Q.국정원이 구입, 운용한 해킹팀의 RCS에서 ‘타깃 20개’란 어떤 의미인가? 국정원장은 20명 분의 해킹프로그램이라고 주장한다.

국정원이 이탈리아 해킹팀으로부터 도입해서 운용한 RCS 프로그램의 타깃(target)은 20개다. 이는 동시에 최대한 20개까지 감시가 가능하다는 의미다(해당항목으로 이동).

국정원장의 해명은 해킹을 20명만 할 수 있다는 것처럼 들리지만 실제는 동시에 감시가 가능한 것이 20명이다. 실제 연 감시 대상은 훨씬 많을 수 있다는 것이다.

이탈리아 해킹팀이 나나테크에 보낸 제안서에서 설명하는 타깃에 대한 개념도 그렇다.

예를 들어 모니터링하고 있는 타깃 20개 가운데 더 이상 감시할 필요가 없는 타깃 5개를 삭제하면 새로운 타깃 5개에 추가로 스파이웨어를 설치해 다시 20개까지 모니터링 할 수 있다는 뜻이다. 이렇게 될 경우 국정원이 해킹한 타깃은 모두 25개가 되지만 동시 모니터링 하고 있는 타깃은 20개가 된다.

Q. 동시 감시 대상이 20개라는 것은 예를 들어 국정원이 감시가 필요한 대상 100개를 미리 감염시켜 놓은 뒤에 필요에 따라 감시 대상 20개 안에 넣었다 뺐다 할 수 있다는 것인가?

그렇다고 보기는 힘들다. 국정원 관리자와 해킹팀이 2014년 7월7일 주고받은 메일을 보자. 에이전트는 휴대폰이나 PC 등의 목표물에 설치해 해당 기기에서 정보를 빼내오는 해킹용 스파이웨어를 말한다.

질의 응답은 다음날인 7월8일 이메일로 이어진다.

(※RCS에는 여러 모듈(기능의 작동단위)이 있는데 기능에 따라 CALL 모듈, CHAT 모듈, PHOTO 모듈 등이 있다. CALL 모듈을 작동시키면 CALL을 감시할 수 있고 CHAT 모듈을 작동시키면 CHAT을 가로챌 수 있다.)

간단히 정리하면 예를 들어 타깃 100개를 한꺼번에 해킹해 놓고서 필요한 것들을 골라서 그 때 그 때 20개 안에 넣었다 뺐다 바꿔가면서 감시하는 것은 불가능하다는 말이다.

Q.그렇다면 이미 20개를 가득 채워서 동시에 모니터링을 하고 있는 상태에서 다른 1개의 타깃에 추가로 스파이웨어가 설치된다면 어떤 일이 벌어질까?

실제로 다른 나라의 고객이 해킹딤에 질문했다. 30개 타깃에 대한 라이선스를 갖고 있고 현재 30개를 동시에 감시하고 있는데 만약 3개월 전에 감염파일을 담아 보낸 이메일을 감시 대상이 이제서야 열어서 감염될 경우 어떻게 되냐는 것이다.

이럴 경우 31번째 타깃은 대기열(queue)에 위치하게 된다고 해킹팀은 답한다. 살아만 있을 뿐 자료를 빼오는데는 써먹을 수는 없는 상태라는 것이다. 따라서 라이선스 1개를 추가로 구입하거나 아니면 기존에 감시중인 타깃 하나를 제거해야 31번째 타깃의 에이전트가 활성된다는게 해킹팀의 설명이다.(▷관련 메일)

국정원도 비슷한 상황에 처한 적이 있다. 2013년 7월29일에 오간 이메일들(TICKET ID:!SMZ-100-78952)을 보면 “최근 타깃 3개가 감염된 것을 알게 돼서 기존 타깃 3개를 삭제했다. 그런데도 (감염된 타깃이) 대기열에서 시스템으로 들어오지 않고 대시보드에 추가할 수도 없다”면서 “3개의 공간이 있는데도 감염된 에이전트 2개가 20시간째 대기열에 머물러 있다”고 질문한다.

당시 국정원이 문제를 설명하면서 보낸 RCS 콘솔의 스크린샷이다.

▲ 빨간색 사각형이 국정원 직원이 직접 표시한 부분이다. 20개 타깃 가운데 3개의 여유가 있음을 보여준다.

스크린샷 제일 상단에 있는 RCS:DB 항목에서 상태가 ‘2connections’ 라고 돼 있는 부분이 대기열에 있는 타깃 2개를 말하는 것으로 보인다. 에이전트가 17/20로 3개의 여유분이 있으니 바로 시스템과 동기화돼서 감시 가능 상태에 들어와야 하는데 여전히 대기열에 머물러 있는 상황이다.

이 문제는 결국 국정원이 해킹팀의 조언대로 콜렉터를 다시 부팅하면서 해결이 된다.(▷관련 이메일)

Q.그렇다면 국정원이 천 명, 만 명의 타깃을 감염시켜 대기열에 위치시켜 놓은 뒤에, 20개씩 차례대로 동시 감시 대상으로 올리면 이론적으로는 감염시켜놓은 모든 타깃을 숫자 제한없이 감시할 수 있다는 말 아닌가?

이론적으로는 가능하다. 하지만 실제 해킹팀 RCS 운영 상황으로 볼 때 현실적으는 어렵다. 먼저 앞에서 국정원이 언급했던 대시보드가 무엇인지 보자.

▲ 2012년, 다른 나라의 고객이 해킹팀에 보낸 대시보드 스크린샷. 감염된 PC와 휴대폰별로 작동시킬 수 있는 항목이 한 눈에 보인다.

타깃을 대시보드에 추가한다는 것은 기능별로 타깃을 살펴보겠다는 의미다. 사진 왼쪽에 감염된 기기들이 나오고 각각 제공되는 기능이 일목요연하게 표시된다. 휴대폰의 경우 일정,통화,채팅,메모리,이메일,마이크,위치 등에 대한 기능이 제공됨을 알 수 있다.

대시보드에 감염대상을 추가하고 나면 각종 작업을 수행할 수 있다. 다음은 작업 명령을 내리는 화면이다.

감시 중인 스마트폰의 스크린샷을 찍어 전송받을 수도 있고 마이크를 작동시켜 녹음을 할 수 도 있다.

RCS는 이렇게 필요한 타깃의 기기 특성과 운영체제, 사용프로그램에 맞춰 취약점을 공격하고 일단 스파이웨어를 설치한 뒤에는 타깃의 활동 하나 하나를 면밀히 모니터링하는 시스템이다. 목표물의 음성 통화나 채팅, 사진 등을 감시하다가 필요한 때 자료를 빼오는 시스템이다.

또 목표물을 해킹하기 위해서는 취약점 공격에 필요한 URL이나 감염파일이 필요한데, 국정원이 직접 만드는 게 아니라 해킹팀에 요청해서 받아야 한다. 뉴스타파가 분석한 결과 지난 2013년 5월부터 2년 동안 국정원이 해킹팀으로 받은 URL이나 감염파일은 모두 320여 개였다. 이것이 모두 성공했다 하더라도 목표물은 2년 동안 320여 개가 되지만 이 가운데는 한 번 실패했다 다시 요청받은 것도 있어 실제 목표물은 320개 보다 적을 것으로 보인다.

또 국정원은 주로 해킹을 위해 문자나 이메일로 스파이웨어가 심어져 있는 URL을 보내는 방식을 사용했는데 이 경우 URL은 한 개의 목표물만 감염시킬 수 있기 때문에 다수의 목표물에 문자나 이메일을 발송해 다수를 한꺼번에 감염시키는 것이 불가능하다.

이런 여러가지 이유로 동시 감시대상이 20개라 하더라도 사실상 무제한으로 감시할 수 있다는 것은 이론적으로는 가능하지만 RCS의 운영특성으로 볼 때 현실적으로는 설득력이 없어 보인다. 물론 이것은 해킹팀 RCS에 한정된 얘기고, 국정원이 다른 해킹 프로그램들을 운용해 더 많은 목표물을 감시하고 있는지 여부는 현재로선 확인된 바가 없다.

권력형 비리 의혹의 최정점.. 그러나 베일에 쌓인 최순실

최근 언론의 가장 뜨거운 관심을 받고 있는 인물이라면 단연 최순실 씨가 첫 손에 꼽힐 것이다. (그는 최근 최서원이라는 이름으로 개명했으나 언론에 알려진 대로 과거의 이름인 최순실을 쓰기로 한다. ) 최 씨는 박근혜 대통령의 최측근으로 알려져 있으며, 각종 비리 의혹의 당사자로 지목받고 있다. 박근혜 대통령의 취임식 한복이나 각종 장신구 등을 마련해 전달했다는 사소한 의심에서부터 청와대 인사에 개입하고 정체 불명의 재단을 설립해 기업들로부터 수백 억 원의 출연금을 거둬들인 것 아니냐는 권력형 비리 의혹까지, 최 씨를 둘러싼 백화점식 의혹들은 끊이지 않고 있다. 그러나 최 씨에 대해서는 알려진 바가 거의 없다. 그의 얼굴 생김조차 몇 년 전 한겨레와 시사인이 촬영한 사진 두 장에 의해 겨우 확인된 수준이다.

뉴스타파, 최순실 – 박근혜 영상 최초 발굴

뉴스타파는 최순실 씨와 박근혜 대통령이 함께 촬영된 영상을 최초로 발굴했다. 1979년 6월 10일 한양대학교에서 촬영된 영상이다. 당시 온 사회를 휩쓸었던 ‘새마음 운동’의 일환으로 ‘제 1회 새마음 제전’이라는 행사가 열렸는데, 이 행사에 당시 박근혜 새마음 봉사단 총재가 깜짝 방문했다. 마치 연예인처럼 사람들의 환호를 받으며 손을 흔드는 박근혜 총재의 옆을 최순실 씨가 그림자처럼 수행했다. 대통령의 딸이자 퍼스트 레이디였던 박근혜 총재의 바로 옆에 밀착해 경호원의 제지도 받지 않은 채 친밀하게 대화를 나누는 모습이 영상에는 담겨 있다. 두 사람이 단상에서 함께 앉아 대화를 나누는 모습도 촬영됐다. 이명박 당시 현대건설 사장 등 유수의 기업인들도 이 행사에 참여했는데, 이들은 박근혜 총재의 근처에도 오지 못한 채 멀찌감치 따로 떨어져 앉아 있었다. 당시 박근혜 총재의 나이는 불과 27살, 최순실 씨의 나이는 23살이었다.

새마음 봉사단, 최태민-박근혜-최순실의 연결 고리

이 날 두 사람이 만나 친밀한 모습을 보인 것은 우연이 아니었다. 이 날 행사를 주최한 ‘새마음 대학생 총연합회’의 회장이 최순실 씨였기 때문이다. 최 씨는 당시 단국대 대학원 1학년에 재학중이었다. 최순실 씨의 아버지인 최태민 씨는 ‘새마음 갖기 운동본부’를 창설한 뒤 스스로 본부장을 맡았고, 박근혜 대통령은 ‘새마음 봉사단’ 총재를, 최순실 씨는 ‘새마음 대학생 총연합회’ 회장을 맡았다.

당시 경향신문은 최순실씨가 ’새마음 제전’의 개회사를 했다는 내용도 보도했다.

‘새마음 갖기 운동본부’는 충, 효, 예라는 세 가지 기치를 앞세워 국민들의 정신 개조를 목표로 하는 관변 조직이었다. 그 활동 범위와 규모는 상상을 초월할 정도였다.. 박정희 대통령을 참석시켜 범국민 궐기 대회를 여는가 하면, 새마음 병원과 새마음 학교를 지어 운영하고 대형 스포츠 행사를 주최하기도 했다. 이런 행사에는 당대의 거물급 정치인들과 기업인들이 줄을 서서 참석했다. 전국에 지역별 본부를 만들고 초,중,고 각급 학교별로도 조직을 만들었다. 각 기업들 내부에도 ‘새마음 봉사단 직장봉사단’이 창설됐다. 당시 영상을 보면 심지어 연예인들을 강당에 모아놓고 새마음 갖기 대회를 여는가 하면 버스 안내양들을 동원해 새마음 봉사단 조직을 만들기까지 했다. 박근혜 총재는 이 모든 행사에 거의 빠짐없이 참석했다.

박근혜 총재는 심지어 직접 “새마음의 길” 이라는 책을 써서 발간했다.그의 첫 저서였다.책이 나오자 정치인들과 기업인들이 모여 성대한 출판기념회를 열었다.이러한 ‘새마음 갖기 운동’의 근본이 되는 ‘새마음’의 창시자가 바로 최태민 목사였고 그 딸이 최순실 씨였으니 박근혜와 최순실 두 사람의 관계가 어떠했을지는 미루어 짐작할 수 있다. 뉴스타파가 발굴한 영상은 바로 그 관계의 일단을 보여주는 것이다.

최순실 – 박근혜의 40년 우정

1979년 박정희 전 대통령이 피살되고 이듬해 전두환 정권이 들어서면서 박근혜 대통령은 인생 최대의 시련기를 보내게 된다. 최순실 씨는 이 시기에도 충실하게 대통령의 옆을 지켰던 것으로 전해진다.

두 사람의 관계가 다시 수면으로 노출된 것은 이른바 육영재단 사태 때이다. 1990년 육영 재단의 직원들과 육영수 여사 숭모회 회원들이 재단 운영에 불만을 품고 당시 대통령이었던 노태우 씨에게 진정을 제기한다. 불만의 핵심은 최태민씨가 재단 운영에 지나치게 간섭을 한다는 것이었다. 이 일로 노태우 대통령은 육영재단에 경찰 2개 중대를 파견하는 등 육영재단 ‘정상화’를 시도하는데 이 과정에서 박근혜 대통령은 이사장 자리에서 물러나게 된다. 그런데 이 일의 직접적인 도화선이 된 것이 바로 최순실 씨였다. 당시 경향 신문 기사를 보면 다음과 같은 내용이 나온다.

최(태민)씨가 87년 재단직원들에게 반감을 산 것은 현재는 폐간된 어깨동무, 꿈나라 등 어린이 잡지 편집에 딸 순실씨가 간여하는 등 육영이 목적인 어린이 회관을 수익 사업체로 전환시키려 한데서 비롯됐다.

1990년11월 17일 경향신문 “육영재단 속불은 안 꺼졌다”

그로부터 7년 뒤 오랜 은둔의 시기를 마치고 정치계에 입문한 박근혜 대통령 곁에는 역시 최순실 씨의 그림자가 있었다. 당시 비서실장이었던 정윤회 씨가 바로 최순실 씨의 남편이었던 것. 박근혜 정부의 국정을 좌지우지하고 있다는 의혹을 받고 있는 이른바 ‘문고리 3인방’ 이재만, 정호성, 안봉근 비서 역시 정윤회 씨가 발탁한 인물들이다.

2006년 한나라당 대표였던 박근혜는 지방선거 유세를 하던 중 칼로 얼굴을 베이는 정치 테러를 당한다. 이 때 병실을 지켰던 사람 역시 최순실씨였던 것으로 전해진다. 2007년 대통령 후보를 선출하기 위한 한나라당 경선에서도, 박근혜 캠프를 비선에서 지휘한 것은 최순실 씨의 남편인 정윤회 씨였다는 얘기 역시 떠돌아 다녔다.

박근혜 대통령 당선 이후.. ‘40년 우정’은 넘지 말아야 할 선을 넘었다.

박근혜 대통령이 당선되자, 두 사람의 우정은 넘지 말아야 할 선을 넘어 버린 것으로 보인다. 최순실 씨의 입장에서는, 40년 동안 곁을 지켰던 ‘친구’인만큼 그 권력도 나눠가질 수 있다고 착각했던 것이 아닐까?

박근혜 대통령의 집권 1년 차였던 2013년 4월, 승마 선수인 최순실 씨의 딸이 국가대표 선발전에 출전했다가 탈락한다. 그러자 얼마 뒤 박근혜 대통령은 체육계에 대한 광범위한 감사를 지시한다. 물론 감사 대상에는 승마협회도 포함되어 있었다. 승마협회에 대한 문체부의 특별 감사 결과, “승마협회 뿐 아니라 최순실 씨 쪽에도 문제가 있다”는 결론이 도출된다. 그런데 이러한 내용의 보고서를 작성해서 보고한 체육국장과 체육정책과장이 갑자기 경질된다. 당시 문체부 장관이었던 유진룡 씨는 뒷날 이 문책 인사가 박근혜 대통령이 직접 지시한 것이라고 폭로했다.

이러한 사정은 이른바 ‘청와대 문건유출 사건’ 을 계기로 알려지게 되었다. 박근혜 대통령 집권 3년 차에 벌어진 ‘청와대 문건유출 사건’ 역시 그 도화선에는 최순실 씨가 있었다. 이 때 유출됐다는 이른바 청와대 문건은, 다름아닌 “최순실 씨의 남편인 정윤회 씨가 문고리 3인방 등 비선 실세를 통해 공무원 인사에 개입하는 등 국정을 농단하고 있다” 는 내용의 공직기강 비서관실 문건이었다. 검찰의 부실 수사 의혹 속에 이 사건은 흐지부지 되었다.

그러나 감추어둔 것은 드러나기 마련이다. 집권 4년 차인 올해, 이번에는 미르 재단과 K-스포츠 재단 의혹이 터져 나왔다. 전형적인 권력형 비리의 냄새가 나는 사건이다. 정관도 회의록도 엉터리인 두 재단의 설립 인가가 하루 만에 떨어졌다. 공무원들은 재단의 편의를 봐주기 위해 세종시에서 서울로 출장까지 와서 서류를 받아갔다. 까다롭기로 유명한 지정기부금 단체 지정도 단박에 받아냈다. 이 과정 역시 일사천리로 진행됐다. 서류에 일부 흠결이 있었으나 기재부는 문제삼지 않았다. 재단이 설립되자 기업들은 불과 보름만에 770억 원을 몰아주었다. 사정이 어렵다며 수천 명의 직원을 해고하고 사회적으로 약속했던 재산 출연 약속은 제대로 이행하지 않던 기업들이 일사불란하게 수십 억 원씩을 갹출한 것이다. 그리고 대통령이 주도하는 각종 행사와 사업에 두 재단이 참여하기 시작한다. 일반 기업이나 재단으로서는 꿈도 못 꿀 일이다. 이 재단들의 설립 과정을 최순실 씨가 주도했으며 K-스포츠 재단의 경우 이사장까지 자신의 측근으로 지목했다는 의혹이 일고 있다.

▲ K-스포츠재단(왼쪽), 미르재단(오른쪽) 사무실

박근혜 대통령은 이같은 의혹이 불거지자 “이런 비상 시국에 난무하는 비방과 확인되지 않은 폭로성 발언들은 우리 사회를 뒤흔들고 혼란을 가중시키는 결과를 초래하게 될 것”이라며 의혹을 원천 봉쇄하고 나섰다. 2년 전 비선 실세 논란을 불러일으켰던 청와대 문건 유출 사건 때와 똑같은 대응이다. 그러나 뉴스타파가 발굴한 최순실-박근혜의 동영상은, 두 사람의 관계가 매우 오래전부터 친밀했다는 것, 그리고 두 사람의 40년 우정이 사적인 영역에만 머무르지 않았을 것이라는 점을 매우 강하게 시사하고 있다.

취재 : 최윤원, 심인보, 강민수, 정재원
촬영 : 김남범
편집 : 정지성

경찰의 음주 단속에 항의하다 경찰의 팔을 꺾었다며 공무집행방해 혐의로 기소돼 유죄 판결을 받았던 박 철(53) 씨가 대법원에서 무죄 판결을 받았다.

대법원은 26일 검찰의 상고를 기각하고 원심을 확정했다. 청주지방법원 형사1부(부장판사 구창모)는 지난 8월 19일 충북 충주에 사는 박 씨의 위증 사건 항소심 재판에서 원심 판결을 파기하고 무죄를 선고한 바 있다.

당시 청주지법은 경찰이 촬영한 동영상을 토대로 “피고인이 경찰의 팔을 잡아 비틀거나 한 일이 없음에도 (경찰이) 갑자기 무슨 이유에서 인가 폭행을 당한 것인 양 행동한 것으로 볼 여지가 높다”고 판시했다. 당시 청주지법의 판결은 앞서 두 번의 대법원 유죄 확정 판결을 뒤집은 것이었다.

박 씨는 지난 2009년 경찰의 음주 단속에 항의하다 경찰의 팔을 꺾어 공무집행을 방해했다는 혐의로 입건됐고 대법원에서 벌금 200만 원의 확정 판결을 받았다. 박 씨의 재판에 증인으로 나선 부인 최옥자 씨가 위증죄로 유죄 판결을 받아 교육공무원직에서 파면됐고, 아내의 재판에 증인으로 섰던 박 씨가 다시 위증 혐의로 기소돼 재판을 받아왔다. 2014년 4월 1심에서는 벌금 500만원 형을 선고 받았으나 올해 8월 2심에서 무죄를 선고 받고 이번에 대법원 확정 판결까지 받은 것이다.

세 사건은 모두 박 씨가 경찰의 팔을 꺾었느냐가 핵심 쟁점이었다. 이번에 대법원이 청주지방법원의 2심 판결을 그대로 인정하면서 박 씨가 경찰의 팔을 꺾지 않았다는 사실이 인정된 것이다. 박 철 씨와 부인 최옥자 씨는 이번 대법원 판결을 토대로 이미 대법원에서 유죄 판결을 받은 공무집행방해 사건과 부인의 위증 사건에 대해서도 재심을 청구할 예정이다.

▲ 26일 대법원에서 무죄 판결을 받은 박 철(사진 오른쪽) 씨와 부인 최옥자 씨.

이날 선고를 받은 박 철 씨는 “긴 날 동안 마음 조리면서 살아왔는데 오늘 같은 날이 올 것을 믿고 있었다”며 “저와 함께 끝까지 무죄를 밝히기 위해 애써주신 박 훈 변호사, 안혜정 변호사, 고상만 인권운동가, 뉴스타파에 감사드린다”고 말했다.

부인 최옥자 씨는 “제가 유치원에 복직을 하면 안전한 생활을 위해 애쓰는 분들이 경찰관이라고 자신 있게 말할 수 있을 지 걱정이 된다”며 “빨리 교육 현장으로 돌아가고 싶다”고 말했다.

※ 관련 기사
– 경찰의 팔은 누가 꺾었나
– “경찰 팔 꺾지 않았다”…6년 만에 무죄

※ 관련 칼럼 : 경찰의 팔은 누가 꺾었나…풀리지 않는 의문들

부산시상수도사업본부 홈페이지 ‘기장해수담수화 바로알기’ 코너에는 부산시가 추진하는 기장군 해수담수화 사업에 대한 시의 입장이 표현된 질문과 답변이 있다. 부산시는 여기서 캐나다와 미국에서도 핵발전소 인근에 취정수장이 있으며, 안전하게 운영되고 있다고 밝히고 있다.

뉴스타파는 부산시의 주장이 사실인지 조사해봤다. 먼저 캐나다 사례. 캐나다 온티라오 호수 주변에는 실제로 핵발전소 10기가 운전 중이고 주변에 취정수장이 17개 있다. 지난 2011년 3월 일본 후쿠시마 폭발 사고 5일 뒤에 캐나다 피커링 원자력 발전소에서도 사고가 발생했다. 방사능 오염수 7만 3천 리터가 온타리오 호수로 누출됐다.

1979년부터 올해 4월까지 이 곳에서 발생한 크고 작은 방사능 오염수 누수 사건, 사고는 11건이다. 1992년과 1996년 사고 때는 인근 취정수장이 가동을 멈추기도 했다.

이안 페일리 전 전 유럽방사선위험평가위원회 영국위원장은 1989년부터 온타리오 호수의 방사능 오염을 연구했다. 뉴스타파와의 화상 인터뷰를 통해 이안 박사는 온타리오 호수의 방사능 오염이 심각한 수준이라고 경고했다.

그리고 미국. 미국 뉴욕 주 공공 서비스 위원회는 지난해 11월 허드슨 강에 들어설 계획이던 담수 시설 사업을 중지했다. 담수 시설은 인디언 포인트 원자력 발전소와 5.6km 떨어진 곳에 들어설 계획이었다. 뉴욕타임즈 등 미국 언론에 따르면 주민들이 방사능 오염을 우려해 사업을 반대했고, 뉴욕 주는 주민 반대 의견을 받아들여 계획을 취소했다.

하지만 부산시는 서명운동을 받으면서까지 반대하는 주민들의 반대를 무릅쓰고 사업을 강행하고 있다. 애초 해수담수화 사업은 두산중공업을 위시한 물산업의 해외 수출을 위한 실험적 성격의 사업이었다.

사업 초기였던 2010년 부산시가 기장군에 보낸 공문을 보면 “물 산업 해외진출 활성화의 계기가 될 것으로 전망하는 중요한 사업”이라고 설명하고 있다.

이 사업을 수주한 두산중공업은 기장군에 해수담수화 플랜트를 건설한 후 칠레에 같은 플랜트를 1억 달러에 공급하는 계약을 맺었다. 2020년까지 시장규모가 167억 달러로 추정된다고 두산중공업을 밝혔다.

기업이 이득을 보는 사이 수돗물 대체 사업은 주민 의견 수렴 절차도 없이 진행됐다. 주민들은 자신들이 실험용 쥐가 됐다고 생각하고 있다.

아무 말이 없다가 갑자기 13초, 14초 뉴스에 잠시 한 번 나온 다음에 공급하겠다. 나중에 보니까 관도 다 공사가 돼 있는 상태인거예요. 그러니까 물만 틀면 되는 상태인거예요. 이런 경우가 어딨어요. 우린 물을 마셔야 하는 당사자잖아요.
양정미 / 기장군 주민

전문가와 주민들은 지금이라도 부산시가 주민에게 수돗물을 공급하는 계획을 신중하게 판단할 것을 주문하고 있다.

지금 왜 부산이 왜 공급을 하려고 애를 쓰느냐, 지금 부산시 것도 아닌데… 그래서 5년간 모니터링을 하자. 그래도 문제가 없으면 주민들 동의 하에 공급하도록 해도 된다.
김좌관 / 부산가톨릭대 환경공학과 교수

주민투표를 통해서 진짜 찬성하는 사람이 많으냐, 반대하는 사람이 많으냐, 이걸 물어야 한다고 생각하고 있습니다. 우리의 생명권과 직접적으로 연결이 되는 얘기기 때문에 관의 일방 주도로는 절대 될 수가 없습니다.
이진섭 / 기장군 주민

감사부서도 접대비 부당 사용… 내부 문제제기는 ‘묵살’

2014년 자율협약 이후 (주)STX의 부적절한 접대비 지출 증대는 영업이 필요한 사업부서에서 뿐만 아니라 특별한 거래처가 없는 기획과 인사, 재무, 회계 등의 관리부서, 나아가 이 같은 문제를 감시해야 할 감사 부서에 이르기까지 전사적인 현상이었던 것으로 나타났다. 최근엔 한 직원이 내부에서 이 같은 문제점을 제기했다가 회사의 징계를 받기도 했다.

‘안살림’ 챙기는 관리부서도 접대비 계속 증가… ‘내부접대’ 때문?

종합상사인 (주)STX의 조직은 크게 사업부서과 관리부서로 나뉜다. 사업부서는 금속과 철강, 기계엔진, 자원, 성장 등 5개 본부 아래 12개 팀을 두고 11개 해외지사를 운영한다. 제품을 구매해 되파는 종합상사 업무의 특성상 다수 거래처가 존재하고 이에 따른 접대가 발생할 여지가 크다. 반면 관리부서는 사업부서를 지원하는 경영기획, 재무, 회계, 인사총무, 법무감사팀으로, 이른바 ‘안살림’을 도맡는다. 일부를 제외하고는 특별한 거래처가 없어 접대비 발생 요인도 거의 없는 부서들이다. 전체 직원도 30명이 안 된다.

▲ STX 관리부서 조직도

그런데 채권단의 경영관리가 시작된 2014년 1월 이후 올해 상반기까지 STX의 법인카드 사용내역을 분석해 보면, 이들 관리부서의 접대비 지출도 계속 늘어났다는 사실이 확인된다. 2014년 6천 7백만 원에서 지난해에는 7천 9백만 원으로, 올해는 상반기까지만 4천 5백만 원을 접대비로 썼다. 특히 이 가운데 법무감사팀의 경우엔 지난해 1천 2백만 원을 썼는데 올해 상반기까지만 이미 1천 3백만 원을 접대비로 지출했다.

STX의 관리부서에 근무하다가 최근 퇴사한 한 직원은 “STX는 현재 거느리고 있는 자회사 2곳에 대해서는 접대비 관리를 타이트하게 하면서도 본사 직원들은 여유로운 수준으로 사용한다”면서 “관리부서들은 거래처가 거의 없지만 자기들끼리 먹는, 이른바 ‘내부접대’가 많다”고 말했다. 도대체 ‘내부접대’란 어떻게 이뤄지는 것일까.

직원들끼리 골프 치고 술 마신 뒤 “결제는 접대비로”

2014년 이후 STX 관리부서들의 접대비 사용 내역 가운데 눈에 띄게 늘어난 것은 골프접대(스크린골프 포함)였다. 2014년 불과 9건에 불과했다가 지난해 29건으로 늘었고 올해는 6월까지만 30건이 확인됐다. 그런데 이 가운데 실제로 외부 거래처를 상대로 한 접대가 아닌 내부 직원들끼리 즐긴 뒤 비용만 접대비로 처리했던 경우가 다수 파악됐다.

지난해 12월 12일 진천 크리스탈카운티 골프장에서 법무감사팀의 접대비로 지출된 18만 원도 그런 경우였다. 취재 결과 이날 라운딩을 한 사람을 차00 당시 STX 감사와 차 감사의 지인, 그리고 법무감사팀장과 팀원 등 4명이었다. 이날 함께 골프를 쳤던 STX 직원은 “차 감사의 지인이 외부인이었지만 회사 업무와 어떤 관계도 없는 분이었다. 그냥 내부 직원들끼의 친목을 위한 자리였는데 이 비용이 부서 접대비로 처리된 사실을 나중에 확인하고 의아한 생각이 들었다“고 말했다.

팀장들끼리 골프를 즐기고 접대비로 처리한 사례들도 있었다. 엄00 인사총무팀장과 윤00 법무감사팀장은 올해만 3차례 진천과 가평 등지에서 골프를 치고 주변 맛집에서 식사를 한 뒤 비용을 모두 부서 접대비로 처리했다. 이에 대해 윤 팀장은 “다른 회사에서는 사내 골프대회 같은 것도 열고 하지만 STX는 회사가 어려워진 뒤로는 그런 행사가 없다. 그래서 사내에서 마음 맞는 팀장들끼리 몇 차례 골프를 치러 나간 것”이라고 설명했다. 부서 접대비를 일종의 복리후생 비용으로 인식하고 있다는 뜻이다.

직원들끼리 즐긴 골프를 접대비로 처리한 뒤 식사 접대를 한 것처럼 허위 영수증을 발급받아 처리한 사례도 다수 발견됐다. STX 법인카드 사용내역 데이터에는 주로 지난해부터 특정한 한식당 몇 곳에서 밤 10시를 전후해 10만 원 안팎의 접대비가 반복적으로 지출된 석연치 않은 기록이 다수 발견된다. 취재 결과 이는 모두 스크린골프 비용이었다. 스크린골프장이 인근의 식당과 계약을 맺고 손님들이 요구할 경우 영수증을 식대로 끊어주거나, 아예 스크린골프장과 식당으로 2개의 영업허가를 받고 손님들의 원하는 쪽의 영수증을 발급해주는 방식이었다. STX 직원들끼리 스크린골프를 즐긴 뒤 이 같은 수법으로 식사 접대인 것처럼 허위 영수증을 제출한 것은 올해만 14건이 확인됐다.

유흥주점 등에서 하룻밤 백만 원 이상을 쓰고 이를 감추기 위해 영수증을 나눠 끊은 사례도 확인됐다. 법무감사팀 윤00 팀장과 이00 차장은 지난 6월 2일 저녁 서울 역삼동의 한 육개장집에서 식사를 하고 인근의 스크린골프장을 이용한 뒤 부서 접대비로 비용을 치렀다. 이후 여성들과 대화를 나누며 양주를 마시는 고급 카페주점에서 75만 원 어치 술을 마신 뒤 영수증 2건으로 나눠 결제한 뒤 이를 접대비로 청구했다.

바로 다음날 이 차장은 업무시간인 오후 4시에 인근의 또 다른 카페주점에서 48만 원을 두 건으로 나눠 추가 결제한 뒤 역시 접대비로 청구했다. 확인 결과 두 카페주점은 동일한 사장이 운영하는 곳이었다. 하룻밤에 식사와 스크린골프, 유흥을 즐기는 데 130여만 원을 쓰고 접대비 처리한 것이다. 두 사람은 취재진에게 “식사와 스크린골프는 둘이서 쓴 것이지만 카페주점에는 외부 법무법인 변호사를 접대하느라고 사용한 것”이라고 해명했지만, 윤 팀장은 변호사 2명을 접대했다고 한 반면 이 차장은 1명을 접대했다고 말하는 등 기본적인 사실관계조차 일치하지 않았다. 이를 확인하고자 해당 법무법인 변호사에게도 연락을 취했으나 응답하지 않았다.

STX 관리부서들의 한달 부서 접대비는 백만 원이다. 이렇게 하룻밤에 130여만 원을 사용한 법무감사팀은 어떻게 초과분을 메꿨을까. 취재 결과 윤 팀장은 한달 접대비로 200만 원을 쓸 수 있는 김00 재무담당 상무에게 부탁해 부서 접대비 초과분을 보충한 것으로 확인됐다. 이 과정에서 어떤 외부 인사를 만나 어떤 건으로 협의를 하느라 접대비를 과도하게 사용했다는 등의 뚜렷한 설명도 없었던 것으로 파악됐다.

“부적절한 접대 관계로 업무도 지장” 내부 제보했다가 되레 징계

지난 7월 초, STX 법무감사팀의 한 직원은 서충일 대표이사 앞으로 사내 신문고 메일을 보냈다. 같은 부서의 한 상사가 자신에게 수 개월 째 지속적으로 성희롱을 해 왔고 골프나 룸살롱 접대를 받은 특정 법무법인에 일감을 주라고 지시하는가 하면 골프접대를 하기 위해 해외 출장 일정을 바꾸기도 했다는 등의 제보였다.

그러나 회사는 2주 간의 자체 조사 뒤 인사위원회를 열어 이 직원에 대한 징계를 결정하고 경고장을 보냈다. 성희롱 부분은 양측의 주장이 상반돼 확인이 불가능하고, 부적절한 접대 관계로 인한 업무상 비위는 조사 결과 허위인 것으로 드러났는데, 이 조사 기간 중 제보자가 사내에 미확인 제보 내용을 유포시켰다는 것이 징계 사유였다. 여기에 다소 뜬금없이 평소 근태가 불량했다는 것도 징계 사유로 덧붙였다. 이 직원은 회사가 제보 내용을 제대로 조사하지 않은 채 부당한 징계를 했다며 현재 노동청 진정과 노동위원회 구제신청을 제기한 상태다.

거래처 만남이 아닌 직원들끼리의 유흥을 접대비로 처리하고, 이를 감시해야 할 내부 감사 기능은 정지되고, 문제를 개선하기 위해 내부 제보를 한 직원을 되레 징계하는 회사. 부실경영으로 어려워졌지만 회생은 시켜야 한다며 국민 세금으로 수천억 원의 공적자금을 투입한 STX의 현주소다.

영상취재 : 김남범 최형석
영상편집 : 윤석민