▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

매일 한국에서 5~6건씩 일어나는 일이 있습니다. 스마트폰을 켜서 뉴스를 찾아보면 너무나 쉽게 그리고 자주 접하는 일입니다. 그래서 사람들은 더 이상 그 일에 놀라지 않습니다. 하지만 그 일은 결코 흔해서도 무감각해져서도 안 되는 일입니다. 다름 아닌 ‘일하다가 사람이 죽는 일’이기 때문입니다.

이를 뉴스에선 흔히 ‘산업 재해’라고 합니다. ‘산업 재해’라는 말이 다소 건조하게 느껴져서일까요? 아니면 워낙 기업의 성장을 중요하게 생각하다 보니 사람이 죽는 일조차 기업 활동의 일부로 여겨져서일까요? 실제로 산업재해를 다룬 많은 뉴스에선 사람이 목숨을 잃었다는 뉘앙스보다 산업현장에서의 사건이나 사고의 뉘앙스가 느껴집니다. 그리고 우리 역시 그러한 뉘앙스를 공유하지 않는다고 말하기 어렵습니다. 언론도 독자도 사람의 목숨에 대한 감수성이 무척이나 무뎌있다고 할 수 있습니다. 보다 정확하게 말하면 ‘노동자’ 즉 일하는 사람에 대한 감수성이 무척이나 무뎌져 있습니다.

우리 눈에는 거대한 타워 크레인은 보이지만, 80m 높이나 되는 크레인 위를 사다리 하나에 의존해 올라가는 노동자는 보이지 않습니다. 한참을 오르다 보면 자연스럽게 손에 땀이 차게 되는데 이러한 위험을 감수하며 노동자는 매일 사다리에 오릅니다.

물론 노동자들은 노조를 통해 사측에 안전 승강 장치를 요구합니다. 하지만 대부분 외주화된 크레인 업체는 어떻게 해서라도 가격을 낮춰야 경쟁력을 갖기 때문에 승강 장치는커녕 비용 삭감에 혈안이 될 수밖에 없습니다. 단순히 임금을 동결하는 것만을 의미하지 않습니다. 기사에게 수신호를 보내는 사람을 고용하지 않거나, 노후 된 곳의 수리보수 비용을 삭감하는 등 안전에 관한 비용까지도 줄입니다. 이는 크레인 기사의 목숨과 직결된 것임에도 말입니다.

당연히 크레인 사고가 자주 발생합니다. 흔히 허리가 꺾이는 크레인들은 이러한 안전 비용 삭감과 밀접한 관련이 있습니다. 우연적 사고가 아니라 필연적 사고인 셈입니다.

조선소의 상황도 별반 다르지 않습니다. 조선소 역시 하청업체들이 많이 고용되어 있는데, 원청의 안전관리 소홀로 사고가 빈발합니다. 지난 6월엔 800kg의 철판이 떨어져 그 아래에서 작업 중이던 40대 하청노동자가 사망하는 일이 벌어졌습니다. 아주 기본적인 안전작업인 ‘가용접’이 돼 있지 않았을 뿐만 아니라 사전에 안전점검조차 무시된 상태에서 일어난 사고입니다.

실제로 최근 3년간 조선업 재해 사망자 69명 중 83%가 하청업체 소속 직원들이었습니다. 상대적으로 안전한 배 밖 작업은 정규직들이 맡는다고 합니다. 그뿐만이 아닙니다. 사고를 당해 병원에 실려간다고 해도 산업재해로 인정받기란 쉬운 일이 아닙니다. 산업재해 처리를 할 경우 하청업체를 고용한 대기업은 보험료를 감면받을 수 없기 때문입니다. 그러다 보니 국가인권위원회에 따르면 산업재해를 경험한 조선업계 하청노동자 중 산재보험의 혜택을 받는 노동자는 7.2%에 불과하다고 합니다. 반면 2013년 한 해 동안 대기업 사업장에서 감면받은 보험료는 6,114억원에 달합니다.

안전관리 책임을 져야하는 원청의 책임자들에 대한 처벌도 솜방망이에 그치곤 합니다. 2013년 현대제철 공장에서 아르곤 가스 누출 사고로 하청 노동자 5명이 사망하는 사고가 발생했습니다. 밀폐된 공간에서 안전모 하나만 달랑 쓰고 산소마스크와 가스누출 경보기 같은 기본적인 안전장치도 못 갖춘 상태에서 발생한 사고입니다.

하지만 사고의 책임자로 지목된 원청의 부사장은 1심에서 집행유예로 풀려납니다. 이에 한 시민단체 활동가는 이 사건의 2심 판결을 앞두고 판사에게 직접 탄원서를 씁니다.

언론에서 많이 다룬 큰 사고라 하더라도
세상은 곧 잊고, 기업에 대한 처벌은
늘 아주 가벼웠습니다.

그래서 돈을 많이 버는 것이 최고 목표인 기업에게
안전은 늘 뒷전이 되는 구조가
공고하게 자리 잡았습니다.

만약 원청 기업이 좀 더 책임의식이 있었더라면
절대 발생할 수 없는 참사였습니다.

판사님께 탄원서를 쓰게 된 이유는,
1심 판결에서 유예된 부사장에 대한 ‘구속’을
집행해 주시길 요청 드리기 위함입니다.
판사님이 선고할 수 있는 최고형을
선고해 주시길 간곡히 부탁드리기 위함입니다.

하지만 2심 선고에서도 부사장은 집행유예로 풀려납니다. 그래서 다시 모든 건 원점으로 돌아옵니다. 늘 그랬던 것처럼 오늘도 매일 5~6건 우리나라에선 일하다가 사람이 죽습니다. 이제는 너무나 당연해져 버린 일입니다. 그래서 우리는 더 이상 놀라지 않습니다.

‘엘티이’ 대표·바탕 상품 값 똑같아
03년 이후 “이통 가격 경쟁 전무”

한국 이동전화 시장의 88%를 지배하는 SK텔레콤‧KT‧LG유플러스의 ‘엘티이(LTE)’ 대표 상품 값은 모두 월 6만5890원이다. ‘엘티이’ 바탕 상품 값도 3사 모두 월 3만2890원, 가격차는 0원이다. 소비자가 관련 상품들을 두고 값을 견줘 볼 여지가 없다. 한국에서 SK텔레콤‧KT‧LG유플러스 이동전화를 사들인 5612만4217명(2017년 11월 기준 점유율 88.2%) 가운데 ‘엘티이’를 쓰는 4811만9087명의 상당수가 고르나마나한 선택을 한 셈이다.

권오상 미디어미래연구소 방송통신정책센터장은 “비슷한 류 (3사) 서비스를 보면 (값이) 똑같다”며 “2003년 이후 (3사의) 3G 및 엘티이 이동통신 요금이 사실상 동일한 수준으로 가격 경쟁이 전무하다”고 말했다.

▲2002년 ~ 2017년 4월 이동전화 요금 비교 (출처: 미디어미래연구소)

요금제 많다지만

2018년 1월 소비자가 살 수 있는 이동전화 3사 ‘엘티이’ 주력 상품은 27개. 인터넷을 살피거나 TV·영화를 볼 때 쓰일 데이터를 내주는 양에 따라 상품 값을 9개씩 나눠 뒀는데 3사 모두 ‘월 3만2890원’부터다.

SK텔레콤 ‘밴드 데이터 세이브’, KT ‘LTE 데이터 선택 32.8’, LG유플러스 ‘데이터 일반’이 3만2890원짜리. 이 상품에 돈을 치르기로 한 소비자는 다달이 데이터를 300메가바이트(MB)까지, 음성 통화와 문자메시지를 제한 없이 쓸 수 있다. 3사가 내주는 게 똑같다. 상품 바탕이 같다는 얘기. 손에 3만2890원을 들고 ‘엘티이’를 쓰려는 소비자에게는 SK텔레콤‧KT‧LG유플러스 사이 값을 견줘 더욱 알뜰하게 선택할 기회가 없다.

▲SK텔레콤 ‘밴드 데이터 세이브’ 요금 안내. KT ‘데이터 선택 32.8’과 LG유플러스 ‘데이터 일반’도 주요 내용이 같다.

데이터를 제한 없이 쓰는 ‘엘티이’ 값(2018년 1월)도 3사 모두 ‘월 6만5890원’부터 시작한다. SK텔레콤 ‘밴드 데이터 퍼펙트’, KT ‘LTE 데이터 선택 65.8’, LG유플러스 ‘데이터 스페셜 A’가 6만5890원짜리. SK텔레콤과 LG유플러스가 다달이 기본 데이터로 11기가바이트(GB)와 매일 2GB씩, KT는 10GB와 매일 2GB를 내주며 관련 상품을 ‘무제한 서비스’라고 광고한다. 정해 둔 용량을 넘어서면 데이터 전송속도를 3메가(M)bps(bit per second) 아래로 떨어뜨리는 것도 3사가 똑같다. 이 또한 상품 바탕이 거의 같다는 뜻. 소비자에겐 3사 상품 값을 견줘 본 뒤 사들일 여지가 없다.

▲LG유플러스 ‘데이터 스페셜 A’ 요금 안내. SK텔레콤 ‘밴드 데이터 퍼펙트’와 주요 내용이 같다. KT ‘LTE 데이터 선택 65.8’는 SK텔레콤·LG유플러스 상품보다 월 데이터 사용량이 1GB 적지만 값이 같다.

3사는 모두 6만5890원짜리 상품을 가장 많이 팔리거나 인기 있는 ‘엘티이’로 꼽았다. SK텔레콤은 “90만 원에서 100만 원대 프리미엄 휴대폰을 쓰는 사람의 60 ”, KT가 “엘티이 데이터 선택 전체 가입자의 39%”, LG유플러스는 “이동전화 새 가입자의 30% 후반이 선택한다”고 밝혔다.

3사의 나머지 ‘엘티이’ 상품은 데이터 사용량 0.1GB~0.6GB 차이를 두고 월 110원~2090원씩 값이 달랐다. 기본 데이터 사용량을 바탕으로 삼아 가격을 따로 정했으되 서로 큰 차이를 두지 않아 소비자 선택권이 넓지 않은 것으로 나타났다.

되풀이되는 ‘단순 비교 불가’ 장단

2017년 12월, 한국 이동전화 3사의 ‘엘티이(LTE)’ 데이터 바탕 값이 얼마나 되는지에 소비자 눈길이 모였다. 핀란드에 본사를 둔 모바일 전략 컨설팅업체 리휠이 지난해 12월 1일 내놓은 ‘모바일 접속가능성 경쟁력(mobile connectivity competitiveness) 제8차 모니터링’ 결과 때문. 한국에서 ‘엘티이’ 데이터 1GB를 쓰려면 13.4유로(1만7100원쯤)가 드는데 41개 주요 국가 가운데 가장 비쌌다고 발표했다. 나라마다 30유로(3만8300원쯤)로 살 수 있는 기가바이트가 얼마나 되는지를 알아본 결과였다.

한국은 캐나다·미국·일본·독일 사업자들(operators)과 함께 “기가바이트 가격을 여전히 지나치게 (많이) 매긴다(charge)”는 게 리휠의 분석. ‘여전히(still) 지나치게(exorbitant)’ 비싸다고 본 건 2017년 5월 공개된 7번째 모니터링 결과에서도 한국이 캐나다·독일·미국·벨기에·일본과 함께 데이터 요금이 높은 나라였기 때문으로 보였다.

▲리휠 모니터링 결과. 화살표가 가리킨 곳에 한국이 언급됐다(출처 : 리휠 홈페이지)

한국 언론계는 이 리휠 모니터링 결과에 뜨겁게 반응했다. 2017년 12월 5일과 6일 ‘한국 스마트폰 데이터 요금이 세계에서 가장 비싸다’는 보도가 쏟아졌다. 소비자 반응도 뜨거워 기사마다에 이동전화 3사와 정부 가격 정책을 비판하는 댓글이 잇따랐다.

역류도 일었다. 이동전화 3사 쪽에서 나라마다 서비스 환경이 달라 요금을 “단순 비교할 수 없다”며 리휠 모니터링 결과를 깎아내렸다. 3사 관계자가 “(한국에는 25% 선택약정할인제가 있어 더 싸다”거나 “(값싼) 알뜰폰 사업자가 조사에 포함되지 않았다”는 반론을 폈다는 기사가 이어졌다.

몇몇 매체는 이동전화 3사 쪽 반응을 전하며 리휠 모니터링이 아예 ‘엉터리 논란’에 휩싸였다고 보도했다. 기사 제목에 물음표(?)를 붙여 이른바 ‘엉터리 논란’에 살을 덧댄 매체도 있었다.

▲리휠 모니터링 결과가 ‘엉터리 논란’에 빠져들었다거나 물음표를 붙여 신뢰하기 어렵다고 주장한 보도

특히 중앙일보는 2017년 12월 5일 ‘세계에서 데이터 요금 가장 비싼 나라, 한국’이라고 보도했다가 이레 뒤인 12일 ‘한국이 세계에서 데이터 요금 가장 비싸다고?!?!’로 제목과 내용을 바꿨다. 12일 보도에는 5일 자 기사에 없던 ‘우리나라 데이터 요금이 진짜 비싼지 이동전화 3사 직원들에게 물어본 결과’를 담았다. 답변은 “비싼 것이 아니”고, 많은 사용자와 서비스 속도 때문에 “장비를 많이 설치해야” 하며, “물가 상승률을 반영하면 더 올려야 하는 게 정상”이라는 의견도 있다고 전했다. 5일과 12일 보도가 백팔십도로 달라진 것이다.

▲중앙일보 2017년 12월 5일(왼쪽)과 12월 12일 자 카드뉴스. 12일 자(오른쪽)에선 제목과 내용이 바뀌었다.

▲중앙일보 2017년 12월 12일 자 카드뉴스 주요 내용. 5일 자와 달리 이동전화 3사 쪽 입장과 직원 답변을 덧댔다.

나라마다 시장 환경이 달라 “단순 비교가 어렵다”는 이동전화 3사 쪽 주장은 경제개발협력기구(OECD) 회원국 사이 가계통신비 차이를 알아볼 때로부터 되풀이됐다. 2014년과 2011년 ‘OECD 커뮤니케이션스 아웃룩(communications outlook)’에서 한국이 1인당 가처분소득 대비 통신비 비중 1위를 기록했을 때마다 불거진 반발이었다.

언뜻 일리 있는 주장으로 보일 수도 있으나 리휠 모니터링을 ‘엉터리’로까지 몰아붙이는 것은 어불성설이다. 세계 여러 나라에서 50달러로 맥도널드 햄버거를 몇 개나 살 수 있는지를 견줘 보는 빅맥지수처럼 ‘30유로를 들여 쓸 수 있는 이동전화 데이터 사용량’을 얼마든지 알아볼 수 있기 때문. 세세한 비교 기준을 두고 얼마간 논란이 있더라도 나라 사이 가격차를 견줘 본 뒤 ‘한국이 서 있는 곳’을 가늠하고, 정부 정책을 짤 때 참고할 만하다는 뜻이다.

열쇠는 결국 기본료 폐지

수렴하는 현상은 있습니다.

전영수 과학기술정보통신부 통신이용제도과장이 한국 이동전화 3사 주력 상품 값을 두고 한 말. 한국 이동전화 시장이 “아무래도 과점적이다 보니까 요금제가 수렴하는 경향이 있다”고 말했다.

한국 소비자는 실질적으로 3사 이동전화 상품을 비교해 더 싸되 질 좋은 걸 골라 뽑을 여지가 많지 않다는 얘기. 더구나 세계에서 가장 무거운 가계 통신비 부담(OECD)과 가장 비싼 데이터 요금(리휠)까지 짊어져야 한다. 이런 흐름을 살핀 끝에 가장 효과가 좋을 정책으로 제시된 게 ‘기본료 폐지’다. SK텔레콤과 KT 데이터 요금에 포함된 1만1000원, LG유플러스 상품 안에 녹아 있다는 1만900원을 없애면 가격 관련 골칫거리 여러 개를 한꺼번에 풀어낼 것으로 보였다.

2017년 8월 31일 전성배 과학기술정보통신부 통신정책국장은 기본료 폐지 정책이 살아 있느냐는 기자 질문에 “없어진 게 아니라 중장기적으로 검토한다”고 밝혔다. “기본료가 정확하게 규정되어야(defined) 폐지할 수 있는데 그런 부분이 어렵고 법률적인 절차를 거쳐야 돼 시간이 많이 걸린다”며 “대안으로 빨리 (인하)할 수 있는 걸 먼저 한 다음에 미흡한 부분이 있으면 사회적 논의 기구를 통해 추가적으로 논의할 것”이라고 덧붙였다. 지난해 12월 20일 정책 실무 책임자인 전영수 통신이용제도과장도 “공식적으로 기본료 폐지를 추진 안 하는 것으로 결정된 건 없다”며 “사회적 논의 기구를 통해 계속적으로 논의하자고 해 놓은 상황”이라고 확인했다.

문재인 정부가 ‘기본료 폐지’ 열쇠를 여전히 손에 쥐었다. 문제는 시간. ‘언제 없앨 것이냐’다.

취재 : 이은용

‘엘티이’ 대표·바탕 상품 값 똑같아
03년 이후 “이통 가격 경쟁 전무”

한국 이동전화 시장의 88%를 지배하는 SK텔레콤‧KT‧LG유플러스의 ‘엘티이(LTE)’ 대표 상품 값은 모두 월 6만5890원이다. ‘엘티이’ 바탕 상품 값도 3사 모두 월 3만2890원, 가격차는 0원이다. 소비자가 관련 상품들을 두고 값을 견줘 볼 여지가 없다. 한국에서 SK텔레콤‧KT‧LG유플러스 이동전화를 사들인 5612만4217명(2017년 11월 기준 점유율 88.2%) 가운데 ‘엘티이’를 쓰는 4811만9087명의 상당수가 고르나마나한 선택을 한 셈이다.

권오상 미디어미래연구소 방송통신정책센터장은 “비슷한 류 (3사) 서비스를 보면 (값이) 똑같다”며 “2003년 이후 (3사의) 3G 및 엘티이 이동통신 요금이 사실상 동일한 수준으로 가격 경쟁이 전무하다”고 말했다.

▲2002년 ~ 2017년 4월 이동전화 요금 비교 (출처: 미디어미래연구소)

요금제 많다지만

2018년 1월 소비자가 살 수 있는 이동전화 3사 ‘엘티이’ 주력 상품은 27개. 인터넷을 살피거나 TV·영화를 볼 때 쓰일 데이터를 내주는 양에 따라 상품 값을 9개씩 나눠 뒀는데 3사 모두 ‘월 3만2890원’부터다.

SK텔레콤 ‘밴드 데이터 세이브’, KT ‘LTE 데이터 선택 32.8’, LG유플러스 ‘데이터 일반’이 3만2890원짜리. 이 상품에 돈을 치르기로 한 소비자는 다달이 데이터를 300메가바이트(MB)까지, 음성 통화와 문자메시지를 제한 없이 쓸 수 있다. 3사가 내주는 게 똑같다. 상품 바탕이 같다는 얘기. 손에 3만2890원을 들고 ‘엘티이’를 쓰려는 소비자에게는 SK텔레콤‧KT‧LG유플러스 사이 값을 견줘 더욱 알뜰하게 선택할 기회가 없다.

▲SK텔레콤 ‘밴드 데이터 세이브’ 요금 안내. KT ‘데이터 선택 32.8’과 LG유플러스 ‘데이터 일반’도 주요 내용이 같다.

데이터를 제한 없이 쓰는 ‘엘티이’ 값(2018년 1월)도 3사 모두 ‘월 6만5890원’부터 시작한다. SK텔레콤 ‘밴드 데이터 퍼펙트’, KT ‘LTE 데이터 선택 65.8’, LG유플러스 ‘데이터 스페셜 A’가 6만5890원짜리. SK텔레콤과 LG유플러스가 다달이 기본 데이터로 11기가바이트(GB)와 매일 2GB씩, KT는 10GB와 매일 2GB를 내주며 관련 상품을 ‘무제한 서비스’라고 광고한다. 정해 둔 용량을 넘어서면 데이터 전송속도를 3메가(M)bps(bit per second) 아래로 떨어뜨리는 것도 3사가 똑같다. 이 또한 상품 바탕이 거의 같다는 뜻. 소비자에겐 3사 상품 값을 견줘 본 뒤 사들일 여지가 없다.

▲LG유플러스 ‘데이터 스페셜 A’ 요금 안내. SK텔레콤 ‘밴드 데이터 퍼펙트’와 주요 내용이 같다. KT ‘LTE 데이터 선택 65.8’는 SK텔레콤·LG유플러스 상품보다 월 데이터 사용량이 1GB 적지만 값이 같다.

3사는 모두 6만5890원짜리 상품을 가장 많이 팔리거나 인기 있는 ‘엘티이’로 꼽았다. SK텔레콤은 “90만 원에서 100만 원대 프리미엄 휴대폰을 쓰는 사람의 60 ”, KT가 “엘티이 데이터 선택 전체 가입자의 39%”, LG유플러스는 “이동전화 새 가입자의 30% 후반이 선택한다”고 밝혔다.

3사의 나머지 ‘엘티이’ 상품은 데이터 사용량 0.1GB~0.6GB 차이를 두고 월 110원~2090원씩 값이 달랐다. 기본 데이터 사용량을 바탕으로 삼아 가격을 따로 정했으되 서로 큰 차이를 두지 않아 소비자 선택권이 넓지 않은 것으로 나타났다.

되풀이되는 ‘단순 비교 불가’ 장단

2017년 12월, 한국 이동전화 3사의 ‘엘티이(LTE)’ 데이터 바탕 값이 얼마나 되는지에 소비자 눈길이 모였다. 핀란드에 본사를 둔 모바일 전략 컨설팅업체 리휠이 지난해 12월 1일 내놓은 ‘모바일 접속가능성 경쟁력(mobile connectivity competitiveness) 제8차 모니터링’ 결과 때문. 한국에서 ‘엘티이’ 데이터 1GB를 쓰려면 13.4유로(1만7100원쯤)가 드는데 41개 주요 국가 가운데 가장 비쌌다고 발표했다. 나라마다 30유로(3만8300원쯤)로 살 수 있는 기가바이트가 얼마나 되는지를 알아본 결과였다.

한국은 캐나다·미국·일본·독일 사업자들(operators)과 함께 “기가바이트 가격을 여전히 지나치게 (많이) 매긴다(charge)”는 게 리휠의 분석. ‘여전히(still) 지나치게(exorbitant)’ 비싸다고 본 건 2017년 5월 공개된 7번째 모니터링 결과에서도 한국이 캐나다·독일·미국·벨기에·일본과 함께 데이터 요금이 높은 나라였기 때문으로 보였다.

▲리휠 모니터링 결과. 화살표가 가리킨 곳에 한국이 언급됐다(출처 : 리휠 홈페이지)

한국 언론계는 이 리휠 모니터링 결과에 뜨겁게 반응했다. 2017년 12월 5일과 6일 ‘한국 스마트폰 데이터 요금이 세계에서 가장 비싸다’는 보도가 쏟아졌다. 소비자 반응도 뜨거워 기사마다에 이동전화 3사와 정부 가격 정책을 비판하는 댓글이 잇따랐다.

역류도 일었다. 이동전화 3사 쪽에서 나라마다 서비스 환경이 달라 요금을 “단순 비교할 수 없다”며 리휠 모니터링 결과를 깎아내렸다. 3사 관계자가 “(한국에는 25% 선택약정할인제가 있어 더 싸다”거나 “(값싼) 알뜰폰 사업자가 조사에 포함되지 않았다”는 반론을 폈다는 기사가 이어졌다.

몇몇 매체는 이동전화 3사 쪽 반응을 전하며 리휠 모니터링이 아예 ‘엉터리 논란’에 휩싸였다고 보도했다. 기사 제목에 물음표(?)를 붙여 이른바 ‘엉터리 논란’에 살을 덧댄 매체도 있었다.

▲리휠 모니터링 결과가 ‘엉터리 논란’에 빠져들었다거나 물음표를 붙여 신뢰하기 어렵다고 주장한 보도

특히 중앙일보는 2017년 12월 5일 ‘세계에서 데이터 요금 가장 비싼 나라, 한국’이라고 보도했다가 이레 뒤인 12일 ‘한국이 세계에서 데이터 요금 가장 비싸다고?!?!’로 제목과 내용을 바꿨다. 12일 보도에는 5일 자 기사에 없던 ‘우리나라 데이터 요금이 진짜 비싼지 이동전화 3사 직원들에게 물어본 결과’를 담았다. 답변은 “비싼 것이 아니”고, 많은 사용자와 서비스 속도 때문에 “장비를 많이 설치해야” 하며, “물가 상승률을 반영하면 더 올려야 하는 게 정상”이라는 의견도 있다고 전했다. 5일과 12일 보도가 백팔십도로 달라진 것이다.

▲중앙일보 2017년 12월 5일(왼쪽)과 12월 12일 자 카드뉴스. 12일 자(오른쪽)에선 제목과 내용이 바뀌었다.

▲중앙일보 2017년 12월 12일 자 카드뉴스 주요 내용. 5일 자와 달리 이동전화 3사 쪽 입장과 직원 답변을 덧댔다.

나라마다 시장 환경이 달라 “단순 비교가 어렵다”는 이동전화 3사 쪽 주장은 경제개발협력기구(OECD) 회원국 사이 가계통신비 차이를 알아볼 때로부터 되풀이됐다. 2014년과 2011년 ‘OECD 커뮤니케이션스 아웃룩(communications outlook)’에서 한국이 1인당 가처분소득 대비 통신비 비중 1위를 기록했을 때마다 불거진 반발이었다.

언뜻 일리 있는 주장으로 보일 수도 있으나 리휠 모니터링을 ‘엉터리’로까지 몰아붙이는 것은 어불성설이다. 세계 여러 나라에서 50달러로 맥도널드 햄버거를 몇 개나 살 수 있는지를 견줘 보는 빅맥지수처럼 ‘30유로를 들여 쓸 수 있는 이동전화 데이터 사용량’을 얼마든지 알아볼 수 있기 때문. 세세한 비교 기준을 두고 얼마간 논란이 있더라도 나라 사이 가격차를 견줘 본 뒤 ‘한국이 서 있는 곳’을 가늠하고, 정부 정책을 짤 때 참고할 만하다는 뜻이다.

열쇠는 결국 기본료 폐지

수렴하는 현상은 있습니다.

전영수 과학기술정보통신부 통신이용제도과장이 한국 이동전화 3사 주력 상품 값을 두고 한 말. 한국 이동전화 시장이 “아무래도 과점적이다 보니까 요금제가 수렴하는 경향이 있다”고 말했다.

한국 소비자는 실질적으로 3사 이동전화 상품을 비교해 더 싸되 질 좋은 걸 골라 뽑을 여지가 많지 않다는 얘기. 더구나 세계에서 가장 무거운 가계 통신비 부담(OECD)과 가장 비싼 데이터 요금(리휠)까지 짊어져야 한다. 이런 흐름을 살핀 끝에 가장 효과가 좋을 정책으로 제시된 게 ‘기본료 폐지’다. SK텔레콤과 KT 데이터 요금에 포함된 1만1000원, LG유플러스 상품 안에 녹아 있다는 1만900원을 없애면 가격 관련 골칫거리 여러 개를 한꺼번에 풀어낼 것으로 보였다.

2017년 8월 31일 전성배 과학기술정보통신부 통신정책국장은 기본료 폐지 정책이 살아 있느냐는 기자 질문에 “없어진 게 아니라 중장기적으로 검토한다”고 밝혔다. “기본료가 정확하게 규정되어야(defined) 폐지할 수 있는데 그런 부분이 어렵고 법률적인 절차를 거쳐야 돼 시간이 많이 걸린다”며 “대안으로 빨리 (인하)할 수 있는 걸 먼저 한 다음에 미흡한 부분이 있으면 사회적 논의 기구를 통해 추가적으로 논의할 것”이라고 덧붙였다. 지난해 12월 20일 정책 실무 책임자인 전영수 통신이용제도과장도 “공식적으로 기본료 폐지를 추진 안 하는 것으로 결정된 건 없다”며 “사회적 논의 기구를 통해 계속적으로 논의하자고 해 놓은 상황”이라고 확인했다.

문재인 정부가 ‘기본료 폐지’ 열쇠를 여전히 손에 쥐었다. 문제는 시간. ‘언제 없앨 것이냐’다.

취재 : 이은용

앱 사전검열제를 실행하려는 선탑재 앱 금지법안에 반대한다.

- 신경민 의원 대표발의 전기통신사업법 일부개정안에 대한 오픈넷의 의견

스마트폰에 사전 설치되는 선탑재 앱이 이용자 단말기의 물리적인 자원(저장장치, 메모리) 사용을 제한하며 데이터 소모 등을 초래하여 불편을 초래한다는 지적에 따라, 정부는 이미 2014년 선탑재와 관련한 가이드라인을 제정하여 시행 중에 있다. 최근 신경민 의원은 소위 “필수앱” 외에는 선탑재를 금지하는 내용의 전기통신사업법 개정안(이하 ”신경민 의원안”)을 대표발의 하였으나, 오픈넷은 아래와 같은 이유로 해당 법안에 대하여 반대의견을 밝힌다.

선탑재 앱은 삭제가 어렵거나 불가능 및 불편하게 되어 있는 경우 소비자의 편익을 저하시키고 산업계의 경쟁을 저해할 수 있다. 예컨대 시장지배적 지위를 갖춘 OS업자에 의해 삭제 불가 형태로 선탑재된 지도 앱은 소비자가 원치 않는 경우 소비자에게도 불편하지만 경쟁지도 앱에 대하여 자연스러운 진입 장벽이 된다. 그러나 그런 위험에 대한 대비책으로서 미래부 장관이 삭제가 쉬운 앱을 포함하는 모든 선탑재 앱을 사전승인하는 것은 반대한다.

첫째, 이것은 국가에 의한 앱 내용에 대한 사전검열이 된다. 선탑재 앱도 일종의 정보이고, 삭제가능한 앱의 선탑재는 사업자들이 그 정보를 이용해볼 것을 제안하는 행위인데 그 정보의 내용에 따라 국가가 제안을 허용하기도 하고 불허하기도 하는 것은 헌법이 금지하는 사전검열에 해당된다. 참고로 신경민 의원안은 앱의 선탑재(이용자가 단말장치를 처음으로 기동하기 전에 미리 특정 소프트웨어를 설치‧운용)뿐 아니라 기동 이후에 ”설치를 제안”하는 행위마저 정부허가 없는 한 금지하고 있다.

물론 모든 앱은 선탑재되지 않아도 소비자의 적극적인 선택에 의해 다운로드되어 이용될 수 있지만, 그렇다고 해서 선탑재를 통해 그러한 이용을 제안하는 것까지 국가의 허락을 받아야 한다는 의미에서 사전검열성은 변함이 없다.

둘째, 승인의 기준이 불분명하다. 앱이 단말기의 고유한 기능과 기술을 구현하기에 필수적인지(이하 “필수성”)를 판단할 구체적 기준이 전무하다. 스마트폰은 무슨 앱이 장착되는가에 따라 무궁무진한 기능을 할 수 있는데 신경민 의원안은 스마트폰의 “고유한 기능과 기술”에 따라 앱 선탑재 여부를 정부가 미리 판단하도록 하고 있다. VR 앱이 선탑재된다면 이는 스마트폰의 “고유 기능”인가 아닌가?포켓몬고는 스마트폰의 “고유 기능”인가 아닌가? 스마트와치에 FM라디오기능이 첨가된다면 그것은 “고유 기능”인가 아닌가?

셋째, 선탑재 앱 규제는 소비자 편익과 경쟁제한성 차원에서 운영되어야 하고 그렇기 때문에 앱의 내용 만을 보고 탑재여부가 결정되는 사전승인제도로 존재하는 것이 논리적으로 불가능하다. 즉 해당 앱이 삭제가 불가능한지 얼마나 불편한지 또 소비자들이 얼마나 불필요하게 여기는지 또 경쟁사들의 시장진입을 얼마나 저해하는지를 모두 평가하여 판단해야 한다. 신경민 의원안은 이와 같은 소비자편익과 경쟁제한성을 전혀 고려하지 않고 오직 앱의 내용만을 보고 판단하도록 하고 있어 문제인 것이다.

이렇게 되면 공익 목적의 재난방지 앱 또는 라디오 앱 등의 설치도 필수앱이 아니라는 이유로 소비자에게 필요하고 경쟁을 제한하지 않음에도 사업자들이 선탑재를 하지 못하게 된다. 또 사물인터넷시대에는 앱 장터에서 판매되지 않고 특수한 단말기에서만 구동되는 앱도 있을 수 있고, 또는 앱 장터가 없거나 활성화되지 않아 OS 또는 단말기 제조사가 대부분의 앱을 만들어 제공하여야 하는 경우도 발생할 수 있다. 이런 경우에도 해당 단말기를 정부가 미리 검토해서 그 단말기의 “고유한 기능”을 정하고 이에 따라 “필수앱”과 그렇지 않은 앱을 나눠 선탑재는 물론 후설치 제안도 하지 못하게 하는 것은 소비자편익과 경쟁을 통한 혁신을 위축시키는 일이기도 하다.

미래부가 2014년 소위 “선탑재 앱 가이드라인”을 정하면서 4개의 앱 만을 필수앱이라고 권고한 것은 바람직하지만 제조사, OS업체, 이동통신사에게 위 4개의 앱 외 나머지에 대해서는 소비자 편익이나 시장경쟁을 저해하지 않는지 판단해보고 탑재하라는 권고로서 의미가 있다. 그 4개의 앱 외에도 앱에 따라 소비자들은 삭제가능하기만 하다면 다른 앱들이 선탑재되기를 원할 수도 있고 어떤 앱들은 스타트업들의 납품을 받는 앱일 수도 있다.

정리하건대, 삭제가 불편하고 소비자들이 원하지도 않으며 경쟁 앱의 시장진출을 저해하는 선탑재 앱은 반드시 규제되어야 한다. 그러나 규제의 기준은 앱의 내용에 근거한 ‘필수성’이 되어서는 안 되며 신경민 의원 안과 같은 사전승인방식으로 존재할 수 없다.

2016년 12월 28일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

삼성이 국제앰네스티가 발표한 ‘스마트폰 배터리에 생산과정에서의 아동노동’에 대해 책임을 인식하고, 조사와 재발 방지를 약속했습니다. 국제앰네스티는 지난 1월 19일, 아프리워치(Afrewatch)와 함께 다국적기업들의 코발트 공급망 최초로 포괄분석한 <목숨을 건 코발트 채굴: 콩고민주공화국의 코발트 교역 과정에서 발생하는 인권침해> 보고서를 발표했습니다. 보고서에 따르면 스마트폰 배터리의 원재료로 이용되는 코발트 채굴에 7세 어린이까지 동원되며, 어린이들은 하루에 1~2달러를 받고 12시간 이상 일하는가 하면 기본적인 안전장비도 제공되지 않았습니다. 이렇게 아동노동의 착취로 채굴한 원료가 삼성(Samsung)과 애플(Apple), 소니(Sony) 등 글로벌 전자기업의 배터리 제조에 사용되고 있음에도 불구하고, 해당 기업들은 자사 제품의 원자재 공급망에서의 기본적인 인권사항 점검조차 하지 않고 있었습니다.

☞ 보고서 ‘스마트폰 배터리에 숨겨진 아동노동 실태’ 내용 보기
☞ 국제인권뉴스 ‘콩고민주공화국:스마트폰 배터리 속에 숨은 아동노동 실태’ 보기

ⓒGetty Images

국제앰네스티는 보고서 발표 이후 전 세계적으로 삼성과 애플에 자사제품의 배터리 원료인 코발트 공급과정에서 벌어지는 인권침해를 조사하고 해결할 것을 촉구하는 탄원을 진행했습니다. 이 결과, 삼성 <2016 지속가능경영 보고서>와 삼성SDI <2015 지속가능성 보고서>를 통해 시급한 대응과 문제점 해결을 위한 방안 모색을 위해 노력할 것을 약속했습니다.

캐나다 몬트리올의 애플 스토어에서 아동노동에 항의하고 있는 살릴 셰티 사무총장과 회원들 © Rodolphe Beaulieu

다음은 삼성전자와 삼성SDI가 보고서를 통해 발표한 입장입니다.

삼성SDI <2015 지속가능성 보고서>(55페이지)

삼성SDI의 책임있는 광물 조달을 위한 노력
2016년 1월 인권단체 국제앰네스티는 아프리카 콩고 지역 코발트(Cobalt) 채굴 광산에서 발생하고 있는 아동노동 및 인권유린 실태와 글로벌 IT 기업들의 연관성을 다룬 보고서를 웹사이트에 게재하였습니다.

국제앰네스티는 해당 보고서에서 삼성SDI가 콩고 광산에서 아동 노동을 통해 채굴된 코발트를 공급받아 배터리를 생산했다는 주장을 제기하였고, 해당 주장과 관련하여 삼성SDI는 코발트 관련 협력회사에 대한 조사를 실시하고 있습니다. 서면 조사결과의 정합성 확인을 위해 6월부터 현장실사를 실시할 계획입니다. 그리고 2016년말까지 코발트 업스트림에 대한 보고서를 홈페이지에 공개토록 하겠습니다.

한편, 삼성SDI는 아동노동 등 인권 침해에 대해 엄격한 무관용 원칙에 따라 적극적인 조사와 개선 활동을 전개하고 있습니다.

2016년 4월 22일, 삼성SDI는 OECD, CCCMC*가 주관하고 콩고민주공화국 등 정부기관, NGOs, 코발트 공급회사, 이차전지 제조사, IT기업들이 참석한 코발트 이슈 공동 대응 국제 워크숍에 참석하여 콩고 광산의 인권문제를 개선하고 투명성을 높이기 위한 방안을 협의했습니다. 앞으로도 지속가능한 코발트 공급에 대한 공동의 이니셔티브(Initiative)에 적극 참여하는 한편, 공급망에 대한 지속적인 조사를 통해 광물 조달과정의 투명성과 추적성을 높이고 공급망 내의 인권 보호를 위하여 협력회사들과 함께 다각적인 노력을 펼쳐나갈 계획입니다.

*China Chamber of Commerce of Metals Minerals & Chemicals Importers & Exporters

☞삼성SDI <2015 지속가능성 보고서> 전문 보기

영어전문 보기

Samsung SDI’s 2015 Sustainability Report (p. 55):

Samsung SDI’s efforts for responsible mineral procurement

In January 2016, a global human rights NGO, Amnesty International disclosed a report of relations between IT companies and child labor or human rights issues occurred in cobalt mines in Congo, Africa.

In the report, Amnesty claimed that Samsung SDI produced batteries using cobalt mined from child labor in Congo. Therefore, Samsung SDI has begun investigations on its cobalt suppliers, and it plans to conduct site visits(due diligence) in order to verify the results of document investigation. We will share the report of upstream supply chain of cobalt on our website by the end of 2016.

Meanwhile, we are expanding our activities in investigating and improving issues related to human rights including child labor, in accordance with the zero tolerance policy.

On April 22, 2016, Samsung SDI attended. The International Workshop in the Resonsible Cobalt Supply Chain that was organized by the OECD and CCCMC* for joint actions toward cobalt issues. at the workshop, we discussed plans to improve human rights issues and increase transparency in Congo mines along with the Congo government institutions, NGOs, cobalt suppliers, secondary cell manufacturers, and IT companies. Furthermore, we will not only engage in joint initiative for sustainable supply chain of cobalt, but also take measures to secure transparency and human rights with our suppliers through continuous monitoring of the supply chain.

삼성전자 <지속가능경영 보고서 2016>(103~4페이지)

이슈광물의 관리
분쟁광물 이슈 외에도 인도네시아 방카섬 주석, 콩고민주공화국 코발트 등 광물 채굴 과정에서 야기되는 인권침해, 환경파괴 이슈가 지속해서 제기되고 있고, 이에 대해 다양한 이해관계자들의 관심과 우려가 높아지고 있습니다. …또한, 최근 콩고민주공화국의 코발트 광산의 아동공 문제가 부각되고 있으나, 이러한 이슈의 특성상 현지 정부, NGO, 기업 등 공동의 노력이 필요합니다. 삼성전자는 광물 채취 과정에서 야기될 수 있는 문제에 대해서, 기업의 책임과 역할을 인식하고 있고, 이러한 문제를 해결하기 위해 업계의 다양한 이해관계자들의 조언을 청취하고 공동의 이니셔티브에 적극적으로 참여하는 등 해결 방안을 모색해 나가겠습니다.

☞삼성전자 <지속가능경영 2016 보고서> 전문 보기

영어전문 보기

Samsung’s 2016 Sustainability Report (pp. 103-4):

Management of Minerals at Issue
On top of conflict minerals matters, issues regarding human rights violations and environmental degradation caused by the mining of minerals, such as tin on Bangka Island, Indonesia and cobalt in the Democratic Republic of the Congo, are raising concerns among stakeholders. . . . [C]hild labor has long been highlighted as a problem at cobalt mines in the Democratic Republic of the Congo and has recently come to garner much attention. Given the nature of this issue, however, joint efforts among governments, NGOs and corporations are urgently needed. Samsung is well aware of the corporate world’s responsibilities and roles with problems caused by the mining of minerals. As a result, we have pledged to redouble our efforts and find ways to resolve these challenges by listening to greater numbers of stake-holders and actively participating in joint initiatives.

추운 겨울이 가고 걷기 좋은 계절인 봄이 성큼 우리 곁으로 다가왔습니다.(물론 황사와 미세먼지 때문에 그렇지 않은 날도 많지만..ㅜ.ㅜ) 저는 주변 풍경을 보고 즐기면서 걷는 것을 좋아합니다. 그렇게 걷다보면 스마트폰을 보면서 걷는 분들을 매우 자주 보게 됩니다. 설마 여러분들도 걷는 중에 스마트폰을 보시는 것은 아니겠지요? 이 대목에서 마음이 뜨끔해신 분들이 계실 듯 합니다만...

통화와 문자 송수신을 주 기능으로 하는 피처폰을 사용하다가 인터넷, 게임, 동영상, 음악 감상 등 다양한 기능을 가지고 있는 스마트폰 사용이 일반화되면서 보행 중 휴대전화 사용에 따른 사고 위험성이 사회적 문제로 대두되고 있습니다. 

교통안전공단 자료를 인용하여 그 위험성에 대해 말씀드리겠습니다.

휴대전화 사용으로 인한 보행 중 교통사고는 4년간 1.94배 증가하였으며, 보행 중 교통사고 증가율과 비교할 때 76%나 높은 사고 증가율을 보이고 있습니다.

<연도별 보행 중 교통사고 발생추세>

출처 : 교통안전공단 안전연구처 보도자료(2013.12.11)

설문조사에서는 95.7%가 보행 중 스마트폰을 1회 이상 사용하였으며, 이 중 20%이상(5명 중 1명 꼴)이 사고가 날 뻔한 경험이 있다고 밝혔습니다.

 출처 : 교통안전공단 안전연구처 보도자료(2013.12.11)

또한 인지거리 실험 결과 보행 중 스마트폰 사용시 인지거리는 연령별로 5m~10m까지 감소하는 것으로 나타났습니다. 즉 보행 중 스마트폰 사용은 인지거리를 감소시켜 사고 위험을 높이게 된다는 것입니다.

이제 보행 중 스마트폰 사용이 얼마나 위험한지 아시겠죠?

그리고 한가지 더 말씀드리고 싶은게 있습니다.

보행 중 스마트폰은 다른 사람에게 피해를 주는 비매너 행동이라는 것입니다.

실제로 스마트폰을 사용하며 걷다보면 다른 사람과 부딪치거나 통행에 방해를 주게 됩니다. 

최근 뉴저지주에서는  보행 중 텍스팅을 하다가 적발되면 50달러의 범칙금을 부과한다는 내용을 골자로 한 법안이 발의 되었다고니다. 또한 세계적으로 표지판 설치, 노면마킹, 스마트폰에 경고 문구 삽입 등 보행 중 스마트폰 사용을 자제시키기 위한 다양한 시도가 진행되고 있습니다.

아직 우리나라는 도로교통법상 운전 중 영상 시청에 대한 규제만 있을 뿐 보행 중 스마트폰 사용에 대한 규제는 없습니다. 그러나 보행 중 스마트폰 사용이 증가하고 있는 현실을 감안한다면 정부 차원의 대책이 필요할지도 모르겠습니다.

시민들의 안전과 올바른 보행문화 형성을 위해서 말이죠. 

자기 자신의 안전을 위협하고 상대방에게 피해를 줄 수 있는 보행 중에 스마트폰 사용 꼭 해야할까요?

필요할때는 잠시 걸음을 멈추고 안전하고 통행에 방해가 되지 않는 곳에서 스마트폰 사용하는 것은 어떨까요?

이제 스마트폰은 내려놓고 맑은 하늘과 주변 풍경을 보며 사람들과 눈인사도 하며 걸어보시기 바랍니다.

보행 중에는 스마트폰 잠시 내려놓지 말입니다.^^ 

각종 경제지표들이 심상치 않다. 특히 제조업 관련 지표들이 한국 경제에 적색 신호를 보내고 있다. 지난 수십 년 간 수출을 이끌었고 수많은 일자리를 만들어 내며 경제성장을 주도해온 전자, 조선 등 제조업은 여전히 국가 경제를 떠받치는 주요 산업이지만, 박근혜 정부 들어 끝없이 쇠락하고 있다.

제조업 생산 2년 연속 감소

몇 가지 통계가 제조업의 위기를 드러낸다. 1998년 IMF 외환위기 이후 꾸준히 증가했던 광업 제조업 출하액은 최근 2년 연속 감소해 2014년 기준 1490조3910억 원을 기록했다. 대표적인 제조업종 중 자동차 산업의 출하액은 4.7% 증가했으나 전자(-4.6%), 철강(-4.1%), 화학(-2.2%) 등이 감소 추세를 이끌었다.

제조업 이익률 역시 꾸준히 감소하는 추세다. 제조업 분야 매출액 영업이익률은 2010년 6.7%를 기록한 이후 2013년 소폭 반등한 뒤 꾸준히 하락해 작년 4.2%까지 떨어졌다.

수출 실적도 신통치 않다. 올해 들어 매달 마이너스를 기록한 수출액(전년 동기 대비, 산업통상자원부 집계)은 지난 10월 -15.8%를 기록해, 낙폭만 따지면 최근 6년 사이 가장 큰 규모로 감소했다. 수출입이 실제 국민소득 수준에 미치는 영향을 보여주는 실질무역손익을 보면 보다 확연하게 교역 조건의 악화를 확인할 수 있다. 실질무역손익은 최근 4년 연속 적자를 기록(기준년 2010년)하고 있다. 처음 통계를 작성한 1953년 이후 55년 간 흑자를 유지하다가 처음 적자로 돌아선 뒤 마이너스 추세가 이어지고 있는 것이다. 이는 무역을 통해 국부가 쌓이는 것이 아니라 오히려 빠져나가고 있음을 의미한다.

앞서 나열한 각종 데이터들이 혹시 현장의 분위기와는 동떨어진 일시적인 통계 수치에 불과한 것은 아닐까. 취재진은 통계 속의 숫자가 현실에서 어떻게 드러나는지 파악해보기 위해 대표적인 수출 제조업 사업장들이 밀집해 있는 경기도 안산과 경상남도 거제 지역을 찾았다.

안산 : 반월공단의 손님 없는 ‘깡통매점’

안산 반월공단에는 특이한 모습의 매점이 있다. 철제 컨테이너 박스를 개조해 만든 ‘깡통매점’이다. 이 매점에서는 공단 노동자들이 간식이나 담배 등을 구입하고 간단한 식사까지 할 수 있다. 현재 반월공단에만 100여 개 이상이 영업 중인데, 지역 노동자들과 밀착해 있는 상점인 만큼 지역 경기에 가장 민감한 곳이기도 하다.

▲ 반월공단에서 ‘화랑매점’을 운영 중인 조원만 씨

안산에 33년째 거주 중인 조원만 씨(55세)는 90년대 초반 반월공단에 컨테이너 매점을 열었다. 공단이 점차 규모를 갖춰가던 때였다. 조 씨는 도로에 오가는 화물차들만 봐도 최근의 지역 경기를 알 수 있다면서 기자를 직접 가게 앞 신호등이 보이는 곳으로 안내했다.

예전에는 거의 (차가) 밀려있었단 말이에요. 근데 요즘엔 잠시 밀렸다가 금방 풀리잖아요. 보다시피 저기 빨간 신호인데 차가 없잖아요 별로. 항상 차가 쭉 많아야 경기 자체가 살아나는 건데, 지금은 그 물류가 줄어든 게 눈에 보이는 거지.

반월공단에서 또 다른 컨테이너 매점을 운영하는 김숙자(가명) 씨도 “장사가 안 되니까 사람이 가장 많아야 하는 점심시간에 손님이 하나도 없다”면서, 올해 들어 경기가 가장 안 좋다고 말했다.

▲ 안산 반월공단

안산 반월공단에 입주한 업체 상당수는 스마트폰에 들어가는 PCB(인쇄회로기판, 전자부품을 장착해 서로 연결할 수 있도록 설계된 전자회로 기판)를 제조해 대기업에 납품하는 하청사들이다. 하지만 대기업의 스마트폰 실적이 악화되면서 고통이 고스란히 지역의 하청업체들에게 옮아오고 있다. 안산 반월공단에서 직원 40명 규모의 PCB 생산업체를 운영중인 하모 씨는 안산 경기가 전반적으로 침체돼 있다면서, 고용을 줄이고 남아 있는 직원들에게는 무급 휴가 등을 실시하고 있다고 전했다.

대기업 하청업체의 일자리 감소는 지역의 노동자들에게 먹고 사는 일을 어렵게 만드는 현실의 문제다. PCB업체에서 파견직으로 일하는 이윤서(가명, 23) 씨는 “3개 조에 한 조마다 30명씩 있었는데, 지금은 한 조에 12명,13명 이렇게 줄었다”면서, 취재진을 만난 당일에도 같은 조였던 노동자 한 명이 해고됐다고 말했다.

전략시장에서 추락하는 삼성 스마트폰 안산 반월공단의 PCB 업체 상당수는 삼성전자의 하청사들이다. 올 3분기에만 8100만대의 스마트폰을 출고한 삼성전자는 여전히 세계 시장점유율 24.5%로(출처 : Canaccord Genuity), 애플(출고량 4800만대)을 큰 폭으로 따돌리고 있다. 출고량으로만 보면 삼성은 스마트폰 시장의 압도적인 1위 사업자다. 하지만 구체적인 내용을 따져보면 삼성의 사업 전망이 그리 밝지 않음을 알 수 있다. 삼성 스마트폰 판매량 중 갤럭시S, 갤럭시 노트 등 고가의 프리미엄 스마트폰이 차지하는 비중은 31% 정도로 낮다. 나머지는 갤럭시A, 갤럭시J, 갤럭시Z 등 국내에서는 잘 팔리지 않는 중저가형 스마트폰들이다. 삼성은 세계시장에서 점점 큰 규모를 차지하고 있는 중국, 인도 등 신흥시장을 전략적으로 공략해왔고, 이들 시장을 위해 수익성이 낮더라도 중저가 제품을 개발해 왔다. ▲ 삼성 스마트폰 기종별 판매비중 그렇다면 신흥시장에서 삼성의 최근 실적은 어떨까. 중국과 인도를 놓고 보면, 불과 3년여 전까지 삼성은 이들 시장에서 스마트폰 판매량 기준으로 압도적인 1위 사업자였다. 하지만 한때 20%를 넘었던 중국시장 점유율은 최근 한 자릿수까지 떨어졌고, 인도시장에서도 지속적으로 점유율이 떨어지고 있어 1위 자리를 곧 내주게 될 전망이다. 삼성의 점유율은 대부분 화웨이, 샤오미 등 중국업체들이 가져가고 있다. ▲ 중국 스마트폰 시장 점유율 하준두 신한금융투자 리서치센터 테크팀장은 “중국 시장에서 삼성의 추락 속도는 황당할 정도로 빠르다”고 말했다. 또한 “전세계 판매량의 30% 이상이 팔리는 중국 시장에서 중저가 제품이 자리를 못 잡고 있고, 인도 시장에서도 원래는 압도적이었지만 최근 급격하게 점유율이 빠지고 있다”면서 신흥시장에서 삼성 스마트폰의 전망은 밝지 않다고 밝혔다.

거제 : 죽어가는 지역경제, 사라지는 일자리

경상남도 거제시는 세계 3대 조선사 중 두 곳(삼성중공업, 대우조선해양)이 위치한 조선의 도시다. 조선소 노동자들이 유입되면서 인구가 늘고 경제규모가 커졌으며, 현재 거주하는 경제활동인구 대다수가 조선소나 관련 업체에 근무하고 있다. 그 덕에 평균연령도 36.1세(출처 : 2014년 주민등록 인구통계보 고서)로 전국 평균보다 3.7세가 낮다. 지역 상권도 대부분 조선소 노동자와 가족을 주 소비자로 해서 형성돼 있다.

그 중에서도 거제시 아주동은 대우조선해양 정문과 남문 인근에 최근 몇 년 사이 새롭게 형성된 상권이다. 2010년 이후 대규모 해양플랜트 수주가 늘어남에 따라 ‘물량팀’으로 불리는 임시 노동자들의 유입이 늘었고, 그들이 먹고 지낼 곳을 제공하기 위해 거주지와 상권이 확장된 결과다.

▲ 경남 거제시 아주동, 대우조선해양 앞 거리

아주동 거리에는 신축 원룸이 즐비하게 들어서 있고 지금도 공사가 여러 곳에서 진행중이다. 하지만 비어있는 가게나 방들이 많이 눈에 띈다. 아주동에서 부동산을 운영하는 한 주민은 “2년 전까지만 해도 집은 없는데 인원이 너무 많이 들어와 포화상태였다”면서, 당시에는 방(원룸)을 짓는 즉시 나가기 바빴다고 설명했다. 하지만 지금은 사람이 안 들어오다보니 비어있는 점포나 방들이 많다고 말했다.

▲ 거제시 아주동 상점가의 밤거리

아주동 밤거리에는 고깃집, 술집들의 불빛이 반짝였지만 인적은 드물었다. 이 일대에서 가장 먼저 고깃집을 열었다는 한 가게 사장은 처음 문 열었던 3년여 전에 비해 매출이 30% 정도 줄었다고 말했다.

▲ 국내 조선 3사 영업이익, 2015년 추정치

본격적인 지역 경기의 침체는 조선사들이 크게 악화된 실적을 발표한 2014년부터 시작됐다. 매출액 기준 세계 1~3위 조선사인 현대중공업, 삼성중공업, 대우조선해양이 모두 수조 원 대의 적자를 기록한 것이다. 향후 전망도 어둡다. 2014년 이후 국제유가가 50% 이상 폭락하면서 우리 조선사들의 주 수익원으로 떠올랐던 해양 플랜트 수주량도 급감하고 있다.

해양 플랜트 구조물은 바다에 매장돼 있는 석유나 가스 등과 같은 해양자원을 발굴, 시추, 생산하는 장비와 설비를 뜻한다. 그런데 원유값이 폭락하면서 고가의 시설 비용이 드는 해양플랜트에서 생산되는 석유로는 수지타산이 맞지 않게 되자 글로벌 석유 시추사들이 해양플랜트 사업을 접거나 줄이게 됐다. 이에 따라 우리 조선사들이 타격을 입게 된 것이다. 조현우 대우조선해양 노동조합 정책기획실장은 “지금 저희 대우조선도 현재로서는 수주가 전무하다”면서 “2016년 상반기만 지나면 한두 개 프로젝트를 제외하고는 작업할 물량이 없다”고 말했다. 2015년 한국 조선업의 해양플랜트 신규 수주는 삼성중공업의 한 척(부유식 가스저장재기화 설비)이 유일하다.

유가 폭락과 경영진의 과욕… 조선업 위기로 이어져 ▲ 거제시에 위치한 대우조선해양 공장의 해양플랜트 설비 조선업은 세계 경기와 밀접한 연관이 있다. 경기가 좋아지면 물동량이 늘면서 해운업이 활성화 되고, 이에 해운업체들이 선박 건조 발주량을 늘리면 조선업체들의 실적도 좋아진다. 하지만 2008년 세계적인 경기 침체기에 해운업 업황이 대폭 악화되었고, 이에 따라 국내외 중소 조선소들은 큰 위기를 겪게 됐다. 이 때 중국은 산업 보조금 등 정책적 지원과 저렴한 인건비에 힘입어 가격경쟁력을 통해 위기를 돌파했고 오히려 세계시장 점유율을 높였다. 한국 중소 조선업체들은 이 시기에 대부분 사업을 접었다. 하지만 현대중공업, 삼성중공업, 대우조선해양 등 국내 대형 조선사들은 고도의 기술이 필요한 심해 석유시추시설(해양플랜트) 쪽으로 사업 영역을 확장해 성공적으로 위기를 넘겼다. 2008년 7월 유가가 사상최고치(140.70달러, 두바이유 기준)를 기록한 뒤 2011년까지 100달러 이상을 유지하는 고유가 행진에 힘입어 해양플랜트 사업은 활황을 구가했다. 대형 상선 한 척의 가격은 1억달러 정도에 불과하지만 해양플랜트는 시설 하나당 평균적으로 5~6억 달러에 이른다. 이에 힘입어 조선 3사는 유례 없는 높은 실적을 기록했다. 문제는 유가 하락과 함께 찾아왔다. 조선업의 산업 구조를 연구해 온 박종식 박사(연세대 사회발전연구소 전문연구원)는 “해양플랜트가 수지타산이 맞으려면 유가가 80달러 이상은 되어야 하는데, 2014년 여름 이후 고유가가 끝나면서 위기가 찾아왔다”면서, “이 시기 이후 발주자들이 의뢰했던 플랜트를 안 가져가거나 인수 시기를 미루는 일들이 발생하면서 국내 조선사들의 손해가 커지기 시작했다”고 말했다. 조선사들이 손 쓸 수 없는 외적 요인만 있었던 것은 아니었다. 세계 수위를 다투던 국내 조선 3사는 서로 실적 경쟁을 벌이는 과정에서 협상력을 잃어, 발주자인 세계 오일 메이저들과 불리한 조건으로 계약을 체결하는 일이 잦았다고 한다. 이 과정에서 설계와 관련해 계약서에 까다로운 조항이 삽입되거나, 지나친 저가 수주를 했던 것들이 업황이 안 좋아지면서 큰 손해로 돌아오게 된 것이다. 장범선 서울대 조선해양공학과 교수는 “해양 프로젝트는 워낙 복잡하고 시간도 오래 걸리기 때문에 리스크 덩어리라고 볼 수 있는데, 경쟁하는 과정에서 (조선사들이) 자신들이 감당할 수 없는 물량을 받아놓고 경험 없는 조선 인력이나 신규 인력을 해양 프로젝트에 투입하는 식의 무리수를 두면서 리스크 관리가 제대로 되지 않았다”고 말했다. 또한 “경영진들은 수주 실적이 필요했기 때문에 어떻게든 저가로라도 수주를 하는 것이 좋겠다는 판단이 있었던 것이 사실”이라고 말했다. ※ 관련기사 : 조선업 위기는 ‘하청, 해양플랜트 위주 성장의 위기'(뉴스타파)

정부는 여전히 ‘창조경제’ 동어반복

제조업 침체는 단순히 통계 수치 상의 마이너스를 의미하지 않는다. 제조업은 곧 일자리다. 취재진이 안산과 거제에서 목격한 것은 소득이 줄고 일자리가 사라져 당장 어려움을 겪게 된 사람들의 팍팍한 생활이었다. 그렇다면 정부는 제조업 침체와 장기적 저성장 국면이 교차하는 이 시기에 국민 경제를 위해 어떤 정책을 준비하고 있을까. 최근 정부가 내놓은 경제 정책들을 보면 창조경제 외에 다른 대안들은 보이지 않는다.

지금 정부의 창조경제혁신센터와 문화창조융합센터에서 일어나고 있는 창업열기를 각 기업들의 특성에 맞게 새로운 신 산업으로 연결해 창조경제의 틀을 완성시켜 국가 경제에 활력을 불어넣을 것입니다.

박근혜 대통령은 올해 10월 27일 국회에서 있었던 예산안 시정연설에서, 창조경제를 통해 국가 경제에 활력을 불어넣을 것이라 공언했다. 하지만 전문가들은 제조업에서 시작된 실물경기 악화를 창조경제로 돌파할 수 있는지에 대해 회의적이었다. 취재진은 3명의 경제전문가들에게 박근혜 정부의 창조경제가 현재의 경제 상황에 힘을 발휘할 수 있을지를 물었다.

▲ 왼쪽부터 이동걸 교수, 송원근 교수, 이병천 교수

성장동력을 새로 일으키키 위해서 새로운 기업들이 커나갈 수 있는 여건을 만들어줘야 한다, 그 부분이 본질적으로 우리 경제를 운영해 나가는데 굉장히 중요한 문제거든요. 그런데 박근혜 정부는 창조경제라는 미사여구를 가지고 재벌체제를 계속 유지하고 있어요. 그럼으로써 우리 기업들이 재벌은 재벌대로 성장동력을 잃고, 중소기업이나 신생기업은 새로 커나가지 못하는 그 후유증 생기는데, 꽤 오래 갈 거라고 봐요.
– 이동걸 전 한국금융연구원장, 동국대 초빙교수

창조경제, 말은 좋은데 발상의 전환이 없다는 거죠. 가장 핵심은 저는 지역이라고 봐요. 지역의 산업정책이라면 정부 지원의 효과들이 지역에 어떻게 하면 잘 머무를 수 있도록 하느냐, 이런 게 중요한 과제입니다. 그런데 지역의 모든 경제 잉여들이 수도권으로 빨려들어가는, 마치 블랙홀 같은 구조를 가만히 놔두고서는 그게 될 리가 없잖아요.
– 송원근 경남과학기술대 산업경제학과 교수

내용적으로 보면 창조경제란 중요하긴 합니다. 왜냐하면 한국 경제의 기본적인 경쟁력의 질이라고 하는 것이 비용 경쟁력에서 벗어나지 못하거든요. 결국은 임금도 깎고 해고도 쉽게 하고, 이명박 정부 때 같으면 환율을 올린다든가 하는 식이죠. 하지만 그건 혁신의 경쟁력이 아닙니다. 그렇게 때문에 창조라는 말은 의미는 있는 말인데 내용이 없는 거죠.
– 이병천 강원대 경제학과 교수

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

1.청소년 스마트폰 감시앱 의무화, 효과는 얼마나?
2.한복의 자태를 세계에 알린 대통령
3.”너는 너무 가난하니 입학하지마!”