국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한 ‘디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)의 ‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)의 ‘밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

• 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
• 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
• 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
• 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
• 감염된 기기에 대한 디지털 포렌식 분석
• 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

2015년 7월 27일

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

오픈넷, 위법한 통신자료 취득에 대해

국정원 등 수사기관 상대로 국가배상 청구

오픈넷은 6월 1일 시민들 22명을 대리하여 SK텔레콤, KT, LG유플러스 이동통신 3사로부터 시민들의 개인정보를 영장 없이 제공받은 국정원, 서울중앙지방검찰청, 서울경찰청 등 수사기관을 상대로 국가배상 청구 소송을 제기하였다.

이는 지난 3월 대법원이 통신자료제공에 대하여 포털을 상대로 내려진 손해배상판결을 파기환송하면서 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해”된 경우에는 그 책임을 해당 수사기관에 직접 추궁하는 것이 타당하다고 설시한 바에 따른 것이다(대법원 2016. 3. 10. 선고 2012다105482 판결).

통신자료란 이용자의 이름, 주민번호, 주소, 전화번호, 아이디, 가입일 및 해지일 등의 개인정보를 말한다. 현행 전기통신사업법 제83조 제3항은 수사기관 등이 “수사, 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여” 요청할 경우 통신자료를 제공할 수 있다고 되어 있다. 이 규정에 근거해 그 동안 수사기관들은 영장 없이 국민의 개인정보를 무차별적으로 제공받아 왔으며, 제공 건수도 매년 급증해 2011년에 5,848,991건(전화번호/ID 수기준)에서 2014년 12,967,456건으로 고작 3년 사이에 두 배가 넘게 증가했다.

오픈넷은 2015년 1월부터 참여연대와 함께 이통사 통신자료제공에 대한 알권리 찾기 캠페인을 진행해왔다. 수많은 시민들이 캠페인에 참여해 관심을 보여줬으며, 오픈넷이 직영점 내방 요구 등 불편한 확인절차에 대해 방송통신위원회에 진정을 넣으며 지속적인 문제제기를 한 결과, 이통 3사는 온라인에서 통신자료 제공 확인이 가능하도록 절차를 대폭 개선하였다. 지난 3월 테러방지법 통과와 함께 국가 감시에 대한 국민의 경각심이 높아져 수많은 시민들이 통신자료 제공 확인 신청을 하고 있으며, 이 과정에서 개선된 절차가 큰 역할을 하고 있다.

하지만 이런 상황에도 불구하고 궁금증은 더 커졌다. 이용자가 자신의 통신자료가 수사기관에 제공된 것을 확인해도 왜 제공이 되었는지 알아볼 방법이 없기 때문이다. 이렇게 아무런 이유가 통지되지 않은 상태에서 국가기관이 국민의 신원정보를 취득한 것은 그 정당한 이유가 제시되기 전에는 불법적인 권한남용이라 할 것이다.

오픈넷은 대법원 판결의 취지에 따라 통신자료 제공 요청에 응한 전기통신사업자가 아닌, 요청 권한을 남용한 수사기관의 책임을 묻고자 이번 국가배상 청구 소송을 제기했다. 이번 소송을 통해 그 동안 요청 권한을 남용해 온 수사기관의 관행에 제동이 걸리길 기대한다.

2016년 6월 1일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

3월 15일로 세월호 참사가 일어난 지 꼭 700일이 되었습니다. 

곧 2주기가 다가오는데 세월호 참사의 진실은 아직도 진도 바다 깊은 곳에 잠겨 있습니다. 

국민들의 염원을 통해 세월호 특별법이 만들어졌지만 박근혜 정부와 새누리당의 방해로 특별조사위원회는 제대로 기능을 하고 있지 못합니다. 

정부와 여당의 주장 대로라면 특조위가 활동할 수 있는 시간도 얼마 남지 못했습니다. 

아직 세월호가 인양되지도 못했고, 법에서 보장하고 있는 특검도 한 번 하지 못했는데 계속해서 조사 활동을 그만두라고만 하고 있습니다.

감추려는 자가 범인이라고 했던가요? 

도대체 그들이 감추고 싶은 것은 무엇일까요? 

그들에게 국민 304명의 죽음은 아무런 의미도 없는 것일까요? 

어제 수원역에서는 세월호 참사로 돌아가신 295명의 희생자와 9명의 미수습자를 기억하고, 

세월호 특별법 개정을 통해 확실하게 진상규명이 될 수 있도록 촉구하는 작은 퍼포먼스가 진행되었습니다. 

시민들이 모아주신 신발을 전시함으로써 아직 세월호 참사는 진행 중임을 시민들에게 알리고, 이 문제에 좀 더 관심을 가져주시기를 촉구했습니다. 

지나 가시던 분들이 발걸음을 멈추고 봐주셔서 준비한 보람이 있었습니다. 

공지 기간이 짧아서 신발을 얼마 못 모으면 어떡하나 걱정이 많았는데 많은 분들이 동참해 주셔서 퍼포먼스를 잘 끝낼 수 있었습니다. 

아직 많은 분들이 세월호를 잊지 않고 있다는 증거라고 생각합니다. 

진실이 낱낱이 밝혀질 때까지, 책임을 져야 할 자가 제대로 된 처벌을 받을 때까지 잊지 않고 함께 하겠습니다. 

가을엔 ‘인권’을 읽어요

문학으로 인권 감수성 솔질하기

-강사 : 김영옥(인권연구소 <창> 연구활동가)

-일정 : 2015년 9월 9일(수)부터 30일까지 매주 수요일 저녁 7시

-장소 : 다산인권센터 www.rights.or.kr

-인원 : 20명(선착순) / 회비 : 10만원(벗바리 5만원)

-계좌 : 신한은행 501-06-633668 (예금주 박진)

-문의 : 031-213-2105 / [email protected]

-신청 : http://goo.gl/forms/7ZB5EzG2FV

[강의 일정]

1강 9월 9일(수) 워밍업 “나를 사로잡는 당신의 눈빛”

 <페이지> (엘리자베스 버그 지음, 강나은 옮김, 도서출판 또하나의문화)

  -시작을 여는 이 책은 꼭 모두들 읽고 와서 편안하게 대화를 나눌 수 있기 바랍니다. 

   청소녀/소년들을 독자로 상정하고 쓴 책이라 여린 사랑의 빛과 희망으로 가득한 책이에    요. 위로와 타인에 대한 신뢰가 필요하신 분들 모두에게 권하고 싶습니다.

2강 9월 16일(수) 진입 “너의 목소리가 들려”

<책 읽어주는 남자> (베른하르트 슐링크 지음, 김재혁 옮김, 시공사)

 -‘사랑’과 ‘언어’, ‘정의’를 동시에 사유하면서 문학의 의미를 탐색하는 이 책은 가능한 꼭   책으로 읽어보시라 권하고 싶습니다. 그러나 책을 손에 들기 힘드신 분들은 영화 <더 리   더: 책 읽어주는 남자>라도 보고 오시면 좋겠습니다.

3강 9월 23일(수) 정동적 몰입 "멈추지 않는, 멈출 수 없는 도래"

<소년이 온다> (한강 지음, 창비)

 -광주 혁명을 ‘오래 전 있었던 역사적 사건 하나’로 낡게 만들 수는 없다고 생각하는 사람  들이라면 이 책이 정말 반기실 겁니다. 억울함, 증오, 분노, 수치심 등을 느끼고 그와 같  은 정동의 정치적 힘을 생각할 수 있습니다. 이 책을 반드시(!!!) 읽고 오셔야 대화가 가능  합니다.

4강 9월 30일(수) 아무렇게나 난장 “제대로 좀 늙어보지 그래?”

<연애 소설 읽는 노인> (루이스 세플베다 지음, 정창 옮김, 열린책들)

<여전히 사랑하고 있습니다> (미국 다큐멘터리, 데이드레 피쉘 감독)

 -개인적으로 노년이야말로 ‘더 이상 잃을 게 없는 생애 시기’를 사는 사람이라고 생각합니   다.그러나 더 이상 잃을 게 없다고 해서 더 이상 읽을 게 없는 건 아닙니다! 또한 에로틱     한 정서,상상력, 실천까지 다 포기하고 살라는 것도 아닐 겁니다. 섹스를 하면서 또는 섹   스를 하지 않으면서, 파트너가 있으면서 또는 파트너가 없으면서 에로스 기운을 잃지 않   고 산다는 것이 무엇인지 생각해보면 좋겠습니다. 그러면서 ‘더 이상 잃을 게 없는’ 노년   이기에 가장 전복적이고 정치적일 수 있음을 확인하고 싶습니다.

※ 알려드린 책을 읽고 와야, 강의가 귀에 쏙쏙 들어옵니다. 가을엔 인권을 읽어요. ^^

* 아래 '공감' 버튼, 페이스북 좋아요 한번씩 눌러주시면 

더 많은 분들께 이 소식을 전할 수 있습니다. ^^

한국으로 들어온 북한 해외식당 종업원들 중에 16세 미성년자가 있다는 주장이 제기됐다. 민주사회를 위한 변호사 모임 통일위원회는 16일 북한이탈주민보호센터(구 중앙합동신문센터)에서 진행한 기자회견에서 리선미라는 여성 종업원이 99년 5월 18일생이라고 밝혔다. 채희준 변호사는 ‘종업원의 여권에 기재된 생년월일’이라고 했다. 실제로 뉴스타파는 민변 측이 관련 자료를 확보하고 있다는 것을 확인할 수 있었다. 장경욱 변호사는 “한국법에 의하면 19세가 성년이다. 미성년자가 부모 동의 없이 국외에 와 있는 상황이다. 법적으로 유인이 될 수 있다. 범죄가 될 수 있다”면서 국정원이 확인해 줘야 한다고 촉구했다.

16세 소녀가 부모 버리고 남으로 왔다?

16세면 북한의 기준으로도 미성년이다. 북한이 미성년자를 해외 식당 종업원으로 보내는데 어떤 법규를 적용했는지는 알 수 없지만, 미성년인 것은 분명하다. 그 나이의 소녀가 절체절명의 상황에서 자신이 살아왔고 부모가 있는 북이 아닌 남을 선택하는 엄중한 결정을 할 수 있을 정도로 성숙했다는 판단을 하기는 쉽지 않다. 그보다는 지배인과 언니들을 그냥 따라 왔을 가능성이 있다고 생각하는 게 좀더 상식적이다.

한국으로 오는 것도 모른 채 따라왔을 수 있다는 가정도 가능하다. 링보의 북한 식당에서 일하던 종업원들 중에는 북한으로 간 사람들도 있다. 이들은 CNN에 출연해 ‘종업원들은 지배인이 동남아시아로 식당을 옮긴다고 해서 속아 따라간 것’이라고 주장했다. CNN에 출연한 종업원은 ‘떠나기 직전 밖에서 차가 기다리는 상황에서 지배인이 한국으로 간다고 이야기해서 몇 명한테 밖에 이야기할 시간이 없었다’고 했다. 그래서 7명의 종업원들은 북한으로 가고 지배인을 포함한 13명은 한국으로 왔다는 것이다.

북한 종업원, 항의 단식하다 사망했다?

북한 가족들은 CNN에 출연해 ‘딸이 자의로 남한으로 갔을 리 없다’고 했다. CNN과의 회견은 북한 당국이 주선한 것이고 선전의 의도가 있다고 봐야겠지만 갑자기 딸을 잃은 부모가 눈물로 호소하는 것이 당국의 주문에 따라 연극을 하는 것이라고 간주하는 것은 인륜을 가볍게 여기는 것이다.

CNN은 북한 가족들이 ‘딸들이 독방에서 단식투쟁으로 죽어가고 있다’고 믿고 있다고 보도했다. 북한 당국이 그렇게 알려줬다는 것이다. 북한의 입장을 전해온 한 언론은 ‘종업원 중 한 명이 단식을 하다 사망했다’고 보도하기도 했다.

물론 한국 정부는 이런 주장을 강하게 반박했다. 통일부는 “탈북민들은 자유의사에 따라 한국에 왔다. 건강은 좋고 단식한다는 것은 사실무근이다”라고 밝혔다. 한국 상황에서 종업원 중 한 명이 단식으로 사망한 것이 사실이라면 정부가 부인할 수 있을까? 그렇지는 않을 것이다. 북한 정부가 철저히 격리된 종업원들에 대한 정보를 파악할 수 있다는 것도 의문스럽다.

그러나 사망은 모르되 단식은 충분히 가능하다는 시각도 있다. ‘돈을 벌어 다시 북한으로 돌아갈 수 있다’는 브로커의 말에 속아 한국에 왔다는 김련희 씨는 2011년 합동신문센터에 도착하자마자 북으로 돌려보내 줄 것을 요구했다. 김 씨는 요구가 받아들여지지 않자 단식을 했다고 한다. 김 씨의 이야기는 뉴스타파와 한겨레는 물론 뉴욕타임스, CNN 등을 통해 북한에도 알려졌다. 종업원들도 들어 알고 있을지 모른다. 만약 자의에 반해 온 종업원들이 있다면 김련희 씨와 같은 행동을 한다고 해도 무리는 아니다.

북한 가족, 민변에 인신 구제 청구 위임 가능

민변 통일위원회는 16일 단식 사망 등 의혹을 풀기 위해 북한 해외식당 종업원들을 접견하고 싶다고 신청했다. 통일부는 ‘안정을 찾아가고 있는 과정이기 때문에 외부인의 접견은 적절하지 않다’면서 거부했다. 그러나 정부의 입장은 법적으로 취약한 부분이 있다. 대한민국 형사소송법상 변호인이 되고자 하는 자의 접견요청을 막을 수 있는 법 규정은 없다는 것이 민변의 설명이다. 실제로 유우성 씨의 동생 유가려 씨에 대한 접견 신청을 거부한 국정원은 변호인들이 제기한 소송에서 패소했다. 만약 북의 가족들이 민변 변호사들에게 인신구제 청구를 위임한다는 의사를 밝힐 경우 새로운 국면이 될 수도 있다. 유가려 씨가 국정원 합동신문센터에 갇혀 있는 상황에서 유우성 씨는 변호인단에 동생에 대한 인신구제 청구를 해달라고 위임했다. 변호인단은 오빠를 대리해 인신구제청구를 했고 재판 당일 여동생은 풀려났다. 풀려난 여동생은 국정원이 오빠가 간첩이라는 허위자백을 강요했다고 폭로했다.

만에 하나 국정원 등 정부가 자유의사에 반해 온 북한 종업원들을 격리함으로써 그들의 불안정한 상태를 안정화시키고 정부의 뜻에 따르도록 만들 셈이라면 그것은 불가능에 도전하는 일이 될 것이다. 정부가 종업원들을 북한이탈주민보호센터에 격리할 수 있는 기간은 최장 6개월이다. 설사 그동안 성공적으로 그들을 격리시킨다 해도 그 뒤에는 세상에 내보낼 수밖에 없다. 독방에서 6개월 동안 담금질 되며 허위자백을 체화한 가짜 간첩들도 민변 변호사들을 만나면 예외 없이 ‘나는 간첩이 아니다’라고 고백했다. 잠깐은 거짓말 할 수 있지만, 영원한 거짓말은 불가능하다. 거짓은 진실을 만나면 허물어지게 마련이다.

선거에 써먹으려다 남북관계에 새로운 장애물 만들어

정세현 전 통일부 장관은 이 사건이 남북관계에 새로운 장애물을 만들었다고 말한다. 앞으로 이산가족 상봉은 어려워질 것이라고 내다봤다. 북한 입장에서는 ‘이산가족 상봉을 요구하기 전에 이 문제부터 해결하라’고 요구할 수 있는 소재라고 한다. 그것이 북한 조평통이 아니라 적십자사가 이 문제에 대해 대응을 하고 나선 이유라는 것이다. 그는 “선거에 써먹으려다 앞으로 남북관계 개선하는 데 중요한 계기가 눈앞에 지나가도 잡을 수 없게 됐다”고 한탄했다.