“국정원 의혹 밝혀진 건 아주 적은 양”“RCS 산 다른 국가, 민간인 사찰에 써”

새정치-시티즌랩 화상회의 새정치민주연합 이종걸 의원실과 사단법인 오픈넷 주최로 30일 오전 국회 의원회관에서 열린 국정원 해킹 사태 해결을 위한 토론 및 백신프로그램 발표회에서 캐나다 토론토대 비영리 연구팀 시티즌랩의 빌 마크작이 영상통화를 통해 스파이웨어 분석 결과 및 해외 민간인 사찰 사례에 대해 설명하고 있다. 이 연구팀은 지난해 2월 이탈리아 업체 ‘해킹팀’이 우리나라를 비롯한 21개국에 스파이웨어를 판매한 흔적을 확인했다고 최초로 발표한 바 있다. 김경호 선임기자 [e-mail]

시티즌랩·새정치 국정원해킹 화상회의

“해킹프로그램 아르시에스(RCS)를 구매한 정부는 얼마든지 원하는 방향으로 사용할 수 있다.”

캐나다 토론토 대학 시티즌랩의 빌 마크작 연구원은 30일 이종걸 새정치민주연합 원내대표와 사단법인 ‘오픈넷’이 주최한 ‘국가정보원 해킹사태 해결을 위한 토론 및 백신 프로그램 발표회’에 참여해 “(이탈리아 ‘해킹팀’으로부터 아르시에스를 구매한) 에티오피아·모로코·두바이(아랍에미레이트) 같은 국가에서 정보기관의 주타겟은 언론인, 민간인이었다. 한국 역시 아르시에스에 대한 감독체계가 필요하다”고 역설했다. 토론토 대학의 비영리 연구팀인 ‘시티즌랩’은 2014년 2월 한국의 ‘5163 부대’(국정원)를 포함한 세계 21개국이 아르시에스를 구매한 사실을 폭로한 뒤 감시활동을 이어가고 있다.

인터넷 영상통화로 토론회에 참여한 마크작 연구원은 “우리가 파악한 것은 국정원이 스파이웨어 감염용 미끼로 워드파일·파워포인트 파일 같은 첨부파일을 사용한 것이다. 그 이상 어느 범위까지 (사찰) 활동을 수행했는지 알지 못한다”면서도 “지금 밝혀진 것은 아주 적은 양이다. 국정원이 다양한 방식으로 더 많은 양(정보)을 확보할 수도 있다”고 정보기관의 아르시에스 활용의 문제점을 짚었다.

민간인 해킹이 없었다는 국정원의 설명에 대해서도 마크작 연구원은 의문을 표시했다. “아르시에스는 카카오톡 감청이 불가능하다”는 국정원의 해명에 그는 “이탈리아 해킹팀과 국정원의 전자우편 송수신 내역을 보면, 국정원 쪽이 해킹팀 직원에게 카카오톡도 감청할 수 있었으면 좋겠다고 의견을 제시한 게 드러났다”며 “실제 기능이 추가됐는지 증명할 증거는 없지만, 해킹팀이 카카오톡 감청 기능을 추가할 의사가 있었음을 보여주는 정황은 있다”고 지적했다.

국정원이 실험용이라고 주장하는 에스케이텔레콤(SKT) 아이피(IP) 주소 3개 중 1개의 휴대전화에 대해서도 마크작 연구원은 “전자우편 내역을 보면 국정원이 해킹팀에 해킹을 요청할때 ‘실제 타켓’과 ‘테스트용’이라고 구분해서 말했다. 실험용이라는 휴대전화는 국정원이 해킹팀에게 ‘실제 타켓’이라고 했는데 더 조사해봐야할 문제”라고 답했다.

하지만 마크작 연구원은 “(아르시에스) 고객의 해킹 정보는 각각 독립된 서버에 보존돼, 이탈리아 해킹팀이 국정원의 누구를 감청했는지 등 활동 내용을 접근해서 볼 권한은 없다”며 국정원의 대북·대테러 해킹활동이 외부로 노출됐을 가능성은 낮게 봤다.

이승준 기자 [e-mail]