<div class="xe_content"><p><img alt="2019 사드 후원주점" src="http://www.peoplepower21.org/files/attach/images/37219/387/605/001/c26c…; style="width:800px;height:637px;" /></p> <p> </p> <h2>사드 배치 반대 평화활동 법률지원기금과 투쟁기금 모금을 위한 후원주점</h2> <h1>소성리에 평화의 봄을</h1> <p> </p> <p><strong>2019년 4월 20일(토) 17:00 - 23:00, 레벤브로이 </strong>(<a href="http://naver.me/FyawYPWy&quot; target="_blank" rel="nofollow">을지로입구역 2번 출구 국제빌딩 지하</a>)</p> <p> </p> <p>"사드 가고 평화 오라!" 한반도<span style="font-family:Arial;font-size:11pt;">·</span>동북아 평화와 주민의 삶을 위협하는 부당한 사드 배치에 맞서 사드 반대 활동을 이어온지 3년이 되었습니다.  </p> <p> </p> <p>다가오는 4월 20일 토요일, 사드 배치 반대 평화활동에 대한 법률지원기금, 사드가 '임시 배치' 되어 있는 성주 소성리와 김천에서 꾸준히 이어오고 있는 평화행동 투쟁기금 모금을 위한 후원주점 <소성리에 평화의 봄을>이 열립니다. 후원주점 소식을 주변에 널리 알려주시고 지인들과 함께 오셔서 즐겁게 놀다 가세요. 꽃피는 봄의 문턱에서 반가운 당신의 얼굴을 기다리겠습니다 :)</p> <div> </div> <blockquote> <p><strong>후원계좌</strong> 농협 351-1061-0680-13 사드저지소성리종합상황실</p> <p><strong>문의</strong> 사드철회 평화회의 (02-723-4250 [email protected])</p> <p> </p> <p><strong>자원활동가가 되어주세요</strong></p> <p>서빙 등 후원주점 운영에 손이 많이 필요합니다. 함께 해주실 분들은 전화 또는 이메일로 알려주세요.</p> <p>신청 : 사드철회 평화회의 (010-2224-3975, [email protected])</p> <p> </p> <p><strong>후원물품을 보내주세요</strong></p> <p>후원주점 당일 후원물품 판매가 있습니다. 물품을 4/28(목)까지 보내주세요.  </p> <p>서울시 종로구 통인동 자하문로9길 16, 참여연대 5층 평화군축센터 (03036)</p> </blockquote> <p> </p></div>

<div class="xe_content"><h2>주한미군 사드 사업 계획서 제출에 대한 입장</h2> <h1>미국은 사드 배치 못박기로 한반도 평화 위협 말라</h1> <h1>절차적 정당성 없는 일반 환경영향평가 중단하고 사드 배치 철회하라</h1> <p> </p> <p>주한미군이 지난달 21일 사드 기지 내 부지 70만㎡에 대한 사업계획서를 국방부에 제출한 것으로 드러났다. 현재 '임시 배치' 상태인 사드 배치를 못 박기 위한 수순이다. 더욱이 제2차 북미 정상회담을 앞둔 시점에 '북한 핵·미사일 대응'을 명분으로 배치한 사드의 사업계획서를 제출한 것은 어렵게 한 걸음 한 걸음 나아가고 있는 한반도 평화 프로세스를 위협하는 행위이며, 한반도의 불안을 빌미로 자국의 안보 이익을 챙기는 파렴치한 행위다.</p> <p> </p> <p>대한민국이 받아야할 것은 사드 사업 계획서가 아니라 사드 철회 계획서였어야 한다. 2018년 남북은 사실상의 종전 선언을 했으며, 군사 분야 합의를 이루었다. 북미 정상은 새로운 북미 관계 수립과 한반도 평화체제, 비핵화에 포괄적으로 합의했다. 그러나 사드 배치는 이러한 평화 정세와 정반대로 가고 있다. 미국 MD의 핵심 무기인 사드를 한반도에 정식 배치하는 수순을 밟는 것은 한반도 평화 프로세스를 중단시킬 위험성까지 내포하고 있다. </p> <p> </p> <p>미국이 사업 계획서를 제출함에 따라 그동안 미뤄왔던 일반 환경영향평가 절차가 시작될 가능성이 높아졌다. 아무런 근거도, 효용성도 없는 일반 환경영향평가는 시작되어서는 안 된다. 문재인 정부는 민주적·절차적 정당성을 강조하며 국내법에 따라 일반 환경영향평가를 실시하겠다고 강조해왔으나, 사드 배치는 국방·군사시설사업으로 전략 환경영향평가 대상 사업이며 환경영향평가의 핵심 목표는 '사전에' 입지 타당성과 계획의 적절성을 판단하는 것이 되어야 했다. 사드 배치와 장비 가동이 버젓이 이뤄지고 있는 상황에서 이제와 일반 환경영향평가 실시는 사드 배치를 못박기 위한 다분히 형식적인 행위이다. 임시 배치 후 환경영향평가를 거쳐 영구 배치를 확정짓는 꼼수는 이미 미국이 괌 사드 배치 당시 사용했던 방법이기도 하다. </p> <p> </p> <p>문재인 정부는 더 이상 절차적 정당성이라는 말로 우롱하지 말라. 작년 11월 정경두 국방부 장관의 “지금 임시 배치되어 있고, 일반 환경영향평가가 끝나면 정식 배치하는 절차로 진행하고 있다”는 발언이 증명하듯이, 2017년 9월 사드 발사대 추가 배치 이후 모든 행보가 사드 정식 배치를 향해 있다. 문재인 정부도, 박근혜 정부도, 똑같은 논리로 폭력을 동원해 사드 배치를 강행했다. 이는 국민을 희생양으로 미국 정부를 달래기 위한 것으로밖에 해석되지 않는다. </p> <p> </p> <p>우리는 더 이상 절차적 정당성이라는 정치적인 언사에 우롱당하지 않을 것이다. 어렵게 만들어낸 한반도의 평화 정세를 위협하는 사드 배치 못박기를 두고 보지는 않을 것이다. 불법적인 일반 환경영향평가 절차를 인정할 수 없으며, 사드 철거를 위해 강경하게 대응해나갈 것이다.</p> <p> </p> <p> </p> <p>2019년 3월 12일</p> <p> </p> <p><strong>사드철회 평화회의</strong></p> <p>소성리사드철회성주주민대책위원회, 사드배치반대김천시민대책위원회, 원불교성주성지수호비상대책위원회, 사드배치반대대구경북대책위원회, 사드배치저지부울경대책위원회(가), 사드한국배치저지전국행동</p> <p> </p> <p> </p> <p>성명 <a href="https://drive.google.com/file/d/1ZSQNE0QEL9p35XxuuvW8XoKmQgiT5QJO/view?…; target="_blank" rel="nofollow">[원문보기/다운로드]</a></p></div>

편집자 주:

주한미군측이 성주 지역의 사드 배치에 대한 환경평가 요청자료를 제출하면서 최근 사드 문제가 잠시 언론에 언급되었다. 기실 하노이 회담이 성과있게 이루어졌다면 이후 중국측이 사드 철수를 공식적으로 재론할 수도 있었으나, 회담이 무산이 되면서 이슈가 일단 잠복한 상태이다. 아래의 글은 한국 국방연구원 김박사가 시드니 소재의East Asia Forum에 영문으로 기고한 내용을 다시 한글로 번역한 내용이다.

영원히 침몰하지 않는 항공모함이라 평가되는 내륙의 평택 군사기지와 한때 미군 최신형 구축함 운용의 모항으로 검토되었던 제주도 강정 해군기지와 더불어 중국전역을 탐색할 수 있는 성주의 사드 배치로 인하여, 한편에서는 찰떡 같은 미일동맹의 전방적 방어지역으로 다른 한편에서는 대국간 패권싸움 가운데 미국의 대중봉쇄 최전선으로, 한국이 중국측에게 잠재적인 군사 적성국으로 평가될 소지가 있다. 아래의 글에 유념하는 이유이다.

---

미국 사드(THAAD) 방어 시스템은 현재 남한과 중국 사이의 뜨거운 외교적 문제이다. 남한은 2016년 북한의 위협이 커져가는 가운데 사드를 배치하기로 결정했으나, 중국측은 해당 시스템의 레이더가 자국의 영토를 침투하며 지역의 안보 균형을 무너뜨릴 수도 있다는 이유를 들어 걱정하고 있다. 북미간의 두 번째 정상회담이 진행된 가운데, 해당 문제가 다시 수면 위로 떠오를 지도 모르는 상황이 되었다.

초기에 중국은 사드 배치에 대해 반대의 목소리를 냈고 남한이 시스템을 철수시켜 주길 요청했지만 거절당했다. 이후 16개월이 넘는 비난과 불화가 뒤따랐다.

해당 분쟁으로 인해 양국간의 관계는 악화되었고, 이로 인해156억 달러에 이르는 손실과 한국의 대중감정 악화라는 결과가 초래되었다. 설문조사 결과 2018년 한 해 동안 중국에 대한 호감은 24.1%에서 15%로 떨어졌다. 2년 전 대중 호감도는 33.5%에 달하던 바 있다.

결국 한국의 문재인 대통령은 2017년 12월 베이징을 방문해 사건을 원만하게 수습하려 노력했다. 표면적으로 한중 관계는 어느 정도 회복되어 가는 듯했다.

양국은 2018년 전략적 동반자 관계 수립 10주년을 기념했다. 양측은 미래 지향적인 상호관계 구축을 위한 토론의 기회를 만들려 애썼고, 특히 정치 부문에서의 신뢰를 쌓고 한반도 이슈에 대한 전략적 소통과 실질적 협력을 확대하는 데에 중점을 두었다. 한국을 방문하는 중국인 관광객 숫자는 서서히 회복세를 보이고 있고, 한국의 대중 컨텐츠 수출 또한 제자리를 되찾았다. 사드 갈등으로 인해 중국에서 경영상 어려움을 겪었던 한국의 슈퍼마켓 브랜드인 롯데마트는 대부분의 점포 매각을 완료한 상태다.

하지만 갈등은 연기됐을 뿐, 해결된 것이 아니었다. 양 측 모두 문제를 지연시키고 미래의 어느 시점에 문제를 해결하길 선호하고 있다. 이 문제는 서울과 베이징 사이의 뜨거운 감자로 어느 때고 다시 떠오를 수 있으며, 특히나 비핵화 협상이 진행되면서부터는 그럴 가능성이 더 높다..

중국은 사드 배치가 자국의 전략 및 안보 이익에 반한다는 점에 있어서는 단호한 입장이며, 해당 문제를 언젠가는 제대로 해결하길 바란다고 말 하고 있다. 이는 상황이 변한다면 사드 시스템을 철수시키라는 요구로 읽힐 수도 있다. 여러 번의 남북 정상회담과 2018년 6월에 있었던 역사적인 북미정상회담, 그리고 2차 북미 정상회담은 그러한 변화를 시작할 기회처럼 보일 수도 있었다. 일부는 사드 체계에 대한 문제를 제대로 해결할 시간이 다가오고 있었다고 이야기하고 있다.

하지만 어떤 상황이 되어서야 한국이 사드 체계를 철수시킬 수 있을 것인지에 대한 상호적 이해가 없는 상태이다. 이 문제에 대한 근본적 해결책을 찾는 것은 쉽지 않을 것이다.

남한은 자국의 KAMD 시스템이 가진 요격능력이 북한의 다양한 탄도 미사일을 방어하는 데에 다양한 제한 요소가 있다고 느끼고 있다.

사드 시스템은 한국군이 구축하고자 하는 수준 높은 다중 고도 방어 능력을 제공한다. 현재 저고도를 담당하는M-SAM, 패트리어트 요격 시스템과 더불어 KAMD의 세단계 방어시스템을 이루는 L-SAM (장거리 지대공 미사일)은 최근의 시험비행에서 발견된 기술적 문제 해결을 위해 배치가 지연되고 있는 상태이다.

미국으로선 한반도에 배치된 미군 병사들과 그 가족들을 보호하기 위해 사드가 필요한 입장이다. 2018년 6월 미 의회 상원에서 개최된 인준 청문회에서 주한 미 대사 해리 해리스는 “북한의 탄도미사일 위협이 없어진다면 한국에 사드를 배치할 필요가 없다” 고 이야기한 바 있다. 즉, 이 상황은 북한의 미사일 위협이 완전히 제거될 때까지 유지 될 것이라는 이야기이다.

결국 사드 배치에 대한 옹호는 비핵화 협상이 북한의 대륙간 탄도미사일 뿐만 아니라 중거리 탄도미사일의 폐기까지 다루지 않는다면 지금 이대로일 가능성이 높다.

당분간 사드 배치를 둘러싼 논쟁은 쉽게 가시지 않을 것 같아 보인다. 또한 한국은 동북아에서 힘을 키워가는 중국에 대항하기 위해 미국과의 군사적 협력을 강화 하라는 압력을 받게 될 것이며, 한국은 북한 억제 그 이상을 계획하는 미국의 동북아 전략과 한미동맹을 결부시키려 할 지도 모른다.

 

김지나(Jina Kim)

한국 국방연구원 연구원
연세대학교 국제대학원 객원교수

기만적인 사드 환경영향평가 주민설명회 반대 기자회견 & 평화행동

사드 정식 배치를 위한 요식행위 환경영향평가 반대한다

2023년 3월 2일(목) 9:00 성주군 초전면 복지회관 앞 / 13:00 김천시 농소면 행정복지센터 앞

성주군과 김천시는 지난 2월 24일 사드 기지에 대한 환경영향평가서(「17-공-A지역」 환경영향평가서) 초안 공람과 설명회 개최를 공고하였습니다. 공고를 통해 3월 2일(목) 성주군 초전면과 김천시 농소면에서 주민 설명회를 개최하겠다고 발표하였습니다.

그러나 현재 진행하고 있는 일반 환경영향평가는 사드 정식 배치를 위한 요식행위일 뿐입니다. 사드 기지는 「국방·군사시설사업법」과 「환경영향평가법」에 따른 ‘전략 환경영향평가’ 대상임에도 정부는 이를 실시하지 않았고 주민이 사전에 의견을 개진할 기회를 박탈하였습니다. 부지 쪼개기 공여를 통해 소규모 환경영향평가와 환경영향평가를 쪼개어 진행했고, 미군기지 사업이므로 국내법이 적용되지 않는다는 근거 없는 주장을 하며 국내법 절차를 회피해왔습니다. 무엇보다 이미 그동안 사드는 기형적인 ‘임시 배치’ 상태로 운영되어왔고, 「환경영향평가법」상 사전 공사 금지 원칙을 위반한 채 임시 운영을 위한 기지 공사도 진행되어왔습니다. 환경영향평가제도의 목적과 취지를 무시한 채 모든 절차를 불법적으로 진행해놓고 이제 와 환경영향평가 초안을 공람하고 주민 설명회를 개최한다는 것은 기만적인 행위입니다. 이번 환경영향평가를 신뢰할 수도, 인정할 수도 없습니다.

현재 공개된 환경영향평가서 초안 요약서를 살펴봐도 의문점이 한두가지가 아닙니다. 사드 부지의 총 공여 면적은 약 73만㎡임에도, 환경영향평가가 이루어진 사업 면적은 211,000㎡뿐인 이유를 알 수 없습니다. 초안 요약서에 표기된 건축물과 시설물의 면적을 모두 포함하더라도 위 사업 면적에도 미치치 못하는 이유도 알 수 없습니다. 시설물 계획상 콘크리트 패드 면적(4,405㎡)과 토지이용계획상 콘크리트 패드 면적(10,317㎡)이 다르게 표기된 이유도 알 수 없습니다. 또한 초안 요약서에는 사드 기지 사업의 ‘사업 기간’이나 ‘사업자가 누구인지’도 정확히 명시되어 있지 않습니다.

한편 국방부와 주한미군은 앞서 2017년 8만㎡ 부지에 대해 진행된 소규모 환경영향평가 보고서가 “공개될 경우 국가의 중대한 이익을 현저히 해할 우려가 있다고 인정되는 정보”라는 이유로 지금까지 공개하지도 않았습니다. 이번 일반 환경영향평가 초안 역시 군사상 기밀이라는 등의 이유로 온라인상에는 요약서(21p)만을 공개하고 있습니다. 괌에 배치된 사드에 대한 환경영향평가서 전문(352p)이 누구나 볼 수 있도록 웹사이트에 공개되었던 것과 비교하면 황당한 일입니다. 기본적인 정보 공개도 제대로 하지 않는 상황에서 평가 결과를 설명하겠다는 것은 주민을 우롱하는 일입니다.

이에 사드철회평화회의는 3월 2일(목) 당일 성주와 김천 주민 설명회 장소 앞에서 기만적인 환경영향평가를 반대하는 기자회견과 평화행동을 진행할 예정입니다. 사드 정식 배치를 위한 요식행위일 뿐인 환경영향평가를 인정할 수 없다는 점을 분명히 밝히고, 사드 기지 정상화 중단과 사드 철거의 목소리를 높일 예정입니다.

주최 : 사드철회평화회의 (사드철회 성주대책위원회, 사드배치반대 김천시민대책위원회, 원불교 성주성지수호비상대책위원회, 사드배치반대 대구경북대책위원회, 사드한국배치저지전국행동, 사드배치저지부울경대책위원회(가))

보도협조 [원문보기/다운로드]

The post [공지] 기만적인 사드 환경영향평가 주민설명회 반대행동 appeared first on 참여연대.

기만적인 사드 환경영향평가 주민설명회 반대 기자회견 & 평화행동

사드 정식 배치를 위한 요식행위 환경영향평가 반대한다!

2023년 3월 2일(목) 9:00 성주군 초전면 복지회관 앞 / 13:00 김천시 농소면 행정복지센터 앞

성주군과 김천시는 지난 2월 24일 사드 기지에 대한 환경영향평가서(「17-공-A지역」 환경영향평가서) 초안 공람과 설명회 개최를 공고하였습니다. 공고를 통해 3월 2일(목) 성주군 초전면과 김천시 농소면에서 주민 설명회를 개최하겠다고 발표하였습니다.

그러나 현재 진행하고 있는 일반 환경영향평가는 사드 정식 배치를 위한 요식행위일 뿐입니다. 사드 기지는 「국방·군사시설사업법」과 「환경영향평가법」에 따른 ‘전략 환경영향평가’ 대상임에도 정부는 이를 실시하지 않았고 주민이 사전에 의견을 개진할 기회를 박탈하였습니다. 부지 쪼개기 공여를 통해 소규모 환경영향평가와 환경영향평가를 쪼개어 진행했고, 미군기지 사업이므로 국내법이 적용되지 않는다는 근거 없는 주장을 하며 국내법 절차를 회피해왔습니다. 무엇보다 이미 그동안 사드는 기형적인 ‘임시 배치’ 상태로 운영되어왔고, 「환경영향평가법」상 사전 공사 금지 원칙을 위반한 채 임시 운영을 위한 기지 공사도 진행되어왔습니다. 환경영향평가제도의 목적과 취지를 무시한 채 모든 절차를 불법적으로 진행해놓고 이제 와 환경영향평가 초안을 공람하고 주민 설명회를 개최한다는 것은 기만적인 행위입니다. 이번 환경영향평가를 신뢰할 수도, 인정할 수도 없습니다.

현재 공개된 환경영향평가서 초안 요약서를 살펴봐도 의문점이 한두가지가 아닙니다. 사드 부지의 총 공여 면적은 약 73만㎡임에도, 환경영향평가가 이루어진 사업 면적은 211,000㎡뿐인 이유를 알 수 없습니다. 초안 요약서에 표기된 건축물과 시설물의 면적을 모두 포함하더라도 위 사업 면적에도 미치치 못하는 이유도 알 수 없습니다. 시설물 계획상 콘크리트 패드 면적(4,405㎡)과 토지이용계획상 콘크리트 패드 면적(10,317㎡)이 다르게 표기된 이유도 알 수 없습니다. 또한 초안 요약서에는 사드 기지 사업의 ‘사업 기간’이나 ‘사업자가 누구인지’도 정확히 명시되어 있지 않습니다.

한편 국방부와 주한미군은 앞서 2017년 8만㎡ 부지에 대해 진행된 소규모 환경영향평가 보고서가 “공개될 경우 국가의 중대한 이익을 현저히 해할 우려가 있다고 인정되는 정보”라는 이유로 지금까지 공개하지도 않았습니다. 이번 일반 환경영향평가 초안 역시 군사상 기밀이라는 등의 이유로 온라인상에는 요약서(21p)만을 공개하고 있습니다. 괌에 배치된 사드에 대한 환경영향평가서 전문(352p)이 누구나 볼 수 있도록 웹사이트에 공개되었던 것과 비교하면 황당한 일입니다. 기본적인 정보 공개도 제대로 하지 않는 상황에서 평가 결과를 설명하겠다는 것은 주민을 우롱하는 일입니다.

사드철회평화회의는 3월 2일(목) 당일 성주와 김천 주민 설명회 장소 앞에서 기만적인 환경영향평가를 반대하는 기자회견과 평화행동을 진행했습니다. 사드 정식 배치를 위한 요식행위일 뿐인 환경영향평가를 인정할 수 없다는 점을 분명히 밝히고, 사드 기지 정상화 중단과 사드 철거의 목소리를 높였습니다.

주최 : 사드철회평화회의 (사드철회 성주대책위원회, 사드배치반대 김천시민대책위원회, 원불교 성주성지수호비상대책위원회, 사드배치반대 대구경북대책위원회, 사드한국배치저지전국행동, 사드배치저지부울경대책위원회(가))

---

기자회견문

꼼수로 점철된 <사드부지 환경영향평가> 주민설명회를 반대한다

2022년 8월, 국방부가 사드부지 환경영향평가협의회를 열었다고 한다. 환경영향평가법에 따라 주민대표가 참여해서 평가협의회가 성립되었다고 하는데 성주군민들은 지금도 그 주민대표가 누구였는지 알지 못한다. 주민들이 모르는 신원미상의 주민대표를 앉혀놓고 밀실에서 평가협의회를 열고 국방부 마음대로 평가항목을 정해서 환경영향평가 작업에 착수했다.

그리고 2023년 3월 2일, 오늘 그 환경영향평가(초안) 주민설명회를 한다고 공고하였다. 그런데 정작 국방부가 제시한 환경영향평가서 초안에는 사업주체가 누구인지, 사업기간이 언제까지인지도 나와 있지 않다. 공개한 초안도 전문이 아니라 요약본이어서 문건에 제시된 수치들이 서로 불일치하는 원인을 알 수 없다. 가장 민감한 전자파 부분에 대해서도 레이더 장비의 출력과 측정값 간의 관계가 밝혀져야 하는데 출력값 없이 측정값만 게시하고 있다.

국방부는 성주군 초전면 소성리 소재 달마산의 73만㎡를 사드부지로 미군에게 제공했다. 국방군사시설에 적용되는 전략환경영향평가, 12개월이 걸리는 환경영향평가를 피하려는 꼼수로, 먼저 총73만㎡ 중 33만㎡의 땅을 말발굽 모양으로 오려내어서 2017년 4월에 미군에게 제공해서 6개월짜리 소규모환경영향평가로 대체하고, 그것조차 완료되기 전에 기습적으로 사드장비를 반입하고 미군부대를 투입하였다. 소규모환경영향평가 보고서는 아직도 공개되지 않았다.

그리고 2022년 9월, 나머지 땅 40만㎡를 미군에게 양여하고 환경영향평가를 실시하는데 6개월 만에 끝내겠다고 공표했다. 꼼수로 완료했던 소규모환경영향평가를 통해서 이미 근거자료를 확보했다고 주장하면서, 굳이 12개월을 채우지 않아도 된다고 억지를 부리며 윤석열정부가 못박아둔 2023년 3월 시한에 맞추어 환경영향평가를 졸속으로 추진하고 그 일정에 따라 주민설명회를 열겠다고 통고하였다. 2017년 쪼개기 부지양여로부터 지금 이 순간까지 국방부가 법의 취지에 맞게 단하나라도 제대로 지킨 절차가 있었는가?

소성리 달마산에 사드가 배치된 2017년으로부터 6년이 다된 지금, 사드 정면 1km 지점에 있는 김천시 농소면 노곡리 마을에서는 지난 2년 사이 12명의 암환자가 발생하여 그 중 다섯 분이 돌아가셨다. 사람이 죽어가고 있는데 환경영향평가 초안은 여전히 “전자파 인체보호기준 만족”이라고 한다. “사드기지 육상병참선”으로 마을길을 통째로 내주어야 했던 소성리의 주민들은 일상이 무너지고 마음이 무너지고 이제 몸이 무너지고 있는데, 국가는 온갖 꼼수를 동원해서 “사드기지 정상화”를 위해 발 벗고 나설 뿐 주민의 삶을 정상화하는 데는 관심도 없다.

사드는 백해무익이다. 성주, 김천 주민들의 직접적인 피해를 넘어, 한반도의 평화와 안정을 희생하여 동북아 지역 미군의 패권을 유지하려는 미국의 전략무기 사드는 철거되어야 한다. 우리는 포기하지 않는다. 

사드는 불법이다.
사드기지 정상화 중단하라.
기만적인 환경영향평가 중단하라.
요식적인 주민설명회를 즉각 중단하라.

2023년 3월 2일

사드철회 평화회의(사드철회 성주대책위원회, 사드배치반대 김천시민대책위원회, 원불교 성주성지수호비상대책위원회, 사드배치반대 대구경북대책위원회, 사드한국배치저지전국행동, 사드배치저지부울경대책위원회(가))

보도협조(기자회견문 포함) [원문보기/다운로드]

The post 기만적인 사드 환경영향평가 주민설명회 반대 기자회견 &평화행동 appeared first on 참여연대.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이 대표/오00 –징역 6월(수상레저안전법 위반) 이사/김00 –금고 1년(업무상과실치사) 하청업체 케이코오롱트래블 대표/김00-불기소 이사/김00-금고 1년 6월(업무상과실치사) 본부장/이00-금고 2년(업무상과실치사) 아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사) 아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

---

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.