국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

▲ 7월 18일 국정원 직원 임 과장 자살 현장

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

▲ 김진국 플레인비트 대표와의 인터뷰 장면

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

▲ 운영체제 검증 개념도 CG

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

김대중 정부 시절인 2000년 민주화운동 관련자 명예회복 및 보상에 관한 법률이 제정됐고, 2017년 3월까지 9,842명이 민주화운동 유공자로 보상을 받았다.

건국훈장 보상금이 약 525만 원인 반면 민주화운동 보상금은 이보다 10배 많은 1인 평균 5,572만 원이었다. 민주화유공자 유가족들에게 부여한 공직시험 가산점에 대해서도 과도하거나 치우침이 없도록 바로잡겠다.

홍준표 자유한국당 대통령 후보가 지난 20일 경기도 평택시 해군 2함대를 찾아 보훈⠂안보 공약을 발표하는 자리에서 말한 내용이다.

▲홍준표 자유한국당 대선 후보가 지난 20일 평택 해군 2함대를 찾아 보훈 공약을 발표했다.

1. 민주화운동 유공자로 보상받은 사람이 9,842명?

사실이 아니다. 민주화운동보상심의위원회에 따르면 2017년 4월 20일 기준, 민주화운동으로 보상금을 받은 사람은 총 4,937명이다.

홍 후보가 잘못 언급한 9,842명은 ‘민주화운동 관련자 명예회복 및 보상에 관한 법률’이 제정된 후 명예회복을 인정받은 사람의 숫자이다.

2. 민주화운동 보상금이 1인당 평균 5,572만 원?

홍 후보가 발언한 지난 20일 기준, 법 제정 이후 민주화운동총 지급된 전체 보상금액은 1146억 2,500만 원으로 파악됐다. 실제 보상금을 지급 받은 4,937명으로 총금액을 나누면 1인당 평균 약 2,320만 원이다.

홍 후보가 언급한 1인 평균 5,572만 원과는 두 배 넘게 차이가 난다.

민주화운동보상심의위원회는 “개개인에게 적용될 수 있는 차이가 커서 일괄로 평균을 산정하는 것부터 실제 현실과 안 맞는 부분이 많다.”고 답했다.

민주화운동보상심의위원회는 ‘민주화운동 관련자 명예회복 및 보상 등에 관한 법률’에 따른 관련자 및 그 유족에 대한 명예회복과 보상금 등을 심의 결정하는 국무총리 소속 위원회이다.

3. 민주화운동 보상금이 건국훈장 보상금의 10배?

자유한국당에 문의한 결과, 홍 후보가 언급한 ‘약 525만 원의 건국훈장 보상금’은 ‘독립유공자 보훈제도’에 근거해 건국훈장 1~3등급에 해당하는 애국지사 본인에게 매달 5,258,000원씩(2017년 기준) 지급되는 ‘보훈급여금’을 지칭한 것으로 확인됐다.

홍 후보는 매월 지급되는 보훈급여금 한달치와 일괄지급하는 민주화운동 보상금을 단순비교해 10배 차이가 난다고 말한 것이다. 게다가 민주화운동 보상금의 액수와 대상자는 실제보다 2배나 부풀렸다.

▲2017년도 보훈급여금 월지급액

취재:연다혜

경찰의 기습적인 음주 단속에 항의하다 공무집행방해 혐의로 기소돼 세 번의 유죄 판결을 받았던 부부가 6년 간의 법정 다툼 끝에 무죄를 선고 받았다.

청주지방법원 형사1부(부장판사 구창모)는 지난 8월 19일 충북 충주에 사는 박 철(53) 씨의 위증 사건 항소심 재판에서 원심 판결을 파기하고 무죄를 선고했다. 재판부는 원심이 박 씨의 위증 증거로 삼은 경찰관들의 진술을 신빙하기 어렵고, 사건을 촬영한 동영상 만으로는 공소 사실을 인정하기 부족하다고 판단했다.

공무집행방해 혐의로 기소된 후 6년 만에 첫 무죄 판결

박 씨는 지난 2009년 경찰의 기습적인 음주 단속에 항의하다 경찰의 팔을 꺾어 공무집행을 방해했다는 혐의로 입건됐고 대법원에서 벌금 200만 원의 확정 판결을 받았다. 그러나 사건은 여기서 그치지 않았다. 박 씨의 재판에 증인으로 나선 부인 최옥자 씨가 위증죄로 유죄 판결을 받아 교육공무원직에서 파면되고, 박 씨가 다시 아내의 재판에 증인으로 섰다가 위증 혐의로 기소돼 지난해 4월 1심에서 벌금 500만원형을 선고받았다.

▲ 박 씨 부부는 세 번 기소돼 이번 항소심 전까지 모두 유죄 판결을 받았다.

그런데 박 씨의 위증 혐의를 다룬 항소심 재판부가 기존의 유죄 증거를 인정하지 않고 무죄를 선고한 것이다. 이번 판결에서 주목할 만한 점은 사건 당일 경찰이 촬영한 동영상이 오히려 박 씨의 무죄 주장을 뒷받침하는 자료로 인정됐다는 것이다. 그동안 박 씨와 변호인은 동영상만 보아도 박 씨가 경찰의 팔을 꺾은 게 아니라는 것이 입증된다고 주장했지만 이전 재판부는 받아들이지 않았다.

▲ 국립과학수사연구원에서 화질을 개선한 사건 당일 동영상 화면.

사건 동영상, 유죄 증거에서 무죄 입증 증거로 바뀌어

이번 재판부는 박 씨 변호인의 요청을 수용해 이 동영상을 국립과학수사연구원에 보내 영상의 화질을 개선하고 속도를 6분의 1로 느리게 편집한 영상을 제출받았다. 이 영상을 토대로 다시 박 씨의 동작을 검증한 재판부는 박 씨가 사건 당시 △상체를 거의 움직이지 않고 오히려 상체를 뒤로 젖히고 있는 점 △시선을 해당 경찰관이 아닌 다른 경찰관들의 얼굴에 두고 있는 점 △오른팔이 꺾여 비명을 질렀다는 경찰이 왼손에 들고 있던 메모지를 떨어뜨리거나 놓아 버리지 않은 점 등을 종합해 “박 씨가 경찰의 팔을 잡아 비틀거나 한 일이 없음에도 갑자기 무슨 이유에서인가 폭행을 당한 것인 양 행동한 것으로 볼 여지가 높을 뿐”이라고 판시했다. 박 씨가 경찰의 팔을 꺾은 게 아니라 오히려 경찰이 ‘헐리우드 액션’을 했다는 쪽으로 무게를 실은 것이다.

“경찰의 진술도 신빙성 없다”

재판부는 또한 팔이 꺾였다고 주장하는 경찰관과 동료 경찰관의 진술이 신빙하기 어려워 유죄 증거로 삼기 어렵다고 판단했다. 해당 경찰관은 그동안 재판 과정에서 팔을 꺾이고 난 후 넘어졌다는 점과 양팔에 상처가 났다는 진술 등을 번복했다. 또 이번 재판에서는 “그렇게 아프지는 않았지만 겁이 나 비명을 질렀다”고 진술하기도 했다.

이에 대해 재판부는 “결코 사소하다고 볼 수 없는 상당히 의미 있는 부분 부분에서 수시로 진술을 번복하고 있다”며 “경찰의 변화무쌍한 진술은 함부로 믿을 만한 것이 못 된다”고 밝혔다.

당시 현장에 함께 있었던 동료 경찰관도 박 철 씨 공무집행방해 사건 1심에서는 “‘악’ 소리가 나서 보니까 팔이 꺾어져 있었다”고 말했다가 아내 최옥자 씨 위증 사건 항소심에서는 “‘악’ 소리가 나서 본 것이 아니고 그 때 옆에 있었다”고 진술을 번복했다.

이에 대해서도 재판부는 “모호한 취지로 진술을 번복한 뒤 이 사건 범행을 봤다는 태도를 보이고 있다”며 “변모되어 가는 증인의 진술 중 어느 하나를 액면으로 믿을 것은 아니라고 할 것”이라고 밝혔다.

▲ 6년 만에 무죄 판결을 받은 박철, 최옥자 씨 부부

“6년 만에 처음으로 제대로 된 동작 검증”

앞서 뉴스타파는 지난해 12월 박 씨 부부의 사연을 취재하며 국내 유명 모션캡처 업체에 동작 감정을 의뢰했다. 그 결과 경찰의 움직임은 정상적으로 팔이 꺾였을 때 나오는 동작이 아니라는 답을 얻었다. 박 씨가 경찰의 팔을 비틀어 꺾었다면 손목, 팔꿈치, 어깨 순으로 몸이 돌아가는 것이 정상인데 영상에서는 경찰관의 어깨와 머리가 먼저 돌아간 것으로 나타났다. 결국 경찰 스스로 허리를 구부렸다고 보는 쪽이 더 합리적이라는 분석이 나왔다.

※ 관련 기사 : 경찰의 팔은 누가 꺾었나(2014.12.19)

아내 최옥자 씨의 위증 사건 항소심부터 이 사건을 변호한 안혜정 변호사는 “동영상에 대한 의견서를 쓸 때 좀 더 동작에 대해 자세히 반박할 수 있는 근거를 제시해주고, 생각을 전환하게 해준 것이 뉴스타파의 보도였다”고 말했다.

보도 후 8개월 만에 취재진과 다시 만난 박 철 씨는 “억울한 일을 당했을 때 필요한 각오는 질길 것인가, 말 것인가 그것인 것 같다”며 “질기면 여건도 변화하고 터널의 끝을 볼 수 있다”고 밝혔다. 최옥자 씨는 “뉴스타파 보시고 응원해 주신 분들과 변호사님, 힘든 데도 잘 버텨준 아들, 딸에게 고맙다”고 말했다.

박 씨 부부는 이번 무죄 판결이 대법에서 확정되면 앞서 유죄 판결을 받은 두 건에 대해 재심을 청구할 예정이다.

 ※ 관련 칼럼 : 경찰의 팔은 누가 꺾었나…풀리지 않는 의문들