▲ 도청 탐지기 이미지 [출처=Amazon Japan]요즘 일반 가정에서는 유선전화를 거의 사용하지 않지만 기업의 사무실은 아직도 유선전화를 이용한다. 공식적으로 업무용 전화를 받아야 하는 이유가 많기 때문이다.아날로그 회선을 사용하는 유선전화는 암호화된 디지털 전파를 사용하는 스마트폰에 비해 도청이 쉽다는 약점이 있다. 사무실의 유선전화를 도청하려는 사람은 외부 산업스파이 뿐 아니라 상사, 동료, 후배 등으로 다양하다.자신이 사용하는 유선전화가 도청된다고 느껴지면 어디에 도청기가 설치돼 있는지 확인해야 한다. 유선 전화의 도청 징후를 간략하게 정리하면 다음과 같다.우선 징후를 살펴 보면 △잡음이 들림 △신호음이 울리다가 무음 전화가 옴 △전화로 말한 내용을 타인이 알고 있는 경우 △비공개 행동을 타인이 파악하고 있는 경우 등이다.특히 유선전화기의 잡음은 유선 전화기의 주파수와 도청기의 송신 주파수가 충돌하며 전파 간섭 현상이 일어나기 때문에 생긴다. 유선전화가 도청된다고 생각되면 전화기 본체나 주변기기를 살펴봐야 한다. 전자기기에 관한 전문지식이 없다면 유선전화기를 분해하기 어렵다. 전문가의 도움을 받는 것이 유리하다.유선전화기 본체에 도청기를 설치하기도 하지만 사무실 내부의 특정 장소에 도청기를 숨겨 전화 내용이나 혼잣말 등을 녹음하기도 한다.도청기에 영상을 녹화하는 기능이 있는 경우도 적지 않으므로 도청당하고 있다는 의심이 들면 지체없이 전문가와 상의하는 것이 좋다. 피해를 최소화하기 위한 목적이다.

▲ 사무실에서 도청기를 설치하는 장소 이미지 [출처=Hakken]최근 도청기의 구입이나 설치가 쉬워져 평범한 일반인도 취급할 수 있어 도청기에 대한 공포가 확산되고 있다. 정보를 염탐할 가능성이 낮은 가정집 뿐 아니라 기업 사무실도 도청기의 희생양이 될 수 있다.특히 잘 나가는 기업이라면 산업스파이의 표적이 될 수 있으므로 주의가 요망된다. 산업스파이는 외부인일 수도 있지만 내부 직원이 금전적인 이득을 얻기 위한 목적에서 활동하기도 한다.내부 직원이 도청기를 회사에 설치하는 이유는 △영업비밀의 절취 △동료 직원의 약점 파악 △직원의 감시 및 감독 △회사의 자금 횡령 등이 대표적이다.1990년대 중반 이후 기업의 업무 처리에 컴퓨터가 활용되면서 간단한 외부저장장치만 활용하면 중요한 영업비밀을 쉽게 절취할 수 있다. 인쇄된 문서를 들고 가는 시절과 비교할 수 없을 정도로 편리해졌다.하지만 컴퓨터에 저장되어 있지 않은 영업비밀을 파악하려고 회의실, 임원실, 사장실 등에 도청기를 설치하게 된다. 회의 시 구두 보고나 일상 대화를 통해 영업비밀이 드러나기 때문이다.승진이나 좋은 직책이나 근무지 전보를 위해 동료외 경쟁하고 있다면 약점을 파악할 필요가 있다. 동료가 자주 이용하는 휴게실이나 사무실 책상에 도청기를 설치해 대화나 전화 통화 내용을 녹음한다.상사가 부하 직원이 열심히 업무를 처리하는지 감시하기 위해서도 도청기를 설치한다. 부하 직원이 거래처나 협력업체로부터 뇌물을 받거나 이해관계자에게 불손한 태도로 대하는지 확인하는 목적도 도청기로 달성된다.소형 도청기는 사무실 책상 밑이나 서랍 안, 회의실의 탁자 밑, 응접실의 천장이나 소파, 사무실 복도에 놓여 있는 화분에 숨기기 좋다. 시계, 가전제품 등으로 위장한 도청기는 전문가가 아니면 찾기 어렵다.기업에 도청기를 설치하는 외부인은 불특정 다수의 방문객, 협렵업체나 관계사 직원, 에어컨 등 설비 정비업체 직원, 청소원, 택배원 등으로 다양하다. 중요 지역에 폐쇄회로 TV(CCTV)를 설치해 감시할 필요가 있다. 

▲ 일본에서 판매되는 다양한 도청 탐지기 이미지 [출처=ARSA]자신의 집이나 사무실에 도청기가 설치됐다고 의심이 들면 전문 탐지업체에 의뢰하는 것이 좋다. 도청기도 아날로그, 디지털 등 다양한 종류가 있기 때문에 전문가의 도움이 필요하다. 도청기의 탐지 등 대응 방법을 살펴보자.우선 일반적인 아날로그 도청기는 유효 범위 거리가 1km 이내로 짧지만 개조됐을 가능성을 배제해서는 안 된다. 즉 개조했다면 수신기를 설치한 장소가 상식적인 수준보다 더 멀리 있다는 의미다.디지털 전파를 이용한 도청기는 아날로그 도청 탐지기로 파악이 불가능하다. 또한 스마트폰을 사용한 도청도 자주 일어나기 때문에 휴대전화 전파도 탐지해야 한다.다음으로 일반 탐지기로 발견하기 어려운 스텔스 도청기를 설치하는 사례로 종종 있다. 기업의 영업비밀 등을 수집하는 산업스파이는 국가정보기관이 사용하기에 충분할 정도로 정교하게 개발된 도청기를 활용한다.산업스파이가 아니더라도 가족 간의 재산분쟁이나 상속 등 경제적 이해관계가 복잡하게 얽혀 있다면 도청 전문가가 고용됐을 가능성인 높아진다.마지막으로 도청기를 발견해 철거하는 것도 중요하지만 누가 설치했는지, 수사기관에 통보할 것인지, 설치자를 찾기 위해 일정기간 동안 유지할 것인지 등을 종합적으로 판단하는 것도 전문가의 몫이다.도청기와 주변 장치를 대상으로 지문을 채취하는 것도 전문가가 판단해야 할 영역이다. 도청기의 탐지와 철거는 고난이도의 의사결정이 필요하므로 아마추어에게 맡겨서는 안 된다.

▲ 미국 아마존에서 판매하는 스마트폰 이미지 [출처=아마존]2000년대 중반부터 급속하게 보급된 스마트폰은 '손 안의 컴퓨터'라는 별칭에 어울릴 정도로 다양한 기능이 탑재돼 있다.이동전화는 물론이고 소셜네트워크서비스(SNS), 일정관리, 이메일, 계산기, 전자상거래 등이 모두 가능한 만능도구로 자리매김했다. 스마트폰은 편리한 이면에 도청으로 인한 공포도 제공했다.일반인이 생각하는 것과는 달리 국가정보기관이나 통신사가 아니면 스마트폰 전화 내용을 감청 혹은 도청하는 것은 불가능하다. 스마트폰이 도청당하는 상황은 다음과 같다.우선 스마트폰으로 받은 문자메시지 등을 통해 자신도 모르게 스파이 앱이라고 불리는 도청 앱이 깔리는 경우다. 전자상거래 사이트를 방문해 본인 인증이나 대금 결제를 하는 과정에서 악성 앱이 설치되기도 한다.도청 앱은 스마트폰 소유자의 전화 통화, 일반 대화, 문자메시지(SMS), SNS 대화 등을 녹음해 전송한다. 스마트폰은 항상 무선 인터넷으로 연결되어 있기 때문에 녹음된 파일의 전송 여부를 파악하기 어렵다.다음으로 스마트폰을 분실했거나 소유자가 모르는 사이에 타인이 도청 앱을 설치하면 파악하기 어렵다. 스마트폰의 잠금장치를 해제해야 하기 때문에 비밀번호를 아는 주변인이 시도하는 경우가 가장 많다.과거에는 회사에서 직원들에게 업무용으로 스마트폰을 지급하기도 했는데, 이러한 경우에 스마트폰에 도청 앱 등을 설치해 둔다.마지막으로 주변인이나 회사가 자신의 전화 내용 등을 파악하고 있다는 생각이 들면 도청이 된다고 의심하는 것이 유리하다. 자신이 모르는 사이에 도청 앱이 깔렸을 가능성이 높기 때문이다.일반인이 도청 앱을 찾아내기 어려우므로 전문가에게 의뢰해야 한다. 문제는 스마트폰에서 도청 앱을 발견해도 누가 몰래 설치했는지 파악하는 것은 어렵다는 점이다. 

▲ 일본에서 판매되는 콘센트형 도청기 이미지 [출처=radiolife]기업의 영업비밀을 훔치는 산업스파이에 대한 피해가 급증하고 있다. 산업스파이는 경쟁사나 외부 전문가 뿐만 아니라 내부 직원이 연루되는 경우가 많다.도청기를 설치하는 이유는 경쟁사나 타사의 내부 비밀을 파악하기 위한 목적이다. 누군가가 타사에 도청기를 설치한다면 범죄인지 파악해 보자.우선 외부인이 타사와 업무 협의를 위해 허락을 받고 방문한 후 도청기를 설치해도 기물파손죄에 해당된다. 도청기를 은밀하게 설치하기 위해 사무실의 집기 등을 훼손하기 때문이다.타사의 허락을 받고 방문한 것이기 때문에 주거침입죄로 처벌할 수 있는지는 논란의 대상이다. 방문을 허락한 것은 업무 협의에 한정되기 때문이다.외부인이 타사의 허락을 득하지 않고 몰래 잠입해 도청기를 설치하면 주거침입죄, 기물파손죄 등을 피하기 어렵다. 물론 이 경우에는 도청기를 설치한 사람을 찾아내야만 처벌할 수 있다.외부 전문가라면 침입의 흔적을 남기기 않으므로 파악하기 쉽지 않다. 회사 내외부에 폐쇄회로(CC) TV를 설치해 보안을 강화해야 하는 이유다.그리고 타사의 내부 직원을 포섭해 도청기를 설치하면 주거침입죄에는 해당되지 않지만 기물파손죄는 적용될 수 있다. 도청기를 설치한 직원은 형사처벌 뿐만 아니라 해고, 파면 등의 징계도 피하기 어렵다.만약 회사의 내부 비밀이 외부로 유출된다고 의심되거나 유출을 방지하고자 한다면 전문가에게 의뢰해 도청기 설치 여부를 탐지하는 것이 바람직하다.도청기로 촉발된 피해는 시간이 지날수록 점점 커지는 경향이 있다. 또한 영업비밀은 한번 외부로 유출되면 피해 회복이 불가능하다. 

▲ 일본 회의실에 도청기를 설치할 수 있는 장소 [출처=도청기의발견프로]최근 기업의 영업비밀을 수집하려는 산업스파이 관련 사건이 꼬리를 물고 일어나고 있다. 산업스파이가 파악하고자 하는 기업의 비밀은 신제픔 개발 계획, 인재 영입, 마케팅 계획, 해외 진출 계획 등이다.산업스파이는 기업의 비밀을 파악해 판매 및 이직하려는 내부 직원이나 협력업체·자문업체 직원도 포함된다. 전문적으로 산업스파이로 활동하는 사람도 많은 편이다.기업의 회의실은 기업 내부의 주요 인사나 내외부 직원이 함께 중요한 내용을 토론·협의하기 때문에 산업스파이가 도청기를 설치하기 좋은 장소에 해당된다.우선 회의실에 도청기를 설치하려는 사람은 내부 직원이나 협력업체·자문업체 직원일 가능성이 높다. 자사 직원은 회사의 영업비밀을 파악해 경쟁사로 이직하려는 경우가 제일 많은 편이다.일반 직원이 전문 산업스파이처럼 돈을 받고 회사의 영업비밀을 판매하기 어렵기 때문이다. 회사의 중요한 비밀이 외부로 새어 나간다고 의심이 들면 내부 직원일 가능성이 높다.협력업체 직원도 공동 개발, 납품 단가 협상, 납품 기일 조정 등 다양한 업무 협의를 위해 회사를 방문한다. 회의실이 협의와 토론의 공간이기 때문에 악의적인 목적이 아니더라도 업무 파악을 위해 도청기를 설치하게 된다.다음으로 회의실에 도청기를 설치하는 장소는 매우 다양해 열거하기 어려울 정도로 많은 편이다. 예를 들어 △화이트보드 △시계 △전기 콘센트 △전등 △액자 △에어컨 △쓰레기통 △책상 뒷면 △의자 뒷면 △전기 연장 코드 △계산기 △볼펜 △화분 등이 해당된다.과거와 달리 요즘 도청기는 매우 소형이고 다양한 물건으로 위장돼 있기 때문에 외견만으로 일반인이 파악하는 것은 불가능하다. 도청기만 전문적으로 다루는 전문가만이 정확한 파악이 가능할 정도다.도청탐지기는 도청기가 발산하는 전파를 탐지해 발견하는 방식을 도입했다. 하지만 일부 도청기는 전파를 발신하지 않고 단순히 음성만 녹음하기도 한다. 기존 도청탐지기로 발견이 불가능해진 이유다.물건으로 위장한 소형 녹음기를 회의실 공간에 숨기면 찾기 어렵다. 화분이나 관엽 식물의 사이에 위장할 경우에는 도청기 탐지 전문가라고 해도 더욱 난감해진다.마지막으로 회의실에 도청기를 설치하지 못하도록 예방하려면 내외부 직원의 행동을 감시하기 위한 방법을 동원해야 한다. 회의실 내부나 입구에 폐쇄회로(CC) TV를 설치하는 것이 가장 합리적이다.다른 방법은 △직원들의 소지품 확인 △회의실 출입을 엄격하게 통제 △회의가 끝난 후 분실물 확인 △회의실 내부에 한 사람만 남지 않도록 조치 등이다.회의실에 CCTV를 설치하면 24시간 365일 감시가 가능하지만 중요한 회의가 녹화돼 외부로 유출될 가능성도 높아지므로 보안대책을 수립해야 한다. 음성 녹음 기능을 끄는 것도 하나의 대안에 속한다. 

일본 경찰청은 경찰관의 배우자가 되려고 하는 사람의 신변을 조사한다. 신변조사는 본인뿐만 아니라 삼촌 이내의 혈족까지 포함한다.신변조사를 진행한 결과, 결혼을 할 수 없는 결격사유로 판명되는 사례도 적지 않다. 신변조사에서 결혼이 허용되지 않는 경우는 다음과 같은 5가지다. 첫째, 결혼하려는 당사자 본인과 부모가 특정 종교나 반사회적 단체에 속한 경우이다. 보통 정상적인 종교단체라면 아무런 문제가 되지 않는다.하지만 공안조사청이나 경찰청이 감시대상 단체로 지정한 사이비 종교, 정치단체는 모두 포함된다. 공안조사청은 사회 불온세력이나 반사회적 단체에 대한 조사를 담당하고 있다.둘째, 불법적으로 영업하는 유흥업소에서 일해도 결격 사유에 속한다. 유흥업소에 근무한다고 경찰관과 결혼할 수 없는 것은 아니다.휴흥업소가 탈세를 하지 않고 법률을 위반해 영업을 하지 않는다면 큰 문제가 없다. 반면 유흥업소의 주인이 야쿠자와 같은 폭력단 소속이거나 탈세로 경찰에 적발된 이력이 있는 가게는 배척된다.셋째, 부모나 조부모가 외국인이라면 결혼이 허용되지 않을 수 있다. 경찰관은 일본의 이익을 지키는 역할을 담당하기 때문에 이해가 충돌할 수 있기 때문이다. 외국인인 부모가 외국의 스파이나 공작원일 가능성도 배제하기 어렵다. 일본의 국가이익에 악영향을 미쳤거나 미칠 수도 있어서 경찰관의 부인으로 적합하지 않다고 보는 것이다.넷째, 과거에 살인, 강도 등의 중범죄를 저지른 범죄 이력이 있다면 결혼하기 어렵다. 배우자 본인이 아니더라고 부모 등 가족의 중범죄 이력도 허용되지 않는다.결혼 상대나 친족 중에서 범죄경력이 있다면 경찰관이라는 직업을 선택하려면 결혼을 포기하라는 조언을 듣게 된다. 경찰관 스스로도 결혼할 배우자가 범죄와 관련된 사람이라면 이별을 선택하는 경우가 많다.위에서 설명한 내용들은 일반적인 경우에 해당되므로 만약 본인이 경찰관과 결혼하려고 결심했다면 전문가와 상의하는 것이 좋다. 개별 사정에 따라 결론이 달라질 수 있기 때문이다.▲경찰청 빌딩(출처 : 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 고객 A로부터 자신의 휴대폰 및 컴퓨터를 포렌식 조사해 달라는 의뢰를 받았다.A는 최근 고용주로부터 사직 권고를 받고 사표를 냈지만 계약 기간 동안 계속해서 회사에 남아 일을 수행해야 했다. 근무하는 동안 동료 직원이 집 전화 및 휴대폰을 통해 감시하고 있다고 생각하고 있었다.자신이 사용하고 있는 회사 컴퓨터에 일종의 스파이웨어나 트로이 목마 바이러스와 같은 해킹 프로그램이 있다고 믿었다. 이를 통해 회사 관계자가 자신을 감시하고 있다고 생각했다.따라서 포렌식 조사를 통해 누가 자신을 감시하고 있는지 자세히 알고 싶어했다. 상세 상담 후 조사관은 A의 휴대폰, 집 전화, 컴퓨터 등을 포렌식해 도청 유무를 탐지했다.포렌식 조사결과 A가 의심하고 있는 도청장치나 스파이웨어, 바이러스 등이 발견되지 않았다. 이러한 사실들은 상세보고서 형태로 작성돼 A에게 전달했다. A는 사생활이 부당하게 침해당하지 않았음에 안도했다.▲ 다양한 휴대폰 이미지(출처 : private-investigators 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 여성 고객 A로부터 포렌식 조사를 의뢰받았다. A는 자신의 딸 B의 전 남편인 C가 B와 손녀 딸인 D를 감시하고 있다고 의심했다.C가 B를 위협하고 그녀를 감시하는 등의 행위로 인해 법원으로부터 접근 금지 명령을 받았기 때문이다. A는 C가 B의 휴대폰과 컴퓨터에 스파이웨어를 설치해 각종 메시지와 메일을 훔쳐보고 있다고 생각했다.따라서 B의 안전을 위해 포렌식 조사를 의뢰한 것이다. 조사관은 B의 개인용 컴퓨터와 휴대폰의 하드 디스크 메모리의 이미지를 추출해 포렌식을 진행했다.포렌식 결과 휴대폰에서는 스파이웨어 프로그램을 발견하지 못했다. 하지만 개인용 컴퓨터에는 원격 접속이 가능한 프로그램이 설치돼 있어 해당 프로그램을 삭제했다.관련 내용을 포함해 상세 보고서를 작성해 A에게 전달했다. 컴퓨터 보안을 유지할 수 있는 간단한 기술 교육도 함께 진행했다. 이후 A는 편안한 마음으로 일상생활을 즐길 수 있었다.♦ TSCM 장비 세트(출처 : discreetpiaz 홈페이지)

지난해 8월부터 탐정업이 합법화됐지만 여전히 탐정을 관리할 수 있는 가칭 탐정업법은 제정되지 않았다. 탐정업체와 관련 단체가 급증하고 있지만 관리 주체가 없는 아노미(anomie) 상태가 지속되고 있다.미국, 영국, 일본 등 선진국의 탐정이 수행하는 업무가 100여 가지 이상이지만 국내에서는 아직까지 명확한 기준이 없다. 혼란한 상황에 대한 이해를 돕고자 미국 탐정의 조사 사례를 연구해 시리즈로 소개할 예정이다.미국 탐정기업 ICS(International Counterintelligence Services)는 사업가 A로부터 해킹 및 스파이 관련 사건을 조사해 달라는 의뢰를 받았다.A는 회사 내부 전략을 알게 되면 이익을 취할 수 있는 B가 자신의 개인 정보를 해킹하고 있다고 의심하고 있었다. 또한 자신의 내부 사무실이 감시를 받고 있을지도 모른다는 의심을 했다. 조사요원은 TSCM(Technical Surveillance Countermeasures) 조사를 진행했다. 인터넷 검색, 사무실 감시, 보안 시스템 원격 접근 등 사무실 컴퓨터에 대한 포렌식 평가 및 악성코드 검색을 수행했다.조사 결과 컴퓨터 보안이 침해를 당했으며 최소한 3차례에 걸쳐 원격 접속이 있었다는 사실도 밝혀냈다. 컴퓨터 해킹을 통해 보안 시스템을 열람했으며 내부 보안 카메라를 통해 사무실 내부를 생중계로 시청했다는 사실도 알아냈다.조사관은 계정 IP의 주소를 추적했다. 인터넷 서비스 제공업자로부터 IP 주소와 각 보안 위반 사례를 찾아 낼 수 있었다. A는 기업 스파이 행위에 대한 법적 조치를 취하면서 보안문제를 해결했다.♦ TSCM 장비 세트(출처 : discreetpiaz 홈페이지)