국정원 추정 스카이프 아이디 밝혀지다. – 데빌엔젤, 지메일과 스카이프로 보안업체와 대화 – 시민들 국정원의 해킹 시도에 분노 및 불안 편집부 국정원이 14일 이탈리아 보안업체로부터 해킹 소프트웨어를 구매했다고 시인한 가운데, 네티즌 사이에서 국정원 추정 아이디 ‘데빌엔젤’이 화제가 되고 있다.이탈리아 보안업체와 이메일로 연락한 데빌엔젤이 사용한 이메일은 지메일로 주소는 [email protected] 이다.네티즌은 이전 공안 사건 수사에서 경찰이 보안수준이 높은 ...

청년 여러분,

우리(이 글은 저와 구예린 아시아인스터튜트 연구원이 함께 쓴 글입니다)는 손에 촛불과 직접 만든 포스터를 들고 광화문광장에 모인 여러분들을 보고 큰 감명을 받았습니다. 대학생도 있었고, 고등학생, 심지어 중학생도 있었습니다.

시민들이 거리로 나와 법치와 책임정치를 요구하는 모습은 매우 숭고했습니다. 거기에는 정치의식의 맥박이 뛰고 있었습니다.

언론들은 평화로운 시위를 칭찬했고, 이제 한국은 민주주의 모범국가가 됐다고 추켜세우기까지 했습니다.

그러나 박근혜 대통령이 탄핵되고, 그의 절친 최순실이 철창에 갇혔다고 모든 것이 끝났다고 생각하면 오산입니다. 이제 새로운 도전이 남아 있습니다.

반동으로 끝난 시민혁명들

1960년 4월 26일에도 한국에서 어떤 대통령이 사임했습니다. 이승만 대통령이 학생들과 시민들의 요구에 밀려 사임했을 때, 학생들은 환호했고, 새로운 민주정부가 들어설 것이라고 기대했습니다. 그러나 학생들은 정세에 어두웠고, 앞으로 어떤 정부를 세우고, 어떤 정책을 추진할지에 대한 분명한 계획을 갖고 있지 않았습니다.

그들은 이승만 사임 이후의 권력공백기를 틈타 누군가가 권력 찬탈을 노린다는 사실을 몰랐습니다. 장면 정부는 분명한 비전이 없었고, 위험한 정치게임에만 몰두했습니다. 그 결과는 잘 알고 있을 겁니다.

박정희라는 영리한 젊은 장군이 군대 내 불만세력을 규합해 1961년 5월 16일 쿠데타를 일으켰습니다. 그 후 수 십년 동안 한국의 민주주의는 질식당했습니다.

혹은 1980년 서울의 봄을 떠올려 보십시오. 3김의 정치적 분열은 결국 전두환 장군의 야만적 통치로 귀결됐습니다.

1987년에도 3김은 분열했고, 결국 노태우 장군이 집권했습니다. 한국 현대사를 잠시만 들여다보면, 시민들의 수많은 민주화 투쟁이 정치인의 분열, 그리고 정치적 기회주의자의 득세로 실패하곤 했다는 사실을 알게 될 것입니다.

물론 한국은 그후로 꾸준히 발전했습니다. 그렇다고 더 이상 과거처럼 실수하지 않을 것이라고 생각한다면, 순진한 생각입니다. 박근혜를 몰아내는 것이 결코 최후의 목표가 될 수 없습니다. 그것은 정경유착 해체를 위한 첫걸음일 뿐입니다.

한국이 처한 상황

한국경제는 무역에 크게 의존하며, 식량과 에너지를 수입합니다. 올해에는 심각한 경기침체가 예상됩니다. 언론은 애써 감추고 있지만, 이미 해운업, 조선업, 그리고 철강업이 붕괴하고 있습니다.

정부가 하는 일이라곤 근근히 버티는 산업에 국민의 혈세를 뿌려 겨우 유지하는 정도입니다. 그건 결국 실패하고 말 것입니다.

한국은 사드배치에 대한 보복으로 경제교류를 빠르게 줄이려는 중국, 그리고 관세 등 보호무역주의를 추구하는 미국의 트럼프정부 사이에 끼여 있습니다. 부모세대가 믿어 의심치 않았던 완전자유무역체제는 붕괴 위험에 처해 있습니다.

더군다나 트럼프정부는 한국에 보수정권을 세우기 위해 혈안이 돼 있을지도 모릅니다.

트럼프 주위에는 중국의 군사적 위협을 강조하는 매파가 가득합니다. 신임 국방장관 제임스 마티스는 중국을 미국의 직접적 위협으로 간주하고, ≪중국에 의한 죽음(Death by China)≫이라는 논쟁적인 책을 쓴 무역보좌관 피터 나바로는 미국이 겪는 모든 어려움을 중국의 불공정무역 탓으로 돌립니다.

어쩌면 여러분은 박근혜 대통령이 물러나면 사드계획도 철회될 것이라고 생각할지 모릅니다. 그러나 트럼프 행정부는 중국에 맞서 한국을 미일 동맹으로 묶으려고 갖은 수를 다 쓰고 있습니다.

사드는 드론, 헬리콥터 등 한국이 구매하는 미국 무기 세트의 일부분에 불과합니다. 한국은 2014년 78억 달러의 미국 무기를 산 최대 고객이었습니다. 미국 경제가 어려워질수록 한국에 대한 무기 구매 압력은 더욱 커질 것입니다.

한국 청년들의 처지

한국의 학생들은 진정으로 자기 나라의 발전에 관심이 많지만, 사실 잘못된 교육시스템이 그들을 망치고 있습니다. 인문학은 고등학교와 대학의 커리큘럼에서 사라졌고, 많은 젊은이들이 지루함을 참아가며 경영, 경제, 회계학 수업을 듣습니다.

아무리 삼성그룹이 경영 전공자를 찾더라도, 만약 여러분이 좋은 정부와 건강한 사회를 갖고 싶다면, 정치철학, 역사, 문학에 관심을 가져야 합니다.

특히 인문학은 지금과 같은 정치적 혼란을 극복하는데 절대적으로 필요합니다. 만약 여러분이 어떻게 권력을 견제하고, 책임있는 시민성을 만들며, 독재의 위험을 피할 수 있을지 알고 싶다면, 플라톤과 공자, 베버와 맑스를 읽으십시오. 또 그들을 읽는 방법도 배워야 합니다.

지금 듣고 있는 경영학 수업은 지금과 같은 정치적 위기를 극복하는데 아무 도움이 되지 않습니다. 어쩌면 부모세대들, 그러니까 1960년, 1979년, 1987년의 시민항쟁에 참여했던 그 세대들은 지금의 젊은세대보다 철학과 윤리학, 건강한 사회를 만드는 전략에 더 밝았습니다.

혹시 이번 촛불집회 이후에 함께 모여 정치개혁과 정부의 본질 등에 대해 토론해본 적이 있나요? 한국의 민주주의가 어디로 가야 하고, 어떻게 국민을 섬기는 정부를 만들지 밤늦도록 토론한 적 있나요? 토크빌의 ≪미국의 민주주의≫, 또는 홉스의 ≪리바이던≫을 읽으면서 책에다 빼곡이 메모를 한 적이 있나요?

만약 그렇게 하지 않았다면 꼭 그렇게 하십시오. 다시 한 번 정치인에게 속지 않으려면 젊은이들이 정치와 정부, 공공정책의 원리를 제대로 확실히 이해해야 합니다.

그리고 촛불시민은 위대하다고 부추기는 언론의 감언이설을 조심하십시오.

오마이뉴스나 프레시안 같은 언론도 상당히 상업화되면서 날카로움을 잃어가고 있습니다. 기사는 심층 분석보다는 호기심을 자극하는데 더 몰두합니다. 그래야 수입이 생기니까요.

그러나 호기심만 자극할 뿐 세상이 진짜 어떻게 돌아가는지에 대해서는 별로 말하지 않습니다.

대중매체와 전자 콘텐츠, 그리고 SNS는 정부의 무능과 부패를 감시할 기회를 줬습니다. 그렇지만 이들 매체는 한국사회를 병들게 하는 부패에 눈을 감고 있습니다. 이들 매체는 24시간 내내 최순실 사태를 보도함으로써 정작 한국을 위태롭게 하는 경제적, 사회적, 환경적, 외교적 도전에 대해 알지 못하게 합니다.

보수매체든, 진보매체든 의회를 통과한 법안, 정부지원금을 받고 법을 집행하는 기관에 대해서는 거의 보도하지 않습니다. 언론이 정책에 대해 말해주지 않으니, 우리도 알 길이 없는 것입니다.

예컨대 이번 박근혜-최순실 게이트에서 이들이 갈취한 금액은 이명박정부에서 4대강사업에 쏟아부은 21조 원 또는 자원외교에 낭비된 수 십조원에 비하면 적은 편입니다. 그런데도 이명박 대통령은 멀쩡하고, 박근혜 대통령은 탄핵됐습니다.

왜 그럴까요? 이명박의 경우 정부 관련 기관을 중간에 끼고 정책결정을 했기 때문에 대통령 개인의 비리가 감춰졌기 때문입니다.   

많은 사람이 새누리를 보수정당, 민주당과 정의당을 진보정당으로 착각합니다만, 정치인이 하는 말을 곧이곧대로 믿어서는 안 됩니다.

기후변화, 또 다른 위협

혹시 촛불집회를 할 때, 바깥 공기가 매우 나쁘다는 것을 눈치챘나요?

박근혜정부는 대기 관련 규제를 없애고, 공장 감독관을 축소했습니다. 그 공장들은 앞으로 20년 동안 암과 수많은 질병을 야기할 미세먼지를 배출하는 곳입니다. 지금 우리들은 헌법 10조에 규정된 ‘행복추구권’을 박탈당하고 있는 것입니다.

한국의 스모그가 매일 중국에서 건너온 오염물질과 결합됩니다. 지금은 중국의 오염이 한국보다 심하지만, 중국은 향후 10년 동안 태양광과 풍력 발전에 막대한 투자를 하고 있습니다. 그러나 한국은 OECD국가 중 재생에너지 사용비율이 가장 낮고, 오히려 화석연료 사용이 증가하는 추세입니다.

그러나 이번 촛불집회에서 이 문제는 20번째 의제에도 들지 못했습니다. 유일한 의제는 박근혜 탄핵이었습니다. 마음 속에 갖고 있는 의제가 20개는 되는지 궁금합니다.

지난해 12월 얼마나 이례적으로 따뜻했는지 아십니까? 물론 여러분의 어머니가 아침 출근 때마다 매우 추우니 꼭 껴입으라고 말해주곤 했겠지만, 그것은 진실이 아닙니다.

진짜 진실은 서울이 지난해 12월처럼 따뜻했던 적은 단 한 번도 없었다는 사실입니다. 왜 그럴까요? 수많은 과학자들이 화석연료, 환경파괴로 인한 생태지옥을 경고하고 있습니다. 이를 복구하려면 천 년이 걸릴지도 모릅니다.

기후변화는 한국을 사막으로 만들 것입니다. 벌써 중국 베이징은 사막화가 진행되고 있고, 북한의 땅도 황폐해지고 있습니다. 가까운 미래에 해수면 상승은 부산과 인천을 삼켜버릴지도 모릅니다.

정치인이 이런 진실을 말하지 않는 것은 그렇다 치더라도, 여러분까지 이에 대해 눈감는 것은 이해할 수 없습니다.

이외에도 수많은 의제가 있을 것입니다. 예컨대 기술문명에 대한 과도한 의존, 초경쟁문화에 따른 가족과 공동체의 붕괴 등 우리가 당면한 문제는 차고 넘칩니다.

손 잡고, 행동하라!

여러분들에겐 한국과 세계를 바꿀 힘이 있습니다. 우리의 운명은 여러분들에게 달려 있습니다. 하지만 위에서 말한 문제들은 단순히 촛불집회를 하는 것으로 해결되지 않습니다. 수 십 년의 싸움이 필요할지 모릅니다. 그러니 일단 호흡을 고르십시오.

우선 고등학교 시절부터 체화된 과도한 경쟁에서 벗어나십시오. 동료와 힘을 모아 서로 돕는 따뜻한 공동체를 만들어야 세상을 바꿀 수 있습니다.

유연하게 생각하십시오. 고정관념에서 벗어나 세상을 있는 그대로 보십시오. 부모의 시선, 대중매체의 시선에서 벗어나야 합니다. 그리고 산업화와 소비주의의 낡은 이데올로기에서도 벗어나야 합니다.

기존의 시스템은 실패했습니다. 스스로 학습해야 합니다. 설사 진보적이라고 평가되는 정치인의 말이라고 하더라도 의심해 보시기 바랍니다. 정치인의 말이 아니라, 행동으로 그들을 판단하십시오. 특정 경제시스템을 절대선 또는 절대악이라고, 또는 어떤 나라를 영원한 적 또는 동지라고 제단하지 마십시오.

규칙을 지키고, 열심히 공부하면 좋은 직장을 얻고 잘 살게 될 것이라는 부모의 말을 거부하십시오. 그것은 다 거짓말입니다.

설사 당신이 아직 선거권이 없더라도 당신의 행동으로 이 사회를 바꿀 수 있습니다. 이 나라를 바꿀 사람은 바로 여러분입니다.

당신이 무엇인가를 요구하지 않는데, 대통령이나 재벌회장님이 당신이 원하는 방향으로 결정할 가능성은 제로입니다. 젊은이에게 투자하는 것이 한국을 발전시키는 길임을 적극적으로 설득하십시오.

권위 또는 권위있는 인물에 기대지 마십시오. 그런 권위가 없더라도 당신이 바꿀 수 있습니다.

정치인에게 많은 것을 기대하지 마십시오. 그들은 자신의 권력을 당신을 돕는데 쓰지 않습니다. 그렇지만 당신을 돕는 것이 자신의 권력 유지에 도움이 된다면, 즉시 발벗고 나설 것입니다. 따라서 중요한 것은 정치인이 아니라, 우리 자신입니다.

“사람들은 리더가 아니라, 기적을 일으킬 메시아를 원한다”는 말이 있습니다. 사람들은 투표장에서 우리의 문제를 일거에 해결해 줄 초인을 뽑으려고 합니다. 그러나 그런 초인은 절대, 어떤 경우에도, 나타나지 않습니다.

대신 밤낮으로 여러분이 뽑은 정치인들을 관찰하고 감시해 보십시오. 그러면 작은 변화가 생길 것입니다.

당신을 이끌 리더를 원하십니까. 그렇다면 거울을 보십시오. 거기에 당신이 찾던 사람이 있을 겁니다.

열정적인 풀뿌리운동이 정치인을 움직이고, 세상을 진보시킵니다. “차분하게, 조직하라(don’t get mad; organize!)” 이 말처럼 한국 젊은이에게 필요한 말도 없을 것입니다. 지금까지의 촛불집회는 과거와는 달랐습니다. 여전히 변화를 위한 시간이 남아 있습니다.

앞으로 어떤 사회를 만들지 장기적인 관점에서 고민하십시오. 여러분의 부모세대들은 더 이상 정치에 관심을 갖지 않고, 안주하다가 실패했습니다. 그들은 한국이 이미 선진국이 됐다고 착각합니다. .

여러분은 리무진 뒷자석에 몸을 기댄 정치인이나 재벌회장님과 달라야 합니다. 변화의 주인공이 되십시오. 용기를 가지십시오. 상상하고, 확신하십시오.

더 나은 한국을 만들 수 있다는 상상과 확신을 멈추지 마십시오.

감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다. Q.동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가? Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까? Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

국정원: 우리의 라이선스는 동시에 최대한 20개의 에이전트를 운영하는 것이다. 만약 에이전트 하나를 멈추게 하면 시스템에서 사용되는 에이전트 수에서 제외되는 것인가? (즉, 에이전트를 하나 더 쓸 수 있게 되는 건가?) 해킹팀: 에이전트를 일시적으로 작동 중지시키는 것은 불가능하다. 영원히 멈출 수만 있다. 백도어를 닫아야 새로운 에이전트를 만들어낼 수 있다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

국정원: 메뉴얼 38페이지 ‘RCS 9.3 Technician.pdf’에 있는 “일시적인 에이전트 작동 중지”에 대해 말하는 것이다. 해킹팀: 뭔가 오해가 있었던 모양이다. 메뉴얼에 “에이전트 활동은 모든 모듈을 중지시키고 동기화 상태로만 놓아두면 에이전트를 삭제하지 않고도 일시적으로 멈추어둘 수 있다.”라고 돼 있는 부분은 만약 백도어의 모든 모듈을 중지시키면 에이전트 활동을 일시적으로 멈춰둘 수 있다는 말이다. 그러나 알다시피 그렇더라도 에이전트는 사용 중인 것이고, 동기화 중인 것이고, 시스템은 백도어를 통해 항상 통신을 주고 받고 있는 것이다. 당신의 라이선스 상에 새로운 타깃을 감염시킬수 있는 에이전트 여분이 없으면 백도어 하나를 닫던지(그리고 그 에이전트는 더이상 다시 열 수 없다.) 아니면 우리 판매부서에 연락해야한다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.