다음카카오 vs 검찰 전면전 막후

'사찰 힘겨루기' 국민은 누구 편?

[일요시사 사회팀] 강현석 기자 = 세월호 참사 당일 박근혜 대통령의 7시간과 관련한 의혹이 사찰정국으로 확대되고 있다. 장외에선 인터넷에 대한 상시 모니터링을 공식화한 검찰과 감청영장을 불응한 다음카카오 간에 힘겨루기가 진행 중이다. '내가 나눈 대화가 누군가에 의해 감시당할지 모른다'는 우려는 이른바 '카카오톡 엑소더스(탈출)' 현상으로 가시화됐다. 검찰과 다음카카오는 한 목소리로 "사찰은 있을 수 없다"고 항변 중이다. 그러나 이를 눈감고 믿기엔 수상한 구석이 너무 많다.

지난해 내부고발자 에드워드 스노든은 미국 국가안보국(NSA)의 충격적인 감청 사실을 폭로했다. 세계 각국에 있는 민간인의 휴대전화나 이메일 등 통신내용은 미국 정부에 의해 무단 감청되고 있었다. 구글, 페이스북 등 미국 내 서버를 두고 있는 IT회사의 광범위한 정보들은 모두가 감청 대상이 됐다. 국가 권력은 임의로 세계 시민들의 정보를 수집하고 있었다.

정부가 당신의
사생활 엿본다

우리나라에서도 최근 국가권력에 의한 불법 감청 의혹이 불거졌다. 의혹의 핵심은 '국민 메신저'로 불리는 카카오톡에 대한 실시간 검열 여부였다. 검열의 주체는 검찰과 국정원 등 이른바 권력기관으로 대변되는 정부였다.

지난달 18일 대검찰청은 인터넷 포털사이트와 같은 공개된 인터넷 공간을 상시 모니터링(검열)하겠다고 밝혔다. "허위사실이 유포됐을 경우 수사에 착수하겠다"고도 했다. 같은달 25일 서울중앙지검은 '사이버 허위사실 유포 전담팀'까지 구성했다. 사실상 박근혜 대통령의 세월호 참사 당일 행적과 관계된 의혹이 제기된 것에 대한 대응으로 풀이됐다.

검찰은 당시 모니터링 대상에 카카오톡은 포함되지 않았다고 못박았다. 그러나 불과 5일 뒤인 30일 노동당 정진우 부대표는 검·경으로부터 카카오톡 대화를 수색당한 사실을 세상에 알렸다. 이후 사이버 실시간 검열에 대한 국민적 우려가 커지면서 카카오톡 사용자들의 탈퇴 행렬이 이어졌다.


카카오톡을 관리하는 다음카카오는 이달 1일 "어떤 서비스도 국가기관의 정당한 법 집행을 따라야 한다고 본다" 혹은 "검찰이 부르는데 안 갈 수 없는 것 아니냐"는 반응으로 성난 여론에 기름을 부었다.

다음카카오가 경찰의 압수수색 과정에서 기관의 편의를 봐주기 위해 메시지 내용을 분류해서 전달했다는 보도까지 이어졌다. 인터넷에선 '사이버 망명'이라는 신조어가 등장했고, 카카오톡의 대안으로 부상한 독일 메신저 텔레그램 이용자 수는 1주일 사이 100만명이나 증가했다. 마침내 다음카카오가 입장을 바꿨다.

이석우 다음카카오 공동대표는 지난 13일 서울 광화문 프레스센터에서 긴급기자회견을 열고 폭탄선언을 했다. 수사기관의 카카오톡 감청영장에 불응하겠다는 입장을 밝힌 것이다. 문제가 됐던 대화내용 서버 저장 기간도 최대 3일로 축소해 정보유출이 없도록 하겠다는 의지를 보였다. 대외적으로 다음카카오는 지난 7일부터 수사기관의 감청영장 추가 집행에 응하지 않고 있는 것으로 알려졌다.

이 대표의 기자회견은 IT업계를 넘어 사회 전반에 거대한 파장을 불렀다. 몇몇 언론은 "초법적 발상으로 사법기관의 권위에 도전한 것"이라며 공격했다. 검찰도 발끈했다. 김진태 검찰총장은 "법치국가에서 법을 지키지 않겠다는 것은 생각할 수 없는 일"이라며 다음카카오를 비난했다.

그럼에도 다음카카오는 입장을 번복하지 않았다. 지난 16일 국회 법제사법위원회(이하 법사위) 국정감사에 참고인 자격으로 출석한 이 대표는 수사기관의 감청영장에 불응하겠다는 의사를 거듭 밝혔다. 이 대표는 "실시간으로 (대화내용을) 모니터링하기 위해서는 실시간 감청설비가 필요한데 저희는 그런 설비가 없고, 그런 설비를 갖출 의향도 없다"며 "실시간 감청은 불가능하다"고 선을 그었다.

또 '감청영장 집행에 불응하겠다는 말이냐'는 새누리당 의원들의 질문에 대해선 "감청영장이 들어왔을 때 1주일 단위로 대화를 모아 제공했던 방식을 더 이상 하지 않겠다는 것"이라며 "과거에는 감청영장의 취지를 적극적으로 해석해 영장의 효력이 발생될 수 있도록 적극적인 협조를 했지만 (지금은) 그와 같은 방식에 대해 많은 우려가 있어 (협조가) 어렵게 됐다"고 답했다.

'대통령 7시간' 도화선…국가권력 감청 의혹
카카오 영장불응 선언…사법기관 압박 임박
정권의 호위무사 개인정보 노린다


덧붙여 이 대표는 감청의 근거가 되는 통신비밀보호법의 허점을 지적한 뒤 "법률을 엄격히 해석하면 감청장치를 서버에 부착해야 하지만 (현재로서는) 그런 방식을 쓸 수 없는 상황"이라고 강조했다. 이 대표의 이날 증언을 종합한 내용은 ▲다음카카오는 현재 설비만으로 카카오톡을 감청할 수 없고 ▲앞으로도 감청에 필요한 장비를 설치할 계획이 없으며 ▲실시간 감청은 기술적으로 불가능하므로 ▲감청영장 집행에 협조할 수 없다는 것이다.

이 같은 발언은 수사당국과 힘겨루기를 하더라도 법적 문제는 없다는 자신감을 배경으로 하고 있다. 실제로 감청을 통해 수집하고자 하는 정보는 미래의 통신내용이지만 영장집행 과정에서 수사기관이 쥐게 되는 정보는 송·수신이 완료된 과거의 대화내용이다.

조금 더 자세히 설명하면 법률상 감청은 타인의 대화(통신)를 엿듣거나 엿보는 걸 의미한다. 그런데 법원은 감청할 수 있는 대상을 '실시간으로 이뤄지는 통신'으로 규정하고 있다. 유선통화나 공개회담과 같은 '목소리'가 들어간 대화가 주된 감청의 대상이다.

위기의 카카오
검과 힘겨루기

그러나 카카오톡은 실시간 대화(메시지)가 오가지만 이걸 엿보는 일이 쉽지 않다. 다음카카오는 실시간 감청이 아예 불가능하다고 주장하고 있다. 그래서 다음카카오는 수사기관이 영장을 들고 오면 서버에 저장된 대화내용을 모아놨다가 며칠 뒤 전달하는 방법으로 협조했다.

그런데 엄밀한 의미에서 송수신이 완료된 대화는 '실시간'이 아니기 때문에 감청이 아닌 압수수색의 대상이다. 압수수색영장은 감청영장보다 발부 조건이 까다로운 것으로 알려져 있다. 즉 다음카카오는 그동안 수사기관의 편의를 봐주기 위해 협력했지만 지금부터는 '잘못된 관행'을 거부하겠다는 입장을 밝힌 셈이다.

그렇다면 다음카카오는 구체적으로 어떤 방법으로 수사기관과 공조했던 것일까. 가령 수사기관의 내사망에 오른 A씨가 있다고 해보자. 수사기관은 A씨가 범죄를 벌였다고(혹은 벌일 것이라고) 의심한 시기에 관한 통신내용을 다음카카오에 요청한다. 그 시기는 사건에 따라 미래가 될 수도 있다(예를 들면 내란음모).

요청을 받은 다음카카오는 특정된 시기 A씨가 나눈 카카오톡 대화내용(송·수신 일체) 및 대화를 나눈 상대방 아이디와 전화번호 등을 수사기관에 제출한다. 여기서 문제는 범죄와 무관한 사람들의 아이디 및 전화번호까지 무차별적으로 수사기관에 제공된다는 사실이다.

또 다른 문제는 다음카카오의 주장대로 실시간 감청은 불가능하지만 실시간에 근접한 감청은 지금껏 해왔고 앞으로도 가능하다는 것에 있다. 만약 법원이 '앞으로 한 달간 A씨가 나눈 대화를 증거로 제출하라'는 영장을 발부하면 다음카카오는 같은 기간 A씨의 대화내용을 수사기관에 제출할 수 있다.

 이는 수사기관 입장에서 채집된 대화내용을 며칠 뒤 확인할 뿐이지 실시간으로 감청했을 때와 효과가 다르지 않다. 더구나 감청영장은 피의자뿐 아니라 가족 등 주변인까지도 적용이 가능한 편의성이 있다.

국내 '포렌식' 권위자이자 IT전문가인 김인성 전 한양대 컴퓨터공학과 교수는 자신의 SNS와 언론 인터뷰 등을 통해 "실시간에 가까운 감청이 가능하다"고 확인했다. 김 전 교수는 지난 2012년 9월 국정원이 발부받은 국가보안법 피의자 홍모씨에 대한 '통신제한조치 집행조서'를 근거로 제시하며 "국정원이 2012년 8월18일부터 9월17일까지 한 달간 홍씨의 카카오톡 대화 내용을 감청했다"고 설명했다.

조서에 따르면 국정원은 홍씨의 카카오톡 대화내용을 자신들이 제공한 보안메일로 수신했다. 이렇게 채집한 증거는 법정에 증거로 제출됐으며 홍씨가 대화한 상대도 고스란히 노출됐다. 국정원 등 수사기관은 최대 2개월까지 통신제한조치를 허가받을 수 있다.


지난해 '철도 민영화 저지' 파업에 참여했던 이용석 철도노조 부산본부장은 카카오톡 로그인 기록과 실시간 IP를 '사찰'당했다. 지난 2월 경찰이 이 본부장에게 보낸 '통신자료제공 집행사실 통지서'에는 다음카카오(당시 다음커뮤니케이션즈와 카카오로 분리) 측에 경찰이 로그기록(ID·IP)과 실시간IP를 요청한 것으로 쓰여 있다. 이를 근거로 철도노조는 "사용자의 카카오톡 접속 위치가 실시간으로 추적된다"고 주장했으며, 당시 카카오는 이 본부장의 로그기록 일체를 경찰에 제출한 것으로 알려져 있다.

과거 외국계 IT회사 프로그래머로 일한 윤모씨는 "실시간 감청은 상황적으로도 기술적으로도 가능할 것"이라고 설명했다. 그는 한국에 서버를 두고 데이터를 축적한 '싸이월드'를 예로 들면서 "이용자가 비밀방에 올려놓은 글이나 사진을 관리자가 볼 수 있었으며, 온라인에서 특정 키워드를 입력하면 알람이 울리도록 하는 등의 방법으로 감시가 가능하다는 사실은 일반 대기업 보안 관계자들도 익히 아는 얘기"라고 말했다.

실제로 경찰은 최근 유병언 전 세모그룹 회장을 수사하면서 유 전 회장이 은신해 있던 전남 송치재 일대 지명을 입력한 모든 사람의 스마트폰 내비게이션(위치)을 조회했다. 경찰은 유 전 회장 측과 통화한 430명 가운데 '송치재 휴게소' '송치골가든' 등의 검색어를 입력한 사용자의 위치정보를 수집했다. 이를 바꿔 말하면 '박근혜'라는 검색어를 입력한 특정인의 개인정보가 수사기관으로 제출될 수 있다는 것이다.

새정치민주연합 유승희 의원은 지난 12일 정부의 인터넷 감시를 위한 패킷감청 인가 설비가 2005년 이후 무려 9배 가까이 증가했다고 알렸다. 모두 9대였던 미래창조과학부 인가 감청설비는 2008년 이후 73대로 늘었으며, 이 가운데 71대가 인터넷 감시 설비인 것으로 드러났다. 이는 국회 정보위원회에 통보토록 돼 있는 국정원의 감청설비는 집계되지 않은 수치다.

같은당 전병헌 의원은 다음카카오 측이 발표한 '카카오톡 정보제공 현황'이 축소됐다고 주장했다. 카카오톡은 올 상반기에만 61건의 감청을 요구 받아 90% 넘게 처리한 것으로 확인됐다. 통신사실확인은 1044건, 압수수색영장은 2131건이었다. 여기에는 간접 제공된 회선(아이디 및 전화번호)은 포함되지 않았다.

당장 다음카카오가 수사기관의 협조를 거부함으로써 검찰은 난처한 상황이 됐다. '정권의 호위무사'를 자처하며 발 빠른 대응을 했지만 도리어 사찰 의혹의 빌미를 준 꼴이 됐다.


"실시간 감청
 기술적 가능"

지난달 18일 대검찰청에서 열린 '사이버 허위사실 유포사범 엄단 범정부 유관기관 대책회의'에는 다음카카오가 출석을 요구받았다. 당시 다음카카오는 "실시간 모니터링이 불가능하다"고 주장한 것으로 알려졌다.

정부와 전면전을 선택한 다음카카오의 미래는 불투명하다. 언제 어떤 구실로 또 다시 검찰의 출석 요구를 받게 될지 알 수 없는 상황이기 때문이다.

 

<angeli@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[단독] 캄보디아 주범 ‘리광호’ 정보기관 추적, 왜?

[일요시사 취재1팀] 오혁진 기자 = 캄보디아를 향한 정부의 압박이 매섭다. 피해자이자 피의자인 한국인 수십명을 발 빠르게 송환한 데 이어 캄보디아에 대한 경제적 지원도 옥죌 계획이다. 정보·수사기관은 제일 먼저 대학생 피살 사건 핵심 인물인 리광호를 추적 중이다. <일요시사> 취재 결과, 리광호는 이미 캄보디아를 떠나 라오스로 밀입국한 것으로 파악됐다. “리광호는 지난주에 이미 떴어요.” 리광호에게 대포통장을 만들어준 보이스피싱 조직원 A씨가 <일요시사>와의 연락에서 한 말이다. 리광호는 캄보디아 대학생 박모씨 피살 사건 주범으로 지목된 인물이다. 이미 캄보디아 시아누크빌에서 라오스 밀입국했다. 정보·수사기관도 관련 첩보를 입수하고 추적 중이다. “지난주에 이미 떴다” 리광호의 신상은 이미 이달 중순부터 텔레그램과 SNS 등을 통해 공개됐다. 1991년생인 리광호는 중국 길림성 훈춘시 출신이다. 키는 160㎝로 단신이며 각진 턱과 짧은 머리가 특징이다. 최종 학력은 초등학교(소학교) 졸업인 것으로 알려졌다. 캄보디아 수사당국은 박씨를 살해한 혐의로 중국 국적 조직원 3명을 체포했다. 앞서 박씨는 지난 7월17일 “현지 박람회에 다녀오겠다”고 한 뒤 캄보디아로 출국한 뒤 연락이 두절됐다가 3주 뒤 깜폿 보코산 인근에서 숨진 채 발견됐다. 캄보디아 캄폿지방검찰청은 지난 10일 박씨를 살해한 혐의 등으로 이들을 재판에 넘겼으나 핵심 인물은 따로 있다. 이들 조직원 3명은 박씨의 시신을 옮길 때 현장에 있었을 뿐이었다. A씨는 “캄보디아 경찰이 박씨를 살해한 혐의로 리광호를 잡기 위해 지난 8월 그의 은신처를 급습했었는데 리광호가 몇 시간 전에 미리 알고 도주했다”고 말했다. <일요시사> 취재를 종합하면 국내 인터폴, 경찰, 국정원 등 정보·수사기관도 캄보디아와의 공조를 통해 리광호를 추적 중이다. 그는 이달 초 캄보디아 시아누크빌에서 라오스로 밀입국한 것으로 전해졌다. A씨는 “라오스로 넘어갈 때 캄보디아 국경을 관리하는 공무원들에게 수천만원을 줬다는 소문이 파다하다. 넘어가기 직전에 대포 통장과 핸드폰을 급하게 만들어달라고 한 이후에 연락이 끊겼다. 지금은 미얀마로 넘어갈 준비라는 소문이 파다하다”고 주장했다. 수사기관 관계자도 “관련 첩보를 입수하고 추적 중인 건 맞다”며 “현지 경찰과도 공조 중이다. 자세한 내용은 확인해 줄 수 없다”고 말했다. 리광호는 5년 전 베트남 하노이에서 보이스피싱 조직의 중간 관리자였다고 한다. 조직 내 수익을 빼돌리려는 계획이 탄로나자 잠시 한국에 들어왔다가 지난해 7월 캄보디아 프놈펜으로 출국해 자신과 친분을 쌓은 이들을 모아 시아누크빌에 자리 잡았다. 리광호와 친분을 쌓은 인물 대부분은 조선족인 것으로 알려졌다. A씨는 “리광호는 조직에서 간부급은 아니었다. 납치 담당, 고문·협박 담당 등 맡는 일이 다 다른데 리광호는 가리지 않았다. 머리가 좋지 않아서 몸으로 하는 일을 주로 했다”고 설명했다. 라오스 북부 통해 미얀마 밀입국 준비 다른 주범 김, 강남 마약 음료 총책 이어 “조직 간부인 중국인들에게 무시당할 때마다 구금된 여자를 강간하거나 남자들에게 강제로 마약을 먹이고 폭행한다. 이건 리광호만 그런 게 아니다. 그러다가 구금된 이들이 죽으면 시신을 태운다”고 주장했다. 리광호는 현재 영등포경찰서와 인천지검의 수배 대상자다. 인터폴에서도 적색수배 상태로 확인됐다. 정보기관 관계자는 “중국에서도 마약 밀수 혐의로 수배에 오른 인물이다. 중국에 다시는 못 들어간다. 들어갔다가 걸리면 사형”이라고 말했다. 국내 정보·수사기관은 리광호 외에 김모씨도 추적 중이다. 김씨는 리광호와 함께 박씨 사건 주범으로 의심되는 인물이다. 특히 리광호와 김씨는 2년 전 강남 대치동에서 발생했던 마약 음료 사건의 유통책으로 확인됐다. 마약 음료 사건은 지난 2023년 이모씨 등이 필로폰과 우유를 섞어 만든 음료를 강남 대치동 학원가에서 미성년자에게 제공하고 마시게 했던 사건이다. 당시 이씨 일당은 마약 음료 수백병을 만든 뒤 2023년 4월 대치동 학원가에서 ‘집중력 강화 음료’ 시음 행사라며 미성년자 13명에게 제공하고 실제 9명이 마시게 했다. 이후 음료를 마신 학생의 부모에게 연락해 “당신 자녀가 마약 음료를 마셨으니, 경찰에 신고하겠다”고 협박해 금품을 뜯으려고 시도했다. 불특정 다수의 미성년자를 속여 급성 중독성 마약을 투약하고 부모까지 노린 신종 보이스피싱 범죄라는 점에서 사회적 파장을 불렀다. 중국에 있던 주범 이씨는 사건 발생 50여일 만인 2023년 5월 중국 지린성 내 은신처에서 중국 공안에 검거돼 강제로 송환됐다. 대법원은 지난 4월 이씨에게 징역 23년을 선고한 원심을 확정했다. 마약 음료 제조자 길모씨는 징역 18년, 마약 공급책 박모씨는 징역 7년이 확정됐다. 진짜 두목 따로 있다 당시 필로폰을 공급한 중국 국적 총책은 검거돼 캄보디아 법원에서 26년형을 선고받았다. 정보기관 관계자는 “리광호와 김씨는 수사를 통해 추적해 왔던 인물이다. 필로폰 4kg 이상을 밀반입하는 걸 주도했고 그걸 이씨와 박씨가 국내에 뿌렸던 사건으로 파악됐다”고 전했다. 리광호가 속한 캄보디아 보이스피싱·스캠 조직의 웹사이트 중 일부는 북한 IT 전문가들이 구축한다는 게 <일요시사>와 접촉한 이들의 설명이다. 또 다른 조직원 B씨는 “전부 다 북한 애들이 하진 않는다. 허술한 웹사이트는 북한 전문가들의 작품이 아니다. 한국인 범죄자들은 피싱으로 중국 조직에 1억원의 수익을 안겨주면 수수료로 7~10%의 수고비를 받는다. 북한과 조선족은 더욱 싸다. 3~5% 정도면 굉장히 열심히 한다”며 “중국 조직 입장에서는 한국인들보단 북한이나 조선족을 동원하는 경우를 선호한다”고 했다. 최근 정부는 김진아 외교부 2차관을 단장으로 정부 합동 대응팀을 캄보디아에 파견했는데 여기에는 경찰청, 국정원 등이 참여했다. 이재명 대통령이 캄보디아 스캠 범죄를 매우 심각하게 여기고 국정원에 “발본색원해 완전히 해결될 때까지 조직의 사활을 걸고 확실하게 해결해 국민 걱정을 덜어드려라”는 특별지시를 내렸을 정도로 정보기관 내부에서는 리광호와 김씨와 같은 조직원들 추적에 사활을 건 분위기다. 국정원은 캄보디아 스캠 범죄조직은 중국 등 다국적 범죄조직이 캄보디아로 침투해 만들어진 것으로서 프놈펜, 시아누크빌을 비롯해 총 50여곳에 약 20만명의 조직원이 있는 것으로 추산했다. 이들 조직들의 범죄수익은 2023년 기준 125억 달러(약 18조원)로 캄보디아의 국내 총 GDP의 절반 수준에 달했다. 다국적 범죄조직 이들 조직은 과거 카지노 자금 세탁 등을 했던 조직으로 코로나 팬데믹 이후 국경이 폐쇄되면서 캄보디아로 침투해 스캠 범죄로 범죄를 변경했다. 이들 조직은 자체적으로 무장경비원까지 배치하고 있다. 비정부 무장단체가 장악한 지역이나 경제특구 등 캄보디아의 다양한 지역에 분포돼있어서 캄보디아 정부도 단속에 어려움을 겪고 있다. 국정원은 한국인들의 현지 방문 인원과 스캠 단지(웬치) 인근 한식당 이용 현황 등을 통해 스캠 단지에 있는 한국인 범죄 가담자를 1000~2000명가량으로 추산했다. 국정원은 이들에 대해 “100%는 아니지만, 피해자라기보다는 범죄에 가담한 사람들이라고 보는 게 더 정확할 것 같다”고 설명했다. 캄보디아 보이스피싱·스캠 조직의 자금을 관리하는 배후로는 프린스그룹과 후이원이라는 현지 기업이 언급된다. 이 두 기업은 웬치에서 감금, 사기 행각을 벌이거나 북한 해킹 조직의 자금을 세탁하는 등 전방위 범죄를 저지르며 천문학적 수익을 벌어들였다. 프린스그룹은 캄보디아 최대 범죄 거점으로 지목된 ‘태자 단지’를 운영하는 등 조직적 인신매매와 불법 감금, 사기 등의 배후로 알려졌다. 중국에서도 불법 도박이나 성매매 등으로 범죄 자금을 벌어들였다. 베트남 국경 지역에 있는 진베이 단지는 중국 9개 성의 법원에서 심리된 83건의 형사사건에 연루된 상황이다. 천즈 프린스그룹 회장이 기업을 성장시킬 수 있었던 배경에는 훈 센 전 총리 등 캄보디아 고위층과 긴밀한 유착 관계를 형성했기 때문이라는 분석이 나온다. 천즈는 수많은 논란에도 훈 센 전 총리 정권에 막대한 자금을 바치며 캄보디아의 최고위층 귀족 칭호인 ‘옥냐’를 캄보디아 국왕으로부터 수여받았다. 국내 은행사가 이들의 범죄 자금을 유통·세탁하는 데 이용됐을 우려도 나온다. 금융당국에 따르면, 국민은행·전북은행·우리은행·신한은행·IM뱅크 등 국내 금융사의 캄보디아 현지 법인 5곳은 프린스그룹과 총 52건의 거래를 진행했다. 거래액은 1970억4500만원에 달한다. 아직 900억원이 넘는 자금이 여전히 현지에 남아 있다. 보이스피싱·스캠 조직 웹사이트 서버 북한이? 국정원·정보사 해외 파트·대북팀 동원해 추적 후이원은 범죄조직의 자금을 세탁하며 회사의 규모를 키웠다. 후이원은 ‘캄보디아의 알리페이’라고 불리는 후이원페이를 가지고 있는 금융, 결제, 정보기술(IT) 서비스 복합 기업이다. 이들은 자사의 기술력을 활용해 국제 해킹 조직이 사이버 사기, 랜섬웨어 등으로 얻은 범죄수익을 세탁해 왔다. 후이원페이는 훈 센 전 총리의 조카인 훈 토가 주요 주주로 등록된 회사이기도 하다. 정보기관에 따르면 이 기업은 북한 정찰총국 산하 해킹 그룹 ‘라자루스’와도 밀접한 관련이 있다. 후이원은 공개·비공개 텔레그램 등 채팅방을 이용해 사기 조직과 자금 세탁범을 연결하고 범죄수익을 해외로 유출하는 역할을 담당했다. 2021년 이후 700억~890억 달러 규모의 가상화폐 거래를 중개했고 일부는 라자루스로 흘러 들어갔다. A씨는 “북한 IT 전문가들이 피싱·스캠 관련 웹사이트를 제작하기 시작한 건 4~5년 전부터”라며 “북한이 제작한 사이트의 경우 퀄리티가 상당하다. 그 대가로 후이원이 스테이블코인을 만들어 북한 쪽에 수익을 전달하기도 한다”고 주장했다. 국정원 해외 파트인 해외정보국과 대북 업무 담당자 상당수는 이미 캄보디아를 포함한 동남아 곳곳에서 관련 첩보를 입수 중이다. 국정원은 1차장이 해외 파트, 2차장이 대북·대공 업무를 담당한다. 2차장은 특히 북한 정보수집·분석 등 국정원의 대북 분야 실무를 총괄하는 자리다. 이외에도 국군정보사령부 동남아팀 휴민트(HUMINT·인간정보)들도 현지서 국정원과 정보를 공유 중인 것으로 파악됐다. 정보사 출신 한 군 고위 관계자는 “캄보디아 수도권에 대남공작원들이 많긴 하지만 웬치에 북한 대사관 관계자나 공작원들이 있진 않다. 그건 말도 안 되는 소리고, 단지 대가를 받고 캄보디아 범죄조직 사이트를 만들어주거나 불법적으로 벌어들인 자금으로 세탁해 주는 게 북한의 역할”이라고 말했다. 김정은 배후? 북한 연루설 다른 정보기관 관계자도 “국정원을 비롯한 정보사가 이번 캄보디아 사건에서 할 수 있는 건 보이스피싱·스캠 조직으로 인해 우리 국민이 피해를 본 금액이 얼마나 많은지와 북한에도 그 금액이 흘러 들어갔는지, 북한과 관련된 인물들이 얼마나 있는지 등이다. 캄보디아에서의 대남 관련자들은 절대로 개인적으로 특정 행위를 하지 않는다. 예시로 캄보디아 무역 또는 사업가, 식당을 운영하는 인물 등이 대남공작원일 수 있다”고 강조했다. <hounder@ilyosisa.co.kr>