ktx 승무원 채용 공고.
‘1년 계약, 향후 정규직 전환’
‘현 공무원급 후생, 복지 제공’
– 당시 고속철도 준비사업단장 –

이는 ‘준 공무원’에 해당하는 굉장히 좋은 조건. 당연히 대부분 여승무원들은 이 말을 믿고 KTX 승무원 시험에 응시한다. 이로 인해 당시 경쟁률이 무려 13:1까지 치솟는다. 하지만 입사 2년이 지나도록 정규직 전환 약속은 지켜지지 않았다. 심지어 비정규직이란 불안한 신분 속에서 부당한 대우와 열악한 처우를 어쩔 수 없이 감내해야 하는 상황 만이 지속된다. 결국 2006년 3월 KTX 승무원들은 애초의 약속대로 정규직으로 전환해 줄 것을 요구하며 파업에 돌입한다. 하지만 돌아오는 건 280명 전원에 대한 정리해고 통보. 바로 그 때부터 평범했던 20대 중반 승무원들의 삶은 비정규직 해고 노동자라는 한 번도 경험해 보지 못한 상황으로 빨려들어가게 된다.

전에는 비정규직이 뭔지 알려고 들지 않았던,
아니 나하고는 아무런 상관이 없는 일이라고 단정해버렸는데
마치 이전의 나를 비웃듯 나의 일이 되어버렸다.
파업을 통해서 사회를 보는 시선이 많이 달라졌다.
나와 상관없는 일들에는 무심히 지나쳐버리는 적당주의자였던 내가
이제는 정당한 일에 대해서는 소리내어 말할 줄 아는 사람이 되었다.
이 투쟁이 승리할 거라고 확신한다.
– 해고승무원 최소영

하지만 세상의 시선은 차가웠다. 억지로 떼를 쓴다거나, 더 열악한 비정규직도 많다거나, 심지어 공사 정직원이 되고 싶으면 공부해서 시험을 보라는 말까지 응원의 말 못지않게 마음을 할퀴는 말들을 듣게 된다. 그런데 역설적으로 그런 과정을 거치면서 그동안 보이지 않던 것이 또렷이 시선 속으로 들어오기 시작한다. 다름 아닌 자신들과 같은 처지의 또 다른 비정규직 노동자들의 눈물이었다. 기륭전자, 이랜드, 코스콤 등의…

이 땅의 비정규직 노동자들은 극한의 방법을 통해 호소해도 해결의 길이 보이지 않는다.
이토록 처절하게 저항해도 잘 굴러가는 이 사회에 절망한다.
– 서울역 고공농성에 들어가며, ktx 승무원

파업을 시작하고 3년이 지나자 300명이 넘던 인원이 34명으로 줄게 된다. 그 34명이 시작한 법정 싸움. 천만 다행히도 코레일을 상대로 제기한 소송에서 2년 만에 승소한다. 비록 30대로 접어든 나이였지만 복직을 꿈꿀 수 있게 된 것이다. 복직을 기다리며 그동안 미뤄두었던 연애, 결혼, 출산 등 일상의 삶을 이어간다.

하지만 무려 4년이 지나서야 대법원 판결이 내려진다. 심지어 1,2심을 뒤집는 패소 판결. 더구나 2심 승소로 4년간 받은 1인당 8,640만원의 임금을 반환하라는 판결까지 내려진다. 10년을 길거리에서 투쟁하던 이들에게 1억에 가까운 돈을 다시 토해낼 여력은 없었다. 결국 한달 뒤 이를 비관한 동료 한명이 세 살배기 아이를 남겨 둔 채 스스로 목숨을 끊는다.

스물다섯에 KTX 승무원이 되어
스물일곱에 해고돼
서른여섯에 스스로 생을 마감한 그녀를
우리는 가슴에 묻었다.

하지만 33명의 KTX 승무원들은 10년을 섰던 그 자리에 여전히 서 있다. 매주 일요일과 월요일 서울역과 부산역에서 피켓 시위를 이어가고 있다. 그들은 여전히 싸우고 있다. 비록 패소했지만 싸워야 할 이유는 조금도 달라지지 않았기 때문이다.

만약 여기서 저희가 돌아서고 만다면 우리는 하나의 선례가 되거든요.
‘쟤네들 봐라. 10년이나 싸웠는데도 결국에는 다 뿔뿔이 흩어지고 지지 않았냐?
너희들도 저거 보고서 입 다물고 그냥 시키는 대로 일이나 해라, 주는 돈 받고.’
이런 선례가 되고 싶지는 솔직히 않았습니다.
– 김승하, KTX 승무지부 지부장

우리 새로미에게 차별 없는 세상을 보여주려
지난 10년 간 열심히 노력한다고 했지만,
앞으로 더 녹록지 않은 현실을
너에게 보여주게 될까봐 걱정이 앞선단다.
하지만 새롬아.
엄마와 한마음으로 함께하는 33명의 이모들이
우리 새로미와 형, 누나들이 차별 없는 세상을
살 수 있도록 계속 노력하고 있는 거 알고 있지?
엄마에게 힘을 주렴.
– 2015년 여름. 해고승무원 김영선 씨가 태어난 딸에게 쓴 편지 중에서

국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

▲ 7월 18일 국정원 직원 임 과장 자살 현장

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

▲ 김진국 플레인비트 대표와의 인터뷰 장면

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

▲ 운영체제 검증 개념도 CG

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.