민주사회를 위한 변호사모임, 민주주의법학연구회, 인권운동사랑방, 진보네트워크센터, 참여연대, 천주교인권위원회는 오늘(10/10) 지난 9월 1일 국가정보원(이하 국정원)이 입법예고 한「국가 사이버안보 기본법」 제정(안)에 대한 반대 의견서를 국정원에 제출했다.
국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작 - 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행
발표일자:
2015/08/10
유현국 전 청와대 정보분석비서관(예비역 준장)의 이력서가 비선실세 최순실 씨측에 전해진 직후, 유 씨가 이사장을 맡고 있는 미래안보산업전략연구원(이하 연구원)이 특혜성 지원을 받아간 사실이 뉴스타파 취재결과 확인됐다. 연구원 설립 6개월만에 국방부 산하기관 등으로부터 억대가 넘는 규모의 연구 용역을 수주한 사실이 드러난 것이다. 이는 최순실 씨 소유 법인들이 받았던 특혜성 지원과 비슷하다.
유 씨가 최 씨에게 이력서를 보낸 건 올해 3월이다. 그리고 연구원은 불과 세 달 뒤인 6월 방위사업청 산하 기관인 국방기술품질원(이하 ‘기품원’)과 한국방위산업진흥회에서 두 건의 연구 용역을 수주했다. 연구 주제는 각각 ‘해외방산시장 진출전략'(1억 원)과 ‘국방예산의 효율적 운용방안'(3천만 원)이었다.
뉴스타파는 두 연구용역의 보고서를 입수해 전문가의 자문을 받아 봤다. 억대가 넘는 연구비를 받아갈만한 수준의 연구인지를 확인하기 위해서였다. 그러나 기품원이 발주한 연구용역 ‘주요 방산수출 대상국 국방분야 입찰 제도 및 시장진출전략 연구’ 보고서를 검토한 한 안보 관련 연구자는 “수준이 낮은 보고서다. 1억 원짜리 보고서로 보기 어렵다”고 평가했다.
이 연구기관이 해당 연구와 관련해 어떤 차별성과 전문성을 가지고 있는지 모르겠다. 게다가 연구주제나 범위가 너무 넓어 이른바 ‘백화점’식 보고서에 그치는 것으로 보인다. 보고서에 나온 입찰 제도나 국가 현황 같은 것은 간단한 자료조사만으로도 알 수 있는 내용이다. 한마디로 이렇게 말할 수 있겠다. ‘1억 원 벌기 참 쉽다’. A 안보 연구자
연구원이 받은 혜택은 사업비만이 아니었다. 12월 1일, 유 씨는 1억원짜리 연구 결과물을 토대로 기품원이 개최하는 ‘세계 방산시장 전망 세미나’의 발표자로 나섰다. 방위사업청과 한화테크윈 등 방산업계의 ‘큰손’들이 발표자로 나서는 자리였다. 이 세미나 발표 이후 연구원의 인지도는 단번에 올라갔다.
연구원은 지난 11월에는 ‘4차 산업혁명, 초연결사회에서 사이버안보 및 정보보호’라는 주제의 학술행사도 주최했다. 지난 9월 국정원이 입법예고한 ‘국가 사이버안보 기본법'(일명 ‘사이버테러방지법’)의 제정을 촉구하는 자리였다. 박근혜 대통령이 지난 3월 사이버테러방지법 제정을 역설한 것과도 맥을 같이 했다. 사실상 연구원이 박 대통령의 발언과 국정원의 행보에 맞춰 외곽에서 지원하는 형식이었다.
신생 연구기관이 주최한 행사였음에도 불구하고, 이 행사에는 국회와 정부, 학계, 민간기업이 힘을 보탰다. 연구원 홈페이지에 따르면, 이 행사에는 이철우 새누리당 의원(국회 정보위원장)를 비롯해 국방부, 미래창조과학부, 한국국방사이버전학회, 한국전자통신연구원 등 12개 기관ㆍ단체가 후원했다.
출처 : 미래안보산업전략연구원 홈페이지
이런 모습은 최순실 씨와 관련된 재단 등에서 벌어진 일과 비슷하다. 대통령이 말을 꺼내고 최순실 관련 단체가 움직이면, 정부ㆍ민간이 앞다퉈 지원에 나섰던 것을 연상케 한다. 최 씨가 관여한 미르-K스포츠 재단 등이 설립과정에서부터 정부와 민간기업의 전폭적인 지원을 받았던 것처럼 연구원에도 정부와 민간의 지원이 쏟아졌기 때문이다. 연구원이 최 씨와 밀접한 관련을 맺고 움직인 것 아니냐는 의혹이 제기될 수 있는 대목. 그러나 유현국 씨는 특혜 의혹을 부인했다.
연구원 소속의 개별 연구자들이 연구용역의 경쟁입찰에 참가해 해당 사업을 따냈을 뿐 나는 개입하지 않았다. 그리고 난 최 씨를 알지 못한다. 유현국 전 청와대 정보분석비서관
12월 21일 한겨레는 우병우 전 청와대 민정수석은 방위사업청 인사에 깊이 개입했다고 보도했다. 우 전 수석이 자신의 측근 검사를 방위사업감독관에 임명되도록 힘썼다는 내용이었다. 우 전 수석이 장모 김장자 씨를 통해 최씨와 모종의 관계를 맺어 왔다는 의혹을 생각하면, 최순실 씨 등 비선 실세에 의한 안보개입 가능성은 더욱 높아지고 있다고 할 수 있다. 안보전문가인 최종건 연세대 교수는 최 씨의 국방 개입 의혹이 사실이라면, 심각한 안보위기가 아닐 수 없다고 말했다.
박근혜 정부의 무기도입 과정을 지켜보면서 그간 유지되던 체계적인 결정과정이 무시되고 있다는 생각이 들었다. 만일 한명의 개인이 대통령에게 영향력을 행사해 이른바 ‘분탕질’을 했다면 안보의 관점에서 심각한 일이 아닐 수 없다. 비선실세의 개입이 있었다면 대한민국의 주적은 최순실과 그의 말을 들었던 사람이다. 최종건 연세대 교수
취재 : 오대양, 한상진, 강민수, 김강민
촬영 : 김남범
편집 : 박서영
CG : 정동우
‘국민 백신’에 관해 알고 싶은 두세 가지 것들
글 | 민노씨(슬로우뉴스 편집장)
“자기 권리를 스스로 지키는 체험이 되길 바란다.” (남희섭 오픈넷 이사)
국정원이 해킹팀으로부터 사들인 스파이웨어(RCS)를 불특정 다수 국민의 스마트폰에 감염시키면 어떤 일이 생길까? 상상하기도 싫지만, 스파이웨어에 감염된 국민이 직접 대응할 수 있는 방법은 많지 않다. 왜? 국정원은 사실상 국내 백신 업체의 ‘갑’ 노릇을 한다. 이런 현실에서 국내 백신 업체들이 국정원이 이용하는 스파이웨어를 감지하는 전용 백신을 개발할 수 있을까? 새정치민주연합의 안철수 국회의원이 안랩을 포함한 10여 개 국내 보안업체에게 도움을 요청했으나 업체들이 이 요청에 적극 나서지 않는다는 말이 벌써부터 들리고 있다.
해킹팀의 스파이웨어에 대응해 엠네스티가 주도해 스파이웨어 감지 프로그램인 ‘디텍트’를 개발했고, 이를 발표했다. 하지만 디텍트는 PC에 기반한 프로그램이라 모바일 기기에는 적용하기 어렵다.
이에 시민이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족했다. 그리고 어제(2015년 7월 30일) 국회 의원회관에서 발표회를 개최했다. 국민 백신 프로젝트를 주도한 남희섭 오픈넷 이사에게 국민 백신 프로젝트의 이모저모와 향후 계획을 물었다.
– 이왕에 엠네스트 주도로 ‘디텍트’가 개발됐다. ‘국민 백신’과 디텍트의 차이점은.
디텍트는 PC용인데, 국민 백신은 안드로이드 모바일에 주안점을 두고 프로젝트를 진행하고 있다.
– 모바일 중심이라고 했는데, 특히 안드로이드가 주력인 이유는?
개발자의 증언에 의하면 안드로이드폰이 잘 감염된다고 한다. 아이폰은 애플이 직접 패치를 내놓으면 이용자가 바로 업데이트를 할 수 있으나 안드로이드폰은 구글이 패치를 내놓아도 제조사까지 전달되서 실제 이용자의 스마트폰에 적용되기까지 시간이 걸리기 때문에 보안에 취약성이 있다는 설명이었다. 더불어 우리나라 모바일 사용자의 압도적 다수가 안드로이드폰 이용자기이도 하다.
– 국민 백신은 의미 있는 프로젝트다. 하지만 지속 가능성을 담보할 수 있을지는 걱정이다. 해킹과 백신은 ‘창과 방패’, ‘톰과 제리’의 게임이라서 지속성을 담보하지 못하면 큰 의미가 없지 않나.
당연히 걱정하는 부분이다. 큰 백신 개발업체라면, 상시 인력이 그때그때 바로바로 업데이트할 수 있겠지만, 국민 백신 프로젝트는 참여 개발 인력이 충분하다고 볼 수는 없다.
– 어떻게 이런 난제를 극복할 생각인가.
국민 백신은 ‘오픈소스’로 개발하고 있다. 프로그램 코드를 공개하는 것이다. 현재 개발인력도 최선을 다하겠지만, 국민 백신 프로젝트의 취지에 공감하는 개발자들이 업데이트에 참여할 것으로 기대한다. 이런 참여가 임계점을 넘으면. 지속 가능성을 담보할 수 있으리라 생각한다.
– 기존 보안업체에 협조를 요청했나. 상호 사전 협의가 있었는지 궁금하다.
처음에 프로젝트를 구상할 때 기존 업체의 참여를 전혀 기대할 수 없는 상황이었다. 이제는 널리 알려진 사실이지만, 사실상 국정원이 보안 업체의 ‘갑’ 노릇을 하는 상황이다. 익명을 전제로 보안업체의 분위기를 전한 한 개발자는 이렇게까지 말했다.
“민감한 사안이다. 밥줄 잘린다. 전용 백신 개발 가능성은 전혀 없다.”
기존 보안업체가 전용 백신을 개발한다는 것은 전혀 기대할 수 없는 상황이라고 판단하고, 국민 백신 개발에 착수했다.
– 현재 확보한 개발 인력은 어느 정도인가.
현재 엔진을 만드는 사람 4명이다. 여기에 해외 ‘화이트해커’ 그룹도 참여하고 있다.
– 향후 개발 계획은?
원래는 발표회에서 베타 버전을 발표하고, 다음 주(2015년 8월 첫째 주) 정식 발표하려고 했다. 하지만 일정이 생각보다 좀 늦어지고 있다. 내부적으로 테스트한 뒤에 다음 주 베타 버전을 발표할 계획이다.
– 어떤 방식으로 배포할 계획인지.
우선 안드로이드 모바일 사용자에게는 구글 플레이 스토어에 국민 백신 앱을 업로딩하면 간단하다. PC용으로도 개발할 계획이다.
– PC용은 어떤 방식으로 배포되는가.
안드로이드용은 배포 플랫폼이 있어서 걱정이 없는데, PC용은 홈페이지에 올리면 해커들에게 공격 받을 가능성이 크다고 한다. 그래서 PC용 버전 배포방식을 고민하고 있다. P2P 방식으로 배포하는 것까지 포함해서 현재 논의 중이다.
– 끝으로 당부하고 싶은 말이 있다면.
자기 정보 인권을 스스로 지켜야 한다. 직접 스스로 자신의 권리를 지키는 행동을 해보는 체험이 중요하다. 하지만 해킹이나 감시, 감청 등의 정보 인권 침해에 평범한 개인이 할 수 있는 일은 별로 없다. IT 영역의 전문지식을 모든 국민이 가질 수는 없는 노릇이고, 그럴 필요도 없다.
하지만 선의의 전문가들이 참여하는 국민 백신과 같은 프로젝트에 참여하는 것으로도 충분히 스스로 자기 권리를 지키는 구체적인 ‘행동’에 참여하는 일이다. 이런 체험을 통해 스스로 권리를 자신이 지킨다는 걸 체감할 수 있다면 좋겠다.
참고로 사단법인 오픈넷, 진보네트워크센터, P2P재단코리아준비위원회가 현재 개발 중인 ‘오픈 백신’은 설치된 해킹 프로그램을 치료하는 프로그램은 아니다. 치료보다는 해킹 프로그램의 설치 여부를 진단하는 것이 목표다. (편집자)
* 위 글은 슬로우뉴스에도 게재하고 있습니다.
시민들의 의견
댓글 달기