국정원은 한국인들을 해킹하기 위해 스파이웨어를 구입 - 토론토 대학 연구팀

[조작국가]

"난 증거 삭제한 그의 '고백'을 믿을 수 없다"[인터뷰] '이탈리아 해킹팀' 연구하는 시티즌랩 연구원 빌 마크젝

http://www.ohmynews.com/NWS_Web/View/at_pg.aspx?CNTN_CD=A0002129466&PAGE_CD=E...

"나는 그동안 한국 국정원과 이탈리아 '해킹팀' 사이의 서포트 포털(support portal)에 대한 교신내용(communications)을 분석했다. 그 결과, 한국 국정원이 한국 민간인의 컴퓨터나 스마트폰을 감염시키기 위해 다음과 같은 명칭의 문서명을 사용한다는 것을 발견했다. 즉 아래와 같은 첨부파일을 열었다면 당신의 컴퓨터가 국정원에 의해서 감염되었다고 볼 수 있다.

▲ '천안함 조사 문의'라는 제목의 첨부문서 (2013년 10월 4일자)
▲ 'Happy New Year'를 제목으로 한 첨부 문서 6개 (2013년 7월 24일자)
▲ 스탠포드 대학교 수업의 '기계학습(Machine Learning)이라는 제목의 파워포인트 (2013년 5월 20일자)
▲ 'Save you privacy!'라는 제목의 파워포인트와 '아이폰 웹 검색기록 삭제법'이라는 제목의 첨부문서 (2015년 4월 27일자)
▲ 뉴욕 엠버 엔지니어링 회사의 '기밀 이력서'라는 제목의 첨부문서 (2013년 5월 21일자)
▲ '[긴급] 중국 수출 결제 정보'라는 제목의 첨부문서(2013년 6월 4일 자)
▲ '암치료 행동계획 보고서'라는 제목의 첨부 문서와 암치료와 관련된 컨퍼런스 내용의 첨부 파워포인트 (2015년 5월 4일자)
▲ '2014년 월드컵과 2016년 하계올림픽'이라는 제목의 첨부 파워포인트와 '브라질 올림픽' 이라는 제목의 첨부문서 (2015년 4월 24일자)
▲ 'Invitation_2015_Meeting,'이라는 제목의 문서와 "Echo [sic] Vision." "Welcome." 이라는 제목의 파워포인트(2015년 4월 23일자) 첨부 문서

이 문서들을 열어봤다면 당신의 컴퓨터는 감염됐을 가능성이 크다. 이외에도 그동안 내가 연구한 결과에 의하면 'free_korean_movies'라는 제목의 파일 등도 국정원에서 구입한 '원격조정장치(Remote Control System, RCS)' 스파이웨어로 의심된다.

- 이번 사태에 대해 국정원은 대북전략에 이용하고 연구하기 위해 해킹팀으로부터 스파이웨어를 구입했을 뿐이지 한국 민간인을 대상으로 하려고 한 것이 아니라고 주장하고 있다.  그동안 '해킹팀'과 국정원의 커뮤니케이션을 연구한 전문가 입장에서 이런 국정원의 주장을 어떻게 생각하나?

"해킹팀과 국정원이 주고받은 이메일을 보면, 국정원은 한국인들을 해킹하기 위해 스파이웨어를 구입한 것으로 보인다. 앞에도 언급했듯이 국정원은 카카오톡 해킹용 스파이웨어를 '해킹팀'에 주문했고 카카오톡은 한국에서 가장 많이 쓰는 프로그램이다. 그리고 앞에서 보여준 위장 첨부파일들도 대북용으로 사용했다고 생각되지 않는다. 내가 알기에 '인터넷 강국'은 북한이 아니라 한국 아닌가? 이외에도 국정원이 한국 민간인이 이용하는 안드로이드폰을 감청하기 위해 '해킹팀'에 도움을 요청한 자료도 발견했다. 하여간 국정원이 누구를 대상으로 스파이웨어를 사용했는지는 계속 조사해야 한다고 생각한다."