주요 콘텐츠로 건너뛰기

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

지역

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

익명 (미확인) | 목, 2016/03/03- 13:26

지난해 7월 국정원 등 각국의 정보기관에 해킹프로그램, RCS를 대량 판매한 것으로 드러나 전세계를 떠들썩하게 만들었던 이탈리아 해킹팀이 최근 활동을 재개했음을 보여주는 악성프로그램이 발견됐다.

미국의 보안업체 센티넬원(Sentinelone)의 페드로 빌라사 연구원은 최근 입수한 악성프로그램 샘플을 분석한 결과 이탈리아 해킹팀이 사용하던 RCS, 즉 리모트 컨트롤 시스템과 같은 소스코드를 사용하고 있는 것으로 확인됐다고 자신의 블로그에 밝혔다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

또 이 악성프로그램에 심어진 암호화 코드의 작성 날짜가 2015년 10월 16일로 돼 있는 것으로 미루어 볼 때 해킹팀이 지난 7월 사태 이후 다시 활동을 시작했을 가능성이 크다고 지적했다.

이 악성프로그램은 감염된 컴퓨터에 다른 프로그램이 설치되도록 도와주는 것으로, 이번에 발견된 샘플은 애플의 운영체제를 사용하는 컴퓨터를 대상으로 하고 있으며 감염될 경우 해킹팀의 RCS가 설치되도록 유도하는 것으로 드러났다.

또 소스코드에서는 악성프로그램에 명령을 보내는 서버의 아이피주소도 발견됐는데 아이피 검색 결과 할당대역은 영국으로 돼 있지만 이미 차단돼 있는 것으로 나타났다.

빌라사 연구원은 이번에 발견된 악성프로그램은 해킹팀의 내부 소스코드가 유출됐을 때 확인했던 마지막 버전인 2015년 3월 버전과 같은 형식을 띄고 있지만 백신프로그램에 검출이 어렵도록 약간의 업그레이드가 이루어져 있다면서 ‘새로운 코드로 다시 돌아오겠다’고 선언했던 이탈리아 해킹팀이 그동안 큰 발전을 이루지는 못한 것 같다는 설명도 덧붙였다.

이와 관련해 보안업체 사이낵의 연구원 패트릭 워들은 이번 악성프로그램이 예전에 사용했던 형식을 사용하고는 있지만 소스코드의 분석을 어렵게 하기 위해 애플의 암호화 구조를 사용하는 등 몇가지 발전된 기술이 사용됐다는 분석도 내놓았다.

이번에 발견된 악성프로그램은 두 가지 형태로 지난 2월 4일 구글이 운영하는 바이러스 검색사이트인 ‘바이러스토탈’에 처음 올라왔으며 당시에는 어떤 백신프로그램에도 검출이 되지 않았으나 지금(3월1일 현재)은 55개 백신프로그램 가운데 안랩의 V3 등 19개가 이를 감지할 수 있는 것으로 나타났다.

▲ 바이러스포탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

▲ 바이러스토탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

이탈리아 해킹팀은 지난해 7월 400 기가바이트 분량의 내부자료와 소스코드가 해킹으로 유출된 후에도 변함없이 사업을 진행하겠다는 입장을 밝혔다.

이와 관련해 국정원 대변인은 “지난해 7월 해킹팀의 RCS를 국정원이 도입해 사용하고 있다는 사실이 밝혀져 논란이 일었을 당시에 국정원은 RCS의 사용을 중단하겠다”고 밝힌 입장에서 변화가 없다면서도 현재도 중단 상태인지 여부에 대해선 일일이 확인해주기 어렵다고 말했다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

0707_pyo

추가 확진·사망 ‘0’…확진자 186명 유지

메르스(MERS, 중동호흡기증후군) 추가 감염자가 발생하지 않으면서 전체 확진자 숫자가 186명으로 유지됐다. 신규 확진자가 발생하지 않은 것은 지난 7월 1일 이후 닷새 만이다.

추가 사망자도 엿새째 발생하지 않은 가운데, 퇴원자는 1명 늘어 모두 117명이 됐다. 신규 퇴원자는 30번째 환자(남, 60세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

화, 2015/07/07- 11:41
104
0
비지니스 스탠다드, 원세훈 전 국정원장 보석 석방 보도– 고등법원, 원 씨의 재판 방어권 인용해 석방 결정– 대선 개입 혐의로 3년 징역형 받았으나 대법원이 환송 파기해비지니스 스탠다드는 6일 대선 개입 혐의로 수감 중이던 원세훈 전 국정원장이 보석으로 풀려난 소식을 보도했다.기사는 서울고등법원이 원세훈의 재판에 대한 방어권을 인정, 석방 결정을 내렸다고 연합뉴스를 인용하여 전했다.기사는 지난 대선에서 국정원 직원들이 ...
금, 2015/10/09- 00:02
103
0

국정감사 철이 다가왔습니다. 매년 이맘 때면  국회의원들은 자기 이름을 박아 정책자료집을 경쟁적으로 내놓습니다. 정책자료집은 국정감사 ‘우수의원’을 뽑는 근거로도 쓰입니다. 그러나 과연 정책자료집이 국회의원의 의정활동을 제대로 평가할 수 있는 자료가 될 수 있을까요? 한국탐사저널리즘센터/뉴스타파는 <적폐청산 프로젝트-국회개혁>의 일환으로 국회의원 정책자료집의 내용과 발간 비용을 분석하던 중 그 동안 감춰져 온 비밀을 발견했습니다. 뉴스타파는 그 결과물을 국회 국정감사 시기에 맞춰 차례로 보도합니다.

자유한국당 안상수 의원이 2년 전 정부 보도자료와 연구보고서를 출처 표기 없이 통째로 베껴 자신의 이름으로 정책자료집을 발간한 사실이 뉴스타파 취재 결과 확인됐다. 안 의원은 정부 보도 자료를 베껴서 만든 정책자료집의 발간 비용으로 국회 예산 890만 원을 청구해 받았다.

2017101104_01

안상수 의원은 2015년 12월 ‘해양수산 정책의 새로운 대응 전략’이라는 제목의 정책보고서를 발간했다. 그런데 정책 보고서 곳곳에서 정부 보도자료에서나 나올법한 ‘대통령지시’, ‘VIP 말씀’, ‘VIP 주재’ 등의 문구가 발견됐다.

어떻게 된 것일까? 뉴스타파는 정부 부처가 낸 비슷한 주제의 보도자료를 찾아서 비교했다.

▲ (왼쪽) 안상수 의원의 2015년 정책자료집 (오른쪽) 2013년 7월 정부 합동 보도자료

▲ (왼쪽) 안상수 의원의 2015년 정책자료집 (오른쪽) 2013년 7월 정부 합동 보도자료

확인 결과, 2장의 내용 전체가 2013년 7월 정부 관계부처 합동으로 발표된 보도자료와 정확히 일치했다. 글의 순서는 물론 도표, 그림까지 100% 같다. 2년 전 발표한 정부 보도자료를 그대로 베낀 것이다.

또 3장과 4장은 2015년 5월 발표된 당시 해양수산부 보도자료를 통째로 옮겨온 것으로 확인됐다. 이밖에 1장 내용 역시 2015년 8월 나온 해양수산부 정부 용역보고서의 내용을 모두 베낀 것으로 드러났다. ‘해양수산 정책의 새로운 대응전략’이라는 정책보고서 제목이 무색해진 것이다.

안상수 의원의 정책자료집과 정부 보도자료 및 연구용역보고서 전문 보기 (클릭하면 볼 수 있습니다)

– 안상수 의원 정책자료집
2015년 12월 국회 농림축산해양수산위원회 정책보고서 <해양수산정책의 새로운 대응전략>

– 대상자료
2015년 8월 한국수산회 수산정책연구소 <귀어 귀촌 실태조사 및 단기 중장기 발전방안 2015.08>
2013년 7월 10일 정부 관계부처 합동 발표 <수산물 유통구조 개선 종합대책(안)>
2015년 5월 7일 해양수산부 보도 첨부자료 <크루즈산업 활성화 대책>
2015년 5월 7일 해수부 보도참고자료 <해양 신산업 육성과 일자리 창출을 위한 마리나 산업 전략적 육성 대책>

안상수 의원은 정부 자료를 인용했다는 출처 표기를 전혀 하지 않았다. 정부 보도자료의 경우 공공저작물로 자유로운 이용이 가능하지만 인용할 경우 반드시 출처를 표시해야 한다. 법을 만드는 의원이 스스로 정부의 공공저작물 사용 원칙과 규정을 어긴 것이다.

취재진은 9월 21일 안상수 의원을 만났다. 안 의원에게 2년 전 발표된 정부 보도자료를 베낀 행위가 국회의원 정책자료집 발간 취지에 부합하는지, 출처 표기를 하지 않은 이유가 무엇인지, 베낀 자료집을 내면서 국회예산 890만 원을 청구한 것은 문제가 없는 것인지 등을 물었다.

그러나 안 의원은 답변을 거부했다. 그는 취재진에게 “쓸데 없는 소리 하지 마라”며 신경질적인 반응을 보이기도 했다.

2017101104_03

출처 표기 없이 정부 자료와 연구보고서를 베낀 이유가 무엇인지 거듭 물어보자 안 의원은 취재진에게 정부와 연구보고서 저자들로부터 허가를 받아 정책자료집을 만들었다고 해명했다.

2017101104_04

그러나 해당 용역연구보고서 저자의 설명은 전혀 달랐다. 보고서의 저자는 안 의원이 낸 정책자료집의 존재를 전혀 모르고 있었다. 저자는 취재진과의 통화에서 “(안 의원 측으로부터) 어떤 통보도 받지 않았다”고 말했다.

안상수 의원이 정부 보도자료를 베껴 정책자료집으로 만든 2015년에, 안 의원은 한 지역신문사로부터 국정감사 우수의원으로 선정되기도 했다. 안상수 의원은 인천광역시장을 지냈고, 3선 의원으로 자유한국당 전국위원회 부의장을 맡고 있으며 현재 국회 농림축산식품해양위원회 위원으로 활동하고 있다.


취재 : 박중석, 최윤원
촬영 : 김남범, 오준식
편집 : 박서영
CG : 정동우
자료조사 : 김도희, 정혜원

수, 2017/10/11- 20:00
102
0

글로벌탐사저널리즘네트워크(GIJN)가 주최한 국제탐사보도총회(아래 총회)가 지난 11월 16일부터 나흘간 남아프리카공화국의 요하네스버그에서 열렸다. 올해로 열 번째를 맞는 이번 총회에는 영국 BBC와 미국 뉴욕타임스 등 유력 매체들부터 주최 대륙 아프리카를 비롯한 제3세계 매체 기자들까지 130여 개 나라 1천 3백여 명의 기자들이 참석했다.

20171130_01

이번 총회는 세계 탐사기자들의 협업과 연대의 중요성을 다시 한번 공감하는 기회였다. 지난해 파나마페이퍼스 프로젝트와 올해 파라다이스페이퍼스 프로젝트 등 최근 들어 국제협업 탐사보도의 성공적 모델로 기록될 만한 성과들이 이어져 왔기 때문이다. 이런 흐름에 발맞춰 이번 총회 기간 중 뉴스타파를 필두로 한 아시아권 탐사보도 전문기자들이 새로운 협력 네트워크인 ‘워치독 아시아’의 구성을 공식화하기도 했다.

총회 기간 중 모두 140개 세션에서 200여 명의 기자들이 발표자로 나서 그간의 탐사보도 성과물과 취재 기법들을 공유했다. 특히 데이터저널리즘의 새로운 흐름과 여러 비영리 탐사매체들의 운영 노하우 등에 대한 관심이 높았다.

20171130_02

뉴스타파 취재진도 3개 세션에 발표자로 참가했다. 김성수 기자는 최근 보도했던 세월호 화물칸 차량 블랙박스 영상의 입수 및 분석 과정과 그 의미를 소개했다. 임보영 기자는 박근혜-최순실 게이트 국면에서 보도된 뉴스타파의 여러 기사들과 독자적인 취재 기법을 상세히 소개해 큰 관심을 모았다.

비영리매체 관련 세션에서는 김용진 대표가 발표자로 나서, 뉴스타파의 성공적 운영 비결은 정치·자본 권력을 감시하고 견제할 수 있는 파괴력 있는 콘텐츠를 지속적으로 생산하고 있기 때문임을 강조해 큰 호응을 얻었다. 데이비드 캐플런 GIJN 대표는 “후원회원 모델을 기반으로 훌륭한 보도 성과를 이어가고 있는 뉴스타파는 전세계 탐사매체들의 모범 사례”라고 평가했다.

이번 총회는 ‘탈진실의 시대, 미디어의 힘’을 주제로 한 노벨경제학상 수상자 조셉 스티글리츠 미 콜럼비아대 교수의 한 기조발표를 마지막으로 막을 내렸다. 오는 2019년 제11회 국제탐사보도총회는 독일 함부르크에서 열릴 예정이다.

목, 2017/11/30- 17:28
102
0

정호성 전 청와대 비서관에 대한 검찰 수사기록 속에는 박근혜 대통령과 최순실 씨의 특수한 관계가 여실히 드러나 있다. 국정과 관련된 중요한 판단을 해야 할 때마다 최 씨의 의견을 구하는 수준을 넘어서 박 대통령 본인의 말처럼 ‘컨펌’을 받아야 할 만큼 대통령은 최 씨에게 절대적인 의존성을 보였다.

정호성 “선생님, VIP께서 빨리 컨펌 받으라고 하십니다.”

정호성 전 비서관이 2013년 사용했던 대포폰을 검찰이 압수해  그 속에서 발견한 문자 내용은 이랬다.

선생님, VIP께서 선생님 컨펌 받았는지 물어보셔서 아직 컨펌을 못받았다고 말씀드렸는데 빨리 컨펌받으라고 확인하십니다.

여기서 선생님은 최순실, VIP는 대통령이다. 검찰 조사 과정에서 정 전 비서관은 이런 문자를 보낸 상황에 대해 “대통령이  결정을 하시기에 앞서 최순실로부터 의견을 들었는지 여부를 저에게 확인하고 아직 의견을 못들었다고 하자 빨리 의견을 들어보라는 내용”이라고 설명했다. 또 “대통령이 의사 결정을 앞두고 매번 최순실의 컨펌을 받은 것은 아니”지만

“대통령이 중요한 결정을 하거나 최순실의 의견을 들어보고 싶을 때면 자신을 통해 최순실의 의견을 물었다”고 진술했다.

정호성 “최순실과 상의했다고 보고하면 대통령이 마음 편해 하셔”

정 전 비서관에 대한 신문조서 속에는 검찰이 최순실 씨의 위상이 상상을 초월하는 수준이라고 판단한 듯한 부분도 들어있다. 검찰은 “최순실이 수석비서관이나 장관 위에서 ‘국정의 한 축’이나 ‘결재라인’을 담당한 게 아니었나?”라는 질문을 던진다. 이에 대해 정 전 비서관은 “‘국정의 축’이나 ‘결재라인’은 과도한 표현”이라면서도 “대통령이 큰 틀에서 최순실의 의견을 구했고 최순실이 의견을 제시하고 대통령께서 반영할 부분이 있으면 반영했다”고 대답했다. 또 “대통령은 실수를 하지 않기 위해 매번 이것 저것 체크를 하시는데 최순실 씨한테 한 번 더 상의를 했다고 보고를 드리면 ‘한 번 더 체크를 하였구나’라고 생각을 하셔서 마음 편해 하셨다”라고 진술하기도 했다.

최순실 “대통령은 아픈 개인사와 외로움 때문에 제게 의지했던 것”

이 같은 관계에 대한 최순실 씨의 진술도 크게 다르지 않았다. 최 씨는 검찰 조사에서 “정 비서관이 의견을 많이 물어와 힘이 들었던 적도 많았다”고 말했다. 대체 얼마나 많이  박근혜 대통령이 의견을 구했어야 이런 진술이 나올 수 있을까 하는 생각이 드는 대목이다.

최순실 씨는 또 “대통령은 오래 전부터 아픈 개인사와 외로움 때문에 저에게 많은 의지를 했던 것이 사실이고, 중요한 결정에 앞서 정호성 비서관을 통해 제 의견을 들어보고 싶었던 것 뿐”이라고 검찰에서 진술했다. 양적으로도 내용적으로도, 최 씨에 대한 박 대통령의 의존성은 일반인의 상상을 넘어서는 수준이었다.


취재 : 현덕수, 최기훈
영상취재 : 정형민
영상편집 : 윤석민

화, 2017/01/17- 09:23
100
0