국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

비선실세 최순실씨가 군 인사와 방위 산업 분야에까지 손을 뻗힌 정황이 드러났다. 최 씨가 지난 3월 자신의 사무실에서 한 예비역 육군 장성의 이력서를 받아 본 사실이 확인된 것이다. 이력서의 주인은 국가정보원 국방보좌관, 한미연합사령부 정보참모부장 등을 지낸 유현국(육사 35기) 씨다. 그는 이명박 정부 초대 정보분석비서관을 지냈고, 박근혜 정부에선 대한무역투자진흥공사 상임감사를 역임한 인물이다. 뉴스타파는 최 씨 측에 이력서를 보내기 직전인 올해 1월, 유 씨가 국방부 허가를 받아 방위 산업 분야 연구, 컨설팅을 주업무로 하는 연구원을 설립한 사실도 확인했다.

최 씨가 군 인사 등 국방 분야에 개입해 왔다는 의혹은 그 동안 꾸준히 제기돼 왔다. 무기 로비스트인 린다 김과의 거래 의혹, 록히드 마틴 회장을 직접 만났다는 의혹도 있었다. 최근엔 박근혜 정부 초대 국정원장이었던 남재준 씨의 경질 과정에도 최 씨 일가가 개입했다는 의혹까지 제기됐다. 그러나 구체적인 정황이 드러난 적은 없었다.

뉴스타파는 최순실 씨 관련 회사 사무실에서 입수한 문서더미를 확인하던 중, 예비역 장성인 유현국 전 청와대 정보분석비서관의 이력서를 확인했다. 이력서가 나온 서류더미는 최 씨 소유 기업인 플레이그라운드와 존앤룩씨엔씨, 조카 장시호씨가 운영한 동계스포츠영재센터 등에서 생산된 것이다. 육사 35기 출신으로 2010년 육군 준장으로 전역한 유 씨는 군 재직 당시 주로 정보분야에서 활동했다. 국방정보사령부 참모장(2005~2006년), 국가정보원 국방보좌관(2006~2008년)을 지냈고, 이명박 정부에선 한미연합사 정보참모부장과 청와대 정보분석비서관도 맡았다. 지난해 대한무역투자진흥공사 상임감사를 끝으로 공직을 떠났다.

유 씨가 직접 작성한 자기소개서도 이력서와 함께 발견됐다. 자기소개서에는 군 재직 당시 유 씨의 경력이 자세히 소개돼 있다.

정보장교 출신으로 핵심직위를 두루 거치면서 한국군의 정보능력 발전에 주력했다. 2011년 김정일 사망과 아덴만 여명작전 당시 청와대 정보분석비서관으로 안정적으로 정책을 수행했다.
유현국 씨 자기소개서 중 일부

최 씨가 유 씨의 이력서를 받아본 시점은 올해 3월 14일이다. 당시는 최 씨가 주도해 설립한 K스포츠재단이 2대 이사장 후보를 물색하던 때였다. 최 씨가 K스포츠재단 이사장 후보로 유 씨와 접촉한 것이 아닌가 하는 의문이 제기되는 대목. 유 씨 지인의 설명도 이런 추정을 뒷받침한다.

유현국 씨 친구의 아들이 다니는 회사에 이력서를 보냈다고 들었다. 될 지, 안 될지 모르지만 일단 보내라고 했다는 것이다. 이력서를 받은 곳은 무슨 스포츠재단이었던 걸로 알고 있다.유현국 씨 지인

뉴스타파는 취재 과정에서 석연치 않은 점도 발견했다. 유 씨가 최 씨 측에 이력서를 전달하기 전인 올해 1월, 국방 관련 연구원을 설립한 사실이 확인된 것이다. 유 씨가 설립한 연구원은 서울 중구 순화동에 위치한 미래안보산업전략연구원이었다. 그런데 공교롭게도 이 연구원은 최 씨가 개입했다는 의혹이 지속적으로 제기됐던 방위 산업 분야를 전문적으로 연구, 컨설팅 하는 국방부 산하 사단법인이었다. 게다가 유 씨가 최 씨 측에 보낸 자기소개서에는 “미래지향적이고 창의적인 인재로, 국가안보분야 업무에 활용 가치가 크다”는 내용의 인물평이 들어 있다. 최 씨가 국방 관련 인사나 방산 관련 사업을 염두에 두고 유 씨의 이력서를 받은 게 아닌가 하는 의심이 제기될 수 있는 대목이다.

뉴스타파는 유 씨를 직접 찾아가 최 씨 측에 이력서를 보낸 이유 등을 물었다. 그러나 유 씨는 “최순실 씨를 전혀 모르며, 내 이력서가 최 씨 측에 전달된 사실도 몰랐다”고 주장했다.

나는 MB맨이다. 최순실 씨를 전혀 알지 못한다. 내 이력서가 왜 그 쪽에 전달됐는지도 모른다. 지인에게 전달한 이력서가 어떤 경로를 통해 전달된 것으로 추정된다. 연구원 외에 국방 관련 자문활동을 할 생각으로 여러 곳에 이력서를 보낸 적이 있다. 유현국 미래안보산업전략연구원 이사장

유 씨가 연구원을 설립한 올해 1월은 비선실세 최순실 씨가 미르와 K스포츠 재단을 만들고, 더블루케이, 비덱 등 개인 회사를 통해 이권 개입을 시도하던 시기다. 박근혜 대통령과 공모해 큰 그림을 그려가던 때였다. 정보 분야에서 오랫동안 활동한 유 씨의 이력서를 최 씨가 왜 받았는지 궁금증이 커지는 이유다. 국방전문가인 김종대 정의당 의원은 최 씨가 국방, 방위 사업 등에 개입했을 가능성을 보여주는 중요한 단서라고 평가했다.

박근혜 정부 초기부터 비선실세의 국방 관련 개입 의혹은 제기돼 왔다. 특히 군 인사 관련 의혹이 많았다. 김기춘 전 청와대 비서실장, 정호성 전 비서관 등 문고리 권력이 의혹의 중심에 있었다. 사실관계를 확인할 필요가 있다. 김종대 정의당 의원

취재 : 한상진
영상 : 김남범
편집 : 윤석민
CG : 정동우

삼성이 정부부처 고위 관료들의 성향과 전력 등을 파악해 정리한 인맥 관리 리스트 등 대외비 문서를 뉴스타파가 최초로 입수했다. 이 문서는 삼성전자 대관업무팀이 정부 부처 등에 대한 로비 자료로 활용하기 위해 만든 것으로 추정된다. 대관(對官) 업무란 정부나 국회 등을 상대로 한 기업의 대외협력업무, 즉 일종의 로비행위를 지칭한다.

뉴스타파가 입수한 삼성전자 내부 문서에서 가장 눈에 띄는 부분은 <대외기관 핵심인사 현황>이란 100여 쪽짜리 보고서다. 여기에는 대관업무팀의 운영목적이 “관계기관별 대외업무 단위별 커뮤니케이션 채널 구축” 및 “주요현안 사전 정보센싱, 지지기반 확보, 당사 의견 건의 등”으로 기재돼 있다. 접촉 채널을 구축해 삼성전자의 이익에 맞게 주요 현안에 대처하는 게 대관 업무의 목적이라는 뜻이다.

특히 삼성전자 대관업무팀의 이 내부 문서엔 청와대와 특정 정부 부처가 “협력 채널”이라고 적시돼 있고, 정부기관과 청와대 비서실 등의 조직도가 함께 그려져 있다. 이는 삼성이 자신들의 사업 영역과 관련이 있는 정부 기관에 줄을 대기 위해 전사적으로 담당 정부 부처 등을 지정해서 관리해왔음을 짐작케 하는 대목이다. 실제로 뉴스타파 취재진에게 이 내부 문서를 제보한 삼성의 전 대관업무 담당자는 해당 문서에 파란색 글씨로 표시된 정부 부처나 기관들은 자신이 소속된 대관업무팀이 담당한 곳이라고 증언했다.

이렇게 부서 별로 담당할 정부 기관 등을 지정하고 정부부처와 청와대의 조직도를 그려넣은 뒤 삼성은 ‘대외기관 핵심인사’들을 한사람씩 파악해 경력과 성향 분석 리스트를 만들었다.

리스트에 오른 ‘핵심인사’들엔 ‘합리적 업무 스타일, 온화한 인품, 소탈한 성격’ 등의 인물평이 기재돼 있다. 하지만 이렇게 흔히 볼 수 있는 평범한 평가만 적혀 있는게 아니다.

‘강압적 업무 추진, 직설적, 참고자료 욕심이 많아 과장급들이 백자료를 많이 준비해야 한다, 부내에서 주류 국장급 대상에서는 제외되는 인사, 보신주의 성향이다, 다소 권위적이며 전형적인 공무원 스타일이다, 자신의 출세를 위해 이기적 행동도 서슴지 않는다는 평가도 있다, 정치적이며 언론플레이에 신경 쓴다, 후배직원들에게 모욕적 언사도 서슴치 않아 존경받지 못하는 인물, 사시 동기들 중 지검장 승진 대상 5순위 내 등 매우 구체적이고 부정적인 평가도 여럿 발견된다. 거의 사찰수준의 보고서인 것이다.

특히 ‘반도체/디스플레이 분야 주무국장, 가전/IT분야 주무 국장, 당사 UHDTV사업 연관성 큼, 당사 스마트TV사업 연관성 큼’ 등 삼성전자 제품이나 사업과 관련된 정부 부처의 부서들은 따로 명기해 놓기도 했다. 산업자원부의 한 국장에 대해서는 “4-5년전 친동생이 당사(삼성전자)의 홍보팀 경력이 있다”며 ‘핵심인사’ 주변의 특이 인물도 파악해 놨다.

공정거래위원회나 중소기업청의 최고위직 관료에 대해 ‘대기업 저승사자’라거나, ‘친중소기업 성향’이라고 평가한 부분도 눈에 띈다. 거대기업인 삼성전자 입장에서 이른바 ‘적군’을 따로 분류해 놓은 것이다. 정부고위 관료들이 골프를 치는지, 술이나 담배를 하는지, 종교가 무엇인지 등을 파악해 놓거나 친한 지인들이 누구인지 파악해놓은 이유도 유사 시 원활하게 정부 고위 관료들을 접촉하기 위한 인맥관리 수단으로 활용하려 했기 때문으로 보인다.

삼성은 이런 자료를 통해 자신들이 접근하기 편한 상대를 고르려 한 것으로 추정된다. 공정위의 한 국장에 대해서는 “기업보다는 공정위의 입장을 중시하는 편임”이라고 적어놓거나 “대기업 저승사자로 조사가 철저하고 깐깐하다”고 평했다. 하지만 다른 국장이나 과장에 대해서는 “기업에 대한 이해도가 뛰어”나다, “기업에 대해 합리적 생각을 갖고 있다”고 묘사해 놨다. 뭔가 대화가 통할 여지가 있다는 평가를 내부에서 공유한 것이다.

특히 산업통상자원부 일부 주요 보직 과장과 국장에 대해서는 “당사와도 오랫동안 우호적 관계 유지중”, 또는 “친 대기업 성향을 가졌음”이라고 명시했다. 삼성에 의해 이런 평가를 받은 두 사람은 공교롭게도 삼성전자의 핵심사업부문들과 직접 연관을 맺고 있는 부서의 과장과 국장 급들이었다.

삼성이 “친대기업 성향을 가졌음”이라고 명시한 산업통상자원부의 과장은 취재진에게 자신은 “대기업이든 중소기업이든, 기업에게는 다 잘해준다”고 답변했다. 삼성 자료에 ”당사와도 오랫동안 우호적 관계 유지 중”이라고 묘사된 산업자원부의 국장급 고위 공무원은 자신은 특별히 삼성과 우호적 관계를 맺지 않았다며 삼성 문건에 기재된 내용을 부인했다.

삼성의 이 내부 자료를 뉴스타파 취재진에게 제보한 삼성전자 전 대관업무 담당자는 10만여 명의 삼성전자 직원뿐만 아니라 수백 개에 이르는 삼성전자 협력업체 임직원들의 인맥과 이 보고서의 공직자들을 매칭시킨다면 “삼성이 뚫지 못할 곳은 거의 없다고 봐도 무방하다”며 삼성은 꾸준한 로비를 위해 관련 부처 과장 한 명만 바뀌어도 보고서를 ‘판갈이’하고 주요 내용은 모두 삼성전자 미래전략실에 보고된다고 증언했다.

삼성전자 상생협력센터의 대관업무팀이 만든 이 내부 자료는 산업통상자원부, 공정거래위원회, 중소기업청, 관세청, 동반성장위 등 9개 정부기관과 유관단체들의 과장, 국장, 실장, 장관등 고위직 125명의 현황이 파악돼 있다.

삼성전자 상생협력센터의 대관업무팀 40여 명이 맡고 있는 정부 기관과 유관 단체들이 모두 9곳인 점을 감안하면, 삼성전자 내의 미래전략실이나 노출되지 않은 또 다른 조직, 그리고 삼성그룹 각 계열사들의 대관업무팀이 다른 정부 부처나 국회, 사법, 정보, 언론 기관 등을 이중 삼중으로 담당하면서 주요 인사들의 성향을 파악해 관리하고 있을 것으로 추정된다. 따라서 뉴스타파 취재진이 입수한 고위관료 성향 파악 리스트는 삼성그룹이 관리하는 전체 ‘대외기관 핵심인사’ 리스트 가운데 극히 일부에 지나지 않을 가능성이 높다.

뉴스타파는 삼성전자가 왜 ‘대외기관 핵심인사” 리스트 등을 만들었는지 답변해주기를 요청했지만 삼성전자 측은 답변을 거부했다.

취재:최경영
촬영:김기철,김수영
C.G:정동우,하난희
편집:윤석민