|
안철수 새정치민주연합 국민정보지키기위원장이 국가정보원에 이탈리아 해킹팀에서 구입한 해킹 프로그램 관련 자료 30가지를 요구하고 나섰다.
21일 안 위원장은 국회에서 열린 기자간담회를 통해 “국정원과 여당은 정쟁을 중단하고 국정원이 본연의 안보에 집중할 수 있도록 본 위원회의 자료 요구에 성실히 응해달라”며 “7개 분야 30개 분야의 자료를 정보위와 미래창조과학방송통신위원회를 통해 국정원과 SK텔레콤에 요청하겠다”고 밝혔다.
| |
 |
|
| ▲ <사진제공 = 뉴시스> |
특히 안 위원장은 국정원에 해킹 프로그램 RCS(리모트 콘트롤 시스템)의 테스트 시점부터 생성된 모든 로그파일의 원본 제출을 요구했다.
그는 “컴퓨터의 발자국 같은 로그 파일을 분석하면 타겟 단말기의 모델명과 통신사, 단말기 접속 위치 등을 알 수 있고 이를 통해 통신사에 문의하면 소유자가 국내 민간인인지도 확인할 수 있다”며 “민간인 사찰 의혹을 해소할 수 있는 핵심 증거자료”라고 강조했다.
또한 안 위원장은 “여당 의원을 통해 국정원이 사망한 직원의 감찰을 했다고 알려졌다”면서 “국정원 직원법 27조에 따라 작성된 감찰진술서, 해당 직원이 삭제·수정한 복구파일과 위변조 여부 확인을 위한 원본 디스크를 동시에 제출해야 한다”고 주장하기도 했다.
아울러 그는 “정보기관 특성상 플랜 A외에도 B와 C가 있다”며 “국정원은 RCS와 유사한 프로그램의 운영 여부와 관련 자료도 함께 공개해야 한다”고 요구했다.
안 위원장의 이같은 자료제출 요구에 네티즌들은 반색하는 분위기다. 한 네티즌(nora****)은 “국정원 당황스럽겠네. 하필 국회의원이 보안전문가 중에서 손가락 안에 드는 사람이니 말야”라고 밝혔고, 또 다른 네티즌(Ihss****)은 “안철수가 해킹방지 회사 창업자인데 국정원 딱 걸렸네”라는 반응을 보였다.
이 밖에도 “진짜가 나타났다”(cjmh****), “갓철수”(chol****), “이 분야는 명실공히 안철수 의원이 국내 최고 전문가지”(vib3****), “원본삭제했다고 제출 불가하겠구만. 안봐도 비디오다”(nova****), “우리나라 최초로 백신 만드신 분이 로그 좀 보잖다. 보여드려라”(ippe****), “국정원이 해명대로 떳떳하다면 로그파일을 내놓으면 될 일. 그런데 과연 내놓을 수 있을까?”(isch****) 등의 반응들을 보였다.
다음은 안 위원장이 제출 요구한 자료 목록이다.
■ RCS(Remote Controll System·원격조정프로그램) 구매 관련
-구입 목적
-RCS 구매 계약 내역 (라이센스, 계약서, 인보이스 포함)
-유사 프로그램 (Gamma Group의 FinFisher, NSO Group의 Pegasus 등) 구매 여부
-RCS 외에 TNI, RAVS 구입 목적 및 경위
-도입 시점부터 현재까지의 예산 및 결산 자료
-라이센스 갱신 지연 사유
■ RCS 운용 관련
-테스트 시점부터 현재까지의 모든 로그 파일
-감청한 단말기 수 / 인원 수 (인적사항 포함)
-내부 운용 조직 구조, 인력의 수 및 각각의 직무
-감청 내역 및 조치사항
-RSC 유사 프로그램 자체 R&D 내역
-국정원 조사현장에서 RCS 감청 시연
-운용 실무자 면담
■ 규정(법령) 관련
-도감청 장비 설치 신고서 및 신고사항
-RCS 구입 및 운용을 국회 정보위원회에 신고하지 않은 사유
-RCS를 운용하면서 받은 대통령 또는 법원의 감청 영장 개수 및 내역
-국정원의 도감청 관련 내부 관리규약 (매뉴얼), 주요시스템의 접근권한 내부 매뉴얼
-직원일동 명의로 성명을 낸 행위에 대해 공무원의 집단행위를 금지한 국가공무원법 66조 위반, 정치관여가 금지된 국가정보원법 9조 위반 여부
■ 나나테크 관련
-국가정보원과 나나테크가 접촉하게 된 경위
-나나테크를 통해 RCS를 구입한 경위
-나나테크 제품 납품내역
■ 배포 관련
-Exploit 유포 URL 목록 및 해당 URL을 클릭한 관련 로그 (클릭 수, 클릭한 단말의 IP address 등 상세 단말 정보)
-Exploit 배포서버 정보 (IP address, Domain 등)
-Devilangel1004 이메일 내역 및 계좌이체 내역
■사망한 직원 관련
-사망한 국정원 직원이 삭제/수정한 파일 목록 및 상세 복구 내역
-사망한 직원에 대한 내부 감찰 보고서 (진술서 포함)
-사망한 직원이 유서에서 언급한 대테러 대북 자료의 의미 및 삭제방법, 목적
■국정원 프로세스 관련
-해킹팀과 국정원이 주고받은 메일 일체
-국정원 예산 품의서
-새누리당 특정 의원에게만 보고하는 국정원 정보원 및 보고 내용 일체
|
|
2