뉴스프로, 해킹팀 추적해 온 ‘시티즌 랩’ 연구원 빌 마크잭과 인터뷰– TNI와 연결된 네트워크에 있는 모든 대상이 공격 목표 될 수 있어– TNI를 사용해 주입한 스파이웨어, 원격조정으로 흔적 없이 해킹 가능– 실전 암시하는 스파이웨어 일지에서 한국 IP 주소 확인, 실제 타겟 존재 가능성 시사해– ‘시티즌 랩’ 국정원의 스파이웨어 및 TNI 사용 증거 계속 추적할 것 빌 ...

홍강철 씨는 북한에서 탈북브로커로 일하다 2013년 9월 본인 스스로 탈북해 한국에 들어온 사람입니다. 그런데 국정원 중앙합동신문센터(현 북한이탈주민보호센터)에서 북한 보위사령부의 지령을 받고 남파된 간첩이라고 자백했습니다. 그는 합신센터가 2008년 설립된 이후 북한의 지령을 받고 위장탈북한 간첩이라는 자백을 한 14번째 탈북자입니다.

검찰은 유우성 씨 간첩증거조작 사건으로 대검 진상규명팀이 국정원을 압수수색하던 날 이 사건을 발표했습니다.

‘보위사 직파 간첩 적발!’ 보수언론은 대서특필했습니다.

그러나 이 사건은 결국 다시 국정원과 검찰의 목을 옥죄고 있습니다. 2014년 9월 1심 판결에서 무죄가 선고됐습니다. 만약 2심에서도 무죄가 선고된다면 ‘유우성 사건’ 이후에도 국정원이 간첩조작을 계속 하고 있다는 것이 입증되는 것입니다. 뉴스타파는 사건의 진실을 1년 6개월 동안 추적했습니다.

탈북브로커 홍강철, 탈북하다

위 사진은 홍강철 씨가 박 모 씨와 그녀의 딸을 데리고 압록강을 건너 중국 땅으로 탈북한 직후에 찍은 것입니다. 지금보다 많이 야위고 거친 얼굴이지만 무사히 탈북했다는 안도감이 느껴집니다. 이 때만 해도 그는 간첩이 될 줄은 몰랐습니다. 그러나 홍 씨가 한국으로 들어왔을 때는 이미 그가 북한 보위부 정보원이며 탈북브로커를 납치하려 했다는 첩보가 국정원에 접수된 상태였습니다. 제보한 사람은 납치될 뻔 했다는 브로커 유 모 씨였습니다.

유 씨는 홍강철 씨 일행이 중국으로 나오면 데리러 가겠다고 약속했지만 막상 연락이 오자 나타나지 않았습니다. 홍 씨가 자신을 납치하려 한다는 정황을 느꼈다는 것입니다. 홍 씨와 박 씨 모녀가 다른 브로커와 선을 대 떠나자 유 씨는 박 씨 어머니에게 돈을 내놓으라고 협박을 했습니다. 박 씨 어머니는 결국 유 씨를 고소했습니다. 유 씨는 벌금 5백만 원을 선고받았는데, 이 사건 뒤 홍강철 씨를 보위부 정보원이라고 제보했습니다.

합신센터 독방 135일, 간첩이 되다

합동신문센터에서 조사관들에게 신문을 받던 상황을 재연하는 홍강철 씨입니다. 당시 입던 생활복을 그대로 입고 있습니다. 홍 씨는 합동신문센터에서 135일 간 독방 조사를 받았습니다. ‘보위사 정보원이 아니냐’는 한 가지 질문을 일주일 내내 받은 적도 있다고 합니다. 조사관들의 의도에 맞는 답변을 하면 담배도 주고 술도 줬다고 합니다. 그는 끝 없는 신문 과정에서 허위자백도 많이 했고, 번복도 많이 했다고 합니다.

홍강철 씨의 혐의 중에는 ‘통일애국세력의 사상 동향을 파악하고 보고한다’는 것도 있습니다. 그 혐의가 어떻게 만들어졌는지 홍강철 씨는 생생하게 증언했습니다. 이 다큐멘터리의 가장 재미있는 부분입니다. 그러나 홍강철 씨가 결국 번복하지 않고 간첩임을 인정하겠다고 마음 먹은 것은 ‘가족을 데려다 주겠다’는 국정원 간부의 약속 때문이라고 합니다. 그 간부가 ‘우리는 평양에 있는 사람도 데려다 주는데 국경지역에 있는 너희 가족 못 데려다주겠나’고 말했다는 것입니다. 결국 홍강철 씨는 북한 보위사령부 간부의 지시에 따라 탈북브로커 유 모 씨를 납치하려했다고 자백했습니다.

우리는 해외 전문가에게 중앙합동신문센터의 시스템이 괜찮은지 물었습니다. 허위자백 분야의 세계적 전문가인 리처드 레오 샌프란시스코 대학 법학전문대학원 교수는 ‘180일 간의 신문, 독방 수용, 자백의 대가를 약속하는 등의 시스템은 허위자백 가능성을 매우 높인다’고 답했습니다. 그는 ‘모든 문명국가처럼’ 한국도 독방 수용 금지, 신문 기간을 줄일 것, 변호인 접근 허용, 모든 신문에 대한 영상 촬영 및 보존 등 허위자백을 막기 위한 대책을 실행에 옮기는 것이 필요하다고 말했습니다.

무죄를 받다

홍강철 씨에 의하면 국정원은 홍 씨 사건을 언론에 알리지 않겠다고 했습니다. 그러나 국정원이 압수수색 당하던 날 검찰이 보위사 직파 간첩을 적발했다며 대대적인 언론 플레이를 했고, 구치소에 있던 홍 씨는 펄펄 뛰었습니다. 검사는 사과를 했지만 그 언론플레이는 결과적으로 ‘민들레(민들레 국가폭력 피해자와 함께 하는 사람들)’ 소속 변호인단에 이 사건을 알리는 계기가 됐습니다. 민들레 소속 장경욱 변호사는 홍강철 씨를 면회했고, 그로부터 ‘모든 것이 조작’이라는 답변을 들었습니다. 그 뒤 5달 동안 치열한 법정공방이 이어진 끝에 홍강철 씨는 무죄를 선고받았습니다. 나온 뒤 홍강철 씨가 가장 먼저 원한 것은? 담배였습니다.

얼마나 많은 간첩조작 희생자가 있는 것일까

홍강철 씨는 지금 평화롭게 대한민국 국민으로 살아갈 날을 기다리며 재판에 임하고 있습니다. 그를 완전히 간첩 혐의에서 벗어나게 하기 위해 민들레’ 변호인단은 오늘도 바쁩니다.

우리가 기억해야 할 것은 홍강철 씨 말고도 열 세 명이 합동신문센터에서 자백한 뒤 간첩이 됐다는 것입니다. 홍강철 씨는 유우성 씨가 1심에서 무죄판결을 받던 2013년 8월에 합동신문센터에 들어갔습니다. 즉 합신센터의 조사관들은 자신들이 조작한 유우성 씨의 여동생 유가려 씨의 허위자백이 법정에서 산산히 깨지는 것을 본 뒤 홍강철 씨를 신문하기 시작한 것입니다. 그러나 그들은 성찰하지 않았고, 홍강철 씨는 간첩으로 기소된 뒤 무죄판결을 받는, 유우성 씨와 똑같은 길을 걸었습니다.

유우성 사건이 있은 뒤에도 이런 일이 벌어졌는데 그 이전에는 어땠을까요? 뉴스타파가 취재한 것만 해도 이경애 씨 사건, 북에서 준 패치를 붙이고 거짓말탐지기를 속였다는 이시은 씨 사건, 그리고 합동신문센터에서 간첩이라는 자백을 하고 자살했다는 한종수 씨 사건 등 3건이나 됩니다. 이런 현실은 열세 명의 탈북자 위장 간첩 사례들을 전수 조사해 간첩조작 여부를 밝혀야 한다는 목소리에 힘을 싣습니다.

국가폭력 희생자들을 돕는 ‘민들레’!

민들레는 국가폭력 희생자들을 돕는 시민들의 모임입니다. 민들레 소속 변호사들은 아무런 보수도 없이 국가폭력 희생자들을 돕고 있습니다. 만약 민들레에 좀 더 힘이 실린다면 국정원은 아마 간첩조작 같은 구시대적 행태를 반복하는 게 어려워질 겁니다. 뿐만 아니라 형식적인 사법절차 끝에 유죄판결을 받아 수감된 희생자들의 재심을 이끌어낼 수 있습니다. 궁극적으로는 간첩조작의 주범들을 찾아내 처벌함으로써 다시는 이런 일이 대한민국에 반복되지 않도록 하는 것이 민들레의 활동 목표입니다.

국가정보원의 국민해킹에 대한 국민고발단에 참여하실 분들은 아래의 주소를 클릭하세요. 

http://bit.ly/Nis-Stop-Hacking

□ 2015. 7. 5. 누군가가 이탈리아 해킹 팀(Hacking Team)(이하 “해킹 팀”이라고만 하겠습니다)의 내부자료를 해킹을 통해 확보한 후 인터넷에 공개를 하였습니다. 이 내부자료에는 ‘RCS(Remote Control System)’(이하 “RCS”라고만 하겠습니다)의 소스코드를 비롯하여 RCS를 구매한 나라와 구체적인 구매내역 등이 담겨있었습니다. 그런데 이 내부자료에는 우리나라 정보수사기관인 국가정보원(이하 “국정원”이라고만 하겠습니다)도 해킹 팀의 고객이었고, 실제로 RCS를 구입 및 사용한 것으로 볼 수 있는 자료들도 포함되어 있었습니다. 이에 “1. 국정원은 주식회사 나나테크를 통해 휴대폰과 컴퓨터 등을 감청하는 것을 넘어서서 해킹할 수 있는 RCS를 아무런 통보절차 없이 도입하였다. 2. 국정원은 이렇게 도입한 RCS를 내국인을 대상으로 사용하였다.”는 의혹들이 제기되고 있습니다.

□ 위와 같은 의혹이 제기되자 국정원은 지난 14일 "2012년 1월과 7월, 이탈리아 해킹 팀으로부터 총 20명분의 RCS를 구입하였으나 이는 연구용 혹은 해외에서 필요한 대상에 사용할 목적이었다."고 해명했습니다. 그러나 해킹 팀으로부터 유출된 위 자료들을 분석한 언론보도 내용을 보면 국정원의 해명은 사실과 다르다고 보입니다. 그 구체적인 이유는 아래와 같습니다.

○ 첫째, 국정원은 국내 최대 이용자수를 자랑하는 메신져인 카카오톡을 해킹하길 강력하고 지속적으로 원했습니다. 실제로 2014년 3월 해킹 팀 내부 메일에는 “한국에서 가장 일반적으로 사용되는 카카오톡에 대한 (해킹 기능 개발) 진행 상황에 대해 물었다.”는 대목이 나옵니다.

○ 둘째, 국정원은 스마트폰의 “국내용 모델”의 해킹에 초점을 맞췄습니다. 2013년 2월 갤럭시S3의 국내용 모델을 구입하여 이탈리아에 보내 ‘몰래 음성녹음하는 것이 가능한지’ 살펴달라고 주문한 것입니다. 외국에서 출시된 모델은 기본 애플리케이션이 국내용과 다르기에 국내 핸드폰 사용자를 전제로 한 맞춤용 해킹을 주문한 것으로 볼 수 있습니다. 이뿐만 아니라 국정원은 갤럭시 핸드폰의 최신형 모델이 나올 때마다 이를 해킹하기 위한 업그레이드를 요청했습니다. 이 역시 국내 핸드폰 사용자를 대상으로 했음을 알 수 있게 해줍니다.

○ 셋째, 국정원은 국내에서 사용되는 대표적인 백신프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 물었습니다. 이 역시 국내의 사람을 대상으로 한 해킹을 준비해왔다고 볼 수 있게 하는 대목입니다.

○ 넷째, 지방선거를 앞두고 안드로이드 스마트폰 공격을 요청했습니다. 지방선거를 석 달 앞둔 2014년 3월께 오간 해킹 팀의 ‘출장 보고서’를 보면, “그들(국정원)의 주된 관심사는 원격의 안드로이드, 아이폰에 대한 공격”이며 “특히 6월에 안드로이드 공격을 이용하길 원한다.”고 적고 있습니다. 이것 또한 국내사용을 전제로 한 것이라 볼 수 있습니다.

○ 다섯째, ‘서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하기도 한 것으로 밝혀졌습니다. 천안함 관련 연구진, 서울대 출신 고위관계자 등이 감시 대상자였을 가능성이 제기되는 것입니다.

○ 여섯째, 국정원이 해킹 팀 쪽에 ‘악성 코드를 심어 달라’며 보낸 설치 파일 링크를 살펴보면 △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트를 미끼로 내건 주소가 나옵니다. 하나같이 “국내”의 일반인들이 흔히 누를 법한 링크들입니다. 어떤 외국인들이 이를 외국에서 누르겠습니까?

□ 따라서 국정원이 국민들을 대상으로 해킹하였을 것이라는 의혹은 사라지지 않고 있습니다. 이러한 의혹이 사실이라면 RCS를 최초로 구입한 것으로 알려지고 있는 원세훈 전 국정원장을 비롯하여 현재 국정원장인 이병호까지의 전․현직 국정원장들, 그리고 위 각 국정원장 밑에서 RCS를 구입하고 사용하여 왔을 국정원 직원들에게는 아래와 같은 범죄혐의가 적용될 수 있습니다.

 

1. RCS를 구입하여 도입한 행위

- 통신비밀보호법(이하 “통비법”) 제10조의2 제2항: 국회 정보위원회에 대한 통보의무 위반

2. RCS를 감염시켜 감청하거나 저장되어 있는 정보를 훔쳐 본 행위

- 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 “정통망법”) 제48조 제2항 : 악성프로그램(RCS)의 전달 또는 유포

- 정통망법 제48조 제1항 : 정당한 접근권한 없이 정보통신망에 침입

- 정통망법 제49조 : 타인의 비밀침해

- 통비법 제7조 제1항 : 감청을 하려는 경우 고등법원 수석부장판사의 허가 혹은 대통령의 승인을 얻을 의무 위반

 

□ 그런데 검찰 등 이를 조사하고 밝혀야 하는 국가기관들은 강 건너 불구경하듯이 이 상황을 관망하고 있을 뿐입니다. 그 사이에 관계자는 외국으로 출국을 하고, 담당자는 자신의 행적을 알 수 있게 하는 자료를 삭제하고 있는데 말입니다. 조속한 수사가 이루어져 이후 진실을 규명하고 책임자를 처벌할 수 있는 증거들이 확보될 필요가 있습니다. 그렇기에 저희들은 국민고발단을 모집하여 국정원의 국민해킹에 대해 고발을 진행하려고 하는 것입니다.

□ 이번 고발은 단순히 국정원의 RCS 구매와 사용에 대한 수사를 촉구하는 것만이 아닌 ‘국정원 시대’를 극복하여 우리사회가 보다 민주적인 방향으로 나아가게 하는 계기가 되어야 할 것입니다. 끝이 아니라 국정원 개혁까지 이르는 시작이 되어야 할 것입니다.

□ 이것이 보다 많은 국민이 이에 참여해주시기를 바라는 이유입니다. 많은 국민들이 깨어 있고, 지금의 사태를 지켜보고 있으며, 절실히 민주주의를 바란다는 것을 보여주어야 합니다. 그것만이 가만히 있는 검찰, 눈치 보는 검찰을 조금이라도 움직이게 할 것이고, 진상을 드러나게 할 것이기 때문입니다. 다시 한 번 많은 참여 부탁드립니다.

* 아래 '공감' 버튼, 페이스북 좋아요 한번씩 눌러주시면 

더 많은 분들께 이 소식을 전할 수 있습니다. ^^

유현국 전 청와대 정보분석비서관(예비역 준장)의 이력서가 비선실세 최순실 씨측에 전해진 직후, 유 씨가 이사장을 맡고 있는 미래안보산업전략연구원(이하 연구원)이 특혜성 지원을 받아간 사실이 뉴스타파 취재결과 확인됐다. 연구원 설립 6개월만에 국방부 산하기관 등으로부터 억대가 넘는 규모의 연구 용역을 수주한 사실이 드러난 것이다. 이는 최순실 씨 소유 법인들이 받았던 특혜성 지원과 비슷하다.

유 씨가 최 씨에게 이력서를 보낸 건 올해 3월이다. 그리고 연구원은 불과 세 달 뒤인 6월 방위사업청 산하 기관인 국방기술품질원(이하 ‘기품원’)과 한국방위산업진흥회에서 두 건의 연구 용역을 수주했다. 연구 주제는 각각 ‘해외방산시장 진출전략'(1억 원)과 ‘국방예산의 효율적 운용방안'(3천만 원)이었다.

뉴스타파는 두 연구용역의 보고서를 입수해 전문가의 자문을 받아 봤다. 억대가 넘는 연구비를 받아갈만한 수준의 연구인지를 확인하기 위해서였다. 그러나 기품원이 발주한 연구용역 ‘주요 방산수출 대상국 국방분야 입찰 제도 및 시장진출전략 연구’ 보고서를 검토한 한 안보 관련 연구자는 “수준이 낮은 보고서다. 1억 원짜리 보고서로 보기 어렵다”고 평가했다.

이 연구기관이 해당 연구와 관련해 어떤 차별성과 전문성을 가지고 있는지 모르겠다. 게다가 연구주제나 범위가 너무 넓어 이른바 ‘백화점’식 보고서에 그치는 것으로 보인다. 보고서에 나온 입찰 제도나 국가 현황 같은 것은 간단한 자료조사만으로도 알 수 있는 내용이다. 한마디로 이렇게 말할 수 있겠다. ‘1억 원 벌기 참 쉽다’. A 안보 연구자

연구원이 받은 혜택은 사업비만이 아니었다. 12월 1일, 유 씨는 1억원짜리 연구 결과물을 토대로 기품원이 개최하는 ‘세계 방산시장 전망 세미나’의 발표자로 나섰다. 방위사업청과 한화테크윈 등 방산업계의 ‘큰손’들이 발표자로 나서는 자리였다. 이 세미나 발표 이후 연구원의 인지도는 단번에 올라갔다.

연구원은 지난 11월에는 ‘4차 산업혁명, 초연결사회에서 사이버안보 및 정보보호’라는 주제의 학술행사도 주최했다. 지난 9월 국정원이 입법예고한 ‘국가 사이버안보 기본법'(일명 ‘사이버테러방지법’)의 제정을 촉구하는 자리였다. 박근혜 대통령이 지난 3월 사이버테러방지법 제정을 역설한 것과도 맥을 같이 했다. 사실상 연구원이 박 대통령의 발언과 국정원의 행보에 맞춰 외곽에서 지원하는 형식이었다.

신생 연구기관이 주최한 행사였음에도 불구하고, 이 행사에는 국회와 정부, 학계, 민간기업이 힘을 보탰다. 연구원 홈페이지에 따르면, 이 행사에는 이철우 새누리당 의원(국회 정보위원장)를 비롯해 국방부, 미래창조과학부, 한국국방사이버전학회, 한국전자통신연구원 등 12개 기관ㆍ단체가 후원했다.

이런 모습은 최순실 씨와 관련된 재단 등에서 벌어진 일과 비슷하다. 대통령이 말을 꺼내고 최순실 관련 단체가 움직이면, 정부ㆍ민간이 앞다퉈 지원에 나섰던 것을 연상케 한다. 최 씨가 관여한 미르-K스포츠 재단 등이 설립과정에서부터 정부와 민간기업의 전폭적인 지원을 받았던 것처럼 연구원에도 정부와 민간의 지원이 쏟아졌기 때문이다. 연구원이 최 씨와 밀접한 관련을 맺고 움직인 것 아니냐는 의혹이 제기될 수 있는 대목. 그러나 유현국 씨는 특혜 의혹을 부인했다.

연구원 소속의 개별 연구자들이 연구용역의 경쟁입찰에 참가해 해당 사업을 따냈을 뿐 나는 개입하지 않았다. 그리고 난 최 씨를 알지 못한다. 유현국 전 청와대 정보분석비서관

최순실 개입 재단들과 유사

12월 21일 한겨레는 우병우 전 청와대 민정수석은 방위사업청 인사에 깊이 개입했다고 보도했다. 우 전 수석이 자신의 측근 검사를 방위사업감독관에 임명되도록 힘썼다는 내용이었다. 우 전 수석이 장모 김장자 씨를 통해 최씨와 모종의 관계를 맺어 왔다는 의혹을 생각하면, 최순실 씨 등 비선 실세에 의한 안보개입 가능성은 더욱 높아지고 있다고 할 수 있다. 안보전문가인 최종건 연세대 교수는 최 씨의 국방 개입 의혹이 사실이라면, 심각한 안보위기가 아닐 수 없다고 말했다.

박근혜 정부의 무기도입 과정을 지켜보면서 그간 유지되던 체계적인 결정과정이 무시되고 있다는 생각이 들었다. 만일 한명의 개인이 대통령에게 영향력을 행사해 이른바 ‘분탕질’을 했다면 안보의 관점에서 심각한 일이 아닐 수 없다. 비선실세의 개입이 있었다면 대한민국의 주적은 최순실과 그의 말을 들었던 사람이다. 최종건 연세대 교수

---

취재 : 오대양, 한상진, 강민수, 김강민
촬영 : 김남범
편집 : 박서영
CG : 정동우