독일과 이탈리에서 유학하며 활동해온 성악가 김상진 씨는 2014년 말 서울대 음대 성악과 시간강사 채용에 합격했다. 김 씨는 귀국해 지난해 1년 동안 서울대에서 학생들에게 성악 실기를 가르쳤다.

서울대 음대의 갑작스런 신규 강사 채용 공고, 1년만에 무더기로 ‘해고’당해

그런데 서울대는 지난해 12월 돌연 음대 강사를 새로 모집한다는 공고를 냈다. 비록 1년 단위로 매년 계약하는 시간강사이지만, 그동안 서울대에서는 관행적으로 최대 5년 동안 재임용해왔는데, 이번에는 그렇게 하지 않은 것이다. 김씨는 1년 만에 사실상 해고된 것이다.

그동안 서울대 음대가 시간강사 임용기간을 최대 5년으로 정한 것에는 나름의 이유가 있었다. 성악과의 경우 학생 지도의 연속성을 위해서다.

“성악 기술을 자기 몸에 익숙하게 만드는 데에 시간이 많이 걸립니다 그렇기 때문에 1년 배우고 또 다른 사람한테 2년 배우고 또 1년 배웠다가는 좋은 성공을 거둘 수가 없어요. 그래서 학생이 그 기술을 다 배울 때까지 (시간강사) 임기가 4년 내지 5년 이렇게 이어져 왔거든요”

– 김상진 / 서울대 성악과 시간강사  

서울대 측은 시간강사 채용의 투명성을 높이기 위한 조치였다고 하지만, 수많은 강사들이 1년 만에 강의실에서 쫓겨나게 됐다.  새 학기가 2주 앞으로 다가왔지만, 김상진씨는 여전히 학교로 돌아가지 못하고 있다. 서울대 본관 앞에서 천막 농성 중이다.

경희대 후마니타스 칼리지의 이상한 교과개편

경희대 후마니타스 칼리지에서 강의를 하던 시간강사 채효정 씨는 지난해 12월, 대학측으로부터  한 통의 이메일을 받았다. 그동안 자신이 담당했던 세 강좌 중 두 개는 이번 학기에 개설되지 않고 한 강좌는 아예 폐지가 된다는 내용이었다.

 

채 씨 뿐만이 아니다. 이런 식으로 지난 2년 동안 경희대 후마니타스 칼리지에서 없어진 과목이 200개에 이른다. 대부분이 시간강사들이 맡았던 강의였다. 대학 측은 교육 철학에 부합하는지, 커리큘럼은 적합 한지 파악해 교과개편은을 한 것이라고 해명하지만, 강사들은 전임교수 확보율을 높이기 위해 꼼수를 쓴 것이라는 의혹을 제기하고 있다.

교육부는 각 대학에 전임교수의 강의 담당 비율을 높일 것을 요구하고 있다. 그런데 상당수 대학들은 전임 교수를 추가로 채용하지 않은 채 시간강사를 해고하는 방식으로 전임교수의 강의 담당 비율을 높이고 있다.   

우리나라 일반 대학에서 시간강사는 6만 명 정도로 추산된다.  이들이 전체 강의 중 28%가량을 맡고 있다. 대학 강의에서 상당한 역할을 맡고 있지만, 여전히 ‘보따리 장수’라는 말이 나올 정도로 불안정한 고용과 열악한 처우에 시달리고 있다.

취재작가 박은현

글 구성 정재홍

연출 남태제

국정원 해킹사건으로 국가기관의 내국인 불법사찰 의혹이 제기되고 있는 가운데, 경찰이 국가보안법 위반 혐의자를 수사한다며 법원의 영장 없이 중국에 거주하는 내국인의 차량에 위치추적기를 장착해 감시활동을 한 사실이 뉴스타파 취재결과 확인됐다.

경찰 지시로 공작원이 장기간 내국인 위치 추적

대공수사 협조자로 오랜 기간 활동해 온 이상철(가명) 씨는 지난 27일 뉴스타파 취재진과 만나 “지난 2013년 10월부터 두 달 간 인천해양경찰청 보안수사대 김모 경위의 의뢰를 받아 중국에 체류하는 한 한국인 사업가의 차량에 중국인을 시켜 몰래 위치추적장치를 부착하고 동선을 파악해 왔다”고 밝혔다.

범죄 혐의자라도 위치추적기를 사용해 감시하려면 법원에서 압수수색 영장을 발부 받아야 한다. 해외에서 진행하는 수사라면 해당 국가의 사법당국에 협조를 얻어 수사해야 한다. 경찰은 이런 절차를 모두 생략하고 임의로 위치추적을 협조자에게 지시한 것으로 확인됐다.

일반적으로 GPS위치추적기는 통신사에 등록해 사용한다. 하지만 이번에 경찰이 공작원에게 제공한 위치추적기는 이런 등록절차 없이 사용할 수 있는 제품이었다. 등록을 하지 않으면 발각되더라도 장치 구매자의 신원이 드러나지 않는다.

이 씨는 “김 경위가 위치추적기 운용 주체를 절대로 들키면 안 된다고 신신당부 했다”며 “김 경위가 ‘만약 위치추적기가 걸릴 때를 대비해 도주할 수 있는 방법을 마련해 놓고, 도주가 안 될 경우에는 끝까지 부인하고, 절대 운영 주체가 대한민국이라는 사실을 눈치채지 못 하게 하라’고 지시했다”고 증언했다.

이 씨는 위치추적기를 현지 중국인들을 시켜 감시 대상자의 차량 뒷범퍼 안 쪽에 부착했다. 보름에 한 번씩 장치를 떼내 대상자의 동선기록을 확보했다. 누적된 기록은 한국에 있는 김 모 경위에게 보냈다.

그렇게 두 달 간 감시를 벌였지만 결정적인 단서는 확보하지 못했다. 이 씨는 “감시 대상자가 북한에 넘어가는 것을 포착하려는 것이 목적이었으나 두 달 동안 그런 정황은 확보하지 못 했다”며 “아무리 간첩을 잡기 위한 목적이라도 법을 어겨가면서 수사를 하는 것은 타당하지 않다고 생각해 자신은 수사협조에서 빠지게 됐다”고 말했다.

현재 김 경위는 해경이 해체된 이후 인천 중부경찰서로 자리를 옮긴 상태다. 취재진은 왜 불법적인 방법으로 수사를 벌였는지 해명을 듣기 위해 경찰서를 찾아갔지만 김 경위는 만남을 피했다.

대신 기자와의 메신저 대화를 통해 “감시 대상자의 사무실이 허허벌판에 있어 추적이 어려워 위치추적기를 사용하게 됐다”며, “대상자의 동선 파악을 통해 채증을 하려고 했을 뿐 불법적으로 수집한 위치정보를 절대 증거로 이용하지는 않았다”고 말했다. 불법적인 방법으로 수사한 점을 사실상 인정하면서도 국가안보를 위한 불가피한 선택이었다는 것이다. 김 경위는 또 “당시 수사에 윗선의 개입은 없었다”고 강조했다.

이에 대해 박경신 고려대 법학전문대학원 교수는 “국내 수사라면 압수수색 영장을 발부 받아 위치 추적을 하면 되는 것이고, 중국이라면 중국의 사법당국의 협조를 받아 수사를 진행했으면 될 일”이라며 “이는 명백히 위치정보 보호법상 처벌대상”이라고 지적했다.

“경찰 뿐만 아니라 더 높은 국가기관도 위치추적기 구매”

이번 사건에서 경찰이 공작원에게 제공한 위치추적기를 판매한 업체 홈페이지에는 주요 거래처로 경찰청이 소개돼 있다. 이 업체 관계자는 홍보용으로 경찰청을 소개했을 뿐 실제로 납품하지는 않았다고 말했다. 경찰청 보안과 관계자도 “경찰에서 위치추적기와 같은 장치를 구매한 적도 없고 수사에 사용한 적도 없다”며 “휴대폰이나 CCTV 등이 아닌 위치추적기 등을 이용한 수사는 첩보영화에나 나오는 일”이라고 말했다.

하지만 위치추적기를 취급하는 업체들의 홈페이지에는 주요 거래처에 주로 경찰이 적혀있고, 청와대가 나오는 경우도 많다. 익명을 요구한 한 위치추적기 업체 관계자는 “최근에만 관공서에 100대 이상의 위치추적기를 팔았다”며 “실제 경찰이 수사 목적으로 위치추적기를 구매해 간 적도 있다”고 밝혔다. 그러면서 그는 “경찰 뿐만 아니라 더 높은 국가기관도 위치추적기를 구매한 적이 있다”고 말했다. 더 높은 국가기관이 정보기관이냐는 질문에는 “거기까지 자세하게 (말하기) 어렵다”고 대답을 피했다.

또 다른 위치추적기 업체 관계자는 “원래 위치추적기는 기업의 차량이나 영업관리용으로 나온 것인데, 간혹 악용하는 사례가 있다”며 “관공서 등 많이 납품하고 있지만 그들이 사가는 목적을 분명히 밝히지 않기 때문에 우리는 어떤 목적으로 쓰는 지 알 길도 없고 막을 길도 없다”고 설명했다.

그러나 실제 수사기관이 GPS위치추적기를 불법적으로 사용한 것이 드러난 만큼, 또 다른 사례는 없는지, 국가기관이 위치추적기를 구매한 목적은 무엇이었는지 조사가 필요한 상황이다. 민주화를 위한 변호사모임의 박주민 변호사는 “최근 국정원 해킹사건처럼 국가기관이 안보를 앞세우면서 국민의 기본권 침해 소지가 있는 행위를 정당화 하는 경우가 늘고 있다”며 “아무리 필요에 의한 수사라도 현행법을 어겨가면서 하는 것은 법치를 내세우는 국가기관의 형용모순”이라고 지적했다.

[지구의벗 소식]  2월 16일 세계무역기구(WTO)는 인도의 태양광 확대 정책에 제동을 거는 판결을 내렸다. 2022년까지 태양광 용량을 100,000메가와트(MW)로 늘리겠다는 야심 찬 이 계획은 태양광 사업자에게 인도 정부가 지원금과 장기 전력구매를 보장하는 제도다. 정부의 지원을 받기 위해선 태양광 셀과 모듈과 같은 부품이 국내산이어야 한다는 조건이 걸려있다. 이와 관련 2014년 미국 정부가 세계무역기구에 공식 제소한 이후 판결이 내려진 것이다. 국제 환경단체는 기후변화 대응의 핵심 수단인 재생에너지 확대 정책에 찬물을 끼얹은 판결이라며 즉각 비판하고 나섰다.  

WTO가 인도의 태양광 에너지 정책에 반하는 재결을 내리다

2016년 2월 24일

[caption id="attachment_156499" align="aligncenter" width="610"] 2016년 2월 24일, 스위스 제네바 – 세계무역기구(WTO)는 오늘 자국 재생에너지의 빠른 증가와 지역 일자리 창출을 목표로 하는 인도 태양광 에너지 정책(India’s National Solar Mission)에 반하는 재결을 내렸다. 인도 태양광 에너지 정책은 2022년 까지 매년 100GWh의 태양광 에너지를 생산함으로써 수 백만 명에게 에너지를 공급해 줄 것이었다. ©Friends of the Earth International[/caption]   미국이 제소한 이 WTO사례는 인도 태양광 에너지 정책에 반하는 재결을 내렸다. 정부 출연 프로그램이 자국산 태양광전지 일부를 사용 해야 하는 국내 콘텐츠 조항을 포함했기 때문이다. 인도는 미국과 합의에 이르기 위해 몇 주간 노력해왔다. 인도는 지금 그들의 태양광 에너지 정책을 WTO무역 규칙에 준수하여 조정하지 않으면 제재에 처할 위험을 감수해야 한다. 이에 대응하여 지구의벗 인터네셔널 프로그램 코디네이터 Sam Cossar-Gilbert는 다음과 같이 말했다. “인도 태양광 에너지 정책에 반하는 재결을 내린 WTO는 난해한 무역 규칙들이 청정에너지와 지역 일자리를 지원하는 정부를 어떻게 약화시키는지 보여준다. UN 파리 기후협약의 잉크도 채 마르지 않았지만, 아직도 무역이 기후변화에 대한 진정한 대응을 막고있다는 것이 분명하다.” “무역협정은 종종 기후변화 대응에 걸림돌이 된다. 현 무역규칙은 정부가 지역 재생에너지를 지원할 수 있는 역량을 제한하고, 청정 기술로의 전환을 막으며, 화석연료 기업들이 기후보호를 공격할 수 있도록 비밀리에 권한을 준다. 무역정책들은 지속 가능한 미래를 막고 있다.” [caption id="attachment_156505" align="aligncenter" width="610"] 인도에 설치되고 있는 수 천개의 태양광 패널
(출처 유튜브 https://www.youtube.com/watch?v=Etl-LeBeSqQ)[/caption] “지난 3개월 동안에만도 에콰도르는 양자간 투자 협정(BIT)하에서 휘발유 계약을 취소했다는 이유로 10억 달러를 지불하라는 명령을 받았다. 인도는 지금 태양광 패널을 만들고 지역 일자리를 지원했다는 이유로 WTO에 유죄판결을 받은 상태이다. 무역정책이 계속해서 방해물이 될 수는 없다. 정부는 건전한 기후 정책을 자유롭게 시행할 수 있어야 한다.” “우리는 안전한 기후와 정의로운 미래로의 급속한 전환을 필요로 한다. 오늘날 WTO의 파괴적인 결정은 우리를 잘못된 방향으로 데려간다. 이 판결은 환태평양 경제 동반자협정(TPP), 다자간 서비스 협정(TiSA), 범 대서양 무역 투자 동반자협정(TTIP) 같이 더욱 광범위해진 무역협정들이 가지고 있는 위험요소들을 보여준다. 이는 더러운 화석연료 무역을 자유화할 것이며, 정부의 여러 선택들을 훨씬 더 많이 제한할 것이다.”

(번역: 환경운동연합 국제연대팀 김혜린활동가)

원문 바로가기: http://www.foei.org/news/wto-rules-renewable-energy-jobs-india-friends-earth-reaction

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다. Q.동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가? Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까? Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

국정원: 우리의 라이선스는 동시에 최대한 20개의 에이전트를 운영하는 것이다. 만약 에이전트 하나를 멈추게 하면 시스템에서 사용되는 에이전트 수에서 제외되는 것인가? (즉, 에이전트를 하나 더 쓸 수 있게 되는 건가?) 해킹팀: 에이전트를 일시적으로 작동 중지시키는 것은 불가능하다. 영원히 멈출 수만 있다. 백도어를 닫아야 새로운 에이전트를 만들어낼 수 있다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

국정원: 메뉴얼 38페이지 ‘RCS 9.3 Technician.pdf’에 있는 “일시적인 에이전트 작동 중지”에 대해 말하는 것이다. 해킹팀: 뭔가 오해가 있었던 모양이다. 메뉴얼에 “에이전트 활동은 모든 모듈을 중지시키고 동기화 상태로만 놓아두면 에이전트를 삭제하지 않고도 일시적으로 멈추어둘 수 있다.”라고 돼 있는 부분은 만약 백도어의 모든 모듈을 중지시키면 에이전트 활동을 일시적으로 멈춰둘 수 있다는 말이다. 그러나 알다시피 그렇더라도 에이전트는 사용 중인 것이고, 동기화 중인 것이고, 시스템은 백도어를 통해 항상 통신을 주고 받고 있는 것이다. 당신의 라이선스 상에 새로운 타깃을 감염시킬수 있는 에이전트 여분이 없으면 백도어 하나를 닫던지(그리고 그 에이전트는 더이상 다시 열 수 없다.) 아니면 우리 판매부서에 연락해야한다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.