'해킹 파문' 국정원 별동대 해부

드러난 세력…들통난 공작

[일요시사 사회팀] 강현석 기자 = 국가정보원(이하 국정원)의 해킹 사건과 관련해 연일 의혹이 쏟아지고 있다. 핵심은 우리 정보기관이 자국민을 사찰했는지 여부다. 당장 국내 이동통신사(SKT) 가입자를 상대로 한 해킹 가능성이 제기되면서 파문은 더욱 확산되고 있다. 불과 1년 전 '간첩 증거 조작' 사건으로 지탄받았던 국정원은 또다시 국민적 의혹의 중심에 섰다. 국정원이 추락한 원인을 놓고 정보기관 안팎에선 협력자그룹에 대한 지나친 의존을 꼽는 목소리가 나온다.

국정원에는 여러 조직이 있다. 외부로 공개되진 않았지만 '인터넷 동향'을 체크하는 부서도 있다. 국정원 직원이란 말을 듣고 막연히 '제임스 본드'를 떠올리면 오산이다. 누군가는 정보를 취득하고 누군가는 정보를 분석한다. 또 누군가는 이들이 원하는 정보를 취득·분석할 수 있도록 지원하는 업무를 담당한다.

도·감청 핵심

지난 18일 숨진 국정원 직원 임모씨는 정보파트가 아닌 지원파트에서 20년간 근무해 온 베테랑으로 알려졌다. 국정원 내 사이버 안보분야 전문가로 전해진 임씨는 정보파트 직원들이 공작 대상을 선정하면 기술적인 지원을 통해 대상자와 접촉할 수 있도록 돕는 역할을 맡았다.

임씨는 앞서 이탈리아 해킹팀으로부터 문제가 된 RCS(리모트컨트롤시스템) 프로그램을 직접 구입한 당사자로 지목됐다. 결과적으로 임씨는 당시의 결정이 빌미가 돼 안타까운 목숨을 잃었다.

그렇다고 그에게 모든 책임을 덮어씌울 수는 없다. 국회 내 정보위 관계자들의 설명을 종합하면 국정원 내부 여론은 '임 과장(임씨)의 잘못이 없다'는 쪽으로 기울었다. 최근 논란이 되고 있는 '카카오톡 해킹 연구' 등 스파이웨어 개발 의뢰는 국정원 내부 필요에 따라 임씨가 실무자로서 '총대'를 멨다는 해석이 설득력을 얻고 있다.


국정원을 오랜 기간 취재한 한 방송사 기자는 "국정원이 2000년대 초·중반까지 자체 개발(혹은 임대)한 프로그램(R2)을 이용해 도·감청을 한 것으로 알고 있다"라고 말했다. 바꿔 말하면 해킹팀을 비롯한 IT회사에 용역을 넘긴 시점이 그리 오래되지 않았다는 것이다.

실제 국정원은 지난 2005년 일명 '미림팀' 사건에서 갈고닦은 도·감청 실력(?)을 유감없이 드러냈다. 국정원은 노태우정부부터 김영삼정부까지 사회지도층 인사 수천여명을 동시에 감청했다. 유력 인사가 모인 자리에는 어김없이 도청테이프가 돌아갔다.

국정원의 이 같은 전방위 사찰은 각 거점에 은밀한 협조자가 있었기 때문에 가능했다. 유명 요정, 호화 룸살롱, 고급 식당을 포함해 호텔 로비 등에도 국정원이 포섭한 종업원이 암약했다. 전직 기무사 관계자는 "지금도 몇몇 마담이 정보기관의 '귀' 역할을 하고 있다"라고 귀띔했다.

하지만 국정원의 무차별 감청은 일상생활의 많은 영역이 온라인으로 넘어가면서 곧 한계에 부딪혔다고 전해진다. 스마트폰의 유입, 보안 프로그램의 발달은 일부 감청 업무를 '외주화'한 계기가 됐다는 지적이다. 무엇보다 국정원은 민간 차원에서 이뤄진 기술 발전의 속도를 따라잡지 못한 것으로 보인다. 지난 2013년 국정원 업무조정에서 '테킨트' 기능 강화를 언급한 것은 나름의 이유가 있다.

테킨트는 기술을 뜻하는 테크놀로지와 정보를 뜻하는 인텔리전스의 합성어다. 정보기관에서는 특정 정보수집 방식(또는 해당 방식으로 얻은 정보)을 가리킨다. 한 마디로 기계를 사용해서 얻는 정보다. 가령 미국은 고성능 인공위성을 사용해 북한에 있는 핵실험 기지를 확인하고, 평양 시내를 오가는 차량 종류와 번호판까지 판독해 온 것으로 알려졌다.

반면 국정원은 영상 형태의 정보 수집 능력에서 미국과 현저한 차이를 보인다. 미 정보당국의 도움 없이는 북한의 핵실험조차 파악하지 못하는 것이 냉정한 현실이다. 대신 국정원은 특정 인사를 겨냥해 유·무선 전화통화와 이메일을 감청하는 데 열을 올렸다.

각 이동통신사와 대형 포털사이트가 국정원의 협력자라는 의혹이 있다. 풍문으로는 국정원의 비밀요원인 '블랙'이 한 통신회사에 상주하고, 온라인 뉴스 편집에도 영향을 주는 것으로 알려졌지만 확인되진 않고 있다. 국정원과 연관된 모두 업무가 비밀인 까닭이다.


문서 위조에 자료 해킹까지 '발칵'
공기관 정보원 등 외곽그룹에 의존

대체로 국정원은 'NLL 논란'에서 보듯 '부업'인 국내 여론전에서 위력을 드러냈다. 반대로 '본업'인 대외 정보력에선 허점을 드러냈다. 천안함 사건과 연평도 포격은 물론 김정일 국방위원장 사망 때조차 관련 정보를 재빨리 인지하지 못했다. 이는 국정원의 핵심부서인 대북 정보파트가 약화됐다는 증거다. 정보 전문가들은 국정원의 대북 휴민트 붕괴를 주된 이유로 꼽고 있다.

휴민트는 인간을 뜻하는 휴먼과 정보를 뜻하는 인텔리전스의 합성어다. 풀이하면 사람을 출처로 얻는 정보다. 일반적으로 내부협력자 또는 공작원(혹은 적대그룹)을 통해 얻는 '말'을 가리키지만 보고서나 책 등도 휴민트의 영역에 포함된다.

이 가운데 내부협력자로부터 나온 정보는 선호도가 높다. 신뢰성에 의문이 있지만 파괴력이 가장 크기 때문이다. 대개의 경우 공작 대상의 '민감한 정보'는 그와 가까이 있는 내부자만이 알 수 있다. 대표적으로 북한 수뇌부와 관련한 정보는 당 기관지(로동신문)나 국영방송(조선중앙TV)을 제외하고 온전히 고급 휴민트에 의존할 수밖에 없다.

하지만 국정원은 앞서 밝혔듯 대북파트에서 약점을 노출했다. 때로는 언론을 통해 북한발 소식을 흘려 국내 정치에 혼란을 야기했다. 불확실한 정보의 출처로는 일부 탈북자그룹이 지목됐다. 북한 내 고급 정보원을 잃어버리자 상대적으로 접근이 용이한 탈북자그룹을 꾀어내 보고서를 작성했다는 주장이다.

남한 국적을 희망하는 탈북자들은 북한을 빠져나와 중국을 경유, 제3국을 통해 입국한다. 이 과정에서 국정원의 직간접적인 도움을 받게 된다. 간혹 중국에서 직접 밀항을 시도하는 경우도 있지만 공안에 체포될 경우 강제북송을 각오해야 한다.

일반적인 탈북자들은 브로커를 통해 남한 정부와 접촉한다. 탈북자 브로커인 Y씨는 "중국과 미얀마, 라오스 등을 오가며 국정원과 여러 번 손발을 맞췄다"라고 말했다. Y씨는 중국에 파견된 국정원 직원(블랙)이나 영사관에 소속된 영사(화이트)가 할 수 없는 일을 대신했다. 외교적인 마찰을 피하기 위해 중국 공안을 포섭하는 것도 그의 임무였다.

Y씨는 자신이 상대한 블랙요원 '김 사장' 등을 기억했다. 기자와 만났던 그는 "우리(브로커)가 없었다면 영사관이나 국정원 모두 국가 일을 하지 못했을 것"이라고 자신했다. 또 "공안에게 돈을 건네고, 북한을 오가는 무역상에게서 정보를 빼내고, 북한 주민과 통화를 시켜주는 등 모든 일이 불법인데 이런 일을 어떻게 국가 공무원이 직접 할 수 있겠느냐"라고 반문했다.

실제 '유우성 간첩 증거 조작 사건'에서 탈북자 출신 중국 국적자 김모씨는 국정원의 협력자로 일하며 위조된 공문서를 국정원에 건넸다. 또 북한을 드나든 일부 화교 출신 탈북자들은 유우성씨와 관련한 악의적인 소문을 정보기관 쪽에 퍼뜨리기도 했다. 국정원은 이처럼 한 루트의 휴민트만 맹신했다가 역풍에 휩싸였다.

국정원의 협력자는 일본에도 있다. 과거엔 주로 조총련계 재일교포였다고 한다. 드물게는 스포츠선수가 일본을 오가며 협력자로 활동했다. 그러나 지금은 '개인적인 부탁을 들어주는 수준'이라 것이 정보당국 관계자의 설명이다. 일본에 있는 요원들 역시 중국과 마찬가지로 휴민트 유지에 어려움을 겪고 있는 모습이다.

해외 공작의 비중을 줄인 국정원은 상당한 역량을 국내로 집중했다. 댓글을 통한 대선 개입을 지시하는 등 이들의 공작은 무고한 시민을 향했다. 그 사이 진짜 휴민트는 자취를 감췄다. 풍선효과처럼 테킨트의 중요성이 부각됐다. 이 가운데 임씨가 조직을 위한 '무명의 충성심'을 발휘했던 것은 아닐까.

정보의 외주화?


올해 국정원 앞으로 할당된 특수활동비는 4782억3600만원이다. 영수증이 필요 없는 현금성 예산이다. 블랙 요원들은 이 돈을 정보 공작에 사용하는 것으로 알려졌다. 한 사정기관 관계자는 "선수(정보요원들을 가리키는 은어)들이 쓰는 술값"이라고 말했다. 한 가지 흥미로운 점은 협력자 김씨와 Y씨 모두 국정원과 약속한 공작금을 받지 못했다는 것이다.

 

<angeli@ilyosisa.co.kr>

 



배너






설문조사

진행중인 설문 항목이 없습니다.



<단독> ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[단독] ‘내란 비선’ 노상원 민간인 사찰 준비 의혹

[일요시사 취재1팀] 오혁진 기자 = 방첩사가 댓글 공작을 계획한 정황이 곳곳에서 확인된다. 사이버작전사령관 후보군을 블랙리스트로 관리하면서 여론전에 나서려 한 게 골자다. MB·박근혜정부 때의 악몽이 재발할 수 있었던 셈이다. 군 안팎에서는 계엄이 유지됐다면 여론 공작뿐만 아니라 민간인 사찰까지 벌어졌을 것이라고 보고 있다. 군 정보기관 간부들은 이 계획을 준비하려 했던 인물로 여인형 전 방첩사령관이 아닌 노상원 전 정보사령관을 지목한 것으로 파악됐다. “여인형은 댓글 공작을 지시한 사람일 뿐 계획한 사람은 노상원이다.” 한 군 고위관계자의 말이다. 노상원 전 정보사령관이 부정선거 수사만을 담당하지 않았다는 설명이다. 고위공직자범죄수사처(이하 공수처)도 복수의 군 관계자들로부터 관련 진술을 받아냈다. 특히 사이버작전사령부가 댓글 공작을 계획한 정황을 포착하고 수사에 착수했다. 진보 성향 진급 제외 공수처는 이달 초 복수의 국군방첩사령부 간부들로부터 군 댓글 공작 의혹과 관련된 진술을 받아냈다. 한 방첩사 간부는 공수처에 “사이버사령관에 대한 정치 성향, 개인정보 등 신원 검증을 진행했다. 진보 계열 정치인과 친분이 있거나 알고 지낸 적이 있는 군 간부에 대해서는 신원 검증을 더욱 철저히 했다”고 진술했다. 공수처는 방첩사가 사이버작전사령관 후보군을 블랙리스트로 관리하면서 정권 ‘코드 인사’가 정해지면 댓글 공작팀을 구성하려 했다고 보고 있다. 공수처가 확보한 블랙리스트는 지난해 12월과 지난 1월 두 차례에 걸친 방첩사 압수수색을 통해 확보한 것이다. 당시 압수수색 대상엔 사이버사령관 관련 블랙리스트 문건도 포함됐다. 여인형 전 방첩사령관은 이 문건들을 김용현 전 장관에게 수차례 보고한 것으로 확인됐다. 문제는 보고 시점이다. 김 전 장관이 대통령경호처장이던 지난해 초부터다. 김 전 장관이 군 인사에 개입하고 신원식 국가안보실장보다 영향력이 강했던 것으로 읽히는 대목이다. 더불어민주당(이하 민주당)도 방첩사의 댓글 공작 플랜 의혹을 제기한 바 있다. 민주당 추미애 의원은 지난 1월 국회 국정조사특위에서 “조원희 사이버사령관이 사이버 정예 요원 28명으로 구성된 ‘사이버 정찰 TF’를 구성해 2024년 10월7일∼12월27일 약 3개월간 운영할 계획이었다”며 “사이버사가 국가정보원, 국군방첩사령부 등 그동안 비상계엄에 협조해 온 기관과 연계해 전 국민을 대상으로 이른바 인지전·심리전을 하려던 것으로 추측된다”고 주장했다. 인지전은 전단 살포 등 기존 심리전에 더해 SNS를 통한 사이버 여론전까지 포괄한다. 실제 방첩사는 예하 보안연구소에 인지전을 전담하는 ‘정보종합통합대응팀(대응팀)’ 신설을 계획했다. 이 대응팀은 방첩사가 인지전 조직 설립을 추진하다 내부 반발에 부닥치자 만들어진 TF(태스크포스) 성격의 팀으로 알려졌다. 일부 인원을 보안연구소로 이동시켜 TF를 꾸린 뒤 인지전 조직을 설립할 계획이었다. 사이버사 통해 인지·심리전 작업 선관위 서버 탈취 성공하면 서포트 여 전 사령관은 보안연구소에 인지전 전문가를 직접 추천하기도 했다. 실제 여 전 사령관이 추천한 인사는 지난해 12월2일 보안연구소 연구기획팀에 임용됐다. 지난해 10월에는 여 전 사령관실에 있던 소령이 전 부대원을 대상으로 인지전 내용이 포함된 교육을 진행하기도 했다. 여 전 사령관의 지시를 받았던 건 그의 비서실장이던 정성우 전 1처장과 최측근인 소형기 전 방첩사 참모장(현 육군사관학교 교장)이다. 정 전 1처장은 보안처와 방첩처에 인지전 관련 조직 신설을 지시했으나 간부 대부분이 ‘업무 관련성이 없다’며 거부했다. 소 전 참모장은 지난 2023년 11월6일 인사를 통해 여 전 사령관과 함께 방첩사로 온 인물이다. 두 사람은 인사 이전 육군본부 정보작전참모부에서 부장과 계획편제차장으로 함께 근무했다. 방첩사는 육·해·공군 장성급 직책과 국방부 예하기관장 등에 대한 인사안도 작성했다. 이 인사안도 김 전 장관에게 보고된 것으로 알려졌다. 공수처는 관련 진술을 확보하고 지난달 29일부터 방첩사 신원보안실과 군사정보실 등을 압수수색했다. 방첩사 신원보안실은 본래 육·해·공군 각군 인사참모부에서 인사 계획안을 작성하면, 해당 인물의 세평 등 정보를 수집·조사해 검증하는 조직이다. 그러나 여 전 사령관이 지난 2023년 11월 방첩사령관으로 임명된 이후 신원보안실은 여 전 사령관 측근들로 구성돼 군 인사와 비상계엄에 깊숙이 관여했다는 의혹을 사고 있다. 신원보안실장을 맡고 있는 나모 실장(대령)은 지난해 전역을 앞두고 있었으나 비상계엄을 나흘 앞둔 11월29일 인사에서 이례적으로 임기가 2년 연장됐다. 신원보안실 산하 신원검증과장 등을 맡았던 진모 당시 중령은 충암고 출신으로 지난해 9월 인사에서 대령으로 진급했다. 내란 사태 이후 지난해 12월6일 육군 제5군단 방첩부대장으로 부임했다. 공수처 진술 확보 방첩사 신원보안실은 여 전 사령관을 육군참모총장으로 임명하는 계획 문건을 만들고, 이를 윤석열 전 대통령과 김 전 장관에게 보고하기도 했다. 당시 그 자리는 박안수 전 육군참모총장이 맡고 있었으나 박 전 총장 임기 만료 전이던 지난 4월 인사에서 여 전 사령관을 육군참모총장으로 임명하는 안을 염두에 둔 것으로 알려졌다. 지난해 8월 여 전 사령관 지시로 만들어진 블랙리스트인 이른바 ‘최강욱 라인 명단’은 2017~2020년, 군 법무관 출신인 민주당 최강욱 전 의원과 근무 시기가 겹치거나 만난 적이 있다는 군 판사·검사 명단을 30명 가까이 정리해 둔 문서다. 최 전 의원은 문재인정부 시절인 2018년 9월~2020년 3월 청와대 직원 직무감찰과 군을 포함한 주요 공직자 인사 검증을 담당하는 공직기관비서관으로 근무했다. 명단에는 김상환 육군본부 법무실장(준장)과 서성훈 중앙지역군사법원장(대령) 등 비육사 출신 군 법무관들이 주로 이름을 올렸다. 공수처는 여 전 사령관이 김 법무실장을 국방부 검찰단장직에 보임되는 일을 막기 위해 그를 강제 전역시킬 방안을 연구했다고 보고 압수수색 영장에 관련 혐의도 적시한 것으로 알려졌다. 공수처는 여 전 사령관이 김 전 장관에게 보고하기 위해 장군 인사에도 개입했다고 의심하고 있다. 정치 성향 등 단순 세평 수집이 아닌 각 군에서 작성한 인사안을 검토하거나 직접 작성했는지가 의혹의 핵심이다. 한 군 정보 소식통은 “정보사를 포함해 계엄에 협력할 만한 인물을 정리한 문건도 방첩사가 관리했다. 문상호 전 정보사령관을 포함해 계엄에 반대하지 않을 것 같은 인물들은 모두 노 전 사령관과 김 전 장관에게 보고됐다”고 주장했다. 조 사령관은 블랙리스트가 작성된 것으로 추정되는 지난해 4월 사이버사령관으로 부임했다. 노 전 사령관이 김 전 장관과 연락을 취하기 시작한 시기와 일치하기도 한다. 부임 6개월도 안 된 해군 출신이던 이동길 전임 사령관을 교체하고 조 사령관을 임명한 건 이례적인 일이라는 게 군 내부의 시선이다. 사령관 추천 노 ‘오케이’ 조 사령관은 평소 여 전 사령관과의 친분을 과시한 것으로 알려졌다. 그는 김 전 장관이 합동참모본부 작전본부장 시절(2015~2017년) 작전본부 중령으로 근무했다. 방첩사 출신 군 관계자는 “여 전 사령관이 노상원을 멀리 했으나 계엄을 놓고 본다면 자신의 측근이자 믿을 수 있는 인물을 사이버사령관으로 둬야 했을 것이다. 여 전 사령관이 김용현에게 조 사령관을 추천, 노상원이 ‘오케이’한 인물”이라고 전했다. <일요시사> 취재를 종합하면, 노 전 사령관은 지난해 초부터 김 전 장관과 연락하면서 12·3 비상계엄에 대한 밑그림을 그리기 시작했다. 노 전 사령관은 부정선거 음모론을 검증하려 계엄사령부 산하 수사2단을 지휘해 중앙선거관리위원회(이하 선관위) 서버 탈취를 계획했다. 정치권과 군 일각에서는 조 사령관이 여 전 사령관의 지시로 노 전 사령관에게 협력했을 것이라는 관측이 나온다. 노 전 사령관의 선관위 서버 탈취 계획이 성공했다면 조 사령관이 사이버사 산하 해킹 부대인 900연구소를 중심으로 댓글 및 여론 공작에 나섰을 것이란 분석이다. 복수의 정보사 간부들은 댓글·여론 공작의 다음 플랜이 ‘민간인 사찰’이라고 전했다. 노 전 사령관이 선관위 서버 탈취에 성공하면 진보 성향 정치인들뿐만 아니라 시민단체 관계자들의 SNS를 들여다볼 계획이었다는 것이다. 정보사 출신 군 고위 관계자는 “‘부정선거가 사실이었다’는 여론을 조성하는 데 일주일도 채 걸리지 않는다. 계엄이 2~3주 정도 유지됐다면 방첩사와 노상원이 지휘하는 수사2단이 주체가 돼 진보 성향 시민단체의 동향 파악은 기본이고 실제 그렇게 해야 한다는 말이 나왔었다”고 말했다. 이 관계자는 “결론적으로 방첩사가 사이버사를 통해 댓글·여론 공작을 하려 했던 건 ‘윤석열의 계엄이 옳았다’는 헛소리를 유포하기 위함이다. 노상원이 김용현에게 조언했고 MB·박근혜 때의 국정원 댓글부대 사건을 참고해 시나리오를 짰던 것으로 알고 있다”고 했다. 노, MB·박정부 국정원 댓글부대 사건 참고 여, 블랙리스트 김용현에 직보…김·노 논의 여 전 사령관은 사이버사를 통해서만 댓글·여론 공작을 실행하려 하지 않았다. 직접 국정원에 방첩 업무를 담당할 도·감청 전문가들을 파견해 달라고 요청하기도 했다. 이는 홍장원 전 국정원 1차장이 여 전 사령관의 요청을 거절한 직후에 일어난 일이다. 당시 홍 전 차장은 윤 전 대통령이 “방첩사를 지원하라”고 하자 여 전 사령관에게 전화를 걸어 윤 전 대통령 지시 사항을 전달했고, 여 전 사령관은 체포 대상자 명단을 불러주며 위치 추적을 요청했다. 합참의 ‘계엄실무편람’에 따르면, 계엄사는 합동수사본부 지원을 맡는다. 합동수사본부는 예하에 수사1·2·3·5국을 둔다. 2018년 논란이 됐던 기무사의 계엄 대비 문건에는 합동수사본부장은 방첩사령관이, 수사5국은 국정원이 맡는다고 적혀 있다. 당시 문건에는 ‘국정원은 국정원법을 이유로 계엄사령관의 지시에 소극적으로 대응할 가능성 내재’ ‘이럴 경우 대통령께서 국정원장에게 계엄사령관의 지휘·통제를 따르도록 지시’라고 기록됐다. 여 전 사령관은 ‘민간인 사찰을 계획했느냐’는 <일요시사>의 여러 질문에 대해 “너무 구체적이다. 어떤 게 맞고 틀린지 답하기 곤란한 내용이 포함돼있다”며 “수사를 앞두고 있어 답할 수 없음을 양해해 달라”고 말한 바 있다. 공수처는 방첩사의 댓글·여론 공작 의혹과 군 간부들에 대한 평가와 사찰에 대한 문건이 윤 전 대통령에게까지 보고됐는지 수사 중이다. 공수처는 조만간 여 전 사령관에 대한 피의자 조사를 진행할 예정이지만 내란 특검이 출범하게 되면 모든 자료를 특검에 넘겨야 한다. 공수처 최근 정례 브리핑에서 “지난주부터 방첩사에 대한 압수수색을 거의 매일 진행 중”이라며 “포렌식이 오래 걸리는 건 여러 곳에 분산된 서버를 복구하는 데 시간이 걸리기 때문”이라고 말했다. 김 통해 윤 전달? 공수처는 12·3 비상계엄 사태 수사와는 별개로 방첩사 관련 사건을 입건해 사건번호를 부여한 상태라고 부연했다. 지난 5일 내란 특검법, 채상병 특검법이 국회를 통과해 조만간 특별검사 수사 체제가 가동될 것으로 예상돼 공수처는 특검 출범 이후 방첩사 블랙리스트 관련 수사와 기존 고발 사건 수사에 집중하게 될 것으로 보인다. 공수처 관계자는 “특검이 출범하고 자료 요청이 오면 당연히 자료를 넘겨야 하지만 그 전까지 할 수 있는 한 최선을 다해 수사할 것”이라고 말했다. <hounder@ilyosisa.co.kr>