정치후원금은 낼 수 있어도 세금 낼 돈은 없다.

국회의원들에게 정치후원금을 낸 고액상습체납자들의 항변이다. 뉴스타파는 이들이 왜 세금은 장기 체납하면서도 정치인에 대한 기부는 끊지 않았는지, 그 이유를 추적했다.

Case 1 –
‘의뢰인이 후원자로’ – 사채업자 최현호와 국회의원 박민식

정치자금을 내는 체납자 명단에는 이른바 ‘기업사냥꾼’이 있었다. 명동에서 대부업체를 운영했던 최현호 씨다. 종합소득세 등 약 150억 원의 국세를 체납한 최 씨는 지난해 공개된 체납자 가운데 9번째로 체납액이 많았다.

최 씨는 중견IT업체 H사를 비롯해 다수의 코스닥 상장업체를 ‘사냥’했다. 최 씨가 자금을 대고 공범들이 상장사의 경영권을 확보했다. 그리곤 횡령, 배임, 주가조작, 불법유상증자(속칭 ‘찍기, 꺽기’)로 돈을 빼냈다. 최 씨는 이 과정에서 연 120%의 고금리로 불법대부업을 하며 부를 늘렸다. 최 씨의 체납액 150억 원은 이를 알아챈 세무당국의 조사과정에서 발생했다.

최 씨 일당의 기업 사냥은 소액주주들에게 막대한 재산상 피해를 입혔다. 뉴스타파 취재진이 만난 한 소액 주주는 상장폐지로 2억 원을 날렸다며 분통을 터뜨렸다.

최 씨 일당은 회사를 찢어 먹은 돈으로 호의호식했다. 그때 생각만 하면 화가 치민다. 수사기관이 밝혀내지 못한 불법자금이 아직 많이 남아있을 것이다.

멀쩡한 기업이 깨지고 주주들이 돈을 날렸지만, 사채업자 최 씨는 아무렇지 않은 듯 한 젊은 정치인을 장기간 후원했다. 특수부 검사 출신의 새누리당 박민식 의원이었다. 최 씨는 2010년부터 2년 간 매월 40만 원씩 총 920만 원을 후원했다. 2년 간 개인이 낼 수 있는 정치 후원금의 한도액(1000만원)을 얼추 채웠다. 대체 두 사람은 어떤 관계일까.

박 의원은 뉴스타파와의 서면 인터뷰에서 이렇게 말했다.

검사 퇴직 후 변호사 시절에 한번 사무실을 방문했던 사람이다. 오래 전 일이라 기억이 가물가물하다. 최 씨와 이후 별도로 연락을 한 적은 없어 그 사람과 관련된 사건을 잘 알지 못한다.

하지만 뉴스타파 취재 결과 박 의원이 변호사를 할 때 최 씨는 상법 위반으로 검찰 수사를 받고 있었다. 최 씨가 그 시기 ‘변호사’ 박민식을 만났다면 그것은 사건 의뢰 혹은 법률 자문 때문이었을 공산이 크다.

Case -2
‘세금은 못 내도 은혜는 갚는다’ – 건설업자 허필용과 전 국회의원 윤진식

은혜를 갚기 위해 정치후원금을 낸 고액체납자도 있었다. 허필용 전 윤중종합건설 대표의 경우다. 2005년 회사가 부도난 뒤 그는 100억 원대 빚과 세금에 허덕였다. 그리고 2011년 고액 세금체납자 명단에 이름이 올랐다. 그럼에도 그는 이듬해 윤진식 전 새누리당 의원에게 정치자금 500만원을 후원했다. 그는 어떤 돈으로 후원을 했을까.

취재진은 허 씨의 소재를 수소문했지만, 어디서도 흔적을 찾지 못했다. 건설사가 있던 여의도 빌딩에도, 허 씨 소유였던 분당 아파트에도 그는 없었다.

허 씨의 행방을 찾은 지 2주째. 흔적도 없던 허 씨의 최근 행적이 확인됐다. 중년층 대상의 한 잡지를 통해서였다. 허 씨는 이 잡지에 ‘프리랜서 사진작가’로 소개돼 있었다. 그의 인터뷰 기사에는 그가 찍은 풍경 사진 여러 장이 소개돼 있었다. 취재진이 잡지사를 통해 허 씨와의 연락을 시도하자, 잡지사는 허 씨를 인터뷰 한 기사를 홈페이지에서 삭제했다. 잡지사 측은 “허 씨가 기사 삭제를 요구해서…”라고 이유를 밝혔다.

인천의 한 다방. 취재진과 마주 앉은 허 씨는 “회사 부도 이후 수배를 당해 전국을 떠돌았다”, “살아갈 방법이 없어 강물에 몸을 던질 생각을 했다” 등의 얘기를 했다. 그러면서 그는 자신이 체납자 신분임에도 윤 전 의원에게 후원금을 쾌척한 사연을 설명했다.

윤 전 의원 조카에게 큰 은혜를 입었다. 은혜를 갚기 위해 후원했다.

보은 차원의 후원이었다는 것이다. 하지만 그는 세금을 낼 생각은 전혀 없다고 말했다.

그 돈을 어떻게 내겠나. 세금이 19억 원인데, 그것말고도 갚아야 할 돈이 00은행에 20억, 00은행에도 20억 있다. 세금은 문제도 아니다.

허 씨는 이렇게 어려운 상황에서도 후원을 했다고 주장했지만 정작 윤 전 의원은 허 씨를 전혀 모른다고 답했다.

이름도 모른다. 후원한 사람의 상황에 따라 후원금을 받고 안 받을 수는 없다. (후원금을) 송금해 버리니까 우리가 (어떤 사람인지) 알 수가 없다.

Case-3
‘정치권 기웃거린 체납자’ – 전 부산자원 대표 박우식과 국회의원 김태원

‘부산자원’이라는 폐기물처리업체를 운영했던 박우식 씨는 현재 국세 9억6천만 원, 지방세 3천4백만 원 등 총 10억 원에 가까운 세금을 체납하고 있다. 그럼에도 박 씨는 새누리당 중앙위원회 의장인 김태원 의원에게 2013, 2014년 2년 동안 국회의원에 대한 정치후원금 최대 액수인 1천만 원을 후원했다. 김태원 의원 측은 “새누리당 중앙위의 후배를 통해서 박우식을 소개받았다. 박 씨가 세급 체납 중인 사실은 몰랐다”고 말했다.

박 씨는 정계 로비와 청탁 의혹 등으로 각종 송사에 얽혔고, 부산자원은 경영난에 빠져 2009년 폐업했다. 박 씨는 한 차례 감옥에도 갔다 왔다. 그러나 그는 무너지지 않았다. 아내, 처제, 지인 등 여러 주변 사람들의 명의를 이용해 활발한 사업을 해 왔다. 박 씨를 잘 아는 주변인들의 증언이다.

평창동에 글로리아타운이라는 상가 건물이 있다. 박 씨의 아내 조모 씨가 00건설 돈을 끌어다가 거의 외상으로 건물을 지었다. 박 씨는 석방된 이후에 거기 자리 한 편을 마련하고 글로리아 상가 대표 명의를 가지고 다시 활동을 시작했다. 00발전같은 공기업을 상대로 영업도 하고 있다.
– 허영우(가명), 박 씨 지인

취재 과정에서 그동안 박 씨가 정치권을 끊임없이 기웃거린 사실도 확인할 수 있었다. 이런 얘기도 들렸다.

이명박 서울시장 때 서울시에서 하는 무슨 초빙위원을 지낸 적이 있다.
– 박상도, 前 부산자원 자회사 사장

표면상으로는 소득도 자산도 없어서 5년 넘게 고액체납자 명단에 이름을 두고 있는 박 씨가 어떻게 천만 원이라는 거액을 후원할 수 있었는지, 어떤 목적으로 돈을 후원했는지는 의문이다. 국세청은 7년 째 박 회장의 세금체납액 9억9천4백만 원을 징수하지 못하고 있다.

-존 리 전 대표 무죄, 피해자들 강력 반발
-제2 특조위, 특검 가능한가?
-일부 피해자단체, 징벌적 손해배상 빠진 구제법 반대

1월 6일 오전 10시 서울중앙지법 417호 대법정. 가습기살균제를 제조 판매해온 기업 관계자들에 대한 형사재판 1심 선고가 열린 법정에는 산소호흡기를 찬 성준이를 비롯한 피해자들이 숨을 죽이고 판사의 입을 바라보고 있었다. 300쪽에 이르는 판결문. 판사가 선고 취지를 밝히는 데만 1시간이 넘게 걸렸다. 판사의 마지막 선고가 끝나고 판결봉이 울렸다. 피해자들은 한숨만 내쉴 뿐 쉽게 움직이지 못했다.

서울중앙지법 형사합의 28부(최창영 부장판사)는 독성물질이 포함된 가습기살균제를 제조 판매해 수백 명의 사상자를 낸 혐의로 구속 기소된 신현우 전 옥시 대표에 대해 징역 7년, 존 리 전 옥시 대표에 대해서는 무죄를 선고했다. 검찰이 구형한 형량은 각각 징역 20년과 10년이었다. 가습기살균제가 ‘원인미상 폐손상’의 원인으로 지목된 지 6년 만에 나온 첫 형사판결이다.

“유해성 몰랐기 때문에 의도성 없다”…사기 혐의는 무죄

재판부는 신현우 전 대표(1993~2005 근무)에 대해 업무상과실치사상 혐의와 표시광고의 공정화에 관한 법률위반 혐의를 인정했지만, 사기 혐의(특정경제범죄가중처벌 등에 관한 법률위반)는 무죄로 판단했다. 안전성을 확보할 어떤 근거도 없이 제품을 생산 판매한 부분과, ‘아이에게도 안심’이란 허위 문구를 부착 판매한 부분을 유죄로 인정한 것이다. 징역 7년은 인정된 죄목에 대한 법정 최고형이다.

하지만 가습기살균제 성분인 PHMG의 유해성을 알고 있으면서도 피해자들을 속여 이익을 얻었다는 사기 혐의는 인정되지 않았다. 피고인들이 유해성을 알지 못했기 때문에 의도성이 없었다고 판단한 것이다. 존 리 전 대표에 대해서는 같은 혐의에 대해 모두 증거불충분으로 무죄가 선고됐다.

공판 과정에서 조모 연구소장이 ‘아이에게도 안심’이라는 라벨 문구에 대해 존 리 옥시 전 대표(2005-2010 근무)에게 문제제기를 했지만 묵살됐다는 검찰 진술조서가 법정에 제출됐다. 옥시 내부 연구소에서 안전성이 검증되지 않은 원료물질에 대한 위험성을 인식했고 ‘아이에게도 안심’이란 라벨문구가 근거 없이 작성됐기 때문에 적절치 않다는 의견을 냈다는 것이다. 하지만 조 연구소장은 법정에서 검찰에서 진술한 내용을 모두 번복했다. 존 리 역시 모든 사실을 부인했다. 재판부는 검찰 측 조서를 채택하지 않았다. 또 당시 옥시 보고 라인에 있었던 외국인 전직 임원에 대한 검찰조사는 이뤄지지 못했다.

국가 책임 규명, 한 걸음도 못 나갔다

가습기살균제 사건 수사의 가장 큰 과제 중 하나는 국가의 책임을 규명하는 부분이었다. 애초 피해자 가족들과 시민사회단체는 가습기살균제 제품판매와 관련된 환경부 관련자와 유해화학물질의 인허가 책임자들을 고소, 고발했다. 하지만 검찰은 이들을 단순 참고인으로만 조사했다. 피해자 측 황정화 변호사는 “검찰이 국가에 책임을 지우기 위한 수사 의지가 있었는지 의문” 이라면서 “가습기살균제 참사에서 한 발자국의 진전도 없는 부분이 있다면 바로 국가의 책임을 묻는 부분”이라 말했다.

가습기 살균제 원료물질인 PHMG 제조업체인 SK케미컬도 기소되지 않았다. 원료물질 중간 도매상을 기소했으면서, 원료 제조업체이자 가습기 살균제 제품까지 만든 SK케미컬에 대한 수사를 진행하지 않은 것은 납득하기 어렵다는 게 피해자 단체들의 주장이다.

“대한민국의 정의는 없습니다”

‘가습기살균제피해자유가족연대’와 ‘가습기살균제 참사 네트워크’는 선고 직후 기자회견을 열고 “받아들일 수 없는 말도 안 되는 판결”이라고 밝혔다. 황정화 변호사는 “업무상 과실치사상죄를 적용된다 하더라도 1명의 사상자를 낸 것과 수백 명의 사상자, 중대범죄, 참혹한 결과를 낳은 부분에 대해선 그만큼의 책임이 가해져야 한다”고 지적했다. 가습기살균제 피해자 가족들은 “대한민국에 정의는 없다”며 울분을 토했다.

지금껏 신고 된 사망자만 1112명입니다(2016.12.31기준 1,092명). 사망자 1명 당 징역 1년만 해도 1112년형을 내려야 하는 것입니다. 그런데 징역 7년이라니요. 저희들은 도저히 받아들일 수 없습니다. 말도 안 되는 판결입니다. 어떻게 제2의 가습기살균제 사건을 막고 어떻게 피해자를 위로하겠습니까.최예용 소장/환경보건시민센터]

묻고 싶습니다. 대한민국 법원에 묻고 싶습니다. 대한민국에 정의가 있습니까.

수백 명의 아이들이 죽고 수백 명의 아이들이 상해를 입고 불구로 살아야 합니다. 7년이 말이 됩니까. 검사는 항소해야합니다. 대한민국의 정의는 없습니다.박기용/가습기살균제 피해자 박동현 군의 아빠

존 리는 무죄판결을 받았습니다. 너무 억울하고 원통하고…

검사님께서 항소하셔서 제발 제대로 가해기업 대표들이 죄를 받을 수 있도록 해주세요.홍향란/가습기살균제 피해자

가습기살균제 피해구제법은 피해자를 구제할 수 있나?

가습기살균제 참사는 아직도 현재 진행형이다. 아직 3차 피해조사 접수자 752명의 판정이 완료되지 않았고, 4차 피해 조사도 진행 중이다. 4차 피해조사 접수자만 4천 명에 이른다(2016.12.31.기준). 피해 규모조차 확정짓지 못한 상태다. 3,4단계 판정을 받은 피해자들은 현재 정부지원을 받을 수 없다.

뒤늦게 3-4단계 피해자도 피해구제를 받을 수 있는 가습기살균제피해구제법이 가까스로 환경노동위원회에서 통과됐다. 하지만 일부 피해자 가족들은 강하게 반발하고 있다. 애초 법안에 포함됐던 ‘징벌적 손해배상제’가 끝내 삭제됐기 때문이다. 일부 피해자 단체는 “징벌적 손해배상제가 빠진 법은 누더기 법”이라며 반대하고 있다. 징벌적 손해배상제가 제외됐을 뿐 아니라 가해 기업의 기금 출연 액수의 상한선을 2천억 원으로 둔 것도 문제로 지적되고 있다. 피해자의 숫자가 계속 늘고 있기 때문이다.

검찰이 수사를 안 하는 바람에 증거들이 모두 인멸되고 어쩌면 예상됐던 결과입니다. 저희는 국회 입법만 기다리고 있었는데 피해자들에게 ‘너희가 급하다고 했잖아, 너희가 돈 필요하다고 했잖아’ 그러면서 5천명의 피해자에게 단 돈 2천 억원에 옥시에게 면죄부를 줬습니다. 마지막으로 믿었던 국회한테 이렇게 농락당한 것이 정말 처참하고요.김아련/가습기살균제 피해자 고 최다민 양의 엄마

강력한 제2의 특조위, 특검 가능한가?

아직 진상규명에 대한 희망은 남아있다. 가습기살균제 참사의 진상을 규명할 수 있는 특별조사위원회 설치에 관한 특별법이 패스트트랙(신속처리대상 안건)으로 지정됐기 때문이다. 제2의 가습기 살균제 특조위를 기대할 수 있게 된 것이다. 특히 이 법에 따르면 압수수색까지 할 수 있는 사법경찰권이 특조위에 부여되고, 특검도 무제한으로 신청이 가능해진다. 장동엽 참여연대 시민참여팀 선임간사는 “현 정부의 남은 기간, 차기 정부의 가장 큰 과제는 가습기살균제 참사에 대한 진상을 밝히는 일”이라 지적했다.

피해자 가족들은 선고가 끝난 뒤 기자들 앞에서 외쳤다. “제발 아직 끝난 것 아닙니다. 관심을 가져주세요.”

기자님들 부탁드리는데요. 지금 이 나라에서 저희도 국민이 맞거든요. 아무리 큰 사건이 많이 났다고 해도 우리 많은 아이들이 죽었고… 제발 아직 끝난 거 아니니까 관심 좀 가져주세요.권미애/가습기살균제 피해자 임성준 군 엄마

취재/김새봄

촬영/김기철

문화체육관광부는 박근혜-최순실 체제에 조직적으로 부역했다는 비판을 받고 있습니다. 지난 9월 국회 교육문화체육관광위원회의 국정감사에서 문화체육관광부는 미르재단과 k스포츠재단의 창립총회 회의록이 허위로 작성된 사실이 밝혀졌음에도 해당 서류는 재단 설립 허가에 필요 없는 서류였다며 두 재단을 끝까지 두둔했습니다. 이후 다른 주요 서류마저 빠진 것이 연속해서 확인되자, 허가 당시 견습직원이었던 주무관의 실수로 책임을 돌리기까지 했습니다.

취재 연다혜
편집 박서영
촬영 김수영
CG 정동우

이른바 ‘SNS기동대’ 사건의 책임자로 공직선거법 위반 판결을 받았던 한 인사가 더불어민주당 문재인 전 대표의 경선캠프(이하 ‘문재인캠프’)에서 다시 SNS 업무를 맡고 있다는 사실이 확인됐다. SNS기동대는 지난 18대 대선 당시 민주통합당 소속 국회의원들의 보좌진이 모여 만든 사조직으로, 대선 기간동안 조직적 SNS 활동을 벌이다 적발됐다.

뉴스타파는 대선 후보자 검증 취재의 일환으로, 후보자 또는 캠프 인사가 연루된 공직선거법, 정치자금법 위반 사건의 재판자료를 모아 분석했다. 이 과정에서 18대 대선 당시 문재인 캠프의 SNS 관련 업무를 담당했던 조한기 전 뉴미디어지원단장과 보좌관 차 모 씨가 공직선거법 위반 혐의로 각각 90만 원의 벌금형을 선고받았다는 사실을 확인했다.

’10시, 1시반 집중 유포’…18대 대선 조직적 SNS 활동의 내막

이 사건의 항소심 판결문에는 18대 대선 당시 문재인캠프의 SNS 활동 내용이 상세히 기록돼 있다. 판결문에 따르면, 선거 2달 전인 11월 초 차 씨를 비롯한 민주통합당 보좌진 20여 명은 △전략기획팀, △메시지팀, △실무지원팀 3개 팀으로 구성된 SNS 기동대를 결성했다.

이들은 트위터와 페이스북 등 SNS에서 문재인 후보의 당선을 위한 메시지를 기획, 생산, 유포하는 업무를 수행했다. 오전 9시 오프라인 회의를 시작으로 오전 10시와 오후 1시반 집중 유포, 오후 1시 온라인 회의, 오후 3시 반응 모니터링 등 시간대에 맞춰 조직적인 활동을 펼쳤다.

같은 해 12월 3일, SNS기동대는 10개 팀, 70여 명 규모의 SNS지원단으로 확대·개편됐다. 조한기 전 단장은 이 SNS지원단의 책임자였다.

이를 위해 당시 민주통합당은 여의도 신동해빌딩 6층에 새 정당 사무실을 냈다. 이때 들여온 컴퓨터의 수는 90대가 넘었다. SNS기동대는 포털사이트와 인터넷 커뮤니티를 각각 담당하는 ‘대응2팀’과 ‘대응3팀’과 함께 ‘대응1팀’으로 편입돼 기존의 SNS 활동을 이어나갔다. 국정원 오피스텔 사건(12월 11일)과 십알단’ 사건(12월 13일)이 연이어 발생하고, 새누리당의 제보를 받은 선관위가 현장조사에 나섰지만 이들의 활동은 선거 당일까지 계속됐다.

판결문에 등장한 SNS기동대 소속 보좌진의 트위터 계정을 분석해보니 차 씨의 경우 하루 100건이 넘는 트위터 글을 작성하기도 했다. 이들이 남긴 글 가운데는 일반적인 홍보활동으로 보기 힘든 상대 후보에 대한 원색적인 비판도 포함돼 있었다.

재판부 “선거 승리에 집착해 위법성 인지하고도 범행…선거에 영향 미쳤다”

18대 대선을 닷새 앞둔 12월 14일, 새누리당의 제보를 받은 선관위 직원들이 SNS지원단의 사무실이 있던 신동해빌딩에 대한 현장조사를 시도했다. 당직자들의 저지로 이날 선관위의 현장조사는 무산됐지만, 결국 검찰 기소로 이어졌다. 당시 민주통합당은 이에 대해 국정원 선거개입사건과 십알단 사건에 대한 ‘물타기’이자 정치적 탄압이라고 주장했다.

하지만 판결문에 나타난 문재인캠프 내부의 사정은 달랐다. 재판부는 수사과정에서 입수한 ‘SNS기동대 백서’ 등의 자료를 근거로 SNS기동대와 SNS지원단이 위법성을 인지하고 있는 상태에서도 활동을 지속했다고 봤다. 또 차 씨를 비롯한 SNS기동대는 자신의 활동이 언론 등에 유출되지 않도록 내부 단속을 하는 한편, 문제가 불거진 이후에는 활동의 흔적을 없애도록 지시한 것으로 나타난다.

‘조직적 대응 뉘앙스가 풍기지 않도록 엄중 경계해야한다’
– 2012.12.7 SNS기동대 백서

‘언론에 유출되면 심각해질 수 있으므로 보안에 신경쓰라’
– 2012.12.24 차00 보좌관의 이메일

‘조직적 SNS 대응 활동이 알려지면 문제가 생기니 노출되지 않게 주의하라고 했다’
– 차00 보좌관의 검찰 진술

‘검찰이 수사할수 있어 최소인력만 남겼으며 카카오톡 단체창도 폭파시켜 버렸다’
– 2012.12.14 선관위 현장조사 직후 발송한 메시지

항소심 재판부는 이같은 증거들을 종합해 SNS기동대가 현행 선거법이 금지하고 있는 선거운동 목적의 ‘사조직’에 해당한다고 판단했다. 공직선거법(87조 2항)은 누구든지 특정 후보의 선거운동을 위해 연구소·동우회·향우회·산악회·조기축구회, 정당의 외곽단체 등 목적 여하를 불문하고 사조직을 설립하지 못하도록 하고 있다.

SNS지원단 활동의 경우, 유사시설 설립 금지 조항(신·구법 89조 1항)이 적용됐다. 선거사무소로 신고되지 않은 신동해빌딩 6층 사무실에서 선거 운동을 해 신고된 선거사무소, 선거연락소, 선거대책기구 외에서는 유사 시설을 설치해서는 안된다는 현행법을 어겼다는 것이다.

재판부는 양형 사유를 밝히며 이 사건의 성격이 단순한 법리 오인으로 인해 발생한 것이 아니라고 강조했다. 다만 허위나 노골적인 비방은 없어 벌금형을 선고한다고 판시했다.

선거 관계인 신분으로서 선거 승리에만 집착해 그 위법성을 인지하고도 범행에 나아갔다. 또 단순한 온라인상에서 개인의 정치적 의견을 표현한 정도의 것이 아니라 위법한 유사기관을 기반으로 특정 후보에 대한 유리한 자료 등을 조직적으로 취한한 후 트위터나 페이스북 등 파급효과가 큰 SNS 매체를 이용하여 선거일 전날까지 집중 전파시킨 것으로서 선거에 미친 영향력이 작다고 볼 수 없다.

SNS기동대 사건 항소심 판결문 ‘양형의 이유’ 중

문재인 캠프 측 “법적 미비로 발생한 사건…결격사유 안 된다”

뉴스타파는 당시 SNS기동대 사건으로 선거법 위반 선고를 받았던 조한기 전 단장이 지난달 초 문재인캠프에 정식 합류한 사실을 확인했다. 19대 대선에서도 캠프의 SNS 팀을 맡았다. ‘SNS 생산과 대응팀'(가칭)으로 불리는 이 SNS팀은 국회 전현직 보좌관 2명과 일반 전문가 4명으로 구성됐다.

조 전 단장은 취재진과 만나 이같은 사실을 인정했다. 그는 당시 판결이 정치적 의도를 갖고 이뤄졌다고 말했다. 조직적 SNS 활동은 여당이 국정원, 십알단을 동원해 불법 SNS 활동을 벌이는 상황에서 불가피 했다고 말했다.

국정원과 사이버 사령부, 십알단 때문에 ‘울며 겨자먹기’로 당한 것이라 생각한다. 여야의 균형 맞추려 한 것으로 보인다. 불법사무소 차린 것도 아니고 아르바이트생을 구해 트위터 활동을 하라고 한 것 아닌데 억울하게 당한 것이다. 여당이 SNS 상에서 물량 공세를 하는 상황에서 보좌진들의 조직적인 SNS 활동은 불가피했다. 최소한의 방어는 해야할 상황이었다.

조한기 전 18대 대선 뉴미디어지원단장

취재진은 선거법 위반 전력을 갖고 있는 조 전 단장이 캠프에 합류하게 된 경위를 문재인캠프에 공식 질의했다. 이에 대해 캠프 측은 “선거법상 문제점이 드러나 별도의 입법 조치가 이뤄진 사안”이라며 “내부적으로 SNS 팀장으로 활동하는데 결격사유가 되지 않는 것으로 판단해 합류하게 된 것”이라고 답했다.

취재 : 오대양, 박중석, 신동윤
촬영 : 김기철, 최형석
편집 : 박서영
CG : 정동우

– 최근 2달 총 24번 접속, 국내 실전용 해킹은 2회 추정

뉴스타파가 이탈리아 해킹팀 서버의 최근 2달간 접속 기록을 분석한 결과 국정원은 해킹팀 프로그램을 통해 모두 24건의 해킹을 시도했으며 이 가운데 해외 통신망에서 이뤄진 해킹은 15건, 국내 통신망에서 이뤄진 해킹은 2건으로 분석됐다. 또 나머지는 국내에서 테스트용으로 이뤄진 해킹이었던 것으로 나타났다.

유출된 해킹팀 자료에 들어있던 접속 기록은 해킹 목표물이 감염서버로 유인돼 접속하면서 남긴 기록이다. 여기엔 지난 5월과 6월에 이뤄진 전세계 해킹팀 고객의 해킹 시도 기록이 남아 있다.

이 접속 기록에는 감염서버에 접속한 일시와 해킹 목표가 된 단말기의 정보, 아이피 주소, 감염이 이뤄진 웹페이지 주소, 스파이웨어 설치 성공 여부 등이 포함돼 있다.

뉴스타파 취재진은 접속 기록에 포함된 이같은 정보들과 해킹팀이 국정원에 제공한 해킹용 웹페이지 주소와 첨부파일이 일치하는 지 여부를 비교해 국정원이 시도한 해킹 기록 24건을 찾아냈다.

어디를 해킹했나?

전체 24건 가운데 해외에서, 즉 해외통신망을 이용해 이뤄진 해킹이 총 15건으로 가장 많았다. 지역별로는 중국과 유럽, 동남아, 아프리카 등으로 폭넓게 이뤄졌다. 그러나 실제 해킹용 스파이웨어를 설치하는데 성공한 경우는 3건에 불과했고 12건은 실패한 것으로 나타났다.

해외에서 이뤄진 해킹 시도는 모두 국정원이 실전용이라고 해킹팀에 밝힌 것들이었다.

국내 통신망을 이용한 경우는 모두 9건이었는데 이 가운데 6건은 국정원이 테스트용이라고 밝힌 것이었고 실제로 아이피 주소(223.62.169.10, 223.62.169.56)도 겹치는 것이 많았다. 테더링으로 SK텔레콤 이동통신망에 접속해 개통하지 않은 다양한 단말기를 가지고 해킹 시험을 했기 때문에 아이피 주소가 서로 일치했던 것으로 보인다. (테더링: 휴대폰을 무선모뎀으로 활용해 인터넷에 접속하는 방식)

또 아이피 주소 223.62.169.56을 사용했던 갤럭시노트2(SKT모델) 단말기의 경우 국정원은 실전용이라고 밝혔지만 위의 테스트용 아이피주소와 겹치는 것으로 미뤄 역시 테스트용으로 분류했다.

이에 따라 국정원이 국내에서 실전용으로 실제 해킹에 사용한 것으로 보이는 접속 기록은 2건으로 추려졌다.

▲ 아이피 주소 앞 두자리인 223.62.*.*는 SK텔레콤이 국내에서 LTE 대역으로 사용하는 아이피 대역이다.

하나는 국정원이 실전용이라고 밝히면서 메르스 정보 사이트를 이용해 해킹을 요청했던 것으로 브라우저 설정이 한국어로 되어 있다. 또 하나는 영어로 설정된 단말기로 역시 실전용으로 국정원이 요청한 것이다.

▲ 미국 질병통제센터 CDC의 메르스 관련 페이지를 미끼 URL로 해킹 요청한 국정원 관리자의 이메일

물론 국정원이 실전용이라고 해킹팀에 요청했던 갤럭시노트2의 경우 아이피 주소의 앞 세자리(223.62.169.*)가 다른 테스트용(223.62.169.*)과 같은 것으로 볼 때 실제로는 실전용이 아닐 수도 있다. 그러나 다른 테스트용과는 다르게 매우 구체적인 사이트를 명시한 점으로 미뤄 충분히 국내 이동통신가입자를 상대로한 해킹이 아니냐는 의혹을 가질 수 있다

또 두번째 사례의 경우도 아이피 주소와 미끼 URL이 테스트용과 다른 것을 감안할 때 국내에 입국한 해외 교포나 외국인을 상대로 해킹을 시도한 것이 아니냐는 의심이 가는 대목이다.

다른 해킹 사례는 확인이 안되나?

뉴스타파는 앞서 공개한 자료 <국정원이 해킹팀에 보낸 ‘감염 요청 메일’ 분석 결과> 에서 내국인을 상대로 사용된 것으로 추정되는 미끼 URL과 첨부파일이 모두 43개에 이른다고 보도했다. 이 가운데 2013년에 미국의 안수명 박사를 목표로 한 것으로 보이는 해킹 요청 외에도 지난 3월말과 4월 중순 사이에 한국인을 목표로 했을 것으로 의심되는 사례가 집중돼 있다.

내국인을 상대로 하지 않았다면 미끼 URL로 한글로 된 맛집 소개나 축제 관련 블로그를 사용했을 리가 없기 때문이다.

하지만 이런 미끼 URL을 이용한 해킹 시도가 누구를 대상으로 어디에서 이뤄졌는지 현재로선 확인할 방법이 없다. 해킹팀의 서버에는 접속 기록이 지난 5월과 6월치만 보관돼 있기 때문이다.

또 이동통신사를 대상으로 접속기록을 확인한다고 해도 이동통신사는 인터넷 접속 로그기록을 3개월만 보관하도록 돼 있기 때문에 위에서 언급한 2015년 5월 이전의 의심사례를 확인하는 것은 힘들다.

뉴스타파가 분석한 해킹팀 서버의 해킹 기록은 국정원의 해명대로 해외에서 주로 해킹이 이뤄졌으며 국내에서 테스트용으로 사용한 경우도 있다는 것을 보여주지만 자국민에 대한 해킹의혹을 완전히 해소시켜주는 것은 아니다.

더구나 해킹팀 유출 자료로 분석할 수 있는 접속기록은 최근 2달치에 불과한 반면 국정원이 해킹프로그램을 운용한 기간은 지난 2012년 1월부터 지금까지 3년 6개월에 이른다.

국정원은 지금까지 대테러, 대북 공작을 위해서 해외에서 해킹프로그램을 사용하거나 테스트용으로만 사용했을 뿐 자국민을 대상으로는 사용한 적이 없다고 해명하고 있다.

또 국회 정보위원들이 국정원을 방문하게 되면 그동안의 해킹프로그램 사용기록을 모두 공개하겠다는 입장이다. 과연 해킹팀과 거래를 시작한 2012년부터 현재까지 기록을 투명하게 모두 공개할지 주목된다.

이번에 분석한 접속 기록 관련 자료는 뉴스타파 <국정원과 해킹팀> 데이터 페이지 에서 볼 수 있다.