주요 콘텐츠로 건너뛰기

국정원, 국내 이동통신가입자 해킹 증거 나와

지역

국정원, 국내 이동통신가입자 해킹 증거 나와

익명 (미확인) | 월, 2015/07/13- 09:34

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

2015071302_01

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

2015071302_02

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

 

박지원 국가정보원장이 오늘(8/27, 금 오후 3시) 이명박 정부 시기 국정원이 18대 국회의원, 언론인, 연예인, 시민단체 등에 대한 광범하게 불법사찰한 것과 관련해  '국민사찰 종식 선언 및 대국민 사과문’을 발표했습니다. 

국정원은 지난 8월 24일 불법사찰 관련 자체감찰 결과를 국회 정보위원회에 보고했습니다. 그러나 국회 정보위원회에 보고된 국정원의 자체감찰 결과는 이명박 정부 시기와 18대 국회의원에 한정된 것으로 매우 제한된 결과로 국정원 불법사찰의 전모를 밝혔다고 할 수 없습니다.

 

이에 국정원감시네트워크, 내놔라내파일시민행동, 환경운동연합, 한국환경정의는 오늘(8/27) 오후 4시에 <국정원 불법사찰 진상규명 특별법 제정 촉구 기자회견 > 진행했습니다.

 

 

<코로나19 관련 공지>

본 기자회견은 온라인(유튜브)를 통해 생중계됩니다. https://www.youtube.com/watch?v=W7JAGbLQ19Y" rel="nofollow">[보러가기]

현장취재는 사진촬영으로 제한되며, 기자회견 내용은 보도자료와 생중계를 통해 확인하실 수 있습니다.

 

 

 

 


 

<기자회견문> 

 

아쉬운 국정원장의 대국민 사과, 특별법 제정 통해 전모를 밝혀라

 

늦었고, 진정성 부족하며, 떠밀려서 한 사과

전모 아직도 밝혀지지 않아 특별법 제정 서둘러야

진상규명위원회 설치, 정보공개 특례, 정보 영구 폐기, 책임자 처벌 등 담겨야 

 

박지원 국정원장이 오늘 지난 정부 국가정보원(이하 국정원)이 자행한 불법 사찰과 공작에 대해 대국민 사과를 했다. 만시지탄이지만 정부의 공식 사과라는 점에서 의미를 부여할 수 있다. 하지만, 박근혜 대통령 탄핵과 정권교체가 있은지 약 4년 반이 지난 시점에서야 공식 사과가 나왔다는 점에서 유감스럽게도 매우 늦었다. 또한 민간인 불법 사찰과 공작은 국정원이 기획했고, 대통령과 청와대가 결정했으며, 정부의 주요 부처와 검찰과 같은 사정기관이 공동으로 실행했다는 점에서, 비록 전임 정부가 자행한 일이지만 국정의 최고책임자인 대통령이 사과하는 것이 필요하다. 국정을 통할하고, 국정원을 지휘감독할 수 있는 유일한 지위를 가진 대통령의 의지 표명이 중요하기 때문이다. 

 

아직 국정원은 민간인 불법 사찰과 공작에 대해 전모를 밝히지 않고 있다. 사찰 기록은 여전히 국정원이 보관하고 있고, 피해자에게 알려주지 않고 있다. 이런 점에서 국정원의 사과가 진정성이 있는지 의심할 수밖에 없다. 초유의 국정원장의 대국민사과는 사찰피해자들이 정보공개 운동을 벌여 국정원과 소송전에서 이김으로써 만행이 공개되고, 국회가 대국민사과가 포함된 결의안을 통과 시켰기 때문에 떠밀려서 한 것으로 볼 수 있다. 이런 점에서 국정원의 자체 정화 의지는 매우 약하다고 본다.

 

과거 국정원의 만행은 하늘을 가릴 정도로 많다. 댓글부대를 운용했고, 대통령 선거에 개입했다. 이명박 정부 시기 국정원은 정권 입맛에 맞지 않는 연예인을 비방하려 나체 성행위 사진을 합성하여 인터넷에 유포했다. 정권이 추진하는 4대강 사업 반대 환경단체와 활동가들을 사찰하고, 제압하기 위한 공작을 수행했다. 문화예술계 좌파를 척결한다며 블랙리스트를 만들어 각종 불이익을 주고 퇴출 공작을 벌였다. 국정원 특활비를 전용해서 정권 차원에서 제3노총 건설을 추진했고, MBC 파업을 방해했으며, 각종 노조와해 공작을 벌였다. 여야를 가리지 않고 정권에 걸림돌이 되는 정치인들의 비리를 캐고, 보수단체를 동원해서 시국광고와 규탄집회를 사주했다. 노무현 전대통령의 부인 권양숙 여사를 북경까지 따라가 미행했고, 사위 곽상언 변호사를 감시했다. 명진 스님을 뒷조사하고 승적 박탈을 기획했다. 서울중앙지검과 긴밀히 소통하면서 정치인들의 수사와 재판 상황 및 계획을 수집했다. 이에 개입했을 것으로 보이는 흔적이 있다. 현재까지 드러난 만행도 이렇게 많지만, 아직 빙산의 일각일 것이 분명하다. 철저한 진상규명이 절실히 필요하다.

 

시간은 이렇게 흘러가는데 과제는 산더미처럼 쌓여 있다. 국정원은 늑장 진상규명을 통해 가해자들에게 공소시효가 만료되는 특혜를 베풀고 있다. 첫번째 과제는 민간인 불법 사찰과 공작에 대해 전모를 밝히는 것이다. 진상을 낱낱이 밝혀 국민들께 보고해야 한다. 피해자들에게 알려줘야 한다. 국정원이 최근 국회 정보위에 보고한 바에 따르면, 국정원이 18대 국회의원들을 동향에 관해 사찰하고, 비리의혹 수사 정보를 취득한 사실을 이제야 알아냈다고 한다. MBC PD수첩에 따르면, 국정원이 위안부 할머니들의 일본에서 활동 계획 등을 일본에 넘겼다는 의혹이 제기됐다. 국정원의 악행이 어디까지 뻗쳐 있는지 알 길이 없고, 드러난 사실은 빙산의 일각에 불과하다. 이에 국정원의 정치관여를 명백히 금지한 1994년도 이후 자행한 불법 사찰과 공작에 대한 철저한 진상규명이 필요하다. 두번째 과제는 진상규명 과정에서 피해자들에게 가해사실을 알려주고, 사찰과 공작 정보를 투명하게 선제적으로 해당 피해자에게 제공하는 것이다. 그 후 불법 취득한 사찰정보는 영구히 폐기해야 한다. 세번째 과제는 정권 변동에도 불구하고 항구적으로 사찰과 공작을 방지할 수 있도록 제도적으로 금지해야 한다. 

 

이제 공은 국회로 넘어갔다. 국정원 흑역사 진상규명을 위한 특별법 입법을 서둘러야 한다. 시민사회는 올초 진상규명 특별법안을 마련하여 여당에 발의를 제안했지만, 그 법안은 아직 발의조차 되지 않았다. 야당은 특별법안 발의를 추진하고 있는지 알길이 없고, 오히려 박형준 당시 청와대 홍보기획관과 같은 사찰 관련자를 감쌌다. 지난 달 국회를 통과한 국정원 흑역사 청산 결의안에는 국정원에게 특별법 제정에 따라 진상 규명 및 재발 방지를 위한 조치를 성실히 이행하도록 촉구하는 내용이 담겨있다. 국회는 이 결의안을 통해 국민들에게 특별법 제정에 관한 의지를 표명한 것이다. 국정원에 대한 촉구의 전제가 되는 특별법을 신속히 제정해야 한다. 

 

이 특별법에 담겨야 할 내용은 ∆ 독립적이고 실질적 조사권이 있는 진상조사위원회 설치, ∆ 사찰과 공작의 전모를 밝히는 진상규명, ∆ 사찰정보 목록을 피해자에게 사전 통지하는 등 정보 공개에 관한 특례 규정, ∆ 사찰정보 조사 중 폐기 금지, 조사 후 영구 폐기, ∆ 책임자 처벌을 위해 조사기간 중 공소시효 정지, 정무직 외 협조 조건부 불처벌, ∆ 피해자 명예회복 조치와 재발방지를 위한 조치에 관한 권고이다. 이와 더불어 재발을 방지하기 위해 국정원에 국회가 추천한 독립적인 정보감찰관을 두고, 정치관여 목적 정보수집죄를 신설하며, 공소시효를 연장하는 내용으로 국정원법을 개정해야 한다. 

 

우리는 다음과 같이 요구한다. 

첫째, 국회는 신속히 국정원 민간인 사찰과 공작 진상규명을 위한 특별법을 제정하라.

둘째,  대통령은 대국민 사과를 하고, 재발방지 약속을 공표하라. 

셋째, 대통령 선거 후보들은 국정원을 동원하여 민간인 사찰과 공작을 하지 않겠다는 공개 선언을 하라. 

 

2021.08.27.

국정원감시네트워크(민들레_국가폭력피해자와 함께하는 사람들, 민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대), 내놔라내파일시민행동, 환경운동연합, 한국환경정의

 


 

  • 국정원 불법사찰 진상규명 특별법 제정 촉구 기자회견

  • 일시 장소 : 2021. 08. 27. 금. 16:00 / 참여연대 2층 아름드리홀 

  • 주최 : 국정원감시네트워크(민들레_국가폭력피해자와 함께하는 사람들, 민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대), 내놔라내파일시민행동, 환경운동연합, 한국환경정의

     

  • 프로그램

  • 사회: 이재근 참여연대 권력감시국장 

  • 발언1. 곽노현 내놔라내파일시민행동 상임대표, 전 서울시교육감

  • 발언2. 박정은 참여연대 사무처장 

  • 발언3. 김종원 환경운동연합 활동가

  • 발언4. 김남주 내놔라내파일시민행동 법률팀장, 변호사

  • 기자회견문 낭독

 

https://docs.google.com/document/d/1_kXgDaM0OSVvlMkkuuRr4tNAW2AC0WfCZt2O... rel="nofollow">[다운로드/원문보기]

 

토, 2021/08/28- 00:52
1
0

국정원 인사가 단장 맡고 국정원에 설치되는 대공합동수사단 부적절
대공수사권 이관 이후에도 국정원의 대공수사 주도하려는 포석

국정원 주도의 대공합동수사단 출범 반대한다

국가정보원(국정원)은 2월 6일 보도자료를 통해 국정원, 경찰, 검찰이 함께 ‘대공합동수사단’을 출범해, 오는 12월 31일까지 상설 운영하며 국가보안법 위반 사건을 내ㆍ수사한다고 밝혔다. 이 합동수사단은 국정원 청사 내부에 설치됐으며 수사단장은 국정원 국장급 인사가 맡고 경찰에서 경관급을 포함한 20여 명을, 검찰은 법리 검토와 자문을 맡을 검사 2명을 보내 총 50여 명으로 구성됐다고 한다. 이는 국정원이 내년으로 예정된 대공수사권 이관 뒤에도 대공수사의 주도권을 가지는 틀을 사전에 설계하려는 시도로 보인다. 국정원감시네트워크는 윤석열 정부와 국정원의 ‘국정원 개혁 되돌리기’인 국정원 주도의 ‘대공합동수사단출범’에 반대한다.

국정원은 이번 대공합동수사단 출범이 지난 2020년 개정 국정원법에 의해 내년부터 대공수사권이 이관됨에 따라 경찰이 대공수사를 전담하는 것에 대비하고, “국정원의 대공수사 기법을 경찰에 공유”하기 위한 차원이라고 주장하고 있다. 그러나 국정원의 대공수사권 이관이 불과 1년도 남지 않은 지금에서 국정원 내부에, 국정원 국장급 인사를 단장으로 하는 합동수사단을 출범한 저의가 매우 의심스럽다. 최근 정진석 국민의힘 비상대책위원장과 안철수 국민의힘 의원 등 여권 인사들을 비롯해 윤석열 대통령까지 공공연하게 ‘대공수사권 이관 재검토’를 주장했으며, 민주노총 총연맹과 산별노조들을 전방위적으로 압수수색해 공안정국을 조성하면서 일사불란하게 출범한 대공합동수사단은 대공수사권 이관 뒤에도 국정원이 대공수사의 주도권을 갖도록 하기 위한 포석이라는 의혹을 피할 수 없다.

윤희근 경찰청장 역시 2월 6일에 가진 기자간담회에서 합동수사단에 관해 “국정원의 관여라기보다는 노하우 전수”라고 밝혔다. 그러나 합동수사단 다음 단계로 “국정원과 검찰 · 경찰이 정식 협의체를 만들어 경찰 수사 역량을 높일 수 있도록 준비하겠다”고 해 올해는 합동수사단 형태로, 내년에는 협의체 방식으로 변형시켜 계속 운영한다는 계획을 숨기지 않았다. 윤희근 청장의 말은 이번 합동수사단 출범이 국정원 주도로 이뤄진 것을 감안하면 현재 국정원 주도의 대공수사가 개정 국정원법을 우회해 내년에도 국정원이 대공수사를 실질적으로 주도하게 할 수 있다는 것과 다르지 않다. 국정원감시네트워크는 향후 국정원 개혁을 형해화할 우려가 있는 국정원 주도의 대공합동수사단 출범을 강력하게 반대하며, 개정 국정원법이 정하고 있는 대공수사권 이관 뒤에도 국정원이 국내 수사를 주도하는지, 수사에 부적절한 영향력을 행사하는지 여부를 면밀하게 감시할 것이다.

국정원감시네트워크 성명 원문 보기

The post 국정원 주도의 대공합동수사단 출범 반대한다 appeared first on 참여연대.

화, 2023/02/07- 11:00
1
0