비선실세 최순실씨가 군 인사와 방위 산업 분야에까지 손을 뻗힌 정황이 드러났다. 최 씨가 지난 3월 자신의 사무실에서 한 예비역 육군 장성의 이력서를 받아 본 사실이 확인된 것이다. 이력서의 주인은 국가정보원 국방보좌관, 한미연합사령부 정보참모부장 등을 지낸 유현국(육사 35기) 씨다. 그는 이명박 정부 초대 정보분석비서관을 지냈고, 박근혜 정부에선 대한무역투자진흥공사 상임감사를 역임한 인물이다. 뉴스타파는 최 씨 측에 이력서를 보내기 직전인 올해 1월, 유 씨가 국방부 허가를 받아 방위 산업 분야 연구, 컨설팅을 주업무로 하는 연구원을 설립한 사실도 확인했다.
최 씨가 군 인사 등 국방 분야에 개입해 왔다는 의혹은 그 동안 꾸준히 제기돼 왔다. 무기 로비스트인 린다 김과의 거래 의혹, 록히드 마틴 회장을 직접 만났다는 의혹도 있었다. 최근엔 박근혜 정부 초대 국정원장이었던 남재준 씨의 경질 과정에도 최 씨 일가가 개입했다는 의혹까지 제기됐다. 그러나 구체적인 정황이 드러난 적은 없었다.
뉴스타파는 최순실 씨 관련 회사 사무실에서 입수한 문서더미를 확인하던 중, 예비역 장성인 유현국 전 청와대 정보분석비서관의 이력서를 확인했다. 이력서가 나온 서류더미는 최 씨 소유 기업인 플레이그라운드와 존앤룩씨엔씨, 조카 장시호씨가 운영한 동계스포츠영재센터 등에서 생산된 것이다. 육사 35기 출신으로 2010년 육군 준장으로 전역한 유 씨는 군 재직 당시 주로 정보분야에서 활동했다. 국방정보사령부 참모장(2005~2006년), 국가정보원 국방보좌관(2006~2008년)을 지냈고, 이명박 정부에선 한미연합사 정보참모부장과 청와대 정보분석비서관도 맡았다. 지난해 대한무역투자진흥공사 상임감사를 끝으로 공직을 떠났다.
유 씨가 직접 작성한 자기소개서도 이력서와 함께 발견됐다. 자기소개서에는 군 재직 당시 유 씨의 경력이 자세히 소개돼 있다.
정보장교 출신으로 핵심직위를 두루 거치면서 한국군의 정보능력 발전에 주력했다. 2011년 김정일 사망과 아덴만 여명작전 당시 청와대 정보분석비서관으로 안정적으로 정책을 수행했다.
유현국 씨 자기소개서 중 일부
최 씨가 유 씨의 이력서를 받아본 시점은 올해 3월 14일이다. 당시는 최 씨가 주도해 설립한 K스포츠재단이 2대 이사장 후보를 물색하던 때였다. 최 씨가 K스포츠재단 이사장 후보로 유 씨와 접촉한 것이 아닌가 하는 의문이 제기되는 대목. 유 씨 지인의 설명도 이런 추정을 뒷받침한다.
유현국 씨 친구의 아들이 다니는 회사에 이력서를 보냈다고 들었다. 될 지, 안 될지 모르지만 일단 보내라고 했다는 것이다. 이력서를 받은 곳은 무슨 스포츠재단이었던 걸로 알고 있다.유현국 씨 지인
뉴스타파는 취재 과정에서 석연치 않은 점도 발견했다. 유 씨가 최 씨 측에 이력서를 전달하기 전인 올해 1월, 국방 관련 연구원을 설립한 사실이 확인된 것이다. 유 씨가 설립한 연구원은 서울 중구 순화동에 위치한 미래안보산업전략연구원이었다. 그런데 공교롭게도 이 연구원은 최 씨가 개입했다는 의혹이 지속적으로 제기됐던 방위 산업 분야를 전문적으로 연구, 컨설팅 하는 국방부 산하 사단법인이었다. 게다가 유 씨가 최 씨 측에 보낸 자기소개서에는 “미래지향적이고 창의적인 인재로, 국가안보분야 업무에 활용 가치가 크다”는 내용의 인물평이 들어 있다. 최 씨가 국방 관련 인사나 방산 관련 사업을 염두에 두고 유 씨의 이력서를 받은 게 아닌가 하는 의심이 제기될 수 있는 대목이다.
뉴스타파는 유 씨를 직접 찾아가 최 씨 측에 이력서를 보낸 이유 등을 물었다. 그러나 유 씨는 “최순실 씨를 전혀 모르며, 내 이력서가 최 씨 측에 전달된 사실도 몰랐다”고 주장했다.
나는 MB맨이다. 최순실 씨를 전혀 알지 못한다. 내 이력서가 왜 그 쪽에 전달됐는지도 모른다. 지인에게 전달한 이력서가 어떤 경로를 통해 전달된 것으로 추정된다. 연구원 외에 국방 관련 자문활동을 할 생각으로 여러 곳에 이력서를 보낸 적이 있다. 유현국 미래안보산업전략연구원 이사장
유 씨가 연구원을 설립한 올해 1월은 비선실세 최순실 씨가 미르와 K스포츠 재단을 만들고, 더블루케이, 비덱 등 개인 회사를 통해 이권 개입을 시도하던 시기다. 박근혜 대통령과 공모해 큰 그림을 그려가던 때였다. 정보 분야에서 오랫동안 활동한 유 씨의 이력서를 최 씨가 왜 받았는지 궁금증이 커지는 이유다. 국방전문가인 김종대 정의당 의원은 최 씨가 국방, 방위 사업 등에 개입했을 가능성을 보여주는 중요한 단서라고 평가했다.
박근혜 정부 초기부터 비선실세의 국방 관련 개입 의혹은 제기돼 왔다. 특히 군 인사 관련 의혹이 많았다. 김기춘 전 청와대 비서실장, 정호성 전 비서관 등 문고리 권력이 의혹의 중심에 있었다. 사실관계를 확인할 필요가 있다. 김종대 정의당 의원
취재 : 한상진
영상 : 김남범
편집 : 윤석민
CG : 정동우
국정원의 해킹사찰 의혹 사건에 대한 국회차원의 조사와 검증이 위기에 처했다. 청문회와 국정조사는 고사하고, 내일(6일)로 예정된 국정원-전문가 기술간담회도 무산될 예정이다. 이렇게 된 것은 두 가지 때문이다. 하나는 아무런 근거자료도 없이 국정원의 말을 무조건 믿고 이번 의혹은 아무런 근거없다고 결론내려버린 집권여당인 새누리당때문이고, 다른 하나는 자료제출을 요구해도 기밀이라며 거부하고 있는 국정원때문이다.
무엇을 근거로 이번 국정원의 해킹사찰 사건이 불법적 요소가 전혀 없는 것이고, 특히 우리 국민에 대해 해킹프로그램을 사용한 바 없다고 새누리당이 믿는지 되묻지 않을 수 없다. 국정원의 설명이라면 무조건 다 믿어야 한다고 생각하는 것이 아니라면 객관적인 검증을 거쳐야 하는 것 아닌가?
객관적이고 충분한 검증에 응하지 않고 있는 국정원의 태도는 더 나쁘다. 불법의 징후가 발견되었다면, 객관적인 자료를 통해 사실을 밝히고 의구심을 해소해야 한다. 정보기관 활동의 특성상 조사된 내용의 일반공개의 범위와 구체성은 사안에 따라 제한될 수 있을지라도, 국회나 독립적인 수사기관에 의한 객관적이고 충분한 검증과 조사 자체를 제한해서는 안 된다.
공안기구감시네트워크 소속 우리 5개 단체들(참여연대, 민주사회를 위한 변호사모임, 진보네트워크센터, 천주교인권위원회, 한국진보연대)은 국정원이 국민을 상대로 어떤 불법행위도 안했는지를 비롯해 이번 해킹사찰프로그램 사용과 관련한 여러 의혹을 제대로 규명해야 한다고 본다. 근거자료를 제시하지 않고 ‘우리 말을 믿으라’는 식으로 넘어가서는, 국가안보를 위해 존재한다는 국가정보기관에 대한 국민적 신뢰는 계속 침식당할 것이다. 이는 국정원의 발전을 위해서도 바람직하지 않다.
한편 이번 사건은 국정원의 행동을 독립적이고 객관적인 입장에서 감독하고 조사할 수 있는 권한을 행사할 수 있는 곳이 없다는 것을 다시 드러냈다.
사이버심리전단 규모를 점점 확대시키고 정치 및 선거 불법개입 행위까지 하고 있는지도 국정원 바깥에서는 수년동안 아무도 몰랐다. 해킹프로그램을 구매하고 있었는지도 국정원 내부자말고는 아무도 몰랐다. 일반에게 공표될 내용은 아니라고 하더라도 국정원의 상황을 국정원말고는 아무도 모르는, 즉 국정원이 외부감독과 통제 사각지대에 있었기 때문에 빚어진 일들이다.
게다가 불법의 징후가 드러났음에도 객관적이고 독립적인 조사는 벽에 부딪혔고 지금도 그렇다. 대선개입 사건 때에도 국정원 직원의 체포를 국정원장에게 사전 통지하지 않았다고 검찰이 다시 풀어주어야했고, 국정원에 대한 압수수색도 국정원이 협조하지 않았기 때문에 제한적인 범위에 그쳤다.
국정원의 불법정치 및 18대 대선개입 사건이 드러났을 때 국정원에 대한 외부감독체계 강화를 이루어야 했다. 그 때 실패했기에 지금도 국정원이 입을 다물고 자료를 안 내놓겠다고 하면 속수무책일 수 밖에 없다. 이번 불법해킹사찰 의혹사건이 진상규명에만 머물지 않고 국정원에 대한 독립적이고 객관적인 외부감독체계 마련의 계기가 되어야 한다.
국정원의 해킹프로그램 RCS가 안드로이드폰에 설치돼 있는지 여부를 확인할 수 있는 백신프로그램이 개발됐다.
(사)오픈넷과 진보네트워크센터, P2P재단코리아준비위원회는 RCS 감염여부를 확인할 수 있는 안드로이드용 ‘오픈백신’을 개발해 일반에 공개했다.
그동안 윈도 PC용으로는 국제엠네스티 등 인권단체들이 개발한 디텍트(Detekt)란 탐지 프로그램이 있었으나 안드로이드용으로 개발된 모바일 백신은 ‘오픈백신’이 처음이다.
‘오픈백신’은 국정원이 이탈리아의 해킹팀으로부터 구입해 사용하는 해킹프로그램인 RCS만을 탐지하기 위해 개발된 것으로 감염여부를 확인할 수는 있지만 치료는 할 수 없다.
오픈넷의 남희섭 이사는 “RCS가 검출됐을 경우 ‘신고’버튼을 누르면 제작팀이 포렌식 분석을 통해 정밀한 검사를 제공”할 계획이라고 밝혔다.
오픈백신은 구글플레이스토어에서 내려받아 사용하면 된다.
이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.
해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.
지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.
계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.
▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료
이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.
국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.
▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.
RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.
▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.
해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.
▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료
캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.
▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩
국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.
▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.
지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.
나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.
이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.
▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.
문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.
그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.
모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.
또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.
우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.
시민들의 의견
댓글 달기