주요 콘텐츠로 건너뛰기

국정원, 국내 이동통신가입자 해킹 증거 나와

지역

국정원, 국내 이동통신가입자 해킹 증거 나와

익명 (미확인) | 월, 2015/07/13- 09:34

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

2015071302_01

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

2015071302_02

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

본 방송은 2012년 4월 8일 「YTN 핵심간부들 불법사찰 협력 의혹」제하의 보도에서 YTN 감사팀장이 원충현 공직윤리지원관실 점검1팀 조사관과 집중 통화한 사실로 미루어 불법사찰 및 증거 폐기 공모 의혹이 있다고 보도했습니다.

그러나 이에 대해 수사한 서울중앙지방검찰청은 2015년 4월 16일, “원충현이 YTN 법무팀장과 당시 감사팀장으로부터 YTN 관련 정보를 취득하여 불법사찰하고 이에 대한 증거를 인멸했다는 것은 추론에 불과하고 아무런 증거도 없다”며 당시 감사팀장에 대해 무혐의 처분하였음을 알려드립니다.

이 보도는 언론중재위원회의 조정에 따른 것입니다.

월, 2015/10/12- 09:00
71
0

지난해 파나마페이퍼스에 이어 또다시 대규모 조세도피처 파일이 유출됐다. 뉴스타파는 지금까지 1.4 TB 규모의 이 파일에서 200여 명의 한국인 이름과 이들이 설립한 조세도피처 페이퍼컴퍼니 90개, 이와 관련된 각종 서류 등을 찾았다. 또 이 유출 파일엔 11월 7일 방한 예정인 트럼프 미국 대통령의 최측근, 엘리자베스 영국 여왕 등 세계 각국 정상과 그 핵심 측근 등 저명 정치인 120여 명, 세계적 가수와 배우 등 다수의 월드 스타 등이 조세도피처를 통해 거래한 기록이 들어있어 앞으로 큰 파장이 예상된다.

▲ 쥐트도이체차이퉁

▲ 쥐트도이체차이퉁

취재를 위해 모인 ICIJ 공조취재단

▲ 취재를 위해 모인 ICIJ 공조취재단

지난해 파나마 로펌 모색 폰세카의 내부 파일, 이른바 파나마페이퍼스를 입수했던 독일 일간지 쥐트도이체차이퉁이 이번엔 영국령 섬나라 버뮤다에 있는 로펌 ‘애플비(Appleby)’ 내부 문서 680만 건 등 모두 1,340만 건의 조세도피처 관련 문서를 입수해 국제탐사보도언론인협회 ICIJ와 국제공조취재에 나섰다. 이 자료는 파일 규모만 1.4 TB에 이른다. 이 문서는 ICIJ와 국제 공조취재단에 의해 ‘파라다이스페이퍼스(Paradise Papers)’로 이름 붙여졌다.

2017110601_01

파라다이스페이퍼스와 ICIJ 국제공조취재

유출 파일 규모: 1.4TB
유출 파일 생산기간: 1950~2016
유출 문서 건수: 13,436,050건
– 애플비: 6,829,333건
– 아시아시티트러스트: 566,157건
– 19개 조세도피처 법인등기소: 6,040,560건
국적별 애플비 고객
– 미국: 31,180명
– 영국: 14434명
– 버뮤다: 12017
– 케이맨제도: 8640
– 홍콩: 7065
– 중국: 5924
파라다이스페이퍼스 국제공조 취재단
– 참여 언론인: 382
– 참여 언론사: 뉴스타파, 뉴욕타임스, BBC 등 96개 사
– 참여 국가: 67개국

이번에 내부 자료가 대규모로 유출된 애플비는 1898년 당시 영국 식민지이던 버뮤다에 설립된 유서 깊은 법률회사다. 현재 버뮤다에 본사, 영국령 버진아일랜드, 케이맨아일랜드, 홍콩 등 전세계 조세도피처 11곳에 지사를 두고 변호사 등 직원 700여 명이 세계 각국의 부호와 다국적 거대기업 등에게 조세도피처를 이용해 검은 돈을 숨기거나 세금을 줄여주는 서비스를 제공해왔다.

▲ 애플비 버뮤다 본사

▲ 애플비 버뮤다 본사

뉴스타파 취재진은 ‘파라다이스페이퍼스’ 국제공조 프로젝트에 한국 언론사로서는 유일하게 참여해 지난 6개월 동안 방대한 데이터를 일일이 분석했다. 그 결과 현재까지 한국인 232명의 이름을 찾아냈다. 애플비 등의 유출 문서 내부에 기재된 거주지 주소, 여권번호, 국적 등을 통해 이들이 한국 국적임을 확인할 수 있었다. 이 가운데 조세도피처 설립 서류에 자신의 주소를 한국 주소로 기재한 한국인은 197명이었다.

이들 한국인이 조세도피처에 세운 법인은 모두 90개로 나타났다. 코스닥 상장기업같은 중견업체부터 가스공사같은 공기업, 그리고 재벌기업도 적지 않게 발견됐다. 이 페이퍼컴퍼니들을 설립지 별로 분석한 결과 지중해의 몰타가 42개로 가장 많았고, 버뮤다가 18개, 케이맨제도와 세이셸이 각각 7개로 나타났다.

2017110601_03

이들 페이퍼컴퍼니의 설립연도를 보니 1990년대 중반부터 증가해 2000년대 중반 미국발 금융위기를 전후해 급증했다가 2013년 뉴스타파와 ICIJ가 조세도피처 프로젝트를 진행한 이후 약간 주춤해졌으나 지난 2016년 다시 9건으로 크게 치솟았다.

2017110601_04

한편 이번 파라다이스페이퍼스엔 미국 트럼프대통령의 측근인 미국 상무장관 윌버 로스와 캐나다 총리 트뤼도의 수석 정치자금모금책 스티븐 브론프맨, 영국 엘리자베스 여왕 등 고위 정치인과 세계적 지도자 120여 명의 이름이 나왔다. 또 이 유출 자료를 통해 록 밴드 U2의 보노가 말타를 경유해 리투아니아의 대형 쇼핑몰을 은밀히 소유한 사실이 드러나는 등 월드스타급 유명인들이 다수 조세도피처를 이용해 비밀스러운 거래를 한 기록이 발견돼 앞으로 큰 파장이 예상된다. 파라다이스페이퍼스에 들어있는 트럼프 측근 인사와 세계 저명 정치인들의 명단은 이 인터랙티브 인포그래픽 ‘트럼프월드’와 ‘파워플레이어’에서 볼 수 있다.


데이터분석: 최윤원
촬영: 김남범
편집: 윤석민
CG: 정동우
영상자료: ICIJ 국제공조취재단

월, 2017/11/06- 03:04
70
0

‘파라다이스 페이퍼스 프로젝트’를 주도한 국제탐사보도언론인협회 ICIJ의 부대표 마리나 게바라를 뉴스타파 김용진 대표가 만났다.

파라다이스 페이퍼스 프로젝트 시작 시점에서 이뤄진 이 인터뷰에서 마리나 게바라 부대표는 국제협업 저널리즘의 중요성, 데이터 저널리즘, ICIJ의 향후 계획 등을 밝혔다.


취재 : 김용진
촬영 : 장정훈PD
편집 : 정지성

 

화, 2017/11/07- 21:20
62
0

반값등록금 보도 막은 이명박 정부 국정원, 청년들은 분노한다

이명박 정부 국정원, 반값등록금운동에 색깔론을 입히고 보도통제

보도통제 관련자에 대한 철저한 진상조사 및 책임자 처벌 촉구

 

2012년 총선·대선을 앞두고 청년들의 반값등록금 집회를 막기 위해 이명박 정권 국정원이 ‘보도 통제’에 나서고 방송사들은 동조한 것으로 밝혀졌다. 심지어 청년들이 절박한 심정으로 진행한 반값등록금 운동을 ‘종북좌파’라며 구시대적 색깔론을 입히는 파렴치한 짓을 저질렀다. 청년참여연대・참여연대민생희망본부는 이와 같은 행태에 분노하며, 이명박 정권 국정원, 방송사 부역자 등 반값등록금 보도통제와 관련자들에 대한 철저한 진상조사 및 책임자 처벌을 강력히 촉구한다.

 

경향신문의 19일자 보도에 따르면, 이명박 정부 국가정보원이 2011년 지상파 3사와 보도채널 2곳에 “반값등록금 집회 보도를 자제해달라”고 요구한 것으로 확인됐다. 국정원의 요구에 방송사들은 반값등록금 집회를 ‘종북좌파 시위’ 등으로 규정지으며 협조하겠다는 뜻을 밝혔다. 2012년 총선·대선을 앞두고 확대되던 반값등록금 집회를 막기 위해 국정원이 ‘보도 통제’에 나서고 방송사가 동조한 것이다.

 

‘2017년 OECD 교육 지표 조사 결과’에 따르면 국내 사립대의 연평균 등록금은 8,205달러(PPP)로 OECD 회원국 중 미국 호주 일본에 이은 4위다. 시민사회는 살인적인 고등교육비에 대처하여 고등교육의 공공성 확대를 위해 노력해왔다. 2008년 2월 참여연대를 비롯해 청년학생, 학부모, 전국 500개 이상의 시민사회단체와 함께 ‘등록금 대책을 위한 시민사회단체 전국 네트워크(이하 등록금넷)’를 결성하고, 등록금에 대한 법적·제도적 해결방안을 모색해왔다. 등록금넷은 불투명한 등록금 산정, 과도한 적립금 적립, 비민주적인 등록금심의위원회 설치 등 등록금과 관련해 다양한 문제제기를 해왔다. 이명박 정권 국정원의 방해공작에도 불구하고, 반값등록금 운동은 고등교육 비용을 개인이 온전히 부담하는 것은 부당하며, 정부가 대학의 공공적 운영을 감시하고 지원하는 역할을 해야 한다는 점을 확인하는 계기가 되었다.

 

경제적으로 궁지에 몰린 청년들은 절박한 심정으로 반값등록금 운동을 했다. 그렇기에 이명박 정권 국정원의 몰상식한 행태에 분노를 금할 수 없다. 취업후 상환 학자금 대출을 받은 대학생은 2010~2016간 321만 명, 대출금액은 9조 4363억 원이나 된다. 청년 실업은 최악의 기록을 갱신하고 있다. 지금 이 순간에도 수많은 청년들이 과도한 등록금을 채우기 위해 대학 등록을 연기하거나 포기한 채 열악한 청년노동시장에 뛰어들고 있다. 이명박 전 정권의 보도통제와 등록금 운동 방해공작이 이러한 열악한 상황에 큰 책임이 있다. 검찰은 이명박 전 정권 국정원의 반값등록금 운동 방해와 관련해 철저히 진상을 조사하고 책임자를 강력히 처벌해야 할 것이다. 끝.

 
청년참여연대⋅참여연대민생희망본부
 
화, 2017/11/21- 10:36
61
0

18세 선거권 국민연대는 15일 오전 국회 정론관에서 더불어민주당 전국청년위원회 18세 참정권 확보 특별위원회와 청소년들과 함께 기자회견을 갖고 선거연령을 만 19세에서 18세로 낮추라고 촉구했다.

청소년, 시민사회 연대체인 18세 선거권 국민연대는 “OECD국가 중 유일하게 18세 국민에게 투표권을 부여하고 있지 않은 대한민국 국회가 투표권 3년 유예를 언급하는 현 상황에 대해서 심각한 우려와 분노를 금할 수 없다”고 비판했다.

2017021500_01

지난 13일 여야 4당 원내대표 회동에서 자유한국당을 제외한 더불어민주당, 국민의당, 바른정당 야 3당은 선거연령을 18세로 하향 조정하는 선거법 개정안을 처리하되 실제 적용은 2020년 21대 총선 때부터 하자는 공감대를 형성한 것으로 전해졌다.

18세 선거권 국민연대는 “투표권은 거래와 흥정의 대상이 아니다. 18세 국민의 투표권 보장이 대출상환 3년 유예하듯 다뤄 질 수 없다. 미루면 미룰수록 우리의 미래는 후퇴한다”고 지적하며 “아무런 전제 조건 없이 18세 투표권이 실현되기를 청소년과 국민의 이름으로 촉구 한다”고 강조했다.

참석한 청소년들도 “정치는 청소년들이 관심을 가지면 안 될 나쁜 것인가. 정치는 서로의 생각 차이를 인정하고 대화와 타협을 통해 결론을 도출하는 것, 그리고 결과에 승복하는 과정을 이끄는 것이라고 배웠다”며 “그런데 이 정치를 나쁘게 이용하는 것은 정치인들이지 우리 청소년들이 아니다”라고 주장했다.

이들은 이어 “정치가 나쁜 것이라면 기성세대의 정치행태를 바꿔야 할 이유이지 우리의 권리를 빼앗는 이유가 되어서는 안 된다”며 선거연령을 18세로 인하할 것을 촉구했다.

이들은 학교가 정치판이 되는 게 아니냐는 일각의 우려에 대해 “혼란스러운 나라를 만든 것이 우리 탓인가. 선거 때마다 속아서 비리 정치인들이 뽑히는 것이 우리 탓인가”라고 반문하며
“왜 청소년들에게만 과도한 잣대를 들이대려 하는 것인지 이해하기 어렵다”고 지적했다.

이들은 “청소년들이 정치를 접하지 못하도록 방어막을 쳐도 우리는 이를 뚫기 위해 계속해서 노력할 것”이라고 밝히고, “부디 민주주의를 지연시키지 말아달라”고 요구했다.


취재: 이유정
촬영: 김수영

수, 2017/02/15- 17:35
60
0