보도자료

MBC 트로이컷(TrojanCut) 불법사찰 피해 사례

자료량이 꽤 많습니다. 그래서 요약을 미리 하자면...

다음과 같은 자료들이 MBC 회사 서버로 넘어갔습니다.

1. 직원들의 개인적인 메일과 메신저 대화 내용, 개인 사진 등이 넘어갔습니다.

이중에는 연인간 대화, 일기장 같은 굉장히 내밀한 내용이 많고

당사자가 수치심을 느낄 수 밖에 없는 내용도 상당수 있습니다.

2. 직원들 메일과 메신저 중에는 회사에 비판적인 언급, 혹은 단체행동을

위한 내용도 많습니다. 사찰당했다면....?

3. 직원만이 아닙니다. 작가나 용역업체 소속 협력직원 등 MBC의 구속을 받을      이유가 없는 신분의 사람들이 심각한 피해를 당했습니다.

특히 작가의 사적대화, 신분상 자료 등이 다수 유출되었습니다.

4. 뿐만 아니라 직원들의 개인 컴퓨터에 트로이컷이 깔려 버리면서, 직원 가족들의     메일이나 자료 등 온라인 활동이 MBC 서버로 넘어갔습니다.

사업상 중요자료도 포함됩니다.

5. 이 과정에서 직원, 외부인, 직원가족은 물론 일반시민들의 중요 개인정보들이      유출되었습니다. 주민번호, 계좌번호, 공인인증서 파일도 넘어 갔습니다.

6. 물론 노동조합의 투쟁 관련 중요 자료 수백건도 회사 서버로 넘어갔습니다.

심각한 사생활 침해이며,

인권침해이고,

정치사찰의 의혹이 제기됩니다.

구체적인 사례는 다음과 같습니다.

들어가며

“노동조합 사무실 ㅎㅎ 지금 패킷 감청되고 있을 겁니다 ㅎㅎ ”

(5월 22일 모 조합 집행부 Window 메신저 대화 내용)

“근데 이런 메신저 해킹당하는 건 아니겠죠?--;;”

(8월 7일 모 조합원 네이트온 메신저 대화 내용)

“지난 5월말에 감청 프로그램 모든 망접속 컴퓨터에 몰래 깔아놓은 일이

좀 전에 적발되었습니다”

(8월 17일 위 첫 번째 사례의 집행부 Window 메신저 대화 내용)

** 참고로, 트로이컷 로그 기록은 일정 기간이 지나면 설치된 컴퓨터에서

사라집니다. 따라서 여기 공개되는 자료는 극히 일부 자료이며,

5,6월의 기록은 별로 남아있지 않습니다.

1. 직원들 심각한 사생활 침해

업무와 상관없는 개인적 온라인 활동이 회사 서버로 넘어가면서

심각한 사생활 침해가 발생함.

[1] 개인적 메일/ 각종 게시글들

A. html 파일

>안녕      !

>실로 '덥다 더워~'라는 말 밖엔 할 수 없는 더위가 이어지는 나날에

>      님의 스마트한 메일을 받아보니 서늘한 기운이 느껴지는 듯 하오.

>'김재철 아웃!'이란 소식 어젯밤에 복수 채널 통해 전해들었다오.

>재철 형님 아웃 된 뒤에도 넘어야 할 산이 많겠지만

>다 잘 될 거라 믿으니 마음 한결 가벼워지고...

>잘 살아봅시다 연애 잘 하시고!

>이만..

입니다.

오늘 하루는 어찌 시작하셨는지요.^^

그래도 어제보다는 덜 덥다고 느껴져서 온도를 확인해보니

어제보다 1.1도가 낮더라고요.

1.1도에 이리 차이가 나는데 더운 지방에 사는 사람들은 얼마나 더울까 하는 생각을

뜬금없이 해봤습니다.^^

경향신문에도 김재철 수사가 활발히 진행되는 듯한 내용을 담은 단독기사가 실린 것을 보고 얼른 나갔으면 좋겠다는 생각을 하고 있는데

선배님께 '시원한 소식'을 들으니 더위가 얼씬도 않는 듯합니다 ^^

B. Log 기록

B4-74-9F-C1-9B-3F, 2012-07-21 12:15:05, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(메일본문)(s) , C:\Program Files\TruecutSecurity\

Log\물집 같은 이 증상 좀 봐주세요.html, 4714,

사례1. 개인메일

➜ 개인적으로 주고받은 메일 유출 수백건.

수치심을 느낄 수 있는 민감한 내용이나 사내상황과 연관된 내용도

다수 있음.

제목: RE_[RE] 돈 버는 여자.html

보낸사람:       [      @     .kr]

받는사람: "     @mbc.co.kr" [     @mbc.co.kr]

날 짜: 2012년 7월 26일(목) 16:48:14

제 목: [RE] 돈 버는 여자

○○이 사랑해

>

>1**-*** 서울특별시     구      번지

>전화 : 02)***-****

>E-mail:       @      .kr

>○○이가 □□이를 사랑하는 건 아니구??

>우이우이 배고프디... 2시간이나 기다려야 고기를 먹을 수 있다 ㅠㅠ

제목: RE_[RE] 반성문.html

날 짜: 2012년 7월 31일(화) 11:19:53

제 목: [RE] 반성문

어제뭘잘못했고 뭐가 죄송한지 앞으로 어떻게 할 것이며 향후 ○○이가   나아가야할 방향 안될시 보완책 불가능할시 대책 최후의 방안등 포함시켜서 a4 반장내외

>나에게 죄가 있다면.

>님을 너무 사랑한 죄. 흑흑흑.

사례2. 연인간 개인메일 html파일

➜ 너무나 내밀한 개인적 이야기.

연인의 이름과 이메일, 주소, 전화번호, 직장 등 노출.

➜ [RE] 형식을 통해 외부에서 받은 메일도 무차별적으로 회사서버로 전송.

사례3. 개인 블로그 html파일

제목 : 공부하는_○○(2011._8._25).html

가만_생각해보니_정말_처음인_듯_했다._○○이_공부하는_장면을_본_게_말이다. 밤_10시_30분_쯤_들어오면서_○○_방을_힐끔_보니_불이_켜져_있고_기타_두_대가_가지런히_벽에_기대_있는데_맞은_편에_기타_주인이_책상에_앉아서_공부를_하고_있다._지나갔다가_다시_와서_보는데_○○왈 _"아빠는_제가_공부하는_걸_처음_보실_겁니다." 언어영역_모의고사_풀어보는_거라고_한다._ (후략)

➜ 개인 블로그의 비공개 메뉴에 올린 글이 유출됨.

이 글이 올려진 블로그 게시판은 가족만 볼 수 있도록 설정되어 있었음.

➜ 비밀번호가 설정된 한글 파일이 첨부되어 유출된 경우도 발생.

사례4. 미니홈피 1촌공개 게시글

00-E0-91-34-60-9F, 2012-07-27 10:08:11, C:\Program Files\Internet

Explorer\iexplore.exe, 정상전송(메일본문)(s) , C:\Program Files\TruecutSecurity

\Log\일산으로_발령받은_지_일주일_째.         에서_              _업무를_담당하게_됐다.html, 732, cyworld.com, 0,

➜ 미니 홈피 1촌에게만 공개되는 게시글도 유출됨

[2] 메신저 대화본문 유출

사례1. 민감한 의료정보 유출

00-E0-91-34-60-9F, 2012-08-02 10:48:29, C:\Program Files\Windows Live\Messenger\msnmsgr.exe, 정상전송(메신저본문)(s), [메신저]안그래도 그그저께          받고 왔어... 수술 안했음 했는데 수술도 하라네.--;;; ,

00-E0-91-34-60-9F, 2012-08-02 10:49:14, C:\Program Files\Windows Live\Messenger\msnmsgr.exe,정상전송(메신저본문)(s),[메신저]아니.OO병원으로 옮겼어. OO병원에서도 수술 권했는데.

00-E0-91-34-60-9F, 2012-08-02 10:55:27, C:\Program Files\Windows Live\Messenger\msnmsgr.exe, 정상전송(메신저본문)(s),[메신저]토요일 재진받

아봐야 되겠지만  진단복강경이랑 내시경에서 수술해야 가능하다고..

➜ 메신저 대화는 위와 같은 형태로 컴퓨터 언어와 섞여 전문이 보내짐.

➜ 특히 높은 수위의 정보보호가 요구되는 의료정보가 유출된 사례

사례2. 연인간 메신저 대화

(* 일부만 텍스트로 정리)

- □□이 오늘 집에 안가유

- 술마시는 날이에유 회식한댔 자나유

- 근데 다들 늙고 지쳐서 오래는 못 있을거 같긴 해유

- 헤헤 △△이 △△이 △△이 △△이

- 1-2시간 안으로 해유

- 네네네네네 대신 내 싸이 보여달라구 할 거 자나유

- ㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎㅎ

- 쟈귀 사진 보니까 모자 쓴 게 정말 잘 어율려유

➜ 연인간 매우 내밀한 사적대화가 회사 서버로 넘어가 버림

➜ 이와같은 연인간 대화, 친구간 내밀한 대화 상당수 회사서버로 전송

사례3. 비판적 대화내용

(텍스트 일부)

A.

- 그나저나

- 저대로 놔두고 데스킹 당해야 하나요

- 그러게 유딩도 아까워요 유치원생들은 순수한 마음이라도 있지

- 아니 시간외수당 신청하는 걸

- 미리 어떤 업무를 하는지 어떻게 적어내요

- 제안서도 데스크가 적어내는거지

- 사전취재도 뭐에 대해 사전취재하는지 올리라잖아요

- 개개인 기자한테 적어내라고

- 이런데 시간 뺏기는 거 자체가 업무방해 아닌가요

B.

- 우리 오늘 해고자3 최승호 이근행 강지웅 얼굴 담긴 피켓 책상에 다 올려놨는데

운영부에서 와서 다 찎어가고있어

- 미친X들. 진짜 해직자들의 복귀를 바라는 것도

- 안되는건가 이제 윤길용 물러나라도 아니고

- 프로그램 너무 열심히 하시고 잘하시고

- 인품도 좋아 후배들의 존경을 받는 선배들이 줄줄이 해고되는 이 현실

- ㅠㅠ 마지막 집회떄 항상 밝으시던 강지웅 선배가

- 그 큰 눈으로 닭똥같은 눈물을

- 뚝뚝하시는데 시교국 후배들 다 터졋어

C.

- 네 ○○○은 암것도 모르고 지른 듯

- 맞아요 생각할수록 욕나와요 그래서 잊고 살기로

- 네 그것도 그렇고 6명만 고립되면 그것도 큰일이어서

- 마치 극렬 좌파작가로 지금 매도중이라서

- 작가들은 노조처럼 해고자 지원도 없고 걱정이네요

- 어제 ○○형님 멘트에 눈물났어요

➜ 메신저를 통해 김재철 체제를 비판한 대화 내용이 대단히 많음.

탄압을 위한 자료로 축적될 가능성 농후.

[3] 첨부된 개인 파일 유출... 100건을 훨씬 넘음

개인 사진 파일

00-26-C6-5A-B0-30, 2012-07-23 10:28:40, C:\Program Files\Internet Explorer

\iexplore.exe, 정상전송(웹업로드), C:\USERS\ADMINISTRATOR\PICTURES

\2011여름 제주도\631.JPG

00-1C-C0-79-FD-DD, 2012-08-25 02:41:54, 정상전송(웹업로드),D:\DOCUMENTS AND SETTINGS\1002\바탕화면\사진\08-04-24 김○○&□□님 커플\IMG_0328.

JPG, 1364674, 175.158.3.92, 80,

영어학습 파일

00-1D-E0-BA-44-51, 2012-06-14 21:43:45, C:\WINDOWS\explorer.exe, 정상전송(이동식/USB)(s) , C:\woo\다운\영어\[강수정] 파워워드-500개의 씨앗 (62완강) 공무원,수능,영어어휘 토익 토플 텝스 완벽대비[추천]\[제01강] Part 1. Chapter 1 Major League 에 포함된 15개의 접두어의 의미와 예.avi, 221344,이동식 - E:, 0,

영화, TV영상물 등 동영상 파일 유출 (수십건)

2012-09-03 12:09:23, C:\WINDOWS\explorer.exe, 정상전송(이동식/USB), C:

\Documents and Settings\MBC\Application Data\uTorrent\[tvN] 응답하라

1997.E08.D-DAY.120814.HDTV.XviD-WITH.avi, 473909248, 이동식 - E:, 0,

2012-06-14 23:24:39, C:\Program Files\pdpopx\pdpop_nanoomidown.exe, 정상전송(이동식/USBE:\영화\돼지의왕\돼지의왕 The.King.of.Pigs.2011.720p.HDRip.

H264-iNDiEPLUG.iso, 0, 이동식 - E:, 0,

음악파일 수십건 유출 (자료생략)

2. 직원 가족, 작가 등 외부인들 개인PC 통한 유출 피해

회사에서 직원에게 업무용으로 지급한 컴퓨터가 아닌,

개인 소장 컴퓨터에 트로이컷이 깔려 버리면서 심각한 피해가 발생함.

특히 MBC의 구속을 받아야 할 의무가 전혀 없는 작가 등 프리랜서나

직원의 부인, 남편, 자녀 등 직원 가족의 사적영역이 유출되어 버림.

[1] 직원 가족들의 피해

사례1. 사업관련 파일

00-1C-C0-79-FD-DD, 2012-08-17 08:23:58, D:\Documents and Settings\1002

\Local Settings\Application Data\Google\Chrome\Application\chrome.exe, 변종전송(웹메일),D:\DOCUMENTS AND SETTINGS\1002\바탕 화면\     \사무실인테리어\PLAN.AI, 1275887,74.125.235.21, 443,

00-1C-C0-79-FD-DD,2012-08-27 03:16:54, D:\Program Files\WebMa2

\WebMa.exe,변종전송(기타TCP), D:\DOCUMENTS AND SETTINGS\1002\바탕 화면\     \    \견적서_120827.XLS,550400, 173.194.72.17, 443,

➜ 가족(부인)의 사업 관련 디자인 시안, 견적서 등 중요 정보 수십건 유출

➜ 가족이 법조인인 모 조합원은 의뢰인의 소송관련 서류가 다수 유출됨.

사례2. 가족 개인 정보 유출

A.

2012-08-29 21:32:26, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹메일),C:\Users\Administrator\Documents\[문서]학업관련\마님\석사학위증명서.jpg, 3555252, 203.238.228.42, 80,

B.

2012-08-23 01:49:19, C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\

HNCE2PPRCONV80.exe,정상전송(이동식/USB), E:\비자신청\Complete_Done2.

pdf, 0, 이동식 - E:, 0,

C.

C:\DOCUMENTS AND SETTINGS\USER\바탕 화면\아버지 진료서류\     병원2차\2차수술,입원비.JPG, 1587394, 114.111.45.241, 80,

* 이 사진은 전송되었다는 로그 기록이 남아 있는 사진 파일을 조합원이 설명을 위해 따로 보내준 것임

➜ 졸업증명서 등 신분증명서류와 병원비내역 등 중요 개인정보가 포함된

파일이 유출됨.

사례3. 가족이 전송한 메일, 게시글 등

A. (가족) 해외 메일 본문 html파일

안녕하세요

이번에       파견을 위해      에 부임하는 ○○○ 입니다.

저의 도착 항공편을 아래와 같이 알려드리오니 가능하시다면 차량 지원을 부탁드립니다.

-            공항 /      day ** August / 11:20 AM / KE093

대단히 감사합니다.

* 참고로 저의 핸드폰 번호는 서울에서 로밍하여 010-4***-**** 입니다.

○○○ 올림.

B. 카페나 홈페이지 게시글로 추정되는 html파일

엊저녁 추적추적 비내리는 밤..

양키캔들 켜놓으니 너무 좋더라구요.

분위기도 좋고 거실가득 은은한 향이 퍼지니 꿉꿉하지도 않고 좋았어요 :)

다른 캔들도 있긴한데 향은 양키캔들이 최고인거 같아요^^

시중가보다 면세가가 훨씬 저렴하니 면세점 가시는 분들껜 강추해요!

C. (자녀)영어학원 과제제출

38-60-77-5E-38-51, 2012-06-28 22:09:46, C:\GKISchool\GKIStudy\GKIStudy.

exe, 정상전송(기타 TCP),C:\GKISCHOOL\GKISTUDY\TEMP\PLAY1,210528,

211.233.38.171, 80,

D. (자녀) 프로야구 팬블로그 게시글과 사진

38-60-77-5E-38-51, 2012-07-08 11:26:01, C:\Program Files\Internet Explorer\

iexplore.exe,정상전송(웹업로드),C:\DOCUMENTS AND SETTINGS\USER\

MYDOCUMENTS\MY PICTURES\IBZCLYXW_25BD25CC7E1.JPG, 316419

38-60-77-5E-38-51, 2012-07-08 11:27:10, C:\Program Files\Internet Explorer\

iexplore.exe, 정상전송(웹업로드),C:\DOCUMENTS AND SETTINGS\USER\MY

DOCUMENTS\MY PICTURES\엘지 로고.JPG, 38266, 202.131.25.30, 80,

* 이 사진은 전송되었다는 로그기록이 남아있는

사진 파일을 조합원이 설명을 위해 따로 보내

준 것임

➜ 그밖에 구매문의, 건강상담 등 직원 가족이 쓴 글 상당수 유출

* 기타 가족사진 파일, 음악 파일, 영화 동영상 파일 등은 생략

(상당수 유출)

[2] 작가 및 협력직원 등의 온라인 활동 무차별적 유출

사례1. 메신저 사적 대화 유출

(일부 텍스트만 정리)

A.

- 어머어머어머어머어머엄헉 언제부터 어찌 연락처는 어찌알고 어머어머어머

- 진짜진짜로?????????????????????????

- 미친ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 너 오빠 감당되겠어ㅡㅡ

- ㅋ근데 너 왜 번호는 바꾼거야

- 오빠랑 결혼하겠네 감당할수 있어 ㅋㅋㅋㅋㅋㅋㅋ

- 휘둘려다니지마~~~~~응응

- ㅋㅋㅋㅋㅋ잘했어~~~~~~~~~확 휘어 잡아버려~~~~

- ㅋㅋㅋㅋ넌 오빠네 인사 언제 가기로 했어

B.

- ○○○ 맨날 맞더니 고대로 써먹는구만

- △△△ 주먹 세대? 대박 멋있다

- 난 힘 센 남자 멋있어

- 그래서 □□가 좋아

- ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

- 왜????마약해????실망 ㅠㅠㅠㅠ헐 그거 하나 때문에???

- 진짜 최악이다 주홍글씨네....불쌍하닥 □□ 좋은데

-      는 할 때마다 그냥 단체로 가든가

- 경찰이 와서 단체 검사 해야겠구만

➜ 업무와 전혀 상관없는 대단히 사적인 내용이 상당수 유출됨

➜ 특히 연예인 관련 정보 (혹은 소문) 등 위험한 내용이 많이 나옴

사례2. 외부지원서 등 고용관계 자료

2012-06-18 17:35:48, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(메일본문),C:\ProgramFiles\TruecutSecurity\Log\sbs_플러스_입사지원_-_○○○_.html,70893,      @sbs.co.kr, 0,

2012-07-27 17:44:31, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹메일),C:\USERS\□□□\DOCUMENTS\□□□_이력서.DOCX,49335, 61.247

➜ 타사 지원서류 자료이기 때문에, 고용 관계에 악영향을 줄 수 있음.

A.

- 엠비씨 분위기 이런 꼴을 계속 보니 ㅠ_ㅠ

- 저도 진짜 지긋지긋!!!!! 맨날 분위기 요상해서 마음하해서

- 그쵸 .................ㅠㅠ

- 진짜 더운 날 집회하면 죽을 것 같은데

- 완전 서글퍼요 ㅠㅠ

- 정작 올림픽방송에 제대로 몸담지도 못하고 피디들은 방송도 못만들고

- 맨날 그냥 앉아서 인터넷만 하는듯...

- 진짜 개판.. 다들 의욕상실하구 . 또르르 ..

- 엠비씨가 어쩌다 이렇게됐을까요 언니 ㅠ

B.

- 으악 빨리 여름이 가 이런 방황이 지나가길

- 사장이 물러나길 △△△이 꺼지길 ○○○이 짜지길

- 제발제발

- 근데 막 피디수첩도 없애면 어떻게 해?

- 마치 불만제로처럼 피디노트 피디다이어리 푸하하하 피디다이어리 조타

C.

- 미쳤다 진짜 ...

- 그럴거면 기획도 하지 말라고 했어야지

- 이게 뭐예요 고생은 고생대로 다 하고 미치겠네요

- 진짜 우헝헝

- 남들은 파업때 멘붕을 겪었는데 그 그지같은 파업에는 죽어라 일하고

- 남들은 열심히 일하는데 저희는 멘붕식빵

- XX 엠비씨 진짜 본때를 보여줄거야 XX ㅠㅠ

- XX 김재철 XXX

D.

2012-07-28 15:57:24, C:\Program Files\NATEON\BIN\NATEONMain.exe, 정상전송(메신저),C:\USERS\USER\DESKTOP\성명서지지명단.HWP,23552,192.168.

25.80, 5004,

2012-07-27 20:06:08, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(메일본문),C:\Program Files\TruecutSecurity\Log\지지성명서보내드립니다..

html, 14986,         @naver.com;, 0,

사례3. 작가들의 비판적 메신저 대화, 집단행동 관련 메일

➜ 매우 비판적 대화내용, PD수첩 작가 전원 해촉 관련 활동 자료 다수.

** 기타, 개인 메일, 개인사진, 음악 영화 동영상 유출 등은 생략합니다.

[3] 언론노조 사무실 소재 데스크탑PC 자료 무단 유출

* 해직된 이근행 전 위원장 등이 언론노조 사무실에서 MBC 사내망에 접속을 하면서

트로이컷 프로그램이 무단 설치된 것으로 추정됨.

사례1. 뉴스타파 제작용 자료

C:\Users\jung\Downloads\박근혜 대선출마선언 꿈을 심는 대통령이 되겠다.mp4,46826490,Y:\\nas-192.168.10.222, 0, 38-60-77-CE-A6-0E, 2012-08-14

18:55:50, C:\Program Files\Internet Explorer\iexplore.exe, 변종전송(웹메일)

38-60-77-CE-A6-0E, 2012-09-13 18:00:42, C:\Windows\explorer.exe, 정상전송(네트워크드라이브),C:\Users\jung\Desktop\○○○의원\DHW251931102_01_007_

201209101003.wmv,52647111, Y:\\nas-192.168.10.222

00-FF-A9-B3-D2-33, 2012-08-24 11:46:11, C:\Users\jung\AppData\Local

\Google\Chrome\Application\chrome.exe, 정상전송(네트워크 드라이브),Y:\뉴스타파 23회\4대강22조\충남예산군덕산면낙상리.jpg, 0, Y:\\nas-192.168.10.222, 0

➜ 뉴스타파 취재 자료 수십건 유출

사례2. MBC 외부인의 개인 메일, 개인 자료 유출

38-60-77-CE-A6-0E, 2012-08-14 00:44:51, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹업로드),C:\Users\jung\Desktop\이근행개인자료\폰카\1323524194629.jpg, 150231, 66.220.155.55, 80,

38-60-77-CE-A6-0E, 2012-08-22 17:55:32, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹메일), C:\USERS\JUNG\DESKTOP\국가인권위_김일란.HWP, 32768, 61.247.196.41, 80,

➜ 뉴스타파 PD인 이근행 전 MBC노조위원장(해직 상태)의 개인자료와,

뉴스타파 앵커인 <두개의 문> 감독 김일란 감독이 작성한 이메일 유출

3. 치명적인 수준의 개인정보 유출

첨부파일이나 메일 본문 등을 통해 중요한 개인 정보들이 MBC서버로 넘어감. 특히 방송 제작과정과 정산을 위해 수집된 외부 일반인들의 개인정보가 무분별하게 회사 서버로 넘어가 버림.

사례1. 금융관련 중요정보

00-1D-92-81-2C-91, 2012-08-16 10:08:44, C:\Program Files\Internet Explorer\iexplore.exe,정상전송(웹메일), C:\USERS\      \DESKTOP\신한카드결제.JPG, 535970, 114.111.45.241, 80,

60-EB-69-E0-BA-0E, 2012-07-25 12:15:38, C:\Windows\system32\DllHost.exe, 정상전송(이동식/USB)(s) , E:\NPKI\yessign\User\CN=     ()

1C-4B-D6-64-F2-D4, 2012-07-22 23:16:48, C:\Program Files\Internet Explorer\iexplore.exe,변종전송(웹업로드),C:\PROGRAM FILES\VP\ISP

\ISPPOPUPDLG.EXE, 2189408, 211.189.37.30, 443,

6C-62-6D-EA-87-D6, 2012-07-09 17:34:58, C:\WINDOWS\explorer.exe, 정상전송(이동식/USB)(s) , C:\Documents and Settings\mbc\바탕 화면\보험금청구서및개인정보동의서.pdf, 2159310, 이동식 - J:, 0,

➜ 카드결제내역, yessign 공인인증서, ISP안전결재 파일 유출.

실제 비밀번호 등이 유출되었는지는 알 수 없음.

사례2. 외부인들 중요 개인정보 유출

A. 로그 기록

, 2012-07-13 13:18:08, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(메일본문),C:\Program Files\TruecutSecurity\Log\FW__○○○통장_민증사본^^

.html, 9876, "△△△"_<       @naver.com> _, 0,

B. 메일본문 html 문서

<제목 : RE] 전교조 대변입니다..html>

2012년 8월 29일 오후 6:51 전교조대변인 <        @hanmail.net>님의 말:

교육현안에 대해 관심 가져주셔서 감사드립니다.

언제라도 도와드릴 일이 있으면 연락주세요.

손충모 인천광역시 △△구 □□동 **아파트 ***동 ***호

6****9-1*****8

은행 ***-***-***-***

고맙습니다.

학교를 희망의 교육공동체로!

전국교직원노동조합

대변인 02-2670-9437/010-8***-****

C. 라디오 청취자 상품 명단

2012-08-07 09:37:48, C:\Program Files\Hnc\Hwp80\Hwp.exe, 정상전송(이동식/USB),E:\매일-선물당첨자\완료\6월마지막주 선물 못찾은분들.hwp,10752,

2012-08-07 09:37:55, C:\Program Files\Hnc\Hwp80\Hwp.exe, 정상전송(이동식/USB), E:\매일-선물당첨자\완료\6월4주.hwp, 41984, 이동식 - E:, 0,

<제목 : 간미연의 친한친구 당첨자입니다..html>

6월 16일 토요일

* 1500 난산 콜센터 * / 10만원 상당의 백화점 상품권

○○○  (★애교 젊고 예쁜목소리 농담 잘하고 성격 좋음 친구가 미국교포랑 결혼

외국발음섞어써서 재수없어)

주소 (1**-**2) 서울 관악구 봉천2동        아파트 ***동 ***호

연락처 010-****-****

* 사연 원정대 *

△△△ / 화장품세트

주소 (402-020) 인천 남구 용현동        아파트 **동 ***호

연락처 032-***-****

➜ 주로 단회 출연자들의 주민등록번호, 계좌번호 등 치명적인 개인정보 유출

➜ 라디오 청취자의 경우 이름, 주소, 전화번호가 유출된 대상이 확인된 것만     도 수십건에 이름.

** 특히, 신체에 관련된 내용등 당사자들이 심한 수치심을 느낄 수 밖에 없는     대단히 민감한 내용의 메일과 메신저 내용들이 회사 서버로 넘어간 사례도     10건 가까이 발견되었습니다. 자료에서는 생략합니다.

4. 노조활동, 내부 저항활동 등에 대한 정치사찰 의혹

여타 컴퓨터가 주로 7월부터 트로이컷 활동 기록이 나타나는데 비해,

노동조합 사무실 컴퓨터는 5월 20일경부터 활동 기록 포착됨.

파업 등 노동조합의 투쟁 자료들 상당수가 회사 서버로 넘어갔음.

A. html 파일

-------- 전달된 메시지 ----------

보낸사람:         <       @gmail.com>

날짜: 2012년 7월 15일 오전 12:11

제목: 114호 1면

받는사람:         <       @gmail.com>

○○○씨 제가 일이 좀 많아서 이것저것 정리하다 보니까 겸사겸사해서

월요일자 원고를 더 쓰게 되었습니다.

□□□씨 시키려 했던 권재홍 황헌 1억 손배소 기사도 △△△씨가 만든 자료를

조금만 고치고 소제목을 달아서 갈음하면 될 것 같아요

미리 원고를 다 보내니 □□□씨에게도 보내 검토하게 해도 좋고

혹시 필요하면 ○○○씨나 □□□씨 한테 한 두개 정도 미리 부탁할 수 있으니

그건 내일 다시 상의합시다.

B. 로그 기록

-00-1D-E0-BA-44-51, 2012-06-20 04:42:48, C:\Program Files\Internet Explorer

\iexplore.exe,정상전송(웹메일)(s),C:\WOO\파업특보\96호-0620자\[1면 톱]

성난 민심, 둑 무너졌다.HWP, 17408,74.125.235.118, 443,

B4-74-9F-C1-A1-1E, 2012-08-13 16:20:37, C:\Program Files\Internet Explorer

\iexplore.exe,정상전송(메일본문)(s),C:\Program Files\TruecutSecurity\Lo\특보순서입니다..html,632,"□□□"<       @gmail.com>"○○○"<       @gmail.com>

C. 성명서

2012-07-19 16:58:39, C:\Program Files\Hnc\Hwp80\Hwp.exe, 정상전송(이동식/USB), F:\보복성 인사 조치를 즉각 원상회복 하라.hwp, 0, 이동식 - F:, 0

2012-08-20 18:48:08,C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹메일), C:\DOCUMENTS AND SETTINGS\USER\바탕 화면\뉴스모니터\조직와해 관련 자료\영상기자회 성명서.HWP, 30208, 61.247.196.41, 80,

사례1. 노보 및 성명서 관련 파일 수십건 유출

➜ 노보, 성명서 등의 작성된 과정과 기사 작성 담당자 등이 모두 노출됨.

사례2. 기타 노동조합 활동 및 부문별 저항활동 관련 파일 수백건 유출

A. 로그 파일

6C-62-6D-EA-87-D6, 2012-07-14 14:56:55, C:\Program Files\Internet Explorer

\iexplore.exe, 정상전송(웹업로드)(s) , C:\Documents and Settings\mbc\바탕 화면\20120711노조외곽조직화.xls, 44032, 114.108.153.92, 80,

6C-62-6D-EA-88-1D, 2012-07-24 20:34:36, C:\Program Files\Internet Explorer

\iexplore.exe, 정상전송(웹메일)(s) , C:\Documents and Settings\mbc\바탕 화면\2012 보도자료\일본_\숙박부 원본 모자이크.jpg, 128127, 61.247.196.41, 8

E8-11-32-7E-D4-99, 2012-07-18 22:09:56, C:\Program Files\Google\Drive

\googledrivesync.exe,변종유출차단(기타TCP)(s) C:\USERS\ADMINISTRATOR

\GOOGLEDRIVE\부당전보취소가처분신청\20111130_직제규정개정(안).PDF,173.

2012-06-22 14:02:28, C:\Program Files\Internet Explorer\iexplore.exe, 정상전송(웹메일),C:\Users\Administrator\Desktop\서늘한간담회\20120622큐시트.hwp,11776,116.124.

2012-06-29 21:52:42, C:\Program Files\Internet Explorer\IEXPLORE.EXE, 정상전송(메일본문)(s) , C:\Program Files\TruecutSecurity\Log\6월29일_100만서명집계(종합).html, 92599, "○○○" <       @googlegroups.com>  , 0,

B. 메일 본문 html 파일

제목 : [노조]긴급공지입니다.

2012년 6월 19일 오후 8:00 ◯◯◯ <       t@gmail.com>님의 말:

어제 인사위 결과가 내일 오후에 통보된답니다.

박성제 기자와 최승호PD 해고설이 흘러나오고 있습니다.

만약 이 불행한 시나리오가 현실화 된다면

조합원들의 분노가 하늘을 찌를 거 같습니다.

비록 서명전에 바쁘시겠지만 그냥 지나칠 순 없습니다.

내일 오후 인사위 결과가 나오면

오후 5시경 남문앞에서 규탄집회를 갖습니다.

규탄집회에서는 이번 인사위가 이미 징계대상과 형량을 다 정해놓고

임원들은 거수기 역할만 수행했다는 것이 명확해졌다는 것을 지적하고

조합원들 각자가 갖고 있는 분노를 자유롭게 표출하는 방식으로 하겠습니다.

(후략)

➜ 활동 주체 노출, 투쟁 계획 노출, 김재철 개인비리 등 기밀 자료 상당수 유출

사례3. 노동조합 재정관련 자료 유출

6C-62-6D-EA-88-1D, 2012-08-03 17:57:09, C:\Program Files\Internet Explorer

\iexplore.exe,정상전송(메일본문)(s),C:\Program Files\TruecutSecurity\Log

\[본부공지] 2012 징계자 임금보전과 2012년 4월 - 7월 지부별 조합비 입금현황.html, 1862, "△△△"<       @nate.com>;, 0,

6C-62-6D-EA-88-1D, 2012-08-09 13:13:32, C:\Program Files\Internet Explorer\

iexplore.exe, 정상전송(메일본문)(s) , C:\Program Files\TruecutSecurity\Log\00지부_2012총파업징계임금보전(수정).xls.html, 1885, &cc=@, 0,

정상전송(웹업로드)(s) , C:\work_9기\9기 회계\조합비\2012 총파업 조합비 정산(중요)\2012 총파업 조합비 상여 납부계획(메일).xlsx,16508, 114.111.45.241, 80,

MBC 트로이컷 주요일지

5/20	최초 설치 (노동조합 소재 PC에서 설치 로그 기록 발견)

7월초	트로이컷 프로그램 설치 발견 (노동조합 집행부)

8/17	회사 특보 보안시스템 언급. 사찰/수집 기능에 대한 안내 전혀 없음.

“좀비PC에 의한 불법자료 유출 차단 시스템 시험운영중”

노동조합 사무처장- 정보시스템실장 면담

“자동으로 설치되죠... 집에서도 회사망에 들어오면 접속됩니다.”

8/20	노동조합, 사측에 설치 경위 등을 밝힐 것을 요구하는 공문 발송

8/23	노동조합, 사측에 노사 공동조사 및 축적자료 보존 요구 공문 발송

9/3	노동조합 첫 번째 기자회견

9/4	회사특보, <정보보안시스템에 대해 알려드립니다> 기사

“사전고지 미흡했던 점은 이러한 주변상황으로... 이해 부탁...”

“기업들이 대부분 별도의 동의 절차없이 시행하고 있는 것으로 알고있다”

9/6	오전 8시경 사측, 트로이컷 프로그램 기습 철거

“프로그램 삭제는 회사에서 일괄적으로 시행할 계획입니다.”

노동조합, 김재철 사장 등 6명 통신비밀보호법, 정보통신법 위반 형사고소

9/11   김재철 법인카드 기록 유출 관련 회계부 직원 3인 불법적 명령휴직

이진숙 본부장, <뉴스타파> 인터뷰

“(사찰 프로그램) 보고는 받았지만 승인은 안했다”

9/13	회사특보, 정보시스템실장 인터뷰 기사

“동의절차를 받으려고 했지만 노조는 준파업 상태를 유지했다”

“이 세상에 사찰을 위한 프로그램은 없다”

9/20	이진숙 본부장, 방송문화진흥회 이사회 업무보고중 발언

“시험가동만 했을 뿐”

메신저 텍스트 중에서...

“혈액순환 장애 겪게 만든 인간들 다 찌그러뜨려줘”

“최승호 부장님 짐 빼셨어요 ㅠ  가끔 앉아계셨었는뎅 어엉ㅇ ㅠ” (작가)

“지옥에 돌아온 게 실감나는구나 푸하하”

“분위기 진짜 토나와 ...옛날 기억이 잘 안날라 해요” (작가)

“매일마다 제 인생 최고의 막말 작렬이네요”

“ㅠㅠㅠ 김재철 복수할그야...” (작가)

“엄마한테 어제 우리 사무실에서 있었던 사건 얘기해 줬는데

엄마가 울었어ㅠㅜ”

어느 조합원이 보낸 메일 본문 중에서...

인사평가 R.

사무실에선 매일 고성이 오간다.

우리는 지옥으로 돌아왔다.

매일 미치지 않기 위해서 안간힘을 쓴다.

경위서를 쓰지 않은 것에 대한 경위서를 쓰라는 웃긴 문자가 매일 온다.

집에 가면 눈물이 펑펑 난다.