만약 어떤 국가 기관이 자신의 뜻을 거스렀다는 이유로 평범한 시민에게 복수를 한다면 어떨까요? 그리고 그 기관이 막강한 권한과 힘을 갖고 있는 국정원이라면요? 당연히 공포스러운 일일 겁니다. 게다가 복수의 대상이 한국 사회를 전혀 모르는 탈북자라면 그 공포는 더 크겠지요? 이야기를 시작해보죠.

한국 정부는 대부분의 탈북자들에게 안정적으로 정착할 수 있도록 집과 정착금을 지원해 왔습니다. 예외는 있습니다. 2012년 이후 한국에 입국한 탈북자 7,700여명 가운데 175명이 이른바 ‘비보호 처분’을 받았습니다. 2% 정도 됩니다. 통일부 관계자에 따르면 비보호 처분을 받은 175명 중 151명은 위장여권으로 한국에 들어와 1년 이상 생활한 탈북자이고, 7명은 10년 이상 중국에서 안정적으로 살았던 탈북자라고 합니다. 그러니까 위 두가지 경우를 제외하고는 비보호처분을 받는 경우는 극히 드뭅니다. 심지어 (조작 의혹이 짙긴 하지만) 간첩죄로 형을 살고 나온 탈북자들도 보호 처분을 했습니다.

네가 감히 번복을 해? 조작에 실패한 국정원의 복수

2014년 한국에 입국한 배정옥, 지영강 씨 부부는 비보호 처분을 받았습니다. 위에서 설명드린 것과는 다른 이유입니다. 통일부 관계자는 배 씨 부부가 한국에 오기 전 ‘얼음’이라고 불리는 마약을 매매했기 때문에 북한이탈주민법에 근거해서 비보호 결정을 내렸다고 밝혔습니다. 그리고 마약 매매로 생긴 수익금을 ‘김정일 충성자금으로 북한 보위부에 상납했다’는 것도 비보호 결정을 하는 데 고려된 내용 중 하나라고 덧붙였습니다.

북한 국가안전보위부는 정보 수집과 공작활동을 하는 곳인데 한국의 국정원과는 달리 훨씬 더 막강한 권한을 행사한다고 합니다. 공안 기능이 강한 보위부는 북한 주민들이 가장 두려워하는 기관이기도 합니다. 한 탈북자는 보위부에 끌려간 사람들이 ‘반송장’이 돼서 나오는 것을 많이 봤다고 하네요.

그러나 지영강 씨는 마약을 단 한 번도 팔아본 적이 없다고 말합니다. 심지어 ‘얼음’이라는 마약이 어떻게 생겼는지도 모른다고 합니다. 배정옥 씨는 탈북 뒤 2010년 중국에 있을 때 한 차례 마약을 판 적이 있지만 생활고에 시달렸기 때문이었지 보위부와는 전혀 관련이 없습니다.

배정옥 씨는 2003년에 홀로 탈북했습니다. 탈북자는 중국 공안에게 걸리면 다시 북으로 송환될 위험이 높기 때문에 정상적인 생활이 힘든 상황인데요. 신분이 불안정했던 배정옥 씨는 중국에서 살기 위해서는 불법적인 일을 하지 않을 수 없었다고 합니다.

그렇다면 통일부가 비보호 처분의 근거로 삼은 ‘마약을 팔아 번 돈을 보위부에 상납했다’는 사실은 어디에서 나온 것일까요? 이는 배정옥, 지영강 씨 부부가 한국에 들어온 직후 입소한 국정원 중앙합동신문센터 조사과정에서 ‘조작’된 내용입니다.

국정원 중앙합동신문센터에서 간첩으로 몰린 탈북자 중에는 탈북 전 ‘얼음’이라고 불리는 마약을 팔거나 했던 경험이 ‘간첩 조작’의 빌미를 제공한 경우가 많습니다. 접경지역에서는 마약을 어렵지 않게 볼 수 있다고 하는데요. 그 이유는 지금까지 알려진 바로는 과거 북한 정권 차원에서 마약을 제조해 외화벌이 수단으로 사용했는데, 마약 제조 기술을 보유한 사람들이 각지로 흩어져 민간에서 제조하고 유통하면서 주민들도 마약을 많이 접할 수 있게 됐다고 합니다. 최근 탈북한 탈북자에 의하면 당국의 단속이 심해져 점점 줄어드는 추세라고 합니다.

마약 매매라는 빌미를 제공한 배 씨 부부는 국정원 합동신문센터 조사 중에 간첩으로 몰렸습니다. 조작 방법은 이미 드러난 다른 탈북자와 유사했습니다. 한국의 법과 제도를 모르는 배 씨 부부는 합동신문센터 조사관이 원하는대로 자백을 하지 않으면 영영 갇혀있을 것을 두려워 한 나머지 결국 간첩이라고 허위자백을 했습니다. 북한 보위부에서 마약을 받아 중국에 팔아 외화벌이를 하고, 한국에 위장 잠입해 탈북자들의 동향을 살피라는 지령을 받았다고 진술했습니다.

국정원 중앙합동신문센터에서 간첩이 된 사람들의 혐의 내용을 보면 대부분 거의 비슷합니다. ‘가족을 잘 보살펴 줄 테니 공작원이 돼라. 남한에 침투해서 탈북자들의 동향을 살펴라. 집 앞에서 충성맹세를 하자.’ 뭐 이런식이에요. 증거도 없습니다. 대부분 수 개월 간 독방에 갇혀서 했던 자백이 간첩이라는 근거의 전부이지요.

※ 관련기사 : 드러난 간첩 조작은 빙산의 일각 (2015.5.21.)

2014년 배 씨 부부가 합동신문센터에서 조사 받을 때는 유우성 씨의 간첩 증거 조작 사건(일명 서울시공무원 간첩 조작 사건)으로 국정원이 여론의 뭇매를 맞고 있던 시기였습니다. 또다시 간첩을 조작했다는 것이 드러나는 게 부담스러웠던 국정원은 본원 차원에서 간첩 사건들을 직접 검증했습니다.

배정옥 씨는 국정원 본원 직원과의 조사에서 북한 보위부와 연관된 자신의 모든 진술이 거짓이었다고 자백을 번복했습니다. 이후 배 씨 부부는 간첩 혐의에서 벗어났고 중앙합동신문센터에서 나올 수 있었습니다. 당연히 배 씨 부부가 북한 보위부와 관련한 모든 진술은 무효가 된 겁니다.

2008년 합신센터 설립 이후 국정원이 적발한 탈북자 간첩사건은 뉴스타파가 확인한 것만 12건입니다. 이 중 유우성 씨와 홍강철 씨의 사건은 무죄판결이 났고요. 강압 수사에 의해 간첩으로 조작됐다고 주장하는 사람만 5명에 이릅니다. 배정옥 씨 부부는 정말 운 좋게 풀려난 케이스입니다.

그런데 통일부는 어떻게 해서 ‘마약을 팔아 그 돈을 충성자금으로 보냈다’는 내용을 근거로 비보호 처분을 내린 것일까요? 탈북자에 대한 기초 조사는 모두 중앙합동신문센터에서 국정원 주관으로 이뤄집니다. 통일부는 국정원으로부터 합신센터에서 이뤄진 조사 결과를 받아 보호 여부를 심의합니다.

결국 배정옥 지영강씨의 비보호 처분은 국정원이 강압과 회유로 만든 배 씨 부부의 허위진술을 통일부에 넘겼기 때문이라고 볼 수밖에 없습니다. 배 씨 부부를 변호하고 있는 민들레(국가 폭력 피해자와 함께하는 사람들의 모임) 신윤경 변호사는 이에 대해 “국정원이 간첩을 만들려다가 뜻대로 안되니 일종의 보복 조치를 한 것”이라고 말합니다.

비보호 처분을 받은 지영강 씨는 합신센터에서 나온 이후 줄곧 생활고에 시달려왔습니다. 2년 전에는 40만 원이 없어서 건강 검진을 받지 못했습니다. 현재 그는 위암으로 투병 중에 있습니다. 배정옥 지영강 씨 부부는 10년 넘게 떨어져 살던 가족과 함께 살기 위해서 한국에 들어왔지만 국정원 중앙합동신문센터에서 조사 받는 과정에 생긴 갈등으로 결국 이혼하고 말았습니다.

▲ 2015년 당시 지영강 씨 모습(좌)과 암 투병 중인 현재 모습(우) 지영강 씨는 합신센터에서 간첩으로 몰려 많이 힘들었었는데 비보호처분까지 받아 스트레스가 극심했다고 합니다. 위암 때문에 2년 전에 인터뷰했을 때보다 많이 야위었더군요. 지영강 씨는 살아있는 한 자신에세 씌워진 누명은 모두 벗겨내겠다는 의지가 확고했습니다. 자식들한테까지 간첩의 자식이라는 낙인을 물려줄 수 없다는 이유였습니다.

도가 지나친 비밀주의… 재판부의 명령도 묵살하는 국정원

배정옥 지영강 씨 부부는 국정원이 자신들에게 거짓 진술을 하라고 협박과 회유를 했다며 국가배상소송을 진행하고 있습니다. 이 재판에서 배정옥 씨가 “자신은 간첩이 아니고 보위부 관련 내용은 모두 거짓으로 진술한 것”이라고 번복한 진술서는 매우 중요한 증거자료인데, 오히려 국정원은 배정옥, 지영강 씨가 거짓으로 작성한 초기 진술서 3부만 제출했을 뿐 다른 어떤 증거 자료도 제출하지 않았습니다.

재판부는 문서 목록이라도 제출하라고 국정원에 명령했지만 국정원은 국가 안보 때문에 어떤 것도 제출할 수 없다는 입장입니다. 재판은 수 개월 째 답보상태입니다. 장경욱 민들레 변호사는 “법원의 명령에도 국정원이 아무것도 제출하지 않고 있는 건 국가 기관으로서의 품격 자체를 잃어버린 행태고 그것은 결국 뭔가 숨기고자 하고 은폐하려고자 하는 그런 시도가 있는 것”이라고 비판합니다.

▲ 민들레 신윤경 변호사(좌), 장경욱 변호사(우)

통일부는 국정원의 꼭두각시?

배정옥 씨 부부는 비보호 처분이 부당한 행정처리라며 통일부에도 행정소송을 제기한 상태입니다. 통일부 역시 어떤 자료도 내놓고 있지 않습니다. 국정원이 담당하는 국가배상소송과 맞물려 있기 때문에 국가배상소송 진행 상황을 보고 판단하겠다는 입장입니다.

앞서 지영강 씨는 마약에 한 번도 손을 대지 않았던 자신이 마약을 근거로 비보호 처분을 받은 것이 억울하다면서 통일부에 편지도 보냈습니다. 그러나 통일부는 이를 묵살했습니다. 통일부에서는 이를 다시 검증할 수는 없었던 것일까요? 통일부 관계자는 한국에 입국하기 전 해외에서 있었던 일들을 전문적으로 조사할 수 있는 인력이 없기 때문에 국정원 중앙합동신문센터의 조사 결과를 신뢰할 수 밖에 없다고 밝혔습니다.

이에 대해 장경욱 변호사는 “통일부가 보호 결정 여부 재량이 있는데도 별다른 검증도 없이 국정원이 통보한 대로 그 내용을 맹신한 채 결정한 것은 국정원이 모든 것을 결정한 대로 통일부는 따를 수 밖에 없는 잘못된 시스템이고 통일부가 제 역할을 못하고 있는 것”이라고 비판했습니다.

촬영 – 오준식, 정형민
편집 – 박서영
CG – 정동우

만약 어떤 국가 기관이 자신의 뜻을 거스렀다는 이유로 평범한 시민에게 복수를 한다면 어떨까요? 그리고 그 기관이 막강한 권한과 힘을 갖고 있는 국정원이라면요? 당연히 공포스러운 일일 겁니다. 게다가 복수의 대상이 한국 사회를 전혀 모르는 탈북자라면 그 공포는 더 크겠지요? 이야기를 시작해보죠.

한국 정부는 대부분의 탈북자들에게 안정적으로 정착할 수 있도록 집과 정착금을 지원해 왔습니다. 예외는 있습니다. 2012년 이후 한국에 입국한 탈북자 7,700여명 가운데 175명이 이른바 ‘비보호 처분’을 받았습니다. 2% 정도 됩니다. 통일부 관계자에 따르면 비보호 처분을 받은 175명 중 151명은 위장여권으로 한국에 들어와 1년 이상 생활한 탈북자이고, 7명은 10년 이상 중국에서 안정적으로 살았던 탈북자라고 합니다. 그러니까 위 두가지 경우를 제외하고는 비보호처분을 받는 경우는 극히 드뭅니다. 심지어 (조작 의혹이 짙긴 하지만) 간첩죄로 형을 살고 나온 탈북자들도 보호 처분을 했습니다.

네가 감히 번복을 해? 조작에 실패한 국정원의 복수

2014년 한국에 입국한 배정옥, 지영강 씨 부부는 비보호 처분을 받았습니다. 위에서 설명드린 것과는 다른 이유입니다. 통일부 관계자는 배 씨 부부가 한국에 오기 전 ‘얼음’이라고 불리는 마약을 매매했기 때문에 북한이탈주민법에 근거해서 비보호 결정을 내렸다고 밝혔습니다. 그리고 마약 매매로 생긴 수익금을 ‘김정일 충성자금으로 북한 보위부에 상납했다’는 것도 비보호 결정을 하는 데 고려된 내용 중 하나라고 덧붙였습니다.

북한 국가안전보위부는 정보 수집과 공작활동을 하는 곳인데 한국의 국정원과는 달리 훨씬 더 막강한 권한을 행사한다고 합니다. 공안 기능이 강한 보위부는 북한 주민들이 가장 두려워하는 기관이기도 합니다. 한 탈북자는 보위부에 끌려간 사람들이 ‘반송장’이 돼서 나오는 것을 많이 봤다고 하네요.

그러나 지영강 씨는 마약을 단 한 번도 팔아본 적이 없다고 말합니다. 심지어 ‘얼음’이라는 마약이 어떻게 생겼는지도 모른다고 합니다. 배정옥 씨는 탈북 뒤 2010년 중국에 있을 때 한 차례 마약을 판 적이 있지만 생활고에 시달렸기 때문이었지 보위부와는 전혀 관련이 없습니다.

배정옥 씨는 2003년에 홀로 탈북했습니다. 탈북자는 중국 공안에게 걸리면 다시 북으로 송환될 위험이 높기 때문에 정상적인 생활이 힘든 상황인데요. 신분이 불안정했던 배정옥 씨는 중국에서 살기 위해서는 불법적인 일을 하지 않을 수 없었다고 합니다.

그렇다면 통일부가 비보호 처분의 근거로 삼은 ‘마약을 팔아 번 돈을 보위부에 상납했다’는 사실은 어디에서 나온 것일까요? 이는 배정옥, 지영강 씨 부부가 한국에 들어온 직후 입소한 국정원 중앙합동신문센터 조사과정에서 ‘조작’된 내용입니다.

국정원 중앙합동신문센터에서 간첩으로 몰린 탈북자 중에는 탈북 전 ‘얼음’이라고 불리는 마약을 팔거나 했던 경험이 ‘간첩 조작’의 빌미를 제공한 경우가 많습니다. 접경지역에서는 마약을 어렵지 않게 볼 수 있다고 하는데요. 그 이유는 지금까지 알려진 바로는 과거 북한 정권 차원에서 마약을 제조해 외화벌이 수단으로 사용했는데, 마약 제조 기술을 보유한 사람들이 각지로 흩어져 민간에서 제조하고 유통하면서 주민들도 마약을 많이 접할 수 있게 됐다고 합니다. 최근 탈북한 탈북자에 의하면 당국의 단속이 심해져 점점 줄어드는 추세라고 합니다.

마약 매매라는 빌미를 제공한 배 씨 부부는 국정원 합동신문센터 조사 중에 간첩으로 몰렸습니다. 조작 방법은 이미 드러난 다른 탈북자와 유사했습니다. 한국의 법과 제도를 모르는 배 씨 부부는 합동신문센터 조사관이 원하는대로 자백을 하지 않으면 영영 갇혀있을 것을 두려워 한 나머지 결국 간첩이라고 허위자백을 했습니다. 북한 보위부에서 마약을 받아 중국에 팔아 외화벌이를 하고, 한국에 위장 잠입해 탈북자들의 동향을 살피라는 지령을 받았다고 진술했습니다.

국정원 중앙합동신문센터에서 간첩이 된 사람들의 혐의 내용을 보면 대부분 거의 비슷합니다. ‘가족을 잘 보살펴 줄 테니 공작원이 돼라. 남한에 침투해서 탈북자들의 동향을 살펴라. 집 앞에서 충성맹세를 하자.’ 뭐 이런식이에요. 증거도 없습니다. 대부분 수 개월 간 독방에 갇혀서 했던 자백이 간첩이라는 근거의 전부이지요.

※ 관련기사 : 드러난 간첩 조작은 빙산의 일각 (2015.5.21.)

2014년 배 씨 부부가 합동신문센터에서 조사 받을 때는 유우성 씨의 간첩 증거 조작 사건(일명 서울시공무원 간첩 조작 사건)으로 국정원이 여론의 뭇매를 맞고 있던 시기였습니다. 또다시 간첩을 조작했다는 것이 드러나는 게 부담스러웠던 국정원은 본원 차원에서 간첩 사건들을 직접 검증했습니다.

배정옥 씨는 국정원 본원 직원과의 조사에서 북한 보위부와 연관된 자신의 모든 진술이 거짓이었다고 자백을 번복했습니다. 이후 배 씨 부부는 간첩 혐의에서 벗어났고 중앙합동신문센터에서 나올 수 있었습니다. 당연히 배 씨 부부가 북한 보위부와 관련한 모든 진술은 무효가 된 겁니다.

2008년 합신센터 설립 이후 국정원이 적발한 탈북자 간첩사건은 뉴스타파가 확인한 것만 12건입니다. 이 중 유우성 씨와 홍강철 씨의 사건은 무죄판결이 났고요. 강압 수사에 의해 간첩으로 조작됐다고 주장하는 사람만 5명에 이릅니다. 배정옥 씨 부부는 정말 운 좋게 풀려난 케이스입니다.

그런데 통일부는 어떻게 해서 ‘마약을 팔아 그 돈을 충성자금으로 보냈다’는 내용을 근거로 비보호 처분을 내린 것일까요? 탈북자에 대한 기초 조사는 모두 중앙합동신문센터에서 국정원 주관으로 이뤄집니다. 통일부는 국정원으로부터 합신센터에서 이뤄진 조사 결과를 받아 보호 여부를 심의합니다.

결국 배정옥 지영강씨의 비보호 처분은 국정원이 강압과 회유로 만든 배 씨 부부의 허위진술을 통일부에 넘겼기 때문이라고 볼 수밖에 없습니다. 배 씨 부부를 변호하고 있는 민들레(국가 폭력 피해자와 함께하는 사람들의 모임) 신윤경 변호사는 이에 대해 “국정원이 간첩을 만들려다가 뜻대로 안되니 일종의 보복 조치를 한 것”이라고 말합니다.

비보호 처분을 받은 지영강 씨는 합신센터에서 나온 이후 줄곧 생활고에 시달려왔습니다. 2년 전에는 40만 원이 없어서 건강 검진을 받지 못했습니다. 현재 그는 위암으로 투병 중에 있습니다. 배정옥 지영강 씨 부부는 10년 넘게 떨어져 살던 가족과 함께 살기 위해서 한국에 들어왔지만 국정원 중앙합동신문센터에서 조사 받는 과정에 생긴 갈등으로 결국 이혼하고 말았습니다.

▲ 2015년 당시 지영강 씨 모습(좌)과 암 투병 중인 현재 모습 지영강 씨는 합신센터에서 간첩으로 몰려 많이 힘들었었는데 비보호처분까지 받아 스트레스가 극심했다고 합니다. 위암 때문에 2년 전에 인터뷰했을 때보다 많이 야위었더군요. 지영강 씨는 살아있는 한 자신에세 씌워진 누명은 모두 벗겨내겠다는 의지가 확고했습니다. 자식들한테까지 간첩의 자식이라는 낙인을 물려줄 수 없다는 이유였습니다.

도가 지나친 비밀주의… 재판부의 명령도 묵살하는 국정원

배정옥 지영강 씨 부부는 국정원이 자신들에게 거짓 진술을 하라고 협박과 회유를 했다며 국가배상소송을 진행하고 있습니다. 이 재판에서 배정옥 씨가 “자신은 간첩이 아니고 보위부 관련 내용은 모두 거짓으로 진술한 것”이라고 번복한 진술서는 매우 중요한 증거자료인데, 오히려 국정원은 배정옥, 지영강 씨가 거짓으로 작성한 초기 진술서 3부만 제출했을 뿐 다른 어떤 증거 자료도 제출하지 않았습니다.

재판부는 문서 목록이라도 제출하라고 국정원에 명령했지만 국정원은 국가 안보 때문에 어떤 것도 제출할 수 없다는 입장입니다. 재판은 수 개월 째 답보상태입니다. 장경욱 민들레 변호사는 “법원의 명령에도 국정원이 아무것도 제출하지 않고 있는 건 국가 기관으로서의 품격 자체를 잃어버린 행태고 그것은 결국 뭔가 숨기고자 하고 은폐하려고자 하는 그런 시도가 있는 것”이라고 비판합니다.

▲ 민들레 신윤경 변호사(좌), 장경욱 변호사 뉴스타파에서 간첩 사건을 취재할 때 많은 도움과 자문을 받는 분이 민들레(국가폭력 피해자와 함께하는 사람들) 변호인들입니다. 유우성 씨의 간첩 조작 사건 특종 보도는 이 분들과 협업으로 가능했습니다. 민들레 변호인들이 더 많은 피해자들을 구제하기 위해서는 더 많은 힘이 모여야 한다고 말합니다.

통일부는 국정원의 꼭두각시?

배정옥 씨 부부는 비보호 처분이 부당한 행정처리라며 통일부에도 행정소송을 제기한 상태입니다. 통일부 역시 어떤 자료도 내놓고 있지 않습니다. 국정원이 담당하는 국가배상소송과 맞물려 있기 때문에 국가배상소송 진행 상황을 보고 판단하겠다는 입장입니다.

앞서 지영강 씨는 마약에 한 번도 손을 대지 않았던 자신이 마약을 근거로 비보호 처분을 받은 것이 억울하다면서 통일부에 편지도 보냈습니다. 그러나 통일부는 이를 묵살했습니다. 통일부에서는 이를 다시 검증할 수는 없었던 것일까요? 통일부 관계자는 한국에 입국하기 전 해외에서 있었던 일들을 전문적으로 조사할 수 있는 인력이 없기 때문에 국정원 중앙합동신문센터의 조사 결과를 신뢰할 수 밖에 없다고 밝혔습니다.

이에 대해 장경욱 변호사는 “통일부가 보호 결정 여부 재량이 있는데도 별다른 검증도 없이 국정원이 통보한 대로 그 내용을 맹신한 채 결정한 것은 국정원이 모든 것을 결정한 대로 통일부는 따를 수 밖에 없는 잘못된 시스템이고 통일부가 제 역할을 못하고 있는 것”이라고 비판했습니다.

촬영 – 오준식, 정형민
편집 – 박서영
CG – 정동우

경기경찰청에서 보안수사대장으로 근무했던 소진만 씨가 스스로 목숨을 끊었다. 그는 지난 2008년 발표된 ‘여간첩 원정화 사건’의 최초 수사책임자였다. 자신이 참여한 사건이지만, 그는 이 사건이 조작됐다고 지난 10년간 주장해 왔다. 뉴스타파는 소씨와 함께 지난 3년 동안 원정화 사건의 감춰진 진실을 추적했다. 이 과정에서 사건이 공안 기관들에 의해 조직적으로 조작됐을 가능성을 보여주는 다수의 증언과 증거들을 확보했다. 뉴스타파가 말하고자 하는 메시지는 하나다. 사법체계가 송두리째 농단된 사건이라는 의혹이 상당 부분 확인된 이상, 이제는 국가가 스스로 사건의 진실을 밝혀야 할 때라는 것이다.

기무사 조사 영상 최초 공개

광주에서 택시운전을 하는 황주용 씨는 원정화 사건의 피해자 중 한명으로 보여진다. 2008년 당시 육군 중위였던 그는 원정화 사건으로 구속돼 3년 6개월간 복역했다. 애인이었던 원정화가 간첩임을 알면서도 신고하지 않았다는 이유였다. 황 씨 가족은 최근 청와대에 탄원서를 냈다. 당시 기무사 수사관들의 회유와 협박에 못이겨 허위 자백을 했다는 내용이다. 뉴스타파가 처음으로 공개하는 당시 기무사의 황 씨에 대한 조사 영상에는 수사관들과 정체가 공개되지 않는 인물에 의한 회유와 협박으로 보이는 심문과 황 씨가 이에 굴복해 혐의를 인정해 가는 과정이 그대로 담겨 있다.

▲왼쪽 위부터 시계방향으로 원정화, 김동순, 소진만, 황주용

여간첩 원정화 사건에 대해서는 그간 수많은 의혹들이 제기돼 왔다. 원 씨가 간첩이라는 유죄 판단 근거들 하나하나가 진실이 아니거나 조작됐을 가능성이 제기됐다. 원 씨가 14살부터 간첩교육을 받은 북한 보위부 요원이라거나, 중국에 거주하며 탈북자와 한국인 사업가 등 100여 명을 북송시키거나 납치했다는 내용, 탈북 이후 3번에 걸쳐 북한에 들어가 보위부의 지령과 공작금을 받았다는 내용 등도 사실이 아니라는 주장이 제기됐다. 특히 원정화가 ‘김정일 장군의 전사’로 자신에게 지령을 내리는 사람이라고 지목했던 의붓아버지가 대법원에서 무죄 선고를 받은 뒤 논란은 더욱 커졌다.

3년여 추적… 조작 의혹을 뒷받침하는 증거들

뉴스타파는 지난 2014년 중국 연길에서 원정화 사건의 핵심 인물인 여동생 김희영(가명) 씨를 만나 2박 3일간 취재했다. 당시 김 씨는 북한을 탈출해 중국에 머물고 있었다. 원정화 판결문에 따르면, 동생인 김 씨는 북한 보위부 간부로 원정화가 탈북 이후 세 번에 걸쳐 북한을 방문해 보위부의 지령을 받을 때마다 동행했고, 공작금을 전달한 인물이다.

뉴스타파는 김 씨와 한 영상 인터뷰를 최초로 공개한다. 김 씨는 인터뷰에서 자신에 대한 설명이 모두 거짓이라고 주장했다. 자신은 보위부와 아무 관련이 없고, 언니인 원정화도 보위부 요원이 아니라는 것이다. 뿐만 아니라 수사 기록과 판결문에 나오는 언니에 대한 다른 기록들도 대부분 사실이 아니라고 말했다. 원정화 사건 당시 김 씨는 기록에만 등장할 뿐 조사는 이뤄질 수 없었다. 따라서 원정화 사건의 핵심 인물의 증언이라는 점에서 이 영상 인터뷰는 진실을 규명하는데 중요한 자료가 될 수 있다. 뉴스타파가 영상을 공개하는 이유이기도 하다.

특히 김 씨의 인터뷰 내용은 원정화 본인의 고백과 상당 부분 일치한다. 원정화는 공개적으로는 자신이 간첩이라고 말하고 있지만, 의붓아버지를 만나서는 전혀 다른 얘기를 했다. 원정화는 2014년 초, 5년 간의 수감생활을 끝내고 출소한 후 자신이 보위부 고위 간부라고 진술했던 의붓아버지를 찾아가 사죄하며 자신이 간첩으로 조작됐다며 그 과정을 상세하게 털어 놓았다. 당시 의붓아버지는 원정화 본인의 동의 하에 이 내용을 녹음 파일로 남겼다. 뉴스타파는 이 기록 속에 진실이 있다고 판단, 역시 이를 공개한다.

원정화 사건은 이명박 정권에서 발표된 ‘탈북자 간첩 사건’의 원조로 평가 받는다. 이후 발표되는 탈북자 간첩 사건들은 원정화 사건과 판박이처럼 닮아 있다. 이 가운데 일부 사건은 이미 조작 간첩 사건으로 밝혀져 법원에서 무죄가 선고된 상태다. “간첩을 잡은 게 아니라 만들었다”는 말이 공공연히 나오는 이유다. 그런 점에서, 원정화 사건의 진실을 밝히는 작업은 지난 정부에서 벌어진 10여 건의 간첩 사건을 둘러싼 조작 의혹을 규명하는 시작점이라고 할 수 있다.

취재: 한상진 신동윤 강민수
편집: 박서영
영상 : 최형석 신영철 오준식

경기경찰청에서 보안수사대장으로 근무했던 소진만 씨가 스스로 목숨을 끊었다. 그는 지난 2008년 발표된 ‘여간첩 원정화 사건’의 최초 수사책임자였다. 자신이 참여한 사건이지만, 그는 이 사건이 조작됐다고 지난 10년간 주장해 왔다. 뉴스타파는 소씨와 함께 지난 3년 동안 원정화 사건의 감춰진 진실을 추적했다. 이 과정에서 사건이 공안 기관들에 의해 조직적으로 조작됐을 가능성을 보여주는 다수의 증언과 증거들을 확보했다. 뉴스타파가 말하고자 하는 메시지는 하나다. 사법체계가 송두리째 농단된 사건이라는 의혹이 상당 부분 확인된 이상, 이제는 국가가 스스로 사건의 진실을 밝혀야 할 때라는 것이다.

기무사 조사 영상 최초 공개

광주에서 택시운전을 하는 황주용 씨는 원정화 사건의 피해자 중 한명으로 보여진다. 2008년 당시 육군 중위였던 그는 원정화 사건으로 구속돼 3년 6개월간 복역했다. 애인이었던 원정화가 간첩임을 알면서도 신고하지 않았다는 이유였다. 황 씨 가족은 최근 청와대에 탄원서를 냈다. 당시 기무사 수사관들의 회유와 협박에 못이겨 허위 자백을 했다는 내용이다. 뉴스타파가 처음으로 공개하는 당시 기무사의 황 씨에 대한 조사 영상에는 수사관들과 정체가 공개되지 않는 인물에 의한 회유와 협박으로 보이는 심문과 황 씨가 이에 굴복해 혐의를 인정해 가는 과정이 그대로 담겨 있다.

▲왼쪽 위부터 시계방향으로 원정화, 김동순, 소진만, 황주용

여간첩 원정화 사건에 대해서는 그간 수많은 의혹들이 제기돼 왔다. 원 씨가 간첩이라는 유죄 판단 근거들 하나하나가 진실이 아니거나 조작됐을 가능성이 제기됐다. 원 씨가 14살부터 간첩교육을 받은 북한 보위부 요원이라거나, 중국에 거주하며 탈북자와 한국인 사업가 등 100여 명을 북송시키거나 납치했다는 내용, 탈북 이후 3번에 걸쳐 북한에 들어가 보위부의 지령과 공작금을 받았다는 내용 등도 사실이 아니라는 주장이 제기됐다. 특히 원정화가 ‘김정일 장군의 전사’로 자신에게 지령을 내리는 사람이라고 지목했던 의붓아버지가 대법원에서 무죄 선고를 받은 뒤 논란은 더욱 커졌다.

3년여 추적… 조작 의혹을 뒷받침하는 증거들

뉴스타파는 지난 2014년 중국 연길에서 원정화 사건의 핵심 인물인 여동생 김희영(가명) 씨를 만나 2박 3일간 취재했다. 당시 김 씨는 북한을 탈출해 중국에 머물고 있었다. 원정화 판결문에 따르면, 동생인 김 씨는 북한 보위부 간부로 원정화가 탈북 이후 세 번에 걸쳐 북한을 방문해 보위부의 지령을 받을 때마다 동행했고, 공작금을 전달한 인물이다.

뉴스타파는 김 씨와 한 영상 인터뷰를 최초로 공개한다. 김 씨는 인터뷰에서 자신에 대한 설명이 모두 거짓이라고 주장했다. 자신은 보위부와 아무 관련이 없고, 언니인 원정화도 보위부 요원이 아니라는 것이다. 뿐만 아니라 수사 기록과 판결문에 나오는 언니에 대한 다른 기록들도 대부분 사실이 아니라고 말했다. 원정화 사건 당시 김 씨는 기록에만 등장할 뿐 조사는 이뤄질 수 없었다. 따라서 원정화 사건의 핵심 인물의 증언이라는 점에서 이 영상 인터뷰는 진실을 규명하는데 중요한 자료가 될 수 있다. 뉴스타파가 영상을 공개하는 이유이기도 하다.

특히 김 씨의 인터뷰 내용은 원정화 본인의 고백과 상당 부분 일치한다. 원정화는 공개적으로는 자신이 간첩이라고 말하고 있지만, 의붓아버지를 만나서는 전혀 다른 얘기를 했다. 원정화는 2014년 초, 5년 간의 수감생활을 끝내고 출소한 후 자신이 보위부 고위 간부라고 진술했던 의붓아버지를 찾아가 사죄하며 자신이 간첩으로 조작됐다며 그 과정을 상세하게 털어 놓았다. 당시 의붓아버지는 원정화 본인의 동의 하에 이 내용을 녹음 파일로 남겼다. 뉴스타파는 이 기록 속에 진실이 있다고 판단, 역시 이를 공개한다.

원정화 사건은 이명박 정권에서 발표된 ‘탈북자 간첩 사건’의 원조로 평가 받는다. 이후 발표되는 탈북자 간첩 사건들은 원정화 사건과 판박이처럼 닮아 있다. 이 가운데 일부 사건은 이미 조작 간첩 사건으로 밝혀져 법원에서 무죄가 선고된 상태다. “간첩을 잡은 게 아니라 만들었다”는 말이 공공연히 나오는 이유다. 그런 점에서, 원정화 사건의 진실을 밝히는 작업은 지난 정부에서 벌어진 10여 건의 간첩 사건을 둘러싼 조작 의혹을 규명하는 시작점이라고 할 수 있다.

취재: 한상진 신동윤 강민수
편집: 박서영
영상 : 최형석 신영철 오준식

여간첩 원정화 사건의 핵심 관련자로 조작 의혹을 규명할 수 있는 마지막 인물인 원 씨의 여동생 김희영(가명) 씨가 현재 서울에 살고 있다는 사실이 뉴스타파 취재 결과 확인됐다. 지난 2013년 탈북해 중국에 머물고 있던 김 씨는 베트남을 거쳐 지난해 10월 경 한국에 들어 왔으며, 일반 탈북자들과 마찬가지로 합동심문센터와 하나원을 거쳐 서울에 정착했다. 김씨는 현재 한국 국적을 취득한 상태다.

김 씨는 여간첩 원정화 사건에서 매우 중요한 인물이다. 원 씨의 수사 기록과 판결문에는 김 씨가 원 씨 보다 높은 지위의 북한 보위부 간부로 등장한다. 원 씨가 한국으로 탈북한 후 3번에 걸쳐 북한으로 잠입해 지령과 공작금을 받을 때마다 동행한 인물로 되어 있고, 원 씨에게 보위부 지령을 전달하는 역할을 한 인물이다. 김 씨의 역할을 빼면 원 씨의 간첩 행위가 설명이 안 될 정도다.

합동심문센터와 하나원을 거쳐 한국에 정착하는 과정에서 김 씨는 원정화 사건과 관련해 별다른 조사를 받지 않은 것으로 확인됐다. 합동심문센터에서 3개월간 조사를 받았지만 원 씨 사건에 대해 조사를 하지 않았다는 것이다. 원 씨의 의붓아버지이자 원 씨 사건으로 구속됐던 김동순 씨는 “나도 걱정을 많이 했다. 그런데 합동심문센터와 하나원에서 원정화 사건에 대해서는 거의 묻지도 않았다”고 말했다. 김동순 씨는 김희영(가명) 씨의 친아버지다.

뉴스타파가 김 씨의 서울 거주 사실을 확인한 후 접촉을 시도했지만 당시 김 씨는 남편을 만나기 위해 중국에 들어간 상태였다. 김 씨는 한국에 정착한 뒤 한국 여권을 발급 받아 정상적으로 해외여행을 하고 있었다.

뉴스타파 취재진은 2014년 중국 연길에서 김희영(가명) 씨를 만나 인터뷰한 적이 있다. 이는 원 씨 사건의 핵심 관계자인 김 씨의 주장을 담고 있는 유일한 증언 자료다. 당시 취재진은 원 씨의 판결문을 보여주며 인터뷰를 진행했다. 인터뷰에서 김 씨는 자신은 보위부 요원이 아니며 원정화 사건은 완전히 조작됐다고 주장했다. 심지어 원 씨와 함께 북한으로 잠입, 지령과 공작금을 받았다는 장소로 지목돼 있는 중국 도문에는 가본 적도 없다고 주장했다. 판결문에 나오는 원 씨의 출입국 기록이 조작된 것은 아닌지 의심이 될 정도였다. 뉴스타파는 원정화 사건의 조작 의혹을 규명할 수 있는 마지막 퍼즐인 여동생 김희영(가명) 씨와의 인터뷰 영상을 공개한다.

취재 : 한상진

여간첩 원정화 사건의 핵심 관련자로 조작 의혹을 규명할 수 있는 마지막 인물인 원 씨의 여동생 김희영(가명) 씨가 현재 서울에 살고 있다는 사실이 뉴스타파 취재 결과 확인됐다. 지난 2013년 탈북해 중국에 머물고 있던 김 씨는 베트남을 거쳐 지난해 10월 경 한국에 들어 왔으며, 일반 탈북자들과 마찬가지로 합동심문센터와 하나원을 거쳐 서울에 정착했다. 김씨는 현재 한국 국적을 취득한 상태다.

▲ 원정화 여동생 김희영

김 씨는 여간첩 원정화 사건에서 매우 중요한 인물이다. 원 씨의 수사 기록과 판결문에는 김 씨가 원 씨 보다 높은 지위의 북한 보위부 간부로 등장한다. 원 씨가 한국으로 탈북한 후 3번에 걸쳐 북한으로 잠입해 지령과 공작금을 받을 때마다 동행한 인물로 되어 있고, 원 씨에게 보위부 지령을 전달하는 역할을 한 인물이다. 김 씨의 역할을 빼면 원 씨의 간첩 행위가 설명이 안 될 정도다.

합동심문센터와 하나원을 거쳐 한국에 정착하는 과정에서 김 씨는 원정화 사건과 관련해 별다른 조사를 받지 않은 것으로 확인됐다. 합동심문센터에서 3개월간 조사를 받았지만 원 씨 사건에 대해 조사를 하지 않았다는 것이다. 원 씨의 의붓아버지이자 원 씨 사건으로 구속됐던 김동순 씨는 “나도 걱정을 많이 했다. 그런데 합동심문센터와 하나원에서 원정화 사건에 대해서는 거의 묻지도 않았다”고 말했다. 김동순 씨는 김희영(가명) 씨의 친아버지다.

뉴스타파가 김 씨의 서울 거주 사실을 확인한 후 접촉을 시도했지만 당시 김 씨는 남편을 만나기 위해 중국에 들어간 상태였다. 김 씨는 한국에 정착한 뒤 한국 여권을 발급 받아 정상적으로 해외여행을 하고 있었다.

뉴스타파 취재진은 2014년 중국 연길에서 김희영(가명) 씨를 만나 인터뷰한 적이 있다. 이는 원 씨 사건의 핵심 관계자인 김 씨의 주장을 담고 있는 유일한 증언 자료다. 당시 취재진은 원 씨의 판결문을 보여주며 인터뷰를 진행했다. 인터뷰에서 김 씨는 자신은 보위부 요원이 아니며 원정화 사건은 완전히 조작됐다고 주장했다. 심지어 원 씨와 함께 북한으로 잠입, 지령과 공작금을 받았다는 장소로 지목돼 있는 중국 도문에는 가본 적도 없다고 주장했다. 판결문에 나오는 원 씨의 출입국 기록이 조작된 것은 아닌지 의심이 될 정도였다. 뉴스타파는 원정화 사건의 조작 의혹을 규명할 수 있는 마지막 퍼즐인 여동생 김희영(가명) 씨와의 인터뷰 영상을 공개한다.

취재 : 한상진

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

■ 신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

■ 신규 확진 엿새째 ‘0’…사망 1명, 퇴원 3명 추가

메르스(MERS, 중동호흡기증후군) 신규 확진자가 엿새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

그러나 사망자 1명이 추가돼 누적 사망자는 36명으로 늘었다. 신규 사망자는 157번째(남, 60세)이다.

퇴원자도 3명이 추가돼 누적 퇴원자는 128명으로 늘었다. 신규 퇴원자는 48번째(남, 39세), 174번째(남, 75세), 184번째(여, 24세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

■ 신규 확진 닷새째 ‘0’…의료진 4명 포함 5명 퇴원

메르스(MERS, 중동호흡기증후군) 신규 확진자가 닷새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다. 신규 사망자도 발생하지 않아 현재까지 누적 사망자는 35명이다.

퇴원자는 5명이 추가돼 모두 125명으로 늘었다. 신규 퇴원자는 91번째(남, 46세), 164번째(여, 35세), 169번째(여, 35세), 179번째(여, 54세), 181번째(남, 26세)이다. 이 가운데 91번째 환자를 제외하고는 모두 의료진이다. 164번째 환자는 삼성서울병원 간호사이고 169번째와 181번째 환자는 삼성서울병원 안전요원인 135번째 환자를 진료했던 의사이다. 보건당국은 감염당시 이들이 모두 보호구 착용이 미흡했던 것으로 판단했다. 또 179번째 환자는 강릉의료원 간호사로 96번째, 97번째, 132번째 환자와 접촉했었다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

■ 신규 확진·사망 ‘0’…퇴원자 1명 추가 

메르스(MERS, 중동호흡기증후군) 신규 확진자가 나흘 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

신규 사망자도 발생하지 않아 누적 사망자는 35명인 가운데, 퇴원자는 1명 추가돼 모두 120명으로 늘었다. 신규 퇴원자는 94번째 환자(남, 71세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.