'해킹 파문' 국정원 별동대 해부

드러난 세력…들통난 공작

[일요시사 사회팀] 강현석 기자 = 국가정보원(이하 국정원)의 해킹 사건과 관련해 연일 의혹이 쏟아지고 있다. 핵심은 우리 정보기관이 자국민을 사찰했는지 여부다. 당장 국내 이동통신사(SKT) 가입자를 상대로 한 해킹 가능성이 제기되면서 파문은 더욱 확산되고 있다. 불과 1년 전 '간첩 증거 조작' 사건으로 지탄받았던 국정원은 또다시 국민적 의혹의 중심에 섰다. 국정원이 추락한 원인을 놓고 정보기관 안팎에선 협력자그룹에 대한 지나친 의존을 꼽는 목소리가 나온다.

국정원에는 여러 조직이 있다. 외부로 공개되진 않았지만 '인터넷 동향'을 체크하는 부서도 있다. 국정원 직원이란 말을 듣고 막연히 '제임스 본드'를 떠올리면 오산이다. 누군가는 정보를 취득하고 누군가는 정보를 분석한다. 또 누군가는 이들이 원하는 정보를 취득·분석할 수 있도록 지원하는 업무를 담당한다.

도·감청 핵심

지난 18일 숨진 국정원 직원 임모씨는 정보파트가 아닌 지원파트에서 20년간 근무해 온 베테랑으로 알려졌다. 국정원 내 사이버 안보분야 전문가로 전해진 임씨는 정보파트 직원들이 공작 대상을 선정하면 기술적인 지원을 통해 대상자와 접촉할 수 있도록 돕는 역할을 맡았다.

임씨는 앞서 이탈리아 해킹팀으로부터 문제가 된 RCS(리모트컨트롤시스템) 프로그램을 직접 구입한 당사자로 지목됐다. 결과적으로 임씨는 당시의 결정이 빌미가 돼 안타까운 목숨을 잃었다.

그렇다고 그에게 모든 책임을 덮어씌울 수는 없다. 국회 내 정보위 관계자들의 설명을 종합하면 국정원 내부 여론은 '임 과장(임씨)의 잘못이 없다'는 쪽으로 기울었다. 최근 논란이 되고 있는 '카카오톡 해킹 연구' 등 스파이웨어 개발 의뢰는 국정원 내부 필요에 따라 임씨가 실무자로서 '총대'를 멨다는 해석이 설득력을 얻고 있다.


국정원을 오랜 기간 취재한 한 방송사 기자는 "국정원이 2000년대 초·중반까지 자체 개발(혹은 임대)한 프로그램(R2)을 이용해 도·감청을 한 것으로 알고 있다"라고 말했다. 바꿔 말하면 해킹팀을 비롯한 IT회사에 용역을 넘긴 시점이 그리 오래되지 않았다는 것이다.

실제 국정원은 지난 2005년 일명 '미림팀' 사건에서 갈고닦은 도·감청 실력(?)을 유감없이 드러냈다. 국정원은 노태우정부부터 김영삼정부까지 사회지도층 인사 수천여명을 동시에 감청했다. 유력 인사가 모인 자리에는 어김없이 도청테이프가 돌아갔다.

국정원의 이 같은 전방위 사찰은 각 거점에 은밀한 협조자가 있었기 때문에 가능했다. 유명 요정, 호화 룸살롱, 고급 식당을 포함해 호텔 로비 등에도 국정원이 포섭한 종업원이 암약했다. 전직 기무사 관계자는 "지금도 몇몇 마담이 정보기관의 '귀' 역할을 하고 있다"라고 귀띔했다.

하지만 국정원의 무차별 감청은 일상생활의 많은 영역이 온라인으로 넘어가면서 곧 한계에 부딪혔다고 전해진다. 스마트폰의 유입, 보안 프로그램의 발달은 일부 감청 업무를 '외주화'한 계기가 됐다는 지적이다. 무엇보다 국정원은 민간 차원에서 이뤄진 기술 발전의 속도를 따라잡지 못한 것으로 보인다. 지난 2013년 국정원 업무조정에서 '테킨트' 기능 강화를 언급한 것은 나름의 이유가 있다.

테킨트는 기술을 뜻하는 테크놀로지와 정보를 뜻하는 인텔리전스의 합성어다. 정보기관에서는 특정 정보수집 방식(또는 해당 방식으로 얻은 정보)을 가리킨다. 한 마디로 기계를 사용해서 얻는 정보다. 가령 미국은 고성능 인공위성을 사용해 북한에 있는 핵실험 기지를 확인하고, 평양 시내를 오가는 차량 종류와 번호판까지 판독해 온 것으로 알려졌다.

반면 국정원은 영상 형태의 정보 수집 능력에서 미국과 현저한 차이를 보인다. 미 정보당국의 도움 없이는 북한의 핵실험조차 파악하지 못하는 것이 냉정한 현실이다. 대신 국정원은 특정 인사를 겨냥해 유·무선 전화통화와 이메일을 감청하는 데 열을 올렸다.

각 이동통신사와 대형 포털사이트가 국정원의 협력자라는 의혹이 있다. 풍문으로는 국정원의 비밀요원인 '블랙'이 한 통신회사에 상주하고, 온라인 뉴스 편집에도 영향을 주는 것으로 알려졌지만 확인되진 않고 있다. 국정원과 연관된 모두 업무가 비밀인 까닭이다.


문서 위조에 자료 해킹까지 '발칵'
공기관 정보원 등 외곽그룹에 의존

대체로 국정원은 'NLL 논란'에서 보듯 '부업'인 국내 여론전에서 위력을 드러냈다. 반대로 '본업'인 대외 정보력에선 허점을 드러냈다. 천안함 사건과 연평도 포격은 물론 김정일 국방위원장 사망 때조차 관련 정보를 재빨리 인지하지 못했다. 이는 국정원의 핵심부서인 대북 정보파트가 약화됐다는 증거다. 정보 전문가들은 국정원의 대북 휴민트 붕괴를 주된 이유로 꼽고 있다.

휴민트는 인간을 뜻하는 휴먼과 정보를 뜻하는 인텔리전스의 합성어다. 풀이하면 사람을 출처로 얻는 정보다. 일반적으로 내부협력자 또는 공작원(혹은 적대그룹)을 통해 얻는 '말'을 가리키지만 보고서나 책 등도 휴민트의 영역에 포함된다.

이 가운데 내부협력자로부터 나온 정보는 선호도가 높다. 신뢰성에 의문이 있지만 파괴력이 가장 크기 때문이다. 대개의 경우 공작 대상의 '민감한 정보'는 그와 가까이 있는 내부자만이 알 수 있다. 대표적으로 북한 수뇌부와 관련한 정보는 당 기관지(로동신문)나 국영방송(조선중앙TV)을 제외하고 온전히 고급 휴민트에 의존할 수밖에 없다.

하지만 국정원은 앞서 밝혔듯 대북파트에서 약점을 노출했다. 때로는 언론을 통해 북한발 소식을 흘려 국내 정치에 혼란을 야기했다. 불확실한 정보의 출처로는 일부 탈북자그룹이 지목됐다. 북한 내 고급 정보원을 잃어버리자 상대적으로 접근이 용이한 탈북자그룹을 꾀어내 보고서를 작성했다는 주장이다.

남한 국적을 희망하는 탈북자들은 북한을 빠져나와 중국을 경유, 제3국을 통해 입국한다. 이 과정에서 국정원의 직간접적인 도움을 받게 된다. 간혹 중국에서 직접 밀항을 시도하는 경우도 있지만 공안에 체포될 경우 강제북송을 각오해야 한다.

일반적인 탈북자들은 브로커를 통해 남한 정부와 접촉한다. 탈북자 브로커인 Y씨는 "중국과 미얀마, 라오스 등을 오가며 국정원과 여러 번 손발을 맞췄다"라고 말했다. Y씨는 중국에 파견된 국정원 직원(블랙)이나 영사관에 소속된 영사(화이트)가 할 수 없는 일을 대신했다. 외교적인 마찰을 피하기 위해 중국 공안을 포섭하는 것도 그의 임무였다.

Y씨는 자신이 상대한 블랙요원 '김 사장' 등을 기억했다. 기자와 만났던 그는 "우리(브로커)가 없었다면 영사관이나 국정원 모두 국가 일을 하지 못했을 것"이라고 자신했다. 또 "공안에게 돈을 건네고, 북한을 오가는 무역상에게서 정보를 빼내고, 북한 주민과 통화를 시켜주는 등 모든 일이 불법인데 이런 일을 어떻게 국가 공무원이 직접 할 수 있겠느냐"라고 반문했다.

실제 '유우성 간첩 증거 조작 사건'에서 탈북자 출신 중국 국적자 김모씨는 국정원의 협력자로 일하며 위조된 공문서를 국정원에 건넸다. 또 북한을 드나든 일부 화교 출신 탈북자들은 유우성씨와 관련한 악의적인 소문을 정보기관 쪽에 퍼뜨리기도 했다. 국정원은 이처럼 한 루트의 휴민트만 맹신했다가 역풍에 휩싸였다.

국정원의 협력자는 일본에도 있다. 과거엔 주로 조총련계 재일교포였다고 한다. 드물게는 스포츠선수가 일본을 오가며 협력자로 활동했다. 그러나 지금은 '개인적인 부탁을 들어주는 수준'이라 것이 정보당국 관계자의 설명이다. 일본에 있는 요원들 역시 중국과 마찬가지로 휴민트 유지에 어려움을 겪고 있는 모습이다.

해외 공작의 비중을 줄인 국정원은 상당한 역량을 국내로 집중했다. 댓글을 통한 대선 개입을 지시하는 등 이들의 공작은 무고한 시민을 향했다. 그 사이 진짜 휴민트는 자취를 감췄다. 풍선효과처럼 테킨트의 중요성이 부각됐다. 이 가운데 임씨가 조직을 위한 '무명의 충성심'을 발휘했던 것은 아닐까.

정보의 외주화?


올해 국정원 앞으로 할당된 특수활동비는 4782억3600만원이다. 영수증이 필요 없는 현금성 예산이다. 블랙 요원들은 이 돈을 정보 공작에 사용하는 것으로 알려졌다. 한 사정기관 관계자는 "선수(정보요원들을 가리키는 은어)들이 쓰는 술값"이라고 말했다. 한 가지 흥미로운 점은 협력자 김씨와 Y씨 모두 국정원과 약속한 공작금을 받지 못했다는 것이다.

 

<angeli@ilyosisa.co.kr>

 



배너





설문조사

진행중인 설문 항목이 없습니다.


<단독> ‘또다시 나타난 그때 그 사기꾼’ 케이삼흥은 왜 서울시 팔았나

[단독] ‘또다시 나타난 그때 그 사기꾼’ 케이삼흥은 왜 서울시 팔았나

[일요시사 취재1팀] 장지선 기자 = 케이삼흥 사태가 대국민 사기극으로 번질 조짐을 보이고 있다. 피해자가 최소 1000여명, 피해액은 수천억원에 이르는 등 실체가 드러날수록 피해가 눈덩이처럼 커지는 상황이다. 피해자들은 무엇에 홀려 돈을 넣었을까? 무엇이 그들에게 절대적인 믿음을 안겨줬을까? “징조도 없었어요. 2월까지는 돈이 잘 들어왔거든요. 3월25일하고 27일에 원금하고 배당금이 안 들어오면서 난리가 난 거죠.” <일요시사>와 연락이 닿은 한 케이삼흥 투자 피해자는 여전히 정신이 없는 듯했다. 이 피해자는 가족과 지인에게도 투자를 권유했다고 한다. 현재 원망 그 이상의 감정을 받고 있다고 토로했다. 2월까진 괜찮았다 최근 케이삼흥 사태가 일파만파로 번지고 있다. 2021년 설립된 부동산 투자플랫폼업체 케이삼흥은 월 최소 2% 수익을 보장하겠다며 투자자를 끌어모았다. 연 단위로 따지면 24%의 고수익 투자상품인 셈이다. 피해자는 ‘정부’ ‘지방자치단체’ ‘공공기관’ 등의 말에 현혹된 것으로 보인다. 케이삼흥은 정부나 지방자치단체가 개발 예정인 토지를 매입한 뒤 개발사업이 확정되면 소유권을 넘겨 보상금을 받는 방식으로 수익을 만들 수 있다고 홍보했다. ‘토지 보상 투자’라는 용어가 나왔다. 직급에 따라 수익금을 차등 지급하는 다단계 방식으로 업체를 운영해 전형적인 ‘다단계금융 사기’라는 의혹도 제기됐다. 이번 사태서 의문이 제기된 부분은 횡령 등의 혐의로 복역한 경험이 있는 김현재 케이삼흥 회장이 어떻게 또다시 수천명에 이르는 투자자를 끌어모았는지다. 김 회장은 ‘기획부동산’의 창시자로 불린다. 토지를 싼 가격에 사들인 뒤 개발 호재 등이 있다고 소문내 이를 쪼개 파는 방식으로 사기를 저질렀다. 이 과정서 투자금 200억원을 횡령한 혐의 등으로 2006년 징역 3년형을 선고받았다. 20여년이 지난 2021년 김 회장은 ‘케이삼흥’이라는 회사를 만들었다. 서울 등 전국에 7개 지점을 둔 케이삼흥은 언론 광고 등 공격적인 마케팅을 통해 투자자를 모았다. 한 케이삼흥 직원에 따르면, 7개 지점서 일하는 직원은 300~350명가량이었다. 직원들은 이른바 가족·지인 영업을 통해 투자자를 모집했다. 월 2% 수익 약속에 수천명 투자 20년 전과 과정도 결과도 같다? 대부분의 직원은 중·장년층으로 인터넷 기사 등을 통해 공개된 김 회장의 과거를 잘 알지 못했던 것으로 보인다. 김 회장의 사기 전과를 알고 있던 피해자 역시 “원래 무죄였다”거나 전직 대통령을 거론하는 김 회장의 말솜씨에 넘어갔다고 한다. 훈장, 공적비, 기부 기사 등은 김 회장의 주장에 힘을 실었다. 따박따박 통장에 찍히는 배당금은 김 회장에 대한 신뢰를 굳건하게 만들었다. 투자금의 1.5~2%에 이르는 배당금이 매달 입금되고 계약에 따라 만기가 되면 원금이 들어오는 구조였다. 예를 들어 1000만원을 투자하고 3개월 만기로 계약을 맺었다면 1060만원을 돌려받게 되는 셈이다. 요즘 같은 저금리 시대에 파격적인 수준이었다. 김 회장은 본인의 사재를 털어 부족한 부분을 메꾸고 있다고 직원들에게 말한 것으로 전해진다. 그러면서 직원들에게 더 열심히 일하라고(투자자를 모집하라고) 했다는 것이다. 피해자들에 따르면, 김 회장은 자신의 재산이 1조원에 달한다고 주장했다. 수익이 나기 전까지 자신의 돈으로 원금과 배당금을 일부 주고 있다고 여러 차례 강조했다고 덧붙였다. 꾸준히 원금과 배당금을 받은 대부분의 피해자는 더 많은 돈을 재투자했다. 피해액이 천문학적인 수준으로 불어난 이유다. 하지만 ‘윗돌 빼서 아랫돌 괴는’ 방식의 사업구조는 자금 순환이 막히면서 결국 무너져 버렸다. 피해자는 지난 2월까지 원금과 배당금을 정상적으로 받았기에 케이삼흥 사태를 예측하지 못한 것으로 보인다. 피해자 중장년층↑ 하지만 경고음은 분명히 존재했다. 회계법인은 케이삼흥에 대해 ‘감사 의견 거절’을 냈다. 감사 의견 거절은 ▲감사인이 감사보고서를 만드는 데 필요한 증거를 얻지 못해 재무제표 전체에 대한 의견 표명이 불가능할 때 ▲기업의 존립에 의문이 들 때 ▲감사인의 독립성 결여 등으로 회계 감사가 불가능한 상황에 제시한다. 기업 내부 사정이 심상찮다는 소리다. 케이삼흥의 경우 ‘회계연도의 현금흐름표 및 재무제표에 대한 주석을 받지 못했다’가 감사 의견 거절의 근거가 됐다. 그럼에도 수많은 피해자는 김 회장을 철석같이 믿었다. 오히려 정관계 인사를 잘 안다는 김 회장의 말이 피해자의 투자심리를 부추겼다. 과거에도 김 회장은 기획부동산 사기로 검찰 조사를 받던 시기에 정관계 로비 의혹을 받은 바 있다. 당시 김 회장이 횡령한 돈 일부가 정치자금으로 흘러 들어갔다는 의혹이 제기된 것이다. 정치권 등의 유력인사를 언급해 투자자의 믿음을 사는 김 회장의 수법은 이번 케이삼흥 사태서도 반복된 것으로 보인다. 한 피해자는 “(김 회장이)정치인 인맥이 많다는 말을 하곤 했다”고 말했다. 다양한 통로로 정보를 얻는 젊은 층에 비해 정보에 어두운 중‧장년층은 김 회장이 주장하는 인맥에 신뢰를 보냈다. 사기 전과 있는데도… <일요시사> 취재에 따르면 김 회장은 서울시 고위공무원과의 친분도 주장했다. 강연 과정서 서울시 고위공무원의 직책을 언급하면서 그를 통해 협조 약속을 받았다는 주장을 펼쳤다. 이 과정서 토지나 주택 등을 관리하는 공공기관의 이름도 등장한다. 투자자에게 수익금에 대한 확신을 심어주려는 의도로 파악된다. 김 회장은 “작년에는 부동산 경기 자체가 불투명하니까 1년 동안 거의 안했어요. 착공 들어가려면 제일 먼저 하는 게 보상 업무잖아요. 올해 작년 것까지 합쳐서 하고 있어요. 사업계획 세워놓은 것은 차질이 없다고 하니까”라고 말한다. 그러면서 공공기관, 서울시 고위공무원 직책을 말하면서 “(서울시 고위공무원 직책이)그걸 관장하고 있다”고 설명했다. 김 회장이 언급한 직책은 서울시서 주택, 재난안전 등을 관리하는 역할을 맡고 있다. 김 회장은 “(서울시 고위공무원을)만나서 사업이 진행되면 케이삼흥 것을 우선적으로 하겠다(는 약속을 받았다)”고 했다. 토지 보상을 하는 과정서 케이삼흥에 우선적으로 협조한다는 것으로 풀이된다. 김 회장은 ‘주진입도로’ 등을 언급하면서 “2단계든, 3단계든 관계없이 케이삼흥 것을 먼저 협조해주겠다고 그 약속까지 제가 다 받아냈으니까. 하반기에 보상 나오는 것은 확실합니다”라고 강조했다. 강연에 참석한 투자자들은 중간중간 호응하다가 김 회장의 말이 끝나자 박수를 치면서 환호했다. 정치인 인맥·훈장 자랑 당사자는 “처음 들었다” 서울시 관계자는 사실 확인을 요청하는 <일요시사>에 “개인적인 부분에 대해서는 확인을 해줄 수 없다”는 입장을 밝혔다. 김 회장이 언급한 직책의 인물은 지난 8일 <일요시사>와의 통화서 “김현재라는 이름은 지금 처음 듣는다”고 전했다. 케이삼흥이라는 회사명도 이날 처음 들었다고 주장했다. 김 회장과는 사적 친분은 물론이고 전혀 관계가 없다는 말이다. 현재 케이삼흥 사태는 서울경찰청 금융범죄수사대서 수사하고 있다. 김 회장 등 케이삼흥 경영진은 특정경제범죄가중처벌법(특경법)과 유사수신행위 규제법 위반 등의 혐의를 받는다. 지금까지 파악된 피해자와 피해액은 최소 규모로 시간이 가면 더 늘어날 가능성이 제기되고 있다. 특히 직원으로 불린 모집책이 가족이나 지인 등을 상대로 투자를 권유한 경우가 많아 가정이 파탄난 사례가 있는 것으로 알려졌다. 또 피해자 가운데 일부는 가족의 병원비 등을 투자금으로 넣은 경우도 있었다. 피해자들은 수사기관에 고소하거나 집회를 준비하는 등 개별적으로 대응하고 있는 것으로 알려졌다. 전문가들은 빠른 수사가 관건이라고 입을 모았다. 시간이 흐를수록 피해자가 받는 정신적 고통이 커지기 때문이다. 실제 케이삼흥 사태와 같은 대형 사건서 투자금을 돌려받지 못하거나 투자를 권유한 사람에게 독촉을 받던 피해자가 스스로 목숨을 끊는 사례를 심심찮게 볼 수 있다. 빠른 수사 피해 복구는? 한 피해자는 “가족과 지인 돈까지 다 끌어모아서 투자했다. 원금만이라도 제발 돌려받고 싶다. 가족과 지인들에게 얼굴을 들 수 없다”고 안타까워했다. 직원이면서 동시에 투자자인 이 피해자는 5억원 이상을 투자금으로 넣었다고 고백했다. 김 회장의 입장을 듣기 위해 문자메시지, 전화 등을 통해 연락을 취했지만 닿지 않았다. <jsjang@ilyosisa.co.kr>