인터넷상의 표현의 자유 관련 판례 10선

- 세 번째 판례 : 제3자 명예훼손에 대한 포털의 책임 사건1) -

황성기(오픈넷 이사/한양대 법학전문대학원 교수)

1. 사건의 배경

이 사건의 사실관계를 소개하면 다음과 같다.

원고 甲은 소외 乙의 딸인 丙과 2004. 4. 친구의 소개로 만나 1년간 교제하다가 2005. 4. 丙에게 헤어질 것을 요구하였는데, 이에 같은 달 丙은 유서를 남기고 자살하였다. 이에 소외 乙은 피고들(Naver, Daum, Nate, Yahoo 4대 포털) 중 하나가 운영하는 포털사이트의 미니홈피서비스 내에 있는 丙의 미니홈피에 ‘지난 1년간의 일들’이라는 게시물(이하 ‘이 사건 게시물’이라 한다)을 게시하게 된다. 乙은 위 미니홈피에 “학교와 회사를 그만둔다는 각서를 甲이 꼭 지킬 수 있도록 많은 분들이 도와 달라”고 호소하는 글을 올리는 한편 甲이 다니던 대학 인터넷 게시판에도 丙의 미니홈피를 방문해 줄 것과 丙의 사연을 널리 퍼뜨려 줄 것을 호소하는 글을 게재하였다. 이후 丙의 미니홈피 방문자의 수가 급증하고, 그 게시판에 丙의 명복을 빌고 甲을 비방하는 글들이 폭발적으로 게시되었는데, 그 중에는 甲의 실명과 학교와 회사이름, 전화번호 등을 적시한 글들도 있었고, 위 미니홈피를 방문한 네티즌 중 많은 수가 이 사건 게시물을 자신의 미니홈피에 복사해 게시하는 방식으로 이를 전파하였다.

2005. 5. 8부터 위와 같은 내용의 사실을 인터넷신문, 종이신문 등의 기자들이 기사화하여 이들 기사들은 소속 신문사가 운영하는 사이트 등에 정식으로 게시되고, 이들 기사 중에는 丙의 실명, 사진 및 미니홈피의 인터넷 주소가 표시된 丙의 미니홈피 초기화면 사진을 싣고 있는 것도 있었다. 한편 이 기사들은 피고들이 운영하는 포털사이트들에게 제공되어 이들 포털사이트들의 뉴스서비스에도 게시되게 된다. 이후 피고들이 운영하는 뉴스서비스, 지식검색서비스, 검색서비스, 블로그서비스, 카페서비스 또는 토론방서비스 등을 통해서 원고를 비방하는 댓글들이 달리게 됨과 동시에 원고의 사진, 신상정보 등이 담긴 글들이 게시되거나 검색되게 되었다. 피고들은 2005. 5. 8.경부터 원고의 실명을 검색어 순위에서 제외시키거나, 카페, 블로그, 미니홈피, 지식검색 등에 게시된 원고의 실명 및 신상정보 등이 포함된 게시물들이나 기사에 달린 댓글들을 모니터링하여 삭제하였다.

원고는 2005. 6. 27. 대리인을 통해서 피고들에 대하여 자신에 대한 명예훼손을 우려하여, 관련 기사에 달린 원고 관련 댓글 전체 삭제, 관련 추모, 안티 까페, 미니홈피, 블로그 등 원고의 피해가 우려되는 커뮤니티의 폐쇄, 원고와 관련한 검색시 나타나는 직간접 정보 등의 차단 및 삭제를 요구하였으나, 피고들은 원고의 요구만으로는 관련 게시물을 특정할 수 없어 이에 대한 해결책 마련이 어려우니 문제되는 글을 특정하여 삭제를 요구하여 달라고 답변하였다.

이에 원고는 피고들을 상대로 명예훼손을 이유로 하는 손해배상청구소송을 제기하게 된다. 제1심2)과 항소심3)에서는 원고가 승소하였다. 즉 포털들도 원고가 입은 명예훼손으로 인한 손해를 배상할 책임을 진다고 판단하였다. 결국 이 사건은 대법원까지 올라갔는데, 이 사건에서 대법원은 공개변론을 실시할 정도로 매우 중요한 사건으로 인식하였다. 또한 대법원에서 전원합의체 판결로 이 사건에 대한 선고가 이루어지게 된다. 대법원에서 전원합의체 판결로 선고되었다는 것은 그만큼 이 사건이 중요한 의미를 가지고 있었다는 것을 의미한다.

2. 대법원 판결의 주요 내용

이 사건에서 대법원은 “인터넷 종합 정보제공 사업자에게 자신이 제공하는 인터넷 게시공간을 적절히 관리하여야 할 주의의무가 있다고 하더라도 위 사업자가 위 게시공간의 위험으로 인하여 초래될 수 있는 명예훼손 등 법익 침해와 그에 따른 손해배상을 우려한 나머지 그 곳에 게재되는 표현물들에 대한 지나친 간섭에 나서게 된다면 인터넷 이용자들이 가지는 표현의 자유는 위축될 수밖에 없으므로, 위 사업자의 관리책임은 불법성이 명백한 게시물로 인한 타인의 법익 침해 가능성을 충분히 인지할 수 있고 그의 관리가 미칠 수 있는 일정한 범위 내에서 제한적으로 인정되어야 한다.”고 전제하면서도, 인터넷 게시공간에 게시된 명예훼손적 게시물의 불법성이 명백하고, 그 게시물에 대한 관리·통제가 기술적‧경제적으로 가능한 경우, 인터넷종합정보제공사업자는 다음과 같은 경우에 그 게시물을 삭제하고 향후 같은 인터넷 게시공간에 유사한 내용의 게시물이 게시되지 않도록 차단할 주의의무가 있고, 그 게시물 삭제 등의 처리를 위하여 필요한 상당한 기간이 지나도록 그 처리를 하지 아니함으로써 타인에게 손해가 발생된 경우에는 부작위에 의한 불법행위책임이 성립된다고 판시하였다. 즉 ① 구체적·개별적인 게시물의 삭제 및 차단요구를 받은 경우, ② 피해자로부터 직접적인 요구를 받지 않은 경우라 하더라도 그 게시물이 게시된 사정을 구체적으로 인식하고 있던 경우, ③ 그 게시물의 존재를 인식할 수 있었음이 외관상 명백히 드러난 경우이다.

3. 사건의 의의

이 사건은 포털 이용자가 타인을 명예훼손하는 경우 그 명예훼손에 대한 포털의 책임이 인정되는지 여부 및 기준에 관한 중요한 대법원 판결이다. 이 사건의 배경이 된 사례를 간단하게 정리하면 다음과 같은 사례로 요약할 수 있다.

甲이라는 사람이 乙이라는 사람의 명예를 훼손하는 게시글을 자신의 블로그에 게시하였다. 이 경우 당해 게시글의 내용이 명예훼손에 해당한다고 할 때, 甲이라는 사람은 자신의 게시글에 대해서 법적 책임을 져야 할 것이다. 그런데 여기서 甲의 블로그를 호스팅하거나 당해 게시글을 매개하는 포털은 乙에 대한 명예훼손의 법적 책임을 져야 할까?

위의 사례에서 甲이 乙에 대한 명예훼손 게시물에 대해서 법적 책임을 져야 한다는 것은 근대법의 핵심원리인 자기책임의 원리상 당연하다. 어려운 것은 위의 사례에서 문제되고 있는 게시글을 매개하는 포털이 책임을 져야 하는가의 문제이다. 현재 위의 사례에서 문제가 되고 있는 게시글을 매개하는 포털의 완전한 면책을 주장하거나 혹은 반대로 모든 책임을 져야 한다고 주장하기는 힘들 것이다. 결국 쟁점은 이용자의 불법행위에 대해 어떤 요건 하에서 포털에 대해서도 책임을 부과할 것인지의 문제로 귀결되게 된다. 바로 여기서 다루는 대법원 판결이 이 문제에 관하여 중요한 법리와 기준을 제시하고 있다.

우선 포털의 법적 책임의 문제를 이해하기 위해서는 포털의 성격이 무엇인지에 대한 규명이 우선되어야 한다. 이것은 또한 포털의 법적 책임의 문제뿐만 아니라 인터넷 관련 규제의 합리성을 도모하는 데 있어서도 필수적이다.

일반적으로 인터넷 포털사이트(portal site)는 ‘관문’으로서의 의미를 가진다. 즉 검색서비스, 메일서비스, 블로그서비스, 카페나 클럽 등의 커뮤니티서비스, 뉴스서비스, 쇼핑몰서비스, 게임서비스, UCC 서비스 등의 각종 다양한 서비스들을 이용자들이 손쉽게 접근 및 이용할 수 있도록 그것들을 매개해 주는 사이트를 말한다. 이러한 포털은 법적인 의미에서 정보통신망법상의 정보통신서비스제공자나 저작권법상의 온라인서비스제공자(Online Service Provider: OSP)에 해당하게 되는데, 기능적인 측면에서 보면 ‘정보매개자’ 혹은 ‘정보매개서비스제공자’에 해당한다고 할 수 있다. 다시 말하면, 인터넷 이용자들이 정보를 이용할 수 있도록 ‘매개’하는 서비스를 제공하는 사업자 내지 사이트를 말한다.

그런데 인터넷 관련 서비스를 제공하는 사업자는 그 서비스의 유형에 따라 다음과 같이 크게 세 가지로 구분되는데, 이러한 구분은 정보와 관련한 법적 책임의 인정 여부와도 관련되어 있을 뿐만 아니라, 미국, 독일, 일본, 호주 등 외국에서도 보편화되어 있는 것이다.

첫째, 인터넷콘텐츠제공자(Internet Content Provider：CP)는 인터넷을 통해서 콘텐츠나 또는 데이터베이스를 직접 제작․제공하는 자라 할 수 있다. 일명 ‘정보제공자’라고 할 수 있다. 위의 사례에서 甲이 바로 인터넷콘텐츠제공자 내지 정보제공자에 해당한다. 인터넷콘텐츠제공자 내지 정보제공자는 명예훼손을 포함한 불법행위에 대한 직접적인 원인제공자이므로 원칙적으로 법적 책임을 진다.

둘째, 인터넷콘텐츠호스트(Internet Content Host：ICH)는 타인의 정보(정보제공자가 제공하는 정보)를 매개하는 자를 말한다. 일명 ‘정보매개자’ 또는 ‘정보매개서비스제공자’라고 할 수 있다. 예컨대 과거의 PC통신이라든지 또는 현재 인터넷상의 각종 포털(예컨대 네이버, 다음, 네이트 등)나 검색서비스(예컨대 구글 등) 등이 여기에 해당한다고 할 수 있다. 즉 이용자로 하여금 정보를 이용 내지 제공할 수 있도록 하기 위해서 그 유통을 매개하는 자를 의미한다고 할 수 있다.

셋째, 인터넷서비스제공자(Internet Service Provider：ISP)는 타인의 정보(정보제공자가 제공하는 정보)를 매개하는 것이 아니라 정보제공자가 제공하는 정보에 접근할 수 있도록 즉 인터넷에 접속할 수 있도록 서비스(Internet carriage service)를 제공하는 자를 의미한다. 일명 ‘인터넷접속서비스제공자’ 또는 ‘정보통신망접속서비스제공자’라고 할 수 있다. 오늘날 SK 브로드밴드, KT 올레의 인터넷서비스 등 광대역 초고속통신망서비스를 제공하는 사업자가 전형적인 예가 될 것이다. 인터넷서비스제공자는 일종의 기간통신사업자(common carrier)로서 위의 사례의 경우에 있어서 원칙적으로 법적 책임을 지지 않는다.

현재 우리나라에서는 ISP와 OSP, 포털 등 다양한 용어가 사용되고 있으나, 포털은 위와 같은 인터넷 관련 사업자의 분류에 따르면 기본적으로 인터넷콘텐츠호스트(Internet Content Host：ICH)에 해당되고, 따라서 ‘정보매개자’ 또는 ‘정보매개서비스제공자’이므로, 정보유통으로 인한 법적 책임에 있어서도 인터넷콘텐츠제공자 내지 정보제공자와는 달리 ‘제한된 범위’ 내에서만 책임을 진다. 포털의 주된 서비스는 소위 ‘public forum’을 제공하는 서비스이다. 특히 게시판서비스나 블로그나 카페서비스 등이 여기에 해당한다. 뉴스서비스도 기본적으로 여기에 해당한다. 검색서비스도 마찬가지이다. 검색서비스의 경우 검색결과에 대한 인위적인 편집이나 조작은 기술적으로 불가능하다. 즉 정보제공자 등 제3자가 제공하는 정보의 유통과 이용을 ‘매개’하는 서비스를 제공하는 기능을 수행하는 것이 포털의 본질적 성격 내지 기능이다. 따라서 포털은 기본적으로 ‘정보매개자’ 또는 ‘정보매개서비스제공자’에 해당하므로, 그에 상응하는 규제가 적용되거나 법적 책임을 지워야지, ‘정보제공자’를 전제로 하여 규제를 적용하거나 법적 책임을 지우는 것은 ‘사물의 본성’에 분명히 반하게 된다.

한편 여기서 포털에 대해서 제3자가 유통시킨 정보로 인한 불법행위책임을 부과하는 것은 표현의 자유에 대한 또 다른 형태의 ‘정부의 강제적 규제’라는 점도 명심할 필요가 있다. 왜냐하면 인터넷을 통해 유통되는 수많은 정보에 대한 불법행위책임을 포털에게 부과하게 되면, 포털은 자신의 법적 책임을 면하기 위해서 자신을 통해서 유통되는 정보의 흐름을 ‘사적 검열’이라는 수단을 통해서 차단하거나 막을 수밖에 없는 입장에 처해지게 됨으로써, 위축효과가 분명하게 발생하고, 이러한 위축효과는 정부에 의한 ‘직접적인’ 제한과 동일한 효과를 갖는 것이기 때문이다. 즉 당해 서비스를 통해서 유통되는 수많은 게시물들을 일일이 포털이 모니터링하는 것은 불가능하므로, 잠재적인 법적 책임 발생의 위험에 직면하게 되면 결국 포털은 유통되는 정보의 수와 유형을 엄격하게 제한하는 정책을 채택할 수밖에 없게 된다. 표현의 자유에 관한 법리상, 이러한 위축효과는 헌법상 표현의 자유의 이념을 침해하는 것으로 간주된다.

결국 위와 같은 포털의 성격, 포털과 같은 온라인서비스제공자에 대한 규제의 헌법적 의미, 표현의 자유와의 관련성 등을 감안하여, 포털이 매개하는 명예훼손관련 정보에 대해서 포털이 그 매개나 유통으로 인한 법적 책임을 어떠한 요건 하에서 지게 되는지를 다루어야 한다.

한편 포털과 같은 온라인서비스서비스제공자의 법적 책임 범위를 설정하는데 있어서 결정적으로 고려되는 요건은 ‘인지가능성’과 ‘기술적‧경제적 기대가능성’이라고 하는 두 가지이다. 이 두 가지 요건을 동시에 충족시켜야지만 포털과 같은 온라인서비스제공자의 법적 책임을 인정하는 것이 세계적인 추세이자 입법례이다.

우리나라의 경우에는 명예훼손관련 정보의 유통이나 매개와 관련된 포털의 법적 책임의 요건과 범위를 규정하고 있는 명문의 법규정이 존재하지 않는다. 따라서 그동안 판례를 통해서 그 요건이나 범위가 제시되어 왔다. 예컨대 소위 ‘청도군청 홈페이지’ 사건이 대표적인 경우이다. 경상북도 청도군이 운영하는 인터넷 홈페이지에 원고의 공직생활 중 성추행, 금품수수와 관련된 글이 게시되었으나 원고의 요청에 의해 게시글은 삭제되었다. 원고는 청도군이 원고의 삭제요구 이전에도 명예훼손적인 글들이 게시판에 게시된 것을 알았거나 충분히 알 수 있었음에도 불구하고 이를 52일 가량 방치하였다는 이유로 청도군을 상대로 손해배상을 청구하였다. 이 사안에서 명예훼손적 내용의 정보에 대한 삭제조치 등 정보매개서비스제공자의 ‘구체적인 작위의무’의 발생요건과 관련하여, 우리 대법원은 “온라인서비스제공자인 인터넷상의 홈페이지 운영자가 자신이 관리하는 전자게시판에 타인의 명예를 훼손하는 내용이 게재된 것을 방치하였을 때 명예훼손으로 인한 손해배상책임을 지게하기 위하여는 그 운영자에게 그 게시물을 삭제할 의무가 있음에도 정당한 사유 없이 이를 이행하지 아니한 경우여야 하고, 그의 삭제의무가 있는지는 게시의 목적, 내용, 게시기간과 방법, 그로 인한 피해의 정도, 게시자와 피해자의 관계, 반론 또는 삭제 요구의 유무 등 게시에 관련한 쌍방의 대응태도, 당해 사이트의 성격 및 규모·영리 목적의 유무, 개방정도, 운영자가 게시물의 내용을 알았거나 알 수 있었던 시점, 삭제의 기술적·경제적 난이도 등을 종합하여 판단하여야 할 것으로서, 특별한 사정이 없다면 단지 홈페이지 운영자가 제공하는 게시판에 다른 사람에 의하여 제3자의 명예를 훼손하는 글이 게시되고 그 운영자가 이를 알았거나 알 수 있었다는 사정만으로 항상 운영자가 그 글을 즉시 삭제할 의무를 지게 된다고 할 수는 없다”고 판시하여, 게시물의 삭제의무의 발생 유무를 보다 종합적으로 고려하였다.4)5) 하지만 ‘청도군청 홈페이지’ 사건은 홈페이지 내에서의 게시판에 게시된 글과 관련된 사건이었기 때문에, 비록 포털 자체의 법적 책임과는 서로 연관성이 전혀 없지는 않았지만, 포털의 법적 책임 그 자체에 관한 사안은 아니었다.

이러한 상황에서 2009년 4월 16일 여기에서 다루고 있는 포털의 법적 책임과 관련한 대법원 전원합의체 판결이 나오게 된 것이다.

————————————————————————
1) 대법원 2009. 4. 16. 2008다53812, 손해배상(기)등.
2) 서울중앙지방법원 2007. 5. 18. 2005가합64571, 손해배상(기)등.
3) 서울고등법원 2008. 7. 2. 2007나60990, 손해배상(기)등.
4) 대법원 2003. 6. 27. 선고 2002다72194.
5) 원래 대법원은 명예훼손과 관련된 온라인서비스제공자의 책임과 관련한 최초의 대법원판결인 소위 ‘가수 P양 사건’에서 전자게시판을 설치, 운영하는 전기통신사업자는 그 이용자에 의하여 타인의 명예를 훼손하는 글이 전자게시판에 올려진 것을 알았거나 알 수 있었던 경우에 이를 삭제하는 등의 적절한 조치를 취해야 할 의무가 있다는 것을 전제로, 공개게시판 플라자에 게재된 글들은 피고회사의 정보서비스이용약관 제21조에 정한 ‘다른 이용자 또는 제3자를 비방하거나 중상모략으로 명예를 손상시키는 내용인 경우’에 해당하고, 피고회사로서는 원고와 정보통신윤리위원회의 시정조치 요구에 따라 그러한 글들이 플라자에 게재된 것을 알았거나 알 수 있었음에도 불구하고, 무려 5, 6개월 동안이나 이를 삭제하는 등 적절한 조치를 취하지 아니한 채 그대로 방치함으로써 원고로 하여금 정신적 고통을 겪게 하였을 것임은 경험칙상 명백하므로, 피고는 특별한 사정이 없는 한 원고에게 위와 같은 전자게시판 관리의무 위반행위로 인한 손해배상책임을 져야 한다고 판시한 적이 있다(대법원 2001. 9. 7. 선고 2001다36801). 따라서 2002다72194판결은 2001다36801판결에서 제시한 요건을 좀 더 구체화시키면서, 동시에 그 요건을 엄격하게 제시한 것으로 이해된다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.