‘지하드 아이디’ 수두룩…발신자가 메시지 삭제 가능

“내 슈어스폿 아이디는 islamuj***이다.”, “당신 슈어스폿 아이디 있는가?”

19일 트위터에 ‘슈어스폿’이 포함된 트윗을 검색해 본 결과 “트위터는 안전하지 않다”며 슈어스폿 아이디를 공개하고 대화하자는 이용자 중 이슬람 극단주의 세력과 관련됐거나 이들을 추종하는 사용자들이 상당수 확인됐다. 프로필에 이슬람 극단주의 무장단체인 이슬람국가(IS) 깃발 사진이 걸려 있거나 이슬람 성전을 뜻하는 ‘지하드’가 포함된 아이디를 쓰는 이들도 적지 않았다.

지난 10일 터키에서 실종된 김모(18)군이 터키 현지 인물과의 대화에 사용한 ‘슈어스폿’은 IS가 조직원 모집에 사용하는 대표적인 채팅 프로그램이다. 2013년 미국 업체가 개발한 슈어스폿은 보안성이 뛰어나고 대화 내용이 서버에 남지 않는다. 발신자가 얼마든지 삭제할 수 있기 때문에 IS가 또 다른 비밀 메시징 애플리케이션(앱) ‘킥’(KIK)과 함께 가장 많이 사용하는 프로그램으로 알려져 있다. 슈어스폿은 메시지 발신자가 특정 메시지를 삭제하면 수신자 스마트폰에서도 메시지가 지워지는 기능을 지원하고 상대 차단이 가능하며 복수의 ID를 사용할 수 있다. 게다가 앱 실행 중에는 대화창을 저장하는 ‘캡처’ 기능도 쓸 수 없다. ‘카카오톡’ 등과는 달리 서버에 저장되는 메시지가 없기 때문에 메시지가 암호화되면 수사기관 등 제3자가 대화 내용을 알아낼 방법 자체가 거의 없다.

오픈넷의 전응휘 이사장은 “슈어스폿처럼 P2P 방식으로 구동되는 프로그램들은 메신저 사용자들끼리 특정 서버를 거치지 않기 때문에 보안에 뛰어나다”면서 “수사기관이 이 메시지들을 추적할 수 있는 방법은 사실상 없다”고 말했다. 한편 이번 사건을 수사 중인 경찰은 김군의 컴퓨터를 분석하는 과정에서 김군이 터키에 있는 한 인물과 트위터 PC버전으로 지난해 12월까지 꾸준히 대화한 사실을 파악했다. 김군과 이 인물이 트위터로 대화하던 중 “트위터 말고 슈어스폿을 쓰자”고 말한 뒤 대화내용이 끊기는 정황을 여러 차례 확인했다는 것이다. 경찰에 따르면 두 사람의 트윗에서는 ‘하산’이란 이름이 몇 차례 언급됐다. 김군이 여행을 떠나기 전 가족에게 “하산을 만나러 터키에 가겠다”던 펜팔 친구 하산으로 추정이 가능하다. 다만 터키에서 하산은 매우 흔한 이름이어서 김군이 언급한 하산이 아닌 ‘제3의 하산’일 가능성도 배제할 수 없다.

김민석 기자 shiho@seoul.co.kr

이성원 기자 lsw1469@seoul.co.kr