– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

아이피주소	223.62.169.2	223.62.212.18
단말기	갤럭시노트2 SKT	갤럭시노트2(해외용)
해킹 일시	2015.6.4	2015.6.17
설정 언어/국가	ko-kr	en-ph
할당대역	SKT	SKT
미끼 URL	http://www.cdc.gov/coronavirus/ mers/faq.html	http://www.5zuo2.com

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.

2016년 20대 국회의원 총선거

대구지역 공천부적격자 선정 결과

 

 

공천부적격자 선정항목

 

▫ 부정부패비리 사건 주도자 및 주요실행자

 

▫ 민주주의 파괴 및 인권침해 사건 주도자, 군사독재 정권 핵심 부역자

 

▫ 노동개악 등 노동민생 정책 개악 주도자

 

▫ 세월호 참사등 진상규명 방해 및 세월호 참사 유가족 음해/망언 주도자

 

▫ 국정원, 국방부, 경찰 등 국가기관의 불법부당 선거개입 주도자

 

 

※ 선정 항목은 ‘2016 총선시민네트워크’의 선정기준을 적용한 것이며, 대구참여연대는 지역단체로서 특별히 ‘반분권 수도권 중심정책 주도자, 반자치 중앙집권 정책 주도자’를 추가하였음.

 

 

 

1. 선정자 명단과 사유(요약)

 

이름	지역구	소속 정당	주요경력	낙천대상 이유	비고
정종섭	동구 갑	새누리당	전 행정자치부 장관 전 서울대 법과대학 교수	반복지, 반지방자치 정책 및 발언 장관재직시 ‘총선필승’발언 폴리페서	반자치주의 폴리페서
곽상도	중남구	새누리당	전 청와대 민정수석 전 대구지검 서부지청 지청장	국정원 수사개입 의혹 강기훈 유서대필사건 담당검사	독재부역자
김문수	수성 갑	새누리당	전 국회의원 전 경기도지사	반분권주의-수도권 중심정책 갑질 막말 종북색깔론 선동	반분권주의
주호영	수성 을	새누리당	전 새누리당 정책위원장 현 국회의원	테러방지법 대표발의 세월호 참사 막말	반민주후보
조원진	달서 병	새누리당	현 원내부대표	세월호 참사 막말 후보 반민주후보 4.16세월호연대 선정 후보
김용판	달서 을	새누리당	전 서울경찰청장	국정원 선거개입관련 후보 2016 총선시민네트워크 선정 후보

 

 

 

2. 공천부적격 세부 이유

 

1) 정종섭

 

▢ 주요경력

현_새누리당 동구을 예비후보

전_행정자치부 장관

전_서울대 법대 교수

 

 

▢ 선정사유

 

1. 반지방자치-반복지 정책에 앞장섬

◾ 행정자치부 장관 재임 시절 2015년 12월 1일 지방세법 시행령 개정을 주도. 개정안의 주요 내용은 지방자치단체가 임의로 복지사업을 하려면 중앙정부와 사전에 협의해야 하며, 이를 이행하지 않으면 지방교부세를 삭감한다는 것. 그리고 이어서 “"자치단체의 과한 복지사업은 범죄로 규정될 수 있지만, 현재 처벌조항이 없어 가장 낮은 수준의 제재인 지방교부세로 컨트롤 하는 것"이라고 발언. 이는 헌법과 지방자치법이 규정한 지방자치단체의 역할을 부정한 것임

 

2. 고위직 공무원의 정치적 중립 위배

◾ 행자부 장관시절인 2015년 8월 25일 충남 천안시 우정공무원교육원에서 열린 새누리당 연찬회 만찬 자리에서 건배를 제안하며 “제가 총선을 외치면 참석자들은 필승을 외쳐달라”는 취지로 발언. 공무원의 정치적 중립의무를 위반한 것으로 볼 수 있고 야당에서 탄핵소추 발의

 

 

3. 전형적인 폴리페서

◾ 행정자치부 장관 임명을 위한 인사청문회에서 위장전입 사실이 들어났고, 군복무 당시 대학원과 관련된 부실복무 의혹이 강하게 제기됨.

◾ 2011-13년 현대엘리베이터 사외이사로 연간 4000만원의 직무수행경비 받음

◾ 2008-2009 방송통신심의위원 재직당시 3500만원의 활동수당 받음. 회의 참석 불성실

◾ 419혁명을 폄하하는 기고문 작성, 제주도 4.3사건을 자신의 저서에서 ‘공산주의 세력의 무장봉기’로 표현하여 희생자들을 모욕함

◾ 기타 사안으로 행정자치부 장관 재임 당시에도 교수직을 계속 유지하고 있었고, 국회의원 출마를 시작할 때에도 계속 유지. 비판이 계속되자 마지못해 교수직 사임.

 

 

▢ 선정의 변

 

지역 복지정책을 범죄로 규정하는 등 지역복지와 지방자치를 후퇴시키고 새누리당 “총선필승”을 외치는 등 시민의 대표로서 부적절한 언행을 계속해왔으며, 위장전입, 부실한 군 복무, 사외이사로 부적절한 수입, 과거사 왜곡 등 전형적인 폴리페서로서 활동해옴. 분권자치를 부정하고 공직자윤리에 심히 위배되는 행동을 일삼는 사람이 대구시민의 대표가 되어서는 안됨.

 

 

 

2) 곽상도

 

▢ 주요경력

현_새누리당 중남구 예비후보

전_대한법률구조공단 이사장

전_청와대 민정수석

전_대구지검 서부지청 지청장

 

 

▢ 선정사유

 

1. 독재정권 부역자

◾ 곽상도는 검사재직 시절 1991년 5월 발생한 강기훈 유서대필 사건의 담당검사로 사건조작 및 강기훈에 대한 고문을 주도한 것으로 알려져 있음. 이 사건에 대해서 추후에도 반성 혹은 사과 발언을 한적 없음. 현재 강기훈 유서대필 사건은 대법원에서 무죄판결. 독재정권에서 조작한 공안사건에 깊숙이 관련되어 있음.

 

 

2. 국정원 선거개입 수사관련 개입

◾ 박근혜 정권에서는 청와대 민정수석으로 부임. 국정원 선거개입 관련 검찰수사 당시 채동욱 당시 검찰총장이 청와대으 의중과 달리 국정원장을 기소하려 하자 채동욱 혼외자녀 관련 정보를 국정원으로부터 넘겨받아 언론에 제공하는 등 논란을 촉발 시키고 채동욱 검찰총장 사직에 관여했다는 의혹이 야당 국회의원으로부터 폭로됨.

 

 

3. 낙하산 임명

◾ 민정수석 사임 이후 대한법률구조공단에 대한 이해와 전문성이 없음에도 임명됨. 결국 임기를 8개월만 수행 후 사임. 총선 출마

  

 

 

▢ 선정의 변

 

1991년 5월 일어난 ‘강기훈 유서대필 사건’의 담당검사로 활약하여, 공안통치에 혁혁한 기여를 함. 현재 강기훈 유서대필 사건은 공안당국의 조작으로 무죄판결. 하지만 당시의 담당검사였던 곽상도는 아무런 반성이나 사죄를 하고 있지 않음. 박근혜 정부 출범이후 청와대 민정수석으로 부임. 국정원 선거개입 수사와 관련하여 당시 채동욱 검찰총장이 수사방향이 청와대의 의중이 다르게 나아가자 혼외자녀 정보를 언론에 넘겨, 채동욱 검찰총장을 사퇴시켰다는 의혹이 국회에서 폭로됨. 이후 대한법률구조공단에 낙하산으로 임명, 임기를 1년도 못채우고 출마. 전형적인 군부정권의 부역자이며, 국정원 선거개입 수사에 개입하는 등 민주주의 대표자인 국회의원으로 자격 없음

 

 

 

3) 김문수

 

▢ 주요경력

새누리당 수성갑 예비후보

(전)제15~ 17대 국회의원

(전)민선4~ 5기 경기도지사

(현)영남이공대학교 교수

 

 

▢ 선정사유

 

1. 반분권 수도권 중심 정책에 앞장 섬

◾ 2006년 경기도지사 재임시절부터 줄곧 대수도론 주장, 수도권 규제를 망국적 정책이라고 비판, 균형발전론을 폄하하며 수도권 규제완하 주도. 이로인해 수도권 규제완화를 반대하는 전국 지자체 및 지역구 국회의원, 시민단체로부터 비난을 받음.

 

2. 역사교과서 국정화지지

◾ 2015.12 검인정 교과서를 시장질서 파괴세력이 장악하는 있는 역사교육의 병리적 현상이라 하고 이를 치료하기 위해 국정화를 주장. 역사교과서 국정화에 앞장 섬.

 

3. 갑질 막말

◾ 2011년 ‘119’에 전화해 자신이 도지사임을 밝히고, 긴급전화의 업무와 상관없는 소방관의 이름을 일곱여덟차례 반복하여 물음(근거: 당시 언론보도 자료). 직위를 이용해 겁박한 갑질로 많은 국민들의 지탄을 받음

 

4. 색깔론 선동

◾ 2016. 2. 26 북한인권법 통과에 협조하지 않은 야당을 친북세력으로 규정, 총선에서 심판해야 한다고 주장.선거를 색깔론으로 몰고가는 구태적 행태임

 

 

▢ 선정의 변

 

균형발전론 폄하, 대수도론 제기, 수도권 규제완하를 주장하며 반분권 의식을 공공연히 드러냈던 자가 지역민을 대표하여 국회에 입성하겠다고 대구에 출마한 것은 이율배반적 행위. 이는 분권자치를 통해 지역발전을 염원하는 대다수 대구시민의 의사와는 배치되는 것으로 공천을 받아서는 안됨.

또한 역사교과서 국정화를 지지하고, 낡은 색깔론을 앞세우며, 신분을 이용하여 약자를 윽박지르는 것 등은 시대를 거스르는 반민주적 구태로써 국민의 대표로 자격 미달.

 

 

 

4) 주호영

 

▢ 주요경력

새누리당 수성을 예비후보

(전)박근혜대통령 정무특보

(전)새누리당 정책위원장

(현)19대 국회의원

 

 

▢ 선정사유

 

1. 2016. 3.2 통과된 테러방지법 수정안 대표발의

◾ 테러방지법 국회통과를 주도하여 국정원 개혁이 아니라 국정원에 무소불위의 권한을 주고, 국민의 인권을 침해할 여지를 만드는데 주도적 역할을 함.

 

2. 세월호참사 유가족에게 상처를 주고 국가의 책임을 회피하는데 앞장 섬

◾ 2014. 7 세월호 참사를 교통사고에 비유하며 유가족들에게 상처를 주었으며, 진상조사위원회 수사권 부여 반대 및 국가적 차원의 배·보상 반대 등 국가책임 회피를 주도하였음.

 

 

▢ 선정의 변

 

국회의원으로서 국민의 인권을 보호하고 헌법의 가치를 지켜야함에도 테러방지법을 주도하고, 세월호참사를 교통사고에 비유하는 등 인권의식이 부족하고, 현직 국회의원으로 대통령 정무특보 겸직, 국정원 권력 강화, 국회의장 직권상정 금지조항 무력화 추진 등에 앞장섬으로써 권력분립이라는 헌법정신에 위배된 행위를 하였으므로 국민의 대표로 부적합 함.

 

  

 

5) 조원진

 

 

▢ 주요경력

현_새누리당 달서병 예비후보

현_국회의원

현_새누리당 원내부대표

 

 

▢ 선정사유

 

1. 2014년 7월 2일 세월호 진상규명을 위한 국정조사 특별위원회에서 유가족들을 향해 삿대질과 “가만히 있으라”라며 고성을 지르는 등 유가족을 향해 막말을 함. 철저한 진상규명 보다 세월호 희생자들과 유족들을 모욕하고, 특별위원회의 목적에 반하는 행동을 통해서 진실규명을 방해함.

 

2. 역사 국정교과서 논란 당시 “국사교과서의 편향에 대해 많은 우려를 하고 있고, 학부모와 학생조차도 국사교과서의 단일화를 요구하고 있다”, “지금의 7종교과서는 집필진의 편향성, 오류투성, 전교조 논조와 거의 흡사한 역사관등으로 역사왜곡이 만연해 있다”라고 주장하는 등 역사교과서 국정화 에 주요한 역할을 함.

 

3. 테러방지법을 막기 위한 야당의 필리버스터에, ‘99%가 거짓말’, ‘광우병과 같은 거짓말’,‘당선가능성 없는 분들’이라는 등의 발언을 함. 현직 국회의원으로서 의회민주주의를 부정하는 발언을 수차례 함. 뿐만 아니라 야당의원들이 필리버스터를 진행하는 과정에서도 몇 차례의 방해행위를 해서 부의장으로부터 경고를 받는 등의 문제를 일으킴

 

 

▢ 선정의 변

 

조원진 후보는 지난 19대 국회의원 임기 당시 시민과 의회의 정당한 권리를 부정하고 모욕하는 행위를 수차례 일으킴. 정부의 무능을 비호하고 세월호 유가족을 비난함. 특히나 현직 국회의원임에도 불구하고 의회민주주의를 부정하는 사람이 시민을 대표해 국회의원이 되겠다는 것은 상식적으로 이해불가능한 것으로 매우 부적절한 후보임.

 

  

 

 

6) 김용판

 

▢ 주요경력

현_새누리당 달서을 예비후보

전_서울경찰청장

 

 

▢ 선정사유

 

1. 국가정보원 대선개입 의혹 사건 수사를 축소·은폐해 선거에 영향을 미친 혐의로 공직선거법과 경찰공무원법 위반, 형법상 직권남용 기소됨. 비록 대법원에서는 선거에 영향을 미치는 행위와 선거운동을 엄격하게 구분해 무죄를 선고했으나 김용판 당시 경찰청장의 진실이 누락된 중간수사결과 발표가 선거에 영향을 미쳤다는 사실은 변하지 않음

 

2. 2013년 8월 국회에서 열린 국가정보원 댓글사건 진상규명을 위한 국정조사 특위에 출석하여 증인 선서를 거부함. 국회의 요구에도 불구하고 증인 선서를 거부, 국민의 대표자인 국회를 존중하지 않은 당사자로 국회의원이 될 자격이 없음

 

 

▢ 선정의 변

 

비록 대법원의 무죄판결에도 불구하고 김용판 전 경찰청장은 선거 전날 국정원의 선거개입 사실을 파악하고도 중간수사발표에서 누락시켜 결과적으로 선거에 영향을 미침. 국가기관의 선거개입을 수사하지 못한 책임이 없어지지 않음. 더불어 국회 국정조사에서 증인 선서를 거부하여 국회를 무시한 행위는 국민의 대표로서 선출된 국회의원이 될 자격이 없음.