'국정원 해킹 파문' 5163부대 극비임무

'2012년 비밀지령 내렸다'

[일요시사 사회팀] 강현석 기자 = 국가정보원(이하 국정원)이 지난 2012년 대선을 앞두고 실시간 감청프로그램을 구입한 것으로 확인돼 파문이 확산되고 있다. 지난 14일 국정원은 "프로그램을 국민에게 사용하지 않았다"라고 밝혔지만 해명을 뒤집는 정황이 속속 드러나 사찰 의혹은 더해지고 있다. 특히 '5163부대'란 이름으로 가장한 국정원은 대다수 국민이 즐겨 쓰는 스마트폰인 삼성 갤럭시, 채팅 어플리케이션인 카카오톡, 모바일 게임인 애니팡 등을 겨냥해 전방위 해킹을 시도한 것으로 밝혀졌다. 더불어 해킹의 숨은 대상으로 정치권이 지목되는 등 파장은 점차 확대될 조짐이다.


사건은 이탈리아에서 시작됐다. 현지시간 5일 밤 밀라노에 본사를 둔 IT기업 '해킹팀'은 메인컴퓨터를 탈취당해 400기가바이트(GB)에 이르는 내부 자료를 유출시켰다. 관련 자료는 국가 비밀문서 폭로사이트인 위키리크스 등에 공유됐다. 해킹팀이 각국 정보기관과 주고받은 이메일, 음성파일, 해킹프로그램 소스코드(프로그램 설계도)는 온라인을 통해 그대로 노출됐다.

400GB 자료유출
국정원 거래확인

해킹팀의 주요 고객 가운데는 한국에 주소지를 둔 '5163부대'가 있었다. 공개된 이메일에서 5163부대의 주소지는 국정원이 사용해 온 우편함 번호와 일치했다. 국내에서 국가 정보기관의 해킹 의혹이 처음 불거진 날은 지난 7∼8일이다. <보안뉴스>, <전자신문> 등 IT전문지가 중심이 돼 보도했다.

각 일간지도 취재에 나섰다. 10일을 전후해 이들 언론은 '국정원 해킹 파문'을 주요 의제로 다뤘다. 10∼14일 쏟아진 기사의 내용은 국정원이 일반 국민을 상대로 불법 감청을 했다는 의혹과 연결됐다. 논란이 커지자 국정원은 닫혀있던 입을 열었다.

14일 국회 정보위원회(이하 정보위)에 출석한 이병호 국정원장은 "프로그램을 구입한 사실은 있으나 북한이 대상"이라고 사찰 의혹을 부인했다. 현재까지 국정원이 인정한 부분은 '5163부대란 이름으로 이탈리아 해킹팀으로부터 20개의 해킹 프로그램을 구입했다는 것'이다. 그렇지만 국정원이 어떤 이유로 실시간 감청이 가능한 프로그램을 구입했는지는 여전히 의문으로 남아 있다.

국정원 위장조직 해킹프로그램 구매 확인
국내 정치권 겨냥…무차별 정보수집 했나


국정원이 관련 거래에서 신분을 감추기 위해 사용한 이름은 5163부대다. 5163부대의 어원은 박정희 전 대통령의 군사쿠데타로 알려져 있다. 박정희 당시 소장이 쿠데타를 위해 한강철교를 넘은 시각인 5월16일 새벽 3시를 기릴 목적으로 작명됐다는 설이 유력하다.

위장이름 쓴
5163부대 들통

<한겨레>에 따르면 5163부대는 해킹팀과 모두 6번 거래했다. 총 거래대금은 10억2172만원이다. 이 원장은 정보위에서 "2012년 1월과 7월 각각 10명씩 20명분의 원격제어시스템(RCS)을 구입했다"라고 해명했다. 그렇지만 위키리크스 등에 공개된 자료를 살피면 5163부대(SKA란 이름도 혼용)는 2014년에도 해킹팀과 거래했다.

RCS는 해킹을 하고자 하는 상대방의 이메일이나 스마트폰에 링크(혹은 파일)를 보낸 뒤 상대가 이를 클릭하면 '스파이웨어'에 감염되는 방식을 가리킨다. 원리는 보이스피싱 업체가 즐겨 사용하는 '스미싱'과 유사하다. RCS에 공격당하면 해킹을 한 당사자는 상대의 통화내역, 메시지, 사진, 위치정보, 은행거래내역 등 거의 모든 정보에 접근할 수 있다. 휴대폰 전원을 끄지 않는 한 일거수일투족이 감시된다.

그런데 5163부대는 이 원장이 밝힌 2012년 1월과 7월은 물론 같은해 3월과 12월에도 이메일을 통해 수십개의 '해킹 회선 사용권' 구입을 시도했다. 3월은 총선을 앞둔 시기이며, 12월은 대선을 목전에 둔 때이다. 이 가운데 12월6일 보낸 메일 제목에는 '긴급'이란 문구가 선명하다. 메일 발신자이자 국정원의 해킹 프로그램을 구매 대행한 무역업체 나나테크는 "30개의 회선 사용권을 한 달간 임시로 사용하게 해 달라"라고 해킹팀에 주문했다.

또 나나테크는 2012년 9월 국정원을 대신해 '어노니마이저(ANM)'라는 프로그램을 구매한 것으로 드러났다. 해킹팀은 자신의 고객들에게 ANM을 RCS에 딸린 보조 프로그램이라고 설명했다. 국정원 관계자로 알려진 아이디 'devilangel1004@gmail.com'(이하 데빌엔젤)은 이외에도 2014년부터 해킹팀과 수시로 이메일을 주고받았다.

데빌엔젤이 지난해 11월 구입한 해킹 프로그램은 'RAS'로 기존 RCS와는 다른 형태의 스파이웨어다. 당시 이메일에서 데빌엔젤은 RAS가 안드로이드 폰(삼성 갤럭시 등)을 해킹할 수 있는지를 물었다. 또 "상대가 해킹을 눈치채선 안 된다"라고 당부했다.


데빌엔젤은 지난해 3월 일부 외신을 통해 '해킹팀의 고객 중 한국이 있다'는 사실이 알려지자 "보안이 생명"이라며 "(추적이 불가능한) 가상사설서버(VPS)로 프로그램을 옮겨야 한다"라고 주장했다. 해킹팀은 내부 이메일에서 "SKA(한국)가 우리에게 중요한 고객"이라고 언급했다.

며칠 뒤 해킹팀은 나나테크로 이메일을 보냈다. 자체 개발한 해킹프로그램인 TNI를 무료로 테스트해보라는 내용이었다. TNI는 해킹 상대방이 와이파이에 접속하면 악성코드가 설치되는 프로그램으로 알려졌다. 국정원은 해당 프로그램을 2014년 5월부터 사용하다가 같은해 7월께 반납했다. 공교롭게도 5월과 7월 사이엔 6·4지방선거가 있었다.

현재까지 알려진 내용을 종합하면 국정원은 중요한 선거가 있을 때마다 감청 프로그램을 돌렸다. 감청 대상은 내국인으로 의심됐다. 위키리크스는 지난 15일 트위터를 통해 "해킹팀이 한국 정보기관(국정원)을 도와 변호사를 타깃으로 감청 프로그램을 사용했다"라고 폭로했다.

카톡도 감시
국정원 타깃은?

그러나 국정원은 일부 언론과의 접촉에서 "감청 대상은 대공 혐의가 있는 외국인이며, 위키리크스의 주장은 사실과 다르다"라고 말했다. 또 국정원은 "감청당한 변호사의 국적이 몽골"이라고 주장했다. 지난 주말을 기점으로 국정원의 해명은 일관되게 북한을 지목하고 있다. 하지만 오고간 이메일 내용을 살피면 국내 감시용 쪽으로 무게추가 기운다.

먼저 국정원은 삼성 갤럭시 모델 해킹에 수차례 관심을 보였다. 새 모델이 출시될 때마다 감청이 가능한지를 해킹팀에 구체적으로 질의했다. 물론 북한 간첩이 갤럭시를 쓰고 있을 확률을 배제할 수 없다. 문제는 국정원이 갤럭시와 함께 카카오톡 서버 해킹(검열)에 대해서도 문의했다는 것이다.

데빌엔젤은 개별 감시 대상자에 대한 해킹뿐 아니라 카카오톡 자체에 대한 해킹 연구 진행상황을 물었다. 사실상 1대1 감시가 아닌 불특정 다수에 대한 검열이 가능한지 물은 것이다. 뿐만 아니라 6·4지방선거를 3개월 앞둔 시점에는 '안드로이드 폰'에 대한 공격을 요청했다.

이와 관련 한 가지 의미 있는 사실은 '나나테크 외에도 국정원의 구매 대행사가 3곳 더 있었다'는 해킹팀의 언급이다. 국정원이 '특정시기' 각 업체를 동원해 동시다발적인 공격을 시도했다면 증거가 남아있을 확률이 높다는 분석이다.

이 원장은 이번 해킹 프로그램의 구입 배경과 관련해 "원장이 아니면 이런 일을 하기 어렵다"라고 말한 것으로 전해졌다. 구매시점(2012년 1월~12월) 당시 책임자인 원세훈 전 국정원장에게 책임을 돌린 셈이다. 반면 원 전 원장은 자신의 측근을 통해 "나는 모르는 일"이라고 밝힌 것으로 전해졌다. 이 원장과 원 전 원장, 둘 중 한 명은 거짓말을 하고 있는 상황이다.

이번 정부 들어 국정원은 해킹팀 쪽에 '악성코드를 심어 달라'라며 링크(URL)를 건넸다. 데빌엔젤은 '떡볶이 맛집 소개' '금천구 벚꽃축제' '메르스 Q&A' 등 자국민들이 관심을 가질 법한 주제를 사용해 스파이웨어 링크를 만들어달라고 요구했다. 뿐만 아니라 국정원은 '포르노 사이트'를 링크로 걸어 스마트폰 해킹을 시도했다. <오마이뉴스>는 지난해 12월부터 약 7개월간 블랙엔젤이 주문한 가짜 URL이 195개에 달했다고 전했다.

박정희 5·16 쿠데타서 유래
총·대선 때 감청·사찰 의혹

이와 별도로 국정원은 국내 이동통신가입자들의 스마트폰 해킹을 시도했다. 국정원은 지난 2012년 8월 SK텔레콤에 가입된 갤럭시 한 모델을 특정해 해킹을 해 달라고 업체 측에 의뢰했다. 또 기자로 사칭한 5163부대 관계자는 천안함 사건 의혹을 제기한 재미 연구자의 컴퓨터에 접근, 해킹을 시도한 것으로 알려졌다. 같은 시기 국정원은 해킹팀과 접촉해 '서울대 공대 동창회 명부'라는 워드 파일에 악성코드를 심어달라고 요구했다. 앞서 언급한 재미 연구자는 서울대 공대 출신이다.


아울러 국정원은 미국 스마트폰 메신저인 바이버에 대한 해킹도 해킹팀에 의뢰했다. 바이버는 '사이버 검열'을 피해 주로 야당 정치인들이 쓰고 있는 메신저로 알려졌다. 국내 유력 인사를 겨냥한 불법 감청 의혹이 제기되는 대목이다.

대북용이라는 국정원의 해명이 궁색해지는 증거는 모바일 게임을 대상으로 한 해킹 실험이다. 해킹팀은 SKA의 의뢰로 국내 인기 게임인 '애니팡2' '모두의 마블' '드래곤 플라이트' 등에 대한 악성코드 생성에 성공했다고 밝혔다. 국정원의 해명대로라면 북한 간첩은 애니팡 서버에 접속해 국내 유저들에게 하트(게임 내 아이템)를 날리고 있는 것이다.

국정원의 해킹 대상으로 거론되는 유력 후보군 가운데는 야당 정치인, 학자, 언론인 등이 있다. 실제 정치인 A씨는 지난 대선을 앞두고 사정기관으로부터 사찰을 받았다는 풍문에 휩싸였다. A씨를 뒷조사한 여러 문건이 존재했고, 선거가 끝난 후 해당 문건이 소각됐다는 내용이다. 국정원이 직접 연관됐다는 증거는 없지만 이들이 대선개입을 시도한 만큼 '비밀지령(원장님 말씀)'의 이행 가능성도 있다는 주장이다.

국내 정치권
전방위 사찰?

지난 17일 새정치민주연합 국민정보지키기위원회 안철수 위원장은 국정원에게 RCS 사용내역 제출을 요청했다. 안 위원장은 이날 국회 최고위원회의에서 "악성코드를 보낸 아이피(IP) 주소나 휴대전화 번호 등 타깃의 식별정보가 남아있을 것"이라며 "국정원이 떳떳하다면 공개하지 못할 이유가 없다"라고 말했다.

그러나 국정원이 보안상의 이유로 해당 정보를 공개하지 않거나 사전 삭제했을 가능성 또한 제기된다. 공개된 문건에 따르면 해킹팀은 국방부 국방사이버TF팀 소속 중령의 연락처를 가져갔고, 경찰청으로 추정되는 국내 정보기관과도 접촉한 것으로 드러났다.

 


<angeli@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[단독] ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[일요시사 취재1팀] 오혁진 기자 = 방첩사가 댓글 공작을 계획한 정황이 곳곳에서 확인된다. 사이버작전사령관 후보군을 블랙리스트로 관리하면서 여론전에 나서려 한 게 골자다. MB·박근혜정부 때의 악몽이 재발할 수 있었던 셈이다. 군 안팎에서는 계엄이 유지됐다면 여론 공작뿐만 아니라 민간인 사찰까지 벌어졌을 것이라고 보고 있다. 군 정보기관 간부들은 이 계획을 준비하려 했던 인물로 여인형 전 방첩사령관이 아닌 노상원 전 정보사령관을 지목한 것으로 파악됐다. “여인형은 댓글 공작을 지시한 사람일 뿐 계획한 사람은 노상원이다.” 한 군 고위관계자의 말이다. 노상원 전 정보사령관이 부정선거 수사만을 담당하지 않았다는 설명이다. 고위공직자범죄수사처(이하 공수처)도 복수의 군 관계자들로부터 관련 진술을 받아냈다. 특히 사이버작전사령부가 댓글 공작을 계획한 정황을 포착하고 수사에 착수했다. 진보 성향 진급 제외 공수처는 이달 초 복수의 국군방첩사령부 간부들로부터 군 댓글 공작 의혹과 관련된 진술을 받아냈다. 한 방첩사 간부는 공수처에 “사이버사령관에 대한 정치 성향, 개인정보 등 신원 검증을 진행했다. 진보 계열 정치인과 친분이 있거나 알고 지낸 적이 있는 군 간부에 대해서는 신원 검증을 더욱 철저히 했다”고 진술했다. 공수처는 방첩사가 사이버작전사령관 후보군을 블랙리스트로 관리하면서 정권 ‘코드 인사’가 정해지면 댓글 공작팀을 구성하려 했다고 보고 있다. 공수처가 확보한 블랙리스트는 지난해 12월과 지난 1월 두 차례에 걸친 방첩사 압수수색을 통해 확보한 것이다. 당시 압수수색 대상엔 사이버사령관 관련 블랙리스트 문건도 포함됐다. 여인형 전 방첩사령관은 이 문건들을 김용현 전 장관에게 수차례 보고한 것으로 확인됐다. 문제는 보고 시점이다. 김 전 장관이 대통령경호처장이던 지난해 초부터다. 김 전 장관이 군 인사에 개입하고 신원식 국가안보실장보다 영향력이 강했던 것으로 읽히는 대목이다. 더불어민주당(이하 민주당)도 방첩사의 댓글 공작 플랜 의혹을 제기한 바 있다. 민주당 추미애 의원은 지난 1월 국회 국정조사특위에서 “조원희 사이버사령관이 사이버 정예 요원 28명으로 구성된 ‘사이버 정찰 TF’를 구성해 2024년 10월7일∼12월27일 약 3개월간 운영할 계획이었다”며 “사이버사가 국가정보원, 국군방첩사령부 등 그동안 비상계엄에 협조해 온 기관과 연계해 전 국민을 대상으로 이른바 인지전·심리전을 하려던 것으로 추측된다”고 주장했다. 인지전은 전단 살포 등 기존 심리전에 더해 SNS를 통한 사이버 여론전까지 포괄한다. 실제 방첩사는 예하 보안연구소에 인지전을 전담하는 ‘정보종합통합대응팀(대응팀)’ 신설을 계획했다. 이 대응팀은 방첩사가 인지전 조직 설립을 추진하다 내부 반발에 부닥치자 만들어진 TF(태스크포스) 성격의 팀으로 알려졌다. 일부 인원을 보안연구소로 이동시켜 TF를 꾸린 뒤 인지전 조직을 설립할 계획이었다. 사이버사 통해 인지·심리전 작업 선관위 서버 탈취 성공하면 서포트 여 전 사령관은 보안연구소에 인지전 전문가를 직접 추천하기도 했다. 실제 여 전 사령관이 추천한 인사는 지난해 12월2일 보안연구소 연구기획팀에 임용됐다. 지난해 10월에는 여 전 사령관실에 있던 소령이 전 부대원을 대상으로 인지전 내용이 포함된 교육을 진행하기도 했다. 여 전 사령관의 지시를 받았던 건 그의 비서실장이던 정성우 전 1처장과 최측근인 소형기 전 방첩사 참모장(현 육군사관학교 교장)이다. 정 전 1처장은 보안처와 방첩처에 인지전 관련 조직 신설을 지시했으나 간부 대부분이 ‘업무 관련성이 없다’며 거부했다. 소 전 참모장은 지난 2023년 11월6일 인사를 통해 여 전 사령관과 함께 방첩사로 온 인물이다. 두 사람은 인사 이전 육군본부 정보작전참모부에서 부장과 계획편제차장으로 함께 근무했다. 방첩사는 육·해·공군 장성급 직책과 국방부 예하기관장 등에 대한 인사안도 작성했다. 이 인사안도 김 전 장관에게 보고된 것으로 알려졌다. 공수처는 관련 진술을 확보하고 지난달 29일부터 방첩사 신원보안실과 군사정보실 등을 압수수색했다. 방첩사 신원보안실은 본래 육·해·공군 각군 인사참모부에서 인사 계획안을 작성하면, 해당 인물의 세평 등 정보를 수집·조사해 검증하는 조직이다. 그러나 여 전 사령관이 지난 2023년 11월 방첩사령관으로 임명된 이후 신원보안실은 여 전 사령관 측근들로 구성돼 군 인사와 비상계엄에 깊숙이 관여했다는 의혹을 사고 있다. 신원보안실장을 맡고 있는 나모 실장(대령)은 지난해 전역을 앞두고 있었으나 비상계엄을 나흘 앞둔 11월29일 인사에서 이례적으로 임기가 2년 연장됐다. 신원보안실 산하 신원검증과장 등을 맡았던 진모 당시 중령은 충암고 출신으로 지난해 9월 인사에서 대령으로 진급했다. 내란 사태 이후 지난해 12월6일 육군 제5군단 방첩부대장으로 부임했다. 공수처 진술 확보 방첩사 신원보안실은 여 전 사령관을 육군참모총장으로 임명하는 계획 문건을 만들고, 이를 윤석열 전 대통령과 김 전 장관에게 보고하기도 했다. 당시 그 자리는 박안수 전 육군참모총장이 맡고 있었으나 박 전 총장 임기 만료 전이던 지난 4월 인사에서 여 전 사령관을 육군참모총장으로 임명하는 안을 염두에 둔 것으로 알려졌다. 지난해 8월 여 전 사령관 지시로 만들어진 블랙리스트인 이른바 ‘최강욱 라인 명단’은 2017~2020년, 군 법무관 출신인 민주당 최강욱 전 의원과 근무 시기가 겹치거나 만난 적이 있다는 군 판사·검사 명단을 30명 가까이 정리해 둔 문서다. 최 전 의원은 문재인정부 시절인 2018년 9월~2020년 3월 청와대 직원 직무감찰과 군을 포함한 주요 공직자 인사 검증을 담당하는 공직기관비서관으로 근무했다. 명단에는 김상환 육군본부 법무실장(준장)과 서성훈 중앙지역군사법원장(대령) 등 비육사 출신 군 법무관들이 주로 이름을 올렸다. 공수처는 여 전 사령관이 김 법무실장을 국방부 검찰단장직에 보임되는 일을 막기 위해 그를 강제 전역시킬 방안을 연구했다고 보고 압수수색 영장에 관련 혐의도 적시한 것으로 알려졌다. 공수처는 여 전 사령관이 김 전 장관에게 보고하기 위해 장군 인사에도 개입했다고 의심하고 있다. 정치 성향 등 단순 세평 수집이 아닌 각 군에서 작성한 인사안을 검토하거나 직접 작성했는지가 의혹의 핵심이다. 한 군 정보 소식통은 “정보사를 포함해 계엄에 협력할 만한 인물을 정리한 문건도 방첩사가 관리했다. 문상호 전 정보사령관을 포함해 계엄에 반대하지 않을 것 같은 인물들은 모두 노 전 사령관과 김 전 장관에게 보고됐다”고 주장했다. 조 사령관은 블랙리스트가 작성된 것으로 추정되는 지난해 4월 사이버사령관으로 부임했다. 노 전 사령관이 김 전 장관과 연락을 취하기 시작한 시기와 일치하기도 한다. 부임 6개월도 안 된 해군 출신이던 이동길 전임 사령관을 교체하고 조 사령관을 임명한 건 이례적인 일이라는 게 군 내부의 시선이다. 사령관 추천 노 ‘오케이’ 조 사령관은 평소 여 전 사령관과의 친분을 과시한 것으로 알려졌다. 그는 김 전 장관이 합동참모본부 작전본부장 시절(2015~2017년) 작전본부 중령으로 근무했다. 방첩사 출신 군 관계자는 “여 전 사령관이 노상원을 멀리 했으나 계엄을 놓고 본다면 자신의 측근이자 믿을 수 있는 인물을 사이버사령관으로 둬야 했을 것이다. 여 전 사령관이 김용현에게 조 사령관을 추천, 노상원이 ‘오케이’한 인물”이라고 전했다. <일요시사> 취재를 종합하면, 노 전 사령관은 지난해 초부터 김 전 장관과 연락하면서 12·3 비상계엄에 대한 밑그림을 그리기 시작했다. 노 전 사령관은 부정선거 음모론을 검증하려 계엄사령부 산하 수사2단을 지휘해 중앙선거관리위원회(이하 선관위) 서버 탈취를 계획했다. 정치권과 군 일각에서는 조 사령관이 여 전 사령관의 지시로 노 전 사령관에게 협력했을 것이라는 관측이 나온다. 노 전 사령관의 선관위 서버 탈취 계획이 성공했다면 조 사령관이 사이버사 산하 해킹 부대인 900연구소를 중심으로 댓글 및 여론 공작에 나섰을 것이란 분석이다. 복수의 정보사 간부들은 댓글·여론 공작의 다음 플랜이 ‘민간인 사찰’이라고 전했다. 노 전 사령관이 선관위 서버 탈취에 성공하면 진보 성향 정치인들뿐만 아니라 시민단체 관계자들의 SNS를 들여다볼 계획이었다는 것이다. 정보사 출신 군 고위 관계자는 “‘부정선거가 사실이었다’는 여론을 조성하는 데 일주일도 채 걸리지 않는다. 계엄이 2~3주 정도 유지됐다면 방첩사와 노상원이 지휘하는 수사2단이 주체가 돼 진보 성향 시민단체의 동향 파악은 기본이고 실제 그렇게 해야 한다는 말이 나왔었다”고 말했다. 이 관계자는 “결론적으로 방첩사가 사이버사를 통해 댓글·여론 공작을 하려 했던 건 ‘윤석열의 계엄이 옳았다’는 헛소리를 유포하기 위함이다. 노상원이 김용현에게 조언했고 MB·박근혜 때의 국정원 댓글부대 사건을 참고해 시나리오를 짰던 것으로 알고 있다”고 했다. 노, MB·박정부 국정원 댓글부대 사건 참고 여, 블랙리스트 김용현에 직보…김·노 논의 여 전 사령관은 사이버사를 통해서만 댓글·여론 공작을 실행하려 하지 않았다. 직접 국정원에 방첩 업무를 담당할 도·감청 전문가들을 파견해 달라고 요청하기도 했다. 이는 홍장원 전 국정원 1차장이 여 전 사령관의 요청을 거절한 직후에 일어난 일이다. 당시 홍 전 차장은 윤 전 대통령이 “방첩사를 지원하라”고 하자 여 전 사령관에게 전화를 걸어 윤 전 대통령 지시 사항을 전달했고, 여 전 사령관은 체포 대상자 명단을 불러주며 위치 추적을 요청했다. 합참의 ‘계엄실무편람’에 따르면, 계엄사는 합동수사본부 지원을 맡는다. 합동수사본부는 예하에 수사1·2·3·5국을 둔다. 2018년 논란이 됐던 기무사의 계엄 대비 문건에는 합동수사본부장은 방첩사령관이, 수사5국은 국정원이 맡는다고 적혀 있다. 당시 문건에는 ‘국정원은 국정원법을 이유로 계엄사령관의 지시에 소극적으로 대응할 가능성 내재’ ‘이럴 경우 대통령께서 국정원장에게 계엄사령관의 지휘·통제를 따르도록 지시’라고 기록됐다. 여 전 사령관은 ‘민간인 사찰을 계획했느냐’는 <일요시사>의 여러 질문에 대해 “너무 구체적이다. 어떤 게 맞고 틀린지 답하기 곤란한 내용이 포함돼있다”며 “수사를 앞두고 있어 답할 수 없음을 양해해 달라”고 말한 바 있다. 공수처는 방첩사의 댓글·여론 공작 의혹과 군 간부들에 대한 평가와 사찰에 대한 문건이 윤 전 대통령에게까지 보고됐는지 수사 중이다. 공수처는 조만간 여 전 사령관에 대한 피의자 조사를 진행할 예정이지만 내란 특검이 출범하게 되면 모든 자료를 특검에 넘겨야 한다. 공수처 최근 정례 브리핑에서 “지난주부터 방첩사에 대한 압수수색을 거의 매일 진행 중”이라며 “포렌식이 오래 걸리는 건 여러 곳에 분산된 서버를 복구하는 데 시간이 걸리기 때문”이라고 말했다. 김 통해 윤 전달? 공수처는 12·3 비상계엄 사태 수사와는 별개로 방첩사 관련 사건을 입건해 사건번호를 부여한 상태라고 부연했다. 지난 5일 내란 특검법, 채상병 특검법이 국회를 통과해 조만간 특별검사 수사 체제가 가동될 것으로 예상돼 공수처는 특검 출범 이후 방첩사 블랙리스트 관련 수사와 기존 고발 사건 수사에 집중하게 될 것으로 보인다. 공수처 관계자는 “특검이 출범하고 자료 요청이 오면 당연히 자료를 넘겨야 하지만 그 전까지 할 수 있는 한 최선을 다해 수사할 것”이라고 말했다. <hounder@ilyosisa.co.kr>