과 저렴한 인건비에 힘입어 가격경쟁력을 통해 위기를 돌파했고 오히려 세계시장 점유율을 높였다. 한국 중소 조선업체들은 이 시기에 대부분 사업을 접었다. 하지만 현대중공업, 삼성중공업, 대우조선해양 등 국내 대형 조선사들은 고도의 기술이 필요한 심해 석유시추시설(해양플랜트) 쪽으로 사업 영역을 확장해 성공적으로 위기를 넘겼다. 2008년 7월 유가가 사상최고치(140.70달러, 두바이유 기준)를 기록한 뒤 2011년까지 100달러 이상을 유지하는 고유가 행진에 힘입어 해양플랜트 사업은 활황을 구가했다. 대형 상선 한 척의 가격은 1억달러 정도에 불과하지만 해양플랜트는 시설 하나당 평균적으로 5~6억 달러에 이른다. 이에 힘입어 조선 3사는 유례 없는 높은 실적을 기록했다. 문제는 유가 하락과 함께 찾아왔다. 조선업의 산업 구조를 연구해 온 박종식 박사(연세대 사회발전연구소 전문연구원)는 “해양플랜트가 수지타산이 맞으려면 유가가 80달러 이상은 되어야 하는데, 2014년 여름 이후 고유가가 끝나면서 위기가 찾아왔다”면서, “이 시기 이후 발주자들이 의뢰했던 플랜트를 안 가져가거나 인수 시기를 미루는 일들이 발생하면서 국내 조선사들의 손해가 커지기 시작했다”고 말했다. 조선사들이 손 쓸 수 없는 외적 요인만 있었던 것은 아니었다. 세계 수위를 다투던 국내 조선 3사는 서로 실적 경쟁을 벌이는 과정에서 협상력을 잃어, 발주자인 세계 오일 메이저들과 불리한 조건으로 계약을 체결하는 일이 잦았다고 한다. 이 과정에서 설계와 관련해 계약서에 까다로운 조항이 삽입되거나, 지나친 저가 수주를 했던 것들이 업황이 안 좋아지면서 큰 손해로 돌아오게 된 것이다. 장범선 서울대 조선해양공학과 교수는 “해양 프로젝트는 워낙 복잡하고 시간도 오래 걸리기 때문에 리스크 덩어리라고 볼 수 있는데, 경쟁하는 과정에서 (조선사들이) 자신들이 감당할 수 없는 물량을 받아놓고 경험 없는 조선 인력이나 신규 인력을 해양 프로젝트에 투입하는 식의 무리수를 두면서 리스크 관리가 제대로 되지 않았다”고 말했다. 또한 “경영진들은 수주 실적이 필요했기 때문에 어떻게든 저가로라도 수주를 하는 것이 좋겠다는 판단이 있었던 것이 사실”이라고 말했다. ※ 관련기사 : 조선업 위기는 ‘하청, 해양플랜트 위주 성장의 위기'(뉴스타파)

정부는 여전히 ‘창조경제’ 동어반복

제조업 침체는 단순히 통계 수치 상의 마이너스를 의미하지 않는다. 제조업은 곧 일자리다. 취재진이 안산과 거제에서 목격한 것은 소득이 줄고 일자리가 사라져 당장 어려움을 겪게 된 사람들의 팍팍한 생활이었다. 그렇다면 정부는 제조업 침체와 장기적 저성장 국면이 교차하는 이 시기에 국민 경제를 위해 어떤 정책을 준비하고 있을까. 최근 정부가 내놓은 경제 정책들을 보면 창조경제 외에 다른 대안들은 보이지 않는다.

지금 정부의 창조경제혁신센터와 문화창조융합센터에서 일어나고 있는 창업열기를 각 기업들의 특성에 맞게 새로운 신 산업으로 연결해 창조경제의 틀을 완성시켜 국가 경제에 활력을 불어넣을 것입니다.

박근혜 대통령은 올해 10월 27일 국회에서 있었던 예산안 시정연설에서, 창조경제를 통해 국가 경제에 활력을 불어넣을 것이라 공언했다. 하지만 전문가들은 제조업에서 시작된 실물경기 악화를 창조경제로 돌파할 수 있는지에 대해 회의적이었다. 취재진은 3명의 경제전문가들에게 박근혜 정부의 창조경제가 현재의 경제 상황에 힘을 발휘할 수 있을지를 물었다.

▲ 왼쪽부터 이동걸 교수, 송원근 교수, 이병천 교수

성장동력을 새로 일으키키 위해서 새로운 기업들이 커나갈 수 있는 여건을 만들어줘야 한다, 그 부분이 본질적으로 우리 경제를 운영해 나가는데 굉장히 중요한 문제거든요. 그런데 박근혜 정부는 창조경제라는 미사여구를 가지고 재벌체제를 계속 유지하고 있어요. 그럼으로써 우리 기업들이 재벌은 재벌대로 성장동력을 잃고, 중소기업이나 신생기업은 새로 커나가지 못하는 그 후유증 생기는데, 꽤 오래 갈 거라고 봐요.
– 이동걸 전 한국금융연구원장, 동국대 초빙교수

창조경제, 말은 좋은데 발상의 전환이 없다는 거죠. 가장 핵심은 저는 지역이라고 봐요. 지역의 산업정책이라면 정부 지원의 효과들이 지역에 어떻게 하면 잘 머무를 수 있도록 하느냐, 이런 게 중요한 과제입니다. 그런데 지역의 모든 경제 잉여들이 수도권으로 빨려들어가는, 마치 블랙홀 같은 구조를 가만히 놔두고서는 그게 될 리가 없잖아요.
– 송원근 경남과학기술대 산업경제학과 교수

내용적으로 보면 창조경제란 중요하긴 합니다. 왜냐하면 한국 경제의 기본적인 경쟁력의 질이라고 하는 것이 비용 경쟁력에서 벗어나지 못하거든요. 결국은 임금도 깎고 해고도 쉽게 하고, 이명박 정부 때 같으면 환율을 올린다든가 하는 식이죠. 하지만 그건 혁신의 경쟁력이 아닙니다. 그렇게 때문에 창조라는 말은 의미는 있는 말인데 내용이 없는 거죠.
– 이병천 강원대 경제학과 교수

추운 겨울이 가고 걷기 좋은 계절인 봄이 성큼 우리 곁으로 다가왔습니다.(물론 황사와 미세먼지 때문에 그렇지 않은 날도 많지만..ㅜ.ㅜ) 저는 주변 풍경을 보고 즐기면서 걷는 것을 좋아합니다. 그렇게 걷다보면 스마트폰을 보면서 걷는 분들을 매우 자주 보게 됩니다. 설마 여러분들도 걷는 중에 스마트폰을 보시는 것은 아니겠지요? 이 대목에서 마음이 뜨끔해신 분들이 계실 듯 합니다만...

통화와 문자 송수신을 주 기능으로 하는 피처폰을 사용하다가 인터넷, 게임, 동영상, 음악 감상 등 다양한 기능을 가지고 있는 스마트폰 사용이 일반화되면서 보행 중 휴대전화 사용에 따른 사고 위험성이 사회적 문제로 대두되고 있습니다. 

교통안전공단 자료를 인용하여 그 위험성에 대해 말씀드리겠습니다.

휴대전화 사용으로 인한 보행 중 교통사고는 4년간 1.94배 증가하였으며, 보행 중 교통사고 증가율과 비교할 때 76%나 높은 사고 증가율을 보이고 있습니다.

<연도별 보행 중 교통사고 발생추세>

출처 : 교통안전공단 안전연구처 보도자료(2013.12.11)

설문조사에서는 95.7%가 보행 중 스마트폰을 1회 이상 사용하였으며, 이 중 20%이상(5명 중 1명 꼴)이 사고가 날 뻔한 경험이 있다고 밝혔습니다.

 출처 : 교통안전공단 안전연구처 보도자료(2013.12.11)

또한 인지거리 실험 결과 보행 중 스마트폰 사용시 인지거리는 연령별로 5m~10m까지 감소하는 것으로 나타났습니다. 즉 보행 중 스마트폰 사용은 인지거리를 감소시켜 사고 위험을 높이게 된다는 것입니다.

이제 보행 중 스마트폰 사용이 얼마나 위험한지 아시겠죠?

그리고 한가지 더 말씀드리고 싶은게 있습니다.

보행 중 스마트폰은 다른 사람에게 피해를 주는 비매너 행동이라는 것입니다.

실제로 스마트폰을 사용하며 걷다보면 다른 사람과 부딪치거나 통행에 방해를 주게 됩니다. 

최근 뉴저지주에서는  보행 중 텍스팅을 하다가 적발되면 50달러의 범칙금을 부과한다는 내용을 골자로 한 법안이 발의 되었다고니다. 또한 세계적으로 표지판 설치, 노면마킹, 스마트폰에 경고 문구 삽입 등 보행 중 스마트폰 사용을 자제시키기 위한 다양한 시도가 진행되고 있습니다.

아직 우리나라는 도로교통법상 운전 중 영상 시청에 대한 규제만 있을 뿐 보행 중 스마트폰 사용에 대한 규제는 없습니다. 그러나 보행 중 스마트폰 사용이 증가하고 있는 현실을 감안한다면 정부 차원의 대책이 필요할지도 모르겠습니다.

시민들의 안전과 올바른 보행문화 형성을 위해서 말이죠. 

자기 자신의 안전을 위협하고 상대방에게 피해를 줄 수 있는 보행 중에 스마트폰 사용 꼭 해야할까요?

필요할때는 잠시 걸음을 멈추고 안전하고 통행에 방해가 되지 않는 곳에서 스마트폰 사용하는 것은 어떨까요?

이제 스마트폰은 내려놓고 맑은 하늘과 주변 풍경을 보며 사람들과 눈인사도 하며 걸어보시기 바랍니다.

보행 중에는 스마트폰 잠시 내려놓지 말입니다.^^ 

삼성이 국제앰네스티가 발표한 ‘스마트폰 배터리에 생산과정에서의 아동노동’에 대해 책임을 인식하고, 조사와 재발 방지를 약속했습니다. 국제앰네스티는 지난 1월 19일, 아프리워치(Afrewatch)와 함께 다국적기업들의 코발트 공급망 최초로 포괄분석한 <목숨을 건 코발트 채굴: 콩고민주공화국의 코발트 교역 과정에서 발생하는 인권침해> 보고서를 발표했습니다. 보고서에 따르면 스마트폰 배터리의 원재료로 이용되는 코발트 채굴에 7세 어린이까지 동원되며, 어린이들은 하루에 1~2달러를 받고 12시간 이상 일하는가 하면 기본적인 안전장비도 제공되지 않았습니다. 이렇게 아동노동의 착취로 채굴한 원료가 삼성(Samsung)과 애플(Apple), 소니(Sony) 등 글로벌 전자기업의 배터리 제조에 사용되고 있음에도 불구하고, 해당 기업들은 자사 제품의 원자재 공급망에서의 기본적인 인권사항 점검조차 하지 않고 있었습니다.

☞ 보고서 ‘스마트폰 배터리에 숨겨진 아동노동 실태’ 내용 보기
☞ 국제인권뉴스 ‘콩고민주공화국:스마트폰 배터리 속에 숨은 아동노동 실태’ 보기

ⓒGetty Images

국제앰네스티는 보고서 발표 이후 전 세계적으로 삼성과 애플에 자사제품의 배터리 원료인 코발트 공급과정에서 벌어지는 인권침해를 조사하고 해결할 것을 촉구하는 탄원을 진행했습니다. 이 결과, 삼성 <2016 지속가능경영 보고서>와 삼성SDI <2015 지속가능성 보고서>를 통해 시급한 대응과 문제점 해결을 위한 방안 모색을 위해 노력할 것을 약속했습니다.

캐나다 몬트리올의 애플 스토어에서 아동노동에 항의하고 있는 살릴 셰티 사무총장과 회원들 © Rodolphe Beaulieu

다음은 삼성전자와 삼성SDI가 보고서를 통해 발표한 입장입니다.

삼성SDI <2015 지속가능성 보고서>(55페이지)

삼성SDI의 책임있는 광물 조달을 위한 노력
2016년 1월 인권단체 국제앰네스티는 아프리카 콩고 지역 코발트(Cobalt) 채굴 광산에서 발생하고 있는 아동노동 및 인권유린 실태와 글로벌 IT 기업들의 연관성을 다룬 보고서를 웹사이트에 게재하였습니다.

국제앰네스티는 해당 보고서에서 삼성SDI가 콩고 광산에서 아동 노동을 통해 채굴된 코발트를 공급받아 배터리를 생산했다는 주장을 제기하였고, 해당 주장과 관련하여 삼성SDI는 코발트 관련 협력회사에 대한 조사를 실시하고 있습니다. 서면 조사결과의 정합성 확인을 위해 6월부터 현장실사를 실시할 계획입니다. 그리고 2016년말까지 코발트 업스트림에 대한 보고서를 홈페이지에 공개토록 하겠습니다.

한편, 삼성SDI는 아동노동 등 인권 침해에 대해 엄격한 무관용 원칙에 따라 적극적인 조사와 개선 활동을 전개하고 있습니다.

2016년 4월 22일, 삼성SDI는 OECD, CCCMC*가 주관하고 콩고민주공화국 등 정부기관, NGOs, 코발트 공급회사, 이차전지 제조사, IT기업들이 참석한 코발트 이슈 공동 대응 국제 워크숍에 참석하여 콩고 광산의 인권문제를 개선하고 투명성을 높이기 위한 방안을 협의했습니다. 앞으로도 지속가능한 코발트 공급에 대한 공동의 이니셔티브(Initiative)에 적극 참여하는 한편, 공급망에 대한 지속적인 조사를 통해 광물 조달과정의 투명성과 추적성을 높이고 공급망 내의 인권 보호를 위하여 협력회사들과 함께 다각적인 노력을 펼쳐나갈 계획입니다.

*China Chamber of Commerce of Metals Minerals & Chemicals Importers & Exporters

☞삼성SDI <2015 지속가능성 보고서> 전문 보기

영어전문 보기

Samsung SDI’s 2015 Sustainability Report (p. 55):

Samsung SDI’s efforts for responsible mineral procurement

In January 2016, a global human rights NGO, Amnesty International disclosed a report of relations between IT companies and child labor or human rights issues occurred in cobalt mines in Congo, Africa.

In the report, Amnesty claimed that Samsung SDI produced batteries using cobalt mined from child labor in Congo. Therefore, Samsung SDI has begun investigations on its cobalt suppliers, and it plans to conduct site visits(due diligence) in order to verify the results of document investigation. We will share the report of upstream supply chain of cobalt on our website by the end of 2016.

Meanwhile, we are expanding our activities in investigating and improving issues related to human rights including child labor, in accordance with the zero tolerance policy.

On April 22, 2016, Samsung SDI attended. The International Workshop in the Resonsible Cobalt Supply Chain that was organized by the OECD and CCCMC* for joint actions toward cobalt issues. at the workshop, we discussed plans to improve human rights issues and increase transparency in Congo mines along with the Congo government institutions, NGOs, cobalt suppliers, secondary cell manufacturers, and IT companies. Furthermore, we will not only engage in joint initiative for sustainable supply chain of cobalt, but also take measures to secure transparency and human rights with our suppliers through continuous monitoring of the supply chain.

삼성전자 <지속가능경영 보고서 2016>(103~4페이지)

이슈광물의 관리
분쟁광물 이슈 외에도 인도네시아 방카섬 주석, 콩고민주공화국 코발트 등 광물 채굴 과정에서 야기되는 인권침해, 환경파괴 이슈가 지속해서 제기되고 있고, 이에 대해 다양한 이해관계자들의 관심과 우려가 높아지고 있습니다. …또한, 최근 콩고민주공화국의 코발트 광산의 아동공 문제가 부각되고 있으나, 이러한 이슈의 특성상 현지 정부, NGO, 기업 등 공동의 노력이 필요합니다. 삼성전자는 광물 채취 과정에서 야기될 수 있는 문제에 대해서, 기업의 책임과 역할을 인식하고 있고, 이러한 문제를 해결하기 위해 업계의 다양한 이해관계자들의 조언을 청취하고 공동의 이니셔티브에 적극적으로 참여하는 등 해결 방안을 모색해 나가겠습니다.

☞삼성전자 <지속가능경영 2016 보고서> 전문 보기

영어전문 보기

Samsung’s 2016 Sustainability Report (pp. 103-4):

Management of Minerals at Issue
On top of conflict minerals matters, issues regarding human rights violations and environmental degradation caused by the mining of minerals, such as tin on Bangka Island, Indonesia and cobalt in the Democratic Republic of the Congo, are raising concerns among stakeholders. . . . [C]hild labor has long been highlighted as a problem at cobalt mines in the Democratic Republic of the Congo and has recently come to garner much attention. Given the nature of this issue, however, joint efforts among governments, NGOs and corporations are urgently needed. Samsung is well aware of the corporate world’s responsibilities and roles with problems caused by the mining of minerals. As a result, we have pledged to redouble our efforts and find ways to resolve these challenges by listening to greater numbers of stake-holders and actively participating in joint initiatives.

앱 사전검열제를 실행하려는 선탑재 앱 금지법안에 반대한다.

- 신경민 의원 대표발의 전기통신사업법 일부개정안에 대한 오픈넷의 의견

스마트폰에 사전 설치되는 선탑재 앱이 이용자 단말기의 물리적인 자원(저장장치, 메모리) 사용을 제한하며 데이터 소모 등을 초래하여 불편을 초래한다는 지적에 따라, 정부는 이미 2014년 선탑재와 관련한 가이드라인을 제정하여 시행 중에 있다. 최근 신경민 의원은 소위 “필수앱” 외에는 선탑재를 금지하는 내용의 전기통신사업법 개정안(이하 ”신경민 의원안”)을 대표발의 하였으나, 오픈넷은 아래와 같은 이유로 해당 법안에 대하여 반대의견을 밝힌다.

선탑재 앱은 삭제가 어렵거나 불가능 및 불편하게 되어 있는 경우 소비자의 편익을 저하시키고 산업계의 경쟁을 저해할 수 있다. 예컨대 시장지배적 지위를 갖춘 OS업자에 의해 삭제 불가 형태로 선탑재된 지도 앱은 소비자가 원치 않는 경우 소비자에게도 불편하지만 경쟁지도 앱에 대하여 자연스러운 진입 장벽이 된다. 그러나 그런 위험에 대한 대비책으로서 미래부 장관이 삭제가 쉬운 앱을 포함하는 모든 선탑재 앱을 사전승인하는 것은 반대한다.

첫째, 이것은 국가에 의한 앱 내용에 대한 사전검열이 된다. 선탑재 앱도 일종의 정보이고, 삭제가능한 앱의 선탑재는 사업자들이 그 정보를 이용해볼 것을 제안하는 행위인데 그 정보의 내용에 따라 국가가 제안을 허용하기도 하고 불허하기도 하는 것은 헌법이 금지하는 사전검열에 해당된다. 참고로 신경민 의원안은 앱의 선탑재(이용자가 단말장치를 처음으로 기동하기 전에 미리 특정 소프트웨어를 설치‧운용)뿐 아니라 기동 이후에 ”설치를 제안”하는 행위마저 정부허가 없는 한 금지하고 있다.

물론 모든 앱은 선탑재되지 않아도 소비자의 적극적인 선택에 의해 다운로드되어 이용될 수 있지만, 그렇다고 해서 선탑재를 통해 그러한 이용을 제안하는 것까지 국가의 허락을 받아야 한다는 의미에서 사전검열성은 변함이 없다.

둘째, 승인의 기준이 불분명하다. 앱이 단말기의 고유한 기능과 기술을 구현하기에 필수적인지(이하 “필수성”)를 판단할 구체적 기준이 전무하다. 스마트폰은 무슨 앱이 장착되는가에 따라 무궁무진한 기능을 할 수 있는데 신경민 의원안은 스마트폰의 “고유한 기능과 기술”에 따라 앱 선탑재 여부를 정부가 미리 판단하도록 하고 있다. VR 앱이 선탑재된다면 이는 스마트폰의 “고유 기능”인가 아닌가?포켓몬고는 스마트폰의 “고유 기능”인가 아닌가? 스마트와치에 FM라디오기능이 첨가된다면 그것은 “고유 기능”인가 아닌가?

셋째, 선탑재 앱 규제는 소비자 편익과 경쟁제한성 차원에서 운영되어야 하고 그렇기 때문에 앱의 내용 만을 보고 탑재여부가 결정되는 사전승인제도로 존재하는 것이 논리적으로 불가능하다. 즉 해당 앱이 삭제가 불가능한지 얼마나 불편한지 또 소비자들이 얼마나 불필요하게 여기는지 또 경쟁사들의 시장진입을 얼마나 저해하는지를 모두 평가하여 판단해야 한다. 신경민 의원안은 이와 같은 소비자편익과 경쟁제한성을 전혀 고려하지 않고 오직 앱의 내용만을 보고 판단하도록 하고 있어 문제인 것이다.

이렇게 되면 공익 목적의 재난방지 앱 또는 라디오 앱 등의 설치도 필수앱이 아니라는 이유로 소비자에게 필요하고 경쟁을 제한하지 않음에도 사업자들이 선탑재를 하지 못하게 된다. 또 사물인터넷시대에는 앱 장터에서 판매되지 않고 특수한 단말기에서만 구동되는 앱도 있을 수 있고, 또는 앱 장터가 없거나 활성화되지 않아 OS 또는 단말기 제조사가 대부분의 앱을 만들어 제공하여야 하는 경우도 발생할 수 있다. 이런 경우에도 해당 단말기를 정부가 미리 검토해서 그 단말기의 “고유한 기능”을 정하고 이에 따라 “필수앱”과 그렇지 않은 앱을 나눠 선탑재는 물론 후설치 제안도 하지 못하게 하는 것은 소비자편익과 경쟁을 통한 혁신을 위축시키는 일이기도 하다.

미래부가 2014년 소위 “선탑재 앱 가이드라인”을 정하면서 4개의 앱 만을 필수앱이라고 권고한 것은 바람직하지만 제조사, OS업체, 이동통신사에게 위 4개의 앱 외 나머지에 대해서는 소비자 편익이나 시장경쟁을 저해하지 않는지 판단해보고 탑재하라는 권고로서 의미가 있다. 그 4개의 앱 외에도 앱에 따라 소비자들은 삭제가능하기만 하다면 다른 앱들이 선탑재되기를 원할 수도 있고 어떤 앱들은 스타트업들의 납품을 받는 앱일 수도 있다.

정리하건대, 삭제가 불편하고 소비자들이 원하지도 않으며 경쟁 앱의 시장진출을 저해하는 선탑재 앱은 반드시 규제되어야 한다. 그러나 규제의 기준은 앱의 내용에 근거한 ‘필수성’이 되어서는 안 되며 신경민 의원 안과 같은 사전승인방식으로 존재할 수 없다.

2016년 12월 28일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr