농협 전산망 해킹은 최소 2~3명의 전문 프로그래머가 수개월 전부터 치밀하게 계획하고 저지른 것으로 파악됐다. 이들이 선택한 해킹 방식은 전대미문의 ‘스크립트 해킹’이었다. 검찰은 2~3주 후면 정확한 해킹 경로까지 파악할 수 있을 것이라고 전망했다. 임을규 한양대 정보통신학부 교수는 “스크립트는 여러 가지 명령을 하나로 합쳐서 만들어 놓은 것”이라면서 “스크립트를 실행하면 명령이 하나씩 실행된다.”고 설명했다. 이번 농협 해킹에서도 파일 삭제 명령어를 방화벽이 정상 지시어로 인식할 수 있도록 4~5개의 프로그램(바이러스)이 노트북에 설치됐고, 그 프로그램들이 하나씩 가동되면서 농협 방화벽이 뚫렸다. 검찰 관계자는 “스크립트 해킹 방식은 가장 복잡한 해킹 방법 중 하나”라면서 “이번 농협 건은 간단치 않은 사건”이라고 말했다. 농협 전산망을 마비시킨 방식은 철두철미했다. 우선 전문 프로그래머들이 외주 직원의 유에스비(USB)에 바이러스를 심었다. 외주 직원이 유에스비에 프로그램 등을 저장할 때 옮겨 가도록 한 것이다. 이후 해당 직원이 유에스비를 노트북에 꽂을 때 그 노트북에 바이러스가 옮겨지도록 했다. 노트북이 농협 서버에 접속될 때마다 외부에서 농협 방화벽 구조를 파악했다. 수사 당국 관계자는 “농협 방화벽은 유동적”이라면서 “방화벽을 ‘움직이는 10미터짜리 벽’이라고 치면 그 움직이는 벽을 찾아 1미터씩 벗겨낸 뒤 전산망의 정확한 구조와 위치를 파악해야 한다. 수개월 전에 범행을 준비했을 것이라는 건 이 때문”이라고 설명했다. 이정현 숭실대 컴퓨터학부 교수는 “유에스비를 통해 바이러스를 노트북에 옮길 수 있다.”면서 “다만 서버 접근 권한을 지니고 있는 사람이 바이러스를 심은 유에스비를 노트북에 꽂아야 스크립트를 실행할 수 있다. (외부 전문 프로그래머가) 그 권한을 어떻게 가질 수 있었느냐가 문제”라고 지적했다. 임을규 한양대 정보통신학부 교수도 “(외부 프로그래머가) 유에스비를 통해 노트북에 바이러스를 심은 뒤 스크립트를 실행하려면 서버 접근 권한이 있는 사람의 유에스비를 택해야 한다.”고 말했다. 한국IBM 직원인 한모 과장은 최고 접근 권한을 가진 사람 중 한 명인 것으로 알려졌다. 이 때문에 내부 직원의 소행이라는 주장이 나오고 있지만 검찰은 가능성을 낮게 보고 있다. 검찰 관계자는 “농협 직원도 검찰 조사에서 내부 직원 소행이라고 (외부에) 말한 적이 없다고 했다.”고 전했다. 검찰 안팎에서는 이번 해킹이 중국 소재 전문 프로그래머에 의해 일어났을 가능성이 높다는 지적이 나오고 있다. 검찰 관계자는 “기존 해킹 범죄에 비춰 보면 농협 해킹은 중국 소재 전문 프로그래머의 소행일 확률이 높다.”면서 “중국에는 이 정도 실력을 갖춘 전문 프로그래머가 50여명 있는 것으로 안다.”고 말했다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망 파괴는 고도로 훈련된 전문 프로그래머에 의해 발생했다. ‘어떤 프로그래머가 왜, 어떤 경로를 통해’ 바이러스를 문제의 노트북에 심었는지 궁금증이 증폭되고 있다. 검찰 수사도 이 점에 초점을 맞출 것으로 보인다. ① “유사 수법·전문가 중국에 많아” 농협 전산망 마비는 전대미문의 프로그램(바이러스)에 의해 발생했다. 파일 삭제 명령어가 방화벽을 통과하는 과정에서 정상 지시어로 인식되도록 프로그래밍됐다. 바이러스를 정상 명령어로 교묘하게 포장해 2중, 3중의 방화벽을 뚫고 들어가 전산망을 파괴한 것이다. 수사 당국 관계자는 “이 정도 기술력을 가진 전문 프로그래머는 중국에 있다.”면서 “중국 소재 전문 프로그래머와 국내 프로그래머가 공모했을 가능성도 있다.”고 지적했다. 금융 당국 관계자는 “증권사 서버 다운 등 농협과 유사한 사례가 중국에서 발생한 적이 있다.”면서 “사법 당국에 체포돼 처벌받은 사람들을 보면, 이 정도 전문가급은 대개 중국에 있다.”고 전했다. ② “수개월 준비… 거절당하자 범행” 농협 전산망을 파괴한 이들이 농협 측에 돈을 요구했는지도 관심사다. 농협 측은 강력히 부인하고 있다. 하지만 일각에서는 전문 프로그래머들이 농협 전산망 해킹을 수개월 전부터 공모한 뒤 농협 측에 돈을 요구했다 거절당하자 사전에 노트북에 심어 놓은 해킹 프로그램을 그대로 가동했을 것이라는 주장이 나오고 있다. 수사 당국 관계자는 “해외 해커들이 현대캐피탈 사건처럼 국내 금융권에 해킹 등의 협박을 하며 돈을 요구한 적이 있다.”면서 “농협도 해커에게서 돈을 달라는 요구를 받았을 가능성이 있다.”고 말했다. ③ 내부소행·외부침입·국내외 공모說 바이러스가 노트북에 장착된 경로도 의문이다. 검찰 안팎에서는 ▲내부자 소행 ▲내·외부자 공모 ▲전문 프로그래머들 소행 등 세 가지 관측이 나오고 있다. 내부자 소행은 농협 측이 주장하고 있다. 삭제 명령어 조합으로 봤을 때 내부자가 아니면 불가능하다는 것이다. 한 보안 전문가는 “상당히 훈련된 프로그래머가 전산망 파괴 프로그램을 짰다. 농협 전산망 시스템을 훤히 꿰뚫지 않고서는 도저히 설계할 수 없는 프로그램”이라면서 “외부에서 바이러스를 노트북에 심었다기보다는 내부 전문가의 소행일 가능성이 높다.”고 설명했다. 내·외부자 공모설도 농협 전산망을 정확하게 들여다볼 수 있는 내부자가 없고서는 이번과 같은 프로그램을 만들 수 없다는 데서 비롯됐다. 전문 프로그래머설은 원격 제어 시스템 등 농협 전산 센터와 연결된 외부 연결망을 통해 노트북을 원격 조정했다는 것이다. 검찰은 내부자 소행, 내·외부자 공모, 전문 해커 소행 등 모든 가능성을 열어 놓고 수사하고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr

농협 전산망 파괴는 방화벽이 파일 삭제 명령어를 ‘정상지시어’로 인식하도록 설계한 프로그램(바이러스)에 의해 초래된 것으로 드러났다. 검찰은 농협 전산망이 마비된 지난 12일 이전에 협력업체인 한국IBM 직원의 노트북에 이 바이러스가 심어져 있었던 것을 확인, 이를 심어놓은 전문 프로그래머를 추적하고 있다. 서울중앙지검 첨단범죄수사2부(부장 김영대)는 이번 해킹의 진원지인 한국 IBM 직원 노트북에 파일 삭제 명령어를 내재한 프로그램이 사건 발생 최소 한달 전에 설치됐다가 지정 시간(12일)에 자동 가동됐다는 사실을 확인했다. 검찰 관계자는 “숨겨진 프로그램을 찾거나 삭제된 프로그램을 복구하는 과정에서 나온 흔적을 보면, 최소 한달 이상 범행을 준비했다.”면서 “프로그램 설계 기간 등을 고려하면 그보다 더 이전에 준비했을 것”이라고 밝혔다. 검찰은 삭제 명령어를 정상 지시어로 인식하도록 하는 프로그램이 노트북 내에 설치돼 있다가 농협 방화벽을 뚫은 것으로 보고 있다. 검찰 관계자는 “보통 프로그램은 금융권의 방화벽에서 자동적으로 걸러지는데, 이번 건은 방화벽을 통과할 수 있게끔 삭제 명령어를 프로그램으로 덮어 정상 지시어로 교묘하게 위장했다.”면서 “삭제 명령어를 싸고 있던 프로그램이 전산망을 파괴하는 과정에서 다 날아가 그 프로그램을 밝혀내는 데 시간이 상당히 걸릴 것”이라고 전했다. 농협 관계자는 “삭제 명령어 조합으로 봤을 때 외부가 아니라 내부에서만 가능하다.”면서 내부자 소행 가능성에 무게를 실었다. 한편 이번 전산망 파괴와 관련해 농협 측은 부인하고 있지만 범죄를 저지른 전문 프로그래머들이 해킹 프로그램 가동 전에 농협 측에 돈을 요구했을 것이라는 의혹이 제기되고 있다. 김승훈·강병철기자 hunnam@seoul.co.kr

앞으로 치료·수술·입원비 등 보장성 보험금과 최소한의 생계유지에 필요한 예금은 압류하지 못한다. 채권자가 보장성 보험금을 압류해 암과 같은 중병에 걸린 채무자조차 치료를 받지 못하거나 가혹한 예금 압류로 생계가 어려워져 생존을 위협받는 사례가 사라질 전망이다. 법무부는 “압류금지 보장성 보험금과 예금 등의 범위를 구체화한 개정 민사집행법 시행령을 18일 입법예고한다.”고 17일 밝혔다. 시행령에 따르면 채권자는 채무자의 보험계약을 강제로 해지해 해약환급금을 받을 수 없다. 또 치료·수술·입원비 등의 보장성 보험금과 한달 최저생계비에 해당하는 150만원 이하의 예금을 채무자한테서 압류할 수 없다. 압류 금지 생계비와 급여채권의 금액도 120만원에서 150만원으로 상향된다. 이는 채권자가 채무자의 보험계약을 강제로 해지하는 사례를 막기 위해 생명·장애를 보장하는 보험금과 생계유지에 필요한 예금을 압류금지 채권으로 추가한 민사집행법 개정에 따른 후속 조치다. 앞서 대법원이 2009년 6월 ‘압류 및 추심명령을 받은 채권자가 채무자의 보험계약을 해지할 수 있다.’는 취지로 판결한 이후 신용카드사, 사채업자 등이 채무자의 보장성 보험을 해지하는 사례가 빈발해 개선 필요성이 제기됐다. 시행령은 각계 의견 수렴과 국무회의 의결을 거친 뒤 7월 6일부터 시행된다. 김승훈기자 hunnam@seoul.co.kr

시민단체들은 농협의 전산 마비 사태와 현대캐피탈 해킹에 대한 집단 소송 준비에 착수했다. 금융소비자연맹(금소연)과 소비자권리찾기시민연대는 17일 농협 전산망 마비 및 현대캐피탈 사건 등의 피해 사례를 접수하는 창구를 홈페이지(www.kicf.org, www.kocon.org)에 개설했다. 전화(1577-4995)로도 피해를 접수한다. 조남희 금소연 사무총장은 “고객 정보 유출은 고의나 과실이 없더라도 금융회사가 당연히 책임을 져야 한다.”면서 “앞으로 금융소비자들의 피해를 방지하기 위해서라도 피해자 집단 소송을 추진하겠다.”고 말했다. 하지만 법원에서 회사의 책임이 입증된 사례가 많지 않고 배상액이 크지 않은 편이어서 집단 소송에 회의적인 시각도 있다. 한편 서울중앙지검 첨단범죄수사2부(부장 김영대)는 한국IBM 직원의 노트북을 부분 조사한 결과, 누군가 ‘파일 삭제 명령어’를 심어 농협 전산망을 마비시켰다는 것을 확인했다. 제3자가 바이러스를 심어 노트북을 좀비PC로 만든 뒤 삭제 명령어를 실행했거나 이동식 저장장치(USB)나 특정 프로그램 다운로드를 통해 바이러스가 유입됐을 가능성이 높다는 게 검찰의 설명이다. 검찰 관계자는 “농협 직원 등을 소환 조사하는 한편 노트북 하드디스크 복원에 주력하고 있다.”고 밝혔다. 홍희경·김승훈기자 saloo@seoul.co.kr

자승 조계종 총무원장의 승적부 위조 의혹에 대해 다시 한번 무혐의로 결론 났다. 서울중앙지검 형사2부(부장 김창)는 승적부 위조, 업무방해 등의 혐의로 고발된 자승 스님을 혐의 없음 처분했다고 17일 밝혔다. 자승 스님은 2009년 총무원장 후보로 등록하면서 승적부를 위·변조하고, 수계일과 학력을 허위로 기재해 공정한 선거관리 업무를 방해한 혐의로 지난해 9월 고발됐다. 검찰은 자승 스님의 승적부 사본이나 다른 후보자의 이력서 등을 추가 확보해 의혹을 재검토한 결과 이력서는 특별한 양식 없이 후보자가 임의로 필요한 내용을 기재하고, 수계일은 종단의 적법절차에 따라 정정된 점 등이 인정돼 무혐의 처분을 내렸다고 설명했다. 앞서 서울고검 형사부(부장 김경수 검사장)는 자승 스님에 대한 무혐의 처분과 관련, 고발인이 제기한 항고를 받아들여 사건을 서울중앙지검으로 돌려보냈다. 김승훈기자 hunnam@seoul.co.kr

농협 전산망 마비는 외부 해커에 의해 바이러스에 감염된 좀비PC(악성코드 감염 컴퓨터)가 부차적으로 일으킨 해킹에 따른 것으로 확인됐다. 북한 해커의 소행으로 밝혀진 두 차례의 분산서비스거부(디도스:DDos) 공격과의 관련성도 배제할 수 없다는 지적이 나오고 있다. 검찰도 좀비PC의 공격 가능성에 무게를 두고, 이를 밝히기 위해 2차 해킹을 실행한 한국 IBM 직원의 노트북을 복원하는 데 주력하고 있다. 신원불상의 해커는 농협 내·외부 직원들의 개인PC를 감염시켜 중앙서버까지 제어할 수 있었던 것으로 알려져, 농협 보안 체계에 대대적인 혁신이 필요하다는 지적이 나오고 있다. 15일 수사당국에 따르면 농협 전산망 먹통 사태는 외부 해커에 의해 좀비PC가 된 한국 IBM 직원의 노트북을 통해 일어났다. 수사당국 관계자는 “농협 전산망 해킹은 꼬리에 꼬리를 무는 하도급 관행이 초래했다.”면서 “해커가 감염시킨 농협 직원의 좀비PC로 중앙서버까지 제어할 수 있을 정도로 농협 보안망이 허술하다.”고 지적했다. 한편 이번 해킹 사건을 수사 중인 서울중앙지검 첨단범죄수사2부(부장 김용대)는 농협 전산망의 마비를 초래한 외주 직원의 노트북 하드디스크 복구에 힘을 쏟고 있다. 검찰 관계자는 “단순 사고나 과실일 수도 있지만 한국 IBM 직원의 노트북이 ‘좀비 PC’일 수도 있다.”면서 “농협에서 가져온 폐쇄회로 (CCTV)나 직원들의 휴대전화 통화 내역도 분석하고 있지만 노트북 하드디스크를 복원하는 게 관건”이라고 밝혔다. 또 “지난 12일 농협 전산망이 마비된 시점에 노트북 내에 가동된 프로그램을 복원하고 있다.”면서 “복원에는 7~10일 정도 걸릴 것”이라고 말했다. 농협 내·외부 직원들의 공모, 외부 직원의 테러 여부 등도 노트북 복원을 통해 최종 로그인한 시간을 파악하면 확인할 수 있다고 검찰은 설명했다. 김승훈기자 hunnam@seoul.co.kr

수십만명에 이르는 현대캐피탈의 고객 정보는 국내 대부업체가 대출 영업을 위해 해외에 근거지를 둔 전문 해커 조직에 의뢰해 빼낸 것으로 확인됐다. 이에 따라 합법·불법 대부업체에 대한 경찰의 수사 확대가 불가피해졌다. 또 현대캐피탈의 메인 서버는 현대 측의 주장과 달리 두 차례나 해킹당했다. 11일 수사 당국에 따르면 국내에서 대부업을 하는 B업체는 필리핀의 한국인 밀집 지역에서 활동하는 한국인 해커 A씨에게 의뢰해 현대캐피탈 고객 42만여명의 고객 정보를 빼냈다. 개인별 주민등록번호와 휴대전화 번호 등의 개인 정보는 올 2월부터 빠져나갔다는 현대캐피탈 측의 해명과 달리 지난해부터 빠져나가기 시작한 것으로 밝혀졌다. 온라인 고객, 대출 문의 고객 등 대출을 받지 않은 이들의 정보가 새 나갔다. 수사 당국 관계자는 “대부업체들은 대출이 필요한 이들을 파악하기 위해 중국 등지의 해커 조직에 관련 개인 정보를 빼내 달라고 요청한다.”면서 “이번 건은 필리핀 소재의 해커가 정보를 빼내 국내 대부업체에 팔아넘긴 것으로 보이지만 그 해커에게 의뢰한 또 다른 해커 조직이 있을 수 있다.”고 밝혔다. 빼낸 정보는 건당 7~30원에 거래되는 것으로 알려졌다. 해커는 현대캐피탈의 메인 서버를 두번 뚫었다. 처음에는 보조 서버의 IP를 타고 메인 서버에 들어가 대출을 받지 않은 고객 42만여명의 개인 정보를 빼냈다. 두 번째에는 이들 정보를 바탕으로 메인 서버에 접속해 보안이 철저한 ‘대출자’들(1만여명)의 정보를 빼냈다. 김승훈·백민경기자 hunnam@seoul.co.kr

국내 대부업체들이 중국 등 해외 해커 조직에 의뢰해 제2금융권의 고객 정보를 빼내고 있다는 것은 지난해부터 수사 당국에 감지됐다. 해커 조직은 캐피털 등 특정 제2금융권의 서버에 접속해 실시간 고객들의 대출 정보를 빼낸 뒤 대부업체에 팔아넘기고 있었다. 다른 캐피털은 알고서도 쉬쉬하고 있는 데 반해 현대캐피탈이 ‘이례적’으로 해킹 사실을 인정하고 나와 이번 문제가 표면화됐다는 관측이 지배적이다. 수사 당국은 현대캐피탈 등 제2금융권에서 보관하는 비대출자(대출문의 고객, 온라인 이용 고객, 대출 의뢰했다가 대출받지 못한 고객 등)들의 고객 정보에 대한 보안이 허술하기 때문에 이번 사태가 빚어졌다고 보고 있다. 대부업체들에 대한 대대적인 수사가 필요하다는 지적이 나오고 있다. 현대캐피탈은 두 단계에 걸쳐 고객들의 개인 정보가 빠져나갔다. 1단계는 보안이 허술한 비대출자들의 정보다. 메인 서버에 연결된 보조 서버를 타고 들어가 메인 서버에 저장된 비대출자 42만여명의 개인 정보를 빼냈다. 유출 정보는 국내 대부업체나 보이스피싱(전화금융사기) 범죄 조직에 넘겨진다. 대부업체들은 이들 정보를 활용해 대출 알선 수수료를 챙기거나 직접 대출에 나선다. 캐피탈사에 대출을 의뢰했다가 대출을 받지 못한 이들의 정보를 이용해 다른 캐피털에 대출을 의뢰한다. 대출 승인이 떨어지면 해당 개인에게 “대출이 가능하다.”며 대출을 알선한 뒤 대출 금액의 10% 이상을 수수료로 챙긴다. 또 대출이 필요한 이들에게 휴대전화나 이메일 등으로 대출 알선 메시지를 무작위로 발송한다. 수사 당국 관계자는 “해커들은 특정 캐피털사의 대출 거래 내역 등을 실시간으로 해킹해 정보를 빼낸 뒤 대부업체에 넘긴다.”면서 “국내 대부업체 90% 이상이 이런 식으로 대출이 필요한 이들의 정보를 파악한다.”고 설명했다. 보이스피싱 조직들은 이들 정보를 바탕으로 해당 개개인들에게 전화해 “모 캐피털사에 대출 의뢰를 했지만 대출을 받지 못한 것으로 안다. 우리가 다시 알아보니 대출이 되더라.”고 꾄 뒤 대출을 해 주고 수수료를 챙긴다. 수사 당국 관계자는 “대부업체들이 이미 빼낸 개인 정보를 활용해 대출을 알선했을 것”이라며 “제2금융권의 협조 없이는 구체적인 실태 파악이 어렵다.”고 밝혔다. 해커 조직들은 점조직으로 운영된다. 국내 대부업체에서 해외 해커 조직에 해킹 정보를 의뢰하면 몇 단계를 거친 뒤 최종 실행 해커에게 명령이 전달된다. 최종 해커를 통해 빼낸 정보도 몇 단계를 거친 뒤 국내 대부업체에 넘겨진다. 수사당국 관계자는 “주로 중국에 거점을 둔 해커 조직들이 제2금융권의 개인 정보를 빼낸다.”면서 “현대캐피탈 해킹 건도 중국 해커 조직원이 필리핀 해커 조직원에게 최종 의뢰했을 가능성이 높다.”고 전했다. 유출 정보는 건당 7~30원에 거래된다. 수사 당국 관계자는 “현대캐피탈의 42만여명 정보는 1000만원 안팎에서 거래됐을 것”이라고 말했다. 2단계에서는 1단계에서 빼낸 정보를 분석해 현재 운용되고 있는 현대캐피탈의 보안 시스템을 풀고, 메인 서버에 들어갔다. 해커는 2단계를 통해 보안이 완벽하게 유지되고 있는 대출자 1만 2000여명의 정보까지 빼냈다. 이들 정보도 문제다. 이미 유출된 주민등록번호 등 개인 정보를 활용해 통장이나 휴대전화, 공인인증서 등을 개설할 수 있기 때문이다. 수사 당국 관계자는 “아직 피해가 접수되지는 않았지만 유출 정보를 활용해 대출을 받거나 예금 인출을 할 가능성도 있다.”면서 “예금 인출이 일어날 경우 피해 규모는 엄청날 것”이라고 말했다. 이어 “보통 비대출자들의 정보만 빼내 대부업체에 돈을 받고 팔아넘기는데, 이번에는 대출자들의 정보까지 해킹했다.”면서 “이는 해커가 자신의 해킹 실력을 주위 해커들에게 과시하기 위한 것으로 보인다.”고 말했다. 김승훈기자 hunnam@seoul.co.kr

한상률 전 국세청장 관련 의혹을 수사중인 서울중앙지검 특수2부(부장 최윤수)는 ‘그림로비’ 의혹을 규명하기 위해 이현숙 국제갤러리 대표를 8일 참고인 신분으로 소환, 조사했다. 한 전 청장은 2007년 1월 측근 장모씨를 통해 서미갤러리에서 고(故) 최욱경 화백의 그림 ‘학동마을’을 구입한 뒤 인사 청탁 목적으로 전군표 당시 국세청장에게 상납한 의혹을 받고 있다. 국제갤러리는 최 화백의 그림을 주로 전시·거래하던 곳으로, 학동마을이 최초 보관된 장소로 알려져 있다. 검찰은 이 대표를 상대로 한 전 청장이 서미갤러리에서 그림을 샀다는 주장과 달리 서울지방국세청 조사4국장 시절이던 2004년 국제갤러리에 대한 세무조사 과정에서 편의를 봐주는 대가로 그림을 상납받지 않았는지 등을 집중적으로 조사했다. 앞서 검찰은 홍송원 서미갤러리 대표를 지난 2일 참고인으로 불러 한 전 청장이 그림을 실제로 구입했는지와 구입 배경, 그림의 출처와 성격 등을 캐물었다. 김승훈기자 hunnam@seoul.co.kr

●당시 상황 2008년 10월 8일 남경우 당시 국민은행 부행장은 총리실 공직윤리지원관실 점검1팀 원충연 전 조사관에게 “혼자 와 달라.”고 전화한다. 남 전 부행장과 원 전 조사관은 서울 내자동 한 식당에서 점심식사를 했고, 남 전 부행장은 식사자리에서 “김종익 전 KB한마음 대표에 관한 조사가 강정원 당시 행장과 은행에까지 미치지 않도록 해달라.”며 원 전 조사관에게 돈을 줬다. 200만원을 건넨 것으로 알려져 있다. ●법정진술 남 전 부행장은 법정에서 “강 전 행장과 관련해 지원관실에서 어떤 조사를 하고 있는지 알고 싶어 원 전 조사관을 만났다.”고 진술했다. 원문희 전 국민은행 노무팀장은 “원 전 조사관에게서 ‘강 행장도 자유롭지 못하다.’는 말을 들었다.”고 증언해 상황이 무척 다급했음을 시사했다. 남 전 부행장이 지원관실의 협박에 못 이겨 원 전 조사관에게 ‘조사 무마용’으로 금품을 건넸을 것이라는 관측이 나오는 이유다. 실제 남 전 부행장이 원 전 조사관에게 돈을 건넬 무렵은 지원관실에서 강 전 행장과 김 전 대표의 연관성을 조사하고 있던 시점이다. 지원관실은 강 전 행장을 사찰한 뒤 ‘KB 강정원 행장 비리 관련 보고(김종익 관련)’라는 제목의 보고서도 작성했다.<서울신문 2010년 11월 4일자 8면> ●지원관실 금품수수 제보를 접수한 기획총괄과는 자체 조사를 한 뒤 원 전 조사관이 금품을 받은 사실을 확인했다. 하지만 처벌보다는 덮는 쪽을 택했다. 이인규 전 지원관을 비롯해 점검1팀과 기획총괄과 소속 일부 직원들만 알고 덮었는지 아니면 총리나 청와대까지 보고됐는지는 아직까지 확인되지 않고 있다. 총리나 민정수석실까지 보고됐다면 한승수 전 총리나 정동기 전 민정수석도 책임에서 자유로울 수 없다. 검찰 관계자는 “돈을 받았다가 돌려줬어도 처벌은 피할 수 없다.”면서 “금품은 그 자리에서 거부하지 않고 일단 받은 뒤 나중에 돌려줘도 뇌물죄가 성립된다.”고 설명했다. ●검찰 수사하나 기존 수사에서 ‘빈틈’이 드러난 만큼 검찰의 행보가 주목된다. 민간인 사찰 관련 재판에도 어떤 식으로든 영향을 줄 것으로 보인다. 사건 관계자들이 검찰 조사에서나 법정에서 진술할 때 ‘금품수수’가 어떤 식으로 작용했는지도 따져 봐야 하기 때문이다. 우선 금품 제공이 강 전 행장의 지시로 이뤄졌는지가 관심사다. 당시 급박했던 상황을 감안할 때 금품 제공이 계획적으로 진행됐을 개연성은 얼마든지 있다. 총리실의 한 인사는 “강 전 행장을 보호하기 위해 원 전 조사관에게 돈을 준 것으로 알고 있다.”고 밝혀 강 전 행장의 개입에 무게를 실었다. 검찰 관계자는 “청탁과 함께 돈을 준 사람은 뇌물공여죄가, 뇌물공여를 지시하거나 관여한 사람은 교사범으로 처벌된다.”고 밝혔다. 건넨 돈의 액수와 출처도 궁금증을 더한다. 총리실 관계자는 “당시 상황을 알고 있는 직원들 사이에선 받은 액수에 대한 말이 엇갈리는 등 액수에 차이가 크다.”고 전했다. 지원관실 관련자도 책임에서 자유로울 수 없다. 법조계 관계자는 “금품수수 사실을 알고도 은폐했다면 범인은닉이나 증거인멸죄가 적용될 수 있다.”면서 “엄연한 범죄 행위를 간접적으로 도왔기 때문”이라고 말했다. 김승훈·강병철기자 hunnam@seoul.co.kr

국무총리실 공직윤리지원관실(현 공직복무관리관실) 관계자가 김종익 전 KB한마음 대표 사찰 당시 국민은행 남경우(현 KB선물 고문) 부행장에게서 금품을 받은 것으로 확인됐다. 지원관실은 자체 진상조사를 실시한 뒤 남 전 부행장에게 돈을 돌려주고 이 사실을 덮었다. 검찰은 수사 가능성을 언급했다. 5일 총리실에 따르면 지원관실 점검1팀 원충연 전 조사관은 2008년 10월 8일 서울 내자동 왕돌잠 식당에서 남 전 부행장을 만나 “잘 봐 달라.”는 청탁과 함께 현금 200만원을 받았다. 총리실 관계자는 “남 전 부행장이 김 전 대표와 관련한 조사가 강정원 당시 은행장과 국민은행에까지 미치지 않도록 해 달라며 원 전 조사관에게 돈을 줬다.”고 털어놨다. 원 전 조사관은 김충곤 전 점검1팀장, 이인규 전 공직윤리지원관 등에게 돈 받은 사실을 보고한 뒤 지원관실 일부 직원들과 착복하려 했던 것으로 파악됐다. 총리실 관계자는 “원 전 조사관은 받은 돈을 나누기 위해 지원관실 직원들과 상의했다.”고 말했다. 하지만 원 전 조사관의 금품수수 사실에 관한 제보를 받은 지원관실 기획총괄과는 점검1팀 팀원들을 통해 돈 받은 사실을 확인하고, 남 전 부행장에게 돈을 돌려주도록 원 전 조사관에게 지시했다. 총리실의 다른 관계자는 “당시 금품수수건을 조직적으로 덮었다.”면서 “원 전 조사관이 금품수수를 시인한 진술과 받은 돈을 남 전 부행장에게 돌려준 자료 등도 있다.”고 증언했다. 이 관계자는 또 “겉으로 드러난 것은 200만원이지만 당시 상황을 알고 있는 지원관실 직원들 내에서는 원 전 조사관이 국민은행으로부터 받은 돈의 액수가 더 많을 수도 있다는 말이 돌고 있다.”고 밝혔다. 이와 관련, 남 부행장은 “협박을 받았다면 원문희 노무 팀장이 받았지 나는 받지 않았다.”면서 “식사나 하라고 100만원을 줬는데 원 전 조사관이 1시간 이내에 원 팀장에게 돌려줬다. 지원관실에서 자체조사를 했다면 이후에 했을 것”이라고 해명했다. 민간인 사찰 수사를 담당했던 서울중앙지검 특별수사팀 관계자는 “공직자를 감찰하는 이들이 돈을 받은 것 자체가 문제”라며 “이미 기소된 민간인 사찰이나 증거인멸과는 다른 사안이어서 사실관계 파악도 재수사보다는 다른 형식의 수사로 해야 할 것”이라고 밝혔다. 김승훈기자 hunnam@seoul.co.kr

오리온 그룹 비자금 조성 의혹을 수사 중인 서울중앙지검 금융조세조사3부(부장 이중희)가 그룹이 계열사와의 내부거래를 통해 비자금을 조성했는지를 들여다보는 것으로 4일 알려졌다. 검찰은 그룹 측이 청담동 고급빌라 ‘마크힐스’ 건축사업 시행 과정에서 40억여원을 빼돌려 비자금을 조성했다는 의혹 외에도 여러 계열사와 자금거래를 하면서 분식회계 등의 수법으로 거액의 비자금을 조성했는지를 살펴보고 있는 것으로 전해졌다. 이와 관련, 검찰은 지난달 22일 그룹 본사 등 8~9곳을 압수수색할 때 엔터테인먼트 분야 계열 S사와 건설부문 계열사 메가마크를 함께 뒤져 회계장부와 각종 전산자료 등을 확보한 뒤 자금 입출금 내역을 면밀히 분석하고 있다. 검찰은 오리온그룹의 또 다른 계열사인 스포츠복권업체 S사의 부장급 간부 A씨가 ‘청담 마크힐스’ 사업 당시 부지매매와 비자금 조성에 개입한 단서를 잡고 A씨 사무실에서 부동산 거래 관련 자료를 확보한 것으로 전해졌다. 검찰은 이 업체의 공동대표 중 한 명이 배후에서 그룹 비자금 조성의 실무를 총괄 지휘했다는 의혹을 받는 조모씨인 점에 비춰 A씨가 중간에서 모종의 역할을 했을 가능성에 주목하고 있다. 김승훈기자 hunnam@seoul.co.kr

오리온그룹의 비자금 조성 의혹을 수사 중인 서울중앙지검 금융조세조사3부(부장 이중희)는 그룹 고위 임원 조모씨와 비자금 조성 창구 역할을 했다는 의혹을 받는 서미갤러리 대표 홍송원(56)씨에게 이번 주 출석하도록 소환 통보한 것으로 3일 알려졌다. 조씨는 그룹 오너 일가의 최측근이자 경영 전반에 깊숙이 관여해온 실세로, 그룹 비자금 조성 실무를 총괄 관리하며 사실상 ‘금고지기’ 역할을 한 것으로 검찰은 보고 있다. 검찰은 조씨를 소환해 청담동 고급빌라 ‘마크힐스’ 건축사업 과정에서 40억여원의 자금을 빼돌린 의혹과 이 돈을 그림 거래 대금으로 위장해 ‘돈세탁’을 시도했는지 등에 관해 광범위하게 사실 관계를 확인할 계획이다. 김승훈기자 hunnam@seoul.co.kr

국회 사법제도개혁특별위원회가 1일 전체회의를 연다. 최근 사개특위 6인 소위가 내놓은 대검 중수부 폐지안, 경찰 수사권 조정안 등에 대해 법무부·검찰이 어떤 반대 논리를 전개할지가 관심거리다. 특히 법무부 내부에서 중수부 폐지안과 경찰 수사권 조정안을 조건부 수용하는 방안에 대해서도 검토한 것으로 알려졌다. 이는 김준규 검찰총장이 직접 나서 6인 소위안에 대해 강력 반발했던 것과는 차이가 있어 주목된다. ●“경찰통제 장치땐 수사권 허용” 법무부 고위 관계자는 31일 “앞으로 국회 사개특위 논의과정에서 대검 중수부의 특별수사 기능을 서울중앙지검 3차장 산하 특수부 등 일선 검찰청으로 이관하는 중수부 축소안이나 폐지안을 검토해 볼 수도 있다.”고 말했다. 그는 또 경찰 수사권과 관련, “사실상 지금도 경찰에 수사개시권이 주어져 있는 만큼 수사종결권까지 포함해 경찰의 수사권을 인정하고 검찰청법에 규정된 경찰의 복종의무를 삭제할 수도 있을 것”이라고 말했다. 그는 다만 “행정경찰(치안감 이상)이 수사 지휘권한도 없이 사법경찰(경무관 이하)를 통제하는 현 상황에서 경찰의 수사권을 인정할 경우 경찰은 아무런 통제를 받지 않고 막강한 권한을 행사할 수 있다.”고 말했다. 따라서 수사권 조정의 전제조건으로 ▲행정경찰과 사법경찰의 분리 ▲검찰의 사법경찰 교체요구권 ▲사법경찰 징계요구권 및 통지권 등을 제시했다. ●상황따라 대응수위 조정 가능성 이런 견해는 사개특위 논의 상황에 따라 대응 수위의 조정 가능성을 내비친 것으로 해석된다. 법무부는 그러나 “공식 입장이 아니다.”라고 부인했다. 법무부는 “이귀남 법무장관은 사개특위 전체회의에서 6인 소위의 검찰 관련 부분에 대해 ‘수용 불가’ 입장을 밝힐 것”이라고 예고했다. 김준규 검찰총장은 서울신문과의 전화통화에서 “중수부는 고위층의 비리·부패를 수사하는 곳이다. 국민이 폐지하라고 할 이유가 없다.”고 말했다. 법무부의 또 다른 고위 관계자는 “법무부와 검찰은 수용불가 방침을 확고하게 공유하고 있다.”고 말했다. 홍성규·김승훈기자 cool@seoul.co.kr

방송인 신정환(36)씨의 해외 원정도박 의혹을 수사 지휘하는 서울중앙지검 외사부(부장 김석우)는 31일 상습도박 혐의로 신씨의 구속영장을 청구했다. 검찰 관계자는 “신씨가 해외에 체류하면서 거액의 도박을 하고 도피생활을 한 점 등에 비춰 기본적으로 죄질이 나쁘다.”며 구속 수사를 지휘한 이유를 설명했다. 신씨는 지난해 8월 말부터 9월 초까지 필리핀 세부의 한 호텔에서 1억 3000만원의 판돈을 걸고 바카라 도박을 한 혐의로 고발됐으며, 네팔 등에서 체류하다 지난 1월 입국과 동시에 체포돼 조사를 받아 왔다. 김승훈기자 hunnam@seoul.co.kr

삼화저축은행의 불법 대출 의혹을 수사 중인 서울중앙지검 금융조세조사1부(부장 이석환)는 29일 이 은행의 대주주인 신삼길(53) 명예회장을 체포해 조사했다고 밝혔다. 검찰은 신 회장에 대해 업무상 배임 혐의 등으로 법원에서 미리 체포영장을 발부받아 오후 12시 50분쯤 서울 강남구 논현동에서 신씨를 체포했다. 검찰은 신씨 등 삼화저축은행의 경영진과 대주주가 특정업체에 자기자본의 25%인 신용공여 한도를 넘겨 대출해 준 혐의를 수사하고 있다. 검찰은 신씨의 여러 혐의를 조사한 뒤 체포 시한(48시간) 이내에 구속영장 청구 여부를 결정할 방침이다. 김승훈기자 hunnam@seoul.co.kr

덩신밍과 불륜 파문을 일으킨 H 전 영사(법무부 파견·퇴직)가 덩에게 비자를 불법 발급해 주고 법무부 관련 정보를 빼줬다는 주장이 제기됐다. 비자 불법 발급과 관련해서는 정부합동조사단의 조사 결과와도 일치해 법무부 정보 유출도 신빙성이 더해진다. 서울신문이 단독 입수한 문건을 토대로 지난 11~16일 상하이 현지를 취재한 결과, H 전 영사는 지난해 6월 24일 덩과 첫 관계를 가졌다. 2009년 8월 25일 비자 영사로 상하이총영사관에 파견된 지 12개월째 되는 무렵이다. H 전 영사의 지인은 “H 전 영사는 덩과 관련해 ‘중국 고위직 간부인데, 서울의 법무부 돌아가는 사정을 알려줘야 한다. 정보를 주지 않으면 자신한테 잘해 주지 않고, 중국 생활이 곤란해질 수 있다. 너무 높은 사람을 알게 돼 피곤한데, 그 사람 때문에 VIP가 되었다. 사소한 일이라도 가르쳐 줘야 한다.’고 말했었다.”고 털어놨다. H 전 영사가 덩에게 제공한 정보가 구체적으로 어떤 것인지, 덩은 왜 법무부 정보를 필요로 했는지 의문이 제기되는 대목이다. 총리실 관계자는 “H 전 영사와 덩은 직접 조사하지 못해 두 사람과 관련된 것은 제대로 확인하지 못했다.”고 밝혔다. H 전 영사와 덩이 친분을 쌓기 시작한 것은 지난해 5월 중순 이후인 것으로 알려졌다. H 전 영사의 지인은 “5월 중순 전까지는 H 전 영사가 한국의 부인과 아들에게 자상했다.”면서 “김정기 당시 총영사가 자신을 아껴 상하이 임기가 끝나면 베이징이나 스위스로 발령 내줄 것 같다고 자랑하기도 했다.”고 전했다. H 전 영사와 덩이 알게 된 계기와 비자 불법 발급과 관련해서는 “H 전 영사가 덩이 모는 BMW 차량과 접촉 사고를 냈다. 덩이 4000만원을 요구해 서로 협상을 했다.”면서 “그 와중에 덩이 H 전 영사에게 몇 차례 비자 부탁을 했고, H 전 영사는 비자를 발급해 주는 대가로 차량 수리비를 면제받은 것으로 알고 있다.”고 설명했다. 김승훈기자 hunnam@seoul.co.kr

‘상하이 스캔들’ 장본인인 덩신밍(33·鄧新明)의 남편 J씨는 그와 덩이 모종의 목적을 위한 ‘계약결혼 관계’라고 주장하고 있는 H 전 영사(법무부 파견, 퇴직)를 비롯해 덩과 연루된 영사들을 비판했다. J씨가 최근 기자에게 보낸 이메일 중 ‘H 전 영사와 J씨가 주고받은 이메일’에 따르면 J씨는 H 전 영사의 ‘계약결혼’ 주장에 대해 “지금도 계약 결혼이라고 생각합니까. 아니면 그렇게 믿고 싶은 것입니까. 어디까지 증명을 해야 합니까. 아직도 정신을 못 차리고 있습니까.”라고 강하게 불만을 표출했다. 덩에 대한 H 전 영사의 사랑 고백에 대해서는 “그 여자는 당신 사랑을 믿은 적이 없습니다. 참으로 불쌍합니다.”라고 했다. 이어 “이런 상황에서 (H 전 영사가) 내 아내와의 사랑을 말할 수 있습니까. (자신의) 가족 포기하고, 내 가정까지 부수고 무슨 할 말이 있다고, 양심이라고는 참….”이라고 덧붙였다. 그는 또 “H 전 영사처럼 서울대 출신의 똑똑한 사람이 왜 내 아내한테 이렇게까지 빠져 있는지 이해가 안 됩니다. 내 아내와 관계를 유지하기 위해 자기 아내까지 폭행하고, 거짓말까지 일삼는 행태를 보면, 정말 한국인으로 자존심이 상합니다. 대한민국 외교관이 저지른 작금의 사태가 얼마나 망신살이고, 국가 망신입니까.”라고 목소리를 높였다. 김승훈기자 hunnam@seoul.co.kr

서울중앙지검 금융조세조사2부(부장 이성윤)는 23일 주식워런트증권(ELW) 거래 과정에서 스캘퍼(초단타 투자자)들이 증권사 직원들과 공모해 수익률을 조작했다는 의혹과 관련, 삼성증권·우리투자증권·KTB투자증권·이트레이드증권·HMC투자증권 등 증권사 5곳을 압수수색했다. 검찰은 이날 오전 수사관 10여명을 5개 증권사 본사에 보내 ELW 거래내역과 회계장부, 컴퓨터 하드디스크 등 각종 전산자료를 확보했다. 검찰은 이들 증권사가 0.1초 차이의 초단타 매매를 하는 전문 주식 투자자인 스캘퍼들이 불법 매매로 수익을 얻는 데 관여했는지, 주식거래를 하는 데 불법적인 방법으로 편의를 제공했는지 등을 수사하는 것으로 알려졌다. ELW는 특정 대상물을 사전에 정한 미래의 시기에 미리 정한 가격으로 살 수 있거나(콜) 팔 수 있는(풋) 권리를 갖는 유가증권을 말한다. 김승훈기자 hunnam@seoul.co.kr