국정원 "해킹 프로그램 구입, 연구개발 목적이다"

'북한 사이버테러위협 대응 위한 것' 반박, 신경민 "국정원 현장 방문"

이병호 국가정보원장이 14일 오후 열린 국회 정보위원회 전체회의에 출석해 회의 시작을 기다리며 얼굴을 만지고 있다. ⓒ데일리안 박항구 기자

14일 오후 열린 국회 정보위원회 전체회의에서 이병호 국정원장이 출석한 가운데 주호영 위원장과 여야 의원들이 개회를 준비하고 있다. ⓒ데일리안 박항구 기자

국가정보원이 14일 대북 정보전용 소프트웨어인 'RCS'(Remote Control System) 구입을 인정했다. 단, 내국인 사찰을 목적으로 활용했다는 의혹은 부인했다.

국회 정보위원회 이철우 새누리당·신경민 새정치민주연합 간사에 따르면 이날 국정원은 정보위 전체회의에서 "2012년 1월과 7월 이탈리아 소프트웨어업체 '해킹팀'사로부터 총 20명분의 'RCS'를 구입했다"며 "대북·해외정보와 기술분석을 위한 연구개발 목적으로 썼다"고 밝혔다.

앞서 국정원은 2012년 이탈리아 밀라노의 '해킹팀'으로부터 타인의 컴퓨터나 스마트폰에 몰래 설치돼 정보를 빼내는 악성코드 중 하나인 'RCS' 해킹 프로그램을 구입해 운용해 왔다는 의혹을 받았다. 'RCS'는 수억원대에 달하는 것으로 알려져 있다.

이 간사는 회의 도중 중간 브리핑에서 "최근 북한이 2만 5천대의 핸드폰 해킹을 통해서 금융정보를 빼가는 등 사이버테러 위협을 가했다"며 "국정원은 대응을 위해 최신 기술을 연구해야 했고 이를 위해 관련 소프트웨어를 구입하고 이탈리아 (해킹팀) 본사와 메일을 주고 받았다"고 국정원의 입장을 전했다.

이어 국정원은 "미국 FBI 등 다른 팀도 이를 구입한 것으로 보도되지만 이들은 노코멘트로 일관하고 있고, 35개 나라 97개 정보수사 기관이 이 프로그램을 구입한 것으로 나타났다"며 "FBI는 사이버 보안과 국민 보호를 위해 범죄 악용 가능성이 있는 새로운 지식이 나올 때마다 지속 인지하고 대응 능력을 유지해야 한다"고 한 것으로 알려졌다.

또한 이 간사에 따르면 국정원은 최근 제기된 내국인 대상 'RCS' 활용 논란에 대해 "법을 철저히 준수했으며 민간사찰용 등 의혹에 대해 모두 사실이 아님을 분명히 한다"며 "소프트웨어 수량이 20명분 밖에 안 되기 때문에 (민간사찰은) 불가능하며 국가 안보를 위한 국정원의 진정성을 여러번 강조한다"고 했다.

이어 신 간사는 "우리들로서는 제기된 문제점과 관련해 국정원의 보고만으로는 확정 지을 수 없기에 국정원 현장에 가서 확인하는 절차를 밟도록 했고, 국정원이 이를 받아들였다"며 "가능한 이른 시일 내에 현장을 방문할 것이다. 소망컨대 이번 주 안이 되길 바란다"고 밝혔다.

신 간사는 "'해킹팀'의 이탈리아 본사에서는 로그인 기록이 3개월 정도 밖에 기록되지 않는다고 한다"며 "이것이 설치가 된 지는 3년 반이 지났기 때문에 3개월 이전 기록을 확인할 방법은 국정원 사무실을 방문하는 것 뿐"이라고 부연했다.

끝으로 이 간사는 "'해킹사'가 해킹을 당해 우리 국정원에서 프로그램을 사용한 흔적 등 모든 기록이 다 돌아다니고 있다"며 "다른 나라는 이에 대해 조용한 형편인데 우리나라만 이렇게 관심을 받는 이유는 과거 국정원이 유사한 일(민간사찰)을 했기 때문이라고 생각한다"고 밝혔다.

이어 "국정원장이 더 이상 과거와 같은 일은 없다고 확신했고 그런 일이 있을 경우 어떤 처벌도 받겠다고 했으니 이제 좀 믿어주는 것도 있어야 한다"며 "확실히 믿기 위해 여야가 현장을 방문 하기로 했으니 언론도 이 부분을 이해해줘야 한다"고 당부했다.