국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

나머지 보기

‘국민 백신’에 관해 알고 싶은 두세 가지 것들

글 | 민노씨(슬로우뉴스 편집장)

“자기 권리를 스스로 지키는 체험이 되길 바란다.” (남희섭 오픈넷 이사)

국정원이 해킹팀으로부터 사들인 스파이웨어(RCS)를 불특정 다수 국민의 스마트폰에 감염시키면 어떤 일이 생길까? 상상하기도 싫지만, 스파이웨어에 감염된 국민이 직접 대응할 수 있는 방법은 많지 않다. 왜? 국정원은 사실상 국내 백신 업체의 ‘갑’ 노릇을 한다. 이런 현실에서 국내 백신 업체들이 국정원이 이용하는 스파이웨어를 감지하는 전용 백신을 개발할 수 있을까? 새정치민주연합의 안철수 국회의원이 안랩을 포함한 10여 개 국내 보안업체에게 도움을 요청했으나 업체들이 이 요청에 적극 나서지 않는다는 말이 벌써부터 들리고 있다.

• 한겨레 – 보안제품 인증해주고 뒤로는 ‘보안 뚫기’…어이없는 국정원
• 뉴시스 – 안철수, 국내 백신 업체에 SOS 요청

해킹팀의 스파이웨어에 대응해 엠네스티가 주도해 스파이웨어 감지 프로그램인 ‘디텍트’를 개발했고, 이를 발표했다. 하지만 디텍트는 PC에 기반한 프로그램이라 모바일 기기에는 적용하기 어렵다.

• 슬로우뉴스 – 스파이웨어 탐지 프로그램 디텍트(DETEKT) 사용법

이에 시민이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족했다. 그리고 어제(2015년 7월 30일) 국회 의원회관에서 발표회를 개최했다. 국민 백신 프로젝트를 주도한 남희섭 오픈넷 이사에게 국민 백신 프로젝트의 이모저모와 향후 계획을 물었다.

남희섭 오픈넷 이사 일문일답

– 이왕에 엠네스트 주도로 ‘디텍트’가 개발됐다. ‘국민 백신’과 디텍트의 차이점은.

디텍트는 PC용인데, 국민 백신은 안드로이드 모바일에 주안점을 두고 프로젝트를 진행하고 있다.

– 모바일 중심이라고 했는데, 특히 안드로이드가 주력인 이유는?

개발자의 증언에 의하면 안드로이드폰이 잘 감염된다고 한다. 아이폰은 애플이 직접 패치를 내놓으면 이용자가 바로 업데이트를 할 수 있으나 안드로이드폰은 구글이 패치를 내놓아도 제조사까지 전달되서 실제 이용자의 스마트폰에 적용되기까지 시간이 걸리기 때문에 보안에 취약성이 있다는 설명이었다. 더불어 우리나라 모바일 사용자의 압도적 다수가 안드로이드폰 이용자기이도 하다.

– 국민 백신은 의미 있는 프로젝트다. 하지만 지속 가능성을 담보할 수 있을지는 걱정이다. 해킹과 백신은 ‘창과 방패’, ‘톰과 제리’의 게임이라서 지속성을 담보하지 못하면 큰 의미가 없지 않나.

당연히 걱정하는 부분이다. 큰 백신 개발업체라면, 상시 인력이 그때그때 바로바로 업데이트할 수 있겠지만, 국민 백신 프로젝트는 참여 개발 인력이 충분하다고 볼 수는 없다.

– 어떻게 이런 난제를 극복할 생각인가.

국민 백신은 ‘오픈소스’로 개발하고 있다. 프로그램 코드를 공개하는 것이다. 현재 개발인력도 최선을 다하겠지만, 국민 백신 프로젝트의 취지에 공감하는 개발자들이 업데이트에 참여할 것으로 기대한다. 이런 참여가 임계점을 넘으면. 지속 가능성을 담보할 수 있으리라 생각한다.

– 기존 보안업체에 협조를 요청했나. 상호 사전 협의가 있었는지 궁금하다.

처음에 프로젝트를 구상할 때 기존 업체의 참여를 전혀 기대할 수 없는 상황이었다. 이제는 널리 알려진 사실이지만, 사실상 국정원이 보안 업체의 ‘갑’ 노릇을 하는 상황이다. 익명을 전제로 보안업체의 분위기를 전한 한 개발자는 이렇게까지 말했다.

“민감한 사안이다. 밥줄 잘린다. 전용 백신 개발 가능성은 전혀 없다.”

기존 보안업체가 전용 백신을 개발한다는 것은 전혀 기대할 수 없는 상황이라고 판단하고, 국민 백신 개발에 착수했다.

– 현재 확보한 개발 인력은 어느 정도인가.

현재 엔진을 만드는 사람 4명이다. 여기에 해외 ‘화이트해커’ 그룹도 참여하고 있다.

– 향후 개발 계획은?

원래는 발표회에서 베타 버전을 발표하고, 다음 주(2015년 8월 첫째 주) 정식 발표하려고 했다. 하지만 일정이 생각보다 좀 늦어지고 있다. 내부적으로 테스트한 뒤에 다음 주 베타 버전을 발표할 계획이다.

– 어떤 방식으로 배포할 계획인지.

우선 안드로이드 모바일 사용자에게는 구글 플레이 스토어에 국민 백신 앱을 업로딩하면 간단하다. PC용으로도 개발할 계획이다.

– PC용은 어떤 방식으로 배포되는가.

안드로이드용은 배포 플랫폼이 있어서 걱정이 없는데, PC용은 홈페이지에 올리면 해커들에게 공격 받을 가능성이 크다고 한다. 그래서 PC용 버전 배포방식을 고민하고 있다. P2P 방식으로 배포하는 것까지 포함해서 현재 논의 중이다.

– 끝으로 당부하고 싶은 말이 있다면.

자기 정보 인권을 스스로 지켜야 한다. 직접 스스로 자신의 권리를 지키는 행동을 해보는 체험이 중요하다. 하지만 해킹이나 감시, 감청 등의 정보 인권 침해에 평범한 개인이 할 수 있는 일은 별로 없다. IT 영역의 전문지식을 모든 국민이 가질 수는 없는 노릇이고, 그럴 필요도 없다.

하지만 선의의 전문가들이 참여하는 국민 백신과 같은 프로젝트에 참여하는 것으로도 충분히 스스로 자기 권리를 지키는 구체적인 ‘행동’에 참여하는 일이다. 이런 체험을 통해 스스로 권리를 자신이 지킨다는 걸 체감할 수 있다면 좋겠다.

20151029[논평]조우석518부정.hwp

[논평]

KBS 조우석 이사 “5·18이 민주화운동이라는 데 동의할 수 없다” 망언

- 박근혜 대통령은 역사교과서ㆍKBS ‘국정화’ 중단하라 -

“동성애자는 더러운 좌파”라는 혐오발언으로 파문을 일으킨 KBS 조우석 이사가 5·18 민주화운동을 부정하는 발언을 한 것으로 드러났다. 조 이사는 올해 5월 <주간경향>과 인터뷰에서 “5·18이 민주화운동이라는 데 동의할 수 없다”며 “(5.18은) 호남을 볼모로 한 김대중의 장난”이라고 말했다. 북한군 개입설에 대해서는 “물증이 없어 의견은 없다”면서도 “개연성은 높다고 생각 한다”고 밝혔다.

4·19 혁명도 부정했다. 그는 “4·19 역시 혁명이라기보다는 민주주의를 위해 우남(이승만)이 스스로 하야한 것 뿐”이라고 말했다. ‘불의에 항거한 4·19 민주이념’을 폄훼하고, 4·19 정신을 ‘이승만의 고귀한 희생’으로 왜곡한 것이다. 조 이사는 앞서도 여러 차례 이승만의 하야를 “이 나라 민주주의의 초석”이라 치켜세우며 “이승만은 3·15 부정선거에 대해 면죄 받아야 한다”고 주장한 바 있다.

경악스럽다. 4·19 혁명을 부정하고, 5·18 민주항쟁을 인정하지 않는 이런 자가 공영방송 KBS의 이사라는 데에 개탄을 금할 수 없다. 대한민국 언론사의 치욕이다.

방송법은 “방송은 인간의 존엄과 가치, 민주적 기본질서를 존중해야 한다”고 명시하고 있다. 또한 “국민의 화합에 이바지해야 하며, 지역간·성별간 갈등을 조장하여서는 안 된다”고 규정하고 있다. 성소수자를 ‘더럽다’ 모욕하고, 야당 대표를 ‘공산주의자’로 낙인찍으며, 5·18 민주항쟁을 ‘김대중의 장난’으로 치부하는 조우석 같은 반인권, 반헌법, 반민주적인 인사는 공영방송의 이사의 자격이 없는 것이다.

박근혜 정권은 이 저급한 극우인사를 왜 KBS이사로 임명했는지 답해야 한다. 박정희를 ‘부국혁명’을 이뤄낸 영웅으로 찬양해서인가, 아니면 ‘박정희를 나쁘게 평가하는 좌파정서를 정화하겠다’는 그의 역사적 포부 때문인가. 박근혜 대통령은 최근 시정연설에서 역사왜곡이나 미화를 절대 좌시하지 않겠다고 눈을 부릅뜨고 말했다. 국민과의 약속을 지금 당장 지켜라. 헌법을 부정하고, 역사를 왜곡하는 KBS이사 조우석을 즉각 해임하라.

박근혜 정권은 공영방송 ‘국정화’를 중단해야 한다. 역사교과서 국정화가 국민적 반발에 부딪힌 반면 공영방송 ‘국정화’는 이미 마무리 단계에 있다. 박근혜 정권은 ‘교과서 필진’에 해당하는 ‘공영방송 이사회’에 극우인사들을 대거 임명했다. 고영주, 이인호, 차기환, 김광동 등 조우석과 하등 다를 게 없는 ‘친일 미화 독재찬양' 역사관을 지닌 자들이 공영방송 이사회를 지배하고 있다. 공영방송을 이런 자들로 채워놓고 역사왜곡은 “일어나지도 않을 일”이라고 하니 국민 누가 대통령의 말을 믿겠는가.

조우석 이사는 즉각 스스로 물러나길 바란다. 우리는 헌법과 민주주의를 부정하며 매카시적 선동을 벌이는 당신을 KBS이사로 절대 인정할 수 없다. 국회는 조우석을KBS 이사로 임명한 방송통신위원회에 분명한 책임을 물어야 할 것이다. 나아가 KBS 사장 청문회에 앞서 ‘공영방송 이사 선임 청문회’를 열어 조씨와 같은 인사가 어떻게 공영방송 이사로 선임된 것인지, 이 과정에 청와대가 개입한 것은 아닌지 낱낱이 밝혀야 한다. 국민들은 박근혜 대통령의 KBS ‘국정화’ 시도를 결코 좌시하지 않을 것이다.

2015년 10월 29일

언론개혁시민연대

19대 대통령선거 후보자 캠프 초청

미디어정책 평가 토론회

2017년 4월 27일(목) 오후 2시

목동 방송회관 3층 회의장

21개 미디어단체들은 19대 대선후보의 미디어정책을 평가하기 위해 후보자 캠프 초청 토론회를 개최합니다. 이번 토론회에는 각 정당의 미디어정책 책임자들이 나와 캠프별 대선 미디어정책 및 공약을 발표할 예정입니다. 우리단체들은 토론회에 앞서 각 캠프에 19개 미디어정책 주제에 관한 공동 질의서를 보냈습니다. 그에 대한 답변서와 각 후보가 발표한 대선 미디어공약을 종합하여 평가하고, 토론하는 행사입니다. 

*공동주최*

동북마을미디어네트워크, 디지털민주주의를 위한 미디어교육지원법 추진위원회, 매체비평우리스스로, 문화연대, 미디어기독연대, 방송기자연합회, 새언론포럼, 서울마을미디어네트워크, 서울YMCA시청자시민운동본부, 언론개혁시민연대, 언론인권센터, 전국미디어센터협의회, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공대위, 한국공동체라디오방송협회, 한국여성민우회 미디어운동본부, 한국인터넷기자협회, 한국PD연합회, 희망연대노동조합, NCCK 언론위원회

나머지 보기