“기무사도 대선 직전 감청장비 구매”...국정원, 신형 갤럭시 해킹 시도

“기무사도 대선 직전 감청장비 구매”...국정원, 신형 갤럭시 해킹 시도
‘대북용’이라던 스파이웨어...국내 목표 사용 정황 포착
[민중의소리] 김백겸 기자 | 최종업데이트 2015-07-14 11:13:29

▲ 국가정보원(자료사진) ⓒ김철수 기자

최근 국가정보원의 스파이웨어 구입·운용이 논란이 되고 있는 가운데 국방부에서도 대통령 선거 직전 감청장치를 대량 구매하고 해킹업체와 접촉한 것으로 드러났다.

새정치민주연합 송호창 의원은 14일 KBS 라디오 인터뷰에서 “미래창조과학부의 감청설비 인가대장을 조사·확인하는 과정에서 2012년 10월 기무사가 음성이나 데이터에 대한 감청장비를 업체로부터 구매한 기록이 확인됐다”고 밝혔다.

송 의원이 이날 배포한 보도자료에 따르면 미래창조과학부의 감청설비 인가대장을 분석한 결과 국내의 D업체가 국군 제1363부대에 판매를 목적으로 2012년 10월 21대의 음성·데이터 감청장비를 인가받았다. 국군 제1363부대는 기무사가 외부에서 쓰는 위장 명칭으로 알려져 있다.

기무사에 판매된 D사의 감청장비는 종합정보통신망분석장비가 6대, 유선통신보안장비가 15대이다. D사의 홍보자료에 따르면 해당 장비들은 전자우편, 웹, 메신저, 파일전송 등을 실시간 수집해 분석할 수 있다. 또한 ‘네트워크 스니핑’ 기술로 대상자의 PC 등에 장비를 직접 설치하지 않아도 네트워크상의 트래픽을 중간에 가로채 감청이 가능하다.

기무사가 대량의 감청장비를 구매한 시점은 2012년 10월로 대선 직전으로 당시 국군 사이버사령부 심리전단 요원들이 적극적으로 대선에 개입했던 시기와 겹친다. 또한, 국정원이 같은 해 2월 스파이웨어를 구매했다는 시기이도 하다. 국정원 역시 같은 시기 대선개입이 확인됐다.

이에 대해 송 의원은 “2012년 2월 국정원이 소프트웨어를 구입했고 그해 10월엔 기무사가 이런 감청장비를 구입해 감청이나 개인정보유출에 대한 의혹이 생기는 것”이라며 “이것이 바로 대통령 선거가 있었던 그 해에 일어났기 때문에, 그리고 대량의 장비들을 구입한 목적이 무엇인지, 또 어떻게 활용을 했는지, 여기에 대한 것이 전혀 나오질 않고 있는 상황”이라고 밝혔다.

이외에도 국방부는 국정원이 스파이웨어 구입을 위해 접촉했던 이탈리아 해킹업체인 ‘해킹팀’과 접촉해 RCS(리모트컨트롤시스템)를 이용한 해킹 프로그램 ‘갈릴레오’에 대해 논의했던 것으로 확인됐다.

‘한겨레’가 이탈리아 밀라노에 있는 ‘해킹팀’에서 유출된 내부 서버 자료를 분석한 결과, 이탈리아 해킹팀 싱가포르 지부장인 다니엘 말리에타는 지난 4월1일 포털사이트 다음의 한메일을 쓰고 있는 ‘미스터 허’와 ‘갈릴레오’에 대한 내용을 이메일로 주고 받았다. ‘미스터 허’의 이메일 주소는 올 연말 대령 진급이 예정된 허 모 중령의 것으로 드러났다.

‘해킹팀’은 허 중령에게 보낸 이메일에서 “갈릴레오를 이용하면 윈도우, OS X, 리눅스 등 일반적인 운영체제가 설치된 데스크톱으로부터 은밀하게 정보를 수집할 수 있다”며 “또 RCS로는 안드로이드, iOS(아이폰 운영체제), 블랙베리, 윈도우폰 등 모든 최신 스마트폰을 감시할 수 있다”고 설명했다.

이와 관련해 한민구 국방부 장관은 전날 국회 국방위원회 전체회의에 참석해 ‘사이버사령부, 기무사는 해킹 프로그램을 구입하지 않았느냐’하는 질문에 “구입한 바 없다”고 단호하게 말한 바 있다.

이에 대해 송 의원은 “거짓·허위 진술을 한 것”이라며 “실제 기무사 국군 1363부대가 구입을 한 것으로 나와 있는데 인가를 제대로 받았다면 나중엔 어떻게 사용됐는지 등이 기무사를 통해서 확인돼야 될 것”이라고 지적했다.

▲ 한민구 국방부 장관(자료사진) ⓒ양지웅 기자

국정원, 대북용 해킹 프로그램이라더니...‘서울대·갤럭시’ 목표로 해킹 시도

이탈리아 해킹업체 ‘해킹팀’으로부터 해킹 프로그램을 사들인 국정원은 해당 해킹 프로그램을 대북·해외용이라는 입장을 보이고 있지만, 국내 인사를 대상으로 사용한 정황이 속속 드러나고 있다.

불법 해킹 의혹 언론보도 직후 국정원은 한 야당 의원을 만나 해킹 프로그램 구입을 시인하면서도 “대북·해외 정보전을 위한 기술 분석과 전략 수립 차원에서 도입했다”고 설명하는 등 간접적으로 해명하는 중이다. 그러나 ‘서울대’, ‘갤럭시’ 등 국내를 목표로 한 대상에 해킹 프로그램의 사용을 문의한 것으로 드러났다.

‘한겨레’에 따르면 ‘해킹팀’ 내부 이메일을 분석한 결과 2013년 10월 2일 ‘한국 5163부대’(국정원의 위장 명칭)는 이메일을 통해 ‘서울대 공과대학 동창회 명부’라는 한글 제목의 파일을 ‘해킹팀’에 전달하면서 “엠에스(MS) 워드의 보안 취약점을 이용하기 위한 샘플 파일을 첨부했다. 오늘 바로 회신을 달라”고 주문했다. 13시간 뒤 ‘해킹팀’은 ‘악성코드’를 심은 동창회 명부 파일을 다시 이메일로 보내면서 “본인(5163부대) 컴퓨터에서는 열지 말라”고 설명했다.

같은 시기 국정원은 해킹팀에 ‘Cheonan-ham (Cheonan Ship) inquiry’라는 영어 제목 워드파일에도 악성코드를 심어달라고 주문했다.

또한 국정원은 2013년 1월에 당시 출시한 지 7개월 지난 삼성의 ‘갤럭시 S3’ 스마트폰을 ‘해킹팀’에 보내 분석을 의뢰한 것으로 밝혀졌다. 지난달에도 ‘갤럭시 S6’에 대한 해킹을 문의하는 등 국내에서 갤럭시 시리즈를 비롯한 스마트폰이 새로 출시될 때마다 해킹을 의뢰해온 것으로 드러났다.

국정원은 지난 2월 3일에도 ‘해킹팀’에 이메일을 보내 국내 보안업체인 안랩이 개발한 모바일 백신인 ‘V3 모바일 2.0’에 해당 해킹 프로그램이 악성 프로그램으로 검출됐다면서 분석을 의뢰하기도 했다.

이에 대해 야당에서는 14일 열리는 국회 정보위원회 전체회의에서 이병호 국정원장, 한민구 국방부 장관과 조현천 기무사령관을 대상으로 불법 해킹 의혹을 집중 추궁할 것으로 보인다. 이를 위해 야당 정보위원들은 ‘위키리크스’가 폭로한 ‘해킹팀’의 이메일 자료를 분석하고 있는 것으로 알려졌다.

새정치민주연합에서는 ‘국정원 불법카톡사찰의혹 진상조사위원회’를 구성하고 진상규명에 적극 나설 방침이다. 문재인 대표는 13일 최고위원회에서 “국정원이 (해킹 프로그램을) 조직적으로 선거 개입에 활용한 것 아니냐는 의심이 든다”고 의혹을 제기하면서 “불법 사찰 의혹에 대한 철저한 진상규명이 필요하다. 우리 당은 총력을 다해 실체를 규명할 것”이라고 밝혔다.


출처  “기무사도 대선 직전 감청장비 구매”...국정원, 신형 갤럭시 해킹 시도