▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

사람이 갖고 있는 잔악함의 끝은 어디일까

일본 저널리스트 이토 다카시가 99년에 담은 북한 ‘위안부’ 할머니들의 증언을 듣고 제작진에게는 이같은 물음이 생겼습니다.

이토 씨는 일제가 저지른 전쟁범죄에 피해를 입은 아시아 각국의 사람들을 20년 넘게 취재해왔습니다. 한국인이 접근하기 어려운 북한 지역도 취재했습니다. 특히 99년에 이토 씨가 영상에 담은 북한 ‘위안부’ 할머니들의 증언에는 상상조차 하기 힘들 정도로 일본군의 잔악함이 여과 없이 담겨있었습니다.

▲ 이토 씨는 1992년부터 2015년까지 북한 ‘위안부’ 할머니 14명의 증언을 영상에 기록했다.

북한의 ‘종군위안부 및 태평양전쟁피해자 보상대책위원회’에 따르면 북한에 거주하는 일본군 ‘위안부’는 2000년 10월 기준, 218명으로 추산됩니다. 그러나 북한 ‘위안부’ 할머니들에 대한 이야기는 한국에 잘 알려지지 않았습니다. 뉴스타파 <목격자들>은 일본군 ‘위안소’에서 벌어진 참상을 보다 더 자세히 알리기 위해 이토 씨가 담은 북한 ‘위안부’ 할머니의 증언 영상을 2주에 걸쳐 공개하기로 했습니다.

북한 지역에도 일본군 ‘위안부’가 존재하는 사실이 알려진 것은 1992년 故 리경생 할머니(1917~2004)의 공개 증언을 통해서였습니다. 리경생 할머니는 12세의 어린 나이에 일제 순사에게 끌려가 일본군의 ‘위안부’가 됐습니다.

“도교상이라는 놈이 “여기서 대일본제국의 천황폐하에게 몸 바쳐 말 잘 들으면 너를 잘 돌봐주겠다”고 말하고 그 장교 놈이 한 며칠 와서 그렇게 성노예 생활을 시작하더구먼. 이제 12살 난 게 어머니 품에서 어린양 노릇하던 아이가 성노예 생활이 뭔지 아나? 그놈이 들이대니까 아이 아래가 다 파괴돼요. 온통 구들바닥에 피가 쏟아지고 이래도 군인들이 쭉 들어와서 성노예 생활을 하다가…”
– 리경생 할머니

▲ 故 리경생 할머니(1917~2004). 12세에 경상남도 창원에 있는 군수공장에 끌려갔다.

일본군이 ‘위안부’에게 했던 고문과 만행은 차마 입에 담기 힘들 정도로 반인륜적이었습니다. 리경생 할머니는 자신이 열여섯 살에 임신이 되자 일본군은 그의 배를 가르고 태아를 꺼낸 뒤 자궁을 들어냈다는 만행을 자행했다고 증언했습니다.

“일본군이 배에 아이 있다고. 임신했다고 ‘저년을 써먹어야겠는데 나이도 어리고 인물도 곱고 써먹어야겠으니 저년 자궁을 들어내 파라'”
– 리경생 할머니

리경생 할머니의 최초 증언 이후 북한 지역 곳곳에서 자신도 일본군 위안부였다는 증언이 이어졌습니다.

2000년 북한 단체인 ‘종군위안부 및 태평양전쟁 피해자 보상대책위원회’가 발표한 자료에 따르면, 10대의 어린 나이에 일본군 ‘위안부’로 끌려간 사람은 70%나 됐습니다. 강제 연행된 경우가 96명으로 44%, 일자리를 미끼로 유인당한 경우가 74명으로 34%, 나머지는 빚에 팔리거나 근로정신대에 모집됐다가 위안부가 됐습니다. 이 가운데 43명이 공개적으로 증언했습니다.

“철부지 13살이 뭘 압니까. 하나도 모릅니다. 그 성기가 들어갑니까? 안 들어갑니다. 그러니까 주머니에 있던 칼을 꺼내더니 잡아 둘러 매쳐놓고 그 칼로 쭉 잡아 찢습니다. 그렇게 하곤 자기 할 노릇을 했는지 까무러쳐서 나는 모릅니다. 벗지 않곤 말이 되지 않아.”
– 김영숙 할머니(1927~2010) 13세에 ‘위안소’ 끌려감

▲ 故 김영숙 할머니(1927~2010). 13세에 중국 심양에 있는 ‘위안소’에 끌려갔다.

일본군들에게 ‘위안부’ 할머니들을 고문하는 것은 일종의 ‘놀이’였다는 증언도 있었습니다. 성고문을 당한 지 수십 년이 흘렀지만, 정옥순 할머니(1920~1998)의 가슴과 아랫배에는 당시에 겪었던 고문의 상흔이 고스란히 남아있었습니다.

▲ 故 정옥순 할머니(1920~1998). 14세에 양강도 혜산시 일본군 병영에 끌려갔다.

“이 고문을 받을 때는 완전히 정신을 잃었어요. 문신을 독약으로 하는데 어떻게 정신을 안 잃어. 살이 다 헐었어요. 바늘 쏙쏙 들어간 자리죠. 이거 봐. 그 자리에서 열두 명이 죽었는데…”
– 정옥순 할머니

‘위안부’가 되기를 거부하기라도 한다면 그 순간 돌아오는 것은 일본군의 가차 없는 학살이었습니다.

“한 처녀가 “차라리 내가 죽는 게 낫지. 너희 개 같은 놈들한테 이렇게 맨날 이 단련을 받겠나? 차라리 죽는 게 낫다.”고 하니까 일본군이 “어 좋다.” 그 다음에는 가마니를 하나 끌어다 놓고 졸병을 시켜서 “모가지 잘라라.” 모가지 잘라 가마니에 넣고 “팔 잘라라.” 팔 잘라서 가마니에 넣고. “다리 잘라라.” 다리 다 잘라 담고 몸뚱이도 그저 몇 토막을 쳐서 가마니에 다 주워 담는 것을 보고 그걸 보고는 처녀들이 다 악악 소리치고 그 자리에서 다 죽어 널브러졌습니다.”
-리경생 할머니

이런 광기 어린 일본군의 학살에 죽어 나간 ‘위안부’는 수없이 많았습니다.

“한 400명 데려다 놓고 하룻밤에 40명씩 타면서 아이들이 아래 하초가 깨져서 피를 쏟다가 죽은 아이들이 수백 명 됐다. 내가 말을 안 들으니까 팬티만 입혀서 이 하초를 쇠막대기로 다 지졌다. 왜 말 안듣냐고 지지고… 말 듣겠느냔 하고 또 지지고. 그렇게 아래 하초가 다 데여서 번직번직하니 거기 껍데기가 쭉 벗겨졌는데 군인들이 40명씩 또 달라붙더라.”
-정옥순 할머니

일본군이 ‘위안부’를 개만도 못한 취급을 해가며 저지른 학살은 ‘엽기’ 그 자체였습니다.

“계집애들이 말을 안 듣는다고 못판에 못을 300개를 심었어요. 그게 못판에 팬티가 다 찢기고 하초에 닿으니까 살에 구멍이 뚫려서 국숫발 같이 피가 팍팍 뿜어요. 그렇게 15명을 죽여 놓고서는 “너희 계집 애들도 말 안 들으면 이렇게 죽인다. 말 안 듣는 계집애들 죽이는 건 개 죽이는 것보다 아깝지 않다” 그렇게 말했다. 내가 피 눈물이 나와.”
-정옥순 할머니

리상옥 할머니(1926~2005)는 ‘위안소’에서 목숨을 걸고 탈출했습니다. 하지만 자신이 그곳에서 겪은 성고문과 함께 끌려간 동네 친구가 일본군에 의해 학살당하는 것을 지켜볼 수밖에 없었던 상황이 지금도 생생합니다.

나랑 같이 온 탄실이, 영순이. 하루는 신음소리가 나길래 보니까 사람이 어떻게 됐는지 모르겠어요. 내 방이 아니고 남의 방이니까. 그런데 그들이 죽는 것을 보고 ‘아, 이제는 이렇게 죽는 거다’하고 몇 달 지나갔어요.
리상옥 할머니

▲ 故 리상옥 할머니(1926~2005). 17세에 평안남도 순천시에 있는 일본군 부대에 끌려갔다.

리상옥 할머니는 그 당시 후유증으로 임신을 할 수 없게 됐습니다. 평생을 홀로 살아왔습니다. 그리고 60년동안 홀로 떠안고 온 상처를 치유받지 못한 채 2005년 숨졌습니다.

어느 누가 자식도 하나 없고 그런 삶을 살 수가 있나요? 당신네도 아들딸 있겠지요. 나는 아무도 없이 나 혼자 살았어요. 나는 이제 다른 것 바랄 거 없어요. 당신네가 준 모욕 보상하라요. 왜 못하나요. 60년이 됐어요. 60년. 생각해보세요. 나도 남들이 잘사는 거 보면 부럽고 얼마나 가슴이 터져오는지 알아요?
리상옥 할머니

한국의 ‘위안부’ 할머니들처럼 북한의 ‘위안부’ 할머니들도 한 분, 두 분 세상을 떠나고 있습니다. 이 같은 할머니들의 증언은 일본군 ‘위안부’ 문제가 단지 남한만이 아닌 한반도 전체가 함께 해결해야 할 문제임을 역설하고 있는 것이 아닐까요?