<2023년 주주총회, 무엇을 바꾸어야 하는가?> 좌담회 개최
KT, 한국타이어그룹 지배구조 문제 다루고 주주제안 사례 소개
국민연금 스튜어드십코드, 주주로서 권한 충실히 이행해야

경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조 등 노동시민사회단체들은 오늘(3/8) 참여연대 아름드리홀에서 <[좌담회] 2023년 주주총회, 무엇을 바꾸어야 하는가?>를 개최했습니다. 민변 민생경제위원회 김종보 변호사의 사회로 진행된 이번 좌담회는 바로 앞으로 다가온 2023년 정기 주주총회 전 지배구조상 문제가 있는 기업들의 주요한 쟁점들을 살펴보고 이에 대응하는 주주제안 사례를 소개하는 한편, 최근 정치권 외압 논란이 이어지고 있는 국민연금의 수탁자책임원칙(스튜어드십코드)을 평가하면서 미진한 사항에 대해 개선을 촉구하고자 마련되었습니다.

첫 발표는 김미영 KT새노조 위원장이 ‘KT CEO 리스크에 대한 대안은 국민적 기업지배구조’라는 주제로 진행했습니다. 김미영 위원장은 “KT는 이사회가 단 한 번도 반복되는 CEO 리스크를 예방하거나 견제하지 못하였다”며, 무리한 인수합병과 불법 인공위성 매각, 불필요한 낙하산 인사들의 대거 등용 등의 문제점을 일으킨 이석채 시절, 최순실 재단에 출자하는 등 국정논단에 깊이 연루된 황창규 시절, 상품권깡 방식으로 비자금 조성하고 국회의원 99명에 불법정치자금을 제공한 구현모 시절 등 전 대표이사 체제에서 불거진 문제점들을 예시로 들었습니다. 김미영 위원장은 정관에도 없는 현직대표 연임우선심사 제도를 이사회 규정으로 둔 것에 문제제기하고, 이사회 내부 담합 후 셀프추천으로 이사가 임명되는 구조를 변화시키는 것이 KT지배구조 개혁의 핵심이라고 언급했습니다. 김 위원장은 “다양한 이해당사자에게 이사추천권을 부여해 소비자 단체 추천 이사, 종업원 추천 이사, 국민연금 추천 이사, IT 관련 학회 추천 이사, ESG경영 관련 추천이사 등으로 이사회 구성을 철저히 다양화시켜야” 한다고 주장했습니다.

김건수 ‘한톨’ 대표는 한국알콜에 대한 주주제안 활동을 소개하며 적극적 주주활동을 통한 기업가치 제고 사례를 발표했습니다. ‘한톨’은 지난해 김건수, 장기윤 등 두 명의 경제학도가 주주 행동주의를 표방하며 만든 의결권 플랫폼으로 코스닥 상장사 한국알콜에 주주제안을 공식 접수해 주목받았습니다(자료링크). 김건수 대표는 ”펀더멘탈적으로 이런 평가를 받으면 안 될 것 같은데 오랫동안 낮은 가격에 머물러 있는 기업들이 너무 많았고, 고민 끝에 얻은 결론은 (기업)거버넌스”였다고 말했습니다. 특정 기업들은 분명 사업을 잘 하고 있음에도, 주주의 비례적 이익에 해가 되는 방향으로 의사결정을 내리기에 주주환원도 주가 상승도 일어나지 않는다는 의견을 피력했습니다. 김건수 대표는 한국알콜을 대상으로 (1) 주당 배당금 600원을 요구하는 이익잉여금 처분계산서에 대한 안, (2) 둘째는 모회사로의 이익 이전에 관한 의혹과 관련된 정관 변경의 안, (3) 자회사 자산재평가에 대한 안을 주주제안했다고 소개하면서, 이 과정에서 주주활동의 장벽이 높다는 것을 실감했다는 소감을 밝히기도 했습니다.

노종화 경제개혁연대 정책위원은 KT에 대한 “자사주·상호주 시정 및 권고적 주주제안 도입” 등 주주제안 활동을 소개했습니다. 노종화 위원은 2022. 12. 6. 기준 현대차가 KT의 약 4.6%, 현대모비스가 KT의 약 3.1% 지분을 소유한 주주이며, 이는 KT와 이들 회사가 사업적 제휴를 이유로 자기주식 교환거래를 한 결과라고 지적했습니다. KT는 이로써 약 7.7%에 달하는 안정적인 우호지분을 확보했지만, 이로 인해 APG 등 주주들은 상당한 주주가치 침해를 입었습니다. 노종화 위원은 “KT는 대부분의 자기주식 취득 시점에는 주식교환 등을 시도할 예정이라는 사실을 공시하지 않았고, 오히려 자기주식 취득목적을 주가 안정을 통한 주주가치 제고로 명시”했기 때문에, “자기주식을 우호지분 확보에 사용한 것은 자사주 소각을 기대하고 투자의사결정을 내린 주주에게 손해를 입힌 일이고 주주가치를 심각하게 침해한 것”이라고 평가했습니다(자료링크).

이에 노종화 정책위원은 (1) 자기주식 보고 의무 명문화, (2) 자기주식을 활용한 상호주 취득 시 주총 승인 명문화, (3) 환경·사회·지배구조(ESG) 사항에 관한 권고적 주주제안을 도입 등 정관 변경과 (4) KT가 보유한 상호주(현대차, 현대모비스) 의 적정성 등을 주주가치 관점에서 재검토하고 이를 공시할 것, (5) KT가 현재 보유 중이거나 취득 계획을 공시한 자기주식의 명확한 공시와 목적이 특정되지 않은 자사주의 연내 소각 등 KT에 대한 주주제안 내용을 소개했습니다. 경제개혁연대는 지난 2월 26일 네덜란드 연금자산 투자회사(APG)로부터 위임을 받아 정관 변경 등에 관한 주주제안을 KT에 제출했다고 밝힌 바 있습니다.

이태진 금속노조 대전충북지부 노동안전보건국장은 ‘한국타이어그룹의 사유화’를 주제로 발표를 진행했습니다. 이태진 국장은 우선 공정위로부터 검찰 고발 결정이 내려져 수사가 진행되고 있는 한국프리시전웍스(MKT) 일감몰아주기와 조현범 회장 사익편취, 납품거래 유지를 대가로 거래처로부터 대가를 받고 비자금 조성 등 한국타이어그룹 조현범 회장의 불법행위와 부당경영 세습 내역을 언급했습니다. 이어 조현범 회장이 지주회사인 한국앤컴퍼니 외 한국타이어앤테크놀로지 대표이사, 한국프리시전웍스 기타비상무이사, 에프더블유에스투자자문 이사 등 과도하게 계열사 이사직을 겸직하면서 배당수익 외에도 2021년에만 급여 25억 2600만원을 수령하는 등 많은 보수를 받고 있는 문제점도 지적했습니다. 이어 금속노조는 한국타이어지회를 중심으로 한국타이어앤테크놀로지의 주주총회에 대응하면서 조현범 퇴진 투쟁을 전개할 계획임을 밝혔습니다.

마지막 발표를 맡은 이상훈 前 국민연금기금 수탁자책임전문위원은 최근 국민연금의 스튜어드십 코드가 정부의 신(新) 관치수단으로 활용되는 것이 아니냐는 비판이 제기되고 있지만, 오히려 국민연금이 투자기업의 주주인 이상 투자기업의 장기가치 증진과 투명한 경영을 이끌어내기 위해 스튜어드십 코드의 적극적인 이행은 반드시 필요한 과제라고 강조했습니다. 이상훈 전 위원은 최근의 신(新)관치 논란을 이유로 이를 후퇴하려는 움직임은 빈대 잡으려고 초가삼간을 태우는 우를 범하는 것이라고 지적했습니다. 또한 최근의 신(新) 관치 논란은 국민연금이 지금까지 국민연금이 이사와 지배주주의 위법 부당한 행위를 시정하려는 노력은 전혀 하지 않다가, 급작스레 소유분산기업의 주주총회를 앞두고 동원되는 행태를 보였기 때문에 발생했다면서, 스튜어드십 코드의 성공적인 정착을 위해서는 국민연금이 정부의 영향에서 독립하여 다른 시장 플레이어와 동일한 조건에서 주주로서의 권한을 충실히 수행할 수 있도록 노력해야한다고 밝혔습니다.

별첨: 좌담회 자료집

보도자료[원문보기/다운로드]

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

The post 2023년 주총에서도 핵심 문제는 기업지배구조 개선! appeared first on 참여연대.

국가권력 동원한 정권의 민간기업 장악 시도, 탐욕을 거둬야
사법리스크 후보 선임 강행한 이사회, 경영진 견제 못 한 책임 커

오는 금요일(3/31) 정기주주총회가 예정된 KT 상황이 점입가경이다. 이사회가 연임우선규정을 근거로 구현모 대표의 연임을 밀어붙이다가 취소되고 다시 공모를 통해 모집된 34명 중 윤경림 후보를 내세웠으나 윤 후보 역시 사임했다. 오는 KT 주주총회는 2명의 후보가 연이어 사퇴하면서 최고경영자 선임을 뒤로 한 채 파행으로 치닫고 있다. 국가기관을 동원해서라도 친정권 혹은 친 대통령 인사를 민간기업 수장에 앉히려는 대통령실의 집요함이 회사의 의사결정 절차와 지배구조를 송두리째 뒤흔들고 있는 이 상황에 개탄한다. 무슨 일이 있더라도 통신사업의 공공성과 사업운영에 전혀 전문성이 없는 낙하산 인사가 임명되는 일이 발생하면 안 된다. 이사회 역시 굳이 사법리스크가 있는 현직 대표 연임과 새 인사 선임을 강행해 이번 사태 발생에 책임이 있다. 참여연대는 KT 대표 낙하산 임명 저지는 물론이고, 나아가 회사의 주주가치에 기여할 수 있고 통신사업의 공공성에 대해서도 책임감을 가지고 있는 합리적이고 전문적인 인사만이 KT를 이끌 자격이 있음을 다시금 강조한다.

여론이 지적하는 바와 같이 이런 사태의 배경에는 본인들이 원하는 인물을 민간기업 KT 대표로 앉히려는 정권의 집요함과 탐욕이 자리 잡고 있다. 여러 공공기관에 검사, 대통령의 지인을 꽂아 넣어 물의를 일으켜온 현 정권이 이제는 민간기업인 KT의 지배구조에도 개입하면서 검찰, 국민연금, 여당 국회의원 등 여러 국가기관을 동원해 한 회사를 엉망으로 만들고 있다. 국민연금은 그동안 수탁자책임원칙(스튜어드십 코드)에 따른 적극적 주주활동에 대한 사회적 요구는 외면하더니 대통령의 의중이 쟁점이 되고 있는 KT의 대표 선임 등에 대해서는 이례적으로 강하게 입장을 발표해 국민연금이 정권에 동원되고 있다는 의혹을 자초하고 있다. 이 외에도 국민연금은 경영계-노동계-시민사회에 배분된 국민연금 수탁자책임전문위원 중 3명을 전문가단체로 대체하는 내용을 일방적으로 관철해 국민노후자금의 관리를 정권의 민간기업 장악 도구로 활용하고자 하는 의도를 노골적으로 드러내고 있어 개탄스럽다. 대통령의 의중에 따라 한 기업의 대표이사 후보 선정 결과에 대해 집단적으로 압박을 가한 국민의힘 과방위 위원들의 행동에 대해서는 더 언급할 가치도 없다. 대통령실과 여당은 KT를 비롯해 소위 ‘주인없는 기업’을 사유화하려는 의도와 권력의 남용을 지금 당장 중단해야 할 것이다.

KT 이사회도 정권이 국민연금(주주), 검찰(수사), 여당(입법) 등 국가권력을 동원해 호시탐탐 자리를 노리고 있음에도 굳이 사법리스크가 있는 대표 후보를 선임해 현 파국을 자초한 책임이 크다. 구현모 대표이사가 직을 연임하지 않기로 결정된 후 공모를 통해 30명이 넘는 후보군이 확보되었음에도 KT 이사회가 적격 후보를 지명하지 않은 이유는 무엇인가. 윤경림 KT 그룹트랜스포메이션부문장(사장)이 차기 대표 후보로 지명되었을 때 친 구현모 인사가 낙점되었다는 우려가 제기된 것을 상기해보면, KT 이사회는 경영진을 견제하는 제역할을 수행하기보다는 대표이사를 지지하는 입장에 치우쳐 있었던 것이 아닌가. 건강한 기업 지배구조는 경영진이 회사의 사업을 운영하면서 발생시킬 수 있는 리스크를 이사회가 감시하며 균형을 잡아야 가능하며, 그런 점에서 이번 사태가 기업 지배구조와 이사회의 역할에 대해 시사하는 바는 매우 크다. KT 주주총회가 파국으로 치닫고 있는 상황에서 이사회가 할 일은 자명하다. KT이사회가 친정권 낙하산 인사 선임을 저지하고, 능력과 자질이 검증된 인사를 대표이사를 지명해 남은 소임을 잘 해나가기를 촉구한다.

논평[원문보기/다운로드]

The post [논평] 파국으로 치닫는 KT 주총, 낙하산 회장으로 귀결되어선 안 된다 appeared first on 참여연대.

인터프리터, 국정원 미확인 정보 흘리는 행위 일삼으며 정치에 개입
– 국회의원들 “정보 누설” 하고, 국정원은 이를 도와
– 간접 비밀 누설 행위 건강한 민주주의를 위한 신뢰를 악화시켜 

호주의 독자적이고 초당적인 싱크탱크인 로위국제정책연구소가 발행하는 매체인 인터프리터는 5월 29일 ‘한반도, 보이지 않는 상대와 싸우기’라는 제목의 국제위기그룹 대니얼 핑크스톤의 기고문을 게재하며, 국정원이 확인되지 않은 북 현영철 장군 처형 사건을 이용하고 있다고 비판했다. 

기사는 그 예로 국정원이 현영철 처형을 폭로한 시기와 의도에 주목할 필요가 있다고 말한다. 국정원은 현 장군 처형 2주 후, 공교롭게도 국정원이 예측한 김정은의 러시아 방문이 빗나가고 북한의 잠수함 발사 탄도 미사일 시험 또한 예측하지 못해 체면을 구긴 시점에서 이를 누설했다고 말한다.

기사는 박 대통령이 “국민의 우려 완화”를 위해 국정원이 현영철 처형 정보를 흘리도록 허락했을 것이라고 말하며 국정원도 “떨어진 명성”을 회복하기 위해 이 의혹 많은 정보를 누설했을 것이라고 분석했다.

인터프리터는 또 현영철 장군이 실제로 처형됐는지는 알 수 없지만 만약 사실이라도 이는 북한 내 불안정의 징후는 아니라고 말했다. 오히려 김정은의 현 독재체제는 확고하며 아마도 현 장군이 심각한 오판을 내렸기 때문일 가능성이 높다고 분석했다. 또 북한이 현 장군의 처형 사실을 인정도 부인도 안 하면서 이를 이용하고 있다는 뉘앙스를 남겼다. 

기사는 국정원과 한국 국회의원들의 ‘비공개 심문’을 악용한 비뚤어진 공생관계를 꼬집었다. 국회의원들은 유권자의 관심을 끌기 위해, 국정원이 그들에게 비공개로 공개한 국가 기밀을 노출하고, 국정원은 또 국회의원들이 비밀을 누설할 것을 이용해 “정치화된다”는 비난을 빗겨가며 정치에 개입한다는 것이다. 

인터프리터는 국정원과 국회의원들의 이런 “간접적인 비밀 누설” 행위는 소위 박 대통령이 좋아한다는 말 중의 하나인 ‘건강한 민주주의’를 위한 신뢰를 악화시킨다고 말했다. 

다음은 뉴스프로가 번역한 인터프리터 기사 전문이다.

번역 감수 : 임옥

기사 바로가기 ☞ http://bit.ly/1KPBcDZ

Shadow boxing on the Korean Peninsula

한반도, 보이지 않는 상대와 싸우기

29 May 2015 11:31AM

감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

이병호 원장의 설명에 따르면, 국정원이 해킹한 사람들은 다 해외에서 활동중인 북한 공작원들이고 그 가운데는 북한의 무기 거래상도 포함돼 있다고 한다. 우리는 무기 중개상 ‘린다 김’을 통해서 이 바닥의 생활을 어느 정도는 안다. 세계적인 휴양지와 고급 호텔 그리고 밤마다 이어지는 디너 파티…. 하지만 북조선의 무기 거래 일꾼들은 그런 화려함과는 너무나 거리가 멀다. 그저 한없이 소박하기만 하다. 국정원이 이들의 전화기에 RCS를 심기 위해 미끼로 던진 링크들의 목록을 살펴보면 떡볶이 블로그나 금천구의 벚꽃축제 같은 것들이다. 몇백만달러 또는 몇천만달러 짜리 무기를 사고 팔려면 최고급 레스토랑에서 산해진미를 맛볼 터인데 떡볶이에 입맛을 다신다니 얼마나 토속적인가. 또 여러 나라를 돌아다니며 보는 것도 많을 텐데 하필 금천구 벚꽃 축제를 클릭한다니 조국 강산을 사랑하는 마음을 헤아릴 길이 없다.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.