주요 콘텐츠로 건너뛰기

국정원, ‘해킹팀’ 인터넷 감시프로그램 구입 운용 확인

지역

국정원, ‘해킹팀’ 인터넷 감시프로그램 구입 운용 확인

익명 (미확인) | 목, 2015/07/09- 17:24

-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

2015070900_09

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

14차 촛불집회가 4일 전국 60여곳에서 벌어진 가운데 서울 광화문에서만 연인원 40만명이 넘는 시민들이 대통령 탄핵을 촉구하는 시위에 참여했다.

서울 광화문 촛불집회에 참여한 시민들은 “2월에는 탄핵하라”고 외치면서 황교안 대통령 권한대행도 하루 빨리 사퇴하라고 촉구했다.특히 최근 박근혜 대통령이 혐의내용을 전면 부인하고, 박사모등 관변단체들이 조직적으로 저항하는 양태를 보이면서 촛불 민심은 설연휴 이후 다시 불붙는 양상이다.

이날 오후 5시부터 서울 광화문 광장에서 열린 본집회에 앞서,서울 서초동 서울중앙지법 앞에서는 2천여 명의 시민들이 참여한 가운데 “모이자 법원! 가자 삼성으로! 박근혜 퇴진! 이재용 구속!”을 구호로 사전집회가 펼쳐지기도 했다.사전집회에서도 <박근혜정권퇴진비상국민행동>등 집회 참가 시민들은 헌법재판소가 2월안에 탄핵심판을 끝내야 한다고 주장하며 이재용 삼성전자 부회장에 대한 구속영장도 재청구돼야 한다고 외쳤다.
친박단체들이 주도하는 탄핵반대집회는 박사모등 관변단체들를 중심으로 대한문과 청계광장에서 벌어졌다.이들은 “탄핵반대”,”특검해체”를 외치며 “계엄령 선포”라고 쓰여진 포스터를 흔들기도 했다.


취재:신동윤

촬영:정형민,신영철

편집:박서영

일, 2017/02/05- 01:15
150
0

지난해 파나마페이퍼스에 이어 또다시 대규모 조세도피처 파일이 유출됐다. 뉴스타파는 지금까지 1.4 TB 규모의 이 파일에서 200여 명의 한국인 이름과 이들이 설립한 조세도피처 페이퍼컴퍼니 90개, 이와 관련된 각종 서류 등을 찾았다. 또 이 유출 파일엔 11월 7일 방한 예정인 트럼프 미국 대통령의 최측근, 엘리자베스 영국 여왕 등 세계 각국 정상과 그 핵심 측근 등 저명 정치인 120여 명, 세계적 가수와 배우 등 다수의 월드 스타 등이 조세도피처를 통해 거래한 기록이 들어있어 앞으로 큰 파장이 예상된다.

▲ 쥐트도이체차이퉁

▲ 쥐트도이체차이퉁

취재를 위해 모인 ICIJ 공조취재단

▲ 취재를 위해 모인 ICIJ 공조취재단

지난해 파나마 로펌 모색 폰세카의 내부 파일, 이른바 파나마페이퍼스를 입수했던 독일 일간지 쥐트도이체차이퉁이 이번엔 영국령 섬나라 버뮤다에 있는 로펌 ‘애플비(Appleby)’ 내부 문서 680만 건 등 모두 1,340만 건의 조세도피처 관련 문서를 입수해 국제탐사보도언론인협회 ICIJ와 국제공조취재에 나섰다. 이 자료는 파일 규모만 1.4 TB에 이른다. 이 문서는 ICIJ와 국제 공조취재단에 의해 ‘파라다이스페이퍼스(Paradise Papers)’로 이름 붙여졌다.

2017110601_01

파라다이스페이퍼스와 ICIJ 국제공조취재

유출 파일 규모: 1.4TB
유출 파일 생산기간: 1950~2016
유출 문서 건수: 13,436,050건
– 애플비: 6,829,333건
– 아시아시티트러스트: 566,157건
– 19개 조세도피처 법인등기소: 6,040,560건
국적별 애플비 고객
– 미국: 31,180명
– 영국: 14434명
– 버뮤다: 12017
– 케이맨제도: 8640
– 홍콩: 7065
– 중국: 5924
파라다이스페이퍼스 국제공조 취재단
– 참여 언론인: 382
– 참여 언론사: 뉴스타파, 뉴욕타임스, BBC 등 96개 사
– 참여 국가: 67개국

이번에 내부 자료가 대규모로 유출된 애플비는 1898년 당시 영국 식민지이던 버뮤다에 설립된 유서 깊은 법률회사다. 현재 버뮤다에 본사, 영국령 버진아일랜드, 케이맨아일랜드, 홍콩 등 전세계 조세도피처 11곳에 지사를 두고 변호사 등 직원 700여 명이 세계 각국의 부호와 다국적 거대기업 등에게 조세도피처를 이용해 검은 돈을 숨기거나 세금을 줄여주는 서비스를 제공해왔다.

▲ 애플비 버뮤다 본사

▲ 애플비 버뮤다 본사

뉴스타파 취재진은 ‘파라다이스페이퍼스’ 국제공조 프로젝트에 한국 언론사로서는 유일하게 참여해 지난 6개월 동안 방대한 데이터를 일일이 분석했다. 그 결과 현재까지 한국인 232명의 이름을 찾아냈다. 애플비 등의 유출 문서 내부에 기재된 거주지 주소, 여권번호, 국적 등을 통해 이들이 한국 국적임을 확인할 수 있었다. 이 가운데 조세도피처 설립 서류에 자신의 주소를 한국 주소로 기재한 한국인은 197명이었다.

이들 한국인이 조세도피처에 세운 법인은 모두 90개로 나타났다. 코스닥 상장기업같은 중견업체부터 가스공사같은 공기업, 그리고 재벌기업도 적지 않게 발견됐다. 이 페이퍼컴퍼니들을 설립지 별로 분석한 결과 지중해의 몰타가 42개로 가장 많았고, 버뮤다가 18개, 케이맨제도와 세이셸이 각각 7개로 나타났다.

2017110601_03

이들 페이퍼컴퍼니의 설립연도를 보니 1990년대 중반부터 증가해 2000년대 중반 미국발 금융위기를 전후해 급증했다가 2013년 뉴스타파와 ICIJ가 조세도피처 프로젝트를 진행한 이후 약간 주춤해졌으나 지난 2016년 다시 9건으로 크게 치솟았다.

2017110601_04

한편 이번 파라다이스페이퍼스엔 미국 트럼프대통령의 측근인 미국 상무장관 윌버 로스와 캐나다 총리 트뤼도의 수석 정치자금모금책 스티븐 브론프맨, 영국 엘리자베스 여왕 등 고위 정치인과 세계적 지도자 120여 명의 이름이 나왔다. 또 이 유출 자료를 통해 록 밴드 U2의 보노가 말타를 경유해 리투아니아의 대형 쇼핑몰을 은밀히 소유한 사실이 드러나는 등 월드스타급 유명인들이 다수 조세도피처를 이용해 비밀스러운 거래를 한 기록이 발견돼 앞으로 큰 파장이 예상된다. 파라다이스페이퍼스에 들어있는 트럼프 측근 인사와 세계 저명 정치인들의 명단은 이 인터랙티브 인포그래픽 ‘트럼프월드’와 ‘파워플레이어’에서 볼 수 있다.


데이터분석: 최윤원
촬영: 김남범
편집: 윤석민
CG: 정동우
영상자료: ICIJ 국제공조취재단

월, 2017/11/06- 03:04
150
0

문재인 정부의 사이버보안 수행체계, 국정원의 사이버보안 권한 이양부터 시작해야 

 

지난 7월 19일, 국정기획자문위원회는 문재인 정부 향후 5년의 청사진을 보여주는 <문재인 정부 국정운영 5개년 계획>(이하 5개년 계획)을 발표하였다. 애초에 후보시절 공약한 바와 같이 국정원을 ‘해외정보안보원’으로 개편하겠다는 의지를 다시 밝힌 것에 대해서는 높이 평가한다. 그러나 아직 국정원 개혁 방안에 대한 구체화된 안이 없고, 특히 국정원의 사이버보안 권한은 그대로 유지하려는 것 아닌지 우려스럽다.

 

문재인 대통령은 지난 대선 공약에서 “국정원 주도가 아닌 독자적 사이버 보안전략 컨트롤 타워 설치 및 사이버 보안 역량 강화를 위한 국가적 종합대책 수립”을 약속했고, 언론미디어단체의 정책질의에 대한 답변에서는 “현재 국가정보원이 담당하고 있는 사이버보안 역할을 국회를 비롯한 사회적 감독을 받고, 투명하게 운영될 수 있는 일반 행정부처로 이관할 필요가 있다”는 것에 찬성한 바 있다.

 

그러나 <5개년 계획>에서는 ‘북핵 등 비대칭 위협 대응능력 강화’ 정책과 관련하여, “사이버위협에 대응하기 위한 국가차원의 사이버안보 대응역량 강화”하겠다는 목표하에 “국가안보실 중심의 사이버안보 컨트롤타워 강화 및 체계적인 사이버안보 수행체계 정립ㆍ발전”이라는 사업방향을 제시하고 있을 뿐, 국정원의 사이버보안 권한에 대해서는 아무런 언급이 없다.

 

물론 사이버 위협에 대한 국가차원의 대응은 필요하다. 그러나 현재의 사이버보안 수행체계에 대한 개혁이 없이는, 지난 이명박, 박근혜 정부에서 끊임없이 문제가 되었던 ‘사이버테러방지법’ 논란이 되풀이될 수 있다. 이미 박근혜 정부에서도 국가안보실을 사이버안보 컨트롤타워로 두었고, 현재 국회에는 <5개년 계획>에서 밝힌 것과 동일한 명분으로 국정원이 발의한 ‘국가사이버안보법’과 자유한국당 이철우 의원이 발의한 ‘국가 사이버안보에 관한 법률안’이 이미 제안되어 있다. 이 법안들이 사이버보안에 대한 국정원의 기존 권한을 강화하는 또 다른 ‘사이버테러방지법’임은 잘 알고 있을 것이다. 자칫 <5개년 계획>이 국정원의 사이버보안 권한을 강화하는 ‘국가사이버안보법’ 추진의 명분이 되지 않을지 우려된다.

 

지난 2016년 초, 국가위기 상황이라는 터무니없는 명분 하에 ‘테러방지법’이 직권상정되어 통과되었다. 시민들과 더불어민주당은 192시간 필리버스터를 통해 이에 저항했다. 우리는 적폐청산에 대한 촛불민심의 힘으로 탄생한 문재인 정부에서 반드시 국정원 개혁이 이루어지기를 기대한다. 사이버보안에 대한 문재인 정부의 정책도 과거와 달라야 한다.

 

투명성, 보편성이 강조되어야 하는 '사이버보안' 을 밀행성, 특수성을 속성으로 하는  국정원을 중심으로 국가안보적 관점에서 접근하는 정책은 근본적으로 잘못된 바탕 위에 서있는 것이다.  ‘사이버안보’라는 명분으로 ‘사이버보안’ 전반에 대해 국정원이 실질적 권한을 갖는 체제는 해체되어야 한다.  은밀하게 활동하는 정보기관의 요원이 사적 공간인 내집 방문의 잠금장치 만능번호(backdoor)를 속속들이 알고 있다면 과연 내 집의 보안이 잘 지켜진다고 할 수 있는가? 국정원은 ‘해외정보기관’으로서 자신의 역할에 충실해야 하며, 사이버보안에 대한 권한은 이를 전담할 일반 정부부처로 이관되어야 한다.

 

2017년 7월 21일

 

국정원감시네트워크(민들레-국가폭력 피해자와 함께하는 사람들, 민주사회를 위한 변호사모임, 민주주의법학연구회 진보네트워크센터, 참여연대, 천주교인권위원회)

 

[다운로드/원문보기]

금, 2017/07/21- 11:07
149
0

0708_pyo

■ 신규 확진 이틀째 ‘0’…사망자도 7일째 없어

메르스(MERS, 중동호흡기증후군) 신규 감염자가 이틀째 발생하지 않으면서 누적 확진자 숫자가 186명으로 유지됐다.

신규 사망자도 7일째 발생하지 않았다. 누적 사망자는 33명이다.

퇴원자는 1명 늘어 모두 118명이 됐다. 신규 퇴원자는 1800번째 환자(남, 55세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

수, 2015/07/08- 10:04
149
0

한국마사회가 화상경마장 내 외국인 도박단 활동을 묵인, 방조해 2백억 원 대의 국부가 유출된 것으로 드러났다.

뉴스타파 취재 결과, 외국인 프로 도박단 6개 팀이 지난해 6월부터 워커힐 화상경마장에 상주하면서 경마를 통해 모두 210억 원을 딴 것으로 드러났다. 도박단은 국적 별로 대만 3명, 프랑스 4명, 홍콩 4명, 중국 4명, 영국1팀 6명, 영국2팀 6명 등 모두 27명로 구성됐다.

2017102501_01

지난해 6월 문을 연 워커힐 화상경마장은 전국 31곳의 화상경마장 가운데 유일하게 내국인의 출입이 금지된 외국인 전용 공간이다.

뉴스타파가 더불어민주당 김태년 의원을 통해 입수한 자료에 따르면 워커힐 화상 경마장이 운영을 시작한 후 올해 9월까지의 매출액은 1979억 원이다. 하루 평균 베팅액은 9억8000만 원. 이 가운데 일반 관광객의 베팅액 242만 원을 제외하면, 외국인 도박단 27명이 1인당 평균 3600만 원 가량을 경마에 베팅했다. 이는 워커힐을 제외한 화상경마장 30곳의 1인당 평균 베팅액 58만 원의 60배가 넘는 액수다.

2017102501_02

워커힐 화상경마장의 외국인들이 같은 기간 환급받은 돈은 모두 2189억 원. 베팅 원금 1979억원에 각종 세금 등을 제외하고도 무려 210억 원을 수익을 거뒀다. 24억 원을 베팅한 지난 2월 5일에는 모두 50억 원을 환급받아, 하루만에 26억 원을 따기도 했다. 바꿔 말하면 그만큼 한국 경마 고객들에게 피해가 돌아간 것이다.

외국인 도박단들의 환급률은 평균 110%로 전체 평균 환급률 70.3%를 크게 웃돌았다. 환급률이란 게임에 걸린 판돈 가운데 우승마를 적중시켜 배당금으로 돌려 받는 금액의 비율이다. 워커힐 화상경마장을 제외한 나머지 33개 발매소의 환급률은 69.5%에 불과했다.

2017102501_05

외국인 도박단들은 수십에서 수백 배의 고 배당에 집중 베팅하면서 소액·중복 베팅을 통해 세금을 피하는 방법으로 돈을 벌었다.

지난해 10월28일 제주 경마장에서 벌어진 제4경주. 워커힐 화상경마장의 외국인들은 5900만 원을 베팅해 9배가 넘는 5억6000만 원을 환급받았다. 이 가운데 복승식 게임에서는 구매 마권 4508장 중 3304장이 적중했고, 삼복승식에서는 2만9601장 중 4505장이 적중했다. 워커힐 화상경마장의 평균 입장인원이 36명인 것을 감안하면 복승식에는 1명 당 평균 92장, 삼복승식에 125장의 동일한 마권을 산 것이다.

내국인들의 경우 1경주당 마권을 10만원까지 구매할 수 있다. 하지만 외국인들은 구매 한도 자체가 없다. 굳이 번거롭게 동일한 마권을 100여장씩 따로 살 필요가 전혀 없다. 그럼에도 이들이 마권을 소액으로 나눠 분산 구매한 이유는 바로 세금 때문이다.

이달 경주의 복승식 배당률은 151.1배, 삼복승식은 124.6배다. 배당률이 100배를 초과한 경우 환급금의 22%를 기타소득세와 지방소득세로 납부해야 한다. 그러나 워커힐의 외국인들은 환급금이 10만원 이하인 경우 과세하지 않는 소득세법의 예외규정을 악용, 몇 백원 단위로 베팅을 해 최대 9400여만 원의 세금을 피해갔다. 배당률이 100배를 넘지 않는 게임에서는 환급액이 200만 원을 넘지 않도록 소액으로 분산 구매하는 방법으로 세금을 회피했다.

 2017102501_03

이 때문에 올해 워커힐 화상경마장의 기타소득세 납부 실적은 전국 발매소 중 최하위다. 올해 1월부터 9월까지 워커힐 화상경마장에서 발생한 환급액은 1505억 원이었으나 기타소득세 납부액은 3억9000여만 원에 불과했다. 환급액 대비 기타소득세 납부비율은 0.26%로 전체 34개 발매소 가운데 꼴찌였다.

이 같은 꼼수는 마사회의 지원 또는 묵인이 있어 가능했다. 외국인 도박단들이 마권 자동 구매 프로그램과 마권 마킹 프린터를 통해 한꺼번에 수백에서 수천장의 마권을 분산 구매할 수 있도록 길을 열어줬기 때문이다.

2017102501_04

취재가 끝날 무렵 마사회 직원들이 뉴스타파를 찾아왔다. 마사회 관계자는 “외국인들의 마권 자동 구매 프로그램 사용을 중단시키고, 워커힐 VIP룸에 설치된 구매표 마킹 프린터 사용도 제한하겠다“고 말했다.

그러나 도박단의 실체를 알면서도 지난 1년여 동안 묵인한 이유에 대해서는 끝내 입을 다물었다. 외국인 도박단들은 지난해부터 경마외에 경륜과 경정으로 영역을 확장하려고 시도했으나, 외국인에게 전용공간과 별도의 발매 창구 등을 제공하는 것은 특혜 시비 등의 문제가 있다고 보고 제안을 거부한 국민체육진흥공단 경륜경정사업본부의 처신과 대비된다.

한편 뉴스타파가 입수한 마사회 내부 문건에 따르면, 현명관 전 마사회장이 외국인 전용 화상경마장 설립을 지시했다.


취재 : 황일송, 연다혜
촬영 : 신영철
편집 : 정지성
CG : 정동우

목, 2017/10/26- 07:05
149
0