국회 국방위원회 자유한국당 간사인 백승주 의원의 이메일 계정을 사칭해 군사정보를 빼내려는 시도가 국가정보원에 적발됐다. 12일 국회에 따르면 국정원은 백 의원을 사칭한 이메일이 안규백 국회 국방위원장과 합동참모본부, 방위사업청, 한국국방연구원 등에 무더기 발송됐다고 국회사무처에 통보했다. 국회 국방위 행정실은 지난 10월 8일 당시 박한기 합참의장 후보자에 대한 인사청문경과보고서 초안을 국방위 여야 간사에게 보냈다. 누군가 이 메일에 답장하는 형태로 백 의원의 계정을 도용했고, 첨부파일에 해킹코드를 심은 이메일을 발송했다고 국정원은 파악했다. 다만 안규백 위원장이 이메일을 열어보지 않아 피해는 없는 것으로 알려졌다. 국정원의 통보 이후 국회는 이메일 주소와 비밀번호 변경하도록 했다고 밝혔다. 오달란 기자 dallan@seoul.co.kr

靑 “즉각 신고… 해외 서버로 IP 추적 안돼” 비서관급 개인 메일 전수 점검·보안 강화 “대북정책 교란 불순세력 조직적 개입” 관측 올해 초 누군가 윤건영 청와대 국정상황실장의 개인 이메일 아이디를 사칭해 ‘대북정책 관련 자료를 보내달라’는 이메일을 정부 관계자에게 발송했던 것으로 뒤늦게 확인됐다. 최근 국가안보실을 사칭한 가짜 문건이 외교전문가들 이메일로 전파돼 파문을 일으킨 것에 앞서 비슷한 사건이 일어난 것이어서 청와대에 비상이 걸렸다. 일각에선 정부의 대북 화해 정책을 교란하기 위해 불순세력이 조직적으로 개입한 것 아니냐는 관측도 제기된다. 김의겸 청와대 대변인은 29일 “올해 초 이메일을 받은 사람이 윤 실장에게 알려와 윤 실장이 청와대 전산 정보 담당자에게 바로 신고하고 조치를 취했다”며 “자체적으로 이메일을 발송한 아이피(IP) 추적에 나섰지만 해외에 서버를 둬 더는 추적되지 않았다”고 말했다. 해당 이메일 아이디는 윤 실장이 청와대에 들어온 뒤 사용하지 않은 개인 이메일인 것으로 파악됐다. 김 대변인은 “윤 실장 이메일을 해킹해 진짜 윤 실장 이메일 계정으로 보낸 게 아니라 아이디만 윤 실장 아이디로 가장한 것”이라며 “메일을 받은 쪽에서 답장하면 이를 범인이 받는 방식”이라고 설명했다. 만약 메일을 받은 정부 관계자가 의심하지 않고 정보를 전달했다면 국가 기밀이 불순세력에게 넘어갈 수도 있었던 사건이다. 이 ‘사칭’ 이메일을 받은 사람은 여러 명이 아닌 한 사람인 것으로 확인됐다. 청와대는 우선 범인의 아이피를 차단하고 사건 직후 윤 실장을 포함한 주요 부서 및 비서관급의 개인 메일 해킹 여부를 전수 점검한 뒤 보안 인증을 강화했다. 국정상황실은 국정원·검찰·경찰을 비롯한 정부 기관으로부터 각종 정보를 취합해 대통령에게 보고하는 고급 정보의 중간 기착지다. 최소한 이런 업무 속성을 잘 아는 인물이 가짜 이메일을 발송한 것으로 보인다. 최근 국가안보실을 사칭해 한·미 관계에 대한 왜곡된 정보를 외교전문가들에게 전파한 사건 역시 수법의 치밀함을 볼 때 단순 사칭 또는 해킹 사건이 아닐 가능성이 크다는 게 중론이다. 해킹 당한 아주대 중국정책연구소의 한 연구원 명의의 이메일로 대량 발송된 이 가짜 문건에는 지난 수개월간 한국에 대한 미국의 불신이 급증했다는 내용이 담겼다. 청와대는 이 사건을 ‘반국가적 행태’로 규정하고 경찰에 수사 의뢰를 했다. 김 대변인은 “청와대 관계자가 사전 협의나 연락을 하지 않고 보낸 이메일은 사칭 가능성이 매우 크다”고 했다. 이현정 기자 hjlee@seoul.co.kr

국가정보원이 “가까운 시일 내에 남북정상회담을 할 것”이라고 밝혔다. 국정원은 22일 국회에서 비공개로 열린 정보위원회 전체회의에서 “지난번 평양에서 남북정상회담을 한 만큼 우리 쪽에서 한다는 입장을 고수하고 있다”면서 “가까운 시일 내에 남북정상회담을 할 것”이라고 밝혔다고 정보위 자유한국당 간사인 이은재 의원이 전했다. 다만 “연내는 아니고 가까운 시일 내라고 밝혔다”고 이은재 의원은 전했다. 북한이 4월 판문점 선언 채택 이후는 물론 9월 평양정상회담 전에도 해킹 시도가 있었다는 의혹에 대해 국정원은 “북한이 계속해서 국제적으로 해킹을 하는 것은 확실하고, 예의주시하고 있다”고 설명했다. 다만 북한이 해킹하는 시점에 대해서는 구체적인 언급이 없었던 것으로 전해졌다. 아울러 국정원은 ‘북한 삭간몰 미사일 기지의 스커드 미사일이 한반도를 겨냥한 것 아니냐’는 질의에 직접적인 답변을 하는 대신 “미사일 활동을 하고 있는 것으로 파악하고 있다”고 설명했다. 앞서 국정원은 지난 14일 국회 정보위원들과의 간담회에서 “이미 삭간몰 기지 현황을 파악하고 있으며 통상적 수준의 활동이 지속되고 있다”고 밝힌 바 있다. 삭간몰 기지는 1991∼1993년 7개의 지하시설과 차량 이동이 가능한 미사일 지원 시설, 막사 등으로 조성됐고, 1999년 9월쯤 스커드 미사일 27기가 배치됐다. 이어 2010∼2011년 막사와 차량 유지·보관시설, 온실고가 확충되는 등 2단계 건설 작업이 이뤄졌다. 이날 정보위 전체회의에는 서훈 국정원장이 출석했다. 한편, 이은재 의원은 국정원의 내년도 예산과 관련해 “레이더 등 영상기기 도입과 공무원 월급 인상으로 증액이 됐다”며 “(정부 편성 기준으로 올해보다) 1000억원 정도 증액이 돼서 정보위 예산 소위에서 검토를 해봐야 한다”고 밝혔다. 신진호 기자 sayho@seoul.co.kr

북한이 외화벌이를 위해 국내외 컴퓨터 해킹을 계속하고 있으며 풍계리 핵실험장의 외부참관단 방문에 대비해 준비 작업에 들어갔다고 국가정보원이 31일 밝혔다. 국정원은 이날 내곡동 국정원에서 열린 국회 정보위원회 국정감사에서 이같이 보고했다고 더불어민주당 간사인 김민기 의원이 언론 브리핑을 통해 밝혔다. 국정원은 북한이 돈과 정보를 빼돌리기 위해 해킹을 지속하고 있다고 보고했다. 특히 사회적 현안을 소재로 해킹 메일을 유포하거나 외화벌이를 위해 국내외 컴퓨터를 해킹해 가상통화 채굴에 활용하고 있다는 게 국정원이 파악한 정보다.북한은 마이크 폼페이오 미국 국무장관의 4차 방북에서 북미가 합의한 풍계리 핵실험장 외부참관단 파견을 위해 준비하고 있다고 국정원은 전했다. 국정원은 “북한 핵·미사일 관련 시설을 정밀 추적 중으로, 북한이 비핵화 선행 조치로 풍계리 핵실험장을 폐쇄하고 동창리 미사일 시설을 일부 철거한 가운데 외부참관단 방문에 대비한 것으로 보이는 준비 및 정보활동을 하는 것이 포착됐다”고 밝혔다. 국정원은 이어 “북한의 행동 가능성을 염두에 두고 영변 5MW 원자로를 비롯한 핵·미사일 시설을 면밀히 주시 중이며, 현재 큰 변화는 없다”고 말했다. 오달란 기자 dallan@seoul.co.kr

이명박 정부 당시 야당 정치인에 대한 불법 사찰을 벌인 의혹을 받는 이종명(61) 전 국정원 3차장이 구속 위기에서 벗어났다. 이 전 차장을 통해 당시 청와대의 구체적인 지시가 있었는지 확인하려던 검찰 수사에도 차질이 빚어질 전망이다.허경호 서울중앙지법 영장전담 부장판사는 30일 이 전 차장에 대한 영장을 기각하며 “관련 사건 재판의 진행경과에 비추어 도망할 염려가 있다고 볼 수 없고, 증거들이 수집되어 있어 증거인멸 우려도 인정하기 어렵다”고 밝혔다. 이 전 차장은 2011부터 2012까지 원세훈 전 국정원장 등과 공모해 권양숙 여사, 박원순 서울시장의 해외 방문 시 감시하도록 국정원 직원들에게 지시한 혐의(국정원법상 직권남용)를 받고 있다. 또한 배우 문성근씨가 야권통합 단체를 주도하자 컴퓨터 해킹을 시도하도록 하는 등 사찰을 지시한 것으로 검찰은 파악했다. 이와 함께 김대중·노무현 전 대통령의 비자금 의혹을 추적하기 위해 대북공작금 예산 수억원을 유용한 혐의(특가법상 국고손실)도 적용됐다. 앞서 이 전 차장은 국정원 예산 48억원을 국정원 퇴직자 등 민간인으로 구성된 ‘사이버 외곽팀’에 지급한 혐의로 지난해 11월 구속됐다. 이후 구속 상태로 1심 재판을 받던 이 전 차장은 구속된 지 158일 만인 지난달 24일 보석 석방됐다. 검찰은 이 전 차장에 대해 불구속 상태로 수사를 이어갈 것으로 보인다. 나상현 기자 greentea@seoul.co.kr

이명박 정부 당시 국가정보원 사찰 조직인 ‘포청천 팀’을 지휘한 이종명 전 국정원 3차장이 석방된 지 32일 만에 다시 구속 기로에 놓였다.서울중앙지검 공안2부(부장 진재선)는 25일 이종명 전 국정원 3차장에 대해 국정원법상 직권남용 및 특가법상 국소손실 등의 혐의로 구속영장을 청구했다고 밝혔다. 구속 전 피의자 심문(영장실질심사)는 이르면 오는 28일 열릴 것으로 보인다. 앞서 이 전 차장은 국정원 예산 48억원을 전용해 국정원 외곽팀을 운영한 국소손실 혐의로 1심 재판을 받던 중 지난달 24일 보석 석방됐다. 이 전 차장은 2011년부터 이듬해까지 원세훈 당시 국정원장과 함께 국정원 직원들로 하여금 권양숙 여사, 박원순 서울시장의 해외 방문 일정을 미행·감시하도록 지시하고, 배우 문성근씨가 야권통합 단체를 주도하자 컴퓨터 해킹을 지시하는 등 사찰하도록 한 혐의를 받고 있다. 또한 이 전 차장에겐 대북공작금 예산 수억원을 김대중·노무현 두 전직 대통령의 해외 비자금 등 의혹을 추적하는데 전용한 혐의도 있다. 지난 1월 민병두 더불어민주당 의원은 국정원이 ‘포청천’으로 박 시장을 비롯해 한명숙 전 국무총리, 박지원 민주평화당 의원 등 당시 야당과 시민단체 인사, 전직 언론인 등 민간인을 상대로 불법사찰하는데 대북공작금을 썼다고 주장했다. 나상현 기자 greentea@seoul.co.kr

북한이 지난해 국내 가상화폐 거래소들을 해킹해 260억원 상당의 가상화폐를 탈취했다고 국정원이 국회 정보위원회에서 밝혔다. 백신을 무력화하거나 해킹 이메일을 발송해 거래소와 거래자의 암호를 무력화하는 방식을 썼다고 한다. 하루 수천억원이 거래되는 가상화폐 거래소의 보안이 어떻게 이토록 허술한지 도무지 납득이 가지를 않는다. 북한의 해킹 도발이 어제오늘의 일이 아니란 점에서 정부는 그동안 대체 무얼 했는지 묻지 않을 수 없다. 국정원은 얼마 전 일본에서 발생한 5700억원 규모의 가상화폐 탈취 사건도 북한 소행일 것이라고 추정했다. 대북 제재로 어려움을 겪는 북한이 조직적으로 전 세계를 겨냥해 가상화폐 해킹을 시도하고 있다는 의심을 지울 수 없다. 경찰청 사이버안전국은 지난해 9월 국내 가상화폐 거래소 4개 업체 25명에게 당국을 사칭한 이메일이 발송됐다고 밝히면서 해킹 배후로 북한을 지목한 바 있다. 이메일의 악성 코드가 과거 북한이 쓰던 것과 일치한 탓이다. 해킹 우려가 꾸준히 제기되고 있음에도 가상화폐 거래소들의 보안 수준은 한심할 정도다. 서버를 온라인과 오프라인으로 구분해 당장 거래에 필요한 최소한의 가상화폐만 온라인에 두고 나머지는 오프라인 서버에 둬야 하는데 모두 온라인에 연결된 서버에 보관함으로써 대형 사고를 자초한다는 지적이 많다. 서버를 분리해 운용하면 인력과 비용이 많이 든다는 이유다. 가상화폐 자체는 블록체인이라는 최강 보호 시스템으로 무장한 반면 거래소의 거래 시스템은 허약하기 짝이 없는 것이다. 방송통신위원회 등이 지난해 국내 대형 가상화폐 거래소 10곳의 보안 실태를 점검한 결과 기준을 통과한 거래소는 전무했다. 거래소들이 돈벌이에만 눈이 멀어 기본적인 보안 시스템조차 갖추지 않고 영업을 한다는 비난을 면하기 어렵다. 북한의 사이버 공격 역사는 짧지 않다. 멀게는 2009년 ‘7·7 디도스 공격’부터 시작해 2011년 농협 전산망 해킹 사건, 2013년 언론사 전산망 해킹 사건, 2016년 국방부 전산망 공격 사건 등 굵직한 것만도 10여건이 넘는다. 모두 북한의 소행으로 밝혀졌거나 의심받는 사건들이다. 지난해 5월 세계를 강타한 ‘워너크라이’ 랜섬웨어 배후로도 북한이 지목되고 있다. 반면 우리 정보 당국의 대비는 허술하기 짝이 없다. 그동안 엉뚱하게 정치 댓글이나 관리하면서 북한의 사이버 공격을 방조하지는 않았는지 묻고 싶다. 북한 소행임을 밝히는 것 못지않게 북한에 뚫리지 않도록 방비를 튼튼히 하는 것도 중요하다.

국가정보원은 5일 북한 인민군 총정치국장이었던 황병서는 해임된 후 사상교육을 받고 있으며 황병서의 후임으로 김정각 인민무력성 제1부상이 임명됐다고 밝혔다.국회 정보위원회 강석호 위원장은 국정원 업무보고를 받은 뒤 이같이 밝히고 “(황 전 국장이) 현재 고급 당 학교에서 사상교육을 받는 걸로 추정된다”며 “제1부국장 김원홍은 퇴임 및 출당 처벌되고, 부국장 조남진과 염철성이 강등 후 혁명화 교육을 받고 다수 간부가 해임 또는 처형됐다”고 전했다. 강 위원장은 “황병서 후임으로 전 인민무력성 제1부상인 김정각, 조직부국장에 손철주, 선전부국장에 이두성이 임명됐다”고 보고했다.국정원은 지난해 11월 정보위 업무보고에서 “최룡해의 주재하에 당 지도부가 불순한 태도를 문제 삼아 총정치국에 대한 검열을 진행 중”이라면서 “총정치국 검열은 20년 만에 처음”이라고 밝힌 바 있다. 국정원은 또 북한이 지난해 국내 가상화폐 거래소와 거래 회원을 대상으로 해킹 메일을 유포해 상당수 회원의 비밀번호를 절취했으며 수백억원 상당의 가상화폐를 탈취당했다고 보고했다. 이 과정에서 유명업체의 백신 무력화 기술을 사용하는가 하면 기업의 수시채용에 착안해 입사지원서를 위장한 해킹 메일을 발송하기도 했다고 소개했다. 서유미 기자 seoym@seoul.co.kr

북한이 가상화폐 탈취를 위해 해킹을 시도 중이라고 국가정보원이 밝혔다. 국가정보원은 5일 국회 정보위원회에 이 같이 보고했다. 정보위 소속 더불어민주당 김병기 의원은 국정원 업무보고 뒤 기자를 상대로 한 브리핑에서 “지난해 북한이 국내 가상화폐 거래소와 회원을 대상으로 해킹 메일을 보내 회원들의 비밀번호를 훔쳐냈다”면서 “거래소는 수백억원 상당의 가상화폐를 탈취당했다”고 전했다. 국정원은 “(북한이) 유명업체의 백신 무력화 기술을 사용했으며, 업체들이 신입 직원을 수시채용한다는 점에 착안해 입사지원서를 위장한 해킹 메일을 발송하기도 했다”고 설명했다. ‘(해킹당한 업체가) 우리나라 업체가 맞느냐’는 질문에는 “우리나라 업체가 맞지만 어떤 업체인지까지 공개할 수 없다. 손해를 입은 개인들이 피해 상황을 통보받았는지는 보고받지 못했다”고 답했다. 김병기 의원은 “탈취당한 것은 맞지만 국정원이 나머지는 유의미하게 차단하고 있다고 한다. 사이버팀 능력이 우수하다고 한다”라고 덧붙였다. 이날 보고에서 국정원은 “(북한이) 안보기관과 방산업체, 대북단체 관계자를 대상으로 이메일이나 SNS를 활용한 해킹을 계속 시도하고 있다”며 “지난해에도 모 방산업체의 해킹 시도를 포착해 피해를 막았고, 악성코드를 은닉한 앱을 스마트폰에 발송해 개인정보 탈취를 시도하는 것을 차단한 바도 있다”고 밝혔다. 이어 “올해에도 가상통화 등 금전 탈취 시도가 계속되고 있으며, 인터넷 등으로 해킹 대상의 다양화가 예상된다. 각별한 주의가 요구된다”고 강조했다. 이에 국정원은 “사이버 정보 통신망 보안에 만전을 기하고, 국제 해킹 범죄조직 활동에 해외 정보기관과 공동대응하기로 했다”는 보고를 했다고 김병기 의원은 전했다. 온라인뉴스부 iseoul@seoul.co.kr

이명박 전 대통령 시절 국가정보원에서 대북공작금을 유용해 정치 사찰을 진행했다고 폭로한 더불어민주당 민병두 의원이 야당뿐만 아니라 여당 의원도 불법사찰 대상이었다고 주장했다.민병두 의원은 24일 CBS 라디오 ‘김현정의 뉴스쇼’에 출연해 “어제 밤에 추가로 제보를 받고 확인한 바에 따르면 2012년 총선에 임박해서는 (상부에서) 이메일 주소들을 줬는데, 뒤져보니 당시 여당 관련자들도 굉장히 많더라고 했다”면서 당시 여당인 새누리당(자유한국당)에 대한 사찰 가능성을 추가로 폭로했다. 전날 민병두 의원은 MB 정부 시절 국정원이 대북공작국의 특수활동비 가운데 일부를 따로 빼서 한명숙, 박원순 등 야당 정치인을 사찰했다는, 이른바 ‘포청천’ 공작에 대한 제보를 받았다고 폭로했다. 이날 라디오 인터뷰는 당시 국정원의 불법 사찰이 야당뿐만 아니라 여당까지 광범위하게 이뤄졌다는 것이다. 민병두 의원은 “자기(국정원 직원)들은 (상부에서) 이메일 주소만 줬기 때문에 누군지 몰랐는데, 그걸 뚫어보니 여당 관련자들 또는 여당 공천 신청자들도 있더라고 했다”면서 “공천할 때 자료로 쓰거나, 자기 사람을 쓰기 위해 그랬을 수 있다”고 주장했다. 이어 “맨 처음에 박지원, 한명숙, 정연주, 최문순, 박원순 5명은 이름이 거명돼 지시가 내려왔고, 그 다음부터는 수시로 지시가 내려왔는데 누구 것인지 모르는 것”이라면서 “이메일에 해킹 프로그램을 심게 되면 이메일만 보는 게 아니라 모든 것을 들여다볼 수 있다”고 말했다. 사실상 휴대전화를 해킹했을 가능성을 언급한 것이다. 그는 또 “국정원은 조직도상 국 밑에 단이 있고, 단 밑에 처가 있는데 해당 처장은 ‘심각한 문제가 있다. 나한테는 보고하지 말라’고까지 이야기했다고 한다”면서 “그래서 처장은 건너뛰고 단장에게 직보하는 체제였고, 그것을 종합하는 게 내사팀”이라고 설명했다. 이른바 ‘포청천팀’ 자금 유용 방식에 대해서는 국정원이 대북 위장 사업을 위해 별도로 편성한 비용 중 쓰고 남은 돈을 끌어다가, 북한과 연결된 정치인을 조사하는 듯 보이게 ‘유력 정치인 해외 비자금 은닉 실태 조사’ 항목으로 용도 세탁을 한 뒤 사찰에 이용했다고 민병두 의원은 주장했다. 그는 “미행 감시는 일비로 지출했고, 누가 누구를 만나느냐 단순히 그것만 파악해 내사팀으로 넘겼다고 한다”면서 “내사팀한테는 김대중 전 대통령 비자금을 캐기 위해 박지원 의원을 특별히 내사하라는 지시가 내려왔다. 대개 5급 직원이 팀장이고 4명씩 구성돼 있다”면서 구체적 정황을 공개하기도 했다. 민병두 의원은 tbs라디오 ‘김어준의 뉴스공장’에 출연해서도 사찰과 관련해 “수시로 주소가 내려왔고, 2012년 총선에 임박해서는 여야를 가리지 않고 전방위적이었다”면서 “어떤 경우에는 유력 정치인이 ‘이 사람 좀 알아 봐’하면 국정원장이 알아봐 주고 이런 것이 아니었나 싶을 정도로, 개인 흥신소 비슷해지지 않았나 하는 생각이 들었다는 것”이라고 전했다. 국정원이 업무 프로세스나 보고 계통을 무시하고 사찰에 대한 직접 지시가 내려오는 식으로 운용됐다는 것이다. 유용한 공작금은 격려금 또는 일종의 정보원, 이른바 ‘망원’에 대한 사례비로 제공됐다고 제보를 인용해 전했다. 신진호 기자 sayho@seoul.co.kr

중소 가상화폐거래소 유빗을 파산으로 이끈 해킹이 북한 소행일 가능성을 한국 정부 당국이 조사하고 있다는 소식이 미국 월스트리트저널발로 전해졌다. 지난 19일 감행된 해킹으로 유빗의 거래 자산 대부분인 170억원을 탈취당한 이번 사건은 일차적으로 사실상 없는 것이나 마찬가지인 가상화폐 관련 제도의 부실에서 비롯됐다고 할 것이다. 그러나 이런 금융 차원의 문제를 넘어 사이버 안보 측면에서 더 큰 심각성이 담겨 있다. 국가 안보를 책임진 국방부의 핵심 기밀 자료까지 털어 가는 북한의 사이버 공격이 이젠 국민 개개인의 일상 속으로까지 깊숙이 침투해 들어왔고, 이로 인해 사회적으로 막대한 혼란이 초래될 위험성이 한층 커졌다는 점이 걱정스러운 일이다. 정부 당국의 조사를 더 지켜봐야겠으나 가상화폐 세계는 그동안 외화벌이에 목을 맨 북한의 새로운 공략 대상이 된 분야다. 국제사회의 대북 제재가 한층 강화되면서 돈줄이 막힌 북한이 7000여명으로 구성된 사이버 해커 부대를 앞세운 대대적 외화 탈취에 나섰고, 최근 들어 부쩍 가상화폐 시장을 공략하고 있다는 게 전문가들의 분석이다. 유빗 해킹 말고도 지난 6월의 가상화폐거래소 빗썸 해킹과 4월 야피존, 9월 코인이즈의 가상화폐 계좌 탈취 사건도 북한 소행이란 증거를 확보해 검찰에 제공했다고 국정원이 지난 15일 밝힌 바 있다. 지난해 9월 국방부 국방통합데이터센터를 해킹해 김정은 참수 작전과 작전계획 5015 등 우리 군의 핵심 기밀 자료들을 300건 남짓 탈취했는가 하면 이른바 ‘워너크라이’ 공격으로 전 세계 병원과 은행, 기업의 네트워크를 마비시킨 것도 북한 소행인 것을 보면 북의 사이버 테러 수준이 지금 어느 단계에 이르렀는지를 절감케 한다. 더 큰 걱정은 평창동계올림픽이다. 북이 핵·미사일 도발과 별개로 공격 주체가 쉽게 드러나지 않는 사이버 테러를 자행할 가능성이 크다는 게 우리 군 당국의 분석이다. 송영무 국방장관도 지난 8일 전국 주요지휘관회의에서 이를 특히 강조한 바 있다. 그러나 이런 경고와 달리 정부와 정치권이 대책을 서두른다는 소리는 없다. ‘댓글 사건’ 이후 국정원 대북심리전단과 군 사이버사령부는 무력화됐고, 여야는 사이버테러방지법 하나를 놓고 몇 년째 입씨름만 거듭하다 아예 제쳐 놓았다. 지난 6월 빗썸은 고객 자료 유출 해킹으로 과징금과 과태료 약 6000만원을 물었다. 북의 국가적 사이버 공격에 정부와 정치권은 뒷짐을 진 채 민간 기업에 책임을 묻는 나라가 됐다.

박범계 더불어민주당 최고위원은 27일 국가정보원 ‘댓글 수사’를 방해한 혐의로 검찰수사를 받다가 숨진 채 발견된 국정원 소속 변호사 정모씨와 관련해 검찰의 수사를 촉구했다.박 최고위원은 이날 당 최고위원회의에서 “유가족이 (정씨의 죽음에 대해) 강력한 의혹을 제기한다”면서 “유가족은 정 변호사가 알고 있던 국정원의 비밀 때문에 결과적으로 죽음에 이른 것이 아닌가 강하게 생각하고 있다”고 말했다. 박 최고위원은 “1차 자살기도를 했다는 강원도 강릉의 바다는, 그 뛰어든 장소가 행인이 많은 관광명소였고, 해경과 목격자 전문가 모두 정 변호사의 행동이 자살자의 행동으로 보이지 않는다고 입 모아 말했다”면서 “정 변호사가 본인을 위협하는 어떤 존재들에게 무엇을 보여주기 위한 행동이었다는 분석이 나온다”고 지적했다. 이어 “정 변호사가 사망 전 만났던 죽마고우도 ‘그가 CCTV가 없는 어두운 곳으로 가려 했다’고 증언한다”면서 “한 주유소의 CCTV를 보면 그가 자꾸 뒤를 돌아보는 장면도 포착된다”고 했다. 박 최고위원은 또 “정 변호사가 소지한 휴대전화는 3개였는데, 2G폰 하나만 발견되고 두 개는 사라졌다. 차랑 트렁크에는 서류기록을 싸는 보자기가 가위로 잘린 채 있었다. 뭔가 기록이 없어진 것”이라고 의혹을 제기하기도 했다. 박 최고위원은 2015년 국정원의 해킹 프로그램 담당자였던 임모 과장이 마티즈 차량에서 숨진 채 발견된 사건을 언급하면서 “정 변호사의 죽음 역시 임 과장처럼 국정원이 먼저 죽음을 알았다”고 말했다. 그는 “검찰은 적폐청산 수사의 정당성 확보 차원에서라도 사라진 두 대의 휴대폰 기록과 보자기의 내용물을 반드시 찾아내야 한다. 중앙지검 수사팀은 이 부분의 의혹을 낱낱이 밝혀야 한다”고 강조했다. 온라인뉴스부 iseoul@seoul.co.kr

“탄도미사일 추가 발사 가능성… 풍계리 2번 갱도는 손상된 듯” “김정은, 본보기 숙청·처형 재개… 국내 금융기관 해킹 시도 포착” 국가정보원은 2일 국회 정보위원회 비공개 국정감사에서 북한이 연말 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성이 있다고 보고했다. 김정은 노동당 위원장은 한동한 자제했던 본보기식 숙청과 처형을 최근 재개한 것으로 전해졌다.국정원은 이날 국감에서 북한의 핵·미사일 개발 동향과 관련, 평양 소재 미사일 연구시설에서 차량이 활발히 움직이는 등 탄도미사일을 추가 발사할 가능성이 있다고 보고했다고 정보위 관계자가 밝혔다. 북한이 추가 핵실험 및 핵탄두 소형화·다종화를 지속적으로 추진할 수 있다는 전망도 내놨다. 영변 원자로의 폐연료봉 인출과 재처리 활동 가능성이다. 우리 군 당국은 북한이 영변 핵시설에서 여러 차례 폐연료봉을 재처리해 50여㎏의 플루토늄을 보유하고 있다고 올 초 국방백서에서 밝힌 바 있다. 이는 10여개의 핵탄두를 만들 수 있는 분량이다. 국정원 분석대로 북한이 연말에 폐연료봉 인출과 재처리 활동을 진행한다면 이는 추가적인 플루토늄을 확보해 추가 핵실험을 시도하거나 다종의 핵탄두를 보유하려는 의도로 볼 수 있다. 국정원은 북한의 핵실험장 갱도 상태에 대해선 “풍계리 핵실험장의 3번 갱도는 언제든지 핵실험이 가능한 상태”라면서 “4번 갱도는 최근 굴착공사를 재개했고 핵실험이 가능한 정도로 굴착하려면 상당한 시간이 소요될 것”이라고 전망했다. 6차 핵실험 이후 3차례의 후속 지진이 발생해 2번 갱도는 손상 가능성이 높다고 분석했다. 공포정치와 관련, 국정원은 김정은이 최근 ‘미사일 발사 축하행사를 1면에 게재하지 않았다’는 죄목으로 노동신문사 간부 여러 명을 혁명화 교육 조치했으며 평양 고사포부대 정치부장을 부패 혐의로 처형했다고 보고했다. 국정원은 이날 국감에서 “북한이 최근에도 가상화폐거래소, 은행·증권사 등 여러 금융 관련 기관을 공격 타깃으로 선정하고 해킹에 필요한 정보를 수집하는 정황이 지속적으로 포착되고 있다”면서 “최근 비자 연장 불허 등 여건이 악화되면서 정찰총국 산하 해킹조직 주도로 인력 파견이 필요 없는 ‘금전탈취 해킹’을 기도하고 있다”고 설명했다고 정보위 관계자가 밝혔다. 국정원은 이어 “향후 북한의 해킹은 자금 추적이 불가능한 가상화폐에 집중될 것”이라고 전망했다. 국정원은 북한 경제가 국제 사회의 대북 제재에도 불구하고 “그럭저럭 버티기 수준”을 유지하고 있으나 제재가 지속되면 ‘고난의 행군’ 수준의 경제난을 맞을 것이라고 예측했다. 국정원은 “북한 경제성장률은 2016년 3.9%에서 내년엔 최대 -5%까지 하락할 가능성이 있는 것으로 분석된다”면서 “북한은 이럴 경우 일단 비핵화 협상에 호응해 제재 완화를 도모하거나 더욱 강력한 통제로 내부 불만을 억누르며 핵무력 완성도를 높여 나갈 것”이라고 설명했다. 김민석 기자 shiho@seoul.co.kr

국가정보원은 2일 국회 정보위원회 국정감사에서 국내 금융기관에 대한 북한의 해킹 시도가 여러 차례 포착되고 있다고 밝혔다. 북한은 또 미사일을 추가 발사할 가능성이 있으며 김정은 노동당 위원장은 한동안 자제했던 본보기식 숙청과 처형을 재개한 것으로 전해졌다. 국정원은 이날 국감에서 “북한이 최근에도 가상화폐거래소, 은행·증권사 등 여러 금융 관련 기관을 공격 타깃으로 선정하고 해킹에 필요한 정보를 수집하는 정황이 지속적으로 포착되고 있다”면서 “전문 정보기술(IT) 인력을 해외에 파견해 외화벌이에 나서고 있지만 최근 비자 연장 불허 등 여건이 더욱 악화되면서 정찰총국 산하 해킹조직 주도로 인력 파견이 필요 없는 ‘금전탈취 해킹’을 기도하고 있다”고 설명했다고 정보위 관계자가 전했다. 이 관계자는 이어 “향후 북한의 해킹은 자금 추적이 불가능한 가상화폐에 집중되고 사회 혼란을 조장할 수 있는 금융시스템 파괴 시도도 예상된다”면서 “유관기관과 공조해 금융 분야 보안 취약요인에 대한 예방 보완활동에 주력하고 북한 해킹조직에 대한 정보활동 및 우방국 정보협력도 강화해 나갈 계획”이라고 국정원이 밝혔다고 말했다. 　북한의 핵·미사일 개발 동향과 관련, 국정원은 평양 소재 미사일 연구시설에서 차량이 활발히 움직이는 등 미사일을 또다시 발사할 가능성이 있다고 정보위에 보고한 것으로 알려졌다. 여야 간사들은 “국정원은 북한이 추가 핵실험과 핵탄두의 소형화·다종화를 지속적으로 추진할 것으로 전망하며, 연말 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성도 있다고 설명했다”고 전했다. 　국정원은 또 김정은이 최근 ‘미사일 발사 축하행사를 1면에 게재하지 않았다’는 죄목으로 노동신문사 간부 여러 명을 혁명화 교육 조치했으며 평양 고사포부대 정치부장을 부패 혐의로 처형한 것으로 보고했다고 정보위 관계자가 밝혔다. 국정원은 정보위에 “(김정은이) 최근 열린 당중앙위원회 전원회의를 열고 여동생 김여정과 최룡해, 최휘 등 측근을 중용했고 리병철, 홍영칠 등 군수 분야 책임자들을 요직에 발탁했다”면서 “특히 최룡해는 당조직지도부장에 임명된 것으로 추정된다”고 보고했다. 　여야 정보위 간사들은 북한 경제가 국제사회의 대북제재에도 불구하고 ‘그럭저럭 버티기 수준’을 유지하고 있으나 제재가 지속되면 ‘고난의 행군’ 수준의 경제난을 맞을 것이라고 국정원이 예측했다고 설명했다. 특히 “북한 경제성장률은 2016년 3.9%에서 내년엔 최대 마이너스 5%까지 하락할 가능성이 있는 것으로 분석된다”면서 “북한은 이럴 경우 일단 비핵화 협상에 호응해 제재 완화를 도모하거나 더욱 강력한 통제로 내부 불만을 억누르며 핵무력 완성도를 높여 나갈 것”이라고 설명했다고 정보위 관계자가 전했다. 　김민석 기자 shiho@seoul.co.kr

북한이 올해 연말까지 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성이 있다고 국가정보원이 2일 비공개 국정감사 자리에서 밝혔다. 또 또 6차 핵실험 이후 3차례 후속 지진이 발생해 풍계리 2번 갱도는 손상 가능성이 있는 반면 3번 갱도는 핵실험 가능 상태를 유지하고 있는 것으로 파악됐다고 덧붙였다.국정원의 비공개 국정감사를 진행한 국회 정보위원회의 여야 간사들에 따르면 국정원은 “앞으로 북한은 추가 핵실험과 핵탄두의 소형화·다종화를 지속적으로 추진할 것”이라면서 “북한이 올 연말 영변 원자로에서 폐연료봉 인출과 재처리 활동을 진행할 가능성이 있다”고 밝혔다. 또 “평양 소재 미사일 연구시설에서 차량이 활발히 움직이는 등 미사일 발사 가능성이 있다”고 말했다. 국정원은 “풍계리 핵실험장의 3번 갱도는 언제든지 핵실험이 가능한 상태”라면서 “4번 갱도는 최근 굴착공사를 재개했고, 핵실험이 가능한 정도로 굴착하려면 상당한 시간이 소요될 것”이라고 내다봤다. 또 “풍계리 핵실험장의 2번 갱도는 6차 핵실험이 끝나고 8분 후 여진이 있었으며 이후에도 후속 지진이 3차례나 발생해 손상됐을 가능성이 있다”고 설명했다. 국정원은 김정은 북한 노동당 위원장이 한동안 중단했던 본보기식 숙청을 재개해 노동신문사 간부 수명을 ‘미사일 발사 축하행사를 1면에 게재하지 않았다’는 죄목으로 혁명화 조치했고, 평양 고사포부대 장치부장을 부패 혐의로 처형했다고도 밝혔다. 현재 개혁발전위원회 산하 ‘적폐청산 태스크포스(TF)’의 조사 활동을 통해 적폐청산을 포함한 개혁 과제를 추진 중인 국정원은 “남은 사건을 이달 중 마무리 짓고 재발방지책 마련 등 후속조치를 이행해 나가겠다”면서 “새롭게 ‘제2기 국정원’ 시대를 열어나가겠다는 각오로 대내외 안보현안에 빈틈없이 대처하고 국가경쟁력 제고에도 총력을 기울이겠다”고 보고했다. 서훈 국정원장은 국정원의 적폐가 발생하는 원인과 관련해 “대통령과 국정원장의 문제가 가장 크다”면서 “권력이 정보기관을 권력의 도구로 쓰려는 부분이 가장 큰 원인”이라고 말했다. 국정원은 또 박근혜 정부의 국정원이 이재만 전 총무비서관과 안봉근 전 청와대 국정홍보비서관, 정호성 전 청와대 부속비서관 등에 상납한 돈의 성격과 관련해선 특수공작사업비였다고 밝혔다. 이 돈의 성격이 통치자금인지 뇌물인지를 묻는 상임위원들의 질문엔 “검찰 수사 중이라 수사 결과를 보고 판단하겠다”고 밝혔다. 서 원장은 “현 상황을 무겁고 참담하게 받아들인다. 적폐청산을 하기 위해 시기를 가리지 않고 발본색원하고 내부 문제에 대해서도 철저히 하겠다”면서 “정치적 행위와 절연해 정권 비호기관이 아닌 국가와 국민을 위해 신뢰받는 기관으로 재탄생하겠다”고 강조했다. 국내·외 금융기관을 겨냥한 북한의 해킹 시도도 여러 차례 있었던 것으로 드러났다. 국정원은 “최근에도 가상화폐거래소, 은행·증권사 등 다수 금융 관련 기관을 공격 타깃으로 선정하고 해킹에 필요한 정보를 수집하는 정황이 지속적으로 포착되고 있다”면서 “북한이 다수 전문 정보기술(IT) 인력을 해외에 파견해 외화벌이에 나서고 있지만 최근 비자 연장 불허 등 여건이 더욱 악화되고 있다”고 설명했다. 이어 국정원은 “이에 대한 타개책으로 인력 파견이 필요 없는 ‘금전탈취 해킹’을 기도하고 있으며, 이는 정찰총국 산하 해킹조직이 주도하고 있다. 향후 북한의 해킹은 자금 추적이 불가능한 가상화폐에 집중되고 사회 혼란을 조장할 수 있는 금융시스템 파괴 시도도 예상된다”고 전망했다. 온라인뉴스부 iseoul@seoul.co.kr

23일 국가정보원 개혁위원회가 공개한 적폐청산 태스크포스(TF)의 조사 결과를 보면 이명박 정부 당시 국정원은 여론 조작을 위해 조직적이고 치밀하게 각종 사업을 진행했던 것으로 보인다. 정부에 우호적인 보수단체는 대기업과 공기업을 총동원해 ‘1대1 매칭’ 방식으로 활동을 지원했고, 정부에 불리한 사건은 검찰 수사 개입까지 불사하며 ‘여론 뒤집기’를 계획했던 것으로 나타났다.2009년 국정원의 보수단체 육성 방안은 청와대 요청에 따라 마련됐다. 국정원은 이 사업에 ‘좌파의 국정 방해와 종북 책동에 맞서 싸울 대항마로서 보수단체 역할 강화’라는 목적을 내걸었다. 2008년 미국산 소고기 수입 반대를 위한 대규모 촛불시위를 겪었던 이명박 정부가 원만한 정책 추진 등을 위해 우호적 여론 조성의 필요성을 절감한 뒤 이를 추진한 것으로 짐작할 수 있는 부분이다. 청와대 정무수석실 시민사회비서관실은 2009년 4월 14일 ‘5개 공기업의 좌파단체 지원을 차단하고 자체 선정한 보수단체(27곳)·인터넷 매체(12개) 쪽으로 기부와 광고를 돌려줄 것’을 요청했다. 원세훈 전 국정원장은 국내정보 부서에 이를 지시했고 실제 성과를 거두기도 했다고 한다. 그럼에도 보수단체들은 “국정감사 등 외부 노출 시 시비 소지 등으로 공기업이 지원을 꺼린다”며 국정원의 적극적 역할을 거듭 요청했다. 또 “현안 지지 활동을 하고 있음에도 돌아오는 게 없다”며 노골적인 불만을 표출하기도 했다. ●‘최순실 게이트’와 닮은꼴 매칭 사업은 2010년 전국경제인연합회와 대기업으로 확대됐다. 국가 권력으로 경제단체와 기업을 동원해 특정 회사를 지원한 ‘최순실 게이트’와도 닮은꼴인 셈이다. 국정원은 18개 보수단체를 좌파 대항활동 실적·조직 규모 및 사회적 인지도 등에 따라 5개 등급(S·A·B·C·D)으로 나눠 지원했다. S급 단체는 자유총연맹, 바르게살기운동협의회, 새마을운동협의회 등 오래된 보수단체들이 주로 포함됐다. 보수 인터넷 매체인 미디어워치는 A급, 6·25참전유공자회, 고엽제전우회 등 보훈단체는 B급으로 분류됐다. 국정원은 사업을 2012년 50억여원 규모로 확대하려 했지만 댓글 활동이 발각되며 종료했다. 국정원은 2009년 4월 대검찰청 중앙수사부의 노무현 전 대통령 수사에도 관여한 것으로 보인다. ‘모닝브리핑’ 회의에서 이 사건을 보고받은 원 전 원장은 수사 관련 여론 조작을 지시하고 ‘불구속 수사’ 의견을 수시로 표출했다. 이에 원 전 원장의 측근 간부가 이인규 대검 중수부장을 만나 불구속 수사 의견을 전했다. 이와 관련해 이 전 중수부장은 지난 7월 조사관과의 통화에서 “지금 밝히면 다칠 사람들이 많다”며 구체적 진술을 거부했다. 개혁위는 국정원이 ‘노 전 대통령의 이중적 행태를 부각하라’는 방침에 따라 방송사에 수사 상황을 적극 보도해 줄 것을 요청했다는 사실도 밝혔다. 당시 KBS 보도국장이던 고대영 KBS 사장은 이 과정에서 보도 방향과 관련한 협조 명목으로 국정원 정보관(IO)한테서 현금 200만원을 받은 것으로 나타났다. 개혁위 관계자는 “보도국장이 국정원 직원으로부터 현금을 받고 국정원 수사 개입 의혹을 보도하지 않은 건 뇌물죄에 해당될 여지가 있어 검찰에 수사 의뢰가 필요하다”고 밝혔다. ●고대영 사장 “돈 받은 적 없다” 해명 KBS 측은 이와 관련, 고 사장이 국정원 관계자로부터 기사 누락을 대가로 돈을 받았다는 주장은 사실이 아니라고 해명했다. 고 사장은 “국정원 관계자로부터 돈을 받은 사실이 없으며, 더군다나 기사를 대가로 돈을 받은 적이 없다”고 밝혔다. ●伊 해킹프로그램 불법사찰 확인 안 돼 2013년 채동욱 전 검찰총장의 ‘혼외자’ 사건은 검찰 수사 과정에서 밝혀진 것 외에 추가 사실이 파악되지는 않았다. 개혁위 관계자는 “채 전 총장 혼외자 신상정보를 불법 수집한 국정원 직원 송모씨가 일체 의혹을 부인해 이를 확인하지 못했다”고 설명했다. 송씨는 재판 과정 등에서 “2013년 6월 서울 서초구 소재 한 식당 화장실에서 들은 내용을 혼자 확인하려 했을 뿐”이라고 진술했다. 개혁위는 이 사실이 당시 조선일보에 보도된 것과 관련해서도 국정원 자료가 조선일보로 유출된 정황 등을 발견하지 못했다고 설명했다. 그러나 개혁위는 당시 송씨 보고 라인에 있는 간부들의 통화가 빈번했던 점 등 특이 동향을 감안할 때 송씨의 단독 행위가 아닐 개연성이 크다고 보고 이 사건 역시 검찰 수사 의뢰를 권고했다. 개혁위는 한편 이탈리아 해킹 프로그램 RCS에 대해선 2012년 구매 과정에 문제가 없었던 것으로 확인됐다고 밝혔다. 또 우리 국민 및 해외 교포, 국내 체류 외국인 등을 대상으로 한 RCS 사용 내역을 분석했지만 불법 사찰은 확인되지 않았다. RCS 운용 실무자인 임승교 국정원 과장이 빨간색 마티즈 차량에서 번개탄을 피워 자살한 사건에 대해선 경찰 기록, 사망 전 행적, 관련자 진술, 휴대전화 내역 등을 종합할 때 자살이 맞다고 결론지었다. 강병철 기자 bckang@seoul.co.kr 강윤혁 기자 yes@seoul.co.kr 신융아 기자 yashin@seoul.co.kr

김명수 대법원장이 17일 경기 성남시 분당구에 있는 대법원 전산정보센터를 방문했다. 박근혜 정부 시절인 2014년 국군 사이버사령부(사이버사)가 법원 전산망 해킹 시도를 했다는 의혹이 제기됨에 따라 전산망 보안을 점검하려는 조치다. 전 정권에 대한 적폐 청산 이슈와 연계된 행보로도 읽힌다.김 대법원장은 전산 시스템을 총괄하는 통합관제실 등을 시찰한 뒤 “(해킹 의혹은) 국민이 관심을 가지는 사안이므로 시간이 걸리더라도 적절하게 조치해 달라”고 격려했다. 센터 측은 2014년 시작한 외부망과 내부망을 분리하는 작업부터 진행해 올해 모두 마무리할 예정으로 외부 해킹이 대부분 차단됐다고 김 대법원장에게 보고했다. 앞서 지난 12일 열린 대법원 국정감사에서 여야 의원들은 사이버사의 법원 전산망 해킹 의혹을 성토했다. 사이버사의 불법 댓글 공작을 지휘한 이태하 전 심리전단장 재판이 군사법원에서 서울동부지법으로 이송됐을 즈음 사이버사가 법원 전산망을 해킹한 사실을 국가정보원이 2014년 확인해 경고 조처를 내렸다는 게 의혹의 내용이다. 대법원은 최근 사법부 전산정보센터 내 보안장비와 전산망 접속 기록, 해킹 의혹이 제기된 서울동부지법 재판부 컴퓨터를 전부 조사했지만 해킹 흔적을 찾지 못했다고 밝혔다. 대법원 관계자는 “의혹을 규명하기 위해 국정원과 국방부에 해킹 의혹에 관한 자료 일체를 이송해 달라고 요청했다”면서 “해킹 시기나 대상이 명확해지면 해킹 흔적을 찾는 일이 수월해질 것”이라고 설명했다. 대법원은 해킹 정황을 포착할 경우 수사기관에 고발할 계획이다. 나상현 기자 greentea@seoul.co.kr

더불어민주당 적폐청산위원회는 28일 이명박 정부 시절 국가정보원이 안희정 충남지사 등 민주당 소속 단체장들에 대한 사찰 성격의 보고문건을 작성한 것으로 확인됐다고 밝혔다.또 이명박 전 대통령의 퇴임 이후를 대비해 청와대 출신 인사들의 총선을 지원하는 관권 선거개입 의혹, 청와대가 KBS에 인사개입을 한 정황 등도 문건을 통해 확인했다고 주장했다. 해당 리스트에는 정진석 전 정무수석이나 박형준 전 시민사회특보 등의 이름이 올라 있는 것으로 알려졌다. 적폐청산위는 국회에서 긴급 간담회를 열고 이명박 정부 시절 청와대나 국정원 등에서 생산한 것으로 추정되는 문건 다수를 공개하면서 이같이 밝혔다. 우선 김종민 의원은 간담회에서 ‘야권 지자체장의 국정운영 저해실태 및 고려사항’이라는 제목의 문건을 공개했다. 김 의원은 “이 문건은 관리번호로 미뤄 2011년에 작성된 것으로 보이며, 국정원이 생산한 것으로 보인다”며 “야권 자치단체장 31명에 대한 동향보고, 주변인사 이력 등이 실려있다”고 전했다. 김 의원은 “전체적으로 이들을 종북좌파 세력으로 적대시하며 제압해야 한다는 종합작전의 성격”이라고 덧붙였다. 문건에는 단체장들의 성향에 대해 ▲ 종북반미 ▲ 포퓰리즘 정책 남발 ▲ 정부 대북정책 불신 단체장으로 나눠 평가했다. 안희정 충남지사와 최문순 강원지사는 포퓰리즘 정책 남발 단체장으로, 강운태 당시 광주시장과 송영길 당시 인천시장은 대북정책 불신 단체장으로 분류됐다. 이재명 성남시장은 좌파단체 편향지원, 최성 고양시장은 ‘박원순 유착행보’를 보였다고 보고됐다. 또 염홍철 전 대전시장, 이시종 충북지사, 김두관 전 경남지사, 우근민 전 제주지사 등 광역단체장은 물론, 김영배 서울 성북구청장, 차성수 금천구청장, 민형배 광주 광산구청장 등 이른바 ‘친노(친노무현)’진영 인사들의 동향도 실려있다. 문건은 이들에 대한 적극적인 제어가 필요하다며 예산 삭감이나 재정운영 실태 감사 등을 방법으로 제시됐다. 관권 선거 개입 의혹도 제기됐다. 박범계 위원장은 “청와대에서 전출된 11명에 대해 (총선에서) 직간접적인 지원을 호소하는 내용이 문건에 담겼다”며 “정진석 전 정무수석이나 박형준 전 시민사회특보 등의 이름도 들어가 있다”고 밝혔다. 민주당이 공개한 문건의 명단에는 이 외에도 이성권 전 시민사회비서관, 김희정 전 대변인, 정문헌 전 통일비서관, 김연광 전 정무1비서관, 함영준 전 문화체육비서관, 이상휘 전 홍보기획비서관, 김형준 전 춘추관장, 심학봉 전 지식경제비서관실 행정관, 김혜준 전 정무1비서관실 행정관 등의 이름이 나열돼 있다. 이어 “감찰팀이 작성한 ‘총선출마 동향’에 따르면 전출자 11명이 총선을 준비 중이라며 대통령실 차원의 직간접 지원을 호소하고 있다. 이들이 ‘VIP’국정철학 수행과 퇴임 이후의 안전판이 되도록 당선율을 끌어올려야 한다는 내용과 지원창구를 설치해 총선 전까지 운영해야 한다는 내용도 포함됐다”고 말했다. 아울러 보훈처에 재향군인회장 선거를 4월에서 2월로 조정할 것을 검토하도록 하고, 국정운영 후원세력으로 구심 역할을 할 인물을 선출해야 한다는 내용, 기무사가 군 원로들을 통해 비방과 과열을 자제토록 하는 내용 등도 확인됐다고 박 의원은 전했다. 이른바 ‘댓글사건’과 사찰 의혹에 기무사가 개입했다는 정황도 확인됐다고 밝혔다. 조승래 의원은 “기무사의 ‘민간인 해킹관련 동향’을 보면 충격적인 사건이 있다”며 “2011년 기무사에 의한 조선대 교수 이메일 해킹 사건이 있었는데, 군 검찰단이 기무사령부 압수수색을 시도했지만, 참모장이 수사책임자를 설득해 무산시켰다는 내용이 나온다”고 전했다. 그러면서 “전문수사관들이 해킹하면 걸리는 일이 없다는 얘기도 나온다. 전문적인 선수들이 있다는 뜻”이라며 “광범위한 사찰이 이뤄졌을 것”이라고 말했다. KBS 등 언론개입 정황이 확인됐다는 주장도 나왔다. 이재정 의원은 문건들 가운데 2011년 9월 11일 작성된 ‘KBS 검토사항’이라고 적힌 문건을 제시하면서 “김인규 전 사장에게 인사개혁을 주문하자는 것까지 나온다. 결국 인사 조치를 요구한 것”이라고 지적했다. 이어 “당시 민주당 최고위 도청사건과 관련해 아직도 수사가 제대로 이뤄지지 않고 있는데, 이 문건을 보면 ‘경찰이 무혐의 처리를 해 부담을 경감토록 한다’는 내용이 나와 있다”고 설명했다. 문건에는 또 “KBS내 좌파성향 주요간부‘라는 제목의 명단도 나와 있다”고 이 의원은 전했다. 진선미 의원은 “2008년 8월 기획비서관실에서 작성된 것으로 추정되는 문건을 보면 문성근 이창동 전 장관 등이 권력집단화됐다는 얘기가 나온다. 블랙리스트의 단초가 된 것으로 보인다”며 “이를 이 전 대통령에게 보고한다고 돼 있다. 관련 사실이 모두 대통령에게 보고됐거나 지시가 있었다는 증거”라고 지적했다. 온라인뉴스부 iseoul@seoul.co.kr

국가정보원이 2012년 대통령 선거 직전 여론 조작을 위해 30개팀 3500명을 조직적으로 운영한 것으로 확인됐다. 국정원 적폐청산 TF가 최근 국정원 댓글 여론조작 사건을 조사하는 과정에서 2009년 5월부터 2012년 12월까지 민간인으로 구성된 30개팀을 운영하며 선거 관련 인터넷 댓글을 다는 등의 불법 정치 개입을 밝혀낸 것이다. 선거 직전인 2012년에는 인건비로 한 달에 2억 5000만~3억원, 한 해만도 30억원에 이르는 혈세가 특수활동비 명목으로 전용됐다. 참으로 충격적인 일이 아닐 수 없다. 열흘 전쯤엔 이명박 정권의 국가정보원이 노골적으로 선거와 정치에 개입했음을 보여 주는 증거가 공개돼 국민들의 분노를 샀다. 검찰이 서울고법의 원세훈 전 국정원장 파기환송심 재판에 제출한 녹취록에는 원 전 원장이 총선과 지방선거 개입, 언론 공작, 여론 조작, 보수단체 지원 등 국정원의 전방위적 불법·탈법 행태를 지시한 내용이 고스란히 담겼다. 권력의 하수인으로 전락한 국가 정보기관의 민낯이 드러난 것이다. 이번 국정원 댓글 사건은 정보기관의 책임자가 직접 선거에 개입한 중대한 국기 문란 사건이다. 민주주의 시스템 자체를 송두리째 무너뜨린 엄중한 행위다. 우리는 원 전 정보원장이 단독으로 이런 엄청난 일을 지시했다고 보지 않는다. 원 전 정보원장 윗선, 즉 이명박 전 대통령 등 당시 최고 권력자가 정권 차원에서 자행한 사건일 가능성이 크다. 이번 사건의 수사가 진행됐던 박근혜 정부도 마찬가지다. 사건을 수사하는 과정에서 경찰과 검찰, 법무부의 고위층이 수사를 노골적으로 방해한 정황이 많다. 당시 검찰 수사팀장은 좌천됐고 검찰총장은 혼외자 의혹 속에 옷을 벗어야 했다. 청와대를 비롯한 정권 차원의 조직적 개입이 없다면 불가능한 일이다. 그동안 국정원이 개입해 국정을 문란케 했던 사건은 셀 수 없이 많다. 지난 5년만 보더라도 북방한계선(NLL) 정상회담 대화록 공개, 18대 대선 국정원 댓글 사건, 이탈리아 해킹 프로그램(RCS)을 통한 민간인 사찰 의혹 등이 대표적이다. 채동욱 검찰총장 뒷조사, 추명호 6국장 비선 보고, 극우단체 지원, 세월호 참사 관련 의혹, 문화계 블랙리스트, 헌법재판소 사찰 등의 의혹도 국정원이 개입했을 가능성이 농후한 사건들이다. 민주주의 정치제도를 뿌리째 흔드는 행위를 근절하려면 검찰 수사를 통해 국정원의 과거 정치공작 행태를 낱낱이 파헤쳐야 한다. 일각에서 제기하는 정치적 의도나 정치적 보복 여부를 가리기 위해서라도 철저한 검찰의 수사는 불가피하다. 청와대가 어디까지 관여했는지도 밝혀야 하며, 필요하다면 이명박 전 대통령까지 조사해야 한다. 법에 따라 직위 고하를 막론하고 관련자들을 색출해 처벌해야 지겹게 되풀이되는 정보기관의 헌법 유린 행위를 막고 민주주의를 지킬 수 있다.

국가정보원의 민간인 사찰 및 선거개입 의혹의 중심에 있었던 고(故) 임모 과장의 사망사건에 대해 유족들이 속으로 감춰뒀던 이야기를 꺼내기 시작했다. 2015년 7월 18일 한 야산에 정차한 자신의 ‘마티즈’ 자동차 안에서 숨진 채로 발견된 임씨. 경찰은 임씨가 승용차 안에서 번개탄을 피워 스스로 목숨을 끊었다고 결론을 내렸다. 하지만 임씨의 아버지가 노컷뉴스와의 인터뷰를 통해 “아들의 얼굴에 상처가 말할 수 없을 정도로 많았다”면서 타살 의혹을 제기했고, 앞서 국정원 개혁발전위원회 적폐청산 태스크포스(TF)는 임씨의 죽음이 연루된 ‘이탈리아 해킹프로그램(RCS)를 이용한 민간인 사찰 및 선거개입 의혹 사건’의 진상을 조사하기로 결정했다. 이런 상황에서 임씨의 부인이 어렵게 언론과의 인터뷰에 응해 그동안 가슴 속에 묻어둘 수밖에 없었던 이야기들을 털어놨다. 임씨의 부인은 19일 JTBC ‘뉴스룸’과의 인터뷰에서 “남편이 새벽 12시 좀 넘어서 전화가 와서 한숨을 푹 쉬고, 해도 해도 안 된다고 얘기했고, 그런 전화를 받아서 이 일이 되게 크구나 생각했다”고 전했다. 임씨가 부인에게 전화를 건 날짜는 2015년 7월 17일. 숨진 채로 발견되기 하루 전날 임씨는 새벽 1시부터 3시 사이 감청프로그램을 통한 해킹 기록을 삭제한 것으로 알려져 있다. 그런데 파일 삭제 한 시간 전에 임씨가 부인에게 전화를 건 것이다. 임씨의 부인은 “남편이 저녁을 먹은 뒤 회사로 가겠다고 하며 (2015년 7월 17일) 오후 7시쯤 집을 나섰는데 국정원에서는 남편이 회사로 출근한 기록이 없다고 했다”면서 “그렇다면 남편의 행적이 저녁부터 자정 무렵까지 몇 시간이 비는데, 그 때 남편이 어디 있었는지를 여전히 알지 못한다”고 토로했다. 이어 “국정원에서 당시 남편이 어디에서 무엇을 했는지 알려줘야 하는데 물어봐도 알아보겠다는 말만 하고서는 아무런 연락이 없었다”면서 “그 날 저녁 식사를 함께 하면서 남편이 나에게 자기 없이도 잘 살 수 있겠냐고 말했었다”고 말했다. 임씨의 휴대전화 내역을 살펴보면 임씨는 2015년 7월 17일 오후 국정원 동료 및 직원들에게서 25차례의 전화와 8개의 문자메시지를 받았다. 당시 국정원은 임씨를 감사한 일이 없다고 주장했으나 임씨가 받은 문자는 ‘감사관실에서 임씨를 찾는다’는 내용이 주를 이룬다고 JTBC는 보도했다. 이에 임씨가 사망하기 전날 감사관실에서 감사를 받은 것이 아니냐는 의혹이 제기되고 있다. 임씨의 부인은 임씨가 혼자서 해킹프로그램을 삭제했다는 국정원의 주장에 대해서도 의문을 제기했다. 그는 “전날 자정 무렵 남편에게 연락이 와서 ‘해도 해도 (삭제가) 안 된다’고 말했다”면서 “그런데 어떻게 갑자기 혼자 그걸 삭제할 수 있었겠냐”고 의문을 제기했다. 또 승진한 지 얼마 되지 않은 자신의 남편이 일명 ‘민간인 사찰’의 최고 책임자일리가 없다는 것이 임씨 부인의 생각이다. 그는 “남편이 과장으로 승진한 것은 겨우 2014년 겨울이었고 승진 전까지는 사무관에 불과했는데 승진한 지 불과 몇 개월만에 그런 중책을 맡는 게 가능하냐”고 말했다. 국정원 인사처장 출신의 김병기 더불어민주당 의원은 이날 한 라디오 방송과의 인터뷰에서 “임 과장은 사망 당시 계급이 4급이었다. 국정원에서 4급은 업무를 위임받아서 처리할 수 있는 전결 권한이 없다. 특히 예산이 투입된 이 사안의 경우 사후에 감사를 받아야 하는 사건이다. 임 과장 독단으로 결정할 수 없는 사안이었고, 당연히 윗선이 있었다는 것은 확실히 말할 수 있는 부분이다”라고 말했다. 임씨의 부인은 “(사망) 일주일 전부터 남편이 불안한 기색을 보였고 (숨지기) 전날에는 특히 불안감이 커 보였기 때문에 스스로 목숨을 끊을 수도 있다고 예감하기는 했었다”면서 “게다가 마지막으로 나와 있을 때 나를 안아주고 집을 나섰다”며 당시의 심경을 전했다. 온라인뉴스부 iseoul@seoul.co.kr