최순실 씨는 1월 16일 헌법재판소에서 열린 박근혜 대통령 탄핵심판 5차 변론기일에 증인으로 나와 “정호성 전 청와대 비서관으로부터 장차관 인사자료를 받은 적 있느냐”는 질문에 “받은 적이 없다. 검찰에서도 여러 번 얘기했다”고 주장했다. 그러나 뉴스타파가 입수한 검찰 수사기록에 따르면 최 씨는 수많은 정부 고위직 인사 자료들을 공식 발표 전에 받아봤고, 인선발표문을 직접 수정하기까지 한 것으로 확인됐다. 뉴스타파는 최 씨가 미리 받아 수정했던 인사 관련 자료들이 구체적으로 어떤 내용을 담고 있었는지를 검찰 수사기록을 토대로 최초 공개한다.

장차관급 인선 발표문 미리 받아 수정…장관 후보자는 수정 내용대로 기자회견

박근혜 정부가 출범은 했지만 국회의 정부조직법 처리가 지연되고 있던 2013년 3월 2일. 청와대는 국정공백을 최소화하기 위해서라며, 남재준 국정원장과 김봉연 국무총리실장, 신제윤 금융위원장을 우선 임명한다고 공식 발표했다.

▲ 정호성 전 비서관을 통해 최순실이 미리 받아 수정한 인선발표문

그러나 이날 발표된 윤창중 당시 청와대 대변인의 인선안은 발표보다 하루 앞서 정호성 전 비서관을 통해 최순실 씨의 수정을 거친 것이었다. 검찰은 정 전 비서관의 이메일 사용 내역을 분석해 이 자료가 공식 발표 하루 전인 3월 1일 오후 9시 36분에 최순실 씨에게 전달됐고, 45분 뒤인 오후 10시 21분에 정 전 비서관에게 수정된 형태로 회신된 사실을 밝혀냈다. 검찰이 이 자료를 제시하자 정 전 비서관은 해당 문서를 최순실 씨가 수정해 줬다고 시인했다.

▲ ‘발표.hwp’ 문서의 이메일 수발신 내역 (‘narelo’는 정호선, ‘유연’은 최순실이 사용한 이메일 주소)

이 무렵 정국의 중심엔 김병관 국방부장관 후보자가 있었다. 무기중개업체 고문으로 일하며 독일산 전차 부품 도입과정에 압력을 행사했다는 의혹과 함께 증여세 탈루, 부동산 투기 의혹 등이 한꺼번에 불거지며 사퇴 압박을 받고 있던 상태였다. 그러나 김 후보자는 사퇴를 거부한다며 3월 12일 기자회견을 열었다. 그런데 이 회견문도 하루 전 최순실이 수정해준 것이었다. 김 후보자의 기자회견 발언은 최순실 씨의 수정본과 토씨 하나 다르지 않았다.

장차관급부터 국정원 요직까지… 최순실 손에 넘겨진 온갖 인선안들

검찰 수사자료에 따르면 이 시기 청와대의 장차관급 인선안은 거의 빠짐없이 최순실에게 넘겨졌다. 3월 13일에는 총리실 차장 등 차관급 21명, 그리고 각종 위원회와 처·청장급 26명 인선안이 최순실 씨에게 미리 전달됐다. 검찰은 이 가운데 일부가 최종 인선에서 탈락한 사실로 미뤄 최 씨의 개입이 있었을 가능성을 염두에 두고 정 전 비서관을 신문했지만 “인선 마지막 단계에서 최순실의 인견을 한 번 들어보려 한 것일 뿐”이라는 대답만 돌아왔다.

▲ 정호성 전 비서관이 최순실에게 전달했던 차관인선안(위)와 위원회·처·청 인선안(아래)

이어 4월 5일에는 국정원 요직에 대한 인사 관련 자료가 최순실 씨에게 넘어갔다. 국정원 2차장 후보 5명과 기조실장 후보 3명의 정보가 담겨 있는 문건이었다. 검찰은 초대 국정원 2차장은 후보자 5명 가운데 한 명인 서천호가 실제로 임명됐지만 기조실장은 후보자 3명에 들지 못한 인사가 임명된 점을 미뤄 최순실 씨의 인사 개입 여부를 의심했으나, 정 전 비서관은 “그렇지 않다”며 부인했다.

▲ 최순실이 정호성 전 비서관으로부터 전달받았던 ‘2차장.hwp’ 문건

이 문건에서는 현 국면에서 볼 때 흥미로운 점도 발견된다. 당시 국정원 2차장과 기조실장 후보로 동시에 이름을 올렸던 인물은 유영하 변호사가 유일한데 결국 어느 쪽에도 임명되지 않았다. 검사 출신인 유 변호사는 박근혜 정부에서 2014년 국가인권위원회 상임위원을 지냈고, 최근 박근혜 대통령에 대한 국회의 탄핵소추안이 가결되자 즉각 박 대통령의 변호인으로 선임된 바 있다.

취재 : 김경래, 김성수
영상취재 : 정형민
영상편집 : 윤석민

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

2016년 3월 15일 이동통신사로부터 정보공개센터 활동가의 통신자료 제공사실 확인서가 도착했습니다. 국가정보원에서 1건, 서울지방경찰청에서 2건의 통신자료제공 요청이 있었습니다. 이에 해당 자료제공을 요청한 사유에 대하여 정보공개청구를 진행했습니다. 

그 결과 서울지방경찰청은 ‘자료제공요청서 공개’관련 통신사에 요청한 사실은 있으나, 해당 요청서는 공공기관의 정보공개에 관한 법률 제9조 제1항 제4호에 의해 알려줄 수 없다는 답변을 받았습니다. 그렇다면 이는 분명 정보공개결정 중 ‘비공개결정’에 해당되는 내용입니다. 하지만 서울지방경찰청은 이에 대한 공개결정을 ‘공개’로 처분하여 정보공개시스템 상 이의신청을 바로 할 수 없도록 조치하였습니다. (정보공개포털 이용 시 해당 정보가 ‘비공개’ 혹은 ‘부분공개’결정 처분이 되었다면 이러한 결정을 다시 심의해 달라는 의미의 ‘이의신청’절차를 정보공개포털에서 자동으로 손쉽게 신청할 수 있습니다.) 

서울지방경찰청의 이러한 결정형태는 정보공개처리의 기본도 모르는 처리과정입니다. 만약 해당내용을 청구한 후 공개내용은 비공개이지만 결정통지자체는 ‘공개’로 처분 받으신 분들이 있으시다면, 즉시 해당 담당자에게 전화하여 ‘비공개’결정으로 변경해 달라 요청하여야 합니다. (정보공개 처리 공무원은 정보공개포털을 이용하여 해당 결정통지를 변경할 수 있습니다.)

또한 서울지방경찰청이 비공개 사유로 제시한 공공기관의 정보공개에 관한 법률 제9조 제1항 제4호에 의해 비공개가 적법한 처분인지 추후 법률적 검토를 진행하도록 하겠습니다. 정보공개센터는 해당 내용에 대한 과정을 상세하게 공유하도록 하겠습니다. 정보공개청구 후 비공개나 부존재통지 기타 문의사항이 있으시다면 언제든지 연락주시기 바랍니다. 

* 통신자료제공요청서 카드뉴스 바로가기