더불어민주당은 재벌숙원사업

차등의결권 도입 즉각 중단하라

– 벤처기업 차등의결권 도입시 한국투자시장 신뢰저하로 이어질 것 –

– 비상장 벤처기업의 경우 주주간 계약에 따른 경영권의 실질적 보장이 있어 –

지난 10일 더불어민주당 조정식 정책위의장은 10일 국회에서 기자간담회를 개최하여, “벤처기업 차등의결권은 혁신성장의 사다리가 될 수 있다”며 차등의결권 도입 검토를 하겠다고 밝혔다. 작년 김태년 전 정책위의장의 도입 시사 발언에 이어, 더불어민주당 차원에서 공식검토 한다는 것이다. 현재 국회에는 작년 8월 30일 더불어민주당 최운열 의원에 의해 「벤처기업육성에 관한 특별조치법 일부개정법률안」이 발의되어 있다. 이 법률안에 따르면 비상장 벤처기업이 총주주의 동의가 있는 경우 행사할 수 있는 의결권의 수가 1주마다 2개 이상 10개 이하인 차등의결권주를 주도록 되어있다. 더불어민주당은 중대한 금융건전성원칙인 은산분리를 훼손한 것도 모자라 이제는 재벌들의 숙원사업이었던 차등의결권 마저 도입을 한다는 것은 노골적인 친 재벌정당임을 선포하는 것이라고 보며, 다음과 같이 주장한다.

첫째, 더불어민주당은 민생법안, 혁신성장을 가장한 재벌숙원사업 차등의결권 도입을 즉각 중단하라.
더불어민주당은 벤처기업 차등의결권이 마치 민생법안, 혁신성장을 위해 꼭 필요한 제도인 양 국민들을 호도하고 있다. 나아가 벤처기업들이 경영권 방어 장치가 없어서, 안정적 성장이 어렵다며, 사실을 왜곡하고 있다. 비상장 벤처기업의 경우 주주간 계약에 따른 경영권의 실질적 보장이 있다. 이 외에도 초다수결의제, 자사주제도, 백기사와 등으로 얼마든지 경영권 방어가 가능하다. 더불어 민주당이 만약 이 사실을 알고도 경영권 방어 장치가 없는 것처럼 포장하는 것은 혁신성장, 벤처기업을 핑계로 재벌의 숙원사업을 들어줘 재벌 의존 경제로 가겠다는 포석에 지나지 않는다. 만약 벤처기업 차등의결권이 도입된다면, 재벌 총수일가와 경영권 후계자들은 특별한 제약이 없는 벤처기업을 설립한 후, 증자 등을 통해 리스크 없이 기업가치를 키운 다음, 이를 발판으로 그룹 모회사까지 지배하는 등의 수순을 밟을 수도 있다. 이를 통해 그룹 전체를 승계할 수도 있는 것이다.

둘째, 잘못된 지배구조로 기업가치와 한국투자시장에 대한 신뢰만 잃게 만들 것이다.
차등의결권은 벤처기업 창업주, 경영진 등이 잘 못된 경영을 할 경우 주주들의 권한과 감시를 약화시켜, 잘 못된 의사결정을 내리도록 만들 수 있다. 이렇게 될 경우 일반주주들의 피해가 발생할 수 있다. 결국 차등의결권은 경영능력과 무관하게 방패막이로 작용함은 물론, 참호만 구축하여, 기업소유주나, 경영진, 대주주의 모럴해저드만 불러올 것이다. 또한 이로 인해 구축되는 잘 못된 지배구조는 오히려 기업가치를 하락시키고, 한국투자시장에 대한 신뢰만 잃게 만들 것이다.

더불어민주당은 혁신성장을 핑계로 이명박·박근혜 정부에서도 추진하지 못했던 재벌숙원 사업들을 들어주고 있다. 은산분리 훼손도 모자라, 차등의결권제도 까지 도입하려는 것이다. 혁신성장과 벤처기업을 활성화 시키겠다면 오히려 징벌배상제와 디스커버리제도를 조속히 도입하여, 혁신의 기회와 유인을 만드는 것이 바람직하다. 더불어민주당이 공정경제에 위배되는 차등의결권 도입을 계속 추진 할 경우, 국민들의 거센 저항에 직면할 것임은 자명하다. 경실련은 더불어민주당의 차등의결권 도입을 저지하기 위해, 반대하는 정치권과 시민사회와의 연대는 물론, 국민들에게 친재벌정당임을 알려, 다가오는 총선에서 유권자들의 심판을 받을 수 있도록 지속적으로 운동해 나갈 것이다.

<끝>

<div class="xe_content"><p> </p> <h1>2019년은 선거개혁과 국회개혁이다</h1> <h2>2019년 1차 회원모니터단 설문조사 결과</h2> <p> </p> <p>2019년 첫번째 회원모니터단 설문 소식으로 인사드립니다. 이번 조사는 정기총회를 앞두고 2018년도 사업 평가와 2019년 사업계획을 수립하는 과정에서 회원들의 평가와 만족도는 어떠한지, 주력해야 할 과제는 무엇이라고 생각하는지 의견을 듣기 위해 진행했습니다. </p> <p> </p> <p>바쁘신 중에도 설문에 참여해주신 회원모니터단 여러분께 감사 드립니다. </p> <p> </p> <blockquote> <p>회원모니터단이란?</p> <p>참여연대 의사결정, 소통 구조 강화와 혁신을 위해 2010년에 도입한 제도입니다. 성별, 지역, 연령, 회원가입 기간 등을 고려해 선정한 500명의 회원들이 1년에 3-4회, 설문을 통해 참여연대 활동과 주요 현안 혹은 이슈에 대한 의견을 피력합니다. 임기는 2년이며, 현재 4기 회원모니터단이 활동하고 있습니다. </p> <p> </p> <p>설문개요</p> <p>● 조사 시기 : 2019.01.28.~02.07. (11일간) </p> <p>● 조사 방법 :구조화된 질문지를 활용한 이메일/휴대폰 링크 방식의 온라인 설문조사</p> <p>● 조사 대상 : 참여연대 4기 회원모니터단 494명(2019년 1월 말 현재)</p> <p>● 설문 응답 : 총 235명(응답률 47.6%)</p> <p>● 설문 분석 : 한규용 여론조사 전문가</p> </blockquote> <p> </p> <h2>좋아요. 88.5%</h2> <p> </p> <p>2018년도 참여연대 활동에 대한 만족도를 물은 결과, 회원모니터단의 88.5%가 활동 전반에 대해 ‘만족’한다는 답변을 해주셨고, 보통이 9.8%, 불만족이 1.7%로 나타났습니다. 만족 응답은 서울(92.9%), 2000년 이전 회원가입층(96.8%), 정의당지지층(92.5%)에서 특히 더 높았습니다. </p> <p> </p> <p><img alt="2018년 참여연대 활동 평가. 만족 88.5%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/a509…; /></p> <p> </p> <p>참여연대의 2018년 활동이 양적으로 활발했는지에 대한 물음에는 46.4%가 ‘활발했다’,  40.9%가 ‘예년과 비슷했다’라고 답변했고, ‘잘 모르겠다’는 응답이 8.5%로 나타났습니다. 지난 2017년 2월, 2018년 2월 조사결과와 비교해보면, ‘활동이 활발했다’는 응답은 계속 감소 추세이며, 예년과 비슷하다’는 응답은 뚜렷한 증가 추세로 확인되고 있습니다.  </p> <p> </p> <p><img alt="2018년 참여연대 활동 양적평가, 활발했다 46.4%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/20c3…; /></p> <p> </p> <p>한편 사회적인 영향력에 대해서는, ‘예년과 비슷하다’는 응답이 49.4%로 가장 높게 나타났고,  ‘예년보다 확대되었다’는 답변이 27.2%  ‘예년보다 축소되었다’는 답변이 17.0%로 확인되었습니다. 지난 2017년 2월, 2018년 2월 조사 결과와 비교하면, ‘확대되었다’는 응답이 절반 수준으로 줄어든 반면, ‘비슷하다’와 ‘축소되었다’는 응답은 각 10%P 가량 증가했습니다. </p> <p> </p> <p><img alt="2018년 참여연대의 사회적인 영향력, 증가했다 27.2%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/e59a…; /></p> <p> </p> <p>참여연대 활동과 성과가 회원들에게 또는 사회적으로 충분히 전달되고, 알려지고 있는지 더 꼼꼼하게 점검하겠습니다. </p> <p> </p> <h2>2018년, 경제민주화 입법 활동, 전 정부 국정농단 대응 활동 ‘가장 원활’ 평가  </h2> <p> </p> <p>2018년 10대 중점과제 중 가장 원활하게 진행된 사업으로는, '재벌대기업 불공정 근절 등 경제민주화를 위한 입법·정책 개선 활동‘(36.6%)과 '과거 정부와 삼성 등의 불법행위 처벌 촉구 및 사건 결과 공개 활동’(36.6%)이 동일한 수준으로 가장 높게 응답되었습니다. 다음으로 검찰개혁 캠페인(26%), 재산세제 개편 캠페인(26%), 한반도에서의 군사행동 중단과 남북관계 개선 촉구 활동(20%) 등으로 조사되었습니다. </p> <p> </p> <p><img alt="2018년 참여연대 중점과제 중 가장 원활했던 사업, 재벌, 경제민주화, 삼성 불법행위 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/f523…; /></p> <p> </p> <p>2018년에 성과를 거둔 사업 중 가장 지지하거나 주요했다고 생각하는 사업은 '이재용 부당승계 관련 삼성바이오로직스 고의 분식회계 결정‘(44.7%) 응답이 가장 높았고, 다음으로  '특수활동비 실태 공개, 국회 특활비 대폭 축소, 5개 기관 특활비 폐지’(38.3%), 임대기간 10년 연장 상가임대차보호법 개정, 카드수수료 인하(26.8%)가 꼽혔습니다. </p> <p> </p> <p><img alt="2018년 참여연대 지지/주요한 사업, 삼성바이오로직스, 특수활동비 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/55bf…; /></p> <p> </p> <h2>2019년, 선거개혁, 국회개혁에 가장 주력해야 </h2> <p> </p> <p>2019년에 가장 주력해야 할 과제(2개 복수응답)로는 ‘선거제도 개혁과  국회개혁’이라는 답변이 38.3%로 가장 높게 나타났고, 검찰개혁(29.8%), 법원개혁(28.5%)이 비슷한 수준으로 뒤를 이었습니다. </p> <p> </p> <p><img alt="2019년 참여연대 중점과제 중 가장 중요한 사업은. 선거제도 개혁, 국회개혁 등" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/47a0…; /></p> <p> </p> <p>참여연대가 권력에 대한 ‘감시와 비판’ 과 ‘협력과 조정’ 중 어디에 중점을 두어야 하는지 질문한 결과, ‘감시와 비판’을 중시하는 응답이 65.5%로 ‘협력과 조정’을 중시하는 응답 23%에 비해 압도적으로 높았습니다.</p> <p> </p> <p><img alt="참여연대 활동의 방점은 감시와 비판, 협력과 조정 중 감시와 비판이 65.5%" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/6800…; /></p> <p> </p> <p>대선 직후인 2017년 6월과 2018년 6월 조사결과와 비교해보면, 시간이 지날수록 ‘협력과 조정’을 중시하는 응답은 줄고, ‘감시와 비판’을 중시하는 응답이 확연히 높아진 것을 확인할 수 있었습니다. </p> <p> </p> <p><img alt="참여연대 활동방점의 변화를 보면 감시와 비판이 증가추세" src="http://www.peoplepower21.org/files/attach/images/37219/588/551/001/de51…; /></p> <p> </p> <p>보내 주신 귀한 의견은 2019년 활동을 준비하고 계획하는 과정에서 함께 검토하면서 반영하고 있습니다. 지난 1년 동안도 회원들에게 참으로 과분한 사랑과 응원을 받았습니다. 비판에 더 귀 기울이면서 올해도 열심히 뛰겠습니다. 감사합니다.  </p> <p> </p></div>

5대 재벌 토지자산(땅값) 현황 조사 발표 기자회견 개최

– 2019년 2월 26일 (화) 오전 11시 경실련 강당(동숭동 소재) –

 

경실련은 2월 26일(화) 오전 11시에 자산규모 5대 재벌의 토지자산(땅값) 현황을 조사하여 발표하는 기자회견을 개최합니다.

재벌의 경제력 집중으로 인한 폐해로, 건전하고 공정한 시장경제에 기반한 성장이라는 선순환이 깨어져 있음을 줄곧 주창해왔습니다. 재벌의 경제력 집중 해소 및 불공정 행위 근절, 황제 경영방지, 경제적 특혜 제거 없이는 한국 경제의 성장을 담보하기 어려운 상황입니다. 그럼에도 성장을 위한 혁신과 투자에 힘써야 할 재벌은 여전히 땅 사재기와 부동산 투기에 매몰되어 있는 현실입니다. 그것도 모자라 땅을 경영권 세습에 악용하고 있습니다.

이에 경실련은 지난 10년간 5대 재벌의 땅 사재기 현황을 알리고, 재벌이 부동산 투기의 주범임을 드러내, 토지가 보다 생산적으로 활용됨과 동시에 관련한 투명한 정보가 공개될 수 있도록 제도개선을 촉구하고자 합니다. 많은 관심과 취재 부탁드립니다.

*문의: 경실련 경제정책팀 02-3673-2143

5대 재벌 토지자산(땅값) 실태 조사 기자회견

– 2월 26일(화) 오전 11시 경실련 강당 –

1. 취지 및 배경 : 윤순철(경실련 사무총장) 2. 실태조사 결과 발표 : 권오인(재벌개혁본부 국장) 3. 결과에 따른 정책제언 : 김헌동(부동산건설개혁운동 본부장) 4. 보충 설명/질의응답 : 참석자 [사회] 오세형 재벌개혁운동본부 간사

5대 재벌소유 땅값, 10년간 43.6조, 2.8배 증가

● 현대차그룹, 19.4조원(4.7배)로 가장 많이 증가
● 5대 재벌, 지난 40년 24조 → 최근 10년 44조, 장부가액 2.8배 증가
● 국세청, 땅 면적 상위 10개 법인 1억평 → 5.7억평(여의도 650개), 5배 증가

❍ 경실련은 금융감독원 <전자공시시스템>에 공시된 ‘연도별 사업보고서’, ‘감사보고서’ 및 공정거래위원회의 ‘공시대상기업집단’ 발표 자료 등을 분석하였음

5대 재벌소유 토지자산(장부가액)

❍ ‘상위 5대 재벌소유 토지자산은 지난 10년간(’07년~‘17년) 장부가액 기준 23.9조원에서 67.5조원으로 약 43.6조원이 증가하였음
• ’67년~‘07년까지 토지자산은 24조였으나, 최근 10년간 44조를 취득, 2.8배가 증가함

❍ 2017년말, 토지자산은 현대차가 24.7조원으로 가장 많고, 삼성 16.2조원, SK 10.22조원, 롯데 10.19조원, LG 6.3조원 순이었음
• 2007년은 삼성이 7.7조원으로 가장 많았으나, 2017년은 현대차가 24.7조원으로 1위임
• 지난 10년 간 토지자산 금액 증가는, 현대차그룹이 19.4조원으로 가장 많이 증가했고, 삼성 8.4조원, SK 7.1조원, LG 4.8조원, 롯데 4조원 순이었음
• 10년 간 토지자산(금액) 증가배수는, 현대차가 4.7배로 가장 많았고, LG 4.2배, SK 3.3배, 삼성 2.1배, 롯데 1.6배 순이며, 현대차와 LG는 4배 이상 증가하였음

5대 재벌 계열사 중 ‘토지자산 상위 50위 기업’ 현황

❍ 5대 재벌 계열사의 토지자산(2017년 기준)은 현대자동차(10.6조원) > 삼성전자(7.8조원) > 기아자동차(4.7조원) > 호텔롯데(4.4조원) > 현대모비스(3.5조원) 순으로 나타났음
• 현대차그룹 계열사가 상위 5위 내에 3개사가 포함되어 있음

❍ 5대 재벌의 상위 50개 기업 보유 토지(2017년 기준)는 약 62.7조원으로 5대 재벌 전체(365개 기업) 토지 67.5조원의 93%를 차지했음
• 2007년 2.9조원으로 1위였던 삼성전자는 2017년 7.8조 원으로 2위가 되었음

국세청의 상위 50위 법인의 토지 보유 현황(공시지가 기준)

❍ 경실련과 정동영의원이 국세청 자료를 분석한 결과(2018년 국정감사)
• 2017년 기준 법인 상위 10개 기업의 보유 토지는 5억7천만평(여의도 650개 규모)이고, 공시지가 기준 385조원, 업체당 평균 38.5조원을 소유하고 있는 것으로 나타났음
• 지난 10년간 면적기준 보유 토지(땅)는 1억평에서 5.7억평으로 4.7억평(여의도 530개, 서울면적 2배)이 증가, 금액은 공시지가 기준으로 283조원이 늘었음
• 상위 50위로 확대할 경우, 2007년 173조원(3억2천만평)에서 2017년 548조원(11억평)으로 375조원(6.8억평, 3.2배)이 증가하였음

❍ 국세청 자료는 상위 10개 기업의 상호는 알 수 없지만, 5대 재벌 계열사가 다수 포함되었다고 추정됨.
• 상위 10개 기업이 공시한 토지자산(42조원)과 국세청이 공개한 공시지가(385조)를 비교하면 국세청 자료의 10%에 불과한 기업공개 수준이었음
• 상위 50개 재벌 계열기업이 보유한 토지는 장부가액 기준으로 63조이지만, 국세청 자료는 공시지가 기준으로 548조로, 이를 시세로 환산하면 1,000조원대로 추정됨

❍ 이처럼 기업이 공시한 ‘재무제표’상의 장부가액과 공시지가 간의 차이가 10배 정도 존재하고, 실제 시세와는 더 큰 차이가 있을 것으로 추정됨
• 이는 기업이 공개한 사업보고서와 감사보고서의 자료를 근거로 기업의 재무상태를 파악하는 주주와 투자자들에게 올바른 정보를 제공하지 않아 판단을 흐리게 만들고, 투명경영 측면에서도 문제가 있어 개선되어야 할 것임

5대 재벌의 2017년 ‘투자부동산’ 현황

❍ 투자부동산은 기업이나 법인이 시세차익이나 임대수익 등을 목적으로 보유한 투자부동산(토지, 건물, 기타부동산 등)임
• (2017년 기준) 5대 재벌 전체 12조원이며, 그룹별로는 삼성이 5.6조원으로 가장 많았고, 다음 롯데 3조원, LG 1.6조원, 현대차 1.4조원 순으로 나타났음
• 5대 재벌의 토지자산과 투자부동산을 합계한 금액은 약 80조원이고, 토지자산과 투자부동산을 더한 금액 역시 현대차가 26조원으로 가장 많고, 다음으로 삼성 21.8조원, 롯데 13.2조원 등의 순으로 이었음

경실련의 의견

❍ 우리나라 5대 재벌의 토지자산과 투자부동산에 대한 경실련의 조사결과는
• 재벌들이 토지(땅) 사재기를 통해 자산(몸집) 불리기에 10년 간 주력했음을 보여주는 것이며, 이것은 그동안 재벌기업들이 토지가격 상승으로 인한 불로소득 지대추구, 토지를 이용한 분양과 임대수익 등이 기업 본연의 생산 활동 보다 더 많은 이익이 발생하여 땅 사모으기, 부동산 투기에 집착하였을 것으로 판단됨

❍ 과거 90년대 노태우, 김영삼정부 당시는 ‘비업무용 부동산’ 중과세, 비업무용 토지 등 부동산 강제 매각, 여신운영규정 제한 등의 규제 등 강력한 조치들로 재벌의 부동산 투기를 막았으나, 현재 당시의 규제는 2000년과 2007년을 거치며 무력화되었음

❍ 재벌과 대기업들 본연의 주력사업을 외면하고, 부동산 투기에 몰두한 최근 10년간 부동산 거품이 커지고 아파트값 거품과 임대료 상승으로 이어져 중소상인까지 위협받고 있음에도 정부는 이런 부작용을 방치하고 있음
• 우리사회 불평등과 격차의 원인은 ‘땅과 집’ 등 공공재와 필수재를 이윤 추구의 수단으로 이용하므로 인해 발생함
• 재벌이 부동산투기로 불로소득을 노리고 업무용·사업용 토지가 아닌 비업무용 토지를 보유해도 외면하고 있음
• 우리사회의 불평등과 격차를 줄이기 위해서는 공공재인 토지를 이윤.추구 수단으로 이용하는 반칙행위 등에 대해 강력한 규제와 불로소득 환수가 필요함

❍ 경실련은 기업들의 투명한 공시와 재벌의 부동산 투기와 땅을 이용한 세습 등을 시장에서 감시될 수 있는 환경을 만들기 위해 정부에 다음과 같이 요구함
• 당장 공시대상기업집단(자산 5조원)에 대해서는 보유 부동산(토지 및 건물)에 대한 ▲건별 주소, ▲면적, ▲장부가액, ▲공시지가를 사업보고서 상 의무적 공시 및 상시공개 하도록 공정거래법 등 관련법을 개정해야 함.<끝>

차등의결권 도입은 사실상 백해무익,

그럼에도 불구하고 도입하고자 한다면

그 진정성을 담아 충분한 안전장치를 담아야

국회의원 채이배·경제개혁연대·경실련·민변 민생경제위·참여연대 「차등의결권 도입 문제 진단 및 지배구조 개선 상법 개정 모색 토론회」개최 경제력 집중과 총수 일가의 세습·사익편취 만연한 현실에서 차등의결권 제도 도입 문제 지적·지배구조 개선 위한 상법 개정 촉구 일시 및 장소 : 3월 21일(목) 오전 10시, 국회의원회관 제1간담회실

1. 오늘(3/21) 국회의원 채이배·경제개혁연대·경제정의실천시민연합·민변 민생경제위원회·참여연대 경제금융센터는 「차등의결권 도입 문제 진단 및 지배구조 개선 상법 개정 모색 토론회」를 공동개최했다. 이번 토론회는 최근 벤처기업 육성을 이유로 ‘차등의결권 도입’이 추진되는 상황에서, 재벌 대기업의 기술탈취 등 불공정거래행위가 중소기업의 성장에 큰 걸림돌이 되고 있음을 지적하고, 벤처기업 등의 혁신성장을 위해서는 상법 개정을 통한 기업지배구조 개선과 경제민주화를 이루는 것이 시급하다는 점을 강조하기 위해 마련되었다.

2. 「누구를 위한 차등의결권 제도 도입인가」를 주제로 첫 번째 발제를 진행한 박상인 교수(서울대 행정대학원·경실련 정책위원회 위원장)는 “차등의결권 주식은 소유와 지배 괴리도를 증가시키는 소유지배구조를 만드는 수단 중 하나”라며, 한국에서는 이를 통한 경영 세습과 경제력 집중 악용 가능성을 고려해야 한다고 지적했다. 또한 현재 차등의결권 도입에 대한 논란을 이해하는데 핵심이 될 수 있다며 “사익추구가 더 용이하고 자본확충 비용이 낮은 경우에 차등의결권을 도입한다”는 연구 결과를 소개하고, 벤처 활성화·적대적 M&A 방어 등을 위해 차등의결권 제도를 도입하자는 주장의 허구성을 지적했다. 차등의결권 주식에 의한 부정적 영향이 덜한 북유럽 사례는 경제력 집중의 폐해와 재벌총수 일가의 세습과 사익편취가 만연한 한국의 상황과 근본적으로 다르다고 지적한 박 교수는 “현재 한국 상황에서 차등의결권 도입은 백해무익하다”고 비판했다. 비상장 벤처기업에 한해 엄밀한 조건 하에서 차등의결권을 허용해도 이들 기업의 도덕적 해이와 벤처 버블만 키울 가능성이 높고, 차등의결권의 허용은 결국 재벌의 4대 세습의 유력한 방법으로 악용될 개연성이 높기 때문이다. 따라서 현재 한국의 재벌구조에서는 차등의결권을 불허해야 하지만, 벤처기업법에 차등의결권을 허용할 경우에는 ▲차등의결권 기업은 다른 기업(100% 자회사 제외)에 대한 출자 금지 ▲벤처기업에 적용되는 중소기업의 정의에서 벗어날 경우에는 보통주로 전환 ▲차등의결권 주식의 증여나 상속 시 보통주로 전환 ▲IPO 이후 차등의결권 주식 발행 금지 및 IPO 이후 10년 경과 후 보통주로 전환 등 최소한의 안전장치 도입을 차선책으로 제시했다. 마지막으로 박 교수는 혁신성장을 위해 정부가 “진짜” 해야 할 일은 재벌개혁과 징벌배상 및 디스커버리 제도 도입이라고 지적하며, 혁신성장이 가능하고 소득주도성장이 효과를 내고 저출산 문제를 해결할 수 있는 경제 구조로 전환해야 한다고 강조했다.

3. 「기업지배구조 개선을 위한 상법 개정의 필요성」을 주제로 두 번째 발제를 진행한 이상훈 변호사(참여연대 경제금융센터 실행위원)는 지배주주의 지배권 남용의 대표적인 사례이자 최근 이 변호사를 포함하여 참여연대·민변이 프록시 파이트(위임장 대결)를 벌이고 있는 대한항공 사례를 분석함으로써 지배권 남용의 심각성과 지배구조 개선의 필요성을 제시했다. “조회장 일가를 둘러싼 일련의 사건들은 아직까지 지배주주의 지배권 남용 내지 재벌 총수 일가의 제왕적 권력 전횡의 폐해가 심각하고, 이를 사회적으로 통제할 필요성을 보여준다”고 분석한 이 변호사는 현재 상법에는 이를 규제할 민사적 구제조치가 없거나 충분하지 않다고 지적했다. 따라서 지배구조 개선안을 담은 상법개정안이 조속히 통과될 필요가 있고, 이를 통해 조회장 일가에 의해 진행되었던 각종 불법행위 근절되거나 예방될 수 있다는 것이다. 구체적으로 이 변호사는 ▲‘대표소송 지분요건 완화’로 조회장으로 인한 회사의 많은 피해들의 회복이 용이해질 수 있고, ▲‘다중대표소송제도 도입’으로 정석기업㈜의 자사주 매입건과 같이 현행법상으로 구제받을 수 없는 사건의 피해회복이 가능해지며, ▲‘전자투표제도 의무화’로 주주총회 참석이 어려운 소액주주도 의결권 행사가 가능해 져서 지배구조의 왜곡을 막을 수 있고, ▲‘감사위원 분리선임제 도입’으로 2018년 단기 차입금을 갑자기 늘리는 한진칼의 꼼수를 방지함으로써 대주주의 영향력을 받지 않는 독립적인 감사기구를 구성할 수 있고, ▲‘집중투표제 의무화’로 조회장 일가의 친인척들과 특수 관계인만으로 이루어진 대한항공의 이사회를 보다 독립적으로 변모시킬 수 있다고 분석했다. 마지막으로 이 변호사는 대한항공에서 발견되는 이사 선임 의결정족수 강화, 회사 자금과 우리사주를 통한 우호 지분 등과 같은 각종 경영권 방어 장치들과 반대 위임장 모집의 어려운 제도적 현실을 고려하면 현재 재계에서 주장하는 지배주주의 경영권 방어 부담은 과장된 측면이 있다고 지적하고, ‘지배주주의 경영권 방어 부담 경감’보다는 ‘지배주주의 지배권 남용에 대한 통제’에 보다 중심을 두어 지배구조 개선을 위한 상법개정안을 조속히 통과시켜야 한다고 강조했다.

4. 김우찬 교수(고려대 경영학과·경제개혁연구소 소장)의 사회로 진행된 이번 토론회에서 채이배 바른미래당 의원은 과거 감사위원 분리선출과 같은 제도의 재도입이 필요함을 설명했다. 창업자의 골든터치에 의한 기업의 성장은 장려되도록 해야 하지만 더 이상 경영권이 보호의 대상으로 전락해서는 안된다는 점을 강조했다. 송옥렬 교수(서울대 법학전문대학원)는 회사법의 주요 내용은 주주들간의 이해관계를 조정하는 측면도 있는데 우리나라는 그러한 부분이 충분하지 못 한 부분이 있으며 특히 제도가 들어올 때 기형적으로 변형되는 점을 경계해야 한다고 했다. 노종화 변호사(경제개혁연대)는 차등의결권으로 인하여 사실상 재벌 3~4세의 경영권 세습의 문제가 발생할 수 있음을 지적하였다. 서보건 변호사(민변 민생경제위원회)는 그간의 관련 연혁을 정리하며 어느 시점의 여야든 속내는 이러한 원칙을 무너뜨리고자 하는 부분이 컸다는 것을 강조하면서, 민변은 원칙적으로 주주평등의 원칙에 위배되고 재벌중심의 경제력 집중구조를 심화시킬 수 있는 차등의결권 도입에 반대함을 밝혔다. 최수정 박사(중소기업연구원)는 차등의결권 도입을 전제로 나탈 수 있는 몇몇 이점에 대해 설명하였다. 해당 정부부처 담당자의 추가 의견도 있었는데, 그 논리적 비약성과 합리적 근거 부족 등 충분한 도입 이유를 설명하지 못 하였다. 좌장을 맡은 김우찬 교수는 좌장으로서 말씀을 아끼셨다면서도 사실상 이 차등의결권 도입 의도가 매우 의심스럽고, 그 도입 근거도 매우 빈약하여 정부가 이렇게 도입을 주장하여서는 안되는 것 임을 조심스럽게 강조하면서 토론회를 마쳤다. <끝>

보도자료_차등의결권 등 토론회 개최결과

문의: 재벌개혁운동본부 02-3673-2143

※ 홈페이지 특성상 전체화면일 때 가독성이 제일 좋습니다.

 

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

• 문의: 참여연대 경제금융센터 02-723-5052, [email protected]

The post [좌담회공지] 2023년 주주총회, 무엇을 바꾸어야 하는가? appeared first on 참여연대.

<2023년 주주총회, 무엇을 바꾸어야 하는가?> 좌담회 개최
KT, 한국타이어그룹 지배구조 문제 다루고 주주제안 사례 소개
국민연금 스튜어드십코드, 주주로서 권한 충실히 이행해야

경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조 등 노동시민사회단체들은 오늘(3/8) 참여연대 아름드리홀에서 <[좌담회] 2023년 주주총회, 무엇을 바꾸어야 하는가?>를 개최했습니다. 민변 민생경제위원회 김종보 변호사의 사회로 진행된 이번 좌담회는 바로 앞으로 다가온 2023년 정기 주주총회 전 지배구조상 문제가 있는 기업들의 주요한 쟁점들을 살펴보고 이에 대응하는 주주제안 사례를 소개하는 한편, 최근 정치권 외압 논란이 이어지고 있는 국민연금의 수탁자책임원칙(스튜어드십코드)을 평가하면서 미진한 사항에 대해 개선을 촉구하고자 마련되었습니다.

첫 발표는 김미영 KT새노조 위원장이 ‘KT CEO 리스크에 대한 대안은 국민적 기업지배구조’라는 주제로 진행했습니다. 김미영 위원장은 “KT는 이사회가 단 한 번도 반복되는 CEO 리스크를 예방하거나 견제하지 못하였다”며, 무리한 인수합병과 불법 인공위성 매각, 불필요한 낙하산 인사들의 대거 등용 등의 문제점을 일으킨 이석채 시절, 최순실 재단에 출자하는 등 국정논단에 깊이 연루된 황창규 시절, 상품권깡 방식으로 비자금 조성하고 국회의원 99명에 불법정치자금을 제공한 구현모 시절 등 전 대표이사 체제에서 불거진 문제점들을 예시로 들었습니다. 김미영 위원장은 정관에도 없는 현직대표 연임우선심사 제도를 이사회 규정으로 둔 것에 문제제기하고, 이사회 내부 담합 후 셀프추천으로 이사가 임명되는 구조를 변화시키는 것이 KT지배구조 개혁의 핵심이라고 언급했습니다. 김 위원장은 “다양한 이해당사자에게 이사추천권을 부여해 소비자 단체 추천 이사, 종업원 추천 이사, 국민연금 추천 이사, IT 관련 학회 추천 이사, ESG경영 관련 추천이사 등으로 이사회 구성을 철저히 다양화시켜야” 한다고 주장했습니다.

김건수 ‘한톨’ 대표는 한국알콜에 대한 주주제안 활동을 소개하며 적극적 주주활동을 통한 기업가치 제고 사례를 발표했습니다. ‘한톨’은 지난해 김건수, 장기윤 등 두 명의 경제학도가 주주 행동주의를 표방하며 만든 의결권 플랫폼으로 코스닥 상장사 한국알콜에 주주제안을 공식 접수해 주목받았습니다(자료링크). 김건수 대표는 ”펀더멘탈적으로 이런 평가를 받으면 안 될 것 같은데 오랫동안 낮은 가격에 머물러 있는 기업들이 너무 많았고, 고민 끝에 얻은 결론은 (기업)거버넌스”였다고 말했습니다. 특정 기업들은 분명 사업을 잘 하고 있음에도, 주주의 비례적 이익에 해가 되는 방향으로 의사결정을 내리기에 주주환원도 주가 상승도 일어나지 않는다는 의견을 피력했습니다. 김건수 대표는 한국알콜을 대상으로 (1) 주당 배당금 600원을 요구하는 이익잉여금 처분계산서에 대한 안, (2) 둘째는 모회사로의 이익 이전에 관한 의혹과 관련된 정관 변경의 안, (3) 자회사 자산재평가에 대한 안을 주주제안했다고 소개하면서, 이 과정에서 주주활동의 장벽이 높다는 것을 실감했다는 소감을 밝히기도 했습니다.

노종화 경제개혁연대 정책위원은 KT에 대한 “자사주·상호주 시정 및 권고적 주주제안 도입” 등 주주제안 활동을 소개했습니다. 노종화 위원은 2022. 12. 6. 기준 현대차가 KT의 약 4.6%, 현대모비스가 KT의 약 3.1% 지분을 소유한 주주이며, 이는 KT와 이들 회사가 사업적 제휴를 이유로 자기주식 교환거래를 한 결과라고 지적했습니다. KT는 이로써 약 7.7%에 달하는 안정적인 우호지분을 확보했지만, 이로 인해 APG 등 주주들은 상당한 주주가치 침해를 입었습니다. 노종화 위원은 “KT는 대부분의 자기주식 취득 시점에는 주식교환 등을 시도할 예정이라는 사실을 공시하지 않았고, 오히려 자기주식 취득목적을 주가 안정을 통한 주주가치 제고로 명시”했기 때문에, “자기주식을 우호지분 확보에 사용한 것은 자사주 소각을 기대하고 투자의사결정을 내린 주주에게 손해를 입힌 일이고 주주가치를 심각하게 침해한 것”이라고 평가했습니다(자료링크).

이에 노종화 정책위원은 (1) 자기주식 보고 의무 명문화, (2) 자기주식을 활용한 상호주 취득 시 주총 승인 명문화, (3) 환경·사회·지배구조(ESG) 사항에 관한 권고적 주주제안을 도입 등 정관 변경과 (4) KT가 보유한 상호주(현대차, 현대모비스) 의 적정성 등을 주주가치 관점에서 재검토하고 이를 공시할 것, (5) KT가 현재 보유 중이거나 취득 계획을 공시한 자기주식의 명확한 공시와 목적이 특정되지 않은 자사주의 연내 소각 등 KT에 대한 주주제안 내용을 소개했습니다. 경제개혁연대는 지난 2월 26일 네덜란드 연금자산 투자회사(APG)로부터 위임을 받아 정관 변경 등에 관한 주주제안을 KT에 제출했다고 밝힌 바 있습니다.

이태진 금속노조 대전충북지부 노동안전보건국장은 ‘한국타이어그룹의 사유화’를 주제로 발표를 진행했습니다. 이태진 국장은 우선 공정위로부터 검찰 고발 결정이 내려져 수사가 진행되고 있는 한국프리시전웍스(MKT) 일감몰아주기와 조현범 회장 사익편취, 납품거래 유지를 대가로 거래처로부터 대가를 받고 비자금 조성 등 한국타이어그룹 조현범 회장의 불법행위와 부당경영 세습 내역을 언급했습니다. 이어 조현범 회장이 지주회사인 한국앤컴퍼니 외 한국타이어앤테크놀로지 대표이사, 한국프리시전웍스 기타비상무이사, 에프더블유에스투자자문 이사 등 과도하게 계열사 이사직을 겸직하면서 배당수익 외에도 2021년에만 급여 25억 2600만원을 수령하는 등 많은 보수를 받고 있는 문제점도 지적했습니다. 이어 금속노조는 한국타이어지회를 중심으로 한국타이어앤테크놀로지의 주주총회에 대응하면서 조현범 퇴진 투쟁을 전개할 계획임을 밝혔습니다.

마지막 발표를 맡은 이상훈 前 국민연금기금 수탁자책임전문위원은 최근 국민연금의 스튜어드십 코드가 정부의 신(新) 관치수단으로 활용되는 것이 아니냐는 비판이 제기되고 있지만, 오히려 국민연금이 투자기업의 주주인 이상 투자기업의 장기가치 증진과 투명한 경영을 이끌어내기 위해 스튜어드십 코드의 적극적인 이행은 반드시 필요한 과제라고 강조했습니다. 이상훈 전 위원은 최근의 신(新)관치 논란을 이유로 이를 후퇴하려는 움직임은 빈대 잡으려고 초가삼간을 태우는 우를 범하는 것이라고 지적했습니다. 또한 최근의 신(新) 관치 논란은 국민연금이 지금까지 국민연금이 이사와 지배주주의 위법 부당한 행위를 시정하려는 노력은 전혀 하지 않다가, 급작스레 소유분산기업의 주주총회를 앞두고 동원되는 행태를 보였기 때문에 발생했다면서, 스튜어드십 코드의 성공적인 정착을 위해서는 국민연금이 정부의 영향에서 독립하여 다른 시장 플레이어와 동일한 조건에서 주주로서의 권한을 충실히 수행할 수 있도록 노력해야한다고 밝혔습니다.

별첨: 좌담회 자료집

보도자료[원문보기/다운로드]

---

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

The post 2023년 주총에서도 핵심 문제는 기업지배구조 개선! appeared first on 참여연대.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이 대표/오00 –징역 6월(수상레저안전법 위반) 이사/김00 –금고 1년(업무상과실치사) 하청업체 케이코오롱트래블 대표/김00-불기소 이사/김00-금고 1년 6월(업무상과실치사) 본부장/이00-금고 2년(업무상과실치사) 아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사) 아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

---

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

■ 신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.