주요 콘텐츠로 건너뛰기

‘99.9% 안전’?… 거짓말 혹은 말 바꾸기

지역

‘99.9% 안전’?… 거짓말 혹은 말 바꾸기

익명 (미확인) | 목, 2015/07/02- 19:38

안녕하세요 독자 여러분. 저는 뉴스타파의 정재원 기자입니다. 오늘은 평소 기사와는 달리 친절한 말투로 찾아뵙게 됐어요. 좀 복잡하고 어려운 얘기를 꺼내야 하거든요. 앗, 잠깐! 어려운 얘기라니까 벌써 창을 닫으시려는 건 아니죠? 조금만 더 읽어보세요. 보이지도 않고 냄새도 없이 몰래 몸 속에 들어와 유전자를 변형시키거나 암을 유발할 수도 있는, 먹는 물 속 방사선에 관한 얘깁니다.

여러분 혹시 ‘해수담수화’라는 말을 들어보셨나요. 쉽게 말해 바닷물을 먹을 수 있는 물로 바꾸는 겁니다. 물이 귀한 중동 쪽에서 각광받는 기술이죠. 그런데 지난해 우리나라에 세계에서 가장 큰 단위용량을 가진 ‘역삼투막’ 방식 해수담수화 시설이 들어섰습니다. 무려 2,000억 원짜리 시설입니다. 부산시 기장군에 만들어졌습니다. 제가 얼마 전 그 해수담수화 시설이 있는 기장군 바닷가에 다녀왔어요. 물도 떠서 깨끗한가 살펴도 봤죠.

2015070201_01

여기서 의문 하나! 중동도 아닌 우리나라에 왜 대규모 해수담수화 시설을 만들었을까요.

저도 처음 부산시의 해수담수화 시설을 취재할 때 가장 먼저 “왜 우리나라에?”라는 의문이 들었습니다. 이에 대해 부산시는 여러 가지 설명을 했지만, 무엇보다 부산시민들에게 양질의 물을 언제든 공급하려는 목적이 컸다고 밝혔는데요, 이런 부산시의 설명도 맞는 면이 있습니다. 하지만 취재 결과, 알려지지 않은 또 하나의 ‘깊은 속뜻’을 확인할 수 있었습니다. <‘두산중공업의 실험’에 동원된 주민 10만 명> 기사를 보세요.

99.9%의 약속

해수담수화 기술은 먹는 물이 부족한 곳이라면 분명 의미 있는 기술입니다. 또한 낙동강처럼 상수원이 언제든 오염될 가능성이 있는 지역이라면 해수담수화 시설을 하나쯤 두고 물을 끌어오는 것도 좋은 선택일 수 있죠. 낙동강 상류에 구미산업단지 같은 잠재적인 오염원을 둔 부산시가 여기에 해당된다고 할 수 있습니다.

처음에 부산시도 ‘선의’를 가지고 해수담수화 사업을 추진한 것으로 보입니다. 하지만 문제는 한창 부산의 해수담수화 공장이 건설 중이던 2011년 3월, 일본의 후쿠시마에서 큰 지진이 일어나면서 시작됐습니다. 후쿠시마 핵발전소가 폭발하면서 다량의 방사성 오염 물질들이 방출됐죠. 이 사건 이후 사람들은 새삼 자신의 생활 반경 주변에 위치한 핵발전소의 위험성을 생각하게 됐습니다. 부산에 사는 분들은 핵발전소 사고시 위험반경이라는 30km이내에 부산시 면적 절반 이상이 들어가는 상황에 대해 한번쯤 생각을 해보게 됐습니다.

그리고 3년여가 지난 작년 말, 해수담수화 공장이 완공되자 부산시가 수돗물을 공급하겠다고 발표합니다. 부산시 안에서도 기장군과 해운대구 송정동에 사는 10만명 가량의 주민들에게만 바닷물로 만든 수돗물을 공급하겠다는 방침을 밝혔습니다. 이 사실을 알게된 부산시민들은 부산시의 방침에 강하게 반발하고 나섰습니다. 후쿠시마 사고 전이라면 모를까, 이미 사람들은 핵발전소의 위험성에 큰 경각심을 갖게 됐으니까요.

2015070201_02

위 그림에서 보듯이 고리핵발전소와 부산 기장군의 해수담수화 시설은 불과 11km 떨어져 있습니다. 고리핵발전소에서 사고가 나거나, 예측하지 못한 방사성 물질 누출이 일어날 경우 직접적인 영향을 받을 수도 있는 거리입니다. 결국 주민들의 반대로 해수담수화 수돗물 공급이 무기한 연기됩니다.

이 때부터 부산시는 부랴부랴 방사성 물질의 해수담수화 수돗물 유입에 대한 안전 대책을 세우기 시작합니다. 부산시 상수도사업본부 수질책임자를 만나서 얘기를 들어보니 참 열심히 여러 대책을 세웠더군요. (반어법 아닙니다.) 원래 기껏해야 3종 정도 검사하던 방사성 핵종 검사를 미국의 저명한 검사 기관 NSF(국제위생재단)에 의뢰해 58종까지 검사했습니다. 그리고 실시간으로 방사선량을 검출할 수 있는 장비를 들여놓을 계획을 세우고 관련 예산도 늘리는 등 확실히 노력을 하긴 했죠.

그 중에서도, 부산시가 시민들의 안전을 위해 준비한 가장 중요한 부분이 바로 ‘역삼투막(RO)’에 대한 것이었습니다. 바로 밑 그림이 해수담수화의 역삼투막 방식을 설명하는데요.

2015070201_03

해수를 담수화하는 방법도 여러 가지가 있습니다. 부산에 들어선 해수담수화 시설은 에너지 소비량을 획기적으로 줄인 ‘역삼투막’ 방식입니다. 바닷물을 끌어올려 강한 압력으로 역삼투막을 통과시키면, 염분이 빠지고 순수한 물만 남습니다. 여기에 미네랄을 첨가해 먹을 수 있는 물을 만드는 것이죠.

부산시는 두 겹의 역삼투막을 통해 바닷물을 정수하면 “방사성 물질의 99.9%를 제거할 수 있다”고 힘주어 말합니다. 물론 이 ‘99.9’라는 숫자가 나오는 과정에도 몇 번의 말바꿈이 있었습니다만, 여기서는 말이 길어질 것 같아 생략하겠습니다. 뉴스 영상에 제가 부산시 관계자들을 만나며 겪었던 모든 과정들이 들어 있습니다.

2015070201_04

99.9%라니 놀랍지 않나요? 그 확신의 근거가 궁금해서 수질책임자에게 물어봤더니 국내외 논문에 그렇게 나와있다고 합니다. 논문에 들어있는 이론만으로 실제 설치된 기계 장비의 성능을 확신하는 것도 의아했지만, 정말 그런 논문이 있는지 궁금하기도 했습니다. 그래서, 제가 직접 찾아봤습니다.

논란의 여지를 없애기 위해 가급적 정부 기관에서 연구한 자료들을 중심으로 찾아봤습니다. 먼저 서울시 상수도연구원에서 2014년 낸 논문 <물 속의 인공방사성 핵종 제거율 연구>를 볼까요.

2015070201_05

대표적인 방사성 오염 물질인 요오드 131을 역삼투막에 통과시켜 제거율을 실험해봤더니, 평균적으로 8% 가량이 걸러지지 않고 그냥 통과했다는 내용입니다. 다음 논문은 국립환경과학원에서 2011년 한국수자원공사 수자원연구원에 의뢰해 만든 논문 <방사성물질 정수처리기술 및 제거율 평가연구>입니다.

2015070201_06

마찬가지로 요오드의 제거율은 물질 농도에 따라 95~99%, 세슘의 제거율은 88~95%로 조사됐습니다. 이 논문을 작성한 한국수자원공사 수자원연구원의 김충환 박사와 어렵게 연락이 닿았습니다. 부산시 해수담수화 시설에서 방사성 물질을 99.9% 제거할 수 있다고 한다는 말을 전해줬더니 이렇게 답변했습니다.

이게 농도에 따라 막에 따라 다 다른 건데 이렇게 완벽하다는 식으로 문장이 나왔어? 그러면 보통 사람들은 “아 무조건 다 되네” 하겠지만 아닐 수도 있다는 거죠. 일반화시켜 말하기에는 우리 전문가 입장에서는 좀 그런 거예요. 그냥 막 잘 모르는 시민들한테 역삼투막에 처리하면 상당히 제거된다고 표현할 수 있겠지만…

요컨대, 운영 상황에 따라 결과가 다 다르기 때문에 실제 측정해보기 전까지는 방사성 물질 제거율을 확신하기 어렵다는 말입니다. 그래서 부산시 측에 해수담수화 시설에서 실제로 측정 실험을 해봤는지 물었습니다. 수질 담당자는 “방사성 물질이 누출될 위험이 있기 때문에 직접 실험을 해보지는 않았다”고 밝혔습니다.

마지막 쿼터백, 삼중수소

미식축구에 비유하자면 역삼투막은 일종의 ‘수비수’입니다. 언제 몰려들지 모르는 방사성 물질들이 공격수 역할을 하겠죠. 위의 실험 결과에 나오는대로 이 수비수들은 나름 훌륭하게 방어를 해냅니다. 열에 하나 정도가 터치다운을 하는 정도입니다.

하지만 만약 어떤 수비수도 막을 수 없는 최고의 공격수가 있다면 어떨까요. 맨 앞에 선 나약한 ‘센터’가 떨어져나간 후에도 거침없이 돌진해 항상 100%의 확률로 골라인을 넘어가는 공격수가 있다면? 현실에서야 그런 공격수를 만날 수 없겠지만, 방사성 물질의 세계에는 있습니다. 크기가 아주 작은 원자, 바로 ‘삼중수소’입니다.

2015070201_07

삼중수소는 부산 해수담수화 시설에 설치된 역삼투막을 100% 확률로 통과합니다. 보이지 않을 정도로 날쌔고 빨라서 아무도 막을 수 없는 최고의 쿼터백이랄까요. 덩치 큰 수비수의 블로킹도 날쌘 수비수의 예리한 태클도 골라인을 향한 삼중수소의 돌진 앞에서는 무용지물입니다.

부산 해수담수화 시설에서 11km 떨어진 고리 핵발전소는 매년 수십조 베크렐의 삼중수소를 액체와 기체 형태로 방출하고 있습니다. 폭발사고가 났던 후쿠시마 원전에서 2013년 한해 동안 배출된 세슘, 스트론튬 등 주요 방사성물질이 22조 베크렐 수준이었습니다. 물론 삼중수소는 상대적으로 약한 방사성 물질이므로 단순한 비교는 어렵습니다. 하지만 삼중수소가 부산 사람들이 수십년간 먹고 사용할 수돗물에 들어갈 가능성이 있다면 그 위험성을 작게 평가하긴 어렵지 않을까요?

2015070201_08

부산 가톨릭대학교 환경공학과의 김좌관 교수는, 고리 핵발전소의 삼중수소 방류 주기나 방류량, 그리고 예측할 수 없는 해류의 이동이나 확산 특성에 따라 인근 바다의 삼중수소 농도가 크게 달라질 수 있다고 말합니다. 보다 장기적인 모니터링과 안전 대책이 필요한 이유가 여기에 있습니다.

부산시는 주민들이 불안해하자 여러 가지 방사성 측정 장비들을 설치하겠다고 공언했습니다. 그 중 가장 중요한 것이 ‘실시간 총알파 총베타 분석기’ 입니다. 이 장비들은 개별 방사성 물질들이 내뿜는 유해 방사선의 총량을 실시간으로 측정해 알려줍니다. 비유하자면 이 장비들은, 골라인 근방에 좀 쎈 놈들이 왔다 싶으면 바로 경보를 울려주는 장치인 셈이죠. 경보가 울리면 바로 게임을 끝내면 됩니다. 바닷물 유입을 끊고 원래 먹던 수돗물을 끌어올 수 있습니다.

하지만 부산시는 이 측정 장비를 발주도 하지 않았습니다. 결국 지금으로서는 고리 핵발전소에서 사고가 일어나 방사성 물질이 아무도 모르게 바닷속으로 흘러들 경우 그것을 즉시 확인하고 대비할 수 있는 방법이 없습니다. 작년 11월, 부산시는 이런 상황에서도 해수담수화 수돗물을 부산시민 10만여 명에게 공급하려고 했던 것입니다.

좀 더 자세한 내용은 뉴스 영상에서 만나보세요.

남은 의문 하나!
방사성 물질이 95%만 제거되어도 충분한 것 아닐까.

충분히 그렇게 생각할 수 있습니다. 우리가 X-ray를 찍는 것처럼 잠깐 방사성 물질을 접하고 마는 거라면 기준치 이하의 방사선이 갖는 위험을 낮게 평가할 수도 있을 거예요. 하지만 앞으로 수십 년간 먹고, 씻을 때 써야하는 우리의 수돗물에 방사성 물질이 들어있다면 얘기가 좀 달라지지 않을까요? 기준치와 불검출, 과연 방사선 안전의 절대치로 믿어도 되는 걸까요? 궁금하신 분들은 <‘방사선 안전’의 속임수> 기사를 보세요!

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

지구의 벗 환경운동연합........ ...www.kfem.or.kr (110-806) 서울특별시 종로구 누하동 251번지 전화 02)735-7000 팩스 02)730-1240    
긴 급 논 평(총 1쪽)

새해 벽두 동북아 평화를 위협하는 북한 핵실험 규탄한다

한반도 비핵화 남북공동선언은 지켜져야 한다

  ◯ 오늘 오전 11시경 북한 풍계리 인근에서 규모 5.1 가량의 지진이 감지되었다. 북한은 이 지진이 수소탄 핵실험으로 인한 것임을 공식화했다. 이로서 북한은 2006년 이후 네 차례의 핵실험을 한 것이다. 새해 들어 좀 더 나은 사회에 대한 인류의 진보를 희망하는 이때에 북한은 한반도 비핵화 남북공동선언을 무시하고 동북아 평화를 직접적으로 위협한 것이다. 어떤 이유로든 인류를 말살할 수 있는 핵무기 개발은 용인될 수 없다. 핵무기로 평화를 유지하겠다는 주장은 어불성설이다.   ◯ 핵무기 개발 자체가 평화를 위협한다. 인류는 물론 모든 생명을 말살하는 핵무기는 전후방도 군인, 민간인도 가리지 않는다. 핵무기를 가지고 있다는 이유만으로 끝없는 군비경쟁으로 복지와 교육 등에 들어가야 할 세금을 낭비시킨다. 북한의 핵무기 개발에 주변국이 동요되어서는 안될 것이다. 연이은 핵개발과 군비경쟁은 동북아 시민들의 삶을 지금보다 더욱 더 황폐화시킬 것이다.   ◯ 우리나라는 한반도 비핵화 원칙을 고수하면서 북한을 설득해야 한다. 북한 고립정책이 아닌 햇볕정책을 통한 설득과 지원이 우선되어야 할 것이다. 북한이 핵으로 원하는 것을 얻을 수 있는 것이 아니라 평화유지와 협력을 통해서 현재의 어려움을 극복할 수 있다는 희망을 보여줘야 한다. 화해와 이해, 협력을 통한 한반도 비핵화만이 동북아 평화를 지킬 수 있는 길이라는 것을 남북한 모두가 깨달아야 한다.  

2016년 1월 6일

환경운동연합

공동대표 권태선 박재묵 장재연 사무총장 염형철

  ※ 문의 : 양이원영 처장(010-4288-8402, [email protected])  
수, 2016/01/06- 16:44
757
0

 

월성1호기 수명연장 무효 소송

원고 설명회

30년 수명 끝난 월성1호기 수명연장 무효입니다

 

월성1호기의 수명연장을 막기 위해 2,167여명의 원고가 모였습니다.

부실한 심사로 노후원전의 수명연장을 결정한 것에 대한 시민들의 행동이었습니다.

그리고 10월 2일 오후 3시 10분, 서울 행정법원 지하2층 B208호 법정에서 첫 번째 재판이 열립니다.

이를 앞두고 소송 내용을 공유하고, 재판참여활동을 같이 논의하고자 자리를 마련했습니다.

많은 관심과 참여 부탁드립니다.

 

*아래 신청하기를 누르시면 신청 양식을 작성하는 새 창이 열립니다.

목, 2015/09/03- 16:27
757
0
10만 탈핵시민행동

‘핵없는사회를위한공동행동’은 80여개 시민사회단체, 정당이 참여하여, 시민의 힘으로 핵 없는 대한민국을 위해 활동하고 있습니다. 격주로 탈핵관련 소식을 이메일로 전하며, 대한민국의 탈핵을 위해 탈핵시민들과 함께하겠습니다.

또 핵발전소 사고!
언제까지 안전하다고만 할 건가요?

지난 8일, 새벽 2시 55분, 영광 한빛원전2호기가 또 멈췄습니다. 핵발전소의 핵심시설인 냉각수 펌프 제어 차단기에 불이 나 20여분이나 화재가 지속되었습니다. 안전성을 강조하며 이야기했던 자동진화는 이뤄지지 않아, 발전소 내 자체 소방대에 의해 화재가 진화되었습니다. 지난 6월에도 송전선로 차단기 오작동으로 운전을 멈췄지만, 한빛원전2호기는 지난해 안전에 이상이 없다는 평가를 받았습니다. 안전 평가마저 신뢰할 수 없는 상황이 반복되는 대한민국, 핵발전소가 계속 가동된다면 위험은 계속될 수밖에 없습니다.

 

영덕으로 탈핵휴가 다녀왔습니다.

눈이 시리도록 푸른바다는 참 아름다웠습니다. 바다를 옆에 끼고 해파랑 길을 걷노라니 황홀하기까지 했습니다. 이런 아름다운 바다에 핵발전소가 들어선다고 하네요. 심지어 전기가 남아돌아 발전소가 놀고 있는데도, 30년만의 신규 부지를 지정하여 청정영덕에 핵발전소 2기를 확정하였습니다. 이것을 막기 위해 녹색당 당원과 탈핵시민들이 영덕으로 향했습니다. 자세한 내용은 아래 기사를 확인해주세요.

 

잠재력을 넘어선 재생에너지의 저력!

중국에 이어 인도가 태양광의 신흥 시장으로 떠오르고 있습니다. 글로벌에너지협력센터에 따르면 인도 파바가다 지역 약 1,800만평 부지에 3GW 규모의 세계 최대 태양광 단지를 조성한다고 합니다. 이미 지난달 인도정부가 2022년까지 태양광발전을 100GW까지 늘리기로 공식 보도하였습니다. 1GW는 대략 핵발전소1기의 규모에 준하는 에너지 발전량입니다.

태양광이 적은 독일은 심지어 태양광발전으로 생산한 전기를 수출하고 있는 국가입니다. 지난달 25일 독일은 재생에너지가 무려 78%의 전력을 공급하는 대기록을 세웠습니다. 이는 2014년 5월에 세웠던 74%를 넘긴 기록으로 전력을 많이 쓰는 산업시설이 쉬는 토요일에 마침 바람과 해가 잘 들어 풍력과 태양광발전이 활발했기 때문이라고 합니다. 독일은 평균적으로 바이오매스와 수력을 포함한 신재생에너지원으로부터 약 28%의 전력을 생산하고 있습니다. 그런데 대한민국의 신재생에너지원 발전비율은 0.3%라죠?

 

원폭 70주년 푸른 하늘을 향한 행진

올해는 광복 70년입니다. 그리고 일본에 핵폭탄이 투하된 지 70년이 되는 해이기도 합니다. 히로시마 핵폭탄 투하로 약14만 명이 즉사하거나 후유증으로 생을 마감했습니다. 당시 일본에 있던 한국인들도 많은 피해를 입었고 아직도 그 후유증을 안고 살아가는 2세, 3세 원폭피해자가 생존하고 있습니다. 지난 6일, 원폭 투하 70주년을 맞이해 한국과 일본, 대만 청년들이 서울 광화문광장에 모였습니다. 이들은 원폭 피해자를 기억하고, 아시아의 핵중심 정책에 반대하며 퍼레이드를 진행했습니다. 청년들의 <푸른 하늘을 향한 행진>을 응원해주세요!

 

탈핵 교육 안내

 

월, 2015/08/31- 14:40
756
0
2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.


Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

qna

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.


Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.


국정원:
우리의 라이선스는 동시에 최대한 20개의 에이전트를 운영하는 것이다.
만약 에이전트 하나를 멈추게 하면 시스템에서 사용되는 에이전트 수에서 제외되는 것인가? (즉, 에이전트를 하나 더 쓸 수 있게 되는 건가?)
해킹팀:
에이전트를 일시적으로 작동 중지시키는 것은 불가능하다. 영원히 멈출 수만 있다.
백도어를 닫아야 새로운 에이전트를 만들어낼 수 있다.


질의 응답은 다음날인 7월8일 이메일로 이어진다.

국정원:
메뉴얼 38페이지 ‘RCS 9.3 Technician.pdf’에 있는 “일시적인 에이전트 작동 중지”에 대해 말하는 것이다.
해킹팀:
뭔가 오해가 있었던 모양이다. 메뉴얼에 “에이전트 활동은 모든 모듈을 중지시키고 동기화 상태로만 놓아두면 에이전트를 삭제하지 않고도 일시적으로 멈추어둘 수 있다.”라고 돼 있는 부분은 만약 백도어의 모든 모듈을 중지시키면 에이전트 활동을 일시적으로 멈춰둘 수 있다는 말이다.
그러나 알다시피 그렇더라도 에이전트는 사용 중인 것이고, 동기화 중인 것이고, 시스템은 백도어를 통해 항상 통신을 주고 받고 있는 것이다.
당신의 라이선스 상에 새로운 타깃을 감염시킬수 있는 에이전트 여분이 없으면 백도어 하나를 닫던지(그리고 그 에이전트는 더이상 다시 열 수 없다.) 아니면 우리 판매부서에 연락해야한다.


(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.


Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)


Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

qna03

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

금, 2015/07/24- 14:53
754
0

경찰의 음주 단속에 항의하다 경찰의 팔을 꺾었다며 공무집행방해 혐의로 기소돼 유죄 판결을 받았던 박 철(53) 씨가 대법원에서 무죄 판결을 받았다.

대법원은 26일 검찰의 상고를 기각하고 원심을 확정했다. 청주지방법원 형사1부(부장판사 구창모)는 지난 8월 19일 충북 충주에 사는 박 씨의 위증 사건 항소심 재판에서 원심 판결을 파기하고 무죄를 선고한 바 있다.

당시 청주지법은 경찰이 촬영한 동영상을 토대로 “피고인이 경찰의 팔을 잡아 비틀거나 한 일이 없음에도 (경찰이) 갑자기 무슨 이유에서 인가 폭행을 당한 것인 양 행동한 것으로 볼 여지가 높다”고 판시했다. 당시 청주지법의 판결은 앞서 두 번의 대법원 유죄 확정 판결을 뒤집은 것이었다.

박 씨는 지난 2009년 경찰의 음주 단속에 항의하다 경찰의 팔을 꺾어 공무집행을 방해했다는 혐의로 입건됐고 대법원에서 벌금 200만 원의 확정 판결을 받았다. 박 씨의 재판에 증인으로 나선 부인 최옥자 씨가 위증죄로 유죄 판결을 받아 교육공무원직에서 파면됐고, 아내의 재판에 증인으로 섰던 박 씨가 다시 위증 혐의로 기소돼 재판을 받아왔다. 2014년 4월 1심에서는 벌금 500만원 형을 선고 받았으나 올해 8월 2심에서 무죄를 선고 받고 이번에 대법원 확정 판결까지 받은 것이다.

세 사건은 모두 박 씨가 경찰의 팔을 꺾었느냐가 핵심 쟁점이었다. 이번에 대법원이 청주지방법원의 2심 판결을 그대로 인정하면서 박 씨가 경찰의 팔을 꺾지 않았다는 사실이 인정된 것이다. 박 철 씨와 부인 최옥자 씨는 이번 대법원 판결을 토대로 이미 대법원에서 유죄 판결을 받은 공무집행방해 사건과 부인의 위증 사건에 대해서도 재심을 청구할 예정이다.

▲ 26일 대법원에서 무죄 판결을 받은 박 철(사진 오른쪽) 씨와 부인 최옥자 씨.

▲ 26일 대법원에서 무죄 판결을 받은 박 철(사진 오른쪽) 씨와 부인 최옥자 씨.

이날 선고를 받은 박 철 씨는 “긴 날 동안 마음 조리면서 살아왔는데 오늘 같은 날이 올 것을 믿고 있었다”며 “저와 함께 끝까지 무죄를 밝히기 위해 애써주신 박 훈 변호사, 안혜정 변호사, 고상만 인권운동가, 뉴스타파에 감사드린다”고 말했다.

부인 최옥자 씨는 “제가 유치원에 복직을 하면 안전한 생활을 위해 애쓰는 분들이 경찰관이라고 자신 있게 말할 수 있을 지 걱정이 된다”며 “빨리 교육 현장으로 돌아가고 싶다”고 말했다.

※ 관련 기사
– 경찰의 팔은 누가 꺾었나
– “경찰 팔 꺾지 않았다”…6년 만에 무죄

※ 관련 칼럼 : 경찰의 팔은 누가 꺾었나…풀리지 않는 의문들

목, 2015/11/26- 12:55
753
0