박근혜 대통령이 여당의 유력 대선후보 시절인 2009년부터 2010년 까지, 박정희대통령기념재단이 대기업들로부터 291억원의 기부금을 걷는 과정에서 전경련이 동원되고 기업 규모별로 할당액이 정해지는 등 박근혜-최순실 게이트 드러난 미르 재단과 K 스포츠의 강제 모금 수법과 유사한 것으로 확인됐다. 모금 당시 박근혜 대통령은 여당의 유력 대선후보였고, 박정희대통령기념사업회(현 박정희대통령기념재단)의 이사였다.

또 박정희 탄생 100주년 기념 사업에 청와대가 관여한 정황이 포착됐고, 실제 박 정희대통령기념재단에 공무원 2명이 파견나와 지원 근무한 사실도 새롭게 드러났다.

▲ 서울 마포구에 있는 박정희대통령기념.도서관, 이곳에 박정희대통령기념재단이 있다. 박근혜 대통령은 취임 이후인 2013년 6월까지 재단의 등기이사로 있었다.

뉴스타파 목격자들은 박정희대통령기념재단의 국세청 공시자료를 확인했다. 2015년말 기준 재단의 금융 자산은 510억 원이었다. 그런데, 2009년 12월부터 2010년 5월까지 기부금이 크게 늘어났다. 불과 6개월 동안 들어온 기부금은 모두 291억원이었다. 모두 무기명 기부였다.

박정희대통령기념재단, 전경련 통한 모금방식, 미르재단 K스포츠와 판박이

291원을 낸 곳은 어디였을까? 재계 순위 20위내의 재벌 기업들로, 포스코 30억 원, 한전 10억 원 등 대기업이었다. 그런데 이 돈을 모금하는 과정에서 전경련이 주도적인 역할을 한 것으로 확인됐다. 전경련은 기업 규모에 따라 모금액을 할당해 기업들에 모금 공문을 보낸 것으로 드러났다. 즉 재단의 요청으로 전경련이 모금을 독려하는 공문을 기업들에 보냈고, 기업은 재단에 직접 출연금을 기부하는 방식이었다.

이같은 전경련을 통한 할당식 모금 방식은 미르재단과 K스포츠의 사례와 매우 유사하다. 미르재단과 K스포츠 역시, 박근혜 대통령과 최순실씨가 안종범 수석을 통해 모금을 강요하고 전경련이 산하 대기업에 할당량을 보내 800억 원 가까운 돈을 모금했다. 전경련을 통한 모금 당시 박근혜 대통령은 여당내 유력한 대선 후보였고, 박정희대통령기념사업회(현 박정희대통령기념재단)의 이사직을 맡고 있었다.

박정희 100주년기념사업, 청와대와 관여한 정황, “BH 협의중” 문건 발견

청와대가 박정희 탄생 100주년 기념사업에 관여한 정황도 새롭게 드러났다. 목격자들 취재진은 올해 6월 작성된 경상북도 내부문건을 입수했다. 이 문건에는 기념재단이 “BH 등 관계기관 협의중”이라는 문구가 등장한다. BH는 BLUE HOUSE, 청와대를 의미한다. 국가기관은 재단의 사업에 관여할 그 어떤 법적근거도 없다.

▲ 올해 6월 작성된 경상북도 내부문건에는 박정희 탄신 100주년 기념사업에 대해 BH 즉 청와대와 협의중이라는 문구와 함께 재단에 공무원을 파견을 검토한다는 내용이 있다.

목격자들 취재팀은 박정희대통령기념재단 측에 청와대와 어떤 협의를 했는지 물었지만, “잘 모른다”고 답했다. 또 문건을 작성한 경상북도 측은 문건 작성시 담당 공무원이 실수한 것이라며, “BH는 단순 오탈자”라고 해명했다.

박정희대통령기념재단, 경북도청 등 공무원 2명 파견나와 지원 근무 중

박정희대통령기념재단에 대한 인적 지원 특혜 의혹도 제기됐다. 박정희대통령기념재단에 경북도청 5급 공무원과 구미시 6급 공무원 등 2명이 공무원이 파견돼, 재단업무를 지원하고 있는 사실이 확인된 것이다. 이들의 파견 기간은 1년이었다. 노무현, 김대중, 김영삼 전 대통령 등 다른 전직 대통령기념재단의 경우 공무원이 파견돼 지원하는 일은 거의 없다. 김영삼민주센터 관계자는 “공무원을 파견받은 적이 한번도 없었다”고 말했고, 노무현재단 측은 “공무원 파견은 듣도 보도 못한 일”이라고 밝혔다.

2013년 박근혜 대통령 취임 이후, 박정희 기념사업과 관련한 각종 예산도 급증했다. 진선미 더불어민주당 의원이 내놓은 자료에 따르면, 박 대통령 취임 이후 지금까지 기념사업 예산은 3,400억 원으로 집계됐다. 이는 이명박 정부시절 840여 억원이었던 수준에서 4배 이상 늘어난 것이다.

박근혜 대통령 취임 이후, 박정희 기념사업 예산 3,400억 원, MB때보다 4배 늘어

구미시는 현재 870억원의 예산이 소요되는 새마을 테마공원 조성사업을 벌이고 있다. 또 200억원을 들여 박정희 관련 역사자료관도 건립할 예정이다. 이밖에 철원의 박정희장군 전역기념공원, 청도의 새마을운동발상지기념관, 문경의 박정희 하숙집 청운각, 구미의 박정희 생가, 울릉도의 박정희가 1박한 군수 관사, 서울 신당동 박정희 가옥 등이 박근혜 대통령 취임 이후 진행됐거나 진행중인 박정희 기념사업이다.

박정희 우상화가 의심되는 행사도 많다. 박정희 생가의 ‘박정희 감나무 곶감 만들기 행사’, 박정희 탄생 98돌을 맞아 벌인 박정희 소나무에 막걸리 98리터 주기, 박정희가 먹었다는 박정희 테마밥상, 박정희가 초등학교를 다닌 박정희 등굣길 조성 등이다.

▲박정희 전 대통령이 교사를 하며 3년 동안 묵었다는 문경에 있는 하숙집 청운각(위), 앞마당의 오동나무 이름은 ‘박근혜 오동나무’(아래)이다.

또 박근혜 대통령을 미화한 곳도 있다. 박정희 전 대통령이 문경에서 교사를 하며 3년동안 묵었다는 하숙집 청운각, 이 곳의 앞마당 우물벽에서 오동나무가 자라고 있는데, 이 오동나무의 이름은 ‘박근혜 오동나무”로 명명됐다. 안내판 문구에는 “오동나무는 봉황이 앉는 상서로운 나무”이고, “박근혜 대통령과 연관지어 국가 최고 권위자인 대통령을 상징”해 ‘박근혜 오동나무’로 부르게 됐다고 밝히고 있다.

박정희에 열광하는 이들에게 “박정희는 곧 박근혜”

전국적으로 벌어지고 있는 박정희 기념사업의 최대 수혜자는 그의 딸인 박근혜 대통령이다. 박정희 탄생 99년을 맞은 지난 12일, 구미시장을 포함한 유력인사들이 박정희 영정 아래 머리를 조아렸고, 밖에서는 ‘박근혜 대통령’을 연호하며, ‘하야반대’를 외치고 있었다. 박정희를 찬양하고 미화하는 이들에게 박정희는 곧 박근혜였다.

지난 2일 박정희 탄생 100주년 기념사업 추진위원회’가 출범하면서, 광화문에 박정희 동상을 건립하겠다는 계획을 발표해 여론의 비판을 받은 바 있다. 100주년 기념사업 추진위에는 전두환, 노태우, 이명박 등 전직 대통령과 김기춘 전 비서실장 등 46명의 고문과 고영주, 남유진, 류석춘, 문창극 등 124명의 추진위원들로 구성돼 있다. 추진 위원장은 정홍원 전 총리다.

취재작가 박은현
글 구성 정재홍
취재 연출 남태제

이인성 이화여대 의류산업학과 교수가 최순실 씨 딸 정유라 씨의 과제물을 대신 만들어 학점 특혜를 주는 등 업무방해 혐의로 21일 구속된 가운데, 정 씨가 제출한 과제물이라고 했던 것 가운데 일부는 다른 학생이 제출했던 과제물을 이 교수가 그대로 도용해 만든 것으로 확인됐다.

의류산업학과 학생 과제물 도용해 정유라 과제물로 둔갑시켜

이화여대 의류산업학과에 재학 중인 학생 A씨는 21일 “이인성 교수가 정유라 것이라며 제출한 액세서리 과제물은 나의 것을 그대로 도용한 것”이라고 주장했다. A씨는 뉴스타파가 보도한 기사를 보고 자신의 과제물이 도용당했다는 사실을 알았다며 취재진에게 한 장의 사진을 보내왔다. 이 교수가 국회 국정감사에서 정유라 씨의 과제물로 제출했던 액세서리 사진과 동일한 것이다.

※관련기사 : ‘정유라 과제 대리작성’ 감사 앞두고 은폐 ‘사전모의’

▲ 왼쪽은 이인성 교수의 계절학기 수업을 들었던 의류산업학과 A씨가 이 교수에게 사전 평가 과제물로 제출했던 액세서리 사진. 오른쪽은 이 교수가 국회에 제출한 정유라 씨의 과제물. 사진은 같은데 리포트 우측 상단의 학과와 학생이름이 다르다. 최 씨의 과제물을 복사해 그대로 정 씨의 과제물로 조작한 것으로 보인다.

A씨는 “정 씨 과제물이라고 나온 사진은 지난 여름 계절학기 수업에서 (패션쇼) 의상과 함께 착용할 액세서리 몇 가지를 사진으로 찍어 교수님께 컨펌을 받는 과정에서 제출한 사전 평가 자료”라며 “사진에 나온 액세서리 모두 내가 소장하고 있는 것이고 과제를 위해 내가 직접 촬영한 것이다. 정유라 과제물을 급하게 만들면서 내가 제출한 사진을 그대로 복사한 것 같다. 당황스럽다”고 밝혔다.

대리 과제물 문제가 된 이인성 교수의 2016년 여름 계절학기 수업 ‘글로벌 융합 문화체험 및 디자인연구’는 학생들이 졸업 작품 의상을 만들어 중국에서 패션쇼를 여는 것이 핵심이다. 이 교수는 패션쇼에서 작품의상에 착용할 액세서리를 사전 과제물로 제출하라고 학생들에게 요구했다. 액세서리 사진은 이 수업에서 반드시 제출해야 학점을 받을 수 있는 사전평가 과제물이었다.

국회에 거짓자료 제출, 교육부 감사서도 ‘거짓말’

교육부 관계자에 따르면, 이 교수는 교육부 감사에서 정유라 과제물에 대한 추궁이 이어지자, 정 씨의 액세서리 사진에 대해 자신의 것을 촬영해서 대신 제출한 것이라고 답했다. 그러나 이 역시 거짓말이었던 것이다. 앞서 뉴스타파는 계절학기 수업의 또 다른 과제물이었던 의상 일러스트는 이 교수가 제자 강사에게 지시해 대신 그리게 한 것이라고 보도한 바 있다.

결국 이 교수는 즉, 정 씨의 학점특혜 의혹을 무마하기 위해 자신의 학과 학생의 과제물을 도용하는가 하면, 제자 강사를 시켜 정 씨의 과제물을 대리 작성해 국회에 제출했던 것이다.

과제물 도용 사실을 전한 A씨는 “이인성 교수님은 취업때문에 인턴을 하는 와중에도 사전평가에 무조건 와야한다고 할 정도로 엄격했다. 때문에 교수님께 사정 사정해서 과제물로 대체하고 회사를 나간 친구도 있었고, 대부분 졸업의상 제작부터 중국 패션쇼 참여, 사후 레포트까지 제출하고 힘들게 학점을 이수했다”며 수강 당시의 기억을 설명했다.

이어 그는 “의류산업학과 학생들에게는 그렇게 깐깐했던 교수님이 타과생인 정 씨에게는 수업에 참여하지도 않았는데 학점을 주고, 심지어 과제물까지 나의 것을 도용해서 만들어줬다는 사실이 놀랍기만 하다”며 “주변의 친구들은 이 교수의 구속 소식에 ‘권선징악’이라고 말한다”고 덧붙였다.

취재: 홍여진

박근혜-최순실 국정농단 사태와 함께 수면 위로 떠오른 사건이 하나 있다. 바로 문화예술계에 소문으로 만 존재하던 ‘블랙리스트’다. 특검은 김기춘 전 청와대 비서실장과 조윤선 전 문화체육부 장관에 대해 박근혜 대통령의 지시를 받아 문화예술계 블랙리스트 작성을 주도한 혐의(직권남용) 등으로 지난 7일 구속 기소했다.

뉴스타파는 그동안 꾸준히 논란이 돼 왔지만 그 존재가 세상에 드러나지 않았던 ‘문화계 블랙리스트’의 존재를 ‘최순실 국정농단 청문회’를 통해 세상에 알린 교육문화체육관광위 소속 더불어민주당 도종환 의원을 의원회관에서 만나 인터뷰 했다. 도 의원은 ‘블랙리스트’가 단순한 명단을 넘어 대한민국을 ‘야만의 시대’로 되돌린 파렴치한 증거라고 평했다.

▲ 더불어민주당 도종환 의원

블랙리스트 명단 만들어진 경위는?

도종환 의원 : 지금까지 나온 관계자들의 증언들을 놓고 보면 국정원이 관여를 했고 국정원이 뭐 된다 안된다 판단까지 해주는 자료가 있으니까요. 국정원이 자료를 수집하는데 협조를 한 것 같고 청와대에서는 그걸 모은 것 같아요. 그리고 그 모은 것들이 문화부로 내려간 것 같아요. 내려보낼 때는 정무수석실에서 교무수석실을 거쳐서 내려보낼 때 당시 유진룡 장관이 이것을 보고 대통령을 찾아간 거죠. 교문수석과 함께요. 유진룡 장관이 2014년에 대통령을 만나서 ‘이렇게 하지 마십시오. 반대파도 포용한다고 하지 않으셨습니까? 이렇게 하면 안됩니다.’ 했을 때 그때 대통령은 ‘그러자. 알겠다. 그렇게 하겠다.’라고 처음에 받아들였는다는 것 아닙니까? 그런데 그 다음에 또 내려온 거에요. 다시 내려오니까 당시 이 명단을 전달하는 역할을 김서형 비서관이 주로 한 것 같은데 내려보내니까 대통령한테 재차 면담신청을 해서 항의를 했는데, 그때는 아무 말을 안하더라는거잖아요.

청와대에서 내려온 명단이 어떻게 세상에 나온 건가?

도 의원 : 2016년 국정감사에서 문제됐다가 공무원들의 회의록 일부들이 바깥에 나갔잖아요? 국정감사에서 의원들이 문제제기를 해도 현재 구속된 조윤선 문체부 장관은 “모른다. 없다. 본적도 없다. 지시한 적도 없고 지시받은 적도 없다.”고 답변을 계속 하고 있는 와중에 내부에서 이 블랙리스트 자료가 바깥으로 나온 거예요. 저에게 제보를 한 그 공무원들이 그래요. “어떻게 저럴 수가 있나. 자기네들이 지시해서 우리는 이 문건 때문에 죽을 고생을 하고, 징계 받고, 곤혹스러운 일을 겪고 있는데 어떻게 자기만 모른다고 하나?” 그런 생각을 가진 공무원 몇몇이 양심고백을 하니 전체 리스트에 올라있는 사람이 9,473명이라는 것이 국감 중에 언론을 통해서 나온 거죠. 그 명단을 확인하고 질의했을 때도 책임자들은 마찬가지 대답이었어요. “그 명단은 그냥 인터넷에 돌아다니는 내용일 뿐입니다. 그리고 그 사람들 중에서 지원 받은 사람이 166명이나 있고 또 지금 더 확인해보면 알겠지만 지금 우리가 파악한 166명의 명단 말고 더 700명 가까이 됩니다.”라고 대답을 하죠. 그런데 그렇게 일부 지원을 받는 명단이 포함된 것에 대해서도 블랙리스트 문건에 잘 설명이 돼있어요. 문건을 보면 “그런 경우를 대비하고 의심을 불식시키기 위해서 블랙리스트에 올라있는 사람들도 좀 지원해 줘야 한다. 의심을 불식시키기 위함이다.” 이런 내용이 정부 문건에 있어요. 그러니까 아주 치밀하고 정교하게 관리해온거죠. 명단이 발각됐을 상황까지 대비한 겁니다.

공무원들도 부당한 지시라고 여겼다는 것인가?

도 의원 : 공무원들도 이런 일 계속 집행하면서 숨겨야 하는 게 괴로웠다고 해요. 지시하고 파기하라고 하는 게 반복되는 거죠. 떳떳하면 왜 그렇게 합니까? 청와대에서 문건 내려보내더니 조금 있다가는 ‘그 문서 파기하세요. 흔적 남기지 마세요.’ 그 공무원들이 이런 일을 해왔단 말이에요 흔적이 안남을 수가 없죠. 결국, 내부에서 일하던 공무원들이 결국은 파기 명령에도 불구하고 어떤 때는 갖고 있었던 거죠. 그리고 그게 결국 특검으로 넘어간 거예요. 이런 말도 안 되는 일을 시키니까 공무원들이 오히려 그 자료를 보관한 거죠.

실제 공무원들의 고충은 어느정도 였나고 증언하나?

도 의원 : 다들 힘들어했어요. 시키니까 하지만 해서는 안되는 일인 것 알죠. 그리고 숫자가 너무 많으니까요. 예를 들어 이러는 거예요. 어떤 지원 프로젝트 심사가 끝났어요. 그런데 결과 발표가 자꾸 지체되는 거죠. 알아보니까 그 결과를 블랙리스트 명단하고 비교하는 거예요. 명단을 보면서 ‘이 사람은 결과에서 빼야하는데 어떻게 빼지? 무슨 명분으로 빼지?’ 그러니까 이 사람들이 결과 발표를 못 하는 거예요. 응모한 사람들은 ‘왜 두 달이 지났는데 발표 안 하는 걸까요? 수상해요.’ 이런 민원 저희가 몇 년간 굉장히 많이 받았어요. 우리는 또 해당 부처에 왜 그러는지 물어도 대답도 못 하던 게 바로 이렇게 ‘블랙리스트 명단’에 있는 사람을 걸러내느라고 그런 거죠. 더구나 숫자도 너무 많은 거죠. 만명을 다 걸러내야 하니 얼마나 시간이 걸리겠어요.

블랙리스트의 기준은 무엇인가?

도 의원 : 김기춘 전 비서실장에게 물어봐야 하겠지만, 김 전 실장의 안목으로 볼 때 “우리 편이 아냐. 좌파야. 적이야. 이 사람들은 불이익 주고 배제해도 될 그런 사람들이야.” 그 판단한 기준이 바로 김기춘 전 실장의 유신통치식 기준인 거죠. 그리고 좌우 이분법으로 세상을 바라보는 사람의 기준인 거죠. 문화예술은 좌우 이분법으로 바라보면 절대 안 됩니다. 문화예술은 좌우를 넘어서는 곳에 있어요. 그리고 예술인들은 내가 좌다 우다 이런 생각하지 않아요. 어느 체제건 비판하고 저항하고 또 체제와 잘 융합하지 못하고 섞이지 못하는 아웃사이더 기질을 가진 사람들이 많아요. 개인적 창작을 많이 하니까요. 그림 그리는 사람이나 글쓰는 사람이 체제에 잘 적응하지 못 하거나 또는 적응하지 않으려고 하고 순응하지 않으며 자유롭게 살고싶은 영혼을 가진 사람들이란 말이죠. 즉, 어떤 목적을 가지고 박근혜 정부에 저항한 게 아니라는 거예요. 다른 정부라고 하더라도 예술인들은 체질이 기존의 체제에 잘 어울리려고 하지 않는 사람들이예요. 그런 사람들을 어떤 정치적인 목적으로 바라보면 안 되는 거죠. 예술가는 원래 그렇게 억누른다고 죽는 기질을 가지는 사람들이 아니에요. 그럴수록 더 튀는 사람들이에요.

리스트 자체가 정교한 기준이 없었다고 보나?

도 의원 : 이상국 시인의 경우 정말 순박한, 그 순박함이 시로 계속 드러나는 그런 시를 쓰는 강원도 속초에 사는 시인이 있어요. 그런데 그 분이 블랙리스트에 들어가 있어요. 이유가 민주노동당을 지지했다는 이유로요. 그런데 그 분이 민주노동당 지지하고, 당원으로 활동하는 분이 아니에요. 제가 짐작컨데 후배나 아는 사람 중에서 ‘여기 선언문에 참여 같이 해주시죠’ 하면 거절을 잘 못 하시니까 ‘아. 그래’ 이렇게 해놓고 잊어버리실 분이예요. 그런 분이 명단에 있어요. 또 송진관 시인이라고 충북 옥천에 계시는 시인인데, 그런 시인들도 왜 블랙리스트에 들어갔을까 궁금한 생각이 들 정도예요. 진짜로 성향을 분류했다면 정말 급진적인 생각이나 행동, 활동을 계속 해온 사람을 명단에 집어넣었어야 하잖아요. 그런데 근거가 전혀 없는 사람들 마저 블랙리스트에 수없이 많이 들어간 것을 보고 ‘대체 무슨 기준으로 이렇게 블랙리스트에 넣었을까?’라는 이런 생각을 많이 했어요.

블랙리스트에 이름이 올라있는 문화예술인들은 어떤 사람들이 대부분인가?

도 의원 : 문재인 지지자, 안철수와 통합하라고 서명한 사람들이 대부분이죠. 그리고 촛불집회 참여자, 광우병 집회 참여자, 세월호 시행령 폐기 촉구선언 참여자 등 다양한 형태로 있지만 제일 많은 건 정치인 지지 선언에 참여한 사람이에요. 그걸 보면서 제가 드는 생각은 ‘대선 당시 상대 후보를 지지한 사람들 그렇게 분류해서 4년 내내 불이익을 주고, 앞으로 우리 사회에서 완전히 그냥 배제해도 되는 사람으로 만들려고 명단까지 만들어서 무슨 일만 있으면 배제시키는 거예요. 기금에서만 배제시키는게 아니예요. 각종 의원회 뿐만 아니라 이 정부가 만들어 운영하는 사소한 위원회에서도 다 배제한 거예요. 심지어 수상은 물론 심사자에서도 다 배제한 거죠.

세월호 참사와 관련된 예술인도 많이 포함됐나?

도 의원 : 세월호 관련된 책을 낸 출판사, 세월호 관련 공연한 극단, 세월호 관련 영화. ‘다이빙 벨’이나 ‘안산 순례길’ 같은 프로젝트는 다 배제됐다고 보면 되요. 정말 용서할 수 없는 짓을 한거죠. 나쁜 사람들이에요. 세월호 참사를 보고 슬퍼하고, 자식잃은 부모와 함께 정부를 향해 분노했을 뿐이잖아요. 어떻게 이런 일이 있을 수 있냐고 다들 한마디 할 때 예술인들은 이를 다른 형식으로 표현한 사람들이잖아요. 공감한 사람들이거든요. 그 슬픔을. 살에 불도장이 찍히는 듯한 상처를 함께 공감한 사람들이거든요. 예술인들은. 그런 사람들을 배제시키고, 지원 해주지 않는 이런 짓을 한 거예요.

정부의 블랙리스트, 누가 어떻게 책임져야 하나?

도 의원 : 4년 동안 박근혜 정부가 파시즘적인 정치를 했다는 것을 보여주는 아주 결정적 증거가 저는 블랙리스트라고 봐요. 이것만 가지고도 이 정부는 탄핵되어도 마땅하다고 보는 것이 거든요. 그런 면에서 이 일에 관여한 모든 사람들은 책임을 져야 한다고 생각해요. 그 동안 수없이 ‘블랙리스트는 없다’는 장, 차관들은 책임져야 한다고 생각해요. 조윤선 장관이 지난 청문회에서 위증을 서른 일곱 번이나 해요. 시대를 야만의 시대로 만든 그런 주무 장관이었어요. 다시는 이런 일이 일어나서는 안된다 생각합니다. 법적 처벌은 처벌이지만 국민 앞에 마음을 다해서 사죄해야 합니다. 국민들에게 먼저 하고 이후에 이 블랙리스트라는 낙인을 찍었던 일만명 문화예술인들을 앞에 두고 무릎 꿇고 사죄해야합니다.

취재 : 송원근
영상 : 김수영, 김기철

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.