국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

지역

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

익명 (미확인) 님 | 월, 2015/08/10- 11:10

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

2단계: 오픈 백신을 선택하여 ‘설치’한다.

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

시민들의 의견

댓글 달기

이름

Comment

텍스트 형식 정보

텍스트 형식

Plain text

웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
줄과 단락은 자동으로 분리됩니다.
사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>

CAPTCHA

스펨 사용자 차단 질문

페이스북, 게시물 삭제 및 계정정지에 대해서 게시자 이의제기 절차 없어

마닐라 원칙 위반 및 정보매개자면책제도 도입취지 무색

(사진: 페이스북에서 삭제된 게시물 캡처 화면)

지난 5월 19일 페이스북에서 강남역 살인사건의 피해자를 추모하는 내용의 게시글이 삭제되었다가 6일만에야 복원되고 게시자의 계정도 24시간 정지된 사건(위 이미지 참조)이 있었다. 사단법인 오픈넷은 불법의 여지가 전혀 없는 해당 게시물에 대한 페이스북의 조치 및 관련 정책에 문제가 있다고 보고 페이스북 본사 측에 신청하여 지난 6월 9일 회의를 가졌으며 우선 이에 대한 결과를 다음과 같이 공개한다.

첫째, 페이스북에 따르면 이번 삭제 및 정지는 완전히 실수에 의한 것이었다고 한다. 항간의 예측처럼 특정 게시물에 대한 신고의 개수가 많다고 해서 자동으로 게시물에 대한 제재가 이루어지는 것은 아니며, 모든 게시물은 24시간 체제로 육안으로 검토되며 최대한 빨리 조치가 이루어진다고 한다. 도리어 게시물에 대한 신고를 많이 하는 이용자의 경우 목록을 만들어놓고 특별히 관리를 한다고 한다.

둘째, 계정 폐쇄에 대해서만 게시자가 이의제기를 할 수 있는 절차가 있고 계정 정지 및 게시물 삭제에 대해서는 게시자에게 통지만 해줄 뿐 이의제기 절차 자체가 없다고 한다. 페이스북은 “1차 게시물 삭제에 오류율을 최소화하기 위해서 점검팀을 가동하는 것이 더 시급하다”는 이유로 게시물 삭제와 계정정지에 대해서는 게시자의 이의제기를 받지 않는다고 설명하였다.

셋째, 게시물 삭제, 계정정지, 계정폐쇄의 조치가 이루어질 경우 어떤 내규 위반을 이유로 이루어지는 것인지가 통지되지 않는다고 한다. 게시물관리 조치가 페이스북의 어느 내규를 위반하는지 설명하면 게시자들이 그 내규만을 피하여 재게시하거나 유사게시를 하는 문제 때문에 이를 게시자에게 통지하지 않는다고 한다.

오픈넷은 위와 같은 페이스북의 절차는 심각한 문제가 있음을 통지하였다.

게시자 입장에서는 자신의 게시물이 어떤 이유로 삭제되었는지 그리고 어떻게 이의제기를 할 수 있는지를 통지받는 것은 정보매개자 면책을 받는 사업자가 이용자를 위해 최소한 보장해야 하는 절차이다. (마닐라 원칙 제3조 e항, https://www.manilaprinciples.org/ko) 이를 소홀히 하는 것은 게시자에게도 불공평할 뿐만 아니라 ―직접 게시물 삭제를 당했는데 왜 당했는지 물어볼 길조차도 없는 게시자의 답답함을 생각해 보라― 게시물관리정책의 효율도 떨어뜨린다. 페이스북 스스로 게시물 삭제차단이나 계정정지가 올바르게 이루어졌는지 평가할 방법이 없기 때문이다. 참고로 페이스북은 내부검토를 지속적으로 진행하고 99% 이상은 타당한 삭제차단이라고 자평하고 있다.

인터넷의 생명은 힘 없는 개인이 강력한 정부나 기업과 동등하게 세계인과 대화할 수 있는 자유이다. 이를 보장하기 위해 정보매개자면책제도가 세계 각국에 마련되어 있고, 그 혜택을 받는 기업이라면 당연히 최소한 신고된 게시물에 대해서는 최대한 빨리 신속하게 필요한 조치를 취하는 것은 시급한 일이다. 하지만 그렇게 신속하게 처리하려고 하다 보면 실수가 발생할 수밖에 없다. 특히 상당한 지배력을 가진 UCC플랫폼인 페이스북의 경우 개별 게시물에 대한 이해관계가 미약할 수밖에 없기 때문에 누군가의 침해주장에만 의존해 실수를 할 가능성이 더 크다. 이와 같은 실수의 빈도를 최소화하려 한다면, 불법게시물 포착에 있어 이용자들의 신고에 의지하듯이 합법게시물 포착에 있어서도 게시자의 복원요청에 의지하는 것이 당연한 일일 것이며 게시자와 침해주장자 사이에서 불편부당을 유지하는 방법일 것이다. 그렇게 하지 않고 오직 신고된 게시물의 삭제차단에만 자원을 투입하고 복원요청 처리에는 자원을 투입하지 않는다면 합법적인 게시물에 대한 사적 검열을 막기 위해 도입된 정보매개자면책제도의 취지를 무의미하게 만든다.

오픈넷은 이번 조치가 합법적인 게시물에 대해서조차 누군가의 요청만 있다면 정보매개자들이 삭제차단을 해야 하는 우리나라의 퇴행적인 정보통신망법 때문에 이루어진 조치가 아니었을까 의심했으나 그렇지는 않았다는 사실에 안도하였다. (관련 글: 인터넷 검열 부추기는 정보매개자책임제도 http://opennet.or.kr/9389) 하지만 게시자 이의제기절차를 두지 않는다면 결과는 그와 같은 법이 있는 것과 별다르지 않게 될 공산이 크다는 사실을 페이스북은 인지해야 할 것이다.

논평/보도자료, 표현의 자유, 강남역10번출구, 게시물복원, 마닐라원칙, 정보매개자면책제도, 정보매개자책임, 페이스북, 표현의자유

목, 2016/08/11- 11:20

803

[논평] 가든파이브 관리법인 사장을 둘러싼 난장판, 박원순 시장의 책임을 묻는다

얼마 전 현대백화점 아울렛이 내년 초 가든파이브에서 개장한다는 언론보도가 나왔다. 아직 관련 법에 의해 상인 동의율이 갖춰지지도 않은 채 발표된 터라 가든파이브 상인들은 물론이고, 그동안 가든파이브 문제에 대해 관심을 기울여 왔던 노동당의 입장에서도 헛웃음을 감출 수가 없다. 그런데 어제(12월 1일) 가든파이브 라이프동을 실질적으로 관리하고 있는 관리회사 사무실에서는 이해하기 힘든 일이 벌어졌다. 경찰이 관리회사의 컴퓨터 한 대를 압수해간 것이다.

가든파이브 내 상인이 노동당에 제보한 동영상 자료와 내용에 따르면, 이 사단은 최근 임기가 종료된 가든파이브 라이프동 관리회사 김인호 사장의 유임과 관련된 갈등에서 비롯된 것으로 보인다. 여러번 지적했듯이 현재 관리회사 대표는 박원순 시장이 취임한 후 가든파이브 활성화 TF를 구성하면서 선임한 전문가 중 한 명이었고, TF가 끝나자 마자 가든파이브 관리회사로 자리를 옮겨 실질적으로 현대백화점 아울렛 유치를 추진했던 인사다.

논란의 골자는 이렇다. 관리회사 사장에 대해 그동안 내부에서도 관리비 관리의 적절성에 대한 지적이 꾸준히 있어 왔음에도 관리단이나 SH공사는 이에 대해 제대로된 처리를 하지 않았다. 때마침 관리회사 사장의 교체시기가 다가 왔고 그동안 관리비 유용에 대하여 의혹을 가지고 있던 내부 인사가 이를 내부 고발하기 위해 자료를 준비했다. 이 사실을 전해들은 김인호 사장이 해당 컴퓨터에 접근하려고 하자, 내부자가 이에 반발했고 급기야 경찰이 출동하는 상태가 벌어졌다. 오전 11시 경 가든파이브 라이프동 관리법인 사무실에서 일어난 일이다.

<제보자가 제공한 동영상의 일부 캡쳐 화면>

노동당은 현재의 가든파이브 관리 방식, 특히 박원순 시장이 선임해 관리회사 사장까지 된 사항에 대해 지속적으로 적절성을 물어왔다. 올 해 1월에는 학정도 되지 않은 현대백화점 아울렛 유치건으로 5,000만원의 성과급을 받아간 것부터 해서, 아울렛 입점에 반대하는 상인들에게 협박성 문자를 보낸 것 등 상당수다. 하지만 서울시에 의해 낙점된 사장이라는 것 때문에 가든파이브 내 절대적인 '포식자'가 되어 버렸다. 그런던 와중에 이런 난장판이 벌어졌다.

그동안 서울시에 청계천 이주상인들을 위한 정책 상가로서 가든파이브의 정체성을 제대로 세우고 이를 바탕으로 현행 대형 테넌트 유치 방식이 아닌 '상인 중심의 상가 운영'을 제안할 때마다, 서울시는 "가든파이브는 관리단이 알아서 하는 것"이라는 말만 되풀이 했다. 하지만 어제 벌어진 사단의 근본에는 바로 서울시가 있다고 할 수 밖에 없다. 실제로 상인들 사이에선 김인호 사장의 유임에 대해 SH공사는 반대했는데 서울시에서 밀어붙였다는 소리가 나오고 있는 상황이다.

인사는 만사라 했다. 특히 내부 갈등이 지속되는 곳의 인사는 세심함이 필요하다. 하지만 적어도 가든파이브 문제에 대해 서울시는 여전히 '그림자' 속에 숨어 있다. 실제로 주요한 정책결정과 방향을 결정하면서도 그 과정에서 벌어지는 다양한 문제점에 대해서는 모르쇠로 일관하고 있는 것이다. 이런 의도적인 방치가 아직까지도 가든파이브를 곪게 만들게 하는 원인이다.

서울시는 즉각 어제 벌어진 가든파이브 관리회사 사장의 관리유용 의혹으로 부터 불거진 사단에 대해 조사를 착수해야 한다. 또 경찰에 맞겨진 컴퓨터 내용의 정보를 공정하고 객관적으로 분석하여 상인들 사이에 만연해 있는 불신을 해소해야 한다. 그렇지 않고, 이제까지 처럼 눙치고 시간을 벌어 뭉게면 가든파이브는 더 큰 문제를 떠안을 수 밖에 없다. 다시 강조하지만 가든파이브 내에서 포식자 역할을 하는 관리회사 사장은 박원순 시장이 선임한 전문가다. 또한 SH공사 역시 가든파이브 운영을 실질적으로 위탁받은 공기업으로서, 관리단 대표자위원회의 절대적 의결권을 행사하는 내부자로서 제대로된 판단을 내려야 한다. 도대체 가든파이브가 청계천 이주상인들의 무덤이 될 때까지 SH공사와 서울시가 무엇을 했는가 말이다.

여전히 현대백화점 아울렛 입점을 확정되지 않았다. 필요한 상인동의율이 충족되지 않았기 때문이다(다른 제보자는 초기 동의한 내용에 대해 내용증명을 통해서 동의취소 의사를 밝혔음에도 관리단에서 '취소가 되지 않는다'는 황당한 답을 들었다). 또 엔터식스 등 기존 테넌트의 이주 과정에서 SH공사가 일방적으로 부담한 손실보상과 일부 상인에 대한 특혜성 보상 역시도 여전히 갈등의 요소다. 여기에 상인들이 반대하는 관리회사 사장의 연임 문제가 겹쳤다. 어느 것 하나 서울시의 정책의지가 없이는 가능한 일들이 아니다.

노동당 서울시당은 현재 추진하고 있는 시민감사 외에 추가적인 자료 확보, 또 관계자 확인을 통해서 추가적인 대응을 고려하고 있다. '당신들이 전문가는 아니잖아요?'라는 시덥지 않은 소리를 하기 전에 초등학생들도 고개를 저을 만한 지금의 문제부터 해결하라. 그것이 지금 서울시가 해야 할 일이다. [끝]

논평/보도자료, 가든파이브, 노동당, 노동당서울시당, 박원순시장, 서울시, 청계천복원, 청계천이주상인

수, 2015/12/02- 12:52

801

[성명] 감시와 통제를 위한 국정원의 그릇된 헌신

감시와 통제를 위한 국정원의 그릇된 헌신

- 국정원의 해킹프로그램 구입 및 불법감청시도에 대한 규탄성명 -

최근 다수의 언론보도에 따르면 국정원이 5163부대라는 이름으로 최소한 2012년부터 최근까지, 이탈리아 ‘해킹팀(Hacking Team)’으로부터 인터넷 감시프로그램 ‘RCS(Remote Control System)’을 구입하여 운영하였음을 추측케 하는 단서들이 다수 발견되었다. 유출된 ‘해킹팀’ 의 직원들이 주고받은 이메일의 내용에 따르면, 국정원이 국내에서 유통되는 특정 스마트폰에 대한 해킹 방법을 요청하고, 국내에서 주로 사용되는 모바일 메신져 및 백신 관련 해킹에 대하여 문의한 사실이 드러났다.

이에 대해 국정원의 고위관계자는 국정원에서 해당 프로그램을 구입한 것은 사실이나, 이는 대북·해외 정보전을 위한 것이라고 변명하였다. 그러나 해킹의 대상이 국내에서 일반적으로 쓰이는 스마트폰 모델과 모바일 메신져 및 백신에 집중된 경향을 살펴볼 때, 국정원의 감청대상은 우리 국민이었을 가능성이 높은 상황이다.

지난 10년간 국정원이 밝힌 휴대전화 감청 건수는 ‘0건’으로, 그동안 국정원은 공식적으로 휴대전화 감청사실을 부인해왔다. 최근에는 휴대전화 감청의 기술적·절차적 어려움을 호소하며 통신사업자들의 휴대전화 감청시설 구비를 의무화하는 법 개정안을 추진하기도 했다. 위 의혹들이 사실이라면, 국정원이 2005년 안기부 X-파일 사건에 이어, 다시 한 번 국민들을 속이고 국민들을 감시하려 하였음이 밝혀진 것이다.

헌법은 통신의 비밀을 국민의 기본권으로 규정하고 있고, 현행 통신비밀보호법은 감청가능 범죄의 특정, 수사의 보충성, 영장에 준하는 법원의 허가서 발부 등 매우 엄격한 요건 아래에서만 감청을 허용하고 있다. 이는 감청으로 인한 기본권의 침해를 최소화하고 요건을 지키지 않는 감청을 허용하지 않겠다는 입법자의 결단이다. 국정원의 이번 감시프로그램 구입 및 해킹 문의는 국가기관으로서 국정원이 가져야 할 투명성, 신뢰성, 정치중립성을 다시 한 번 의심하게 하는 중대한 사안이다.

이번 사태는 국민이 피땀으로 쌓아올린 민주주의 체제에 대한 도전이며, 통제받지 않는 정보기관이 얼마나 위험한 지를 다시 한 번 우리에게 일깨워 준다. 국정원은 정보활동의 밀행성을 이유로 각종 정보공개에 소극적이며, 특히 예산은 편성부터 결산에 이르기까지 대부분 공개되지 않는다. 국정원의 대선개입·경력판사 면접 의혹, 간첩조작 사건 등은 국정원의 비밀주의가 어떻게 절차적 민주주의를 흔들고 있는지 보여주는 단적인 예이다.

감시당하는 사회에서는 누구도 진의(眞意)를 입 밖으로 꺼내려 하지 않는다. 핸드폰을 훔쳐보는 것은 국민의 입을 막기 위한 더 큰 그림의 예고편에 불과할 것이다. 모임은 우선 이번 사태에 대하여 국회가 국정원의 불법사찰 여부에 대하여 사실관계를 명백하게 밝히고, 이에 따라 불법 감청을 막을 수 있는 법적 제도적 보완을 서둘러 해줄 것을 요구한다. 국정원이 자신의 오점을 끝까지 숨기고 호도하려 한다면 더 이상 한 나라의 정보기관으로서 존재해야할 아무런 이유가 없다. 불법을 저지르면서까지 국정원이 보호하고자 하는 가치는 무엇인가. 특정 정치세력에 대한 맹목적인 헌신은 결국 국정원의 존립기반인 국민들의 신뢰를 잃는 지름길임을 국정원은 명심해야 할 것이다.

2015년 7월 14일

민주사회를 위한 변호사모임
회 장 한 택 근

민변의 목소리, 성명, 국정원

화, 2015/07/14- 11:29

790

[보도자료] 206일을 넘어서는 송파 가락시영재건축사업에 대한 비리수사 촉구 1인시위

송파구에 위치한 가락시영아파트는 6,600세대가 넘는 대단지 아파트로 10년(조합설립 2003년)이 넘도록 한 명의 조합장이 좌지우지하는 사업지다. 서울시가 2012년 종신조합장제를 없앤다고 공언을 했음에도 이전에 구성된 조합에는 소급적용하지 않은 탓에, 이후 4차례 총회가 진행되는 동안 새로운 조합장 선출이 이루어지지 않았다. 당연히 대규모단지인 탓에 막대한 조합운영비가 소요되었고, 이는 고스란히 조합원들의 추가부담으로 이어졌다. 특히 2008년과 2011년에 무리하게 추진된 조기이주로 인해 사업이 진척되지 않는데도 불구하고 조합원들은 집을 떠나 전월세를 전전할 수 밖에 없었고 이에 따른 금융이자를 매월 6~70만원씩 부담하고 있는 실정이다.

특히 현재는 조합의 전직 사무장이 고발한 비리혐의가 서울동부지검에 고발되어 있는 상태다. 하지만 작년에 접수된 고발건이 현재에 이르도록 아무런 진척이 없으며, 이 상황에서 7월초 가락시영재건축사업은 조합원 분양신청을 마무리하게 된다.

이 때문에 배옥식 씨는 지난 12월 8일부터 매일 동부지검 앞에서 수사를 촉구하는 1인시위를 해왔다(*참고: http://seoul.laborparty.kr/529). 건물청소 일을 하는 배옥식 씨는 새벽에 일을 시작해 일을 마치는 오후 3시 정도부터 1시간 가량을 꾸준히 1인시위를 해왔다. 지난 6월 28일이 꼭 200일이 되는 날이었다(*참고: 100일 경과 관련 논평 http://seoul.laborparty.kr/609).

노동당서울시당은 가락시영재건출 문제와 함께 양천 신정뉴타운 등 오랫동안 뉴타운재개발과 관련된 사안에 대해 연대를 해왔다. 이 과정에서 깨닫을 수 있는 것은, 행정이 법에서 정하고 있는 관리감독 권한만 조기에 활용했다면 장기화되지 않았을 것이라는 확신이다. 서울시나 관련 구청은 마치 정책의 목표가 무슨일이 있어도 뉴타운 재개발은 되어야 한다는 정책목표가 있는 것마냥 주민들의 불만과 지적을 무시해왔다. 그동안 한 것이라곤 형식적인 조합 조사와 경제성 조사가 전부이며, 그것도 시범사업 형식으로 몇 몇 군데에 머물렀다.

가락시영재건축사업은 강남권의 최대 재건축단지로 원든 원치않든 서울시내 재건축 시장에 막대한 영향을 미칠 수 밖에 없는 사업이다. 이런 사업이 종신조합장이라는 해괴한 구조 속에서 비리로 문들어져가고 있다는 주민들의 고발이 나오고 있다. 노동당 서울시당은 적어도 지금과 같은 상황이라면 6,600명 가락시영재건축 조합원 중 10%도 재정착이 힘들만큼 분담금 규모가 커질 것이라 예상한다. 이런 사태를 막기 위해서라도 서울시나 송파구와 같이, 애초 사업허가를 내준 관련 기관의 적극적인 개입이 필요하다.

어찌보면, 배옥식 씨가 서 있는 저 자리는 서울시와 송파구의 행정 부재를 보여주는 상징과도 같다. 그래서 그의 200이 넘는 시간이 안타깝다. 노동당서울시당은 2013년 처음 당사를 찾아왔던 배옥식 씨에 대한 마음 그대로 언제나 연대할 것임을 밝힌다. [끝]

논평/보도자료, 가락시영, 노동당서울시당, 서울시 재건축, 재건축

수, 2015/07/01- 11:50

787

[논평] 이랬다 저랬다하는 노점상 정책, 서울시와 중구청의 도가 넘은 편의행정

어떤 정책의 경우에는 단순히 보이는 현상 이면의 맥락이 더 중요할 때가 있다. 사회적 약자가 연관되는 사회 이슈의 경우에는 특히 그렇다. 소위 노점상이라 불리는 영업방식은 한 번도 합법적인 형태를 가져본 적이 없다. 그럼에도 노점은 가진 것이 없는 사람들이 마지막으로 해볼 수 있는 도전이고 수많은 나라에서도 노점이라는 영업행위는 사라지지 않고 있다. 많은 이들은 어쨌든 불법이기 때문에 원칙대로 해야 한다고 주장하지만, 박원순 시장의 전통시장 주변 불법 주차단속 중단이나 까페, 술집의 거리 좌판에 대한 용인에서 보듯이 법제도와 현실 사이에는 융통성이라는 원리가 작동한다.

특히 과거 이명박 시장 시설 조성된 청계천복원사업으로 인해 밀려난 노점상들, 그렇게 밀려간 동대문 운동장 풍물시장에서 또다시 밀려난 노점상들의 처지를 보면 얼마나 행정이 노점의 특수한 상황을 악용하는지 알 수 있다.

(사진: 민주노점상연합회 제공)

오늘 새벽 중구청은 성동공고 주변에 위치한 풍물거리의 노점상을 일제 철거했다. 자신들의 '디자인화 사업'에 방해가 되는 노점상들을 없애겠다는 정책 의도에 의한 것이다. 하지만 아래 사진에서 보듯이 성동공고 주변의 노점들은 이미 서울시와 합의하여 만든 '디자인 노점'을 운영하고 있던 이들이었다. 이 노점은 오세훈 시장 시설, 서울시가 지정한 업체가 제작해서 노점상들이 150만원 가량의 실비를 들여 구매한 것이다. 그런데 이제와서 자신들의 정책방향이 바뀌었다고 새벽 철거에 나섰다.

서울시와 중구청은 자신들의 주요사업을 위해서는(이를테면 청계천복원이나 동대문디자인플라자 건설) 노점상의 협조를 최대한 구하면서 풍물시장 조성이니 풍물거리 조성이니 하는 약속을 하다가도 갑자기 마음을 바꿔 '노점은 불법이니 협의의 대상이 아니다'며 돌변한다. 어이없는 일이다. 이런 식이라면 서울시와 중구청의 행정일관성을 누가 신뢰하겠는가?

노동당 서울시당은 지속적으로 청계천복원 공사로 인해 가든파이브로 떠나야 했던 상인들이 서울시의 오락가락 정책에 의해 거리로 내몰렸다는 사실을 말해왔다. 그리고 얼마전 황학동 벼룩시장 인근의 노점이 철거된 부분에 대해 항의한 바 있으며, 지역사회의 상생노력에도 불구하고 수년째 노점 강제철거를 진행하고 있는 노원구의 행태에 대해서도 비판한 적이 있다. 이처럼 이 문제에 대해 주목하는 이유는 간단하다. 노점이라는 삶의 형태가 부정되어서는 안되고, 무엇보다 행정의 약속에 대한 신뢰가 일방적으로 깨져서는 안된다는 점 때문이다. 서울시와 중구청은 사실상 노점단속정책일 뿐인 거리 디자인화사업에 대하여 전면 재고해야 한다. 무엇보다 애초 청계천에서, 동대문운동장에서 약속했던 사항들을 지켜야 한다. 앞서 말했듯, 이미 서울시는 정책적으로 '단속을 하지 않음으로서' 불법을 용인하는 다양한 정책을 시행하고 있다. 따라서 노점은 불법이기 때문에 어쩔 수 없다는 이야기는 맞지 않다.

노동당 서울시당은 서울시와 중구청이 정책변화에 따라 법의 일관성을 어기고 자의적으로 적용하는 것은 타당하지 않다고 본다. 애초 법치주의란 법을 통한 지배가 아니라 법에 의한 지배를 의미하는 것이기 때문이다. [끝]