국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

2단계: 오픈 백신을 선택하여 ‘설치’한다.

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

국내 비정규직 노동자는 1100만 명, 노동자 2명 중 1명이 비정규직이다. 비정규직 문제는 사회 양극화를 심화시키고 동질성을 파괴하기 때문에 해결이 시급하다.

뉴스타파는 노동정책 전문가 7명(김유선 한국노동사회연구소 선임연구위원, 김혜진 전국불안정노동철폐연대 활동가, 박점규 비정규직없는세상만들기 운영위원, 오민규 민주노총 미조직비정규전략사업실장, 윤애림 서울대 고용복지법센터 연구위원, 이남신 한국비정규노동센터 소장, 정문주 한국노총 정책본부장)과 함께 유력 대선 후보들이 지금까지 밝힌 비정규직 관련 공약을 평가했다. 비정규직 문제에 대한 현실 인식, 포괄성, 적극성, 구체성, 실현가능성 등 5개 항목을 기준으로 삼았다.

평가 결과 정의당의 심상정 후보가 가장 좋은 평가를 받았고 바른정당 유승민 후보가 그 뒤를 이었다. 가장 낮은 점수를 받은 후보는 자유한국당 홍준표 후보다.

평점 4.1점을 받은 정의당의 심상정 후보는 지난 2월 12일 비정규직 공약을 발표하는 자리에서 “비정규직에 대한 근본적인 해법과 친-노동정부 수립을 통해서 비정규직의 설움을 끝내겠다”고 밝히며 “취임 이후 5년 내에, 정규직 고용 80%를 목표로 비정규직 없는 사회를 만들겠다”고 공언했다.

이를 실현하기 위해 △계절적·일시적 업무 등에 비정규직 사유제한 도입 △비정규직 다수고용사업장에 불안정고용유발 부담금 징수 △임금 및 근로조건에 대한 차별적 요소 제거 △파견법 폐지와 직업안정법과 통합 △불법파견에 대한 원청 사업주에 책임과 처벌 강화 △최저임금수준 외주용역에 대해 직고용 제도 도입 △원청의 사용자성 인정 △특수고용직 노동자성 인정 등의 공약을 내놨다.

전문가들은 심 후보가 ‘노동이 있는 민주주의’를 슬로건으로 내세운 후보답게 비정규직 문제의 정확한 원인 분석을 토대로 구체적인 공약을 제시했다고 평가했다.

하지만 원내 소수 의석을 기반으로 근로기준법, 파견법 등을 개정해 비정규직 문제를 해결하는 것은 현실적으로 어려울 것이라고 내다봤다. 또 주요 공약들이 구체적이긴 하지만 다른 후보들과 두드러진 차이가 없어 기대에 못 미친다는 지적도 있었다.

이에 대해 김용신 정의당 정책위의장은 “일자리가 좋아지는 경제를 우선한 정책, 국정 제1과제로 놓는다는 점이 다른 후보들과 차이가 있다”고 밝혔다.

바른정당 유승민 후보는 평점 3.3점으로 심상정 후보의 뒤를 이었다. 전문가들은 보수 정당의 후보가 낸 공약이라는 점을 봤을 때 의외라는 반응을 보였다.

유승민 후보는 지난 2월 23일 노동 공약을 발표하는 자리에서 “모든 근로자가 안정된 일자리에서, 충분한 보상을 받으면서, 안전하게 일할 수 있는 나라를 만들기 위해 과감한 노동개혁을 추진하겠다”고 밝혔다.

구체적인 방안으로는 △대기업, 공기업, 공공기관, 금융권 등 기업에서 상시·지속적인 업무에 비정규직 사유제한 도입 △간접고용 포함한 비정규직 사용 총량제 △‘징벌적 배상’ 적용. △원청사업주 ‘공동사용자’ 인정 등의 공약을 제시했다.

그러나 바른정당 의원들 다수가 노동시장 유연화에 찬성했던 과거 새누리당 출신이라는 점 때문에 공약을 실현할 수 있겠냐는 회의적인 반응이 다수였다.

이에 대해 이종훈 바른정당 정책위의장은 “바른정당의 다른 국회의원들도 노동문제, 특히 비정규직 문제는 심각하다고 생각을 하고 있다”며 “유승민 후보가 공약 사항을 추진한다고 했을 때 문제가 없을 것”이라고 밝혔다.

평점 3점을 받은 문재인 후보의 경우 공약은 비정규직 문제를 전반적으로 아우르고 있는 반면에 구체성이 떨어진다는 지적이 나왔다.

문 후보는 최우선 순위의 공약으로 ‘상시업무 비정규직의 정규직화’를 내걸었다. 그 밖에 △동일기업 내 동일가치노동-동일임금’ 원칙 △원, 하청 공동책임제 △최저임금 점진적 인상 등을 공약했다.

문 후보는 지금의 비정규직 문제와 관련이 있는 인물이라고도 할 수 있다. 참여정부 때 통과된 비정규직 보호법 때문이다. 이 비정규직법은 2년이 지난 비정규직에 대해 정규직 전환 의무화를 골자한 것인데 이 법이 통과된 이후 비정규직 문제가 악화됐다.

이 때문에 평가위원들은 이에 대한 반성이 있어야 공약이행의 진정성을 인정받을 수 있다고 지적했다.

홍종학 더불어민주당 정책본부 부본부장은 “지금 이렇게 확대된 데 대해서 우리가 성찰하지 않을 수 없고, 그 부분에 대해서는 분명하게 유감을 표했고, 우리가 집권을 하면 그런 일이 다시는 반복되지 않겠다는 공약을 했다”고 밝혔다.

국민의당 안철수 후보는 2.1점으로 홍준표 후보를 제외하고는 가장 낮은 점수를 받았다.

안철수 후보는 비정규직 문제의 해법으로 ‘공공부문 직무형 정규직 도입’을 추진하겠다는 공약을 내걸었다. 최영기 국민의당 좋은일자리위원장에 따르면 직무형 정규직화는 노동비용은 기업 쪽 요구를 받아주고 고용 안정이라는 것은 근로자 쪽 요구를 받아주는 절충안이다.

그러나 전문가들은 이 자체가 비정규직 문제의 해법이 될 수 없을 뿐만 아니라 또다른 임금 차별을 낳을 수 있다고 지적했다. 윤애림 서울대 고용복지법센터 연구위원은 “노동자들이 하는 직무를 구분해 직무에 따라 저임금을 받거나 노동조건이 열악해져도 안철수 후보는 그것이 정당하다고 생각하는 것”이라고 비판했다.

이에 대해 최영기 국민의당 좋은일자리위원장은 “부당하게 차별을 해서 임금을 낮춘다는 얘기가 아니고 시장에 형성된 임금에 맞춰서 임금을 책정해 준다는 것”이라며 “그것이 공정한 처우라고 본다”고 밝혔다.

안철수 후보는 또 2022년까지 최저임금 1만 원 공약을 제시했는데, 전문가들은 지금까지의 인상률 추세라면 정책으로 노력할 것까지도 없이 그 때가 되면 자연스럽게 1만 원이 될 수 있기 때문에 안 후보의 최저임금 공약은 말장난이라고 비판했다.

홍준표 후보는 지금까지 공식적으로 발표한 비정규직 공약이 없다. 비정규직 관련한 발언으로는 지난 3월 26일 자유한국당 경선토론회가 유일한데, 토론회에서 홍 후보는 “정규직을 채용하면 해고를 하기 어려우니까 정규직 해고를 안 하는 것”이라며 “노동유연성을 확보하게 해주면 정규직 노조, 비정규직 노조 갈등이 없어질 것”이라고 주장했다. 지금까지 밝혀 온 입장과 발언을 토대로 평가한 홍준표 후보의 점수는 0.8점이다.

뉴스타파는 홍준표 후보의 보다 구체적인 비정규직 대책 공약을 듣기 위해 수 차례 인터뷰를 요청했지만, 캠프 측은 일정이 안 맞다는 이유로 거부했다.

모든 후보들의 공약을 살펴본 전문가들은 좋은 공약을 만드는 것도 중요하지만 그럴 듯한 공약만으로는 비정규직 문제를 해결하기 어렵다고 지적했다.

이남신 한국비정규노동센터 소장은 “김대중 정부에서부터 이명박근혜 정부 이르기까지 20여 년에 걸쳐서 일관되게 실패해 온 대표적 정책이 비정규직 정책”이라며 “차기정부는 선결 과제로 비정규직 문제를 해결해야 한다는 절박감이 없으면 문제 해결이 쉽지 않을 것”이라고 말했다.

취재 : 신동윤 이유정
촬영 : 정형민, 정용훈
편집 : 정지성
CG : 정동우
디자인 : 하난희

시티즌 랩, 한국 국정원의 해킹팀 RCS 사용에 대한 연구 조사보고서 공개– 국정원이 사용한 미끼 콘텐츠, 도메인 및 아이피 주소 공개– 국정원, OTA 업데이트와 와이파이 무선 네트워크 해킹에 관심– 국정원, 카카오톡 및 안랩의 안티바이러스 해킹에 관심– 국정원, 한국인 실제타깃 두 차례 해킹 성공 사례 공개시티즌 랩은 한국 국정원의 해킹팀 RCS 사용에 대한 개략적인 연구노트와 함께 추가적인 ...

검찰에 압수된 안종범 전 청와대 수석의 업무수첩에는 박근혜 대통령의 지시내용이 깨알같이 적혀 있었다. 안 전 수석은 대통령이 수시로 전화해 각종 지시를 내리면 그 내용을 암호처럼 줄여서 수첩에 받아 적었다.

우선 메모를 보면 박근혜 대통령이 얼마나 집요하게 미르와 케이스포츠재단의 설립과 운영을 주도해 왔는지 적나라하게 드러나 있다.

안종범 수첩(2015.10.21.일자)

미르재단이 설립(2015년 10월 27일) 되기 일주일 전인 21일자 메모에는 재단과 관련한 대통령의 지시가 적혀있다. 재단 이름은 ‘미르’며 ‘용의 순 우리말’로 ‘신비롭고 영향력 있는’ 뜻이고, ‘이사장은 김형수’로 하라는 지시였다. 이어 이사진 명단을 불러주면서 ‘사무총장은 이성한’으로 하고 ‘조직표와 정관’을 사람을 통해 보내주겠다는 내용이었다.

대통령은 곧바로 인편으로 이들의 이력서와, 조직표, 그리고 정관을 보내주었고 김형수의 이력서에는 ‘이사장’이라는 포스트잇이 붙어 있었다는 것이 안 전 수석의 검찰 진술이다.

그는 또 대통령이 이 사람들에게 개별적으로 운영진으로 내정됐다는 것을 통보할 것을 지시하며 “다 검증된 사람이다”인 만큼 검증하지 말라는 취지의 지시까지 있었다고 진술했다.

안종범 피의자 신문조서 중

당시에도 대통령께서 여러 민원이나 단체를 통해서 그런 정보를 얻어 제게 지시를 하시는 것으로 생각을 하고 있었습니다. 하지만, 미르재단의 경우에서처럼 대통령께서 미르재단 이사진 명단을 주시면서 ‘다 검증된 사람이다’라고 하셔서 저로서는 대통령께서 검증 절차까지 다 마친 일이라고 생각하고 지시를 따랐을 뿐인데, 지금 생각해 보면 제 불찰이었습니다.

그런데 대통령의 지시가 있던 날은 청와대와 전경련이 재단 설립을 위한 실무회의를 막 시작한 날이었다. 청와대와 전경련은 21일부터 4일동안 연속으로 회의를 열어 재단 설립 작업을 마무리 지었는데 실무회의가 시작되기도 전에 박 대통령은 이사진은 물론 조직표와 정관까지 갖고 있었던 것이다.

케이스포츠재단에 대한 박 대통령의 개입은 더욱 노골적이었다. ‘안종범 수첩’에는 케이스포츠에 대한 박 대통령의 지시가 모두 10번이 등장한다. 이 중 재단이 설립되기 전 메모는 모두 5번인데 4번이 재단 이사진 인사를 지시하는 내용이었고, 내용에는 사람들의 지위와 인적사항은 물론 전화번호까지 포함돼 있었다. 포스코와 관련해서는 30억 원이 적혀 있는데 포스코가 케이스포츠에 30억원을 출연하도록 하라는 취지로 보여진다.

안종범 수첩 (2015.12.11. 일자)

안종범 수첩(2015.12.20. 일자)

안종범 수첩(2015.12.25. 일자)

안종범 수첩(2016.01.03. 일자)

안종범 수첩(2016.1.10.일자)

재단이 설립된 이후 대통령의 지시는 이른바 체육인재 육성사업을 적극 지원하는 지시로 바뀐다. 예를 들어 ‘케이스포츠와 김종 당시 문체부 차관을 연결시켜라’, ‘관광공사 산하 그랜드코리아레저(GKL)에서 스포츠단을 운영하는데 케이스포츠의 마케팅회사인 더블루케이를 소개해 주라’는 식이었고 업체 대표 이름과 전화번호까지 불러줬다. 더블루케이가 한국 내 영업권을 갖고 있는 스위스 건설회사인 누슬리의 국내 활동을 적극 지원하라는 지시는 반복됐다. 심지어 재단 이사장의 월급을 현실화하라거나 특정 건물을 지목하며 재단 사무실로 임대가 가능한지까지 검토하라고 지시할 정도였다.

안종범 수첩(2016.1.23.일자)

안종범 수첩(2016.3.6.일자)

안종범 수첩(2016.3.14.일자)

안종범 수첩(2016.2.26.일자)

안종범 수첩(2016.3.28.일자)

최순실 씨는 검찰조사에서 자신이 두 재단의 운영에 관여한 것은 대통령의 지시때문이었다고 진술했다.

최순실 피의자 신문조서 중

미르재단과 마찬가지로 대통령님이 우수한 체육인재 양성 및 지원을 위해서 스포츠 관련 재단을 만드시려는 생각이 강하셨고, 이에 전경련에 속해 있는 기업체들로부터 기부금을 받아 재단을 만들려는 의지가 있으셨습니다. 이에 관하여도 대통령님이 저에게 의견을 물으셨고, 저에게 운영체계 등이 잘 돌아가는지 체크를 하라고 하셨습니다.

박 대통령이 안종범 전 수석에게 지시한 내용은 최순실 씨가 대통령에게 정호성 전 비서관을 통해 전달한 내용이었다.

최순실 피의자 신문조서 중

초반에는 재단법인 미르나 케이스포츠 같은 경우 그 내용은 공감하고 있었고 초반에 재단이 틀이 잡혀져야 운영이 제대로 된다고 생각하고 있었기 때문에 제가 이사장 등 임원 명단 중 일부, 재단 이름, 사업 추진 방향 등에 대하여 정호성을 통하여 대통령께 의견을 전달한 사실이 있습니다.

미르와 케이스포츠재단 설립, 그리고 뒤이어 벌어진 기업 사냥과 각종 이권 개입에는 박근혜-최순실 기획, 안종범 실행의 구도가 있었다. 그리고 그 정점에는 박근혜 대통령과 그의 권한 남용이 있었다.@@@

취재 최문호
편집 윤석민

‘비선실세 국정농단’ 사건의 핵심인물인 최순실, 차은택 씨 관련 회사인 ’플레이그라운드커뮤니케이션즈(이하 플레이그라운드)가 회사 관련 자료들을 대거 폐기하는 등 증거인멸을 시도한 정황이 뉴스타파 취재과정에서 포착됐다. 이들이 폐기를 시도한 자료엔 청와대 등 정부기관은 물론 대기업 고위관계자들과 플레이그라운드 측이 관계를 맺어왔음을 보여주는 단서들이 포함돼 있다. 또한 미르재단과의 연관성이 확인되는 자료들도 폐기하려 한 것으로 드러나 검찰 수사에 대비한 게 아니냐는 의혹이 제기된다.

최순실 관련 법인 중 유일하게 거액 챙긴 ‘플레이그라운드’…증거인멸 정황 포착

광고홍보 회사인 플레이그라운드는 ‘최순실 게이트’의 핵심 관계자인 차은택 씨의 차명 소유 의혹이 제기돼 온 회사다. 최순실 관련 법인 중 유일하게 거액을 챙긴 사실이 드러난 집중 조명을 받아 왔다. 미르재단 설립 20일 전인 지난해 10월 7일 설립된 이 회사는, 설립하자마자 현대자동차 그룹, KT 등 대기업 광고를 대거 수주했다. 올해 상반기 매출만 17억 여원. 신생 광고회사로서는 이례적으로 대통령 해외순방 공연 행사를 총괄하며 15억 원의 국고보조금도 받아냈다.

플레이그라운드의 현 대표는 삼성그룹 출신의 김홍탁 씨다. 그는 차은택 씨와 업계 선후배 관계로 알려져 있다. 게다가 K스포츠재단을 적극 지원했다는 의혹을 받고 있는 김종 전 문화체육관광부 2차관의 고교 동창이다. 최순실-차은택 라인 뿐 아니라 정부 차원의 특혜를 받아온 것 아니냐는 의혹을 받는 이유다. K스포츠재단이 최순실 관련 법인인 ‘더블루K’를 통해 스포츠계 사업 이권에 개입했다면, 미르재단은 ‘플레이그라운드’를 통해 문화예술계 사업을 장악하려했다는 의심을 받고 있다.

플레이그라운드가 폐기한 자료에서 청와대 등 정부기관 명함 대거 발견

뉴스타파는 최근 플레이그라운드 측이 증거인멸 의도로 폐기를 시도한 것으로 보이는 내부 자료를 일부 입수했다. 그리고 자료 더미에서 청와대 등 정부기관과 모종의 관계가 있음을 보여주는 단서를 찾았다. 청와대와 문화체육관광부, 미래창조과학부 등 모두 11곳 정부기관 관계자들의 명함이었다. 설립된 지 1년밖에 안 된 신생 광고회사가 받은 것이라곤 믿을 수 없을만큼 명함의 면면은 화려했다.

청와대 관계자들의 명함은 미래전략수석실, 고용복지수석실 소속 행정관 명함이었다. 모두 광고회사 업무와의 연관성을 찾기 어려운 사람들이었다. 취재진은 이들에게 일일이 연락해 왜 플레이그라운드와 명함을 주고 받았는지 물었지만, 대부분 김홍택 대표나 플레이그라운드라는 회사 자체를 모른다고 답했다.

김홍탁 씨를 들어본 적은 있지만, 플레이그라운드라는 회사를 알지도 못하고 김 씨와 명함을 주고 받은 기억이 없다. 그가 왜 나의 명함을 가지고 있는지 의문이다.청와대 김 모 행정관

입수한 자료에선 신생 광고회사가 접촉하기 어려운 유명 대기업 회장들의 명함도 발견됐다. 그 중 눈에 띄는 건 박근혜 정부 출범 이후 대한적십자사 총재로 임명됐던 김성주 MCM 회장의 명함. 그는 최순실 씨와 친분이 있다는 의혹을 받고 있는 인물이다.

뉴스타파는 왜 신생 광고회사와 명함을 주고 받았는지, 이 회사 관계자와 어떤 관계인지를 묻기 위해 김 총재 측에 연락했다. 그러나 MCM 측은 정확한 답변을 하지 않았다.

컨퍼런스 등 공개적인 장소에서 스치듯 명함을 주고 받은 것 같다. 어떤 행사에서 명함을 줬는지 기억나진 않지만 김홍탁 대표를 알지도 못 하고 개인적인 만남은 없었다.MCM 홍보팀 관계자

폐기된 자료에서 미르재단 법인카드, 최순실 카페 ‘테스타로사’ 직인도 나와

플레이그라운드가 미르재단, 최순실 씨와 직접 관련됐음을 보여주는 단서도 여럿 확인됐다. 먼저 확인된 건 플레이그라운드 내부 직제표. 직제표에 적힌 임직원들 중 상당수는 미르재단, 최순실 씨와 연관된 사람들이었다. 그 동안 미르재단의 사무부총장인 김성현 씨가 플레이그라운드의 이사로 활동했다는 사실 정도만 알려져 왔는데, 김 씨 말고도 플레이그라운드 임직원 여러 명이 최순실씨와 관련이 있는 인물임이 새롭게 드러난 것이다.

그 중 가장 눈길을 끄는 사람은 재무이사인 장순호 씨. 그는 최순실 씨가 운영한 까페 ‘테스타로사’의 건물주이자 까페 운영업체인 존앤룩씨앤씨의 이사로 알려진 사람이다. 그는 최순실 씨 모녀가 독일에 설립한 법인 ‘비덱’의 임원도 맡고 있다.

취재결과 장 씨는 최순실 씨의 딸 정유라 씨가 이화여대 계절학기 수업으로 중국에 갔을 때 동행했던 보디가드 중 한 명과 부자관계로 확인됐다. 이곳의 재무팀장 역시 최순실 씨 비서 역할을 했던 엄 모 씨였다. 뉴스타파가 확보한 직원명단을 통해 플레이그라운드가 최순실, 미르재단과 연결돼 있다는 것이 명확하게 드러난 것이다.

이런 사실은 그 동안 “미르재단이나 차은택 씨 등과 아무런 관련이 없다”는 입장을 밝혀 온 김홍탁 플레이그라운드 대표의 주장과 배치되는 것이어서 논란이 예상된다.

▲ 뉴스타파 취재결과 지난 여름방학 최순실 씨 딸 정유라 씨가 계절학기 수업으로 중국에 갔을 때 동행했던 보디가드 중 한 명은 플레이그라운드의 재무이사이자 최순실 씨 최측근인 장순호 씨 아들인 것으로 확인됐다.

플레이그라운드에서 입수한 자료 더미에선 미르재단 법인카드와 최순실 소유 까페 테스타로싸의 인감으로 보이는 회사 직인 등 중요한 회사 기물도 나왔다. 또 ‘미르’라는 단어와 함께 사업진행 절차가 적힌 메모지들도 발견됐다. 플레그라운드가 검찰 수사에 대비해 최순실, 미르재단과 관련한 증거들을 없애려 했다는 의혹이 제기되는 대목이다.

뉴스타파는 플레이그라운드 김홍탁 대표에게 청와대 인사 및 미르재단과의 관계 등을 묻기 위해 수차례 전화와 문자로 연락을 취했다. 직접 자택에 찾아가기도 했지만 김 대표는 자택에도 열흘 가까이 나타나지 않았다. 최순실 관련 회사의 핵심 인사인 김성현 이사, 장순호 재무이사 등의 행방도 확인되지 않고 있다.

이번에 플레이그라운드에서 폐기된 자료들은 검찰이 신속하게 수사에 착수하지 않은 사이 많은 증거들이 인멸됐을 가능성을 고스란히 보여준다. 늑장수사, 부실 수사가 결국 봐주기 수사로 끝나는 건 아닌지 벌써부터 의문이 제기된다.

취재 : 홍여진, 한상진, 강민수, 조현미
촬영 : 김남범, 최형석
편집 : 윤석민