2년 전인 2013년 7월 18일, 충남 태안 해병대캠프에서 5명의 고등학생이 목숨을 잃었던 참사를 기억하십니까. 아이들이 훈련을 받던 바닷가는 이제 진입금지 구역이 됐고, 사람이 찾지 않은 해변가는 흉물스런 쓰레기만 널려있습니다. 재판을 끝으로 사건은 마무리된 것처럼 보이지만 과연 그럴까요. 뉴스타파가 태안해병대캠프에 참여했던 학생들의 부모, 당시 현장에서 아이들과 함께 있었던 아르바이트 노동자, 캠프를 운영했던 하청업체와 원청업체 관계자들을 모두 만나봤습니다. 누구에게 5명의 목숨에 대한 책임이 있을까요. 그리고 누가 책임을 졌을까요.

#1 이후식 씨 (故 이병학 군 아버지)

이후식 씨가 취재진에게 보여준 것은 수백 개의 문서들이었습니다. 이 씨가 직접 경찰서, 군청 등 사건 관련 부처를 쫓아다니면서 얻어낸 문서, 이 씨가 직접 기록한 사건일지, 그리고 의문점들이 빼곡히 적힌 종이들이었습니다. 이 씨는 기록을 확보하기 위해 6개월 동안 3만km 넘게 운전을 했다고 합니다. 1,2심 재판이 진행되면서 이 씨는 뭔가 잘못돼 간다는 생각이 들었습니다. 아무도 책임지지 않으려 한다는 걸 느낀 겁니다. 이 씨는 청와대 앞에서 1인 시위를 시작했습니다. 그리고 1년 만에 포기했습니다.

책임을 아무도 지지 않았다는 것은 확실하다고 봐요. 이게 있을 수 있는 일이에요? 도저히 이해할 수 없는 일이죠.

아르바이트 보조교관이 ‘최고형’ 받아

2년 전 공주사대부고는 숙박업체인 한영티앤와이와 2학년생 198명의 병영체험활동 계약을 맺습니다. 한영티앤와이는 여행사인 케이코오롱트래블에 하청을 줍니다. 케이코오롱트래블은 해병대 출신들을 모아 이른바 교육팀을 꾸렸습니다. 장태수, 박기태 씨 등 해병대 출신들이 교육팀에 아르바이트 노동자로 고용됐습니다.

지난해 12월, 재판은 사고 1년 6개월 만에야 마무리됐습니다. 원청과 하청 관계자, 아르바이트 노동자 등 6명이 처벌을 받았습니다.

재판결과 아르바이트로 ‘보조교관’ 역할을 한 박기태 씨(가명)가 가장 무거운 형을 받았습니다. 업무상과실치사 혐의로 ‘금고 2년6월’ 형을 선고받고 현재 교도소에 복역중입니다. 같이 현장에 있었던 다른 아르바이트 노동자 장태수 씨(가명)도 1년4월 형을 받아 만기 출소했습니다. 원청업체 대표는 업무상과실치사 혐의가 아닌 수상레저안전법 위반으로 징역 6월을 받았고, 아르바이트 노동자들을 직접 고용했던 하청업체 대표는 기소되지 않았습니다.

#2 장태수 씨(아르바이트 ‘보조교관’)

뉴스타파 취재진은 당시 사고 현장의 보조교관으로 일했던 장태수 씨(가명)를 직접 만났습니다. 1년4개월을 복역한 뒤 지난해 11월 대전교도소에서 출소한 상태였습니다. 장 씨는 사고가 난 2013년 창업컨설턴트로 일하고 있었습니다. 이직을 위해 잠시 쉬던 중 해병대 후배로부터 온 전화 한 통화가 인생을 바꿔 놓았습니다.

A: 장태수 해병님. 요즘 뭐하십니까.
장씨: 잠깐 쉬고 있어. 여행이나 갔다오려고.
A: 아 그러십니까. 해병대 캠프 알바 자리가 하나 있는데요. 장태수 해병님은 와서 서 있기만 하면 되는겁니다.
장씨: 나 자격증 없는데? 교육받아서 자격증 따야 하는거 아니야?
A: 아닙니다. 여기 직업적으로 하는 사람들 다 있고. 장태수 해병님은 오셔서 놀다 가시면 됩니다.

장태수 씨는 청소년지도사 자격증도 없었고 해병대에서 교관 활동도 한 적이 없었습니다. 해병대 출신이라는 것만으로 아르바이트 보조교관으로 일하게 된 겁니다. 사고 당시 현장에는 자격증 있는 청소년지도사는 단 한명도 없었고, 그나마 해병대 교관 출신인 주교관도 다른 조의 훈련을 챙기느라 자리를 비운 상태였습니다. 마무리 훈련을 진행한 장태수 씨 등은 해병대를 나왔을 뿐 현지 현지 바다의 지형도 모르는 비전문가였습니다.

물이 빠지던 간조 시각, 수심이 갑자기 변할 수 있는 곳까지 들어선 80여 명의 아이들. 순간 들이닥친 큰 파도. 그러나 구명보트는 멀리 있었고, 위급 상황에 대처할 수 있는 숙련된 전문가도 없었습니다. 장 씨의 눈 앞에서 5명의 아이들이 목숨을 잃었습니다.

지난해 말 출소한 장 씨는 취직할 곳이 없었습니다. 전과 기록을 갖고 이력서를 낼 수 없었습니다. 서른이 넘은 나이. 그가 택한 것은 공사장의 일용직 노동이었습니다. 포항, 속초, 대전 등 현장이 있는 곳은 닥치는 대로 다녔습니다. 지금은 위험하지만 일당이 높은 야간 공사현장에서 일하고 있습니다. 그리고 여전히 죄책감에 시달리고 있습니다.

저도 서른이 넘은 성인인데…자식이 죽은 부모가 다섯이나 있잖아요. 내가 부모였으면 난 반 죽여놨겠다, 교도소에서 작성한 반성문에 이렇게 물었어요. 너의 자녀나 친척, 지인들이 이런 일 당했다면 법적으로 어떻게 판단할 수 있겠냐고.

#3 하청업체 (아이들 교육을 담당할 알바생 고용)

당시 하청업체였던 케이코오롱트래블 대표는 취재진과 통화를 거절했습니다. 직접 찾아가 봤습니다. 여전히 같은 이름으로 영업 중이었습니다. 직원은 취재진에게 “저희랑 (태안 참사는) 관련이 없다”고 말했습니다. 하청을 맡지 않았냐고 물었더니 “저희가 (직접) 행사(진행)한 것도 아니고, 뭐가 관련이 있다는 거냐”고 말했다. 장태수 씨 등 아르바이트 노동자들은 하청업체로부터 직접 임금을 받았습니다.

장태수 씨처럼 경험도 자격도 없는 사람들을 고용했던 이 하청업체의 행태에 대해 태안에서는 사고 전부터 말이 많았다고 합니다. 태안에서 만난 다른 사설 캠프장 관계자는 이렇게 말했습니다.

대부분 업체들이 경력자 쓰는데 거기만 이상하게 그런 (알바)애들 많이 써요. 그때 내가 그랬어요. 야, 애들 이렇게 써서 책임질 수 있어? 너도 자식키우는 놈이? 야, 애들 이렇게 하다 죽인다.

장태수 씨도 “알바생인 내가 문제제기를 할 순 없었다”며, “사고 당시 단 한 사람만 있었어도, 한 사람의 전문가만 있었어도 사고는 나지 않았을 것”이라고 말했습니다. 당시 사고를 수사했던 해경은 하청업체 대표를 기소 의견으로 검찰에 송치한 바 있습니다. 검찰은 그러나 하청업체 대표는 현장에서 직접 교육을 관리하지 않았다는 이유로 불기소 처분을 내렸습니다.

#4 원청업체 (공주사대부고와 직접 캠프 계약)

그럼 원청업체인 한영티앤와이는 왜 “위험하게 교육한다”는 평판을 받던 하청업체와 계약을 한 걸까. 당시 태안에는 해병대 캠프를 운영할 수 있는 업체가 4군데 이상 있었다고 합니다. 태안에서 사고 당시 한영티앤와이에서 일했던 직원들을 만날 수 있었습니다. 이들은 그 이유를 아주 간단하게 말합니다.

이유는 돈 때문이죠.
싸다는 생각 때문에
우리가 지불해야 하는 비용이 싸니까…

원청업체 대표는 알바생들이 처벌받았던 업무상과실치사가 아니라 수상레저안전법으로 금고 6개월의 처벌을 받았습니다. 그리고 지금은 한영티앤와이의 모(母)기업에 복직해 상무로 일하고 있습니다.

해병대캠프 참사의 진짜 원인은?

고등학생 5명의 목숨을 앗아간 태안 해병대캠프 참사 2년. 유가족의 상처는 아직도 아물지 않았습니다. 현장에서 아이들을 훈련시켰던 아르바이트 노동자는 아직 감옥에 있고 또 다른 한 명은 출소 뒤에 갈 곳을 잃었습니다.

사고 당시 아르바이트 보조교관이 저지른 과실은 눈에 잘 보입니다. 하지만 진짜 사고의 원인은 보고 밝혀내려는 의지가 없으면 보이지 않습니다. 돈 때문에 경험도 자격도 없는 사람들을 고용했던 업체들은 처벌을 받지 않거나 상대적으로 적은 처벌을 받은 이유는 바로 그 때문일 겁니다.

취재/김새봄
영상취재/신승진
재연/윤석민, 이상원, 3기 하계연수생 안병욱 외 9명
성우/윤동기
편집/윤석민

▲ 이탈리아 업체 ‘해킹팀’의 원격감시프로그램 RCS 설치용 CD

Q.국정원이 사용하는 해킹솔루션인 RCS(Remote Control System)은 불특정 다수의 PC나 휴대폰을 무차별적으로 해킹하나?

그렇지 않다. 많은 사람들이 오해하는 부분인데 국정원이 사용하는 RCS라는 해킹프로그램은 원하는 목표물만 대상으로 한다. 도감청 대상자(target)가 사용하는 PC나 스마트폰에 문자나 메일을 보내 감염시킨 뒤에 에이전트(원격으로 작동하는 작은 스파이웨어)를 설치해 단말기 내 자료를 해킹하거나 통화내용을 빼가는 방식이다. 스팸메일이나 보이스피싱처럼 악성코드를 무차별적으로 살포해 불특정 다수를 목표로 하는 방식과는 다르다.

Q.그렇다면 국정원은 몇 명이나 도감청할 수 있나?

국정원이 감시할 수 있는 대상(target)은 동시에 최대 20개까지 가능하다. 도감청 목표물의 수는 이탈리아 해킹팀과의 계약에 따라 늘어날 수도 있고 줄어들 수도 있다. 국정원은 2012년 초 첫 계약 때 10개를 계약했고, 그해 7월에 목표물 10개를 더 감시할 수 있는 시스템을 추가로 계약해 현재 20개를 커버할 수 있는 것으로 확인됐다. 즉 현재 운용하는 시스템은 최대 20개의 목표물을 동시에 해킹하거나 도감청할 수 있는데 목적을 달성한 목표물은 빼고, 그만큼의 목표물을 추가할 수 있다. 물론 돈을 더 많이 지불하면 더 많은 목표물을 감시할 수 있지만 그럴 경우 국정원의 관리인력과 장비도 그만큼 보강해야 한다.

▲ 2013년 7월, 국정원이 사용하고 있는 RCS에 표시된 목표물 감시 현황이다. 에이전트. 20개 가운데 17개가 가동되고 있는 것으로 보인다.

Q.아이폰은 해킹이 불가능하다던데?

이탈리아 해킹팀의 RCS 제품은 아이폰도 해킹할 수 있다. 단 현재는 이른바 ‘탈옥폰’의 경우만 가능하다. 탈옥폰은 제조사인 애플이 여러가지 기능을 제한하기 위해 걸어놓은 잠금장치를 해제시킨 휴대폰을 말한다. 탈옥폰은 사용자 환경을 마음대로 바꿀 수 있고 유료 앱을 무료로 쓸 수 있게 해주지만 보안에 치명적인 약점을 가지게 된다. 탈옥시키지 않은 정상적인 폰의 경우에는 아직까지 RCS의 침투가 불가능하다. 그러나 유출된 자료를 보면 해킹팀은 탈옥하지 않은 아이폰도 해킹이 가능하도록 연구 중이며 이미 데모 버전도 만들어 놓은 것으로 알려졌다. 또 현재의 RCS 버전 9.6 이후에 나올 버전 10.0부터는 아이폰에 대해서도 RCS가 작동하도록 할 계획이었던 것으로 알려졌다.

Q. 안드로이드폰의 경우는 어떤가?

운영체제 버전에 따라 다르다. 해킹팀의 RCS는 안드로이드 4.4(킷캣)까지만 지원하고 안드로이드 5.0(롤리팝)은 아직 지원하지 않는다.

Q.국정원의 해킹 프로그램이 뚫고 들어갈 수 있는 스마트폰은 어떤 게 있나?

운영체제와 단말기에 따라 다르다. 앞서 말한대로 아이폰의 경우는 탈옥폰의 경우에만 가능하고 안드로이드폰의 경우는 운영체제와 제품에 따라 침투되는 것도 있고 아닌 것도 있다. 해킹팀은 블랙베리도 뚫을 수 있다고 설명한다.

RCS를 작동하려면 우선 해당 기종의 보안 취약점을 공격해야 하는데 새로 출시되는 휴대폰 단말기 종류와 운영체제가 워낙 다양해 해킹팀이 이를 바로 따라잡지는 못하고 있다. 즉 개발까지는 일정한 시차가 있기 때문에 최신 휴대폰일수록 안되는 경우가 많다고 보면 된다. 국내에서 많이 사용되는 삼성 단말기의 경우 갤럭시 시리즈는 S, S2, S3, S4, S5까지 침투가 가능하고 노트의 경우는 노트3까지 해킹이 가능하다. 갤럭시 S6와 S6에지는 아직 불가능하다.

Q.파일을 빼가는 것은 물론 통화녹음도 할 수 있다는데?

물론이다. 에이전트를 심어놓은 PC나 스마트폰은 국정원이 원격으로 자기 마음대로 조정할 수 있다고 보면 된다. 통화도 녹음할 수 있고 단말기에 내장된 마이크를 통해 감시 대상자가 있는 현장의 소리를 녹음할 수 있다. 내장 카메라를 통해 사용자 몰래 사진을 찍어 저장해 놓은 뒤 이를 전송할 수도 있다.

해킹팀이 고객들의 문의에 답한 내용을 보면 감시 대상자의 스마트폰 내부에 저장공간이 부족해 녹음파일을 저장할 수 없는 경우에는 통화 녹음이 불가능하다고 돼 있다.

Q.스마트폰 메신저 앱을 통한 대화도 가로채 갈 수 있나?

그렇다. 하지만 이 기능은 2015년 6월 현재 안드로이드폰의 경우 ‘루팅’된 폰에서만 가능한 것으로 돼 있다. 루팅폰은 탈옥폰과 마찬가지로 제조사의 기능제한 장치를 풀어버린 폰이다.

루팅이 돼 있을 경우는 스카이프, 왓츠앱, 바이버, 라인, 페이스북, 행아웃, 텔레그램 등에서 이뤄지는 문자 대화 내용을 모두 빼낼 수 있다. 스카이프와 바이버의 경우에는 앱을 통한 음성통화까지 가로채는 게 가능하다.

Q.국정원은 누구를 대상으로 해킹프로그램을 사용했나?

그동안 해킹프로그램과 관련해 어떤 정보도 확인해 줄 수 없다던 국정원은 첫 보도 6일만인 14일에야 대북정보전을 위한 연구개발을 위해 해킹프로그램을 사용했다고 국회 정보위에서 해명했다. 국내 민간인을 대상으로 사용한 적은 없다는 것이다. 정보기관의 특성상 자세한 내용을 밝힐 순 없지만 일부 테스트용으로 사용한 것도 북한공작원을 상대로 한 것이라고 주장했다. 카카오톡에 대한 해킹 문의를 한 것도 북한 공작원이 카카오톡을 사용하는 경우가 있기 때문이라는 것이다. 유출자료를 보면 해킹을 시도한 대상이 중국같은 해외에 있는 PC나 휴대폰인 경우도 확인이 된다. 하지만 국내 이동통신사에서 출시한 스마트폰에 대한 해킹을 요청하거나 ‘천안함 문의’라는 한글 이메일을 통해 감시대상 단말기를 감염시키려 한 사례가 발견돼 국내 민간인을 감시한 게 아니냐는 의혹은 가시지 않고 있다.

▲ 국정원이 2013년10월4일 에이전트를 심어 달라고 해킹팀에 보낸 Cheonan-ham(Cheonan ship).docx 파일. 미디어오늘의 ‘조현호’ 기자를 사칭한 것으로 보인다.

Q.이탈리아의 해킹팀은 해킹 조직인가? 소프트웨어 회사인가?

이탈리아 업체 해킹팀은 지하에서 익명으로 활동하는 해커들의 비밀스러운 조직은 아니다. 2004년부터 해킹프로그램을 만들어서 판매하는 인터넷 보안업체다. 본사는 밀라노에 있지만 싱가포르와 미국 애나폴리스에 지부를 두고 있고 해마다 각국에서 열리는 유명 보안 관련 전시회와 컨퍼런스에도 자주 참여해 마케팅 활동을 펼치고 있다. 하지만 ‘시티즌랩’과 ‘국경없는 기자회’ 같은 국제단체들은 해킹팀의 감시프로그램이 독재국가에서 인권탄압 등에 악용되고 있다며 이 업체를 ‘인터넷의 적’이라고 비난해 왔다.
해킹팀은 프로그램 프리젠테이션과 운영에 관한 기술지원, 교육을 위해 지난 2010년 12월 7일 한국을 처음 방문한데 이어 지금까지 모두 5차례 한국에 와 국정원 담당자들을 만났다.

▲ 2013년 4월 런던에서 열린 보안 관련 전시회에 부스를 차린 해킹팀. 출처 : Ryan Gallger 트위터

Q.우리나라 말고 해킹팀의 RCS를 구입해 사용하고 있는 나라는 어디인가?

30여 개 국가에서 70개 이상의 기관이 이 해킹프로그램을 구입해 사용하고 있는 것으로 알려졌다. 대부분 정보기구나 군,경찰 관련 정부기관이다. 해킹팀 전체 고객리스트는 이곳에서 볼수 있다.

Q.이번에 해킹된 해킹팀 내부 자료는 어디에서 볼 수 있나?

2015년 7월 6일 유출된 이후 비트토렌트와 https://ht.transparencytoolkit.org에 데이터가 공개됐다. 비밀정보 폭로사이트인 위키리크스는 7월 9일 해킹팀 특별 페이지를 오픈해 이 자료들을 누구나 검색할 있도록 했다.

■ 신규 확진 7일째 ‘0’…추가 사망 없이 퇴원 2명늘어

메르스(MERS, 중동호흡기증후군) 신규 확진자가 1주일 째 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

추가 사망자도 발생하지 않아 누적 사망자 숫자는 36명이다.

퇴원자는 2명이 늘어 모두 130명이 됐다. 신규 퇴원자는 58번째(남, 55세)와 137번째(남, 55세) 환자이다. 58번째 환자는 서울 중구 구의회 공무원으로 한때 상태가 불안정한 것으로 분류됐으나 완치됐다. 137번째 환자는 삼성서울병원의 이송요원으로 메르스 추가 확산 우려가 높았지만 아직 이 환자로부터 감염된 사람은 나오지 않았다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

■ 신규 확진 엿새째 ‘0’…사망 1명, 퇴원 3명 추가

메르스(MERS, 중동호흡기증후군) 신규 확진자가 엿새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

그러나 사망자 1명이 추가돼 누적 사망자는 36명으로 늘었다. 신규 사망자는 157번째(남, 60세)이다.

퇴원자도 3명이 추가돼 누적 퇴원자는 128명으로 늘었다. 신규 퇴원자는 48번째(남, 39세), 174번째(남, 75세), 184번째(여, 24세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

■ 신규 확진 닷새째 ‘0’…의료진 4명 포함 5명 퇴원

메르스(MERS, 중동호흡기증후군) 신규 확진자가 닷새 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다. 신규 사망자도 발생하지 않아 현재까지 누적 사망자는 35명이다.

퇴원자는 5명이 추가돼 모두 125명으로 늘었다. 신규 퇴원자는 91번째(남, 46세), 164번째(여, 35세), 169번째(여, 35세), 179번째(여, 54세), 181번째(남, 26세)이다. 이 가운데 91번째 환자를 제외하고는 모두 의료진이다. 164번째 환자는 삼성서울병원 간호사이고 169번째와 181번째 환자는 삼성서울병원 안전요원인 135번째 환자를 진료했던 의사이다. 보건당국은 감염당시 이들이 모두 보호구 착용이 미흡했던 것으로 판단했다. 또 179번째 환자는 강릉의료원 간호사로 96번째, 97번째, 132번째 환자와 접촉했었다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

-국정원 2차장 산하 국내파트 사용 의혹
-목표물(target) 20개 모니터링 화면 포착

국정원이 이탈리아의 ‘해킹팀’으로부터 구입한 인터넷 감시프로그램을 주로 통신 도·감청에 활용했음을 뒷받침하는 자료가 확인됐다. 또 국정원은 이미 2012년부터 이 프로그램을 실제 사용했으며 동시에 모니터할 수 있는 목표물을 최초 10개에서 20개로 늘려 운영한 것으로 나타났다.

이 같은 사실은 뉴스타파가 인터넷을 통해 공개된 ‘해킹팀’ 유출자료를 분석한 결과 드러났다. 국정원이 만약 이 스파이웨어를 통해 국내 스마트폰 사용자를 대상으로 통화 도·감청을 했다면 통신비밀보호법 위반 논란이 불가피할 것으로 보인다.

국정원의 협력업체 역할을 한 국내 보안업체 ‘나나테크’가 해킹팀과 주고받은 메일을 보면 국정원은 지난 2010년부터 감시프로그램 구입을 추진했다.

국정원, 음성 통화 감시 기능 요구

해킹팀에게 자신들의 고객이 한국의 정부기관임을 이미 밝혔던 나나테크는 2010년 9월 보낸 이메일에서 “고객이 해당 제품이 휴대전화 상에서의 음성 대화를 모니터링하는 기능이 있는지 알고 싶어한다”면서 고객이 그런 기능을 원한다고 전하고 있다.

또 2012년 5월 해킹팀이 나나테크에 보낸 메일에는 원격감시프로그램인 RCS를 업데이트하면서 목표물이 아무리 많더라도 모니터링 기능을 한국 전체로 확장할 수 있는 기능과 알려지지 않은 통화자의 목소리를 서로 구분할 수 있는 기능을 옵션으로 제공한다 설명하고 있다.

이 같은 메일을 받은 국정원은 한 달 뒤인 2012년 6월, 10개의 목표물을 추가로 관리할 수 있는 계약을 요청해서 이후 모두 20개의 목표물을 감시할 수 있는 시스템을 갖춘 것으로 보인다.

국정원의 RCS 작동 화면에 그대로 드러난 운영 현황

아래 사진은 2013년 7월 27일 운용하던 감시프로그램에 문제가 생기자 국정원 측 관리자가 해킹팀에 보낸 국정원 RCS 콘솔의 실제 캡쳐화면이다. 국정원 관리자는 문제가 생겼다며 어떻게 해야 고칠 수 있는지 질문하며 이 사진을 첨부해 보냈다.

▲ 국정원 RCS 관리자가 해킹팀에 보낸 모니터링 화면 캡처 사진

화면 중앙에 표시된 Agent 17/20 은 현재 20개 가운데 17개가 작동하고 있음을 의미하는 것으로 보인다. Agent는 해킹을 위해 목표물에 심어놓는 스파이웨어를 말한다.

▲ 국정원 RCS 관리자가 보낸 캡처 사진 확대.

아랫부분에는 데스크톱과 모바일로 나뉘어 작동하는 플랫폼이 표시돼 있다. 윈도우와 안드로이드, IOS 등 어떤 운영체제에도 침투할 수 있다는 것을 보여준다. 해킹팀으로부터 유출된 이 같은 자료들은 국정원의 감시프로그램이 한국 내에서 목표물의 데스크톱과 모바일을 실시간으로 감시, 분석하고 통화 등을 도·감청하는데 사용되고 있음을 입증한다.

현재 우리나라 통신비밀보호법 제5조에 따르면 통신제한조치(감청)는 “계획 또는 실행하고 있거나 실행하였다고 의심할 만한 충분한 이유가 있고 다른 방법으로는 그 범죄의 실행을 저지하거나 범인의 체포 또는 증거의 수집이 어려운 경우에 한해” 허가되며 기간도 최대한 2개월로 제한하고 있다.

이렇게 국가보안법 위반 사건이든 형법 위반 사건이든 통신 감청에는 엄격한 제한이 있기 때문에 국정원이 법원의 허가 없이 감시프로그램을 이용해 감청했다면 통신비밀보호법 위반에 해당한다.

감시프로그램 운용 부서는 2차장 산하 국내정치파트?

불법 감청의 의혹이 생기는 근거는 또 있다. 2014년 1월 14일 협력사인 나나테크는 “고객(국정원)의 내부 상황 때문에 의회가 예산을 삭감해 매우 제한된 예산만 사용할 수 있다. 이번에는 유지관리 계약만 하길 원한다”는 이메일을 해킹팀에 보냈다.

▲ 2014년 1월 14일 협력사가 해킹팀에 보낸 메일.

내부 상황이라는 것은 2013년 내내 뜨거운 이슈였던 국정원의 대선개입 댓글사건을 의미하는 것으로 보인다.

그런데 당시 2014년 국정원 전체 예산은 삭감된 것이 아니라 동결됐다. 삭감된 곳은 2차장 산하 국내파트 뿐이었고, 3차장 소관인 대북정보파트와 1차장 소관인 산업스파이 파트 예산은 오히려 늘어났다. 국내 정치 개입에 대한 우려 때문이었다. 감시프로그램을 구입하고 활용한 국정원 부서가 국내파트인 2차장 산하가 아닌지 의심 가는 대목이다.

이 밖에도 국정원이 휴대전화 감시에 해킹팀의 프로그램을 활용한 증거는 곳곳에 포착된다. 지난 2014년 1월 29일 이메일에는 국정원의 또 다른 부서에서 아이폰의 운영체제만 지원하는 RCS(원격조정시스템)을 원하고 있다고 전하면서 가격에 대해 문의하는 내용이 나온다.

또 해킹팀의 기술지원팀 직원들끼리 ‘SKA(South Korean Army-해킹팀 내부에서 국정원을 지칭한 용어)’가 까다로운 것을 요구하고 있다면서 취약점 발굴이 필요한 삼성 스마트폰의 모델에 대한 정보를 교환하고 있는 내용도 포착됐다.

▲ ‘해킹팀’ 기술지원팀 직원들 사이에서 오간 ‘국정원의 요구사항’ 관련 7월 2일 이메일 대화 내용.

아직 국정원이 누구의 PC와 스마트폰을 도·감청했는지는 구체적으로 확인되지 않고 있지만, 국정원이 해킹팀의 감시프로그램을 이용해 2012년부터 통화 도·감청 등을 활발하게 실시하고 있으며, 기종과 운영체제를 가리지 않았다는 사실이 여실히 드러나고 있다.

▲ 다른 나라의 한 고객이 해킹팀에 보낸 RCS 운영 화면. 해킹한 스마트폰의 데이터가 RCS 콘솔에 똑같이 동기화돼 나타나 있는 것을 볼 수 있다. 국정원도 같은 감시프로그램을 운영하고 있다.

■ 신규 확진·사망 ‘0’…퇴원자 1명 추가 

메르스(MERS, 중동호흡기증후군) 신규 확진자가 나흘 연속 발생하지 않으면서 누적 확진자 숫자가 186명을 유지했다.

신규 사망자도 발생하지 않아 누적 사망자는 35명인 가운데, 퇴원자는 1명 추가돼 모두 120명으로 늘었다. 신규 퇴원자는 94번째 환자(남, 71세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

2013년 11월, 국민은행 이사회는 주전산기를 IBM에서 유닉스로 전환하기로 결정했다. 그러나 전제조건이 있었다. IBM보다 비용이 적고 전산기 기종 전환에 문제가 없어야 한다는 것이었다. 국민은행은 전제조건이 충족되는지를 확인하기 위해 성능검사(BMT)도 진행했다.

그런데 2014년 초, 정병기 당시 국민은행 상임감사는 사업 추진과정에 문제가 있다는 사실을 발견했다. 전산기 교체 논의 과정에서 전문가들의 평가도 없었고, 서류 검토도 부실했다는 사실이었다.
비슷한 시기, 이건호 국민은행장도 IT본부장으로부터 의심쩍은 보고를 받았다. 주전산기를 IBM에서 유닉스로 전환하는데 드는 비용이 당초 계획보다 1000억원 이상 더 들어갈 수 있다는 내용의 보고였다. 이건호 당시 행장의 말이다.

보고를 받은 뒤 IT본부장에게 이렇게 말했다. 기준금액인 2063억원에서 1원이라도 넘어선다면 우리는 의사 결정을 다시 한다고… 그러자 일주일 쯤 뒤 본부장이 다시 찾아왔다. 그리고 ‘유닉스 업체들이 1980억원 정도에 할 수 있다는 견적을 다시 가져왔다’고 보고했다. 은행장 말 한마디에 천억원이 떨어진 것이다. 이런 사람들과 어떻게 일을 할 수 있을까 하는 의문이 생겼다.

이대로는 사업을 그대로 진행할 수 없다고 판단한 당시 이건호 국민은행장은 유닉스와 IBM에 모두 입찰의향서를 보내 경쟁입찰을 진행하자고 이사회에 안건을 올렸다. 지난해 4월 24일의 일이다. 그러나 이사들은 기를 쓰고 반대한다. 이날 처음 이사회에 참석해 내용을 전혀 모르는 사외이사까지 행장을 공격했다.결국 이 행장의 제안은 거수로 부결됐다.

이사회 직후 정병기 감사는 이건호 행장과 상의해 특별감사에 착수한다.12일간 진행된 감사에서 충격적인 내용들이 확인됐다. 주전산기 전환리스크, 가격산정, 성능검증 결과가 유닉스에 유리하도록 왜곡 보고 됐으며, 지주사 임원이 보고서의 중요 내용을 수정 누락해 이사회에 보고하도록 메신저 등을 통해 부당하게 지시한 사실이었다.

그러나 어찌 된 일인지 감사위원회와 이사회는 감사 보고서 접수 자체를 거부했다. 금융감독원 부원장 출신의 오갑수 국민은행 감사위원장은 “특별감사를 실시한 것은 이사회 권위에 정면으로 도전한”것이라며 보고서 접수를 거부했다. 이사회 역시 마찬가지였다.

지난해 5월 19일 열린 국민은행 이사회에서는 행장,감사와 사외이사들 간에 이런 발언이 오갔다.

감사가 불손한 의도를 가지고 감사를 진행했다. 감사보고서 접수를 요청하는 것 자체가 규정 위반이다.(사외이사)
전산기 교체의 안정성도 확인이 안됐고 금액도 조작됐다. 당연히 이사회에 보고해야 할 중대 사안이다.(이건호 은행장)
지금 당장 감사보고서를 폐기하고 봉인해라. 누군가에게 보고된 것이 있다면 모두 회수해라.(김중웅 이사회 의장)

이사회를 통한 문제제기가 더 이상 불가능하다고 판단한 이건호 행장과 정병기 감사는 특별감사결과와 이사회 상황을 금융감독원에 보고했다. 금감원은 곧바로 검사에 착수했다.

그러나 당시 주요 언론은 KB사태를 은행장과 지주 회장간의 알력 다툼 정도로 몰아갔다. 사태의 본질은 정확히 알려지지 않았다. 이 전 행장에게 당시 상황에 대해 다시 한번 물었다.

은행의 이사회에서 이루어지는 일은 모두 감독당국에 보고하도록 되어 있다. 감사 보고서가 은행 이사회에서 접수 거부된 뒤 상임감사가 이 과정을 모두 감독원에 보고해야겠다고 요청했고 (은행장인)내가 용인했다.이게 왜 헤게모니 싸움인지 이해할 수 없다.

금감원 검사 결과는 지난해 9월 4일 발표됐다.국민은행 특별감사결과가 대부분 사실로 드러났다. <뉴스타파>가 금융감독원 검사 보고서 일체를 입수해 확인한 결과, 당시 박지우 부행장은 검증되지 않은 자료를 사외이사들에게 허위로 설명하고 정당한 사유없이 특별감사 결과 보고를 거부했고,KB금융지주 윤웅원 부사장은 내부 규정을 잘못 적용한 공문을 국민은행에 보내 특별감사 보고서가 접수되는 것을 방해했다. 김재열 금융지주 CIO(최고정보관리책임자)는 전산기 전환 리스크를 축소하는 등 내부 자료를 왜곡 수정하도록 부하직원에게 지시했다.

심지어 박지우 전 수석부행장은 이사회 의장에게 일종의 행동지침을 전달하며 은행장을 제어하도록 종용한 사실이 드러났다. 논란이 계속되던 지난해 5월 30일, 박 부행장은 김중웅 이사회 의장에게 이런 내용의 이메일을 보냈다.

은행장과 감사가 안건 접수와 의결을 계속 주장할 경우 처음엔 오늘은 의견만 듣는 자리라는 점을 강조해 주시고 이사회를 종료해 주십시오. 은행장과 감사가 계속해 안건 접수를 주장하면 은행장과 감사의 의견을 받아들여 접수하고 표결해 주십시오. 금일 이사회 내용에 대해 개인자격으로 언론에 정보를 제공하는 행위를 자제하라는 내용으로 마무리 발언을 해 주십시오.

그러나 뉴스타파가 취재에 들어가자 KB사태에 책임이 있는 관련 당사자들은 제대로 인터뷰에 응하지 않았다. 박지우 당시 부행장은 김중웅 의장에게 보낸 이메일과 관련된 질문에 대해 “감찰과 감사를 다 받았다”며 답변을 거부했고 현대증권 회장 출신의 김중웅 당시 사외이사, 조폐공사 사장을 지낸 강희복 사외이사, 오갑수 사외이사도 역시 인터뷰를 거부했다.

금감원 검사 결과 금융지주와 국민은행 임원 23명이 징계를 받았다. 그러나 징계 수위는 높지 않았다. 금감원은 사태의 주역인 박지우 부행장과 KB지주 윤웅원 부사장, 부정행위를 확인한 정병기 감사에게 같은 수준의 징계를 결정했다. 자체감사를 지시하고 금융감독원에 부정행위를 알렸던 이건호 행장은 오히려 이들보다 높은 중징계를 받았다. 금감원 검사결과가 나온 뒤 관련자들은 모두 시차를 두고 국민은행을 떠났다.

그렇게 끝난 줄 알았던 KB사태, 그러나 끝나도 끝난 것이 아니었다.

올해 3월, 금융감독원 징계를 받았던 박지우 전 부행장은 자회사인 KB금융지주의 자회사인 KB캐피탈 대표로 화려하게 복귀한다.은행을 떠난 지 불과 3개월만의 일이었다.어떻게 된 것일까? 그는 박근혜 대통령이 졸업한 서강대학교 금융인들의 모임인 이른바 ‘서금회’의 초대 회장이었다.

올해 1월 KB사태에 대한 책임을 지고 국민은행 상임감사에서 물러났던 정병기 전 감사는 이렇게 말했다.

KB사태는 비정상의 문제가 아니다. 부패의 문제다. 상임감사의 감사보고서를 거부하는 초유의 사태가 벌어졌다. 사태에 책임을 지고 물러난 핵심인물이 사퇴 3개월만에 복귀했다. 있을 수 없는 일이다. 잘못을 했으면 저런 처벌을 받는구나. 나쁜 짓 안 하면 기본적인 권리는 보장을 받는다는 교훈을 얻었어야 하는데, 우리는 KB사태에서 결국 아무것도 얻지 못했다.

지난해 ‘KB 사태’는 금융감독당국의 검사 결과, 지주사와 은행의 일부 경영진들이 사외이사들을 동원해 감사를 무력화하는 등 은행의 건전성 수호를 위해 마련된 경영 시스템을 완전히 무력화시킨 금융권 초유의 사건이었다.

이 사태의 책임을 지고 임영록 금융지주 회장과 이건호 은행장이 동반 퇴진했고, 지난 연말 윤종규 회장을 새 사령탑으로 맞은 KB그룹은 실추된 신뢰를 회복하기 위해 안간힘을 썼다. 윤종규 회장은 취임 후 첫 조치로 금융감독당국으로 부터 징계를 받은 임원들을 모두 물러나게 하고 사외이사들 역시 주주총회를 통해 교체했는데, 그것은 KB 사태의 상처를 씻고 시장과 고객의 신뢰를 회복해 나가겠다는 의지의 표현이었다.

하지만 ‘KB 사태’와 관련해 징계를 받고 사퇴했던 박지우 전 수석부행장이 불과 석달 뒤 자회사인 KB캐피털 대표로 화려하게 복귀했다. 뉴스타파 취재 결과, 그는 검증되지 않은 자료를 사외이사들에게 설명하고, 특별감사 결과 보고를 거부했으며 이사회 의장에게 행동지침까지 전달해 가며 잘못을 밝히려는 은행장을 방해한 사실이 감독당국의 검사를 통해 드러났다. KB 사태의 핵심 책임자 가운데 한 명이라고 할 수 있다. 더욱이 그의 복귀는 시장과 고객에 대한 윤종규 회장의 약속을 스스로 뒤집는 것에 다름 아니었다.

하지만 금융업계에서는 박지우 대표의 출신과 배경에 더 주목했다. 박대표는 서강대 정치외교학과 75학번으로, 지난 2007년 서금회를 창립해 초대 회장을 맡고 6년 여 동안 회장을 역임하는 등 서금회 핵심 멤버로 활동한 전력이 있기 때문이었다. 서금회는 박근혜 대통령의 모교인 서강대학교를 나온 금융인 모임을 말한다. 따라서 그의 복귀는 서금회와 같은 금융권 비선 라인을 통해 이루어진 것이 아니냐는 분석이 많았다.

공교롭게도 LIG가 KB금융그룹으로 인수돼 지난 달 출범한 KB 손해보험 사장에, 김병헌 LIG 손보 대표가 그대로 유임됐다. 김병헌 사장도 서강대 경영학과 76학번으로 서금회의 일원이다. 이에 앞서 지난 연말 윤종규 회장의 첫 취임 인사에서는 KB시스템스 대표로 김윤태 전 산업은행 부행장이 선임됐는데, 그 역시 서강대 경영학과 75학번, 서금회 멤버다. 이처럼 KB금융 그룹 자회사 대표에 서금회 멤버들이 잇따라 선임되면서 또다시 금융계 인사에 보이지 않는 손이 작용하는 것 아니냐는 지적이 수그러들지 않고 있다. 이에 대해 KB금융지주 측은 결과적으로 그런 오해를 살 수는 있지만, 능력과 조직의 안정 등을 최우선으로 고려한 인사였다고 밝혔다.

서금회 논란은 이미 지난 연말 우리은행장 인선 등에서 뜨겁게 달아오른 적이 있다. 당시 연임이 유력했던 이순우 전 은행장을 제치고, 서금회 멤버였던 이광구 부행장이 은행장에 선임됐기 때문이다. 이광구 은행장은 취임 기자간담회에서 서금회에 대한 해명에 적지 않은 시간을 할애해야만 했다. 하지만 경쟁에서 밀려난 이순우 전 행장은 한 신문과의 인터뷰에서 “이 부행장을 위에서 찍어서 냈는데, 행장 추천위원회에서 안 되면 난리가 나지 않겠느냐”며 고민 끝에 물러날 수 밖에 없었던 속내를 드러내기도 했다. KDB 대우증권 홍성국 부사장도 서금회 멤버로, 전임 대표가 중도 사퇴하면서 사장에 선임돼 국회 국정감사 등에서 금융권 비선 인사 논란에 불을 지폈다.

지난해 세월호 참사 이후 정부가 내세운 관피아 척결 바람에 모피아, 즉 경제 관료들의 금융계 진출은 다소 주춤해졌다. 하지만 어느덧 그 자리에 서금회를 비롯한 특정 인맥들이 비집고 들어왔다. 서금회는 박근혜 정부 출범 초기, 조심스러웠던 모습에서 벗어나 집권 중반을 넘어서면서 노골적으로 금융계 자리를 확보해 나가고 있다. 박근혜 정부 들어 정홍원, 이완구, 황교안 총리를 연이어 배출하고 있는 성균관대 출신 금융인 모임인 이른바 ‘성금회’도 4대 금융 지주사 중 국민과 하나, 농협 등 3곳의 수장을 맡고 있다. 최경환 부총리가 나온 연세대 금융인 모임인 ‘연금회’의 경우는 기획재정부와 한국은행, 금융위원회 등 경제 금융정책과 감독 라인에 포진해 있다. 서금회와 성금회,연금회가 우리나라의 금융과 경제정책을 주무르고 있다고 해도 과언이 아니다.

이에 대해 금융계에서는 금융기관의 경우 주인이 없고, 금융업이 규제 산업이기 때문에 정치 실세와 관련된 사람들의 입김이 인사에 직접적으로 작용해 특정 인맥과 학맥을 중심으로 한 인사가 두드러지게 나타나고 있다고 분석했다. 하지만 금융 산업은 시장과 고객에 대한 신뢰와 투명성이 그 무엇보다도 우선돼야 한다.특정 학맥과 정치권 비선을 통해 이루어지는 후진적 인사 관행이 고쳐지지 않는 한 우리 금융 산업의 발전은 요원할 따름이다.

* 두 달 전, 정보공개센터는 서울 지역 기초의회들의 해외연수 계획서를 살펴보면서 사전 심사제도가 있지만, 이것이 제대로 이뤄지고 있지 못하다는 점을 지적한 바 있습니다. 미리 예고한 바와 같이, 이번에는 지방의회들의 해외연수 보고서들을 살펴보면서 부적절한 연수 내용과 부실한 연수보고서의 문제들에 대해 이야기해보려고 합니다. 먼저, 서울 성북구의회의 2018년 유럽 해외연수를 집중적으로 살펴보도록 하겠습니다. KBS 뉴스 9의 관련 보도를 참고하세요.

 서울 성북구의회는 2018년 11월 3일부터 2018년 11월 13일까지 이탈리아, 스위스, 프랑스를 거치는 유럽 해외연수를 다녀왔습니다. 정보공개센터는 지난 글에서 성북구의회의 연수 일정만 보더라도 '노골적인 관광성 연수'로 의심된다고 지적한 바 있습니다. 그렇다면 과연 실제로 어떤 연수가 진행되었는지 성북구의회가 공개한 공무국외연수 결과보고서를 통해 찬찬히 따져보려 합니다. 성북구의회가 유럽에서 보낸 열흘 간의 시간, 보고서 내용을 통해 살펴보겠습니다.

좌측이 성북구의회의 국외연수 계획서에 실린 일정표, 우측은 국외연수 보고서에 실려 있는 일정표

11월 3일 오후 세시, 인천을 떠난 성북구의원들은 현지 시각 19시 35분에 로마국제공항에 도착했습니다. 오랜 비행으로 피곤한 몸을 숙소에 누이면서도, 머릿 속은 앞으로 유럽에서 보낼 시간들을 생각하며 설레지 않았을까요?

다음 날인 11월 4일, 본래 연수 계획서에 따르면 폼페이와 나폴리 지역을 탐방하면서 "문화유산 관광자원 활용 방안"을 모색하는 날입니다. 보고서에서도 연수일정표에 폼페이유적과 나폴리에 다녀왔다고 되어있습니다. 그런데, 계획서에서 밝혔던 취지처럼 "관광문화 자원의 활용 방안"에 대한 이야기는 눈을 씻고 찾아봐도 존재하지 않습니다. 폼페이, 나폴리에 대한 어떤 언급도 없습니다. 단지 일정표에만 표시되어 있을 뿐입니다. 쉽게 말해서, 연수 첫날부터 그냥 의원들끼리 관광하고 온 것으로 보입니다.

11월 5일도 마찬가지입니다. 계획서에 따르면 이 날은 바티칸 박물관 탐방을 통해 "박물관을 활용한 지역 개발 사례 분석"을 하는 날입니다. 일단 바티칸을 "박물관을 활용한 지역 개발 사례"라고 볼 수 있는지는 제껴두도록 하더라도, 연수 보고서를 살펴보면 바티칸 역시 일정표에만 표시 되어 있을 뿐 다른 언급은 존재하지 않습니다. 

바티칸에 다녀왔지만 보고서에 이런 사진 한 장도 남아 있지 않습니다.

일정표에 따르면 이 날 콜로세움, 바티칸 박물관, 성베드로성당을 다녀왔다고 합니다. 이 '로마 관광'에 대해, 보고서에서 김세운 의원이 한 마디하고 있을 뿐, '지역 개발 사례 분석'은 전혀 드러나지 않습니다. 그 김세운 의원의 한 마디마저도 "로마 건축 기술이 뛰어나더라" 수준에 그칩니다. 그나마 그러한 감상 문구 마저도 표절한 것이 아닌가 하는 의심이 듭니다. 그러니, 5일도 '연수'라기 보다는 관광에 그친 셈입니다. 

성북구의회가 이탈리아로 떠난 시기, 이탈리아는 폭우로 인한 수해로 비상이 걸렸다고 합니다.

11월 6일은 드디어 첫 공식 기관 방문 일정이 있습니다. 그런데, 원래는 로마 시청을 방문하기로 되어 있던 것과 달리 수해로 인해 시청 방문 일정이 무산됩니다. 꿩 대신 닭이라고, "선진 경찰행정 서비스 기관을 방문하여 우리의 경찰행정서비스의 문제점과 개선 방법을 찾고자" 로마 경찰서를 방문합니다. 로마 경찰서장과 면담을 진행했다고 하구요.

표절 검사 사이트 카피킬러를 통해 살펴본 결과, 이탈리아 경찰제도에 대한 설명은 대학교 레포트를 긁어온 것이었습니다.

 보고서에서는 7페이지에 걸쳐 이탈리아 경찰제도와 한국의 경찰행정서비스에 대해 서술하고, 로마경찰서장과 질의응답한 내용을 소개하고 있습니다. 그런데 이탈리아 경찰제도에 대한 설명이나 한국의 경찰행정서비스에 대한 서술 모두 대학교 레포트나 백과사전, 관련 논문의 내용을 그대로 짜깁기해 가져온 것에 불과합니다. 

별로 의미 없는 이야기를 열심히 나눴습니다.

 두 페이지에 걸친 질의응답 내용 역시 별다른 내용이 없습니다. 이탈리아에서 경찰에 대한 이미지는 어떠한가, 경찰서가 하는 일은 무엇인가, 사무실에 걸려 있는 상장의 의미는 무엇이냐... 표면적이고 의미 없는 질의응답에 그치고 있습니다. 이를테면, 한국에서도 지방분권과 더불어 자치경찰제로의 전환이 논의되고 있는 상황에서 이미 오랜 자치경찰의 역사를 가지고 있는 이탈리아 경찰이 바라보는 자치경찰제도의 장단점에 대해 물어본다던가, 세계적인 관광도시의 경찰행정서비스는 어떤 특화된 모습을 가지고 있는지 질문할 수도 있을 것입니다. 전혀 준비된 것이 없이 갑작스럽게 방문하게 된 것이니 어쩔 수 없는 문제인지도 모르지만, 연수 일정의 몇 안되는 '공식 기관 방문'이 이런 식으로 흘러간 것은 아쉬운 일입니다. 이 날 일정표를 살펴보면 경찰서 방문 이후, 피오리 광장에 가서 재래시장 견학을 했다고 하지만 보고서에는 별다른 설명이 등장하지 않습니다.

 다음 날인 11월 7일, 연수단은 피렌체로 이동합니다. 원래 계획서에 따르면 이 날 피렌체 의회를 방문하고, 재래시장을 탐방하면서 구도시 개발과 관광자원 활용법에 대해 배우겠다고 하고 있습니다. 그런데 수해 때문인지, 피렌체 의회 방문은 하지 못한 것 같습니다. 왜 방문하지 못했는지에 대해서도 별다른 설명이 없습니다. 피렌체의 대표적인 재래시장인 피렌체 중앙시장에 들려, 사진도 찍고 관계자와 간담회도 나누었지만 간담회에서 무슨 이야기를 나누었는지 보고서를 통해서 확인하긴 어렵습니다.

 또 이렇게 하루가 지나고, 11월 8일은 밀라노로 향합니다. 피렌체 의회 방문이 취소된 대신, 밀라노 시청에 방문한 것 같습니다. 보고서에서는 '밀라노 도시먹거리 정책협약(Milan Urban Food Policy Pact)'을 밀라노시의 주요 정책이라 설명하고 있습니다. 그런데 정작 시청 관계자와의 질의응답 내용은 중구난방입니다. 사전조사를 제대로 하지 않은 것이 아닌가 하는 의심을 하게 됩니다.

 첫 질문으로 밀라노의 저출산 대책에 대해 묻다가(밀라노 시 만의 특별한 대책은 없다고 합니다), 패션 산업에 대한 질문이 나옵니다. 밀라노 시청에서 무엇에 관심을 두고 있는가, 밀라노시의 재해관제시스템은 어떠한가, 노인복지 정책은 무엇인가, 밀라노 도시먹거리 협약의 의미는 무엇인가 등에 대한 질의가 이어집니다. 

오중균 의원이 전북도청의 보고서를 그대로 베꼈음을 확인할 수 있습니다.

 성북구의회가 밀라노시를 방문하게 되었다면, 먼저 밀라노시의 어떤 정책을 배울 것인지 논의한 후에, 그 주제에 대해 집중적으로 질의응답 시간을 가지면서 성북구에서 그 정책을 벤치마킹하기 위한 고민들을 풀어나가야 할 것입니다. 그러나 보고서만 보면 과연 무엇을 벤치마킹하러 밀라노 시청에 방문했는지 혼란스러울 정도입니다. 게다가, 개별 의원들의 이름으로 적는 '연수단 총평' 부분에서 밀라노시 방문에 대한 감상을 적은 오중균 의원의 경우 뜬금 없이 연수 기관 브리핑에서는 언급되지도 않았던 MEANING 프로젝트(새로운 거버넌스를 위한 유럽 광역권 연합) 사업이 인상 깊었다는 이야기를 늘어놓는데, 그 내용을 살펴보면 과거 전북도청의 연수보고서를 베낀 것에 불과합니다. 밀라노 시청에서 과연 뭘 배웠다는 걸까요?

두 문단짜리 연수단 의견도 인터넷언론의 문장들을 베껴썼습니다.

 11월 9일, 성북구의회는 드디어 이탈리아 일정을 마치고 스위스로 향합니다. 계획서에서는 융프라우요흐 등반열차를 타면서, 알프스 보존과 관광열차 사례를 분석하겠다고 밝혔습니다. 산도 없는 성북구에서 무슨 알프스 사례를 이야기하겠다는 것인지 뜬금 없는 상황인데, 역시나 그냥 알프스 관광을 하고 말았는지 보고서에서도 이 날 일정에 대해 별다른 이야기는 없습니다. 다만 성북구의회 임태근 의장이 '연수단 의견'에서 스위스의 관광산업에 대해 칭찬하는 부분이 있는데, 이 내용 역시 어느 인터넷언론 기사를 그대로 옮겨 쓴 것에 불과합니다. 

 11월 10일, 연수단은 스위스 베른시에 있는 베른노인복지센터를 방문합니다. 선진국의 노인복지 방안에 대해 사례탐구하겠다는 것이 계획서의 설명입니다. 노인복지의 선진국인 스위스에 방문해서, 왜 스위스의 노인복지가 우수한지 알아보겠다는 것이죠.

저작권법 위반으로 고소해도 할 말이 없을 것 같습니다.

 연수단은 스위스의 사례가 상당히 중요하다고 판단했는지, 보고서에서 각종 표와 그림까지 동원하며 스위스 노인복지제도에 대한 설명에 많은 노력을 기울이고 있습니다. 그런데 막상 내용을 살펴보면 좀 수상합니다. 월간지 <신동아>에 연재된 스위스 교민의 글들을 짜깁기한 흔적이 역력합니다. 이쯤 되면 표절을 해도 어떻게 이렇게 여기저기서 잘 찾아냈나, 예술적(?)이라는 생각마저 들 정도입니다.

원문은 "이웃 나라 독일만 가도 종업원들의 친절도가 낮아진다"인데, 표절하면서 "이탈리아나 프랑스에만 가도..."로 변했습니다.

11월 11일은 프랑스 파리로 이동합니다. 계획서 상으로는 이 날, 파리 주요 지역을 탐방하고 파리의 도시 개발 계획을 견학 체험하겠다고 되어있습니다. 파리 주요 지역 탐방이라며 성북구의원들이 향한 곳은 파리의 대표적인 관광지 에펠탑과 루브르 박물관이었습니다. 보고서에서는 역시나, 루브르 박물관과 에펠탑에 대한 내용은 전혀 찾아볼 수 없습니다. 도시개발 계획을 견학체험하겠다면서 왜 관광명소들만 다녀왔을까요? 

도시재생 관련 성북구의회 보고서 설명에 대한 카피킬러 검사 결과입니다.

11월 12일, 드디어 열흘 간의 유럽 연수가 마무리 되는 날입니다. 라데팡스에서 신도시 개발 사례를 배우고, 베르시 빌리지에서 도시 재생에 대해 견학하는 일정입니다. 보고서에서는 도시재생의 개념과 취지, 도시재생 사업의 성공과 실패 요인들에 대해서 길게 적고 있습니다. 그러나 이제는 쉽게 예상할 수 있듯이, 역시 도시재생 사업에 대한 국내 문헌들을 이것저것 짜깁기한 내용입니다. 

성북구 장수마을은 도시재생과 마을공동체 사업에 있어서 서울 지역의 대표적인 사례로 꼽힙니다.

심각한 문제는, 도시재생 사업과 관련한 대표적인 사례라 할 수 있는 성북구 장수마을에 대한 설명마저도 네이버캐스트에서 그대로 긁어온 내용에 불과하다는 것입니다. 성북구의회 의원들이 장수마을과 도시재생사업에 대해 평소에 가지고 있는 고민이나 생각들은 보고서에서 찾아볼 수 없습니다. 외국의 사례에 대해서는 짧은 방문으로 모든 것을 공부하기 어려우니 어디선가 긁어온다고 하더라도, 구의원들이 구 관할의 대표적인 도시재생 사업 사례에 대해서 자신들의 관점을 가지고 글을 쓸 수 없다는 것은 직무를 방기하고 있다는 이야기와 다름 없습니다. 성북구의 문제에 대해서도 제대로 글을 쓰지 못하는 구의원들이, 해외의 선진 사례를 배우러 가는게 무슨 의미가 있을까요?

기껏 프랑스까지 가서 선진 사례를 체험하고 작성한 소감문 역시, 표절입니다. 의원 개인의 이름을 걸고 쓴 소감문임에도 불구하고 그렇습니다. 김우섭 의원의 경우 라데팡스에 대한 소감을 2003년에 작성된 조선일보 기사에서 짜깁기 했으며, 오중균 의원의 경우 블로그, 기사, 웹진 등의 내용을 '복붙'했습니다.

 이렇게, 성북구의회 의원들의 '유럽에서의 열흘'이 끝났습니다. 성북구의회는 연수목적에 대해 "해외 선진국의 각 지방행정기관에서 추진 중인 사업 중 이탈리아 로마, 밀라노의 행정기관 조직운영, 스위스 베른시의 노인복지시설 운영, 프랑스 라데팡스 및 베르시 지역의 각종 도시개발 및 재생 정책사항 등 우수사례에 대해 직접 현장을 찾아 이를 조사 및 분석함으로서 의원의 의정활동 능력을 배양시키고 구민의 복리증진 향상을 위해 이를 적용하는 방안을 검토하는 등 능동적인 의정활동을 모색하고자" 한다고 밝혔습니다. 여러분이 살펴본 열흘 간의 일정이 과연 '의원의 의정활동 능력을 배양'시켜서 '능동적 의정활동'으로 이어지는 과정이었는지, 쉽게 판단할 수 있으리라 봅니다. 

정보공개센터가 성북구에 정보공개청구를 통해 받아낸 공무국외여행 심사위원회 심사자료 중 일부입니다.

성북구의회가 공무국외여행 심사위원회에 제출한 계획서에 따르면, 9월 21일 여행 참석 대상자를 선정하고, 일주일 후인 9월 28일에 여행 대상지를 선정합니다. 그리고 나서 10월 2일에는 여행 세부일정과 분야 토의 간담회를 개최합니다.

 이틀 후인 10월 4일, 여행사인 베스트투어와 하나투어가 여행 설명회를 개최합니다. 선정기준을 보면 '공식방문기관 내용'이 들어가 있는 것을 확인할 수 있습니다. 선정 사유에도 '공식방문기관 수 다수'가 꼽히고 있습니다. 이러한 과정을 보면 먼저 의원들이 가고 싶은 여행국가를 정한 후에 여행사가 해당 여행지에서 '들릴 만한' 공식 방문기관 코스를 제시하는 순서로 일이 진행되고 있음을 유추할 수 있습니다. '무엇을 배울 것인가'가 우선이 아니라, 의원들이 가보고 싶은 나라가 어디인지가 먼저 결정되는 것입니다.

여행 닷새 전에 열린 공무국외여행 심사위원회. 두 명의 구의원이 포함되어 있습니다.

 공무국외여행 심사위원회가 개최된 날은 10월 29일입니다. 여행 출발일이 11월 3일인데, 날짜가 임박한 닷새 전에야 심사위원회가 열린 것입니다. 이미 여행지도, 방문 코스도, 교통편도 다 결정된 상황에서 심사위원회가 열려봤자, 여행 코스가 적절한지 심사위원회에서 따지는 것은 의미가 없는 일입니다. 당연히 실질적인 심사가 이루어질리가 만무합니다. 6000만원의 세금을 써 떠나는 해외연수에 대한 심사위원회 회의는 30분도 걸리지 않아 끝납니다. 

로마의 지리, 기후, 역사가 궁금해서 연수를 가는건 아닐텐데요...

 공무국외여행 심사위원회에 제출된 자료의 일부입니다. 로마, 피렌체 등 방문지 현황을 설명하고 있습니다. 가서 무엇을 배워오겠다, 관계자들에게 어떤 질문을 하겠다는 내용은 존재하지 않습니다. 로마의 지리, 기후, 역사에 대해 백과사전식의 간단한 설명만 써있습니다. 여행 계획서에는 분명 연구조사 간담회를 가졌다고 되어 있으나, 이 간담회에서 뭘 논의했는지 계획서를 통해서는 알 길이 없습니다.

 연수를 통해 무엇을 배워올지도 명확하지 않고, 닷새 전까지 여행지에 대해 사전조사한 자료도 마땅치 않으니 연수 과정에서 영양가 있는 이야기가 나올리가 없습니다. 영양가 있는 이야기를 나누지 못했으니, 충실한 연수 보고서를 작성하기도 어렵겠죠. 결국 연수에 동행한 직원이 총대를 메고 연수 기관에 대한 설명을 작성하고, 의원들은 두 문단 정도 코멘트를 붙이는 식으로 보고서를 작성합니다. 그나마 두 문단씩 적는 코멘트도 표절한 의원들이 많다는 것은 이미 위에서 살펴 본 바 있습니다. 

 이런 악순환을 피하기 위해서는, 우선 공무국외여행 심사위원회를 '제대로' 열어야 합니다. 성북구의회의 경우, 공무국외여행 조례에 공무국외여행 심사위원회를 언제 개최해야 하는지 구체적인 조항이 존재하지 않습니다. 제대로 심사가 이뤄지기 위해서는, 적어도 여행 14일 전에는 심사위원회를 열어야 한다는 등의 조항이 포함되어야 합니다. 

경남 진주시의회의 2018년 공무국외연수 결과보고서

 연수 보고서 역시, 지금처럼 직원이 총대를 메고 작성하고, 의원들은 간단한 소감만 덧붙이는 방식으로 진행되서는 안됩니다. 여행에 참여한 의원 개인 개인이 연수에서 느낀 것이 무엇인지, 앞으로 의정활동에 있어서 연수 경험을 어떻게 활용할 것인지를 밝히는 보고서가 되어야 합니다. 경남 진주시의회의 2018년 공무국외연수 보고서의 경우, 전체 분량이 140페이지에 달합니다. 적게는 3페이지에서 많게는 10페이지까지 의원별 연수기를 포함하고 있기 때문입니다. 그 내용이 어떠느냐를 떠나서, 적어도 지방의원이라면 자신의 이름을 걸고 전체 연수에 대한 경험을 주민들에게 공개적으로 설명할 수 있어야 하지 않을까요?

 계획 단계에서부터 부실 연수가 예정된, 현행 해외연수 제도를 폐지하고 행정안전부에서 전체 지방의원들에 대한 해외연수를 주관하는 방법도 고려해 볼 수 있습니다. 매년 전체 지방의원을 대상으로 해외연수 계획을 공모 받고, 심사를 거쳐 우수한 계획서를 제출한 지방의원들을 대상으로 해외연수를 진행하는 것이 지방의원의 해외연수가 가지는 원 취지를 살리는 방법이 될 수도 있습니다. 

이번에 살펴본 서울 지역 기초의회의 해외연수 보고서 중에서, 표절과 부실로 얼룩진 보고서는 성북구의회만 있는 것이 아닙니다. 앞으로도 정보공개센터는 지방의회의 해외연수가 가진 문제점들에 대해 살펴보고, 이를 개선하기 위한 방향이 무엇인지 여러 사례를 통해 이야기해 보도록 하겠습니다.

정보공개센터가 성북구의회로 부터 받은 해외연수 관련 자료를 공유합니다.

2018년 서울 성북구의회 공무국외연수 결과보고서.pdf

2018년 서울 성북구의회 공무국외연수 심의위원회 회의록.hwp

2018년 서울 성북구의회 공무국외연수 심의위원회 심의자료.hwp

■ 8일 만에 사망 2명 추가…신규 확진은 사흘째 ‘0’

메르스(MERS, 중동호흡기증후군) 감염으로 인한 사망자가 8일 만에 추가 발생했다. 중앙메르스관리대책본부는 어제(7월 7일) 177번째 확진자인 50세 여성이, 오늘(7월 8일) 오전 133번째 확진자인 70세 남성이 사망했다고 밝혔다. 이로써 누적 사망자는 35명으로 늘었다.

사망한 177번째 환자는 5월 27일~30일 삼성서울병원 응급실에서 감염된 뒤 최장 잠복기를 12일이나 넘긴 6월 23일에 확진 판정을 받아 논란이 됐었다. 또 133번째 환자는 76번째 환자(여, 75세, 6월 10일 사망)를 이송하던 민간구급대 소속 구급차 운전자로 이번 메르스 사태에서 첫 4차 감염자로 분류됐다.

신규 확진자는 사흘째 발생하지 않으면서 누적 확진자는 186명으로 유지됐다.

퇴원자는 1명 늘어 모두 119명이 됐다. 신규 퇴원자는 167번째 환자(남, 53세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.

정부의 메르스 관련 병원 명단 공개 당시 “환자들이 경유한 병원은 감염 우려가 없다”는 최경환 부총리의 황당 발언이 청와대가 전달한 이른바 쪽지를 그대로 읽은 것이었다는 뉴스타파 보도와 관련해, 보건복지부는 해당 쪽지가 청와대 비서관과 협의한 복지부 대변인에 의해 작성됐으며 ‘BH 요청’ 문구는 잘못 표기한 것이라는 엉뚱한 해명을 내놨다. 청와대의 잘못을 감싸주기 위해 복지부 대변인에게 책임을 뒤집어 씌우는 게 아니냐는 지적이 제기되고 있다.

“복지부 대변인이 작성해 전달”… ‘BH 요청’ 문구는 잘못 쓴 것?

뉴스타파는 지난 6월 7일 정부 브리핑 당시 최 부총리에게 전달된 쪽지에 ‘BH(청와대) 요청’이라는 메모가 적혀 있었다는 사실을 확인해 보도한 바 있다. “환자들이 단순 경유한 18개 의료기관은 감염 우려가 없으니 마음 놓고 이용해도 된다”는 내용은 애초부터 병원명 공개의 취지와도 맞지 않는 비상식적 정보였을 뿐만 아니라 실제로 발표 직후 거짓으로 드러나 물의를 빚었다. 당시 이 쪽지는 문형표 보건복지부 장관이 직접 최경환 부총리에게 전달했다.

8일 국회 메르스(MERS·중동호흡기증후군)대책특별위원회 전체회의에서는 뉴스타파가 보도한 ‘BH 쪽지’의 배후에 대한 집중 추궁이 이어졌다. 정의당 정진후 의원은 문형표 장관에게 “경유병원이 안전하다는 판단은 누가 한 것이냐, 그 내용이 담긴 쪽지 밑에 ‘BH요청’이라고 적혀 있었었는데, BH요청은 청와대가 아니냐”고 따져 물었다.

이에 대해 문형표 장관은 “안전하다는 판단은 실무진이 했다. 그 실무진은 복지부 대변인이다”라면서 “경유 병원은 확진자 발생 병원과 달리 안전하다는 점을 강조하기 위해 대변인이 작성한 쪽지를 최 부총리에게 전달한 것”이라고 답했다. 이에 정 의원이 “그렇다면 대변인이 청와대를 사칭한 것이냐, 쪽지에 BH는 왜 적었느냐”고 재차 질문하자 문 장관은 “왜 ‘BH요청’을 적었는지는 잘 모르겠지만 청와대 실무진과 상의한 결과를 대변인이 작성해 전달한 것”이라고 답했다.

그러자 쪽지를 작성한 것으로 지목된 복지부 대변인에 대한 추궁이 이어졌다. 새정치민주연합 김용익 의원이 류근혁 복지부 대변인을 불러내 “BH쪽지를 누구의 요청으로 작성했느냐”고 묻자, 류 대변인은 “요청은 따로 없었다. 다만 메르스 확진자 발생 병원과 단순히 환자들이 경유한 병원을 어떻게 공개하는 것이 좋은가에 대해 김진수 청와대 보건복지비서관과 둘이서 논의했고 그 결과를 직접 작성한 것”이라며 “최 부총리 브리핑 자료에 그 내용이 빠져있길래 급히 작성해 전달했다”고 대답했다.

이어 김 의원이 “청와대 비서관과 대변인이 전문가도 아닌데 둘이서 생각한 내용을 모든 언론 앞에 서 있던 최 부총리에게 전달한다는 게 말이 되느냐”면서 “대변인이 직접 작성했는데 쪽지 밑에 ‘BH요청’은 왜 적었느냐”고 따져 물었다. 그러자 류 대변인은 “확진자 병원과 경유 병원은 서로 다른 관점에서 봐야된다는 생각에 급히 전달했고, ‘BH요청’은 생각해 보니 잘못 적은 것이다”라고 대답했다.

문형표 장관 “경유 병원 안전한 건 상식…쪽지 내용 뭐가 문제?” 황당 답변

특히 이날 문형표 장관은 이미 거짓말로 드러난 “경유 병원은 안심해도 된다”는 쪽지 내용에 대해 “문제가 없는 내용”이라는 황당한 답변을 내놓기도 했다.

새정치민주연합 남인순 의원은 문 장관에게 “지난 6월 7일 최 부총리가 발표했던 ‘경유병원은 감염우려가 사실상 없는 병원이다’는 말은 바로 다음날 거짓말로 드러났다. 그 병원에서 바로 다음날 메르스 확진자가 나왔기 때문이다. 이런 쪽지 전달하고 최 부총리에게 혼나지 않았느냐”고 지적했다.

이어 정진후 의원도 “최경환 부총리에 이어 문 장관도 같은 날 오후 브리핑에서 ‘경유 병원은 안심해도 된다’는 똑같은 내용을 발표했다. 콘트롤 타워가 잘못된 판단을 하니까 방역에 혼선이 생기는 것”이라고 질타했다.

이에 대해 문 장관은 “그 쪽지 내용에 무슨 문제가 있느냐. 오히려 경유 병원이 안전하다는 것은 상식”이라고 대답했다. 야당 의원들은 일제히 “바로 다음날 경유 병원에서 메르스 확진자가 나왔는데 어떻게 아직도 그렇게 말을 하느냐”고 지적했다.

실제로 6월 7일 최경환 부총리가 “환자가 단순히 경유한 18개 의료기관은 메르스 감염 우려가 사실상 없는 병원”이라고 발표한 바로 다음날 경유 병원들 중 여의도성모병원과 서울아산병원, 동탄성심병원에서 확진자가 발생해 최 부총리 발언이 거짓으로 확인된 바 있다.

내가 메르스에 걸릴 거라고는 1%도 생각하지 않았어요. 아직도 어디서 메르스에 감염된 건지 모르겠어요. 정부도 모른다고 해요. 그나마 내가 걸렸으니 천만다행이지, 암 환자인 아내가 걸렸으면…생각만 해도 끔찍합니다.

166번째 메르스 확진자 62살 이 모 씨는 지난 7월 2일 완치 판정을 받고 퇴원했다. 그러나 아직도 마음이 개운치 못하다. 도대체 어쩌다 메르스에 감염된 것인지 짐작도 되지 않고 보건당국도 설명해 주지 못하고 있기 때문이다. 메르스 확진 판정을 받기까지 겪은 일들도 돌아볼수록 아찔하다. 몸에서 열이 나자 자진 신고했는데도 삼성서울병원 응급실이 아닌 일반병실에 있었다는 이유로 검사를 거부당한 뒤, 암환자인 아내가 감염되면 어쩔 것이냐며 사정하다시피 해서 간신히 검사를 받은 끝에 결국 확진 판정을 받았다. 이 씨는 뉴스타파 취재진과 만나 한 달여 동안 겪은 납득하기 어려운 일들을 자세히 증언했다.

“의심 증상 자진 신고했지만 응급실 체류 안 했다며 검사 거부해”

이 씨는 지난 5월 25일부터 6월 5일까지 12일 간 삼성서울병원 일반병실에 머물렀다. 난소암 수술을 위해 입원한 아내(산부인과 관련 암환자들은 암병동이 아닌 일반병동에 입원한다)를 간병하기 위해서였다.

이 씨는 무사히 수술을 마친 아내를 집으로 데려와 간병을 계속했다. 그런데 1주일 뒤 몸에서 열이 나기 시작했다. 단순 감기로 여겨 약을 사먹었지만 잠시 가라앉았던 열은 다시 오르고 내리기를 반복했다. ‘혹시나’ 하는 마음에 6월 12일 관할 보건소에 메르스 검사를 요청했다.

사실 메르스라고는 전혀 생각도 안 했어요. 삼성서울병원 일반병실은 메르스와 관련이 없다고 했으니까요. 그런데 열이 쉽게 가라앉지 않길래 정말 ‘혹시나’ 하는 마음에 보건소에 전화를 걸었어요. 내가 삼성서울병원을 다녀왔고, 37.4~9도의 열이 난다고요. 하지만 보건소에선 삼성서울병원 일반병실은 메르스 감염 구역이 아닌데다 증상도 미약하다며 우선 더 기다리며 지켜보라고만 했어요.

그러나 불안은 가라앉지 않았다. 보건복지부 사이트에 들어가 메르스 의심 신고서를 작성해 보냈다. 메르스 콜센터에서 전화가 왔다. 그러나 답변은 보건소와 똑같았다. 삼성서울병원 응급실을 다녀오지 않았고 열이 좀 나지만 기침과 객담 증상이 없어 검사 대상이 아니라는 것이었다. 오히려 콜센터는 열이 계속되면 동네 의원을 찾아가라고까지 했다. 그러나 꺼림칙한 기분을 떨칠 수 없던 이 씨는 집에서 해열제 만으로 버텼다. 그게 천만다행이었다. 콜센터의 권고대로 했다면 얼마나 많은 사람을 감염시켰을지 모를 일이다.

자신의 증상이 메르스 때문일 수 있다고 생각한 이 씨는 이 기간 동안 집에서도 의식적으로 아내와 떨어져 거실에서만 지냈다. 간병은 아들이 도맡도록 했다. 그러나 아내의 항암치료를 위해 다시 삼성서울병원에 동행해야 하는 날짜가 다가오자 불안감이 극도로 커졌다. 어떻게든 메르스 검사를 받겠다고 마음 먹고 다시 보건소에 연락을 취했다.

그 날이 6월 18일이었어요. 다음날 집사람 항암치료 받으러 삼성서울병원에 가야 하는데 제가 동행해야 했거든요. 그런데 만약 제가 메르스에 걸린 상태라면 큰일 날 수 있는 거잖아요. 그래서 다시 보건소에 전화해서 통사정을 했어요. 암투병 중인 아내가 위험할 수 있어서 그러니 저를 꼭 검사해 달라고요.

그날 오전 안양시 동안구 보건소에서 이 씨 집을 방문해 검체를 채취해 갔다. 그리고 저녁 6시쯤 1차 양성 판정이 나왔다. 이 씨는 곧바로 수원의료원 격리병동으로 옮겨졌고 다음날인 6월 19일 확진 판정을 받았다.

“영상의학과 안 갔고 격리대상 통보도 못 받았다”… 보건당국 발표 정면 반박

도대체 이 씨는 어디서 어떻게 메르스에 감염된 것일까.

이 씨가 확진 판정을 받았던 6월 19일, 중앙메르스관리대책본부는 공식브리핑에서 이 씨의 감염경로가 제대로 파악되지 않아 추가 역학조사를 실시 중이라고 밝혔다. 그리고 다음날, 이 씨가 14번째 환자가 방문했던 영상의학과에 갔다가 감염된 것으로 ‘추정된다’고 발표했다. 그러나 이 씨는 자신의 동선을 상세히 밝히면서 정부의 발표가 사실이 아니라고 말했다.

아내와 함께 영상의학과에 갔던 것은 제가 아니라 아들이었어요. 저는 아내가 난소암 수술을 한 직후인 5월 말까지 대부분을 본관 7층 일반병실 주변에서만 머물렀습니다. 6월 1일부터는 본관 1층 로비와 지하 푸드코트, 의료품점, 지하주차장 등을 이용했고요.

보건당국 발표와 어긋나는 이 씨의 증언은 또 있다. 중대본은 “이 씨의 아내가 137번 환자인 삼성서울병원 이송요원이 거쳐간 병동에 있었기 때문에 능동감시대상자에 포함돼 있었으며, 자연히 이 씨 가족들에게 이같은 사실이 문자로 공지된 상태였다”면서 “이에 따라 이 씨가 발열 증상을 느낀 즉시 보건소에 신고하게 된 것”이라고 발표했다. 그러나 이 씨는 이 내용 역시 사실이 아니라고 반박했다.

능동감시대상자요? 그건 정말 황당한 소리에요. 내가 스스로 메르스 신고를 하고 혹시나 하는 마음에 스스로 이동을 자제했어요. 격리병원에 이송된 6월 18일 이전까지 우리 가족은 물론 암 환자였던 아내한테 어떤 공지도 온 것이 없어요. 내가 확진 받고 나서야 우리 가족이 격리대상자가 돼 2주간 격리됐었죠. 그 전까지는 보건당국에서 아무런 공지나 통보가 없었어요.

▲ 보건당국은 공식브리핑에서 이 씨가 삼성서울병원 영상의학과에 방문, 메르스에 감염된 것으로 추정되며 부인이 보건당국 능동감시대상자로 지정, 관리되고 있었다며 이 씨의 증언과 다른 발표를 했다.

다행히 이 씨는 완치됐고 다른 가족들은 모두 음성 판정을 받았다. 그러나 앞으로도 아내의 항암치료를 위해 삼성서울병원을 주기적으로 방문해야 하는 이 씨의 불안은 여전하다. 지난 7월 4일, 삼성서울병원 암병동에서 항암치료를 받고 온 50세 여성(186번 환자)이 메르스에 감염됐기 때문이다.

불안한데, 정말 불안한데 어쩌겠어요. 그렇다고 항암치료를 안 받을 수도 없고요. 저희처럼 암환자가 있는 가족들은 메르스도 무섭지만, 당장 치료를 못 받는 상황이 더 두려워요. 하루하루 치료가 절박한 환자들이 모여있는 대형병원들에 대해서 정부가 더 책임감을 가지고 관리해줬으면 했는데, 지금으로서는 아쉬움이 큽니다.

일반병동에 머물렀던 이 씨에 이어 암병동을 방문했던 186번 환자가 확진 판정을 받자 일각에선 삼성서울병원 내에 알려지지 않은 메르스 감염원이 있는게 아니냐는 의혹을 제기했다. 보건당국은 즉시 삼성서울병원 내에서 치료를 받고 있던 14명의 메르스 환자들 전원을 타 의료기관으로 이송시키도록 조치했다. 과연 삼성서울병원은 이제 메르스 안전지대가 됐을까?

■ 신규 확진 이틀째 ‘0’…사망자도 7일째 없어

메르스(MERS, 중동호흡기증후군) 신규 감염자가 이틀째 발생하지 않으면서 누적 확진자 숫자가 186명으로 유지됐다.

신규 사망자도 7일째 발생하지 않았다. 누적 사망자는 33명이다.

퇴원자는 1명 늘어 모두 118명이 됐다. 신규 퇴원자는 1800번째 환자(남, 55세)이다.

※ 현재까지 감영경로가 불확실한 119번째, 175번째, 178번째 확진자와 구급차에서 감염된 133번째, 145번째 확진자를 제외한 모든 메르스 환자는 병원 내에서 감염된 것으로 조사됐다. 뉴스타파는 메르스 발병병원과 경유병원 등 메르스 관련 정보를 정부의 공식 발표(6월 7일)보다 앞선 지난 6월 5일부터 공개하기 시작했다.