박근혜 대통령이 대기업 총수들과의 독대 후 이른바 ‘맞춤형 청탁’ 서류를 건넨 사실이 확인됐다. 안종범 전 청와대 경제수석은 검찰 조사에서 박 대통령의 그같은 행위가 적절치 않다는 취지의 조언을 했지만 대통령은 듣지 않았다고 진술했다. 이 같은 사실은 뉴스타파가 단독입수한 검찰 수사기록을 통해 확인됐다.

안종점 전 수석은 지난해 2월 대통령이 8개 대기업 총수들과 차례로 독대 자리를 가졌다고 진술했다. 그는 당시 독대가 미르와 K스포츠재단을 설립하는데 도움을 준 기업을 상대로 대통령이 감사 표시를 하고 이들에게 기업현황 등을 듣는 자리로 만들어졌다고 말했다.

안 전 수석은 대통령이 총수들을 배웅하며 청와대 등에서 사용하는 노란색 대봉투를 건넸다고 진술했다. 이 ‘노란 봉투’들은 박근혜 대통령이 독대 장소에 올 때 직접 챙겨온 것으로, 당시 대통령을 수행하던 안 수석조차 그 내용물을 알 수 없었다고 한다.

검찰 수사 결과, 이 ‘노란 봉투’ 안에는 각 기업에 맞게 준비된 청탁 서류가 들어있었던 것으로 드러났다. 최순실 씨가 차명으로 소유한 광고대행사의 소개서류나 최 씨 일가가 차명으로 소유한 스포츠 관련 회사의 각종 제안서 등이 그것이다.

정몽구 현대차 회장에게 전달된 노란 봉투에는 최 씨의 차명회사 ‘플레이그라운드’의 회사소개서가 들어가 있었다. 자동차 광고는 대다수의 광고대행사가 선호하는 광고 분야로, 관련 광고를 수주하게되면 이후 다른 광고를 수주하는 데에도 큰 도움이 된다는 것이 업계의 통설이다.

당시 플레이그라운드는 설립된지 채 반년이 되지 않은 신생 광고대행사였다. 하지만 이 회사는 박근혜 대통령이 정몽구 회장을 독대하고 두 달 뒤인 지난해 4월부터 한달 사이 현대차그룹으로부터 5건의 광고를 연이어 수주했다. 발주금액은 총 70억 원으로, 플레이그라운드는 이를 통해 9억 원 이상의 수익을 얻었다. 검찰 공소장에 따르면, 현대차 그룹은 최순실 씨 차명 회사와의 계약 때문에 이미 발주가 확정된 다른 광고회사들의 광고 계약을 취소해야 했다.

황창규 KT 회장도 대통령 독대 후 ‘노란 봉투’를 받았다. 검찰 수사에 따르면 KT 측에 전해진 봉투 안에는 ‘더블루케이’ 명의의 연구용역제안서와 ‘한국동계스포츠영재센터'(이하 ‘영재센터’) 명의의 스키팀 창단 제안서가 들어있었다. ‘더블루케이’는 최 씨가 차명으로 소유한 스포츠 관련 회사이고, ‘영재센터’는 최 씨의 조카 장시호 씨가 실소유한 차명법인이다. KT는 그룹사 차원에서 야구, 농구, 하키 등의 인기 종목이 포함된 스포츠단을 운영하고 있다.

최 씨와 관련된 두 회사에서 작성한 제안서는 사실상 내용이 없거나 실현가능성이 적은 것이었다. 검찰은 더블루케이의 연구용역제안과 관련해 연구비가 부풀려져 있다고 지적한 바 있다. KT 측은 영재센터의 제안서를 검토했지만 기존 KT 스포츠단이 추진하는 사업 성격과 맞지 않아 제안을 받아들지는 않았다. 하지만 KT가 영재센터 측에 최종적으로 거절 의사를 전하기까지는 반년이 걸렸다.

안 전 수석은 검찰 조사 과정에서 대통령이 건넨 이른바 ‘노란 봉투’의 내용물이 기업에 대한 청탁 서류라는 사실을 알고 부적절하다고 느꼈다고 진술했다. 안 전 수석은 박 대통령에게 완곡하게 그런 생각을 전하기도 했다고 한다.

안종범 피의자 신문조서

답 : (봉투 내용이 ‘플레이그라운드’의 회사 소개서라는 사실을 알고) 제가 대통령께 ‘대기업들 같은 경우에는 자체적으로 광고 회사를 가지고 있을 텐데요’라고 말씀을 드렸는데, 대통령께서는 듣고도 아무런 말씀을 하시지 않으셨습니다.

문 : 피의자(안종범)가 대통령에게 위와 같은 말을 한 이유는 무엇인가요?

답 : 제 생각에는 대통령께서 구체적으로 특정 회사를 언급하시면서 협조를 부탁하시는 것이 좀 부적절하지 않나라는 생각이 들어 좀 돌려서 말씀을 드린 것이었습니다…(중략)…당시 제가 좀 더 강하게 문제가 있다는 점을 말씀드렸어야 하는데, 지시하는 것에 대해서 이의를 제기하는 것을 싫어하시는 스타일이어서…

취재 : 최기훈, 최문호, 한상진, 김성수, 오대양
촬영 : 정형민
편집 : 박서영
CG : 정동우

박근혜 정부와 여당이 추진중인 노동개혁법안에 대해 시민사회는 ‘노동개악’이라며 거세게 반발하고 있다. 여기에 정부는 올해 1월 22일 노동개혁 양대지침을 발표했다. 징계해고, 정리해고만 가능했던 기존의 해고 요건을 완화해 성과가 낮은 이른바 ‘저성과자’ 직원도 해고할 수 있도록 했다. ‘일반해고’가 가능해진 것이다.

‘일반해고’가 가능해지면 어떤 일이 생길까? 이번 주 뉴스타파 <목격자들>은 KT가 명퇴를 거부한 직원 등 291명을 대상으로 2014년부터 신설해 운영하고 있는 ‘업무지원단’(CFT) 실태를 통해 한국 노동자들의 삶을 전망해봤다.

▲ 서울 광화문에 있는 KT사옥. 2014년 4월 30일, KT는 8,304명의 명예퇴직자를 발표했다. 그리고 명예퇴직을 거부한 291명은 CFT라는 신설 조직으로 발령을 냈다.

2014년 4월 30일, KT는 경영상의 이유로 8,304명의 명예퇴직을 단행했다. 국내 단일 기업으로는 사상 최대 규모의 인력구조조정이었다. 명예퇴직을 거부한 291명의 직원들은 신설된 CFT(Cross Function Team, 현 업무지원단)라는 조직으로 발령을 냈다. CFT에 배치된 직원들은 전에 맡던 업무와는 전혀 다른 업무를 하게 된다. 주로 모뎀회수와 불량 전주, 맨홀을 촬영하거나, 무선 품질 측정 업무 등이다.

이우현 씨는 현재 KT 업무지원단에서 근무 중이다. 입사 21년 차다. 그는 경기도 광주, 서울 강동구 등을 돌며 해지 고객의 모뎀을 수거하는 업무를 맡고 있다. 그는 과거 법인 영업업무에서 아파트 단지나 기업 단위의 굵직한 계약을 성사시키는 등 실적도 좋았다고 한다. 영업 우수표창도 받기도 했다.

▲ 경기도 하남 지사에서 모뎀 수거 업무를 맡고 있는 이우현 씨. 모뎀 수거를 위해 차안에서 고객과 통화를 하고 있다.

그러나 2009년 이석채 사장 체제가 들어서고 노조 지부장 선거에 나서면서부터 4년 연속 하위등급의 업무평가를 받았다. 2011년, 2013년 두 번에 걸쳐 고과 이의신청을 회사에 제기했지만 받아들여지지 않았다. 그리고 2014년 그는 명예퇴직 대상자가 됐고 이를 거부하자 CFT(업무지원단)에 발령을 받았다.

▲ 현재 KT업무지원단에서 모뎀회수업무를 하고 있는 이영주 씨가 모뎀회수를 위해 고객의 집으로 향하고 있다.

1995년 통신기술직으로 입사한 이영주 씨 또한 명예퇴직을 거부했다는 이유로 CFT(현 업무지원단)에 배치됐다. 올해 초에 무선품질 측정 업무를 맡게 된 이영주 씨는 휴대폰의 무선인터넷과 통화 품질을 측정하는 앱을 통해 사측이 자신의 핸드폰에 담긴 개인정보를 맘대로 볼 수 있다는 사실을 알고 황창규 회장에게 업무용 휴대전화 지급을 요청하는 메일을 보냈다.

그러나 이 씨에게 돌아온 것은 정직 1개월의 중징계였다. 사측 인사위원회는 이 씨가 보낸 메일을 ‘CEO에게 보내는 항의성 내용 증명 문건’으로 판단한 것이다.

이영주 씨는 사측 관리대상이었다. 그는 2005년 노조지부장 선거 출마 이후 근속 승진에서 배제됐다고 주장했다. 이후 공교롭게도 인사 고과는 최하위였다. 이 씨는 객관적인 수치로 평가하는 계량과 주관적인 평가로 이루어지는 비계량으로 이루어지는 업무평가가 공정하지 못할 가능성이 크다고 주장한다. 회사에서는 얼마든지 근로자의 업무평가를 낮게 주고, 저성과자로 만들 수 있는 가능성이 높다는 것이다. KT 업무 지원단 소속 노동자 200명의 운명은 늘 위태롭다.

지난 10여 년 간, 좋은 일자리는 점점 줄어들었다. 비정규직이 늘고 해고가 더 쉬워진다면 의자의 개수는 하나씩 사라져 갈 것이다. KT에서 진행되는 업무지원단 단지 KT만의 이야기가 아닐 수 있다. 지금 당신이 앉은, 청년 세대가 앉을 의자에 관한 이야기다. 당신의 의자는 안전한가?

취재작가 박은현
글구성 김근라
연출 권오정

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.