주요 콘텐츠로 건너뛰기

안전하기 때문에 위험한 아이폰X의 ‘안면인식’

지역

안전하기 때문에 위험한 아이폰X의 ‘안면인식’

익명 (미확인) | 월, 2017/09/18- 14:24

안전하기 때문에 위험한 아이폰X의 ‘안면인식’

글 | 박경신(오픈넷 이사, 고려대 법학전문대학원 교수)

 

1.

우리는 일상적으로 안면인식을 한다. 사람의 얼굴을 보고 그 사람을 식별하는 행위는 지극히 자연스러운 행위일 뿐이 아니라 인류 진화의 한 단계였다. 우리가 자외선이 나 초미세먼지를 두려워하면서도 옷으로 몸은 가려도 얼굴은 내놓고 다니는 것은 다 이유가 있다. 신분증에 사진을 붙이고 신분증을 통해 신원확인하는 것도 다 안면인식을 용이하게 하기 위한 것이다. 공공장소의 CCTV를 통해 범죄나 비리를 예방하거나 조사하는 것 역시 기초적인 수준의 안면인식을 필요로 한다.

2.

그러나 아이폰X를 통해 만든 안면인식정보 즉 한 사람이 몇 분 정도 시간을 들여 특수한 기계를 통해서 자신의 신체로부터 자발적으로 추출한 정보는 다르다. 이 정보는 내가 공공장소에 나갔을 때 CCTV에 찍혀서 생성되는 정보 즉 암묵적으로 타인이 취득할 것에 동의한 정보와는 완전히 다른데 정확도와 같은 양적 차이뿐 아니라 자신이 동의한 절차를 통해서만 생성될 수 있다는 차원에서 법적으로 다르다. 패스워드, DNA, 지문처럼 프라이버시로 완벽히 보호되어야 한다.

3.

단 지문인식기능과 특별히 다른 것처럼 호들갑을 떨 이유도 없다. 두 가지 다 신체의 일부를 본인확인 용도로 이용한다는 면에서 다를 바가 없다. 다르다면, 안면인식기능은 데이터포인트가 3차원적이고 훨씬 많기 때문에 지문인식기능보다 수십배 안전하다. (긴 패스워드가 짧은 패스워드보다 안전한 것도 한 자 더할 때마다 경우의 수가 수십 개씩 늘어나는 원리와 마찬가지이다.) 지문은 2차원적이라서 이용자가 책상이나 유리에 남긴 지문을 제3자가 채취해서 이용자의 아이폰을 몰래 열어볼 수 있지만 얼굴은 이것이 불가능하다. ‘Mission Impossible’ 영화에 나오는 것처럼 마스크를 만드는 경우도 생각해볼 수 있지만 아이폰은 반사광을 분석하여 인체피부와 같은 재질이 아닌 경우도 밝혀낸다고 한다.

4.

하지만 이렇게 안전하기 때문에 유출되었을 때의 위험은 더 크다. 해당 정보만 가지고 있으면 신원위조를 완벽하게 해낼 수 있기 때문이다. 그래서 더 주의할 필요가 있는데 첫째 현재는 디바이스에만 저장이 되는데 절대로 서버에 저장되지 않도록 해야 한다. 아이폰 1대를 해킹하면 1명의 안면인식정보만 취하겠지만, 서버에 저장하다 보면 여러 사람의 정보가 한꺼번에 유출될 수 있다. 해커가 하나의 서버만 공격해도 수많은 사람의 안면인식정보를 취할 수 있게 된다. 물론 우리는 패스워드도 서버에 저장하는 문화에 익숙해져 있지만 (그리고 패스워드는 서버에 저장될 수밖에 없지만) 패스워드는 유출되면 바꿀 수 있는 반면 안면인식정보는 성형을 하지 않는 한 바꿀 수 없는 영구적으로 고유한 식별자이기 때문에 유출되었을 때의 위험이 다르다.

5.

둘째 “신뢰성의 패러독스”에 빠지지 않도록 조심해야 한다. 즉 주민등록번호도 1960년대에 처음 나오자마자 국가에서 통제하는 것이니 안전하다는 이유로 각종 기업이나 기관에서 본인확인용으로 이용을 했고 결과적으로 매우 위험한 본인확인수단이 되어 버렸다. 예를 들어, 아이폰X의 안면인식정보를 금융기관이나 다른 기업도 직접 이용하는 일 등은 절대로 벌어져서는 안된다. (물론 위의 “디바이스 저장 원칙”만 지켜진다면 이 위험은 없다) 이용하고 싶다면 지금처럼 디바이스를 자신의 서비스에 등록시켜 그 디바이스에서 결제를 하려면 반드시 애플의 안면인식절차를 거치도록 하면 된다. 즉 애플 안면인식정보는 안면 소유자의 디바이스에만 저장되어야 할 뿐 아니라 디바이스를 언락하는 하나의 기능만을 수행해야지 “기능확대(function creep)”가 이루어져서는 안 된다. 주민등록번호와 마찬가지다.

6.

노파심에 한마디. 우리가 기억해야 할 것은 타인의 안면이나 지문을 강제로 들이밀어 아이폰을 언락하는 것은 신체의 자유 침해이자 프라이버시 침해라는 것이다. 그러므로 수사기관이 국민의 아이폰을 언락하고 싶다면 이용자에 대해서 압수수색영장을 반드시 받아야 한다.(체포영장으로는 불충분하다. 압수수색영장은 특정 정보를 채취하기 위해 다양한 수단을 이용할 수 있게 하므로 이것이 필요하다. 이게 왜 중요하냐면 긴급체포 즉 영장 없는 체포는 간혹 허용되지만 ‘긴급압수수색’이라는 것은 없기 때문이다.)

* 이 글은 필자의 페이스북에 실린 글입니다. 

 

* 이 글은 허프포스트코리아에 기고했습니다. (2017.09.18.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

2018년 12월 4일 수원지방법원 성남지원 제2민사부는 사단법인 오픈넷 김가연 변호사가 제기한 개인정보 공개 청구 소송에서 원고 승소 판결을 선고했다(수원지방법원 성남지원 2018. 12. 4. 선고 2017가합401488 공개 청구의 소). 판결의 취지는 이동통신사는 이용자에게 착신 전화번호를 포함한 착신내역을 제공해야 한다는 것이다. 그동안 이통사들은 착신 전화번호가 제3자의 개인정보이기 때문에 착신내역을 공개할 수 없다는 이유로 이용자들에게 발신내역만 제공해왔었다.

오픈넷 김가연 변호사는 2017년 2월 주식회사 케이티를 상대로 개인정보 공개 청구 소송을 제기했다(첨부 소장 참조). KT에서 개인정보 열람 서비스를 제공하고 있음에도 불구하고 막상 서비스를 통해 개인정보 열람 신청을 하자 KT가 수집하고 있는 개인정보 중 극히 일부만을 제공했기 때문이다. KT의 개인정보처리방침에 의하면 KT는 아래와 표와 같이 매우 많은 정보를 수집하고 있음에도 불구하고, 이용자에게는 성명, 주민등록번호, 주소, 연락처, 이메일 주소, 아이디, 결제정보만 보유하고 있다고 하면서 그마저도 구체적인 내용이 아닌 보유여부만 O, X로 표시해서 제공했다.

KT 개인정보처리방침(필수항목) (출처: KT 홈페이지)
KT 개인정보처리방침(선택항목) (출처: KT 홈페이지)

고객센터 등을 통해서 수차례 구체적인 개인정보의 제공을 요청했으나, 더 이상 정보를 제공할 수 없다는 답변을 듣고 최후의 수단으로 공개 청구 소송을 제기하게 되었다. 거의 2년에 가까운 지난한 소송의 과정에서 조정 등을 통해 KT는 발신내역(발신전화번호, 통화시각, 사용도수 등), 접속 IP 등 다른 정보는 불완전하나마 제공했으나, 착신내역만은 착신 전화번호가 제3자의 개인정보란 이유로 제공을 거부했다. 결국 공개 청구 개인정보를 ‘착신내역’으로 한정하는 청구취지 변경을 통해 이 부분에 대해서만 법원의 판단을 받게 된 것이다.

이번 판결은 이통사는 이용자의 요구가 있을 시 착신 전화번호를 포함한 착신내역을 제공할 의무가 있다는 점을 밝힘으로써 이용자의 개인정보자기결정권 보장을 강화한 판결이라고 할 수 있다. 오픈넷은 빠른 시일 내에 소송 과정에서 제공된 개인정보를 분석한 내용을 공개할 예정이다.

2019년 1월 17일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]


[관련 글] 이통3사 개인정보 열람 실태 연구 참가자를 찾습니다. (2016.01.18.)

목, 2019/01/17- 11:37
55
0

글 | 손지원 (오픈넷 변호사)

모든 표현물은 자유롭게 표현되고 흘러야 한다. 당연하게도 모든 사람은 누구에게 허락받거나 신고하지 않고 자기가 원하는 스토리를 자기가 원하는 방식과 경로로 전달할 수 있어야 한다. 화자는 정치적으로 공정할 필요도, 교양있고 올바르고 건전한 말만 해야할 이유도 없다. 자기의 표현물을 그냥 공개할 수도, 돈을 받고 팔 수도 있으며, 다른 사람의 표현물을 사서 대신 전달할 수도 있다.

이러한 표현의 자유의 당연한 원칙을 거스르는 법 중 하나가 방송법이다. 방송콘텐츠도 원래는 자유로워야 하는 표현물이다. 다만 방송콘텐츠가 일반적인 표현물과 다른 무언가가 있기 때문에 예외적으로 엄격한 각종 규제가 정당화되는 표현물이라고 보는 것이다. 그렇다면 방송콘텐츠를 일반 표현물과 다르게 만드는 그 ‘무언가’는 무엇일까. 이것은 곧 방송 규제의 근본적 이유와 연결된다. 방송콘텐츠와 다른 표현물의 구분은 표현물 자체의 특성이 아니라 표현물이 유통되는 경로, 즉, 전달 매체의 특성에서 비롯된다. 표현물이 공중에 동시적, 일방향적으로 침투시키는 구조의 매체를 통해 유통되었는가, 이러한 매체를 이용하여 표현물을 유통할 권리가 제한적으로 부여되었는가, 이로 인하여 수신자인 일반 국민들의 선택권이 제약되는가가 ‘방송’을 정의하는 기준이 되어야 한다. 방송을 규제하는 이유는 그러한 특성의 매체를 통해 대중에게 일방적으로 침투하는 표현물의 영향력, 그러한 매체를 이용할 권리를 부여받은 한정된 소수들이 콘텐츠 시장 혹은 사상의 시장에서 발휘할 수 있는 영향력이 상대적으로 크기 때문에, 이러한 무기를 쥐여준 국가가 방송사업자에게 공적 책임을 함께 부여하고 이들을 통제하기 위함이다. 쉽게 말해 TV나 라디오처럼 각 방송사들의 일방적 편성에 따라 프로그램이 송출되고 채널은 제한되어 있어 시청자들은 별다른 선택의 여지가 없이 그 소수의 메세지를 일방적으로 전해들을 수밖에 없는 매체라야 규제가 정당화되는 것이다.

인터넷은 어떤가. 인터넷은 양방향적 매체이며, 누구나 자유롭게 이 매체를 이용하여 표현물을 전달할 수 있기 때문에 셀 수 없이 다양한 서비스, 플랫폼, 채널이 존재하는 매체다. 이용자들은 자신이 원하는 콘텐츠만을 적극적, 능동적으로 취사선택해서 보고, 또다른 수많은 콘텐츠, 채널, 나아가 다른 수많은 플랫폼과 서비스들에 대한 자유로운 선택권이 상시적으로 보장된다. 한편 OTT, 동영상 서비스 사업자들이 국가로부터 어떠한 매체 사용권이나 시장에서의 독점력을 부여, 보장받은 바도 없다. 즉, 인터넷은 방송과는 전혀 다른 매체로, 인터넷을 통해 유통되는 표현물을 방송법으로 규제해서는 안 된다.

그런데 최근 김성수 의원이 대표발의한 방송법 전부개정법률안(이하 ‘통합방송법’)은 인터넷을 통해 유통되는 콘텐츠도 방송법으로 규율하는 내용을 담고 있다. 법안상 ‘방송’의 정의가 명확하지는 않지만, 인터넷을 통해 방송프로그램을 판매, 제공하는 사업자(넷플릭스, 아프리카 TV 등 인터넷 동영상 서비스 사업자), 그리고 이 사업자에게 콘텐츠를 판매, 공급하는 자(MCN, 크리에이터, 1인미디어, 인터넷개인방송진행자 등)도 방송사업자로 규정하고, 일정한 등록, 신고 절차를 통한 진입규제 및 광고규제, 내용규제의 대상으로 삼겠다는 것이다. 법안은 방송 매체의 특수성을 고려하지 않고, 일단 영향력이 있는 콘텐츠 사업자라면 규제가 필요하다라는 전제에서 시작하여 이를 무리하게 방송법의 범주로 포섭시키려 하고 있다.

방송법에서 가장 문제가 되는 부분은 내용규제이며, 통합방송법안에서 가장 문제되는 부분은 콘텐츠 제작자를 방송사업자로 규정하는 부분이다. 방송법상 방송은 그 내용이 공정성, 공공성을 유지하고 있는지 심의받으며, 기타 품위 유지, 건전성 등 엄격한 심의규정도 준수해야 한다. 위반 시 방송사업자는 방통위, 방심위로부터 제재나 과징금을 부과받을 수 있으며, 제재조치를 이행하지 않으면 벌금, 과태료도 부과받을 수 있고, 등록취소 사유가 될 수도 있을 것이다. 그런데 재미있는 동영상 콘텐츠로 수익을 내고자 하는 크리에이터들, 혹시 정치 논객으로 활동하면서 생활도 영위하고자 하는 1인미디어들에게 이러한 공공성과 공정성을 요구하며 심의, 즉 내용검열의 대상으로 삼는 것이 타당한가. 이러한 규제는 크리에이터들의 표현의 자유를 위축시키고 경직시킨다. 사람들이 이들에게 열광하는 이유는 방송과 달리 자유로운 표현을 할 수 있기 때문이다. 앞으로 철구가 품위있는 말을 해야 하고, 망치부인이 정치적 쟁점에 대해 공정하게 말해야 한다면 무슨 의미가 있겠는가. 이 법안은 단순하게 해석하면 돈 버는 표현물은 방송이고, 표현물로 돈을 벌려면 방송 규제를 받아야만 한다는 것이다. 그러나 실질적 영향력이 크다는 이유만으로 혹은 돈을 받고 사고 팔고 있다는 이유만으로 표현물을 방송으로 보고 규제하는 경우는 어디에도 없으며, 이러한 규제는 미디어 시장과 문화 전반의 성장을 저해할 뿐이다.

인터넷 동영상 서비스에 대한 규제 강화는 일반 이용자에게도 불이익으로 돌아온다. 해외 서비스가 규제를 피하기 위해 국내 콘텐츠를 유통시키지 않게 되면 이용자들은 국내 콘텐츠를 보기 위한 서비스에 별도로 가입하여 이용료를 지불해야 할 것이다. 또한 인터넷 콘텐츠 서비스 사업으로의 진입장벽이 높아져 서비스 다양성이 줄어들고 소수의 통신사, 방송사와 연계된 플랫폼들이 유통을 독점하게 될 경우의 폐해도 생길 수 있다.

최근 각종 인터넷 서비스 규제 법안들이 제안이유로 내세우는 ‘규제 형평성’은 정당한 입법 목적이 될 수 없다. 기존의 규제 자체가 적정한 것인지, 적정하다면 기존의 규제를 새로운 매체에 적용하는 것이 정당화될 수 있을 만한 동일성이 있는지를 먼저 따져야 한다. 매체의 발달로 콘텐츠의 유통 경로가 다양화되어 기존 방송사업자들의  영향력도 분산되고 있는 오늘날에는, 오히려 기존의 불필요한 방송 규제를 완화하여 국내 콘텐츠 시장의 경쟁력을 확보하는 방향을 모색하여야 한다. 다양한 형식의 매체가 끊임없이 등장하는 시대에, 국회는 기존의 매체와 성격이 다른 새로운 매체를 기존의 개념에 무리하게 포섭하여 규제를 통해 해결해야만 한다는 구시대적 사고방식에서 탈피해야 한다.

이 글은 경향신문에 기고한 글입니다. (2019.1.18.)

월, 2019/01/21- 11:27
52
0

갈라파고스적인 ‘역외적용’론

글 | 박경신(고려대 법학전문대학원 교수/오픈넷 이사)

 

“국내 인터넷 사업자는 국내법상 존재하는 각종 규제를 준수해야 하지만 해외 사업자는 동일한 법 적용을 받지 않고 있어 국내 기업의 경쟁력이 현저히 저하되고 있다. 이 역차별을 해소하기 위해 외국업자에게 똑같은 규제를 적용해야 한다.” 이 같은 주장이 방송통신위원회와 관련 정치인들을 중심으로 나와 인기를 얻고 있다.

적반하장이다. 국내 인터넷 기업을 ‘차별’하는 것은 정부와 국회가 우리나라에서만 유일하게 만들어 적용하고 있는 갈라파고스적 규제들이다. 게시물이 불법이 아니라도 요청만 있으면 30일간 게시물을 차단해야 하는 임시조치제도, 게시물이 불법이 아니라도 ‘건전한 통신윤리 함양을 위해 필요’하다면 삭제차단하겠다는 방송통신심의위원회의 시정요구제도, 우리 국민이 접속하는 웹사이트로서 자본금 1억원 이상이면 무조건 신고해야 하는 부가통신사업자신고제도가 그렇다. 또 불법물을 사전차단하지 않으면 형사처벌까지 당할 수 있는 ‘기술적 조치’ 의무조항들, 청소년유해물도 아닌 인터넷게임을 하려는 성인들도 실명 확인을 하라는 인터넷게임실명제, 이들 실명제를 위한 온라인상의 본인 확인 방식도 이동통신사의 배만 불리는 고비용의 휴대폰 본인 확인을 선택할 수밖에 없게 강요하는 본인확인기관제도 역시 마찬가지다. 이외에도 PC방을 포함한 모든 스타트업들의 전용회선료를 세계 최고 수준으로 높이고 있는 발신자부담 종량제 상호접속고시, 모든 온라인 결제와 행정민원 서명에 공인인증서를 요구하는 공인인증서제도, 자정부터 새벽 6시 사이에 청소년은 잠을 자야 한다는 폭력적인 전제로 만들어진 게임셧다운제, 진실이나 감정 표현도 불법물로 분류하는 명예훼손 법규가 국내 기업들을 괴롭혀 왔다.

이 법들이 공익적으로 좋은지 안 좋은지를 지금 다투지 않겠다. 중요한 것은 이 규제들이 OECD 국가들 중 우리나라에만 존재하고 있으면서 우리나라 인터넷 기업들의 발목을 잡고 있다는 것이다.

‘역외적용론’은 마치 미국에서 1950년대에 법률로 유색인종들은 기차와 버스의 앞에 못 타게 했는데 그 ‘차별’을 해소하기 위해 백인들도 기차와 버스의 앞에 못 타게 하겠다는 것과 마찬가지다. 도대체 어느 나라가 자국 규제 때문에 기업들이 힘들어하는 것을 두고 ‘역차별’이라고 부르면서 외국기업에 부담을 돌리려 하는가? 갈라파고스제도로 사고를 쳐놓고 갈라파고스적인 해법을 내놓는 형국이다.

더욱 중요한 것은 위에서 말한 법들 모두 애시당초 국내에서 활동하는 해외 인터넷 기업에 적용이 가능했다는 점이다. 정보통신망법, 전기통신사업법, 개인정보보호법 등 어느 법도 그 적용이 국내에 사업장을 두고 있는 기업으로 한정되어 있지 않다. 실제로 2009년 구글이 유튜브의 한국세팅에서 게시기능을 떼어냈던 이유는 당시 정보통신망법상 인터넷실명제가 적용되었기 때문이다. 트위터나 페이스북도 당연히 방송통신심의위원회의 심의 대상이 되고 있다. 당연한 일이다. 또 해외 인터넷 기업들은 국내망을 통하지 않으면 국내에서 활동할 수 없고 방송통신심의위원회와 방송통신위원회는 망사업자에 대한 권한을 통해 불법적인 콘텐츠를 제공하거나 불법영업을 하는 외국 웹사이트를 차단할 권한을 가지고 있다. 구글 본사가 부가통신사업자 신고를 안 한다고? 전기통신사업법상 징역 2년에 처해지는 범죄이고 유튜브 사이트는 이를 ‘교사 방조하는 정보’이므로 방통심의위의 심의를 거쳐 차단하면 된다.

법도 있고 집행력도 있는데 외국업체에 대해 집행하지 않는 이유는 규제당국 자체가 규제가 너무 갈라파고스적임을 알고 있어 집행의 의지가 없기 때문이다.

‘역차별’에 대한 해답은 자명하다. 부가통신사업자신고제도, 임시조치제도 등 갈라파고스적 제도들을 없애서 규제환경을 국제수준과 비슷하게 만들어주는 것이다. 관련 토론회에서 국내 인터넷 기업을 대표한 이상적인 발언이 나왔다. “규제가 규제를 낳고 있는 형국이다. 역차별 논의 반대한다.” 역차별론으로 더 이상 국민을 가두지 말라.

* 이 글은 경향신문에 기고했습니다. (2019.01.03.)

월, 2019/01/07- 10:00
52
0

방송통신위원회와 방송통신심의위원회가 SNI 필드 차단 기술을 도입하여 https 보안 프로토콜을 이용하는 불법사이트로의 접속을 차단했다.   

망사업자를 통한 접속차단 시스템이 이용자들의 통신의 비밀과 자유를 침해할 위험이 있다는 것은 새로운 일이 아니다. 기존의 URL 차단, IP 차단, DNS 차단 기술을 이용한 접속차단 역시 이용자들의 통신 패킷을 읽고 워닝 페이지로 접속되도록 변조하는 방식이었기 때문이다. 다만 이번 기술의 도입으로 국가기관의 요청에 따라 망사업자가 관리, 통제하여야 하는 이용자들의 통신 패킷 영역이 SNI 필드까지 확장되었다. SNI 필드는 암호화되진 않지만 본래 보안 접속을 위해 존재하는 영역이다. 이러한 보안 목적의 영역마저 규제에 이용하고자 관리, 통제 권한 아래에 두는 것은 부적절하며, 이번 차단 방식이 특히 우려스러운 이유다. 이렇듯 규제를 이유로 이용자의 보안접속을 무력화하는 시도를 지속하면 국가기관 스스로 국민의 인터넷 보안을 취약하게 만드는 결과만 낳게 될 것이다.

물론 접속차단이 곧바로 개별 이용자들의 패킷이나 접속기록 내용을 직접 들여다보는 감청으로 이어지는 것은 아니다. 그러나 이용자의 패킷을 읽고 ‘송·수신을 방해’하는 형식의 감청으로 해석될 여지는 있다. 또한 불법감청은 아니라고 하여도, 이러한 접속차단 제도로 인해 이용자들의 통신 정보에 대한 국가기관과 망사업자의 통제권이 보다 강해지는 것은 분명한 사실이다. 자신의 통신 정보가 누군가에 의해 쉽게 통제되거나 노출될 수 있다는 가능성만으로 인터넷 이용자의 자유는 크게 위축될 수밖에 없다.

현재 대부분의 차단 대상 사이트가 성인사이트라는 점 때문에 음란물 규제 찬반 양상으로 논의가 흘러가는 듯이 보이나, 접속차단 대상은 비단 음란물에 국한되지 않는다. 방통심의위는 모든 불법정보 및 불법에 이르지 않는 유해 정보에 대해서도 심의할 수 있는 권한을 가지고 있다. 저작권 침해 정보가 일부 유통되고 있다는 이유로 ‘포쉐어드’와 같은 파일 공유 사이트를 차단하거나, 외국인 기자가 운영하며 북한의 정보통신기술 현황을 전달하는 ‘노스코리아테크’를 국가보안법 위반 정보로 차단했다가 법원에서 위법 판결을 받은 사례도 있다. 2mb18noma라는 트위터 계정명은 ‘과도한 욕설’ 사용을 이유로 접속차단 결정을 받았었다.

불법정보가 일부 유통되고 있다는 이유로 사이트 전체를 함부로 차단하는 경우도 많다. 사이트 차단은 그 안의 합법적인 정보까지 모두 차단되는 과검열, 과차단으로 이어지고 이는 이용자들의 표현의 자유, 알 권리를 침해한다. 레진코믹스를 음란 사이트로 보고 차단했다가 이용자들의 항의로 하루만에 번복한 해프닝도 있었다.

방통심의위의 접속차단 결정은 한해 평균 15만 건이 이루어지고 있다(출처: 한국인터넷투명성보고서). 세계에서 유례없는 인터넷 심의 제도로 인해 프리덤 하우스 보고서에서 한국은 인터넷 부분적 자유국으로 분류되고 있다. 접속차단 기술의 강화가 달갑지 않은 것은 이렇듯 과도한 심의 제도와 맞물려 인터넷 이용자의 정보 접근권을 침해할 위험도 더욱 높아졌기 때문이다. 정부는 인터넷 이용자의 보안과 자유를 위축시킬 수 있는 접속차단 시스템을 재고하고 광범위한 인터넷 심의 제도를 효율적으로 개선해나가길 바란다.

2019년 2월 14일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

목, 2019/02/14- 11:22
52
0

개인의료정보 상업화 반대 노동시민사회단체 기자회견

문재인 정부는 개인정보 규제완화가 아니라 

개인의료정보 자기 결정권과 통제권을 강화하라! 

 

취지와 목적

건강과대안, 경실련, 민주노총, 보건의료단체연합, 진보넷, 참여연대 등 노동시민사회단체는 오늘(10/10)  오전 9시 30분 국회 앞에서 ‘개인의료정보의 상업화에 반대하는 기자회견’을 개최했습니다. 이번 기자회견은 국정감사를 앞두고 의료법 및 개인정보보호법 등에 어긋나는 정부 부처 사업들과 계획들에 대한 입법기관의 감시와 견제를 요구하며, 국민들의 동의 절차도 없이 개인의료정보를 민간과 공유하거나 상업적으로 활용하고자 하는 정부 정책 추진 방향에 대한 명확한 반대 입장을 밝히는 자리였습니다.

 

 

기자회견 순서

사회 건강과대안 상임연구위원 변혜진 

발언

민주노총 유재길 부위원장 

한국노총 최미영 상임부위원장  

인도주의실천의사협의회 우석균 공동대표 

한국여성단체연합 백미순 공동대표

노들장애인자립생활센터 이형숙 대표 

진보네트워크센터 오병일 활동가

기자회견문 낭독

참교육학부모회 배경희 사무처장 

보건의료노조 한미정 사무처장

한국여성민우회 김민문정 상임대표 

 

 

[기자회견문] 

개인의료정보 상업화에 반대한다

개인의료정보 자기 결정권과 통제권을 강화하라

 

문재인 대통령은 지난 8월 31일 데이터 경제 활성화 규제혁신 현장방문 행사에서, 정보주체의 동의 없이도 기업이 개인정보를 이용할 수 있는 방안을 마련할 계획이라고 밝혔다. 정부 부처는 개인의 프라이버시 및 인권과 관련해 매우 민감한 정보인 개인의료정보까지 개인 동의 없이 기업이 활용할 수 있도록 하는 방안도 검토하고 있다고 발표하고 있다.

 

이런 흐름과 맞물려 최근 서울아산병원은 카카오인베스트먼트, 현대중공업지주와 의료 데이터 합작회사인 ‘아산카카오메디컬데이터’를 설립해 의료정보 시장을 선점해 나가겠다고 밝혔다. 네이버 역시 분당서울대병원, 대웅제약 등과 함께 시행한 헬스케어 빅데이터 사업을 기반으로 관련 사업을 진행하는 특수목적법인을 설립할 예정이라고 한다. 환자들이 치료를 받기 위해 병원에 제공한 개인의료정보를 정보주체의 동의 없이 재벌병원과 대기업들이 돈벌이 수단으로 활용하려는 것이다. 

 

산업통상자원부는 39개 대형병원 5000만 명의 환자 개인정보를 통해 ‘바이오헬스 빅데이터 플랫폼’ 구축사업을 2020년까지 완료하고 기업들의 상업적 활용과 해외 진출까지를 꾀하고 있다. 이 사업 역시 정보주체의 동의 없이 39개 병원장들의 동의만으로 사업이 진행되고 있다. 개별 병원에 수집된 개인 환자 진료 기록 및 모든 검사 결과 등을 다른 병원과 공유하는 사업임에도 불구하고 진료 목적 외 사용에 대한 환자들의 동의 없이 진행되고 있는 것이다. 정부가 나서서 재정적 지원과 더불어 병원장들이 환자의 동의 없이 개인정보를 맘대로 가져다 쓰는데 밑돌을 깔아주고 있는 셈이다. 

 

더 나아가 병원의 환자 개인정보와 국민건강보험공단에 있는 개인의료정보를 정보주체의 동의 없이 연계하여 상업적으로 이용할 수 있는 방안도 허용하려 하고 있다. 과학기술정보통신부는 2018년부터 5개 병원 건강검진 결과를 다운로드 받을 수 있도록 하는 ‘마이데이터’ 시범사업을 확장하여 국민건강보험공단 건강검진 자료 등 개인의료정보를 공유하도록 추진하고 있다. 마이데이터 사업은 자신의 의료정보를 자신이 내려 받아 개인적으로 사용할 수 있다는 조건을 편법으로 이용하는 것이다. IT기업들이 제작한 어플을 이용하기 위해서 국민건강보험공단의 개인의료정보를 제3자에게 제공하는 것에 동의하도록 만들 수 있다. 포괄적 동의 방식으로 충분한 설명이나 고지 없이 다수의 개인 건강검진기록이 제3자에게 자동 전송될 우려도 있다. 마이데이터 사업은 결국 기업들에게 개인정보를 상업적 마켓팅에 활용할 수 있도록 하고 건강관리서비스 활성화나 민간보험회사의 보험금 인상, 지급 거절 등을 위한 정책의 일환이다. 

 

이러한 ‘박근혜식’ 사업들이 중단이 아니라 날개를 달고 추진되는 것은 개인정보 권리 침해 가능성에 대해 예의 주시하며 규제의 망을 좀 더 촘촘히 구성해야 할 문재인 정부가 오히려 관련 규제를 완화할 뿐만 아니라 이를 통해 혁신경제를 이루겠다고 나서고 있는데 책임이 있다. 현재 정부가 추진하고 있는 개인정보보호법안은 개인의료정보를 비롯한 금융정보, 통신정보 등을 기업들이 가명처리를 하여 상업적 목적으로 활용할 수 있도록 할 뿐만 아니라, 서로 다른 기업 간에 개인정보를 결합하여 공유할 수 있도록 할 계획이라고 한다. 이는 사실상 박근혜 정부 당시에 추진되었던 ‘개인정보 비식별조치 가이드라인’보다 후퇴한 것이다.

 

모든 사람은 자신의 개인정보를 보호받을 권리가 있다. 개인정보보호법상 정보주체는 “개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리”가 있다. 개인정보보호법에서 정하고 있는 몇 가지 예외를 제외하고, 개인정보의 수집, 이용을 위해서는 정보주체의 동의를 받아야 한다. 그러므로 정보 주체의 동의 없이 이루어지는 개인정보의 수집, 이용은 권리 침해 행위이며 개인의 자유를 제약하는 것이다. 개인의 권리와 자유가 제약되기 위해서는 명백하게 정보주체의 권리보다 우선하는 사회적 가치가 있음이 증명되고 다수의 사회 구성원이 이를 동의해야 한다. 우리는 문재인 정부가 내세운 혁신경제가 개인의 권리와 자유를 제약해도 되는 사회적 가치에 해당하는지 의문이다.  

 

오히려 한국은 개인의료정보 보호 측면에서 각별한 주의가 필요한 나라이다. 국민 모두에게 주민등록번호라는 고유식별정보가 존재하고, 일 년에 수차례 대량 개인 정보 유출이 발생하는 나라다. 게다가 한국은 모든 국민이 건강보험에 가입되어 있기에 개인의 진료정보, 약물사용 자료, 건강검진 자료 등이 국민건강보험공단에 대규모로 집적되어 있다. 국민건강보험공단에는 건강보험 적용 및 이용을 위한 행정적 목적으로 이러한 의료 정보 외에도 개인의 소득, 주소, 직장 등 방대한 양의 개인정보가 집적되어 있다. 이러한 조건에서는 아무리 가명화된 개인의료정보라도 다른 개인정보를 활용하여 얼마든지 개인이 식별될 위험성이 높다. 

 

기존의 개인정보 수집·활용 정책의 근간은 최소한의 개인의 자기정보 통제권과 국가나 공공기관이 수집한 정보의 엄격한 통제가 전제되는 조건에서 논의되어 왔는데 문재인 정부 정책 방향은 혁신경제를 위해 국가나 공공기관이 앞장서 개인정보 보호장치를 풀겠다는 것이라 더욱 문제다. 즉 정부가 나서서 개인정보보호의 빗장을 풀고, 정보주체에게는 기업의 활용을 아무런 대가없이 수용하라고 강요하고 있는 것이다. 

 

정부가 추진하는 개인정보 규제완화 정책은 의료시스템 전반을 위협할 수 있다는 점에서도 큰 사회 문제다. 개인의료정보 보안에 대한 신뢰 붕괴는 의료 시스템 전반을 위협할 수 있다.치료 과정에서 환자와 의사간 솔직한 정보 교환은 효과적 의료를 위한 기본 전제다. 환자는 내가 내밀한 얘기를 해도 이 정보가 노출되지 않을 것이라는 확신이 있기 때문에 의사에게 많은 정보를 털어놓는다. 그런데 이러한 정보가 쉽게 유출될 수 있다고 생각하거나 제3자에게 제공될 수 있다고 생각하면, 의사-환자간의 신뢰 관계가 무너지고 치료를 위한 정직한 정보를 얻기 힘들어질 수 있다. 이는 신뢰를 기반으로 하는 의료 시스템의 총체적 붕괴로 이어질 수 있다.

 

개인의 의료 정보는 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 개인정보보호법상 ‘민감정보’에 해당한다. 의료 정보의 유출 피해는 정보주체에게 치명적이다. 개인의 의료 정보는 가장 가까운 사람에게조차 숨기고 싶은 사생활의 영역이다. 개인이 숨기고 싶은 질병정보, 가족력이나 유전병 정보, 성매개 감염병 치료에 대한 정보, 정신질환 치료에 대한 정보, 여성의 임신, 낙태, 부인과 질환 등에 대한 정보가 유출되어 사회적으로 공개될 때, 그로 인한 피해는 고스란히 개인이 짊어져야하며 어떤 사회적 보상으로도 회복될 수 없다. 이러한 개인의료정보일수록 사회적 낙인이나 배제 효과를 동반하는 경우가 많아, 정보가 유출되면 개인이 고용상의 불이익이나 집단적 왕따, 사회적 평판의 저하를 당할 수 있다. 최악의 경우 정보 취득을 이유로 협박 등을 행하는 범죄 혹은 사기에 이용될 수도 있다. 특히 한국과 같은 젠더불평등이 심한 나라에서는 여성이나 소수자일수록 개인의료정보를 이용한 협박이나 사회적 차별에 노출될 위험이 더욱 커질 수 있다 

 

개인의 동의 없이 얻은 정보나 유출된 정보를 이용해 상업적 이득을 취하는 대기업이 더 많아질 것이라는 점도 문제다. 이는 의료 정보를 개인의 동의 없이 활용하여 상업적 이득을 얻거나 권력의 우위에 선다는 점에서 강탈에 해당된다. 그럼에도 불구하고 이러한 행위를 더 조장하고 사회적 규제를 완화해 시장에 내맡긴다면 사회적 차별과 불평등은 더욱 커질 것이다. 상대적으로 자원을 많이 가진 대기업이나 권력 관계에서 우위에 있는 개인에게 정보를 이용한 유리한 출발선이 그려질 것이다. 

 

우리는 개인의 의료기록이나 건강정보를 정보주체의 동의 없이 기업이나 개인이 수집, 이용할 수 있도록 하는 모든 조치에 반대한다. 우리는 민감정보 중 하나인 개인의료정보를 재벌병원과 기업이 상업적으로 이용하도록 허용하는 것은 더욱 용납할 수 없다. 우리는 오늘 기자회견을 시작으로 모든 개인, 시민들과 함께 “내 건강정보 팔지마”, “내 허락 없이 내 의료정보 쓰지마” 라는 명확한 슬로건으로 서명운동을 벌여나갈 것이다. 병의원 약국, 그리고 학교, 거리 등 오프라인 공간과 온라인 공간(http://noselldata.jinbo.net)을 통해 개인의료정보 규제완화를 막고 개인정보보호법 강화를 위한 입법투쟁을 벌여나갈 것이다. 

 

 

2018. 10. 10

4.9통일평화재단, 건강과대안, 건강권실현을위한보건의료단체연합, 건강보험하나로시민회의, 건강사회를위한약사회, 건강사회를위한치과의사회, 건강세상네트워크, 경제정의실천시민연합, 광주인권지기 활짝, 광주전남보건의료단체협의회, 구속노동자후원회, 국민건강보험노동조합, 국민건강보험심사평가원노동조합, 기독청년의료인회, 나야장애인권교육센터, 노동건강연대, 노동자연대, 노들장애인자립생활센터, 노점노동연대, 다산인권센터, 대전시립병원 설립운동본부, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 불교인권위원회, 빈곤과차별에저항하는인권운동연대, 빈민해방실천연대(민노련, 전철연), 사회진보연대, 서교인문사회연구실, 서울YMCA, 서울인권영화제, 성남무상의료운동본부, 성적소수문화인권연대 연분홍치마, 아이쿱소비자활동연합회, 약사의미래를준비하는모임, 언론개혁시민연대, 용산참사진상규명위원회, 인권운동공간 활, 인권운동네트워크 바람, 제주평화인권센터, 인권운동사랑방, 인도주의실천의사협의회, 일산병원노동조합, 장애와인권발바닥행동, 장애인배움터 너른마당, 전국공공운수노동조합, 전국공공운수노조 의료연대본부, 전국농민회총연맹, 전국민주노동조합총연맹, 전국보건의료노동조합, 전국불안정노동철폐연대, 전국빈민연합(전노련, 빈철련), 전국여성농민회총연합, 전국여성연대, 전국의료산업노동조합연맹, 전국장애인차별철폐연대, 전북평화와인권연대, 제주평화인권연구소 왓, 진보네트워크센터, 참교육을위한전국학부모회, 참교육을위한전국학부모회, 참여연대, 참의료실현청년한의사회, 천주교빈민사목위원회, 천주교인권위원회, 청소년인권행동 아수나로, 평등교육 실현을 위한 전국학부모회, 학교급식전국네트워크, 한국게이인권운동단체 친구사이, 한국노동조합총연맹, 한국농업경영인중앙연합회, 한국여성단체연합, 한국여성민우회, 한국의료복지사회적협동조합연합회, 한국장애인자립생활센터협의회, 한국청소년·청년감염인커뮤니티 알

<원문보기/다운로드>

수, 2018/10/10- 11:27
51
0