지난 14일 오후 서울 송파구 한국인터넷진흥원(KISA) 인터넷침해 대응센터 종합상황실에서 관계자가 대규모 랜섬웨어 공격과 관련해 상황을 주시하고 있다. 2017.5.14/뉴스1 © News1 구윤성 기자 美NSA 출신 전문가 "김정은, 파괴적...

지난 2월 서울 송파구 문정동의 민트병원으로 옮기며 ‘제2의 도약’을 했다. 네 배 이상 규모를 확장해 3471㎡ 규모에 40여개 병상을 갖추고, 대학병원의 전문성과 클리닉의 편의성을 합친 의료기관으로 재탄생했다. 진료범위도...

– 공공와이파이 정책 문제점 분석 및
쉽고 안전한 공공와이파이 구축을 위한 제언 –

– 더불어민주당 박홍근 의원, 고용진 의원, 국민의당 김경진 의원, 자유한국당 송희경 의원, 경실련 공동주최 –

– 2017년 12월 6일 (수) 오전 10시, 국회의원회관 제9간담회의실 –

공공와이파이는 공공장소에서 누구나 무료로 무선접속장치를 통해 일정거리 안에서 무선 인터넷을 이용할 수 있는 서비스이다. 정보화 시대를 넘어서, 빅데이터, 사물인터넷과 인공지능이 맞물려 상상을 뛰어넘는 세상의 도래를 마주하고 있는 시대에 공공와이파이는 시민들의 인터넷 사용 환경에 있어 기본적이고 기초적인 것이다. 이러한 관점에서 공공와이파이가 본연의 역할을 하고 있는지 점검하고, 정부가 향후 추진해야할 바람직한 공공와이파이 활성화 정책은 무엇일지 논의하는 토론회를 열었다.

경실련 정보통신위원장인 방효창 두원공대 교수의 사회로 진행된 토론회에서 발제를 한 김송식 경실련 정보통신위원은 먼저 과거와 현재의 공공와이파이 현황과 문제점에 조목조목 짚었다. 각각의 지자체별로 중구난방식으로 진행되어, 설치장소나 비용부담 등에 일관성이 없음을 지적했다. 공공와이파이가 가지고 있는 문제점도 기술적인 부분과 정책적인 부분을 나누어 제기했다. 이용자에 대한 인증이 없고, 무선구간의 암호화가 없어 보안에 취약하다. 표준적인 접속절차나 성능기준에 대한 가이드라인이 제시되지 않아 관리가 제대로 되지 않고 있다. 정책적인 측면에서 정부는 적합한 가이드라인을 만들지 못하고 있다. 통신사 등 이해관계자 위주의 운영을 한다. 객관적인 품질관리기구도 없고, 적극적인 컨트롤 타워의 역할을 수행하는 기구도 없는 실정이다. 김송식 위원은 공공와이파이 현황과 문제점을 정리하면서 발전목표와 함께 구체적으로 다음과 같은 7가지 올바른 공공와이파이 구축을 위한 제안을 했다.

현재 구축되어 있는 전국의 ‘공공 와이파이’에 대한 보안 및 이용실태를 정확히 진단하고, 안전 대책을 마련하라. 현재 마련된 TTA표준, KS표준 및 ‘공공 와이파이 보안가이드’의 문제점을 개선하고, 관련 사업에 의무적으로 적용하게 하여야 한다. 또한 과기정통부의 실무작업반에 보안전문가를 추가하라. 2015년 진행한 한국정보화진흥원의 “공공와이파이 중장기 발전방향 수립” 보고서를 현실과 국민의 편익 증진에 맞춰 개정하라. ‘공공 와이파이’의 이용시 이용자별 고유한 식별정보를 갖게 하며, 국제표준 IEEE802.1X 인증 및 WPA(2) 암호화를 필수로 제공해야 한다. ‘공공 와이파이’ 사업의 계획, 구축 및 운영 주체가 이동통신 사업자가 아닌 중립적인 별도의 기구(기관)에서 수행되어야 하며, 보안 및 품질을 지속적으로 관리, 감독하는 기관을 별도로 두어야 한다. 중앙정부의 각 부처, 광역자치단체 및 지방자치단체의 ‘공공 와이파이’ 사업에 대한 종합적인 해결을 위한 컨트롤타워 계획을 세워야 한다. ‘공공 와이파이’ 사업을 단순히 무선인터넷을 통한 시민의 복지 증진 차원으로 보는 것이 아니라, 발전하는 초연결사회에서의 보편적인 네트워크 접근권의 일환으로 바라보고 이를 적극 수용하여 과감한 정책과 예산을 투입하라.(와이파이 통화, 구글의 프로젝트 파이 사례 등) 덧붙여 인터넷 접근권은 기본권으로 생각해야 할 시대라는 점을 다시 한 번 강조했다.

첫 번째로 토론에 나선 유동호 넷큐브 대표이사는 무선통신의 중요성에 대해 언급하며, 상대적으로 유선에 비해 취약했던 무선통신이 유선에 준하는 보안수준을 갖기 위해 진보해 온 보안기술에 대해서 설명했다. 간단한 기술 툴로도 쉽게 공공와이파이 보안이 취약함을 직접 시연하며 보안 문제가 중요함을 다시 한 번 강조했다. 보안문제에 관한 여러 가지 핵심사항을 지적하며 중점적으로 논의되어야 할 부분을 정리했다.

이어 김완집 서울시 정보통신보안담당관은 서울시가 추진하는 공공와이파이 사업에 대하여 지자체 현장 공무원으로서 느끼는 여러 문제에 대해 언급했다. 컨트롤 타워부재의 문제에 대해 공감하며, 통합관제서비스 운영 필요성도 원칙적으로 환영입장임을 밝혔다. 서울시에는 8679대의 AP가 설치되어있고, 올해 1880대가 추가 설치될 예정인데, 구축 및 관리를 시직원과 용역직원 각 한 명씩 맡고 있는 실정이다. 지자체 예산의 한계가 있음을 인정하고, 중앙부처의 지원이 절실함을 표현했다. 공공와이파이는 정보격차해소와 통신복지의 측면도 있음을 강조한 것이다. 보안 측면에서도 직접 설치한 부분은 암호화하고 있지만, 통신사 지원을 받은 부분은 충분히 암호화 되고 있지 못하고 있음도 피력했다. 공공와이파이 설치에 관한 규정 등이 보다 명확해져서 재원 마련 등에 좀 더 숨통이 트이길 바란다고 언급했다.

김철호 한국통신사업자연합회 네트워크팀장도 공공와이파이 주요현황을 설명하면서, 고객센터를 통해 접수되는 민원수는 점차 감소세에 있다고 했다. 충분하지는 않지만, 정부 지자체 사업자간 긴밀한 협력을 유지하기 위해 노력하고 있다고 했다. 이상트래픽 감시 등을 통한 보안을 실시하고는 있으나, 보안주의 공지에 머물고 있음도 인정했다. 그러나 운영기관의 현장점검과 통신사 자체 점검 등으로 지속적으로 유지보수 및 장애처리를 시행하고 있다고 했다. 속도느림의 민원 등도 많이 있는데 공공와이파이 자체의 문제라기 보다, 사용인원 등 환경에 의한 부분도 있다는 점을 양해바란다고도 했다. 공공와이파이 속도 측정 어플을 이용해 직접 확인도 가능한 점도 확인시켜주었다.

한국인터넷진흥원 김도원 취약점분석팀장은 보안 부분을 집중 언급했다. 현재 설치된 공공와이파이의 60% 장소에서 무선 구간에 보안을 제공하고 있다. 40%는 개방형이며 현재 정부에서 망개방한 와이파이 역시 비암호화 된 것이다. 인증 및 암호화(WPA2 방식) 필요성에 동의하며, 이용자 및 기기를 식별할 수 있는 방안도 함께 모색되어야 한다고 주장했다. 다만 이용 편의를 위해서 비암호화 공공와이파이 존치의 필요성도 있음을 지적했다. 추가적으로는 공공와이파이 장비의 구매 설치, 운영 관리까지 보안을 내재화하고자 하는 노력이 필요하며, 해킹사고가 발생했을 경우 신고 조치 정보공유의 단계를 통한 대응 관리체계의 표준화를 주장했다.

나성욱 한국정보화진흥원 네트워크팀장도 공공와이파이 현황을 간단히 환기하고, 와이파이 AP당 인구수 기준으로는 세계 5위 수준이며 이에 걸맞는 정책이 필요함을 지적했다. 그러나 올바른 공공와이파이 구축 운영을 위해서는 어느 하나의 기관이 모든 공공와이파이를 운영하기 보다는 상황에 맞는 운영전략이 필요하다. 협력형 거버넌스의 필요성을 주장했다. 공공기관의 경우에는 공공와이파이 설치 의무화 법제도 도입 등은 긍정적으로 검토되어야 한다고도 말했다. 단기 접속을 하는 경우에는 문자 등을 이용한 보안 요구가 불편함을 오히려 크게 하는 부분도 있었음을 언급했다. 일반적인 공공와이파이 성능이 좋아지긴 했으나, 지하철의 공공와이파이 부분이 취약점이었는데, 현재는 그 부분도 어느 정도 개선해왔음도 지적했다. 운영비가 핵심임을 인정하여 장소나 시설의 특징을 고려하여 부담하는 것이 좋을 것이라는 점도 언급했다.

과학기술정보통신부 오승곤 통신자원정책과장은 공공와이파이를 잘 시행하라는 차원에서 많은 관심을 보여주시는데에 감사함을 표시하고, 관련 협회 등을 통해서 여러 가지 주요 내용들이 나온 점 잘 확인했다. 처음 와이파이 정책을 시작하던 시절의 기술수준과 현재와는 큰 변화가 있음을 확인하며 그에 맞게 기술적인 수준을 올려나가겠다고 했다. 컨트롤 타워의 부재가 큰 부분으로 보일 수 있지만 해당 부처가 그 역할을 사실상 수행하고 있고 잘 수행하기 위해 노력하고 있음도 언급했다. 예산부분도 정부주도로 최대한 노력하겠지만, 부족한 부분은 지자체와 관련업체와의 협력을 통해서라도 잘 진행해 나가겠다고 했다.

사회를 본 방효창 경실련 정보통신위원장은 보안부분의 경우 보안을 하고 안하고 보다는 어떻게 할 것인가 하는 점, 품질관리 감독 등 중요점을 언급했다. 통신망의 공공재적 성격이 강함을 인식해야 함도 지적하고, 운영과 보안 등 공공와이파이 전반에 관한 내용을 갈무리하며 토론회를 마쳤다.

방통위 방송통신 정책과제 재검토 하라

– 개인정보 업무는 개인정보보호위원회로 일원화해야 한다 –
– 문재인 대통령의 인권지향적 공약사항을 이행하라-

지난 6일 방송통신위원회(이하 방통위)가 4대 목표와 10대 정책과제를 담은 ‘제4기 방통위 비전’을 발표했다. 공정하고 자유로운 방송통신환경 조성, 이용자의 능동적 참여와 권리 강화, 지속 성장이 가능한 방송통신생태계 구축, 미래 대비 신산업 활성화를 4대 목표와 방송의 공정성과 공공성 강화, 인터넷 상 표현의 자유 신장 및 역기능 대응 강화, 매체 간 규제 불균형 해소, 개인정보 보호와 4차 산업혁명 지원 정책의 조화 등 10대 정책과제를 제시했다.

공영방송 지배구조 개선, 시청자 참여 프로그램 확대, 단말기 분리공시제 도입 등 의미 있는 정책이 제시되어 있지만, 전반적으로 국민을 계몽 대상으로 보는 잘못된 인식과 시대 흐름·시민 요구를 제대로 반영하지 못하고 있다. 특히 시대착오적이고 이용자의 권리를 침해할 수 있는 ▲임시조치 및 정치적 표현 규제 개선 ▲인터넷 윤리교육, ▲이용자차별행위 개선, ▲개인정보 보호와 4차 산업혁명 지원 정책과제는 재검토되어야 한다.

임시조치 및 정치적 표현 규제 개선
현행 ‘임시조치제도’는 권리침해를 주장하는 자가 피해의 입증 없이도 인터넷 서비스사업자들에게 임시조치를 요구하면 일방적으로 게시물을 삭제 또는 임시조치할 수 있다. 이는 표현의 자유를 과도하게 침해하는 수단으로 전 세계에서 한국에만 있는 제도이다. 문재인 대통령은 후보 시절 임시조치제도의 개선을 약속했고 100대 국정과제에도 포함되어 있다. 임시조치 제도를 폐지하거나 최소한 정보게시자의 이의제기 시 신속하게 글을 복원시키는 것이다. 그런데도 온라인명예훼손분쟁조정위원회를 설치해 여전히 임시조치제도를 그대로 유지하겠다는 것은 현재와 다른 바 없다.

또한, 문재인 대통령이 인터넷상 정치적 표현에 대해서는 자율규제로 전환한다는 공약에도 불구하고, 방통위는 국가가 ‘사업자 자율규제 지침’을 마련하겠다고 밝혀 인터넷상 정치적 표현이 여전히 국가심의의 영역에 포함될 가능성을 남겨놓은 문제가 있다.

인터넷 윤리교육 강화
방통위는 성인을 포함한 전 국민을 대상으로 사각지대 없이 생애주기별·맞춤형 인터넷 윤리교육을 추진한다고 밝혔다. 그러나 국가가 전 국민에게 ‘윤리’를 교육한다는 것은 박근혜 정부가 추진하던 국정교과서와 다른 바 없는 시대착오적 접근일 뿐만 아니라, 그 커리큘럼의 실효성 역시 지금껏 전혀 입증된 바 없다. 디지털 세상에서 국가권력과 거대기업으로부터 쉽게 감시와 추적을 당하고, 선호가 왜곡될 수 있는 소비자들에게 정보의 흐름과 내용을 민주시민 사회의 원리로서 통제하고 이해할 수 있는 ‘미디어 리터러시 교육’으로 일원화하는 것이 바람직하다.

이용자차별행위 개선
방통위는 방송통신서비스 가입자 모집·이용 과정에서 불공정 행위를 점검하여 제도 개선을 추진한다고 밝히고 있으나 이용자에 대한 할인을 이용자 차별행위로 규정하여 과거 유효경쟁을 앞세워 이통사 간의 경쟁을 제한해 왔던 정통부 시절의 문제를 답습하고 있다. 그러나 이러한 정책 방향은 방송통신 시장의 경쟁을 제한시키는 요인으로 작용해 시장발전을 저해시킬 가능성이 크다.

개인정보 보호 및 4차 산업혁명 지원 정책
방통위는 개인정보의 비식별 조치 활용 확대를 위해 명시적인 근거 마련을 위한 법제화 지원을 하겠다고 발표했다. 그러나 방통위는 박근혜 정부 시절 만들어진 ‘개인정보 비식별화 가이드라인’을 여전히 법적 근거 없이 유효하다는 유권해석을 유지하고 있다. 이해관계 있는 기업들의 이야기에만 귀를 열고 이용자의 개인정보 통제권에 대해 지금껏 의미 있는 행보를 보이지 않았던 방통위가 개인정보 업무를 책임지는 것은 적절하지 않다. 개인정보 보호 체계 효율화 및 개인정보보호위원회 위상 강화를 약속한 문재인 대통령의 공약처럼 개인정보 업무는 개인정보보호위원회로 일원화시켜야 한다.

경실련 소비자 정의센터는 방송 통신 시장의 건전한 발전과 이용자의 중심의 실효성 있는 정책을 위해 방통위의 정책과제를 재검토할 것을 촉구한다. 방통위가 문재인 대통령의 공약에도 불구하고 잘못된 박근혜 정부의 정책 기조를 유지하고, 4차 산업혁명 대비나 신산업 활성화를 명분으로 소비자와 이용자의 권리를 외면한다면 스스로 적폐로서 청산되어야 할 대상임을 명심해야 할 것이다. <끝>

경실련 소비자정의센터

지난 7~13일 한국을 찾은 미탈리포프 교수를 송파구 서울아산병원 아산생명과학연구원에서 만났다. 미탈리포프 교수는 2016년 서울아산병원 아산생명과학연구원 자문교수로 임용돼 강은주 교수 등 병원 연구진과 미토콘드리아...

무작정 보편요금제 도입 반대만 하는 통신3사를 규탄한다
국민이 염원하는 통신비 부담 완화에 무성의
시민단체 위원은 통신사에 항의 뜻으로 중도 퇴장
통신비 부담 완화가 이루어질 수 있도록 호소와 설득을 계속할 예정

1. 오늘 오후 2시 서울중앙우체국 회의장에서 제8차 가계통신비 정책협의회 회의를 개최했다. 통신 3사는 보편요금제의 대안을 제시하라는 위원장의 중재에도 불구하고 이번 회의에도 보편요금제 도입 자체를 반대하며 가계통신비 부담 완화에 무성의한 태도를 보였다. 이에 경실련, 소비자시민모임․ 참여연대․ 한국소비자연맹, 소비자 시민단체 위원 4인(이하 시민단체 위원)은 통신 3사를 규탄하며 오후 4시경 중도 퇴장했다.

2. 시민단체 위원은 가계통신비 정책협의회 위원으로 선정되면서 통신비 인하를 염원하는 국민의 뜻에 부응하고자 최선을 다 해왔다. 보편요금제에 대해서는 1월 11일과 1월 26일, 2차례에 걸쳐 의견서를 제출했고, 특히 해외 기간통신사업자 중에서 저렴하고도 기본 제공량이 많은 요금제를 제시하며 보편요금제 도입이 충분히 가능함을 제시했다.

3. 그러나 통신 3사는 이번 8차 협의회에서도 아무런 대안 없이 보편요금제 도입 자체를 반대하는 태도를 고수했다. 통신사들의 이익을 지키기 위해서라면 국민들의 통신비 인하 염원 따위는 아랑곳하지 않겠다는 태도가 역력했다. 작년 SKT는 최대 매출을, KT는 매출 23조 원대 회복을, LG U+는 최대 매출과 영업이익을 달성했다. 그런데도 저가 요금제 출시를 못 하겠다고 버티는 통신사들을 규탄할 수밖에 없다.

4. 가계통신비 정책협의회는 통신사, 제조사, 알뜰폰, 유통관계자, 학계, 정부, 시민단체까지 통신비 관계 전문가가 총망라하여 모인 협의체이다. 이전에는 이런 협의체가 없었다. 모처럼 공론의 장이 마련되었는데, 성의 없는 모습을 보인 통신 3사는 규탄받아 마땅하다.

향후 시민단체 위원은 통신 3사가 통신비 부담 완화에 적극적인 모습을 보일 수 있도록 호소와 설득을 계속할 것이며, 가계통신비 정책협의회가 통신비 완화 방안을 모색할 수 있는 내실 있는 협의체가 되기를 희망한다. 끝.

이동통신 고가요금제 유도정책개선 촉구 기자회견

일시 및 장소 : 3월 16일(금) 오전 10시, 국회 정론관

1. 2018년 3월 16일(금) 오전 10시 국회 정론관에서 시민단체 경제정의실천시민연합 ‧ 소비자시민모임 ‧ 참여연대 ‧ 한국소비자연맹과 국회 과학기술정보방송통신위원회 정의당 추혜선 의원과 (사)전국이동통신유통협회이 공동 기자회견을 개최했다.

2. 기자회견에서 참가자 일동은 고가요금제 유도 정책은 이용자의 선택권을 제한하고 보편요금제를 비롯한 가계통신비 인하 정책의 실효성을 후퇴시킨다고 강조했다. 그리고 관리수수료 차등지급을 포함한 고가요금제 유도 정책을 개선할 것을 주문했다.

3. 아래는 기자회견문 전문이다.
기자회견문
가계통신비 절감은 온 국민의 소망이며, 정부가 핵심적으로 추진하고 있는 정책 중 하나입니다. 하지만 가계통신비 절감의 주체가 되어야 할 이동통신 사업자들은 아무런 대안 없이 기본료 폐지와 보편요금제 도입을 막아서고 있을 뿐 아니라 통신소비자들에게 고가요금제를 유도함으로써 전 국민적 소망과 정부 정책에 정면으로 반하고 있습니다.

지난 국정감사에서도 지적되었듯이, 이동통신 사업자들은 그동안 장려금 차등, 삭감 정책을 통해 통신소비자들에게 고가요금제를 유도해 왔습니다. 최근 한 이동통신 사업자는 요금제와 상관없이 대리점에게 동일하게 지급하던 관리수수료율을, 저가요금제는 삭감하고 고가요금제는 인상하는 차등지급 방식으로 갑작스레 변경하였습니다. 이는 유통대리점이 저가요금제를 유치하면 수익을 줄이고, 고가요금제를 유치하면 이익을 주겠다는 명백한 고가요금제 유도입니다. 이러한 수수료율 차등지급은 대리점의 수익구조를 악화시키는 것은 물론 소비자들의 선택권을 침해하고 가계통신비 부담을 심화시키는 행위입니다.

아울러 이동통신 사업자들은 고가요금제에 가입하는 고객만을 대상으로 데이터 속도 제한을 없애주거나, 추가적인 콘텐츠를 제공하는 등 차별적인 서비스 및 혜택을 통해 마치 자신들이 소비자 편익과 가계통신비 부담 경감을 위해 노력하고 있는 것처럼 보이기 위해 애쓰고 있습니다. 이미 높아질 대로 높아진 통신비 부담에 고통받는 소비자들의 어려움을 해결하기 위해 이동통신 사업자들은 고가요금제에 대한 혜택을 확대하기보다는 국민이 상대적으로 적은 부담으로 이용할 수 있는 보편적이고 다양한 저가요금제를 출시하고 기본료 폐지 또는 보편요금제 도입을 위해 적극적으로 나서야 할 것입니다.

이동통신 사업자들의 관리수수료 차등지급을 비롯한 고가요금제 유도 정책은 결국 이용자의 선택권을 제한하고 보편요금제를 비롯한 가계통신비 인하 정책의 실효성을 후퇴시키는 현상으로 이어질 수밖에 없습니다.
이동통신사들에게 관리수수료 정책을 비롯한 고가요금제 유도 정책의 개선을 강력히 촉구합니다. 소비자와 대리점의 희생을 강요하는 이동통신사의 탐욕을 이제는 멈춰야 합니다.

2018. 3. 16.

경제정의실천시민연합‧소비자시민모임‧참여연대‧한국소비자연맹
정의당 추혜선 의원, (사)전국이동통신유통협회

금융위원회는 개인정보에서 손 떼라!
– 금융위 <금융분야 데이터활용 및 정보보호 종합방안> 입장 –

어제 최종구 금융위원장은 <금융분야 데이터활용 및 정보보호 종합방안>(이하 종합방안)을 발표하며 금융 분야를 빅데이터의 테스트베드로서 우선 추진하겠다고 발표했다. 종합방안은 개인정보 자기결정권 강화를 양념처럼 끼워 넣고 있지만, 전반적으로 금융 개인정보의 공유와 활용을 확대하여 산업적으로 활용하겠다는 것에 초점을 두고 있다. 금융 개인정보는 개인의 경제적 삶에 큰 영향을 미칠 수 있는 민감한 개인정보로서 오히려 더욱 조심스럽게 접근해야 하는데, 개인정보의 상업화를 앞장서 추진하겠다고 하니 금융 분야 감독기구가 할 일인지 어처구니없는 일이다. 우리는 이번 종합방안이 개인정보의 무분별한 공유와 활용을 촉진시킬 것을 우려하며 다음과 같이 문제점을 지적하고자 한다.

우선, 현재 대통령 산하 4차 산업혁명위원회 주관으로 개최된 해커톤을 통해 각 이해관계자가 개인정보의 보호와 활용 방향에 대해 사회적 논의를 진행하고 있는 상황에서 금융위원회가 독단적으로 이러한 종합방안을 발표한 것은 유감이다. 가명 정보 및 익명 정보의 활용 조건과 범위에 대한 구체적인 논의도 진행되지 않은 상황에서 마치 일정하게 비식별 조치를 하면 자유롭게 개인정보를 활용할 수 있는 것처럼 얘기하는 것은 해커톤에서의 사회적 논의를 무시하고 추진하겠다는 것이나 마찬가지다.

종합방안은 “추가 논의가 필요한 사항에 대해서는 ‘4차산업혁명위원회’ 주관 해커톤 회의 등을 거쳐 확정”하겠다고 하고 있으나, 여전히 기존 비식별 조치 가이드라인을 염두에 두고 있다. 혼란을 일으키고 있는 비식별 조치라는 개념을 여전히 사용하고 있고 “금융회사 등의 비식별 조치에 대하여 전문기관(금융보안원･신용정보원)을 통해 적정성 평가를 받도록 하는 등 의무”를 부과하겠다고 하는 등 그동안 비판을 받아왔던 비식별조치 가이드라인의 방식으로의 개인정보 활용을 고집하고 있다. 또한, “비식별처리된 익명정보 등의 중개를 허용(개인정보는 제외)”한다고 하는데, 여기서 ‘익명정보’가 어떤 의미인지, 기존 비식별조치를 적용한 사실상 가명정보의 수준은 아닌지 의심스럽다.

둘째, 결국 이 종합방안이 이행되기 위해서는 신용정보보호법이 개정되어야 하며, 금융위원회도 올해 상반기에 법 개정을 추진하겠다고 한다. 이는 현재 개인정보보호법, 정보통신망법, 신용정보보호법 등으로 분산되어 수범자의 혼란과 중복규제를 야기하고 있어 관련 법제를 개인정보보호법으로 일원화해야 한다는 사회적인 요구에 역행하는 것이다. 시민사회는 행정안전부, 방송통신위원회, 금융위원회로 분산된 기능도 개인정보보호위원회로 통합하여, 개인정보보호위원회가 명실상부하게 개인정보 감독기구로 역할 할 수 있도록 그 독립성과 권한을 강화해야 한다고 주장해왔으며, 이는 문재인 대통령의 공약이자 국정과제이기도 하다. 금융위원회의 이번 발표는 금융 분야의 감독기관으로서 자신의 권한을 놓지 않으려 하는 조직이기주의의 발로이다.

셋째, 이미 금융 분야의 개인정보 보호는 개인정보 보호 원칙에서 벗어나 가장 완화된 상황이다. 그런데도 종합방안은 지주회사 그룹 내 통신, 전기ㆍ가스 등 관련 정보공유, 신용정보원을 통한 세금ㆍ사회보험료 납부실적 등 공공정보의 공유 확대, 신용정보원이 모든 차주의 개인사업자 여부를 일괄 확인하여 CB사ㆍ금융권에 공유 추진, CB사의 개인정보 이용 범위 확대 등을 추진하겠다고 한다. “빅데이터를 활용한 개인신용평가 체계 고도화”라는 명목으로 금융 개인정보의 기관 간 공유 및 활용을 무분별하게 확대하고 있다.

넷째, 종합방안은 비금융 개인정보 활용을 통해 마치 저소득층 및 금융소외계층에 이익이 되는 것처럼 얘기하고 있지만, 오히려 취약계층에 대한 사회적 차별이 강화될 수도 있다. 결국, 빅데이터의 활용은 금융 개인정보 분석을 통해 금융 업체의 수익을 극대화하려는 목적하에 움직일 것이며, 열악한 환경에 있을 수밖에 없는 취약계층은 오히려 부정적인 평가를 받을 가능성이 커지기 때문이다.

다섯째, 종합방안은 데이터 중개ㆍ유통 기능을 강화하겠다고 하는데, 이를 통해 개인정보의 상업적 거래가 증가하지 않을까 우려된다. 이미 홈플러스의 개인정보의 상업적 판매, 약학정보원 등을 통한 개인 의료정보의 상업적 판매 등을 통해 개인정보의 동의 없는 상업적 활용에 대한 국민의 불안감이 높아진 상황이다. 마치 미국 등의 사례를 선진적인 사례인 것처럼 얘기하고 있으나, 미국에서도 데이터 브로커에 대한 비판이 높은 상황이다.

오늘 청와대는 정부 헌법 개정안의 일부 내용을 발표했는데, 개인정보 자기결정권을 헌법에 명시적으로 포함하였다. 그러나 이렇게 정부 부처에서 개인정보 자기결정권을 침해할 정책을 무분별하게 추진하는 것은 자기모순이 아닐 수 없다. 이번 종합방안은 금융위원회가 개인정보 감독기구로서 자격 미달임을 보여준다. 금융위원회는 충분한 사회적 논의도 없이 발표한 종합방안을 철회해야 하며, 개인정보 감독 권한을 개인정보보호위원회로 이관해야 한다. <끝>

경제정의실천시민연합, 소비자시민모임, 서울YMCA 시청자시민운동본부, 진보네트워크센터, 참여연대, 함께하는시민행동

<보건복지부 건강정보 빅데이터 활용에 대한 경실련 입장>

복지부 건강정보 빅데이터 시범사업, 법제도 정비 선행하라

– 시범사업은 공중보건을 위한 사회정책연구에 한정해야 –

지난 2017년 12월 보건복지부는 보건의료 정보 활용을 위한 ‘보건의료 빅데이터 플랫폼 시범사업 추진계획’(이하 시범사업)을 발표했다. 보건복지부는 보건의료 빅데이터 플랫폼 구축사업 일방적 추진과 건강보험심사평가원이 보험상품 개발을 위해 민간보험사에 총 6,420만 명의 진료기록 정보를 팔아넘기며 사회적 비난이 커지자 뒤늦게 국민 의견을 수렴하겠다고 시범사업을 발표한 것이다. 보건복지부는 3월 30일까지 국민 의견을 수렴하고 있다. 이에 경실련은 지난 28일 발표한 <보건의료 빅데이터 활용에 대한 시민사회노동단체의 입장>을 지지하면서, 시범사업에 대한 일부 이견 또는 보충의견을 다음과 같이 밝힌다.

1. 개인(건강)정보의 보호와 활용을 위한 법제도 정비에 대한 의견

개인 건강정보에 규정은 일반법인 「개인정보보호법」과 의료 분야의 「의료법」, 「생명윤리법」, 공공분야의 「공공데이터의 제공 및 이용 활성화에 관한 법률」 등에 다양한 법률에 혼재되어 있다.

의료법은 ”환자가 아닌 다른 사람에게 환자에 관한 기록을 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다“라고 규정되어 있다. 원칙적으로 환자 정보는 제3자 제공이 금지되어 있다. 그럼에도 건강보험업무처리를 위한 것이라는 한정적 목적을 위하여 의료법은 예외조항을 두고 있고, 그 결과 의료기관에서 생산된 다양한 환자 정보가 심평원이나 건강보험공단에 제공되고 있다.
이러한 상황에서 심평원이나 건강보험공단이 보유한 건강정보 빅데이터를 활용한 시범사업은 개인정보 자기결정권 침해와 위법성 논란에서 벗어날 수 없다. 따라서 우선 독립적인 감독기구가 제 역할을 할 수 있는 법적 장치가 마련되어야 하며, 이에 근거하여 건강정보, 환자에 대한 정보의 규정, 개인정보 간의 위계관계를 법적으로 정비해야 한다.

2. 연구, 학술, 통계 목적 처리에 대한 정보 주체의 선택권

현행 개인정보보호법에는 개인정보 처리를 위해서는 정보 주체의 동의가 필요하다. 통계작성 및 학술 연구목적이라도 특정 개인을 알아볼 수 없는 익명 형태로 처리해야 하고, 그렇지 않으면 정보 주체 또는 환자의 동의 없이 연구, 학술, 통계 목적 처리가 불가능하다.

따라서 정부는 환자의 자기결정권이 실질적으로 보장될 수 있도록, 다양한 동의 받는 방법을 개발해야 한다. 이와 더불어 사후에 정보처리를 거부할 수 있도록 옵트아웃(Opt-out) 권한도 함께 부여해야 한다.

3. 연구목적의 제한

보건복지부는 시범사업은 공공의 목적에 한정되어 진행하겠다고 밝혔다. 그러나 시범사업 추진계획안에 명시된 데이터셋 예시 중 의약품 정보 내용만 봐도 원외 처방 약제 통계자료, 의약품 상위 성분 청구현황으로 제약회사에 필요한 것으로 공공의 목적에 해당하는 것인지도 명확하지 않다. 따라서 시범사업 전체가 공공의 목적에 부합하는지에 대한 재검토가 되어야 하고, 시범사업은 기술개발이 아닌, 공중보건과 관련된 사회 정책적 목표를 달성하기 위한 연구로 한정해야 한다.

해커톤 합의, 개인정보 보호체계 일원화가 전제되어야 한다.

지난 4월 3-4일, 대통령직속 4차 산업혁명위원회 주최의 「제3차 규제․제도혁신 해커톤」이 개최되었다. “개인정보의 보호와 활용의 조화” 의제의 경우 지난 2월 제2차 해커톤에서의 합의에 이어 추가적인 논의가 진행되었다. 여전히 많은 세부 쟁점에서 참가자 사이의 이견이 존재하고 해커톤 참여자들이 각 이해관계자 그룹의 다양한 목소리를 모두 대변할 수 있는 것은 아니지만, 두 차례에 걸친 밤샘 토론을 통해 큰 틀에서의 합의를 이룬 것은 의미있는 진전이라고 평가할 수 있다.

그러나 핵심적 의제 중 하나인 ‘개인정보 보호체계’ 이슈가 충분히 논의되지 않은 점은 유감이다. 이미 시민사회와 전문가들이 오래 전부터 지적해왔듯이, 개인정보 보호 체계의 효율화와 감독 체계 강화는 빅데이터 시대 데이터의 안전한 활용을 위한 전제조건이다. (이와 관련하여 지난 2월 12일 <빅데이터 시대 개인정보 감독체계에 대한 시민사회 의견>을 발표한 바 있다.)

개인정보의 보호와 활용에 대한 구체적인 규정에 합의하더라도, 개인정보의 오남용을 감독하고 소비자의 피해를 구제할 개인정보 감독기구가 그 역할을 제대로 하지 못한다면, 우리 개인정보 주체들은 자신의 개인정보가 안전하게 관리되리라는 신뢰를 가질 수가 없기 때문에 우려할 수밖에 없다. 산업계가 요구하는 빅데이터 분석을 위한 활용이든, 보건복지부가 추진하는 보건의료 빅데이터 플랫폼이든, 금융위원회가 발표한 금융분야 빅데이터 테스트베드 추진이든, 효과적인 개인정보 감독체계가 마련되지 않는다면 무망한 꿈일 뿐이다.

그래서 우리는 개인정보보호법, 정보통신망법, 신용정보법 등으로 분산된 개인정보 보호법제를 개인정보보호법으로 일원화하고, 개인정보감독기구로서 개인정보보호위원회의 독립성과 권한을 강화할 것을 요구해왔다. 문재인 정부도 “2018년부터 개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 국정과제로 내세운 바 있다. 그러나 지금까지 각 정부부처는 자신의 권한을 유지하는 것에만 신경써왔다. 금융위원회는 <금융분야 데이터활용 및 정보보호 종합방안>을 발표하며 금융 개인정보의 산업적 활용에 앞장서고 있고, 방송통신위원회는 유럽 개인정보보호규정(GDPR) 시행을 앞두고 ‘부분’ 적정성 평가 통과에만 매진하고 있다. 정부가 유럽 시장에 진출한 국내 기업을 보호하겠다면 최소한 ‘전체 적정성 평가’를 병행 추진해야 하고, 전체 적정성 평가 통과를 위해서는 개인정보보호위원회의 독립성과 권한 강화가 필요하지만 아직까지 그런 움직임은 없다.

이번 해커톤에서도 개인정보 보호체계 의제가 뒤로 밀리고 충분한 논의 시간을 확보하지 못했으며, 정부부처들은 여전히 부처이기주의적인 모습을 보이며 독립적 감독기구로의 권한 이양에 소극적인 모습을 보였다. 그나마 다행인 것은 이번 해커톤에서 “개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점”, 그리고 “개인정보 보호와 활용을 위한 거버넌스 개선방안이 마련되어야 한다는 점” 등에는 합의했다는 것이다.

여전히 우려스러운 것은 해커톤에서 거버넌스 개선에 대해 합의가 이루어진 이후에도 행안부, 방통위, 금융위가 통일적 정책 추진은 도외시하고, 여전히 개인정보보호위원회를 배제하면서 협력 대신 부처이기주의와 각자도생의 모습을 보이고 있다는 점이다. 해커톤을 통해서도 확인되었지만, 행안부, 방통위, 금융위는 4차 산업혁명 시대, 정보화 사회의 가장 중요한 기본 과제인 개인정보 보호법제 정비와 감독체계 정비를 수행할 의사가 없다. 이들은 개혁의 대상이고 이들을 개혁하는 것은 오직 외부의 힘에 의해서만 가능하다.

이제 공은 청와대와 국회로 넘어갔다. 청와대는 “개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 어떻게 추진할 것인지 입장을 밝혀야 한다. 그렇지 않으면, 정부가 추진하고 있는 4차 산업혁명이나 빅데이터 활성화 정책 역시 순조롭게 추진되기 힘들 것이다.
현재 국회에는 소병훈, 송희경, 변재일, 진선미 의원 등이 대표 발의한 개인정보보호법 개정안이 발의되어있다. 국회 차원의 4차 산업혁명 특별위원회도 운영되고 있다. 이제 국회에서도 개인정보의 보호와 안전한 활용에 대한 내용 뿐만 아니라, 개인정보 보호체계의 일원화 방안에 대해서도 본격적으로 논의해야 한다.

다시 한 번 강조하지만, 개인정보 보호법제의 일원화 및 개인정보보호위원회의 독립성과 권한 강화 없이는 개인정보의 보호와 활용에 대한 논의가 한치도 진전될 수 없음을 정부와 국회는 인식해야 한다.

2018년 4월 11일
경제정의실천시민연합, 녹색소비자연대, 서울YMCA 시청자시민운동본부, 소비자시민모임, 진보네트워크센터, 한국소비자연맹

[시민사회 빅데이터 시대의 안전한 개인정보 활용을 위한 원칙 제시]

빅데이터 활성화를 위해 개인정보 체계와 감독기구 일원화 시급하다

– 가명정보 활용은 공익적 목적에 한정하고, 안전조치 전제되어야 –

경실련, 녹색소비자연대, 서울YMCA, 소비자시민모임, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동 등 7개 시민단체는 빅데이터 시대의 개인정보 원칙을 제시하고, 국회에 발의된 관련 법에 대한 의견을 국회와 4차산업혁명위원회에 제출했다. 빅데이터 시대의 개인정보 활용에 대한 사회적 요구가 커지며, 개인정보 활용과 개인정보 보호에 대한 논란이 거세지고 있다. 빅데이터 산업 활성화하기 위해서는 신뢰할 수 있는 개인정보 체계가 마련돼야 한다. 이에 시민사회는 개인정보의 안전한 활용을 위한 ‘빅데이터 시대의 개인정보 원칙’을 다음과 같이 제시한다.

첫째, 개인정보 체계와 개인정보 감독기구를 일원화해야 한다.

정보통신망법, 신용정보보호법, 위치정보법 등 여러 법률로 나누어져 있는 개인정보 보호 체계를 「개인정보보호법」으로 통합하고, 행정안전부, 방송통신위원회, 금융위원회 등에 분산된 개인정보 감독 기능을 개인정보보호위원회로 일원화해 독립성을 보장해야 한다.

국회에는 개인정보보호 체계를 「개인정보보호법」으로 일원화하고, 개인정보보호위원회를 중앙행정기관으로 격상해 개인정보 감독기구의 권한을 부여하는 다수의 개정안을 상정되어 있다. 빅데이터 시대의 안전한 개인정보 활용을 위해서는 개인정보 관련 법 정비 및 감독기구 일원화가 시급히 이루어져야 한다. 개인정보보호위원회의 권한 강화와 독립성 보장은 문재인 대통령의 공약이자 국정과제이다. 또한, 개인정보보호위원회는 전문성과 업무량을 고려해 최소 3명 이상의 상임위원으로 구성해야 한다.

둘째, 개인정보의 관련개념을 ‘개인정보, 가명정보, 익명정보’로 구분하고, 각각 적합한 활용과 보호 방식을 적용해야 한다.

가명정보는 일부 식별자가 제거되어 직접적인 식별이 불가능하여도 다른 정보와 결합하면 식별이 가능해지는 정보이며, 익명정보는 다른 정보와 결합하여도 더는 개인을 식별할 수 없는 정보이다. 가명정보는 개인정보보호법 적용을 받아 적절한 안전조치를 전제로 일정한 조건에서 동의 없이 활용할 수 있고, 익명정보는 개인정보보호법의 적용을 받지 않고 자유롭게 이용할 수 있다.

해커톤 합의에 따라 국회에 발의된 ‘개인정보 비식별조치 가이드라인’을 법제화하는 다수의 개정안은 폐기되어야 한다. 또한, 개인정보 정의를 축소하거나 개인정보보호법 적용을 받지 않는 익명정보 개념 도입도 부적절하다.

셋째, 가명정보 활용은 공익적 목적에 한정해야 하고, 안전조치가 전제되어야 한다

정보 주체의 동의 없는 가명정보 활용은 공익적 목적에 한정해야 하고, 반드시 안전조치가 전제되어야 한다. 공익적 목적으로 가명처리를 하더라도 최소한의 정보만 제공되어야 하며, 익명처리를 통해서 이러한 목적이 달성될 수 있으면 익명처리를 우선 고려해야 한다.

가명정보 활용 범위를 규정하고 있는 다수의 개정안이 국회에 상정되어 있다. 시장조사 등 사적 이익을 위해 정보 주체의 권리를 제한하는 것은 부당하며, 통계작성 및 학술연구 등 공익적 목적에 한정하는 것이 바람직하다. 아울러 개인정보 침해에 대한 예방과 신속한 피해구제를 위해 집단소송제와 징벌적 손해배상제 도입, 배상명령제와 과징금 상향이 필요하다.

빅데이터 시대의 개인정보 활용에 대한 사회적 합의가 진행되는 상황에서, 정부 부처는 관련 법과 감독기구에 정비 없이 제각각 개인정보 활용정책을 쏟아내고 있다. 4차 산업혁명과 빅데이터라는 허울 좋은 개념에 매몰된 보여주기식 개인정보 정책은 정보 주체의 권리만 침해할 뿐 공공의 이익확대에 도움이 되지 않는다. 개인정보 활용에 대한 정보 주체의 신뢰가 없다면, 결국 빅데이터의 활용도 제한될 수밖에 없다. 안전하고 신뢰할 수 있는 개인정보 체계를 마련하는 것이 빅데이터 산업 활성화의 첫걸음이다.

2018.05.17.

경제정의실천시민연합, 녹색소비자연대, 서울YMCA, 소비자시민모임,
진보네트워크센터, 한국소비자연맹, 함께하는시민행동

■ 첨부 : 빅데이터 시대의 개인정보 관련 시민사회 의견서

홍원표 삼성SDS 대표가 4일 오전 서울 송파구 삼성SDS 사옥에서 열린 ‘삼성SDS 디지털금융 미디어데이’... 동네 병·의원은 보험사 등이 제공하는 서비스를 통해 서류를 입력하면 연결이 가능하다”고 말했다. 유홍준 삼성SDS...

롯데시네마는 지난 5일 서울 송파구 월드타워관 영화관에 100여종의 상품을 살 수 있는 자판기 '씨네투고'를 설치했다. 영화관에서 먹을 수 있는 음료나 음식뿐 아니라 뷰티, 헬스 제품 등 100여종의 상품을 자판기에서 살 수 있다....

서울 송파구 한미약품 본사. /한미약품 제공 한미약품은 미국 파트너사인 스펙트럼이 27일(현지 시각) 미국 식품의약국(FDA)에 롤론티스 ‘생물의약품 품목허가(BLA)’ 신청을 완료했다고 밝혔다. 이번 허가심사는...