감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

북한은 자신들은 구체적인 행동을 통해, 핵무기와 관련 시설 폐기를 위한 진정한 의지를 보였다고 주장하고 있다. 하지만 미국이 그에 대한 대가로 한 일은 거의 없다. 오히려 북한에 대한 제재를 추가하고 있다. 싱가포르 합의는 어디로 사라진 것일까? 합의문 이행까지 앞으로 멀고도 험한 길이 펼쳐질 듯하다.

김정은과 트럼프의 역사적인 싱가포르 회담 이후 무려 한달 하고도 반이 지났다. 그러나 싱가포르 회담은 워싱턴의 많은 지식인들과 한국의 보수 정치계, 상업 미디어, 그리고 기업의 지원을 받는 기성 싱크탱크 내 한국 전문가들의 눈에는 실패작이다.

이들은 트럼프가 김정은을 동등하게 대우하고, 한미합동군사훈련까지 취소하면서 북한에 너무 많이 양보했다고 주장한다. 하지만 북한은 싱가포르 회담이 열리기 전에 이미 풍계리 핵실험 시설과 평양 근처의 ICBM 조립시설을 폐기했고, 동창리에서는 미사일 발사시설 해체의 신호도 있다.  

게다가 김정은은 7월 30일, 미군 유해 55구를 미국으로 송환했다. 유해 대부분은 한국전 당시 북한 땅에서 전사한 미군들이다.

북한은 이 정도면 마땅히 미국으로부터 “한국전 종전선언” 같은 구체적인 응답을 받아야 한다고 생각하고 있다. 종전선언은 어떤 법적인 확약은 아니지만, 평화협정을 위한 전제조건이다.  

유감스럽게도 중국이 종전선언에 참여할 수도 있다는 점이 미국의 최종 결정을 늦추고 있는 주요 요인으로 보인다. 남한과 북한 모두 늦어도 곧 있을 유엔총회 기간동안 종전선언이 이뤄지기를 바라고 있다.

개인적으로 북한은 특정 조건만 충족된다면 정말로 핵무기를 폐기하고 싶어하는 것 같다. 지난해 화성 15호를 발사한 이후 김정은의 바램은 북한을 “정상국가”로 만들어 북한주민들도 번영과 평화를 누리도록 하는 것이다. 실제 그는 “병진전략”을 공식적으로 포기했다. 다시 말해 핵개발에 더 이상 관심을 두지 않게 되었고, 따라서 경제발전에 집중할 수 있게 되었다.

그런데 싱가포르에서 김정은과 악수를 나눈 후 보여준 트럼프의 행동과 발언을 보면 정말 그가 싱가포르 합의를 지킬 의향은 있는지 의심스럽다.

일단은 트럼프가 진심으로 싱가포르 회담의 내용과 정신을 이행할 뜻이 있다고 가정해보자.

하지만 가장 중요한 질문은 “과연 트럼프가 그럴 능력이 있나?” “김정은 정권을 보장하겠다는 약속을 지킬 수 있나? 정말 북한이 CVID, 즉 완전하고 검증 가능하며 돌이킬 수 없는 비핵화를 이행하면 북한주민의 안전과 번영을 보장할 수 있나?”일 것이다.

트럼프가 “워싱턴의 함정”에서 자유로워지지 않는 한 이런 약속을 지키는 것은 불가능에 가까워 보인다.

워싱턴의 함정이란 미국 워싱턴 내 반(反) 북한 정책을 지칭하며, 이는 대다수 미국인의 마음 속 깊은 곳에 자리하고 있는 그 어떤 미 대통령도 북한에 호의적인 정책을 제안할 수도, 적용할 수도 없다는 생각이다. 트럼프도 예외없이 이 함정에 걸려들었다. 본인이 원한다고 해도 이 함정을 빠져나오지 않는 한 북한에 큰 양보를 할 수 없는 것이다.

이 함정의 목표는 북한을 이 세상에서 가장 환영 받지 못하는 존재, 파괴되어야 마땅한 존재로 만드는 것이다. 사실 트럼프 대통령은 존 볼턴 국가안보보좌관과 마찬가지로 북한을 전멸시켜야 옳다고 선언한 바 있다. 이러한 극단적 방법을 정당화하기 위해 주류 언론과 기업 산하 연구기관들을 동원, 미국인들이 북한을 싫어하고 불신하도록 만들었다.

이 함정은 극도로 공격적인 논리 전개를 따라 구성된다.

첫째, 북한을 미국과 한국, 일본을 위협하는 존재, 즉 위험한 존재로 묘사한다.

냉전시대 북한은 공산주의 진영의 일부였고, 따라서 남한을 위협하는 존재였다고 볼 수 있다. 그러나 소련 붕괴 이후, 그들은 남한을 위협할 의지도 능력도 잃었다.

북한은 단 한번도 미국을 위협하지 않았고, 그럴 힘도 없었다. 항상 미국이 먼저 공격을 하면, 그런 경우에만 핵무기로 대응하겠다고 말해 왔을 뿐이다.

즉, 1990년대 이후 북한은 남한에게도 미국에게도 위협적인 존재였던 적이 없었다.

그러나 한국 보수파와 미국의 미디어는 북한의 위협성을 오래도록 강하게 강조해오고 있고, 그 결과 이제는 북한의 위협이 아예 사실로 받아들여지고 있다. 특히 한국 내 보수주의자들은 이를 굳게 믿고 있다. 이렇게 무서운 북한 이미지의 조성을 위해 충실히 헌신해 온 한국의 3대 일간지가 있으니 바로 조선일보, 중앙일보, 동아일보, 일명 조중동이다.   

둘째, 북한에 불법국가 꼬리표를 붙인다. 북한은 “사악한 괴물”이 되어, “독재국가”, “불량국가”, “악의 축”, “부패한 국가” 등의 꼬리표가 달렸다. 미디어는 이런 꼬리표를 반복해 보도하고, 미국인들은 언론에서 보고 읽은 것을 그대로 믿게 된다.

북한과 북한주민에 대한 이런 지독한 이미지들이 4월 27일 남북정상회담과 6월 12일 북미정상회담 덕분에 다소 좋아진 것은 사실이다. 그러나 많은 이들의 마음 속에 깊이 주입된 이미지를 지워 버리기는 어렵다.

반 북한 선동의 세번째 무기는 신뢰할 수 없는 이미지를 강조하는 것이다.

많은 정치인과 정부관료, 언론인, 싱크탱크 전문가들이 북한이 믿을 수 없는 존재임을 역설해오고 있다.

 “북한은 1994 합의를 위반했다. 북한을 신뢰할 수 없다. 대화로는 이 문제를 풀 수 없다. 대북제재를 강화해야한다.”

2007년과 2008년 대북협상에 참여한 브루스 클링너 (Bruce Klinger) 전CIA 요원과 전 주한미국대사 크리스토퍼 힐(Christopher Hill)은 북한이 불량국가라고 말했다.  

조지 부시 (George W. Bush) 전 대통령은 북한을 “악의 축” 중 하나로 지정했다.

이후 북한의 정직성에 대한 의심은 한층 더 심해졌고, 미국은 1994 합의와는 관련 없는 북한의 행동에 대해서도 1994 합의 위반이라고 주장했다

예를 들어보자. 2008년 북한이 일본을 지나는 위성을 발사했다. 그러자 마치 1994 합의를 위반한 것처럼 해석되었지만, 사실 이는 합의와는 전혀 상관없는 일이었다.

이와는 다른 이야기를 하는 증인들도 많다. 1994년 국제원자력기구(IAEA)는 북한의 플루토늄 생산 중지를 확인했다. 2008년, 조지 W. 부시 정부의 국무부가 1994 합의가 위반되지 않았음을 공식화했고, 당시 국무부 장관이었던 콜린 파월(Colin Powell) 역시 1994 합의가 건재함을 밝혔다.

실제 북한은 이 1994 북미 기본합의(Framework Agreement)에 의거, 다수의 핵폭탄 생산이 가능한 원자로 2기의 건설은 물론 영변 원자로의 모든 활동을 중단했다

해당 합의를 이행하기 위한 북한의 진정한 노력에도 불구하고, 미국은 별다른 행동에 나서지 않았다. 이에 북한은 미국과 그 동맹국의 지지부진함에 불만을 터뜨렸다.

사실 미국 측은 한, 미, 일이 구성한 컨소시엄인 한반도에너지개발기구, 즉 KEDO(Korea Energy Development Organization)에 제대로 자금지급을 하지 못했다. 이 컨소시엄은 자금이 있어야 합의문에 명시된 경수로 2기를 건설할 수 있었다.  그런데 미국은 합의문에 약속된 50만톤 연료 지급에 실패했다.

1994 합의를 위반한 쪽은 누구인가? 북한이 아니라, 미국과 미국의 동맹국들이다. 이에 북한은 1994 합의가 무용지물임을 깨닫고, 군사옵션을 추구하기 시작했다.

1994 합의 이후 미국의 행동을 보면 다음의 질문을 던지지 않을 수 없다. 미국 대북정책의 진짜 의도는 무엇이었나? 비핵화가 미국의 진정한 의도라고 보기 어렵다. 만약 이 합의만 제대로 이행되었다면 북한은 결코 핵무기를 생산해낼 수 없었을 것이기 때문이다. 1994년만해도 북한은 핵무기 생산을 완성하지 못했다.  

미국 대북정책이 진짜로 원하는 것이 북한의 비핵화가 아닌 무엇인가 일수도 있다. 군사력을 동원한 북한 정권교체일수도 있다.

실제 1990년대에 빌 클린턴 (Bill Clinton) 당시 미국 대통령이 북한을 공격하려 했지만 지미 카터 (Jimmy Carter) 전 대통령의 개입으로 전쟁은 피할 수 있었다는 보도가 나오기도 했다.

트럼프도 여러 차례 군사행동을 언급해왔고, 2017년에 보수파인 박근혜 정부가 계속 청와대 (한국의 백악관)를 차지하고 있었다면 실제 대북 공격이 발생했을 수도 있다.

북한과의 전쟁이 시작되면 수십만에 달하는 남북한 주민은 물론 만명에 가까운 주한, 주일 미군도 희생될 수 있다. 세계 제3차 대전의 시작일지도 모른다. 그런데 미국의 일부 지도자들은 이를 별로 개의치 않는 것 같다

예컨대, 사우스캐롤라이나의 상원의원 린지 그레이엄(Lindsey Graham)이었다면 대북 전쟁은 “물론 끔찍하겠지만, 전쟁은 한국 땅에서 일어날 것이다. 일본과 한국에게 좋지 않은 상황이고, 북한에게는 더 좋지 않은 상황이 되겠지만, 미국 땅에는 전혀 영향이 없을 것”이라고 말했을 것이다. (『김정은이 보는 세계: 전쟁 또는 평화』, 쥘리에트 모리요—도리앙 말로빅 (Morillot-Malovic) 공저, 2018)

미국의 상원의원이 이런 견해를 가질 수 있다는 것 자체를 믿을 수 없다.

트럼프는 일단 당분간은 북한과의 전쟁 계획이 없는 듯하다. 그러나 북한이 CVID를 이행하지 못하면 군사 옵션을 포함한 여러가지 선택지를 고수할 것임을 반복해서 이야기하고 있다. 

지난 몇 년간 대북제재의 범위, 강도, 효율성이 점점 더 커졌다. 북한주민들이 지하 무역망과 지하 금융거래망을 만들지 않았다면, 대북제재로 북한의 주체사상 정권이 무너졌을 수도 있다. 북한주민들의 용기, 인내, 상상력, 창의력이야 말로 강력한 제재에 맞서 북한이 살아남은 힘 중 하나임은 틀림없다.

한미합동군사훈련은 한국전 직후부터 이어져왔다. 그동안 훈련의 규모는 커지고 더욱 위협적으로 변모했다. 그리고 2008년, 가장 노골적으로 북한을 적대시한 아베 신조(Shinzo Abe) 정권과 이명박(Lee Myong-buk) 정권이 각각 일본과 한국에 들어서며 이러한 경향이 더욱 진해졌다.

이들은 동북아에서 가장 보수적인 정치인들이다. 그리고 정치적, 개인적 이익을 위해 한반도의 핵 문제를 십분 활용했다.

위에 언급한 내용을 통해 미국에게 대북정책은 미국의 제국주의적 세계 지배를 위한 필수 요소임을 분명히 알 수 있다. 이 시점에 스티븐 렌드먼(Stephen Lendman)이 다음의 흥미로운 분석을 내놓았다.

“미국은 주권을 가지고 있는 국가들을 대신할 서구친화적 꼭두각시 국가를 원하고 있다. 북한도 그 후보 중 하나다. 한반도의 평화와 안정은 북한이 얼마나 미국의 이익을 위해 복종하는가 달려있다.” (트럼프 정권은 여전히 북한에 적대적이다 (Trump Regime Remains Adversarial toward North Korea), 글로벌리서치, 2018년 7월 9일)

정리해보면 미국의 대북정책은 북한이 미국과 한국을 위협하고, 불량국가이며, 믿을 수 없는 국가이므로 북한을 다루기 위해 대화가 최선은 아니라는 논리다. 북한에 대응하기 위한 방법은 전쟁이나 북한 내부의 격변으로 정권을 바꾸는 것이 유일한데 전쟁은 돈이 너무 많이 들기 때문에 내부 격변이 해결책이다.

워싱턴의 함정은 미국 내 군사/안보 권력층과 한국과 일본 보수진영이 공모하여 탄생했고, 언론과 보수 지식인들이 이를 홍보했다. 이 함정은 매우 견고하게 자리잡아 미국의 일반 대중은 무엇이 위험에 처한 지도 모른 채 당연히 받아들인다.  말하자면 워싱턴 지식층과 상업 미디어에게 속고 있는 것이다.

스티븐 렌드먼은 다음과 같은 의견을 내놓기도 했다. (러시아의 미국선거 개입은 거짓말(The Russian US Election Meddling is Lie), 글로벌리서치, 2018년 7월 10일).

“미국인들을 속이기는 쉽다. 과거에 몇 번을 속았든, 어떤 내용이 마음 속에 주입되든, 주요 미디어의 확성기를 통해 공식적으로 조작된 이야기를 반복적으로 선전하면 무엇이든 믿도록 조종할 수 있다.”

싱가포르 회담이 열린 지 5주가 더 지났고, 트럼프는 이제 어려운 과제 한가지를 마주하고 있다. 말로는 싱가포르 합의 실현을 위한 선한 의지를 보여주는 구체적인 행동인 CVID의 속력을 내기 위해 열심이라고 하지만, 아직까지는 별로 한 일이 없다.

오히려 북한이 싱가포르의 약속에 대한 그들의 진정한 열망을 보여주는 일들을 몇 가지 했다. 위에서 살펴본 것처럼, 가장 최근에는 한국전 당시 북한 땅에서 사망한 미군 유해를 전달했다.

왜 그에 대한 답으로 트럼프는 아무것도 내놓지 않는지 묻고 있다. 트럼프는 딜레마에, 워싱턴의 함정에 빠졌다. 미국인들이 보기에 트럼프가 북한에 너무 많이 양보하는 것 같으면 반 트럼프 바람이 더 크게 번지는 상황을 자초할 수도 있다. 

그렇다고 북한의 기대에 상응하는 무언가를 내놓지 못한다면 CVID 프로세스는 더 늦어지거나 아예 중지될 것이다.

트럼프는 이제 어떻게 해야 할까? 트럼프의 선택지는 무엇인가? 

딱 한가지 옵션만이 가능해 보인다. 조작된 북한의 부정적 이미지 전부, 또는 적어도 일부를 버림으로써 워싱턴의 함정을 빠져나오는 것이다. 그러기 위해서는 북한과의 문화 및 스포츠 교류가 필요하고, 학문과 연구의 교류도 도움이 될 수 있다.

이런 과정이 일어나고 나면 트럼프도 북한의 비핵화 과정에서 김정은이 원하는 바를 제공할 수 있을 것이다.

트럼프가 이 함정을 벗어나지 못한다면, 북한문제를 해결하기 위해 무슨 수를 쓰든, 보수적 군사/안보 단체와 주류 언론, 그리고 일반 대중이 쌓는 장벽을 만날 것이다.

그러니 김정은에게 양보를 하기 위해 트럼프가 취할 수 있는 운신의 폭은 매우 좁다. 이런 상황에서 CVID는 완료되기 어렵고, 잘 된다 한들 부분적 이행에 그칠 것이다. 그렇게 되면 트럼프는 정치적 단두대 앞에 서는 수밖에 없다.

다만, 한가지 탈출구가 있다. 북한이 불량국가이고, 온갖 나쁜 특성을 다 가졌지만, 미국 친화적으로 만들어 중국 견제를 위한 흥미로운 도구로 쓸 수 있다고 미국 내 강경파와 일반 대중을 설득하는 것이다.

그러기 위해서는 이 워싱턴의 함정에 빠진 자들에게 북한이 미국의 유순한 신하임을 알려야 한다.  

물론 북한이 이를 받아들일 리 없다.

그럼에도 불구하고, 트럼프로서는 북한의 비핵화 제스처에 발맞춰 뭔가를 보여주기는 해야 한다. 미국 내부정세를 고려해보면 트럼프가 시간을 좀 벌 수 있을 듯하고, 북한에게는 핵무기 제품 목록을 작성하도록 요청해 두었다.   

이에 따라 북한이 핵무기와 핵시설을 포함하는 목록을 작성할 지 모르겠다. 그런데 이 목록을 미국이 절대 인정하지 않을 것이라는 게 문제다. 아마도 숨겨둔 핵무기와 핵시설이 더 있다고 주장할 것이다. 북한에 대한 조작된 불신의 필연적 결과라 하겠다.

한국의 코리아타임스(The Korea Times)는 지난 8월 3일 워싱턴포스트(Washington Post)의 “북한 관료가 미국에게 북한 핵탄두 및 핵시설 규모를 속이기 위한 계획에 대해 이야기했다”는 기사를 인용했다.

그런 계획을 이런 식으로 공개하는 멍청한 북한 관료가 있다는 사실을 믿기 어렵다. 이 에피소드만 봐도 북한에 대한 미국 내 불신이 얼마나 깊은 지 알 수 있다.

비핵화의 전 과정이 불신으로 인해 중지될 수도 있다. 그렇게 되면 한반도의 긴장은 지속되고, 미국의 군사/안보 권력층과 한국의 보수진영은 행복해질 것이다.

트럼프는 자신은 최선을 다했으며, 싱가포르 회담의 실패는 북한 탓이라고 할 것이다.

그러나 세상이 이를 믿지 않을 것이다. 미국은 점점 더 고립되고 세계 초강대국으로서 권위를 잃게 될 것이다. 

진정한 의미의 팍스 아메리카나(미국의 지배에 의한 평화)는 사라질 것이다.

조셉 H. 정(Joseph H. Chung)

현재 퀘벡대학교 몬트리올 캠퍼스의 경제학 부교수이자

 Study Center for Integration and Globalization (CEIM)의 Observatory of East Asia (OAE) 부원장을 역임하고 있으며,

글로벌리서치(Center for Research on Globalization)의 연구원으로 활동 중이다.

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

이병호 원장의 설명에 따르면, 국정원이 해킹한 사람들은 다 해외에서 활동중인 북한 공작원들이고 그 가운데는 북한의 무기 거래상도 포함돼 있다고 한다. 우리는 무기 중개상 ‘린다 김’을 통해서 이 바닥의 생활을 어느 정도는 안다. 세계적인 휴양지와 고급 호텔 그리고 밤마다 이어지는 디너 파티…. 하지만 북조선의 무기 거래 일꾼들은 그런 화려함과는 너무나 거리가 멀다. 그저 한없이 소박하기만 하다. 국정원이 이들의 전화기에 RCS를 심기 위해 미끼로 던진 링크들의 목록을 살펴보면 떡볶이 블로그나 금천구의 벚꽃축제 같은 것들이다. 몇백만달러 또는 몇천만달러 짜리 무기를 사고 팔려면 최고급 레스토랑에서 산해진미를 맛볼 터인데 떡볶이에 입맛을 다신다니 얼마나 토속적인가. 또 여러 나라를 돌아다니며 보는 것도 많을 텐데 하필 금천구 벚꽃 축제를 클릭한다니 조국 강산을 사랑하는 마음을 헤아릴 길이 없다.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

-공소권 남용 검찰, 브레이크 걸리나?
-유우성 변호인단, “대북송금 기소유예 후 보복 기소는 공소권 남용”
-검찰 “통상적 절차에 따른 기소”

7월 13일(월)부터 서울 중앙지방법원에서는 간첩 증거 조작 사건의 피해자 유우성 씨에 대한 또 다른 재판이 열리고 있습니다. 간첩 증거 조작의 가해자인 국정원 직원들이 형사 처벌을 받는 등 이제 사건의 여파가 가라앉는가 했는데, 유우성 씨가 다시 형사재판의 피고인이 된 것입니다.

유우성 씨가 받고 있는 혐의는 두 가지입니다. 탈북자들의 돈을 북한에 보내는 것을 중개해주고 수수료를 받았다는 것(외국환거래법 위반)과 재북화교 신분인데도 탈북자인 것처럼 신분을 속여 서울시 계약직 공무원으로 채용됐다는 것(위계에 의한 공무집행방해)입니다. 그러나 국민참여재판으로 진행되고 있는 이번 재판에서 검찰과 변호인이 불꽃 튀기는 대결을 벌이고 있는 부분은 유우성 씨의 혐의 내용보다 ‘검찰이 공소권을 남용했는가’ 여부입니다. 만약 배심원들이 검찰의 공소권 남용을 인정하면 유우성 씨에 대한 유무죄를 판단하지 않은 채 재판은 그것으로 끝납니다. 그렇게 된다면 검찰은 재판에서 패배할 뿐 아니라 전례 없는 치욕을 당하게 되는 것입니다.

그렇다면 검찰은 어떻게 ‘공소권 남용’이라는 부담스러운 싸움터에 끌려 들어오게 됐을까요?

문제의 싹은 이번 사안을 기소하는 과정에서 텄습니다. 검찰은 지난 2010년 유우성 씨의 대북송금 혐의에 대해 수사한 뒤 ‘초범이며, 혐의가 경미하다’는 이유로 기소유예했습니다. 죄가 있지만 묻지는 않겠다는 것이었죠. 그런데 이미 기소유예한 사안을 2014년 간첩증거조작이 드러난 이후에 다시 기소한 것입니다. 유우성 변호인단은 이에 대해 검찰의 기소가 명백한 ‘보복 기소’라고 주장하고 있습니다.

반면 검찰은 탈북자 단체의 별도 고발에 의해 기소한 것으로 ‘통상적인 절차에 따른 기소’라고 반박하고 있습니다. 실제로 검찰은 2014년 3월 21일 박광일 북한민주화학생포럼 대표가 유우성 씨를 고발하자 4일 뒤인 3월 25일 박 씨를 불러 고발인 조사를 하는 등 수사에 착수했습니다. 의문스러운 것은 박 대표의 고발장에는 새로운 증거라고 할 만한 것은 없었다는 것입니다. 오늘 (7월 14일) 재판에 출석한 박광일 대표는 자신은 언론보도를 통해 유우성씨의 대북송금 문제를 알게 됐고, 고발장에는 프리미엄 조선과 세계일보의 기사를 첨부했을 뿐이라고 증언했습니다.

※ 조선일보 기사 : 北에 26억 송금(2년 6개월 동안), 中 고급 아파트 소유… 유우성은 對北송금 브로커?
※ 세계일보 기사 : ‘평범한 사람’이라던 유우성, 대북 송금 브로커였다

검찰이 새로운 증거가 없는 고발장을 근거로 수사를 시작한 것은 검찰 스스로의 내부 규정도 어긴 것이라고 변호인단은 주장하고 있습니다. 변호인단이 근거로 든 검찰사건사무규칙 제69조는 ‘이미 기소 유예된 사안에 대해 고발 등이 들어오면 각하해야 한다’고 되어 있습니다. 다만 ‘새로운 중요한 증거가 발견된 경우에 고소인이나 고발인이 그 사유를 소명한 때에는 그러하지 않는다’는 부분도 있습니다.

그렇다면 고발인이 근거로 든 위의 두 신문기사는 새로운 증거를 담고 있을까요? 대북송금 문제에 대해 집중적으로 언급한 프리미엄 조선의 기사를 보면 정보 출처가 검찰이라고 되어 있습니다.

검찰에 따르면 송금 브로커 사업엔 사실상 유 씨 가족들이 총동원됐다.

검찰은 감시가 심한 북한 내에서 프로돈 사업은 적발 위험이 매우 높은 데다 특히 출입국이 잦아 북한 보위부 비호나 협조 없이는 사실상 사업이 어렵다는 점을 주목하고 있다.

검찰 관계자는 “재력이 있는 유우성씨 측에서 재판을 유리하게 진행하기 위해 받아낸 중국 기관의 서류 역시 떳떳하지 못한 방법으로 입수했을 가능성이 있다”고 말했다.

– 프리미엄 조선 2014. 3.17

이 기사에는 검찰 외에 다른 출처는 전혀 언급되지 않습니다. 고발장에 첨부된 다른 한 기사인 세계일보 기사도 유일하게 정보 출처로 명기한 것이 ‘검찰과 법원’입니다.

13일 검찰과 법원 등에 따르면 유 씨는 2005년 무렵부터 북한과 중국을 오가며 탈북자들의 대북 송금을 주선해 주는 불법 금융거래인 일명 ‘프로돈’ 사업에 종사했다.

-세계일보 2014.3.14

어떻습니까? 이 기사들을 보면 검찰은 당시 간첩사건과는 줄기가 다른 대북송금 문제를 주목하고 있었습니다. 간첩 사건에서 증거조작이 밝혀져 패가망신할 지경이 되자 유우성 씨에게 새로운 혐의를 뒤집어씌워 국면을 전환하려 한 것이 아니냐는 의문이 과연 터무니없는 것일까요? 검찰이 스스로 수사를 재개하기가 뭐하니 보수신문에 정보를 흘려 보도된 뒤 탈북자단체가 고발하도록 하고, 이를 명분으로 수사에 착수한 것이 아니냐는 변호인단의 의혹 제기가 비상식적인 걸까요?

당시 상황을 잠깐 보시죠. 2014년 2월 14일 중국 정부가 검찰이 제출한 증거가 모두 위조됐다는 통보를 했습니다. 2월 19일에 검찰 진상조사팀이 수사에 착수했고, 3월 9일에는 남재준 국정원장이 대국민사과문을 발표했습니다. 국정원과 검찰은 막다른 골목에 몰린 것처럼 보였습니다. 그러나 당시 검찰은 국정원뿐 아니라 유우성 씨도 문서 위조를 한 것이 아닌지 조사를 받아야 한다는 입장을 보였습니다. 검찰은 유우성 씨를 소환했고 유 씨는 조사를 거부했는데, 이 시기에 유우성 씨가 문서를 위조했다는 둥, 대북송금으로 엄청난 부를 쌓았다는 둥 유 씨를 흠집 내는 보수신문들의 보도가 이어졌습니다. 그때 검찰에서 나온 정보를 토대로 쓴 프리미엄 조선과 세계일보의 기사가 나왔고, 그것은 곧바로 탈북자단체의 고발, 검찰의 수사로 이어진 것입니다.

더군다나 고발인이 그 내용이 진실인지 거짓인지 모르는 ‘언론 보도’를 근거로 고발했을 때 검찰이 그 보도내용을 ‘새로운 중요한 증거’로 받아들이지 않은 경우는 쉽게 발견할 수 있습니다.

정몽구 회장이 한전부지를 감정가의 3배 이상 되는 10조 원에 낙찰받자 회사에 손해를 끼쳤다며 현대자동차의 소액주주로 알려진 한 사람이 고발한 사건이 있었습니다. 그때 검찰은 ‘고발내용이 언론보도 내용을 인용했을 뿐 혐의를 입증할 구체적인 증거를 갖추지 못했다’고 판단했다는 보도들이 나왔습니다. 증거를 중시해야 하는 검찰로서는 어쩌면 당연한 일일 것입니다. 그러나 유우성 씨의 대북송금 문제에서는 검찰은 언론보도를 ‘새로운 중요한 증거’로 간주했습니다.

변호인단은 어제와 오늘 재판에서 “과연 증거조작이 드러나지 않았어도 검찰이 유우성을 다시 기소했겠느냐?”는 질문을 거듭거듭 던졌습니다. 검사들은 이 질문에 아무 답변을 하지 않았습니다.

검찰의 태도를 의심할 수밖에 없는 근거는 또 있습니다. 변호인단은 검찰이 탈북자단체의 ‘새로운 증거가 없는’ 고발은 즉시 수사에 착수했으면서 유우성 씨가 고소한 ‘충분한 증거가 있는’ 건은 아직 수사에 착수하지 않고 있다고 비판했습니다. 뉴스타파는 지난해 11월 국정원으로부터 2천만 원을 받고 유우성 재판에서 위증했다는 탈북자에 대해 보도한 바 있습니다(“국정원 돈 2천만 원 받고 ‘유우성은 간첩’ 거짓 증언했다” – 뉴스타파).

보도 당시 해당 탈북자의 통화 녹음 내용 등 비교적 명확한 증거가 있었고, 유우성 씨는 보도 후에 그 탈북자를 고소했습니다. 그러나 검찰은 아직 아무 움직임도 보이지 않고 있다는 것입니다.

유우성 씨가 2014년 1월 국정원 수사관과 검사들을 고소한 건에 대해서는 고소인 조사조차 하지 않고 각하했으면서 탈북자단체가 유우성 씨를 고발한 건은 4일 만에 전격적으로 고발인 조사를 한 것도 비교 대상입니다. 4일 만에 검찰은 수사 검사를 2명 선정해서 각각 대북송금과 공무집행방해를 수사하도록 영역을 나눈 뒤 고발인 박광일 북한민주화학생포럼 대표를 불러 조사를 마친 것입니다. 유우성 씨의 변호인인 김용민 변호사는 이런 일정은 ‘통상의 관행과 절차로 볼 때 있을 수 없는 초스피드’라고 밝혔습니다.

과연 배심원단은 검찰의 공소권 남용을 인정할까요? 전망은 엇갈립니다. 우리나라 법원은 그동안 공소권 남용을 매우 엄격하게 해석해왔다는 것입니다. 지금까지 하급심에서 공소권 남용이 인정된 적은 있지만, 대법원에서 받아들여진 적은 없다는 것이 그 점을 잘 보여줍니다. 그러나 이번 사안이 과거 그 어떤 사건보다 검찰권의 남용을 적나라하게 보여준다는 점은 한 번 기대해볼 만하다는 생각을 하게 합니다. 이호중 서강대학교 법학전문대학원 교수는 “유우성 간첩사건의 항소심이 끝난 (2014.4.25)후에, 이미 수사된 바 있고 기소유예된 사안을 또 끄집어내 기소(2014.5.11)한 것은 전형적인 보복기소로 봐야 한다.”고 말했습니다. 이 교수는 “대법원은 공소권 남용의 요건에 대해 ‘보복적 성격의 의도’가 있어야 한다고 판시하고 있는데, 바로 이 사건이 그 경우에 해당한다고 볼 수 있다”고 덧붙였습니다.

그동안 헤아릴 수 없이 많은 사건에서 검찰은 ‘제멋대로 기소’라고 비판받았습니다. 그러나 단 한 번도 검찰의 공소권 남용이 법의 심판을 제대로 받은 적은 없습니다. 내일이 바로 그 심판의 날일까요? 유우성 씨에 대한 국민참여재판은 내일(7월 15일) 그 결말이 날 예정입니다.

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.