▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

우병우 전 청와대 민정수석 재직 기간 동안 우 수석의 처가 회사와 최순실 소유 회사 사이에 지속적인 물품 거래가 있었다는 사실이 뉴스타파 취재결과 확인됐다.

또한 검찰이 최순실 씨 ‘비밀아지트’ 의혹이 제기된 대명비발디파크를 수사하고 있는 가운데, 이 리조트 운영회사인 대명레저산업도 최순실 씨 회사와 지속적으로 물품 거래를 해 온 사실이 새롭게 드러났다.

우 전 수석 장모 회사 ‘삼남개발’ 최소 6개월 이상 최 씨 회사와 금품 거래

뉴스타파는 지난달 10일, 우병우 전 민정수석과 최순실 씨와의 연결고리를 최초로 확인해 보도한 바 있다. 우 전 수석의 장모인 김장자 씨가 대표로 있는 골프장 운영회사 ‘삼남개발’이 최 씨 소유 커피 판매 회사 두 곳(‘존앤룩씨앤씨’와 ‘티알씨’)에서 160만 원 가량의 원두커피를 거래했다는 내용이었다. 거래 액수가 크지는 않았지만 최 씨 소유 회사가 설립된 지 불과 8일 만에 커피원두를 대량으로 구입한 것이어서 친분에 의한 거래가 아니었는지 의문이 제기됐다(※관련기사 : 우병우-최순실, 연결고리 확인).

6개월 이상 커피 원두 80kg 거래

그런데 이번에는 삼남개발이 최 씨 회사에서 장기간 커피원두를 구입해 왔음이 추가로 확인됐다. 뉴스타파는 최 씨 관련 회사 ‘플레이그라운드’와 ‘한국동계스포츠영재센터’에서 입수한 700쪽 분량의 문서 더미에서 삼남개발과 최순실 회사 간의 거래내역이 담긴 세금계산서와 매출장을 추가로 발견했다. 이번에 확인된 거래내역은 모두 우 전 수석의 청와대 재직 당시 이뤄졌던 것으로, 우 전 수석이 최 씨의 국정농단을 몰랐을 리 없다는 의심을 뒷받침하는 증거라 할 수 있다.

최 씨 소유 커피 판매 회사 ‘티알씨’의 매출장에 따르면, 삼남개발은 최소 6개월간 정기적으로 티알씨와 거래했다. 2015년 4월부터 9월까지 매달 거래가 이뤄졌다. 커피원두로만 총 80kg, 금액으로는 464만 원 어치다. 이상한 점은 정작 삼남개발이 사용하는 커피 원두는 최 씨 회사의 제품이 아니라는 것이다. 삼남개발이 운영하는 골프장 내 레스토랑 관계자는 취재진에게 “최 씨 회사를 알지도 못 하고, 10년째 다른 곳의 원두를 사용하고 있다”고 밝힌 바 있다.

그렇다면 대체 삼남개발은 어떤 목적으로 최 씨 회사에서 매달 지속적으로 커피원두를 대량으로 구매했던 것일까. 뉴스타파는 삼남개발 측에 어떤 목적으로 최 씨 회사에서 원두를 구입했는지, 누가 구입한 것인지 수차례 연락했으나 답변을 듣지 못했다.

뉴스타파 보도 이후 우 전 수석과 최 씨와의 연결고리는 속속 드러나고 있다. 차은택 씨의 변호인은 지난달 27일 “최순실 씨와 차은택 씨가 김장자 회장과 함께 김 회장의 골프장 기흥컨트리클럽에서 골프를 친 적이 있다”고 밝힌 바 있다. 차씨의 변호인은 “골프회동의 시점은 우병우 전 수석이 청와대에 입성한 직후” 라고 덧붙였다.

‘대명레저산업’ 도 최 씨 회사와 지속적 거래

뉴스타파가 입수한 최 씨 회사의 세금계산서와 매출장을 보면, 삼남개발 말고도 주목되는 회사가 한 곳 더 있다. 바로 대명레저산업이다. 대명레저산업은 최 씨 일가가 분양권을 구입하고, 비밀아지트로 종종 이용한 것으로 알려진 대명비발디파크를 운영하는 회사다.

최 씨가 대명레저산업이 운영하는 고급 승마클럽의 책임자 인사에 관여하고, 평창동계올림픽을 앞두고 특수가 예상되는 리조트 사업에 눈독을 들였다는 의혹도 제기된 상태다. 검찰도 지난 10월 28일 대명비발디파크의 최 씨 관련 입출입 기록을 압수수색하고, 최 씨와 대명그룹과의 관계를 수사 중인 것으로 전해졌다.

이에 대해 대명그룹 측은 “최순실 씨는 단순히 콘도 회원”이라며 관련 의혹을 부인했다. 그러나 뉴스타파가 입수한 세금계산서와 매출장에 따르면 대명레저산업 역시 최 씨의 커피판매 회사와 최소 6개월 이상 거래한 것으로 나온다. 단순한 콘도 회원 관계는 아니었다는 뜻이다.

최 씨 소유 회사 ‘티알씨’의 세금계산서와 매출장을 살펴보면, 대명레저산업도 삼남개발과 같은 시점인 2015년 4월 14일, 최 씨 회사에서 원두를 구입하기 시작한 것으로 나온다. 이날은 티알씨 설립(2015년 4월 6일)에서 불과 8일이 지났을 때다. 대명레저산업은 2015년 4월부터 9월까지 매달 커피원두를 구입, 6개월 간 거래액수가 1000만 원에 달한다.

문제는 이곳도 리조트 내 커피숍이나 레스토랑에선 최 씨 회사의 원두를 사용하지 않았다는 점이다. 1000만 원 가량의 원두를 어떤 목적으로, 왜 구입했는지, 최 씨와의 관계 때문은 아니었는지 의심이 제기되는 대목이다.

티알씨라는 회사는 처음 들어보는데요?저희는 계속 다른 업체에서 원두를 구입해 왔고, 최근에 구입처를 바꿨는데 그 곳도 티알씨는 아닙니다.대명 비발디파크 내 카페 관계자

최 씨 회사에 매출장에는 프라디아라는 회사와도 거래를 해 온 것으로 나타나는데, 이 곳은 차은택 씨가 등기이사로 등재된 곳이다. 프라디아 측은 “커피 원두 거래는 차은택 이사와 무관하고, 최 씨 회사에서 영업을 해 와 구매해 본 것”이라며 “거래를 하긴 했지만, 원두가 맛이 없고 반응이 안 좋아 금방 다른 업체로 바꿨다”고 말했다.

공교롭게도 최 씨 소유 회사가 원두 거래를 한 업체들은 삼남개발, 대명레저산업, 프라디아 등 단 3곳으로, 모두 최순실 게이트와 관련해 의혹이 제기 회사들이다. 단순히 영업상 목적으로 원두 거래를 했다고 보기 어려운 이유다. 따라서 이 회사들이 왜 굳이 최 씨 회사에서 커피원두를 구입했는지, 최순실 게이트에 깊숙이 개입돼 있는 것은 아닌지 앞으로 진행될 특검과 국정조사에서 철저히 조사할 필요가 있어 보인다.

대한민국은 ‘마우스 랜드’인가 아닌가

‘마우스 랜드’라는 우화를 아시나요? 1962년 캐나다 정치인 토미 더글라스가 연설에서 얘기한 우화입니다. 토미 더글라스는 ‘캐나다 공공의료의 아버지’라고 불리는 위대한 정치인입니다. 미드 ‘24’에 나온 배우 키퍼 서덜랜드의 할아버지이기도 합니다. 우화의 내용은 이렇습니다.

생쥐들이 사는 마우스 랜드, 그런데 마우스 랜드의 생쥐들은 이상하게도 자신들의 대표로 고양이를 뽑는다. 고양이들은 말로는 생쥐들을 위한다며 사실상 자신들을 위한 법을 만든다. 예를 들어 생쥐 구멍의 입구를 넓힌다든가, 생쥐의 달리는 속도에 제한을 가한다던가.. 생쥐들은 더 이상 못살겠다며 투표를 통해 집권당을 바꾼다. 검은 고양이당에서 흰 고양이당으로.. 흰고양이 당은 쥐구멍의 입구를 좁히지는 않고 그저 모양만 네모로 바꾸는 ‘가짜 개혁’을 하며 생쥐를 위하는 척하지만 생쥐들의 삶은 점점 힘겨워진다. 결국 몇몇 생쥐가 생쥐들이 직접 정치를 하자며 나서지만 이들은 모두의 외면 속에 감옥에 갇히고 만다.

참 어리석은 생쥐들이라고요? 그런데 우리는 이 생쥐들과 얼마나 다를까요? 뉴스타파가 19대 국회의원들의 출신 직업과 재산, 학력을 분석해봤습니다.

유권자의 45% 차지하는 노동자 농민.. 국회의원 비율은 3%

▲ 19대 국회의원 출신 직업 분석

우리나라 유권자 가운데 노동자와 농민은 45% 가량 됩니다. 그런데 노동자, 농민 출신 국회의원은 3% 정도밖에 되지 않습니다. 반면 전체 유권자의 1%도 되지 않는 법조인과 기업인, 학자, 언론인, 의료인 등이 국회에서 차지하는 비중은 절반에 가깝습니다.

국회의원 3분의 1은 자산 상위 1%.. 평균은 일반 국민의 10배

푸른색 막대는 우리 국민들의 2014년 순자산 분포도입니다. 대부분의 국민들이 순자산 5억 원 이하에 몰려있습니다. 가장 많은 구간은 자산 1억 미만이고요. 우리 국민들의 평균 순자산은 2억 8천만원, 중간값은 1억 6천만원입니다. 중간값이란 우리 국민이 100명이라고 했을 때 그 가운데 50번째 있는 국민의 순자산을 말합니다. 상위 1%가 되려면 자산 19억 원을 갖고 있어야 합니다.

노란색 막대는 국회의원들의 2014년 순자산 분포도입니다. 같은 나라의 국민이라는 게 믿어지시나요? 순자산이 5억 원 이하인 국회의원은 별로 없습니다. 자산 상위 1%의 기준인 19억 원 이상을 가진 국회의원은 31%, 전체의 3분의 1 가량입니다. 이 정도 자산을 가진 집단이 우리 국민들을 정말로 대표할 수 있는 걸까요?

아, 한 가지 빠트린 사실이 있습니다. 국민들의 자산은 ‘시가’ 기준인 반면 국회의원들의 자산은 ‘공시 가격’ 기준입니다. 즉, 실제 자산 차이는 이보다 더 크다는 것이지요.

정당별로도 분석해봤습니다.

의원들의 평균 재산이 가장 많은 당은 국민의 당(안철수 신당)이었습니다. 평균 자산 77억 원으로 압도적인 1등입니다. 안철수 의원이 워낙 부자라서 평균이 왜곡되는 효과가 있어 보입니다. 그래서 중간값도 구해봤습니다.

중간값을 구해봐도 순위는 바뀌지 않았습니다. 물론 국민의 당은 의원 수가 14명 뿐이어서 표본이 충분치 않다는 점은 고려해야 합니다.

고양이들은 생쥐를 위해 일할 수 있는가

국회의원들은 원래 직업도 좋고 재산도 많은 사람들이 해야 한다고 생각하는 분들도 계실 겁니다. 서민들을 위해서 열심히 일만 한다면 재산이나 출신은 관계 없다는 거죠. 여기에 두 가지 사례가 있습니다.

사례 1.

이른바 ‘미친 전세’가 연일 언론에 오르내리던 2015년 1월. 국회에 ‘서민 주거복지 특별 위원회’라는 게 생겼습니다. 정부와 여당이 집값 부양을 위한 이른바 ‘부동산 3법’을 통과시키고 나서 무주택 서민들을 위한 대책도 만들자며 합의해서 만든 특별 위원회입니다. 이 위원회에서 주로 논의된 것은 ‘전월세 상한제’와 ‘계약갱신 청구권제’입니다. 전월세 인상폭을 제한하고, 세입자가 재계약을 할 수 있는 권한을 주는 법이죠. 누가 봐도 무주택 서민들에게 큰 도움이 되는 법입니다. 특위는 1년 동안 활동했지만 사실상 아무런 결과도 내지 못한 채 활동 기간이 종료되고 말았습니다. 특위 위원 상당수는 (주로 새누리당) 무관심으로 일관했습니다. 출석률이 60%밖에 되지 않을 정도였으니까요.

뉴스타파는 의원들의 재산과 출석률 사이의 상관 관계를 분석해봤습니다.

의원들의 재산과 출석률의 상관계수는 -0.52, 상당한 반비례 관계가 확인됐습니다. 재산이 많을수록 출석률이 낮았다는 겁니다. (참고로, 새누리당 박덕흠 의원의 경우 재산이 지나치게 많아 분석에 포함시킬 경우 통계적으로 유의한 범위를 벗어나게 되어 제외했습니다.)

출신 직업과 출석률 사이에서도 강한 상관 관계가 발견됐습니다.

결국 재산이 많을수록, 그리고 이른바 엘리트 출신일수록 무주택 서민들을 위한 특위 활동에 무관심했다는 것이지요.

사례 2.

지난해 1월 새누리당 강석훈 의원 등 11명은 ‘상속세 및 증여세법 개정안’을 발의합니다. 이 법은 ‘가업상속제도’ 적용을 받는 기업의 범위를 기존의 매출 3천억 원 이하에서 5천억 원 이하로 확대하는 법입니다. 즉, 일정한 조건을 갖출 경우 매출 5천억 원 이하인 기업까지 상속세 공제 혜택을 주자는 것이지요. 더불어 민주당 김관영 의원에 따르면 이 법이 통과될 경우 276개 기업의 대주주 일가족이 6조 원의 상속세 절감 혜택을 받는 것으로 나타났습니다. 그야말로 최상층 부자들을 위한 법안이지요.

뉴스타파가 이 법안을 발의한 11명 의원들의 재산을 조사해봤더니, 이들의 평균 재산은 무려 84억 원인 것으로 집계됐습니다.

이들은 어쩌면 대의제 민주주의의 원리에 가장 충실한 국회의원들인지도 모릅니다. 자신들의 계급적 이해관계를 충실히 대변했으니까요.

대의제 민주주의의 기본으로 돌아가자

대의제 민주주의는, 다양한 이해관계를 가진 여러 집단이 파이를 두고 직접 다투는 대신 국회에 자신들의 대표를 보내 대신 목소리를 내도록 하는 제도입니다. 그런데 우리 국회는 기득권층의 대표들에게 장악돼 있습니다. 국회에 자신의 대표를 보내지 못한 노동자와 농민들, 서민들은 억울한 일을 당해도 국회에 호소할 방법이 없기 때문에 거리로 나설 수 밖에 없습니다. 파업을 하기도 하고, 1인 시위를 하기도 하고, 미약하지만 물리력을 동원하기도 하고, 그것도 안 되면 때로 목숨을 걸기도 합니다. 그러면 기득권층과 보수 언론들은 “극단적인 투쟁을 일삼는다”고 야단을 칩니다.

국회의 사회 경제적 대표성을 회복하는 것, 그것이야 말로 한국 정치가 ‘사회의 갈등을 조율하고 타협하는’ 정치의 본래적 기능을 회복하기 위한 가장 긴급한 선결 조건입니다. 이를 위해서는 무엇보다 국회의 비례성을 회복하기 위한 선거제도 개혁이 필수 입니다. (이와 관련해서는 뉴스타파가 2015년 9월 24일 보도한 ‘부당거래 , 유권자 속이는 선거제도의 비밀’을 참고하세요)

데이터 : 최윤원
촬영 : 김기철
CG : 정동우
편집 : 박서영