주요 콘텐츠로 건너뛰기

해킹팀 서버에 남은 국정원의 마지막 해킹 기록 공개

지역

해킹팀 서버에 남은 국정원의 마지막 해킹 기록 공개

익명 (미확인) | 월, 2015/07/20- 20:35

– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

아이피주소 223.62.169.2 223.62.212.18
단말기 갤럭시노트2 SKT 갤럭시노트2(해외용)
해킹 일시 2015.6.4 2015.6.17
설정 언어/국가 ko-kr en-ph
할당대역 SKT SKT
미끼 URL http://www.cdc.gov/coronavirus/
mers/faq.html
http://www.5zuo2.com

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

역사교과서의 국정화는 역사학계는 물론 과거 여당측 인사들조차 반대했던 것으로 속속 드러나고 있다. 역사교과서를 국정화로 바꾸어야할 명분이 거의 없는데도 교육부가 일방적으로 밀어붙이는 데는 박근혜 대통령이 아버지 박정희 정부시절의 역사를 미화하고자 하는 의도가 있는 게 아니냐는 의견이 지배적이다.

올바르고 균형잡힌 역사교과서가 국정교과서?

지난 10월 12일 교육부는 역사교과서 방행 방식을 현행 검정에서 국정으로 바꾸겠다고 밝혔다. 2011년 역사과목 교과서가 완전히 검정체제로 바뀐 지 6년만의 일이다. 교육부는 이념논쟁을 종식하고 올바르고 균형잡힌 역사교과서를 만들기 위해선 국가가 발행하는 국정체제가 불가피하다고 설명했다.

그러나 1974년 박정희 정부가 도입한 국정 역사교과서는 민주화 과정을 거치면서 1997년 고교 근현대사가 검정체제로 바뀐데 이어 2011년 중고교 역사 과목 전체가 검정체제로 바뀌었다. 당시에는 여야 의원 모두 검정 교과서를 독재시대를 청산한 결과로 받아들였다.

2015101502_01

▲ 유신시절 사용된 고교 국사교과서

▲ 유신시절 사용된 고교 국사교과서

이런 검정 역사교과서를 국정 체제로 바꾸겠다고 교육부가 검토한 건 불과 2년도 되지 않는다. 2013년 교육부 업무보고에는 교과서의 발행 방식을 바꾸겠다는 단 한줄의 언급도 나와 있지 않다가 2014년 업무보고에 갑자기 등장한다.

박근혜 대통령은 2014년 1월 친일, 독재를 미화했다는 비판을 받는 ‘교학사 한국사 교과서’가 현장에서 거의 채택되지 않자, 2014년 2월 교육부 업무보고를 받는 자리에서“이번 기회에 사실에 근거한 균형잡힌 역사교과서 개발 등 제도 개선책을 마련하라”고 지시했다. 교육부 공문에 따르면 교육부는 이 지시를 받아 교과서 개선 작업을 추진했다. 대통령과 정부 여당이 지지하는 교학사 한국사 교과서가 현장에서 외면받자, 아예 국가가 발행하는 방식인 국정체제로 교과서 발행 방식을 바꿔버린 셈이다.

2015101502_03

교육부는 각계 의견수렴을 하겠다며 지난해 토론회와 여론조사를 실시했지만 그 결과도 발표하지 않았고 반대여론이 압도적이었던 토론회 결과도 무시했다.

2014년 8월 교육부가 주관한 교과서 발행 체제 개선 토론회 참석자 중 국정화 찬성자는 13명 중 3명에 불과했다. 당시 토론회에 참석해 국정화 반대 의견을 냈던 강종훈 대구가톨릭대 역사교육과 교수는 “당시 토론회 의견을 반영했다면 지금의 국정화 방침이 나올 수 없다”며 “정부는 다수의 목소리에 귀를 닫고 입맛에 맞는 의견만 들었다. 이는 상식적인 여론수렴을 거쳤다고 볼 수 없다”고 지적했다.

이뿐 아니라 현재 국정화 추진 핵심인사인 황우여 교육부장관, 김재춘 교육부 차관, 김정배 국사편찬위원장도 과거에는 모두 역사교과서의 국정화를 반대했었다. 불과 2년 전에는 새누리당 부설 여의도 연구소에서도 국정화를 반대하는 취지의 보고서를 냈다.

2015101502_04 2015101502_05 2015101502_06

그런데 모든 것이 바뀌었다.

도대체 왜?

이처럽 쉽게 납득할 수 없는 국정화 강행의 이유에 대해서 박근혜 대통령과 아버지인 박정희를 관계를 떼어놓고는 설명할 수 없다는 지적이 나오고 있다.

임시정부 국무위원 차리석 선생의 후손인 차영조 씨는 “박근혜 대통령과 김무성 새누리당 대표의 부친인 박정희와 김용조의 친일행적을 미화하기 위해 국정교과서를 밀어붙이고 있는 것”이라며 “특히 박근혜 대통령은 자기 아버지의 군사쿠데타와 유신을 미화하려는 것”이라고 비판했다.

2015101502_07

실제 박근혜 대통령은 과거 방송출연을 통해 자신의 역사인식을 적나라하게 드러낸 바 있다. 1989년 MBC 박경재 시사토론 ‘박근혜 씨 아버지를 말하다’에서 당시 박 대통령은 “나는 5.16을 구국의 혁명이라고 믿고 있다”며 “그동안 매도당하고 있었던 유신, 5.16에 대해 제대로 이야기 해야한다. 그게 뭐가 잘못됐느냐고 당장 비난을 받더라도 사람들을 설득시켜야 한다. 그게 정치”라고 입장을 밝혔다.

이어 그는 “그래서 내가 중요하게 생각하는 것이 그런 왜곡된 역사를 바로 잡는 일이다. 부모님에 대해서 잘못된 것을 하나라도 바로 잡는 것이 자식된 도리라고 생각한다”고 말했다.

2015101502_08

이같은 박근혜 대통령의 과거 발언에 담긴 역사 인식은 현재도 계속되고 있는 것으로 보인다. 지난 10월 13일 청와대 수석비서관회의에서 박근혜 대통령은 역사교과서 국정화 발표에 지지를 표하며 “대한민국 국민으로서 올바른 역사관을 가지고 가치관을 확립하도록 하는 것은 자라나는 세대들에게 우리가 필연적으로 해주어야할 사명”이라고 밝혔다.

2015101502_09

그러나 올바른 역사관을 심어줄 수 있는 제대로된 국정 교과서가 나올 수 있을지는 미지수다. 이미 연세대를 시작으로 국정교과서 집필에 참여하지 않겠다는 각 대학 사학과 교수들의 성명이 이어지고 있다.

목, 2015/10/15- 20:56
666
0

빅3(현대,대우,삼성), 중국과 일본에 여전히 비교 우위

현대중공업 대조립 1부 7개 협력사와 2부 2개 협력사는 지난 11일 기성금(도급 단가) 삭감에 항의하며 작업 중단에 들어갔다. 협력사 사장들은 현대중공업이 적자를 이유로 지난 상반기부터 삭감한 기성금으로는 직원들 월급도 주기 어려웠다. 대조립부 협력사 상당수가 현대중공업의 기성금 삭감으로 지난달 직원 월급을 절반만 지급했다. 협력사들은 원청 현대중공업과 협의 끝에 16일 대부분 작업에 복귀했다.

하청 사장까지 자살로 내몬 조선업 구조조정

그러나 대조립 1부 협력사 세양산업 대표 서 모(63) 씨는 지난 17일 새벽 6시 4분께 울산대병원 주차장에서 자신의 차 안에서 번개탄을 피운 채 자살했다. 서 씨가 남긴 유서에는 경영난을 토로하는 내용이 담겼다. 서 씨는 이달 직원 월급을 절반만 지급하는 바람에 1억 원에 달하는 임금을 체불했다.

 일시

주요 내용

2014.5

대조립1부 7개 협력사 오후 작업 거부

2014.7

계열사 미포조선 도장부 협력사 하청노동자 100여명 항의 농성

2014.12

계열사 미포조선 건조부 11개 협력사 삭감된 기성금(도급단가)에 항의 작업거부

2015.1

33개 협력사 삭감된 기성금 수령 거부하고 직원 조기퇴근

2015.2

해양사업부 37개 협력사 삭감된 기성금에 항의, 직원 7천명 작업 중단

2015.4

계열사 미포조선 협력사 KTK, 한달 임금과 퇴직금 미지급한채 폐업

2015.8

해양사업부 48개 협력사 삭감된 기성금 수령 거부

2015.11

협력사 총무 목매 자살, 하청노동자 산재 사망 뒤 유가족과 협상에서 스트레스

2015.12.11

대조립1, 2부 9개 협력사 기성금 삭감에 항의해 작업 거부 (16일 작업 복귀)

2015.12.17

대조립1부 ㅅ협력사 사장 자살

2015.12.21

21개 협력사, 대책위원회 구성

▲ 현대중공업-협력사 갈등 일지

현대중공업 21개 협력사 대표들은 21일 울산시청 앞에서 회견을 열고 “현대중공업의 살인적 기성 삭감으로 하청 사장은 도산하고 자살하고, 하청 노동자는 빚더미에 나앉았다”고 주장했다.

현대중공업 협력사에서 관리자로 일했던 하창민 금속노조 현대중공업사내하청지회장은 “자살한 서 사장은 성격이 원만한 분이었는데, 줄어든 기성금에도 직원 월급을 맞추느라 빚도 많이 졌을 것”이라며 “대재벌 현대중공업이 하청노동자를 넘어 이젠 하청 사장까지 착취해야 하는 상황이 됐다”고 말했다.

하청 중심의 해양플랜트 전략의 위기

하청 사장까지 죽음으로 내몰린 한국 조선업의 위기를 놓고 박종식 연세대 사회발전연구소 전문연구원은 “하청 의존형 성장구조의 위기이지 조선업을 이끄는 빅3(현대중공업, 대우조선, 삼성중공업)는 일본과 중국의 추격에도 앞으로 20년 가량 세계 선두 자리를 유지할 것”이라고 설명했다.

조선업 위기설은 10년 이상 이어졌지만, 한국 조선업은 세계경제 위기의 직격탄을 맞은 2010년에 최대의 호황을 누렸다. 조선업은 수주에서 건조까지 대략 2~3년의 시차가 벌어진다. 2007년 리먼 사태로 시작된 위기는 2010년 조선업에도 불어왔다. 한국 조선업은 2010년 11월 1배럴에 126.65달러까지 치솟은 원유가에 기대어 빅3를 중심으로 심해석유를 시추하는 해양플랜트 쪽으로 눈을 돌려 위기를 호황으로 돌렸다. 빅3는 2009년 이후 위기에 처한 중소 조선사에게 쏟아져 나오는 인력을 하청으로 흡수해 위기를 돌파했다.

▲ 빅3 (현대, 대우, 삼성) 해양중심 인력재편과 하청 중심 심화(출처 : 한국플랜트협회 조선자료집(2015)

▲ 출처 : 한국플랜트협회 조선자료집(2015

오늘 한국 조선업의 위기는 고유가 의존과 상선을 포기한 플랜트 집중, 하청 중심 성장전략의 위기다.

배럴당 100달러 이상으로 고공행진하던 유가는 지난해 8월 100달러선 붕괴 이후 계속 하락해 급기야 지난달 40달러 밑으로 추락했다. 심해석유시추는 기술적 어려움 때문에 배럴당 70~80달러 이상은 유지돼야 채산성이 나온다. 빅3가 수주한 석유시추용 해양플랜트는 현재의 유가로는 막대한 손실이 불가피하다. 그 결과 현대중공업 해양사업부에서 올 한 해에만 4천여 명의 하청 노동자가 퇴출됐다.

빅3는 유동적인 고유가에 기대어 해양플랜트에 하청 노동자를 집중 투입했다. 2007년 빅3 해양플랜트 하청노동자는 1만 2,442명에서 2014년엔 5만 2,453명으로 5배 가까이 늘었다. 같은 기간 빅3 조선부문 하청노동자는 2배도 늘지 않았다. 플랜트협회의 국내 9대 조선소 전체를 보면 직영과 하청 비율은 4 : 6인데 반해 빅3 해양부문에선 1 : 9로 하청 의존도가 절대적이다. 빅3는 해양플랜트는 유가에 따라 유동적이지만, 상선은 감가상각 주기에 따라 꾸준히 수요가 있는데도 상선 건조 대신 해양부문에만 집중했다. 오늘 한국 조선업 위기는 무분별한 해양플랜트 수주가 낳은 위기다.

국내 빅3, 중국.일본에 경쟁력 앞서

흔히 조선업 위기는 중국과 일본에 끼인 샌드위치에 비유된다. 그러나 중국과 일본은 우리나라 중소 조선사와는 경쟁관계에 있지만, 빅3와는 격차가 크다. 조선업은 가장 단순한 벌크선에서 시작해 중소형 컨테이너선, 대형 컨테이너선, LNG선, 크루즈선까지 기술력에 따라 순위가 분명하다.

중국은 2010년 이후 한국을 추월해 선박건조량에서 세계 1위가 됐지만 수주금액으로 환산하면 한국에 훨씬 뒤진다. 정부의 대폭 지원에도 중국은 여전히 벌크선과 중소형 컨테이너선을 만드는데 그친다. 한국의 빅3는 중국 조선소가 만드는 벌크선에는 관심조차 없다. 중국은 3,000여 개의 조선소 가운데 2,700여 개가 도산 위기에 처했고, 중국 정부도 50여 개만 살린다는 방침이다.

일본은 1980년대 조선업을 사양산업으로 보고 구조조정에 들어갔다. 70년대 16만 명에 달했던 조선업 노동자가 2012년엔 4만 명으로 급감했다. 조선업은 숙련공에 크게 의존하는 산업이라 한번 사라진 숙련공을 육성하는데 상당한 시간이 걸린다. 일본 조선업 전성기를 주도한 미쓰비시나 가와사키 중공업은 90년대 이후 항공우주, 철도, 발전으로 옮겨 현재 이들 회사에서 조선업 비중은 10%가 안 된다.

최근 일본 조선업에 새로 등장한 회사는 이마바리(Imabari) 조선과 재팬마린유나이티드(JMU) 정도다. 두 조선사는 아직도 한국의 성동조선이나 한진중공업 정도의 중형 조선소로 여전히 초대형 컨테이너선박 건조에 어려움을 겪고 있다. 두 조선사는 숙련공이 부족해 늘 고정된 형태의 배를 만드는 ‘표준선 전략’을 추구했다가 까다로운 유럽 선주들의 외면을 받았다.

중소조선소 위기에 직격탄… 줄도산

빅3가 호황을 누리던 2009년부터 한국 중소 조선소들은 혹독한 구조조정에 들어갔다. 2008년 12월 C&중공업을 시작으로 2009년 녹봉조선, YS중공업, 2010년 광성조선, 일흥조선, 영광TKS, 세광중공업이 매각되거나 청산됐다. 2011년 5월엔 삼호조선이 매각됐다. 신아SB는 지난해 4월 매물로 내놨으나 매각에 실패하고 파산에 들어갔다. SPP조선과 진세조선, 오리엔트조선은 매각을 진행중이다. 성동조선과 STX조선, 대선조선도 채권단과 협약을 맺고 관리에 들어갔다.

중소 조선사들이 문을 닫는 상황에서 국내 빅3는 2014년 수주 잔량에서 현대중공업, 대우조선해양, 삼성중공업이 차례로 전세계 1~3위를 기록했다. 조선업은 전후방 연관효과가 매우 큰데다 숙련공 중심의 노동집약적 산업이라 일자리 창출에도 효과적이다. 그런데도 한국 조선업은 하청 중심의 성장전략에 따라 숙련공을 잡아 두지 못한채 고유가에 의존한 해양부문의 과잉투자로 일시적 어려움을 겪고 있다.

박종식 연구원은 “중국과 일본에 비해 월등한 우위를 지닌 빅3 조선사들은 지금이라도 하청 중심의 성장 전략을 수정해 숙련공을 중심으로 한 기술력을 확보한다면 앞으로 20년까지는 조선업 강국을 유지할 수 있을 것”이라고 말했다.

수, 2015/12/23- 19:04
666
0

김기춘 전 대통령 비서실장, 그는 2013년 8월부터 지난해 2월까지 박근혜 대통령의 비서실장을 역임했다. 검찰 공소장에 적시된 ‘박근혜-최순실 게이트’의 각종 불법적 행위들이 발생했던 시점과 대부분 일치한다. 그러나 김기춘 비서실장은 최근까지 박근혜-최순실 게이트와 자신은 아무 상관이 없다고 부인하고 있다.

2016113002_01

김기춘 전 실장, 증언과 의혹 부인하며 “무능하다 해도 몰랐다”, 스스로 무능론 펼쳐

지난 27일 구속기소된 차은택 전 창조경제추진단장의 변호인 김종민 변호사는 차 전 단장이 2014년 6월께 최순실 씨의 지시에 의해 김기춘 전 실장의 공관에서 김종 전 문화체육관광부 차관을 소개받았다고 밝혔다. 최순실 씨가 김기춘 당시 대통령 비서실장과 잘 아는 사이가 아니었다면 이런 소개와 만남이 공관에서 벌어진다는 것은 상식적으로 불가능한 일이다.

또 이보다 앞선 18일에도, 검찰의 소환 조사를 받는 과정에서 김종 전 차관이 “김기춘 전 비서실장이 나가라고 한 자리에 최순실 씨가 있었다”는 진술을 한 바 있다. 게다가 김 전 차관은 김기춘 전 실장이 “최순실 씨의 딸 정유라를 잘 돌봐주라고 했다”는 말까지 검찰에 했던 것으로 전해졌다. 즉, 차은택 전 단장도 최순실 씨의 소개로 김기춘 전 비서실장의 공관에서 김종 전 차관을 만나게 됐다고 말했고, 김종 전 차관도 김기춘 전 비서실장이 나가라고 한 자리에 최순실 씨가 있었다고 말했으며, 게다가 김기춘 전 실장에게 최순실 씨의 딸 정유라를 잘 돌봐주라는 말까지 들었다고 증언하고 있는 것이다. 두 사람의 증언들 모두 최순실 씨와 김기춘 전 비서실장이 서로 매우 잘 알고 있었다는 사실을 방증하는 대목이다.

그러나 이런 언론 보도에 대해 김기춘 전 실장은 “김종 전 차관은 정신이 이상한 사람”이라고 반발하면서 계속 자신과 최순실 씨와의 관계를 부인하고 있다.

김기춘 전 실장은 지난 22일 한 언론과의 인터뷰에서 “(최순실의) 국정개입 사실 까맣게 몰라 자괴감이 든다”고 주장했다. 또 자신이 “무능해 바보 취급을 받았는지 몰라도 나는 몰랐다”고 강력하게 부인하며 스스로 무능론을 펼쳤다.

2016113002_03

유신헌법제정에 공헌, 검찰총장과 법무부 장관, 3선 의원 등 꾸준히 권력 누려

김기춘 전 실장은 박정희 전 대통령 재임 시절 유신헌법 제정에 실무 핵심 역할을 담당했던 것으로 알려진 공안검사 출신이다. 유신체제 이후 그는 법무부 과장급으로 고속 승진했고 중앙정보부 대공수사국장을 지내기도 했다. 김기춘 전 실장이 중정 대공수사국장 시절 담당했던 대표적인 사건이 1975년 ‘학원침투 북괴 간첩단’사건이다. 최근 뉴스타파가 제작한 영화 <자백>에서도 다뤄졌던 이 사건의 피해자들은 지난 5월 대법원 재심에서 모두 무죄 판결을 받은 바 있다. 김기춘 전 비서실장은 당시 간첩조작사건에 대해서도 자신은 ‘모르는 일’이라고 뉴스타파 취재진에게 강변했다. 김 전 실장은 88년 노태우 정부 때 검찰총장 자리에 올라 민주화 운동을 탄압하는 데 앞장섰고, 91년에는 법무부 장관이 돼 강기훈 유서대필 사건을 지휘했다. 유신정권과 군부독재 치하에서 입신양명해 꾸준히 권력을 누려온 것이다.

▲ 1972년 12월 27일, 서울 중앙청 중앙홀에서 열린 유신헌법공포식

▲ 1972년 12월 27일, 서울 중앙청 중앙홀에서 열린 유신헌법공포식

김기춘 전 실장은 2012년 대선 당시 박근혜 후보의 핵심 자문그룹인 ‘7인회’ 중 한 명이었다. 또, 청와대 비서실장이 되기 전인 2013년 7월에는 <박정희대통령기념사업회> 초대 이사장을 맡기도 했다. 박정희, 박근혜 두 대통령 부녀와 40여 년에 걸친 각별한 인연을 맺어온 김기춘 전 실장이 지난 40여 년 간 박근혜 대통령과 친분이 남달랐던 최순실 씨를 몰랐다는 것을 믿을 국민이 몇이나 될까?

김기춘, 이제는 역사와 국민의 심판을 받아야 할 때

박근혜 대통령 비서실장 재직 당시 ‘왕실장’, ‘기춘 대원군’ 등으로 불리며 박근혜 정권의 2인자로서 국정의 핵심 역할을 담당했던 김기춘 전 비서실장. 그는 여전히 박근혜-최순실 게이트에 관한 모든 의혹과 증언들을 부인하며 자신은 아무것도 몰랐다고 말하고 있다. 거짓말로 일관하며 어떻게든 법적 책임은 회피하려는 비겁한 권력의 전형이다.


취재 : 이보람
편집 : 박서영
CG : 정동우

수, 2016/11/30- 17:55
666
0

국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

▲ 7월 18일 국정원 직원 임 과장 자살 현장

▲ 7월 18일 국정원 직원 임 과장 자살 현장

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

▲ 김진국 플레인비트 대표와의 인터뷰 장면

▲ 김진국 플레인비트 대표와의 인터뷰 장면

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

▲ 운영체제 검증 개념도 CG

▲ 운영체제 검증 개념도 CG

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.

목, 2015/07/30- 20:49
664
0

국가정보원이 이탈리아 해킹 프로그램 제작업체 ‘해킹팀(Hacking Team)’에 30개 목표물에 대한 해킹 프로그램을 추가로 주문한 2012년 12월6일은 제18대 대통령 선거를 코앞에 둔 시점이었다. ‘국정원 댓글사건’에서 드러났듯 국정원은 지난 대선 당시 인터넷에서 야당 후보들을 비방하고 여당의 박근혜 후보에게 우호적인 여론을 조성하기 위해 조직적으로 선거에 개입했다. 국정원이 대선 직전 다수의 목표물을 지목해 해킹 프로그램을 급하게 주문했다는 사실은 당시 국정원이 펼쳤던 이 같은 대선 개입 활동의 일환이 아니었을까 하는 의구심을 갖게 한다. 국정원이 해킹 프로그램을 추가 주문했다는 사실은 국정원이 과거에 사들인 해킹 프로그램으로 소기의 성과를 거뒀을 것이라는 점을 시사한다.

수, 2015/07/15- 10:41
656
0