뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

지난 2012년 대선이 끝난 지 2년 반이 흘렀지만 당시 개표 과정을 둘러싼 수많은 의혹과 불신은 지금까지 사그라들지 않고 있다. 뉴스타파에도 대선 개표와 관련해 각종 제보와 취재 요청이 이어지고 있다. 개표와 관련해 지속적으로 제기되는 논란의 근거는 무엇일까? 개표 과정에서 실제로 어떤 일이 벌어진 걸까?

뉴스타파는 이와 같은 질문의 답을 찾기 위해 지난 18대 대선 때 전국 252개 개표소 중 28곳의 현장 영상을 입수해 분석했다. 영상은 개표장에 설치된 CCTV와 선관위 직원이 직접 촬영한 것이다. 이 영상은 ‘18대 대선부정 진상규명 목회자 모임’에서 활동하는 정병진 목사가 선관위로부터 정보공개청구를 통해 받았다. 영상 파일은 모두 275개로 파일 하나에 길게는 3시간이 넘는 분량이다.

뉴스파타 취재진은 이 영상들을 분석한 결과, 개표 과정 전반이 부실하게 관리되고 있다는 사실을 확인할 수 있었다. 수검표부터, 선관위원 검열, 개표상황표 작성, 그리고 최종적인 봉인에 이르기까지 개표 과정 전반에 걸쳐 선관위의 ‘개표 매뉴얼’을 위반한 사례가 수없이 발견됐다. 선관위도 개표가 부실하게 관리됐고 실수가 있었다는 사실을 인정했다. 다만 실수가 있었을 뿐 의도적인 ‘부정’은 없었다고 주장했다.

투표지 100매 확인에 5초…형식적인 수검표

개표가 시작되면 투표지 분류기가 일차로 후보자별 투표지를 분류한다. 이렇게 분류된 후보자별 유효표와 기계가 판독하지 못 한 미분류표를 다음 단계인 심사집계부에서 하나하나 수작업으로 확인한다. 18대 대선 개표 매뉴얼에는 투표지 분류기가 분류한 표를 심사집계부에서 “전량 육안으로 심사, 확인하고 2, 3번 번갈아가며 정확하게 재확인, 심사해야 한다”고 규정하고 있다.

▲ 경기도 군포시 대선 개표 영상

위 사진은 경기도 군포시 개표소에서 심사집계부에 있는 한 개표사무원이 투표지를 수작업으로 확인하는 모습이다. 그런데 100매 묶음의 후보별 유효 투표지를 한 장씩 육안으로 확인하지 않고 ‘휘리릭’ 빠르게 넘기며 눈대중으로 훑어보고 있다. 100매를 확인하는데 5초도 채 걸리지 않는다.

▲ 대구시 서구 대선 개표 영상

대구시 서구의 개표소에서는 후보별 유효표를 심사집계부에서 수작업 확인 과정 없이 계수기(은행에서 돈을 세는 기계)로 숫자만 확인하는 화면이다. 투표지 분류기가 분류한 결과가 제대로 된 검증 없이 사실상 최종 개표 결과가 되는 셈이다.

선관위원 최종 검열, 위원장 봉인도 대리로

수검표 작업과 집계 결과가 정확한지 다시 심사하는 개표 최종 확인 과정인 선관위원들의 검열도 형식적으로 이뤄졌다. 개표 영상에서 대다수 위원들은 투표지를 재확인하기는커녕 만져보지도 않고 개표상황표에 서명을 하거나 도장을 찍었다.

▲ 창원시 마산 합포구 개표 영상

창원시 마산 합포구 개표소 화면에서는 최종검열을 해야 할 선관위원들이 아예 자리를 비운 모습이 포착됐다. 한 여성 위원이 5-6명의 다른 위원들 도장을 들고 개표상황표에 대리 날인을 하기도 했다.

개표가 끝난 뒤 투표지를 정리하는 과정에서도 문제점이 발견됐다. 개표가 끝나면 투표지를 상자에 넣고 봉인 작업을 하는데 개표 매뉴얼에는 위원장이 사인을 하도록 규정되어 있다. 하지만 대부분 개표 영상에서 개표 사무원들이 위원장 도장을 대리 날인하는 것으로 확인됐다.

▲ 서산시 개표 영상

서산시 개표 영상에는 한 개표사무원이 위원장 확인이 이뤄지기 전에 도장을 미리 찍어 놓으라고 지시까지 하는 모습이 담겨 있었다. 다른 사무원이 위원장이 해야 하는 일이라고 지적하고 잠시 논란이 있었지만, 결국 투표지 보관 상자에 위원장의 확인 없이 다른 사무원이 대신 도장을 찍었다.

선관위, “투표지 분류기 100% 정확”…하지만 실제 오류 발생

이렇게 수검표부터 최종 검열과 봉인까지 선관위가 스스로 정한 규정을 어긴 사례가 곳곳에서 확인됐지만 해당 선관위 관계자들은 투표지 분류기가 분류한 결과가 100% 정확하기 때문에 문제될 게 없다는 입장이다. 기계가 정확하기 때문에 사람이 하는 수검표는 부실하게 이뤄져도 문제는 없다는 것이다. 심지어 한 선관위 관계자는 여러차례 수검표를 하도록 규정돼 있는 매뉴얼을 개표현장에서 제대로 지키기는 어렵다는 입장을 밝히기도 했다.

정태호 경희대 법학전문대학원 교수는 이에 대해 “(투표지 분류기가) 100% 확실하기 때문에 이른바 법령이나 개표 매뉴얼을 무시한다는 것은 그 자체로 어불성설”이라며, “절차를 지키고 법령을 준수한다고 하는 것은 결과에 있어서 차이가 있느냐 여부를 떠나서 그 자체가 선거 결과에 대한 신뢰성을 확보하기 위한 대책”이라고 말했다.

투표지 분류기를 100% 신뢰한다고 하는 선관위도 ‘사람’이 실수할 가능성은 인정한다. 선관위는 투표지 분류 과정에서 기계에 종이가 걸리는 등의 문제가 발생했을 때 사람이 손으로 투표지를 빼서 재분류 하는 상황에서 실수가 발생할 수 있다고 밝혔다. 이렇게 만에 하나 발생할 수 있는 실수를 바로잡기 위해 수작업 확인 과정인 ‘심사집계부’와 ‘위원 검열’을 거치는 것이다.

결과적으로 실제 개표 집계가 오류가 생겨 사후에 수정한 사례도 발생했다. 서울 양천구 목3동 제4투표구에서 당시 박근혜 후보의 득표수가 실제보다 86표 많게 집계된 것으로 최종 개표 이후에 뒤늦게 확인된 것이다. 선관위는 수작업 과정에서 집계가 잘못된 것이라고 밝혔다.

납득하기 힘든 개표상황표…선관위, “실수”

18대 대선 때는 수검표와 최종 검열 등에서 벌어진 ‘부실 개표’ 외에도 ‘엉터리 개표상황표’ 때문에 수없이 많은 의혹이 제기됐다. 개표상황표를 보면 투표지 분류기 작업이 끝나기도 전에 개표 결과에 대한 위원장 공표가 이뤄지고, 심지어 분류기 작업이 시작되기도 전에 위원장 공표가 이뤄지기도 했다. 문제의 개표상황표들은 각종 ‘의혹’과 ‘음모론’의 주된 근거가 됐다.

▲ 동대문구 청량리동 제5투표구 개표상황표

위 개표상황표를 보면 투표지 분류기를 통한 분류 종료 시각은 22시 04분인데 위원장이 개표 결과를 공표한 시각은 이보다 앞선 20시 21분으로 나타난다. 개표가 종료되기도 전에 위원장이 결과를 발표했다고 여겨지는 납득하기 힘든 상황이다.

▲ 부산시 영도구 청학2동 제4투표구

위 개표상황표에는 투표지 분류기를 개시한 시각이 20시 49분인데 위원장이 결과를 공표한 시각은 19시 20분으로 적혀있다. 개표도 시작 안했는데 결과가 나왔다는 말이 된다.

개표상황표는 개표와 관련된 각종 시각 등을 개표사무원이 기록한 것이다. 선관위는 위원장의 개표 결과 공표 시각을 사무원이 기록하는 과정에서 생긴 착오라고 말했다. 투표지 분류기 제어용 PC 시각이 현재 시각으로 설정되어 있지 않아서 개표상황표에 잘못된 시각이 출력된 경우도 있다고 말했다. 실수는 있었지만 집계된 표의 수와는 관련이 없다는 게 선관위의 입장이다.

개표가 종료 전에 언론과 포털로 개표 결과 전송

중앙선관위는 전국 개표소로부터 보고받은 투표구별 개표자료를 언론사와 포털사에 1분 단위로 제공한다. 그런데 대선 이후 선관위가 공개한 1분 단위 개표자료와 실제 개표소에서 작성된 개표상황표를 비교해 보면, 개표소 위원장이 개표 결과를 공표하기 전에 개표 결과를 제공한 것으로 보이는 모순된 상황이 발견됐다.

▲ 서울 영등포구 대림3동 제7투표구 개표상황표와 1분 데이터 비교

위 개표상황표를 보면 위원장이 개표 결과를 공표한 시각이 밤 12시 16분으로 기록되어 있다. 하지만 1분 데이터를 보면 해당 투표구의 개표 결과가 언론사와 포털에 제공된 시각은 밤 10시 35분으로 나타난다. 개표 결과가 나오기도 전에 결과가 언론사에 제공된 이해하기 어려운 일이 벌어진 것이다. 선관위가 개표 결과를 미리 만들어 놨다는 의혹이 제기되는 대목이다.

선관위는 이 역시 개표소에서 위원장이 개표 결과를 공표한 뒤 보조사무원이 시각을 기록하도록 되어 있는데 실수로 기록을 누락한 경우라고 해명했다. 위원장이 공표를 마친 개표 결과를 중앙선관위로 실시간으로 보고한 뒤 시각 기록이 누락된 걸 발견하고 뒤늦게 입력하는 과정에서 발생한 착오라는 것이다.

유령표와 실종표

각 투표구에서 교부한 투표용지보다 개표 때 표가 더 나오는 ‘유령표’ 현상과 표가 덜 나오는 ‘실종표’ 현상도 전국적으로 수백에서 수천 표 발생한 것으로 추산된다. 어떤 투표구에서는 유령표 현상이 벌어지고 어떤 투표구에서는 실종표 현상이 벌어진다. 전국적으로 집계하면 교부된 투표용지보다 2,456표가 적게 개표됐다.

선관위는 대선 뿐 아니라 매 선거 때마다 투표용지 교부수보다 개표할 때 투표수가 더 많거나 적은 경우는 늘 발생 가능한 일이라고 밝혔다. 선관위는 ‘유령표’의 경우 투표소에서 투표관리관이 투표용지 교부수를 기재할 때 계산 착오로 잘못된 교부수를 적는 경우들이 종종 생긴다고 주장했다. 또 교부수보다 개표 때 표가 적게 나오는 ‘실종표’는 유권자들이 투표용지를 투표함에 넣지 않고 갖고 가는 경우가 있기 때문에 벌어질 수 있는 일이라고 주장했다.

소모적인 개표 논란….선관위가 자초

지난 18대 대선 개표 영상을 통해 끊임없이 제기되는 개표 논란의 가장 큰 원인은 선관위의 부실한 개표 관리인 것으로 드러났다. 수검표부터 최종 검열과 봉인까지 매뉴얼대로 이뤄지는 것은 없었다. 선관위가 이른바 ‘대선 부정 음모론’에 단초를 스스로 제공한 셈이다. 다만 ‘기획된 부정 선거’라고 규정하기에는 근거가 미약한 것도 사실이다.

정태호 경희대 교수는 “(선거의) 마지막 단계인 개표가 정확하고 신뢰성 있게 이뤄지는 것 굉장히 중요하다”며, “이 과정에서 문제가 생긴다면 앞의 선행 과정에서 아무리 공정하게 선거 과정이 진행됐다 하더라도 선거는 본래의 기능을 발휘할 수 없다”고 지적했다.

선관위가 스스로 정한 개표 규정을 무용지물로 만들고 부실을 반복한다면 개표 논란은 계속될 수밖에 없다. 매 선거 때마다 되풀이되는 소모전을 끝내기 위해서 선관위의 책임감 있는 자세가 요구된다.

이 나라에는 한 주 걸러 한 주, 어느날은 하루 건너 하루, 느무느무 큰 일들이 많이 생기니 "국가정보기관이 국민들 상대로 해킹했을 것이다"라는 거의 확실한 의심들 조차 어느새 지나간 이야기가 되었다.

그러나 잊지 말아야 할 것은, 그렇게 무뎌질 대로 무뎌진 상처 너머로 진짜 상처는 이미 우리 뼛속깊은 곳에 깊은 독이 되어있을지 모른다는 것.

이상한 나라의 국정원, 여기 국정원이 있다.

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.