-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

공익재단을 활용하는 것은 세금 없는 승계를 위해 삼성가가 사용해 온 다양한 꼼수 가운데 하나에 불과하다. 이재용 씨는 자신의 아버지인 이건희 씨와 똑같이, 선대가 숨지기 전에 미리 그룹의 지배권을 상당 부분 물려받았고 그 과정은 편법과 탈법으로 가득 차 있다.

이재용 씨가 세습 과정에서 벌인 ‘탈법의 역사’ 가운데 중요한 부분만 애니매이션으로 정리했다. (이재용 씨는 여기 나오지 않은 것 외에도 숱한 탈법과 편법을 저질렀다. 그러나 그 모두를 쓰자니 너무 길어져서 결정적인 장면만 추렸다.)

법과 정부는 이재용 씨 앞에 항상 무력했다. 권투로 치면 매 라운드 K.O를 당했다. 앞으로도 이재용 씨는 초법적인 존재로 군림하며 무사히 아버지의 지위를 세습 받을까?

이재용 씨가 법과의 싸움에서 항상 이기라는 법은 없다. 여전히 경기는 끝나지 않았다. 다행히, 20대 국회에서는 삼성의 초법적인 상속에 제동을 걸 수 있는 법안이 여러 건 논의되고 있다.

1. 공익재단법, 상증세법 개정안 (더불어민주당 박용진 의원)

더불어민주당의 박용진 의원은 공익재단을 이용한 편법 상속을 무력화할 수 있는 법안들을 내놨다.

이 법안이 통과되면 삼성의 공익법인들이 가진 계열사 주식은 모두 의결권이 없어지고, 따라서 삼성의 이건희 일가가 바라는 세금 없는 경영권 승계는 수포로 돌아가게 된다.

2. 특정 재산범죄 수익에 관한 법률 (더불어민주당 박영선 의원)

19대 국회에서 ‘특정 재산범죄 수익 환수법’ 이른바 ‘이재용 법’을 발의한 박영선 의원은 20대에서 같은 법안을 다시 발의할 예정이다.

50억 이상의 횡령 배임이 선고된 사건에 대해 그 범죄 수익을 환수하는 법으로, 이 법이 통과되면 이재용 씨는 삼성 SDS 신주인수권부 사채를 헐값으로 사들여 벌어들인 2조 5천억 원을 환수당하게 된다.

20대 국회는 이 법안들을 통과시켜 삼성의 초법적인 탈세 행각을 막을 수 있을까? 법안을 발의한 두 의원에게 물었다.

저는 이 법이 무조건 통과될 거라고 생각합니다, 라고 말하면 거짓말이에요. 특히 국회에 들어와서 보니까 재벌과 대기업의 로비 능력, 국회 장악력이 생각보다 훨씬 크고요. 정치는 대단히 왜소합니다. 국회상황은 대단히 엄중하고 암울한 상황이라고까지 생각이 들어요. 그럼에도 불구하고 여소야대라고 하는 새로운 정치 지형을 국민들이 만들어주셨고요, 또 국민들이 여기 관심을 갖고 성원해 주시면 저는 해낼 수 있으리라고 믿고 최선을 다하겠습니다. 박용진 의원

국민들도 저는 많이 지쳐 있다고 생각합니다. 왜냐면 이런 부분에 있어서 굉장히 많이 분개하지만, 국회에서 통과되는 것을 못봤으니까, 에이 그게 통과가 되겠어? 이렇게 생각하시는 것 같아요. 두 번째는 언론의 문제라고 보고 있는데요, 언론들이 이런 기사를 쓰면 광고를 기업들이 광고를 주지 않으니까 이제는 기사도 잘 안 씁니다. 그래서 참 우리나라가 사회정의 경제정의가 굉장히 많이 무너져가고 있습니다. 그래서 이런 부분들에 대한 경각심을 불러 일으켜주셨으면 좋겠습니다. 그렇게 하면 법이 통과될 수 있다고 봅니다. 박영선 의원

뉴스타파가 이재용 씨의 불법, 탈법 상속 문제를 제기하는 것은 결코 이재용 씨 개인을 미워해서도, 삼성이 잘못되기를 바라기 때문도 아니다. 지금 이대로는 한국 경제에 희망이 없기 때문이다. 이재용 씨의 잘못을 바로잡고 그의 반칙에 누군가는 옐로카드를 주는 것, 이것이 재벌 독식이 구조화되어가고 있는 ‘헬조선’을 정상화하기 위한 첫 단계이다.

취재:최경영, 심인보
촬영:정형민, 김수영, 김기철
C.G:정동우
편집:윤석민

현대경제연구원의 이준협 실장은 단기 부양책으로 경기가 일단 안정된 것은 박근혜 정부의 성과라고 칭찬한 바 있습니다. 하지만 이준협 실장마저 내년 경제를 올해보다 더 어둡게 전망하고 있습니다.

반면 한국금융연구원 원장을 지낸 이동걸 교수는 부동산 경기 단기 부양책에만 급급했던 지난 3년 간 박근혜 정부의 행적을 감안하면 한국 경제의 장기 침체는 이미 예약된 것이나 다름없다고 말합니다.

한편 이런 불안한 경제 상황에서도 정부의 경제정책 덕에 큰 이익을 보는 사람이 있는 반면, 손해를 입는 사람도 있습니다. 여러분은 어디에 속하십니까? 그리고 내년에는 어떻게 될까요?

최경영 기자가 두 전문가의 인터뷰를 중심으로 우리 경제의 이슈들을 정리했습니다.

민주노총과 한국노총, 민주사회를위한변호사모임, 참여연대 등 전국 115개의 노동, 시민사회 단체들이 참여한 ‘민의를 반영하는 선거법개혁 공동행동(이하 선거법개혁 공동행동)’은 1월 24일 오전 국회 정론관에서 기자 회견을 열고 18세 투표권, 비례대표 개혁, 결선투표제 도입을 촉구했다.

민의반영 선거법개혁 공동행동은 “한국 정치를 근본적으로 개혁하기 위해서는 단지 사람의 교체만이 아니라 시스템의 교체가 필요하다”며 이 같은 3대 선거 개혁 과제를 제시했다.

선거법개혁 공동행동은 현행 선거법대로 19세부터 투표를 허용하게 되면 박근혜 대통령 탄핵심판으로 4, 5월 경 조기 대선이 현실화 될 경우, 올해 고등학교를 졸업하는 청년들 중 대부분이 투표를 못 하게 된다며 2월 임시국회에서 18세 투표권 보장 법안을 처리할 것을 요구했다.

선거권 연령을 현행 19세에서 18세로 낮추는 공직선거법 개정안은 지난 1월 새누리당과 바른정당의 반대로 임시국회 본회의에 상정조차 못 한바 있다.

선거법개혁 공동행동은 대통령과 지방자치단체장의 결선투표제 도입도 요구했다. 결선 투표제란 선거에서 유효 투표 중 과반수 이상을 얻은 최다 득표자를 당선자로 결정하는 것이다. 과반수 득표자가 없을 경우 1, 2위를 대상으로 재투표를 실시한다. 공동행동 측은 현행 승자 독식 선거제도에서는 유권자들이 선호하는 후보보다 당선 가능성이 높은 후보자에게 투표할 수밖에 없어 유권자의 의사가 왜곡되는 결과가 나올 수 있다며 유권자 절반 이상의 지지를 받아 대표자를 선출하는 결선투표제 도입이 필요하다고 밝혔다.

선거법개혁 공동행동은 또 현행 국회의원 선거제도가 정당 득표와 의석 비율이 일치하지 않아 유권자의 표심을 공정하게 반영하지 못한다며 ‘연동형 비례대표제’의 도입도 주장했다. 현행 선거법 상에서는 유권자의 지지에 비례하는 정당 의석수가 보장되지 않고, 거대 정당에 유리하게 되어 있다는 것이다. ‘연동형 비례대표제’는 정당 득표율에 따라 기본 의석수를 보장하고 지역구 의석수를 차감한 나머지를 비례대표로 보장해주는 제도를 뜻한다.

지난해 1월 뉴스타파는 19대 국회의원들의 출신 직업과 재산, 학력을 조사해 국회가 유권자들의 민의를 제대로 반영하는 대표성 있는 기구인지 분석한 바 있다(관련기사 : 생쥐나라의 고양이 국회.. 당신을 위한 대표는 국회에 없다). 당시 조사 결과는 우리나라 유권자 가운데 노동자와 농민이 45%인 반면, 노동자, 농민 출신 국회의원은 3% 정도밖에 되지 않는 것으로 나타났다. 대신 전체 유권자의 1%도 되지 않는 법조인과 기업인, 학자 등이 국회에서 차지하는 비중은 절반에 가까웠다.

하승수 비례민주주의연대 대표는 “거대 정당들 중심으로 선거 제도가 불공정하게 되어 있기 때문에 현재 국회의원 분포가 나이나 재산, 특정 직업에 편중되어 있다”며 “연동형 비례대표제가 되면 다양한 정당들이 국회에 들어가게 될 수 있어 지금처럼 획일적이지 않고 다양한 계급, 계층이나 세대를 대표하는 정당이나 정치인이 국회에 많이 들어가게 될 것이다”라고 밝혔다.

취재 이유정, 송원근
촬영 김수영, 김기철