레드삭스, 해킹팀 역추적 자료 심층 분석, 국정원이 “가장 적극적인 고객”– 5163 육군부대, 최소 15개국에서 최소 109개의 아이피(IP)로 접속– 목표 대상 감염시키려 다양한 가상의 개인 서버(VPS) 사용네덜란드에 본사를 둔 악성 코드 감별 및 보안 전문회사인 레드삭스(RedSocks)는 21일 해킹팀에서 유출된 세부 자료를 역추적하고 심층 분석한 결과를 발표했다. 이 보고서에서 주목할만한 점은 해킹팀으로부터 해킹 프로그램 구매와 관련, 최근 ...

-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

정부는 무기계약직을 정규직으로 간주하기 때문에 그동안 공공부문 무기계약직의 규모를 파악하기 어려웠다. 사회공공연구원이 한국비정규노동센터가 입수한 자료와 정보공개청구로 얻은 자료를 토대로 최근 5년간 공공부문 무기계약직 규모의 흐름을 파악했다.

사회공공연구원 김직수 연구원은 ‘무기계약직, 중규직에서 정규직으로’라는 주제로 한 토론회에서 “공공부문 무기계약직은 2012년 13만 3,562명에서 2016년 20만 7,317명으로 4년새 55.2% 가량 늘었다”고 밝혔다. 이 가운데 중앙행정기관의 무기계약직 증가율이 가장 높았다.

중앙행정기관엔 2012년 7,287명의 무기계약직이 있었으나, 2016년엔 18,231명으로 2.5배 가량 늘어 공공부문에서 가장 높은 증가율을 기록했다. 중앙행정기관은 권한이 막강해 비정규직을 남용할 경우 지자체나 공기업, 지방공기업 등 전체 공공부문에 미치는 영향이 크다.

수사기밀 다루는 검사실에도 비정규직

검찰과 국정원 등 권력기관이 제도도입 취지와 달리 상시지속적 정규직 업무에 기간제나 무기계약직을 사용하거나 여성만 한 직렬에 몰아넣고 터무니없이 낮은 정년을 정해 여성 비정규직의 불만을 사고 있다.

검찰청 검사실마다 검사 1명과 소위 수사관으로 불리는 검찰직 공무원 2명, 사무운영직(옛 기능직) 공무원 1명이 한팀으로 일한다. 그러나 검찰은 검사실마다 1명씩 일하는 사무운영직 공무원이 부족해 이 자리에 민간인을 기간제로 뽑아 일을 시키면서 2년 뒤 심사평가를 거쳐 무기계약직으로 전환하고 있다. 이들은 사무운영직 공무원과 같은 일을 하는데도 임금과 복지 혜택은 크게 차이난다.

과거 검사실 비정규직은 열심히 하면 기능직 공무원이 되기도 해 차별을 감내하고 일을 했지만, 지금은 공무원 전환이 완전히 막혔는데도 관행적으로 공무원과 같은 일을 하면서도 임금과 복지에서 큰 불이익을 받고 있다.

같은 일하는 옆방 공무원과 임금 격차

검사실 사무운영직 공무원과 무기계약직(기간제 포함)은 업무특성상 수사 관련 주민번호나 계좌번호 등 개인정보를 다루는 상시업무를 한다. 대검찰청부터 각 지청까지 전국 검찰청엔 이런 비정규직 노동자가 지난 4월 현재 404명(정원 기준)이나 일한다. 2015년 324명에서 2년 사이 24.7%나 늘었다. 힘 있는 기관이 수사 관련 자료를 다루는 상시업무에 공무원 자리를 늘리는 대신 손쉽게 비정규직으로 채우고 있다.

[표1] 검찰청 기간제 및 무기계약직 정원 (2017.4 기준)

구분	정원	구분	정원	구분	정원
총계	404	춘천지검	2	영덕지청	2
대검찰청	9	강릉지청	1	대구서부지청	9
서울고검	3	원주지청	2	부산지검	8
대전고검	0	속초지청	1	부산동부지청	5
대구고검	1	영월지청	1	부산서부지청	1
부산고검	1	대전지검	10	울산지검	7
광주고검	1	홍성지청	2	창원지검	8
서울중앙	52	공주지청	2	마산지청	1
서울동부	11	논산지청	2	진주지청	4
서울남부	17	서산지청	2	통영지청	3
서울북부	9	천안지청	7	밀양지청	1
서울서부	13	청주지검	8	거창지청	1
의정부지검	13	충주지청	2	광주지검	11
고양지청	12	제천지청	2	목포지청	2
인천지검	20	영동지청	2	장흥지청	0
부천지청	8	대구지검	14	순천지청	6
수원지검	18	안동지청	3	해남지청	1
성남지청	11	경주지청	3	전주지검	8
여주지청	4	포항지청	3	군산지청	4
평택지청	4	김천지청	3	정읍지청	1
안산지청	16	상주지청	1	남원지청	1
안양지청	17	의성지청	2	제주지검	5

이들 무기계약직(기간제 포함)은 옆 검사실의 사무운영직 공무원과 같은 일을 한다. 자신의 이름으로 공문도 기안하고, 수사 관련 개인정보도 취급한다. 서울중앙지검엔 가장 많은 52명(정원)의 무기계약직(기간제 포함)이 일하고 있다. 지난 5월 기준 서울중앙지검 형사2부 A검사실엔 8급 사무운영직 공무원이 일하지만 바로 옆 B검사실엔 무기계약직이 같은 일을 한다.

교육연수 없어 어깨너머로 일 배워

한 지방검찰청에서 6년째 무기계약직으로 일하는 C씨(37)는 “공무원과 똑같은 일을 하는데도 임금격차는 심하고 성과급도 없고 차별이 심해 의욕이 떨어진다”고 했다. 이들은 업무 관련 연수나 보수교육체계도 없어 입사 뒤 곧바로 업무에 투입돼 어깨 너머로 눈치껏 일을 배워야 한다.

검찰은 2014년초 공문을 통해 공무원이 아닌 검사실 무기계약직들에게 보안당직이나 민원실 근무, 비교적 힘든 검사실 겸방을 금지했다. 겸방은 1명의 사무운영직 공무원이 2명의 검사를 보좌하는 것이다. 그러나 지금도 겸방하는 무기계약직은 허다했다. 지난 5월 현재 서울중앙지검 형사부와 인천지검, 대구지검, 수원지검에서 1명의 무기계약직이 2명의 검사실 사무운영 업무를 겸방하고 있다.

기본급 160만원에 식대 9만원

검찰은 이들을 ‘법무부 기간제 및 무기계약직 근로자 관리지침’에 따라 관리하고 있다. 기간제와 무기계약직을 하나의 지침으로 관리해 특별한 구분도 없다. 20호봉까지 있는 호봉표도 기간제 1, 2년차 다음에 3년차(무기계약직 전환 첫해)로 표기 하고 있다.

기간제 때는 하루 5만 6,250원인 일급제를 적용하고, 3년차 무기계약직 전환되면 월 기본급 160만 6,500원을 받는다. 여기에 식대 9만 1,000원이 붙는다. 수사 업무의 특성상 시간외근무가 많아도 월 20시간까지만 인정해준다. 수십만 원에 불과한 추석과 설 명절휴가비와 공무원보다 훨씬 적은 복지포인트가 이들이 받는 임금의 전부다.

[표2] 검찰청 기간제 및 무기계약직 2017년 호봉표 

근무연차	월봉급액(원)	근무연차	월봉급액(원)
기간제1년	1,462,500 (일급56,250원)	11년차	2,177,600
기간제2년		12년차	2,241,000
3년차	1,606,500	13년차	2,301,900
4년차	1,677,900	14년차	2,361,000
5년차	1,753,000	15년차	2,417,500
6년차	1,828,800	16년차	2,472,200
7년차	1,904,200	17년차	2,525,700
8년차	1,977,000	18년차	2,575,500
9년차	2,046,700	19년차	2,624,400
10년차	2,113,600	20년차	2,671,000

검찰청 비정규직은 무기계약직이라 기간제 및 단시간 근로자 보호법(기간제법)에 따른 차별시정 요구 대상에서도 제외돼 있다. 같은 일을 하는 공무원과 분명히 큰 차이의 임금 및 근로조건을 갖고 있는데도, 무기계약직은 차별시정도 요구할 수 없다. 무기계약직 자체가 법적 근거없이 만들어져서다. 2006년 정부는 기간제 비정규직들의 정규직 요구가 거세지자 고용만 정년을 보장하고 임금과 근로조건은 차별을 존속시키는 무기계약 전환 카드를 꺼내 들었다. 2012년 7,287명이었던 중앙행정기관의 무기계약직은 지난해 1만 8,231명으로 2.5배 가량 늘었다.그나마 2014년까지는 호봉표도 없이 직무급제라 장기근속한 비정규직들의 불안이 높았다. 검찰은 이를 반영해 2015년부터 호봉제를 도입해 장기근속자의 임금이 상당히 올랐다. 호봉표를 만들어 올린 임금체계에서 현재 3년차 비정규직(무기계약직 첫해)의 월 실수령액은 170만 원에 불과하다.

전 국정원 여직원 7년째 정년차별 소송

기능직 공무원으로 국가정보원에 입사해 24년 간 출판 일을 했던 여성 D(52)씨와 E씨(52)는 지난 2010년 만 45세에 퇴직해야 했다. 두 여성은 43세인 국정원 정년 규정과 45세까지 근무하라는 국정원장의 지침이 부당한 성차별이라며 소송을 냈지만 1, 2심 모두 패소한 채 대법원 판결을 기다리고 있다.

두 여성은 1986년 기능직 10급 공무원 공채로 입사해 국정원이 출판하는 책자에 포토샵과 일러스트 등 편집 일(전산사식)을 해왔다. 두 사람은 1995년 기능직 8급 공무원까지 승진했다. 국정원은 1999년 두 사람이 일하던 전산사식, 비서, 전화교환, 영선, 원예 등의 직렬을 폐지했다. 폐지된 직렬에서 일하던 공무원들은 계약직 공무원으로 전환해서 계속 일했다.

여성 정년은 43세, 남성은 57세

국정원은 ‘계약직 직원규정’을 만들어 두 사람이 일하던 전산사식 일을 하던 여성들을 근무 상한연령을 43세로 한 계약으로 만들었다. 국정원장은 43세 연령상한에도 불구하고 원장 지침으로 45세까지 계약 연장이 가능토록 했다. 기능직 공무원에서 계약직 신분이 된 두 사람은 1999년 5월 첫 계약 뒤 1~2년씩 계약을 수차례 갱신해오다가 원장 지침대로 45세가 되는 2010년 퇴직했다.

국정원이 43세로 정년을 묶은 업무는 전산사식과 함께 상담, 입력 작업, 안내 등으로 서로 업무 연관성과 공통점이 없고 단지 이들이 여성으로 구성됐다는 공통점만 있다. 두 사람이 일하던 전산사식 일은 모두 여성들로 구성됐다. 반면 전산사식과 비슷한 출판 업무를 하는 인쇄원은 모두 남성으로 구성됐고 이들의 정년은 만 57세다. 두 사람은 부당하게 낮은 정년이라 합리적인 이유가 없는 성차별이라고 주장하며 퇴직 이후 7년째 소송중이다.

쟁점은 두 가지다. 첫째 전산사식의 근무 상한연령을 43세로 정한 국정원 ‘계약직 직원 규정’의 효력과 성차별 여부다. 둘째 계약직 공무원에게도 기간제법 4조(2년 뒤 정규직 고용의제)가 적용되는지 여부다.

43세 정년 규정이 정당한가

국가공무원법은 “별정직과 계약직 공무원의 채용조건과 임용절차, 근무상한연령, 그밖에 필요한 사항은 국회와 대법원, 중앙선거관리위원회의 규칙이나 대통령령으로 정한다”고 규정했다. 그러나 대통령령은 별정직 공무원의 상한연령은 정했지만, 계약직 공무원의 상한연령은 규정하지 않았다. 때문에 계약직 공무원의 상한연령은 각 기관마다 정한 규정에 따라 제각각이다. 두 사람은 43세로 근무 상한연령을 정한 국정원 규정이 상위법의 위임 한계를 넘어서 법적 효력이 없다고 주장한다.

근로기준법과 남녀고용평등법이 남녀 정년차별을 금지하지만, 소송으로 이어진 사례는 극소수다. 대법원은 1988년 전기통신공사가 일반직에겐 정년 56세를, 대부분 여성들로 이뤄진 전화교환직엔 43세 정년을 규정한 게 근로기준법상 남녀차별 금지 위반으로 무효라고 판결했다. 학계와 여성계, 노동계는 남녀 정년차별 관련해 아직도 30여 년 전 이 판결을 사례로 든다. 따라서 이번 대법원 판결은 매우 중요하다.

두 사람의 소송을 대리해온 공익인권법재단 ‘공감’의 윤지영 변호사는 “국정원은 전산사식을 여성전용 직종으로 운용하고 상한연령을 43세로 정해 유사한 기능직 남성(인쇄원 57세)과 다르게 차별했다”고 말했다. 윤 변호사는 “국정원은 계약직원 채용공고부터 ‘22세 이하 미혼 여성’으로 하는 등 채용단계부터 차별을 예정했다”고 했다. 한편 국정원은 두 사람이 국정원 직원 규정의 정년(금무 상한연령)이 아닌 계약기간 만료로 퇴직했을 뿐이라는 입장이다.

계약직 공무원의 기간제법 적용 첫 소송

기간제법은 민간기업은 5인 이상 사업장에, 국가와 지자체는 1인 이상 모든 사업장을 적용대상으로 한다. 기간제법(4조 2항)에 따라 사용자는 2년 이내에 기간제를 사용할 수 있지만, 2년을 초과한 기간제 노동자는 기간의 정함이 없는 근로계약을 체결한 것으로 본다. 이 ‘고용의제’ 조항이 계약직 공무원에게도 적용되는지 묻는 소송이 대법원까지 올라간 것은 이번이 처음이다.

국정원은 재판에서 “원고들은 기간제법상 기한의 정함이 없는 근로자에 해당하지 않는 예외규정 적용을 받아 공무원 지위에 있지 않다”고 주장했다. 2심 법원은 국정원의 입장을 받아들여 기간제법의 이 조항은 계약직 공무원에겐 적용되지 않는다고 판시했다.

그러나 현행 국가공무원법엔 계약직 공무원에 대해 차별금지 규정 등이 빠져 있고, 계약직 공무원과 민간인 신분의 기간제 근로자 사이의 구분도 명확하지 않다. 그 결과 비용절감 명분으로 공무원을 민간인으로 대체하고, 기간제나 무기계약직을 채용해 공무원 업무와 명확한 구분 없이 맡기는 현상이 늘어나고 있다. 앞서 검찰청 비정규직도 위와 같은 사례다.

윤지영 변호사는 “2심 법원 판결대로 계약직 공무원이 기간제법의 적용을 받지 않는다면 두 여성처럼 10년 넘게 계약을 갱신해온 계약직 공무원은 물론 20년, 30년 넘게 일해도 여전히 계약직이라는 결론이 된다. 따라서 계약직 공무원도 기간제법 4조 2항을 유추해 계약기간을 넘겨 계속 근무했으면 경력직 공무원이나 무기계약직 공무원으로 전환됐다고 봐야 한다”고 말했다.

한시업무에만 임기제 사용한다던 정부

정부와 국회는 2012년 국가공무원법을 개정해 계약직 공무원 제도를 2014년부터 폐지했다. 당시 주무부처인 행정안전부는 기존 계약직 공무원 중에서 장관 정책보좌관처럼 정치적 이유로 채용된 공무원은 별정직으로 전환하고, 기능직 공무원은 일반직에 통합하고, 한시적 사업에 따라 임용한 계약직 공무원은 임기제 공무원으로 전환했다.

당시 행안부 2차관은 311회 정기국회 행정안전위원회에 참석해 “임기제 공무원은 취지에 맞게 한시적 사업에만 제한적으로 운영하고, 계약이 반복되는 직위는 일반직 공무원으로 전환하는 방향으로 운영하겠다”고 밝혔다. 차관의 발언 취지로 보면 상시업무를 해온 두 여성은 2년만 더 근무했으면 일반직 공무원이 돼야 한다. 결국 비정규직의 근로조건 향상과 보호에 힘써야 할 국가기관이 오히려 비정규직을 남용해 왔다는 비난을 면하긴 어렵다.