– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.

MB정부 시절이던 지난 2011년 당시 미국과의 밀실외교 끝에 국회 논의도 없이 돌연 5년 간 5억 달러 지출을 결정해 논란을 빚었던 아프가니스탄 지원 사업이 올해로 종료됐으나, 현 정부가 이 사업에 앞으로 4년 간 2억 5천 5백만 달러를 추가로 지출하겠다며 내년도 예산을 요구했다. 그러나 5년 전과 마찬가지로 충분한 국회 논의를 거치지 않은 채 수 천억 원의 혈세를 쓰겠다고 일방적인 결정을 한 것이어서 또 한 차례 논란이 예상된다.

외교부, “내년 아프간 지원금 343억 원..4년 간 2천800억 원 낼 것”

지난 10월 26일 국회 외교통일위원회에 제출된 외교부의 2017년 예산안을 살펴보면, 국제기구 사업분담금 명목의 ‘대아프간 지원 강화’ 사업에 343억 2천만 원이 책정되어 있다. 외교부가 이 예산을 요구한 것은 올해 두 차례에 걸친 아프가니스탄 관련 국제회의에 참가해 지원금을 내겠다고 공약한 데 따른 것이다.

먼저 지난 7월 8일 나토정상회의를 계기로 폴란드 바르샤바에서 39개국 대표가 모인 아프간지원회의에 임성남 외교부 1차관이 참석해 2018년부터 2020년까지 아프간 군과 경찰을 지원하는데 3년 간 1억 3천 5백만 달러를 지원하기로 약속했다. 39개국이 약속한 총 지원액은 150억 달러였다. 이어 지난 10월 6일에는 유럽연합의 주관으로 벨기에 브뤼셀에서 75개국 대표가 모인 아프간지원회의에 윤병세 외교부 장관이 참석해 2017년부터 2020년까지 4년 동안 아프간 경제사회개발 사업에 1억 2천만 달러를 지원하기로 약속했다. 참가국들이 약속한 총 지원액은 152억 달러였다.

결국 내년부터 4년 동안 총 2억 5천 5백만 달러, 우리 돈 2천 8백억 원 가량이 아프간 지원사업에 투입된다는 것이다. 외교부는 이 가운데 첫 해 분인 343억 원을 내년도 예산으로 요구해 국회 심의를 기다리고 있는 상황이다.

MB정부의 아프간 지원금 5천3백억 원…대미 밀실·굴욕외교의 산물

문제는 이 사업이 MB정부 시절 밀실에서 진행된 대표적인 대미 굴욕외교의 산물로, 당시에도 큰 논란을 불렀었다는 점이다.

MB정부 4년차이던 2011년 4월 15일 외교통상부는 1쪽 짜리 보도자료를 냈다. 한국이 2011년부터 5년간 아프간에 매년 1억 달러씩 모두 5억 달러를 지원한다는 내용이었다. 하루 전 베를린에서 개최된 국제안보지원군 지원국 회의에서 우리 정부 대표가 이 같은 사실을 발표했다고 밝혔다. 무려 6천억 원 가까운 나랏돈이 들어가는 결정이었지만 그 이전까지는 관련 논의 한번 없었던 그야말로 느닷없는 발표였다.

▲ 지난 2011년 4월 15일 외교통상부가 배포한 ‘아프간 지원 계획 발표’ 보도자료

그러나 그보다 6개월 전인 2010년 11월 위키리크스가 공개한 미국 외교전문 속에는 우리 정부가 어떤 과정을 통해 이 같은 결정을 하게 되었는지가 고스란히 담겨 있다. 이에 따르면 한국 정부를 상대로 한 미국의 아프간 지원 압박은 MB정부 인수위 시절부터 2년 6개월에 걸쳐 지속됐다. 미국으로 보면 부시 정부 말기와 오바마 정부 초반에 걸친 기간이다.

17대 대선에서 이명박 후보가 당선되고 1주일 뒤인 2007년 12월 26일자 주한 미 대사관 전문에 따르면 당시 버시바우 대사는 이명박 캠프의 외교라인 핵심인물들을 만나 “4.9 총선이 끝나면 한국이 다시 아프간에서의 역할 확대를 검토할 수 있을 것이며, 탈레반을 통제하기 위해 나토와 밀접하게 일할 수 있을 것”이라고 운을 뗀다. 버시바우 대사가 4.9 총선 이후를 언급한 것은, 총선에서 한나라당이 다수 의석을 차지할 경우 군대와 재정 분야 지원에 대한 국회의 승인이 용이해질 것이라고 봤기 때문이다.

▲ 2007년 12월 26일 주한 미 대사관 외교전문

MB정부가 정식 출범한 2008년 3월 25일 미 대사관이 라이스 국무장관에 보낸 전문에서는 한국 관련 우선순위 목록의 맨 위에 “훈련 및 장비 지원을 위한 한국군의 아프간 파병, 자이툰 부대 주둔 연장” 등을 올려놓았다. 미국이 한국의 아프간 파병 문제를 거론하기 시작했던 것이다.

▲ 2008년 3월 25일 주한 미 대사관 외교전문

이어 4월 8일 전문에서는 버시바우 대사가 김병국 청와대 외교안보수석을 만나 “한국 정부가 아프간에 대한 기여를 확실하게 결정하는 것이 아직 너무 이를지는 모르지만, 만약 이명박 대통령이 그런 문제들을 실제 검토하고 있다는 신호를 부시 대통령에게 줄 수 있다면 아마도 (정상회담에) 도움이 될 것”이라고 말했다. 4월 19일로 예정돼 있던 한미 정상회담과 아프간 지원을 슬쩍 연계시킨 것이다.

▲ 2008년 4월 8일 주한 미 대사관 외교전문

계속해서 7월 18일과 9월 17일 전문에서도 한국의 아프간 지원에 대한 미국의 요구는 이어졌고 그 강도도 높아지고 있음이 확인된다. 결국 2008년 10월 2일 미 대사관이 본국으로 보낸 ‘아프간군 확충과 관련한 명확한 요구를 한국에 전달’이라는 제목의 2급비밀 전문에 따르면, 9월 30일 미 대사관 정무담당관이 외교통상부 한미안보협력과의 일등서기관을 만나 미 국무부의 아프간 관련 지원요청서를 전달하고 관련 내용을 설명한 사실이 확인된다. 구체적으로 2010년부터 2014년까지 매년 1억 달러씩 모두 5억 달러 제공을 요청하면서 한국 정부의 부처간 협의 결정이 언제 어떻게 내려질 것이냐고 질문했다. 이에 대해 우리측은 외교통상부가 이 건을 주도하겠지만 한국 정부의 결정에 따라 바뀔 수도 있으며 국회의 예산 동의 절차가 험난할 것이라고 대답한 것으로 나타나 있다. 미국이 5억 달러라는 한국의 아프간 지원 액수를 구체화한 이 시기는 이명박 대통령이 2008년 여름 촛불정국의 정치적 위기에서 서서히 벗어나 운신의 폭을 넓혀가기 시작하고, 8월에 부시 대통령이 서울을 방문한 직후였다.

▲ 2008년 10월 2일 주한 미 대사관 외교전문

2008년 말 오바마 대통령이 당선된 후에도 미국의 압박은 계속됐다. 2009년 3월 20일 미 대사관 전문에 나타난 세드니 미 국방부 부차관보의 발언은 “한국 정부는 (아프간 지원에 대한) 대규모의 즉각적인 기여를 고려해주길 바란다. 한국이 5년간 매년 1억 달러씩을 내면 아프간 군대 유지 문제를 크게 개선할 수 있을 것이다”였다.

▲ 2009년 3월 20일 주한 미 대사관 외교전문

꼭 1주일 뒤인 3월 27일 오바마 대통령은 아프간 병력 증파, 민간지원 확대, 동맹국들의 기여 확대 등을 골자로 한 ‘새 아프간 전략’을 발표했다. 이와 함께 이전까지 국가별로 전개하던 ‘수금전략’을 전지구적 통합 시스템으로 전환해 종합적으로 관리하기 시작한 것이다. 이에 따라 미 국무부는 2009년 4월 1일 전 세계의 미국 해외공관에 ‘아프간 특별기여 요청’이라는 제목의 2급비밀 전문을 보냈다. 61개국에 대한 아프간군 신탁기금 할당액과 군사 및 민간 차원의 지원 요구 내역을 일목요연하게 적은 A4용지 40쪽의 방대한 분량이었다.

여기서 한국에 대한 요구액은 5억 달러로 기재됐다. 이는 주요 10개국(TOP10)으로 분류된 영국, 독일, 프랑스, 캐나다, 일본, 이탈리아, 네덜란드, 스페인, 터키, 호주를 제외한 51개 ‘일반국가’ 가운데 가장 큰 액수였다. 주요 10개국을 모두 포함해도 한국의 할당액 5억 달러는 10억 달러의 일본을 제외하고는 영국, 독일, 프랑스, 캐나다, 이탈리아와 함께 공동 2위에 해당하는 액수였다.

이처럼 미국은 한국에 아프간 파병과 재정 지원을 동시에 요구하고 있었고 MB정부는 계속해서 눈치를 보며 결정을 미루고 있었다. 그러자 2009년 4월 16일 한국에 온 홀부르크 특사는 이명박 대통령과 유명환 외교부 장관, 김성환 외교안보수석 등을 만나 압박에 나섰다. 이 내용은 4월 20일자 미 대시관 전문에 나타나 있다. 이 자리에서 홀부르크 특사는 “미국 정부는 한국이 아프간에 병력을 보내기를 요구하는 것은 아니다. 대신에 아프간과 파키스탄에 보다 많은 경제적 지원을 해줄 것을 원한다. 특히 한국이 아프간군 신탁기금에 기여한다면 크게 도움이 될 것이다”라고 말했다.

▲ 2009년 4월 20일 주한 미 대사관 외교전문

이로부터 5개월 뒤인 9월 24일 스티븐스 대사가 국무부 부장관 스타인버그에게 보낸 정세보고서에 마침내 한국 정부가 5억 달러 지원을 약속했다는 문장이 등장했고, 다시 석 달 뒤인 12월 30일 스티븐스 대사와 만난 유명환 장관은 1차분 1억 달러를 재경부 장관과의 협의를 통해 ‘특별예산’ 형태로 확보했다고 미국측에 통보했다.

▲ 2009년 9월 24일 주한 미 대사관 외교전문

▲ 2009년 12월 30일 주한 미 대사관 외교전문

이처럼 MB정부는 미국의 5억 달러 지원 요구에 1년 넘게 질질 끌려다니다 결국 돈을 다 내겠다고 미국측에 약속했지만, 그렇다고 해서 미국의 또 다른 요구인 파병을 막아낸 것도 아니었다. 우리 정부는 2009년 말 민간인 100여 명과 경찰 40여 명으로 구성된 PRT와 특전사 및 해병대원 320여 명으로 구성된 경호부대를 아프간에 보내는 안을 확정했고 한나라당이 압도적 과반을 확보한 국회는 파병동의안을 의결했다. 이후 1년이 더 지난 2011년 4월, 유명환 장관은 5억 달러 지원계획도 발표했다. 그리고 우리 정부는 2011년 하반기 5천만 달러를 시작으로 올해 상반기까지 5억 달러를 에누리 없이 집행했다.

국회 논의도 없이 갖다 바친 5천300억 원…또 2천800억 원 주겠다?

문제는 당시 미국의 5억 달러 요구가 현실화되기까지 2년 6개월 동안 이 문제가 단 한 번도 우리 국민이나 국회, 언론의 시야에 제대로 노출된 적이 없었다는 점이다. 실제로 2012년 8월 국회 외교통상통일위원회 수석전문위원실이 2011년 외교통상부 결산과 예비비 지출을 검토한 보고서는 “국제사회에서 우리나라의 영향력 증대 등을 고려한 아프간 지원금 분담의 필요성에는 공감하나 지원을 결정하는 과정에는 문제가 있음”이라고 지적했다. 모두 5억 달러(기준환율 1,070원 적용시 5천350억 원)의 대규모 재정소요가 발생하는 사업인 만큼 지원 여부 및 지원액 결정에 있어 국회의 충분한 심의를 거쳐 국민적 합의에 이르는 과정이 반드시 필요했다는 것이었다.

▲ 2012년 8월 국회 외통위의 ‘2011 외통부 결산 및 예비비 지출 승인 검토 보고서

그럼에도 불구하고 박근혜 정부 외교부는 내년부터 2020년까지 또 다시 아프간 지원금 2억 5천 500만 달러를 지출하기로 결정하고 2017년도 예산 343억 원을 신청했다. 물론 5년 전과는 달리 7월 8일과 10월 6일, 두 차례 국제회의에 참석해 지원액을 약속하면서 이에 대한 보도자료를 배포했던 것은 사실이다. 그러나 이 지원 사업이 큰 논란을 빚었던 지난 MB정부 때의 사업을 그대로 연장하는 것이라는 사실은 제대로 알려지지 않았다.

뉴스타파 취재 결과 외교부가 미국 측으로부터 아프간 지원금을 추가로 지원해 달라는 요구를 받기 시작한 것은 지난해 12월 말부터였던 것으로 확인됐다. 외교부는 내부 논의를 거쳐 나름대로 지난 5년 간의 지원액 5억 달러보다 상당액을 줄인 4년 간 2억 5천 500만 달러 지원안을 확정해 올해 6월 말 국가안전보장회의(NSC)에서 최종 승인을 받았다고 밝혔다.

그러나 지난 국회에서 지적됐던 ‘국민적 공론화 절차’는 이번에도 제대로 밟지 않았다. 뉴스타파는 적어도 국회 외교통일위원회에 보고하고 논의하는 절차를 밟아야 했던 게 아닌지 외교부에 질의했다. 이에 대해 외교부 관계자는 “7월 초 외교부 아프간특별대사가 외교통일위원장과 여야 간사를 직접 방문해 해당 내용에 대해 충분히 설명했다”면서 “간사단을 통해 외통위원들에게도 설명이 됐을 것으로 안다”고 밝혔다.

▲ 우리나라의 아프간 지원 현황 및 계획안(2011-2020년)

외교부, 외통위원장과 간사에게만 슬쩍 흘리고 “국회에 사전 보고했다”

하지만 뉴스타파 취재 결과 이런 해명은 일종의 ‘꼼수’에 가까웠다. 국회 외교통일위원장인 더불어민주당 심재권 의원실 보좌관은 “7월 6일에 외교부 아프간특별대사가 찾아온 적은 있지만 위원장님이 다른 일정이 있어 직접 만나진 못했고 보좌진을 상대로 간단히 설명을 하길래 보고하겠다고 말했다”고 밝혔다. 심 위원장은 1주일 뒤인 13일 외교부 노조 행사에 참석하기 위해 세종로 청사를 방문했는데 이 자리에서 임성남 외교부 1차관이 심 위원장에게 관련 내용을 설명했다. 이 시점은 이미 7월 8일 바르샤바 회의에서 우리 정부가 아프간 지원을 공약한 지 닷새가 지난 뒤였다.

외통위 민주당 간사인 김경협 의원실에도 제대로 된 사전 설명은 없었다. 김 의원은 “7월 6일에 외교부 최홍기 아프간특별대표가 방문해서 여러 현안을 간단히 언급하긴 했지만 세부적인 내용은 기억나지 않으며, 당시는 20대 국회 상임위원회가 구성된 지 얼마 지나지 않은 때여서 단순히 인사차 방문한 것으로 이해했었다”는 답변을 보좌관을 통해 전해왔다. 그나마 새누리당 간사인 윤영석 의원측은 “7월 8일에 아프간특별대표가 방문해 아프간 지원금 추가 지출의 취지에 대해 설명을 들었고 협조하겠다고 말한 기억이 있다”고 말했으나, 국민의당 간사인 이태규 의원은 “이 사안과 관련해 외교부 관계자를 만난 기억이 전혀 없다”고 밝혔다. 종합하면 외교부는 이 사안에 대해 국회 외통위원장과 민주당·새누리당 간사에게만 수박 겉핥기식 브리핑만 한 뒤 이를 두고 국회 논의 절차를 밟았다고 해명하고 있는 것이다.

오히려 외교부는 이 문제가 최대한 공론화되지 않도록 관리했던 것으로 보인다. 외교부는 지난 10월 17일, 2017년도 예산안 심의를 앞두고 가진 국회 보좌진 상대 설명회에서 아프간 추가 지원금 부분을 사실상 언급하지 않고 넘어가려다 일부 보좌관의 질의가 나오자 간단히 설명에 나섰던 것으로 확인됐다. 국민의당 박주선 의원실의 한 보좌관은 “설명회 당시 외교부 측은 2017년 예산 가운데 국제기구분담금 항목을 쭈욱 읽어내려가는 수준으로 설명했고, 우리 측에서 기존과 달리 새로 편성된 항목이 무엇이냐고 묻자 그제서야 아프간 지원 분담금이 앞으로 4년 간 2천 8백억 원 수준으로 지출될 것이라고 설명했다”고 말했다.

이에 대해 외교통일위원회 소속 국민의당 박주선 의원은 “2012년에 국회로부터 국회 심의 없이 행정부 독단으로 수천억 원의 혈세를 지원하는 일을 하지 말라”고 지적받았음에도 불구하고 또 다시 아프간에 대한 2억 5천 500만 달러 지원을 사실상 일방적으로 결정한 것”이라고 지적하면서 “외교부가 국제회의에서 아프간 지원금을 약속한 것은 공식적인 조약이 아닌 만큼 법적 구속력이 없기 때문에 오는 31일 외교부 예산심사 소위원회에서 해당 예산 전액을 삭감하도록 요구할 방침”이라고 밝혔다.