텔레파시통신 텔레파시통신 텔레파시통신 텔레파시통신 텔레파시통신 텔레파시통신
본문 바로가기

▣의문의 묻지만 흉기난동▣

伊 해킹프로그램 판매社 고객에 한국 정보기관도 있었다


伊 해킹프로그램 판매社 고객에 한국 정보기관도 있었다
한국일보: 등록: 2015.07.09 04:40 수정: 2015.07.09 04:40


서버 해킹당해 세계 고객명단 노출
영수증에 '서초 우체국 사서함200'
국정원 민원 접수처와 동일 주소
사이버 사찰에 이용 의혹 제기될 듯



세계 각국 정부기관에 해킹 프로그램을 판매해온 이탈리아 업체 ‘해킹팀(Hacking Team)’이 해킹을 당해 고객 명단이 모두 노출됐다. 해킹팀의 제품인 사이버 감청 프로그램을 구매한 고객에는 우리나라 5163부대가 들어 있다. 이 부대는 지난 대선을 앞둔 2012년 처음 프로그램을 구매한 뒤 올해까지 3년째 꾸준히 유지보수 비용을 지불한 것으로 나타났다. 5163부대는 국정원이 외부에 기관명을 밝히지 않을 때 사용하는 명칭으로 알려져 있어 논란이 예상된다.

특히 2003년 설립된 해킹팀의 주력 프로그램인 원격조정장치(RCS)는 타인의 컴퓨터나 스마트폰에 침입해 흔적 없이 이메일, 메신저, 전화통화 내용을 해킹할 수 있는 것으로 파악되고 있다. 우리 정부기관이 이 프로그램을 구매해 사용한 것으로 확인되면서 사이버 사찰 의혹도 제기될 것으로 보인다. 이에 대해 국정원 관계자는 “‘5163부대’라는 명칭은 오래 전부터 더 이상 쓰지 않은 표현”이라며 “해킹팀의 프로그램 구입 여부는 확인해 줄 수 없다”고 밝혔다.

이번 사건은 지난 5일(현지시간) 해킹팀의 관리자 서버가 통째로 해킹된 후 무려 400기가바이트에 달하는 자료가 인터넷에 공개되면서 시작됐다. 누구나 다운 받을 수 있는 이 자료에는 해킹팀의 내부 문서, 이메일, 프로그램 소스코드 등이 담겨 있는데, 보안 전문가들이 유출된 문서의 내용을 파악해 공개하면서 세계적인 이슈로 떠올랐다.

해킹팀이 판매하는 소프트웨어는 다양한 프로그램 취약점을 활용해 상대방 컴퓨터나 디지털 기기를 감청하는 프로그램이다. 회사 측은 미국이나 유럽 등 정상적인 국가의 정보기관에만 제품을 판매한다고 밝혀 왔다. 공동 창업자 마르코 발레리는 2011년 월스트리트저널과 가진 인터뷰에서 “미국과 유럽이 갖고 있는 블랙리스트(비우호 국가 목록)에 올라 있는 국가에는 소프트웨어를 판매하지 않는다”고 주장했다.

하지만 이번 사건을 통해 해킹팀이 미국이나 유럽 외에 수단 이집트 에티오피아 나이지리아 등 정부가 반정부 인사들을 억압하거나, 내전으로 수많은 민간인이 살상 당한 국가에까지 감시 프로그램을 판매해온 사실이 드러나 국제적 비난을 사고 있다. 국제 인권단체 휴먼라이트워치(HRW)는 해킹팀이 분쟁지역인 수단의 정보기관에 48만유로(약 6억원)를 받고 프로그램을 판매했다고 비판했다.

공개된 해킹팀의 고객 명단 가운데 우리나라 정부기관은 ‘대한민국 정부 5163 부대’로 적시돼 있다. 매년 두 차례 오간 영수증(사진)에는 ‘5163 부대’와 함께 ‘서울 서초우체국 사서함 200’이라는 주소가 표시돼 있는데, 이 주소는 국정원이 홈페이지에 공개한 민원 창구 접수처와 동일하다.



공개된 영수증 목록을 보면 우리 정부기관은 이 프로그램을 2012년 처음 구매한 후 6개월마다 유지보수 비용을 지불한 것으로 보인다. 익명을 요구한 시스템 프로그래밍 전문가는 “일반적으로 해킹 프로그램은 운영체제 등의 보안취약점을 악용하는데, 이 취약점이 고쳐질 때마다 또 다른 취약점을 찾아서 공격해야 하므로 유지보수 계약은 필수”라고 설명했다.

해킹팀이 해킹 당한 경로 역시 보안 취약점을 통한 것으로 보인다. 해외 보안 전문업체 트렌드 마이크로는 이번 해킹이 어도비 플래시와 윈도의 보안 취약점을 이용한 것으로 파악된다고 밝혔고, 해당 업체들은 곧 보안 패치를 내놓을 예정이다.

최진주기자 pariscom@hankookilbo.com


"한국 5163부대, 8억 주고 해킹 프로그램 구매"
노컷뉴스 | 2015-07-10 06:00 CBS 시사자키 제작진



<오마이뉴스> '국정원 스파이웨어' 보도, 증거 나왔다
이탈리아 '해킹 팀' 자료 유출, 2012년부터 한국 '5163부대'에 10억 지급
오마이뉴스ㅣ15.07.09 15:54 l 최종 업데이트 15.07.09 17:19 l 안홍기(anongi)


해킹당한 이탈리아 감청 솔루션 업체 내부 문서에 국가정보원이 이 업체의 스파이웨어를 구입한 내역이 나왔다. 지난해 3월 <오마이뉴스>가 한 보도가 사실로 확인된 셈이다.

're.
옛 말씀에 열이서 도둑 놈 한명 못 막는다 했다.

국민도살조직들은 국민의 침실과 화장실 용변행위는 물론 생각까지 실시간 들여다보고있다.

우리는 아무리 항변해도 모조건 모르쇠로 일관하며 눈도 깜짝않는 국민도살청조직원들 오리발 수법에 속수무책이다.

국민도살조직들이 해킹프로그램까지 사들여 국민 사생활을 자기 집 안방 들여다보듯 실시간 훤히 들여다보면서 국민을 도살하고 있는 것이다.