최연혜 새누리당 비례후보(전 코레일 사장)의 자녀 명의로 돼 있는 이천시 농지가 형질 변경 없이 인공 조명 시설이 설치돼 있고, 잔디가 심어져 있는 등 정원처럼 사용되고 있는 것으로 확인돼, 농지 불법 전용 의혹을 사고 있다. 관할 관청은 농지 불법 전용 여부에 대해 조사에 나섰다.

최연혜 후보는 또 강원도 홍천과 경기도 이천 일대 농지를 직접 농사를 짓겠다는 조건으로 사들였지만,실제 경작은 하지 않은 것으로 드러나 농지 매입 규정 위반 의혹도 사고 있다. 이에 대해 최 후보의 가족들은 관련 의혹을 부인했다.

새누리당 비례대표 5번 최연혜 후보는 지난 1999년 경기도 이천시 마장면 이평리 일대 농지(밭) 2,000여 제곱미터를 언니와 함께 매입했다. 매입 당시 최 후보는 철도 대학 교수로 재직 중이었고, 주소지는 서울 서초동이었다. 취재진이 만난 지역 주민들은 최 후보가 99년 농지를 사들인 이후 농사를 짓지 않았다고 말했다. 특히 최 후보의 농지는 제대로 관리되지 않아 “한때 풀이 사람 허리까지 자랄 정도”였다고 지역 주민들은 설명했다.

최 후보는 직접 농사를 짓겠다는 농업경영계획서를 관할 면사무소에 제출하고 농지를 매입한 것으로 확인됐다. 관할 면사무소 전산 자료에는 최 후보의 이름과 함께 ‘자기노동력’으로 농사를 짓겠다는 기록이 남아 있었다. 자경 조건으로 농지를 매입한 뒤 실제 직접 농사를 짓지 않으면 농지 매입 신고 규정 위반에 해당한다.

최 후보는 이 농지 일부를 2002년 동생에게 넘기고, 나머지는 2006년 딸에게 증여했다. 이후 딸에게 증여된 농지의 일부는 밭에서 대지로 지목이 변경됐다. 땅 값도 99년 매입 당시보다 공시지가 기준으로 10배나 상승했다. (14,000원(1999년) -> 134,900원(2015년) 단위 1m2)

2010년 11월에는 최 후보가 딸에게 증여한 땅에 2층 주택이 들어섰다. 그해 농지에서 대지로 지목이 변경된 곳이다. 건물의 명의는 최 후보의 남편 강 모 씨다. 마을 주민들은 이 주택을 최 후보의 가족들이 별장처럼 사용하고 있다고 말했다.

▲ 이천시 주택 옆 마당으로 쓰이는 농지 모습

뉴스타파 취재진이 3월 25일 주택과 붙어 있는 밭을 확인한 결과, 군데 군데 조명 시설이 세워져 있었고, 잔디도 심어져 있었다. 또 수조로 보이는 깊이 1미터 정도의 콘크리트 시설물도 설치돼 있었고, 20제곱미터 규모의 작은 건물도 있었다. 작물을 심어 놓은 바로 옆 농지와 모습과는 확연히 달랐다.

잔디를 심고, 조명 시설을 설치해 주택에 딸린 정원처럼 이용하려 한 것으로 추정된다. 그런데 이 땅의 지목은 엄연히 밭, 즉 농지다. 농지를 불법 전용 했다는 의혹이 제기된다. 문제의 농지는 최 후보가 딸에게 증여한 땅이다.

취재진은 관할 이천시에 문의해봤다. 농지 담당 공무원은 불법 전용이 의심된다고 답했다. 이천시는 3월 28일 해당 농지에 불법 전용이 있었는지 여부를 확인하고 조치할 것을 요청하는 공문을 관할 면사무소에 보냈다. 마장면사무소는 현재 불법 여부를 조사 중이다. 현행 농지법 규정을 보면 농지 전용 허가를 받고 이를 위반해 다른 목적으로 사용할 경우 5년 이하의 징역이나 2000만원 이하의 벌금에 처하도록 규정하고 있다.

이에 대해 최 후보의 남편 강 모 씨는 농지 불법 전용이 아니라고 의혹을 부인했다. 해당 농지에 과실수를 심었고, 농사를 하는 밭으로 이용하고 있다고 주장했다.

최연혜 후보는 또 1999년 강원도 홍천군 남면 일대 천6백여 제곱미터 밭도 매입했다. 외지인의 농지 매입이 크게 늘던 때다. 이 농지는 최 후보가 재산을 공개하고 1년 뒤인 2006년, 남편에게 증여했다. 마을 주민들은 최 후보는 물론 그의 가족들이 농사를 직접 짓는 모습을 거의 본 적이 없다고 말했다. 대리경작을 하고 있는 마을주민은 “농사를 지을 수 없어, 처음부터 우리가 (농사를) 지어 먹었다”고 설명했다.

그런데 뉴스타파 확인 결과, 최 후보는 이 농지 역시 자경하겠다는 조건으로 신고 한 뒤, 농지 취득 자격을 얻은 것으로 드러났다. 이천과 마찬가지로, 홍천군의 경우도 농지 매입 신고 규정 위반에 해당한다. 이 농지는 2014년 한국농어촌공사에 임대 수탁됐다.

농지 매입 신고 규정 위반과 농지 불법 전용 의혹까지 제기되지만 최 후보의 남편 강 씨는 모든 것이 적법하게 이뤄졌다고 밝혔다. 이어 투기 목적으로 농지를 매입한 것은 아니라고 했다. 강 씨는 또 이천과 홍천 농지 모두 스스로 경작했다고 주장했다. 그러나 취재진이 만난 지역 주민들의 말은 강 씨와 달랐다.

취재진은 최 후보에게 직접 해명을 듣기 위해 자택을 방문하고, 여러 차례 전화통화를 시도하고 이메일로 질의서를 보냈지만, 연락이 닿지 않았다.

최연혜 후보는 지난 2012년 19대 총선에서 대전에서 새누리당 후보로 출마했지만 낙선했고, 이듬해 2013년 10월 코레일 사장에 취임하면서 총선에 출마하지 않고 임기 3년을 다 채우겠다고 공언했다. 하지만, 총선을 한 달 앞둔 3월 14일 돌연 사장직을 사퇴하고 새누리당 비례대표를 신청해, 당선 안정권인 5번에 낙점됐다.

취재/김새봄
촬영/최형석
편집/윤석민

박근혜 대통령에 대한 탄핵이 초읽기에 들어갔다. 국회에서 탄핵소추안이 의결되면 헌법재판소에 사건이 접수된다. 다시금 헌재에 눈과 귀가 쏠린다.

헌재가 우리 사회의 주요 분기점에서 판을 흔들어 온 것이 어제오늘 일은 아니다. 그러나 2013년 박한철 헌재소장(63) 취임으로 출범한 ‘5기 재판부’는 좀 더 특별하다.

만약 이번에 헌재가 탄핵 심판까지 결정을 내리게 되면 위헌법률, 탄핵, 정당해산, 권한쟁의, 헌법소원 등 헌재가 내릴 수 있는 모든 심판에 대해 결정을 내리게 되는 헌재 사상 첫 재판부가 된다.

역사상 두 번째 탄핵의 중심인물

박한철 소장은 그 중심에 있다. 내년 1월31일로 끝나는 박 소장의 임기 자체가 탄핵안 처리의 주요 변수이기도 하다. 탄핵안 처리는 재판관 7명 이상의 출석과 6명 이상의 찬성을 요구한다. 박 소장이 임기가 끝나고 이어 이정미 재판관도 3월 중순에 임기가 끝나면 재판관은 7명만 남는다. 단 2명만 반대해도 탄핵심판 청구가 기각되는 사태가 벌어질 수도 있는 셈이다.

애초에 헌법재판 가운데서도 가장 예민한 사안으로 불리는 탄핵심판이 9명 재판관 전원이 아닌 밑 빠진 상태에서 결론 나는 일은 국민들도 용납하기 어려울 것이다.

그렇다 해도 박 소장 퇴임 전 심리를 마치는 것이 쉽지는 않다. 12월 초에 순조롭게 탄핵안이 의결된다 해도 심리할 시간이 50여일 남짓밖에 없다.

2004년 노무현 대통령에 대한 탄핵심판은 사상 초유의 일이란 것을 감안해도 64일이 걸렸다. 게다가 당시에는 노 전 대통령이 탄핵 사유로 지목된 사실들을 모두 인정했지만 박 대통령은 그렇지도 않다. 헌재가 검찰 수사결과를 준용할 수도 있지만 직접 사실 확인에 들어갈 경우 늘어질 가능성도 있다.

헌법재판소법은 사건을 접수한 날부터 180일 내에 선고하도록 규정하고 있지만 강제성은 없다. 벌써부터 박 대통령 임기 내에 불가능할 것이란 얘기도 나온다.

통진당 해산…김기춘과 교감 의혹

박 소장은 민감한 시기, 어수선한 시국 속에 의혹에도 휘말렸다. 최근 공개된 김영한 전 청와대 민정수석의 ‘비망록’이 발단이다.

김 전 수석은 비망록에 2014년 10월4일 수석비서관회의 중 김기춘 전 청와대 비서실장의 지시사항을 이렇게 메모했다. ‘통진당 해산 판결-연내 선고’

그리고 열흘쯤 지난 10월17일, 국정감사 오찬장에서 박한철 소장은 국회의원들에게 올해 안에 통합진보당 정당 해산 심판 선고를 하겠다는 입장을 밝힌다.

당시 대다수가 대법원에서 이석기 통진당 의원 사건이 결론난 뒤에나 헌재의 결정이 가능하리라고 관측했지만, 헌재는 대법원 판결이 나오기 전인 그해 12월19일에 해산 결정을 내린다. 석연치 않다. 대법원이 결국 헌재가 정당해산의 주요 이유로 꼽았던 이석기 의원의 내란음모 혐의를 무죄로 판결했으니 더욱 그렇다.

만약 김기춘 전 실장이 헌재 결정 과정에 어떤 식으로든 개입했다는 사실이 밝혀진다면 그 폭발력은 상상 이상일 것이다.

보수정권 시국사건 주도한 공안통

박한철 소장은 1953년 부산에서 태어났다. 12살에 인천으로 이사한 뒤 인천중학교와 제물포고를 나왔다. 서울대 법대를 졸업하고 1981년 사법시험(23회·연수원 13기)에 합격했다.

1983년 부산지검 검사로 법조계에 첫발을 내딛은 이래 27년 동안 검사로 재직하면서 특수와 공안, 기획 분야 요직을 두루 거친 것으로 평가받는다. 독일 유학과 헌법재판소 헌법연구관 근무 경험도 있다.

박 소장은 2005년 서울중앙지검 3차장 재직 당시 법조브로커 윤상림씨 사건 수사를 지휘하면서 보여준 ‘강골’ 면모로 주목을 받았다. 그는 59건의 범죄 혐의를 밝혀내 10차례나 윤씨를 기소했다.

2007년 김용철 변호사가 삼성그룹 비자금 및 ‘떡값’ 수수 검사 명단을 폭로했을 때는 삼성 비자금 사건 특별수사·감찰본부장을 맡았다.

2008년 대검 공안부장 시절에는 미국산 쇠고기 수입 반대 촛불집회, 미네르바 사건 등 각종 시국사건 수사를 지휘하기도 했다. 2010년 7월 서울동부지검장을 끝으로 검찰 조직을 떠나 김앤장 법률사무소에서 변호사로 잠시 활동하기도 했다.

2011년 이명박 대통령 지명으로 헌법재판관 후보자에 오르면서 검사·변호사 시절 전력이 도마에 올랐다. 참여연대는 박 소장이 2008년 촛불집회 당시 대검 공안부장으로서 검·경·노동부 관계자가 참석한 ‘공안대책협의회’를 주재하면서 촛불집회를 불법집회로 규정하고 강경대응 입장을 결정하는 데 주도적 역할을 수행했다고 비판했다.

민주화 이후 축소·폐지 흐름을 밟아왔던 공안부에 다시 공안3과를 부활시키며 이명박 정부의 ‘공안통치’ 흐름에 주도적 역할을 한 점도 비판의 대상이 됐다. 표현의 자유 억압 논란을 빚었던 ‘미네르바 사건’의 무리한 기소에 대해서도 영향력을 행사했다는 의혹도 받았다.

4개월여 간 김앤장에 근무하면서 2억4500만원의 급여와 고급 승용차를 제공받아 ‘전관예우’ 논란도 벌어졌다. 사건 수임은 단 한 건도 없었고 10건의 자문만으로 받은 액수다.

특히 2007년 삼성비자금 특별수사·감찰본부장으로 수사를 지휘했던 박 소장이 퇴직 후 삼성 관련 사건들의 변호를 맡은 김앤장에 취업한 것 자체가 문제라는 지적도 있었다.

그는 “30년 가까운 법조 경력을 감안한 것인데 금융·경제 등의 부문과 비교하면 액수가 과도한 것인지 의문”이라고 항변했지만 뒤늦게 김앤장 근무가 “조금 후회스럽다”고 털어놓기도 했다.

박근혜가 임명…헌재의 활력 현저히 떨어져

박 소장은 헌법재판관으로 임명되고 나서도 각종 사건에서 보수적 입장을 강하게 드러내 왔다. 검찰의 ‘공안통’으로 분류되는 그가 헌법재판관으로 임명될 때부터 나온 우려가 현실화된 셈이다.

대표적으로 그는 고 노무현 전 대통령의 서울광장 추모 행사 당시 광장 전체를 전경버스로 에워싸 시민 통행을 원천봉쇄한 조치에 대해 합헌 의견을 냈다.

선거 기간 동안 인터넷과 SNS를 이용한 의사표현 금지, 공직자의 주식백지신탁, ‘건전성’을 이유로 한 방송통신심의위의 표현 규제, 삼성X파일을 공개한 노회찬 의원의 처벌 등에 대해서도 모두 합헌이라는 의견을 냈다.

박 소장의 보수성도 문제지만 그가 소장으로 취임한 뒤 출범한 5기 재판부가 눈에 띄게 활력이 떨어졌고 심지어 헌재가 ‘침체’됐다는 평가도 있다.

선거기간 인터넷 실명제가 합헌이라고 결정했다가 많은 비판을 받았는데, 합헌 결정 직후 국회에서 해당 법을 폐지하는 촌극을 겪기도 했다. 민주당이 추천한 김이수 재판관과 그 외 8명이 대립하는 1대 8 구도가 굳어졌고, 토론이 사라졌으며, 권력의 눈치를 지나치게 본다는 비판도 나왔다.

헌재는 박 소장 취임 이후 2년간 장기미제 사건이 줄었고 간통죄 처벌 조항에 위헌을 선고한 것 등을 업적으로 꼽았지만 ‘정치적 사법기관’이라는 헌재의 위상을 생각하면 뭔가 지나치게 ‘소박’하다.

박 소장이 헌재 역사상 처음으로 검찰 출신 소장이라든가, 박 소장을 비롯해 공안통 검사 출신이 2명이나 재판관에 포진해 있다는 것만으로 이런 변화는 설명하기 어렵다. 그 중심에는 박 소장이 취임하면서 비롯된 헌재 소장의 임기 문제가 있다.

박 소장은 2013년 현직 재판관으로 재직 도중 박근혜 대통령으로부터 소장 지명을 받는다. 이동흡 전 헌법재판관을 지명했다 낙마하자 벌어진 일이다.

헌법 재판관의 임기는 본래 6년이고, 지금까지 헌재 소장들은 재판관 겸 소장으로 임명됐기 때문에 임기 6년을 꼬박 채웠다.

하지만 박 소장의 경우에는 재판관 임기 2년을 이미 소화한 뒤 소장에 취임했기 때문에 4년 뒤인 2017년에는 퇴임해야 한다. 박 대통령이 임기 내에 한 번 더 소장 지명 기회를 갖게 된 셈이다. 현직 재판관들이 추후 ‘소장 지명’에 대해 신경 쓰지 않을 수밖에 없고, 이런 분위기가 헌재를 더욱 권력에 눈치 보는 집단으로 만들어버렸다는 것이다.

탄핵, 어떤 결정 내릴까

재판부가 보수화됐다고 해서 탄핵안에 대한 결론을 섣불리 예측하긴 아직 어렵다. 검찰 출신이 보수적이라고는 하지만 기본적으로 검찰 수사에 대한 신뢰가 있어 인용할 가능성도 적지 않다는 관측도 있다.

상황도 다소 바뀌었다. 헌법재판소장은 국회의 임명 동의가 필요한데, 지난 4월 총선으로 여소야대 정국이 됐다. 무엇보다 촛불 민심도 변수다.

고(故) 노무현 전 대통령 탄핵심판에서는 어느 재판관이 어떤 의견을 냈는지 공개하지 않았지만 이번에는 헌재법 개정으로 누가 탄핵 인용 의견을 냈는지, 기각 의견을 냈는지 밝혀야 한다. 대통령 지지율 4%에 200만이 넘는 시민들이 거리에 쏟아져 나온 상황에서 쉽게 결론을 내기는 어려울 것이다.

이 시점에서 박 소장의 일화 하나가 눈에 띈다. 그는 2008년 대검 공안부장 시절 정확한 상황 판단을 위해 촛불집회 현장을 27차례나 찾았다. 그런 뒤 ‘시민의 자발적 참여로 봐야 한다’며 강경 대응에 반대한 것으로도 알려져 있다.

‘강경대응을 주도했다’는 일각의 시각과는 다소 다르다. 집회 현장의 ‘유모차 부대’를 목격하고는 경찰력 투입을 늦추자고 주장해 ‘조기 진압’을 요구한 정권 핵심부의 눈 밖에 났다는 얘기도 돌았다. 실제 박 소장은 검찰 시절 고검장으로 승진하지 못하고 서울동부지검장을 끝으로 옷을 벗었다.

이런 예를 보면 박 소장이 보수적인 성향에, 공안통이라 불려오긴 했지만 “‘수구꼴통’이니 하는 것과는 거리가 멀다”고 볼 수도 있다.

그는 헌법재판관 후보자 청문회에서 촛불집회 당시에 대해 “법과 원칙에 따라 정당하게 처리했다. (촛불집회) 현장에서 기본권과 기본권의 충돌을 보며 무엇이 나라를 위해 바람직한지 고민했다”고 답했다.

헌재 홈페이지(www.ccourt.go.kr/)의 프로필을 보면 그는 자신이 처리한 2000여 건의 사건 중 일본군 위안부 및 원폭피해자를 보호하기 위한 외교적 의무를 다하지 않은 국가의 부작위는 위헌이라는 결정을 내렸던 것을 주요하게 소개하고 있다.

그는 “헌법 전문이 규정한 ‘3·1운동으로 건립된 대한민국임시정부의 법통’을 계승한 대한민국의 정체성과 역사관을 헌법현실에서 바로 세우는 계기를 만들었다”고 자평한다. 어떻게 보면 대한민국임시정부를 부정하고 1948년 건국을 주장하는 정권 핵심 세력들과는 다른 시각인 셈이다.

언론 보도를 보면 개인적으로 박 소장은 대체로 합리적이고 소탈한 편이며, 법리에 밝은 ‘학구파’로 겸손하고 온유한 성품으로 후배 법조인들에게 신망이 두텁다고 알려져 있다. 평소 시서화와 고전에 정통해 2009년 대구지검장 시절 전출·입 직원들에게 편지와 함께 시를 e메일이나 메신저로 선물하고 회의 때마다 애창·자작시를 낭송하는 등 문학적인 면모도 보여줬다.

박 소장은 독특한 선행 이력으로 널리 알려져 있기도 하다. 2010년 서울동부지검장 시절 한 불교재단의 노인요양시설 건립에 보탠다며 자신이 살고 있는 9억 원대 서초동 아파트를 기부했다. 소유권을 넘겨주고 자신은 같은 집에서 다시 세들어 살고 있다.

2016년 공직자 재산공개 내역을 다시 확인해 봐도 단출하다. 아파트 전세금 2억2000만원, 1999년식 EF소나타(168만원), 본인과 배우자의 예금 13억 원을 합쳐 15억 정도다. 부동산은 없다. 전국 각지의 땅과 건물, 주식과 골프장 회원권, 귀금속과 고가의 그림 등으로 가득한 여느 고위공직자들의 재산 사항과 달리 단 4줄이 내역의 전부다. 박 소장은 자녀가 없고, 1976년 입대해 육군 병장으로 만기전역했다.

박 소장은 한 인터뷰에서 왜 기부를 했는지 묻자 이렇게 답했다.

“부와 명예, 지위는 잠시 맡았다가 돌려주는 것이라고 생각했고, 그래서 가진 것의 한 부분을 필요한 곳에 돌려 드린 겁니다. 소장 이후에는 로펌에 가지 않겠다고 청문회 때 약속했고, 퇴임 이후 최고 공직 경험자로서 사회봉사하는 방법을 찾아볼 겁니다.”

그가 소장직의 마지막을 어떻게 장식하고 ‘사회’로 돌아갈지 주목된다.

국정원 해킹사건으로 국가기관의 내국인 불법사찰 의혹이 제기되고 있는 가운데, 경찰이 국가보안법 위반 혐의자를 수사한다며 법원의 영장 없이 중국에 거주하는 내국인의 차량에 위치추적기를 장착해 감시활동을 한 사실이 뉴스타파 취재결과 확인됐다.

경찰 지시로 공작원이 장기간 내국인 위치 추적

대공수사 협조자로 오랜 기간 활동해 온 이상철(가명) 씨는 지난 27일 뉴스타파 취재진과 만나 “지난 2013년 10월부터 두 달 간 인천해양경찰청 보안수사대 김모 경위의 의뢰를 받아 중국에 체류하는 한 한국인 사업가의 차량에 중국인을 시켜 몰래 위치추적장치를 부착하고 동선을 파악해 왔다”고 밝혔다.

범죄 혐의자라도 위치추적기를 사용해 감시하려면 법원에서 압수수색 영장을 발부 받아야 한다. 해외에서 진행하는 수사라면 해당 국가의 사법당국에 협조를 얻어 수사해야 한다. 경찰은 이런 절차를 모두 생략하고 임의로 위치추적을 협조자에게 지시한 것으로 확인됐다.

일반적으로 GPS위치추적기는 통신사에 등록해 사용한다. 하지만 이번에 경찰이 공작원에게 제공한 위치추적기는 이런 등록절차 없이 사용할 수 있는 제품이었다. 등록을 하지 않으면 발각되더라도 장치 구매자의 신원이 드러나지 않는다.

이 씨는 “김 경위가 위치추적기 운용 주체를 절대로 들키면 안 된다고 신신당부 했다”며 “김 경위가 ‘만약 위치추적기가 걸릴 때를 대비해 도주할 수 있는 방법을 마련해 놓고, 도주가 안 될 경우에는 끝까지 부인하고, 절대 운영 주체가 대한민국이라는 사실을 눈치채지 못 하게 하라’고 지시했다”고 증언했다.

이 씨는 위치추적기를 현지 중국인들을 시켜 감시 대상자의 차량 뒷범퍼 안 쪽에 부착했다. 보름에 한 번씩 장치를 떼내 대상자의 동선기록을 확보했다. 누적된 기록은 한국에 있는 김 모 경위에게 보냈다.

그렇게 두 달 간 감시를 벌였지만 결정적인 단서는 확보하지 못했다. 이 씨는 “감시 대상자가 북한에 넘어가는 것을 포착하려는 것이 목적이었으나 두 달 동안 그런 정황은 확보하지 못 했다”며 “아무리 간첩을 잡기 위한 목적이라도 법을 어겨가면서 수사를 하는 것은 타당하지 않다고 생각해 자신은 수사협조에서 빠지게 됐다”고 말했다.

현재 김 경위는 해경이 해체된 이후 인천 중부경찰서로 자리를 옮긴 상태다. 취재진은 왜 불법적인 방법으로 수사를 벌였는지 해명을 듣기 위해 경찰서를 찾아갔지만 김 경위는 만남을 피했다.

대신 기자와의 메신저 대화를 통해 “감시 대상자의 사무실이 허허벌판에 있어 추적이 어려워 위치추적기를 사용하게 됐다”며, “대상자의 동선 파악을 통해 채증을 하려고 했을 뿐 불법적으로 수집한 위치정보를 절대 증거로 이용하지는 않았다”고 말했다. 불법적인 방법으로 수사한 점을 사실상 인정하면서도 국가안보를 위한 불가피한 선택이었다는 것이다. 김 경위는 또 “당시 수사에 윗선의 개입은 없었다”고 강조했다.

이에 대해 박경신 고려대 법학전문대학원 교수는 “국내 수사라면 압수수색 영장을 발부 받아 위치 추적을 하면 되는 것이고, 중국이라면 중국의 사법당국의 협조를 받아 수사를 진행했으면 될 일”이라며 “이는 명백히 위치정보 보호법상 처벌대상”이라고 지적했다.

“경찰 뿐만 아니라 더 높은 국가기관도 위치추적기 구매”

이번 사건에서 경찰이 공작원에게 제공한 위치추적기를 판매한 업체 홈페이지에는 주요 거래처로 경찰청이 소개돼 있다. 이 업체 관계자는 홍보용으로 경찰청을 소개했을 뿐 실제로 납품하지는 않았다고 말했다. 경찰청 보안과 관계자도 “경찰에서 위치추적기와 같은 장치를 구매한 적도 없고 수사에 사용한 적도 없다”며 “휴대폰이나 CCTV 등이 아닌 위치추적기 등을 이용한 수사는 첩보영화에나 나오는 일”이라고 말했다.

하지만 위치추적기를 취급하는 업체들의 홈페이지에는 주요 거래처에 주로 경찰이 적혀있고, 청와대가 나오는 경우도 많다. 익명을 요구한 한 위치추적기 업체 관계자는 “최근에만 관공서에 100대 이상의 위치추적기를 팔았다”며 “실제 경찰이 수사 목적으로 위치추적기를 구매해 간 적도 있다”고 밝혔다. 그러면서 그는 “경찰 뿐만 아니라 더 높은 국가기관도 위치추적기를 구매한 적이 있다”고 말했다. 더 높은 국가기관이 정보기관이냐는 질문에는 “거기까지 자세하게 (말하기) 어렵다”고 대답을 피했다.

또 다른 위치추적기 업체 관계자는 “원래 위치추적기는 기업의 차량이나 영업관리용으로 나온 것인데, 간혹 악용하는 사례가 있다”며 “관공서 등 많이 납품하고 있지만 그들이 사가는 목적을 분명히 밝히지 않기 때문에 우리는 어떤 목적으로 쓰는 지 알 길도 없고 막을 길도 없다”고 설명했다.

그러나 실제 수사기관이 GPS위치추적기를 불법적으로 사용한 것이 드러난 만큼, 또 다른 사례는 없는지, 국가기관이 위치추적기를 구매한 목적은 무엇이었는지 조사가 필요한 상황이다. 민주화를 위한 변호사모임의 박주민 변호사는 “최근 국정원 해킹사건처럼 국가기관이 안보를 앞세우면서 국민의 기본권 침해 소지가 있는 행위를 정당화 하는 경우가 늘고 있다”며 “아무리 필요에 의한 수사라도 현행법을 어겨가면서 하는 것은 법치를 내세우는 국가기관의 형용모순”이라고 지적했다.

인터랙티브 보기(새창)

오늘(10월 30일) 최순실 씨가 검찰에 소환됐다. 지금까지 최 씨가 직접 설립하거나 실질적인 영향을 미칠 수 있는 것으로 확인된 법인은 국내에 7개, 독일에 2개 등 모두 9개다. 뉴스타파는 이들 9개 법인의 등기부등본 상에 등장하는 임원들을 관계망분석(SNA)한 결과 법인과 임원들은 크게 두 그룹으로 구분됐고, ‘고영태’와 ‘김성현’이 각 그룹의 허브(관계망의 중심)인 것으로 나타났다.

‘미르 그룹’ 허브 ‘김성현’

미르재단 사무부총장으로 차은택 씨의 측근으로 알려진 김성현 씨가 ‘미르 그룹’ 회사들의 허브인 것으로 나타났다. 이 그룹에 속하는 회사는 플레이그라운드커뮤니케이션즈(인터PG), 유라이크커뮤니케이션즈(변경 전 이름 모스코스), 고원기획 그리고 존앤룩씨앤씨다.

인터PG는 차은택 씨의 광고계 인맥인 김홍탁 씨가 대표를 맡은 회사로 미르재단과 관련해 정부 사업을 특혜 수주한 의혹을 받고 있다. 김 씨가 대표를 맡았던 모스코스도 같은 의혹을 받고 있다. 고원기획은 최순실 씨 개명 이름인 최서원의 ‘원’과 최씨의 최측근인 고영태 씨의 성 ‘고’를 따서 만들어진 것으로 알려진 회사다.

이 회사들은 모두 최순실 씨와 관련된 회사로 알려져 있지만, 최순실 씨는 이 회사들의 등기부등본 상에는 등장하지 않는다. 대신에 이 회사들의 등기이사로 공통적으로 등장하는 인물이 바로 미르재단 사무부총장을 지낸 김성현이다. 김 씨는 최 씨가 직접 운영한 것으로 알려진 ‘테스타로싸 카페바’의 본점, ‘존앤룩씨앤씨’에도 사내이사로 등기돼 있다. 연결망 지도를 보면 최순실-테스타로싸-김성현-미르재단으로 연결되는 경로가 확인된다. 존앤룩씨앤씨의 등기이사인 마해왕 씨는 VR 콘텐츠 업체인 고든미디어의 대표이자 한국 VR콘텐츠협회장으로 지난 대선 당시 박근혜 후보 캠프 촬영 지원 업무를 맡은 인물이다.

‘K스포츠 그룹’ 허브 고영태

또 다른 그룹인 ‘K스포츠 그룹’의 허브는 고영태 씨로 나타났다. 독일에 설립된 비덱(WIDEC SPORTS)과 더블루케이(The Blue K), 국내에 설립된 더블루케이가 이 그룹에 속하는 회사다.

국내 법인에서는 전혀 등장한 적이 없는 최순실과 정유라는 독일 법인 비덱의 대주주다. 이 회사의 대표이사는 정유라의 승마코치 크리스티앙 캄플라데였다가 논란이 불거진 후 독일 교포 변호사 박승관 씨로 교체됐다.

독일에 설립된 법인 ‘The Blue K’는 최순실 씨가 70%, 그의 딸 정유라 씨가 30%를 소유하고 있는 페이퍼컴퍼니다. 주소도 비덱과 같은 곳으로 돼 있다. 고영태 씨는 이 회사의 대표이사였다. 같은 이름의 국내법인 더블루케이는 K스포츠재단이 돈되는 일감을 몰아줬다는 의혹을 받고 있는데, 고 씨는 이 회사에서도 등기이사로 등장한다. 연결망 지도를 보면 고 씨는 K스포츠재단을 상대로 활발히 활동한 국내법인과 최순실 씨가 직접 소유한 독일법인을 연결하는 역할을 하고 있다. 또 다른 비선실세로 떠오르고 있는 최순실 씨의 언니인 최순득 씨의 딸 장시호 씨는 한국동계스포츠영재센터 사무총장인데, 이 센터는 삼성과 문체부 등으로부터 14억 원을 지원받은 사실이 뉴스타파 취재로 드러났다.

데이터: 김강민

Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.