국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

지난 한달 간 광화문 촛불 집회에는 유달리 교복을 입은 청소년들이 많았다. 6차 촛불집회가 있었던 12월 3일, 광화문 광장에 청소년들이 모였다. 청소년들은 연신 박근혜 대통령의 퇴진을 요구했다. 학생들이 광화문까지 촛불을 들고 나와 분노를 표출한 이유는 무엇일까?

▲12월 3일, 청소년 단체 ‘21세기 청소년 공동체 희망’ 학생들이 레미제라블 OST를 박근혜 퇴진을 요구하는 내용으로 개사해 집회 현장에서 노래를 부르고 있다.

2016년 12월 5일 서울특별시교육청은 정유라에 대한 ‘최순실 교육농단 특정감사 결과’를 최종 발표했다. 그리고 정유라의 고교졸업을 취소했다. 또 청담고 전현직 교직원 7명, 선화예술학교(중학교 과정)에서 3명과 최순실 모녀를 금품 수수혐의로 수사 의뢰했다.

▲11월 22일 서울시교육청 행정사무감사에는 정유라의 고교학사 특혜와 관련된 청담고 전현직 교직원들이 증인으로 참석했다. 전 청담고 박모 교장은 정유라의 출결, 성적관리 특혜 의혹에 대해 단순 행정착오라며 특혜를 부인했다.

감사결과, 정유라는 청담고에서 출결, 성적 등 온갖 특혜를 받은 것으로 드러났다. 그의 2012년 당시 고1 때 출석일수는 수업일수 194일 중 122일, 고2 때는 195일 중 137일, 고3 때는 193일 중 17일로 확인됐다. 고1 때 출석일 수 122일은 학년 과정 수료에 필요한 수업일수의 2/3인 129일을 채우지 못한 것이다.

또 무단 해외출국으로 인한 무단 결석이 출석으로 둔갑되거나 대회출전을 허위로 신고하는 방식으로 출석 인정 결석 처리가 이뤄 지기도 했다. 정유라의 담임교사들은 단순한 행정 사고라고 해명하고 대한승마협회의 공문에 의해 학교장이 최종 판단하는 것이라며 책임을 회피했다.

▲정유라의 고1 담임교사는 2012년 12월 20일에 받은 정유라의 골절 진단서(측 상완골 경부의 분쇄골절)를 12월 21일 최초 질병결석처리에 사용후 같은 진단서로 12월 21일~12월 24일, 2013년 2월 1일에서 2월 8일의 질병결석처리에 재사용했다.

정유라의 고1 담임교사는 2012년 12월 20일에 받은 정유라의 골절진단서를 2012년 12월 24일에서 28일, 2013년 2월 1일에서 2월 8일 동안 질병결석처리에 중복 사용해 논란이 일었다.

3학년 때는 대한승마협회에서 보낸 ‘마장마술 국가대표 합동훈련(3월24일~6월30일)’과 43일간 ‘2014 인천 아시안게임 국가대표 합동훈련(7월1일~9월24일)’ 협조 공문으로 거의 한 학기를 공결처리를 받았다. 그러나 확인결과 실제 훈련은 없었다. 이번 서울시교육청의 행정사무감사에 참여한 오경환 서울시의원은 문서 하나로 3개월 이상 학교를 안 나오는 것은 전례에 없던 일이라고 말했다.

또 1, 2, 3학년 담임교사 모두 정유라가 조퇴를 허용하면서 기록에는 출석으로 기재하는 등 정유라의 출결 관리가 매우 부실했던 것으로 드러났다.

서울시교육청의 학교체육업무 매뉴얼에 따르면 학습권 보장을 위해 체육특기생의 대회 참가일수는 연 3-4회로 제한하고 있다. 정유라 2학년 체육담당 교사는 최순실에게 대회출전 연 4회 제한 규정을 고려해 대회출전을 조정해달라고 전화를 했다가 수업중 학생들 앞에서 최순실로부터 폭언을 들어야 했다.

폭언 이후 체육교사는 결국 자진교체됐다. 체육교사 교체 이후 정유라의 체육 성적은 우수등급으로 올랐다. 2학년 2학기, 3학년 2학기에는 체육 수업에 참여하지 않았음에도 불구하고 체육교과우수상을 받았다.

▲정유라의 고등학교 생활기록부, 2학년 때 체육교사가 교체된 이후 1학년 때 ‘보통’이었던 체육교과 성취도가 ‘우수’로 올랐다.

정유라의 2학년 담임이었던 황 모 국어교사는 정유라의 국어수행평가 태도점수에 만점을 주기도 했다. 출석도 하지 않은 정유라가 국어수행평가 태도점수에서 만점을 받게 되자 같은 반 학생들은 담임교사에게 항의를 하기도 했다.

청담고 교직원들이 집단적으로 정유라에 학사특혜를 준 것에 대해 당시 청담고 교사들이 최순실로부터 금품을 수수한 게 아니냐는 의혹이 불거졌다. 김 모 체육부장과 박 모 전교장이 최순실로부터 금품을 받은 정황이 드러난 것이다. 그러나 김 체육부장은 30만 원을 받았지만, 이후 돌려줬다고 금품 수수 혐의를 부인했다.

정유라의 고교졸업은 취소되었지만 대학 입시, 학사관리 특혜뿐만이 아니라 고등학생 때마저도 특혜를 받아 쉽게 학교를 다녔다는 사실에 청소년들의 분노는 사그라들지 않고 있다.

취재작가 박은현
글 구성 정재홍
취재 연출 박정대

“일본에 과거사 사과 요구는 창피한 노릇”

박근혜 대통령의 동생 박근령 씨가 일본 영상매체 ‘니코니코’와의 인터뷰에서 과거사 관련 각종 망언을 쏟아냈다. ‘니코니코’는 지난 4일 밤 박근령 씨와 2시간 동안 대담한 동영상을 홈페이지에 공개했다. 니코니코는 지난달부터 일본군 위안부 문제와 영토문제 등 한일 관계와 관련된 프로그램을 연속으로 방영하고 있다.

박근령 씨는 이 대담에서 일본에 과거사와 관련해 계속 사과를 요구하는 것은 “창피한 일”이라고 발언하고 일왕을 “천황폐하”라고 지칭했다. 또 위안부나 신사참배 등 한일 간의 민감한 과거사 문제에 대해서는 더 이상 문제 삼지 않아야 한다고 주장했다.

박근령 씨는 대담에서 자신이 왜 일본에 왔는지, 어떤 이야기를 할 것인지 대통령이 다 보고 받고 있다고 말했다. 박근령 씨의 부적절한 발언은 광복절을 앞두고 큰 논란을 일으키고 있지만 청와대는 아무런 입장을 밝히지 않고 있다.

박근령 씨의 주요 발언 요지는 아래와 같다.

– 위안부 문제는 한일협정 때 다 끝난 이야기다.
– 위안부 문제와 관련해 일본을 타박하는 뉴스만 나가서 죄송하다.
– 한일협정은 한국 경제발전에 결정적인 역할을 했다.
– 노무현 정부는 과거사 청산을 정쟁에 이용했고 국익에 피해를 줬다.
– 일 총리에게 사과를 요구하는 것은 부적절하다.
– 한국 정부가 야스쿠니 신사 참배를 비판하는 것은 내정간섭이다.
– 한국에는 자신과 같은 생각을 하는 사람이 많다.

6월 12일 세월호 인양 작업의 시작인 선수들기 작업이 시작됐다. 이 작업은 크레인으로 세월호 갑판 부분 4곳에 와이어를 걸어 뱃머리를 5도 가량 들어 올린 후 바닥에 받침대를 설치하는 공정으로 인양 작업의 핵심이다.

그런데 작업 중 1,2번 와이어와 3,4번 와이어의 하중이 뒤바뀌면서 상당히 들어올렸던 뱃머리의 높이가 떨어지는 현상이 발생했다. 이 과정에서 세월호 갑판부에 손상이 발생했다. 3번 와이어에 의해 6.5m 정도가 파이고 4번 와이어에 의해 7.1m가 파였다. 선체 폭 22m 중 약 3분의 1정도가 선수를 들기도 전에 크게 손상된 것이다.

▲ 지난 14일 세월호 갑판부가 3번 와이어에 의해 6.5m, 4번 와이어에 의해 7.1m가 파였다.

해수부는 선체 파손의 원인이 너울이라고 밝혔다. 너울은 바람에 의해 일어나는 파도다. 해수부는 너울은 예측하기 힘든 기상 상황이라고 주장했다. 그러나 해수부의 주장과 달리 세월호를 인양하기로 한 7, 8월에 침몰 해역에는 너울성 파도가 월 평균 5차례 이상 발생한다는 통계도 나와 있다. 심지어 상하이샐비지는 당시 호주의 민간 기상예보업체로부터 너울 예보를 받은 것으로 확인됐다.

▲ 2016년 6월 16일, 세월호선체인양추진단 부단장이 세월호 인양 관련 브리핑을 하고 있다.

더 큰 문제는 너울의 높이가 어느 정도 수준을 넘으면 작업을 중단해야 한다는 원칙이 지켜지지 않았다는 점이다. 상하이샐비지 관계자는 제작진에게 통상적으로 너울이 1m를 넘으면 인양 작업을 하지 않는다고 밝혔다. 그러나 당시 기록에는 2미터가 넘는 너울이 밀어닥쳤는데도 세월호를 내려놓지 않고 강행한 것으로 확인됐다. 더욱이 세월호가 와이어에 의해 손상된 상태에서도 작업을 강행한 것으로 확인됐다.

세월호를 언제 인양할 것인지 정부는 확답을 피하고 있다. 인양하더라도 선체조사를 통해 실체적 진실을 규명할 수 있을지 의구심이 제기된다. 충분한 조사기간과 수사권을 가진 특조위가 재출범하지 않는 한, 세월호의 진실은 영원히 수장될지 모를 위기를 맞았다.

취재작가 박은현
글구성 정재홍
연출 김한구

요즘 광화문 집회 현장에 자주 등장하는 이름이 있다. 박.래.군. 사람들은 말한다. ‘우리 모두가 박래군이다’ ‘박래군을 석방하라’ 도대체 박래군이 누구길래…

지난 7월 16일, 인권운동가 박래군이 구속됐다. 세월호 참사 1주기 집회 등을 불법 주도했다는 혐의다. 구속 당시 그의 직함은 4.16 연대 상임운영위원이었다. 인권운동가로 살아온 지난 25년 동안 그의 이름 앞에 붙었던 수식은 수도 없이 많았다. 용산산참사진상규명위원회 공동집행위원장, 평택미군기지 저지 범국민대책위 대변인, 쌍용차 희망지킴이, 밀양 송전탑 앞에서는 할머니의 아들이었고, 제주 강정에서는 어민의 아들이었고 형제복지원 피해자들에겐 형님이었던 사람이었다.. ‘박래군’은 대한민국에서 억압받아온 ‘인권’의 동의어였다.

1988년 전국민주화운동유가족협의회에서 시작해 27년 동안 인권운동에 투신해 온 박래군. 그에게 성별, 피부색, 신체적 조건 등 어떤 것도 차별의 이유가 될 수 없었다. 농민 사이에선 농사꾼으로, 공장 노동자 사이에선 노동자로, 유가족 곁에선 유가족의 아픔을 가장 잘 이해할 줄 아는 타고난 인권운동가였다. 그 힘은 그 자신의 아픈 가족사에서 비롯됐다.

박래군을 알아가는 과정은 대한민국 인권운동의 역사를 더듬는 작업이기도 하다. 그의 대학 시절 선배부터 최근까지 함께 했던 세월호 유가족까지 ‘박래군이 지키려했던 인권’을 묻는다.