주요 콘텐츠로 건너뛰기

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

지역

이탈리아 해킹팀 활동 재개?…RCS 악성프로그램 발견

익명 (미확인) | 목, 2016/03/03- 13:26

지난해 7월 국정원 등 각국의 정보기관에 해킹프로그램, RCS를 대량 판매한 것으로 드러나 전세계를 떠들썩하게 만들었던 이탈리아 해킹팀이 최근 활동을 재개했음을 보여주는 악성프로그램이 발견됐다.

미국의 보안업체 센티넬원(Sentinelone)의 페드로 빌라사 연구원은 최근 입수한 악성프로그램 샘플을 분석한 결과 이탈리아 해킹팀이 사용하던 RCS, 즉 리모트 컨트롤 시스템과 같은 소스코드를 사용하고 있는 것으로 확인됐다고 자신의 블로그에 밝혔다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

또 이 악성프로그램에 심어진 암호화 코드의 작성 날짜가 2015년 10월 16일로 돼 있는 것으로 미루어 볼 때 해킹팀이 지난 7월 사태 이후 다시 활동을 시작했을 가능성이 크다고 지적했다.

이 악성프로그램은 감염된 컴퓨터에 다른 프로그램이 설치되도록 도와주는 것으로, 이번에 발견된 샘플은 애플의 운영체제를 사용하는 컴퓨터를 대상으로 하고 있으며 감염될 경우 해킹팀의 RCS가 설치되도록 유도하는 것으로 드러났다.

또 소스코드에서는 악성프로그램에 명령을 보내는 서버의 아이피주소도 발견됐는데 아이피 검색 결과 할당대역은 영국으로 돼 있지만 이미 차단돼 있는 것으로 나타났다.

빌라사 연구원은 이번에 발견된 악성프로그램은 해킹팀의 내부 소스코드가 유출됐을 때 확인했던 마지막 버전인 2015년 3월 버전과 같은 형식을 띄고 있지만 백신프로그램에 검출이 어렵도록 약간의 업그레이드가 이루어져 있다면서 ‘새로운 코드로 다시 돌아오겠다’고 선언했던 이탈리아 해킹팀이 그동안 큰 발전을 이루지는 못한 것 같다는 설명도 덧붙였다.

이와 관련해 보안업체 사이낵의 연구원 패트릭 워들은 이번 악성프로그램이 예전에 사용했던 형식을 사용하고는 있지만 소스코드의 분석을 어렵게 하기 위해 애플의 암호화 구조를 사용하는 등 몇가지 발전된 기술이 사용됐다는 분석도 내놓았다.

이번에 발견된 악성프로그램은 두 가지 형태로 지난 2월 4일 구글이 운영하는 바이러스 검색사이트인 ‘바이러스토탈’에 처음 올라왔으며 당시에는 어떤 백신프로그램에도 검출이 되지 않았으나 지금(3월1일 현재)은 55개 백신프로그램 가운데 안랩의 V3 등 19개가 이를 감지할 수 있는 것으로 나타났다.

▲ 바이러스포탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

▲ 바이러스토탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

이탈리아 해킹팀은 지난해 7월 400 기가바이트 분량의 내부자료와 소스코드가 해킹으로 유출된 후에도 변함없이 사업을 진행하겠다는 입장을 밝혔다.

이와 관련해 국정원 대변인은 “지난해 7월 해킹팀의 RCS를 국정원이 도입해 사용하고 있다는 사실이 밝혀져 논란이 일었을 당시에 국정원은 RCS의 사용을 중단하겠다”고 밝힌 입장에서 변화가 없다면서도 현재도 중단 상태인지 여부에 대해선 일일이 확인해주기 어렵다고 말했다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

대공수사권 이관은 시대적 과제이자 국정원 개혁의 핵심
국정원 개혁 거부는 민주주의와 법치주의에 대한 도전

윤석열 대통령이 어제(26일) 국가정보원(국정원)의 대공수사권 이관에 대해 ‘살펴볼 여지가 있다’며 재검토를 시사했다고 한다. 전언대로라면, 윤 대통령이 국정원 개혁을 되돌리겠다는 입장을 밝힌 것과 다름 없다. 사회적 합의로 진행된 국정원 개혁을 되돌리는 용납할 수 없는 발언이다. 대통령이 해당 발언의 의도를 직접 밝히고, 당장 철회할 것을 촉구한다.

최근 정진석 국민의힘 비상대책위원장 등 여권에서 잇따라 개정 국정원법에 따라 바로 내년부터 경찰로 이관되는 ‘대공수사권’을 국정원에 그대로 둬야 한다는 망언을 서슴지 않고 있다. 대통령의 발언까지 더해진 만큼 정부 차원에서 대공수사권 이관의 전면 재검토를 공식화한 것으로 볼 수밖에 없다. 공안사건을 앞세워 국정원 등 정보기관들의 권한을 강화함으로써 공안통치를 일삼았던 이명박ㆍ박근혜 정권의 행태를 답습하는 모양새다. 무엇보다 국정원의 조직적 범죄행위를 수사하고 기소하는데 관여했던 검사였던 윤 대통령이 한편에서는 ‘법치’를 외치면서 다른 한편으로는 이미 여야 합의로 처리된 개혁입법을 되돌리는 퇴행을 서슴지 않고 있다.

최근 국정원발 ‘간첩사건’ 수사 과정을 보더라도 대공수사권 이관의 필요성은 오히려 더 분명해졌다. 혐의의 사실관계나 경중과 무관하게 비밀정보기관인 국정원 직원들이 기관의 로고가 박힌 점퍼를 버젓이 입고 나타나 고가사다리차까지 동원한 보여주기식 압수수색을 벌이면서 언론플레이를 펼쳤다. 이같은 행태는 국정원이 과거 군부정권 때 중앙정보부나 안전기획부의 인식 수준에서 전혀 벗어나지 못했음을 여실히 보여준다.

국정원은 윤석열 정부 들어 시행령에 불과한 보안ㆍ방첩업무규정을 근거라면서 여전히 신원조사를 통해 공직 인사에 관여하고, 경체방첩단ㆍ경제협력단 설치 등을 통해 국정원법금지한 국내정보수집과 민간 사찰도 가능한 직무를 놓지 않고 있다. 국정원의 대공수사권과 국내정보수집은 민간인들에 대한 불법 사찰과 국내 정치에 개입하는 공작에 악용되어 온 핵심 권한이다. 원세훈, 남재준, 이병기, 이병호 등 전직 국정원장들이 단골로 법정에 서는 나라에서 대통령과 집권세력이 국정원 개혁을 거부한다면, 국정원을 국내 정치에 악용하려는 의도를 노골적으로 드러냈다고 볼 수밖에 없다.

국정원은 헌법과 법률에 따른 통제에서 벗어난 치외법권지대가 아니다. 2020년 국회가 입법한 대로 순수 해외비밀정보기관으로 거듭날 수 있도록 변화해야 한다. 윤 대통령과 국민의힘, 그리고 국정원에 엄중히 경고한다. 시대적 과제이자 사회적 합의로 진행 중인 국정원 개혁의 시계를 거꾸로 돌리려는 시도는, 민주주의와 법치주의에 대한 도전이다.

국정원감시네트워크 성명 원문 보기

민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대

The post 윤 대통령은 ‘대공수사권 이관 재검토’ 철회하라 appeared first on 참여연대.

금, 2023/01/27- 11:33
2
0

대통령과 여당 지도부의 국정원 대공수사권 이관 부정 발언 규탄

[국정원감시네트워크 성명] 대공수사권 통한 공안통치 시도 용납할 수 없다

윤석열 대통령이 지난 3월 13일 여당 지도부와의 만찬에서 “국가정보원의 대공수사권 폐지는 잘못됐다”며 최근 국정원의 민주노총 수사를 언급했다고 한다. 이튿날에는 김기현 국민의힘 대표가 “모든 당력을 모아 종북 간첩단과의 전쟁을 선포”하고, 주호영 원내대표도 방첩수사당국에 종북세력 척결을 주문하고 나섰다. 윤 대통령과 집권여당의 지도부가 개정 국정원법에 따라 2024년부터 경찰로 이관되는 대공수사권의 국정원 존치론을 본격화한 것이다. 국정원 개혁의 핵심인 ‘대공수사권 이관’을 되돌리려는 대통령과 여당의 퇴행이다. 대공수사권을 남용해온 국정원을 순수정보기관으로 만들자는 사회적 합의를 깨려는 퇴행을 용납할 수 없다.

국정원은 민주노총에 대한 대대적인 공개 수사를 통해 대공수사권 이전에 반대하는 언론플레이를 벌이고 있다. 그런데도 윤 대통령은 국정원의 대공수사권 존치를 사실상 공식화하고, 여당 지도부는 공안몰이성 발언을 쏟아내고 있다. 대통령과 여당이 노동시민사회단체들의 합리적 비판까지 탄압하기 위해 대공수사권을 쥔 국정원을 앞세워 공안몰이를 하려는 의도를 드러낸 것이다. 국정원을 활용해 공안정국을 조성하고 이를 국정 동력으로 삼겠다는 시도는 결코 성공할 수 없다.

공안통치의 종착역은 이명박 · 박근혜 정부가 여실히 보여줬다. 불법적으로 정치에 개입했다가 원세훈, 남재준, 이병기, 이병호 등 전직 국정원장들이 줄줄이 법정에 선 국정원의 흑역사를 이제는 끝내야 한다. 윤 대통령과 국민의힘 지도부에 경고한다. 공안통치를 위해 국정원 개혁의 시계를 되돌리려는 시도를 당장 중단하라.

국정원감시네트워크 성명 원문 보기

민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터,
참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대

국가정보원 개혁 관련 참여연대의 최근 주요 활동

(국정원감시네트워크 활동 포함)

The post 대공수사권 통한 공안통치 시도 용납할 수 없다 appeared first on 참여연대.

수, 2023/03/15- 13:40
2
0

이 글은 AI 가 수집 요약한 글 입니다..
토, 2026/06/13- 03:49
2
0

대공수사와 신원조사 문제를 중심으로

일시ㆍ장소: 2/1(수) 오전 10시, 국회의원회관 제8간담회실

2023. 02. 02. 국회에서 열린 <국정원의 시간은 거꾸로 간가 – 대공수사권과 신원조사 문제를 중심으로> 토론회 영상 <제공: 김의겸TV>

토론회 취지와 목적

지난 2020년 12월 15일 전부개정된 국가정보원법에 따라 2024년부터 대공수사 업무는 경찰로 이관됩니다. 그러나 최근 국가정보원(국정원)이 민주노총ㆍ전국보건의료노조 등 10여 곳에 대해 대대적으로 압수수색하면서 수사 내용과 혐의 사실이 언론에 보도됐습니다. 이와 맞물려 정진석 국민의힘 비상대책위원장과 안철수 의원 등이 잇따라 정부에 ‘대공수사권 이관 전면 재검토’를 촉구하고, 지난 26일에는 윤석열 대통령까지 재검토를 시사하면서 정부와 여당 차원에서 대공수사권 유지론을 공식화했습니다.

한편, 지난해 11월 28일, 대통령이 대통령비서실장을 통해 국정원에 신원조사를 요청할 수 있게 하는 조항을 신설하는 등의 내용을 담아 ‘보안업무규정 시행규칙‘을 개정했습니다. 이는 국내 정치 개입을 목적으로 하는 국내정보 수집을 금한 개정 국정원법의 취지를 훼손하고 무력화하는 것입니다. 국정원이 ‘신원조사 업무 내실화 TF’를 구성하고, 법무부 인사정보관리단에도 참여해 논란이 일자 ‘인사 검증 업무를 수행하고 있지 않다’고 밝힌 국정원의 해명과도 배치됩니다. 언론보도에 따르면, 올해 초에는 신원조사(신원검증)센터까지 설치한 것으로 알려졌습니다.

국정원이 신원조사의 근거로 국정원법의 ‘보안업무규정’과 시행령인 보안업무규정을 들고 있으나, 신원조사제도 자체가 헌법의 양심과 사상의 자유, 개인정보의 자기결정권, 사생활의 자유, 공무담임권 등 기본권을 제한하거나 침해할 수밖에 없습니다. 그럼에도 국정원장이 공직 임용 예정자들과 민간인(‘친교인물’ 등)의 정보까지 수집ㆍ배포할 수 있는 규정을 개별 법률이 아닌 시행령과 시행규칙에 명시하는 것은 법률유보원칙과 포괄위임금지원칙에도 명백히 어긋납니다. 따라서 독일의 연방신원조사법 등 해외 사례처럼 신원조사의 주체와 대상, 조사내용, 수집된 정보의 활용 및 관리, 폐기에 이르기까지 국회의 입법을 통해 촘촘히 규정해야 합니다.

국정원감시네트워크는 국정원 개혁 과제 중 ‘국정원 권한의 축소’가 중요하고, 관련한 세부 과제로는 대공수사권 이관과 신원조사권한 폐지, 정보ㆍ보안업무 기획ㆍ조정권한의 폐지와 이관 등을 꼽고 있습니다. 그러나 최근 국정원의 움직임은 국정원을 과거로 되돌리려는 퇴행으로 볼 수밖에 없습니다. 이에 최근 국정원의 ‘간첩수사’에 대한 언론보도를 중심으로 현황을 살펴보고, 국정원 등 정보기관들의 일탈을 막기 위해 대공수사권 이관 재검토 주장에 대한 문제 제기와 ‘신원조사법’ 제정 등을 중심으로 국정원에 대한 입법적 통제 방안을 논의하고자 합니다.

토론회 개요

  1. 제목 : [긴급토론회] 국정원의 시계는 거꾸로 간다 – 대공수사와 신원조사 문제를 중심으로
  2. 일시ㆍ장소 :  2023. 02. 01(수) 오전 10시, 국회의원회관 제8간담회실
  3. 공동주최 : 국회의원 기동민, 김남국, 김병기, 김의겸, 박범계, 박주민, 윤건영, 최강욱,
    국정원감시네트워크 (민주사회를 위한 변호사모임, 민주주의법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 투명사회를 위한 정보공개센터, 한국진보연대)
  4. 순서 및 진행 (* 변동될 수 있음)
    – 좌장: 장유식 (변호사, 민주사회를 위한 변호사모임 사법센터 소장, 전 국정원개혁위원회 위원)
    – 발제1. 조지훈 (변호사, 민변 사법센터 정보권력기관개혁소위원장)
    – 발제2. 김언경 (뭉클 미디어인권연구소 소장)
    – 토론1. 오동석 (아주대 법학전문대학원 교수, 민주주의법학연구회)
    – 토론2. 김덕진 (천주교인권위원회 상임활동가)
    – 토론3. 김선화 (국회입법조사처 입법조사연구관, 법학박사)
    – 토론4. 장동엽 (참여연대 행정감시센터 선임간사)

토론회 영상 보기

토론회 자료집 원문 보기

The post [긴급토론회] 국정원의 시계는 거꾸로 간다 appeared first on 참여연대.

수, 2023/02/01- 10:00
2
0

국회 정보위가 오늘(7/16) 국정원 불법사찰 관련 결의안을 채택했습니다.

진상규명의 의지를 천명한 것은 다행이나 법적 구속력 없는 결의안은 진상규명에 한계가 있습니다. 

국회는 서둘러 특별법 제정에 나서야 합니다. 

 

 

국정원 불법사찰 특별법 제정 서둘러야 

정보위 결의안 채택, 국정원 불법사찰 진상규명 의지천명에 불과

 

국회 정보위원회가 오늘(7/16) ‘국가정보기관 사찰성 정보 공개 촉구 및 진상 규명과 재발 방지를 위한 특별 결의안’을 채택했다. 그리고 여야간 이견이 있는 내용은 다시 논의해 특별법으로 규정하기로 했다고 한다. 국회 정보위원회가 결의안을 통해 불법사찰에 대한 진상규명의 의지를 천명한 것은 다행스럽다 그러나 국회 정보위원회 스스로 인정하듯 결의만으로는 진상규명의 한계가 명확한 만큼 특별법 제정을 서둘러야 할 것이다.  

 

결의안에는  Δ 피해자·피해단체에 대한 사과, Δ 국정원은 사찰 공개 청구인·단체의 정보 공개에 적극적으로 임할 것, Δ 국정원은 국회에서 마련하는 특별법에 따라 진상 규명 및 재발 방지를 위한 조치를 성실히 이행할 것, Δ 불법적 정치개입 차단 위해 국정원법 준수 촉구 등이 담겼다. 그러나 이번 결의안은 불법사찰 진상규명과 정보의 공개에 있어 국정원의 적극적인 자세를 촉구하는 것일 뿐 기존에 논의되었던 국회 차원의 민간합동 진상조사 위원회를 구성하자는 내용은 결의안에 담기지 못했다. 법적 구속력이 없는 결의안은 사실상 의지 천명에 불과하다. 국회 정보위원회 스스로 특법법 제정을 다시 논의하기로 결정했고, 지난 2월 박지원 국정원장조차 국회에 특별법을 만들어 정보의 열람, 폐기 등을 위한 기준을 정해 줄 것을 제안한 바 있는 만큼 국회는 독립적인 진상조사위원회 구성과 사찰정보의 정보주체에게 공개하고 사찰정보의 사용금지·폐기를 규정한 특별법 제정을 서둘러야 한다. 

 

논평 https://docs.google.com/document/d/1PySxdjAlYJ63D-Bc62QPZ6Jz9WAJ-L_bdCAd... rel="nofollow">원문보기/다운로드

토, 2021/07/17- 04:31
1
0