주요 콘텐츠로 건너뛰기

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

지역

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

익명 (미확인) | 목, 2016/03/03- 13:26

지난해 7월 국정원 등 각국의 정보기관에 해킹프로그램, RCS를 대량 판매한 것으로 드러나 전세계를 떠들썩하게 만들었던 이탈리아 해킹팀이 최근 활동을 재개했음을 보여주는 악성프로그램이 발견됐다.

미국의 보안업체 센티넬원(Sentinelone)의 페드로 빌라사 연구원은 최근 입수한 악성프로그램 샘플을 분석한 결과 이탈리아 해킹팀이 사용하던 RCS, 즉 리모트 컨트롤 시스템과 같은 소스코드를 사용하고 있는 것으로 확인됐다고 자신의 블로그에 밝혔다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

또 이 악성프로그램에 심어진 암호화 코드의 작성 날짜가 2015년 10월 16일로 돼 있는 것으로 미루어 볼 때 해킹팀이 지난 7월 사태 이후 다시 활동을 시작했을 가능성이 크다고 지적했다.

이 악성프로그램은 감염된 컴퓨터에 다른 프로그램이 설치되도록 도와주는 것으로, 이번에 발견된 샘플은 애플의 운영체제를 사용하는 컴퓨터를 대상으로 하고 있으며 감염될 경우 해킹팀의 RCS가 설치되도록 유도하는 것으로 드러났다.

또 소스코드에서는 악성프로그램에 명령을 보내는 서버의 아이피주소도 발견됐는데 아이피 검색 결과 할당대역은 영국으로 돼 있지만 이미 차단돼 있는 것으로 나타났다.

빌라사 연구원은 이번에 발견된 악성프로그램은 해킹팀의 내부 소스코드가 유출됐을 때 확인했던 마지막 버전인 2015년 3월 버전과 같은 형식을 띄고 있지만 백신프로그램에 검출이 어렵도록 약간의 업그레이드가 이루어져 있다면서 ‘새로운 코드로 다시 돌아오겠다’고 선언했던 이탈리아 해킹팀이 그동안 큰 발전을 이루지는 못한 것 같다는 설명도 덧붙였다.

이와 관련해 보안업체 사이낵의 연구원 패트릭 워들은 이번 악성프로그램이 예전에 사용했던 형식을 사용하고는 있지만 소스코드의 분석을 어렵게 하기 위해 애플의 암호화 구조를 사용하는 등 몇가지 발전된 기술이 사용됐다는 분석도 내놓았다.

이번에 발견된 악성프로그램은 두 가지 형태로 지난 2월 4일 구글이 운영하는 바이러스 검색사이트인 ‘바이러스토탈’에 처음 올라왔으며 당시에는 어떤 백신프로그램에도 검출이 되지 않았으나 지금(3월1일 현재)은 55개 백신프로그램 가운데 안랩의 V3 등 19개가 이를 감지할 수 있는 것으로 나타났다.

▲ 바이러스포탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

▲ 바이러스토탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

이탈리아 해킹팀은 지난해 7월 400 기가바이트 분량의 내부자료와 소스코드가 해킹으로 유출된 후에도 변함없이 사업을 진행하겠다는 입장을 밝혔다.

이와 관련해 국정원 대변인은 “지난해 7월 해킹팀의 RCS를 국정원이 도입해 사용하고 있다는 사실이 밝혀져 논란이 일었을 당시에 국정원은 RCS의 사용을 중단하겠다”고 밝힌 입장에서 변화가 없다면서도 현재도 중단 상태인지 여부에 대해선 일일이 확인해주기 어렵다고 말했다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

‘파라다이스 페이퍼스’의 주인공 애플비의 고객들은 주로 최상위 부유층과 대형 다국적 기업들입니다. 애플비의 전문 분야는 국제 법률체계의 허점을 파고들어 고객들의 돈을 숨겨주고, 세금을 없애주는 겁니다.

월, 2017/11/06- 03:00
85
0

테러방지법, 그 무한폭력의 위험성

 

한상희 | 건국대 법학전문대학원 교수, 참여연대 사법감시센터 실행위원

 

 

박근혜 정부의 실정(失政)은 부지기수다. 세월호와 테러방지법은 그중에 최악이다. 세월호 참사는 이 정부가 무엇보다 무능하고 무책임한 존재임을 드러내었고, 테러방지법은 민주주의와 법치주의라는 헌법이념까지 부정해버렸기 때문이다. 그리고 국가정보원이 국무조정실을 통해 입법예고한 테러방지법 시행령안은 이 두 사건에서 드러난 해악을 하나로 모아 최극단의 지경에까지 끌어올렸다. 

 

애초 테러방지법은 국정원을 위한 국정원의 법이었다. 국정원은 민주화 시대에 어울리지 않는 존재다. 테러방지법은 그런 국정원에 새로운 숨통을 마련해준다. 테러라는 가상의 위험으로 국민을 겁박하고 그 불안을 이용해 권력을 확보하는, 전형적인 폭력국가의 길을 가고 있는 것이다. 테러방지법 시행령안은 그 시대역행적인 경로를 더욱더 악화시킨다. 

시행령안에 대테러센터의 조직규정이 전혀 없음은 그 단적인 예가 된다. 대테러센터는 국가테러대책위원회의 사무를 처리할 뿐 아니라 테러경보를 발령하고 대테러활동의 주요 대상이 될 다중이용시설과 국가중요행사를 지정하는 등 핵심업무를 처리하는 기구이다. 그러기에 막강한 권력을 가진 대테러센터의 장이 누가 될 것인지는 기본법령인 시행령에서 정해두는 것이 옳다. 그럼에도 대테러센터의 기본조직과 구성을 굳이 직제규정으로 미루어 숨기는 저의가 궁금해진다. 국정원이 대테러센터를 장악해 권력의 극대화를 도모할 것이라는 세간의 우려가 여전하기 때문이다. 

테러대응 전담조직도 마찬가지다. 테러방지법은 어떤 조직을 어디에 둘지 전혀 규정하지 않았다. 시행령안은 모법의 이런 침묵에 편승해 지역테러대책협의회, 테러사건대책본부, 테러정보통합센터, 대테러합동조사팀 등 10개에 이르는 전담조직을 만들고 이를 국정원의 관할권 안으로 끌어들인다. 테러사건대책이니 현장지위·테러복구지원이니 하면서 국정원의 기구와 권력이 국가와 지방조직 도처에 확산될 여지를 마련하고 있는 것이다. 테러방지법이 문자 그대로 국정원의 조직이익을 위한 수단으로 전용되고 있는 셈이다.

국방부 장관이 설치하는 대테러특공대는 어렵게 성취한 문민정부의 틀마저 훼손한다. 이 조직은 군부대임에도 국민안전처 장관이나 경찰청장 등의 요청만으로 민간영역에서도 작전활동을 할 수 있기에 사실상의 계엄령 상태를 만들게 된다. 그런데도 이런 군사력동원에 대해 국민의 대표기관인 국회가 개입할 수 있는 여지는 없다. 테러라는 명분 하나면 국정원은 수많은 민간조직에 군사력까지도 동원해 세상에 군림할 수 있게 된 것이다. 

불행히도 문제는 더 나아간다. 테러방지법의 “테러위험인물”이라는 용어는 애매모호하기 짝이 없어 국정원이 무한정한 조사와 자의적인 추적활동을 하게 만든다는 비판이 줄을 이었다. 그런데 시행령안은 이런 권력남용의 가능성을 예방하기는커녕, 되레 주민등록번호나 여권번호 등의 고유 식별정보를 마음대로 처리해 개인정보를 수집, 추적할 수 있도록 부추기기에 이른다. 최근 통신자료제공이라는 이름으로 국정원과 경찰이 국민의 주민번호를 마구 가져갔던 예는 이제 아무것도 아니게 되었다. 누구나 “테러위험인물” 혹은 그와 연관된 사람으로 지목될 수 있는 상황에서 우리의 개인정보는 빠짐없이 그들의 것이 되어 우리의 삶을 옥죄고 들어올 수 있게 됐다.

물론 이런 문제점들은 테러방지법의 입법과정에서 이미 다 지적되었던 것이다. 이에 대해 정부는 인권보호관을 두어 인권침해를 미연에 방지하겠다고 다짐하였다. 하지만 시행령안의 인권보호관은 그저 면피용으로 만들어둔, 있으나 마나 한 허수아비에 불과하다. 조직도 허술한 데다 권한이라고 해 봐야 자문이나 시정권고에 그친다. 인권침해 사례를 교정하거나 구제하도록 명령하고 강제할 수 있는 권한은 아예 없다. 또 민원을 처리한다고 하지만 일반인들이 어떤 절차와 경로로 민원을 제기하며 그 처리과정에 어떻게 참여하게 되는지에 관한 규정도 전혀 없다. 여기에 인권보호관에게 강력한 비밀유지의무까지 부과하고 있어 내부고발자로서의 역할도 하지 못하게 막아 두었다.

결국 국민적 반대와 연이은 필리버스터에도 직권상정이란 불법적인 경로로 통과된 테러방지법은 그 출생이력만큼이나 불법·부당한 시행령으로 혼용무도한 최악의 국가폭력을 구성하게 되었다. 벌거숭이 임금처럼 더없이 무능·무책임한 이 정부에 무소불위의 절대권력을 쥐여주며 우리의 삶을 마음대로 감시하고 전횡을 휘두를 수 있게 한 것이다. 이런 문제는 시행령안을 바꾸어서 해결될 일이 아니다. 민주사회에서 호환, 테러보다 무서운 것이 가렴주구로 상징되는 절대권력이다. 그래서 테러방지법 자체의 폐지가 곧 새 국회의 최우선적 과제가 된다. 정치권력에 대한 국민의 심판은 총선이라는 일회성의 행사에 그치지 않음을 모든 이들이 명심해야 할 일이다.

 

 

※ 본 글은 5월1일자 경향신문에 기고된 칼럼입니다. 원문 보기 (클릭)

 

 

 

월, 2016/05/02- 13:34
84
0

국정원의 문화예술인 신원조회 사건 철저히 조사해야

국정원의 신원조사권과 국내정보수집권 제한으로 이어져야 

 

SBS 보도에 따르면 국가정보원이 이명박 정부 때부터 문화예술인에 대해 신원조회를 했다고 문체부 담당 국가정보원 요원(국내정보담당관(IO))이 지난 1월 박영수 특별검사팀에 진술한 것으로 알려졌다. 보도내용에 따르면, 2011년부터 일반 문화예술인에 대한 신원검증을 문체부로부터 요청받아 진행했고, 문체부 관련 사업 심의위원이나 문체부 산하단체 비상임이사, 문체부가 진행하는 사업의 지원자까지 신원검증을 했다는 것이다. 

 

문화계 블랙리스트 작성과정에 국정원이 개입한 것 자체도 국정원의 직무범위를 이탈한 것으로 철저히 조사되어야 할 사안인데, 문화예술인 등 민간인에 대한 신원조회 또는 검증 업무까지 한 것은 더욱 큰 문제다. 국정원 적폐청산TF에서 이 사안을 조사한다고 하는데, 한 점 의혹도 없이 진상규명을 해야 한다. 직권남용 또는 개인정보보호법 위반 등의 혐의가 있는지에 대해 검찰이 꼼꼼히 살핀 후 그에 해당한다면 형사처벌로도 이어져야 한다. 문체부에서 신원조회 또는 검증을 요청한 이가 누구인지도 밝혀야 한다. 이와 관련해 문화계 블랙리스트 작성은 박근혜 정부에 들어서기 전인 이명박 정부 때부터 시작된만큼, 지난 8월 8일 참여연대 등은 박근혜 정부 이전 시기까지 거슬러 올라가서 조사할 것을 국정원에 요청한 바 있다. 

 

이 사건을 계기로 국정원의 국내정보수집 권한을 더욱 엄격히 금지시키도록 국정원법이 개정되어야 한다. 더 나아가 공무원 외에도 필요하다면 민간인에 대해서도 국정원이 신원조사할 수 있는 권한을 부여한 보안업무규정도 폐지해야 한다. 대통령령인 ‘보안업무규정’ 제33조(신원조사) 등은 공무원 임용 예정자를 비롯해, 각급 기관의 장이 국가보안상 필요하다고 인정하는 사람 등에 대한 신원조사 권한을 국정원에게 부여하고 있다. 충성심과 신뢰성 조사를 목적으로 하는 신원조사는 헌법이 정한 양심과 정치사상 자유를 침해할 가능성이 크다. 더욱이 이 조항은 마음만 먹으면 민간인까지 신원조사를 할 수 있는 조항이다. 게다가 이런 권한을 외부의 통제를 덜 받는 국정원이 쥐고 있는 것은 더더욱 권한남용을 부추긴다.  

 

따라서 국가안보를 명분으로 민간인에 대한 신원조사 규정은 물론이거니와 비밀정보기관인 국정원에 공무원 등의 신원조사권한을 준 보안업무규정 33조를 삭제해야 한다. 공무원에 대해 신원조사가 필요하다면 이는 불투명한 국정원이 아닌 다른 행정기관에게 맡겨 남용소지가 없게 만들어야 한다.  

 

[바로가기/다운로드]

 

수, 2017/09/06- 15:11
84
0

국회의원들의 정책자료집 표절 행위가 그동안 적어도 국회 내에서는 공공연한 비밀이었다는 사실이 이번 뉴스타파 취재로 확인됐다.

한 국회의원 보좌관은 “여야 가리지 않고 다른 기관의 자료를 복사해 붙여 정책자료집을 만들고 있다”면서 이는 ‘공공연한 비밀”이라고 말했다. 다른 자료를 100% 베끼면서 표지만 바꾸는 이른바 표지 갈기 행위가 빈번하다는 것이다.

또 다른 의원실 보좌관은 “순진한 탓에 쉽게 걸렸다.”고 말하기도 했다. 아예 국회 도서관에 등재를 하지 않거나, 아니면 다른 기관에서 외부에 공개는 하지 않고 내부용으로만 작성한 자료를 가져와 표지만 바꿔 정책자료집으로 둔갑시키는 경우가 있다는 것이다. 이런 경우 비교 확인이 불가능해 표절 여부를 찾기가 쉽지 않게 된다.

2017101904_01

아예 돈을 주고 외부기관에 정책자료집 작성을 맡기는 경우가 있다는 말도 나온다. 모 의원실 보좌관은 취재진에게 “외부 기관 등에 자료집을 하나 만들어달라고 요구하는 경우도 있다”고 말했다. 그 대가로 의원실은 기관에 3, 40만 가량 주는 것으로 알려졌다. 일종의 ‘정책자료집 대필 행위’로 이는 또 따른 기만 행위다.

2017101904_02

“순진한 탓에 걸렸다”는 보좌관의 말은 뉴스타파가 찾아낸 정책자료집 표절 사례는 빙산의 일각일뿐이라는 것을 의미한다. 국회의원들의 정책자료집을 전면 조사하고, 사실상의 ‘예산 도둑질’ 규모를 명확히 밝혀야할 필요성이 제기되는 이유다.

뉴스타파는 이번 취재 과정에서 일부 의원들로부터 베낀 정책자료집 관련 예산을 반납하겠다는 반응을 이끌어냈다. 그러나 표절 정책자료집에 들어간 국회 예산이 구체적으로 얼마인지 몇몇 의원들의 사례만 확인했을 뿐, 그 전모를 제대로 파악할 수 없었다. 국회사무처가 의원 별 집행내역을 보관하지 않는다는 이유로 총액만 공개했기 때문이다.

국회의원 한 명이 매년 쓸 수 있는 정책자료집 발간과 발송비용, 입법 및 정책개발비용 등은 4천 5백만 원에 이른다. 전체를 합산하면 한 해에 최대 135억 원이 넘는다.

▲ 국회의원 한사람이 한해 쓸 수 있는 입법 및 정책개발비용 등은 최대 4천 5백만 원, 의원 전체를 합산하면 최대 135억 원이 넘는다.

▲ 국회의원 한사람이 한해 쓸 수 있는 입법 및 정책개발비용 등은 최대 4천 5백만 원, 의원 전체를 합산하면 최대 135억 원이 넘는다.

뉴스타파는 지난 6월 정보공개센터, 좋은예산센터 등과 함께 국회의원들의 정책자료집 발간 비용은 물론 의정활동비, 입법 및 정책개발비의 사용 내역을 확인하기 위해 국회사무처에 정보공개를 청구했다. 그러나 국회사무처는 공개를 거부했다. 뉴스타파 등은 국회사무처를 상대로 행정소송을 제기했고, 현재 법원에서 소송이 진행 중이다.

▲ 국회사무처는 의원 별 정책자료집 발간 비용을 별도로 작성하지 않는다며 의원 전체 총액만 공개했다.

▲ 국회사무처는 의원 별 정책자료집 발간 비용을 별도로 작성하지 않는다며 의원 전체 총액만 공개했다.

국회의원 의정활동의 성과물인 정책자료집의 내용, 그리고 발간비용과 의정활동비 내역을 확인하는 것은 유권자인 국민들의 당연한 권리다. 국민의 세금이 투입되고 있기 때문이다. 취재과정에서 만난 한 국책연구기관의 연구원은 이런 말을 남기기도 헸다.

예산 집행 지침에 대해 우리만 자꾸 조질 게 아니라 자기네 스스로도 투명하고 관리하고 아껴쓰는 그런 게 있었으면 좋겠습니다.

0000 국책연구기관 연구원

뉴스타파는 <적폐청산 프로젝트-국회개혁>의 일환으로 우선 국회의원들의 정책자료집 내용과 발간비용을 분석해 보도했다. 뉴스타파는 앞으로 국회의원들이 의정활동 과정에서 사용한 예산 내역을 추적해 시민들에게 알릴 계획이다.


취재 최윤원 박중석
촬영 김남범, 오준식
편집 윤석민
CG 정동우
그래픽 하난희

목, 2017/10/19- 22:50
82
0

민주노총과 현대기아차 비정규직 노동자 등이 16일 국회 정론관에서 기자회견을 열고 “불법파견을 한 정몽구 회장을 처벌하고 현대기아차 비정규직 모두를 정규직으로 전환하라”고 촉구했다.

2017021602_01

이들은 지난 10일 서울고등법원이 현대기아차 사내하청이 불법파견이라고 내린 2심 판결과 관련해 “정몽구 회장이 특별채용이라는 방식으로 불법파견을 축소, 은폐했으며 지금까지도 불법으로 비정규직을 고용하고 착취하고 있는 범죄사실을 만천하에 다시 확인한 것”이라고 밝혔다.

앞서 지난 10일 현대기아차 사내하청 근로자 600여명은 회사의 사내하청은 불법파견이라며 제기한 근로자지위확인 소송 항소심에서 정규직 지위를 인정받았다. 서울고등법원은 현대기아차 하청 근로자들이 사측을 상대로 낸 근로자지위 확인 등의 소송에서 원고 일부승소 판결을 내렸다. 법원은 소송 대상 근로자들 중 정규직으로 새로 채용되거나 정년이 지난 근로자 등 일부를 빼고는 모두 정규직 지위를 인정했다.

대법원이 2010년 현대차의 직접 공정에 사내하청 근로자를 투입하는 것을 불법 파견으로 인정하는 판결을 내렸지만, 간접공정에 대해서까지 불법 파견을 인정한 판결은 이번이 처음이다.

이들은 “비정규직 승소판결에도 불구하고 여전히 불법파견 범죄가 판을 치는 이유는 범죄를 저지른 정몽구 회장과 사업주들이 단 한명도 처벌받지 않고 있기 때문”이라고 주장하며, “불법파견 범죄자 정몽구 회장을 구속 처벌하고 사내하청 모든 노동자들을 정규직으로 전환하라”고 거듭 촉구했다.

이들은 “정몽구 회장의 불법을 바로잡고 비정규직 없는 공장을 만들기 위해 끝까지 투쟁할 것”이라고 밝혔다.

이날 기자회견에는 이정미 정의당 의원, 박주민 더불어민주당 의원 등도 참석했다.


취재: 이유정
촬영: 김수영

목, 2017/02/16- 14:03
81
0