국정원, 상반기에만 최소 189건 감청 시도
수년간 수만건 했을 수도, 국정원 "감청 18명은 대공용의자"
국가정보원의 도·감청 대상이 이병호 국정원장이 밝힌 ‘20명’을 크게 웃돌아 올 상반기에만 최소 189건의 감청 시도를 한 것으로 드러났다. 국정원은 그러나 그동안 18명만 감청을 했으며 이들은 모두 대북용의자라고 주장, 축소은폐 의혹이 일고 있다.
17일 <경향신문>에 따르면, 국정원은 이탈리아 해킹팅에 이메일을 보내 올해 1월5일부터 6월29일까지 64회에 걸쳐 매번 적게는 2개에서 많게는 6개까지 실제 목표를 대상으로 한 189개의 피싱 URL을 주문했다. 국정원의 잠재적인 감청 시도가 189건에 이를 수 있다는 의미다.
국정원은 평균 3~4일에 한 번꼴로 피싱 URL 제작을 의뢰했다. 대부분 안드로이드 운영체제를 감염 대상으로 삼았다. 지난달 17일엔 하루 동안 3회에 걸쳐 12개의 URL을 주문했으며, 지난 3월30일과 4월1·8일엔 국내 지자체 벚꽃축제와 떡볶이 맛집을 소개하는 블로그 게시물을 감염 경로로 하는 피싱 URL을 총 12개 주문했다.
<경향>은 "경향신문이 파악하지 못한 URL이 더 있을 수 있으므로 감청 시도 건수는 이보다 더 많을 것으로 예상된다"며 "2012~2014년에 이뤄진 감청 시도까지 합치면 수천, 수만건 또는 그 이상일 수도 있다"고 강조했다.
앞서 지난 14일 이병호 국정원장은 국회에서 열린 정보위원회 전체회의에 참석해 2012년 1월과 7월 이탈리아 업체로부터 각각 10인용씩 총 20인분의 RCS 프로그램을 구입했다고 밝혔다. 이 원장의 이 같은 발언은 ‘20인분의 소량이어서 국민 다수를 대상으로 한 해킹은 불가능하다’는 의미로 풀이됐다.
국정원의 ‘20인분’이라는 표현에는 진실을 감추기 위한 의도도 깔려 있다. 마치 20명만 감시할 수 있다는 의미로 읽히기 때문이다. 그러나 정보기술(IT) 보안 전문가들은 국정원이 밝힌 ‘20명’이 공격 대상의 수가 아니라 ‘실시간 동시 감청’이 가능한 대상의 수를 뜻한다고 설명했다. 즉, 많은 대상자 중에서 필요에 따라 사람을 바꿔가며 동시에 감시할 수 있는 대상이 20명이라는 의미인 것이다.
한 민간 전문가는 <경향>에 “국정원이 해킹팀에서 구입한 ‘라이선스’는 동시 접속으로 감청할 수 있는 권한을 뜻한다”며 “실시간으로 볼 수 있는 사람이 20명일 뿐, 악성코드는 4천만명에게 깔 수도 있다”고 말했다. RCS 프로그램 구매 비용의 대부분이 이 ‘라이선스’를 얻는 데 들어간다.
이처럼 민간 사찰 의혹이 증폭되자, 국정원은 '익명'으로 보수지들과 새누리당을 통로로 민간사찰을 한 대상은 모두 '대북 용의자'라며 그 숫자는 20명을 넘지 않는다고 주장하고 있다.
<조선일보>는 17일 여권 핵심 관계자가 "감청 대상자는 해외에서 활동하는 외국 국적의 친북 인사들로 대공(對共) 혐의점이 있는 사람들"이라고 말했다고 보도했다.
국정원은 최근 국회 정보위에서 '이탈리아 보안업체로부터 20개의 해킹 프로그램을 구입해 18개는 대북용, 2개는 연구용으로 사용됐다'고 밝혔다. 이에 대해 이 관계자는 "18명 명단을 확인한 결과 내국인은 없었다"면서 "외국 국적인 18명의 신원을 국회 특위 위원들에게 공개할 수도 있지만 이 경우에는 강한 보안 유지가 요구된다"고 했다고 <조선>은 덧붙였다.
국정원은 전날에도 재미과학자 안수명 박사 불법해킹 사실이 들통나자 <문화일보> 등을 통해 안 박사는 '대북 용의자'라고 몰아갔었다.
17일 <경향신문>에 따르면, 국정원은 이탈리아 해킹팅에 이메일을 보내 올해 1월5일부터 6월29일까지 64회에 걸쳐 매번 적게는 2개에서 많게는 6개까지 실제 목표를 대상으로 한 189개의 피싱 URL을 주문했다. 국정원의 잠재적인 감청 시도가 189건에 이를 수 있다는 의미다.
국정원은 평균 3~4일에 한 번꼴로 피싱 URL 제작을 의뢰했다. 대부분 안드로이드 운영체제를 감염 대상으로 삼았다. 지난달 17일엔 하루 동안 3회에 걸쳐 12개의 URL을 주문했으며, 지난 3월30일과 4월1·8일엔 국내 지자체 벚꽃축제와 떡볶이 맛집을 소개하는 블로그 게시물을 감염 경로로 하는 피싱 URL을 총 12개 주문했다.
<경향>은 "경향신문이 파악하지 못한 URL이 더 있을 수 있으므로 감청 시도 건수는 이보다 더 많을 것으로 예상된다"며 "2012~2014년에 이뤄진 감청 시도까지 합치면 수천, 수만건 또는 그 이상일 수도 있다"고 강조했다.
앞서 지난 14일 이병호 국정원장은 국회에서 열린 정보위원회 전체회의에 참석해 2012년 1월과 7월 이탈리아 업체로부터 각각 10인용씩 총 20인분의 RCS 프로그램을 구입했다고 밝혔다. 이 원장의 이 같은 발언은 ‘20인분의 소량이어서 국민 다수를 대상으로 한 해킹은 불가능하다’는 의미로 풀이됐다.
국정원의 ‘20인분’이라는 표현에는 진실을 감추기 위한 의도도 깔려 있다. 마치 20명만 감시할 수 있다는 의미로 읽히기 때문이다. 그러나 정보기술(IT) 보안 전문가들은 국정원이 밝힌 ‘20명’이 공격 대상의 수가 아니라 ‘실시간 동시 감청’이 가능한 대상의 수를 뜻한다고 설명했다. 즉, 많은 대상자 중에서 필요에 따라 사람을 바꿔가며 동시에 감시할 수 있는 대상이 20명이라는 의미인 것이다.
한 민간 전문가는 <경향>에 “국정원이 해킹팀에서 구입한 ‘라이선스’는 동시 접속으로 감청할 수 있는 권한을 뜻한다”며 “실시간으로 볼 수 있는 사람이 20명일 뿐, 악성코드는 4천만명에게 깔 수도 있다”고 말했다. RCS 프로그램 구매 비용의 대부분이 이 ‘라이선스’를 얻는 데 들어간다.
이처럼 민간 사찰 의혹이 증폭되자, 국정원은 '익명'으로 보수지들과 새누리당을 통로로 민간사찰을 한 대상은 모두 '대북 용의자'라며 그 숫자는 20명을 넘지 않는다고 주장하고 있다.
<조선일보>는 17일 여권 핵심 관계자가 "감청 대상자는 해외에서 활동하는 외국 국적의 친북 인사들로 대공(對共) 혐의점이 있는 사람들"이라고 말했다고 보도했다.
국정원은 최근 국회 정보위에서 '이탈리아 보안업체로부터 20개의 해킹 프로그램을 구입해 18개는 대북용, 2개는 연구용으로 사용됐다'고 밝혔다. 이에 대해 이 관계자는 "18명 명단을 확인한 결과 내국인은 없었다"면서 "외국 국적인 18명의 신원을 국회 특위 위원들에게 공개할 수도 있지만 이 경우에는 강한 보안 유지가 요구된다"고 했다고 <조선>은 덧붙였다.
국정원은 전날에도 재미과학자 안수명 박사 불법해킹 사실이 들통나자 <문화일보> 등을 통해 안 박사는 '대북 용의자'라고 몰아갔었다.
<저작권자ⓒ뷰스앤뉴스. 무단전재-재배포금지>
