-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.

여섯번에 걸친 대선 후보 토론회. 언론들은 토론회가 끝날 때마다 대선 후보들의 발언을 요리조리 따져 사실을 확인했다. 하지만 그 다음 토론회에서도 후보들은 거짓을 사실인 양 그대로 주장했다. 뉴스타파는 토론회에서 되풀이된 후보들의 거짓 발언을 모아보았다.

강성 귀족 노조 때문에 기업이 해외로 나가고 있다.

홍준표 후보 (4월 13일, 23일, 25일 토론회)

▶ 홍준표 후보가 인용했던 대한상공회의소 자료를 보면 강성 노조 문제를 해결해야 국내 투자가 활성화된다는 말이 없다. 국내 투자를 활성화 하기 위해서는 ▲규제 완화 ▲역차별 해소 ▲U턴 기업 지원 ▲기업가정신 고취 등 4가지를 꼽고 있다. 구체적 세부 사안으로 보면, 투자 효과가 큰 서비스산업에 대한 진입 규제를 완화하는 등 기업 규제 수준을 대폭 낮추어야 한다고 주장했다. 또 외국인 투자자에 비해 한국인 국내 투자가 역차별받고 있다며 국내 기업에 대한 혜택 제공을 강조했다.

또 한국수출입은행이 지난해 12월에 낸 ‘2015년 해외직접투자 경영분석’을 보면, 해외 투자목적을 설문조사한 결과 ‘현지시장 진출’이 목적이라는 법인 수가 46.4%로 가장 많았고 수출촉진 23.3%, 저임금 활용이 13.6% 순이었다. 노조에 대한 언급은 아예 설문에 들어있지 않았다.

※ 관련기사 : 기업이 해외로 나가는 이유는 강성귀족 노조 때문?

한미 국방장관 회의 같은 상황변화가 있어서 사드입장이 바뀌었다. 5차 핵실험도 상황변화다.

안철수 후보(4월 13일, 25일 토론회)

▶ 안철수 후보가 상황이 바뀌었다고 언급한 지난해 10월 20일 한미 국방장관은 연례 안보협의회이다. 그러나 당시 성명에 사드에 관해 새로운 내용은 없었다. 주한미군의 사드를 한반도에 배치하는 약속을 ‘재확인’하는 수준에 불과했다. 지난해 7월 8일 한미 양국이 공동발표한 대로 사드 배치를 지체없이 진행하기로 다시 한번 확인한 것이다.

또 지난해 7월 8일 류제승 국방정책실장과 토마스 밴달 주한미군사령부 참모장이 공동 기자회견을 열어 사드 배치를 결정한 이후 한미 양국간에 사드에 관해서는 어떤 중대한 변화가 없었다. 그동안 변화가 있었다면 사드 배치 지역이 성주 성산포대에서 성주 롯데골프장으로 바뀐 것, 지난해 9월 북한이 5차 핵실험을 실시한 것, 그리고 사드배치에 대한 찬성여론이 처음보다 높아진 것 밖에 없다. 그러나 안철수 후보는 5차 핵실험 이후인 지난해 11월13일 매일경제와의 인터뷰에서 사드 배치 반대 입장을 밝히기도 했다.

※ 관련기사 : 한미국방장관 회담이 상황 변화?

OECD 공공부문 고용 통계에서 한국은 공기업이 빠져있어서 낮게 나온 것이다.

안철수 후보 ( 4월 25일, 28일 토론회)

▶ OECD의 공공부문 고용 통계는 국제노동기구(ILO)에서 수집한 데이터를 기반으로 만들어진다. OECD에서 말하는 공공부문 고용은 일반정부와 공기업을 모두 합한 개념으로 일반정부에는 중앙정부와 지방정부, 사회보장기금 그리고 정부 당국에 의해 통제되는 각종 기관과 비영리기관이 포함되고 공기업에는 정부가 소유하거나 통제하는 기업들이 모두 포함된다. 따라서 OECD의 공공부문 통계는 공무원뿐만 아니라 공기업에 고용된 직원까지 포함해 나라별로 같은 기준으로 작성된 것이 맞다.

당시 우리나라는 ILO에 제출한 고용통계가 없었기 때문에 행정자치부가 OECD가 요구한 기준에 맞추어 각 부처에서 자료를 취합해 제출했다. 여기엔 기획재정부가 관리하는 공기업과 지방정부가 관리하는 지방공기업이 모두 포함돼 있다. 한국만 다른 기준으로 작성된 통계가 아니다.

※ 관련기사 : 공공부문 고용 OECD 통계에서 우리나라는 공기업이 빠져있다?

일심회 사건에 문재인 사람이 많아서 비서실장 때 국정원에 압력 넣었다.

홍준표 후보 (4월23일, 25일 토론회)

▶ 2006년 11월 1일 버시바우 당시 주한 미국대사는 ‘김승규 사퇴를 둘러싼 의혹들’이란 이 글에서 “일부 비판론자(some critics)들은 노 대통령이 10월 25일(미국 현지시각) 청와대 내부회의에서 김 원장의 사퇴를 요구했다고 말한다”고 적었다. 이 글에서 언급된 일부 비판론자들이란 당시 야당인 한나라당이었다.

또 김승규 전 원장은 위키리크스 문서가 공개된 직후 한 신문과의 인터뷰에서 “당시 청와대 일부 참모들은 간첩 수사를 하면 북한을 자극해 화해 무드를 깰 수 있다고 우려했다”면서 노 전 대통령이 이런 참모들의 영향을 받았을 수 있음을 시사했다. 그러나 김 전 원장은 대통령이 일심회 사건 수사에 압력을 가한 적은 없다고 밝혔다.

김 전 원장은 2012년 5월 한 언론과의 인터뷰에서도 “수사 도중 청와대로부터 ‘수사를 그만했으면 좋겠다’는 언질이 많이 왔다, 청와대 참모 대부분이 반대했다”고 폭로했다. 그러나 청와대 참모가 누구인지에 대해서는 “문 전 실장은 아니다. 그분은 합리적인 데다, 법률가(변호사)이다. 어떻게 수사를 반대할 수 있겠나”고 밝혔다.

시기적으로도 김승규 전 국정원장이 사퇴한 시점은 2006년 10월로 문재인 후보가 청와대 민정수석에서 사퇴한 2006년 5월 이후다. 문 후보는 2007년 3월 대통령 비서실장으로 복귀했다.

▶ 관련기사 : 일심회 사건에 문재인 사람 있어 국정원에 압력넣었다?

우리 국방백서에 북한이 주적으로 돼 있다.

유승민 후보(4월 19일), 홍준표 후보 (5월 2일 토론회)

▶ ‘주적’개념은 1994년 3월 판문점에서 열린 제8차 실무접촉에서 북측 박영수 대표의 서울 불바다 발언을 계기로 등장했다. 당시 박 대표는 “서울이 여기서 멀지 않다. 전쟁이 일어나면 서울이 불바다가 되고 만다”는 공격적인 발언을 한 것을 계기로 국방백서에서 처음 사용됐다. 이양호 전 국방장관 시절 발간한 ‘1995년 국방백서’는 “북한을 주적으로 상정하면서…”라는 문구를 넣어 ‘주적’이란 용어가 처음 등장했다. 이후 2004년 참여정부 당시 윤광웅 국방장관 재임 때 발행한 ‘2004 국방백서’에서 주적 용어가 삭제됐다.

정부가 2016년에 발간한 국방백서 제2절1항 국방목표에는 북한이 아닌 ‘북한 정권과 북한군은 우리의 적’이라고 기술하고 있다.

취재 : 최기훈, 조현미, 강민수, 연다혜

우병우 전 민정수석의 최측근인 최윤수 국정원 2차장이 박영수 특검 구성에 개입하려 했다는 주장이 특검 내부에서 제기됐다. 현직검사 명단을 박영수 특검에게 전달하며 파견검사로 받으라고 요구했고, 박영수 특검이 이를 거부하자 문자 등으로 항의했다는 것이다. 특검의 한 핵심관계자는 “최 차장이 박 특검에게 욕설에 가까운 내용을 문자로 보냈다. 당시 이 문제로 박영수 특검이 상당한 충격을 받았다”고 증언했다.

지난해 11월 30일, 최순실 국정농단 의혹을 수사할 특검에 박영수 변호사가 임명됐다. 대검 중수부장을 지낸 박영수 특검은 “좌고우면하지 않고 법과 원칙에 따라 철저히 수사할 것”이라고 특검 임명 소감을 밝혔다. 그리고 5일 뒤 윤석열 수사팀장을 포함, 특검 파견 검사 10명의 명단이 발표됐다. 부장검사인 한동훈, 신자용, 양석조 등 대부분 기업수사에 능통한 특수통 검사들이 포함됐다.

그런데 특검이 수사팀을 구성하는 과정에서 최윤수 국정원 2차장이 특검 구성에 관여하려 했다는 증언이 특검 내부에서 나왔다. 박영수 특검에게 현직검사 명단을 전달하며 특검 파견검사로 받을 것을 요청했다는 것이다. 다음은 특검 관계자의 설명.

최윤수 차장이 (현직) 검사 명단을 박영수 특검에게 보내 파견검사로 받으라고 요청했습니다. 하지만 박영수 특검은 이 제안을 거부했습니다. 수사내용이 (우병우 전 수석과 국정원측에) 유출될 수 있다고 판단했기 때문입니다.

특검 관계자

특검 관계자는 박영수 특검이 최 차장의 요청을 거부한 뒤, 최 차장으로부터 항의성 문자도 받았다고 증언했다.

박 특검이 요구를 거부하자, 최 차장은 전화와 문자로 강하게 항의했습니다. 욕설에 가까운 문자를 보내기도 했습니다. 박 특검이 평소 아끼던 후배인 최 차장의 항의를 받고 상당한 충격을 받았습니다.

특검 관계자

우 전 수석의 대학 동기인 최 차장은 우 전 수석과 가장 가까운 검찰 인사로 분류된다. 검사장급인 부산고검 차장에 오른 지 석 달만인 지난해 2월, 우 전 수석의 추천으로 국정원 2차장에 임명됐다는 논란에 휩싸이기도 했다.

박영수 특검과 최윤수 차장도 가까운 사이로 알려져 있다. 박영수 특검이 최 차장을 양아들로 불렀다는 얘기가 법조계와 정치권 주변에서 나올 정도. 하지만 현직 국정원 차장이 권한도 없는 특검 구성에 영향을 미치려 했다는 사실은 큰 문제가 아닐 수 없다.

뉴스타파는 지난 4일 최 차장과 전화인터뷰를 갖고 의혹에 대한 입장을 들었다. 최 차장은 “와전된 측면이 있다”며 관련 의혹을 부인했다. 다음은 최 차장과의 일문일답.

-박영수 특검에게 현직 검사들 명단을 넘기고 이들을 파견검사로 받으라고 요구한 사실이 있나.
그런 사실 없다.
– 박 특검과 전화와 문자를 주고받은 사실은 있나.
아는 분과 전화와 문자를 할 수는 있는 것 아닌가. (의혹은) 와전된 것이다.
– 박 특검이 요청을 거부하자 전화와 문자로 항의했다고 하는데.
(전화와 문자로) 박영수 고검장님께 내가 항의하고 그럴 사이가 못 된다. 사실이 아니다.

한편 뉴스타파 취재요청에 특검의 한 핵심관계자는 박영수 특검이 최 차장으로부터 파견검사 요청을 받거나 항의를 받은 사실이 없다고 알려왔다.

우병우 전 수석이 본인과 관련된 의혹은 물론, 국정농단 사태를 무마하려 했다는 의혹은 이미 여러번 제기된 바 있다. 검찰 수사대상이 된 지난해 7월 이후 우 전 수석이 김수남 검찰총장, 안태근 법무부 검찰국장과 수시로 통화한 사실도 이미 드러난 상태. 우 전 수석이 본인과 관련된 수사상황을 확인하기 위해 이들과 수시로 통화했다는 의혹이 나오고 있다.

우 전 수석은 특검 수사 중 측근인 최윤수 국정원 2차장과도 여러차례 연락을 주고 받은 사실이 확인된 바 있다. 우 전 수석이 최 차장을 통해 자신과 관련된 수사상황을 확인하고, 수사에 개입하고자 했는지 의혹이 커지고 있다.

취재 : 한상진