2015년 7월6일 이탈리아 보안업체 ‘해킹팀’의 내부자료가 유출돼 인터넷에 공개된 후 우리나라의 국가정보원도 이 업체로부터 감청프로그램을 구입해 사용했다는 사실이 확인되면서 파장이 확산되고 있습니다. 기술적으로 복잡한 내용도 많고 확인되지 않은 채 유통되는 정보도 많습니다. 이해를 돕기 위해 몇가지 사항에 대해 문답식으로 풀어봤습니다. 앞으로 궁금한 점에 대해 질문을 주시면 취재를 통해 함께 답을 찾아나가도록 하겠습니다.

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

   

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

   

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

   

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

   

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

   

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

   

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

   

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

   

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

   

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

   

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

   

2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

원청업체 한영티앤와이 대표/오00 –징역 6월(수상레저안전법 위반) 이사/김00 –금고 1년(업무상과실치사) 하청업체 케이코오롱트래블 대표/김00-불기소 이사/김00-금고 1년 6월(업무상과실치사) 본부장/이00-금고 2년(업무상과실치사) 아르바이트 노동자/박기태(가명)-금고 2년 6월(업무상과실치사) 아르바이트 노동자/장태수(가명)-금고 1년 4월(업무상과실치사)

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

---

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

다른 나라에서는 (‘해킹팀’ 데이터 유출) 관련해서 전혀 보도도 안 되고 조용한 그런 형편인데 우리나라만 이렇게 관심을 많이 갖고 있는 이유는 과거에 국정원이 유사한 그런 일도 있었기 때문이라고 생각합니다.

지난 14일 비공개로 열린 국회 정보위원회에서 해킹 프로그램 관련 국정원 보고를 받은 후 새누리당 간사인 이철우 의원이 브리핑에서 한 말이다.

국정원의 해킹 프로그램 사용이 민간인을 대상으로 한 사찰 의혹으로 번지는 가운데 이탈리아 업체 ‘해킹팀’의 데이터 유출로 국내에서 야기된 이런 논란이 유별나다는 듯한 발언이다.

하지만 다른 나라는 조용하다는 말과 달리 지난 11일 키프로스에서는 자국 정보기관이 사찰용 해킹 프로그램을 해킹팀으로부터 구매한 사실이 드러나자 정보기관 수장이 이에 대한 책임을 지고 전격 사퇴했다.

유럽의회 한 의원은 이탈리아 업체인 해킹팀이 수단과 같이 EU 제재조치가 내려진 나라와 거래를 한 사실이 드러나자 EU 규정을 위반한 게 아니냐며 EU 집행위원회에 서면 질의서를 제출했다.

오히려 잠잠했던 건 우리나라 공영방송과 유력 신문들이었다. 영국 BBC, 가디언, 미국 워싱턴포스트가 해킹팀 데이터가 유출되자마자 신속하게 보도했던 것과 대조적으로 국내 주요 언론들은 국정원이 해킹팀의 고객 명단에 포함돼 있다는 사실에 대해 거의 일주일째 침묵을 지켰다.

이번에 유출된 해킹팀 내부 자료를 통해 그동안 반인권 국가와는 거래하지 않는다던 해킹팀의 해명이 거짓으로 판명됐다. 수단, 에티오피아, 아랍에미리트 등 인권 탄압으로 악명 높은 국가들이 해킹팀의 고객으로 드러났고, 이들 나라 정부기관이 언론인과 인권 활동가 등 민간인을 사찰하는데 해킹팀 프로그램을 이용한 사실이 확인됐다.

이뿐 아니라 해킹팀이 판매하는 기술의 합법성 여부 때문에 정부기관이 해킹 프로그램 구매를 포기한 사례도 발견됐다. 유출된 해킹팀 내부 메일에는 영국 런던 경찰국이 해킹팀으로부터 제 3자의 단말기에 비밀리에 침투해 일거수일투족을 ‘보고, 듣고, 따라갈 수 있는’ 소프트웨어 구매를 고려했던 내용이 담겨있다. 하지만 해킹팀 프로그램을 통해 수집하는 일부 정보의 합법성 여부에 대한 우려 때문에 내부 검토 후 지난해 구매를 포기한 것으로 나타난다.

해킹팀 데이터 유출로 해외 정보기관들이 비밀리에 자행한 불법들이 드러나면서 해외에서는 파장이 확대되고 있다. 우리나라에서도 국정원의 민간인 사찰 의혹에 대한 철저한 조사가 필요해 보이는 이유다.

국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

  한국 기업이 건설에 참여하고 우리 정부가 양허성 차관을 제공한 라오스 세피안-세남노이댐이 붕괴했다. 현지 언론에 따르면 23일 오후 8시(현지시간) 세피안-세남노이댐의 보조댐이 무너져 인근 6개 마을로 50억㎥의 물이 한꺼번에 쏟아졌다. 이로 인해 수 백명이 실종되고 다수가 목숨을 잃었으며 6천 600명의 이재민이 발생했다. 당국이 아직 구체적인 인명피해를 파악하지 못하고 있어 사상자 수는 더 늘어날 것으로 전망된다. 환경운동연합은 재해를 입은 모든 분들께 깊은 애도와 위로의 뜻을 표한다. SK건설이 시공을 맡은 세피안-세남노이댐은 SK건설과 한국서부발전, 현지기업, 태국 전력회사가 합작법인을 구성하여 2013년 2월 착공했다. SK건설은 댐 건설 후 약 27년간 운영을 맡기로 되어있다. 총 사업비 10억 달러, 410MW 규모에 달하는 대형 댐 개발 프로젝트에 한국 정부는 개도국 대상 양허성 차관인 대외경제협력기금(EDCF)으로 7000만불을 지원했다. 당시 정부는 대외경제협력기금을 활용하여 개도국 내 우리 기업이 참여하는 민관협력사업(PPP)에 정부가 최초로 지원한 사례라며 거창하게 홍보한바 있다. 하지만 공기를 단축까지 해가며 올해 가동을 시작한 세피안-세남노이댐의 보조댐은 폭우에 붕괴되고 말았다. 담수 용량을 키우기 위해 건설하는 보조댐은 본댐과 같은 수위의 수압을 견뎌야 하기 때문에 튼튼히 만들어져야 한다. 본댐이 월류하지 않은 것으로 미루어보아 보조댐 역시 월류보다는 댐 체에 누수가 발생했을 가능성이 높다. 이미 사흘전 댐 중앙부 침하가 발생했다는 사실 등이 보도되는 것도 이를 뒷받침한다. 평년보다 많은 집중호우였다고는 하지만 설계 및 공사부실, 안전관리 등에 대한 부분도 철저한 규명이 필요한 대목이다. 사업계획 단계에서부터 현지 환경단체는 수천 명의 주민들이 강제로 이주해야 하는 상황과 사업이 초래할 환경영향에 대해서 강한 우려를 표해왔다. 2013년 기획재정부 국정감사에서는 사업의 환경영향평가가 부실하다는 지적받았다. 대규모 공적금융이 투입된 사업인 만큼, 정부는 엄격한 환경영향평가를 시행해서 그 결과를 현지 주민들에게 자세히 설명하고 동의 받는 과정을 거쳤어야 한다. 당장 인명피해를 최소화하기 위해 당국과 SK건설을 비롯한 사업시행 주체는 무엇보다 인명구조에 최선을 다해야 한다. 민관합동조사를 수행해 사고원인을 철저하게 규명하고 재발방지대책을 수립하는 것 또한 중요한 과제다. 공적자금이 투입되는 만큼 지원 심사과정에서 환경인권부패추방 등의 기준을 엄격히 적용해야하며, 실패와 사고에 대해 해당기업에 강력한 처벌을 해야한다. 환경운동연합은 국내외에서 벌어지는 대규모 개발 사업이 야기하는 환경파괴 및 인권침해 문제에 대해 묵과하지 않을 것이다. 환경과 인권의 관점에서 국내외 시민사회단체 및 현장의 주민과 계속해서 연대해 나갈 것이다.

■ 신규 확진·사망 ‘0’…퇴원자 1명 추가 

메르스(MERS, 중동호흡기증후군) 신규 확진자가 나흘 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

신규 사망자도 발생하지 않아 누적 사망자는 35명인 가운데, 퇴원자는 1명 추가돼 모두 120명으로 늘었다. 신규 퇴원자는 94번째 환자(남, 71세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

박근혜 대통령이 한 중소기업을 위해 KT와 SKT, 포스코를 돌아가며 이권 청탁을 했다는 사실이 뉴스타파가 확보한 검찰 수사기록에서 확인됐다. 이 중소기업 대표는 공공기관 직원의 인사문제까지 청탁한 의혹을 받고 있다. 이 같은 청탁을 이행한 안종범 전 청와대 정책조정수석은 검찰 조사에서 “대통령 지시를 받아 하던 과정에서 이루어진 것”이라고 밝혔다.

검찰 수사기록에 따르면 지난 2015년 4월, 박근혜 대통령은 KT에 피어링포탈이라는 회사의 기술을 쓸 수 있도록 알아보라고 안종범 수석에게 지시했다. 피어링포탈은 소프트웨어 개발 업체로 연 매출이 10억원 가량 되는 중소기업이다.

안종범 “중소기업 대표, 전화 기다렸다는 느낌”…비선 라인 존재?

안 전 수석은 대통령 지시를 받자마자 이 회사 대표 한 모 씨에게 연락했다. 안 전 수석은 박 대통령의 지시대로 이 회사의 기술을 전해 듣고, 황창규 KT 회장에게 전화를 걸어 피어링포탈를 소개했다. 검찰 조사에서 안 전 수석은 한 모 씨가 “자신의 전화를 기다리고 있었다는 느낌을 받았다”고 밝혔다. 비선 라인이 박 대통령에게 청탁했음을 짐작케하는 대목이다. 하지만 계약은 성사되지 않았고, 안 전 수석은 이 결과를 대통령에게 보고했다.

안 전 수석의 보고를 들은 박 대통령은 같은 통신사인 SKT에 부탁해 볼 것을 다시 지시했다. 이에 안 전 수석은 이번에는 이형희 SKT 부사장에 전화를 걸었다. 이후 안 전 수석은 한 모 씨로부터 SKT와 관련된 문자를 받았다.

SKT 관련해서 말씀드립니다. 2주전에 SKT기술원장과 미팅을 하고 어제 실무 미팅을 가졌습니다. SKT에서 관심도 있어하고 일은 꾸준히 진행되고 있습니다만 서둘러 진행하지는않은 듯 싶습니다. 괜찮으시면 SKT에 말씀을 한번 넣어주시면 조속히 결과가 나올 것 같습니다. 이상입니다. 감사합니다.

2015. 4. 30, 피어링포탈 한 모 씨가 안종범 전 수석에게 보낸 문자

오늘 SKT 실무자와의 통화에서‘수천만원짜리연구과제 하나로 마무리하자’는 언질을 받았습니다. 과거 저희가 프랑스나 일본 회사와 공동 연구를 한 저희로서는 이 수준의 개발은 20~30억원 수준의 규모를 기대하였습니다. 어렵게 말씀도 해주셨는데 이렇게 진행하는 것이 맞을지 고민스럽습니다.

2015. 6.1, 피어링포탈 한 모 씨가 안종범 전 수석에게 보낸 문자

SKT 측이 제시한 수천만 원에 만족할 수 없어서 20, 30억 대의 계약 주선을 사실상 안 전 수석에게 요구한 것이다. 결국 SKT와의 거래도 성사되지 않자 안 전 수석은 이제 황은연 포스코 부사장에게 연락했다.

이 어이없는 청탁 과정에서 안 전 수석과 한 씨는 여러 차례에 걸쳐 문자를 주고받았다. 주로 한 씨가 “도와달라”는 내용이라면 안 전 수석은 “처리하겠다, 돕겠다”는 문자다. 청와대 수석이 한 중소기업의 해결사로 나선 듯한 모습이다.

더구나 한 씨는 자신의 이권 뿐만 아니라 한 공공기관 직원의 인사문제도 청탁하게 된다. 한 씨는 “말씀드린 임 모씨가 다른 부서로 발령이 났다고 한다, 혹시 말씀해 주셨는데 이런 결과가 나온 것인지, 제가 폐가되는 청을 드린 것인지 궁금해서 연락드린다”고 안 전 수석에게 문자를 보냈다. 이에 안 전 수석은 “다시 알아볼께요. 부탁은 해 두었는데”라고 답했다. 안종범 전 수석은 검찰에서 “한씨를 만나거나 한씨로부터 부탁을 받은 것들은 대통령 지시를 받아 하던 과정에서 이루어 진 것임을 말씀드린다”고 진술했다.

검찰 “박근혜, 최순실 지인 회사 도우려 다국적기업에도 손 뻗어”

이같은 패턴은 또 있다. 박 대통령이 최순실 씨 딸 정유라 씨의 초등학교 동창 부모 회사인 케이디코퍼레이션에 이권을 챙겨줄 때도 비슷했다. 최 씨가 정호성 비서관을 통해 대통령에게 기업의 청탁을 전달하는 식이었다.

검찰 수사 자료에 따르면, 2014년 3월 최순실 씨는 케이디코퍼레이션이 로열더치셸이란 네덜란드 회사에 납품할 수 있도록 정 비서관을 통해 네덜란드 핵안보 정상회의에 참석하는 대통령에게 청탁을 넣었다. 또 그해 11월 네덜란드 국왕이 한국을 방문할 때도 같은 요구를 했다. 청탁을 위해서 해외 정상회의든 외국 정상 방문이든 기회를 가리지 않았다.

케이디코퍼레이션은 최순실 씨와 박근혜 대통령의 집요한 챙기기를 통해 결국 2015년 2월 현대차와 10억 원대 납품 계약을 맺는다. 이후 최순실 씨는 케이디코퍼레이션 측으로부터 천만 원대 명품 가방과 현금 4천만 원을 2차례에 걸쳐 받은 혐의가 드러났다. 검찰 조사 결과 최순실 씨는 명품 가방을 받고 며칠 뒤 해당 매장에 찾아가 백 여만 원을 더 주고 다른 가방으로 바꿔간 것으로 나타났다.

---

취재: 강민수
편집: 윤석민

박근혜 대통령이 SK 최태원 회장의 특별사면 결정을 정부의 공식 발표 전에 SK 측에 통보하도록 안종범 경제수석에게 지시했던 것으로 드러났다. 또 이를 접한 SK 측은 “하늘같은 이 은혜를 영원히 잊지 않고 산업보국에 앞장서겠다”는 답신을 안종범 수석에게 보낸 것으로 확인됐다. 이 같은 사실은 뉴스타파가 입수한 검찰 수사기록을 통해 드러났다.

김창근 SK 이노베이션회장(SK수펙스추구협의회 의장)은 2015년 7월 13일 서울 프라자호텔 5층 비즈니스센터에서 당시 안종범 청와대 경제수석을 만나 광복절 특사를 앞두고 SK 최태원 회장의 사면을 부탁했다. 그러자 안 수석은 “대통령의 국정과제인 경제살리기, 투자 확대, 청년 실업 해소 등과 관련해 SK가 할 수 있는 일은 한다고 대통령 간담회 때나 면담 때 발표를 하면 좋지 않겠느냐”고 답했다.

검찰 수사기록에 따르면 김창근 회장은 일주일 뒤인 7월 20일 안 수석에게 다음과 같은 문자를 보낸다.

경제수석님. 지난 번 말씀주신 내용에 대해 뵙고 논의드리고 싶습니다. 일간 뵐 수 있는 시간과 장소에 대해 말씀주시면 챙기겠습니다.

안 수석이 제안했던 ‘SK가 할 수 있는 일’에 대해 논의하기 위한 것이었다. 이때는 24일과 25일로 예정된 박근혜 대통령과 기업 총수들 간의 개별 면담을 앞둔 시점이었다. 김 회장의 문자를 받은 안 수석은 김 회장과 7월 20일에 만나 24일에 열릴 SK 김창근 회장과 대통령의 면담 관련 내용을 논의했다.

그리고 7월 24일 박근혜 대통령은 수감 중인 최태원 회장을 대신해 김창근 회장을 청와대 부근 안가에서 만나 얘기를 나눴다. SK와 면담을 마친 박근혜 대통령은 2015년 8월 8일 안종범 경제수석에게 전화해 “8.15특사와 관련해 현재 재계 총수 중 사면을 생각해 볼 수 있는 곳은 SK다. 다만, 국민감정이 좋지 않으니 만약 사면이 된다면 SK 사면에 대한 정당성을 확보해 줄 만한 것이 뭐가 있는지 SK로부터 받아 검토해 보라”고 지시한다.

박 대통령의 이 같은 지시는 SK 김 회장의 면담에서 최태원 회장의 사면이 사실상 결정됐음을 보여준다. 안 수석은 곧바로 김창근 회장에게 대통령의 뜻을 전하며 자료를 준비하라고 일러줬고 다음날(9일) 오전 11시쯤 김창근 회장이 안 수석에게 문자를 보냈다.

수석님. 어제 말씀주신 부분에 대한 자료 준비로 늦게까지 있다가 늦게 일어나느라 전화를 받지 못했습니다. 오후 5~6시경 자료 준비가 완료될 듯 하답니다.

이후 SK 측의 특별사면 정당성 확보 자료를 받은 청와대는 특별사면을 결정한다. 문자 도착 하루 뒤인 8월 10일에 이뤄진 김영태 SK 부회장의 최태원 회장 교도소 면회 때 나눈 대화도 검찰이 확인한 대통령과 SK측의 사면 거래와 정확히 일치한다.

특검에 따르면 2015년 8월 10일 김영태 SK 부회장은 영등포 교도소에 복역 중이던 최태원 회장을 만나 “왕 회장이 귀국을 결정했다. 우리 짐도 많아졌다. 분명하게 숙제를 줬다”고 말한 것으로 알려졌다. 특검은 ‘왕 회장’은 박근혜 대통령을, ‘귀국’은 사면을, ‘숙제’는 사면에 따라 SK가 치러야 할 대가로 보고 있다.

그리고 8월 13일 박근혜 대통령은 최태원 회장의 특별 사면 사실을 공식 발표 전에 미리 SK 측에 알려주라고 안종범 수석에게 지시했다. 청와대가 정부 공식 발표 전에 개별 사면대상자에게 사면 결정을 별도로 직접 알려주는 것은 극히 이례적인 일이다.

13일 오전 11시 법무부의 공식발표 전에 안 수석으로부터 특사 결정 통보를 받은 김창근 회장은 안 수석에게 사면에 대한 감사 문자메시지를 보냈다.

안종범 경제수석님! SK 김창근입니다. 감사합니다. 하늘같은 이 은혜를 영원히 잊지 않고 산업보국에 앞장서 나라 경제살리기를 주도할 것이고, 수석님의 은혜 또한 개인적으로도 잊지 않겠습니다. 우선 최태원과 모든 SK식구들을 대신하여 감사말씀 올립니다. 감사합니다. 김창근 드림

SK 최태원 회장은 광복절 특사로 복역 2년 7개월 만인 8월 14일 0시 출소했다. 당시 광복절 특사로 출소한 재벌 총수는 최 회장이 유일했다. SK는 최태원 회장 출소 이후 미르와 K스포츠재단에 모두 111억 원을 출연했다.

특검은 박근혜 대통령의 SK 최태원 회장에 대한 특별사면 과정에 부정한 청탁과 대가가 있었다고 보고 수사하고 있다.

28년 만에 재벌 총수들이 국회 청문회에 총출동했다.

재계서열 1,2,3 위인 삼성 이재용 부회장과 현대차 정몽구 회장, SK 최태원 회장을 필두로 롯데 신동빈, 한화 김승연, LG 구본무 , GS 허창수, 한진 조양호, CJ 손경식 회장 등 9명이 나란히 증인석에 앉았다.  

6일 국회에서 열린 ‘박근혜 정부의 최순실 등 민간인에 의한 국정농단 의혹 사건 진상규명을 위한 국정조사특별위원회(이하 국조특위)’ 1차 청문회는 박근혜 최순실 게이트의 공범으로 지목받은 재벌들의 잘못을 따지기 위한 자리였지만 이들 재벌 총수들은 청문회 내내 모르쇠와 책임회피로 일관했다.

심지어 검찰 공소장을 통해 확인된 내용마저 잘 모르겠다고 부인하는 대범함을 보였고, 모든 일들이 실무자들 선에서 이루어져 자신들은 문제가 생긴 뒤에야 뒤늦게 보고받았다고 주장하는 뻔뻔함을 보였다.

이재용의 ‘면종복배’

국조특위 위원들의 질의는 대부분 이재용 삼성전자 부회장에게 집중됐다. 이재용 부회장은 “국민들에게 많은 우려와 심려와 끼쳐드린 것을 잘 알고 있으며, 앞으로 이런 불미스러운 일에 연루되지 않도록 노력하겠다”는 원론적인 수준의 사과말을 10여 차례나 반복하며 몸을 낮추는 듯한 인상을 주려고 노력했다. 그러나 구체적인 잘못에 대한 질문에 대해서는 모르쇠와 책임회피로 일관해 국조특위 위원들로부터 질타를 받았다.  

이 부회장은 미르와 K스포츠에 80억 원을 보낸 사실에 대해 “송금 당시에 전혀 몰랐으며, 누가 그 일을 지시했는지에 대해서도 모른다”고 답했다. 또 여러 국조특위 위원들이 “최순실 씨의 존재에 대해 언제부터 알고 있었느냐”는 질문을 6차례나 반복했지만, 이 부회장은 “잘 기억이 나지 않는다”고 발뺌했다. 자신의 경영권 세습과 직결된 삼성물산과 제일모직 합병에 대해서도 그 과정을 잘 몰랐다고 말했다. 특히 “그룹에 대한 지배력 강화는 지분이 올라가서 강화되는 것이 아니라 제가 사회에서 인정을 받고 저희 임직원과 고객사에게 인정을 받아야 된다고 생각한다”는 황당한 답변을 내놓기도 했다.

이재용, 전경련 탈퇴 및 미래전략실 해체 약속

이 부회장이 인정한 단 한 가지의 잘못은 최순실 씨의 딸 정유라에 대한 지원 방식이 부적절했다는 점이었다. 그러나 이마저도 자신은 당시 그러한 사실을 몰랐고 실무자들이 저지른 잘못을 미리 막지 못한 게 자신의 불찰이었다는 식으로 책임을 회피했다.

대신 이 부회장은 박근혜 대통령과 독대한 자리에서 대통령이 문화 융성과 체육 사업에 대한 지원을 언급했다는 사실을 인정함으로써 자신이 피해자라는 입장을 은연중에 내비치기도 했다.  

이 부회장은 “전경련을 탈퇴하고 삼성 그룹의 미래전략실을 해체하라”는 의원들의 요구에 “그렇게 하겠다”고 답했고, “자신보다 훌륭한 경영인이 있으면 경영권을 언제든지 넘기겠다”고도 말했다.

국조특위 용두사미로 끝날까

이날 청문회에서는 기대와 달리 정경유착 의혹이 새로 밝혀지지는 않았다. 그나마 새로운 것을 꼽자면 일성신약 윤석근 대표의 증언. 윤 대표는 삼성 바이오로직스의 김태환 사장과 만난 자리에서 “국민연금은 이미 찬성으로 가기로 되어 있다”라는 말을 들었다고 증언했다. 새누리당 장제원 의원은 삼성 뿐 아니라 한화도 정유라에게 연습용 말을 수입해 제공하지 않았냐는 의혹을 제기했다. 이에 대해 김승연 회장은 모르는 일이라고 답했다.

청문회가 저녁까지 이어지면서 현대차 정몽구 회장은 건강을 이유로 병원으로 이동했다.  고령인 CJ 손경식 회장과 LG 구본무 회장 역시 각각 저녁 8시 40분과 9시에 조기 귀가했다.

한편 오늘 청문회장에 삼성전자 이재용 부회장, 현대차 정몽구 회장이 출석할 때는 취재진 사이에 섞여 있던 시민단체 회원들이 기습적인 시위를 벌이며 피켓을 펼치고 구호를 외쳤다. 청문회가 열린 국회 본관 뒤편에서는 ‘박근혜 퇴진 비상국민행동 재벌구속 특별위원회’가 기자회견을 열고 재벌도 박근혜 최순실 게이트의 공범이라고 주장했다. 이 자리에는 삼성 백혈병 피해자 단체와 삼성전자서비스 노동자들, 현대차 부품업체 유성기업과 갑을 오토텍 노조들이 참석했다.  그러나 국회 의경들이 이를 저지했고, 이 과정에서 몸싸움이 벌어지기도 했다.

 

---

 

취재 : 심인보

촬영 : 정형민

편집 : 윤석민

 신규 시내면세점 추진과 미르⦁K스포츠재단 기금의  대가성 의혹, 철저히 조사하라&n...

6개 재벌, 전경련 해체에 대한 공개질의서 침묵은 권력형 불법 자금조달 단체를 옹호하는 ...

주민 생명보다 이윤 앞세워 석탄발전소 추진하는 SK가스 규탄한다

2016년 3월 18일 - 환경운동연합과 당진환경운동연합은 당진에코파워 석탄발전소 추진을 강행하는 SK가스를 강력히 규탄하며 당장 투자를 철회할 것을 요구한다.

현재 충남 당진에서는 4,000MW의 석탄발전소가 가동 중이고, 2,040MW가 추가 건설되고 있으며, 만약 SK가스의 당진에코파워까지 건설될 경우 총 7,200MW에 달하는 세계 최대 석탄발전소 단지가 될 것이다. 석탄발전소가 초미세먼지을 비롯한 다량의 오염물질 배출로 치명적인 건강피해를 일으키는 ‘조용한 살인자’라는 사실이 명백해졌음에도, SK가스는 ‘에코파워’니 ‘그린파워’와 같은 왜곡된 이름을 앞세워 주민들을 기만해왔다. SK가스가 석탄발전소 계획을 스스로 포기하지 않는다면, 사회적 반대에 부딪혀 석탄발전소 사업을 취소할 수밖에 없을 것이다.

SK가스는 2014년 6월 고성그린파워(SK계열사 지분율 29%, 2,000MW 규모)에 대한 지분투자를 통해 석탄화력발전 사업에 진출했다. 이어 같은 해 10월에는 동부발전당진(지분율 51%, 1,160MW 규모) 인수를 결정하며 “국내 최대 규모의 민간 석탄화력발전 사업자로 부상”했다며 자축했다. SK가스는 석탄발전소 사업 투자에 대해 “안정적이고 장기적인 수익확보가 가능”하고 “사업 포트폴리오 확장을 통해 ‘안정과 성장’의 날개를 달게 된 것”이라고 밝혔다.

하지만 전력수요 저하, 정부의 환경정책 강화에 따른 석탄발전 규제, 송전선 건설 불투명 등 변화된 상황을 고려한다면, SK가스 경영진의 예측은 크게 빗나갔다. 불과 몇 년까지 석탄발전 사업은 일단 뛰어들면 안정적 수익을 보장해주는 ‘황금알을 낳는 거위’로 인식됐을지 모르지만, 값싼 석탄발전의 시대는 끝났다.

전력수요가 정부 예측과 달리 둔화세를 나타내면서, SK를 비롯한 LNG 발전사업자의 수익은 크게 악화됐다. 전력예비율이 20% 이상으로 급증하면서 이미 전기가 남아돌고 여러 발전소가 ‘개점휴업’ 상태에 있다. 안정적인 전력수급이라는 명분이 사라진 발전소 건설은 과연 누구를 위한 것인가. 게다가 석탄발전소는 국가 온실가스 감축 목표를 달성하기 위해서 제약이 불가피하다. 가동 중인 53기의 석탄발전소에 더해 건설‧계획 중인 설비까지 가동된다면, 온실가스 감축은 요원하기 때문이다. 정부가 최대 온실가스 배출원인 석탄화력에 대한 발전 총량제 도입을 검토 중인 까닭이다. 결국 석탄발전소가 건설되더라도 전력생산에 제약을 받게 되며 이는 발전사의 수익 저하로 이어질 것이다.

게다가 당진에코파워는 송전망 확보가 불투명한 상황에 놓여있다. 당진 지역에 추가 건설될 석탄발전소가 생산한 전기를 송전하기 위해서는 당진화력~북당진 간 345kV 예비 송전선로의 건설이 반드시 필요하다. 만약 이 송전선로가 갖춰지지 않는다면 당진에코파워는 설사 준공하더라도 상업 운전이 불가능하다.

당진 시민들은 수많은 발전소와 송전선로로 인한 피해를 직접 겪어온 당사자로서 추가 송전선로 건설을 결코 받아들일 수 없다. 대다수 당진 시민사회단체들이 참여하는 ‘당진시 송전선로 범시민대책위원회’는 당진화력~북당진 간 345kV 예비 송전선로에 대한 강력한 반대운동을 벌여왔고, 어떤 양보도 허용하지 않을 것이다. 산업통상자원부가 해당 송전선로의 완공예정일을 2021년 6월로 예정하고 있지만, 어림도 없는 소리다. SK가스 역시 당진에코파워 1·2호기를 2022년까지 준공할 수 있다며 가까운 시일에 이익을 낼 수 있다고 주주들을 설득했겠지만 ‘눈 가리고 아웅’ 식의 기만에 불과하다.

정부와 시민, 기업 모두 석탄발전소가 일으키는 심각한 환경오염과 건강피해에 대해 잘 알고 있다. 그럼에도, 정부가 석탄발전소 사업을 허가하고, SK가스와 같은 민간 기업이 석탄발전 사업에 뛰어든 것은 국민의 생명과 안전보다 기업 이윤을 우선하겠다는 직무유기다.

충남지역은 국내 석탄발전 설비의 47%가 집중되어 있어 이미 심각한 건강피해를 호소 중이다. 화력발전소로 인한 피해를 경제적으로 환산하면 주민건강, 농작물 피해, 발전온배수에 의한 어업과 생태계 피해를 제외해도 총 1조원을 상회할 것으로 추정된다. 국제 환경단체인 그린피스는 당진에서 건설 중이거나 건설 예정인 석탄발전소로 인해 매년 300명의 추가 조기사망자가 발생할 것이라고 경고했다. 이 중 SK가스의 당진에코파워 석탄발전소 건설로 인한 추가 조기사망자는 80명에 이른다.

정부도 석탄발전소가 초미세먼지 농도를 심각히 가중시켜 수천 명의 조기사망자를 낳게 될 것이라는 사실을 모르지 않는다. 환경정책평가연구원(KEI)의 최근 연구에 따르면, 정부가 수립한 전력수급기본계획에 따라 화력발전소가 증설될 경우, 초미세먼지(PM2.5) 증가로 인해 연간 조기사망자수가 1,144명에 달할 것으로 조사됐다. 발전소가 한 번 가동에 들어가면 30년 이상 운전한다고 가정하면, 눈에 보이지 않는 초미세먼지로부터 조기사망에 이르게 되는 희생자는 34,320여명에 이를 것이라고 경고한다(“국내 화력발전소 운영에 따른 대기질 영향” 보고서, 2015년).

기후변화 피해와 대기오염에 의한 건강 피해를 막기 위해선 사전 예방이 최우선돼야 한다. 바로 신규 석탄발전소 계획을 백지화하는 것이다. 막대한 피해가 빤히 예측되는 오염시설의 건설을 묵인하고서, 도대체 어떤 다른 사전 예방 수단이 가능할 것이란 말인가. 정부가 매해 수조 원의 예산을 들여 대기질을 개선하기 위해 전전긍긍하는 상황을 염두에 둔다면, 당장 최대 오염원인 석탄발전소 계획에 대한 승인부터 철회해야 마땅할 것이다. 산업통상자원부 산하 산업은행과 한국전력 동서발전도 시민의 건강권과 환경권에 반하는 당진에코파워에 대한 투자를 회수할 것을 촉구한다.

우리는 SK가스가 당진에코파워 석탄발전사업에서 당장 손을 뗄 것을 요구하며 다음과 같이 요구한다:

• 석탄발전소는 ‘살인 발전소’다. SK가스는 당진에코파워 투자를 당장 철회하라

• SK가스는 화석연료에서 벗어나 에너지 효율개선과 재생에너지 투자 확대에 적극 나서라

• 산업통상자원부는 당진에코파워 계획을 백지화하라

• 당진시와 시의회는 당진에코파워 ‘자율유치 신청서’를 공식 거부하라

주민 생명보다 이윤 앞세워 석탄발전소 추진하는 SK가스 규탄한다 2016년 3월 18일 - 환경운동연합과 당진환경운동연합은 당진에코파워 석탄발전소 추진을 강행하는 SK가스를 강력히 규탄하며 당장 투자를 철회할 것을 요구한다. 현재 충남 당진에서는 4,000MW의 석탄발전소가 가동 중이고, 2,040MW가 추가 건설되고 있으며, 만약 SK가스의 당진에코파워까지 건설될 경우 총 7,200MW에 달하는 세계 최대 석탄발전소 단지가 될 것이다. 석탄발전소가 초미세먼지을 비롯한 다량의 오염물질 배출로 치명적인 건강피해를 일으키는 ‘조용한 살인자’라는 사실이 명백해졌음에도, SK가스는 ‘에코파워’니 ‘그린파워’와 같은 왜곡된 이름을 앞세워 주민들을 기만해왔다. SK가스가 석탄발전소 계획을 스스로 포기하지 않는다면, 사회적 반대에 부딪혀 석탄발전소 사업을 취소할 수밖에 없을 것이다. SK가스는 2014년 6월 고성그린파워(SK계열사 지분율 29%, 2,000MW 규모)에 대한 지분투자를 통해 석탄화력발전 사업에 진출했다. 이어 같은 해 10월에는 동부발전당진(지분율 51%, 1,160MW 규모) 인수를 결정하며 “국내 최대 규모의 민간 석탄화력발전 사업자로 부상”했다며 자축했다. SK가스는 석탄발전소 사업 투자에 대해 “안정적이고 장기적인 수익확보가 가능”하고 “사업 포트폴리오 확장을 통해 ‘안정과 성장’의 날개를 달게 된 것”이라고 밝혔다. 하지만 전력수요 저하, 정부의 환경정책 강화에 따른 석탄발전 규제, 송전선 건설 불투명 등 변화된 상황을 고려한다면, SK가스 경영진의 예측은 크게 빗나갔다. 불과 몇 년까지 석탄발전 사업은 일단 뛰어들면 안정적 수익을 보장해주는 ‘황금알을 낳는 거위’로 인식됐을지 모르지만, 값싼 석탄발전의 시대는 끝났다. 전력수요가 정부 예측과 달리 둔화세를 나타내면서, SK를 비롯한 LNG 발전사업자의 수익은 크게 악화됐다. 전력예비율이 20% 이상으로 급증하면서 이미 전기가 남아돌고 여러 발전소가 ‘개점휴업’ 상태에 있다. 안정적인 전력수급이라는 명분이 사라진 발전소 건설은 과연 누구를 위한 것인가. 게다가 석탄발전소는 국가 온실가스 감축 목표를 달성하기 위해서 제약이 불가피하다. 가동 중인 53기의 석탄발전소에 더해 건설‧계획 중인 설비까지 가동된다면, 온실가스 감축은 요원하기 때문이다. 정부가 최대 온실가스 배출원인 석탄화력에 대한 발전 총량제 도입을 검토 중인 까닭이다. 결국 석탄발전소가 건설되더라도 전력생산에 제약을 받게 되며 이는 발전사의 수익 저하로 이어질 것이다. 게다가 당진에코파워는 송전망 확보가 불투명한 상황에 놓여있다. 당진 지역에 추가 건설될 석탄발전소가 생산한 전기를 송전하기 위해서는 당진화력~북당진 간 345kV 예비 송전선로의 건설이 반드시 필요하다. 만약 이 송전선로가 갖춰지지 않는다면 당진에코파워는 설사 준공하더라도 상업 운전이 불가능하다. 당진 시민들은 수많은 발전소와 송전선로로 인한 피해를 직접 겪어온 당사자로서 추가 송전선로 건설을 결코 받아들일 수 없다. 대다수 당진 시민사회단체들이 참여하는 ‘당진시 송전선로 범시민대책위원회’는 당진화력~북당진 간 345kV 예비 송전선로에 대한 강력한 반대운동을 벌여왔고, 어떤 양보도 허용하지 않을 것이다. 산업통상자원부가 해당 송전선로의 완공예정일을 2021년 6월로 예정하고 있지만, 어림도 없는 소리다. SK가스 역시 당진에코파워 1·2호기를 2022년까지 준공할 수 있다며 가까운 시일에 이익을 낼 수 있다고 주주들을 설득했겠지만 ‘눈 가리고 아웅’ 식의 기만에 불과하다. 정부와 시민, 기업 모두 석탄발전소가 일으키는 심각한 환경오염과 건강피해에 대해 잘 알고 있다. 그럼에도, 정부가 석탄발전소 사업을 허가하고, SK가스와 같은 민간 기업이 석탄발전 사업에 뛰어든 것은 국민의 생명과 안전보다 기업 이윤을 우선하겠다는 직무유기다. 충남지역은 국내 석탄발전 설비의 47%가 집중되어 있어 이미 심각한 건강피해를 호소 중이다. 화력발전소로 인한 피해를 경제적으로 환산하면 주민건강, 농작물 피해, 발전온배수에 의한 어업과 생태계 피해를 제외해도 총 1조원을 상회할 것으로 추정된다. 국제 환경단체인 그린피스는 당진에서 건설 중이거나 건설 예정인 석탄발전소로 인해 매년 300명의 추가 조기사망자가 발생할 것이라고 경고했다. 이 중 SK가스의 당진에코파워 석탄발전소 건설로 인한 추가 조기사망자는 80명에 이른다. 정부도 석탄발전소가 초미세먼지 농도를 심각히 가중시켜 수천 명의 조기사망자를 낳게 될 것이라는 사실을 모르지 않는다. 환경정책평가연구원(KEI)의 최근 연구에 따르면, 정부가 수립한 전력수급기본계획에 따라 화력발전소가 증설될 경우, 초미세먼지(PM2.5) 증가로 인해 연간 조기사망자수가 1,144명에 달할 것으로 조사됐다. 발전소가 한 번 가동에 들어가면 30년 이상 운전한다고 가정하면, 눈에 보이지 않는 초미세먼지로부터 조기사망에 이르게 되는 희생자는 34,320여명에 이를 것이라고 경고한다(“국내 화력발전소 운영에 따른 대기질 영향” 보고서, 2015년). 기후변화 피해와 대기오염에 의한 건강 피해를 막기 위해선 사전 예방이 최우선돼야 한다. 바로 신규 석탄발전소 계획을 백지화하는 것이다. 막대한 피해가 빤히 예측되는 오염시설의 건설을 묵인하고서, 도대체 어떤 다른 사전 예방 수단이 가능할 것이란 말인가. 정부가 매해 수조 원의 예산을 들여 대기질을 개선하기 위해 전전긍긍하는 상황을 염두에 둔다면, 당장 최대 오염원인 석탄발전소 계획에 대한 승인부터 철회해야 마땅할 것이다. 산업통상자원부 산하 산업은행과 한국전력 동서발전도 시민의 건강권과 환경권에 반하는 당진에코파워에 대한 투자를 회수할 것을 촉구한다. 우리는 SK가스가 당진에코파워 석탄발전사업에서 당장 손을 뗄 것을 요구하며 다음과 같이 요구한다: • 석탄발전소는 ‘살인 발전소’다. SK가스는 당진에코파워 투자를 당장 철회하라 • SK가스는 화석연료에서 벗어나 에너지 효율개선과 재생에너지 투자 확대에 적극 나서라 • 산업통상자원부는 당진에코파워 계획을 백지화하라 • 당진시와 시의회는 당진에코파워 ‘자율유치 신청서’를 공식 거부하라   ※ 문의 이지언 환경운동연합 에너지기후팀장([email protected]) 유종준 당진환경운동연합 사무국장([email protected])

노골적으로 외도를 권하는 기혼 남녀 만남 중개 사이트인 “애슐리 매디슨”, 여기에 가입한 한국인들은 얼마나 될까, 또 그들은 누구일까?

최근 미국과 영국, 캐나다 등 영미권 국가들에서는 애슐리 매디슨의 가입자 정보가 해킹으로 유출돼 큰 이슈가 됐다. 뉴스타파는 이 데이터를 입수해 한국인 가입자들과 관련한 정보를 분석했다. 그리고 분석 결과 이 사안이 단순한 말초적 호기심을 충족시키는 것을 넘어, 한국 사회의 한 단면을 보여주고 더 나아가 공적 감시의 영역에도 해당한다고 판단했다. 이러한 판단에 입각해 뉴스타파 제작진은 여러 차례 진지한 논의 끝에 보도를 결정했다.

분석 결과, 가입 당시 자신의 국가를 한국이라고 표시한 사람은 무려 66만 7천 2백 96명이었다. 가입자 숫자로는 전체 53개 국가 가운데 9위, 인구 대비 가입자 비율로는 17위였다.

국가	가입자 숫자 (명)	인구 대비 가입자 비율
미국	17,608,441	5.52%
브라질	3,228,430	1.61%
캐나다	2,414,185	6.87%
영국	1,302,054	2.03%
오스트레일리아	1,221,574	5.28%
스페인	1,149,973	2.46%
멕시코	1,033,718	0.85%
타이완	767,757	3.29%
한국	667,296	1.33%
이탈리아	597,810	1.00%
인도	491,558	0.04%
콜롬비아	484,718	1.00%
아르헨티나	477,403	1.15%
칠레	476,832	2.71%
일본	468,545	0.37%

애슐리 매디슨은 지난해 한국 서비스를 시작했지만 두 달도 채 지나지 않아 사이트 폐쇄를 당했고 올해 초 간통죄 위헌 결정이 나자 4월에 서비스를 재개했다. 당시 애슐리 매디슨은 대규모 기자회견을 열 정도로 한국 시장에 대한 기대감을 숨기지 않았다. 그리고 불과 석달 만에 가입자 정보가 유출됐는데, 한국 가입자는 이미 60만 명을 돌파한 것이다. 짧은 영업 기간을 감안하면 결코 적다고 할 수 없는 숫자다.

한국보다 인구가 두 배 이상 많은 일본의 경우, 이번에 유출된 데이터를 보면 전체 가입자 수도 한국보다 훨씬 적었고, 인구 대비 가입자 비율은 한국의 4분의 1 수준이었다.

뉴스타파가 입수한 파일에는, 가입자의 이메일 계정과 닉네임, 최종 이메일 답변 시점, 접속 위치 등의 정보가 들어있었다. 우선, go.kr과 korea.kr 도메인을 가진 공무원들의 이메일 계정이 얼마나 있는지 확인해 봤다. 확인 결과 go.kr 도메인을 가진 계정이 67건, korea.kr을 가진 계정이 169건이었다. (이메일을 보냈더니 40통이 반송되었으므로 유효한 메일 주소는129건으로 추정된다. 뉴스타파는 각 정부 기관에 해당 메일이 유효한 메일인지를 묻는 정보 공개를 청구했으며 답을 기다리고 있다.)

go.kr 도메인을 가진 이메일 가운데는 경기도청 소속이 12건으로 가장 많았고, 서울시청 3건, 서울의 각 구청이 8건 등 지자체 소속 공무원들이 많았다. police.go.kr , 즉 경찰청 도메인의 이메일 계정도 4건 나왔다. scourt.go.kr 도메인, 즉 법원 직원의 업무용 메일 주소는 1개, spo.go.kr 도메인, 즉 검찰 직원의 업무용 메일 주소는 3개 포함돼 있었다. 특히 법원과 검찰 직원의 이메일 계정은 모두 실제로 존재하는 계정으로 확인됐다. 청와대 도메인을 가진 이메일도 2개 발견됐지만 하나는 [email protected], 다른 하나는 [email protected] 이어서 정상적인 개인 사용자의 계정으로 보기는 어려웠다. 이밖에 각 시도의 교육청, 소방서, 각종 공공 기관들의 도메인을 가진 이메일 계정도 다수 발견됐다.

ac.kr 도메인을 가진 계정, 즉 대학교와 연관된 계정은 240개나 나왔다. 상당수는 학생이나 대학원생, 대학교 교직원의 이메일 계정이었고 교수로 확인된 계정은 23개였다. 뉴스타파가 이 교수들에게 이메일을 통해 질의한 결과 이 가운데 3명은 가입 사실을 인정했고, 2명은 메일 주소 도용을 주장했으며 나머지는 아무런 응답도 하지 않았다.

공영방송 kbs의 경우, kbs.co.kr 도메인을 가진 메일 주소가 8개 발견됐으며 이 가운데 4명은 실제 kbs의 전현직 직원으로 확인됐다. 이 가운데 3명은 취재나 프로그램 제작 업무에 종사하는 사람들로, 모두 취재나 프로그램 제작 때문에 가입했다고 말했다.

개신교 목사의 이메일 역시 2개가 발견됐다. 그러나 그 가운데 하나는 가입자의 접속 위치가 미국으로 되어 있었다. 나머지 한 명의 목사는 “시대적인 경향과 성 문화를 알기 위해 가입했으며 이것은 설교의 소재가 될 수 있다. 한 번 가입해 둘러보았을 뿐 그 뒤로는 한 번도 접속을 하지 않았다”고 해명했다.

대기업 직원들의 이메일 역시 다수 발견됐다. 우리나라 10대 기업의 도메인을 가진 이메일 계정만 추려봤더니 모두 114건이 나왔다. 기업별로는 삼성이 47건으로 가장 많았고 sk가 33건, 두산이 14건으로 뒤를 이었다. 사기업 직원들의 경우 사생활임을 고려해 이메일을 보내거나 메일의 유효성을 확인하는 작업은 별도로 하지 않았다. 따라서 이 가운데 몇 개가 유효한 계정인지는 알 수 없다.

기업명	도메인 명	이메일 계정 숫자
삼성	@samsung.com	47
현대차	@hyundai.com	9
SK	@sk.com	33
LG	@lg.com	0
롯데	@lotte.com	0
현대중공업	@hhi.com	1
GS	@gs.com	7
한진	@hanjin.co.kr	2
한화	@hanwha.co.kr	1
두산	@doosan.com	14

성적 자기 결정권을 가진 성인이 애슐리 매디슨에 가입하거나 혹은 더 나아가 이를 외도의 수단으로 활용한다고 해도 제3자가 이에 대해 왈가왈부할 수는 없다.특히 이번 사건으로 정보가 유출된 당사자들은 불법 해킹으로 인한 개인 정보 유출의 피해자이기도 하다. 뉴스타파 취재진은 이 점에 깊이 유의해 수집한 이메일을 철저히 관리했으며 당사자 취재 범위 역시 공적 영역으로만 한정했다. 공무원이나 공기업의 직원, 국립대학교의 교직원이 업무용 메일로 이같은 사이트에 가입하거나 활동을 한 것으로 보이는 경우, 또 개인 메일로 가입했다 하더라도 선출직이나 고위 공직자인 경우, 또한 높은 도덕성이 요구되는 종교인이 가입한 경우가 바로 그런 경우였다.