시티즌 랩, 한국 국정원의 해킹팀 RCS 사용에 대한 연구 조사보고서 공개– 국정원이 사용한 미끼 콘텐츠, 도메인 및 아이피 주소 공개– 국정원, OTA 업데이트와 와이파이 무선 네트워크 해킹에 관심– 국정원, 카카오톡 및 안랩의 안티바이러스 해킹에 관심– 국정원, 한국인 실제타깃 두 차례 해킹 성공 사례 공개시티즌 랩은 한국 국정원의 해킹팀 RCS 사용에 대한 개략적인 연구노트와 함께 추가적인 ...

보도자료
Tel 02-3412-3412
2015. 7. 17

해킹 프로그램 논란 관련 국정원 입장

국정원은 최근 번지고 있는 해킹프로그램과 관련한 논란을 깊이 우려하고 있습니다. 때문에 정보기관으로서는 매우 이례적이지만 국정원의 입장을 직접 밝히고자 합니다.
국정원은 지난 14일 국회 정보위원회에서 “국정원이 이탈리아 해킹팀社로부터 20명분의 해킹 소프트웨어를 구입했고 그 용도는 연구용이며 또 해외에서 필요한 대상에 사용할 목적으로 도입했다”고 설명했습니다.
당시 정보역량을 보호해야 하는 국정원 입장에서는 상세하게 설명하는 것이 주저되었지만 정보위원님들께 보안을 당부하면서 있는 그대로의 진실을 밝혔습니다.
그러나 일부 정보위원님들은 “댓글 사건 전력이 있는 국정원이니 설명 내용을 그대로 믿을 수 없어 국정원을 방문해 직접 확인하겠다”고 요청하였습니다. 국정원은 이를 받아들여 가급적 빠른 시일내에 정보위원님들의 국정원 방문을 수용키로 했습니다.
국정원은 사용 기록을 정보위원님께 보여드릴 예정입니다. 이는 기밀이지만 지금의 논란을 종식시키기 위해 비상조치로 보여드릴 예정입니다. 이 내용을 보면 국정원이 민간사찰을 하지 않았다는 것이 명백해 집니다. 아주 간단한 일입니다.
이런 조치도 다른 나라 정보기관에서는 보기드문 이례적인 조치입니다. 그렇다면 정보위원님들의 국정원 방문 결과를 기다려 보는 것이 순리일 것입니다.
국정원이 구입한 20명분이란 상대방 휴대폰을 가장 많이 해킹했을 경우 최대 20개의 휴대폰을 해킹할 수 있다는 의미입니다. 이런 역량을 가지고 무슨 민간인 사찰이 가능하겠습니까?
이 프로그램은 이탈리아 해킹팀社를 경유하여 작동토록 되어 있습니다. 모든 사용 내역이 다 저장되어 있고 이는 이탈리아 해킹팀社와 연계되어 작동되기 때문에 은폐가 불가능한 구조입니다.
35개국 97개 기관이 이 프로그램을 구입했습니다. 그러나 우리나라처럼 시끄러운 나라가 없습니다. 어떤 정보기관도 이런 보도자료를 통해 해명하지 않습니다.
국정원은 ‘국민의 국정원’입니다. 여당의 국정원도, 야당의 국정원도 아닙니다. 국정원이 왜 무엇 때문에 우리 국민을 사찰하겠습니까? 국정원의 정보위원회 증언은 국민 앞에 그리고 역사 앞에 한 증언입니다. 거짓말을 해야 할 이유가 전혀 없습니다.
우리의 안보현실은 엄혹하기 그지 없습니다. 국정원은 그런 안보현실을 다루는 제1의 방위선입니다. 그런 소중한 업무를 수행하는 국정원을 근거없는 의혹으로 매도하는 무책임한 논란은 우리 안보를 약화시키는 자해행위일 것입니다.
담당하는 국정원 직원은 그 분야의 최고 기술자일 뿐입니다. 어떻게 하면 북한에 관해 하나라도 더 얻어 낼 수 있을까 매일처럼 연구하고 고뇌합니다. 이들의 노력을 함부로 폄하해서도 안되고, 더구나 국정원이 지켜야 하는 국민을 감시하는 ‘사악한 감시자’로 만들어서는 안됩니다.
그토록 보호하고자 했던 국정원의 정보역량은 이미 크게 훼손됐습니다. 이런 현실을 국정원은 안타깝게 생각하고 크게 우려하고 있습니다.
언론도 ‘아니면 말고’식의 무책임한 의혹제기 보다는 면밀한 사실관계 취재에 근거한 책임있는 보도를 당부 드립니다. 끝.

동료 직원을 보내며

국정원은 7월 18일 참담하게도 동료 직원 한사람을 잃었습니다. 누구보다 업무에 헌신적이고 충성스럽고 유능한 직원이었습니다. 국정원은 왜 그 직원이 그런 극단적인 선택을 했는지 묻고 또 묻고 있습니다. 그러나 그럴 필요가 전혀 없는데 왜 그랬는지 아직도 답을 얻지 못하고 있습니다.
그는 2012년도 문제의 해킹 프로그램 구입을 실무판단하고 주도한 사이버 전문 기술직원이었습니다. 그는 유서에서 “업무에 대한 열정으로 그리고 직원의 의무로 일했습니다. 지나친 업무에 대한 욕심이 오늘의 사태를 일으킨 듯 합니다”라고 썼습니다. 오늘의 사태란 국정원의 민간사찰을 기정사실화하고 있는 정치적 논란을 지칭하는 것으로 보입니다.
이 직원은 본인이 실무자로서 도입한 프로그램이 민간인 사찰용으로 사용되었다는 정치권과 일부 언론의 무차별적 매도에 분노하고 있었습니다. 유서에 나와 있는 대로 열심히 최선을 다해 일해 왔는데 이런 상황이 벌어진 데 대해 자기가 잘못해서 국정원에 누가 되지 않았나 하고 노심초사 했었던 것으로 주변 동료들이 말하고 있습니다.
사이버 작전은 극도의 보안이 요구되는 매우 민감한 작업입니다. 안보 목적으로 수행한다 하더라도 이것이 노출되면 외교 문제로도 비화될 수 있습니다. 그래서 국가안보를 지키는 데 있어서 꼭 필요한 대상으로만 조심스럽게 사용하고 있습니다.
일부 정치인들은 이런 내용을 모두 공개하라고 주장하고 있습니다. 이는 근거없는 의혹을 입증하기 위해 국정원이 더 이상 정보기관이기를 포기하라는 요구와 같습니다. 국가안보에 어떤 해악이 미치는지에 대한 고려는 없습니다. 국정원은 이미 우리 국민에 대한 사찰이 없었음을 분명히 했고 정보위원님들의 현장 방문을 수용했습니다. 이미 합의한 절차에 따라 조용히 확인하면 될 일이었습니다. 국정원 직원도 민간인 사찰의 엄중함을 야당의원들 이상으로 절감하고 있으며, 새로운 국정원法으로 내부 통제를 강화하고 있습니다.
“국정원의 위상이 중요하다고 판단하여 혹시나 대테러, 대북 공작활동에 오해를 일으킨 지원했던 자료를 삭제했습니다. 저의 부족한 판단이 저지른 실수였습니다”
이 유서 대목에서 국정원 직원 일동은 고인의 국정원에 대한 깊은 애정을 감지하고 애통해 하고 있습니다. 국정원의 공작내용이 노출될 것을 걱정했던 것으로 보입니다. 그래서 자의대로 이를 삭제하고 그 책임을 자기가 안고 가겠다고 극단적인 선택을 한 것으로 보입니다. 국정원은 현재 그가 무엇을 삭제했는지 복구 작업 중에 있습니다.
그 직원의 극단적인 선택은 그럴 필요가 전혀 없는 상황에서 발생해 참으로 애석하고 안타깝기 그지 없습니다. 순수하고 유능한 사이버 기술자였던 그가 졸지에 우리 국민을 사찰한 감시자로 내몰린 상황을 심정적으로 받아들이기 어려웠던 것으로 보입니다. 또 이로 인해 국정원이 보호해야 할 기밀이 훼손되고 노출될 수 밖에 없는 현실을 자기 희생으로 막아보고자 했던 것으로 보입니다.
이탈리아 해킹팀社로부터 같은 프로그램을 35개국 97개 기관이 구입했습니다. 이들 기관들은 모두 ‘노코멘트’ 한마디로 대응하고 이런 대응이 아무런 논란 없이 받아들여졌습니다. 자국의 정보기관을 나쁜 기관으로 매도하기 위해 매일 근거없는 의혹을 경쟁적으로 쏟아내는 나라는 우리 밖에 없습니다. 드러난 사실은 댓글사건이 있었던 해인 2012년 국정원이 이를 구입했다는 사실 밖에 없고 나머지는 모두 그럴 것이라는 추측성 의혹 뿐입니다.
그런데도 10일 넘게 백해무익한 논란이 지속되면서 국정원은 불가피하게 해명에 나서야 했고, 그 과정에서 정보역량이 크게 훼손되었습니다. 급기야 젊고 유능하고 책임감이 강한 한 사람의 소중한 국정원 직원이 극단적 선택을 한 불행한 사태에까지 이르게 되었습니다.
이 직원은 유서에서 “정말 내국인에 대한, 선거에 대한 사찰은 전혀 없었다”고 분명히 밝혔습니다. 고인의 죽음으로 증언한 이 유서 내용은 글자 그대로 받아들여야 합니다.
그럼에도 불구하고 그의 죽음을 정치적 공세를 이어가는 소재로 삼는 개탄스런 현상이 지속되고 있습니다. 북한의 위협에 직면하고 있는 엄혹한 현실을 도외시하고 외교적 부작용이 발생해도, 국정원이 약화되어도 상관없다는 위험하고 무책임한 발상이 이어지고 있는 것입니다. 그가 자신을 희생함으로써 지키고자 했던 가치를, 국가안보의 가치를 더 이상 욕되게 해서는 안될 것이며, 결과에 대해 책임 또한 따라야 할 것입니다.
국정원은 정보위원들의 방문시 필요한 기록을 공개함으로써 국정원이 민간인 사찰을 하지 않았음을 명백히 할 것입니다.
국정원을 보호하기 위해 ‘무명으로 헌신’한 직원의 명복을 빕니다. 全국정원 직원은 동료를 떠나보낸 참담한 심정을 승화시켜 나라를 지키는 본연의 업무에 더욱 진력할 것입니다.
- 국정원 직원 일동

국정원 대선개입, 대법원의 정치적 판결

- 정권 눈치 보기, 상고법원 통과를 위한 대법원의 꼼수 -

대법원이 국가정보원의 2012년 대선개입 사건을 유죄로 인정하지 않았다. 항고심에서 인정한 핵심 증거들의 증거 능력 부족을 이유로 사건을 서울고법으로 파기 환송했다. <경실련>은 이번 판결이 정권의 눈치를 본 전형적인 정치적 판결이며, 현재 대법원이 추진하는 상고법원 설립을 위해 야당의 반발을 피하기 위한 꼼수로 규정한다. 이에 대법원의 역행을 비판하며, 서울 고등법원이 법과 원칙에 입각한 판결을 내리기를 강력하게 촉구한다.

첫째, 대법원은 결정적 증거인 첨부파일의 실질적 증거능력을 외면했다.

국정원 직원의 이메일 첨부파일인 ‘425지논’, ‘시큐리티’의 증거능력은 충분하다. 형사소송법 315조는 ‘기타 특히 신용할 만한 정황에 의해 작성된 문서’는 증거로 인정된다고 규정했다. 해당 첨부파일은 ‘업무일지’의 성격이 명백하다. 결정적 증거인 첨부파일은 당사자가 필요한 내용을 계속 추가, 보충했다. 또한 국정원 직원들의 활동내역과 실적을 반복적으로 기재했다. 그러나 대법원은 개인의 사생활이 일부 담긴 점과 작성자가 법정에서 해당 파일 작성 부인을 근거로 증거능력을 인정하지 않았다. 대법원은 ‘업무일지’의 성격을 협소하게 바라보고 결정적 증거를 의도적으로 배제한 것이다. 대법원이 다시 고등법원에 공을 떠넘기는 전형적인 소극적 판결이다.

둘째, ‘425지논’, ‘시큐리티’ 뿐만 아니라 최소 11만개의 증거들도 대선개입을 드러내고 있다.

국정원 직원들의 대선개입 트윗들은 1심에서는 11만개, 2심에서는 27만개가 인정되었다. 또한 검찰 측에서는 아직도 80만개를 주장한다. 이 정도의 증거들이 충분히 있는 경우에는 대법원이 얼마든지 마음만 먹으면, 국정원 대선개입에 대한 판단을 내릴 수 있다. 그러나 대법원 전원합의체의 대법관들은 나머지 증거들에 대한 판단을 내리지 않았다. 대법원은 자신들의 직무를 유기했다. 결과적으로 대법원은 원 전 국정원장에게 유리한 판단을 하는 기회주의적 행태를 보였다. 이는 박근혜 정권의 정통성을 흔들지 않기 위한 권력 눈치 보기에 지나지 않는다.

결론적으로 대법원은 판결을 유보하고, 핵심 증거를 배제함으로서 원 전 국정원장에게 유리한 국면을 만들었다. 또한 대법관들은 국정원의 선거법 위반을 애써 외면하여 정권에 부담을 주지 않으려는 의도가 명확하다. 동시에 상고법원 설치를 위해 야당을 자극하지 않기 위한 꼼수라는 의구심을 지울 수 없다. 하급심에 부담을 떠넘겨, 1심에서의 선거운동을 금지하고 있는 국정원법은 위반하였으나 선거운동을 금지하고 있는 공직선거법 위반은 아니라는 판결이 나올 가능성이 농후하다. 이번 판결에서 대법관들은 대법원이 법치의 마지막 보루의 소임을 망각했고, 사법정의를 포기했다.

사법부는 더 이상 정치적 이해관계가 아닌 우리 사회의 정의와 진실을 향해 나아가야 한다. 사법부는 민주주의의 근간을 뒤흔든 국정원의 정치개입에 대해 실추된 신뢰를 회복해야한다. 검찰도 ‘성완종 리스트’에서 보여준 정치검찰의 모습이 아닌 진실을 좇는 모습을 보여야한다. <경실련>은 서울 고등법원이 국민들이 납득할 수 있는 판결을 내리기를 강력하게 촉구한다. 사법부가 이번에도 독립성을 지키지 않는다면, 국민들은 결코 좌시하지 않을 것이다.