최양희 미래창조과학부 장관(왼쪽)이 1일 오전 서울 송파구 중앙전파관리소 전파관리종합상황실을 방문해 이동형 중앙전파관리소장(왼쪽 두 번째) 등 관계자들로부터 GPS 전파혼신 등 전파감시 대응현황에 대한 설명을 듣고...

서울 송파구 병 김을동 의원과 부산 남구 을 서용교 의원은 여당 텃밭에서 출마했음에도 낙선했다. 신의진 법은 '중독 예방 및 치료를 위한 볍률안'을 대표 발의한 신의진 의원의 이름을 딴 것으로 게임을 알코올, 도박, 마약과...

<인터뷰> 이선숙(서울시 송파구) : “제가 살림한 지 얼마 안 돼서 이것저것 다 시도해봤는데 마음대로 되지도... 요즘 이렇게 입구 좁은 병 많이 쓰시는데요. 이런 병 세척에는 달걀 껍데기가 그만입니다. 손을 다칠 수 있으니까...

협약식은 이날 오전 10시 30분 '현대시티아울렛 가든파이브점(가칭)'이 들어설 가든파이브 1층 중앙광장에서 박동운 현대백화점 사장과 박춘희 송파구청장, 남인순 국회의원(서울 송파구병), 변창흠 SH서울주택도시공사 사장 등이...

지난 14일 오후 서울 송파구 한국인터넷진흥원(KISA) 인터넷침해 대응센터 종합상황실에서 관계자가 대규모 랜섬웨어 공격과 관련해 상황을 주시하고 있다. 2017.5.14/뉴스1 © News1 구윤성 기자 美NSA 출신 전문가 "김정은, 파괴적...

지난 2월 서울 송파구 문정동의 민트병원으로 옮기며 ‘제2의 도약’을 했다. 네 배 이상 규모를 확장해 3471㎡ 규모에 40여개 병상을 갖추고, 대학병원의 전문성과 클리닉의 편의성을 합친 의료기관으로 재탄생했다. 진료범위도...

– 공공와이파이 정책 문제점 분석 및
쉽고 안전한 공공와이파이 구축을 위한 제언 –

– 더불어민주당 박홍근 의원, 고용진 의원, 국민의당 김경진 의원, 자유한국당 송희경 의원, 경실련 공동주최 –

– 2017년 12월 6일 (수) 오전 10시, 국회의원회관 제9간담회의실 –

공공와이파이는 공공장소에서 누구나 무료로 무선접속장치를 통해 일정거리 안에서 무선 인터넷을 이용할 수 있는 서비스이다. 정보화 시대를 넘어서, 빅데이터, 사물인터넷과 인공지능이 맞물려 상상을 뛰어넘는 세상의 도래를 마주하고 있는 시대에 공공와이파이는 시민들의 인터넷 사용 환경에 있어 기본적이고 기초적인 것이다. 이러한 관점에서 공공와이파이가 본연의 역할을 하고 있는지 점검하고, 정부가 향후 추진해야할 바람직한 공공와이파이 활성화 정책은 무엇일지 논의하는 토론회를 열었다.

경실련 정보통신위원장인 방효창 두원공대 교수의 사회로 진행된 토론회에서 발제를 한 김송식 경실련 정보통신위원은 먼저 과거와 현재의 공공와이파이 현황과 문제점에 조목조목 짚었다. 각각의 지자체별로 중구난방식으로 진행되어, 설치장소나 비용부담 등에 일관성이 없음을 지적했다. 공공와이파이가 가지고 있는 문제점도 기술적인 부분과 정책적인 부분을 나누어 제기했다. 이용자에 대한 인증이 없고, 무선구간의 암호화가 없어 보안에 취약하다. 표준적인 접속절차나 성능기준에 대한 가이드라인이 제시되지 않아 관리가 제대로 되지 않고 있다. 정책적인 측면에서 정부는 적합한 가이드라인을 만들지 못하고 있다. 통신사 등 이해관계자 위주의 운영을 한다. 객관적인 품질관리기구도 없고, 적극적인 컨트롤 타워의 역할을 수행하는 기구도 없는 실정이다. 김송식 위원은 공공와이파이 현황과 문제점을 정리하면서 발전목표와 함께 구체적으로 다음과 같은 7가지 올바른 공공와이파이 구축을 위한 제안을 했다.

현재 구축되어 있는 전국의 ‘공공 와이파이’에 대한 보안 및 이용실태를 정확히 진단하고, 안전 대책을 마련하라. 현재 마련된 TTA표준, KS표준 및 ‘공공 와이파이 보안가이드’의 문제점을 개선하고, 관련 사업에 의무적으로 적용하게 하여야 한다. 또한 과기정통부의 실무작업반에 보안전문가를 추가하라. 2015년 진행한 한국정보화진흥원의 “공공와이파이 중장기 발전방향 수립” 보고서를 현실과 국민의 편익 증진에 맞춰 개정하라. ‘공공 와이파이’의 이용시 이용자별 고유한 식별정보를 갖게 하며, 국제표준 IEEE802.1X 인증 및 WPA(2) 암호화를 필수로 제공해야 한다. ‘공공 와이파이’ 사업의 계획, 구축 및 운영 주체가 이동통신 사업자가 아닌 중립적인 별도의 기구(기관)에서 수행되어야 하며, 보안 및 품질을 지속적으로 관리, 감독하는 기관을 별도로 두어야 한다. 중앙정부의 각 부처, 광역자치단체 및 지방자치단체의 ‘공공 와이파이’ 사업에 대한 종합적인 해결을 위한 컨트롤타워 계획을 세워야 한다. ‘공공 와이파이’ 사업을 단순히 무선인터넷을 통한 시민의 복지 증진 차원으로 보는 것이 아니라, 발전하는 초연결사회에서의 보편적인 네트워크 접근권의 일환으로 바라보고 이를 적극 수용하여 과감한 정책과 예산을 투입하라.(와이파이 통화, 구글의 프로젝트 파이 사례 등) 덧붙여 인터넷 접근권은 기본권으로 생각해야 할 시대라는 점을 다시 한 번 강조했다.

첫 번째로 토론에 나선 유동호 넷큐브 대표이사는 무선통신의 중요성에 대해 언급하며, 상대적으로 유선에 비해 취약했던 무선통신이 유선에 준하는 보안수준을 갖기 위해 진보해 온 보안기술에 대해서 설명했다. 간단한 기술 툴로도 쉽게 공공와이파이 보안이 취약함을 직접 시연하며 보안 문제가 중요함을 다시 한 번 강조했다. 보안문제에 관한 여러 가지 핵심사항을 지적하며 중점적으로 논의되어야 할 부분을 정리했다.

이어 김완집 서울시 정보통신보안담당관은 서울시가 추진하는 공공와이파이 사업에 대하여 지자체 현장 공무원으로서 느끼는 여러 문제에 대해 언급했다. 컨트롤 타워부재의 문제에 대해 공감하며, 통합관제서비스 운영 필요성도 원칙적으로 환영입장임을 밝혔다. 서울시에는 8679대의 AP가 설치되어있고, 올해 1880대가 추가 설치될 예정인데, 구축 및 관리를 시직원과 용역직원 각 한 명씩 맡고 있는 실정이다. 지자체 예산의 한계가 있음을 인정하고, 중앙부처의 지원이 절실함을 표현했다. 공공와이파이는 정보격차해소와 통신복지의 측면도 있음을 강조한 것이다. 보안 측면에서도 직접 설치한 부분은 암호화하고 있지만, 통신사 지원을 받은 부분은 충분히 암호화 되고 있지 못하고 있음도 피력했다. 공공와이파이 설치에 관한 규정 등이 보다 명확해져서 재원 마련 등에 좀 더 숨통이 트이길 바란다고 언급했다.

김철호 한국통신사업자연합회 네트워크팀장도 공공와이파이 주요현황을 설명하면서, 고객센터를 통해 접수되는 민원수는 점차 감소세에 있다고 했다. 충분하지는 않지만, 정부 지자체 사업자간 긴밀한 협력을 유지하기 위해 노력하고 있다고 했다. 이상트래픽 감시 등을 통한 보안을 실시하고는 있으나, 보안주의 공지에 머물고 있음도 인정했다. 그러나 운영기관의 현장점검과 통신사 자체 점검 등으로 지속적으로 유지보수 및 장애처리를 시행하고 있다고 했다. 속도느림의 민원 등도 많이 있는데 공공와이파이 자체의 문제라기 보다, 사용인원 등 환경에 의한 부분도 있다는 점을 양해바란다고도 했다. 공공와이파이 속도 측정 어플을 이용해 직접 확인도 가능한 점도 확인시켜주었다.

한국인터넷진흥원 김도원 취약점분석팀장은 보안 부분을 집중 언급했다. 현재 설치된 공공와이파이의 60% 장소에서 무선 구간에 보안을 제공하고 있다. 40%는 개방형이며 현재 정부에서 망개방한 와이파이 역시 비암호화 된 것이다. 인증 및 암호화(WPA2 방식) 필요성에 동의하며, 이용자 및 기기를 식별할 수 있는 방안도 함께 모색되어야 한다고 주장했다. 다만 이용 편의를 위해서 비암호화 공공와이파이 존치의 필요성도 있음을 지적했다. 추가적으로는 공공와이파이 장비의 구매 설치, 운영 관리까지 보안을 내재화하고자 하는 노력이 필요하며, 해킹사고가 발생했을 경우 신고 조치 정보공유의 단계를 통한 대응 관리체계의 표준화를 주장했다.

나성욱 한국정보화진흥원 네트워크팀장도 공공와이파이 현황을 간단히 환기하고, 와이파이 AP당 인구수 기준으로는 세계 5위 수준이며 이에 걸맞는 정책이 필요함을 지적했다. 그러나 올바른 공공와이파이 구축 운영을 위해서는 어느 하나의 기관이 모든 공공와이파이를 운영하기 보다는 상황에 맞는 운영전략이 필요하다. 협력형 거버넌스의 필요성을 주장했다. 공공기관의 경우에는 공공와이파이 설치 의무화 법제도 도입 등은 긍정적으로 검토되어야 한다고도 말했다. 단기 접속을 하는 경우에는 문자 등을 이용한 보안 요구가 불편함을 오히려 크게 하는 부분도 있었음을 언급했다. 일반적인 공공와이파이 성능이 좋아지긴 했으나, 지하철의 공공와이파이 부분이 취약점이었는데, 현재는 그 부분도 어느 정도 개선해왔음도 지적했다. 운영비가 핵심임을 인정하여 장소나 시설의 특징을 고려하여 부담하는 것이 좋을 것이라는 점도 언급했다.

과학기술정보통신부 오승곤 통신자원정책과장은 공공와이파이를 잘 시행하라는 차원에서 많은 관심을 보여주시는데에 감사함을 표시하고, 관련 협회 등을 통해서 여러 가지 주요 내용들이 나온 점 잘 확인했다. 처음 와이파이 정책을 시작하던 시절의 기술수준과 현재와는 큰 변화가 있음을 확인하며 그에 맞게 기술적인 수준을 올려나가겠다고 했다. 컨트롤 타워의 부재가 큰 부분으로 보일 수 있지만 해당 부처가 그 역할을 사실상 수행하고 있고 잘 수행하기 위해 노력하고 있음도 언급했다. 예산부분도 정부주도로 최대한 노력하겠지만, 부족한 부분은 지자체와 관련업체와의 협력을 통해서라도 잘 진행해 나가겠다고 했다.

사회를 본 방효창 경실련 정보통신위원장은 보안부분의 경우 보안을 하고 안하고 보다는 어떻게 할 것인가 하는 점, 품질관리 감독 등 중요점을 언급했다. 통신망의 공공재적 성격이 강함을 인식해야 함도 지적하고, 운영과 보안 등 공공와이파이 전반에 관한 내용을 갈무리하며 토론회를 마쳤다.

방통위 방송통신 정책과제 재검토 하라

– 개인정보 업무는 개인정보보호위원회로 일원화해야 한다 –
– 문재인 대통령의 인권지향적 공약사항을 이행하라-

지난 6일 방송통신위원회(이하 방통위)가 4대 목표와 10대 정책과제를 담은 ‘제4기 방통위 비전’을 발표했다. 공정하고 자유로운 방송통신환경 조성, 이용자의 능동적 참여와 권리 강화, 지속 성장이 가능한 방송통신생태계 구축, 미래 대비 신산업 활성화를 4대 목표와 방송의 공정성과 공공성 강화, 인터넷 상 표현의 자유 신장 및 역기능 대응 강화, 매체 간 규제 불균형 해소, 개인정보 보호와 4차 산업혁명 지원 정책의 조화 등 10대 정책과제를 제시했다.

공영방송 지배구조 개선, 시청자 참여 프로그램 확대, 단말기 분리공시제 도입 등 의미 있는 정책이 제시되어 있지만, 전반적으로 국민을 계몽 대상으로 보는 잘못된 인식과 시대 흐름·시민 요구를 제대로 반영하지 못하고 있다. 특히 시대착오적이고 이용자의 권리를 침해할 수 있는 ▲임시조치 및 정치적 표현 규제 개선 ▲인터넷 윤리교육, ▲이용자차별행위 개선, ▲개인정보 보호와 4차 산업혁명 지원 정책과제는 재검토되어야 한다.

임시조치 및 정치적 표현 규제 개선
현행 ‘임시조치제도’는 권리침해를 주장하는 자가 피해의 입증 없이도 인터넷 서비스사업자들에게 임시조치를 요구하면 일방적으로 게시물을 삭제 또는 임시조치할 수 있다. 이는 표현의 자유를 과도하게 침해하는 수단으로 전 세계에서 한국에만 있는 제도이다. 문재인 대통령은 후보 시절 임시조치제도의 개선을 약속했고 100대 국정과제에도 포함되어 있다. 임시조치 제도를 폐지하거나 최소한 정보게시자의 이의제기 시 신속하게 글을 복원시키는 것이다. 그런데도 온라인명예훼손분쟁조정위원회를 설치해 여전히 임시조치제도를 그대로 유지하겠다는 것은 현재와 다른 바 없다.

또한, 문재인 대통령이 인터넷상 정치적 표현에 대해서는 자율규제로 전환한다는 공약에도 불구하고, 방통위는 국가가 ‘사업자 자율규제 지침’을 마련하겠다고 밝혀 인터넷상 정치적 표현이 여전히 국가심의의 영역에 포함될 가능성을 남겨놓은 문제가 있다.

인터넷 윤리교육 강화
방통위는 성인을 포함한 전 국민을 대상으로 사각지대 없이 생애주기별·맞춤형 인터넷 윤리교육을 추진한다고 밝혔다. 그러나 국가가 전 국민에게 ‘윤리’를 교육한다는 것은 박근혜 정부가 추진하던 국정교과서와 다른 바 없는 시대착오적 접근일 뿐만 아니라, 그 커리큘럼의 실효성 역시 지금껏 전혀 입증된 바 없다. 디지털 세상에서 국가권력과 거대기업으로부터 쉽게 감시와 추적을 당하고, 선호가 왜곡될 수 있는 소비자들에게 정보의 흐름과 내용을 민주시민 사회의 원리로서 통제하고 이해할 수 있는 ‘미디어 리터러시 교육’으로 일원화하는 것이 바람직하다.

이용자차별행위 개선
방통위는 방송통신서비스 가입자 모집·이용 과정에서 불공정 행위를 점검하여 제도 개선을 추진한다고 밝히고 있으나 이용자에 대한 할인을 이용자 차별행위로 규정하여 과거 유효경쟁을 앞세워 이통사 간의 경쟁을 제한해 왔던 정통부 시절의 문제를 답습하고 있다. 그러나 이러한 정책 방향은 방송통신 시장의 경쟁을 제한시키는 요인으로 작용해 시장발전을 저해시킬 가능성이 크다.

개인정보 보호 및 4차 산업혁명 지원 정책
방통위는 개인정보의 비식별 조치 활용 확대를 위해 명시적인 근거 마련을 위한 법제화 지원을 하겠다고 발표했다. 그러나 방통위는 박근혜 정부 시절 만들어진 ‘개인정보 비식별화 가이드라인’을 여전히 법적 근거 없이 유효하다는 유권해석을 유지하고 있다. 이해관계 있는 기업들의 이야기에만 귀를 열고 이용자의 개인정보 통제권에 대해 지금껏 의미 있는 행보를 보이지 않았던 방통위가 개인정보 업무를 책임지는 것은 적절하지 않다. 개인정보 보호 체계 효율화 및 개인정보보호위원회 위상 강화를 약속한 문재인 대통령의 공약처럼 개인정보 업무는 개인정보보호위원회로 일원화시켜야 한다.

경실련 소비자 정의센터는 방송 통신 시장의 건전한 발전과 이용자의 중심의 실효성 있는 정책을 위해 방통위의 정책과제를 재검토할 것을 촉구한다. 방통위가 문재인 대통령의 공약에도 불구하고 잘못된 박근혜 정부의 정책 기조를 유지하고, 4차 산업혁명 대비나 신산업 활성화를 명분으로 소비자와 이용자의 권리를 외면한다면 스스로 적폐로서 청산되어야 할 대상임을 명심해야 할 것이다. <끝>

경실련 소비자정의센터

지난 7~13일 한국을 찾은 미탈리포프 교수를 송파구 서울아산병원 아산생명과학연구원에서 만났다. 미탈리포프 교수는 2016년 서울아산병원 아산생명과학연구원 자문교수로 임용돼 강은주 교수 등 병원 연구진과 미토콘드리아...

무작정 보편요금제 도입 반대만 하는 통신3사를 규탄한다
국민이 염원하는 통신비 부담 완화에 무성의
시민단체 위원은 통신사에 항의 뜻으로 중도 퇴장
통신비 부담 완화가 이루어질 수 있도록 호소와 설득을 계속할 예정

1. 오늘 오후 2시 서울중앙우체국 회의장에서 제8차 가계통신비 정책협의회 회의를 개최했다. 통신 3사는 보편요금제의 대안을 제시하라는 위원장의 중재에도 불구하고 이번 회의에도 보편요금제 도입 자체를 반대하며 가계통신비 부담 완화에 무성의한 태도를 보였다. 이에 경실련, 소비자시민모임․ 참여연대․ 한국소비자연맹, 소비자 시민단체 위원 4인(이하 시민단체 위원)은 통신 3사를 규탄하며 오후 4시경 중도 퇴장했다.

2. 시민단체 위원은 가계통신비 정책협의회 위원으로 선정되면서 통신비 인하를 염원하는 국민의 뜻에 부응하고자 최선을 다 해왔다. 보편요금제에 대해서는 1월 11일과 1월 26일, 2차례에 걸쳐 의견서를 제출했고, 특히 해외 기간통신사업자 중에서 저렴하고도 기본 제공량이 많은 요금제를 제시하며 보편요금제 도입이 충분히 가능함을 제시했다.

3. 그러나 통신 3사는 이번 8차 협의회에서도 아무런 대안 없이 보편요금제 도입 자체를 반대하는 태도를 고수했다. 통신사들의 이익을 지키기 위해서라면 국민들의 통신비 인하 염원 따위는 아랑곳하지 않겠다는 태도가 역력했다. 작년 SKT는 최대 매출을, KT는 매출 23조 원대 회복을, LG U+는 최대 매출과 영업이익을 달성했다. 그런데도 저가 요금제 출시를 못 하겠다고 버티는 통신사들을 규탄할 수밖에 없다.

4. 가계통신비 정책협의회는 통신사, 제조사, 알뜰폰, 유통관계자, 학계, 정부, 시민단체까지 통신비 관계 전문가가 총망라하여 모인 협의체이다. 이전에는 이런 협의체가 없었다. 모처럼 공론의 장이 마련되었는데, 성의 없는 모습을 보인 통신 3사는 규탄받아 마땅하다.

향후 시민단체 위원은 통신 3사가 통신비 부담 완화에 적극적인 모습을 보일 수 있도록 호소와 설득을 계속할 것이며, 가계통신비 정책협의회가 통신비 완화 방안을 모색할 수 있는 내실 있는 협의체가 되기를 희망한다. 끝.

KAIT는 이익단체다. 방통위는 부적절한 용역발주 철회하라

– 방통위의 과도한 KAIT 일감몰아주기는 특혜이다 –

– 경실련 13일(화) 이효성 방통위원장 면담 및 의견제시 예정 –

방통위가 이익단체에 이해관계가 있는 입찰용역을 위탁한 행위는 일감 몰아주기 특혜다. 경실련은 부적절한 용역발주 철회를 요구하며, 오늘(13일) 이효성 방통위원장 면담을 통해 의견을 제시할 예정이다.

지난 2월 한국정보통신진흥협회(이하 KAIT)는 ‘인터넷플랫폼시장 현황조사 업무위탁’ 입찰을 공고했다. 인터넷플렛폼시장 구조, 거래현황을 파악하고, 부당한 차별·제한 여부 등 불공정행위 사례를 수집하는 내용이다.

문제는 KAIT가 망사용 대가와 망 중립성 등 인터넷플랫폼 사업자와 이해가 엇갈리는 이익단체라는 것이다. 공적인 업무는 이해 관계없이 공정하게 처리되어야 하지만, 이해당사자로 구성된 이익단체가 업무를 수행한다는 것은 부적절하다. 설령 공정하게 업무가 처리된다고 해도 그 결과를 수긍하기 어려워, 논란이 지속될 수밖에 없다.

KAIT(한국정보통신진흥협회)는 이익단체다.

지난 2월 공정성 논란이 제기되자 이효성 방통위원장은 ”KAIT는 통신사들의 이익을 대변하는 기구가 아니라 정부에서 인가해준 법정 단체”라며 두둔하는 발언을 했다. 그러나 KAIT는 이동통신 3사와 단말기제조업자 등으로 구성된 전형적인 이익단체이다. 이사회는 회장(SKT), 부회장(KT), 이사(LG U+, SK브로드밴드 등) 등 통신사로 구성되어 있으며, 50여개 회원사는 통신사업자, 정보통신기기 제조업자, 정보통신망 사업자, 정보처리사업자이다. KAIT 정관은 ‘회원의 협력과 유대강화’를 목적으로 명확히 하고 있으며, 주요한 의사결정과 재정을 통신사 등 사업자가 의존하고 있다. 정부가 KAIT에 단한번도 종합감사를 시행한 적 없어 사회적으로 비판을 받았던 상황에서, 정부 인가가 공정성을 담보하는 것도 어불성설이다.

그나마 지난해 11월 경실련의 감사원 감사청구로 과기정통부가 마지못해 감사를 시행했다. 감사결과 이동통신 가입 시 사용하는 신분증 스캐너 독점공급 특혜제공, 국가연구개발과제 부적절한 수행, 과도한 연봉인상과 인센티브 과다지급, 부적절한 법인 신용카드 사용, 계약업무 소홀, 부당 수의계약 등 잘못이 드러났다.

과도한 업무위탁 특혜다.

법령에 따른 KAIT 민간위탁사무는 명의도용방지서비스, 부정가입방지시스템 구축 및 운영, 분실도난 단말장치조회 시스템 구축과 운영, 정보보호관리체계(ISMS) 인증 등 4개 사업이다. 그러나 KAIT는 방송통신 신용정보 공동관리 서비스 운영, 통신요금감면정보서비스 운영, 단말기지원금확인서비스 운영, 국고단말기처리사업 운영, 스마트폰 보험지원서비스 운영, 알뜰폰 온라인 허브 사이트 구축 및 운영, 통신․유료방송 미환급액 환급안내, 방송 통신서비스 피해 예방 교육 및 홍보, 통신사업자 이용자 보호 업무 평가, 무선인터넷 과금검증 및 주요 앱별 데이터소모량 측정․안내, 이동통신 판매점 사전승낙제 운영, 유선통신 서비스 유통점 관리 운영, 유통망 종사자 대상 통신판매사 교육 및 인증, 단말기유통법 관련 대국민 홍보 및 유통점 교육, 중소 유통점 동반상생 협력을 위한 프로그램 운영, 단말기유통법 위반행위 신고센터 운영, 060전화정보서비스 불법행위 모니터링 및 사전심의, 정보통신기술자격검정 운영 등 헤아릴 수 없을 정도로 많은 사업을 수행하고 있다.

이미 KAIT에 방통위 등 퇴직공무원이 다수 근무하고 있다는 지적이 계속되고 있는 상황에서 과도한 일감 몰아주기 특혜제공은 제 식구 감싸기로 비칠 수 있다. 방통위는 지금이라도 이익단체인 KAIT의 부적절한 용역발주를 철회해야 한다. 경실련은 이효성 방통위원장 면담을 통해 과도한 일감 몰아주기 특혜제공과 이익단체의 부적절한 용역발주 철회를 요구할 예정이다. <끝>

금융위원회는 개인정보에서 손 떼라!
– 금융위 <금융분야 데이터활용 및 정보보호 종합방안> 입장 –

어제 최종구 금융위원장은 <금융분야 데이터활용 및 정보보호 종합방안>(이하 종합방안)을 발표하며 금융 분야를 빅데이터의 테스트베드로서 우선 추진하겠다고 발표했다. 종합방안은 개인정보 자기결정권 강화를 양념처럼 끼워 넣고 있지만, 전반적으로 금융 개인정보의 공유와 활용을 확대하여 산업적으로 활용하겠다는 것에 초점을 두고 있다. 금융 개인정보는 개인의 경제적 삶에 큰 영향을 미칠 수 있는 민감한 개인정보로서 오히려 더욱 조심스럽게 접근해야 하는데, 개인정보의 상업화를 앞장서 추진하겠다고 하니 금융 분야 감독기구가 할 일인지 어처구니없는 일이다. 우리는 이번 종합방안이 개인정보의 무분별한 공유와 활용을 촉진시킬 것을 우려하며 다음과 같이 문제점을 지적하고자 한다.

우선, 현재 대통령 산하 4차 산업혁명위원회 주관으로 개최된 해커톤을 통해 각 이해관계자가 개인정보의 보호와 활용 방향에 대해 사회적 논의를 진행하고 있는 상황에서 금융위원회가 독단적으로 이러한 종합방안을 발표한 것은 유감이다. 가명 정보 및 익명 정보의 활용 조건과 범위에 대한 구체적인 논의도 진행되지 않은 상황에서 마치 일정하게 비식별 조치를 하면 자유롭게 개인정보를 활용할 수 있는 것처럼 얘기하는 것은 해커톤에서의 사회적 논의를 무시하고 추진하겠다는 것이나 마찬가지다.

종합방안은 “추가 논의가 필요한 사항에 대해서는 ‘4차산업혁명위원회’ 주관 해커톤 회의 등을 거쳐 확정”하겠다고 하고 있으나, 여전히 기존 비식별 조치 가이드라인을 염두에 두고 있다. 혼란을 일으키고 있는 비식별 조치라는 개념을 여전히 사용하고 있고 “금융회사 등의 비식별 조치에 대하여 전문기관(금융보안원･신용정보원)을 통해 적정성 평가를 받도록 하는 등 의무”를 부과하겠다고 하는 등 그동안 비판을 받아왔던 비식별조치 가이드라인의 방식으로의 개인정보 활용을 고집하고 있다. 또한, “비식별처리된 익명정보 등의 중개를 허용(개인정보는 제외)”한다고 하는데, 여기서 ‘익명정보’가 어떤 의미인지, 기존 비식별조치를 적용한 사실상 가명정보의 수준은 아닌지 의심스럽다.

둘째, 결국 이 종합방안이 이행되기 위해서는 신용정보보호법이 개정되어야 하며, 금융위원회도 올해 상반기에 법 개정을 추진하겠다고 한다. 이는 현재 개인정보보호법, 정보통신망법, 신용정보보호법 등으로 분산되어 수범자의 혼란과 중복규제를 야기하고 있어 관련 법제를 개인정보보호법으로 일원화해야 한다는 사회적인 요구에 역행하는 것이다. 시민사회는 행정안전부, 방송통신위원회, 금융위원회로 분산된 기능도 개인정보보호위원회로 통합하여, 개인정보보호위원회가 명실상부하게 개인정보 감독기구로 역할 할 수 있도록 그 독립성과 권한을 강화해야 한다고 주장해왔으며, 이는 문재인 대통령의 공약이자 국정과제이기도 하다. 금융위원회의 이번 발표는 금융 분야의 감독기관으로서 자신의 권한을 놓지 않으려 하는 조직이기주의의 발로이다.

셋째, 이미 금융 분야의 개인정보 보호는 개인정보 보호 원칙에서 벗어나 가장 완화된 상황이다. 그런데도 종합방안은 지주회사 그룹 내 통신, 전기ㆍ가스 등 관련 정보공유, 신용정보원을 통한 세금ㆍ사회보험료 납부실적 등 공공정보의 공유 확대, 신용정보원이 모든 차주의 개인사업자 여부를 일괄 확인하여 CB사ㆍ금융권에 공유 추진, CB사의 개인정보 이용 범위 확대 등을 추진하겠다고 한다. “빅데이터를 활용한 개인신용평가 체계 고도화”라는 명목으로 금융 개인정보의 기관 간 공유 및 활용을 무분별하게 확대하고 있다.

넷째, 종합방안은 비금융 개인정보 활용을 통해 마치 저소득층 및 금융소외계층에 이익이 되는 것처럼 얘기하고 있지만, 오히려 취약계층에 대한 사회적 차별이 강화될 수도 있다. 결국, 빅데이터의 활용은 금융 개인정보 분석을 통해 금융 업체의 수익을 극대화하려는 목적하에 움직일 것이며, 열악한 환경에 있을 수밖에 없는 취약계층은 오히려 부정적인 평가를 받을 가능성이 커지기 때문이다.

다섯째, 종합방안은 데이터 중개ㆍ유통 기능을 강화하겠다고 하는데, 이를 통해 개인정보의 상업적 거래가 증가하지 않을까 우려된다. 이미 홈플러스의 개인정보의 상업적 판매, 약학정보원 등을 통한 개인 의료정보의 상업적 판매 등을 통해 개인정보의 동의 없는 상업적 활용에 대한 국민의 불안감이 높아진 상황이다. 마치 미국 등의 사례를 선진적인 사례인 것처럼 얘기하고 있으나, 미국에서도 데이터 브로커에 대한 비판이 높은 상황이다.

오늘 청와대는 정부 헌법 개정안의 일부 내용을 발표했는데, 개인정보 자기결정권을 헌법에 명시적으로 포함하였다. 그러나 이렇게 정부 부처에서 개인정보 자기결정권을 침해할 정책을 무분별하게 추진하는 것은 자기모순이 아닐 수 없다. 이번 종합방안은 금융위원회가 개인정보 감독기구로서 자격 미달임을 보여준다. 금융위원회는 충분한 사회적 논의도 없이 발표한 종합방안을 철회해야 하며, 개인정보 감독 권한을 개인정보보호위원회로 이관해야 한다. <끝>

경제정의실천시민연합, 소비자시민모임, 서울YMCA 시청자시민운동본부, 진보네트워크센터, 참여연대, 함께하는시민행동

<보건복지부 건강정보 빅데이터 활용에 대한 경실련 입장>

복지부 건강정보 빅데이터 시범사업, 법제도 정비 선행하라

– 시범사업은 공중보건을 위한 사회정책연구에 한정해야 –

지난 2017년 12월 보건복지부는 보건의료 정보 활용을 위한 ‘보건의료 빅데이터 플랫폼 시범사업 추진계획’(이하 시범사업)을 발표했다. 보건복지부는 보건의료 빅데이터 플랫폼 구축사업 일방적 추진과 건강보험심사평가원이 보험상품 개발을 위해 민간보험사에 총 6,420만 명의 진료기록 정보를 팔아넘기며 사회적 비난이 커지자 뒤늦게 국민 의견을 수렴하겠다고 시범사업을 발표한 것이다. 보건복지부는 3월 30일까지 국민 의견을 수렴하고 있다. 이에 경실련은 지난 28일 발표한 <보건의료 빅데이터 활용에 대한 시민사회노동단체의 입장>을 지지하면서, 시범사업에 대한 일부 이견 또는 보충의견을 다음과 같이 밝힌다.

1. 개인(건강)정보의 보호와 활용을 위한 법제도 정비에 대한 의견

개인 건강정보에 규정은 일반법인 「개인정보보호법」과 의료 분야의 「의료법」, 「생명윤리법」, 공공분야의 「공공데이터의 제공 및 이용 활성화에 관한 법률」 등에 다양한 법률에 혼재되어 있다.

의료법은 ”환자가 아닌 다른 사람에게 환자에 관한 기록을 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다“라고 규정되어 있다. 원칙적으로 환자 정보는 제3자 제공이 금지되어 있다. 그럼에도 건강보험업무처리를 위한 것이라는 한정적 목적을 위하여 의료법은 예외조항을 두고 있고, 그 결과 의료기관에서 생산된 다양한 환자 정보가 심평원이나 건강보험공단에 제공되고 있다.
이러한 상황에서 심평원이나 건강보험공단이 보유한 건강정보 빅데이터를 활용한 시범사업은 개인정보 자기결정권 침해와 위법성 논란에서 벗어날 수 없다. 따라서 우선 독립적인 감독기구가 제 역할을 할 수 있는 법적 장치가 마련되어야 하며, 이에 근거하여 건강정보, 환자에 대한 정보의 규정, 개인정보 간의 위계관계를 법적으로 정비해야 한다.

2. 연구, 학술, 통계 목적 처리에 대한 정보 주체의 선택권

현행 개인정보보호법에는 개인정보 처리를 위해서는 정보 주체의 동의가 필요하다. 통계작성 및 학술 연구목적이라도 특정 개인을 알아볼 수 없는 익명 형태로 처리해야 하고, 그렇지 않으면 정보 주체 또는 환자의 동의 없이 연구, 학술, 통계 목적 처리가 불가능하다.

따라서 정부는 환자의 자기결정권이 실질적으로 보장될 수 있도록, 다양한 동의 받는 방법을 개발해야 한다. 이와 더불어 사후에 정보처리를 거부할 수 있도록 옵트아웃(Opt-out) 권한도 함께 부여해야 한다.

3. 연구목적의 제한

보건복지부는 시범사업은 공공의 목적에 한정되어 진행하겠다고 밝혔다. 그러나 시범사업 추진계획안에 명시된 데이터셋 예시 중 의약품 정보 내용만 봐도 원외 처방 약제 통계자료, 의약품 상위 성분 청구현황으로 제약회사에 필요한 것으로 공공의 목적에 해당하는 것인지도 명확하지 않다. 따라서 시범사업 전체가 공공의 목적에 부합하는지에 대한 재검토가 되어야 하고, 시범사업은 기술개발이 아닌, 공중보건과 관련된 사회 정책적 목표를 달성하기 위한 연구로 한정해야 한다.

해커톤 합의, 개인정보 보호체계 일원화가 전제되어야 한다.

지난 4월 3-4일, 대통령직속 4차 산업혁명위원회 주최의 「제3차 규제․제도혁신 해커톤」이 개최되었다. “개인정보의 보호와 활용의 조화” 의제의 경우 지난 2월 제2차 해커톤에서의 합의에 이어 추가적인 논의가 진행되었다. 여전히 많은 세부 쟁점에서 참가자 사이의 이견이 존재하고 해커톤 참여자들이 각 이해관계자 그룹의 다양한 목소리를 모두 대변할 수 있는 것은 아니지만, 두 차례에 걸친 밤샘 토론을 통해 큰 틀에서의 합의를 이룬 것은 의미있는 진전이라고 평가할 수 있다.

그러나 핵심적 의제 중 하나인 ‘개인정보 보호체계’ 이슈가 충분히 논의되지 않은 점은 유감이다. 이미 시민사회와 전문가들이 오래 전부터 지적해왔듯이, 개인정보 보호 체계의 효율화와 감독 체계 강화는 빅데이터 시대 데이터의 안전한 활용을 위한 전제조건이다. (이와 관련하여 지난 2월 12일 <빅데이터 시대 개인정보 감독체계에 대한 시민사회 의견>을 발표한 바 있다.)

개인정보의 보호와 활용에 대한 구체적인 규정에 합의하더라도, 개인정보의 오남용을 감독하고 소비자의 피해를 구제할 개인정보 감독기구가 그 역할을 제대로 하지 못한다면, 우리 개인정보 주체들은 자신의 개인정보가 안전하게 관리되리라는 신뢰를 가질 수가 없기 때문에 우려할 수밖에 없다. 산업계가 요구하는 빅데이터 분석을 위한 활용이든, 보건복지부가 추진하는 보건의료 빅데이터 플랫폼이든, 금융위원회가 발표한 금융분야 빅데이터 테스트베드 추진이든, 효과적인 개인정보 감독체계가 마련되지 않는다면 무망한 꿈일 뿐이다.

그래서 우리는 개인정보보호법, 정보통신망법, 신용정보법 등으로 분산된 개인정보 보호법제를 개인정보보호법으로 일원화하고, 개인정보감독기구로서 개인정보보호위원회의 독립성과 권한을 강화할 것을 요구해왔다. 문재인 정부도 “2018년부터 개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 국정과제로 내세운 바 있다. 그러나 지금까지 각 정부부처는 자신의 권한을 유지하는 것에만 신경써왔다. 금융위원회는 <금융분야 데이터활용 및 정보보호 종합방안>을 발표하며 금융 개인정보의 산업적 활용에 앞장서고 있고, 방송통신위원회는 유럽 개인정보보호규정(GDPR) 시행을 앞두고 ‘부분’ 적정성 평가 통과에만 매진하고 있다. 정부가 유럽 시장에 진출한 국내 기업을 보호하겠다면 최소한 ‘전체 적정성 평가’를 병행 추진해야 하고, 전체 적정성 평가 통과를 위해서는 개인정보보호위원회의 독립성과 권한 강화가 필요하지만 아직까지 그런 움직임은 없다.

이번 해커톤에서도 개인정보 보호체계 의제가 뒤로 밀리고 충분한 논의 시간을 확보하지 못했으며, 정부부처들은 여전히 부처이기주의적인 모습을 보이며 독립적 감독기구로의 권한 이양에 소극적인 모습을 보였다. 그나마 다행인 것은 이번 해커톤에서 “개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점”, 그리고 “개인정보 보호와 활용을 위한 거버넌스 개선방안이 마련되어야 한다는 점” 등에는 합의했다는 것이다.

여전히 우려스러운 것은 해커톤에서 거버넌스 개선에 대해 합의가 이루어진 이후에도 행안부, 방통위, 금융위가 통일적 정책 추진은 도외시하고, 여전히 개인정보보호위원회를 배제하면서 협력 대신 부처이기주의와 각자도생의 모습을 보이고 있다는 점이다. 해커톤을 통해서도 확인되었지만, 행안부, 방통위, 금융위는 4차 산업혁명 시대, 정보화 사회의 가장 중요한 기본 과제인 개인정보 보호법제 정비와 감독체계 정비를 수행할 의사가 없다. 이들은 개혁의 대상이고 이들을 개혁하는 것은 오직 외부의 힘에 의해서만 가능하다.

이제 공은 청와대와 국회로 넘어갔다. 청와대는 “개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 어떻게 추진할 것인지 입장을 밝혀야 한다. 그렇지 않으면, 정부가 추진하고 있는 4차 산업혁명이나 빅데이터 활성화 정책 역시 순조롭게 추진되기 힘들 것이다.
현재 국회에는 소병훈, 송희경, 변재일, 진선미 의원 등이 대표 발의한 개인정보보호법 개정안이 발의되어있다. 국회 차원의 4차 산업혁명 특별위원회도 운영되고 있다. 이제 국회에서도 개인정보의 보호와 안전한 활용에 대한 내용 뿐만 아니라, 개인정보 보호체계의 일원화 방안에 대해서도 본격적으로 논의해야 한다.

다시 한 번 강조하지만, 개인정보 보호법제의 일원화 및 개인정보보호위원회의 독립성과 권한 강화 없이는 개인정보의 보호와 활용에 대한 논의가 한치도 진전될 수 없음을 정부와 국회는 인식해야 한다.

2018년 4월 11일
경제정의실천시민연합, 녹색소비자연대, 서울YMCA 시청자시민운동본부, 소비자시민모임, 진보네트워크센터, 한국소비자연맹