주요 콘텐츠로 건너뛰기

국정원, 국내 이동통신가입자 해킹 증거 나와

지역

국정원, 국내 이동통신가입자 해킹 증거 나와

익명 (미확인) | 월, 2015/07/13- 09:34

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

2015071302_01

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

2015071302_02

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

0707_pyo

추가 확진·사망 ‘0’…확진자 186명 유지

메르스(MERS, 중동호흡기증후군) 추가 감염자가 발생하지 않으면서 전체 확진자 숫자가 186명으로 유지됐다. 신규 확진자가 발생하지 않은 것은 지난 7월 1일 이후 닷새 만이다.

추가 사망자도 엿새째 발생하지 않은 가운데, 퇴원자는 1명 늘어 모두 117명이 됐다. 신규 퇴원자는 30번째 환자(남, 60세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

화, 2015/07/07- 11:41
104
0
비지니스 스탠다드, 원세훈 전 국정원장 보석 석방 보도– 고등법원, 원 씨의 재판 방어권 인용해 석방 결정– 대선 개입 혐의로 3년 징역형 받았으나 대법원이 환송 파기해비지니스 스탠다드는 6일 대선 개입 혐의로 수감 중이던 원세훈 전 국정원장이 보석으로 풀려난 소식을 보도했다.기사는 서울고등법원이 원세훈의 재판에 대한 방어권을 인정, 석방 결정을 내렸다고 연합뉴스를 인용하여 전했다.기사는 지난 대선에서 국정원 직원들이 ...
금, 2015/10/09- 00:02
103
0

국정감사 철이 다가왔습니다. 매년 이맘 때면  국회의원들은 자기 이름을 박아 정책자료집을 경쟁적으로 내놓습니다. 정책자료집은 국정감사 ‘우수의원’을 뽑는 근거로도 쓰입니다. 그러나 과연 정책자료집이 국회의원의 의정활동을 제대로 평가할 수 있는 자료가 될 수 있을까요? 한국탐사저널리즘센터/뉴스타파는 <적폐청산 프로젝트-국회개혁>의 일환으로 국회의원 정책자료집의 내용과 발간 비용을 분석하던 중 그 동안 감춰져 온 비밀을 발견했습니다. 뉴스타파는 그 결과물을 국회 국정감사 시기에 맞춰 차례로 보도합니다.

자유한국당 안상수 의원이 2년 전 정부 보도자료와 연구보고서를 출처 표기 없이 통째로 베껴 자신의 이름으로 정책자료집을 발간한 사실이 뉴스타파 취재 결과 확인됐다. 안 의원은 정부 보도 자료를 베껴서 만든 정책자료집의 발간 비용으로 국회 예산 890만 원을 청구해 받았다.

2017101104_01

안상수 의원은 2015년 12월 ‘해양수산 정책의 새로운 대응 전략’이라는 제목의 정책보고서를 발간했다. 그런데 정책 보고서 곳곳에서 정부 보도자료에서나 나올법한 ‘대통령지시’, ‘VIP 말씀’, ‘VIP 주재’ 등의 문구가 발견됐다.

어떻게 된 것일까? 뉴스타파는 정부 부처가 낸 비슷한 주제의 보도자료를 찾아서 비교했다.

▲ (왼쪽) 안상수 의원의 2015년 정책자료집 (오른쪽) 2013년 7월 정부 합동 보도자료

▲ (왼쪽) 안상수 의원의 2015년 정책자료집 (오른쪽) 2013년 7월 정부 합동 보도자료

확인 결과, 2장의 내용 전체가 2013년 7월 정부 관계부처 합동으로 발표된 보도자료와 정확히 일치했다. 글의 순서는 물론 도표, 그림까지 100% 같다. 2년 전 발표한 정부 보도자료를 그대로 베낀 것이다.

또 3장과 4장은 2015년 5월 발표된 당시 해양수산부 보도자료를 통째로 옮겨온 것으로 확인됐다. 이밖에 1장 내용 역시 2015년 8월 나온 해양수산부 정부 용역보고서의 내용을 모두 베낀 것으로 드러났다. ‘해양수산 정책의 새로운 대응전략’이라는 정책보고서 제목이 무색해진 것이다.

안상수 의원의 정책자료집과 정부 보도자료 및 연구용역보고서 전문 보기 (클릭하면 볼 수 있습니다)

– 안상수 의원 정책자료집
2015년 12월 국회 농림축산해양수산위원회 정책보고서 <해양수산정책의 새로운 대응전략>

– 대상자료
2015년 8월 한국수산회 수산정책연구소 <귀어 귀촌 실태조사 및 단기 중장기 발전방안 2015.08>
2013년 7월 10일 정부 관계부처 합동 발표 <수산물 유통구조 개선 종합대책(안)>
2015년 5월 7일 해양수산부 보도 첨부자료 <크루즈산업 활성화 대책>
2015년 5월 7일 해수부 보도참고자료 <해양 신산업 육성과 일자리 창출을 위한 마리나 산업 전략적 육성 대책>

안상수 의원은 정부 자료를 인용했다는 출처 표기를 전혀 하지 않았다. 정부 보도자료의 경우 공공저작물로 자유로운 이용이 가능하지만 인용할 경우 반드시 출처를 표시해야 한다. 법을 만드는 의원이 스스로 정부의 공공저작물 사용 원칙과 규정을 어긴 것이다.

취재진은 9월 21일 안상수 의원을 만났다. 안 의원에게 2년 전 발표된 정부 보도자료를 베낀 행위가 국회의원 정책자료집 발간 취지에 부합하는지, 출처 표기를 하지 않은 이유가 무엇인지, 베낀 자료집을 내면서 국회예산 890만 원을 청구한 것은 문제가 없는 것인지 등을 물었다.

그러나 안 의원은 답변을 거부했다. 그는 취재진에게 “쓸데 없는 소리 하지 마라”며 신경질적인 반응을 보이기도 했다.

2017101104_03

출처 표기 없이 정부 자료와 연구보고서를 베낀 이유가 무엇인지 거듭 물어보자 안 의원은 취재진에게 정부와 연구보고서 저자들로부터 허가를 받아 정책자료집을 만들었다고 해명했다.

2017101104_04

그러나 해당 용역연구보고서 저자의 설명은 전혀 달랐다. 보고서의 저자는 안 의원이 낸 정책자료집의 존재를 전혀 모르고 있었다. 저자는 취재진과의 통화에서 “(안 의원 측으로부터) 어떤 통보도 받지 않았다”고 말했다.

안상수 의원이 정부 보도자료를 베껴 정책자료집으로 만든 2015년에, 안 의원은 한 지역신문사로부터 국정감사 우수의원으로 선정되기도 했다. 안상수 의원은 인천광역시장을 지냈고, 3선 의원으로 자유한국당 전국위원회 부의장을 맡고 있으며 현재 국회 농림축산식품해양위원회 위원으로 활동하고 있다.


취재 : 박중석, 최윤원
촬영 : 김남범, 오준식
편집 : 박서영
CG : 정동우
자료조사 : 김도희, 정혜원

수, 2017/10/11- 20:00
102
0

글로벌탐사저널리즘네트워크(GIJN)가 주최한 국제탐사보도총회(아래 총회)가 지난 11월 16일부터 나흘간 남아프리카공화국의 요하네스버그에서 열렸다. 올해로 열 번째를 맞는 이번 총회에는 영국 BBC와 미국 뉴욕타임스 등 유력 매체들부터 주최 대륙 아프리카를 비롯한 제3세계 매체 기자들까지 130여 개 나라 1천 3백여 명의 기자들이 참석했다.

20171130_01

이번 총회는 세계 탐사기자들의 협업과 연대의 중요성을 다시 한번 공감하는 기회였다. 지난해 파나마페이퍼스 프로젝트와 올해 파라다이스페이퍼스 프로젝트 등 최근 들어 국제협업 탐사보도의 성공적 모델로 기록될 만한 성과들이 이어져 왔기 때문이다. 이런 흐름에 발맞춰 이번 총회 기간 중 뉴스타파를 필두로 한 아시아권 탐사보도 전문기자들이 새로운 협력 네트워크인 ‘워치독 아시아’의 구성을 공식화하기도 했다.

총회 기간 중 모두 140개 세션에서 200여 명의 기자들이 발표자로 나서 그간의 탐사보도 성과물과 취재 기법들을 공유했다. 특히 데이터저널리즘의 새로운 흐름과 여러 비영리 탐사매체들의 운영 노하우 등에 대한 관심이 높았다.

20171130_02

뉴스타파 취재진도 3개 세션에 발표자로 참가했다. 김성수 기자는 최근 보도했던 세월호 화물칸 차량 블랙박스 영상의 입수 및 분석 과정과 그 의미를 소개했다. 임보영 기자는 박근혜-최순실 게이트 국면에서 보도된 뉴스타파의 여러 기사들과 독자적인 취재 기법을 상세히 소개해 큰 관심을 모았다.

비영리매체 관련 세션에서는 김용진 대표가 발표자로 나서, 뉴스타파의 성공적 운영 비결은 정치·자본 권력을 감시하고 견제할 수 있는 파괴력 있는 콘텐츠를 지속적으로 생산하고 있기 때문임을 강조해 큰 호응을 얻었다. 데이비드 캐플런 GIJN 대표는 “후원회원 모델을 기반으로 훌륭한 보도 성과를 이어가고 있는 뉴스타파는 전세계 탐사매체들의 모범 사례”라고 평가했다.

이번 총회는 ‘탈진실의 시대, 미디어의 힘’을 주제로 한 노벨경제학상 수상자 조셉 스티글리츠 미 콜럼비아대 교수의 한 기조발표를 마지막으로 막을 내렸다. 오는 2019년 제11회 국제탐사보도총회는 독일 함부르크에서 열릴 예정이다.

목, 2017/11/30- 17:28
102
0

정호성 전 청와대 비서관에 대한 검찰 수사기록 속에는 박근혜 대통령과 최순실 씨의 특수한 관계가 여실히 드러나 있다. 국정과 관련된 중요한 판단을 해야 할 때마다 최 씨의 의견을 구하는 수준을 넘어서 박 대통령 본인의 말처럼 ‘컨펌’을 받아야 할 만큼 대통령은 최 씨에게 절대적인 의존성을 보였다.

정호성 “선생님, VIP께서 빨리 컨펌 받으라고 하십니다.”

정호성 전 비서관이 2013년 사용했던 대포폰을 검찰이 압수해  그 속에서 발견한 문자 내용은 이랬다.

선생님, VIP께서 선생님 컨펌 받았는지 물어보셔서 아직 컨펌을 못받았다고 말씀드렸는데 빨리 컨펌받으라고 확인하십니다.

여기서 선생님은 최순실, VIP는 대통령이다. 검찰 조사 과정에서 정 전 비서관은 이런 문자를 보낸 상황에 대해 “대통령이  결정을 하시기에 앞서 최순실로부터 의견을 들었는지 여부를 저에게 확인하고 아직 의견을 못들었다고 하자 빨리 의견을 들어보라는 내용”이라고 설명했다. 또 “대통령이 의사 결정을 앞두고 매번 최순실의 컨펌을 받은 것은 아니”지만

“대통령이 중요한 결정을 하거나 최순실의 의견을 들어보고 싶을 때면 자신을 통해 최순실의 의견을 물었다”고 진술했다.

정호성 “최순실과 상의했다고 보고하면 대통령이 마음 편해 하셔”

정 전 비서관에 대한 신문조서 속에는 검찰이 최순실 씨의 위상이 상상을 초월하는 수준이라고 판단한 듯한 부분도 들어있다. 검찰은 “최순실이 수석비서관이나 장관 위에서 ‘국정의 한 축’이나 ‘결재라인’을 담당한 게 아니었나?”라는 질문을 던진다. 이에 대해 정 전 비서관은 “‘국정의 축’이나 ‘결재라인’은 과도한 표현”이라면서도 “대통령이 큰 틀에서 최순실의 의견을 구했고 최순실이 의견을 제시하고 대통령께서 반영할 부분이 있으면 반영했다”고 대답했다. 또 “대통령은 실수를 하지 않기 위해 매번 이것 저것 체크를 하시는데 최순실 씨한테 한 번 더 상의를 했다고 보고를 드리면 ‘한 번 더 체크를 하였구나’라고 생각을 하셔서 마음 편해 하셨다”라고 진술하기도 했다.

최순실 “대통령은 아픈 개인사와 외로움 때문에 제게 의지했던 것”

이 같은 관계에 대한 최순실 씨의 진술도 크게 다르지 않았다. 최 씨는 검찰 조사에서 “정 비서관이 의견을 많이 물어와 힘이 들었던 적도 많았다”고 말했다. 대체 얼마나 많이  박근혜 대통령이 의견을 구했어야 이런 진술이 나올 수 있을까 하는 생각이 드는 대목이다.

최순실 씨는 또 “대통령은 오래 전부터 아픈 개인사와 외로움 때문에 저에게 많은 의지를 했던 것이 사실이고, 중요한 결정에 앞서 정호성 비서관을 통해 제 의견을 들어보고 싶었던 것 뿐”이라고 검찰에서 진술했다. 양적으로도 내용적으로도, 최 씨에 대한 박 대통령의 의존성은 일반인의 상상을 넘어서는 수준이었다.


취재 : 현덕수, 최기훈
영상취재 : 정형민
영상편집 : 윤석민

화, 2017/01/17- 09:23
100
0