국정원, 지난 총선·대선 직전 '해킹 회선' 대량주문
국정원장이 밝힌 20개외에 65개 회선 주문. 불법정치개입 의혹
국가정보원 협력사인 나나테크가 총선을 앞둔 2012년 3월14일, 35개의 해킹 회선 라이선스(감시할 수 있는 권한)를 이탈리아 '해킹팀'에 주문하고, 대선을 눈앞에 둔 2012년 12월6일에도 회선 라이선스 30개를 추가 주문한 것으로 드러나 불법 정치개입 의혹이 커지고 있다.
16일 <한겨레>에 따르면, '해킹팀'과 나나테크 직원들이 주고받은 이메일과 첨부파일을 분석한 결과 이같이 드러났다.
나나테크 직원이 '해킹팀'과 주고받은 이메일을 보면, 2012년 3월14일 해킹팀은 나나테크가 35개의 회선 라이선스를 추가 주문한 데 대해 동의의 뜻을 담은 답변서를 첨부했다. 첨부파일에는 10개 회선의 가격이 4만유로(약 5천만원), 25개 회선의 가격은 7만유로(8800만원)로 돼 있고, 연간 유지보수 비용으로 15%를 추가로 내는 것으로 돼 있다. 해킹팀이 나나테크가 서명한 주문서에 응하는 답변서 형식의 이 첨부파일에는 나나테크가 이미 이 가격조건을 받아들였다는 내용도 담겨 있다.
그 뒤 12월6일 나나테크는 해킹팀에 '새 주문(긴급)'이라는 제목의 전자우편을 보냈다. "30명의 타깃을 추가할 경우 얼마를 지불해야 하는지 알려달라"고 묻는 내용이었다. "좋은 소식"이라며 긴급 주문을 요청하는 나나테크의 이메일에는 "30개의 추가적인 타깃을 위한 라이선스를 한 달 동안만 우선 사용할 수 있느냐"는 질문이 포함돼 있다.
이런 긴급 주문에 따라, 이날 하루 동안 양쪽에서 여러 통의 이메일이 오갔다. 나나테크는 "고객(국정원)이 올해 예산으로 이 구매를 해야 한다"며 거래를 서두르는 모습을 보였다. 해킹팀은 "우리가 (협상 조건을 적어) 첨부하는 제안서에 직인(마크)을 찍으면 30일 동안의 추가 30개 라이선스에 대해 승인하겠다"고 밝혔다.
양쪽이 거래조건에 대해 주고받은 문서를 보면, 해킹 회선 라이선스의 특성도 드러난다. 문서에는 "한 사람의 감시가 끝나면 타깃의 백도어를 제거하고 또다른 타깃으로 옮겨 감시할 수 있다"는 내용이 담겨 있다. 이는 한 회선으로도 대상을 바꿔가며, 전체 감시 대상의 수를 늘려갈 수 있다는 의미다. 한 라이선스마다 다양한 기기(number of device)를 한번에 들여다볼 수 있게 해주는 기능 또한 언급됐다.
한편 이병호 국정원장이 앞서 14일 열린 국회 정보위원회에서 밝힌 20회선의 거래내역도 이메일에는 담겨 있다. 2012년 1월 '육군 5163 부대'라는 위장 이름의 국정원을 대행해 해킹 프로그램을 구입한 나나테크는 5월15일 해킹팀에 "모든 타깃(10명)이 화면에서 사라졌으니 긴급 도움을 요청한다"며 "필요하다면 출장에 필요한 비행기 요금을 지불하겠다"고 밝혔다.
이어 2012년 7월16일에는 나나테크가 '연락(긴급)'이라는 전자우편을 보내 고객(국정원)이 '일시적인' 라이선스 10개를 구입할 수 있는지 묻는다.
이는 국정원이 국회에서 이병호 국정원장이 밝힌 20개 회선외에 추가로 65개 회선을 추가로 매입했음을 보여주는 것이어서 불법정치개입 의혹은 더욱 확산될 전망이다.
16일 <한겨레>에 따르면, '해킹팀'과 나나테크 직원들이 주고받은 이메일과 첨부파일을 분석한 결과 이같이 드러났다.
나나테크 직원이 '해킹팀'과 주고받은 이메일을 보면, 2012년 3월14일 해킹팀은 나나테크가 35개의 회선 라이선스를 추가 주문한 데 대해 동의의 뜻을 담은 답변서를 첨부했다. 첨부파일에는 10개 회선의 가격이 4만유로(약 5천만원), 25개 회선의 가격은 7만유로(8800만원)로 돼 있고, 연간 유지보수 비용으로 15%를 추가로 내는 것으로 돼 있다. 해킹팀이 나나테크가 서명한 주문서에 응하는 답변서 형식의 이 첨부파일에는 나나테크가 이미 이 가격조건을 받아들였다는 내용도 담겨 있다.
그 뒤 12월6일 나나테크는 해킹팀에 '새 주문(긴급)'이라는 제목의 전자우편을 보냈다. "30명의 타깃을 추가할 경우 얼마를 지불해야 하는지 알려달라"고 묻는 내용이었다. "좋은 소식"이라며 긴급 주문을 요청하는 나나테크의 이메일에는 "30개의 추가적인 타깃을 위한 라이선스를 한 달 동안만 우선 사용할 수 있느냐"는 질문이 포함돼 있다.
이런 긴급 주문에 따라, 이날 하루 동안 양쪽에서 여러 통의 이메일이 오갔다. 나나테크는 "고객(국정원)이 올해 예산으로 이 구매를 해야 한다"며 거래를 서두르는 모습을 보였다. 해킹팀은 "우리가 (협상 조건을 적어) 첨부하는 제안서에 직인(마크)을 찍으면 30일 동안의 추가 30개 라이선스에 대해 승인하겠다"고 밝혔다.
양쪽이 거래조건에 대해 주고받은 문서를 보면, 해킹 회선 라이선스의 특성도 드러난다. 문서에는 "한 사람의 감시가 끝나면 타깃의 백도어를 제거하고 또다른 타깃으로 옮겨 감시할 수 있다"는 내용이 담겨 있다. 이는 한 회선으로도 대상을 바꿔가며, 전체 감시 대상의 수를 늘려갈 수 있다는 의미다. 한 라이선스마다 다양한 기기(number of device)를 한번에 들여다볼 수 있게 해주는 기능 또한 언급됐다.
한편 이병호 국정원장이 앞서 14일 열린 국회 정보위원회에서 밝힌 20회선의 거래내역도 이메일에는 담겨 있다. 2012년 1월 '육군 5163 부대'라는 위장 이름의 국정원을 대행해 해킹 프로그램을 구입한 나나테크는 5월15일 해킹팀에 "모든 타깃(10명)이 화면에서 사라졌으니 긴급 도움을 요청한다"며 "필요하다면 출장에 필요한 비행기 요금을 지불하겠다"고 밝혔다.
이어 2012년 7월16일에는 나나테크가 '연락(긴급)'이라는 전자우편을 보내 고객(국정원)이 '일시적인' 라이선스 10개를 구입할 수 있는지 묻는다.
이는 국정원이 국회에서 이병호 국정원장이 밝힌 20개 회선외에 추가로 65개 회선을 추가로 매입했음을 보여주는 것이어서 불법정치개입 의혹은 더욱 확산될 전망이다.
<저작권자ⓒ뷰스앤뉴스. 무단전재-재배포금지>
