국정원이 민간인 해킹 의혹을 풀 핵심 열쇠인 로그파일 공개를 계속 거부하고 있는 가운데, 보안 전문가들은 국정원 RCS 로그파일이 이미 위변조되었을 가능성도 있다는 견해를 밝혔다. 이에 따라 완전한 의혹 해소를 위해서는 로그파일만이 아니라 국정원 RCS의 운영체제, 즉 하드디스크까지 객관적으로 분석해 원본 파일에 조작이 있었는지 여부를 검증할 필요성이 제기되고 있다.

‘로그파일 공개’는 ‘민간인 해킹 검증’의 핵심

국정원 해킹 의혹의 본질이 국내 민간인에 대한 해킹 여부라는 것은 주지의 사실이다. 이를 판가름할 핵심 정보는 국정원 RCS 서버에 담긴 로그기록 속에 들어 있다.

이미 해킹팀 유출 자료 가운데 지난 5월과 6월 중 국정원이 요청한 악성코드의 활동이 담긴 로그기록이 26건이 확인된 바 있는데, 악성코드의 활동 일시, 접속 아이피, 단말기 모델 및 기종, 설정 언어, 미끼 URL, 감염 성공 여부까지를 확인할 수 있는 형식이었다. 이 가운데 2건은 내국인 해킹이 의심되는 기록이다.

※ 관련 데이터 : 해킹팀 서버 국정원 로그기록

사태 초기 야당은 국정원에 이 로그파일을 제출하라고 요구했다. 대국민 해킹이라는 휘발성 높은 의혹이 일었던 만큼 여당 역시 최대한 국정원이 자료를 공개하도록 협조하겠다는 입장이었다.

▲ 7월 18일 국정원 직원 임 과장 자살 현장

그러나 7월 18일 RCS 운영팀의 일원이었던 국정원 임 모 과장이 유서에 ‘일부 자료를 삭제했다’고 밝히며 스스로 목숨을 끊으면서 분위기가 바뀌었다. 야당이 자살 배경과 경위에 대한 석연치 않은 정황들을 이유로 공세를 강화하자 여당은 입장을 바꾼다. 로그파일 공개는 국가 기밀을 유출하라는 것이고 국가 안보를 무장해제하라는 것이어서, 북한만 이롭게 하는 행위라는 논리로 맞공세를 시작한 것이다.

▲ 7월 27일 국회 정보위원회에 참석한 이병호 국정원장

7월 27일 국정원은 임 과장이 삭제한 자료를 10일 만에 모두 복원했다며 국회 정보위원들에게 보고한다. 모두 51건의 해킹 시도 기록 가운데 대북·대테러 용의자를 대상으로 10건은 성공, 10건은 실패한 자료였으며, 나머지 31건은 내부 실험용 기록이었다는 것이다. 그러면서 이병호 국정원장은 자신의 직을 걸고 국내 사찰은 없었다고 강변했다. 그러나 야당은 국정원이 이른바 ‘셀프 검증’으로 ‘셀프 면죄부’를 발부하고 있다며, 객관적이고 세부적인 자료 제출 없이는 믿을 수 없다고 반발했다.

보안 전문가들의 견해는? “로그파일 이미 위변조됐을 수도”

국정원 해킹 의혹을 둘러싼 이 같은 여야 간 대치 정국을 국내외 보안 전문가들은 어떻게 바라보고 있을까. 뉴스타파가 접촉한 전문가들은 하나같이 의혹을 말끔히 해소하기 위해 필요한 것은 정치적 공방이 아니라 냉정한 기술적 접근이라고 조언했다.

우선 이들은 임 과장의 자료 삭제 문제는 큰 틀에서 볼 때 중요치 않을 수도 있다는 점을 언급했다. 내국인 사찰 여부를 가를 핵심은 어차피 로그파일인데, 해킹팀 자료 유출 이후 이미 20일 이상 흐른 시점에서 임 과장이 아닌 다른 국정원 직원이 로그파일에 손을 댔어도 이상할 것이 없기 때문이라는 것이다.

▲ 뉴스타파와 빌 마크잭의 화상 인터뷰 장면

이탈리아 해킹팀의 RCS가 전세계 21개국에서 활동하고 있음을 지난해 폭로했던 토론토대학 시티즌랩 연구원 빌 마크잭은 뉴스타파와의 화상 인터뷰에서 “로그파일은 기본적으로 텍스트 파일 형태이므로 누구라도 쉽게 편집과 삭제와 추가 등의 조작이 가능하다”며 “이런 조작이 있었는지를 디지털 포렌식 전문가조차 알 수 없게 수행하는 것도 얼마든지 가능하다”고 밝혔다.

익명을 요구한 한 국내 디지털 포렌식 전문가는 “디지털 포렌식에도 ‘골든타임’이 존재한다”면서 “해킹팀의 자료 유출 직후 국정원 RCS 서버에 담긴 로그파일을 곧바로 확보하지 않은 이상, 지금 와선 그 파일에 이미 어떤 조작이 가해졌는지를 판단하긴 어렵다”고 말했다.

▲ 김진국 플레인비트 대표와의 인터뷰 장면

이런 상태에서는 야당이 요구하는 로그파일이 공개된다 해도 의혹을 해소하기는커녕 되레 논란을 증폭시킬 수 있다는 견해도 있었다. 김진국 플레인비트 대표는 “디지털 자료는 위변조가 너무나 용이하다. 따라서 어떤 디지털 데이터의 ‘원본’이라는 것은 특정 시점에서 데이터의 특정 상태에 관해 이해 당사자 간의 상호 인정이 있을 때, 혹은 객관적 인증 절차(전자지문 등)가 있었을 때 성립하는 개념이다. 바꿔 말하면 이런 절차 없이 제시되는 디지털 자료는 이해 관계에 따라 ‘원본’이라고 주장할 수도 있고 아니라고 주장할 수도 있게 되는 것”이라고 설명했다. 즉 지금 당장 로그파일이 공개됐을 때 문제되는 내용이 없으면 여당은 ‘원본’으로 야당은 ‘조작본’으로 규정할 것이며, 문제되는 내용이 나오면 그 반대 주장이 펼쳐질 것이라는 의미다.

“로그파일 조작 여부 판단 위해 운영체제 전부 들여다 봐야”

전문가들은 이런 문제를 해결하기 위해선 로그파일만이 아니라 파일이 담겨 있던 국정원 RCS 서버의 운영체제를 모두 분석해 위변조 여부부터 판단해야 한다고 조언했다.

▲ 운영체제 검증 개념도 CG

원리는 이렇다. 만약 누군가가 로그파일 일부를 변조했다면 파일을 열고, 내용을 수정하고, 저장하고, 파일을 닫는 일련의 과정을 거쳐야 하는데 각각의 단계마다 디지털 기호 형태의 흔적이 운영체제 어딘가에 남겨진다는 것이다. 혹은 파일을 열지 않은 채로 삭제하려면 이 기능을 수행하는 소프트웨어나 프로그램이 실행되어야 하는데 이 역시 운영체제 어딘가에 흔적을 남긴다. 이런 산재한 정보들을 모두 긁어모아 분석하면, 로그파일이 위변조되기 이전의 원 정보를 복원시킬 수는 없더라도 최소한 조작이 있었다는 사실은 확정할 수 있다는 것이다.

이 파일이 만약에 어떻게 수정이 되거나 사용자가 어떤 행위를 했다, 그러면 그 시스템, 우리가 윈도우즈 컴퓨터라고 하면 컴퓨터 자체, 서버면 서버 자체, 그 디스크 자체가 전체적으로 있으면 그 안에 있는 로그파일에 어떤 임의적인 조작을 가했다 안 했다(를 알 수 습니다.) 사실 이것도 시간이 지나면 밝혀내기가 어렵습니다. 그래도 어느 정도 파일 하나만 보고 판단하는 것보다는 신빙성 있게, 신뢰성 있게 판단할 수 있죠.
– 김진국 플레인비트 대표

포렌식 분석을 제대로 하기 위해선 해킹팀의 소프트웨어가 실행됐던 국정원 컴퓨터의 원본 하드 드라이브를 확보해야 합니다. 만약 국정원이 로그파일만을 제공한다면 그것의 조작 여부를 확인할 확실한 방법은 없다고 봐야 하고요.
– 빌 마크잭 토론토대학 시티즌랩 연구원

국정원, 국민 신뢰 회복할 마지막 기회 잡을 수 있을까

지난 29일 여야는 민간 추천 전문가와 국정원 기술진의 간담회 개최에 조건부 합의했다. 이때 야당은 국정원이 RCS 데이터가 담긴 하드디스크 원본 등 6개 자료가 제출되지 않으면 합의를 파기하겠다는 뜻을 밝혔다. 이는 디지털 보안과 포렌식 전문가들이 제시한 검증 방식의 틀에 부합하는 것이다.

마찬가지로 국정원도 민간인 사찰 의혹을 근본적으로 해소하는 데 필수인 디지털 증거를 제시하는 데 주력할 필요가 있다. 특히 국정원장 직을 걸겠다고 밝힐 정도로 자신이 있다면 전문가들이 인정하는 검증 방법을 마다할 이유가 없을 것이다. 그리고 그 결정은 빠를수록 좋다. 이미 대선 개입과 간첩 증거 조작으로 국민의 신뢰를 잃은 국정원이기에 더더욱 그렇다.

(사진: news1 이재명 기자)

정보공개센터와 민주사회를 위한 변호사모임은 교육부가 2015년 개정 교육과정에 따른 중학교 역사과, 고등학교 한국사 교과용 도서 집필진 명단과 편찬심의위원회 명단을 비공개 한 것에 대해 정보공개거부취소소송을 제기 했습니다.

정보공개센터는 지난 11월 20일 국정교과서 집필진 명단이 확정된 직후 교육부와 국사편찬위원회에 집필진 명단과 편찬심의위원회 명단을 정보공개청구 했습니다. 하지만 이에 교육부는 지난 12월 3일 ① 공공기관의 정보공개에 관한 법률 제9조제1항제5호의 인사관리에 관한 사항으로 공개될 경우 업무의 공정한 수행이나 연구개발에 현저한 지장을 초래하고 ② 제9조제1항제6호의 성명, 주민등록번호 등 개인에 관한 사항으로 공개될 경우 사생활의 비밀 또는 자유를 침해할 우려가 있다는 이유로 비공개 결정통지를 했습니다.

역사교과서의 국정화는 국민과 전문가들의 우려와 반대 속에도 불구하고 무리하게 추진되었으며 집필진 선정 또한 투명하게 만들겠다는 약속이 무색하도록 정부의 일방적인 정보은폐와 밀실행정으로 진행되었습니다.

정보공개센터는 내년 3월로 예정된 국정교과서 집필완료 이전에 진필진 명단이 국민들에게 공개되어야 한다고 생각합니다. 집필진 명단이 공개 됨으로써 집필에 대한 공정성과 객관성을 확보하고 집필에 대한 책임을 명확하게 두어야 합니다. 또한 이러한 집필진의 비공개는 국민의 알 권리를 정부가 훼손하고 있는 것 입니다. 국민은 정부의 행위에 대해 기본권적 알 권리를 가지며 정부는 모든 정보를 국민 앞에 투명하게 공개할 책임과 의무가 있기 때문입니다. 

정보공개센터는 교육부의 조속하고 투명한 정보공개와 재판부의 현명한 판단을 기대합니다.

국정교과서 정보비공개처분취소.pdf

역사 연구자들이 한국사 교과서 국정화 반대 의견서의 보관 상태를 확인하기 위해 정보공개 청구를 했지만, 교육부가 “일일이 의견을 줄 수 없다”는 성의 없는 답변을 보내와 논란이 일고 있다.

역사 전공 대학원생과 예비연구자 모임인 ‘만인만색 연구자 네트워크’(만인만색)에 속한 연구자 14명은 지난달 24일 교육부에 정보공개 청구를 했다. 청구 내용은 △이들이 지난달 2일까지 교육부에 제출한 역사 교과서 국정화 반대 의견서가 교육부에 제대로 보존되어 있는지 여부 △개인의 반대 의견이 교육부에서 내놓은 국정화 반대 의견 답변서 10개 유형 분류 가운데 어디에 해당하는지 확인해달라는 요구 등이다.

교육부는 역사 교과서 국정화 행정예고 마지막날이었던 지난달 2일까지 32만건에 이르는 역사 교과서 국정화에 대한 반대 의견서를 받은 뒤 채 24시간도 지나지 않아 반대 의견을 10가지로 분류한 결과를 발표해 빈축을 산 바 있다. 교육부는 당시 찬성 의견서가 1만4882건, 반대 의견서가 7113건 수합됐다고 밝혔다.

교육부는 이에 대해 “이미 행정예고 의견 처리 결과를 공표하였으므로 일일이 다시 찾아 의견을 주는 것은 행정예고 처리 결과 공표의 취지에 맞지 않다”는 내용의 답변을 전해왔다. 교육부 교과서정책과 관계자는 <한겨레>와의 통화에서 “정보공개 청구된 내용들을 보면 거의 동일하다. 워낙 건수가 많기 때문에 못 찾는 경우도 있을 수는 있다”며 “정보공개는 교육부가 만든 문서에 해당하는데, 행정행위를 한 문서가 아니라 교육부가 하지 않은 일을 정보공개 청구하면 저희가 일일이 저희 과에서 처리할 수 없다”고 말했다.

만인만색의 대학원생 권혁은(30)씨는 “비슷한 내용의 정보공개 청구에 대해 다른 답변을 내놓는 등 모순적 행태가 국정화 반대 의견을 무성의하게 취급했다는 것을 보여준다”고 말했다. 대학원생 백승덕(32)씨는 “우편으로 보내온 답변에는 ‘비공개’ 사유도 밝히지 않아 형식적인 절차도 어겼다. 민주적 제도 자체를 무력화하게 만드는 행태 아니냐”고 말했다.

‘투명사회를 위한 정보공개센터’의 강성국 간사는 “정보를 공개할 수 없다면 이유를 명시해주거나, 정확하게 원하는 정보가 무엇인지 알 수 없다면 다시 청구해달라고 설명하는 것이 정보공개 청구 기본 취지에 맞다”고 지적했다.

현소은 기자 [email protected]

2011년 영국 페이퍼 컴퍼니 552억 원에 인수
인수 4년만에 자본 전액 감액, 수백억 원 날려

2011년 포스코가 인수한 영국 등록 법인이 영국 공시자료 상으로 자산이 전혀 없는 페이퍼 컴퍼니라는 사실이 파나마 로펌 모색 폰세카 유출자료를 통해 확인됐다. 포스코의 해외법인 인수 과정을 보여주는 모색 폰세카 내부 자료는 계약서와 각종 증서, 이메일 등 수백 건에 달한다.

문제의 법인은 EPC Equities(이피씨). 영국 런던 인근에 주소지(Invision House, Wilbury Way, Hitchin, Herts, SG4 0TW, U.K)를 두고 있는 유한책임회사(LLP)다. 모색 폰세카 내부 자료와 포스코 공시자료에 따르면 2011년 포스코건설과 포스코엔지니어링은 이 회사의 지주회사 격인 파나마 소재 S&K홀딩으로부터 각각 50%(394억 원), 20%(157억 원)의 지분을 인수했다. 또 2014년에는 남은 지분 30% 중 10%(약 59억 원)의 지분을 추가로 인수했다. 모색 폰세카는 이피씨 측의 법률대리인 자격으로 이 계약에 참여했다. 포스코는 이 법인의 지분을 사들일 당시 ‘남미 시장 진출 교두보 마련’을 인수 이유로 밝힌 바 있다.

법인 설립지인 영국 국세청에 ‘자산 없는 휴면법인’으로 신고

그러나 모색 폰세카 유출 자료를 보면 이피씨가 영국의 기업등록관청인 컴퍼니 하우스(Companies House)와 영국 국세청(HM revenue&customs)에 세금 관련 신고를 하면서 스스로 실적이 전혀 없는 회사라는 내용의 서류를 제출한 사실이 확인된다. 연간 재무제표와 세금신고서(Tax Return)에 두 기업 모두 Dormant, 즉 휴면법인이라고 기재돼 있다.

▲ 컴퍼니 하우스(왼쪽)와 영국 국세청(오른쪽) 서류

포스코가 인수하기 전인 2009년부터 최근까지 자산(고정자산, 유동자산)이나 영업실적이 전혀 없었다고 매년 신고했다.

포스코가 인수한 뒤 이 기업의 실적도 의문 투성이다. 포스코건설과 엔지니어링이 552억 원을 들여 사들인 이피씨는 4년만에 완전히 껍데기 회사가 됐다. 2013년과 2014년, 두 번에 걸쳐 장부가액을 감액한 결과다. 그러나 사실상 껍데기 회사가 된 직후에도 포스코건설과 포스코엔지니어링은 S&K가 갖고 있던 이피씨의 지분 30% 중 10%를 추가로 매입했다. 자산감액과 지분 추가 인수가 동시다발적으로 벌어진 것이다. 왜 이런 일이 벌어졌을까.

뉴스타파는 이 의문을 밝힐 단서도 모색 폰세카의 유출자료에서 찾아냈다. 바로 포스코가 이피씨의 대주주였던 S&K와 맺은 지분 인수 계약서다.

▲ 포스코와 S&K의 지분 인수 계약서

계약서에 따르면, 포스코는 2011년 첫 지분 인수 계약 당시 이미 S&K로부터 이피씨의 지분 100%를 2017년까지 모두 인수하는 계약을 맺은 것으로 확인됐다. 2014년 이뤄진 지분 10% 추가 인수는 이 계약에 따른 것이었다.

지분 매도자인 S&K는 ‘땅짚고 헤엄치기’ 계약

그런데 계약서에서 이상한 점이 확인됐다. 사실상의 페이퍼 컴퍼니인 이 법인의 추가 지분을 인수하면서 포스코에 불리한 계약 내용이 다수 포함돼 있었기 때문.

2017년까지 매입하게 돼 있는 마지막 지분 20%의 경우, 이피씨의 경영이 아무리 나빠져도 매도자인 S&K는 최초 책정 가격, 즉 2011년 매도가격의 90% 이상을 보장받도록 계약이 설계돼 있다. 심지어 법인이 합병되거나 청산될 경우에도 포스코는 남은 지분 20%를 1272만 달러, 우리 돈 148억여 원을 주고 인수해야 하는 조건까지 포함돼 있었다.

같은 회사인데 공시내용 200배 차이

의혹은 여기서 그치지 않는다. 포스코건설과 포스코엔지니어링의 공시내용에서도 이상한 점이 발견됐다. 이피시에 대한 두 회사의 공시내용이 판이하게 다른 것이다. 같은 회사인데도 매출, 순이익 등이 모두 제각각이었다. 2012년의 경우, 포스코건설은 이피씨의 총자산이 366억여 원, 순손실은 1억 4000여만 원이라고 밝혔는데, 같은 회사에 대해 포스코 엔지니어링은 676억여 원의 총자산과 330억 원의 순손실이 났다고 공시하고 있다. 같은 회사인데 같은 회계연도의 손손실 액수가 200배 넘게 차이가 난 것이다. 전문가들은 포스코의 공시내용에 의문을 제기했다.

같은 회사에 대한 공시인데, 자산과 손익이 다른 수치가 기재됐다는 게 이해할 수 없습니다.
– 김경율 회계사

인수 당시 포스코 건설 대표이사, “그런 회사 모른다”

뉴스타파는 각종 의혹에 대한 해명을 듣기 위해 포스코에 질의서를 보냈다. 포스코측은 뉴스타파 보도 당일인 8일 오후 6시에 보낸 서면 답변서에서 “EPC에쿼티스 자회사인 페루 현지법인이 수행하는 발전소 프로젝트의 손실로 EPC에쿼티스 지분가치가 하락 되어, 당사는 회계기준에 따라 EPC에쿼티스의 투자주식을 감액 처리했다. S&K와의 계약은 공정계약이다. 공시내용에 차이가 있는 것은 단순한 업무 착오다”라는 입장을 밝혔다.

2011년 최초 인수 계약 당시 포스코건설의 대표이사였던 정동화 전 포스코 건설 부회장은 “그런 회사는 모른다”며 인터뷰를 거부했다. 정 전 부회장은 2011년 인수 계약 당시 포스코건설 측 대표 자격으로 모색 폰세카에 여권사본까지 제출한 바 있다.

한편 포스코는 한때 세계 1위(조강생산량) 철강기업이었으나 최근엔 5위권으로 위상이 추락했다. 2008년 4조 원 넘는 순이익을 냈지만 지난해엔 적자로 돌아섰다. 50만 원대를 유지하던 주가도 20만 원대로 추락했다. 많은 전문가들은 이명박 정부 이후 진행된 무차별적인 인수합병이 경영 부실의 주요 원인이 됐다고 지적한다. 실제로 포스코는 2008년 이후 전세계에서 총 63개의 법인을 사들이거나 설립했는데, 이들 중 상당수는 매년 적자를 내며 포스코의 부실을 키우고 있다. 지난해 진행된 검찰수사 과정에서 해외비자금 조성, 주요 임원들의 횡령사실이 드러나기도 했다.