곽노현 전 서울시 교육감이 ‘열어라 국정원, 내놔라 내(불법사찰)파일! 시민행동’을 제안하는 운동에 나섰다.  국정원의 불법사찰의 전모를 밝히는 정보공개청구 운동을 통해 시민들이 국정원 개혁에 참여하자는 취지다.  곽 전 교육감이 오마이뉴스에 기고한, 이 운동의 취지를 밝히는 글을 필자의 허락을 받아 전재한다. 곽 전 교육감은 다른백년의 고문이기도 하다.  [편집자주]

‘열어라 국정원, 내놔라 내(불법사찰)파일!

연일 국가정보원과 군 사이버사령부의 대국민사찰 기사가 쏟아지고 있다. 노무현 재단 이사장이었던 문재인 대통령, 안철수 국민의당 대표, 박원순 서울시장, 최성 고양시장, 가수 이효리, 야구선수 이승엽, 방송인 김미화, 김제동, MC몽, 배우 김여진, 작가 이외수, 공지영 등은 말할 것도 없고, 구 여당인사였던 홍준표 자유한국당 대표, 이상돈 의원, 민경욱 의원 등 전·현직 구 여권 인물들까지도 정권에 조금이라도 비판적이면 모두 사찰대상이 됐다. 전교조에 대해서는 국정원 심리전단 직원들이 전교조 와해 목적으로 전교조 교사로 위장해 전교조 탈퇴 양심선언을 조작하기도 했다. 캐도 캐도 끝이 없다. 국가안보를 책임져야 할 국정원이나 군이 조직적인 대국민사찰에 여념이 없었다.

실상을 낱낱이 밝혀 진실을 드러내는 것도 중요하지만 이번 기회에 국정원과 군 개혁이 근본적으로 이루어지지 않으면 안 된다. 이는 일부 사실 공개나 몇 사람의 책임추궁과 부분적인 조직개편만으로는 불가능하다. 지금까지 폭로된 정황으로 보면 모든 국민이 잠재적인 사찰대상이었다. 다시는 국가안보 대신 정권안보와 사회통제를 위해 국정원과 군이 동원되는 일이 벌어지지 않도록 해야 한다. 이를 위해서는 그 책임을 일부 개혁위에 맡기고 처분을 기다리는 것이 아니라 국민이 직접 나서 그동안 국정원이 벌인 대국민사찰의 전모를 밝히는 시민참여 운동이 필요하다.

이런 관점에서 나는 ‘열어라 국정원, 내놔라 내(불법사찰)파일! 시민행동’을 제안한다. 국정원에 내 사찰파일을 공개하라는 시민운동을 벌이자는 뜻이다. 돌지 않고서야 그런 짓을 할 수 있느냐고 혀를 찰 사람도 있을 것 같다. 국정원이 그런다고 정보파일 하나 내줄 것 같으냐고 시큰둥한 반응을 보일 사람도 있을 것 같다.

그런데 조금만 따지고 들면 그렇지 않다. 이미 국정원에 내 개인정보를 내놓으라고 신청하는 것은 헌법과 정보공개법, 개인정보보호법이 보장하는 모든 시민의 권리다. 지금까지 우리 시민사회가 활용하지 않았을 뿐 얼마든지 활용 가능한 우리들의 소중한 권리다. 적극적인 시민들과 활동가들에게 알 권리와 정보인권을 행사하는 ‘열려라 국정원, 내놔라 내(사찰)파일’ 캠페인을 제안하는 제도적 배경이다.

지난 9년 이명박근혜 정권시절 정치활동이나 사회운동, 시민행동이나 노동운동에 적극적으로 참여한 사실이 있는 분들이 1차 대상이다. 이런저런 반정부 집회시위나 서명운동에 적극 참여한 경력이 있는 분들도 1차 대상이다. 이런 분들은 지난 ‘이명박근혜’ 정권 시절 국정원의 불법사찰을 당했을 가능성이 높다.

‘열어라 국정원, 내놔라 내파일’ 운동은 그런 분들을 위해, 그런 분들을 중심으로 진행할 국정원 적폐청산 캠페인이다. 적극적인 시민의 알 권리 행사 캠페인이자 피해구제 캠페인이다. 시민 개개인의 작은 권리행사에 터를 잡아 국정원의 무차별 불법사찰을 확인하기 위한 불법사찰청산과 근절캠페인이다. 국정원의 불법사찰 중단을 넘어 산처럼 쌓여 있는 불법사찰파일의 영구삭제와 폐기를 촉구하는 과거청산캠페인이다.

국정원법상 국정원 국내파트는 국가안보에 필요한 정보(전문용어로 ‘국내보안정보’)만 수집하도록 제한된다. 내국인에 대해서는 구체적으로 ‘대북, 방첩, 대테러, 내란, 국제조직범죄’에 대한 정보만 수집할 수 있다. 국정원의 법적 존재이유는 위에서 열거한 다섯 가지 범주의 국내보안정보를 빠짐없이 효율적, 전문적으로 수집·분석하는 데 있다.

국정원 적폐청산의 시작은?

그럼에도 불구하고 국정원은 국가안보정보보다 정권안보정보, 즉 정권비판 위협세력에 대한 광의의 정치정보를 더 광범위하게 수집하며 정치개입을 일삼아왔다. 국정원 적폐청산은 국정원의 불법사찰과 정치개입 관행을 정조준한다. 무엇보다 먼저 불법사찰과 정치개입의 진상을 최대한 파악해야 한다. 그러려면 피해당사자들이 정보공개법과 개인정보보호법에 따라 국정원에 내(사찰)파일을 내놓으라고 청구하는 시민운동이 필요하다.

정보기관에 대한 내놔라 내파일 정보공개청구운동이 우리나라에서는 처음이지만 세계적으로 처음은 아니다. 미국이 이 운동의 선구자다. 국내정보기관인 FBI에 대한 사찰기록 공개청구운동이 이미 1980년대부터 활발하게 진행돼왔다. 미국에서는 1970년대에 정보자유법과 프라이버시법이 제정되면서 자연스레 알 권리와 정보인권을 행사해서 FBI의 불법사찰에 대항하자는 정보공개청구운동이 불붙었다.

FBI의 항시적 사찰대상에 올랐던 진보성향 인사들과 단체들은 정보공개청구를 통해 많은 사찰기록을 부분적으로 공개 받을 수 있었다. 수천, 수만 페이지의 FBI 기록들이 군데군데 새까맣게 지워진 채 공개되고 나서야 수많은 의문이 풀렸다. 어째서 전화통화 때마다 이상한 소리가 났는지, 어째서 미행당하는 느낌이 들었는지, 어째서 연설이나 강연 약속이 자주 취소되었는지, 과거의 미스터리들이 한꺼번에 풀렸다.

독일에서도 정보기관에 대한 정보공개청구권이 대규모로 활용된 때가 있었다. 1989년 베를린장벽이 무너지고 체제이행을 서두를 당시의 독일 정부는 악명 높은 비밀정보기관 ‘슈타지’가 수집·작성·보관해온 본인 관련 사찰보고서를 누구든지 과거청산 차원에서 알 권리가 있다고 선언하고 신청을 받아 열람을 허용했다. 과연 동독은 비판세력의 입을 틀어막고 사생활까지 감시한 슈타지의 국가였다.

슈타지는 목사, 변호사, 교사 등 고신뢰 직업군까지 끄나풀로 고용해서 한 국가를 믿을 사람 하나 없는 밀고자들의 사회로 만들었다. 독일통일 전후의 슈타지 활동을 그린 영화 <타인의 방>이 잘 보여주듯이 많은 동독인들이 본인에 대한 사찰기록을 열람하고 경악과 슬픔에 잠겼다. 가까운 사람이 아니면 도무지 알 수 없는 시시콜콜한 사생활정보까지 상세하게 기록돼있는가 하면 음해성 엉터리 허위정보가 많았기 때문이다.

번번이 용두사미로 끝난 국정원 개혁

지금까지 국정원 개혁은 언제나 용두사미로 진행됐다. 대형폭로로 시작해서 몇 사람에게 형사책임을 묻는 식으로 끝났다. 늘 폭로된 사안에만 초점이 머물렀고 좀처럼 대증요법을 넘지 못 했다. 국정원의 권한과 조직, 운영방식을 대폭 정비하는 구조개혁으로 나아가지 못했다.

지난 20년 넘게 간간이, 국가안보를 위한 비밀정보기관이 북풍, 세풍을 만들어내고, 간첩을 조작하고 도청에 매달리며, 블랙리스트와 정치댓글을 작성한 사실이 드러났다. 그때마다 국정원 개혁요구가 높았으나 간신히 국정원장이나 그 하수인을 벌주는 선에서 무마됐다. 국정원법 개정은 고작 정치개입 금지 유형을 구체화하고 형량을 강화하는 선에서 그쳤을 뿐, 꼭 필요한 구조개혁은 시도도 못했다.

이제야 국정원을 둘러싼 근본구도와 정치상황에 큰 변화가 오고 있다. ‘촛불혁명’과 박근혜 탄핵은 정권안보와 선거개입, 심리전 수행에 일로매진한 ‘이명박근혜’ 국정원에 대한 일대 ‘징치’이기도 했다. 국정원은 오직 국가안보를 위해 음지에서 무명의 헌신을 해야 한다. ‘국정원도 적폐다, 국정원을 해체하라’는 촛불시민들의 구호는 정권안보를 위해 불법을 마다하지 않는 국정원은 더 이상 용납할 수 없다는 뜻이었다. 양지로 나와 온갖 기관을 제집 드나들 듯 출입해온 국정원은 더는 용납하지 않겠다는 뜻이었다.

문재인 정권의 서훈 국정원장은 국내보안정보 외에 관행적으로 수집해온 전방위적 국내정보 수집 활동을 취임 직후 전면 중단시켰다. 아예 일반국내 정보를 담당해온 국내파트 두 국을 폐지했다는 소문도 있다. 그리고는 국정원개혁발전위원회를 만들어서 연말까지 과거청산 작업에 나선다. 개혁발전위는 한편으로는 지난 9년 동안 발생한 중요한 불법사찰과 정치개입사건을 조사해서 진실을 규명하고 다른 한편으로는 재발방지에 필요한 국정원법개정안을 만들어서 종전과 차원이 다른 구조개혁을 단행할 방침이다.

국정원은 이제 직권남용과 정치개입이라는 오랜 불법 관행에서 완전하고 검증 가능하게, 최종적, 불가역적으로 벗어나야 한다. 이러려면 국내파트 전체가 잠시 쑥대밭이 되더라도 지난 9년의 일탈과 타락을 다시 엄두도 내지 못할 만큼 특단의 진상규명과 책임추궁이 필요하다. 이번에는 적당히 넘어가면 안 된다. 다소 가혹하더라도 총체적 타락상을 밝히고 엄격하게 책임을 추궁해야만 조직 전체에 경각심을 불어넣고 망각의 유혹을 방지할 수 있다. 대선댓글사건은 물론 국내파트의 갖가지 권력 남용 관행 유형을 철저히 조사해서 합당한 처벌을 가해야 하는 이유다.

‘정권안보 본능’ 반드시 끊어야 

창설 이래로 반세기 넘게 지속되며 조직의 DNA처럼 아로새겨진 정권안보 본능과 정치개입 기질, 권력남용 체질을 이번에는 반드시 바꿔야 한다. 그것이 ‘촛불혁명’과 ‘촛불시민’의 명령이다. 문재인 정권과 국정원개혁위는 이 사실을 한시라도 잊어서는 안 된다.

국정원 직원은 음지에서 민주공화국을 위해 헌신하는 본연의 역할에 자부심을 느낄 만큼 민주공화국에 대한 신념과 충성심이 투철하고 해외정보기관에 견줘서 정보수집·분석 역량이 출중할 만큼 유능하고 식견이 높아야 한다. 이제부터 업무수행의 적법성을 넘어 고도의 전문역량으로 평가받아야 한다.

국내파트는 국내보안 정보만 한정적으로 수집·분석해야 한다. 해외파트의 전문역량 제고에 사활을 걸어야 한다. 외교·안보·통일 정책에 필요한 최고급 정보는 물론 해외경제·무역·금융과 자원·에너지·기후변화에 관한 최고급 정보까지 제공하는 가장 스마트한 국가기관으로 탈바꿈시켜야 한다.

우리나라에서 ‘이명박근혜’ 정권의 국정원이 해온 온갖 유형의 불법행태를 생각하면 국내파트를 완전히 해체·재편하지 않고 몇 사람만 혼내주는 방식으로 바람직한 변화가 일어날 수 있을지 의문이다. 대부분의 국내파트 직원은 광의의 국내보안정보를 수집한 게 아니라 광의의 국내정치정보를 수집했다고 볼 수 있다. 이들의 경험은 민주법치국가에서는 약에 쓸래도 쓸 데가 없다.

국정원의 국내정보 수집을 국내보안 정보로 정상화할 경우 국내파트의 대폭 인력감축이 불가피하다. 통상적인 국내정보수집분석을 멈춘 지금도 유휴인력이 워낙 많을 것이다. 국정원개혁위는 이들이 어떤 이유와 명분을 붙여서 재진입하지 못하도록 막아야 한다.

국정원수술 운동은 정보인권운동

‘내놔라 내 파일’운동은 국정원이 수집·작성·보유한 내 파일 내용을 정보공개법과 개인정보보호법에 따라 내게 알려달라는 정보인권운동이다. 내 관련 정보가 국가안보를 위한 국내보안정보에 해당하는지, 그렇지 않고 정치사찰 정보나 사생활 정보인지 알아보는 국정원의 불법사찰확인운동이다. 만약 국가안보와 아무 관련이 없으면 국정원의 불법사찰행위에 대해 국가에 손해배상을 청구하는 인권피해자의 국가배상청구운동이다. 그 배상금의 전부 또는 일부로 정보기관 감시 전문 시민단체를 만들려는 시민기금마련운동이기도 하다.

대규모 공개신청 후에 어떤 결과가 나올지는 미리 속단할 수 없다. 국정원이 정보공개법 제4조의 규정을 일방적으로 해석해서 국정원은 아예 공개신청대상 기관이 아니라고 발뺌할 가능성도 없지 않다. 정보공개법 제4조는 국정원과 군 기무사, 경찰정보파트가 수집한 정보를 법 적용 대상에서 아예 제외할 목적으로 만들어진 게 틀림없다.

그러나 제4조의 문언을 자세히 들여다보면 법 적용대상에서 원천 배제되는 정보는 ‘국가안보 목적으로 수집, 작성된 정보’뿐이다. 국정원이 정권안보 목적, 기타 정치 목적으로 수집·작성한 불법사찰정보는 해당되지 않는다. 특정한 개인정보를 수집한 목적이 국가안보 목적인지, 비판세력제압을 위한 국내정치 목적인지는 법원의 판단을 따르면 된다.

다행히 현재 국정원개혁위가 가동 중이므로 법의 정신에 부합하는 해석을 제공하며 국정원에 정보제공을 채근할 가능성도 열려 있다. 이렇게 되면 어떤 이는 군데군데가 지워진 엄청난 분량의 사찰기록을 받을 것이고 어떤 이는 해당사항 없음이나 전면 비공개 결정을 통보받을 수도 있다. 공개된 기록은 국가안보와 무관한 내용일 것이다. 안 그러면 비공개대상으로 지정돼 삭제됐을 터다. 신청인이 받아본 국가안보와 무관한 정보는 국정원이 보유하고 있을 이유가 없다. 아니, 처음부터 국정원이 수집하거나 작성해서는 안 되는 내용이었다. 당연히 지금에라도 국정원이 일괄 삭제, 폐기해야 한다. 국가안보와 무관하게 정치적 이유로 불법사찰 당한 시민은 법원에 그로 인해 발생한 물질적, 정신적 피해에 대해 국가에 손해배상청구소송을 낼 수 있다.

국정원이 나에 대해 어떤 파일을 갖고 있는지 궁금한 주권자적 시민과 활동가, 명망가는 국정원에 대해 먼저 정보공개 및 열람신청을 내도록 하자. ‘열려라 국정원, 내놔라 내파일’ 정보공개청구운동에 동참함으로써 국정원의 불법사찰과 정치개입 적폐청산을 향한 작지만 확실한 발걸음을 내딛자. 시대의 대의를 요구하며 작은 행동으로 함께 뭉친 국민을 이길 장사는 세상천지에 없다. 박근혜, 이재용, 원세훈을 촛불 하나 들고 단죄한 우리 국민 아닌가. 이번에는 내놔라 내파일 정보공개신청서를 한 장씩 써서 흔들며 불법사찰과 인권유린, 정치개입의 적폐청산에 나서자.

 

 

 더불어민주당 이철희 의원이 <사이버사령부 관련 BH 협조 회의 결과>란 제목의 문서를 공개했다.

김관진 당시 국방부 장관의 서명이 선명한 이 문서는 2012년 3월 10일 작성됐는데 사이버사령부 군무원 증원이 “대통령께서 두 차례 지시하신 사항”임을 분명하게 밝히고 있다.

이 문서는 군 사이버사령부의 대선개입 사건에 MB가 관여돼 있음을 보여준다는 점에서 적지 않은 의미가 있다.

1. ‘실세 중의 실세’ 김태효 청와대 대외전략기획관의 등장

이 문서 개요에는 ‘BH 대외전략기획관 요청으로 실시한 사이버사령부 전력 증강 및 작전임무 관련 회의 결과 보고임’이라고 적혀있다.

2013년 국정감사에서 당시 민주당 진성준 의원은 “청와대 김태효 비서관이 대외전략기획관으로 승진한 뒤 사이버사령부의 인원을 대폭 늘려야 한다고 하면서 국방부에 증원을 요청했다”고 주장했다.

그런데 진 의원의 2013년 주장처럼 ‘사이버사령부 전력 증강 관련 회의’를 요청한 사람이 김태효 대외전략기획관이었음이 확인된 것이다.

김태효 전략기획관은 MB정부에서 외교안보 분야 ‘실세’로 불렸던 인물로 성균관대 정외과 교수로 일하다 2008년 2월 청와대 외교안보수석실 선임비서관으로 청와대에 들어간 뒤 2012년 1월 기획관으로 승진했다. 비서관 시절에도 당시 김성환 외교안보수석보다 청와대에서의 비중이 커 ‘실세 중의 실세’로 불렸던 인물이다.

당시 진성준 의원은 ‘청와대가 주도해 국정원과 국방부를 중심으로 댓글 공작을 펼쳤다’고 주장했지만 큰 주목을 받지는 못했다.

그러나 이번에 공개된 문서를 통해 당시 사이버사령부 530단(심리전단) 군무원 증원에 청와대 외교안보 실세인 김태효 기획관이 깊이 개입됐다는 것이 확인된 것이다. 또 군무원 증원에 ‘대통령 지시’가 있었다는 문구가 드러남에 따라 MB가 사이버사령부 심리전단의 활동전략과 조직구성 등에 대해 보고를 받고 지시를 내렸을 가능성이 높아지게  됐다.

김태효 대외전략기획관은 사이버사령부 댓글 공작이 논란이 됐을 때 국방부 조사본부로부터 참고인 조사를 받았지만 무혐의 처분으로 끝났다.

사이버사령부 문건에 대해 김태효 전 대외전략기획관은 뉴스타파와의 통화에서 “특정 언론에 입장을 말하면 긁어 부스럼이 될 수 있기 때문에 좀 있어보자”며 “언론에 입장을 말하기에 적절한 시점은 아닌 것 같다”고 말했다.

2. 전례없는 군무원 특채에 청와대 개입 단서

김기현 전 사이버사령부 530단 총괄계획과장은 최근 KBS파업뉴스팀 등과의 인터뷰에서 당시 “군무원 증원이 청와대의 오더로 이루어졌다”고 폭로했다. “보통 4월에 공고해 11월에 뽑는 군무원 채용이 인사업무를 담당하고 있는 자신도 알지 못한 채 이루어져 이례적으로 7월 1일에 임용이 됐다”고 증언한 것이다.

그동안 청와대는 이같은 이례적인 군무원 채용에 대해 국방부의 요청에 청와대가 협조했을 뿐이라고 해명해왔지만 이번 문서를 보면 청와대가 대통령의 지시를 바탕으로 군무원 증원을 서둘러 진행하도록 추진했다는 사실이 드러난다.

김기현 전 530단 총괄계획과장은 뉴스타파와의 통화에서 “당시 군무원 채용은 전례가 없는 비정상적인 채용이었다”면서 “군무원 채용은 예하부대에서 국방부에 소요를 신청하면 국방부에서 심사를 거쳐 채용 규모가 확정돼 다시 예하부대로 하달되어야 하는데 2012년 군무원 채용은 이런 과정이 전혀 없이 사이버사령부로 채용인원이 확정돼 내려왔다”면서 군에서는 있을 수 없는 채용 과정이 진행됐다고 지적했다.

군무원은 사이버사령부에 배속될 사람만 따로 뽑는 것이 아니라 국방부에서 주관해 육.해.공군 소속의 모든 군무원들이 똑같이 11월 1일 자로 임용되는 것이 정상인데 2012년 사이버사령부 군무원 채용은 이런 절차를 무시하고 별도로 이뤄졌다는 것이다. 당시 사이버사령부에 채용된 군무원 가운데 47명이 심리전단에 배속됐다.

김 전 과장은 “심리전단의 경우 8~10명 정도 증원이 이뤄졌었는데 47명이 한꺼번에 증원됐다는 건 상식적으로도 이해하기 힘들다”고 말했다.

국방부가 정상적인 채용절차를 무시하고 전례 없이 530단의 군무원을 대거 증원한 것은 그 윗선의 개입을 의심할 수밖에 없는데 이번 문서를 통해 청와대가 개입했다는 단서가 드러났다고 볼 수 있는 대목이다.

김 전 과장은 또 “채용된 모든 군무원은 국방대학교 등에서 3주간 직무교육을 받는 게 일반적인데 당시 심리전단에 채용된 군무원들은 기부무대에서 직무교육을 받았다”면서 이 역시 납득하기 힘들었다고 말했다.

이철희 더불어민주당 의원실이 26일 공개한 국방부의 <사이버사 신임 군무원 대상 기무학교 교육 가능성 검토><사이버사 신규 임용 군무원 교육>,<C-사령,부 신규 임용 군무원 교육계획>문서를 보면 신규 채용된 사이버사령부에 신규 임용된 군무원의 기무부대 교육에 김관진 국방부 장관이 깊숙이 개입했다는 사실이 드러난다.

2012년 5월과 6월에 작성된 문서에서 ‘장관 지시사항’으로 ‘교육장소를 기무학교로 하고, 4주의 교육기간이 너무 짧은 것 같으니 재검토하며, 국가관 충성심을 주지시켜 군인화 할 것’이라고 기재되어 있다. 또한 “교육중점/관심사항이라는 제목으로 ‘임용 전 전교조 교육 및 사회 현상에 노출된 점과 임무의 중요성 등을 고려’”하라고 돼 있다.

이에 대해 이철희 의원은, “청와대의 지시를 받아 대거 임용한 심리전단 신임 군무원들의 오리엔테이션을 김관진이 직접 기획하고 관리한 것이다. 구체적인 프로그램 내용을 보면 이들이 ‘대북심리전’이 아니라 ‘대남심리전’을 위해 선발, 교육, 훈련되었음을 알 수 있다”고 말했다.

김관진 장관은 당시 1953년 기무학교 창설 이후 처음으로 신임 군무원들의 4주 차 교육이 끝나가던 2012년 7월 27일, 예정에 없이 직접 정신교육을 하기 위해 기무학교를 방문하기도 했다.

김 전 과장은 자신이 작성한 일일보고서를 청와대 안보수석과 국방비서관에게 보고해왔다고 밝혔는데 이번 문서를 통해 이같은 사실도 확인됐다.

청와대 안보정책 라인이 국방부 정책관련부서로부터 보고를 받지 않고 작전부대인 사이버사령부로부터 직접 보고를 받았다는 사실 역시 정상적인 안보라인의 보고체계와는 다른 것이어서 사이버사령부가 청와대의 직접 관리 하에 있었다는 것을 보여주고 있다.

천영우 전 청와대 외교안보수석과 윤영관 전 국방비서관은 ‘일일이 문서를 다 보진 않는다’거나 ‘모든 문서들이 다 올라오진 않는다’고 해명해왔으나 이번 문서로 이같은 해명이 사실과 다르다는 것이 드러나게 됐다.

3. 국정원 사이버심리전단의 확대 개편과 일치

국정원 사이버심리전단은 2011년 12월 기존 50여명에서 20여명이 증원됐고 2012년 2월에는 트위터를 전담하는 안보사업5팀을 신설하면서 총 4개팀으로 확대개편됐다.

당시 이종명 국정원 3차장은 검찰 조사에서 “원세훈 원장에게 ‘북한의 대북선전선동 확대, 다음해 총선, 대선에의 개입 정황’을 보고하자 원세훈이 증원을 결정했다”고 진술했다.

이 시기는 연제욱 사이버사령관이 취임한 시기인 2011년 11월, 그리고 김태효 비서관이 대외전략기획관으로 승진(2012년 1월)해 사이버사령부 심리전단 증원을 요청한 시기(2012년 3월)와 겹친다.

국정원 사이버심리전단과 국방부 사이버사령부 심리전단의 조직확대가 청와대의 기획아래 일사불란하게 이뤄진 것이 아닌가 의심이 들 수밖에 없는 대목이다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

조영기 방송통신심의위원회 위원이 최근 뉴스타파가 강원 지역 일간지에 실렸던 기고가 사실은 국정원 작품이었다고 의혹을 제기한 것에 대해 부인했다. 조 위원은 지난 10일 오후 방송통신심의위원회 전체회의가 끝난 후 “왜 국정원 직원과 이메일을 주고 받은 것인지 명확한 해명을 해 달라”는 질문에 “말하기 싫다”며 답변을 피했다.

기자들의 질문이 거듭되자 “기고는 내가 썼다”며 “내가 강원도 쪽에도 기고하고 싶은데 그 쪽 사람들을 잘 몰랐기 때문에 (국정원 직원에게) 부탁을 한 것”이라고 말했다. 조 위원에게 검찰 수사 자료를 보여주며 기고가 첨부된 이메일을 보낸 사람은 국정원 직원, 받은 사람은 조 위원으로 돼 있다고 질문하자 “내가 먼저 (이메일을) 보냈으니까 (국정원 직원이) 나에게 고맙다, 잘 전하겠습니다 그렇게 얘기를 했을 것 아니냐”고 설명했다.

그러나 해당 이메일에는 국정원 직원이 잘 전하겠다는 내용이 아니라 강원도 지역 일간지 편집국장의 이메일 주소를 알려주며 그곳으로 기고를 보내라는 내용이 담겨 있다.

“기고를 왜 국정원 직원에게 보낸 것이냐”는 질문에는 “왜 보냈는지 추측 한번 해보시라”고 답했다. 기고를 직접 할 수도 있는데 왜 국정원 직원을 통해서 한 것이냐는 질문에는 “알았다”고 대꾸했다. 조 위원은 해당 기고글에 대해 “학자적 양심을 가지고 썼다”고 말하고 자리를 떴다.

그러나 조 위원의 설명을 종합하더라도 왜 국정원 직원을 통해 강원도 쪽 언론에 대한 정보를 얻으려고 했는지, 또 기고문을 왜 국정원 직원과 주고받았는지, 국정원 직원은 왜 일간지 편집국장의 이메일 주소를 보내줬으며 결과를 알려주겠다고 했는지 명쾌하게 해명이 되지 않는 상황이다.

뉴스타파가 최근 2013년 원세훈 전 국정원장의 대선 개입 의혹 사건 검찰 수사자료를 입수해 확인한 결과, 같은해 7월 국정원 직원은 조영기 교수에게 ‘안부문의’라는 제목의 파일을 보냈고 파일에 담긴 ‘국정원 댓글사건과 개혁의 본질’이라는 글은 이틀 후 강원도의 한 지역 일간지에 기고로 실렸다.

관련기사: 심리전단 활동 옹호 신문 기고, 알고보니 국정원 작품

이란 프레스 TV, 국정원 해킹…한국인들 스마트 폰 습관 바꿔– 한국 정부의 사찰은 단순 도청 수준 넘어– 이용자들, 국외 서비스망 사용하고 직접 만나는 방법 취해– 해킹 추문으로 나라 꼴 엉망진창 – 국정원, 2012년 야당 대선 후보 비방글 유포 혐의로 기소돼이란의 프레스 TV는 25일 ‘한국 해킹 스캔들 드러나다’라는 영상 보도에서 정부의 감시를 피하려는 한국인들이 스마트 폰 사용 ...