새정치, 개인PC 대상 국정원 해킹 의심 IP 3개 공개

[조석근기자]새정치민주연합 국민정보지키기위원회가 국정원의 불법해킹 의혹과 관련 실제 해킹이 의심되는 IP 3개를 추가적으로 공개했다.

지난 7월 이탈리아 해킹팀으로부터 유출된 400기가바이트의 방대한 자료를 분석한 1차 결과물이다.

안철수(사진) 국민정보지키기위원장은 19일 국회에서 기자회견을 통해 "국정원이 2013년 7월부터 8월까지 KT 통신망을 이용해 개인 사용자들을 상대로 해킹 악성코드를 설치했거나 시도한 흔적을 발견했다"며 IP들을 공개했다.

이날 위원회가 공개한 IP들은 개인용 PC를 대상으로 한 것으로 지난달 위원회가 검찰에 고발하며 수사대상으로 지목한 스마트폰 IP 9개와는 성격이 다른 것이다. 위원회에 따르면 이들은 KT의 서울 종로, 서초 양재, 성남 분당 지점의 IP들로 해킹 대상은 모두 KT의 인터넷 가입자들이다.

안 위원장은 "위원회가 고발장에 적시한 IP들은 모두 스마트폰이 그 대상"이라며 "이번에 추가로 발견된 IP들은 국정원이 지난 대선기간을 포함해 해킹 프로그램 도입 초기에는 PC를 대상으로 하다 시간이 지나면서 스마트폰으로 그 대상을 옮겨간 정황을 나타낸다"고 설명했다.

국정원은 고발장에 적시된 SKT IP 등 9개에 대해 지난 7월 국회 정보위원회에서 국내 테스트용이라는 취지로 해명했다. 이 IP로 개설된 번호들이 모두 국정원 소유라는 것이다.

이같은 가능성에 대해 국민정보지키기위원인 해킹 전문가 권석철 큐브피아 대표는 "국정원과 해킹팀이 주고받은 메일 속에 이 IP들을 두고 해킹 악성코드가 실제 타깃을 상대로 잘 걸리지 않는다는 내용이 포함돼 있다"며 "테스트용이 아니다"라고 설명했다.

같은 위원인 보안 전문가 정태명 교수는 "국정원이 8억원이나 들여 해킹 프로그램을 도입한 이후 4년 동안이나 테스트했다는 해명이 말이 되느냐"며 "국정원이 국가안보를 이유로 그런 테스트 결과조차 내놓지 않고 있다"고 말했다.

한편 검찰이 국정원의 불법해킹 의혹에 대한 수사에 착수한 지 곧 한 달이 다 돼가고 있지만 별다른 성과는 제시되지 않은 상황이다.

안 위원장은 "통신사업자가 사용자의 로그기록을 보관하는 기간이 3~6개월분인 만큼 내국인 사찰의 중요 증거기록이 자동적으로 소멸될 수 있다"며 "검찰이 조금이라도 수사의지가 있다면 지금이라도 SKT를 상대로 압수수색을 진행해야 한다"고 촉구했다.