주요 콘텐츠로 건너뛰기

[인권으로 읽는 세상] 지긋지긋한 국정원의 불법 사찰이 반복되는 이유

지역

[인권으로 읽는 세상] 지긋지긋한 국정원의 불법 사찰이 반복되는 이유

익명 (미확인) | 수, 2015/07/15- 22:55

[편집인 주]

세상에 너무나 크고 작은 일들이 넘쳐나지요. 그 일들을 보며 우리가 벼려야 할 인권의 가치, 인권이 보장되는 사회 질서와 관계는 무엇인지 생각하는게 필요한 시대입니다. 넘쳐나는 '인권' 속에서 진짜 인권이 무엇인지를 생각하고 나누기 위해 인권운동사랑방 활동가들이 하나의 주제에 대해 매주 논의하고 글을 쓰기로 했습니다. 인권감수성을 건드리는 소박한 글들이 여러분의 마음에 때로는 촉촉하게, 때로는 날카롭게 다가가기를 기대합니다.

7월 6일 이탈리아 소프트웨어 기업 ‘해킹팀’의 내부 자료가 유출되면서 국정원의 컴퓨터, 스마트폰 불법 감청 의혹이 일었다. ‘해킹팀’의 자료에 따르면 국정원은 2012년부터 2015년까지 6차례에 걸쳐 9억여 원을 감청 프로그램 구입 유지비로 지급했다. 14일 이병호 국정원장은 국회 정보위원회에 출석해 ‘해킹팀’에서 구매한 감청 프로그램 RCS(원격조정시스템)의 사용을 시인했다. 다만 해외 북한 공작원 감청을 위해 구입했다면서 민간인 사찰의혹을 부인했다. 그런데 국정원은 ‘해킹팀’에 카카오톡 검열 기능을 요구하고 국내에 새로운 스마트폰이 출시될 때마다 해당 기종에 대한 해킹과 국내에서 사용되는 모바일 백신을 깰 방법을 문의했다. 2012년 대선이 있기 전인 1월과 7월에 해당 프로그램을 구매했고 지방선거가 있던 2014년 6월에는 안드로이드폰 공격 기능을 ‘해킹팀’에 요구하기도 했다. 국정원의 의도가 빤히 드러나는 대목이다. 

언제나 국정원과 함께 한 도청, 감청

정보기관에 의한 통신 도청, 감청은 어제오늘 일이 아니다. 현재 감청의 법적 근거인 통신비밀보호법은 1993년에 제정되었다. ‘초원복집’ 사건으로 알려진 92년 관권 부정선거 모의가 전직 안기부 직원에 의한 도청으로 알려지게 된 것이다. 당시 당선이 유력했던 김영삼 후보 측과 보수 언론은 이 사건을 도청이라는 불법적인 방법을 이용한 파렴치한 사건으로 몰아갔고, 역설적이게도 무분별한 도청, 감청을 막고자하는 통신비밀보호법이 만들어지게 되었다. 당시 ‘초원복집’ 도청이 전직 안기부 직원에 의해 행해진 것에서 알 수 있듯이, 군사정권 시절에는 중앙정보부-안기부, 보안사-기무사 등이 아무런 법률적 근거도 없이 자유롭게 도청을 했다. 감시, 사찰, 미행, 도청이라는 말이 낯설지 않은 일상인 시대였다. 

문민정부가 호기롭게 만든 통신비밀보호법에서는 헌법 18조가 선언한 ‘통신의 비밀’이 지켜졌을까? 다들 그렇게 생각했다. 적어도 법원의 영장을 받아 감청을 집행할 거라고 믿었다. 2002년 대선을 앞두고 한나라당 정형근 의원이 국정원의 도청 문서라며 김대중 정부에 의한 도청의혹을 제기했다. 검찰은 3년의 조사 끝에 국정원 도청 사실 자체를 인정하지 않고 수사를 종결지었다. 하지만 2005년 7월, 97년 대선을 앞두고 중앙일보 회장과 삼성그룹 부회장이 나눈 대화를 안기부가 도청한 ‘삼성 X파일’ 사건이 알려지면서 재수사에 들어갔고, 김영삼, 김대중 정부 아래에서도 안기부-국정원이 조직적으로 도청을 해왔음이 밝혀졌다. 김대중 정부부터 시작된 디지털 이동통신 상용화, 인터넷 통신의 발달은 자연스럽게 도청 장비 개발로 이어졌고, 국정원은 유선중계통신망 장비 'R2‘와 이동식 이동통신 도청 장비 'CAS'를 개발해 운용했다. 유선전화보다 휴대전화를 통한 통신이 일반화되고, 스마트폰이 등장하면서부터는 개인이 보유할 수 있는 거의 모든 정보가 스마트폰에 집적되게 되었다. 국정원과 새누리당이 17~19대 국회에서 이통사의 휴대전화 감청 설비를 의무화하는 통신비밀보호법 개정안을 꾸준히 발의하는 이유다.

단지 욕망이 아닌 권력에 고유한 지배기술

민주화 투쟁의 오랜 역사와 경험은 국민들에게 정보기관에 의한 감시, 사찰, 미행, 도청이 왜 벌어지는지, 얼마나 폭력적인지를 누구보다 잘 알게 했다. 하지만 민주주의의 이름난 투사들이라고 했던 김대중, 김영삼도 권력을 잡고 통치하기 위해서는 국정원을 필요로 했다. 비판적인 생각과 주장들이 어떻게 유통되고 조직되는지 감시하고, 세상을 바꾸는(그들 표현대로라면 정권과 체제를 위협하는) 운동으로 조직되기 전에 필요한 조치를 취하기 위해서다. 선거 시기에 유용하게 쓰이는 것은 덤이다. 통신비밀보호법에서는 합법적인 감청요건이 되는 수많은 범죄들을 적시하고 있지만, 정부에 보고되는 감청 건수의 95% 이상이 국정원이 행한 것이다. 국정원은 어떤 관료조직보다도 권력의 그런 속성을 잘 알고 있기에 언제나 꾸준히 사찰을 해왔다. 도청, 감청은 국정원 조직이 갖는 특성이나 욕망이 아닌 지배 권력이 절대 버릴 수 없는 고유한 지배기술이다. 

더구나 한국은 기본권 침해를 정당화하는 특유의 체계가 탄탄하게 작동한다. 바로 국가보안법이다. 국가보안법은 모든 법률체계에 스며들어 처벌근거로 기능하거나 기본권 제약근거로 작동한다. 통신비밀보호법에서 허용하는 감청사유에는 ‘국가안보를 위한 통신제한조치’ 조항이 별도로 있으며, 정보통신망법에서는 유통이 금지되는 불법 정보 조항에 포함된다. 정치 사상의 자유도 충분히 제약 가능해 국방부 불온서적 지정이 법적 정당성을 획득하고, 결사의 자유는 체제의 적에게는 허용하지 않는다는 헌법재판소의 적극적인 해석으로 말미암아 국회의원 6명에 당원이 수만 명인 정당이 하루아침에 해산되었다. 집회 시위의 자유? 툭 하면 공공의 안전과 질서에 위협을 주므로 금지되거나 제한된다. 헌법재판소가 앞장서 국가보안법에 의한 기본권 제약의 법률적 근거를 만들었다. 헌법 37조 2항은 국가안전보장 등을 위해 국민의 자유와 권리를 법률로써 제한할 수 있지만 그 경우에도 본질적인 내용은 침해할 수 없다고 규정한다. 하지만 헌법재판소는 국민의 기본권을 법률로써 제한할 수 있다는 것만을 강조한 나머지 본질적인 내용이 침해될 수 없다는 데는 주의를 기울이지 않았다. 실상이 어떻든지 법률적 근거만 구비한다면 상관없다는 것이다. 

도청, 감청의 법적 정당성 

국정원이 구입한 RCS 해킹 프로그램은 실시간으로 컴퓨터와 스마트폰을 들여다볼 수 있다. 생각만 해도 끔찍한 일이다. 이런 끔찍한 행위가 민주주의를 표방하고 있는 사회에서 헌법적 정당성을 획득하면서 당당히 이루어질 수 있을까? 충분히 가능하다. 현재 국정원의 해킹은 어떤 형태로든 실정법을 위반한 것이지만 법률 개정을 통해 근거만 마련하면 된다. 이런 엄청난 행동을 저지르고도 국정원장은 북한 공작원 감청을 위한 것이었다고 변명한다. 일각에서는 국내에 침투한 북한 공작원 감청을 위해서는 필요한 기술이 아니냐는 말도 한다. 그런데 북한 공작원인지는 미리 알 수 없으니 일단 자의적으로 감청을 해서 증거를 모은다. 국정원은 법원의 영장을 반복해서 발부받으며 통합진보당을 3년 동안 감청해왔다. 논리적으론 새정치민주연합을 3년 동안 감청 못 할 이유가 없다. 

이런데도 북한에 우호적이거나, 옹호하는 이상한 사람들만 아니면 국정원이든, 국가보안법이든 아무런 상관없다고 말할 수 있을까? 북한을 옹호하는 사람인지 여부, 세상을 바꾸려고 하는 사람인지 여부, 정부 비판적인 의견을 갖고 있는지 여부는 국정원이 사찰하고 정보를 수집한 다음 판단할 문제이므로 사회 전반에 대한 사찰과 감시의 망이 쳐지게 된다. 저들이 기본권의 본질적 내용을 침해하는 근거(국가보안법)가 살아있는 한, 국가보안법의 제한적 적용은 요원하다. 이제는 북한과 관련되면 인권, 민주주의의 원칙은 당연히 팽개쳐버릴 수 있는 것인지 진지하게 물어야 한다. 도청, 감청이 문제일까. 간첩이라면 40년 넘게 감옥에 가둬놓고도 일말의 가책조차 느끼지 않았던 사회가 아닌가.
덧붙이는 글
정록 님은 인권운동사랑방 상임활동가입니다.
 
인권오름 제 447 호 [기사입력] 2015년 07월 16일 7:55:45

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

1

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

2

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

3

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

4

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

5

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

6

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

7

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

월, 2015/08/10- 11:10
2,336
0

서울에 간첩취조하는 대공분실이 몇 군데 있다네요
장안동과 홍제동? 그리고 옥인동입니다
종로구 보건소 뒤에 아무런 간판도 없이 진돗개 두 마리가 지키는 건물.
그 대공분실을 시민들에게 돌려주세요
옥인동은 '서촌'으로 알려진 곳인데 땅값, 임대료 비싸서 키즈카페도 없어요.
도심과 가까워서 맞벌이 부부 많아요
아이도 많고 아이를 봐주시는 할머니 할아버지도 많아요
이 분들이 아이들이 맘껏 뛰놀게 맡기고 옆에서 담소 나누는 공간이 필요합니다
대공분실 자리가 딱! 입니다

Enable the current entity/bundle in the Like & Dislike settings page.
목, 2016/03/17- 15:30
1,911
2

 

함께 고발합시다!
국가정보원의 해킹사찰에 대한 2차 국민고발단(단체) 모집

 

- 2차 마감 : 2015.8.12(수) 24:00 
- 2차 고발 : 2015.8.13(목) 11:30, 서울중앙지방검찰청
- 혐의 : “통신비밀보호법”, “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 위반
- 고발인 : 국민고발단
- 피고발인 : 원세훈 전 원장부터 현재 국정원장까지 국정원의 국민해킹 책임자 및 실행자

월, 2015/08/03- 10:46
1,854
2

 

함께 고발합시다!
국가정보원의 해킹사찰에 대한 2차 국민고발단(단체) 모집

 

- 2차 마감 : 2015.8.12(수) 24:00 
- 2차 고발 : 2015.8.13(목) 11:30, 서울중앙지방검찰청
- 혐의 : “통신비밀보호법”, “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 위반
- 고발인 : 국민고발단
- 피고발인 : 원세훈 전 원장부터 현재 국정원장까지 국정원의 국민해킹 책임자 및 실행자

월, 2015/08/03- 10:46
1,854
0