박근혜 대통령이 대기업 총수들과의 독대 후 이른바 ‘맞춤형 청탁’ 서류를 건넨 사실이 확인됐다. 안종범 전 청와대 경제수석은 검찰 조사에서 박 대통령의 그같은 행위가 적절치 않다는 취지의 조언을 했지만 대통령은 듣지 않았다고 진술했다. 이 같은 사실은 뉴스타파가 단독입수한 검찰 수사기록을 통해 확인됐다.

안종점 전 수석은 지난해 2월 대통령이 8개 대기업 총수들과 차례로 독대 자리를 가졌다고 진술했다. 그는 당시 독대가 미르와 K스포츠재단을 설립하는데 도움을 준 기업을 상대로 대통령이 감사 표시를 하고 이들에게 기업현황 등을 듣는 자리로 만들어졌다고 말했다.

안 전 수석은 대통령이 총수들을 배웅하며 청와대 등에서 사용하는 노란색 대봉투를 건넸다고 진술했다. 이 ‘노란 봉투’들은 박근혜 대통령이 독대 장소에 올 때 직접 챙겨온 것으로, 당시 대통령을 수행하던 안 수석조차 그 내용물을 알 수 없었다고 한다.

검찰 수사 결과, 이 ‘노란 봉투’ 안에는 각 기업에 맞게 준비된 청탁 서류가 들어있었던 것으로 드러났다. 최순실 씨가 차명으로 소유한 광고대행사의 소개서류나 최 씨 일가가 차명으로 소유한 스포츠 관련 회사의 각종 제안서 등이 그것이다.

정몽구 현대차 회장에게 전달된 노란 봉투에는 최 씨의 차명회사 ‘플레이그라운드’의 회사소개서가 들어가 있었다. 자동차 광고는 대다수의 광고대행사가 선호하는 광고 분야로, 관련 광고를 수주하게되면 이후 다른 광고를 수주하는 데에도 큰 도움이 된다는 것이 업계의 통설이다.

당시 플레이그라운드는 설립된지 채 반년이 되지 않은 신생 광고대행사였다. 하지만 이 회사는 박근혜 대통령이 정몽구 회장을 독대하고 두 달 뒤인 지난해 4월부터 한달 사이 현대차그룹으로부터 5건의 광고를 연이어 수주했다. 발주금액은 총 70억 원으로, 플레이그라운드는 이를 통해 9억 원 이상의 수익을 얻었다. 검찰 공소장에 따르면, 현대차 그룹은 최순실 씨 차명 회사와의 계약 때문에 이미 발주가 확정된 다른 광고회사들의 광고 계약을 취소해야 했다.

황창규 KT 회장도 대통령 독대 후 ‘노란 봉투’를 받았다. 검찰 수사에 따르면 KT 측에 전해진 봉투 안에는 ‘더블루케이’ 명의의 연구용역제안서와 ‘한국동계스포츠영재센터'(이하 ‘영재센터’) 명의의 스키팀 창단 제안서가 들어있었다. ‘더블루케이’는 최 씨가 차명으로 소유한 스포츠 관련 회사이고, ‘영재센터’는 최 씨의 조카 장시호 씨가 실소유한 차명법인이다. KT는 그룹사 차원에서 야구, 농구, 하키 등의 인기 종목이 포함된 스포츠단을 운영하고 있다.

최 씨와 관련된 두 회사에서 작성한 제안서는 사실상 내용이 없거나 실현가능성이 적은 것이었다. 검찰은 더블루케이의 연구용역제안과 관련해 연구비가 부풀려져 있다고 지적한 바 있다. KT 측은 영재센터의 제안서를 검토했지만 기존 KT 스포츠단이 추진하는 사업 성격과 맞지 않아 제안을 받아들지는 않았다. 하지만 KT가 영재센터 측에 최종적으로 거절 의사를 전하기까지는 반년이 걸렸다.

안 전 수석은 검찰 조사 과정에서 대통령이 건넨 이른바 ‘노란 봉투’의 내용물이 기업에 대한 청탁 서류라는 사실을 알고 부적절하다고 느꼈다고 진술했다. 안 전 수석은 박 대통령에게 완곡하게 그런 생각을 전하기도 했다고 한다.

안종범 피의자 신문조서

답 : (봉투 내용이 ‘플레이그라운드’의 회사 소개서라는 사실을 알고) 제가 대통령께 ‘대기업들 같은 경우에는 자체적으로 광고 회사를 가지고 있을 텐데요’라고 말씀을 드렸는데, 대통령께서는 듣고도 아무런 말씀을 하시지 않으셨습니다.

문 : 피의자(안종범)가 대통령에게 위와 같은 말을 한 이유는 무엇인가요?

답 : 제 생각에는 대통령께서 구체적으로 특정 회사를 언급하시면서 협조를 부탁하시는 것이 좀 부적절하지 않나라는 생각이 들어 좀 돌려서 말씀을 드린 것이었습니다…(중략)…당시 제가 좀 더 강하게 문제가 있다는 점을 말씀드렸어야 하는데, 지시하는 것에 대해서 이의를 제기하는 것을 싫어하시는 스타일이어서…

취재 : 최기훈, 최문호, 한상진, 김성수, 오대양
촬영 : 정형민
편집 : 박서영
CG : 정동우

2016년 5월 25일 정보공개센터는 서울지방경찰청과 국정원의 상대로 행정소송을 제기하는 기자회견을 진행했습니다. 올해 3월 정보공개센터 활동가의 통신자료제공 사실을 확인하고 그 사유를 알고자 진행한 ‘자료제공요청서’의 정보공개청구 비공개결정에 대응하는 행정소송입니다. 

현재까지 통신자료 수집과 관련하여 정보의 주체인 본인이 통신자료를 요청한 사유를 알기 위해서는 정보공개청구라는 방법밖에는 없습니다. 수사기관이 통신자료를 수집하는 경로는 자료제공요청서를 작성해 이동통신사에게 제출하여 통신자료를 수집하는 시스템입니다. 이 자료제공요청서에는 통신자료제공의 사유와 연관성이 기재되어있어 수사기관이 통신자료를 요청한 사유에 대해 할 수 있는 문서입니다. 하지만 수사기관은 ‘자료제공요청서’ 정보공개청구에 수사상 혹은 국가안보상의 이유로 비공개처분을 내리고 있습니다. 통신자료의 주체인 본인에게도 통신자료를 요청한 사유를 알리지 않겠다는 의도입니다. 특히 성명, 주민번호, 주소 등의 개인정보가 포함되어 있는 통신자료의 경우 해당 개인정보가 어떤 사유로 제공되었는지 정보의 주체조차도 알 수 없게 되어 헌법상 권리인 개인정보자기결정권이 침해되는 불이익을 입고 있습니다. 이에 정보공개센터에서는 이번 비공개결정처분을 내린 서울지방경찰청과 국정원의 상대로 ‘자료제공요청서’ 비공개 처분은 취소하라는 취지의 행정소송을 제기했습니다. 

또한 수사기관에 통신자료가 제공된 사실을 확인하신 분들은 해당 수사기관에 ‘자료제공요청서’에 대한 정보공개청구를 해보시길 권합니다. 국민의 알권리로 보장되어 있는 정보공개제도를 이용하여 수사기관에게 통신자료제공의 원인을 밝혀야 할 의무가 있음을 지속적으로 문제제기 하고, 정당한 사유 없이 시민들의 통신자료를 무차별적으로 수집하지 마라는 시민들의 메시지가 필요할 때입니다. 정보공개센터에서는 통신자료제공의 원인이 된 ‘자료제공요청서’에 대한 정보공개청구 방법 및 비공개대응에 대한 카드뉴스를 제작하였습니다. 많은 시민들이 참여해 주시길 바랍니다. 

<관련 글>

2016/04/26 - [이화동 광장/사무국칼럼] - 통신자료는 무단수집, 통신자료주인의 알권리는 무한 박탈.

지난 18대 대선 개입 혐의로 기소된 원세훈 전 국정원장 선거법위반 등 사건 파기환송심 선고가 오는 30일로 예정된 가운데 아직 1심도 끝나지 않은 국정원 대선개입 관련 재판이 하나 있다.

바로 국정원 직원 김하영 씨가 인터넷 커뮤니티 사이트 ‘오늘의유머’를 운영하는 이 모 씨를 상대로 제기한 개인정보 유출 혐의 관련 재판이다. 김 씨는 대선 관련 댓글을 달다가 적발돼 오피스텔에서 사흘간 이른바 ‘셀프감금’ 당했던 그 국정원 직원이다.

김 씨는 2013년 1월 이 씨가 자신의 ‘오늘의유머’ 아이디 11개와 게시글 링크를 한겨레 기자에게 넘겼다며 이 씨를 개인정보보호 위반 혐의로 검찰에 고소했고 검찰은 2015년 2월 이 씨를 벌금 5백만 원에 약식기소했지만 이 씨가 이에 불복해 정식재판을 청구했다.

이 씨측은 국정원 직원 김 씨를 증인으로 신청했지만 지금까지 재판에 계속 나오지 않았다. 그 사이 공판은 15차례 이어졌고 마침내 지난 8월 18일 16번째 공판에 김 씨가 출석했다.

그런데 김 씨는 비공개로 열린 이번 공판에서 예상 밖의 증언을 했다.

이 씨측 변호인이 전한 바에 따르면 김 씨는 국정원의 지시에 따라 게시글을 작성했는지, 보고를 주고받았는지 묻는 이 씨측 변호인 질문에 자신은 직속상관인 파트장으로부터 따로 지시를 받은 적이 없고 무슨 글을 쓸지 말지는 자신이 결정했다고 증언했다. 구체적인 글의 주제도 자신이 정했고 글을 쓰고 난 뒤 보고도 따로 하지 않았다는 것이다.

이같은 김 씨의 진술은 오늘의유머 운영자인 이 씨가 자신의 개인정보를 유출해 피해를 입혔다는 것을 뒷받침하기 위한 주장으로 해석된다.

과연 김 씨는 법정 진술대로 국정원의 구체적인 지시를 받지 않았을까?

검찰 조서와 원세훈 공판 진술을 보니…

뉴스타파가 입수한 김 씨의 검찰 피의자신문조서를 보자.

김 씨는 2013년 5월 검찰 조사 자리에서 자신이 심리전단 소속으로 온라인업무만을 수행했다면서 ‘오늘의유머’에서 주로 활동했고 ‘보배드림’, ‘뽐뿌’ 사이트에서도 활동했다고 진술했다.

검찰은 김 씨가 2012년 11월 5일 ‘오늘의유머’에 올린 다음 글을 제시하며 누구한테 지시를 받았는지 물었다.

이에 대해 김 씨는 “매일 파트장 주재 파트원 회의에서 주제들을 전달받는다”면서 “이 글 역시 파트장으로부터 주제를 전달받은 것으로 생각된다”고 진술했다.

또 주제 선정을 독자적으로 하는 것인지 아니면 지시에 따라 이뤄지는지 검사가 묻자 이렇게 진술했다.

제가 쓴 글은 다 지시사항 연장선상에서 작성한 것이었습니다. 명확히 기억나는 것은 포퓰리즘, 해군기지, 천안함, 연평도 등 정도가 기억납니다. 제가 올린 글은 다 지시받아서 한 것으로 보면 됩니다.

위의 오늘의유머 게시글에 대해서 김 씨는 검찰 조사에서 다음과 같이 답했다.

기본적으로 절전을 하자는 것이고 또 원전 관련하여 반대하는 세력이 있고 그것이 북한 주장이랑 맥을 같이 하고 있기 때문에 그 점을 지적하고자 글을 쓰게 되었습니다.

이 글 역시 파트 내에서의 지침에 따라 작성한 것이 맞느냐는 검사의 질문에는

네, 그렇습니다. 제가 쓴 글 중에서는 벚꽃놀이처럼 완전히 개인적으로 쓴 것이 아니고서는 다 지침을 받아서 쓴 것이 맞습니다.

오늘의유머에 올린 위의 곽노현 교육감 비난 게시글에 대해서도 “전교조 관련해서는 대응해야한다는 지시가 있어서 작성하게 됐다”고 진술했다.

이는 김 씨의 직속상관인 5파트장 이 모씨의 진술과도 일치한다. 이 파트장은 검찰에서 “곽노현 대법원 유죄 확정 후에 곽노현을 비난하는 주제가 지시사항으로 내려왔던 걸로 기억한다.”고 답했다.

김 씨는 검찰 조사뿐 아니라 법정에서도 같은 답변을 했다. 지난 2013년 9월 원세훈 전 원장의 공판에 증인으로 나와 “파트원 회의에서 곽노현 교육감에 대한 이슈에 대해 사이버심리전을 전개하라는 지시가 있었는가?”란 검찰의 질문에 이렇게 답했다.

예, 있었습니다. 위의 글을 쓸 당시가 9월이었고, 자주 있었던 이슈도 아니었던 것 같고 해서 구체적으로 어떤 이슈였는지, 어떤 논지였는지 정확하게 기억나지 않는데 전교조와 연계선상이 아니었나라는 짐작을 말했던 것입니다.

이처럼 그동안 검찰 조사와 법정에서 김하영 씨가 했던 진술은 오늘의유머 운영자를 상대로 한 재판에서의 진술과 180도 다르다.

재판에 맞춰 자신에게 유리한 증언을 하려다 보니 위증의 덫에 걸린 것은 아닐까?

국정원 직원 김하영 씨는 2012년 12월 11일 저녁 댓글작업이 발각되자 ‘감금’을 당했다고 112에 신고했다. 신고 시각은 11일 저녁 8시 36분.

하지만 김 씨는 경찰이 출동한 이후에도 밖으로 나오지 않았다. 그날 밤 10시부터 새벽 1시 8분까지 ‘셀프감금’ 당한 김 씨가 한 일은 상황 보고와 187개 파일 삭제, 그리고 윈도우 조각모음 등 증거인멸이었다.

김 씨 같은 국정원 대선개입 가담자는 검찰 수사과정에서 불기소 처분을 받았고 대선개입을 세상에 알린 시민은 4년째 재판으로 고통받고 있다.

국정원은 오늘의유머 운영자에 대한 고소 철회여부에 대해 “김하영 직원이 개인 차원에서 고소한 것이기 때문에 원 차원에서 말할 수 있는 입장이 아니다”라고 밝혔다.

취재 :  최기훈
그래픽 : 하난희

지난해 7월 국정원 등 각국의 정보기관에 해킹프로그램, RCS를 대량 판매한 것으로 드러나 전세계를 떠들썩하게 만들었던 이탈리아 해킹팀이 최근 활동을 재개했음을 보여주는 악성프로그램이 발견됐다.

미국의 보안업체 센티넬원(Sentinelone)의 페드로 빌라사 연구원은 최근 입수한 악성프로그램 샘플을 분석한 결과 이탈리아 해킹팀이 사용하던 RCS, 즉 리모트 컨트롤 시스템과 같은 소스코드를 사용하고 있는 것으로 확인됐다고 자신의 블로그에 밝혔다.

▲ 악성프로그램 소스코드 분석화면. 이탈리아 해킹팀과 같은 소스코드를 사용했다.

또 이 악성프로그램에 심어진 암호화 코드의 작성 날짜가 2015년 10월 16일로 돼 있는 것으로 미루어 볼 때 해킹팀이 지난 7월 사태 이후 다시 활동을 시작했을 가능성이 크다고 지적했다.

이 악성프로그램은 감염된 컴퓨터에 다른 프로그램이 설치되도록 도와주는 것으로, 이번에 발견된 샘플은 애플의 운영체제를 사용하는 컴퓨터를 대상으로 하고 있으며 감염될 경우 해킹팀의 RCS가 설치되도록 유도하는 것으로 드러났다.

또 소스코드에서는 악성프로그램에 명령을 보내는 서버의 아이피주소도 발견됐는데 아이피 검색 결과 할당대역은 영국으로 돼 있지만 이미 차단돼 있는 것으로 나타났다.

빌라사 연구원은 이번에 발견된 악성프로그램은 해킹팀의 내부 소스코드가 유출됐을 때 확인했던 마지막 버전인 2015년 3월 버전과 같은 형식을 띄고 있지만 백신프로그램에 검출이 어렵도록 약간의 업그레이드가 이루어져 있다면서 ‘새로운 코드로 다시 돌아오겠다’고 선언했던 이탈리아 해킹팀이 그동안 큰 발전을 이루지는 못한 것 같다는 설명도 덧붙였다.

이와 관련해 보안업체 사이낵의 연구원 패트릭 워들은 이번 악성프로그램이 예전에 사용했던 형식을 사용하고는 있지만 소스코드의 분석을 어렵게 하기 위해 애플의 암호화 구조를 사용하는 등 몇가지 발전된 기술이 사용됐다는 분석도 내놓았다.

이번에 발견된 악성프로그램은 두 가지 형태로 지난 2월 4일 구글이 운영하는 바이러스 검색사이트인 ‘바이러스토탈’에 처음 올라왔으며 당시에는 어떤 백신프로그램에도 검출이 되지 않았으나 지금(3월1일 현재)은 55개 백신프로그램 가운데 안랩의 V3 등 19개가 이를 감지할 수 있는 것으로 나타났다.

▲ 바이러스토탈 화면. 19개 백신프로그램에 검출되는 것으로 나타난다.

이탈리아 해킹팀은 지난해 7월 400 기가바이트 분량의 내부자료와 소스코드가 해킹으로 유출된 후에도 변함없이 사업을 진행하겠다는 입장을 밝혔다.

이와 관련해 국정원 대변인은 “지난해 7월 해킹팀의 RCS를 국정원이 도입해 사용하고 있다는 사실이 밝혀져 논란이 일었을 당시에 국정원은 RCS의 사용을 중단하겠다”고 밝힌 입장에서 변화가 없다면서도 현재도 중단 상태인지 여부에 대해선 일일이 확인해주기 어렵다고 말했다.