'스텔스기 반대' 일당, 中서 2만 달러 받고 北에 충성… 민주당 중진의원도 만났다

[신남자천사]

'스텔스기 반대' 일당, 中서 2만 달러 받고 北에 충성… 민주당 중진의원도 만났다새창으로 읽기

이메일주소 펼치기보낸사람엉터리전도사 <boss5766@hanmail.net> 21.08.06 07:58 주소추가수신차단

'스텔스기 반대' 일당,

中서 2만 달러 받고 北에 충성… 민주당 중진의원도 만났다

대선 땐 '文캠 특보', 올 초엔 "윤석열 탄핵"… 北에 '밤 묘목 보내기' 여권 인사 접촉
그동안 북한에 퍼준 돈... 다 이런 식으로 쓰였나?

북한 공작원의 지령을 받고 스텔스 전투기인 F-35A 도입 반대활동을 한 혐의로 청주 지역 활동가 일당이 구속된 사건과 관련해, 수사당국이 '지령문'과 '보고문' 등의 파일을 확보한 것으로 전해졌다. 또 이들이 북한 체제에 충성을 맹세하는 서약문까지 발견된 것으로 알려졌다.

조선일보·중앙일보·동아일보 등 주요 매체 보도를 종합하면, 국정원과 경찰은 지난 5월 이들 자택과 사무실 등을 압수수색하면서 이 같은 문서를 확보한 것으로 보인다.

국정원 등은 이들이 중국 선양의 한 대형 마트와 택시 안에서 북한 공작원과 접촉해 활동비 2만 달러와 '지하조직을 결성하라'는 등의 지령을 받은 것으로 본다.

북한 지령 받고 보고까지 했다… 北에 충성 맹세한 문서도 발견

수사당국은 F-35A 도입 반대운동뿐 아니라 통일밤묘목 100만 그루 보내기 운동, 김정은 북한 국무위원장의 답방 추진 활동, 비무장지대(DMZ) 인간띠 잇기 운동, 21대 총선 참여 등이 모두 북한의 지령에 따른 활동으로 보았다.

피의자 측은 이 같은 혐의를 전면 부인했다. 구속을 면한 청주 한 지역언론사 대표 A씨는 "간첩조작사건"이라고 주장했다.

또 다른 문제는 이들이 여권과 관계를 맺었던 사실이 드러났다는 점이다. 이들 4명은 2017년 대선 당시 문재인 더불어민주당 대선후보의 선거대책위원회 특보단에 참여한 이력도 있다.

그해 5월4일 이들은 충북도청에서 기자회견을 열고 "적폐청산과 새로운 대한민국 건설의 여망을 실현할 문재인 후보를 적극 지지한다"며 "충청 지역 노동자들은 노동이 대접받는 사회 건설을 위해 문 후보 충청노동자 10만 릴레이 선언을 이어가고 있다"고 밝혔다.

지난 대선 땐 文캠 특보로… 민화협·민주당 중진의원도 접촉

또 5일자 중앙일보에 따르면, 이들은 특히 '통일밤묘목운동'을 위해 더불어민주당의 중진 의원, 민족화해협력범국민협의회(민화협) 고위관계자를 만났다. 해당 의원들은 묘목과 관련한 면담이 있었다는 사실은 인정하면서도 추가 접촉은 부인했다.

피의자 중 청주 지역언론사 대표 A씨는 올 초 윤석열 당시 검찰총장 탄핵운동을 벌이기도 했다. 지난 1월 A씨가 소속했던 언론소비자주권행동 충북지부는 '윤석열 탄핵, 검찰 기소권·수사권 완전분리, 검찰개혁, 사법개혁'을 촉구하며 '한겨레'에 낼 광고비를 모금했다.

올 초엔 '윤석열 탄핵하자' 운동도 벌여

이 단체는 또 "윤석열 탄핵 문제는 일개 검찰총장 탄핵의 문제가 아니며, 촛불국민의 명령을 집행하는 문제이며, 사회대개혁을 중단 없이 계속 수행하는 문제"라며 '윤석열 탄핵을 위한 충북지역 1촌 맺기 운동'을 제안하기도 했다.

5일 오후 A씨의 언론사 홈페이지는 '사이트 기간 만료'를 이유로 접속이 차단된 상태다.


尹 캠프 "이들 도대체 어디까지 연결된 것인가… 文대통령·민주당 해명 내놔야"

한편, 윤석열 대선 예비후보 캠프는 5일 대변인 논평을 통해 문재인 대통령과 더불어민주당의 해명을 촉구했다.

김병민 캠프 대변인은 논평에서 "이들은 2017년 문재인 더불어민주당 대선후보의 선대위 노동특보단으로 임명돼 문재인 후보의 지지선언을 했다"며 "관련 사건으로 구속된 피의자들이 그간 정치권 주요 인사들과 접촉하며 적극적인 정치활동을 벌여왔다는 사실"이라고 지적했다.

김 대변인은 "게다가 더불어민주당 중진 의원과의 만남과 민화협 고위관계자를 만난 사실까지 드러나니, 이들의 활동이 도대체 어디까지 연결되어 있는 것인지 국민적 의구심은 더 커질 수밖에 없다"며 "이들이 어떻게 지난 대선 문재인 후보의 선대위 특보단으로 임명되었는지, 그 경위를 소상히 설명하기 바란다"고 촉구했다.

김 대변인은 그러면서 "더불어민주당의 중진 의원뿐 아니라 이들과 접촉하고 정치활동을 논의한 여당 정치인이 있다면 이 또한 명명백백하게 국민 앞에 진실을 밝혀야 할 것"이라고 주문했다.[송원근 기자 2021-08-05 17:00]

*****************************************
北, 통일연구원 사칭해

기자들 해킹…"설문 응답하면 사례금" 계좌 요구도

언론인·국방부 등 안보 관계자들에게 접근… 통일연구원 "그런 조사 안했었다" 경고
특정인 상대로 한 스피어 피싱… 보안업체 분석 결과 '北 주도한 2단계 해킹' 드러나
北 해킹수법 갈수록 치밀… 7월엔 “임종석 비자금 제보 있다” 이메일 보내 유인도
곳곳에 스파이, 곳곳에 해킹... 누가 나라를 이렇게 만들었나?

북한은 한국의 안보관련 부처의 전·현직 관계자나 기자들을 상대로 꾸준히 해킹을 시도 중이다. 지난 며칠 사이에는 통일연구원을 사칭해 설문조사를 요청하는 해킹 메일을 보내고 있어 피해가 우려된다.

해커 “통일연구원 설문조사 참여하면 20만원 드리겠다”며 낚시

북한 해커는 지금도 통일연구원에 실제 근무하는 연구원을 사칭해 “설문조사에 참여해 달라”는 메일을 보내고 있다. 지난 4일 본지로 보낸 메일을 보면 “통일연구원은 북한연구학회와 함께 ‘한반도 군비경쟁과 평화 정착 방향’을 주제로 연구를 수행하고 있다”며 “본 연구에 사용할 설문조사에 참여할 의향이 있으면 답장을 달라”고 돼 있다.

북한 해커는 통일연구원과 북한연구학회에 실제로 소속돼 있는 사람들의 이름을 도용했다. 그러면서 “본 연구에 관한 보호정책에 따라 설문조사지는 조사에 참여할 의향이 있는 사람에게만 이메일로 보내드릴 것”이라며 “조사에 참여할 의향이 있다는 메일을 보낼 때는 사례금 20만원을 받을 은행 계좌번호도 보내 달라”고 돼 있다. 확인 결과 이런 메일은 기자들 뿐 아니라 국방부 등 안보부처 전·현직 관계자들에게도 보내졌다.

통일연구원 “그런 설문조사 한 적 없다…보안조치 취할 것”

그런데 해킹 메일 맨 아래에 이상한 대목이 있었다. “[RISTI] 국제민주연구소(NDI) 북한사업 사후평가를 위한 설문”이라는 문구다. ‘RISTI’는 ‘아이에스티아이 미래연구소’라는 민간연구기관의 약칭이다. 이곳은 국제기구와 협업해 국제개발협력 등 다양한 사회적 주제를 연구하는 곳으로 알려져 있다. 또한 ‘NDI’는 미국의 국립민주주의연구소의 약칭으로 주로 사용한다. 통일연구원이 시행하는 설문조사와는 직접적 관련이 없는 연구기관 명칭이 붙은 것이다.

이를 본 뒤 해커에게 “조사에 참여하고 싶다”며 답장을 보냈다. 몇 시간 뒤 해커는 “설문조사 참가할 의향이 있다니 감사하다”면서 MS워드로 작성된 파일을 보내왔다. 그러면서 이상한 조건을 달았다. “설문조사에 참가하기에 앞서 본 조사 내용을 누설해서는 안 되며, 설문지는 통일연구원 보안관계로 PC에서만 열람이 가능하다”는 것이었다.

5일 오전 통일연구원 관계자들에게 설문조사 실시 및 메일 발송 여부에 대해 문의했다. 관계자들은 “그런 조사는 시행하지 않고 있다”며 황당해 했다. 통일연구원 측은 “보안부서와 협의해 최대한 빨리 조치를 취하겠다”고 밝혔다.

보안전문가 “전·현직 안보관계자와 기자들, 각별한 유의 필요”

해커에게 받은 메일들을 보안업체 ‘이스트소프트’에 분석을 의뢰한 결과 북한 해커의 소행이었다. 이스트시큐리티 문종현 이사는 “이번 해킹은 2단계 스피어 피싱”이라고 설명했다. ‘스피어 피싱(Spear-Fishing)’이란 특정인을 상대로 해서 정보를 빼내거나 해킹을 하는 것을 말한다.

문종현 이사는 “최근 외교·국방·안보·통일 분야의 전·현직 고위 관계자를 겨냥한 공격이 급증하고 있는데 이번에는 통일연구원을 사칭해 2단계 스피어 피싱을 시도한 것”이라며 “1단계에는 해킹용 파일을 첨부하지 않고 설문조사나 학회 세미나에 참석해 달라는 내용을 보내고, 사례비나 거마비 명목으로 돈을 줄 테니 회신을 해달라고 유도한다. 그리고 회신한 사람에게만 2단계로 해킹용 파일을 보내는 치밀함을 보이고 있다”며 안보 분야 관계자와 기자들의 각별한 주의를 당부했다.

문 이사의 지적처럼 북한은 무작위 해킹보다는 특정인을 노린 해킹에 집중하는 모양새다. 지난 7월 30일에는 자유북한운동연합 박상학 대표를 사칭한 북한 해커가 “남북경제문화협력재단(경문협) 임종석 이사장의 딸이 사용한 유학·생활비 출처와 대규모 지하자금 증식 관련 의혹에 대해 중대한 제보를 할 게 있다”는 해킹 메일을 보내기도 했다.[전경웅 기자 2021-08-05 15:10]