'해킹 파문' 국정원 별동대 해부
드러난 세력…들통난 공작
[일요시사 사회팀] 강현석 기자 = 국가정보원(이하 국정원)의 해킹 사건과 관련해 연일 의혹이 쏟아지고 있다. 핵심은 우리 정보기관이 자국민을 사찰했는지 여부다. 당장 국내 이동통신사(SKT) 가입자를 상대로 한 해킹 가능성이 제기되면서 파문은 더욱 확산되고 있다. 불과 1년 전 '간첩 증거 조작' 사건으로 지탄받았던 국정원은 또다시 국민적 의혹의 중심에 섰다. 국정원이 추락한 원인을 놓고 정보기관 안팎에선 협력자그룹에 대한 지나친 의존을 꼽는 목소리가 나온다.
국정원에는 여러 조직이 있다. 외부로 공개되진 않았지만 '인터넷 동향'을 체크하는 부서도 있다. 국정원 직원이란 말을 듣고 막연히 '제임스 본드'를 떠올리면 오산이다. 누군가는 정보를 취득하고 누군가는 정보를 분석한다. 또 누군가는 이들이 원하는 정보를 취득·분석할 수 있도록 지원하는 업무를 담당한다.
도·감청 핵심
지난 18일 숨진 국정원 직원 임모씨는 정보파트가 아닌 지원파트에서 20년간 근무해 온 베테랑으로 알려졌다. 국정원 내 사이버 안보분야 전문가로 전해진 임씨는 정보파트 직원들이 공작 대상을 선정하면 기술적인 지원을 통해 대상자와 접촉할 수 있도록 돕는 역할을 맡았다.
임씨는 앞서 이탈리아 해킹팀으로부터 문제가 된 RCS(리모트컨트롤시스템) 프로그램을 직접 구입한 당사자로 지목했다. 결과적으로 임씨는 당시의 결정이 빌미가 돼 안타까운 목숨을 잃었다.
그렇다고 그에게 모든 책임을 덮어씌울 수는 없다. 국회 내 정보위 관계자들의 설명을 종합하면 국정원 내부 여론은 '임 과장(임씨)의 잘못이 없다'는 쪽으로 기울었다. 최근 논란이 되고 있는 '카카오톡 해킹 연구' 등 스파이웨어 개발 의뢰는 국정원 내부 필요에 따라 임씨가 실무자로서 '총대'를 멨다는 해석이 설득력을 얻고 있다.
국정원을 오랜 기간 취재한 한 방송사 기자는 "국정원이 2000년대 초·중반까지 자체 개발(혹은 임대)한 프로그램(R2)을 이용해 도·감청을 한 것으로 알고 있다"라고 말했다. 바꿔 말하면 해킹팀을 비롯한 IT회사에 용역을 넘긴 시점이 그리 오래되지 않았다는 것이다.
실제 국정원은 지난 2005년 일명 '미림팀' 사건에서 갈고닦은 도·감청 실력(?)을 유감없이 드러냈다. 국정원은 노태우정부부터 김영삼정부까지 사회지도층 인사 수천여명을 동시에 감청했다. 유력 인사가 모인 자리에는 어김없이 도청테이프가 돌아갔다.
국정원의 이 같은 전방위 사찰은 각 거점에 은밀한 협조자가 있었기 때문에 가능했다. 유명 요정, 호화 룸살롱, 고급 식당을 포함해 호텔 로비 등에도 국정원이 포섭한 종업원이 암약했다. 전직 기무사 관계자는 "지금도 몇몇 마담이 정보기관의 '귀' 역할을 하고 있다"라고 귀띔했다.
하지만 국정원의 무차별 감청은 일상생활의 많은 영역이 온라인으로 넘어가면서 곧 한계에 부딪혔다고 전해진다. 스마트폰의 유입, 보안 프로그램의 발달은 일부 감청 업무를 '외주화'한 계기가 됐다는 지적이다. 무엇보다 국정원은 민간 차원에서 이뤄진 기술 발전의 속도를 따라잡지 못한 것으로 보인다. 지난 2013년 국정원 업무조정에서 '테킨트' 기능 강화를 언급한 것은 나름의 이유가 있다.
테킨트는 기술을 뜻하는 테크놀로지와 정보를 뜻하는 인텔리전스의 합성어다. 정보기관에서는 특정 정보수집 방식(또는 해당 방식으로 얻은 정보)을 가리킨다. 한 마디로 기계를 사용해서 얻는 정보다. 가령 미국은 고성능 인공위성을 사용해 북한에 있는 핵실험 기지를 확인하고, 평양 시내를 오가는 차량 종류와 번호판까지 판독해 온 것으로 알려졌다.
반면 국정원은 영상 형태의 정보 수집 능력에서 미국과 현저한 차이를 보인다. 미 정보당국의 도움 없이는 북한의 핵실험조차 파악하지 못하는 것이 냉정한 현실이다. 대신 국정원은 특정 인사를 겨냥해 유·무선 전화통화와 이메일을 감청하는 데 열을 올렸다.
각 이동통신사와 대형 포털사이트가 국정원의 협력자라는 의혹이 있다. 풍문으로는 국정원의 비밀요원인 '블랙'이 한 통신회사에 상주하고, 온라인 뉴스 편집에도 영향을 주는 것으로 알려졌지만 확인되진 않고 있다. 국정원이 연관된 모두 업무가 비밀인 까닭이다.
문서 위조에 자료 해킹까지 '발칵'
공기관 정보원 등 외곽그룹에 의존
대체로 국정원은 'NLL 논란'에서 보듯 '부업'인 국내 여론전에서 위력을 드러냈다. 반대로 '본업'인 대외 정보력에선 허점을 드러냈다. 천안함 사건과 연평도 포격은 물론 김정일 국방위원장 사망 때조차 관련 정보를 재빠르게 인지하지 못했다. 이는 국정원의 핵심부서인 대북 정보파트가 약화됐다는 증거다. 정보 전문가들은 국정원의 대북 휴민트 붕괴를 주된 이유로 꼽고 있다.
휴민트는 인간을 뜻하는 휴먼과 정보를 뜻하는 인텔리전스의 합성어다. 풀이하면 사람을 출처로 얻는 정보다. 일반적으로 내부협력자 또는 공작원(혹은 적대그룹)을 통해 얻는 '말'을 가리키지만 보고서나 책 등도 휴민트의 영역에 포함된다.
이 가운데 내부협력자로부터 나온 정보는 선호도가 높다. 신뢰성에 의문이 있지만 파괴력이 가장 크기 때문이다. 대개의 경우 공작 대상의 '민감한 정보'는 그와 가까이 있는 내부자만이 알 수 있다. 대표적으로 북한 수뇌부와 관련한 정보는 당 기관지(로동신문)나 국영방송(조선중앙TV)을 제외하고 온전히 고급 휴민트에 의존할 수밖에 없다.
 | ||
| | ||
하지만 국정원은 앞서 밝혔듯 대북파트에서 약점을 노출했다. 때로는 언론을 통해 북한발 소식을 흘려 국내 정치에 혼란을 야기했다. 불확실한 정보의 출처로는 일부 탈북자그룹이 지목됐다. 북한 내 고급 정보원을 잃어버리자 상대적으로 접근이 용이한 탈북자그룹을 꾀어내 보고서를 작성했다는 주장이다.
남한 국적을 희망하는 탈북자들은 북한을 빠져나와 중국을 경유, 제3국을 통해 입국한다. 이 과정에서 국정원의 직간접적인 도움을 받게 된다. 간혹 중국에서 직접 밀항을 시도하는 경우도 있지만 공안에 체포될 경우 강제북송을 각오해야 한다.
일반적인 탈북자들은 브로커를 통해 남한 정부와 접촉한다. 탈북자 브로커인 Y씨는 "중국과 미얀마, 라오스 등을 오가며 국정원과 여러 번 손발을 맞췄다"라고 말했다. Y씨는 중국에 파견된 국정원 직원(블랙)이나 영사관에 소속된 영사(화이트)가 할 수 없는 일을 대신했다. 외교적인 마찰을 피하기 위해 중국 공안을 포섭하는 것도 그의 임무였다.
Y씨는 자신이 상대한 블랙요원 '김 사장' 등을 기억했다. 기자와 만났던 그는 "우리(브로커)가 없었다면 영사관이나 국정원 모두 국가 일을 하지 못했을 것"이라고 자신했다. 또 "공안에게 돈을 건네고, 북한을 오가는 무역상에게서 정보를 빼내고, 북한 주민과 통화를 시켜주는 등 모든 일이 불법인데 이런 일을 어떻게 국가 공무원이 직접 할 수 있겠느냐"라고 반문했다.
실제 '유우성 간첩 증거 조작 사건'에서 탈북자 출신 중국 국적자 김모씨는 국정원의 협력자로 일하며 위조된 공문서를 국정원에 건넸다. 또 북한을 드나든 일부 화교 출신 탈북자들은 유우성씨와 관련한 악의적인 소문을 정보기관 쪽에 퍼뜨리기도 했다. 국정원은 이처럼 한 루트의 휴민트만 맹신했다가 역풍에 휩싸였다.
국정원의 협력자는 일본에도 있다. 과거엔 주로 조총련계 재일교포였다고 한다. 드물게는 스포츠선수가 일본을 오가며 협력자로 활동했다. 그러나 지금은 '개인적인 부탁을 들어주는 수준'이라 것이 정보당국 관계자의 설명이다. 일본에 있는 요원들 역시 중국과 마찬가지로 휴민트 유지에 어려움을 겪고 있는 모습이다.
해외 공작의 비중을 줄인 국정원은 상당한 역량을 국내로 집중했다. 댓글을 통한 대선 개입을 지시하는 등 이들의 공작은 무고한 시민을 향했다. 그 사이 진짜 휴민트는 자취를 감췄다. 풍선효과처럼 테킨트의 중요성이 부각됐다. 이 가운데 임씨가 조직을 위한 '무명의 충성심'을 발휘했던 것은 아닐까.
정보의 외주화?
올해 국정원 앞으로 할당된 특수활동비는 4782억3600만원이다. 영수증이 필요 없는 현금성 예산이다. 블랙 요원들은 이 돈을 정보 공작에 사용하는 것으로 알려졌다. 한 사정기관 관계자는 "선수(정보요원들을 가리키는 은어)들이 쓰는 술값"이라고 말했다. 한 가지 흥미로운 점은 협력자 김씨와 Y씨 모두 국정원과 약속한 공작금을 받지 못했다는 것이다.
<angeli@ilyosisa.co.kr>
<저작권자 © 일요시사 무단전재 및 재배포금지>
