박근혜 대통령이 한 중소기업을 위해 KT와 SKT, 포스코를 돌아가며 이권 청탁을 했다는 사실이 뉴스타파가 확보한 검찰 수사기록에서 확인됐다. 이 중소기업 대표는 공공기관 직원의 인사문제까지 청탁한 의혹을 받고 있다. 이 같은 청탁을 이행한 안종범 전 청와대 정책조정수석은 검찰 조사에서 “대통령 지시를 받아 하던 과정에서 이루어진 것”이라고 밝혔다.

검찰 수사기록에 따르면 지난 2015년 4월, 박근혜 대통령은 KT에 피어링포탈이라는 회사의 기술을 쓸 수 있도록 알아보라고 안종범 수석에게 지시했다. 피어링포탈은 소프트웨어 개발 업체로 연 매출이 10억원 가량 되는 중소기업이다.

안종범 “중소기업 대표, 전화 기다렸다는 느낌”…비선 라인 존재?

안 전 수석은 대통령 지시를 받자마자 이 회사 대표 한 모 씨에게 연락했다. 안 전 수석은 박 대통령의 지시대로 이 회사의 기술을 전해 듣고, 황창규 KT 회장에게 전화를 걸어 피어링포탈를 소개했다. 검찰 조사에서 안 전 수석은 한 모 씨가 “자신의 전화를 기다리고 있었다는 느낌을 받았다”고 밝혔다. 비선 라인이 박 대통령에게 청탁했음을 짐작케하는 대목이다. 하지만 계약은 성사되지 않았고, 안 전 수석은 이 결과를 대통령에게 보고했다.

안 전 수석의 보고를 들은 박 대통령은 같은 통신사인 SKT에 부탁해 볼 것을 다시 지시했다. 이에 안 전 수석은 이번에는 이형희 SKT 부사장에 전화를 걸었다. 이후 안 전 수석은 한 모 씨로부터 SKT와 관련된 문자를 받았다.

SKT 관련해서 말씀드립니다. 2주전에 SKT기술원장과 미팅을 하고 어제 실무 미팅을 가졌습니다. SKT에서 관심도 있어하고 일은 꾸준히 진행되고 있습니다만 서둘러 진행하지는않은 듯 싶습니다. 괜찮으시면 SKT에 말씀을 한번 넣어주시면 조속히 결과가 나올 것 같습니다. 이상입니다. 감사합니다.

2015. 4. 30, 피어링포탈 한 모 씨가 안종범 전 수석에게 보낸 문자

오늘 SKT 실무자와의 통화에서‘수천만원짜리연구과제 하나로 마무리하자’는 언질을 받았습니다. 과거 저희가 프랑스나 일본 회사와 공동 연구를 한 저희로서는 이 수준의 개발은 20~30억원 수준의 규모를 기대하였습니다. 어렵게 말씀도 해주셨는데 이렇게 진행하는 것이 맞을지 고민스럽습니다.

2015. 6.1, 피어링포탈 한 모 씨가 안종범 전 수석에게 보낸 문자

SKT 측이 제시한 수천만 원에 만족할 수 없어서 20, 30억 대의 계약 주선을 사실상 안 전 수석에게 요구한 것이다. 결국 SKT와의 거래도 성사되지 않자 안 전 수석은 이제 황은연 포스코 부사장에게 연락했다.

이 어이없는 청탁 과정에서 안 전 수석과 한 씨는 여러 차례에 걸쳐 문자를 주고받았다. 주로 한 씨가 “도와달라”는 내용이라면 안 전 수석은 “처리하겠다, 돕겠다”는 문자다. 청와대 수석이 한 중소기업의 해결사로 나선 듯한 모습이다.

더구나 한 씨는 자신의 이권 뿐만 아니라 한 공공기관 직원의 인사문제도 청탁하게 된다. 한 씨는 “말씀드린 임 모씨가 다른 부서로 발령이 났다고 한다, 혹시 말씀해 주셨는데 이런 결과가 나온 것인지, 제가 폐가되는 청을 드린 것인지 궁금해서 연락드린다”고 안 전 수석에게 문자를 보냈다. 이에 안 전 수석은 “다시 알아볼께요. 부탁은 해 두었는데”라고 답했다. 안종범 전 수석은 검찰에서 “한씨를 만나거나 한씨로부터 부탁을 받은 것들은 대통령 지시를 받아 하던 과정에서 이루어 진 것임을 말씀드린다”고 진술했다.

검찰 “박근혜, 최순실 지인 회사 도우려 다국적기업에도 손 뻗어”

이같은 패턴은 또 있다. 박 대통령이 최순실 씨 딸 정유라 씨의 초등학교 동창 부모 회사인 케이디코퍼레이션에 이권을 챙겨줄 때도 비슷했다. 최 씨가 정호성 비서관을 통해 대통령에게 기업의 청탁을 전달하는 식이었다.

검찰 수사 자료에 따르면, 2014년 3월 최순실 씨는 케이디코퍼레이션이 로열더치셸이란 네덜란드 회사에 납품할 수 있도록 정 비서관을 통해 네덜란드 핵안보 정상회의에 참석하는 대통령에게 청탁을 넣었다. 또 그해 11월 네덜란드 국왕이 한국을 방문할 때도 같은 요구를 했다. 청탁을 위해서 해외 정상회의든 외국 정상 방문이든 기회를 가리지 않았다.

케이디코퍼레이션은 최순실 씨와 박근혜 대통령의 집요한 챙기기를 통해 결국 2015년 2월 현대차와 10억 원대 납품 계약을 맺는다. 이후 최순실 씨는 케이디코퍼레이션 측으로부터 천만 원대 명품 가방과 현금 4천만 원을 2차례에 걸쳐 받은 혐의가 드러났다. 검찰 조사 결과 최순실 씨는 명품 가방을 받고 며칠 뒤 해당 매장에 찾아가 백 여만 원을 더 주고 다른 가방으로 바꿔간 것으로 나타났다.

취재: 강민수
편집: 윤석민

국정원의 해킹프로그램 실무자가 목숨을 끊었다.

국정원의 해킹프로그램 실무자로 알려진 45살 임 모씨가 자신의 차량 안에서 숨진 채 발견됐다. 경찰은 임 씨가 번개탄을 피워 스스로 목숨을 끊은 것으로 추정된다고 밝혔다.

임 씨가 남긴 유서 3장 가운데 공개된 유서는 국정원에게 보내는 1장이다.

국정원장과 차장, 국장에게 보내는 유서에서 임 씨는 “지나친 업무에 대한 욕심이 오늘의 사태를 일으켰다”면서 “내국인이나 선거에 대한 사찰은 전혀 없었다”고 적었다.

또 “국정원의 위상이 중요하다고 판단해 대테러, 대북 공작활동에 오해를 일으킨, 지원했던 자료를 삭제했다”고 밝혔다. 또 자신의 부족한 판단이 저지른 실수라면서 자신의 행위에 대해 우려할 부분이 전혀 없다고 적어놨다.

무엇을 왜 삭제한 것일까?

유서의 문맥을 보면 자료를 삭제한 자신의 행위에 대해 국정원 측에 해명하려는 의도가 있음을 알 수 있다. 국정원의 위상이 중요하다고 생각해, 오해를 일으킬만한 자료를 삭제했다는 것으로 풀이된다. 그러면서도 내국인이나 선거에 대한 사찰은 아니니 우려할 부분은 없다고 말하고 있다.

임 씨가 유서에 쓴 내용대로 대외적으로 ‘오해를 일으킨, 지원했던 자료’는 현재로선 밝혀진 것이 안 박사에 대한 해킹 시도 건밖에는 없다. 안 씨의 경우 미국 시민권자여서 외교문제가 될 수 도 있다.

그러나 “국정원 간부들은 임 씨의 책임은 전혀 없었다고 말했다”고 국회 정보위 새누리당 간사인 이철우 의원이 전했다. “해킹프로그램을 도입할 때부터 실무자였던 임씨가 4일 동안 잠도 안자고 일하면서 공황상태에서 착각을 한 것이 아닌가”라고 국정원에서는 판단하고 있다는 것이다.

전산담당 실무자로 해킹 목표물을 직접 선택할 위치엔 있지 않았던 것으로 알려진 임 씨가 상부의 지시없이 독자적으로 증거를 인멸했다는 것도 납득하기 힘든 상황이다.

국정원은 임 씨가 삭제한 자료도 디지털 포렌식을 통해 100% 복원할 수 있다고 밝혔다. 또 언제 삭제했는 지도 조사해 의혹을 풀겠다는 입장이다. 지금까지 보관하고 있는 모든 해킹관련 기록을 국회 정보위원들에게 공개하겠다는 입장에도 변함이 없다. 기록 공개는 빠르면 이달말 안에 이뤄질 예정이다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.