-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

우리나라 금융 산업을 이야기할 때 항상 비교대상이 되는 나라가 있습니다. ‘우간다’입니다. GDP 기준 경제 규모가 55배나 차이가 나고, 국제 순위도 한국 16위, 우간다 101위로 비교가 되지 않는 나라입니다.

하지만 세계경제포럼 WEF의 2016년 발표에 따르면, ‘금융 성숙도’ 평가에서 한국은 138개국 중 80위, 우간다는 77위를 차지했습니다. ‘은행건전성’ 부분에서는 더욱 차이가 벌어져 한국은 102위, 우간다는 77위로 나타났습니다.

이렇게 몇년째 엎치락 뒤치락 하위권 경쟁을 하다 보니 ‘한국 금융은 우간다 수준’이라는 말이 절로 나온 것입니다. 금융계에서는 볼멘 소리가 나옵니다. WEF 발표가 자국 기업인 대상 설문조사를 토대로 나온 결과이기 때문에 국가간 비교 지표로 사용하긴 힘들다는 것입니다.

문제는 관료-금융계 연결고리…피해는 금융소비자에게로

‘우간다’ 만큼이나 우리 금융계를 따라다니는 부정적인 수식어가 있습니다. 바로 ‘관치’입니다. 특히 군사정권 시절에 뿌리를 둔 공직자 ‘낙하산’ 관행은 금융 발전을 가로막는 결정적 요인라는 것이 전문가들의 중론입니다.

전문성과 자격이 결여된 고위 공직자들이 논공행상이나 예우라는 명목으로 금융계의 요직을 차지하는 일이 비일비재합니다. 정작 일선에서 뛰는 실무자들은 실력과 경험을 갖춰도 이른바 ‘빽’없이는 인사에서 배제됩니다. 금융소비자 보호와 수익성 개선 등 시급히 해결해야할 과제가 산적해 있지만, 금융계의 요직은 산업 발전보다 보신에 신경쓰는 사람들 중심으로 돌아갑니다.

이 관행의 피해는 일반 금융소비자들에게 돌아오기 일쑤입니다. 카드사태, 키코사태, 저축은행사태 등 수많은 피해자를 낳았던 대형금융사고 뒤에는 어김없이 금융권의 요직을 차지한 재취업 공직자들이 있었습니다. 금융회사 오너가 어떤 전횡을 저질러도 이를 제지할 능력도, 의지도 없었던 것입니다.

최근 불거진 은행들의 ‘이자놀이’ 논란도 결국 금융가의 무능이 빚은 촌극입니다. 시중은행들의 수익률은 만성적으로 낮습니다. 수익성 지표인 총자산순이익률(ROA)을 기준으로 볼 때, 국내은행의 수익률(ROA 0.1~0.7%)은 해외 주요 은행(ROA 1.0~1.5%)들의 절반 수준에 그칩니다.

실정이 이렇다보니 은행들은 손쉽게 수익을 올릴 수 있는 예대마진(예금금리와 대출금리의 차이)에 집중합니다. 고객이 맡긴 돈에는 더 적은 이자를 주고, 고객에게 빌려주는 돈에는 더 높은 이자를 주는 것입니다. 지난달 금감원이 발표한 예금은행들의 예대마진은 2.27%p로 역대 최고수준이었습니다. 특히 이들 은행이 노린 대상은 내집마련자금 등이 시급한 가계 금융소비자였습니다. 지난해 말 기준 저축성수신 금리는 큰폭으로 하락(1.56%→1.48%)한 것에 반해, 주택담보대출 금리는 크게 올랐습니다(3.13%→3.28%).

‘금융계로 간 공직자들’ 전수조사…재취업공직자 5명 중 1명은 금융계행

뉴스타파는 지난 10년간 금융계로 간 공직자들을 전수조사했습니다. 정보공개청구를 통해 입수한 2008년부터 올 상반기까지 정부공직자윤리위원회가 허가한 재취업 공무원 3221명의 현황을 분석해 금융계 재취업 공직자들을 추려냈습니다.

분석 결과, 금융계에 재취업한 공직자의 수는 총 627명이었습니다. 전체 재취업 공직자 5명 가운데 1명 꼴입니다. 공직자 재취업 심사가 강화되면서 한동안 금융계 재취업 공직자가 매년 줄어드는 추세였지만 2014년부터는 다시 늘어나고 있습니다.

금융계에 가장 많은 공직자를 보내는 기관은 어디일까요. 금융위원회나 금융감독원같은 유관기관을 떠올리기 쉽지만, 실제 금융계에 더 많이 재취업하는 곳은 권력기관들이었습니다. 청와대와 감사원, 4대 권력기관(검찰, 경찰, 국정원, 국세청) 출신의 금융계 인사들은 모두 263명으로 전체의 43.6%나 됐습니다. 금융당국을 비롯 각종 금융 관련 기관 출신은 34.3%로 오히려 더 적었습니다.

개별기관 출신으로는 경찰이 전체의 21.2%(128명)로 가장 많았습니다. 대부분 보험사에 조사담당직원으로 옮겨간 일선 경찰이지만, 총경급 이상(경무관, 치안경감)의 고위직 경찰도 포함됐습니다. 권력 기관 가운데는 경찰에 이어 감사원(42명), 국세청(40명), 청와대 대통령실(24명), 검찰청(17명), 국정원(12명) 순으로 나타났습니다.

금융계 유관기관 가운데는 금융위원회와 금융감독원 출신이 압도적으로 많았습니다(123명). ‘모피아’라 불리는 기획재정부 출신(26명)이 뒤를 이었고, 금융권 최고의 엘리트 집단으로 불리는 한국은행 출신(22명)도 민간 금융사로 자리를 옮겼습니다.

제재 많은 보험-투자업계에 재취업 집중…’관치’ 울타리 안에 숨은 금융

이렇게 금융계에 재취업한 공직자들은 주로 어떤 회사를 찾게 될까요. 분석 결과, 이들이 가장 많이 찾는 곳은 보험회사와 투자(자문)회사로 나타났습니다. 보험회사 재취업 공직자가 218명, 투자회사 재취업 공직자가 132명으로 둘을 합치면 전체 금융계 재취업 공직자의 절반 이상(58.1%)입니다.

특히 이 두 분야에는 3급 이상, 임원급 이상의 고위 공직자들이 주로 찾는 곳입니다. 금융계에 재취업한 고위공직자의 절반(48.8%)은 이 두 분야에서 종사하고 있습니다.

문제는 이 두 분야에서 가장 많은 부실과 금융사고가 일어나고 있다는 것입니다. 뉴스타파가 지난 8년간 공시된 금감원 제재들을 분석해 본 결과, 전체의 42%에 이를 정도로 이 두 분야에 제재가 집중돼 왔습니다. (※관련기사 : 금융의 자격③ – 당신의 돈은 안전합니까?) 금융사들로서는 여러 기관의 고위공직자를 영입함으로써 당국의 감시와 제재를 피해갈 방패막을 마련하게 되는 셈입니다.

금융사 간에 보이지 않는 영입 경쟁이 벌어지는 것도 이 때문입니다. 분석 결과, 가장 많은 공직자를 그룹 금융계열사로 데려온 곳은 KB그룹으로 나타났습니다. 지난 10년간 48명을 계열사로 영입했습니다. 2위는 쟁쟁한 금융전문그룹사들을 제치고 42명의 인사를 영입한 삼성이 차지했습니다. 특히 삼성은 전직 관세청장, 공정거래위원회 부위원장 등 관계 기관 수장급 인사들을 영입했습니다.

금융그룹 가운데는 KB그룹에 이어 우리(37명), 하나(32명), 신한(21명) 순으로 나타났고, 재벌그룹 가운데는 삼성에 이어 한화(29명), 현대해상(29명), 롯데(21명) 순인 것으로 나타났습니다.

취재 : 오대양
촬영 : 신영철
편집 : 정지성

뉴스타파 대선후보 검증팀은 바른정당 대선 경선 후보인 유승민 의원 관련, 유 의원 보좌관의 공직선거법 위반 관련 판결문을 입수해 살펴봤다. 작년 총선을 앞두고 유승민 의원 지역구(대구 동구 을) 사무실 남 모 사무국장은 제3자 명의로 대구의 한 장애인단체에 기부금을 제공한 혐으로 기소됐다가 최근 무죄 판결을 받았다. 남 국장이 제3자로부터 장애인단체에 기부금을 전달만 한 것이고, 기부금 성격이 유승민 후보를 위한 것으로 볼 수 없다는 게 무죄 판결의 요지다.

그런데 검증팀이 이 판결문을 살펴보던 중 유승민 후보측이 단순히 제3자로부터 기부금을 전달만 한 것으로 보기에는 석연찮은 정황을 발견했다. 유승민 후보측이 기부금을 대신 전달했던 제3자는 누구였으며, 왜 직접 후원금을 안 내고 유 후보측에 전달했을까?

의혹 1. 유승민 의원 보좌관이 단체 후원금을 부탁한 사람은 누구?

“국장님 주말 잘 보내셨나요.국장님 연말 맞이 행사 후원금 좀 부탁드립니다. 감사합니다”

00장애인단체 김00 사무처장이 남 국장에게 보낸 문자 / 2015.12.21

2015년 12월 21일. 20대 총선을 넉달 앞둔 시점에 유승민 후보측은 대구 지역의 한 장애인단체로부터 후원금 요청을 받았다. 유승민 후보 지역구 사무실의 남 모 사무국장은 직접 단체에 기부를 하는 대신 다른 사람에게 전화를 걸어 이렇게 말했다.

“도움을 요청하는 장애인 단체가 있는데 1구좌 105만 원이다. 후원을 부탁한다”

판결문 내용 중

유 후보측에서 직접 후원금을 낼 경우 공직선거법에 저촉될 소지가 있었기 때문이다. 남 국장이 전화를 건 상대는 대구에서 재활용 폐기물 처리 업체를 운영하는 성 모 대표. 성 대표는 남 국장의 전화를 받고 즉시 회사 전무를 시켜 현금 100만 원을 유승민 후보 지역구 사무실에 전달했다. 성 대표는 왜 직접 단체에 후원금을 내지 않고 유 후보측에 현금을 보냈을까?

판결문에 따르면, 남 국장은 성 대표에 후원을 요청하면서 후원 단체도, 후원계좌도 알려주지 않았다. 성 대표 역시 어디에 후원하느냐고 묻지 않았다. 그러면서 선뜻 100만 원을 보낸 것이다. 남 국장은 현금 100만 원을 건네받고, 자신의 돈 5만 원을 보태 장애인단체가 요구한 105만 원을 만들었다. 사무실 비서를 시켜 가까운 은행에서 105만 원을 성 대표의 명의로 입금했다. 그러고는 곧바로 장애인 단체 사무처장에게 전화를 걸었다.

“요청했던 105만 원 곧 입금 될 겁니다.”

판결문 내용 중

동시에 돈을 준 성 대표에게는 이런 문자를 보냈다.

“연합회에서 고맙다고 전화오면 그냥 ‘예’ 하시면 됩니다”

판결문 내용 중

성 대표는 자신도 모르는 단체에 후원금을 냈고, 후원금을 받은 단체는 유승민 후보측에서 돈을 낸 것으로 받아들였다. 장애인단체의 전직 간부는 “단체에서 유승민 의원이 후원금을 냈다는 이야기를 들었다. 분명히 유승민이 냈다고 했다”며 “ 남 국장이 지역 장애인단체 행사장에 와서도 ‘선물 잘 받았냐’며 후원금 생색을 냈다”고 밝혔다. 이에 대해 유 후보측 남 사무국장은 “유 후보가 지역 단체에 얼굴을 자주 안 비춘다고 화를 내길래, 우리가 후원자를 소개시켜줬고 무관심하지 않았다는 뜻으로 성의표시 발언을 한 것이지 선물 잘 받았느냐고 말한 적은 없다”고 해명했다.

의혹 2. 성 대표는 왜 어디에 후원하는 지 묻지도 않고 현금을 줬을까?

그런데 성 대표는 왜 묻지도 따지지도 않고 유 후보측에 선뜻 100만 원을 줬을까? 확인결과, 성 대표는 유 후보의 정치자금 고액후원자였다. 2013년부터 2015년까지 정치자금 최대 한도인 500만 원씩 총 1500만 원을 냈다. 공교롭게도 성 대표가 운영하는 재활용 폐기물 처리업체는 유 후보 지역구인 동구청에서 2012년부터 2019년까지 세 번 연속 폐기물 위탁 처리 업체로 선정된 곳이다. 올해 책정된 사업비는 연 39억 원이다.

혹시 성 대표가 자신의 사업을 위해 계속적으로 지역구 국회의원에게 후원금을 내고, 부탁을 들어주는 것은 아닐까. 성 대표는 “위탁사업은 합법적인 절차에 따라 선정된 것”이라며 “고액 정치후원금이나, 단체 기부금 등을 낸 것과 자신의 사업은 무관하다. 유 의원과도 아무런 관련이 없다”고 말했다. 동구청 관계자도 “과거 사업에 대해선 담당자가 없어서 알 수 없지만, 기본적으로 위탁사업은 외부 심사위원들이 심사기준에 따라 선정하는 것으로, 정치인 입김이 작용할 수 없다”고 설명했다.

그러나 지역 업계에선 이 업체가 유승민 의원 지역구에서 잇달아 위탁사업을 따낸 것을 두고 의혹의 눈초리를 보낸다. 특히 동구청에서 거액의 폐기물위탁처리 업체 선정을 단가입찰이 아닌 제안서 입찰, 즉 심사위원들이 업체로부터 제안서를 받아 심사하는 방식을 택하고 있는데, 이 심사기준이 성 대표 업체에 유리하게 맞춰져 있다는 의혹이다.

우리가 알기로는 안 보이는 손이 있었어요. 특정업체에 심사기준이 맞춰져 있다는 생각이 들었죠. 과거 심사기준 중 기업규모에 인력이 150명 있는 곳에 만점을 주게 돼 있었는데, 그런 업체는 거의 없죠. 이건 성 대표 업체에 맞춰져 있었다고 봐야하는 거죠. 그래서 ‘이쪽에는 아무리 입찰 들어가봤자 우리가 들러리밖에 안되겠구나’라는 생각에 이젠 아예 입찰 참여 안 해요.

대구 폐기물업체 B씨

업계에 아는 사람은 알죠. 2017년도 사업비가 39억 나왔어요. 그거 큰 돈이거든요. 그 큰 돈을 갔다가 조달청 공개 (단가)입찰 안 하고 (사업)제안서로 한다는 거 자체가 이상한 거 아닙니까.

대구 폐기물업체 A씨

유승민 후보 “법원에서 무죄 판결 받은 사안”…검찰은 항소

뉴스타파는 유승민 후보에게 고액후원자이자, 정치인의 영향력에 취약할 수밖에 없는 지역기업 대표에게 기부를 권하는 행위가 과연 적절한 지, 성 대표의 동구 위탁사업 선정에 개입한 적은 없는지 질문했다. 유 후보는 “자신은 성 대표가 누군지 모르고, 이런 사건을 사전에 알지도 못했다”며 “남 사무국장의 사안도 이미 1심 법원에서 무죄 판결을 받아 문제가 없다”고 말했다. 또 유 후보측은 “현재 항소심 재판이 진행 중으로 더이상 자세한 답변은 어렵다”고 전했다.

그러나 공직 선거법 위반 여부를 떠나, 정치인이 자신의 고액 후원자이자 지역구에서 사업을 하고 있는 사람을 상대로 다른 단체에 기부를 권하는 행위는 그 자체로 부적절하다는 지적이 나온다.

대구참여연대 장지혁 정책부장은 “기부금을 강요하는 것은 기부금 법 위반인데, 정치인의 사무장이란 사람이 기업에게 말한 건 강요가 될 여지가 있다”며 “기본적으로 기업에서 후원을 하려면 직접 단체에 내면 되는데 의원실 통해 전달한 것 자체가 이상하다. 선거법에서 무죄라고 하지만, 법망을 교묘하게 피해간 사안으로 윤리적 문제가 있다고 본다”고 지적했다.

취재 : 홍여진, 정재원, 신동윤, 오대양
촬영 : 정형민, 김남범
편집 : 윤석민
CG : 정동우