국정원이 이탈리아 해킹팀에서 구입한 RCS(Remote Control System)로 천안함 의혹을 꾸준히 제기해 온 재미 과학자 안수명 박사에 대해 해킹을 시도했다는 증거가 나왔다. 실험용 혹은 북한 공작원 대상으로만 해킹 프로그램을 운용했다는 국정원의 해명이 거짓으로 드러나면서 파문이 불가피할 전망이다.

‘동창 명부’와 ‘천안함 문의’의 연결고리…“티켓 아이디”

2013년 10월 2일 국정원의 RCS 관리자가 해킹팀에 보낸 메일에는 목표물에게 보낼 파일을 즉각적인 취약점 공격(0-day exploit)이 가능한 형태로 바꿔달라는 요청이 담겼다. 첨부된 파일은 ‘서울대 공과대학 동창회 명부’라는 제목의 MS 워드 문서였다. 취재진이 문서를 열어보니 미국 남가주 지역에 거주하는 서울 공대 동문들의 명부였다. 291명의 신상 정보가 담겨 있었다. 이 파일의 공격 대상은 이들 중 한 명일 것이었다.

이틀 뒤인 10월 4일 국정원 관리자는 또 하나의 메일을 보냈다. 요청 사항은 똑같이 공격 파일로의 변환이었다. 제목이 ‘Cheonan-ham Inquiry’인 MS 워드 문서 파일이 첨부됐다. 직접 열어 봤더니 한 언론사 기자가 전문가에게 천안함 침몰 의혹에 대한 의견을 묻는 내용의 문서였다. 그런데 이 언론사에 다니지 않는 기자 이름이 써 있었다. 기자를 사칭한 미끼 파일이었던 것이다. 문서 내용을 볼 때 파일의 공격 대상은 천안함 침몰 의혹을 제기해온 전문가들 중 한 명일 가능성이 높았다.

그런데 뉴스타파는 이 두 이메일의 형식과 내용을 분석하던 중 중요한 사실을 발견했다. 양쪽에 표기돼 있는 티켓 아이디(Ticket ID)가 똑같았던 것이다.

메일에 표시된 티켓 아이디는 해킹팀과 국정원 사이의 업무 관리를 쉽게 하기 위해 각 업무 단위를 서로 구별할 수 있도록 부여한 하나의 ‘일감’ 또는 ‘과제’와 같은 개념이다. 그러니까 같은 날 이뤄진 작업들도 성격이 다르면 티켓 ID가 다를 수 있고, 기간 차이를 두고 이뤄진 작업들도 같은 성격으로 이어져 있다면 ID가 동일할 수 있다.

실제로 국정원이 지난 6월 17일에 해킹팀으로 보낸 두 통의 이메일을 비교하면, www.baidu.com 이라는 똑같은 URL에 똑같은 악성코드 2개씩을 심는 동일한 작업을 요청한 것으로 되어 있지만 양쪽의 티켓 아이디는 서로 다르다. 한 쪽은 목표 대상이 3개, 다른 쪽은 4개로 차이가 있기 때문이다.

반면 2013년 10월 2일 ‘서울대 공과대학 동창회 명부’와 10월 4일 ‘천안함 문의’ 메일을 비교하면, 양쪽 모두 MS 워드 파일을 공격용으로 변환하는 동일한 작업이면서 티켓 아이디도 똑같다. ‘천안함 문의’ 첨부파일에 대한 변환 작업은 10월 17일과 23일에도 똑같이 메일로 요청됐는데 이 2건 역시 티켓 아이디가 똑같다. 결국 이 4개의 이메일은 공격 대상까지 동일했기 때문에 동일한 티켓 아이디가 부여된 것으로 볼 수밖에 없다.

그렇다면 ‘서울 공대 동문회’와 ‘천안함 문의’ 사이의 고리가 완성되게 된다. 즉, 해킹 목표 대상은 서울공대를 나와 미국 남가주에 거주하며 천안함 관련 의혹을 제기했던 전문가라는 것이다. 여기에 해당하는 사람은 단 한 명, 재미 과학자 안수명 박사 뿐이다.

야당 “안 박사 해킹했나” 질문에 국정원 얼렁뚱땅 넘긴 까닭은?

국정원의 해킹팀 프로그램 구매 파문 이후 처음 열린 지난 14일 국회 정보위에서 야당 위원들은 안수명 박사에 대한 해킹 의혹을 국정원장 등에게 집중 질의했다. 그러나 국정원 측은 모호한 답변으로 피해갔다.

‘천안함 문서’ 파일을 누구에게 보냈 것이냐는 질문에 “중국에 있던 북한 잠수함 관련 인물이고 우리 국민은 아니다”라고 답하는가 하면, 공격 대상이 재미 과학자가 아니냐는 질문에는 “그렇진 않고, 미국 아이피를 추적하고 있는 게 있긴 하다”는 식이었다. 중국에 있는 사람인지 미국에 있는 사람인지 특정하지 않은 채 대충 얼버무린 채, ‘북한 잠수함 관련 인물이다’라고만 설명하고 넘어갔다.

▲ 국회 정보위원회 (7월 14)

뉴스타파 취재 결과 국정원이 이렇게 대응한 데에는 그럴 만한 이유가 있었다. 안수명 박사는 국정원이 문제의 해킹용 파일을 만들어달라고 요청하기 1달 쯤 전인 2013년 9월 1일부터 열흘 간 중국 베이징에 머물렀다. 지인의 소개로 한 북한 여성을 만나 북한 입국 비자를 만들어 달라고 부탁했다. 12살 위인 큰누나와 함께 고향인 함경북도 청진을 방문하기 위해서였다. 그러나 안 박사는 결국 비자를 받지 못하고 9월 10일 미국으로 돌아간다. 그런데 LA에 공항에 도착하자마자 미 해군의 조사를 받고 소지하고 있던 노트북과 책 등을 압수당한다. 당시 안 박사는 미군과 거래하는 방위사업체 안테크의 대표여서 미군의 비밀취급 인가를 갖고 있던 상태였는데, 중국에서 북한 여성과 접촉하고 북한 입국까지 시도했던 탓에 당국의 조사가 불가피했다. 이 문제로 안 박사는 대표직에서도 물러나게 됐다.

결국 국정원이 야당 의원들에게 ‘천안함 문의’ 첨부파일을 ‘중국에 있던 사람’에게 보냈다고 말한 것은 안 박사가 2013년 9월 베이징에 체류했던 사실과 연관된 것으로 보인다.

이처럼 국정원이 안 박사에 대해 해킹을 시도했음은 분명해 졌지만, 실제로 해킹이 성공했는지 여부는 불확실하다.

안 박사는 뉴스타파와의 통화에서 “미디어오늘 기자를 사칭한 이메일은 받은 기억이 나지 않고, 아마도 열어보지 않고 지운 것 같다”고 말했다. 또 서울공대 남가주 동창 명부에 대해서는 “매년 한두 차례씩 이메일로 오는 문서이고 실제로 출력해서 사용한 적도 있지만 그 시점이 2013년 10월 무렵이었는지에 대해선 기억하지 못한다”고 말했다.

방어 목적 실험용? 북한 공작원 상대로만 사용?

국정원은 지난 14일 국회 정보위에서 해킹팀의 프로그램을 대부분 방어 목적의 실험용으로 활용했으며 공격 대상은 북한 공작원으로 한정했다고 밝혔다. 그러나 불과 이틀 만에, 비록 미국 시민권자이긴 하지만 민간인에 대한 해킹 시도가 확인됐다. 문제는 이런 일이 더 벌어질 수 있다는 데에 있다.

뉴스타파가 이번 유출 자료들 가운데 국정원과 해킹팀이 주고받은 이메일 내용을 전수 조사한 결과, 스파이웨어를 심어달라는 요청이 담긴 이메일은 모두 86건이다. 매 건당 최소 1개에서 최대 12개까지 URL이나 첨부파일을 받았기 때문에, 실제 국정원이 확보한 감염 URL과 첨부파일은 모두 309개였다.

그런데, ‘실험용’이라고 밝힌 것은 불과 80개 뿐이었던 데 반해 실제 목표물 해킹에 사용하겠다고 한 것은 229개다. 국정원 해명과는 전혀 다른 결과다.

그렇다면 공격 대상은 누구였을까. URL의 대부분은 구글과 야후, 삼성, 안드로이드 등 누구라도 의심 없이 접근할 만한 성격이었다. 중국의 포탈과 택배서비스, 중동지역 정보 등 외국 사이트들은 국정원 설명대로 대북 방첩 활동을 위해 활용된 것으로 보인다.

그러나 떡볶이 맛집과 벚꽃놀이를 소개한 개인 블로그, 구글 한국어 입력기, 메르스 정보 페이지 등은 누가 봐도 내국인을 겨냥한 것으로 의심된다. 이런 URL과 첨부파일은 전체 309개 중 43개에 해당했다.

‘임길동’에서 ‘영(young)실장’까지. 그를 수식하는 말에는 한국 현대사의 굴곡이 배어있다.  ‘전대협 3기 의장’에서 ‘386의 대표주자’, 그리고 ‘청와대 비서실장’까지. 그의 삶 역시 롤러코스터를 탔다. 

문재인 정부의 출범과 함께 스포트라이트를 받은 임종석(51) 대통령 비서실장의 이야기다.

임 비서실장이 ‘문재인호’의 훌륭한 조타수가 될 수 있을까. 그가 86그룹(80년대 운동권 그룹) 정치인들의 르네상스를 가져올 수 있을까. 그의 이름 앞에 오는 다양한 수식어로 그의 과거와 현재, 미래를 짚어본다.

‘전대협 3기 의장’, ‘하이틴 스타’, ‘임길동’ 

그의 대학 시절을 수식하는 말들은 하나같이 ‘전설적인 학생 운동권’으로 수렴된다. 

전남 장흥 출신인 임 실장은 1986년 한양대 무기재료공학과에 입학한 뒤 그 시대 많은 젊은이가 그러하듯 학생운동에 자연스레 발을 들였다. 1989년 전대협(전국대학생대표자협의회) 3기 의장에 뽑히며 임종석이라는 이름을 한국 사회에 본격적으로 알렸다.

그가 등장하면 수천, 수만 명의 학생이 기립해서 ‘구국의 강철대오 전대협’을 외치며 전대협 진군가를 불렀다고 한다. (1990년 ‘한국을 움직이는 단체’ 3위의 주인공 )

당시 학생운동의 전성기에서 수려한 외모와 호감을 주는 성격을 가진 임 실장은 학생운동 진영뿐만 아니라 일반 국민들 사이에서 연예인 못지않은 인기를 얻었다. 

몇 달씩 경찰 수배를 피해 ‘동에 번쩍 서에 번쩍’하며 ‘임길동’이란 별명을 얻은 것도 대중적 인기를 얻는데 한몫했다. 경찰 포위망이 좁혀지면 수많은 학생이 ‘내가 임종석’이라 외치면서 경찰 시선을 분산시켜 그의 탈출을 도왔다고 한다. 

‘임길동’의 명성은 하이틴 청소년 잡지에서 ‘인기스타 1위’로 뽑힐 정도로 유명세를 탔다. 

 1989년 6월 당시 임수경 전 민주당 의원(당시 한국외대)이 전대협 대표 자격으로 그해 평양에서 열린 ‘세계청년학생축제’에 참석하기 위해 방북한 사건을 주도하며 노태우 정권의 ‘눈엣가시’같은 존재가 됐다. 

임 실장은 2008년 자신의 저서에서 “무기징역을 받아 더이상 바깥세상 구경을 하지 못할 수 있다는 비장한 심정이었다”고 털어놓기도 했다. 이 사건으로 임 실장은 3년6개월을 감옥에서 보내야 했다. 지금까지 그에게 ‘주사파’란 꼬리표가 붙는 이유다. 

이에 대해 최근 하태경 바른정당 의원은 라디오 인터뷰에서 “내가 아는 임종석은 더는 주사파가 아니다”라고 밝혀 눈길을 끌기도 했다. 과거 이력으로 현재를 판단하면 안 된다는 이야기였다.

‘386 대표주자’, ‘차세대 유망정치인’ 그리고 ‘숙주 정치’ 

형을 마치고 대학을 졸업한 뒤 그는 김대중 전 대통령의 ‘젊은 피 수혈론’에 따라 전대협 출신인 이인영·우상호(민주당 의원), 오영식(민주당 전 의원) 등과 정치권에 발을 들인다. 이후 그의 정치는 빛과 그림자가 뚜렷했다. 

‘젊은 피’인 임 실장의 시작은 거칠 것이 없었다. 2000년 16대 총선에서 최연소인 34살의 나이로 새천년민주당 국회의원(서울 성동구)에 당선됐다. 2004년 노무현 전 대통령 탄핵소추안이 국회에 상정되자 열린우리당 의원이던 그가 국회의장석에 앉아 격렬한 몸싸움을 벌이다 눈물을 흘리며 끌려나가는 장면은 아직도 회자된다. 

노무현 대통령 탄핵 역풍을 타고 17대 총선에서 재선에 성공하는 등 그의 정치적 행보는 탄탄대로였다. 2006년 <월간중앙> 3월호가 386세대 국회의원 36명을 대상으로 실시한 설문조사 결과, ‘유망한 386세대 정치인’으로 1위 (30.6%)로 선정되는 등 386의 대표주자로 꼽히기도 했다. 

 하지만 2008년 총선에서 떨어지고, 2011년 7월 삼화저축은행으로부터 1억440여만원을 받은 혐의로 검찰에 불구속 기소 되며, 그에게 그림자가 드리운다. 

1심에서 유죄판결(징역 6월·집행유예 1년)을 받은 상태에서 2012년 19대 총선을 앞두고 민주통합당 사무총장에 임명되며 기지개를 켜나 했지만, 한 달 반 만에 자진 사퇴했다. 한명숙 당시 당 대표의 신임으로 사무총장에 올랐지만, ‘비리 인사’라는 비판과 함께 총선 공천 계파 갈등 책임론이 임 실장에게 향했기 때문이다. 총선도 불출마했다.

2014년 대법원으로부터 무죄 판결을 받고서야 그는 다시 정치적 행보를 재개했다. 박원순 서울 시장이 그에게 손을 내밀었다.  2014년 6·4 지방선거 캠프 총괄팀장과 서울시 정무부시장을 맡아 행정 경험을 쌓았다. 그때부터 ‘박원순의 사람’으로 불렸다. 

하지만 그가 ‘터널’을 지나는 동안 그의 정치적 정체성인 ‘86그룹(80년대 학번, 60년대 출생·386을 최근 일컫는 말)’ 정치인들은 “초심을 잃었다”는 비판을 받으며 여의도 정치의 중심에서 멀어져갔다. 

특정 계파나 특정 주자에 기대 정치를 한다는 ‘숙주 정치’라는 비판까지 받았다.

‘왕실장 아닌 영실장’, ‘외모 패권주의’

하지만 그가 청와대 비서실장에 임명되며 다시 86그룹의 시대를 열고 있다는 평가가 따른다. 

조국 민정수석, 하승창 사회혁신수석, 윤영찬 국민소통수석 등이 청와대 참모진 모두 50대로 80년대 학번이다. 

민주당 역시 86그룹이 주요 당직을 맡으며 전진 배치됐다. 

임 실장과 같이 대표적인 86그룹 주자로 꼽히는 전임 우상호 원내대표에 이어 운동권 그룹의 맏형격인 우원식 원내대표가 새로 선출됐다. 86그룹인 김태년 정책위의장, 김민석 민주연구원장 등이 전면 배치되기도 했다. 

 같은 86그룹인 송영길 민주당 의원은 임 비서실장의 임명에 대해 “김기춘 전 (박근혜 전 대통령)비서실장이 모든 내각을 사실상 통괄하고 지배하는 청와대의 느낌으로 다가갔다고 하다면 임종석 실장은 왕실장이 아니라 영실장”이라고 평가했다. 

네티즌들은 문 대통령과 임 실장, 조국 수석 등이 셔츠차림으로 커피잔을 들고 청와대를 산책하는 장면에 ‘외모 패권주의’라는 수식어를 붙이며 극찬하고 있다. 60~70대 위주의 참모로 둘러싸여 ‘불통’으로 대표되던 박근혜 청와대에 답답함을 느꼈던 이들이 ‘새로운 바람’에 열광하는 모습이다. 

결국 그가 이번에 새롭게 얻은 수식어에 걸맞은 행보를 보여주느냐에 따라 ‘정치인 임종석’과 ‘86그룹’의 미래가 좌우될 것으로 보인다. 문 대통령의 인사 취지대로 개혁과 소통, 젊음의 역동성을 보여줘야 국민들의 지지가 계속될 것이다. 당연히 ‘문재인 정부’의 성패도 여기에 달려 있다.  

세월호 참사가 발생한 지 1,000일이 지났습니다. 여전히 9명의 미수습자는 돌아오지 못하고 있습니다. 지난해 인양한다던 세월호는 바다속에서 점점 훼손되고 있습니다. 7시간의 진실은 밝혀지지 않았고 책임자 처벌도 여전히 이뤄지지 않고 있습니다.

이렇게 3년의 시간이 흘렀습니다. 세월호 유가족들의 시간은 여전히 2014년 4월 16일에 멈춰 있습니다.

▲ 경기도 안산교육청에 마련된 단원고 4.16 기억교실의 故 한고운 양 책상, 고운 양이 사용하던 노트와 교과서가 놓여 있다.

▲ 故 박수현 군 아버지 박종대 씨는 지난해 이사했지만, 예전처럼 아들방을 그대로 꾸며놓았다. 박 씨는 아들이 살아있었다면 스무 살이 되었을 아들에게 주고 싶은 선물을 지금도 사들고 온다고 한다.

무엇보다 1,000일 동안 유가족들의 시간을 멈추게 한 데는 박근혜 정부의 책임이 큽니다. 故 김영한 전 민정수석의 업무일지를 보면, 정부와 여당이 세월호 참사의 진실을 은폐하고 방해해왔는지 잘 보여주고 있습니다.

▲ 지난 1월 7일, 새해 첫 주말집회에는  유가족들이 광화문 광장에 나온 시민들과 함께  했다. 이날 집회의 주제는 세월호 희생자에 대한 추모와 진상 규명 요구였다.

지난 2015년 1월 1일 세월호 특별법이 시행됐지만, 특조위 활동은 7개월이 지나서야 시작했습니다. 정부와 여당의 반대로 수사권과 기소권도 없었습니다. 정부의 비협조로 자료 확보에도 어려움을 겪어야 했습니다. 세월호 참사 당일 7시간 동안의 박근혜 대통령의 행적에 대한 조사도 하지 못했습니다.

결국 특조위는 지난해 6월 30일을 마지막으로 활동을 강제로 끝내야 했습니다. 특조위는 세월호 조사를 30%도 진행하지 못했다고 평가하고 있습니다.

▲ 현재 한국 YMCA전국연맹 사무실에는 특조위 민간 조사관들이 여전히 활동을 이어가며 상근하고 있다. 개인 책상도 월급도 없다.

지난 7일 4.16세월호참사 국민조사위원회가 출범했습니다. 세월호 특조위 2기가 꾸려질 때까지 국민의 힘으로 세월호 진상규명을 이어가자는 취지입니다. 새로운 세월호 참사 진상규명 특별법안이 현재 신속처리법안으로 지정돼 있습니다. 여러 누리꾼들도 세월호 진실 추적을 포기하지 않고 있습니다. 세월호 진실규명 작업은 2017년에도 현재 진행형입니다.

취재작가 김진주
글 구성 김근라
취재연출 김한구