최순실 씨는 1월 16일 헌법재판소에서 열린 박근혜 대통령 탄핵심판 5차 변론기일에 증인으로 나와 “정호성 전 청와대 비서관으로부터 장차관 인사자료를 받은 적 있느냐”는 질문에 “받은 적이 없다. 검찰에서도 여러 번 얘기했다”고 주장했다. 그러나 뉴스타파가 입수한 검찰 수사기록에 따르면 최 씨는 수많은 정부 고위직 인사 자료들을 공식 발표 전에 받아봤고, 인선발표문을 직접 수정하기까지 한 것으로 확인됐다. 뉴스타파는 최 씨가 미리 받아 수정했던 인사 관련 자료들이 구체적으로 어떤 내용을 담고 있었는지를 검찰 수사기록을 토대로 최초 공개한다.

장차관급 인선 발표문 미리 받아 수정…장관 후보자는 수정 내용대로 기자회견

박근혜 정부가 출범은 했지만 국회의 정부조직법 처리가 지연되고 있던 2013년 3월 2일. 청와대는 국정공백을 최소화하기 위해서라며, 남재준 국정원장과 김봉연 국무총리실장, 신제윤 금융위원장을 우선 임명한다고 공식 발표했다.

▲ 정호성 전 비서관을 통해 최순실이 미리 받아 수정한 인선발표문

그러나 이날 발표된 윤창중 당시 청와대 대변인의 인선안은 발표보다 하루 앞서 정호성 전 비서관을 통해 최순실 씨의 수정을 거친 것이었다. 검찰은 정 전 비서관의 이메일 사용 내역을 분석해 이 자료가 공식 발표 하루 전인 3월 1일 오후 9시 36분에 최순실 씨에게 전달됐고, 45분 뒤인 오후 10시 21분에 정 전 비서관에게 수정된 형태로 회신된 사실을 밝혀냈다. 검찰이 이 자료를 제시하자 정 전 비서관은 해당 문서를 최순실 씨가 수정해 줬다고 시인했다.

▲ ‘발표.hwp’ 문서의 이메일 수발신 내역 (‘narelo’는 정호선, ‘유연’은 최순실이 사용한 이메일 주소)

이 무렵 정국의 중심엔 김병관 국방부장관 후보자가 있었다. 무기중개업체 고문으로 일하며 독일산 전차 부품 도입과정에 압력을 행사했다는 의혹과 함께 증여세 탈루, 부동산 투기 의혹 등이 한꺼번에 불거지며 사퇴 압박을 받고 있던 상태였다. 그러나 김 후보자는 사퇴를 거부한다며 3월 12일 기자회견을 열었다. 그런데 이 회견문도 하루 전 최순실이 수정해준 것이었다. 김 후보자의 기자회견 발언은 최순실 씨의 수정본과 토씨 하나 다르지 않았다.

장차관급부터 국정원 요직까지… 최순실 손에 넘겨진 온갖 인선안들

검찰 수사자료에 따르면 이 시기 청와대의 장차관급 인선안은 거의 빠짐없이 최순실에게 넘겨졌다. 3월 13일에는 총리실 차장 등 차관급 21명, 그리고 각종 위원회와 처·청장급 26명 인선안이 최순실 씨에게 미리 전달됐다. 검찰은 이 가운데 일부가 최종 인선에서 탈락한 사실로 미뤄 최 씨의 개입이 있었을 가능성을 염두에 두고 정 전 비서관을 신문했지만 “인선 마지막 단계에서 최순실의 인견을 한 번 들어보려 한 것일 뿐”이라는 대답만 돌아왔다.

▲ 정호성 전 비서관이 최순실에게 전달했던 차관인선안(위)와 위원회·처·청 인선안(아래)

이어 4월 5일에는 국정원 요직에 대한 인사 관련 자료가 최순실 씨에게 넘어갔다. 국정원 2차장 후보 5명과 기조실장 후보 3명의 정보가 담겨 있는 문건이었다. 검찰은 초대 국정원 2차장은 후보자 5명 가운데 한 명인 서천호가 실제로 임명됐지만 기조실장은 후보자 3명에 들지 못한 인사가 임명된 점을 미뤄 최순실 씨의 인사 개입 여부를 의심했으나, 정 전 비서관은 “그렇지 않다”며 부인했다.

▲ 최순실이 정호성 전 비서관으로부터 전달받았던 ‘2차장.hwp’ 문건

이 문건에서는 현 국면에서 볼 때 흥미로운 점도 발견된다. 당시 국정원 2차장과 기조실장 후보로 동시에 이름을 올렸던 인물은 유영하 변호사가 유일한데 결국 어느 쪽에도 임명되지 않았다. 검사 출신인 유 변호사는 박근혜 정부에서 2014년 국가인권위원회 상임위원을 지냈고, 최근 박근혜 대통령에 대한 국회의 탄핵소추안이 가결되자 즉각 박 대통령의 변호인으로 선임된 바 있다.

취재 : 김경래, 김성수
영상취재 : 정형민
영상편집 : 윤석민

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

삼성이 정부부처 고위 관료들의 성향과 전력 등을 파악해 정리한 인맥 관리 리스트 등 대외비 문서를 뉴스타파가 최초로 입수했다. 이 문서는 삼성전자 대관업무팀이 정부 부처 등에 대한 로비 자료로 활용하기 위해 만든 것으로 추정된다. 대관(對官) 업무란 정부나 국회 등을 상대로 한 기업의 대외협력업무, 즉 일종의 로비행위를 지칭한다.

뉴스타파가 입수한 삼성전자 내부 문서에서 가장 눈에 띄는 부분은 <대외기관 핵심인사 현황>이란 100여 쪽짜리 보고서다. 여기에는 대관업무팀의 운영목적이 “관계기관별 대외업무 단위별 커뮤니케이션 채널 구축” 및 “주요현안 사전 정보센싱, 지지기반 확보, 당사 의견 건의 등”으로 기재돼 있다. 접촉 채널을 구축해 삼성전자의 이익에 맞게 주요 현안에 대처하는 게 대관 업무의 목적이라는 뜻이다.

특히 삼성전자 대관업무팀의 이 내부 문서엔 청와대와 특정 정부 부처가 “협력 채널”이라고 적시돼 있고, 정부기관과 청와대 비서실 등의 조직도가 함께 그려져 있다. 이는 삼성이 자신들의 사업 영역과 관련이 있는 정부 기관에 줄을 대기 위해 전사적으로 담당 정부 부처 등을 지정해서 관리해왔음을 짐작케 하는 대목이다. 실제로 뉴스타파 취재진에게 이 내부 문서를 제보한 삼성의 전 대관업무 담당자는 해당 문서에 파란색 글씨로 표시된 정부 부처나 기관들은 자신이 소속된 대관업무팀이 담당한 곳이라고 증언했다.

이렇게 부서 별로 담당할 정부 기관 등을 지정하고 정부부처와 청와대의 조직도를 그려넣은 뒤 삼성은 ‘대외기관 핵심인사’들을 한사람씩 파악해 경력과 성향 분석 리스트를 만들었다.

리스트에 오른 ‘핵심인사’들엔 ‘합리적 업무 스타일, 온화한 인품, 소탈한 성격’ 등의 인물평이 기재돼 있다. 하지만 이렇게 흔히 볼 수 있는 평범한 평가만 적혀 있는게 아니다.

‘강압적 업무 추진, 직설적, 참고자료 욕심이 많아 과장급들이 백자료를 많이 준비해야 한다, 부내에서 주류 국장급 대상에서는 제외되는 인사, 보신주의 성향이다, 다소 권위적이며 전형적인 공무원 스타일이다, 자신의 출세를 위해 이기적 행동도 서슴지 않는다는 평가도 있다, 정치적이며 언론플레이에 신경 쓴다, 후배직원들에게 모욕적 언사도 서슴치 않아 존경받지 못하는 인물, 사시 동기들 중 지검장 승진 대상 5순위 내 등 매우 구체적이고 부정적인 평가도 여럿 발견된다. 거의 사찰수준의 보고서인 것이다.

특히 ‘반도체/디스플레이 분야 주무국장, 가전/IT분야 주무 국장, 당사 UHDTV사업 연관성 큼, 당사 스마트TV사업 연관성 큼’ 등 삼성전자 제품이나 사업과 관련된 정부 부처의 부서들은 따로 명기해 놓기도 했다. 산업자원부의 한 국장에 대해서는 “4-5년전 친동생이 당사(삼성전자)의 홍보팀 경력이 있다”며 ‘핵심인사’ 주변의 특이 인물도 파악해 놨다.

공정거래위원회나 중소기업청의 최고위직 관료에 대해 ‘대기업 저승사자’라거나, ‘친중소기업 성향’이라고 평가한 부분도 눈에 띈다. 거대기업인 삼성전자 입장에서 이른바 ‘적군’을 따로 분류해 놓은 것이다. 정부고위 관료들이 골프를 치는지, 술이나 담배를 하는지, 종교가 무엇인지 등을 파악해 놓거나 친한 지인들이 누구인지 파악해놓은 이유도 유사 시 원활하게 정부 고위 관료들을 접촉하기 위한 인맥관리 수단으로 활용하려 했기 때문으로 보인다.

삼성은 이런 자료를 통해 자신들이 접근하기 편한 상대를 고르려 한 것으로 추정된다. 공정위의 한 국장에 대해서는 “기업보다는 공정위의 입장을 중시하는 편임”이라고 적어놓거나 “대기업 저승사자로 조사가 철저하고 깐깐하다”고 평했다. 하지만 다른 국장이나 과장에 대해서는 “기업에 대한 이해도가 뛰어”나다, “기업에 대해 합리적 생각을 갖고 있다”고 묘사해 놨다. 뭔가 대화가 통할 여지가 있다는 평가를 내부에서 공유한 것이다.

특히 산업통상자원부 일부 주요 보직 과장과 국장에 대해서는 “당사와도 오랫동안 우호적 관계 유지중”, 또는 “친 대기업 성향을 가졌음”이라고 명시했다. 삼성에 의해 이런 평가를 받은 두 사람은 공교롭게도 삼성전자의 핵심사업부문들과 직접 연관을 맺고 있는 부서의 과장과 국장 급들이었다.

삼성이 “친대기업 성향을 가졌음”이라고 명시한 산업통상자원부의 과장은 취재진에게 자신은 “대기업이든 중소기업이든, 기업에게는 다 잘해준다”고 답변했다. 삼성 자료에 ”당사와도 오랫동안 우호적 관계 유지 중”이라고 묘사된 산업자원부의 국장급 고위 공무원은 자신은 특별히 삼성과 우호적 관계를 맺지 않았다며 삼성 문건에 기재된 내용을 부인했다.

삼성의 이 내부 자료를 뉴스타파 취재진에게 제보한 삼성전자 전 대관업무 담당자는 10만여 명의 삼성전자 직원뿐만 아니라 수백 개에 이르는 삼성전자 협력업체 임직원들의 인맥과 이 보고서의 공직자들을 매칭시킨다면 “삼성이 뚫지 못할 곳은 거의 없다고 봐도 무방하다”며 삼성은 꾸준한 로비를 위해 관련 부처 과장 한 명만 바뀌어도 보고서를 ‘판갈이’하고 주요 내용은 모두 삼성전자 미래전략실에 보고된다고 증언했다.

삼성전자 상생협력센터의 대관업무팀이 만든 이 내부 자료는 산업통상자원부, 공정거래위원회, 중소기업청, 관세청, 동반성장위 등 9개 정부기관과 유관단체들의 과장, 국장, 실장, 장관등 고위직 125명의 현황이 파악돼 있다.

삼성전자 상생협력센터의 대관업무팀 40여 명이 맡고 있는 정부 기관과 유관 단체들이 모두 9곳인 점을 감안하면, 삼성전자 내의 미래전략실이나 노출되지 않은 또 다른 조직, 그리고 삼성그룹 각 계열사들의 대관업무팀이 다른 정부 부처나 국회, 사법, 정보, 언론 기관 등을 이중 삼중으로 담당하면서 주요 인사들의 성향을 파악해 관리하고 있을 것으로 추정된다. 따라서 뉴스타파 취재진이 입수한 고위관료 성향 파악 리스트는 삼성그룹이 관리하는 전체 ‘대외기관 핵심인사’ 리스트 가운데 극히 일부에 지나지 않을 가능성이 높다.

뉴스타파는 삼성전자가 왜 ‘대외기관 핵심인사” 리스트 등을 만들었는지 답변해주기를 요청했지만 삼성전자 측은 답변을 거부했다.

취재:최경영
촬영:김기철,김수영
C.G:정동우,하난희
편집:윤석민