▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

한국의 주요 언론은 이번 태정산업의 ‘삼성전자 갑질’ 폭로에 대해 침묵하고 있다. 서울이나 수도권의 독자나 시청자들은 지상파 3사(KBS, SBS, MBC)나 5대 일간지(조선, 중앙, 동아, 한겨레, 경향)를 통해서 관련 기사를 볼 수 없었다. 태정산업 공장이 있는 광주에서는 지역 언론사들이 관련 기사를 다뤘지만 이른바 ‘중앙 언론사들’은 이를 아예 취급하지 않았다.

기사를 올렸다가 삭제해버린 언론사도 있었다. 파이낸셜뉴스는 태정산업에 대한 삼성전자의 ‘갑질’ 관련 기사를 올렸다가 삭제해버렸다. 기사를 내보낸 뒤 삼성전자 측에서 전화가 왔지만 그것때문은 기사를 내리지는 않았다는 게 파이낸셜 뉴스의 해명이다.

또 서울경제는 되레 삼성전자를 두둔하면서 협력업체인 태정산업이 약자의 지위를 악용하고 있다며 비판하는 기사를 내놓기도 했다. 해당 기자는 태정산업을 비판하는 기사를 2건이나 내보냈으나 당사자인 태정산업에 대해서는 취재도 하지 않은 것으로 드러났다.

협력업체뿐만 아니라 언론과의 관계에서도 삼성은 이미 무소불위의 ‘갑’이 되어버린 것일까? 위 영상을 클릭하면 삼성전자가 뉴스타파는 어떻게 상대했는지를 자세히 알 수 있다.

포스코건설이 내부 임원의 금품상납, 성상납 의혹 등을 폭로하겠다는 하청업체 대표에게 10억 원을 건네고 입을 막았다는 주장이 제기됐다. 이 하청업체 대표는 비리 사실을 언론에 알리지 않는 조건으로 포스코 측과 합의서까지 맺었고, 실제로 약속된 돈을 받았다고 말했다. 이 하청업체 대표는 뉴스타파와 인터뷰를 갖고 사건의 전말을 털어놨다.

포스코건설 하청업체를 운영해 온 정 모 씨는 2011년 경부터 2년 간 포스코건설 고 모 이사에게 20여 차례에 걸쳐 골프접대, 성접대를 했다고 주장했다. 브라질 CSP 현장소장으로 나갈 예정이었던 고 씨의 도움을 받아 공사를 따내기 위해서였다. 실제로 정 씨는 2012년부터 브라질 사업에 참여해 각종 공사를 수주했다.

정 씨가 직접 작성한 문서엔 고 모 이사에게 제공한 접대 내역이 빼곡히 들어있다. 2011년 7월부터 이듬해 1월까지 20여 차례 골프접대를 했고, 2013년 5월까지 매번 명절 때마다 500~1000만 원의 현금을 전달했다는 내용이다. 정 씨는 “골프를 친 이후엔 언제나 술자리와 성접대를 말하는 ‘2차’가 이어졌다”고 주장했다.

10번 중 9번은 2차를 갔습니다. 골프비, 게임비, 술값, 성매매 비용은 모두 제가 냈습니다. 만날 때마다 수백만 원을 썼습니다.
포스코건설 하청업체 S사 대표 정 모 씨

브라질에서도 정 씨는 포스코 임원을 상대로 로비를 벌였다고 주장했다. 고 모 이사의 후임으로 브라질에 파견된 포스코건설 손 모 상무에게 2014년 초 2만 유로, 한화 3000만 원 가량을 건넸다는 것이다. 정 씨는 진급축하금 명목이었다고 말했다.

2014년 3월 경, 손00 상무가 진급 신고를 위해 귀국할 때 전달했습니다. 그렇게 하면 브라질에서 공사를 진행하는데 편의를 제공받을 수 있을 거라고 생각했습니다.
포스코건설 하청업체 S사 대표 정 모 씨

뉴스타파는 정 씨의 주장에 대한 입장을 듣기 위해, 두 포스코건설 임원들에게 연락을 취했다. 고 모 이사는 의혹을 부인하면서도 정 씨의 폭로로 인해 세 차례나 내부 감사를 받고 대기발령 조치를 받았다고 말했다.

밥 한끼 먹은 적은 있습니다. 하지만 접대는 받지 않았습니다. 정 씨 때문에 세 번이나 감사를 받고 직급이 강등됐습니다.
포스코건설 고OO 이사

브라질에 체류 중인 손 모 상무와는 연락이 닿지 않았다.

그런데 더 큰 문제는 이 같은 하청업체 대표의 비리 고발에 대한 포스코건설의 태도였다. 정 씨가 포스코건설 임원들의 비리 의혹을 1인 시위 등을 통해 고발하자, 포스코건설은 정 씨에게 합의를 제안해왔고 결국 지난 2월 5일 합의서를 작성했다. 언론 폭로를 예고한 지 일주일만의 일이었다.

게다가 포스코건설과 정 씨가 맺은 합의서에는 비리 내용을 일체 외부에 알리지 않는다는 내용이 포함돼 있다. 포스코건설이 10억 원이라는 공금을 이용해 내부 임직원의 비위 사실을 덮은 것이 아닌가 하는 의혹이 이는 대목이다.

뉴스타파는 이 수상쩍은 거래에 대한 입장을 듣기 위해 포스코건설에 해명을 요구했다. 그러나 포스코건설은 정식 인터뷰는 거부한 채, 서면답변을 보내왔다.

정 씨와의 계약과 합의는 모두 정상적으로 진행됐고, 정 씨가 폭로한 의혹에 대해서는 현재 조사중이다. 정 씨와의 합의 내용은 보안규정상 확인해 줄 수 없다.

포스코건설 홍보팀

취재 : 한상진 오대양
촬영 : 김수영
편집 : 윤석민
그래픽 : 정동우

포스코건설이 하청업체 대표에게 입막음조로 거액을 제공한 사실이 확인된 가운데, 해당 자금의 출처에 대한 의혹이 제기되고 있다. 포스코건설은 하청업체 대표 정 씨와의 협상 과정에서 합의금 액수를 수시로 조정하고 차명 거래를 종용하는 등 일반적인 손실 보상 절차로 볼 수 없는 행태를 보였다. 뉴스타파는 포스코건설과 하청업체 대표 정 모 씨가 2년에 걸쳐 주고받은 공문과 녹취를 입수, 분석해 이같은 사실을 확인했다.

입수한 자료에 따르면, 2014년 3월 정 씨는 포스코 건설의 브라질 CSP 공사에 참여해 입은 손실을 보전해달라며 포스코건설 측에 처음 공문을 보냈다. 포스코건설 측은 “손실이 발생한 책임이 정 씨에게 있고, 정 씨가 제출한 근거 자료 또한 부실하다”며 보상을 거부했다. 오히려 브라질 현지에서 내지 않은 세금과 자재비 등을 해결하라며 정 씨를 압박했다. 양측의 줄다리기는 1년 이상 계속됐다.

그런데 2015년 초, 정씨가 포스코건설 임직원의 비리 폭로 등을 예고하며 1인 시위에 나선 직후 분위기가 달라졌다. 당시 정 씨가 포스코건설 임원들과 나눈 대화 녹취 파일 등에 따르면, 포스코건설이 이전과는 달리 적극적으로 보상 협상에 나섰음을 알 수 있다. 김성관 당시 포스코건설 사장이 직접 협상에 나섰을 정도다. 녹취 파일에 따르면 김 사장은 정 씨에게 “(포스코건설 비리를 폭로하기 위해) 언론사를 찾아가는 건 국익에도 맞지 않다. 우리와 얘기해 해결하자”며 정 씨를 회유한 것으로 나온다. 그리고 한달 뒤, 포스코건설은 상생협력을 명분으로 5억8천만 원의 손실보상금을 지급하겠다는 공문을 정 씨에게 보냈다.

협상 과정에서 포스코건설 측이 구두와 공문으로 정 씨에게 제시한 보상금의 액수는 수시로 바뀌었다. 한 달이 안되는 기간 동안 보상금이 4~6억 원을 오갔다. 정 씨가 포스코건설의 5억 8000만 원 보상안을 거부하고 1인 시위의 강도를 높이자, 보상금 액수는 2배 수준인 10억 원까지 올랐다. 정 씨는 “무슨 근거로 10억원이라는 액수가 결정됐는지 난 알지 못했다”고 말했다.

보상금 지급 과정에서 포스코건설이 보인 태도도 의혹을 키운다. 포스코건설은 상생협력 차원의 보상금이라면서도 정상적인 방식으로 보상금을 지급하지 않았다. 정 씨가 지정해 준, 브라질에 개설된 다른 사람 명의의 계좌로 돈을 보냈다. “회계처리가 어려워 일반 계좌 입금은 어렵다”는 게 이유였다. 포스코건설 스스로 이 합의금이 비정상적 거래임을 시인한 셈이다. 이런 내용은 정 씨와 포스코건설 임원이 나눈 대화내용으로 확인할 수 있었다. 정 씨는 최근 뉴스타파와의 인터뷰에서 “포스코건설 측이 먼저 차명 해외계좌로 돈을 보내겠다는 뜻을 밝혔다”고 주장했다. 합의금 10억 원(320만 브라질 헤알)은 지난 5월 28일 정씨 측에 송금됐다. 돈을 보낸 곳은 포스코건설 브라질법인이었다.

뉴스타파는 정 씨에게 10억 원을 지급한 이유와 경위 등을 묻는 질의서를 포스코건설에 보냈다. 그러나 포스코건설은 ‘보안 규정’을 이유로 명확한 답변을 하지 않았다.

취재 오대양, 한상진
촬영 김수영, 최형석
편집 정지성