이스라엘 ‘해킹 소프트웨어’ 파문

테러범·중범죄자 추적한다며 10년 전 개발
전 세계 언론인·인권운동가 휴대전화 해킹
각국 정보기관·군 등 자국민 감시에 악용
멕시코선 1만 5000개… 주변인도 도·감청
NSO “중요한 자료 잘못 해석” 즉각 반박당신이 오늘 누구와 통화했는지, 사람들과 어떤 메시지를 주고받았는지, 당신의 캘린더엔 어떤 일정이 있는지. 현대인의 거의 모든 일상을 함께하는 휴대전화, 제2의 인격과도 같은 이 휴대전화를 누군가 속속 들여다보고 있다면 어떨까. 상상만으로도 두려운 이 일이 실제로 각국 정부나 정보기관 등에 의해 전 세계에서 광범위하게 이뤄지고 있는 것으로 나타났다. 이스라엘의 민간 보안기업 NSO그룹이 개발한 해킹 소프트웨어 ‘페가수스’를 통해서다.

18일(현지시간) 미국 워싱턴포스트(WP), 영국 가디언, 프랑스 르몽드 등 전 세계 언론기관 16곳은 공동 탐사취재를 통해 이런 내용을 보도했다. 국제사면위원회와 프랑스 비영리 언론단체 포비든 스토리스가 페가수스와 관련된 5만개 이상의 전화번호 목록을 입수했는데, 이를 살펴본 결과 페가수스가 전 세계 언론인과 인권 운동가, 기업인, 변호사 등의 휴대전화 해킹에 사용됐다는 것이다.

페가수스는 스파이웨어(스파이+소프트웨어)의 일종으로, 휴대전화 이용자가 함정 링크를 클릭하면 개인정보가 유출되는 방식이다. 휴대전화를 감염시킨 뒤 도구 운영자가 메시지와 사진, 이메일을 추출하고, 통화 내용을 녹음하며, 몰래 마이크를 작동시키는 것으로 알려졌다. 전직 사이버스파이가 약 10년 전 개발해 40개국 60개 기관에서 사용하는 이 프로그램은 줄곧 인권침해 소지가 있다는 이유로 비판받았다. 테러범과 중범죄자 추적이라는 원래 목적과 달리 각국 정보·법 집행기관, 군 등이 페가수스의 ‘주 고객’으로 자국민을 감시하는 데 쓰인다는 것이다.

이 자료를 누가, 왜 입력했는지는 나오지 않는다. 얼마나 많은 번호가 감시 대상이었는지도 확인되지 않았다. 하지만 이번에 공동취재팀은 50개국 이상에서 1000명 이상의 신원을 확인했는데, 2016년까지 거슬러 올라가는 이 자료엔 최소 65명의 기업 임원, 85명의 인권운동가, 189명의 언론인, 600명이 넘는 정치인과 정부 공직자가 포함됐다. 취재팀이 휴대전화 67대를 정밀 조사한 결과 23대가 해킹에 감염됐고, 14대는 침투 시도 흔적이 있었다.

NSO는 “고객에게 제공한 스파이웨어 운영에 관여하지 않는다”면서 “중요한 자료를 잘못 해석했고, 가정에 결함이 있다”며 즉각 반박했다. 하지만 감청 대상 중에 언론인이 180명 넘게 있던 정황이 드러나며 ‘범죄, 테러 행위에 한해 페가수스를 이용할 수 있게 돼 있다’는 NSO의 해명은 설득력을 잃고 있다.

페가수스는 언론의 비판을 참지 못하는 권위주의 정권이 무차별 ‘애용’하고 있었던 것으로 드러났다. 목록에 오른 5만개 전화번호 중 1만 5000개가 멕시코의 반체제 인사의 것이었다. 특히 엔리케 페냐 니에토 전 멕시코 대통령의 부패 혐의를 폭로한 이 나라 유명 앵커 카르멘 아리스테기의 번호와 함께 동료 4명, 비서, 여동생, 당시 16세였던 아들의 전화번호까지 목록에 포함돼 있었다.

또한 취재팀은 사우디아라비아 반체제 언론인으로 활동하다 터키에서 무참히 살해된 자말 카슈끄지와 관련된 여성 2명이 해킹 공격을 받았다는 사실을 파악했다. 그의 약혼녀인 하티제 젠기스의 휴대전화는 카슈끄지가 암살된 2018년 10월 2일 이후 감염됐고, 당시 조사에 관여한 터키 관리 2명의 전화번호도 목록에 포함됐다. 카슈끄지의 아내인 하난 엘라트르의 휴대전화도 암살 몇 달 전 해킹의 표적이 됐지만, 실제 감염됐는지는 결론 내지 못했다.

가디언은 2018년에 영국 파이낸셜타임스(FT)의 첫 여성 편집장인 룰라 칼라프, 인도에서 나렌드라 모디 총리를 비판하는 온라인 매체 와이어의 창립자 등의 스마트폰이 도·감청 대상이 되었다며 “정부가 비평가, 경쟁자, 반대자를 무차별 감시할 수 있었다”고 했다. FT 이외에도 월스트리트저널(WSJ), CNN, 뉴욕타임스(NYT), 알자지라, 프랑스24, AP통신, 르몽드, 블룸버그, 이코노미스트, 로이터 등 유력매체도 감시 대상이었다.

2003년부터 장기 집권 중인 일함 알리예프 아제르바이잔 대통령의 부패 혐의를 탐사보도한 뒤 2014년에 탈세 및 자살선동 등의 혐의로 기소돼 수감된 언론인 카디자 이스마일로바도 2019년 도·감청을 당한 것으로 확인됐다. 이스마일로바는 이미 2012년에 자신의 집 침실에서 이뤄진 남자친구와의 성관계 장면을 도촬당해 영상 유포 협박을 받은 바 있다.