주요 콘텐츠로 건너뛰기

해킹팀 서버에 남은 국정원의 마지막 해킹 기록 공개

지역

해킹팀 서버에 남은 국정원의 마지막 해킹 기록 공개

익명 (미확인) | 월, 2015/07/20- 20:35

– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

아이피주소 223.62.169.2 223.62.212.18
단말기 갤럭시노트2 SKT 갤럭시노트2(해외용)
해킹 일시 2015.6.4 2015.6.17
설정 언어/국가 ko-kr en-ph
할당대역 SKT SKT
미끼 URL http://www.cdc.gov/coronavirus/
mers/faq.html
http://www.5zuo2.com

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

이번 워싱턴리포트는 최근 판문점에서 이루어진 남북 고위급 회담과 평창 동계올림픽에 참가하겠다는 김정은 위원장의 깜짝 신년사 발표가 있기 전 작성되었다. 이 기사는 한국의 대북, 대중 정책을 둘러싼 문재인 정부와 미국 관료 및 싱크탱크 간 긴장관계가 오래전부터 존재해 왔음을 보여준다. 실제로 현재 진행되고 있는 남북회담이 평창 동계올림픽 이후 장기적인 협상의 장으로 이어질 수 있는 상황에서, “최대화된 압박과 군사력을 혼합한” 미국의 대북정책과 외교적 노력에 초점을 맞춘 문재인 정부의 대북정책 간 긴장이 고조될 가능성이 높다. 이러한 긴장관계는 한미동맹에 대해 한국과 미국 사이에 벌어지고 있는 입장 차이의 핵심이다.

민주평통과 미국 우익 싱크탱크의 ‘동상이몽’

왜 문재인 정부의 민주평화통일자문회의(이하 “민주평통”)는 제재와 ‘예방적’ 전쟁 위협을 필두로 한 트럼프 정부의 ‘최대 압박’ 대북전략을 지지하는 미국 강경파들만 참석한 컨퍼런스에서 미국과의 ‘공동 대북전략’을 모색한 것일까?

그리고 한국 대표단엔 북한과의 직접 대화와 평화 협상을 지지하는 인사들이 포함된 것과 달리, 왜 컨퍼런스 주최측에서는 이렇게 중요한 회의에 북핵과 미사일에 대해 협상을 모색하는 많은 미국인 중 누구도 초대하지 않은 것일까?

이러한 의문은 지난해 12월 14일, 미국 민주당과 가까운 전직 펜타곤 인사들이 설립한 싱크탱크 신미국안보센터(CNAS: Center for a New American Security)와 민주평통이 공동 주최한 워싱턴에서 열린 다섯 시간짜리 한미 안보포럼(“공동의 대북전략을 위한 한-미 외교정책과 안보협력”)을 취재하면서 든 생각이었다. 컨퍼런스 참석자의 대부분은 미국에 거주하는 한국인들로, 문재인 대통령이 민주평통 자문위원으로 임명한 사람들이었다.

해당 컨퍼런스를 주최한 신미국안보센터 외에 행사에 참석한 주요 미국 발표자들은 모두 미군과 우익정당과 긴밀한 관계에 있는 헤리티지 재단(Heritage Foundation), 전략국제문제연구소(CSIS: Center for Strategic and International Studies), 그리고 민주주의 수호재단(FDD: Foundation for the Defense of Democracies) 등의 싱크탱크를 대표하는 인사들이었다.

이렇듯 미국의 대북 강경파들이 군림한 이 컨퍼런스에서 ‘공동 대북 정책’을 찾기 위한 상호간의 노력이 향후 몇 달 동안 표면화될 것이 분명한 한미 동맹의 깊은 균열을 드러낸 것은 전혀 놀라운 일이 아니었다.

한-미 간 의견충돌이 가장 강하게 드러난 지점은 지난해 12월 문재인 대통령이 중국을 방문해 시진핑 중국 국가주석과의 가진 나흘간의 정상회담을 통해 강화한 한-중 관계에 관한 것이었다. 두 정상은 회담을 통해 양국 모두 제2차 세계대전 당시 일본의 식민지 정책과 제국주의에 대해 일본과 오래된 의견 차이를 갖고 있다는 점을 강조했다.

▲지난 12월 방중한 문재인 대통령과 시진핑 중국 국가주석

▲지난 12월 방중한 문재인 대통령과 시진핑 중국 국가주석

문 대통령과 시 주석은 또한 미국의 사드 배치에 대한 입장 차이를 해결하고, 북핵 문제에 대한 ‘평화적 해결’ 원칙에 동의했다. 그리고 한겨레 신문의 보도에 따르면, 문 대통령은 난징 대학살 희생자들에 대한 위로와 애도를 표했다.

그러한 성명은 극우 성향의 헤리티지 재단의 선임연구원이 되기 전 CIA와 미 국방정보국(DIA)에서 20년 간 한반도 분석관으로 일했던 브루스 클링너를 몹시 화나게 했다. 북한 관련 미국 케이블 방송에 자주 출연하는 클링너는 문 대통령이 한중관계를 한일관계보다 중시했다며 맹렬히 비난했다.

▲헤리티지 재단 선임연구원 브루스 클링너

▲헤리티지 재단 선임연구원 브루스 클링너

그는 문 대통령이 ‘민족주의 역사 카드’를 꺼내들었다고 비난하며, 중국이 1950년 겨울 한국전쟁에 끼어들었기 때문에 “한반도를 다시 분단시킨 것은 중국”이라는 점을 문 대통령이 인정하지 않는다고 책망했다. 그는 또 미국과 상의를 통해 “동맹 간 의사결정이어야 할” 사드 문제를 문 대통령이 중국과 해결하기로 합의한 데 대해 비판적인 의견을 냈다(역설적이게도 클링너가 문 대통령을 비판하던 같은 시간에 북한 정부는 문 대통령의 방중이 “외세의존적인 너절한 구걸 행각”이라고 비난했다).

“한반도를 다시 분단시킨 것은 중국… 일본을 한-미 동맹의 일환으로 여기라”는 클링너

클링너는 한국이 일본을 과거 식민 지배자로 보기보다는 미국과의 동맹의 일환으로 볼 것을 촉구했다. 그는 “미국은 일본 없이는 한국을 방어하지 못한다”고 말했다. 만약 한반도에 전쟁이 일어나게 되면, 그는 미군이 일본의 여러 군사기지뿐만 아니라 일본 해상자위대의 대잠수함 함대를 “이용할 수 있어야” 할 것이라고 주장했다.

클링너의 이러한 지적에 대해, 청와대 국가안보실 정책자문위원회 위원으로 문 대통령의 대북 정책 수립에 참여한 한동대학교 김준형 교수가 날카로운 반박을 제기했다. 비록 김 교수는 직접적으로 클링너를 언급하지 않았지만, 그의 발언은 분명히 전직 CIA 분석관의 의견을 향한 것이었다.

김 교수는 제2차 세계대전 당시 일본이 저지른 범죄에 대해 일본이 보이는 태도를 언급하며 “아베 정권은 어떠한 반성도 보이지 않고 있다”고 말했다. 그는 또한 한-미-일 삼각 군사동맹 제안에 대해서도 “그러한 관점에는 동의할 수 없다”고 밝혔다. 그는 전체적으로 볼 때 미국이 동맹 상대국인 한국에 대해 “좀 더 배려해야 한다”며 “반드시 상호주의의 원칙이 필요하다”고 주장했다.

▲문재인 정부에서 국정기획자문위원을 맡은 한동대 김준형 교수

▲문재인 정부에서 국정기획자문위원을 맡은 한동대 김준형 교수

김 교수는 또 북한이 핵무기를 포기하는 것을 거부할 경우 전쟁은 불가피하다고 말한 트럼프 대통령과 린지 그레이엄 미 상원의원의 최근 성명을 언급했다. 그는 “그들이 한국인들의 스트레스 지수를 높이고 있다”며 “너무나 일방적이고 한쪽으로 치우치면서 동맹의 상호주의가 가진 균형이 깨졌다”고 말했다.

컨퍼런스에 참가한 모든 미국 발표자들이 격하게 찬성한 대북 제재 문제에 대해 김 교수는 평양에 대한 경제적 제재를 “지속할 필요는 있지만, 그와 동시에 북한과의 대화와 협상 또한 반드시 지속되어야 한다”고 경고했다. 그는 하루 전 렉스 틸러슨 미 국무부 장관이 북한과의 “전제조건 없는 대화”를 할 필요가 있다고 언급한 연설에 동의했다(틸러슨 장관은 이후 백악관의 반대로 자신의 발언을 번복해야 했다).

그러나 한-미 관계에 대한 김 교수의 경고는 냉혹했다. 그는 “한-미 동맹에 먹구름이 드리워졌다”고 선언했다.

이 같은 먹구름은 특히 이번 컨퍼런스에서 논의된 한반도에 대한 한국과 미국의 서로 다른 장기적 목표에서 확연히 드러났다. 예를 들어 클링너의 발표 제목 “북한에 대한 충격과 공포의 제재가 필요한 시점(Time for Shock and Awe Sanctions on North Korea)”은 2003년 미국의 이라크 침공의 시작을 알린 대규모 폭격에서 따온 것이다. 많은 미국인 동료들이 공유하는 그의 비전은 바로 경제 제재를 비롯한 다른 경제적, 외교적 압력을 최대한 사용하여 북한이 핵개발을 중단할 수밖에 없게 만드는 것이다. 북한이 최근 장거리 유도 미사일 화성 15호를 실험함으로써 ‘국가 핵무력’을 완성했다고 선언한 이상, 이 전략에는 일시적 동결이라는 ‘타협점’은 전혀 없다. 많은 분석가들은 북한의 화성 15호 발사를 대화하자는 손짓으로 해석했다.

그러나 클링너는 그렇지 않다고 반박했다. 그는 자신의 발표자료에 “북한 측이 핵심 전제인 핵무기와 핵개발 프로그램의 중단을 받아들이지 않는 한, 그러한 협상은 유용성이 떨어진다”고 적었다. 그는 2017년 초 북한과 미국의 비정부조직들 간 대화인 ‘1.5트랙’ 회담에서 북한 외교관들과 가진 회의를 언급했다.

그는 “북한 관료들은 협상을 위한 어떠한 유연성이나 의지도 보이지 않았다”고 말했다. 오히려 북한 측은 핵 보유국으로서의 지위를 인정해 달라고 요구했다고 한다. 그러한 요구가 받아들여질 경우, 북한은 “평화 협정에 대해 논의를 시작하거나 싸울 준비가 되어 있을 것”이라고 했다. 클링너는 북한의 그러한 목표를 포기하게 만들기 위해서는 더욱 강력한 제재가 필요하고, 현재까지 트럼프 정부는 이 부분에 있어서 “부진하다”고 지적했다. 따라서 ‘동결을 위한 동결’, 즉 북한이 일시적으로 핵과 미사일 실험을 중단하는 대가로 한-미 군사훈련을 축소하는 것은 “성공할 가능성이 낮다”는 것이다.

“대화와 협상” 강조하는 한국… “대화로는 북 비핵화 안된다”는 미국

클링너와 함께 북한과의 1.5 트랙 회담에 참석했던 또다른 전직 CIA 분석관 출신인 수미 테리 전략국제문제연구소(CSIS) 한국석좌는 클링너의 주장을 되풀이했다. 그녀는 “북한이 스스로 밝힌 입장은 협상을 거부한다는 것”이라고 선언했다(뉴아메리카재단의 선임 연구원 수잔 디마지오와 같이 이 1.5 트랙 회담에 참석했던 다른 참석자들은 수미 테리와 다른 의견을 내놓았다. 디마지오는 북한 외교관들이 미국이 ‘적대적 정책’을 중단할 때만 대화에 나서겠다고 주장했다고 말했다).

▲수미 테리 전략국제문제연구소(CSIS) 한국석좌

▲수미 테리 전략국제문제연구소(CSIS) 한국석좌

수미 테리는 “우리가 북한으로부터 직면한 위협을 해결하기 위해서는 한미 양국은 철학적 차이에도 불구하고 반드시 긴밀한 관계를 유지해야 한다”는 결론을 내렸다. 미국의 신보수주의 진영과 가까운 민주주의 수호재단의 앤서니 루기리오 선임연구원은 북한이 핵무기를 포기하겠다고 선언하지 않는 한 외교적 노력은 소용이 없다는 주장을 내놨다. 그는 “북한이 대화와 군축 협정에 관심을 보이는 것은 본질적으로 북한이 핵 보유국으로 인정받고자 하는 것”이라며 “그들이 대화를 통해 비핵화에 동의하는 일은 결코 발생하지 않을 것”이라고 말했다.

이 같은 강경한 주장은 문 대통령의 자문위원인 김준형 교수의 심기를 건드린 듯했다. 그는 루기리오에게 “북한 문제는 우리의 목숨을 위협하는 일”이라며 “오래 걸리더라도 반드시 주의를 기울여야 한다”고 답했다.

과거 국회의원을 지낸 김덕룡 민주평통 수석부의장 역시 좀 더 인내심 있는 접근법을 지지했다. 그는 한국이 북한과의 “전제조건 없는 대화”를 환영할 것이라는 점을 분명히 하는 한편, 문재인 정부가 “평화 분위기를 조성하기 위해” 평창 동계올림픽을 활용하기를 기대한다고 강조했다. 그는 서면 발표문을 통해 북한이 미국의 ‘적대적 정책’이라고 부르는 것에 대응해야 할 필요성에 대해 상술했다.

▲김덕룡 민주평통 수석부의장

▲김덕룡 민주평통 수석부의장

김 부의장은 “북한의 핵개발 프로그램 동결과 한반도 비핵화 계기를 마련하기 위해서는 북한이 체제 존속에 대해 갖고 있는 우려를 해결해주지 않으면 안 된다”고 적었다. 그는 북한의 비핵화를 “평화적 방법으로 이루겠다”는 것이 문재인 정부의 원칙이며, 이를 위해서는 남북 관계 뿐 아니라 북한과 미국 관계도 정상화되어야 한다고 덧붙였다.

우리는 이러한 모든 노력을 통해 마지막 단계에서 북한이 핵무기를 포기할 수 있는 조건을 마련해야 합니다.

그러나 미국의 강경파들은 훨씬 이른 시기에 이 마지막 단계에 도달하고 싶어한다. 그들의 목표는 군사력을 사용해야 하는 상황일지라도, 필요한 모든 수단을 통해 북한을 비핵화하는 것이다. 이 목표는 지난 12월 19일 맥마스터 백악관 안보보좌관이 밝힌 바 있다. 평화 협상 절차의 일환으로 제한된 시간동안이라도 핵무기를 보유한 북한과 미국이 공존할 수 있는 가능성이 있느냐는 CBS 뉴스의 질문에, 맥마스터 안보보좌관의 답변은 분명했다. 그는 “제 생각에는 우리는 그런 상황을 용납하지 못할 것 같습니다. 이 세상이 그런 위험을 용납하지 않을 것”이라고 말했다.

이번 컨퍼런스에서 한국과 미국 간 입장 차이는 (대화를 지지하는) 김준형 교수와 (대립을 지지하는) 브루스 클링너의 발언에서 가장 두드러지게 나타났다. 한-미 간 상호주의를 주장한 김 교수의 주장은 세계 및 동북아시아 안보 환경에서 한국의 위치를 보여준 그의 서면 발표문의 내용과 일치했다. 그는 핵을 보유한 북한도, 미국의 선제공격도 모두 피하고 싶다는 문재인 대통령의 최근 발언을 인용했다.

문재인 정부, 미국 강경파 싱크탱크보다는 평화군축단체와 연대해야

김 교수는 한국이 “초강대국들의 민족주의적 대외정책 부상”에 직면해 있다고 설명했다. 그는 “푸틴의 유라시아 제국의 부활, 시진핑의 강국몽을 통한 중국의 부활, 아베의 동아시아 제국의 부활, 그리고 미국의 트럼피즘(Trumpism)”을 예로 들었다. 다시 말해 한국은 북한과 관련된 위기를 해결하기 위해 강대국들과 제국들이 좌우하는 세계 속을 헤쳐나가려고 하는 외로운 약소국이라는 것이다. 그는 다음과 같은 질문을 던졌다. “문재인 정부는 (강대국 사이에) 끼어 있나?”

클링너와 미국 집권층은 이 문제를 매우 다르게 보고 있다. 클링너는 북핵 위기에 있어 미국과 한국의 가장 큰 임무는 “모두가 같은 목표를 갖고 있는 집단(posse)에 묶어두는 것”이라고 말했다. 흥미로운 용어 선택이었다. 그가 사용한 ‘집단(posse)’이라는 용어는 그 사전적 정의가 “일반적으로 무장한 남성의 무리로, 미국에서 보안관이 법집행을 위해 모집하던 범인 추적대”이다. 그러나 미국에서 이 용어는 일반적으로 문학 작품이나 할리우드 영화에 나오는 악명 높은 무법자를 잡아 가장 가까운 나무에 목을 매달아버리는 서부의 무장조직의 이미지를 떠올리게 한다.

'클링너가 사용한 집단(posse)'이라는 용어는 일반적으로 서부의 무장집단의 이미지를 떠올리게 한다.

▲ ‘클링너가 사용한 집단(posse)’이라는 용어는 일반적으로 서부의 무장집단의 이미지를 떠올리게 한다.

따라서, 문재인 대통령과 한국 유권자들이 대화와 협상을 통해 비핵화 조건을 조성하고 싶어할지라도, 미국 강경파들의 목표는 김정은을 무장해제시킬 수 있는 연합군을 만드는 것이고, 그것이 통하지 않을 경우 김정은 체제를 ‘참수’시키는 것이다. 극명한 대조를 보이는 이 두 입장을 조정하기 어려울 수 있다. 만약 문재인 정부와 민주평통이 진정한 협력자를 찾고 싶다면, 이들은 친군사적인 싱크탱크보다는 대화를 추구하며 한국인의 압도적 다수가 열망하는 평화와 궁극적 통일을 지지하는 미국의 수많은 평화단체군축단체들과 관계를 맺어야 할 것이다.

※ Original Version(EN)


취재: 팀 셔록
번역: 임보영

금, 2018/01/19- 18:04
304
0

아직 드러나지 않은 사이버사령부 불법정치․선거개입 지시자

이태하 심리전단장 1심 유죄판결에 대한 논평
사령관들과 심리전단장에 대한 1심재판에서도 드러나지 못한 점

 

오늘(5/15) 18대 대선을 앞둔 시점부터 대선이 끝난 후 불법행위의 꼬리가 잡히기 전까지, 2년여동안 정치와 선거에 불법개입한 국군사이버사령부의 사이버 활동과 관련해, 이태하 전 530심리전단장에게 정치관여죄 위반으로 유죄가 선고되었다. 
서울동부지법 형사11부의 재판 결과에 따르면, 이태하 전 단장이 국군사이버사령관이었던 연제욱과 옥도경, 그리고 530심리전단 소속부대원 121명과 공모하여 2011년 11월 3일경부터 2013년 10월 15일경까지 총 12,844회에 걸쳐 인터넷 사이트 및 SNS 등에 웹툰이나 동영상을 포함한 댓글을 작성하거나 타인의 글을 리트윗하는 방법으로 정부정책을 일방적으로 옹호하거나 야당 정치인들을 비난하고 특히 18대선 후보자였던 안철수, 문재인 후보를 비방하고 박근혜 후보를 지지하는 내용의 글을 퍼뜨렸음이 확인되었다.

 

지난 해 12월 30일 국방부보통군사법원에서 연제욱, 옥도경 전 사이버사령관에게도 정치관여죄 유죄가 선고된 것에 이어 이태하 단장에 대해서도 유죄가 선고된 것이다. 이들의 범죄혐의가 드러난 것이 2013년 10월 경이고 18대 대선이 끝난 지 10달이 지나 공소시효 문제때문에 공직선거법 위반 혐의를 적용할 수 없었지만, 사이버사령부의 정치관여 행위는 곧 18대 대선의 공정성을 깨뜨린 선거법 위반 행위이기도 하다. 

 

그런데 이들에 대한 재판에도 불구하고, 사이버사령부의 불법행위를 지시한 책임자가 누군지는 여전히 드러나지 않았다. 이태하 단장에 대한 서울동부지법의 재판에서도, 연제욱, 옥도경 사령관에 대한 국방부보통군사법원 재판에서도, 사령관들이 이태하 단장으로부터 사이버 활동 결과를 보고받고 승인하며 또 유의사항을 지시하였다는 부분은 확인되었지만, 정치 및 선거에 개입하는 사이버 활동을 기획하거나 지시한 책임자가 누군지는 밝혀지지 않았다.
국가정보원 대선개입 사건의 경우에는, 구체적 실행은 사이버팀 7~80명이 실행했지만, 원세훈 국정원장이 정치와 선거개입을 지시하고 이 지시를 이종명 3차장과 민병주 심리전단장이 국정원 심리전단 사이버팀원들에게 시달하고 구체적으로 실행하게 만들었음이 드러난 국가정보원 정치 및 선거개입 사건과 대비되는 점이다.
참여연대는 시간이 걸리더라도 김관진 당시 국방부장관(현 청와대 안보실장)의 관여를 포함해 사이버사령부의 불법 정치 및 대선개입 행위를 지시한 이가 누구인지, 그리고 국정원과의 협력 여부도 반드시 밝혀져야 한다고 생각한다. 

아울러 국정원 심리전단과 국군사이버사령부 심리전단의 불법 사이버 활동 속에 치러진 18대 대선에서 당선된 박근혜 대통령이 침묵으로 일관해서는 안된다고 본다. 국민들이 납득할 수 있는 입장을 밝히고 책임있는 태도를 취할 것을 요구한다. 끝. 
 


 

금, 2015/05/15- 17:09
268
0

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

2015071602_01

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

2015071602_02

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

목, 2015/07/16- 23:35
177
0

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

2015071601_01

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

2015071601_02

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

2015071601_03

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

목, 2015/07/16- 23:40
374
0

대통령의 눈치 본 기회주의적이고, 정치적인 판결 

원세훈 전 국정원장에 대한 대법원 판결에 관한 입장


참여연대는 이번 사이버공간에서의 국정원 불법 정치 및 대선개입 사건에 대한 오늘(7/16) 대법원 판결에 대해 다음과 같은 입장이다.

 

대법원은 원세훈 전 원장에 대한 국정원법 및 선거법위반 유죄를 선고한  고등법원의 판결을 파기환송했다. 그 요지는“원심이 증거로 인정한 두가지 파일, 즉 425지논파일과 시큐리티파일의 증거능력이 인정되지 않으므로, 사실관계를 다시 심리하라”는 것이다. 대법원은 법률심임을 내세워 국정원법 및 선거법의 유무죄에 대해서는 판단하지 않았는데, 통상 파기환송판결에는 유죄 또는 무죄 취지가 포함된다는 점에서 이례적이다. 결과적으로 이번 파기환송판결을 통해 대법원은 ‘아무것도 하지 않았고’, 필요한 판단도‘유보’했을 뿐이다. 

 

참여연대는 이번 대법원의 파기환송판결이 현직 대통령에 대한 눈치 보기 끝에 대통령을 비롯한 집권세력에게 시간을 벌어주기 위한 매우 기회주의적이고, 정치적인 판결이라고 평가한다. 대법원이 증거능력을 인정하지 않은 부분을 제외하더라도, 원세훈 전 국정원장과 국정원 심리전단팀의 활동은 선거에 직접적인 영향을 미쳤고, 그들의 행위는 국정원법과 공직선거법 위반이라고 보기에 충분하기 때문이다.
     
아울러, 사법부의 사법적 판단이 어떻더라도 박근혜 대통령이 당선된 제18대 대통령 선거는 국가기관의 개입으로 공정하지 않은 상태에서 치러진 선거였다는 역사적 평가는 달라지지 않을 것임도 분명히 한다. 이번 대법원의 판결은 사법부 스스로 공정성과 국민적 신뢰를 저버린 것인 만큼, 파기환송심을 다루게 될 고등법원은 정치적 고려와 상급법원 눈치보기에서 벗어나 국정원법 및 선거법위반에 대해 신속히 유죄를 선고해야 할 것이다. 

 

최근 국정원의 불법해킹프로그램을 통한 국민사찰 의혹사건이 불거졌다. 국정원에 대한 근본적 개혁없이, 국정원에 대한 외부의 감시와 견제없이 국정원의 불법행위를 막을 방법이 없다. 참여연대는 국정원의 근본적 개혁방안을 실현하고, 국회 정보위원회의 견제활동을 강화하며, 나아가 특별감시기구를 새로 만들어서라도 우리 사회가 국정원에 대한 독립적인 감시, 견제 기능을 확보해 나갈 것을 촉구한다.

 

 

 

목, 2015/07/16- 17:00
538
0

이병호 원장의 설명에 따르면, 국정원이 해킹한 사람들은 다 해외에서 활동중인 북한 공작원들이고 그 가운데는 북한의 무기 거래상도 포함돼 있다고 한다. 우리는 무기 중개상 ‘린다 김’을 통해서 이 바닥의 생활을 어느 정도는 안다. 세계적인 휴양지와 고급 호텔 그리고 밤마다 이어지는 디너 파티…. 하지만 북조선의 무기 거래 일꾼들은 그런 화려함과는 너무나 거리가 멀다. 그저 한없이 소박하기만 하다. 국정원이 이들의 전화기에 RCS를 심기 위해 미끼로 던진 링크들의 목록을 살펴보면 떡볶이 블로그나 금천구의 벚꽃축제 같은 것들이다. 몇백만달러 또는 몇천만달러 짜리 무기를 사고 팔려면 최고급 레스토랑에서 산해진미를 맛볼 터인데 떡볶이에 입맛을 다신다니 얼마나 토속적인가. 또 여러 나라를 돌아다니며 보는 것도 많을 텐데 하필 금천구 벚꽃 축제를 클릭한다니 조국 강산을 사랑하는 마음을 헤아릴 길이 없다.

목, 2015/07/16- 11:33
602
0

[편집인 주]

세상에 너무나 크고 작은 일들이 넘쳐나지요. 그 일들을 보며 우리가 벼려야 할 인권의 가치, 인권이 보장되는 사회 질서와 관계는 무엇인지 생각하는게 필요한 시대입니다. 넘쳐나는 '인권' 속에서 진짜 인권이 무엇인지를 생각하고 나누기 위해 인권운동사랑방 활동가들이 하나의 주제에 대해 매주 논의하고 글을 쓰기로 했습니다. 인권감수성을 건드리는 소박한 글들이 여러분의 마음에 때로는 촉촉하게, 때로는 날카롭게 다가가기를 기대합니다.

7월 6일 이탈리아 소프트웨어 기업 ‘해킹팀’의 내부 자료가 유출되면서 국정원의 컴퓨터, 스마트폰 불법 감청 의혹이 일었다. ‘해킹팀’의 자료에 따르면 국정원은 2012년부터 2015년까지 6차례에 걸쳐 9억여 원을 감청 프로그램 구입 유지비로 지급했다. 14일 이병호 국정원장은 국회 정보위원회에 출석해 ‘해킹팀’에서 구매한 감청 프로그램 RCS(원격조정시스템)의 사용을 시인했다. 다만 해외 북한 공작원 감청을 위해 구입했다면서 민간인 사찰의혹을 부인했다. 그런데 국정원은 ‘해킹팀’에 카카오톡 검열 기능을 요구하고 국내에 새로운 스마트폰이 출시될 때마다 해당 기종에 대한 해킹과 국내에서 사용되는 모바일 백신을 깰 방법을 문의했다. 2012년 대선이 있기 전인 1월과 7월에 해당 프로그램을 구매했고 지방선거가 있던 2014년 6월에는 안드로이드폰 공격 기능을 ‘해킹팀’에 요구하기도 했다. 국정원의 의도가 빤히 드러나는 대목이다. 

언제나 국정원과 함께 한 도청, 감청

정보기관에 의한 통신 도청, 감청은 어제오늘 일이 아니다. 현재 감청의 법적 근거인 통신비밀보호법은 1993년에 제정되었다. ‘초원복집’ 사건으로 알려진 92년 관권 부정선거 모의가 전직 안기부 직원에 의한 도청으로 알려지게 된 것이다. 당시 당선이 유력했던 김영삼 후보 측과 보수 언론은 이 사건을 도청이라는 불법적인 방법을 이용한 파렴치한 사건으로 몰아갔고, 역설적이게도 무분별한 도청, 감청을 막고자하는 통신비밀보호법이 만들어지게 되었다. 당시 ‘초원복집’ 도청이 전직 안기부 직원에 의해 행해진 것에서 알 수 있듯이, 군사정권 시절에는 중앙정보부-안기부, 보안사-기무사 등이 아무런 법률적 근거도 없이 자유롭게 도청을 했다. 감시, 사찰, 미행, 도청이라는 말이 낯설지 않은 일상인 시대였다. 

문민정부가 호기롭게 만든 통신비밀보호법에서는 헌법 18조가 선언한 ‘통신의 비밀’이 지켜졌을까? 다들 그렇게 생각했다. 적어도 법원의 영장을 받아 감청을 집행할 거라고 믿었다. 2002년 대선을 앞두고 한나라당 정형근 의원이 국정원의 도청 문서라며 김대중 정부에 의한 도청의혹을 제기했다. 검찰은 3년의 조사 끝에 국정원 도청 사실 자체를 인정하지 않고 수사를 종결지었다. 하지만 2005년 7월, 97년 대선을 앞두고 중앙일보 회장과 삼성그룹 부회장이 나눈 대화를 안기부가 도청한 ‘삼성 X파일’ 사건이 알려지면서 재수사에 들어갔고, 김영삼, 김대중 정부 아래에서도 안기부-국정원이 조직적으로 도청을 해왔음이 밝혀졌다. 김대중 정부부터 시작된 디지털 이동통신 상용화, 인터넷 통신의 발달은 자연스럽게 도청 장비 개발로 이어졌고, 국정원은 유선중계통신망 장비 'R2‘와 이동식 이동통신 도청 장비 'CAS'를 개발해 운용했다. 유선전화보다 휴대전화를 통한 통신이 일반화되고, 스마트폰이 등장하면서부터는 개인이 보유할 수 있는 거의 모든 정보가 스마트폰에 집적되게 되었다. 국정원과 새누리당이 17~19대 국회에서 이통사의 휴대전화 감청 설비를 의무화하는 통신비밀보호법 개정안을 꾸준히 발의하는 이유다.

단지 욕망이 아닌 권력에 고유한 지배기술

민주화 투쟁의 오랜 역사와 경험은 국민들에게 정보기관에 의한 감시, 사찰, 미행, 도청이 왜 벌어지는지, 얼마나 폭력적인지를 누구보다 잘 알게 했다. 하지만 민주주의의 이름난 투사들이라고 했던 김대중, 김영삼도 권력을 잡고 통치하기 위해서는 국정원을 필요로 했다. 비판적인 생각과 주장들이 어떻게 유통되고 조직되는지 감시하고, 세상을 바꾸는(그들 표현대로라면 정권과 체제를 위협하는) 운동으로 조직되기 전에 필요한 조치를 취하기 위해서다. 선거 시기에 유용하게 쓰이는 것은 덤이다. 통신비밀보호법에서는 합법적인 감청요건이 되는 수많은 범죄들을 적시하고 있지만, 정부에 보고되는 감청 건수의 95% 이상이 국정원이 행한 것이다. 국정원은 어떤 관료조직보다도 권력의 그런 속성을 잘 알고 있기에 언제나 꾸준히 사찰을 해왔다. 도청, 감청은 국정원 조직이 갖는 특성이나 욕망이 아닌 지배 권력이 절대 버릴 수 없는 고유한 지배기술이다. 

더구나 한국은 기본권 침해를 정당화하는 특유의 체계가 탄탄하게 작동한다. 바로 국가보안법이다. 국가보안법은 모든 법률체계에 스며들어 처벌근거로 기능하거나 기본권 제약근거로 작동한다. 통신비밀보호법에서 허용하는 감청사유에는 ‘국가안보를 위한 통신제한조치’ 조항이 별도로 있으며, 정보통신망법에서는 유통이 금지되는 불법 정보 조항에 포함된다. 정치 사상의 자유도 충분히 제약 가능해 국방부 불온서적 지정이 법적 정당성을 획득하고, 결사의 자유는 체제의 적에게는 허용하지 않는다는 헌법재판소의 적극적인 해석으로 말미암아 국회의원 6명에 당원이 수만 명인 정당이 하루아침에 해산되었다. 집회 시위의 자유? 툭 하면 공공의 안전과 질서에 위협을 주므로 금지되거나 제한된다. 헌법재판소가 앞장서 국가보안법에 의한 기본권 제약의 법률적 근거를 만들었다. 헌법 37조 2항은 국가안전보장 등을 위해 국민의 자유와 권리를 법률로써 제한할 수 있지만 그 경우에도 본질적인 내용은 침해할 수 없다고 규정한다. 하지만 헌법재판소는 국민의 기본권을 법률로써 제한할 수 있다는 것만을 강조한 나머지 본질적인 내용이 침해될 수 없다는 데는 주의를 기울이지 않았다. 실상이 어떻든지 법률적 근거만 구비한다면 상관없다는 것이다. 

도청, 감청의 법적 정당성 

국정원이 구입한 RCS 해킹 프로그램은 실시간으로 컴퓨터와 스마트폰을 들여다볼 수 있다. 생각만 해도 끔찍한 일이다. 이런 끔찍한 행위가 민주주의를 표방하고 있는 사회에서 헌법적 정당성을 획득하면서 당당히 이루어질 수 있을까? 충분히 가능하다. 현재 국정원의 해킹은 어떤 형태로든 실정법을 위반한 것이지만 법률 개정을 통해 근거만 마련하면 된다. 이런 엄청난 행동을 저지르고도 국정원장은 북한 공작원 감청을 위한 것이었다고 변명한다. 일각에서는 국내에 침투한 북한 공작원 감청을 위해서는 필요한 기술이 아니냐는 말도 한다. 그런데 북한 공작원인지는 미리 알 수 없으니 일단 자의적으로 감청을 해서 증거를 모은다. 국정원은 법원의 영장을 반복해서 발부받으며 통합진보당을 3년 동안 감청해왔다. 논리적으론 새정치민주연합을 3년 동안 감청 못 할 이유가 없다. 

이런데도 북한에 우호적이거나, 옹호하는 이상한 사람들만 아니면 국정원이든, 국가보안법이든 아무런 상관없다고 말할 수 있을까? 북한을 옹호하는 사람인지 여부, 세상을 바꾸려고 하는 사람인지 여부, 정부 비판적인 의견을 갖고 있는지 여부는 국정원이 사찰하고 정보를 수집한 다음 판단할 문제이므로 사회 전반에 대한 사찰과 감시의 망이 쳐지게 된다. 저들이 기본권의 본질적 내용을 침해하는 근거(국가보안법)가 살아있는 한, 국가보안법의 제한적 적용은 요원하다. 이제는 북한과 관련되면 인권, 민주주의의 원칙은 당연히 팽개쳐버릴 수 있는 것인지 진지하게 물어야 한다. 도청, 감청이 문제일까. 간첩이라면 40년 넘게 감옥에 가둬놓고도 일말의 가책조차 느끼지 않았던 사회가 아닌가.
덧붙이는 글
정록 님은 인권운동사랑방 상임활동가입니다.
 
인권오름 제 447 호 [기사입력] 2015년 07월 16일 7:55:45
수, 2015/07/15- 22:55
516
0
논평] 정보기관의 존재 의미는 국민의 안위 – 정치개입, 도감청 자행한 국가정보원, 존재의미 재검토해야Wycliff Luke 기자 모사드 문장 (출처: 위키피디아) 이스라엘 정보기관 모사드는 정보력과 조직의 잔혹성에서 세계 최고 수준을 자랑한다. 이스라엘의 정보력은 구약 시절까지 거슬러 올라간다. 이집트를 떠나온 이스라엘 족속은 가나안을 목전에 두고 부족별로 12명의 정탐꾼을 선발해 40일 동안 현지의 동태를 살피게 했다. 이는 현대적 의미에서 ...
목, 2015/07/16- 08:06
367
0
국정원 추정 스카이프 아이디 밝혀지다. – 데빌엔젤, 지메일과 스카이프로 보안업체와 대화 – 시민들 국정원의 해킹 시도에 분노 및 불안 편집부 국정원이 14일 이탈리아 보안업체로부터 해킹 소프트웨어를 구매했다고 시인한 가운데, 네티즌 사이에서 국정원 추정 아이디 ‘데빌엔젤’이 화제가 되고 있다.이탈리아 보안업체와 이메일로 연락한 데빌엔젤이 사용한 이메일은 지메일로 주소는 [email protected] 이다.네티즌은 이전 공안 사건 수사에서 경찰이 보안수준이 높은 ...
수, 2015/07/15- 16:02
822
0

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

수, 2015/07/15- 13:25
718
0

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

수, 2015/07/15- 10:41
656
0

감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

화, 2015/07/14- 11:29
788
0

국정원 해킹감청프로그램 사용 사이버사찰 진상조사 촉구 기자회견 개최 예정

일시 및 장소 : 7월 14일(화), 오후 1시 30분, 국회정문 앞

 

1. 취지와 목적
- 국정원이 해킹감청프로그램을 비밀리에 구매했다는 사실이 드러났고, 국정원이 이 프로그램을 불법감청에 사용했을 것으로 보이는 정황이 조금씩 드러나고 있음. 국정원의 프로그램 구매 내역과 사용현황을 정확하게 밝히고 불법사용에 대해 국회가 진상조사 할 것을 촉구함.
- 특히 내일(7/14, 화) 오후 2시부터 국회 정보위원회 회의가 열리므로 국회 정보위에서 이번 사건의 진상을 밝히는데 나설 것을 촉구하는 기자회견을 개최함. 

 

2. 개요
○ 제목 : 국정원 해킹감청프로그램 사용 사이버사찰 진상조사 촉구 기자회견
○ 일시와 장소 : 2015년 7월 14일 (화), 오후 1시 30분 국회정문 앞
○ 주최 : 민주사회를 위한 변호사모임, 진보네트워크센터, 천주교인권위원회, 참여연대, 한국진보연대
○ 참가자
  - 사회 : 강성준 활동가(천주교인권위원회)
  - 주요참석자 : 박주민 변호사(민주사회를 위한 변호사모임), 박근용 협동사무처장(참여연대), 이호중 상임이사(천주교인권위원회), 장여경 활동가(진보네트워크센터), 

○ 문의 : 참여연대 행정감시센터(02-723-5302)

월, 2015/07/13- 15:42
486
0

 

유엔특별보고관에게 국정원의 경력판사 신원조사 관련 진정서 전달

 

6/29, 참여연대는 민주사회를위한변호사모임(민변)과 공동으로 '판사와 변호사에 대한 독립에 관한 UN특별보고관'에게 국가정보원의 경력판사 신원조사에 대한 진정서(Letter of Allegation)를 제출했습니다.

 

참여연대와 민변은 진정서에서 국가정보원이 법관 임용 과정에서 신원조사를 담당하는 것은 법관의 독립을 명시한 대한민국 헌법 뿐 아니라 유엔의 시민적,정치적권리에 관한 국제협약(International Covenant on Civil and Political Rights, ICCPR), 세계인권선언(Universal Declaraion of Human Rights, UDHR)등 국제적 규정과도 부합하지 않다는 점을 강조했습니다. 

 

또한 "국가보안을 위하여 국가에 대한 충성심·성실성 및 신뢰성을 조사"한다는 국가정보원의 신원조사 목적은 매우 자의적으로 해석될 수 있어, 이번 논란에서 드러난 것 처럼 세월호 사건이나 노조 활동 등 지원자들의 양심과 정치적 견해를 묻는 식으로 오용되어, 결국 법관 임용에서 차별이 발생할 가능성이 크다고 비판했습니다.  

 

참여연대와 민변은 UN특별보고관에게 △한국에서 발생한 최근 법관 임명 과정에서 발생한 상황과 향후 국가정보원의 법관 인사 개입에 주목할 것, △ 대법원이 법관 지원자에 대한 필요한 신원조사를 책임지고 수행하도록 대법원에 권고할 것, △정부가 국가정보원이 신원조사를 담당하게끔 하는 관련 규정을 개정하고, 법관의 독립을 보장할 수 있는 적절한 조치를 취하도록 정부에 권고할 것, △한국에 공식방문 해 판사와 변호사에 대한 독립이 보장되고 있는 지 여부를 더 조사할 것을 요청했습니다.

 

참여연대는 향후 특별보고관이 판단하여 해당 진정서에 대한 사실관계 확인을 정부에 요청했을 시, 정부가 내 놓은 답변을 검토하고 판단해 추가 대응할 계획입니다.

 

 

* 유엔 특별보고관 진정제도 (Letter of Allegation) 절차 

: 유엔 특별보고관에 진정서가 접수되면, 유엔 특별보고관이 진정서에  대한 신뢰성 여부를 확인합니다. 이후, 신뢰할만한 정보라 판단되면 해당 정부에 관련 사안에 대한 질의(사실관계, 정부의 입장 및 의견 등)를 하고, 해당 정부에 답변을 요구합니다. 그리고 향후 개입(1. 연례보고서에 기재, 2. 의견표명, 3. 해당사항 조사)여부를 결정합니다.

 

 

 

<진정서>

 

The Letter of Allegation to the Special Rapporteur on the Independence of Judges and Lawyers

 

1.    Information concerning the allegation

 

The Authors 
    Name            People’s Solidarity for Participatory Democracy
                       / MINBYUN-Lawyers for a Democratic Society
    Nationality      Republic of Korea
    
  
The Victim            

The Perpetrator    Republic of Korea (ROK)

Representation
    Name            MINBYUN-Lawyers for a Democratic Society
    Address         34 Banpodaero 30gil # Sin-jeong B/D 5F
                       Seocho-gu Seoul 137-070
                       Republic of Korea     Email: [email protected]        

 

2.    Background

 

On 26 May 2015, Seoul Broadcasting System(SBS) broadcasted that the Supreme Court has, at least for two years, provided with personal details of prospective career judges to the National Intelligence Service (hereinafter “NIS) and the NIS also secretly had interviews with the prospective career judges that were asked regarding their opinion on the politically sensitive issues like the Sewol Ferry incident and the relations between labor and capital, so that the NIS can perform a background check on the candidates.  After the controversial report, the National Court Administration made a statement that the Court vetted a background check by referring it to the NIS of which details were settled by the NIS in accordance with the Provision on Security Work. 

 

Article 33 (background check) of The Provision on Security Work states that the NIS performs a background check to investigate into loyalty to country, dedication, and trustworthiness. Under the Article 56 of the Enforcement Rule of the Provision on Security Work, targets of the background check include newly appointed prospect judges. Article 3(2) of the National Intelligence Service Act stipulates that any necessary matters for duties of the NIS and the scope of the planning and coordination regarding the duties, and matters on target institutions and procedure shall be provided for by Presidential Decree, namely the Provision on Security Work.

 

3.    Relevant laws and alleged violations

 

The appointment of the legal profession, especially judges and prosecutors must be made as fair as possible. According to the Article 14 of the International Covenant on Civil and Political Rights (hereinafter “ICCPR”) and Article 10 and 11 of the Universal Declaration of Human Rights, competent, independent and impartial tribunals shall be established by law. 

 

In addition, international standards prohibit the government from interfering with the legal professionals’ exercise of freedom of expression, association and assembly. Article 19 of ICCPR and Article 8 of the Basic Principles on the Independence of the Judiciary (hereinafter “Principles”) recognize that ‘everyone shall have the right to freedom of expression. And Article 10 of the Principles states that ‘there shall be no discrimination against a person on the grounds of race, colour, sex, religion, political or other opinion, national or social origin, property, birth or status’. 

 

Moreover, the Constitution of the Republic of Korea (hereinafter “Constitution”), the constitutional document providing multiple protection to its citizen seems to protect the independence of the Judiciary under Article 103 stating that “judges shall rule independently according to their conscience and in conformity with the Constitution and laws”.

 

However, according to the media report, the candidates of career judges were questioned regarding their personal lives in detail, and political opinion on current issues at the time of the interview check made by the NIS.  It is noteworthy that in 2013 and 2014, the Courts had investigated into the NIS’s intervention in the 2012 presidential election for allegedly conducting an online campaign to help then-presidential candidate Park win the election.

 

With this regard, it is  submitted that the background check of the National Intelligence Service on prospect career judges, and the existence of regulations enabling the NIS to conduct such checks amount to the violation of international standards, and the Basic Principles on the Independence of the Judiciary. The investigations into “loyalty to the country, dedication, and trustworthiness” are so arbitrary in meaning that it is highly likely to be misused to question people on their conscience and political opinions which may lead to the discriminatory appointment of judges.

 

4.    Conclusion

 

Therefore, it is requested that Special Rapporteur on the Independence of Judges and Lawyers to:  

 

• pay attention to the current situation of the Republic of Korea regarding the appointment of judges and the possible further intervention by the Executive to the appointment of judges and prosecutors. 
• recommend the Supreme Court of Korea to take a responsibility to carry out a necessary background check of prospective judges.
• recommend the government of the Republic of Korea to revise the relevant provisions enabling the NIS to conduct a background check of possible candidates for judges, and to take appropriate measures to ensure the independence of the Judiciary 
• request an official visit to the Republic of Korea to conduct further investigation on whether the independence of judges and lawyers is fully secured and promoted.

 

 

 

월, 2015/06/29- 11:05
388
0

 

사법부 신뢰 스스로 무너뜨리는 대법원의 비밀주의

국정원 신원조사 관련 정보공개청구 비공개, 질의서엔 답변 안 해 
법관 인사 투명한 공개로 사법 신뢰 높여야


국정원의 경력법관 면접 논란과 관련하여, 참여연대가 지난 6/1, 대법원에 정보공개청구한 신원조사 의뢰 현황(신원조사의 목적, 대상자, 국정원의 회신 일자, 최종 임용자 수 등)에 대해, 대법원이 6/22, 비공개 통지를 해왔다. 게다가 참여연대가 대법원장에게 5/28, 대법원이 국가정보원에 법관 임용 지원자들의 신원조사를 요청한 법률적 근거와 이 사건에 대한 대법원의 입장, 개선 계획 등을 공개 질의( 질의서 보기 )한 것에 대해서도, 법원은 지금까지 시간만 끌면서 사실상 답변을 거부하고 있다. 
참여연대 사법감시센터(소장: 서보학 경희대 법학전문대학원 교수)는 국정원의 법관 임용 개입에 대한 국민적 비판과 의혹에도 불구하고, 대법원이 신원조사 의뢰에 관한 사실관계를 투명하게 공개하지 않고, 입장과 개선 계획도 성의 있게 내놓지 않는 것은 국민을 우롱하는 처사라고 보며 깊은 유감을 표한다. 

 

대법원은 정보공개청구에 대한 비공개 사유를“인사관리에 관한 사항으로서 공개될 경우 법관 임용업무의 공정한 수행에 현저한 지장을 초래한다.”라고 밝혔다. 그러나 사법권도 국민들로부터 위임받은 것인 만큼 민주적 통제 하에 있어야 하고, 특히 국민의 삶과 국가작용에 지대한 영향을 미치는 법관의 인사 관련 사항은 국민적 신뢰 제고를 위해서도 가능한 범위 안에서 투명하게 공개하는 것이 옳다. 그런데 신원조사 의뢰 현황은 물론이고, 개별 인물 정보와는 무관한 대상자 전체의 수와 통계 등까지도 공개할 수 없다는 법원의 태도는 납득하기 어렵다. 

 

참여연대는 대법원의 공식입장과 해명을 듣기 위해 정보공개청구와 별개로, 대법원에 보낸 공개질의서의 답변을 기다렸으나 대법원은 한 달이 넘도록 답변서를 작성 중이라며 시간만 끌고 있다. 법관 임용 과정에 국정원이 개입해 특정사안에 대한 정치적 견해를 묻고, 당락에 영향을 끼치고 있다는 보도가 나온 후에 국민적 분노와 비판이 제기됐음에도 불구하고, 대법원이 이 사안에 대한 구체적인 해명 없이 답변을 회피하는 것은 비판받아 마땅하다. 

 

법원의 폐쇄성, 비민주성은 최근 경력법관 임용 과정에서 또다시 불거졌다. 경력법관을 선발하는 과정에서 구체적 심사 기준, 탈락 사유 등 선발 기준을 공개하지 않아 법원 스스로 의혹과 불신을 키운 것이다. 
사법권도 입법권이나 행정권처럼 국민들로부터 위임받은 것이니만큼 사법부의 민주적 통제 역시 보장되어야 한다. 이를 위한 가장 기본은 법원이 스스로 운영과 인사 등 기본 사항을 투명하게 공개하는 것이란 점을 다시 한 번 강조한다. 

 

금, 2015/07/03- 11:23
444
0