최순실 씨가 정호성 비서관을 통해 넘겨받은 각종 청와대 문건 가운데는 박근혜 정부 인수위 시절의 ‘미완성 내각구성도’와 비상 국정운영 체계 가동방안’이 포함돼 있다. 이 문서들은 검찰이 최 씨를 기소하면서 발표한 47건의 기밀자료 가운데 일부로 알려졌지만 그 구체적인 내용이 공개되는 것은 이번이 처음이다.

‘미완성 내각구성도’ 넘겨받은 최순실…초대 내각 인선 개입 가능성

검찰은 최순실 씨가 사용하던 태블릿PC와는 별도로 최 씨의 비밀창고에서 또 다른 컴퓨터를 압수해 분석했다. 그 속에 저장돼 있던 문건 가운데 파일명 ‘130211 행정부_3안.pptx’가 있었다. 박근혜 대통령 당선인 인수위 시절이던 2013년 2월 11일에 작성된 것으로, 새 행정부의 골격을 짜는 과정이 담겨 있는 문건이었다. 정호성 전 청와대 비서관은 검찰 수사과정에서 이 문건을 자신이 최 씨에게 전달했다고 시인했다.

▲정호성이 최순실에게 넘겨준 ‘미완성 내각구성도’

문건에 그려진 조직도에는 국무총리 정홍원, 국가보훈처장 박승춘 등 당시 사실상 내정된 장차관급 인사들이 표시돼 있다. 또 국가정보원장 자리에는 김재창과 이병호가, 방송통신위원장 자리에는 이명재와 권영세가 기재돼 있는 등 복수 후보자를 놓고 고심 중인 정황도 나타나 있다. 검찰이 정호성 전 비서관에 대한 피의자 신문 과정에서 “이러한 극히 기밀성이 요구되는 정보는 대통령과 국무총리 등 극소수만 알고 있어야 하는 게 아니냐”고 추궁하자 정 전 비서관은 아무런 대답도 하지 못했다.

더구나 이 조직도에는 대통령 비서실장과 국무조정실장, 공정거래위원장 등 상당수 요직이 공란으로 남겨져 있다. 이 문건을 미리 받아본 최순실 씨가 최종 인선에 어떤 영향력을 발휘했을 수도 있다는 의미다. 실제로 검찰은 수사과정에서 정 전 비서관에게 “최순실이 현 정부 초기 행정부 최고위직 인선과 구성에 관여한 것 아니냐”고 추궁했지만, 정 전 비서관은 “그와 관련해서는 알지 못한다”고만 대답했다.

‘비상 국정운영체계 가동 방안’도 최순실에게

박근혜 정부는 출범 이후 21일 동안 행정부를 구성하지 못했다. 국회의 정부조직법 협상이 난항을 거듭했기 때문이었다. 이에 따라 2013년 3월 6일 청와대 국정기획수석실은 ‘비상국정운영체계 가동 방안’을 작성해 각 정부기관에 하달했다. 그런데 이 문건 역시 정 전 비서관을 통해 최순실 씨에게 넘겨졌다.

▲정호성이 최순실에게 넘겨준 ‘비상 국정운영체계 가동 방안’ 문건

이 문건에는 당시 인사청문보고서가 채택된 장관 후보자 8명과 채택이 예상되는 후보자 5명에 대한 공식 임명 일정과 대통령이 주재하는 첫 국무회의 개최 일정 등이 담겨 있었다. 또한 청와대 각 수석실을 중심으로 소관 부처들을 지휘하고, 신설 부처인 미래창조과학부의 경우는 당시 교과부 2차관과 방통위 부위원장 등과 함께 현안에 대응하라는 등의 지침도 들어 있었다.

검찰은 정 전 비서관에게 “최순실은 아무런 공직을 가지고 있지 않은 민간인 신분인데, 이와 같은 국정에 관한 중요한 문서까지 최순실에게 보내는 것은 문제가 아니냐”고 추궁했다. 이에 대한 정 전 비서관의 답변은 “대통령님의 뜻에 따라 최순실의 의견을 들어보기 위해 여러 참고자료를 보냈다”는 것이었다. 박근혜 정부 초기 대한민국 행정부 조직을 설계하고 운영한 사람은 대통령이 아니라 최순실이었다고 해도 과언이 아닌 셈이다.

취재 : 김성수
영상취재 : 정형민
영상편집 : 윤석민

새 역사의 서막이 올랐습니다. 3월 10일 ‘대통령 박근혜 파면’ 이후 두 달 만에 새 대통령이 선출됐습니다. 대한민국을 나라다운 나라로 만들어 나가기 위한 촛불 명예혁명의 첫 장이 마무리됐습니다. 하지만 대다수 국민들은 이것이 위대한 대장정의 힘찬 ‘시작’이지 ‘끝’이 아님을 잘 알고 있습니다. 해방 이후 수십 년 동안 쌓인 폐해, 즉 소수 특권층의 반칙과 비리, 그리고 이로 인해 우리 사회에 만연하게 된 불의와 불공정, 불평등, 양극화, 차별이 한번의 정권교체로 시원하게 해소되리라고 믿는 사람은 거의 없을 것입니다.

비영리 탐사보도 전문매체인 뉴스타파는 적폐청산이라는 이 시대적 과업의 최전선에서 독립 저널리즘 기관으로서의 시대적 소명을 다하도록 모든 역량을 쏟겠습니다. 뉴스타파는 5월 11일 방송 예정인 언론, 특히 공영방송 관련 프로그램을 시작으로 검찰, 관료, 국정원, 재벌 등 우리 사회의 핵심 질곡으로 작용해 온 주요 적폐 조직이나 세력을 철저하게 해부하고 개혁 방안을 모색하는 보도를 집중해나가도록 하겠습니다. 아울러 박근혜 정권 때 도리어 진상규명과 청산이 차단됐던 MB의 적폐, 즉 4대강사업과 자원외교 관련 의혹 등을 파헤치는 데도 앞장서겠습니다.

뉴스타파가 적폐청산을 이 시대의 최우선 과제로 삼고 저널리즘 역량을 집중하려는 이유는 자명합니다. 이런 적폐를 그대로 두고선 우리 사회가 한발자국도 앞으로 나갈 수 없기 때문입니다. 또한 적폐 세력과 오랜 세월 유착 또는 종속 관계를 맺어온 족벌매체, 재벌매체, 관영방송 등 이른바 주류매체가 이 시대적 과업을 제대로 다루는 것이 사실상 불가능하기 때문입니다.

한국탐사저널리즘센터/뉴스타파는 4년여 전 정치와 자본 권력에서 독립된 언론, 진짜 저널리즘을 열망하는 99% 시민들의 성원 속에 출범했습니다. 박근혜 정권 초기 주류매체들이 너도나도 대통령 찬양에 나설 때 뉴스타파는 박 정권의 민낯과 거짓을 여지없이 폭로했습니다.

무소불위 권력기관인 국정원의 대선개입과 간첩조작 사건을 잇달아 파헤쳤습니다. 한국 최고 성역으로 여겨지는 삼성그룹 총수 일가의 타락과 비리, 각종 갑질도 잇달아 들춰냈습니다. 전두환, 노태우의 장남과 재벌일가 등 수백 명이 유령회사를 설립하고 해외비밀계좌를 만든 사실을 밝혀내 수천억 원의 국부 유출과 천억 원대 조세포탈을 적발하는 계기를 마련했습니다. 특히 뉴스타파가 참여한 파나마페이퍼스 보도는 얼마 전 세계 최고의 언론상인 퓰리처상을 받았습니다. 친일 독재 세력의 뿌리가 이 땅에 얼마나 깊게 박혀 있는지, 그 전모도 샅샅이 그려냈습니다. 이 모두가 재벌이나 정권의 눈치를 보지 않고, 광고에 목매달 필요가 없는 독립 탐사언론기관이 아니었다면 불가능한 보도였습니다.

뉴스타파가 이런 탐사저널리즘을 수행하는 이유는 단 하나입니다. 이 나라의 주인인 국민이 주권자로서 올바른 판단과 실천을 하는데 도움이 되는 공적 정보를 찾아내 공개하기 위해섭니다. 민주주의는 올바른 정보를 제대로 제공받는 국민이 없으면 존재할 수 없습니다. 그래서 권력의 오남용과 공적 시스템의 오작동을 제대로 감시할 수 있는 독립 탐사언론도 민주주의에 필수적인 존재입니다.

5월 10일 새 정부 출범의 날, 한국탐사저널리즘센터/뉴스타파는 국민들과 함께 개혁의 걸림돌인 적폐를 청산하고 촛불 명예혁명을 완수해 나가는 과정에서 진짜 저널리즘, 독립언론의 사명을 변함없이 수행해 나가겠다는 각오를 새롭게 다집니다. 오로지 진실과 국민들의 알권리에 헌신하고 99% 시민에게 충성하겠습니다. 지금 대한민국의 부모 세대는 자신들보다 더 좋지 않은 삶의 조건과 환경을 자식 세대에 물려주는 역사상 첫 세대가 될지도 모르는 위기에 처해있습니다. 우리 후대에 더 열악한 상황을 떠넘기는 것처럼 부끄럽고 참담한 일이 또 어디 있겠습니까?

뉴스타파는 대한민국을 희망없는 사회로 만들어온 모든 것과 계속 싸워나가겠습니다. 우리 자식세대에게 보다 나은 사회를 물려줄 수 있도록 저널리즘 기관으로서 할 수 있는 모든 일을 하겠습니다.

뉴스타파는 새 시대를 맞아 이런 각오와 문제의식에서 ‘적폐청산’ 프로젝트를 시작합니다. 현재 예정된 관련 시리즈 보도 일정은 다음과 같습니다.

5월 11일: 언론개혁1-문재인 대통령과 두 공영방송
5월 18일: 5.18 특집 다큐멘터리
5월 25일: 대한민국 적폐의 으뜸, 검찰(가제)
6월 1일 : 영혼없는 관료집단…적폐의 토양(가제)

뉴스타파는 적폐청산 프로젝트의 개별 주제를 일회성 보도로 다루는데 그치지 않고 문제 해결과 개혁 방안이 나올 때까지 지속적으로 추적해 나가겠습니다. 뉴스타파가 적폐청산 프로젝트를 의미 있게 끌어나기기 위해서는 시청자, 독자 여러분의 도움이 절실하게 필요합니다. 뉴스타파의 적폐청산 프로젝트와 관련한 의견과 제보는 아래 경로를 통해 해주시기 바랍니다.

감사합니다.

제보방법 안내

-3년 간 시스템 도입 및 유지비로 한화 8억 원 지급
-10월엔 해킹팀 관계자 직접 한국 방문 교육 예정
-뉴스타파 확보 이메일에 ‘2016년 유지비용은 67,700유로’

이탈리아의 인터넷 감시프로그램 제작 및 서비스 업체인 ‘해킹팀’(Hacking Team)의 내부 정보가 해킹으로 인터넷에 유출돼 전세계적인 파장을 불러일으키고 있는 가운데 국가정보원도 2012년 이 업체의 감시프로그램을 구매해 현재도 사용하고 있는 것으로 뉴스타파 취재결과 드러났다.

해킹팀의 프로그램을 구입한 국가들은 대부분 인권 탄압이 심하다고 지목된 나라들인데다 실제 이 감시프로그램을 반정부 단체나 인물을 감시하는데 사용한 것으로 확인되고 있어 국정원이 어떤 목적으로 이 감시프로그램을 사용하고 있는지에 대해 의문이 제기되고 있다.

지난 7월5일(미국현지시각) 해킹돼 인터넷에 공개된 해킹팀의 내부정보는 400기가바이트(GB) 분량이다. 여기에는 각 국 고객과의 계약사항과 주고받은 이메일, 해킹팀의 직원정보, 감시프로그램에 대한 설명 등이 포함돼 있다.

계약서와 요금청구서의 결제정보 자료에는 ‘한국 정부의 5163부대(The 5163 Army division)’라는 고객 이름이 나오는데 이 ‘5163부대’는 국정원이 외부와 업무연락을 할 때 사용하는 명칭이다. 5163부대와 맺은 계약서에 찍힌 주소도 국정원이 사용하는 사서함 주소(P.O. Box 200)와 일치하는 것으로 확인됐다.

▲ 해킹팀이 작성한 RCS 대금 청구서와 해킹팀 내부 보관자료

이 자료를 보면 국정원은 2012년 1월 27만3천 유로를 지불하고 원격감시시스템을 구입했으며 1년에 두번 정도 유지비용을 냈고, 가장 최근인 지난 1월에도 약 3만3천850유로를 유지비용으로 지불한 것으로 나타났다. 감시시스템 첫 구입 후 지금까지 지금한 총 금액은 68만6천410 유로, 우리 돈으로 모두 8억 6천만 원에 이른다.

국정원이 구입한 감시프로그램은 RCS(Remote Control System)로 불리는 원격감시프로그램이다. 자료에 따르면 국정원은 2014년 업그레이드 버전인 ‘다빈치’(Da Vinci)도 구입해 지금까지 유지보수 비용을 지불하고 있는 상태다.

▲ 해킹팀에서 유출된 ‘다빈치’ 소개자료.

RCS는 스파이웨어를 원하는 목표물에 설치해 정보를 빼가는 방법을 사용하는데 컴퓨터와 스마트폰을 감청하는 것은 물론이고 단말기의 카메라와 녹음기까지 원격조정할 수 있는 막강한 감시프로그램이다. 이때문에 해킹팀은 전세계의 민간 정보보호단체들과 시민기구로부터 ‘인터넷의 적’이란 표현을 얻을 만큼 많은 비난을 받고 있다.

▲ 해킹팀이 소개자료에 담은 RCS로 수집가능한 정보.

해킹팀의 프리젠테이션 자료에는 감시 대상 목표물이 문서나 웹페이지를 열 때 감시프로그램이 작동하도록 용량이 작은 스파이웨어를 심거나 SMS을 이용한다는 등의 설명이 들어있으며 기존 백신으로는 추적이 불가능하다고 적혀있다.

▲ 오른쪽 화면이 감시프로그램이다. 원하는 장치를 선택해 스파이웨어를 심을 수 있고 통제할 수 있다. 출처 : 해킹팀 소개 자료

캐나다의 연구팀 ‘시티즌랩’이 지난해 2월 해킹팀의 감시프로그램을 추적해 확보한 IP(인터넷주소)를 공개한 적이 있다. 아래 표처럼 당시 발견된 21개 국가 가운데 한국의 IP도 포함이 돼 있어서 한국에서도 해킹팀의 감시프로그램이 사용되고 있는 것이 아니냐는 의혹이 일었는데 이번 자료유출은 그 사용자가 국정원이었을 가능성이 높다는 것을 보여준다.

▲ IP 발견 기간이 국정원의 RCS 구입 및 운용 기간과 일치한다. 위 자료는 2014년 2월에 공개됐다. 출처 : 시티즌랩

국정원은 ‘나나테크’라는 국내 보안업체를 통해 해킹팀과 감시시스템 구입 및 운용 계약을 했다. 아래는 뉴스타파가 확보한 나나테크의 대표와 해킹팀의 담당자가 주고받은 이메일이다. 불과 9일 전 작성된 이 이메일을 보면 국정원은 지금도 이 감시프로그램을 사용하고 있다는 것을 알 수 있다.

▲ 지난 7월1일 나나테크 대표가 해킹팀에 보낸 메일. 다른 나라의 정보기관들도 국정원처럼 민간보안업체를 중개업체로 내세우고 있다.

지난 7월 1일자 이메일에서 나나테크 관계자는 해킹팀이 제안한 고객 교육에 대해 ‘10월에 교육이 이뤄지길 고객이 희망’하며 ‘2차 송금은 고객이 8월말까지 할 것’이라고 회신했다.(올해 유지 비용에 대한 1차 송금은 1월에 이뤄졌다. 1, 2차 각각 33,850 유로씩이다.) 이후 이메일에서는 양측이 해킹팀 교육관계자의 10월 한국 방문 계획을 확정한다. 유출자료를 보면 해킹팀은 감시프로그램 첫 구매 계약 직후인 2012년 1월에도 우리나라를 방문한 적이 있었던 것으로 확인된다. 이들은 서울 강남구의 한 호텔에 숙박했던 것으로 나타났다.

나나테크는 지난 2003년 3월 설립된 정보통신서비스업체로 서울 공덕동에 위치해 있다. 공시된 기업정보에 따르면 대표는 허손구 씨(60세) 등 2명이고, 직원 수는 6명이다. 2012년도 매출액은 5억7천만 원, 영업이익은 6천9백만 원이었다. 뉴스타파는 국정원과의 연관성을 확인하기 위해 9일 나나테크를 찾아갔으나 업무시간임에도 불구하고 사무실은 굳게 닫혀진 상태였다.

이번 내부 정보 유출 사고가 없었다면 국정원과 해킹팀과의 관계는 내년에도 계속 이어졌을 것으로 보인다. 나나테크와 해킹팀이 주고받은 이메일을 보면 국정원이 직접 송금하던 유지 비용을 내년 1월부터는 나나테크를 통해 지불하겠다는 내용이 나온다. 국정원이 이 감시프로그램을 2016년에도 계속 사용하겠다는 뜻이다.

▲ 4월 9일 나나테크가 해킹팀에 보낸 메일. ‘고객’이 내년에 보내겠다는 67,700유로는 국정원이 올해 지불하는 유지관리 비용과 일치한다.

문제는 국정원이 이렇게 구입한 감시프로그램을 어떤 용도로 운용하고 있는가이다. 북한이나 중국의 해킹 조직과 싸우는 데 사용하는 것이 아니라 혹시라도 국내에서 자국민을 상대로 사용하고 있다면 또다시 정보기관의 사찰 문제와 개인의 사생활 보호 같은 인권 문제가 불거질 수 밖에 없다. 국정원 측은 감시프로그램 구입과 사용여부, 목적 등에 대한 질문에 “어떤 질문에도 확인해줄 수 있는 것이 없다. 이해해달라”는 말만 되풀이했다.

그런데 해킹팀으로부터 감시프로그램을 도입한 것으로 드러난 멕시코와 모로코, 이집트, 수단,이디오피아 등의 국가들은 대부분 모두 언론이나 시민단체를 사찰하거나 인권을 탄압해 문제가 불거졌던 나라들이다.

모로코의 경우 이번에 유출된 자료로 2010년 이전부터 지금까지 모로코 정부가 해킹팀으로부터 감시프로그램을 구입해 사용한 사실이 확인됐다. 이에따라 지난 2012년 정부에 비판적인 언론인을 상대로 했던 해킹사건도 정부 소행이 아니냐는 의혹이 커지고 있다.

또 에티오피아의 경우도 지난해 발생한 언론인에 대한 해킹 사건에 정보기관이 관여했음을 보여주는 자료가 이번에 유출됐다.

우리의 경우 국정원이 감시프로그램을 처음 구입한 2012년 1월은 대선을 앞두고 심리전단이 SNS 전담조직을 확대했던 시기와도 일치하고 있어서 국정원이 왜 이 프로그램을 당시에 구입했는지 의문이 제기되고 있다.