주요 콘텐츠로 건너뛰기

국정원, ‘해킹팀’ 프로그램으로 휴대폰 감청했다

지역

국정원, ‘해킹팀’ 프로그램으로 휴대폰 감청했다

익명 (미확인) | 금, 2015/07/10- 20:19

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

2015071001_01

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

2015071001_02

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

2015071001_08

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월2일 이메일 대화 내용.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

가디언, 한국 국가인권위 ‘탈북 여종업원’ 조사 방침 보도 -유엔 관계자의 발표 이후 여종업원 전원 조사 예정 -탈북 여종업원 전원을 만나 이야기 나눈 이도 없어 -12명 여종업원 한국 도착 이후 일반에 공개된 적 없어 -허강일, 남한 정보원의 명령으로 유인해 거짓말로 남한행 -통일부, 강제 및 강요 없었다고 되풀이 7월 31일자 가디언에 “South Korea to investigate North Korean ...

The post 가디언, 한국 국가인권위 ‘탈북 여종업원’ 조사 방침 보도 appeared first on Newspro Inc..

수, 2018/08/01- 21:48
122
0

There was a large demonstration of around 130,000 protesters in downtown Seoul on November 14th.

Demonstrators and Police clashed near Gwanghwamoon Plaza around 5pm. Police hit back at protests with water canons. The demonstration continued into the night.

Mr Baek, an elderly protestor was knocked down by the police water cannon while taking part during the demonstration, has since had to undergo brain surgery at Seoul National University hospital.

Subtitle by : Sewol Ferry Worldwide Supporters Translation Team, John Georgie

일, 2015/11/15- 14:34
122
0

 31일 서울 도심 곳곳에서 쌀쌀한 날씨 속에서도 역사 교과서 국정화 폐지를 요구하는 집회가 잇따라 열렸다.

서울 청계광장에서는 ‘역사교과서 국정화 저지를 위한 3차 범국민대회’가 열렸다. 역사학계 원로교수부터 대학생, 중고생 등 시민 4000여명이 범국민대회에 참여해 거대한 촛불을 밝혔다. 촛불을 감싼 종이컵에는 ‘멈춰라 역사쿠데타’라는 글씨가 새겨져 있었다. 안병욱 전 진실화해위원회 위원장과 한상권 한국사교과서 국정화저지 네트워크 상임대표 등이 참석해 국정화에 반대한다는 결의문을 읽었다. 단상 정중앙에는 지난 보름여동안 각계 각층의 31만5000여명의 시민이 참여한 국정화 반대 서명지가 자리했다.

세월호 참사 희생자인 단원고 고 박성호 군의 어머니 정혜숙 씨는 “ 정부가 세월호때도 그렇게 가만히 있으라고 하더니 역사교과서 국정화 문제에 대해서도 가만이 있으라고 한다”며 “정부가 국민의 동의없이 일방적으로 추진하는 국정화에 반대한다”고 소리높여 외쳤다. 시민들은 대회를 마친 뒤 보신각을 거쳐 시청 앞 광장까지 평화적으로 가두 행진을 벌였다.

앞선 오후 3시 광화문 동화면세점 앞에서는 전국 각지에서 올라온 ‘국정교과서 반대 청소년행동’ 소속 중고생 300여명이 “왜곡된 역사를 배울 수 없다”며 국정화 반대 퍼포먼스를 펼쳤다. 지난 11일부터 시작해 이번이 벌써 4번째다. 학생들의 손에는 ‘입맛대로 다져진 역사책 보고 싶지 않아요’와 ‘교육의 주체는 청소년, 획일화된 역사교육 NO’라고 적힌 손팻말이 들려있었다.

한 고3 수험생은 도산 안창호 선생이 피눈물을 흘리는 그림을 가져와 눈길을 끌었다. 대구 정화여고에 재학중인 김조아 양은 “조선시대의 왕도 역사를 기록하는 사관은 건드리지 않았다는데 대통령이 역사를 바꾸려한다”며 ”안창호 선생님이 지금 상황을 보시면 피눈물을 흘리실 것 같아 이런 그림을 그리게 됐다”고 말했다.

오후 4시에는 ‘역사교과서 국정화저지를 위한 대학생 대표자 시국회의’가 주최하는 ‘역사교과서 국정화 철회 10.31 대학생대회’가 열렸다. 대학생 시국회의는 각 학교에서 모인 4만5천여명의 반대 서명을 공개하고, 역사교과서 국정화 계획 철회를 촉구했다.

이와는 별도로 서울역사박물관 앞에서는 전국 대학 역사학과 교수와 연구자, 대학원생, 학부생, 교사 등 역사연구자 400여명이 모였다. 이들은 저마다 빨간색 뿔이 달린 머리띠를 두르고 “역 사독점 우리는 반대한다”는 구호를 외쳤다. 동덕여자대학교 국사학과 3학년 김태은양은 “정부가 역사교과서를 국정화하려는 행위에 대해서 역사학도들이 뿔이 났다는 의미”라고 설명했다.

역사교과서 국정화에 찬성하는 회견도 열렸다. 대한민군재향경우회 등 보수단체 회원 1000여명이 광화문에 모여 맞불집회를 진행했다. 한 보수단체 관계자는 “종북, 국정화를 반대하라는 북한지령을 받은 사람들이 국정화를 반대하는 것”이라고 주장했다.

한편 교육부는 역사교과서 국정화 행정예고 기간인 오는 2일까지 의견을 수렴한 뒤 5일 역사교과서 국정화를 확정 고시할 예정이다.

일, 2015/11/01- 00:03
120
0

국정감사 철이 다가왔습니다. 매년 이맘 때면 국회의원들은 자기 이름을 박아 정책자료집을 경쟁적으로 내놓습니다. 정책자료집은 국정감사 ‘우수의원’을 뽑는 근거로도 쓰입니다. 그러나 과연 정책자료집이 국회의원의 의정활동을 제대로 평가할 수 있는 자료가 될 수 있을까요? 한국탐사저널리즘센터/뉴스타파는 <적폐청산 프로젝트-국회개혁>의 일환으로 국회의원 정책자료집의 내용과 발간 비용을 분석하던 중 그 동안 감춰져 온 비밀을 발견했습니다. 뉴스타파는 그 결과물을 국회 국정감사 시기에 맞춰 차례로 보도합니다.

뉴스타파는 19대와 20대 국회의원 482명이 발간한 정책 자료집을 전수조사했다. 국회 도서관에서 열람 가능한 자료집 2,568건을 대상으로 했다. 정책자료집 발간에는 연구용역비와 인쇄비 명목으로 국회 예산이 들어간다.

2017101103_01

뉴스타파가 지난 두달 동안 국회의원들의 정책자료집을을 살펴보는 과정에서 이상한 점들이 발견되기 시작했다.

본문 중에 각주 표기가 있는데 각주 내용은 없는가 하면, ‘아래의 그림으로 나타내었다’라는 문구는 있는데 그 어디에도 해당 그림은 찾을 수 없는 경우가 있었다. 한 국회의원의 정책자료집에 작성 주체가 은행이라는 뜻의 ‘당행’이라는 단어가 나오기도 했다.

정책자료집 자체의 신뢰도에 의문이 생겼다. 본격적으로 내용을 검토했다. 한 현역의원의 정책자료집에는 “2000년대 초반 사회단체에서 일하던 시절 나는” 이라는 문구가 등장했다. 해당 의원은 2000년부터 2004년까지 16대 국회의원을 지냈다. 당연히 2000년대 초반에도 국회의원 신분이었다. 자료집 표현을 그대로 받아들인다면 국회의원과 사회단체 활동가를 동시에 했다는 말이 된다.

또 2015년 정미경 전 의원이 발간한 ‘해양정책’이라는 제목의 정책자료집에는 ‘2012년 여수세계박람회의 성공적 개최 지원’ 방안이 나온다. 3년 전 이미 끝난 박람회의 개최 지원이 필요하다는 내용이다. 타임머신을 타고 가서라도 지원해보겠다는 의지였을까?

▲정미경 전 의원의 2015년 정책자료집

▲정미경 전 의원의 2015년 정책자료집

서로 다른 국회의원 2명이 발간한 정책자료집을 비교해 보니 의원 보좌관 출신이 쓴 박사학위 논문과 영문제목은 물론 서론부터 결론까지 100% 일치하기도 했다. 같은 박사학위 논문을 두 의원이 그대로 베낀 것이다. 또 다른 두 의원은 1년 사이를 두고 제목과 내용이 같은 정책자료집을 발간하기도 했다. 더 큰 문제는 이런 식의 베끼기 정책자료집에 국민들의 혈세가 투입됐다는 점이다.

뉴스타파가 만난 한 보좌관은 이 같은 정책자료집의 베끼기 행태는 “공공연한 비밀이다”라며 “한번 쯤 논란이 크게 될 것 같았다”고 털어놨다.

뉴스타파는 두 달여 동안 국회의원들을 찾아다니며 정책자료집 표절 행위에 대해 물었다. 의원들은 크게 두 가지 유형의 반응을 보였다. “그게 무슨 문제냐?”와 “잘못을 인정한다”였다.


취재 : 박중석, 최윤원
촬영 : 김남범, 오준식
편집 : 박서영
CG : 정동우
자료조사 : 김도희, 정혜원

수, 2017/10/11- 20:37
120
0

사상 최대 100만 촛불 행진이 청와대 턱밑에서 가로막혔지만, 시민들은 밤샘 집회를 이어가며 박근혜 대통령의 퇴진을 요구했다.

11월 12일 서울 도심 한복판에서 열린 박근혜 퇴진 민중총궐기 집회에는 주최측 추산 100만, 경찰 추산 26만명이 참가했다. 집회 참가자수로는 1987년 6.10 민주화항쟁 이후 사상 최대다.

서울광장, 광화문광장에서 집회를 연 시민들은 청와대에서 1km 떨어진 경복궁역 사거리까지 행진했다. 경찰은 좁은 도로 때문에 시민 안전이 우려된다며 폴리스라인을 설치했다.

경찰 병력에 가로막힌 시민들은 경찰과 몸싸움을 벌여 한 때 긴장이 고조되기도 했다. 이 과정에서 몇몇 시민들이 쓰러져 앰뷸런스에 실려가기도 했다. 자정이 넘은 시간에도 시민들의 함성은 끊이지 않았다.

성남 민심에도 박근혜 대통령은 아무런 응답을 하지 않았다. 다음주 검찰 조사를 받을 것으로 보이는 박근혜 대통령이 성난 민심에 어떤 결단을 내릴지 주목된다. 박근혜 대통령 퇴진을 촉구하는 촛불집회는 다음주 주말(19일)에도 계속된다.


취재: 강민수
촬영: 최형석
편집: 박서영

일, 2016/11/13- 03:20
118
0