KT, 불법스팸의 뿌리부터 뽑는다

[일요시사 취재2팀] 김해웅 기자 = KT(대표이사 김영섭)가 스팸문자 최초 발송자를 차단하는 핀셋 제재정책을 업계서 가장 먼저 시행한다고 11일 밝혔다.

일반적인 스팸제재 정책은 KT를 비롯한 문자중계사업자와 계약관계에 있는 문자재판매사업자의 스팸 유통량을 관리하는 형태였다. 스팸문자의 발송은 여러 단계의 문자재판매사업자를 통해 이뤄지는 구조로 최초 스팸문자 발송자 추적에 한계가 있었다.

이를 개선하기 위해 과학기술정보통신부는 지난해 1월부터 ‘거짓으로 표시된 전화번호로 인한 이용자의 피해 예방 등에 관한 고시’를 일부 개정해 대량 문자를 최초로 발송하는 사업자에게 고유 코드를 부여하고 해당 고유 코드를 삽입해 문자를 발송하도록 하는 정책을 시행해 왔다.

문자재판매사업자는 최초 발송자일 경우에는 문자 발송할 때 부여받은 고유 코드를 넣어서 발송해야만 한다.

KT는 고유 식별 코드를 통한 핀셋 제재를 시행으로 스팸문자 최초 발송자가 다수의 문자재판매사업자를 통해 스팸문자를 분산 발송해 제재를 회피하는 것을 원천적으로 차단할 수 있게 됐다.

KT는 문자중계사업자인만큼 여러 재판매사를 통해 배포되는 메시지라도 문자 최초 발신자의 고유 코드를 식별할 수 있기 때문에 도박·불법대출·의약품(마약 등)·성인과 관련된 4대 악성 등 불법 스팸을 다량으로 유통하는 경우 해당 고유 코드를 기준으로 모든 문자 발송을 차단하는 것이다.


예를 들면 A사가 최초로 도박 관련 불법 스팸을 여러 단계의 재판매사들을 통해 발송하면, 문자중계사업자인 KT는 A사 고유 코드가 포함된 메시지를 확인해 타 문자재판매사업자를 통해 발송되는 건도 모두 차단할 수 있는 것이다.

최초 문자 발송자의 고유 코드 차단으로 분산 발송 통한 제재 회피 방지
스팸 발송자 정보 공유해 타 사업자도 효과적 차단할 수 있는 체계 마련
원스트라이크 아웃 등 다양한 노력 “안전한 디지털 환경 조성 역할 지속”

또 악성 스팸발송사업자를 차단하기 위해 다수의 정상적인 문자가 차단되는 부작용을 방지하는 효과도 있다.

특히 KT와 KISA는 지난해 9월 불법스팸 근절을 위한 업무협약을 체결하고 ▲KISA 보유 스팸신고 정보를 KT의 ‘AI클린메시징’ 기술로 분석한 뒤 발신번호 블랙리스트를 제공 ▲KISA는 KT가 제공한 블랙리스트 번호를 검증하고 국내 문자중계사업자에게 공유하는 등의 스팸 감축을 위한 협력을 진행하고 있다.

KT는 협약 내용을 기반으로 자율적인 제재강화 노력과 함께 관련 업계 및 정부와 긴밀히 공유해 스팸 차단을 더욱 강화할 예정이다.

한편 KT는 2023년 12월부터 원스트라이크아웃 정책을 통해 스팸 발송 사업자를 영구 퇴출하는 제도를 운영 중이며, 2024년 1월부터는 AI클린메시징시스템을 개발해 수시로 변하는 스팸 유형에 대응, 스팸 문자를 차단하고 있다.

이 같은 노력으로 2024년 12월 방송통신위원회 스팸 유통현황 발표서 문자중계사업자 중 최근 3년간 가장 많이 개선됐다.


KT 엔터프라이즈부문 서비스프로덕트본부장 명제훈 상무는 “KT는 이번 스팸차단 핀셋 정책 외에도 기술적, 제도적 측면서 다양한 스팸 감축 방안을 강구하고 있다”며 “앞으로도 민관협의체 등을 통해 불법 스팸 대책 마련에 적극적으로 참여하고 스팸으로부터 안전한 디지털 환경을 조성하는 데 선도적 역할을 하겠다”고 말했다.

<heawoong@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[단독] ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[일요시사 취재1팀] 오혁진 기자 = 방첩사가 댓글 공작을 계획한 정황이 곳곳에서 확인된다. 사이버작전사령관 후보군을 블랙리스트로 관리하면서 여론전에 나서려 한 게 골자다. MB·박근혜정부 때의 악몽이 재발할 수 있었던 셈이다. 군 안팎에서는 계엄이 유지됐다면 여론 공작뿐만 아니라 민간인 사찰까지 벌어졌을 것이라고 보고 있다. 군 정보기관 간부들은 이 계획을 준비하려 했던 인물로 여인형 전 방첩사령관이 아닌 노상원 전 정보사령관을 지목한 것으로 파악됐다. “여인형은 댓글 공작을 지시한 사람일 뿐 계획한 사람은 노상원이다.” 한 군 고위관계자의 말이다. 노상원 전 정보사령관이 부정선거 수사만을 담당하지 않았다는 설명이다. 고위공직자범죄수사처(이하 공수처)도 복수의 군 관계자들로부터 관련 진술을 받아냈다. 특히 사이버작전사령부가 댓글 공작을 계획한 정황을 포착하고 수사에 착수했다. 진보 성향 진급 제외 공수처는 이달 초 복수의 국군방첩사령부 간부들로부터 군 댓글 공작 의혹과 관련된 진술을 받아냈다. 한 방첩사 간부는 공수처에 “사이버사령관에 대한 정치 성향, 개인정보 등 신원 검증을 진행했다. 진보 계열 정치인과 친분이 있거나 알고 지낸 적이 있는 군 간부에 대해서는 신원 검증을 더욱 철저히 했다”고 진술했다. 공수처는 방첩사가 사이버작전사령관 후보군을 블랙리스트로 관리하면서 정권 ‘코드 인사’가 정해지면 댓글 공작팀을 구성하려 했다고 보고 있다. 공수처가 확보한 블랙리스트는 지난해 12월과 지난 1월 두 차례에 걸친 방첩사 압수수색을 통해 확보한 것이다. 당시 압수수색 대상엔 사이버사령관 관련 블랙리스트 문건도 포함됐다. 여인형 전 방첩사령관은 이 문건들을 김용현 전 장관에게 수차례 보고한 것으로 확인됐다. 문제는 보고 시점이다. 김 전 장관이 대통령경호처장이던 지난해 초부터다. 김 전 장관이 군 인사에 개입하고 신원식 국가안보실장보다 영향력이 강했던 것으로 읽히는 대목이다. 더불어민주당(이하 민주당)도 방첩사의 댓글 공작 플랜 의혹을 제기한 바 있다. 민주당 추미애 의원은 지난 1월 국회 국정조사특위에서 “조원희 사이버사령관이 사이버 정예 요원 28명으로 구성된 ‘사이버 정찰 TF’를 구성해 2024년 10월7일∼12월27일 약 3개월간 운영할 계획이었다”며 “사이버사가 국가정보원, 국군방첩사령부 등 그동안 비상계엄에 협조해 온 기관과 연계해 전 국민을 대상으로 이른바 인지전·심리전을 하려던 것으로 추측된다”고 주장했다. 인지전은 전단 살포 등 기존 심리전에 더해 SNS를 통한 사이버 여론전까지 포괄한다. 실제 방첩사는 예하 보안연구소에 인지전을 전담하는 ‘정보종합통합대응팀(대응팀)’ 신설을 계획했다. 이 대응팀은 방첩사가 인지전 조직 설립을 추진하다 내부 반발에 부닥치자 만들어진 TF(태스크포스) 성격의 팀으로 알려졌다. 일부 인원을 보안연구소로 이동시켜 TF를 꾸린 뒤 인지전 조직을 설립할 계획이었다. 사이버사 통해 인지·심리전 작업 선관위 서버 탈취 성공하면 서포트 여 전 사령관은 보안연구소에 인지전 전문가를 직접 추천하기도 했다. 실제 여 전 사령관이 추천한 인사는 지난해 12월2일 보안연구소 연구기획팀에 임용됐다. 지난해 10월에는 여 전 사령관실에 있던 소령이 전 부대원을 대상으로 인지전 내용이 포함된 교육을 진행하기도 했다. 여 전 사령관의 지시를 받았던 건 그의 비서실장이던 정성우 전 1처장과 최측근인 소형기 전 방첩사 참모장(현 육군사관학교 교장)이다. 정 전 1처장은 보안처와 방첩처에 인지전 관련 조직 신설을 지시했으나 간부 대부분이 ‘업무 관련성이 없다’며 거부했다. 소 전 참모장은 지난 2023년 11월6일 인사를 통해 여 전 사령관과 함께 방첩사로 온 인물이다. 두 사람은 인사 이전 육군본부 정보작전참모부에서 부장과 계획편제차장으로 함께 근무했다. 방첩사는 육·해·공군 장성급 직책과 국방부 예하기관장 등에 대한 인사안도 작성했다. 이 인사안도 김 전 장관에게 보고된 것으로 알려졌다. 공수처는 관련 진술을 확보하고 지난달 29일부터 방첩사 신원보안실과 군사정보실 등을 압수수색했다. 방첩사 신원보안실은 본래 육·해·공군 각군 인사참모부에서 인사 계획안을 작성하면, 해당 인물의 세평 등 정보를 수집·조사해 검증하는 조직이다. 그러나 여 전 사령관이 지난 2023년 11월 방첩사령관으로 임명된 이후 신원보안실은 여 전 사령관 측근들로 구성돼 군 인사와 비상계엄에 깊숙이 관여했다는 의혹을 사고 있다. 신원보안실장을 맡고 있는 나모 실장(대령)은 지난해 전역을 앞두고 있었으나 비상계엄을 나흘 앞둔 11월29일 인사에서 이례적으로 임기가 2년 연장됐다. 신원보안실 산하 신원검증과장 등을 맡았던 진모 당시 중령은 충암고 출신으로 지난해 9월 인사에서 대령으로 진급했다. 내란 사태 이후 지난해 12월6일 육군 제5군단 방첩부대장으로 부임했다. 공수처 진술 확보 방첩사 신원보안실은 여 전 사령관을 육군참모총장으로 임명하는 계획 문건을 만들고, 이를 윤석열 전 대통령과 김 전 장관에게 보고하기도 했다. 당시 그 자리는 박안수 전 육군참모총장이 맡고 있었으나 박 전 총장 임기 만료 전이던 지난 4월 인사에서 여 전 사령관을 육군참모총장으로 임명하는 안을 염두에 둔 것으로 알려졌다. 지난해 8월 여 전 사령관 지시로 만들어진 블랙리스트인 이른바 ‘최강욱 라인 명단’은 2017~2020년, 군 법무관 출신인 민주당 최강욱 전 의원과 근무 시기가 겹치거나 만난 적이 있다는 군 판사·검사 명단을 30명 가까이 정리해 둔 문서다. 최 전 의원은 문재인정부 시절인 2018년 9월~2020년 3월 청와대 직원 직무감찰과 군을 포함한 주요 공직자 인사 검증을 담당하는 공직기관비서관으로 근무했다. 명단에는 김상환 육군본부 법무실장(준장)과 서성훈 중앙지역군사법원장(대령) 등 비육사 출신 군 법무관들이 주로 이름을 올렸다. 공수처는 여 전 사령관이 김 법무실장을 국방부 검찰단장직에 보임되는 일을 막기 위해 그를 강제 전역시킬 방안을 연구했다고 보고 압수수색 영장에 관련 혐의도 적시한 것으로 알려졌다. 공수처는 여 전 사령관이 김 전 장관에게 보고하기 위해 장군 인사에도 개입했다고 의심하고 있다. 정치 성향 등 단순 세평 수집이 아닌 각 군에서 작성한 인사안을 검토하거나 직접 작성했는지가 의혹의 핵심이다. 한 군 정보 소식통은 “정보사를 포함해 계엄에 협력할 만한 인물을 정리한 문건도 방첩사가 관리했다. 문상호 전 정보사령관을 포함해 계엄에 반대하지 않을 것 같은 인물들은 모두 노 전 사령관과 김 전 장관에게 보고됐다”고 주장했다. 조 사령관은 블랙리스트가 작성된 것으로 추정되는 지난해 4월 사이버사령관으로 부임했다. 노 전 사령관이 김 전 장관과 연락을 취하기 시작한 시기와 일치하기도 한다. 부임 6개월도 안 된 해군 출신이던 이동길 전임 사령관을 교체하고 조 사령관을 임명한 건 이례적인 일이라는 게 군 내부의 시선이다. 사령관 추천 노 ‘오케이’ 조 사령관은 평소 여 전 사령관과의 친분을 과시한 것으로 알려졌다. 그는 김 전 장관이 합동참모본부 작전본부장 시절(2015~2017년) 작전본부 중령으로 근무했다. 방첩사 출신 군 관계자는 “여 전 사령관이 노상원을 멀리 했으나 계엄을 놓고 본다면 자신의 측근이자 믿을 수 있는 인물을 사이버사령관으로 둬야 했을 것이다. 여 전 사령관이 김용현에게 조 사령관을 추천, 노상원이 ‘오케이’한 인물”이라고 전했다. <일요시사> 취재를 종합하면, 노 전 사령관은 지난해 초부터 김 전 장관과 연락하면서 12·3 비상계엄에 대한 밑그림을 그리기 시작했다. 노 전 사령관은 부정선거 음모론을 검증하려 계엄사령부 산하 수사2단을 지휘해 중앙선거관리위원회(이하 선관위) 서버 탈취를 계획했다. 정치권과 군 일각에서는 조 사령관이 여 전 사령관의 지시로 노 전 사령관에게 협력했을 것이라는 관측이 나온다. 노 전 사령관의 선관위 서버 탈취 계획이 성공했다면 조 사령관이 사이버사 산하 해킹 부대인 900연구소를 중심으로 댓글 및 여론 공작에 나섰을 것이란 분석이다. 복수의 정보사 간부들은 댓글·여론 공작의 다음 플랜이 ‘민간인 사찰’이라고 전했다. 노 전 사령관이 선관위 서버 탈취에 성공하면 진보 성향 정치인들뿐만 아니라 시민단체 관계자들의 SNS를 들여다볼 계획이었다는 것이다. 정보사 출신 군 고위 관계자는 “‘부정선거가 사실이었다’는 여론을 조성하는 데 일주일도 채 걸리지 않는다. 계엄이 2~3주 정도 유지됐다면 방첩사와 노상원이 지휘하는 수사2단이 주체가 돼 진보 성향 시민단체의 동향 파악은 기본이고 실제 그렇게 해야 한다는 말이 나왔었다”고 말했다. 이 관계자는 “결론적으로 방첩사가 사이버사를 통해 댓글·여론 공작을 하려 했던 건 ‘윤석열의 계엄이 옳았다’는 헛소리를 유포하기 위함이다. 노상원이 김용현에게 조언했고 MB·박근혜 때의 국정원 댓글부대 사건을 참고해 시나리오를 짰던 것으로 알고 있다”고 했다. 노, MB·박정부 국정원 댓글부대 사건 참고 여, 블랙리스트 김용현에 직보…김·노 논의 여 전 사령관은 사이버사를 통해서만 댓글·여론 공작을 실행하려 하지 않았다. 직접 국정원에 방첩 업무를 담당할 도·감청 전문가들을 파견해 달라고 요청하기도 했다. 이는 홍장원 전 국정원 1차장이 여 전 사령관의 요청을 거절한 직후에 일어난 일이다. 당시 홍 전 차장은 윤 전 대통령이 “방첩사를 지원하라”고 하자 여 전 사령관에게 전화를 걸어 윤 전 대통령 지시 사항을 전달했고, 여 전 사령관은 체포 대상자 명단을 불러주며 위치 추적을 요청했다. 합참의 ‘계엄실무편람’에 따르면, 계엄사는 합동수사본부 지원을 맡는다. 합동수사본부는 예하에 수사1·2·3·5국을 둔다. 2018년 논란이 됐던 기무사의 계엄 대비 문건에는 합동수사본부장은 방첩사령관이, 수사5국은 국정원이 맡는다고 적혀 있다. 당시 문건에는 ‘국정원은 국정원법을 이유로 계엄사령관의 지시에 소극적으로 대응할 가능성 내재’ ‘이럴 경우 대통령께서 국정원장에게 계엄사령관의 지휘·통제를 따르도록 지시’라고 기록됐다. 여 전 사령관은 ‘민간인 사찰을 계획했느냐’는 <일요시사>의 여러 질문에 대해 “너무 구체적이다. 어떤 게 맞고 틀린지 답하기 곤란한 내용이 포함돼있다”며 “수사를 앞두고 있어 답할 수 없음을 양해해 달라”고 말한 바 있다. 공수처는 방첩사의 댓글·여론 공작 의혹과 군 간부들에 대한 평가와 사찰에 대한 문건이 윤 전 대통령에게까지 보고됐는지 수사 중이다. 공수처는 조만간 여 전 사령관에 대한 피의자 조사를 진행할 예정이지만 내란 특검이 출범하게 되면 모든 자료를 특검에 넘겨야 한다. 공수처 최근 정례 브리핑에서 “지난주부터 방첩사에 대한 압수수색을 거의 매일 진행 중”이라며 “포렌식이 오래 걸리는 건 여러 곳에 분산된 서버를 복구하는 데 시간이 걸리기 때문”이라고 말했다. 김 통해 윤 전달? 공수처는 12·3 비상계엄 사태 수사와는 별개로 방첩사 관련 사건을 입건해 사건번호를 부여한 상태라고 부연했다. 지난 5일 내란 특검법, 채상병 특검법이 국회를 통과해 조만간 특별검사 수사 체제가 가동될 것으로 예상돼 공수처는 특검 출범 이후 방첩사 블랙리스트 관련 수사와 기존 고발 사건 수사에 집중하게 될 것으로 보인다. 공수처 관계자는 “특검이 출범하고 자료 요청이 오면 당연히 자료를 넘겨야 하지만 그 전까지 할 수 있는 한 최선을 다해 수사할 것”이라고 말했다. <hounder@ilyosisa.co.kr>