(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.
지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.
해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.
국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.
그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.
국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.
(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.
오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.
오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.
윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/
오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.
1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.
2단계: 오픈 백신을 선택하여 ‘설치’한다.
3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.
4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.
참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.
5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.
6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.
당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.
또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.
해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)
당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.
‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.
오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.
오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.
오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.
박근혜 정부와 새누리당은 2015년 프랑스 파리에서 발생한 무장공격 이후 '테러방지법' 제정을 주장해 왔습니다. 최근 들어서는 북핵실험과 장거리 로켓 발사로 인해 '테러'의 위협이 고조되고 있다며 청와대와 국정원은 국회에 노골적인 압박을 가하고 있습니다.
그러나 과연 '테러방지법'은 IS의 공격을 막을 해법일까요? 현재 직권상정되어 있는 '테러방지법'이 국정원 권한 강화법이라는 비판은 무슨 이유일까요? 왜 국정원 개혁이 필요할까요? 북핵 해법에는 어떤 것이 있을까요?
이러한 궁금증을 해소하고 '테러방지법' 제정의 문제점에 대한 합리적 토론이 활발해지기를 기대하며 총 6개 분야에 걸쳐 참여연대를 비롯한 시민사회의 정책보고서와 보도자료, 각종 입법자료, 국가인권위와 국제기구의 권고들, 해외보고서, 언론기사 등을 두루 모았습니다.
▶ 문의 : 참여연대
평화군축센터 02-723-4250 / 행정감시센터 02-723-5302
공익법센터 02-723-0666 / 국제연대위원회 02-723-5051
민주사회를 위한 변호사모임, 민주주의 법학연구회, 진보네트워크센터, 참여연대, 천주교인권위원회, 한국진보연대
[보고서 1] 잘못된 시작과 정보조작 논란
[보고서 2] '이라크 늪'에 빠진 점령군
[보고서 3] 정보통제와 '묻지마' 외교
[보고서 4] 민간학살·불법구금·문화테러
[보고서 5] 경제수탈·부패·무장갈등의 점령통치
[보고서 6] 철군 행렬 - 부시 블레어의 추락
[보고서 7] 아르빌 '재건지원'의 허구
보고서 요약 연재 기사 <자이툰 병사들을 데려오라> 1-8 (보러가기)
[9.11 기획 강좌] "테러와의 전쟁, '美 헤게모니' 지키기의 마지막 안간힘" 김민웅 성공회대 NGO대학원 교수
[9.11 기획 강좌] "'테러와의 전쟁' 뒤에는 석유와 군산복합체가 있다" 김재명 성공회대 교수
[9.11 기획 강좌] "위키리크스, 미국 정부 '막가파식' 전쟁몰이의 부메랑" 이태호 참여연대 사무처장
[9.11 기획 강좌] "9.11의 시대, 월스트리트에서 종언을 고했다" 안병진 경희사이버대 교수
[9.11 기획 강좌] "이명박식 '원교근공'은 틀렸다" 이남주 성공회대 교수
[ 9.11 10주년, 세계의 시각] 1-8 (보러가기)
미국 애국자법에 대한 영문정보 사이트(EPIC) 바로가기
[아시아생각] "IS의 광기는 美 지배전략의 산물" 정재원 국민대 교수
아시아 지역 관점
“9.11 이후 10년, 아시아는 더 안전해졌나” 얍 스웨셍
“아시아 대테러리즘에 대한 고찰” 파하드 마즈하르
“대테러리즘과 인권에 대한 영향” 임파셜 인권감시팀
남아시아
“아프가니스탄 대테러리즘의 과제” 파잘 가니 카카르
“파키스탄의 민주주의와 테러와의 전쟁” I. A. 레만
“인도의 대테러리즘과 인권” 바블루 로이통밤
“방글라데시의 관점에서 본 테러와의 전쟁” 아딜라 라만 칸
“스리랑카의 대테러 정책과 민주주의 그리고 인권” B. 스칸타쿠마르
“네팔, 대테러법과 정책이 인권에 미친 영향” 고빈다 프라사드 샤르마 코이랄라
동남아시아
“인도네시아, 테러와의 전쟁과 민주주의” 피트리 빈탕 티무르
“말레이시아, 테러와의 전쟁과 민주주의” 옹진쳉
“태국, 공포를 조장하는 대테러리즘” 크리트디코른 웡스왕파니치
“싱가포르, 대테러 정책의 경험” 시나판 사미도라이
“필리핀, 대테러와 대반군 전략의 혼동” 카르멘 루존 개트메이탄
동북아시아
“테러와의 전쟁 10년, 한반도 평화와 민주주의” 이태호
[아시아의 '관타나모']<상> '테러와의 전쟁', 독재자들에게 지급된 '백지수표'
[아시아의 '관타나모']<중> 형법 위에 대테러법…'9.11 후유증' 신음하는 아시아
[아시아의 '관타나모']<하1> 짧았던 '한반도의 봄', 길었던 '테러와의 전쟁'
[아시아의 '관타나모']<하2> 3년 내내 '인터넷 감시국' 오명…대테러전과 민주주의의 불화
1. 작성 배경과 취지
2. 한반도 위기 인식의 몇 가지 문제들
(1) 한반도 위기에 대한 몇 가지 편견들
(2) 북한행동 변화의 가장 유효한 수단은 ‘대화와 협상’
(3) 북핵문제 해결은 불가능한가?
3. 한미 당국이 추진 중인 정책옵션들에 대한 비판적 평가
(1) 대북제재의 유지･강화
(2) 대북 억지력 확대와 MD 강화
(3) 장기적인 현상 유지
4. 한반도 평화와 비핵화를 향한 새로운 접근
(1) 네 가지 접근 전략
(2) 초기 동시행동조치 : 북의 NPT 복귀 및 핵 폐기 공약과 4개국 평화선언
(3) 과도적 평화관리체제의 운영
(4) 최종목표 : 한반도 평화협정과 한반도 비핵지대화
“9.19 공동성명에 비춰 본 한반도 평화협정과 비핵화 방안"
<3부> 백범이 꿈꾼 나라, 안중근이 꿈꾼 세계
▶ 문의 : 참여연대
평화군축센터 02-723-4250 / 행정감시센터 02-723-5302
공익법센터 02-723-0666 / 국제연대위원회 02-723-5051
반대이유1. 이미 차고 넘치는 ‘테러방지’ 제도
‘테러방지법’이라는 이름만 없을 뿐, 이미 우리나라에는 ‘테러’ 대비 태세를 갖추기 위해 각종 법령과 기구가 다수 존재합니다. 테러를 방지하기 위해 통합방위법, 비상대비자원관리법, 대테러특공대, 국가테러대책회의 등 많은 제도적인 장치들이 마련되어 있으며, 사이버안전을 위해서도 국가사이버안전규정, 미래부 사이버안전센터 등이 존재합니다.
반대이유2. 기존 제도도 활용 못하는 것이 문제
법 제정을 남발한다고 해서 테러를 방지할 수 있는 것이 아닙니다. 지난 해 프랑스 파리 무장공격에도 국가테러대책회의는 단 한 번도 개최되지 않았고, 황교안 국무총리는 자신이 국가테러대책회의 의장인 줄도 몰랐습니다. 문제는 ‘테러방지법’ 제정이 아니라 기존 제도를 얼마나 잘 활용하는가에 달려있습니다.
반대이유3. 무소불위 국정원의 권한만 확대
‘테러방지법’의 실질적 내용은 국정원이 개인의 금융정보, 통신기록을 마음대로 볼 수 있도록 과도하고 포괄적인 권한을 부여하는 것이 핵심입니다. 오히려 해외정보 수집에는 무능하고 정치개입과 여론공작을 일삼은 국정원을 해체하고 북한·해외정보를 전담하는 기구를 만드는 것이 국민안전을 지키는 안전한 방법입니다.
반대이유4. 인권침해가 우려되는 외국의 사례
미국에서는 9·11 사건 직후 ‘테러방지법’인 애국자법이 제정되었지만, 법의 비효율성, 인권침해 부작용으로 2006년 대폭 개정되었다가 2015년 6월에 결국 폐기되고 일부조항만 남아 미국자유법(The USA Freedom Act)로 대체되었습니다. 그리고 어느나라도 사이버테러방지를 이유로 정보기관이 민간인터넷을 통제하는 경우는 없습니다.
*사실상 국정원 강화법인 ‘테러방지법’ 폐기를 촉구하는 시민들의 서명을 모아 국회에 전달하려 합니다.
서명페이지 바로가기 >> http://goo.gl/forms/E4zQ23fCNx
'테러방지법' 제정반대 서명은 2/22(월)~2/28(일) 진행됩니다.
반대이유1. 이미 차고 넘치는 ‘테러방지’ 제도
‘테러방지법’이라는 이름만 없을 뿐, 이미 우리나라에는 ‘테러’ 대비 태세를 갖추기 위해 각종 법령과 기구가 다수 존재합니다. 테러를 방지하기 위해 통합방위법, 비상대비자원관리법, 대테러특공대, 국가테러대책회의 등 많은 제도적인 장치들이 마련되어 있으며, 사이버안전을 위해서도 국가사이버안전규정, 미래부 사이버안전센터 등이 존재합니다.
반대이유2. 기존 제도도 활용 못하는 것이 문제
법 제정을 남발한다고 해서 테러를 방지할 수 있는 것이 아닙니다. 지난 해 프랑스 파리 무장공격에도 국가테러대책회의는 단 한 번도 개최되지 않았고, 황교안 국무총리는 자신이 국가테러대책회의 의장인 줄도 몰랐습니다. 문제는 ‘테러방지법’ 제정이 아니라 기존 제도를 얼마나 잘 활용하는가에 달려있습니다.
반대이유3. 무소불위 국정원의 권한만 확대
‘테러방지법’의 실질적 내용은 국정원이 개인의 금융정보, 통신기록을 마음대로 볼 수 있도록 과도하고 포괄적인 권한을 부여하는 것이 핵심입니다. 오히려 해외정보 수집에는 무능하고 정치개입과 여론공작을 일삼은 국정원을 해체하고 북한·해외정보를 전담하는 기구를 만드는 것이 국민안전을 지키는 안전한 방법입니다.
반대이유4. 인권침해가 우려되는 외국의 사례
미국에서는 9·11 사건 직후 ‘테러방지법’인 애국자법이 제정되었지만, 법의 비효율성, 인권침해 부작용으로 2006년 대폭 개정되었다가 2015년 6월에 결국 폐기되고 일부조항만 남아 미국자유법(The USA Freedom Act)로 대체되었습니다. 그리고 어느나라도 사이버테러방지를 이유로 정보기관이 민간인터넷을 통제하는 경우는 없습니다.
*사실상 국정원 강화법인 ‘테러방지법’ 폐기를 촉구하는 시민들의 서명을 모아 국회에 전달하려 합니다.
서명페이지 바로가기 >> http://goo.gl/forms/E4zQ23fCNx
'테러방지법' 제정반대 서명은 2/22(월)~2/28(일) 진행됩니다.
국가 전파 감시•감독 기관인 미래창조과학부 중앙전파관리소의 도청(불법감청) 탐지 절차와 범위가 명확하지 않은 것으로 드러나 논란을 빚고 있다. 35개 민간 불법감청설비탐지업 등록법인에 대한 실태 점검 체계도 허술해 프라이버시 침해 우려를 낳고 있다.
전파관리소 사법경찰관과 민간 불법감청설비탐지업자가 누구의 어떤 대화를 엿듣고 녹음 파일을 얼마나 만들어 어떻게 다뤘는지 낱낱이 확인할 수 없는 상태. 관련 자료 보존•폐기 여부도 오로지 도청 탐지 장비를 다루는 공무원과 민간 업자의 양심에 기댈 뿐이다.
특히 전파관리소가 불법감청설비탐지업체의 영업 실태를 점검할 근거마저 없어 문제다. 전파관리소 관계자도 “(위법 행위) 예방 차원에서 1년에 한두 번 계도할 뿐 장비 현황이나 운영 실태, 영업 실적 따위를 조사할 권한이 없다”고 확인했다. 불법감청설비탐지업체가 도청 여부 탐지를 맡긴 시민의 개인 정보를 얼마나 가졌고, 어떻게 보호•관리하는지조차 제대로 살펴볼 수 없어 개선이 요구된다.
법이 애매한 경우도 많으니 (도청 탐지 근거를) 명확히 하자. 법이 명확하지 않으니 (전파관리소가 시민 대화를 엿듣는 것 아니냐는) 의혹이 있지 않나 하는 취지로 법 개정을 검토하고 있습니다.
3월 18일 전상하 중앙전파관리소 불법감청설비팀장의 말. 지난 2월 22일 광주전파관리소가 사기도박 몰래카메라 영상과 무선 통신 내용을 녹화•녹음한 뒤 경찰과 함께 혐의자들을 붙잡은 게 되레 국가기관의 도청 논란으로 번지며 불거진 전파관리소의 고민이 들어 있다. 전파관리소 쪽이 도청 탐지 행위의 법적 근거를 다 갖추지 못한 상태임을 인정한 건 이번이 처음이다.
그동안 전파관리소가 도청 탐지 근거로 내세운 통신비밀보호법 제3조(통신 및 대화비밀의 보호)를 보면 그 누구든지 전기통신을 엿듣거나 공개되지 않은 다른 사람 간 대화를 녹음•청취할 수 없지만 ‘혼신 제거 등을 위한 전파 감시’를 예외로 해 뒀다. 이 예외 조항에 기대어 ‘전파 감시 활동 중에 감청과 녹음을 할 수 있는 것’으로 여겼던 것. 하지만 통신비밀보호법 제3조의 예외 근거로 이어진 전파법 제49조와 51조는 허가받지 않았거나 혼신을 일으키는 전파를 찾아 바로잡기 위한 것이지 주파수를 타고 흐르는 남의 대화를 듣거나 녹음하는 데 쓸 기준은 아니다. 해당 법률에 ‘도•감청’이나 ‘녹음’ 같은 낱말이 명시되지도 않았다. 이처럼 두루뭉술한 근거 때문에 늘 시빗거리가 될 수 있음에도 법률과 세칙 따위를 개선하지 않은 채 사기도박 증거로 감청•녹음을 내민 터라 전파관리소 스스로 감청 논란을 불러왔다.
▲최시중 제1기 방송통신위원회 위원장(왼쪽 줄 가운데)이 2008년 7월 10일 서울 가락동 중앙전파관리소를 찾아가 오승곤 당시 전파보호과장(오른쪽 줄 아래)으로부터 불법감청 탐지 체계에 관해 들었다. (사진: 옛 방송통신위원회 보도자료)
▲최시중 제1기 방송통신위원회 위원장(오른쪽 앞)이 2008년 7월 10일 서울 가락동 중앙전파관리소에서 이동형 전파측정장비를 살펴봤다. 장비를 설명하는 이는 민원기 당시 중앙전파관리소장. (사진: 옛 방송통신위원회 보도자료)
광주전파관리소는 실제로 “콜, 들어가라. 콜, 콜” 같은 대화를 담은 44초짜리 녹음과 몰래카메라 영상 녹화로 사기도박 혐의자를 잡는 데 큰 구실을 했다. 전파관리소의 이런 능력이 정치인은 물론이고 시민을 표적으로 삼을 수도 있을 것으로 풀이됐다. 민주사회를위한변호사모임 광주전남지부와 진보네트워크센터가 전파관리소의 시민 사찰 의혹과 걱정을 내놓은 까닭이다.
그동안 전파관리소는 도청 탐지 활동으로 사기도박단을 잡아낸 걸 자랑할 일로 여겼다. 국가기관의 부지런한 전파 감시 덕에 사기도박 덫에 빠진 시민을 구해 낸 미담으로 보였기 때문이다.
중앙전파관리소가 2011년 5월 31일 보도자료를 내어 2010년 불법감청설비 적발 수가 25건이라고 널리 알렸을 정도. 이 가운데 하나인 2010년 1월 19일 대전전파관리소의 사기도박단 검거 사례도 올 2월 광주에서 일어난 일과 비슷했다. 무선 영상 몰래카메라와 생활 무전기를 갖춘 채 사기도박으로 생각된 ‘전파에 담긴 음성’을 추적해 잡아냈다.
이 사건이 더욱 눈길을 끈 건 “아산시 전파 관리를 위해 설치한 원격 지능형 전파측정시스템에 의해 사기도박으로 추정되는 ‘음성이 감지돼’ 전파 송신 위치를 추적했다”는 대전전파관리소 쪽 설명. ‘원격 지능형 전파측정시스템’은 서울•부산•광역시•도청소재지를 중심으로 설치한 붙박이 전파측정장비 70식(주변기기를 포함한 소프트웨어와 하드웨어 결합 체계)과 준붙박이 장비 14식이다. 중앙전파관리소 쪽 설명으로는 “국내 거주 지역의 35%”를 덮는 규모. 이 체계에 이상한 전파가 감지되면 방향탐지장비 15식과 전파측정차량 23대를 이용해 송신 위치를 찾아간다. 아산시 사례는 전파관리소가 폭넓은 전파 속 음성 탐지와 위치 추적 체계를 갖췄음을 방증했다.
2009년 4월 17일 대전전파관리소가 대전지방검찰청에 송치한 사기도박단 사건도 전파 탐지와 위치 추적 형태가 비슷했고 보도자료를 통해 널리 알려졌다. 대전에 사는 100억 원대 자산가 김 아무개 씨가 사기도박 덫에 걸려들었다는 내용과 모자에 숨겼던 몰래카메라 사진까지 곁들여 흥미까지 불러일으켰다.
▲움직이며 전파를 측정하는 전파관리소 자동차(왼쪽)와 2009년 4월 대전전파관리소가 잡아낸 사기도박용 몰래카메라•무전기. (사진: 옛 방송통신위원회와 중앙전파관리소 보도자료)
2008년 10월 30일 더 재미있는 보도자료도 나왔다. 중앙전파관리소가 그해 11월을 ‘불법감청(도청) 예방 및 집중 단속 기간’으로 정하고 지방 전파관리소별로 전국 일제 단속에 나선다는 것. 단속 기간에 도청 대응 심포지엄을 열어 무료로 탐지 서비스까지 해 주겠다고 곁들여 마치 잔치를 벌이는 듯했다.
오승곤 당시 중앙전파관리소 전파보호과장은 “소형 도청기를 이용한 사기도박, 개인비밀 도청, 관음적 촬영 등의 불법 행위가 발생하기 때문에 집중 단속이 불법감청으로 인한 국민의 사생활 보호는 물론 일반 국민에게 불법감청에 대한 경각심을 높이는 계기가 될 것”이라고 말했다.
특히 오 과장과 중앙전파관리소는 보도자료에 ‘불법도청 예방수칙’까지 곁들여 눈길을 모았다. 가정 무선 전화로는 중요한 대화를 하지 말라거나 복제될 수 있으니 휴대폰을 다른 사람에게 빌려 주지 말라는 내용을 넣은 ‘도청 예방 10계명’을 내놓은 것. 처음 보는 휴대폰 같은 전자기기가 주변에 있다면 전원을 끈 상태로 서랍에 넣어두라는 ‘불법감청 육안 체크리스트’들도 담아내 전파관리소가 다각적이고 다면적인 도청 탐지 체계를 운영하고 있음을 엿보게 했다.
▲2008년 10월 30일 중앙전파관리소가 내놓은 도청 예방 10계명.
통신비밀보호법에 실태 점검을 해라 그런 게 없어요. 법이 미비한 점이 있다고 생각되는데요. 저희한테 어떻게 하라는 규정이 없어요. 그분들(불법감청설비탐지업자)이 등록한 뒤 (위법 행위) 예방 차원에서 계도하는 거라고 보시면 됩니다.
3월 21일 이재택 중앙전파관리소 조사계장(방송통신기기•불법감청설비 총괄)의 말. 올 2월 기준으로 35개에 이른 불법감청설비탐지업체의 영업 활동이 일으킬 수 있는 부작용이나 위법 행위를 막을 만한 관리 체계가 없다는 뜻이다.
“예방 차원에서 계도한다”고는 하나 “그 업체에서 (사법경찰관이 사업장에) 오셔서 지도 점검할 근거가 있느냐고 되물으면 (대답할 게) 없다”는 게 전파관리소 관계자의 설명. 도청 전파를 찾아 녹음할 수 있는 장비를 갖추고 자유롭게 영업하는 불법감청탐지업체의 위법 행위를 딱히 규제할 방법이 없다는 얘기였다. 이른바 ‘계도’를 위한 업체 방문도 “웬만하면 1년에 한 번 이상 가려고 노력한다”는 정도에 지나지 않았다.
불법감청설비탐지업체가 새로운 도청 탐지기를 사들였더라도 전파관리소에 ‘장비 변경 신고’를 할 의무도 없는 것으로 확인됐다. 처음 사업 등록을 할 때 유선(통신)선로분석기와 주파수스펙트럼분석기를 각각 1식만 갖춘 뒤로는 장비에 관한 감독을 따로 받지 않기 때문이다.
더욱 큰 문제는 민간 업체가 일하며 알게 된 고객의 정보를 어떻게 관리하는지 알 수 없다는 것. 이 또한 사업 등록을 할 때 ‘이용자 보호 계획’을 낸 뒤로는 중앙전파관리소의 감독이 미치지 않는 상태다. 고객 정보 관리 실태를 들여다볼 법적 근거가 없음은 물론이다.
한 불법감청탐지업체 대표는 “(고객) 개인 정보를 다 파기한다”고 말했으되 일하다가 음성을 녹음한 건 어떻게 관리하느냐는 질문에 “회사 보안상 말씀드릴 수 없다”며 대답을 피했다. 나중에 녹음한 것도 지우느냐는 질문에도 “보안상 모두 말씀드릴 수 없고, 개인 정보는 저희가 철저히 관리하고 있는 부분”이라고 덧붙였다. 중앙전파관리소가 계도 차원에서 실태 조사 같은 걸 나왔을 때 고객 정보 관리 상황을 살펴봤느냐는 질문에도 대답을 내놓지 않았다.
“전파관리소는 벤츠급이고 우리는 그랜저나 소나타급”이라며 도청 탐지 장비의 기능상 차이가 없음을 내보인 또 다른 업체의 대표도 ‘녹음이 적법하냐’는 질문엔 입을 다물었다. 그는 기자의 질문이 법적 근거 여부로 이어지자 갑자기 “(도청 탐지 중에 들리는 음성은) 사람 목소리를 말하는 게 아니다”고 강변했다. 하지만 이 업체는 인터넷 홈페이지에 2013년 어느 날 서울 서초동 한강변 아파트를 지날 때 ‘탐색기에서 한 여성의 통화 내용이 들렸다’고 소개해 뒀다. 그와 그의 동료들은 스펙트럼분석기와 전파방향탐지기를 들고 ‘음성이 더욱 또렷하게 들리는 곳으로 걸어갔다’고도 밝혔다. 고객이 도청 탐지를 의뢰하지 않았음에도 대화를 일부러 엿들어 통신비밀보호법을 위반 시비에 휘말릴 개연성이 커 보였다.
이 업체가 서울 서초동에 사는 어느 여성의 통화 내용을 엿듣기만 했는지, 녹음까지 했는지를 전파관리소 쪽이 알거나 확인할 길이 없다. 통화 내용에 담겼던 개인 정보를 제3자에게 넘겼거나 달리 이용했는지도 깜깜하기로는 매한가지. 모두 도청 탐지 장비를 든 이의 양심에 맡겨야 할 따름이다.
▲한 불법감청탐지업체가 인터넷 홈페이지에 소개한 도청 탐지 사례. 탐지 장비를 켠 채 돌아다니다가 도청 전파에 담긴 음성을 엿들은 것으로 보였다. 설거지 소리까지 들렸다는 내용도 있다.
▲불법감청탐지업체들이 인터넷에 소개한 여러 장비. 도청 탐지 전파에 담긴 음성을 녹음하는 기능이 있는 걸(오른쪽 위 빨간 점선 원) 확인할 수 있다.
전파관리소도 도청 탐지 장비를 쓰는 사법경찰관 20명의 양심에 기댈 뿐이다. 불법 전파를 감시하다가 만난 도청 내용(음성)을 얼마나 들어야 할지, 녹음할지 말지 따위의 기준과 절차로 미리 정해 둔 게 없기 때문. 엿들은 정보와 녹음을 사사로이 이용하거나 제3자에게 넘기지 않는 것 또한 사법경찰관 제각각의 도덕에 맡겨야 한다.
이런 지경임에도 미래창조과학부와 전파관리소의 도청 탐지 사법경찰관에 대한 교육이나 활동 관리 체계마저 허술했다. 1년에 한두 차례 지방검찰청별로 수사 관련 교육을 할 뿐 도청 탐지 기술이나 개인 정보 보호와 관련해서는 사법경찰관의 개별 경험에 기대는 형편이다.
녹음과 개인 정보를 포함한 도청 탐지 수사 자료의 관리도 제대로 이루어지지 않았다. 도청 탐지 활동을 몇 년 동안 얼마나 벌여 몇 건을 잡아냈고, 어떤 내용을 녹음해 검경에 증거로 제공했는지 따위를 따로 관리하지 않았다는 게 전파관리소 쪽 설명. 전파관리소 한 관계자는 “수사 자료 원본을 모두 검찰에 송치한다”며 기자의 정보 공개 청구가 있더라도 “(전파관리소 차원에서) 공식적인 자료를 파악하지 않는다고 답변할 수밖에 없다”고 말했다. 따로 헤아려 관리하는 자료가 없기 때문에 공개할 게 없다는 뜻으로 들렸다.
옛 정보통신부 출신 업계 관계자는 “우리 사회에서 전파 쓰임새가 많아지다 보니 불법 이용에 대한 감시도 더욱 중요해질 수밖에 없다”며 “그만큼 역작용도 고려해야 한다”고 말했다. 그는 특히 “전파 감시 장비를 다루는 공무원(사법경찰관)과 민간 사업자의 도덕적 해이를 어떻게 점검할 것인지를 생각해 볼 때가 된 것 같다”고 보았다.
시민들의 의견
댓글 달기