국정원과 경찰이 개인의 정보를 과도하게 들여다보고 있습니다. 
테러방지법도 통과된 마당에 정부와 여당은 '사이버테러방지법'까지 통과시켜 공권력의 남용에 브레이크를 걸 수 있는 방법을 아예 없애려 하고 있습니다.

이 글을 보시는 시민들 혹은 다산 벗바리들도 혹시 국정원이나 경찰이 적합한 이유도 없이 자신의 통신자료를 조회하지는 않았는지 한 번 확인해 보시기를 권합니다.

뉴욕타임스, 한국 국정원 카카오톡 해킹기술 강구– 국가정보원, 휴대폰과 컴퓨터 해킹 프로그램 사들여– 카카오톡 대화 해킹 기술 개발 문의 시인– 전직 국정원장들 불법 도·감청 및 불법 온라인 캠페인 지시로 유죄 선고 받아뉴욕타임스는 AP 통신을 받아 14일 한국 국가정보원이 해외의 한 보안업체로부터 해킹 프로그램을 구매한 사실을 시인했으며 그뿐만 아니라 카카오톡 해킹기술 개발을 의뢰하기도 했다는 소식을 보도했다.기사는 이병호 ...

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

이 나라에는 한 주 걸러 한 주, 어느날은 하루 건너 하루, 느무느무 큰 일들이 많이 생기니 "국가정보기관이 국민들 상대로 해킹했을 것이다"라는 거의 확실한 의심들 조차 어느새 지나간 이야기가 되었다.

그러나 잊지 말아야 할 것은, 그렇게 무뎌질 대로 무뎌진 상처 너머로 진짜 상처는 이미 우리 뼛속깊은 곳에 깊은 독이 되어있을지 모른다는 것.

이상한 나라의 국정원, 여기 국정원이 있다.

-해수부, 실종자 가족들이 황교안 전 총리 찾아간 날부터 몰래 동향 파악
-실종자 가족들 “대책은 안 세우고 가족들 감시만 했나”
-해수부 “가족들 돕기 위한 목적, 감시 아니다”

해수부 공무원들이 스텔라데이지호 실종자 가족들의 일거수 일투족을 세세하게 파악해 상부에 보고해 온 것으로 확인됐다. 뉴스타파가 해수부 내부문건인 ‘스텔라데이지호 사고 일일 상황보고’를 입수해 살펴본 결과, 해수부는 실종자 가족들의 집회상황, 언론사 인터뷰, 정치인 면담 일정 등을 파악해 보고해왔다. 해수부가 동향 파악을 시작했던 시점은 실종자 가족들이 황교안 전 국무총리의 면담을 요청하며 공관을 찾아갔다가 경찰병력에 의해 끌려나왔던 4월 17일. 해수부가 실종자 가족들을 감시하기 위해 동향파악을 했다는 의혹이 제기된다.

▲해수부 4월17일자 스텔라데이지호 일일 상황보고 문건 중 일부. 해수부는 실종자 가족들이 황교안 전 총리 공관에 찾아갔던 날부터 동향을 파악하기 시작했다.

뉴스타파가 입수한 해수부의 ‘스텔라데이지호 사고 상황보고’ 문건에는 스텔라데이지호 수색 상황과 관련된 내용 외에 ‘선원가족 동향’이라는 항목이 등장한다. 선원가족 동향에는 실종자 가족들의 집회 장소와 날짜, 플래카드 게시 장소, 문재인 당시 대선 후보 등 정치인 면담 일정, 언론사 인터뷰 시간, 각종 행사 참석 일정 등 실종자 가족들의 세세한 동향이 적혀있다. 심지어 집회 때 사용한 물품을 누가 빌려줬는지까지 나온다. 이 문건은 해수부 비상대책반이 만들었고 해수부장관에게 보고됐다.

실종자 가족들이 황교안 총리 찾아갔던 날…해수부, ‘몰래 동향파악’ 시작

해수부의 실종자 가족 동향 보고는 사고 발생 18일째인 지난 4월 17일부터 시작됐다. 이전까지는 ‘가족브리핑’이라는 제목으로 가족들의 동향이 아닌 가족 요구사항을 적었다. 4월 17일은 실종자 가족들이 황교안 전 국무총리에게 면담을 요청하고 서명지를 전달하기 위해 총리 공관에 찾아갔던 날이다. 이날 오후 2시 30분 경 총리실을 찾았던 가족들은 경찰병력에 의해 출입을 저지당했다. 경찰관들이 실종자 가족들을 인도로 끌고나오면서 가족 중 일부는 뇌진탕과 찰과상 등 부상을 입고 입원했다.

해수부는 이런 내용들을 같은날 오후 5시 상황보고서에 ‘선원가족 동향’ 이라는 이름으로 처음 보고했다. 다음날에는 가족들이 퇴원한 내용도 파악해서 보고했다. 하지만 이 과정에서 실종자 가족들과 직접 접촉한 해수부 직원은 없었다. 해수부 직원들이 가족들 모르게 동향만 파악한 셈이다. 스텔라데이지호 실종자가족협의회 허경주 공동대표는 “총리 공관에서 끌려나 병원에 입원했을 때 해수부 누구도 찾아오거나 연락한 사람이 없었다. 해수부가 우리의 일정을 파악해 보고하고 있는 줄도 몰랐다” 고 말했다.

정치인 면담 일정, 천막 대여자까지 보고…동향파악 목적은?

해수부는 실종자 가족들이 대선후보를 만나거나, 각종 행사에 참석한 현황도 파악해 보고했다. 실종자 가족 중 누가 어떤 언론사와 인터뷰 했는지도 구체적으로 보고했다. 집회에서 사용한 천막을 누가 대여해줬는지도 적혀있다.

▲해수부는 실종자 가족들이 대선후보를 만나고, 언론사 인터뷰를 하는 일정 등도 일일이 파악했다.

그렇다면 해수부는 이렇게 파악한 정보를 이용해 가족들에게 어떤 도움을 줬을까. 실종자 가족들이 그동안 가장 중점적으로 요구한 것은 사고해역의 현장수색을 재개하는 것이었다. 현장수색은 지난 5월 10일 선사가 일방적으로 구조선박을 철수시키면서 사실상 중단됐다. 선사는 수색 종료 당시 가족들과 협의하기로 했지만 약속을 지키지 않았다. 현장수색 중단 하루 전날인 5월 9일 해수부 일일상황보고 문건을 보면, 해수부도 선사로부터 수색 종료 통보를 받았지만 아무런 대처를 하지 않았다. 해수부도 외교부도 “선사가 통보해왔다”는 말만 가족들에게 전달했을 뿐이다.

이후 가족들은 현장수색 재개를 줄곧 요구했지만 해수부는 선사와 논의 중이라는 말만 반복했다. 정권이 바뀌고 수색 중단 27일 만인 6월 6일에야 선사를 통해 구조선박 1척을 다시 투입한 상태다. 선사가 계약한 이 구조선은 오는 14일 경 사고 추정 해역에 도착, 22일간 현장을 수색할 예정이다. 스텔라데이지호 실종자 가족협의회 허경주 공동대표는 “해수부에서 매일 다른 연락관(해수부 공무원)이 나오는 데 우리에게 필요한 게 있느냐고 먼저 물어본 적도 없고, 오히려 필요한 사항을 연락관에게 전달하면 다음날 다른 연락관이 나와 ‘전달 못 받았다’는 식으로 시간만 보내는 식”이었다며 “실종자 가족들에게 도움을 주는 게 아니고 매일 어딘가에서 감시만 한 것 아니냐”고 지적했다.

해수부 “가족들 돕기 위해 소속 공무원이 파악…감시 아냐”

이에 대해 해수부 박광열 비상대책반장(해사안전국장)은 “실종자 가족 동향파악은 가족들의 요구사항을 파악해 지원하기 위해서 한 것으로 감시 목적이 아니었다”고 말했다. 실종자 가족들이 총리 공관을 찾아간 날부터 동향파악을 한 이유는 무엇이냐는 질문에는 “비상대책반장인 자신이 지시한 게 맞다”면서도 “왜 그날부터 (동향파악을) 시작했는지는 정확히 알 수가 없다”는 해명을 내놨다.

“수색구조와 무관한 정보수집…국민 사찰 행위”

스텔라데이지호 실종자 가족들을 돕고 있는 대한변협 황필규 변호사도 “해수부가 해야할 일은 수색 구조에 인력과 시간을 투입하고 전념하는 것이고, 그것이 실종자 가족들에 도움이 되는 일”이라며 “실종자들에게 진정 도움이 되고 싶었으면 당당하게 면전에서 요구사항을 듣고 그날의 일정을 물어보면 되지 왜 몰래 파악하느냐”고 지적했다. 이어 황 변호사는 “실종자 가족들이 어디서 어떤 집회를 여는 지를 파악하는 일은 수색구조와 연관성이 없다. 이런 정보수집은 국민을 사찰하는 범법행위”라며 “해수부가 파악한 정보는 해수부 직원 1명이 파악할 수 있는 내용이 아니다. 수색구조에 범부처적인 협력이 이뤄져야 하는데 가족 동향파악에 범부처적인 협력과 인력이 투입된 것 아니냐”고 지적했다.

스텔라데이지호는 국내 선사인 폴라리스쉬핑 소속 철광석 운반선으로, 지난 3월 31일 26만 톤 가량의 철광석을 싣고 가다 남대서양에서 침몰했다. 현재까지 필리핀 선원 2명이 구조됐으며, 한국인 8명, 필리핀 14명의 선원이 실종됐다. 오늘(6월12일 기준)로 실종 73일째다.

사고해역의 선박 수색은 지난 5월 10일 선사의 일방 통보로 중단됐으며, 통항수색(사고해역 인근을 지나는 한국선박이 통과하며 수색)만 실시돼 왔다. 이에 반발한 실종자 가족들의 요구로 선사는 실종 67일째인 지난 6일 구조선박 1척을 다시 투입했다. 그러나 실종자 가족들은 사고해역을 수색하는데 필요한 선박은 최소 3척(해경 추산)이상이라며 추가 선박 투입해 적극적인 수색에 나서주기를 정부에 요구하고 있다.