국정원의 해킹프로그램 실무자가 목숨을 끊었다.

국정원의 해킹프로그램 실무자로 알려진 45살 임 모씨가 자신의 차량 안에서 숨진 채 발견됐다. 경찰은 임 씨가 번개탄을 피워 스스로 목숨을 끊은 것으로 추정된다고 밝혔다.

임 씨가 남긴 유서 3장 가운데 공개된 유서는 국정원에게 보내는 1장이다.

국정원장과 차장, 국장에게 보내는 유서에서 임 씨는 “지나친 업무에 대한 욕심이 오늘의 사태를 일으켰다”면서 “내국인이나 선거에 대한 사찰은 전혀 없었다”고 적었다.

또 “국정원의 위상이 중요하다고 판단해 대테러, 대북 공작활동에 오해를 일으킨, 지원했던 자료를 삭제했다”고 밝혔다. 또 자신의 부족한 판단이 저지른 실수라면서 자신의 행위에 대해 우려할 부분이 전혀 없다고 적어놨다.

무엇을 왜 삭제한 것일까?

유서의 문맥을 보면 자료를 삭제한 자신의 행위에 대해 국정원 측에 해명하려는 의도가 있음을 알 수 있다. 국정원의 위상이 중요하다고 생각해, 오해를 일으킬만한 자료를 삭제했다는 것으로 풀이된다. 그러면서도 내국인이나 선거에 대한 사찰은 아니니 우려할 부분은 없다고 말하고 있다.

임 씨가 유서에 쓴 내용대로 대외적으로 ‘오해를 일으킨, 지원했던 자료’는 현재로선 밝혀진 것이 안 박사에 대한 해킹 시도 건밖에는 없다. 안 씨의 경우 미국 시민권자여서 외교문제가 될 수 도 있다.

그러나 “국정원 간부들은 임 씨의 책임은 전혀 없었다고 말했다”고 국회 정보위 새누리당 간사인 이철우 의원이 전했다. “해킹프로그램을 도입할 때부터 실무자였던 임씨가 4일 동안 잠도 안자고 일하면서 공황상태에서 착각을 한 것이 아닌가”라고 국정원에서는 판단하고 있다는 것이다.

전산담당 실무자로 해킹 목표물을 직접 선택할 위치엔 있지 않았던 것으로 알려진 임 씨가 상부의 지시없이 독자적으로 증거를 인멸했다는 것도 납득하기 힘든 상황이다.

국정원은 임 씨가 삭제한 자료도 디지털 포렌식을 통해 100% 복원할 수 있다고 밝혔다. 또 언제 삭제했는 지도 조사해 의혹을 풀겠다는 입장이다. 지금까지 보관하고 있는 모든 해킹관련 기록을 국회 정보위원들에게 공개하겠다는 입장에도 변함이 없다. 기록 공개는 빠르면 이달말 안에 이뤄질 예정이다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

[팟캐스트] 대구는 ‘진보도시’였다 | 총선 특집 ‘대구 정치’ 뜯어보기

‘보수의 도시’ 대구. 그러나 조금만 자세히 들여다보면 정치적 반전이 넘치는 도시다. 우리가 몰랐던 대구의 숨은 진실에 대해 팟캐스트 <서복경의 정치생태보고서 시즌3> 1화 ‘대구, 와카는데? ─ 대구 지역주의 다시보기’의 내용을 바탕으로 정리해 보았다.

1. 대구는 한때 ‘저항의 도시’였다

그렇다. 이승만 정권의 독재를 타도하자는 움직임의 시작은 대구였다. 1960년 2월 28일, 대구에서는 학생들을 중심으로 ‘2.28 대구민주화운동’이 일어났다. 우리가 익히 알고 있는 4.19 혁명은 대구의 민주화운동이 도화선이 됐다. 2.28 대구민주화운동으로 달아오른 분위기에 3.15 부정선거가 기폭제가 됐다.

이런 움직임은 1956년 3대 대선에서도 맥을 찾아볼 수 있다. 대구 시민들은 전국적 분위기와 반대로 좌파성향의 후보에게 대거 투표했다. 당시 경쟁관계에 있던 후보는 이승만과 조봉암이었다. 전국적으로 이승만은 70%, 조봉암은 30%를 얻어 이승만 후보가 당선됐다. 하지만 대구의 득표율은 정반대였다. 조봉암이 72.3%, 이승만은 27.7%를 득표했다.

2. 젊은 박정희는 진보적이었다

그렇다. 민주화에 앞장섰던 대구 시민들이 어떻게 박정희 전 대통령을 지지하게 됐는지 의아해하는 독자들이 많을 것이다. 그러나 지금의 시각으로 당시 ‘젊은 박정희’를 바라보면 이런 흐름을 이해할 수 없다. 당시 대구 시민들은 박 전 대통령을 진보 인사라고 생각했다.

손호철 서강대 정치외교학과 교수는 그 이유를 1961년 5.16 쿠데타 당시 박 전 대통령이 내건 공약에서 찾는다. 공약 일부가 좌파적 면모를 띠었다는 것. 실제로 혁명공약의 네 번째 항목에는 ‘국가자주경제 재건’이라는 말이 있다. 자주경제는 말 그대로 세계 자본주의 체제로부터 거리를 두겠다는 뜻으로, 사회주의적 성격이 짙다. 물론 이 주장 역시 여러 가설 중 하나일 뿐이지만, 현재 대구의 정치성향 형성에 이러한 역사적 맥락이 있을 수 있다는 점에서 참고할 만하다.

3. 대구에도 야당 의원이 4명이나 되던 시절이 있었다

그렇다. ‘깃발만 꽂으면’ 지역 우세 정당이 당선되는 지금의 영∙호남 대립구도는 30년이 채 되지 않았다. 그 이전인 1985년 12대 총선에는 대구에서 야당 국회의원이 4명이나 당선됐다. 전두환 정부의 집권당인 민주정의당에서는 2명이 당선되는 데 그쳤다.

대구지역에서 특정 정당의 국회 의석 독점현상은 1990년 3당 합당 이후 생겨났다. 3당 합당 이후 영남은 김영삼 전 대통령을 내세운 민주자유당을, 호남은 김대중 전 대통령을 필두로 한 평화민주당을 지지했다. 영남은 민자당 계열 정당을, 호남은 평민댱 계열 정당을 지지하는 현재의 모습은 이때부터 이어진 것이라 볼 수 있다.

4. 영∙호남은 같은 대통령 후보를 민 적이 있다

그렇다. 3당 합당 이전의 지역구도는 일시적인 성격이 강했다. 선거 때마다 바뀌었다. 심지어는 영∙호남이 한 마음으로 선거에서 같은 후보를 지지하기도 했다. 1963년 제5대 대선 때다. 이때는 남북으로 지역구도가 갈려 남쪽으로 묶인 영∙호남이 함께 박정희를 지지했다. 윤보선은 북쪽인 경기∙충청∙강원에서 지지를 받았다. 그러나 이 구도는 다음 대선에서 동∙서로 바뀐다. 강원도를 포함한 동쪽은 박정희, 서쪽은 윤보선 지지세가 뚜렷했다.

변영학 대구가톨릭대 정치외교학과 교수는 당시 지역구도가 일시적이었던 이유를 ‘여촌야도’ 현상 때문이라고 설명한다. 여촌야도 현상은 농∙어촌 지역은 여당을, 도시 지역은 야당을 지지하는 걸 의미한다. 변 교수는 지역구도가 형성되면 그 다음 선거에 영향력을 발휘해 지역구도를 소멸시키는 역할을 했다고 지적한다. 1963년 10월 5대 대선 때 생긴 남북지역주의는 1963년 11월 6대 총선에서 여촌야도에 의해 소멸했다. 1971년 4월 7대 대선 때 생긴 영호남 지역주의는 한 달 뒤인 1971년 5월 8대 총선에서 여촌야도로 인해 자취를 감췄다.

그렇다면 여촌야도 현상은 왜 나타나는 것일까. 서복경 서강대 현대정치연구소 연구교수는 군부 정권에 의해 정치활동이 자유롭지 못했던 야당 정치인은 여당에 비해 농∙어촌의 유권자들을 만나기가 힘들었기 때문이라고 이야기한다. 이 맥락을 간과하면 농∙어촌 유권자가 독재정부에 더 친화적이고 도시의 유권자가 반대라고 해석할 위험이 있다.여촌야도는 정보에서 소외된 농∙어촌 유권자들의 불가피한 선택이었다고 보는 게 합리적이다.

5. 다 이유가 있다

대구 정치도 그렇다. 모든 사회현상에는 이유가 있다. 서 교수는 지역주의도 해석하기 나름이라고 말한다. ‘나쁜 지역주의’ 틀 안에서만 보면 정치적 입장이 다른 타자를 이해하기 어렵다. 칭찬을 들은 고래가 춤을 추듯, 해석을 다르게 하기 시작하면 변화가 일어난다. 유권자에게 항상 ‘너는 문제다’라고 하면 듣는 입장에서는 화만 날 뿐이다. 욕먹지 않으려고 아예 투표를 ‘포기’할 수도 있다. 대신 유권자의 정치행위에 대해 질문을 던져야 한다. ‘왜 그랬을까’, ‘이유가 뭘까’, ‘어떤 생각으로 그런 결정을 했을까’라고 질문이 필요하다. 더 많은 이야기는 방송에서 확인할 수 있다. (방송 링크: http://www.podbbang.com/ch/9418)

글 | 정치발전소 팟캐스트 제작팀 백윤미 최승민 한주홍