주요 콘텐츠로 건너뛰기

저작권 단속을 명분으로 한 표현의 자유와 프라이버시권 침해를 우려한다.

지역

저작권 단속을 명분으로 한 표현의 자유와 프라이버시권 침해를 우려한다.

익명 (미확인) | 수, 2018/05/16- 14:12

저작권 단속을 명분으로 한

표현의 자유와 프라이버시권 침해를 우려한다.

 

지난 5월 2일, 문화체육관광부, 방송통신위원회, 경찰청 등은 공동으로 ‘불법유통 해외사이트 집중 단속’ 계획을 발표하였다. 이 계획에는 불법 해외사이트에 대한 집중 단속 및 처벌, 저작권 캠페인 실시 및 확산, 저작권법 개정, 불법 해외사이트의 접속차단 실효성 강화 등이 포함되어 있다. 그러나 정부가 발표한 계획안은 이용자의 표현의 자유를 제한하고 감시를 강화하는 등 기본권 침해가 우려된다. 이에 정부 계획안에 대한 시민사회의 입장을 다음과 같이 밝힌다.

 

표현의 자유 침해하는 해외 사이트 접속 차단

문화체육관광부는 사이트 접속 차단을 신속하게 하기 위해 방송통신심의위원회의 심의 없이 저작권보호심의위원회의 심의만으로 차단할 수 있게 하겠다고 한다. 또한 불법복제물 링크 사이트를 운영하는 것도 단속하고 처벌할 수 있도록 저작권법에 근거를 마련하겠다고 한다. 이와 관련한 저작권법 개정안이 이미 국회 교육문화체육관광위원회(이하 “교문위”)의 대안으로 상임위를 통과하여 법사위에 계류되어 있다. 그러나 이 대안은 4차 산업혁명 시대에 역행하는 많은 독소조항을 포함하고 있어 시민사회는 이에 대해 반대하는 입장을 표명한 바 있다.[1]

시민사회의 입장에서 이미 지적한 바와 같이, 교문위 대안은 미국에서 표현의 자유 침해 논란에 휩싸여 결국 폐기된 SOPA(Stop Online Piracy Act), PIPA(Protect IP Act) 법안보다 더 강력한 것인데, 저작권 침해물뿐만 아니라 침해물과 관련된 정보까지 대상으로 하기 때문이다. 또한 사법적 판단도 없이 침해 관련 정보를 게시한 사이트에 대한 접속을 문체부 장관과 한국저작권보호원이 차단할 수 있도록 하는 것은 정부의 검열로서 이용자의 정보접근권과 표현의 자유 등 정보기본권을 중대하게 위협한다. 특히 한국저작권보호원은 원래 저작권자 단체들이 만든 사조직인 저작권보호센터를 국민의 세금으로 운영하도록 2016년에 법정화한 것으로, 보호원에게 사이트 접속 차단 권한을 주면 저작물의 보호와 이용의 균형을 추구해야 하는 저작권 제도의 근간이 무너질 수 있다.

인터넷 상의 링크를 규제하겠다는 발상도 위험하다. 링크는 인터넷이 제 역할을 하기 위한 기본적인 기능인데, 이를 규제하겠다는 것은 인터넷의 연결성, 역동성, 혁신을 저해할 수 있다. 또한 이용자들이 다양한 맥락에서 링크를 할 수 있는 바 링크에 대한 규제는 이용자의 표현의 자유를 위협한다.

 

저작권 단속을 명분으로 한 이용자 감시 우려

문화체육관광부는 해외 사이트 접속 차단의 실효성을 높이기 위해 DNS 차단방식을 적용하고 SNI(Server Name Indication) 필드 차단방식을 개발하겠다고 밝혔다.

DNS 차단방식은 이미 문화체육관광부도 보도자료에서 인정한 것처럼 ‘과차단’의 위험이 있다. 불법 여부를 막론하고 특정 도메인 하의 모든 콘텐츠가 차단되기 때문이다. ‘제한적으로 시행’한다고 하지만, 합법적인 콘텐츠까지 차단될 위험성을 배제하기 힘들다.

보안 프로토콜(https)을 사용하는 사이트 차단을 위한 SNI 필드 차단방식의 개발은 더욱 위험하다. 암호화되지 않은 SNI 필드는 일종의 보안 허점이라고 볼 수 있는데, 이러한 보안 허점을 정부 규제에 활용하는 것이 적절한지 의문이다. 보안 프로토콜은 저작권 침해 등 불법적 목적을 위해서 존재하는 것이 아니라, 원하지 않는 외부의 감시나 위협으로부터 자신의 프라이버시를 보호하고자 하는 목적에서 도입된 것이기 때문이다.

사실 이 보안허점을 해결하기 위한 패치가 나오고 있는 상황이기 때문에 실효성도 없을 것이다. 문제는 정부의 안이한 인식이다. 보안 프로토콜이 일부 불법적인 목적을 위해 사용이 된다고 하여 이용자의 보안 프로토콜 이용을 무력화하고자 하는 것인가. 저작권 보호를 명분으로 이용자에 대한 감시 수단을 개발하고자 하는가. SNI 필드를 통한 차단을 위해서는 패킷의 콘텐츠 부분에 대한 모니터링이 필요하며, 이는 불법 감청이 될 수 있다. 이러한 기술이 개발된다면, 향후 언제라도 비단 불법 사이트 차단 목적으로만 활용될 것이라는 보장이 없다.

불법 저작물 단속이라는 명분이 모든 수단을 합리화하는 것은 아니다. 특히 국민의 인권 보장을 표방하고 있는 정부라면, 저작권 단속 과정에서 또 다른 기본권 침해가 없는지 세심하게 살펴야 할 것이다.

[1] 4차 산업혁명이라면서 시대에 역행하는 저작권법 개정안을 내놓은 정부와 국회

 

2018년 5월 16일

사단법인 오픈넷, 정보공유연대 IPLeft, 진보네트워크센터

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

서울 종로구 견지동 32-3번지. 이 곳에는 필방, 승복점, 표구사, 찻집 등 네 가게가 세들어 있다. 짧게는 20년, 길게는 30년 넘게 이 건물에 터를 잡았다. 건물과 이웃해 있는 조계사에 오가는 스님과 불자들이 주요 손님이다.

네 가게 중 하나인 대흥동필방. 모필 장인인 고 권영진 씨가 시작한 가게는 그의 며느리 김용태 씨로 이어져 30년 째 운영되고 있다. 가게 진열장에는 장인의 솜씨가 느껴지는 각양각색의 붓들이 걸려 있다. 칡뿌리로 만든 붓에서부터 소뿔에 무늬를 새긴 붓까지, 털이 귀했던 시절 조상들의 지혜가 담긴 붓들이 작은 가게를 빼곡히 채우고 있다. 김 씨는 “가게에 들어온 외국인들이 붓을 보고 신기해 한다. 사람들이 작지만 오래된 붓 박물관이라고 부른다”고 말했다.

2017122203_01

하지만 내년 6월이 되면, 30년 전통의 이 필방은 문을 닫게 된다. 이웃해 있는 대한불교 조계종이 이 건물을 사들였기 때문. 조계종은 조계사 일대를 한국 불교의 중심지로 확장한다는 마스터플랜에 따라 일명 ‘성역화 사업’을 벌이고 있는데, 필방이 세들어 있는 건물부지가 이 사업에 포함된 것이다. 필방이 있는 자리 인근에는 앞으로 기념관 건물이 들어설 예정이다.

10.27 법난기념관이 ‘조계종 성역화 사업’으로

2017122203_02

조계종 성역화 사업의 핵심은 10.27법난기념관 건립이다. 10.27법난은 지난 1980년 10월 27일, 권력을 찬탈한 전두환 등 신군부 세력이 종교계 정화사업을 명목으로 전국의 사찰 수백 곳을 수색해 스님과 불자 등 1,776명을 감금, 고문한 사건을 말한다. 불교계는 오랫동안 사건의 진상규명과 책임자 처벌을 요구해 왔고, 결국 국방부 과거사진상규명위원회의 조사를 거쳐, 지난 2009년 10.27법난피해자명예회복심의위원회(아래 10.27법난위원회)가 만들어졌다. 10.27법란기념관 건립은 법난위원회의 중요 사업 중 하나다.

그러나 법난기념관 건립을 두고 불교계 안팎에선 수년째 논란이 거듭돼 왔다. 10.27법난기념관 사업에 1500억 원의 세금이 투입되기로 결정되면서 문제가 발생했다. 지원규모가 유사한 사업과 비교해 너무 크고 진행과정도 매끄럽지 못했기 때문이다. 한국개발연구원에 따르면, 10.27법란기념관 사업에 투입되는 예산은 유사한 형태의 부산민주항쟁기념관(160억 원), 거창난민학살추모공원(192억 원), 동학농민기념공원(383억 원)보다 적게는 4배, 많게는 10배 가까이 크다.

10.27법란기념관 사업 비용이 이렇게 큰 이유는 기념관 부지가 서울시내 한복판에 위치해 있기 때문이다. 부지 매입에만 사업비의 절반에 가까운 710억 원이 사용되도록 설계돼 있다. 예정 부지의 토지가액은 3.3세제곱미터당 8,000만 원을 넘는다. 게다가 지주들의 비협조로 3년이 넘도록 예정 부지의 13%밖에 확보하지 못하고 있다. 지금 상태라면 언제 사업이 본격적으로 추진될 수 있을지도 불투명하다.

사업 진행 방식도 논란을 빚고 있다. 국가가 나서 특정 종교와 관련된 사업을 위해 토지를 사주는 방식이 이례적일 뿐 아니라 비정상적이라는 비판이 나온다. 지난 2015년 정부와 조계종은 사업 추진방식에 대해 합의한 뒤 협약서를 맺었다. 조계종이 토지 매입을 진행, 정부가 비용을 지원한 뒤 조계종이 이 부동산을 다시 정부에 기부채납한다는 내용이다. 그러나 비록 사업 부지가 정부 소유가 된다고 해도 조계종이 사실상의 영구적 사용권을 갖게 된다는 점에서 논란이 일고 있다. 정부가 개별 종단인 조계종에 땅을 사 주는 방식으로 사실상 특혜를 제공했다는 것이다. 조계종이 정부 돈으로 부동산 중개업소 역할을 하게 된다는 점도 비판을 받고 있다.

법난기념관을 만든 뒤 국가에 기부 채납하면 국가가 법난기념관을 처분하거나 다른 데 쓸 수 있는 게 아니잖아요. 조계종이 계속 사용하고 관리할 수 있다고 하면, 소유권이 설사 국가에 있다고 할지라도 사실상 조계종의 것이죠. 제가 볼 때는 조계종을 위한 특혜인데 한번 시작된 것을 조계종이라는 종교 세력 때문에 회수하지도 못하고 계속 가고 있는 것 같습니다.

정창수 나라살림연구소장

10.27법난이라는 엄청난 유린을 당했음에도 불구하고 (조계종은)오히려 지금하는 행태는 그런 특혜를 바라고 있고 정치권력은 종교에 지원을 함으로써 적절한 표를 획득하는, 악화가 양화를 구축하는 현상이라고 보고 있습니다.

이석만 불교닷컴 대표

그러나 조계종은 교계 안팎에서 제기된 특혜 의혹을 극구 부인했다.

신군부의 불교계 정화 사업 작전명이 조계사가 있던 견지동 45번지를 따 ‘작계 45’였다. 이같은 상징성 때문에 사업 부지를 조계사에 정한 것이지 조계종의 성역화 사업을 위해서 법난기념관과 같은 부지를 정했다는 주장은 포인트가 안 맞다. 조계종이 특혜를 받았다는 주장은 받아들일 수가 없다.

조계종 공식 입장

매입 부지 세입자들, “정교분리 위배” 헌법소원

2017122203_03

지난 19일 조계사 앞에 선 김용태 씨 등 세입자들은 기자회견을 열고 국가 예산이 투입되는 부지 매입을 철회해 달라고 요구했다. 이들은 또 조계종이 추진하고 있는 사실상의 성역화 사업이 헌법에 명시된 정교분리의 원칙을 위배했다며 헌법소원을 청구했다.

조계종이 대책이 없이 저를 내쫓고 있는 상황에서 정부에 다 저희의 원통함을 호소할 수밖에 없습니다. 이주대책을 세워주시기를 촉구하는 바입니다.

김용태 /대흥당필방

(조계종측에서) 12월 중에 이주를 할 경우에 이사비 정도 준다고 하여 우리는 그 소리를 들었을 적에 청천병력같은 소리였습니다. 12월이면 한창 추울 때고 더이상 갈 데가 없고, 이사갈 데가 없고요. 길거리에 나앉으라는 소리와 똑같았습니다.

김성규 /부산승복

뉴스타파는 10.27법난기념관 사업 담당부처인 문화체육관광부에 불교계 안팎에서 제기된 특혜의혹, 영세 사업자들에 대한 이주대책이 있는지 등을 물었다. 문체부는 특혜 의혹을 부인했다.

법난기념관 사업은 특정 종교나 종단에 대한 특혜가 아니며 인권 측면에서 바라봐야 한다. 토지 매입으로 인한 보상비용으로 17억 원이 책정돼 있어 세입자들이 일정부분 보상을 받을 수도 있다.

문화체육관광부 관계자

취재: 강민수
편집: 윤석민
촬영: 오준식

금, 2017/12/22- 19:27
208
0

서울 종로구 견지동 32-3번지. 이 곳에는 필방, 승복점, 표구사, 찻집 등 네 가게가 세들어 있다. 짧게는 20년, 길게는 30년 넘게 이 건물에 터를 잡았다. 건물과 이웃해 있는 조계사에 오가는 스님과 불자들이 주요 손님이다.

네 가게 중 하나인 대흥동필방. 모필 장인인 고 권영진 씨가 시작한 가게는 그의 며느리 김용태 씨로 이어져 30년 째 운영되고 있다. 가게 진열장에는 장인의 솜씨가 느껴지는 각양각색의 붓들이 걸려 있다. 칡뿌리로 만든 붓에서부터 소뿔에 무늬를 새긴 붓까지, 털이 귀했던 시절 조상들의 지혜가 담긴 붓들이 작은 가게를 빼곡히 채우고 있다. 김 씨는 “가게에 들어온 외국인들이 붓을 보고 신기해 한다. 사람들이 작지만 오래된 붓 박물관이라고 부른다”고 말했다.

2017122203_01

하지만 내년 6월이 되면, 30년 전통의 이 필방은 문을 닫게 된다. 이웃해 있는 대한불교 조계종이 이 건물을 사들였기 때문. 조계종은 조계사 일대를 한국 불교의 중심지로 확장한다는 마스터플랜에 따라 일명 ‘성역화 사업’을 벌이고 있는데, 필방이 세들어 있는 건물부지가 이 사업에 포함된 것이다. 필방이 있는 자리 인근에는 앞으로 기념관 건물이 들어설 예정이다.

10.27 법난기념관이 ‘조계종 성역화 사업’으로

2017122203_02

조계종 성역화 사업의 핵심은 10.27법난기념관 건립이다. 10.27법난은 지난 1980년 10월 27일, 권력을 찬탈한 전두환 등 신군부 세력이 종교계 정화사업을 명목으로 전국의 사찰 수백 곳을 수색해 스님과 불자 등 1,776명을 감금, 고문한 사건을 말한다. 불교계는 오랫동안 사건의 진상규명과 책임자 처벌을 요구해 왔고, 결국 국방부 과거사진상규명위원회의 조사를 거쳐, 지난 2009년 10.27법난피해자명예회복심의위원회(아래 10.27법난위원회)가 만들어졌다. 10.27법란기념관 건립은 법난위원회의 중요 사업 중 하나다.

그러나 법난기념관 건립을 두고 불교계 안팎에선 수년째 논란이 거듭돼 왔다. 10.27법난기념관 사업에 1500억 원의 세금이 투입되기로 결정되면서 문제가 발생했다. 지원규모가 유사한 사업과 비교해 너무 크고 진행과정도 매끄럽지 못했기 때문이다. 한국개발연구원에 따르면, 10.27법란기념관 사업에 투입되는 예산은 유사한 형태의 부산민주항쟁기념관(160억 원), 거창난민학살추모공원(192억 원), 동학농민기념공원(383억 원)보다 적게는 4배, 많게는 10배 가까이 크다.

10.27법란기념관 사업 비용이 이렇게 큰 이유는 기념관 부지가 서울시내 한복판에 위치해 있기 때문이다. 부지 매입에만 사업비의 절반에 가까운 710억 원이 사용되도록 설계돼 있다. 예정 부지의 토지가액은 3.3세제곱미터당 8,000만 원을 넘는다. 게다가 지주들의 비협조로 3년이 넘도록 예정 부지의 13%밖에 확보하지 못하고 있다. 지금 상태라면 언제 사업이 본격적으로 추진될 수 있을지도 불투명하다.

사업 진행 방식도 논란을 빚고 있다. 국가가 나서 특정 종교와 관련된 사업을 위해 토지를 사주는 방식이 이례적일 뿐 아니라 비정상적이라는 비판이 나온다. 지난 2015년 정부와 조계종은 사업 추진방식에 대해 합의한 뒤 협약서를 맺었다. 조계종이 토지 매입을 진행, 정부가 비용을 지원한 뒤 조계종이 이 부동산을 다시 정부에 기부채납한다는 내용이다. 그러나 비록 사업 부지가 정부 소유가 된다고 해도 조계종이 사실상의 영구적 사용권을 갖게 된다는 점에서 논란이 일고 있다. 정부가 개별 종단인 조계종에 땅을 사 주는 방식으로 사실상 특혜를 제공했다는 것이다. 조계종이 정부 돈으로 부동산 중개업소 역할을 하게 된다는 점도 비판을 받고 있다.

법난기념관을 만든 뒤 국가에 기부 채납하면 국가가 법난기념관을 처분하거나 다른 데 쓸 수 있는 게 아니잖아요. 조계종이 계속 사용하고 관리할 수 있다고 하면, 소유권이 설사 국가에 있다고 할지라도 사실상 조계종의 것이죠. 제가 볼 때는 조계종을 위한 특혜인데 한번 시작된 것을 조계종이라는 종교 세력 때문에 회수하지도 못하고 계속 가고 있는 것 같습니다.

정창수 나라살림연구소장

10.27법난이라는 엄청난 유린을 당했음에도 불구하고 (조계종은)오히려 지금하는 행태는 그런 특혜를 바라고 있고 정치권력은 종교에 지원을 함으로써 적절한 표를 획득하는, 악화가 양화를 구축하는 현상이라고 보고 있습니다.

이석만 불교닷컴 대표

그러나 조계종은 교계 안팎에서 제기된 특혜 의혹을 극구 부인했다.

신군부의 불교계 정화 사업 작전명이 조계사가 있던 견지동 45번지를 따 ‘작계 45’였다. 이같은 상징성 때문에 사업 부지를 조계사에 정한 것이지 조계종의 성역화 사업을 위해서 법난기념관과 같은 부지를 정했다는 주장은 포인트가 안 맞다. 조계종이 특혜를 받았다는 주장은 받아들일 수가 없다.

조계종 공식 입장

매입 부지 세입자들, “정교분리 위배” 헌법소원

2017122203_03

지난 19일 조계사 앞에 선 김용태 씨 등 세입자들은 기자회견을 열고 국가 예산이 투입되는 부지 매입을 철회해 달라고 요구했다. 이들은 또 조계종이 추진하고 있는 사실상의 성역화 사업이 헌법에 명시된 정교분리의 원칙을 위배했다며 헌법소원을 청구했다.

조계종이 대책이 없이 저를 내쫓고 있는 상황에서 정부에 다 저희의 원통함을 호소할 수밖에 없습니다. 이주대책을 세워주시기를 촉구하는 바입니다.

김용태 /대흥당필방

(조계종측에서) 12월 중에 이주를 할 경우에 이사비 정도 준다고 하여 우리는 그 소리를 들었을 적에 청천병력같은 소리였습니다. 12월이면 한창 추울 때고 더이상 갈 데가 없고, 이사갈 데가 없고요. 길거리에 나앉으라는 소리와 똑같았습니다.

김성규 /부산승복

뉴스타파는 10.27법난기념관 사업 담당부처인 문화체육관광부에 불교계 안팎에서 제기된 특혜의혹, 영세 사업자들에 대한 이주대책이 있는지 등을 물었다. 문체부는 특혜 의혹을 부인했다.

법난기념관 사업은 특정 종교나 종단에 대한 특혜가 아니며 인권 측면에서 바라봐야 한다. 토지 매입으로 인한 보상비용으로 17억 원이 책정돼 있어 세입자들이 일정부분 보상을 받을 수도 있다.

문화체육관광부 관계자

취재: 강민수
편집: 윤석민
촬영: 오준식

금, 2017/12/22- 19:27
171
0

구글 지도 반출, 21세기식 접근이 필요하다

글 | 허광준(오픈넷 정책실장)

 

이 글은 총 두 편입니다. 1편은 지도 반출 문제, 2편은 지도의 보안 처리 문제를 다룹니다. (필자)

  1. → 구글 지도 반출, 21세기식 접근이 필요하다
  2. 보안 처리: 구시대적 지도 검열

 

지난 6월 초 구글이 한국 지도 반출을 재신청하면서 비롯된 논란이 좀처럼 수그러들지 않는다. 정부나 구글, 국내 업체 등 이해 당사자들이 내놓는 주장이 뒤섞이며 사실관계조차 헷갈리고, 정보통신 서비스 영역을 넘어 안보나 국가 자존심까지 입길에 오르고 있다.

7월에 세계를 급속히 달군 포켓몬 고 열풍도 이러한 논란에 부채질했다. 한국이 게임 서비스 지역에서 제외된 것이 구글 지도로 뒷받침되지 않기 때문이라는 주장이 제기되었기 때문이다.

좀 더 냉정한 시각으로 바라보면 이 문제에는 몇 가지 이슈가 꼬여 있음을 알 수 있다. 이렇게 꼬인 데에는 이유가 있지만, 여하튼 이런 가닥을 차근차근 분리하고 우리가 이미 알고 있는 원칙들을 적용한다면 문제는 의외로 쉽게 풀릴 수도 있다.

다음에 실릴 글과 함께 두 차례에 걸쳐 한국 지도 정보의 국외 반출 문제, 그리고 그보다 더 근본적인 문제를 차례로 짚어 본다.

 

한국에서 지도 쓰기를 포기하는 외국인들

Danielle Conway지난 5월 19일, 오픈넷이 주최한 포럼 ‘시각장애인을 위한 저작권 혁신 조약’에서 발제를 할 사람은 미국 메인 대학교 법학교수인 다니엘 콘웨이(Danielle Conway, 사진) 박사였다. 그녀는 아주 오래전에 한국을 한 번 다녀간 적이 있을 뿐이다. 당연히 서울 지리에 깜깜하다.

숙소인 서울대 교수회관에서 포럼이 열리는 선릉역 부근 행사장까지 오는 길을 알려주어야 했다. 어떤 교통편을 이용해 올지 몰라서, 일단 지도부터 보냈다. 한국인이 흔히 쓰는 네이버나 다음 지도는 그녀에게는 무용지물이다. 영어로 표기되지 않기 때문이다. 그래서 구글 지도로 이미지를 떠서 이메일로 보냈다.

콘웨이 박사는 택시를 타고 왔다. 목적지를 못 찾아서 선릉역 부근을 뱅뱅 돌던 기사가 결국 내게 전화를 했다. 행사는 이미 시작되었고, 발제자가 40분도 더 늦는 바람에 토론자가 먼저 마이크를 잡는 일이 벌어졌다. 택시요금은 정상보다 세 배 가량 더 나왔다. 콘웨이 박사는 이렇게 요금이 비정상적으로 나왔다는 사실을 알지 못했을 것이다. 구글 지도에는 택시를 이용한 경로 서비스가 되지 않기 때문이다.

지도 서비스에 관한 한, 외국인에게 한국은 남미 원시림이나 다름없다. 8월부터 오픈넷에서 인턴쉽을 하는 미국 대학생 댄 베이티코는 서울에서 지도 쓰기를 아예 포기했다. 그가 한국을 오기 전에 거쳐왔던 대만, 네팔, 베트남에서는 겪지 않았던 일이었다.

물론 이것은 두 가지 이유로 그렇다. 국내 업체의 지도는 영어 서비스를 하지 않고, 다양한 언어 지원을 해서 국제 표준이 되다시피 한 구글 지도는 국내에서 제대로 작동하지 않기 때문이다.

그저 일부 외국인이 한국에서 길을 찾는 문제라면 그리 심각한 일이 아니라고 볼 수도 있을 것이다. 외국인이야 헤매든 말든 우리는 우리식대로 살면 된다고 할 수도 있다. 그러나 기초 지도 서비스를 근간으로 한 각종 부가 서비스 역시 제대로 이루어지지 못하고, 같은 태반에서 태어날 다양한 미래의 서비스들도 근본적으로 잉태될 수 없다는 점은 외국인이 아닌 한국인에게 문제가 아닐 수 없다.

 

국가 안보 위협하는 지도 반출 안 된다?

구글이 지도 반출을 신청한 것은 이런 사정 때문이다. 자사 서비스를 제대로 갖추기 위해서, 그리고 구글의 주장에 따르면 이를 기반으로 하여 개별 기업들이 다양한 서비스를 꽃피우도록 하는 플랫폼을 만들기 위해서 지도 정보를 내갈 필요가 있다는 것이다.

이 문제가 꼬이기 시작한 것은 단순하면서도 다분히 의도된 오해 때문이다. 즉 구글의 지도 반출에 반대하는 측이 이 문제를 국가 안보 이슈로 틀 지어버린 것이다. 이들은 ‘구글이 한국의 안보 특수성을 무시하고 보안시설이 다 드러난 지도를 국외로 가져가려 한다’고 주장한다.

그러나 이런 주장은 사실과 상당한 거리가 있다. 이와 관련한 사실관계를 정리해 보면 쉽게 알 수 있다.

  1. 구글은 현재 한국 지도를 극히 제한적으로 서비스하고 있다.
  2. 이 지도는 SK플래닛(모회사는 SK텔레콤)이 소유한 것이며, 구글은 비용을 지불하고 이 지도를 사용하고 있다.
  3. 즉, 구글은 자체로 한국 지도를 돌리는 게 아니라 SK플래닛에서 돌아가는 지도를 보여주기만 한다.
  4. SK플래닛 지도는 다음 지도나 네이버 지도와 마찬가지로 정부 규정에 따라 보안 처리된 지도다.
  5. 구글이 지도를 반출하겠다는 의미는, 이 SK플래닛 지도 데이터를 해외의 서버에서도 쓸 수 있게 해달라는 말이다.

따라서, 구글이 보안 처리되지 않고 속속들이 다 보이는 지도 데이터를 외국으로 가져가려 한다는 주장은 사실이 아니다. 가져가려는 지도는 네이버나 다음의 지도와 마찬가지로 보안 처리된 데이터다. 보안의 측면에서만 보자면 당장에라도 반출을 허용하지 않을 이유가 없는 것이다.

법을 위반하는 일도 아니다. 한국 법은 지도 정보 반출을 금하고 있지만, 예외적으로 허용할 길을 열어두고 있다. 그 결정을 위해 정부 부처 간 협의체(‘공간정보 국외반출 협의체’)까지 구성할 수 있도록 했다. 따라서 필요성이 인정된다면 협의체가 반출 허용 결정을 내리기만 하면 된다. 물론 필요성이 없다면 불허 결정을 내릴 수도 있을 것이다. 이것은 지도 반출로 얻거나 잃을 이익을 따져 내릴 정책적 판단이다.

안보를 걸고넘어지는 주장은 모두 이러한 사실을 모르거나 아니면 일부러 무시한다고 보면 된다. 안보 때문에 안 된다고 주장하는 측은 예컨대 다음과 같은 기사에서 동력을 얻는다.

“정부는 지도데이터에서 중요 안보시설을 삭제할 것을 반출조건으로 내걸고 있고 구글은 이에 강력히 반대하기 때문이다.”

-연합뉴스, 국토부 “지도반출 불허해 포켓몬 고 불가능한 것 아니다” (2016. 7. 14) 중에서

이런 서술은, 구글이 안보시설이 속속들이 표시된 지도를 가져가려고 한다는 오해를 조장한다.

 

위성사진에서 뺨 맞고 지도에 화풀이

오해든 착각이든, 안보 문제가 있으므로 지도 반출을 허용해서는 안 된다는 주장이 나오고, 반출 허용 여부를 결정해야 할 정부가 그런 여론을 느긋하게 즐기고 있는 데에는 이유가 있다. 반출 대상이 되는 지도와 직접 관련이 없는 위성사진 때문이다.

많은 사람이 알듯 구글의 위성사진은 한국 정부가 가리고 싶어 하는 시설을 속속들이 보여준다. 정부에서 볼 때, 외국 기업이라 손을 쓸 수 없어 하릴없이 두고 보기는 하지만 눈엣가시 같은 일이 아닐 수 없다.

반출 대상 지도 데이터와 직접 관련이 없는 구글의 위성사진과 관련한 사실관계도 정리해 보자.

  1. 구글 지도에 나오는 한국의 위성사진은 .co.kr 버전과 .com 버전이 있다.
  2. 한국 주소인 .co.kr로 보이는 위성 이미지는 해상도가 낮아 희미하게 보인다.
  3. 이것은 구글이 한국 법규를 따르려고 일부러 해상도를 떨어뜨린 결과다.
  4. 한편 한국법이 적용되지 않는 외국 주소인 .com으로는 선명한 이미지가 보인다.

한국 웹주소와 해외 웹주소를 다르게 하여, 해외 주소로 접속하면 다 볼 수 있게 한 것은 눈 가리고 아웅한 것으로 볼 수도 있다. 그러나 거꾸로 보자면, 한국에서는 법이 그렇게 강제하니까 울며 겨자 먹기로 그렇게 한 것으로 볼 수도 있다. 어떤 시각에서 보느냐의 차이다.

어쨌든 구글 국내 위성사진에는 흐릿하게 나오는 주요 시설물들이 .com 사진에는 선명하게 다 보인다. 이것을 ‘해결’하는 것은 정부의 숙원 사업이다. (이것이 의미 없는 일이라는 것은 밑에서 다시 자세히 쓴다.) 따라서 구글이 지도 반출을 신청하고 이에 대해 여론이 안보를 이유로 부정적으로 형성되는 것은 정부에게 반가운 상황이다. (반출 대상 지도가 아닌) 위성사진을 손보도록 요구하는 계기로 활용할 수 있기 때문이다.

8월 말까지 응답을 내놔야 하는 정부가 가장 선호할 만한 해결 방식은, 구글에 기왕의 SK플래닛 지도 데이터 반출을 허용하는 대신, 그 조건으로 구글 위성사진(.com)을 국내 업체의 사진처럼 보안 처리하도록 요구하는 것이다. 정부로서는 이미 쓰고 있는 지도 반출을 허용해 주면서 숙원 사업이던 위성사진 물칠을 성사시킬 수 있는 빅딜이다. 일부에서 주장하는 것처럼 구글에게 이례적으로 서버를 자국 안에 들여오도록 강제함으로써 국제 사회에 권위주의 국가의 인상을 또 하나 더하는 것보다 훨씬 이득이 되는 방안이기도 하다.

문제는 구글이 이런 제안을 받을 것이냐이다. 쉽지 않은 일일 것이다. 구글코리아는 그 이유로 세 가지를 든다. 첫째, 한국의 지형을 그대로 다 보여주는 외국 위성사진이 널린 마당에 구글만 지우라고 하는 것은 아무런 실효성이 없는 요구다. 둘째, 이용자에게 정보를 제공하는 외국 기업의 서비스에 검열을 가하는 것이다. 셋째, 구글은 위성사진에 스스로 보안 처리한 적이 없다.

참고로, 위키피디아에는 세계 위성사진에서 희미하게 처리된 지역을 표시한 목록이 있다. 여기에는 구글이나 빙(MS의 검색엔진) 위성사진도 포함되어 있다. 그런데 이 지역을 클릭해 실제로 가 보면 정상적으로 보이는 곳이 적지 않다. 이에 대해 구글은 지도 상태 때문에 희미하게 보이지 않은 경우일 뿐이며, 해당 지역을 보여주는 더 좋은 지도가 입수되면 계속 업데이트를 하고 있기 때문이라고 말한다.

특히 첫 번째 이유가 시사적이다. 정부는 구글의 위성사진을 보안 처리하는 것에 심혈을 기울이고 있지만, 한국을 다 보여주는 위성사진은 구글 말고도 널려 있다. 어찌어찌 하여 구글 사진을 물칠하도록 하는 데 성공한다 하더라도 악의 없는 이용자의 시각만 가로막을 뿐, 실제로 악의를 가진 사람에게는 아무런 의미도 없는 것이다.

아래 사진들은 네이버, 다음 같은 한국 지도 서비스들과, 접속하는 데 몇 초밖에 걸리지 않는 외국 지도 서비스들의 위성사진을 통해 본 경복궁과 청와대 모습이다.

 

이뿐만 아니다. 온라인으로 무료 서비스되는 이들 위성사진 말고도, 사진을 상업적으로 파는 많은 위성사진 업체가 있다. Esri.com, digitalglobe.com 등이 그중 일부다. 이 업체들은 누구든 돈만 내면 무료 위성사진보다 훨씬 더 높은 해상도의 사진을 제공한다.

국제적으로 이용되는 이들 지도 서비스를 열면, 한국인만 못 보고 있는 장면들이 크고 아름답게 나타난다. 구글의 위성사진을 지우려 하는 정부 노력은, 이 모든 지도들도 막아낼 수 있다는 전제가 있어야만 의미가 있다.

결국, 정부는 다국적 기업을 상대로 하여 안보의 깃발을 높이 들고 애국적 싸움에 나선 것 같은 자세를 취하고 있지만, 실제로는 안보 실익이 전혀 없는 싸움을 벌이고 있는 셈이다. 이것이 지도 반출 문제와 관련이 없다는 것은 덤이다.

 

한국에 서버를 설치하라?

앞서 잠깐 언급했지만, 지도 반출 논란에 대한 한 가지 처방은 구글이 서버를 한국에 설치하면 된다는 것이다. 이것이 얼핏 해결책처럼 보이는 것은 사실이다. 구글이 SK플래닛 지도 데이터를 한국에 있는 서버에서만 돌린다면 반출 논란은 당연히 필요 없게 된다.

그러나 이게 말처럼 쉽지 않다는 데 문제가 있다. 구글은 전 세계 지도 데이터를 현재 15개 국가에 산재하는 데이터 센터에 분산 배치하고 클라우드 기반으로 운영하고 있다. 어떤 한 나라의 데이터를 돌리기 위해 그 나라에 서버를 설치한 일은 한 번도 없다. 이렇게 지역에 데이터를 묶어버리면 안정성 유지에도 문제가 생길 수 있다.

현실적으로 가능하지 않은 일을 하라고 요구하는 것은 억지다. 국내의 시각만 가진 정부나 업체들은 이해하기 어려운 일일지도 모른다. 그러나 일취월장하여 언젠가 국경을 넘어 세계로 진출해야 할 국내 기업이 겪어야 할 일일 수도 있다.

게다가 국내에 서버를 설치하라는 것은 정보의 국경 없는 자유로운 흐름이라는 인터넷의 대원칙에도 어긋난다. 데이터를 수집된 국가 안에 묶어두려는 이른바 데이터 국지화의 경제적 문제점을 새삼 지적할 필요는 없을 것이다.

구글이 한국에 서버를 두기를 꺼리는 또 하나의 이유를 짐작할 수 있는 사례가 있다. 2011~12년에 구글은 아시아 지역 세 곳에 대형 서버를 구축하기로 하고 지역을 물색했다. 세계 최대 검색 엔진의 거대한 서버 시설을 유치하는 데서 올 경제 효과를 염두에 두고 한국도 열심히 유치 운동을 했다. 그러나 구글 서버는 대만, 싱가포르, 홍콩으로 갔다.

한국이 제외된 데에는 정치적인 이유가 있는 것으로 풀이됐다. 2011년 5월 한국 경찰은 모바일 광고의 위치정보 수집 사건을 수사하면서 구글코리아와 다음커뮤니케이션을 압수수색했다. 그뿐만 아니라 수사 당국이 영장 없이도 이동통신사를 찔러서 이용자 정보를 마음껏 캐내 가는 나라가 한국이다. 구글 서버도 마음만 먹으면 얼마든지 뒤질 수 있을 것이다. 이런 나라에 서버를 두고 싶어 하는 인터넷 기업은 별로 없을 것이다.

 

세금 받고 싶으면 법규부터 고쳐라

여기서 지도 반출 이슈와 상관없는 또 하나의 애국 프레임이 등장한다. 구글이 한국에 세금을 내지 않고 부도덕하게 사업을 하고 있다는 것이다. ‘불법’이라는 말을 쓰지는 않지만, 그 어조는 사악하고 패륜적인 반국가단체를 나무라는 양상이다.

이런 주장은 구글이 한국에서 돈 한 푼 내지 않고 사업을 하는 것 같은 오해를 불러일으킨다. 한국에서 활동하는 구글코리아는 물론 세금을 낸다. 구글이 한국에서 창출한 수익 전체에 대해 적절한 세금을 내고 있는가는 논란의 여지가 있다. 그러나 구글은 현재 한국법과 국제 규정이 정하고 허용한 바에 따라 기업을 운영하고 있을 뿐이다.

문제가 있다면 구글이 아니라 법규다. 구글이 창출하는 이윤에 대해 세금을 제대로 물리고 싶다면, 그렇게 하도록 법을 제·개정하고 규정을 정비하면 된다. 세법을 개정하면 얼마든지 가능하다는 의견이 있고, 이미 그렇게 하는 나라들도 있다. 경제협력개발기구(OECD) 차원에서 그런 방안을 모색하고 있기도 하다. 그런 일은 하지 않으면서 기업을 나무라는 것은 아무런 의미도 없고 해결책도 될 수 없다.

구글이 세계적 강자이기는 하지만, 구글 지도 서비스가 한국에 개시된다고 해서 한국인이 바로 구글 대마왕에 종속되리란 보장은 없다. 구글이 한국어 검색 서비스를 시작한 지 15년 이상 지났지만, 한국에서는 여전히 네이버가 지배적인 지위를 유지하고 있다. 구글을 쓰는 사람이 늘어간다면, 이것은 어떠한 이유에서든 구글의 서비스에 만족하는 사람이 는다는 뜻일 뿐이다. 다른 기업 역시 그런 만족을 주기 위해 노력하는 것이 올바른 접근일 것이다.

정부는 곧 구글의 지도 반출 신청에 대한 응답을 내놓아야 한다. 지도 반출과 직접 관련이 없는 안보나 준탈세 프레임에 휩쓸리기보다, 지도 데이터 개방이 이용자와 한국 경제의 미래를 위해 실제로 어떤 효용이나 불이익을 가져올까를 꼼꼼히 따져보는 것이 좀 더 생산적인 접근일 것이다.

국경에 구애받지 않는 온라인 기업들의 규모가 막대하게 커지고 있다. 온라인과 오프라인을 결합하며 새로운 형태의 사업 모델을 구축하여 실물 경제의 주역으로 부상하는 기업들도 있다. 이러한 상황은 우리 사회가 기업과 관계 맺고 살아가는 방식을 새로이 검토해야 할 필요를 제기한다. 안보 필요에서부터 납세의 의무까지, 명분과 구호만으로 성취할 수 있는 일은 더 이상 많지 않다. 정보의 자유로운 흐름을 기반으로 형성된 온라인 세상을 살기 위한 21세기 패러다임을 고민해야 할 때다.

 

* 위 글은 슬로우뉴스에 동시 게재하였습니다. (2016.08.16.)

 

화, 2016/08/16- 15:31
244
0

보안 처리: 구시대적 지도 검열

글| 허광준(오픈넷 정책실장)

 

이 글은 총 두 편입니다. 1편은 지도 반출 문제, 2편은 지도의 보안 처리 문제를 다룹니다. (필자)

  1. 구글 지도 반출, 21세기식 접근이 필요하다
  2. → 보안 처리: 구시대적 지도 검열

 

이미 알려진 대로 한국 지도 데이터를 국외 서버에 저장하겠다는 구글의 신청은 국가 안보를 이유로 하여 허락되지 않고 있다. 정확히 말하면, 정부는 일정한 시설물을 지도나 위성사진에 공개하지 않는 방침을 갖고 이에 따라 지도를 제작 및 공개하고 있으나, 미국 기업인 구글이 이를 수용하지 않기 때문이다.

이 글에서는 한국의 지도에서 은폐되는 시설물과 보안 처리에 대해 살펴보자.

현재 한국에서 서비스되는 온라인 지도는 규정에 따라 일정한 시설물을 표시하지 않거나 위장, ‘물칠’(블러링) 등의 형태로 가려야 한다. 이것은 공간정보법 제35조와 그에 따른 보안관리규정이 일정한 지도 정보를 비공개하도록 요구하고 있기 때문이다. 이 법규들에 따르면 공간정보를 관리하는 기관(국토교통부 산하 국토지리정보원)은 국가정보원과 협의하여, 공개가 제한되는 정보의 접근이나 유출을 막는 조치(보안 처리)를 시행하여야 한다.

구체적으로 어떤 시설물이 보안 처리가 되는지는 3급 기밀 사항이다. 그러나 보안관리규정의 공간정보 분류기준표와 실제 지도를 참고하면 대략적인 기준을 알 수 있다. 청와대나 국가정보원 같은 특수 정부 기관, 군부대 등 군사 시설, 휴전선 일대, 교도소, 발전소, 변전소, 댐, 송유관 같은 것들이 포함되어 있으며, 송전탑이나 각종 맨홀(전기, 통신, 전화 맨홀들)도 그 대상이다.

이들 시설물은 안보 위험도에 따라 ‘비공개’와 ‘공개 제한’으로 나눈다. 비공개는 그 존재를 아예 표시하지 않는 것이며, 공개 제한은 무언가가 있지만 삭제했다는 흔적을 남기는 방식이다.

이러한 조치가 국가 중요 시설물을 보호할 목적으로 취해진 것은 이해할 만하다. 문제는 과거와는 달리 새로운 정보 통신 환경이 조성되면서 이 같은 정책의 필요성이나 실효성에 변화가 생기고 있고, 점증하는 국민의 공간정보 서비스 수요와도 잘 맞지 않는 상황이 벌어진다는 점이다.

 

갑자기 사라지는 교도소

법무부가 운영하는 교도행정 종합 웹사이트인 ‘교정본부’에는 전국 교도소의 위치를 안내하는 지도가 게시되어 있다. 각 교도소에는 주소가 명기되어 있고, ‘오시는 길’이라는 버튼도 달려 있다. 버튼을 누르면 다시 해당 교도소를 안내하는 약도가 뜨고 버스 편 같은 정보가 나온다.

이렇게 오시는 길은 알려주고 있지만, 실제로 방문자가 가시는 길을 찾기는 쉽지 않다. 일상에서 길찾기나 위치 확인의 표준이 되다시피 한 네이버나 다음의 지도에서는 이 교도소들을 도무지 찾을 수 없기 때문이다. 이들 지도에서는 ‘OO교도소’를 넣어도 검색되지 않고, 교정본부 웹사이트에 나온 교도소 주소를 넣으면 없는 지역이라는 응답이 뜬다.

어찌어찌 하여 주변 지역을 찾아갔더라도, 거대한 시설물 중에서 어느 방향으로 접근해야 할지 알 수 없다. 진입로를 찾을 수 없기 때문이다. 거리뷰로 경로를 쫓다 보면 건물들은 갑자기 사라지고 대신 뿌연 물칠이 앞을 가로막는다. 정부 사이트에 ‘오시는 길’을 약도와 더불어 친절히 안내한 시설물이 지도에서는 아예 존재조차 하지 않는다.

보안관리규정에 따르면 대형 댐은 공개제한 대상이다. 발전소를 겸한 대표적인 대형 댐인 소양댐은 네이버와 다음의 지도에서 이러한 규정에 따라 보안 처리되어 있다. 거리 지도에는 아예 나오지 않았고, 위성사진에는 덧칠했다.

그러나 소양강댐 주변의 거리뷰를 따라가면 댐 시설물이 배경에 그대로 보이고, 댐 자체도 관광지로 조성되어 있어 관광버스들이 늘어선 모습을 보게 된다. 다시 말해 다양한 방법으로 확인할 수 있고 심지어 관광지가 되어 누구나 접근하여 사진을 찍을 수 있는 곳이 옛날식 규정에 따라 지도에서만 가려져 있는 것이다.

 

미국도 공개하는 미군 부대, 한국이 지켜준다

경기도 의정부에서 서울로 들어오는 경계지역에는 소규모 미군 부대가 주둔해 있다. 역시 한국 인터넷 지도에는 보안 처리되어서, 위성사진에도 나오지 않고 거리뷰는 뿌연 물칠이 되어 있다. 그러나 이 미군 부대 코앞으로 1호선 전철(도봉산~망월사 구간)이 지나간다. 전철은 지상보다 높은 위치에 설치되어 있어서, 차 안에서 미군 부대 영내가 훤히 다 들여다보인다. 매일 10만 명 이상의 사람들이 감상하며 지나는 곳이 지도에서만 가려져 있다.

한국을 포함한 해외의 미군기지는 미국 영토의 일부 간주되며, 이 미군기지도 마찬가지다. 말하자면 정작 미국 기업은 자기네 군대가 주둔한 자기네 영토의 모습을 아무런 규제없이 보여주는데(미국 본토의 군사기지도 마찬가지다), 제3자인 한국은 남의 나라 부대의 안전을 염려하여 삭제해주고 있는 셈이다.

 

18개의 비밀 골프장

구글의 지도 데이터 반출 신청을 놓고 정부가 하는 주장은, 이 지도 데이터를 (구글닷컴의 위성사진처럼) 보안 처리하지 않은 위성사진과 결합하면 주요 안보 시설에 대한 위협이 커진다는 것이다. 따라서 지도 데이터를 가져가려면 위성사진을 보안 처리해야 한다는 말이다.

이에 대해 구글은, 데이터와 위성사진을 합칠 필요도 없이 모니터 두 개를 놓고 지도를 비교해 보기만 해도 누구나 알아낼 수 있는 일을 놓고 위협이라고 하는 것은 어불성설이라고 주장한다. 한국 지도의 보안 처리 덕분에 새로운 취미를 발견한 사람들도 있다. 이들은 지도에서 사라진 주요 시설물들을 찾아보는 일을 게임에서 수행해야 할 퀘스트(임무)처럼 생각한다.

이런 일을 본격적으로 해본 사람도 있다. 독일인으로 한국에 와서 가르치는 막스 노이페르트 교수는 어느 날 흥미로운 사실을 발견했다. 자신이 사용하는 외국 지도와 한국의 웹 지도가 다르다는 것을 깨달은 것이다. 시각예술가이기도 한 그는 정말로 ‘모니터 두 개를 놓고’ 대한민국의 전국 지도를 이 잡듯이 뒤져 보았다. 그 결과 한국 지도에서 삭제되어 있는 많은 시설물을 확인할 수 있었다.

그중에서도 그의 눈길을 끈 것은 수십 개의 골프장이 한국 지도에는 모두 삭제된 점이었다. 바로 군부대 안에 있어 ‘군사시설’로 간주되는 골프장들이었다. 노이페르트 교수는 이러한 조사를 바탕으로 하여 [열여덟개의 은밀한 골프장]이라는 소책자를 펴내고 전시회도 열었다.

 

그가 이 문제에 흥미를 느낀 것은, 이것이 분명한 검열에 해당하기 때문이었다. 검열치고는 상당히 우스꽝스러운 것이었다. 아예 검게 처리한 것도 아니고, 주변 지형과 전혀 어울리지 않는 형태로 위장했기 때문이다. 골프장을 그대로 보여주는 다른 위성사진이 흔해빠진 세상에서 극구 이를 지우려 하는 모습도 우스꽝스러웠다. 노이페르트 교수는 자신의 홈페이지에 이렇게 썼다.

“검열되지 않은 이미지를 공짜로 쉽게 구할 수 있기 때문에, 이러한 지역을 검열한다는 것은 그 자체로 무의미한 것처럼 보인다. 한국 내 지도에서 이런 지역을 가리려는 노력은 아무런 실익이 없는 시지푸스의 행위 같은 것이다.”

이렇게 대중의 눈을 피한 곳에서 어떤 일이 벌어지는지는 이따금 보도에 흘러나오는 것으로 짐작할 수 있다. 군 골프장의 정식 명칭은 ‘체력 단련장’이다. 군사시설이고 그래서 지도에서도 가려져 있지만, 실제로 이곳에서 체력을 단련하는 사람은 대부분 군인이 아니다. 현역은 20%가 채 되지 않고, 그것도 대개 고위급이다. 나머지 80% 이상은 예비역이나 민간인들이다. 조금 과장하여 말하자면 특권층들이 쉽게 부킹하여 값싸게 골프를 칠 수 있는 곳이다. 그러면서도 안보를 명분으로 하여 대중의 시야로부터 철저히 차단한다.

 

민간에 떠넘긴 보안 작업

국내 지도나 위성사진에 이런 보안 처리를 하는 실무 주체는 정부 기관이 아니다. 다음, 네이버 같은 민간 업체가 규정을 참고하여 알아서 처리한 뒤 기관의 검사를 받는다. 정부가 해야 할 보안 업무를 민간에게 떠넘긴 것이다.

이들 업체는 다양한 방식으로 보안 처리를 수행하는데, 대개 ‘알바’ 형태의 인력을 고용하여 진행한다. 보안 처리 대상 시설은 1천 개 이상이고, 위성사진뿐 아니라 거리뷰 모습까지 하나하나 작업해야 한다. 엄청난 작업량을 비전문가들이 담당하다 보니 실수가 쉽게 벌어진다. 국내 지도들의 거리뷰 등을 보면, 규정에 따르면 명백히 가려야 할 곳이 가려지지 않은 곳들을 쉽게 찾을 수 있다.

그 반대도 있다. 가릴 필요가 없는데도 그냥 보안 처리를 해버리는 경우도 있다. 그편이 훨씬 안전하다. 가릴 곳을 못 가리면 문제가 되지만, 안 그래도 될 곳을 가렸다고 해서 심각한 문제가 되지는 않는다. 노이페르트 교수가 처음에 찾아낸 비밀 골프장은 60개 이상이었다. 전국에 존재하는 실제 군 골프장은 29개다. 착오가 생긴 것은, 지도 서비스 업체의 보안 처리 담당자들이 군부대와 인접해 있는 사설 골프장까지 모두 보안 처리했기 때문이다. 실효도 없는 보안 처리 규정 때문에 이용자의 정보 접근권이 얼마나 보호되지 못하는가를 잘 보여주는 사례다.

적성 국가와 맞붙어 있는 준전시 상태 국가에서 중요 시설들이 지도에 드러나지 않도록 처리하는 것은 꼭 필요한 일이라 볼 수 있다. 문제는 이러한 접근이 시대에 맞지 않게 지나치게 광범위하고 포괄적인 데다, 변화하는 정보 환경을 제대로 반영하지 못한다는 점이다. 실효성도 없이 규제의 짐만 되는 신세로 전락한 셈이다.

공간정보에 대한 개인과 기업의 요구가 커지고 이동성이 대폭 확장된 오늘날, 대중 노출을 차단하고 보호하여야 시설은 최소한으로 국한되어야 한다. 꼭 필요한 시설물을 보호할 때, 보호 조치는 의미가 있다. 정부는 케케묵은 목록을 민간 업체에 던져주고 손 놓고 있을 게 아니라, 변화한 상황을 반영하여 보호 대상 시설물을 재정의하고 실질적인 보호조치를 마련해야 한다.

민간 업체들도 상황 개선에 얼마나 노력을 기울였는지 자문해 봐야 할 일이다. 과도한 정부 지침을 그대로 이행하기만 하는 데 바쁘지 않았는지, 자신의 서비스를 이용하는 소비자 입장에서 문제를 바라본 적은 있는지를 돌아볼 수 있을 것이다. 불합리하거나 무리한 규제를 별다른 문제의식 없이 그대로 수용하면서 서비스 품질을 떨어뜨릴 때, 그런 일을 하지 않는 경쟁자를 어떻게 감당할 수 있을까도 고민해볼 일이다.

 

* 위 글은 슬로우뉴스에 동시 게재하고 있습니다. (2016.08.16.)

 

화, 2016/08/16- 16:57
900
0

– 공공와이파이 정책 문제점 분석 및
쉽고 안전한 공공와이파이 구축을 위한 제언 –

– 더불어민주당 박홍근 의원, 고용진 의원, 국민의당 김경진 의원, 자유한국당 송희경 의원, 경실련 공동주최 –

– 2017년 12월 6일 (수) 오전 10시, 국회의원회관 제9간담회의실 –

공공와이파이는 공공장소에서 누구나 무료로 무선접속장치를 통해 일정거리 안에서 무선 인터넷을 이용할 수 있는 서비스이다. 정보화 시대를 넘어서, 빅데이터, 사물인터넷과 인공지능이 맞물려 상상을 뛰어넘는 세상의 도래를 마주하고 있는 시대에 공공와이파이는 시민들의 인터넷 사용 환경에 있어 기본적이고 기초적인 것이다. 이러한 관점에서 공공와이파이가 본연의 역할을 하고 있는지 점검하고, 정부가 향후 추진해야할 바람직한 공공와이파이 활성화 정책은 무엇일지 논의하는 토론회를 열었다.

경실련 정보통신위원장인 방효창 두원공대 교수의 사회로 진행된 토론회에서 발제를 한 김송식 경실련 정보통신위원은 먼저 과거와 현재의 공공와이파이 현황과 문제점에 조목조목 짚었다. 각각의 지자체별로 중구난방식으로 진행되어, 설치장소나 비용부담 등에 일관성이 없음을 지적했다. 공공와이파이가 가지고 있는 문제점도 기술적인 부분과 정책적인 부분을 나누어 제기했다. 이용자에 대한 인증이 없고, 무선구간의 암호화가 없어 보안에 취약하다. 표준적인 접속절차나 성능기준에 대한 가이드라인이 제시되지 않아 관리가 제대로 되지 않고 있다. 정책적인 측면에서 정부는 적합한 가이드라인을 만들지 못하고 있다. 통신사 등 이해관계자 위주의 운영을 한다. 객관적인 품질관리기구도 없고, 적극적인 컨트롤 타워의 역할을 수행하는 기구도 없는 실정이다. 김송식 위원은 공공와이파이 현황과 문제점을 정리하면서 발전목표와 함께 구체적으로 다음과 같은 7가지 올바른 공공와이파이 구축을 위한 제안을 했다.

현재 구축되어 있는 전국의 ‘공공 와이파이’에 대한 보안 및 이용실태를 정확히 진단하고, 안전 대책을 마련하라. 현재 마련된 TTA표준, KS표준 및 ‘공공 와이파이 보안가이드’의 문제점을 개선하고, 관련 사업에 의무적으로 적용하게 하여야 한다. 또한 과기정통부의 실무작업반에 보안전문가를 추가하라. 2015년 진행한 한국정보화진흥원의 “공공와이파이 중장기 발전방향 수립” 보고서를 현실과 국민의 편익 증진에 맞춰 개정하라. ‘공공 와이파이’의 이용시 이용자별 고유한 식별정보를 갖게 하며, 국제표준 IEEE802.1X 인증 및 WPA(2) 암호화를 필수로 제공해야 한다. ‘공공 와이파이’ 사업의 계획, 구축 및 운영 주체가 이동통신 사업자가 아닌 중립적인 별도의 기구(기관)에서 수행되어야 하며, 보안 및 품질을 지속적으로 관리, 감독하는 기관을 별도로 두어야 한다. 중앙정부의 각 부처, 광역자치단체 및 지방자치단체의 ‘공공 와이파이’ 사업에 대한 종합적인 해결을 위한 컨트롤타워 계획을 세워야 한다. ‘공공 와이파이’ 사업을 단순히 무선인터넷을 통한 시민의 복지 증진 차원으로 보는 것이 아니라, 발전하는 초연결사회에서의 보편적인 네트워크 접근권의 일환으로 바라보고 이를 적극 수용하여 과감한 정책과 예산을 투입하라.(와이파이 통화, 구글의 프로젝트 파이 사례 등) 덧붙여 인터넷 접근권은 기본권으로 생각해야 할 시대라는 점을 다시 한 번 강조했다.

첫 번째로 토론에 나선 유동호 넷큐브 대표이사는 무선통신의 중요성에 대해 언급하며, 상대적으로 유선에 비해 취약했던 무선통신이 유선에 준하는 보안수준을 갖기 위해 진보해 온 보안기술에 대해서 설명했다. 간단한 기술 툴로도 쉽게 공공와이파이 보안이 취약함을 직접 시연하며 보안 문제가 중요함을 다시 한 번 강조했다. 보안문제에 관한 여러 가지 핵심사항을 지적하며 중점적으로 논의되어야 할 부분을 정리했다.

이어 김완집 서울시 정보통신보안담당관은 서울시가 추진하는 공공와이파이 사업에 대하여 지자체 현장 공무원으로서 느끼는 여러 문제에 대해 언급했다. 컨트롤 타워부재의 문제에 대해 공감하며, 통합관제서비스 운영 필요성도 원칙적으로 환영입장임을 밝혔다. 서울시에는 8679대의 AP가 설치되어있고, 올해 1880대가 추가 설치될 예정인데, 구축 및 관리를 시직원과 용역직원 각 한 명씩 맡고 있는 실정이다. 지자체 예산의 한계가 있음을 인정하고, 중앙부처의 지원이 절실함을 표현했다. 공공와이파이는 정보격차해소와 통신복지의 측면도 있음을 강조한 것이다. 보안 측면에서도 직접 설치한 부분은 암호화하고 있지만, 통신사 지원을 받은 부분은 충분히 암호화 되고 있지 못하고 있음도 피력했다. 공공와이파이 설치에 관한 규정 등이 보다 명확해져서 재원 마련 등에 좀 더 숨통이 트이길 바란다고 언급했다.

김철호 한국통신사업자연합회 네트워크팀장도 공공와이파이 주요현황을 설명하면서, 고객센터를 통해 접수되는 민원수는 점차 감소세에 있다고 했다. 충분하지는 않지만, 정부 지자체 사업자간 긴밀한 협력을 유지하기 위해 노력하고 있다고 했다. 이상트래픽 감시 등을 통한 보안을 실시하고는 있으나, 보안주의 공지에 머물고 있음도 인정했다. 그러나 운영기관의 현장점검과 통신사 자체 점검 등으로 지속적으로 유지보수 및 장애처리를 시행하고 있다고 했다. 속도느림의 민원 등도 많이 있는데 공공와이파이 자체의 문제라기 보다, 사용인원 등 환경에 의한 부분도 있다는 점을 양해바란다고도 했다. 공공와이파이 속도 측정 어플을 이용해 직접 확인도 가능한 점도 확인시켜주었다.

한국인터넷진흥원 김도원 취약점분석팀장은 보안 부분을 집중 언급했다. 현재 설치된 공공와이파이의 60% 장소에서 무선 구간에 보안을 제공하고 있다. 40%는 개방형이며 현재 정부에서 망개방한 와이파이 역시 비암호화 된 것이다. 인증 및 암호화(WPA2 방식) 필요성에 동의하며, 이용자 및 기기를 식별할 수 있는 방안도 함께 모색되어야 한다고 주장했다. 다만 이용 편의를 위해서 비암호화 공공와이파이 존치의 필요성도 있음을 지적했다. 추가적으로는 공공와이파이 장비의 구매 설치, 운영 관리까지 보안을 내재화하고자 하는 노력이 필요하며, 해킹사고가 발생했을 경우 신고 조치 정보공유의 단계를 통한 대응 관리체계의 표준화를 주장했다.

나성욱 한국정보화진흥원 네트워크팀장도 공공와이파이 현황을 간단히 환기하고, 와이파이 AP당 인구수 기준으로는 세계 5위 수준이며 이에 걸맞는 정책이 필요함을 지적했다. 그러나 올바른 공공와이파이 구축 운영을 위해서는 어느 하나의 기관이 모든 공공와이파이를 운영하기 보다는 상황에 맞는 운영전략이 필요하다. 협력형 거버넌스의 필요성을 주장했다. 공공기관의 경우에는 공공와이파이 설치 의무화 법제도 도입 등은 긍정적으로 검토되어야 한다고도 말했다. 단기 접속을 하는 경우에는 문자 등을 이용한 보안 요구가 불편함을 오히려 크게 하는 부분도 있었음을 언급했다. 일반적인 공공와이파이 성능이 좋아지긴 했으나, 지하철의 공공와이파이 부분이 취약점이었는데, 현재는 그 부분도 어느 정도 개선해왔음도 지적했다. 운영비가 핵심임을 인정하여 장소나 시설의 특징을 고려하여 부담하는 것이 좋을 것이라는 점도 언급했다.

과학기술정보통신부 오승곤 통신자원정책과장은 공공와이파이를 잘 시행하라는 차원에서 많은 관심을 보여주시는데에 감사함을 표시하고, 관련 협회 등을 통해서 여러 가지 주요 내용들이 나온 점 잘 확인했다. 처음 와이파이 정책을 시작하던 시절의 기술수준과 현재와는 큰 변화가 있음을 확인하며 그에 맞게 기술적인 수준을 올려나가겠다고 했다. 컨트롤 타워의 부재가 큰 부분으로 보일 수 있지만 해당 부처가 그 역할을 사실상 수행하고 있고 잘 수행하기 위해 노력하고 있음도 언급했다. 예산부분도 정부주도로 최대한 노력하겠지만, 부족한 부분은 지자체와 관련업체와의 협력을 통해서라도 잘 진행해 나가겠다고 했다.

사회를 본 방효창 경실련 정보통신위원장은 보안부분의 경우 보안을 하고 안하고 보다는 어떻게 할 것인가 하는 점, 품질관리 감독 등 중요점을 언급했다. 통신망의 공공재적 성격이 강함을 인식해야 함도 지적하고, 운영과 보안 등 공공와이파이 전반에 관한 내용을 갈무리하며 토론회를 마쳤다.

수, 2017/12/06- 17:04
209
0

‘공인’인증서 독점 20년, 공인인증제도가 곧 폐지된다

글 |  박지환 변호사 (오픈넷 회원)

 

정부의 전자서명법 전부개정안 발의를 환영하며, 혁신적 서비스들이 시장에서 경쟁하는 계기가 되길 희망한다.

정부는 지난 2018. 9. 14. 전자서명법 전부개정법률안(이하 “개정안”)을 국회에 제출했다. 문재인 대통령이 공인인증서 제도 개선을 공약으로 천명하고 당선된 후 4차산업혁명위원회 제도개선 해커톤 등 지난한 과정을 거쳐 개정안이 도출된 것이다. 개정안의 제안이유에서도 명시되어 있듯 공인인증서는 도입 초기에 전자상거래 활성화 등 국가정보화에 기여했으나, 시장독점, 기술 및 서비스 혁신 저해, 선택권 제한 등의 심각한 문제점도 발생했다. 이에 개정안은 공인인증서 등 관련 제도(이하 ”공인인증제도”)를 폐지하여 민간의 다양한 전자서명수단들이 경쟁하는 환경을 조성하되, “전자서명인증업무 평가, 인정제도”를 통해 정부는 제한적으로 시장에 개입하도록 하고 이용자 보호을 위한 분쟁조정제도를 도입하는 등 전자서명의 본질적인 부분을 다루는 기본법의 성격을 띤다.

오픈넷은 2013년 개소 이후 공인인증서 사용을 강제하는 전자금융거래법령 개정 운동을 시작으로 최근 전자서명법 전면 개정을 위한 4차산업혁명위원회 해커톤에 참석하는 등 공인인증제도 개선을 위해 꾸준히 노력해왔다. 이번 정부의 전자서명법 개정안 발의를 환영하며 지금까지 공인인증제도 폐지를 위해 해왔던 활동을 회고해본다.

 

전자금융거래시 공인인증서 의무사용 폐지부터 공인인증서 폐지 법안 발의까지

(1) 2014년 1월 한국인터넷진흥원(KISA)의 웹트러스트 인증 – 소송의 힘

오픈넷은 공인인증서가 한국인터넷진흥원(KISA)의 보안 수준이 국제적 기준에 부합하는지 사실관계를 분명히 하기 위해 정보공개청구소송을 진행했다. 담당 부처인 미래창조과학부가 공인인증제도와 관련해 웹트러스트(Web Trust)와 유사한 형태의 보안감사를 해왔다고 밝혔으나 실제로 운영 실태에 대해서는 명확히 공개된 바가 없었다. 이에 오픈넷은 정보공개청구를 하고 관련 사실관계를 비공개처분한 당국을 상대로 정보공개거부처분 취소의 소를 제기하게 된 것이다.

치열한 법정 공방 중이었던 2014년 1월 한국인터넷진흥원이 실제로 웹트러스트 인증을 받기에 이른다. 오픈넷은 공익소송의 목표를 달성했다고 판단하고 소를 취하하면서 한국인터넷진흥원의 웹트러스트 인증을 환영했다. 다만 최근 과학기술정보통신부(구 미래창조과학부)는 해당 공익소송의 성격 등 여러 사정들을 고민하지 않고 소 취하에 따른 패소비용을 청구하여 무려 150여만원을 국고로 환수해갔다. 정부가 좋은 IT 정책을 만드는 데 사용할 것이라 믿어 의심치 않는다.

 

(2) 2014년 9월 ‘전자금융거래법’ 개정 – 공인인증서 의무사용 폐지로 혁신적 서비스 등장의 서막

오픈넷은 이종걸 의원실과 함께 사실상 공인인증서 사용을 강제해 온 전자금융거래법 개정에 전력했다. 법안 발의 이후 국회 통과를 위해 정책 세미나, 오픈넷 아카데미 등 다양한 방법을 활용하기도 했다. 의외로 개정 범위는 크지 않았다. 조문 하나 개정했을 뿐인데 시장의 반응은 뜨거웠다. 정부는 특정 기술이나 서비스를 강제하지 않고, 기술의 공정한 경쟁이 촉진되도록 노력하는 최소한의 역할을 맡아 이용자 보호라는 본연의 역할에 더욱 충실할 수 있게 된 것이다.

개정 전자금융거래법 제21조 제3항 : 금융위원회는 제2항의 기준을 정함에 있어서 특정 기술 또는 서비스의 사용을 강제하여서는 아니되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다.

한편 오픈넷은 매년 만우절에 전자금융거래법령 개정의 염원을 담아 아래와 같은 가상의 보도자료를 발송하기도 했다. 만우절 이벤트는 2014년 9월 전자금융거래법 개정안이 국회를 통과하고 나서야 비로소 중단됐다.

 

(3) 2017년 4월 국회의원과 정책협약체결 – 공인인증서 문제해결을 위해 이용자들의 의견 대변

전자금융거래법 개정 이후 남은 과제는 공인인증제도와 본인확인제도의 개선이었다. 오픈넷은 대선 국면을 맞이하여 작년 초 ‘공인인증서 문제해결을 위한 이용자모임’(이하 “이용자모임”)의 일원으로 공인인증제도 개선을 위해 국회와 힘을 합쳤다. 이용자모임에는  (사)시민이만드는생활정책연구원, (사)오픈넷, 로아팩토리, 보맵, 한국NFC, 한국핀테크산업협회, C2SOFT, SOPT 등이 참여했다. 이용자모임은 김관영, 김세연, 김영진, 홍의락 의원과 아래의 내용으로 정책협약을 체결하였으며, 추후 전자서명법 개정과 본인확인 규제 개선에 큰 역할을 해줄 것으로 기대한다.

<4차산업혁명시대 대비 공인인증서/본인확인 규제 개선을 위한 정책협약서>

  • 정부 주도의 경직된 인증수단 및 본인확인 규제 개선
  • 주민등록번호를 활용한 본인확인 관행의 폐지
  • 국제규범에 따른 전자계약 관련 법령 개정
  • 정책협의체 구성


‘공인’ 시대의 종언, 시장경쟁과 민간자율 영역의 확대는 숙제

정부가 제출한 전자서명법 개정안이 국회를 통과하면 그동안 한국 IT 정책을 상징하던 이른바 ‘공인’ 시대의 한 축이 공식적으로 막을 내린다. 오픈넷은 정부 주도의 IT 정책을 ‘새마을 운동’에 비유하기도 하했다. 정부의 자원과 능력이 민간의 그것을 압도하던 시대에는 정부가 IT 기술 정책의 큰 그림을 짜고 시장에 개입하는 것에 큰 문제가 없었을 것이다. 그러나 최근의 상황은 주지하다시피 이와 정반대이다. 이제 정부의 역할은 설계자가 아니라 점증하는 IT 서비스의 이용자 보호에 집중되어야 한다. 이번 전자서명법의 개정도 이와 맥이 닿아있다.

최근 한 인터넷기업의 카풀 서비스 진출을 두고 택시업계가 극명히 반발하는 것은 정부가 허가하고 관리하는 진입규제 패러다임의 균열을 방증한다. 전자금융거래법과 전자서명법 개정 역시 작은 균열에 지나지 않을지 모르나 전통적 규제 산업에 비해 그 가능성과 파괴력은 더 크다 하겠다. 오픈넷의 노력에 이어 이제 시장이 새로운 기술과 혁신으로 답할 차례다. 진입규제에 막혀 혁신적 서비스의 싹을 틔울 수 없다는 스타트업 업체들의 불만도 전자금융거래법과 전자서명법 개정 과정에서 그 해답의 단초를 찾았으면 한다. 공인인증제도 개선을 위해 반복하여 사용했던 홍보 문구를 인용하면서 글을 줄인다.

“좋은 기술은 강제할 필요가 없습니다.”

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

목, 2018/10/25- 11:01
109
0