주요 콘텐츠로 건너뛰기

[토론문] 피해자 없는 역차별 논의, 번짓수 틀린 과대소득 논의 – ‘국내외 인터넷 기업 간 역차별, 그 해법은’ 토론회(1)(2018.12.18.)

지역

[토론문] 피해자 없는 역차별 논의, 번짓수 틀린 과대소득 논의 – ‘국내외 인터넷 기업 간 역차별, 그 해법은’ 토론회(1)(2018.12.18.)

익명 (미확인) | 일, 2018/12/23- 19:35

2018년 12월 18일 오후2시, 국회의원회관 제2세미나실에서 국회 과학기술정보방송통신위원장실(위원장 노웅래)이 주관하고 정보통신정책연구원(KISDI)이 주최하는 ‘국내외 인터넷 기업 간 역차별, 그 해법은’ 토론회가 열렸습니다. 오픈넷 박경신 이사(고려대 법학전문대학원 교수)가 토론자로 참여했습니다.

 

* PDF: 토론문(1)_국내외 인터넷 기업 간 역차별, 그 해법은_오픈넷 박경신

피해자 없는 역차별 논의, 번짓수 틀린 과대소득 논의

 

I. “역차별” 담론 마저도 일관되게 갈라파고스적

“인터넷사업자는 국내법상 존재하는 각종 규제를 준수해야 하지만 해외 사업자는 동일한 법 적용을 받지 않고 있어 국내 기업의 경쟁력이 현저히 저하되고 있다. 이 역차별을 해소하기 위해 외국업자에게 똑같은 규제를 적용해야 한다”는 주장이 정부여당 내에서 인기를 얻고 있다.

적반하장이라고밖에 말할 수 없다. 국내 인터넷기업을 ‘차별’하는 것은 정부와 국회가 우리나라에서만 유일무이하게 만들어 적용하고 있는 갈라파고스적 규제들이다. 게시물이 불법이 아니라도 요청만 있으면 30일 동안 게시물을 차단해야 하는 임시조치제도, 게시물이 불법이 아니라도 ‘건전한 통신윤리 함양을 위해 필요’하다면 삭제차단하겠다는 방송통신심의위원회의 시정요구제도, 우리 국민이 접속하는 웹사이트로서 자본금 1억 이상이라면 무조건 신고를 해야 하는 부가통신사업자신고제도, 불법물을 사전차단하지 않으면 형사처벌까지 당할 수 있는 ‘기술적 조치’ 의무조항들, 청소년의 합법적인 콘텐츠 접근을 막기 위해 실명제까지 하라는 청소년유해매체물실명제, 청소년유해물도 아닌 인터넷게임을 하려는 사람들도 실명확인을 하라는 인터넷게임실명제, 이들 실명제를 위한 온라인 상의 본인확인 방식도 이동통신사의 배만 불리는 고비용의 휴대폰본인확인을 선택할 수밖에 없게 강요하는 본인확인기관제도, PC방을 포함한 모든 스타트업들의 전용회선료를 세계 최고 수준으로 높이고 있는 발신자부담 종량제 상호접속고시, 모든 온라인결제와 행정민원 서명에 공인인증서를 요구하는 공인인증서제도, 밤 12시부터 새벽 6시 사이에 청소년을 잠을 자야 한다는 폭력적인 전제에 만들어진 게임셧다운제, 진실이나 감정표현도 불법물로 분류하여 매년 1만건 넘는 기소가 이루어지는 명예훼손/모욕죄 법규 등 수많은 제도들이 국내기업들을 괴롭혀 왔다. 이 법들이 우리나라에 공익적으로 좋은지 안좋은지를 지금 다투지 않겠다. 중요한 것은 이 규제들은 OECD국가들 중에서 우리나라에서만 존재하고 있으면 우리나라 인터넷기업들의 발목을 잡고 있다는 것이다. 이는 마치 미국에서 50년대에 법률로 유색인종들인 기차 버스 앞에 못타게 하였는데 그 ‘차별’을 해소하기 위해 백인들도 기차 버스 앞에 못타게 하겠다는 것과 마찬가지이다.

보통 국가가 공익적인 목적으로 만든 규제에 대해 기업들이 과도하다고 불만을 표시하면 공익을 훼손하지 않는 범위에서 제도개선 가능성을 검토하는 것이 보통이다. 그런데 우리나라 정부는 해외 인터넷기업들에까지 그 제도를 적용해서 ‘평등한 규제환경’을 만들겠다는 특이한 자세를 보이고 있다. 도대체 어느 나라가 자국규제 때문에 기업들이 힘들어하는 것을 두고 ‘역차별’이라고 부르면서 외국 기업에 부담을 돌리려 하는가? 갈라파고스 제도로 사고를 쳐놓고 갈라파고스적인 해법을 내놓는 형국이다.

더욱 중요한 것은 위에서 말한 대부분의 법의 관할은 애시당초 국내에서 활동하는 해외 인터넷기업에 적용되어 왔다는 점이다. 정보통신망법, 전기통신사업법, 개인정보보호법 등등 어느 법도 그 적용이 국내에 사업장을 두고 있는 기업에 관할이 한정된다고 명시되어 있지 않다. 실제로 2009년에 구글이 유튜브의 한국세팅에서 게시기능을 떼어낸 이유는 당시 정보통신망법 상 인터넷실명제가 적용되었기 때문이었다. 트위터나 페이스북도 당연히 방송통신심의위원회의 심의대상이 되고 있다. 당연한 일이다. 한국에 결함 있는 물건을 판매하면 당연히 한국법원의 제조물책임소송의 대상이 되듯이 한국에 결함 있는 서비스를 제공하면 당연히 한국의 규제당국의 규제를 받게 된다.

공정거래법에서만 역외적용 논의가 별도로 있는 이유는 외국 기업의 행위의 효과가 물건을 매개로 직접 국내에 전달되는 것이 아니라 시장을 통해 간접적으로 전달된다는 특성 때문이었다. 공정거래법은 거의 유일하게 사람의 행위가 신호나 거래를 통하지 않고 ‘시장’이라는 매우 추상적인 실체를 통해 타인에게 영향을 줄 것이라고 전제하는 법이다. 예를 들어 외국 회사 A와 B가 가격담합을 하고 국내인이 A와 B의 물건을 사지 않더라도 또 국내인이 A와 B 사이의 가격에 대한 정보를 접하지 않더라도 이들의 가격담합이 국내가격에 영향을 준다는 가정을 두고 있다. 공정거래법에서 역외적용이 명시적으로 논의되는 이유는 인과관계의 공백을 메꾸기 위해 필요하기 때문이다.

집행력 문제도 마찬가지이다. 인터넷기업들은 국내망을 통하지 않으면 국내에서 활동할 수 없다. 방송통신심의위원회와 방송통신위원회는 불법적인 콘텐츠를 제공하거나 불법영업을 하는 외국 웹사이트를 차단할 권한을 가지고 있다. 예를 들어, 우리가 미국에 국제전화를 하면 AT&T를 통해서 미국의 수신자와 통화를 하게 된다. 전화로 음란한 대화를 들려주는 경우가 있는데 우리 국민들이 이를 많이 이용한다고 하자. 어떻게 하면 되겠는가? AT&T에 우리나라 통신규제를 적용하자고 하는가? 우리가 중국에서 유해장난감을 주문하면 국제택배로 물건을 받을 수 있다고 하자. 그러면 우리는 중국업체에 한국의 유해물 규제를 적용하자고 하는가? 보통은 AT&T와의 연결을 끊도록 하거나 유해장난감이 들어오지 못하도록 세관에서 걸러낼 것이다.

해외 인터넷기업은 해외에 있기 때문에 매우 쉽게 국내 규제당국의 집행력의 영향을 받게 된다. 위의 여러 규제들의 집행력을 뒷받침해 줄 메타규제라고 할 수 있는 부가통신사업자 신고제도도 지금 당장 구글과 페이스북 본사에게 신고의무를 적용하지 않을 이유가 없다. 신고를 하지 않으면 관련자를 2년의 징역에 처하게 할 수도 있다. (전기통신사업법 제96조) 당장 신고되지 않은 부가통신사업은 범죄가 되므로 이를 “교사 및 방조하는 정보”인 웹사이트는 방송통신심의위원회 심의를 통해 차단을 할 수도 있다. (정보통신망법 제44조의7 제1항 제9호) “임시중지제도”가 별도로 필요한지 의문이다.

그렇다면 이렇게 관할과 집행력이 외국업체에 대해 존재하는 상태에서 역차별적 효과가 나타나는 이유는 무엇인가? 필자가 보기에는 규제당국 자체가 자신이 집행하는 규제가 너무 갈라파고스적임을 알고 있어 규제집행의 의지가 없거나 규제를 실제로 집행하기 어려운 점이 있기 때문이다. 부가통신사업자신고제도가 자유국가에서는 유례를 찾아볼 수 없는 제도임을 규제당국도 잘 알고 있기 때문이다.

역차별에 대한 해답은 자명하다. 부가통신사업자신고제도, 임시조치제도 등등 갈라파고스 제도들을 없애서 규제환경이 국제수준에 비슷하게 만들어주는 것이다. 위의 규제들이 소비자나 공익 보호를 위해 명백히 필요하다면 모를까 그런 정황은 보이지 않는다. 예를 들어, 불법이 아니라도 요청이 들어오면 차단해야 한다는 임시조치제도는 누구를 위한 공익인가?

한국인터넷기업협회 회장 박성호 사무총장이 국내 인터넷기업들을 대표하여 토론회에서 한 말을 기억해보자. “역차별을 빌미로 규제가 새로운 규제를 낳고 있는 형국이다”. 즉 국내 인터넷기업을 “피해자”인 것처럼 치장시켜놓고 실제로는 국내 인터넷기업들을 옥죄는 새로운 규제들을 만들고 있다는 것이다.

결론적으로, 위와 같은 논의에 따라 아래 제안들에 대해 차례로 간략히 의견을 표명해보자면 다음과 같다.

  • 역외적용 명문화 – 불필요함.
  • 국내대리인제도 – 연락을 전달하는 ‘대리인’으로 기능하는 한에서는 반대하지 않음.
  • 임시중지제도 – 반대함. 제2의 방송통신심의위원회를 만드는 것에 불가함.
  • 부가통신사업신고제 – 제도 자체를 폐지할 필요가 있음.
  • 국제공조체계 – 무엇을 의미하는 것인지 불분명함.
  • 인터넷시장현황파악 – “부가통신서비스의 위상과 영향력이 증대”된 것에 대한 현황파악은 필요하나 이를 위해서는 정보와 콘텐츠를 제공하는 다른 산업과의 비교가 필요함. 예를 들어, 언론사의 광고주들과 네이버/다음 중에 누구의 메시지가 더 영향력이 있는가? 더욱 중요한 것은 유튜브, 네이버, 카카오가 제공하는 컨텐츠들은 대부분 이용자들이 제공하는 것인데 이런 경우에 이들 플랫폼을 통해서 유통된다고 해서 이들 플랫폼의 영향력이 증대되었다고 볼 수 있는가?
  • 부가통신사업자 적용 규제 새로이 개발 – 이미 충분한 규제들이 존재하고 있음. 더 이상의 부가통신사업자 규제는 불필요함. 독점규제법은 진입장벽이 매우 낮은 시장이기 때문에 전세계적으로 ‘기만’의 요소가 없는 한 독점규제법을 적용하고 있지는 않은 상황임. 2018년4월 EU 온라인중개플랫폼 규제는 기업들과 소비자들간의 거래를 중개하는 플랫폼들에 한하여 (1) 검색 및 매대 랭킹투명성 (2) 제재투명성 (3) 분쟁해결신속성을 요구하는 규제임. 우리나라에는 그런 규제가 없는가? 이런 규제가 역차별의 원인인가?

 

II. 망 이용 대가 논란

망 이용 대가는 역차별해소의 또하나의 방식으로 논의되고 있다. 즉 해외사업자들이 국내에서 돈을 벌어가고 있으니 망사업자에게 별도의 대가를 치러야 한다는 것이다.

요즘 구글, 네이버, 카카오 등의 인터넷기업에 ‘망 이용 대가’를 물려야 한다는 말이 유행처럼 번진다. 5G 시대에는 망사업자들이 인터넷기업들에 ‘고속’ 인터넷을 비싸게 팔 수 있어야 한다거나 국외 인터넷기업들에 국내 접속료를 받아야 한다는 등의 주장이 확산되고 있다.

인터넷이 정치적, 경제적 민주화의 도구로 여겨져온 것은 인터넷의 ‘참여적인 매체’로서의 성격 때문이었다. 힘없는 개인들도 방송이나 신문과 같이 대중에게 동시에 호소할 수 있는 매스커뮤니케이션의 생산자가 되어 이들의 ‘참여’ 아래 여론과 산업이 형성된다는 것이었다.

이렇게 만인이 만인에게 한꺼번에 소통할 수 있는 인터넷은 어떻게 물리적으로 가능할까? 수억 개의 모든 단말이 다른 단말에 직접 연결하는 것은 불가능하다. 인터넷의 혁명은 그렇게 하지 않고도 모두가 서로 통신할 수 있게 했다는 것이다. 어떻게? 모두가 서로의 전령이 되어주기로 한 것이다. A와 Z 사이의 통신이 가능하도록 하기 위해 B, C, D, E, F, G 등 많은 단말들이 물을 먼 곳에서 길어서 불을 끌 때 사람들이 줄을 서서 양동이를 전달하듯, 차례대로 정보 전달을 하기로 약속했다. 모든 단말이 각자 자신의 이웃 단말이 전달한 정보를 다른 방향의 이웃 단말에게 전달하는 소임에만 충실하면 모두가 모두에게, 즉 C도 W에게, L도 H에게 통신을 할 수 있다는 것이 인터넷의 혁명이었다.

그런데 이를 위해서는 또 하나의 원칙이 필요했는데 각자가 자신의 이웃 단말과의 통신에 대해서 돈을 받지 않기로도 약속한 것이다. 우편이나 전화처럼 발신자나 수신자에게 돈을 받으려 했다면 발신자와 수신자는 중간에 몇개의 단말을 거쳤는가에 따라서 비용을 물고 그 비용은 각각의 중간 단말에게 배분됐어야 할 것인데 이를 정산하는 거래 비용만으로 인터넷은 붕괴되었을 것이다. (바로 이런 이유로 ‘망 이용 대가’를 받자는 주장이 유럽에서 2012년도에 한 번 있었지만 단박에 폐기되었다. 유럽의 방송통신위원회라고 할 수 있는 BEREC은 “발신자부담원칙(Sending Pary Network Pays)은 인터넷의 분산화되고 효율적인 라우팅 방식을 통한 정보전달에 근본적으로 충돌한다”)고 하였다.1)

결국 자신에게 전달된 정보가 누구에게서 왔고 누구에게로 가는지 어떤 내용인지에 관계없이 다음 사람에게 무료로 전달해준다는 원칙이 정립됐다. 이렇게 모두가 모두의 정보 전달에 기여하는 대신 서로간에 배달료를 받지 않는다는 원칙이 바로 망중립성이다. 정보 전달에 대해 돈을 받지 않는다는 것은 더 빠른 전달 또는 더 안정적인 전달에 대해 돈을 받지 않는다는 것과 등가이고 망중립성의 더 잘 알려진 표현인 ‘우대 금지(no prioritization)’ 원리이다. 또 정보의 내용이나 수발신인의 신원에 따라 정보전달을 차별한다는 것은 정보전달가격을 무한대로 한다는 것과 등가이니 역시 ‘차별금지(no discrimination)’도 여기서 도출된다. 인터넷의 민주성은 모두가 서로의 정보 전달에 무상으로 기여한다는 참여적인 기초에서부터 시작된 것이었다.

덕분에 인터넷은 무료 정보의 바다가 되기도 했다. 내 웹사이트에 다른 대륙의 누군가가 접속하여 정보를 퍼간다고 해서 내가 정보전달료를 물어야 한다면 나는 웹사이트에 무료로 정보를 올리려 하지 않았을 것이다. 특히 다른 사람들의 정보까지 받아 올려 또다른 사람들이 퍼가도록 하는 것은 언감생심이었을 것이다. 다음 메일, 네이버 검색, 카카오톡, 유튜브, 페이스북을 우리가 무료로 이용할 수 있는 것은 전적으로 망중립성 덕택이다.

그런데 시대가 흘러 서로간의 연결을 대행해주고 돈을 받는 기업이 생겨났다. 이게 바로 망사업자이다. 망사업자는 많은 단말들 사이의 연결을 통제하게 되어 지금은 A에서 Z까지 가는 동안 30개의 단말을 거친다면 그중 10개쯤을 통제하는 경우도 있을 정도가 됐다. 이를 바탕으로 망사업자들은 ‘정보전달 전 구간은 아니라도 상당 부분을 책임지므로 배달료를 받겠다’는 주장을 하기 시작했다. 전선의 용량을 키워서 한꺼번에 많은 정보가 자신과 오가도록 하는 접속료와는 완전히 다른 개념이다.

이게 바로 한국 망사업자들이 ‘망 이용 대가’라고 부르는 것인데 외국에서는 이런 표현 자체가 없다. 굳이 대응되는 단어를 찾자면 ‘(망사업자의) 최종소비자에게 정보를 전달하는 요금’을 발신자로부터 받겠다는 의미로 ‘터미네이션 피’(termination fee)라고 부른다. 전화망 사업자들끼리는 이것을 받지만 인터넷에서는 금기시되어왔다.

‘망 이용 대가’라는 개념은 인터넷의 작동 원리에 정면으로 위배되고 결국 인터넷의 참여적 매체로서의 기능을 마비시킨다. 국내 망사업자가 그렇게 돈을 번다면 외국의 망사업자들도 자신이 한국 국경까지 정보 전달을 한 것에 대한 ‘망 이용 대가’를 한국의 이용자나 망사업자들로부터 받으려 들 것이다. 심지어는 유력한 정보 제공자들은 국내 이용자가 정보를 퍼갈 때만 유료로 하려 들 것이며 ‘정보의 바다’는 한국에서만 귀신같이 증발해버릴 것이다.

 

III. 해외 paid peering 사례에 대한 오해

많은 통신사업자들이 다음 사례들을 들면서 ‘망 이용 대가’를 해외 인터넷기업들로부터 국내 망사업자들이 받을 수 있다고 주장하고 있다. “2013년 미국 Comcast vs. Level3, 2014년 (미국) Comcast vs. 넷플릭스; 2012년 (프랑스) France Telecom v. Cogent; 2013년 (프랑스) 구글 vs. Orange; 2013년 (프랑스) 페이스북 vs. vs. Orange”

그러나 위의 사례들은 모두 콘텐츠사업자들이 망사업자와 직접 접속하면서 만들어진 paid peering사례들이며 국가가 이를 강제한 것이 아니라 자발적인 협상에 의해 이루어진 것들이며 망중립성을 준수하면서 이루어진 것들이다. 망 가치가 상대적으로 높은 사업자가 망 가치가 낮은 사업자로부터 접속료를 받는 것은 망중립성을 위반하지 않으며 이는 꼭 전 세계 모든 라우터들과의 연결을 책임지는 완전중계접속(full transit)료가 아니라 partial transit이라도 마찬가지다.

최근에 “SKB-페북 사태 재발 방지…망이용료 가이드라인 만든다(김위수 기자  [email protected] | 입력: 2018-12-14 18:04)”는 보도가 떴는데 방통위가 제시하고 있는 것은 국가가 (1) 직접접속을 강제한 후 fee 협상에 개입하거나 (2) 캐시서버 IDC설치비용 협상에 개입하겠다는 것으로 보인다.

단기적으로 국내기업들이 OECD내 최고의 망접속료를 내고 있는 상황에 대해 역차별을 해소하려면 외국기업들이 캐시서버 비용을 물도록 하거나 paid peering을 하도록 강요하고 그 액수까지 개입하면 역차별은 해소될지 모른다.

그러나 장기적으로 결국 국내기업들이 물고 있는 망접속료 문제는 영원히 해결되지도 않을 것이다. 과연 국가가 이렇게 통신3사의 담합을 장려하여 망접속료를 높게 유지하여 취하려는 것이 무엇인가? 더욱이 이와 같이 사기업들의 협상에 국가가 개입하여 한쪽을 협상을 지원하려고 하는 것은 미국 기업들의 경우 FTA 위반 문제가 발생할수 있다. 결국 국내에서 온라인서비스를 제공하기 위해서는 더 높은 망접속료의 형태로 금전적 제재를 가하겠다는 것과 마찬가지이기 때문이다. 해외 기업과 국내 기업과의 협상을 우리 기업쪽에 유리하게 이끄는 것은 정부의 의무일지도 모른다. 그러나 그런 행위가 국내 기업들도 장기적으로 성장을 마비시키는 행위라면 어떻게 해야 할까?


1) BEREC’s comments on the ETNO proposal for ITU/WCIT or similar initiatives along these lines, 2012년11월14일 https://berec.europa.eu/eng/document_register/subject_matter/berec/others/1076-berecs-comments-on-the-etno-proposal-for-ituwcit-or-similar-initiatives-along-these-lines “IP interconnection agreements only involve the provision of capacity of the interconnection link and not the end-to-end transmission of particular data flows across different autonomous IP networks. Unlike voice traffic on old PSTN networks, data does not travel over an exclusive, dedicated network connection, and it is not possible to ascertain the nature or volume of a particular data flow end-to-end (and so not possible to charge for it that way either. . . ETNO’s proposed end-to-end SPNP approach to data transmission is totally antagonistic to the decentralised efficient routing approach to data transmission of the Internet.”

 

[관련 글]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
지난 16일 서울중앙지방법원 민사합의22부(부장판사 박형준)는 국내 인권시민단체 활동가들이 구글본사와 구글 코리아를 상대로 제기한 정보공개 소송에 대하여 일부 승소 판결을 내렸다. 이 판결은 글로벌 기업이라 하더라도 국내법이 보장하는 이용자 개인정보 보호 의무를 준수해야 한다는 취지로서, 정보인권 측면에서 국내 뿐 아니라 국제적으로도 의미가 있는 결정이다.

 구글은 국내법에 따른

이용자 개인정보 보호 의무를 이행해야

 

발표일자: 
2015/10/18

나머지 보기

토, 2015/10/17- 22:34
271
0
요약문: 
총체적인 위기에 처한 정보인권을 옹호하기 위하여 카카오톡 이용자이자 시민들이 직접 행동에 나서게 되었습니다. 1차는 카카오를 대상으로 합니다. 정진우 전 노동당 부대표를 비롯한 카카오톡 사찰의 피해자들과 시민참여단 약 30명이 긴급행동버스에 탑승하여 오는 10월 20일(화) 카카오(판교오피스)를 방문합니다. 시민참여단은 카카오를 직접 면담하고 질의와 요구사항을 전달할 예정입니다. 버스 탑승전인 오전 9시30분에는 광화문 코리아나호텔 앞에서 기자회견이 열릴 예정입니다.

20151020 사이버사찰긴급행동  

발표일자: 
2015/10/19
20151020 사이버사찰긴급행동 "카카오에게 요구한다"

나머지 보기

월, 2015/10/19- 12:42
234
0
요약문: 
불법해킹사찰 의혹 사건의 진상이 국회를 통해서 순탄하게 조사되지 못하는 것은, 정보기관에 대한 국회차원의 감독 및 조사시스템이 그만큼 허약하다는 것을 보여준다.

 

발표일자: 
2015/10/20

나머지 보기

수, 2015/10/21- 12:54
121
0
요약문: 
1. On 16 Oct. 2015 the 22nd Collegiate Court on civil cases in Seoul Central District Court made a ruling partly in favor of human rights activists and civil society who filed against Google Inc. and Google Korea demanding disclosure of information (whether it provided their data to a third party).

 [Statement] Google must implement the duty to protect personal data under South Korean law

- Four human rights and civil groups partly win in a law suit against Google demanding disclosure of information

발표일자: 
2015/10/27

나머지 보기

화, 2015/10/27- 23:11
147
0
소제목: 
- 사이버사찰금지법 입법하고 감청의무화법 철회해야
요약문: 
카카오톡 감청이 재개된 가운데 올 상반기 감청 통계가 발표되었다. 미래창조과학부는 오늘(10/28) 2015년 상반기 통신비밀자료 제공 현황을 공개하였다. 국가정보원의 감청이 증가한 사실이 눈에 띄며 전반적으로 정보·수사기관의 편의에 따른 저인망식 정보제공이 계속되고 있는 것으로 드러났다.

[사이버사찰긴급행동 논평]

 

정보·수사기관의 편의에 편중된 통신수사

- 사이버사찰금지법 입법하고 감청의무화법 철회해야 

 

1. 카카오톡 감청이 재개된 가운데 올 상반기 감청 통계가 발표되었다. 미래창조과학부는 오늘(10/28) 2015년 상반기 통신비밀자료 제공 현황을 공개하였다. 국가정보원의 감청이 증가한 사실이 눈에 띄며 전반적으로 정보·수사기관의 편의에 따른 저인망식 정보제공이 계속되고 있는 것으로 드러났다.

 

발표일자: 
2015/10/28

나머지 보기

수, 2015/10/28- 16:48
99
0
요약문: 
오는 11월 12일에는 헌법재판소가 주민등록번호에 대한 공개변론을 개최한다. 2011년 SK컴즈의 3천5백만 건 개인정보 유출사고 때 유출 피해자들이 헌법소원을 제기한 사건에 대한 것이다. 우리는 부디 헌재가 주민등록번호의 위헌성을 적극 검토하여 이 나라가 앞으로 만능 식별자의 인권침해로부터 자유로와질 수 있길 바란다. 국민식별번호는 최소한으로, 목적별로 제한적으로 존재해야 마땅하다. 유출 피해자들이 원할 때 번호 변경을 허용해야 하는 것은 물론이다. 주민등록번호, 이제는 바꿔야 한다.

 [13자리 주민번호 도입 40년 인권시민단체 공동입장]

발표일자: 
2015/11/02

나머지 보기

월, 2015/11/02- 16:11
194
0

스마트보안관이여 잘 가시오! 

이제는 청소년 스마트폰 감시법의 폐지를 논의할 때!

 

11월 1일 시티즌랩이 스마트보안관에 대한 2차 보고서를 공개한 같은 날, 방송통신위원회(이하 ‘방통위’)는 스마트보안관의 서비스를 중단하기로 했다고 발표했다. 오픈넷이 올해 2월부터 추진해 온 ‘청소년 스마트폰 감시법’ 반대 운동이 성공적인 결실을 맺은 것이다. 지난 6월 말 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 제안으로 시티즌랩, Cure 53, 그리고 독립적인 연구원들이 참여한 스마트보안관 연구 프로젝트가 시작되었다.

스마트보안관은 방통위의 지원으로 한국무선인터넷산업연합회(MOIBA)가 개발해서 보급하고 있는 안드로이드용 청소년 유해매체물 차단 앱이다. 정부가 홍보할 뿐만 아니라 무료로 배포되고 있어 청소년 스마트폰 감시법(전기통신사업법 제32조의7 제1항 및 동 법 시행령 제37조의8 제2항)이 시행된 4월 16일 이후 가장 시장점유율이 높은 프로그램이다.

9월 20일 시티즌랩이 발표한 1차 보고서에서 밝힌 스마트보안관에 대한 두 건의 보안 감사 결과에 의하면, 청소년 및 부모 이용자들의 프라이버시와 보안을 위협하는 취약점이 26건이나 존재했다. 보고서에서 시티즌랩은 스마트보안관에 대해 “독립적이고 철저한 보안 감사가 이루어지기 전까지는 해당 앱의 추후 사용과 홍보를 중단’해야 한다고 주장했다. 보고서 발표 직후 방통위는 보도자료를 통해 취약점을 수정하기 위한 조치가 취해졌으며 “앞으로도 필요시 보안취약점을 지속적으로 개선”해 나가겠다고 대응한 바 있다.

그러나 2차 보고서에 담긴 후속 보안 감사 내용을 살펴보면, 스마트보안관의 취약점은 제대로 수정되지 않았거나 그대로 남아 있어 청소년들을 여전히 위험에 노출시키고 있는 것으로 드러났다. 이에 시티즌랩은 “스마트보안관을 지체 없이 오픈마켓에서 내리고, 현재 사용자들은 이용을 즉시 중단할 것”을 권고했다. 그런데 마침 당일, 스마트보안관의 서비스 중단이 알려졌고, 구글 플레이에서도 내려진 것이 확인되었다. 다만, “사이버안심존”이라는 이름으로 하에 스마트보안관이 여전히 남아 있는 것으로 보여 방통위 담당자에게 확인한 결과, 11월 1일 부로 스마트보안관은 더 이상 신규가입자를 받지 않으며 기존 가입자들은 이통사들이 제공하는 무료 앱으로 전환하도록 안내를 할 계획이며, 사이버안심존은 스마트보안관과 다른 기능의 앱이라는 답변을 받았다.

11월 2일 오픈넷 사무실에서 진행된 시티즌랩의 기자회견에서 시티즌랩 소장이자 토론토대학교 교수인 론 디버트(Ron Deibert) 소장은, 스마트보안관은 정부가 보안에 취약한 프로그램을 제대로 된 보안 감사나 검증 없이 사용을 강제함으로써 국민의 신뢰를 저버린 사례로, 국가가 특정 집단을 보호하겠다는 선한 의도로 추진한 정책이 오히려 해당 집단을 위험에 빠뜨릴 수 있다는 교훈적인 연구 사례가 될 것이라고 말했다.

이와 같이 정부가 특정 프로그램 내지 기술을 강제할 때 어떤 결과가 초래되는지에 대해 우리는 공인인증서 사태로 충분히 겪은 바 있다. 스마트보안관은 음란물을 차단한다는 목적으로 정부가 개발한 특정 프로그램을 강제한 결과, 오히려 아이들과 부모들을 보안 위협에 노출시키고 시장을 교란시키는 안타까운 결과를 낳았다. 또한 그 과정에서 청소년의 프라이버시와 부모의 교육권이 침해되었으며, 국민들의 세금이 낭비되었다.

이제라도 스마트보안관을 내린 것은 다행이지만, 기존 이용자들은 여전히 위험에 노출되어 있으며, 이통사 및 다른 사기업이 제공하는 무료 앱의 보안성이 더 뛰어나다는 보장도 없다. 더욱 근본적인 문제는 스마트폰 감시법이 존재하는 이상 차단수단 설치가 계속 강제된다는 것이다. 스마트폰 감시법은 극단적인 국가후견주의의 발현으로, 청소년의 프라이버시를 침해할 뿐만 아니라 부모의 교육권을 박탈하며, 정책의 시행을 민간에게 떠넘김으로써 사기업들에게 부담을 안겨 영업수행의 자유도 침해하는 악법이다. 이러한 법은 UN아동권리협약과 UN 시민적 및 정치적 권리에 관한 국제규약 등 국제 인권 기준에도 어긋난다. 방통위는 한시라도 빨리 동 법의 폐지 방안을 강구해야 할 것이다.

오픈넷은 진보네트워크센터와 함께 동 법에 대한 헌법소원을 준비 중에 있으며, 헌법소원에 청구인으로 참여하고자 하는 청소년과 부모를 찾고 있다. 청구인의 자격은 차단수단이 설치된 스마트폰을 사용하는 청소년과 청소년의 법정대리인이면 충분하며, 오픈넷 사무국으로 전화 또는 이메일로 문의하면 된다. (오픈넷 사무국 02-581-1643, [email protected])

 

2015년 11월 3일

 

사단법인 오픈넷, 진보네트워크센터

화, 2015/11/03- 14:30
394
0
요약문: 
SK플래닛 티스토어의 이러한 개인정보 처리는 1) 수집 항목 제한이 없는 포괄적인 개인정 보 수집인 점 2) 민감정보 수집을 알리고 동의 받는 절차 미흡한 점 3) 개인정보 취급방침 내용변경을 제대로 고지되지 않았다는 점에서 「개인정보보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 위반 소지가 크다.

 SK플래닛 티스토어는 무분별한 개인정보(민감정보) 수집을 중단하라.

- 가입자는 기업 앞에 벌거벗어야 하는가!
- 제한 없는 개인정보 수집은 개인정보보호법의 입법취지에 반한다!
발표일자: 
2015/11/10

나머지 보기

화, 2015/11/10- 20:15
91
0
요약문: 
유엔 시민적 정치적 권리규약 위원회가 한국의 통신자료 제공, 기지국 수사, 국정원 감청에 대하여 우려를 표명하였다. 더불어 한국의 통신 감시를 개선하기 위해 정부에게 관련 법률을 개정할 것과, 특히 국정원의 통신수사를 제대로 감독할 것을 주문하였다. 사이버사찰긴급행동은 자유권위원회의 이번 권고를 크게 환영하며, 한국 정부가 이를 즉각 이행할 것을 촉구한다. 더불어 국회는 통신비밀보호법을 개정하여 정보·수사기관의 무분별한 사이버사찰을 금지하는 입법에 나서야 한다.

 [사이버사찰긴급행동 성명]

발표일자: 
2015/11/11

나머지 보기

수, 2015/11/11- 10:14
103
0

스마트보안관은 사라졌지만 감시는 계속된다

 

글 | 오픈넷

 

방통위가 청소년들을 유해정보에서 구해내겠다며 청소년들의 스마트폰에 배포한 스마트보안관이라는 모바일 앱이 있다. 방통위는 2013년부터 무려 이 앱을 위해 약 30억 원의 예산을 들였고 이통3사와 한국무선인터넷산업연합회(이하 MOIBA)가 함께 개발을 했다.

스마트보안관을 실행시키면 이 앱이 계속 스마트폰에 상주해있으면서 이용자, 즉 청소년이 스마트폰을 통해 하는 모든 행동이 모두 모니터링 되는 방식으로 작동한다. 주요 기능은 아래와 같다.

  • 청소년에게 유해하다고 판단된 정보에 접근하는 것을 원천적으로 차단한다.
  • 부모에게 청소년 자녀의 스마트폰 일평균 이용시간, 주 이용시간대, 주 이용정보 카테고리 등의 정보를 제공한다.
  • 부모가 청소년 자녀의 스마트폰 이용을 통제한다. (시간별, 앱별 등)
  • 스마트폰에 설치된 스마트보안관을 청소년이 임의로 삭제할 수 없게 한다.

스마트보안관 안내 배너

주요 기능만 봐도 애정이 과한 부모 세대가 청소년 세대를 스토킹하고 일거수 일투족을 감시하는 등 적극적으로 사생활 침해를 하는 느낌이 든다. 놀랍게도 방통위가 2015년 4월 16일부터 시행한 “전기통신사업법 시행령” 일부 개정령에 의하면 청소년에 판매하는 스마트폰에는 유해매체물을 차단할 수 있는 앱을 반드시 설치해야 했다. 이 법률상 의무를 충족할 수 있는 여러 앱이 있지만 방통위는 자신들이 개발한 스마트보안관 설치를 은근히 장려했고 이에 따라 아래와 같이 수십만명의 청소년의 스마트폰에 깔리게 되었다.

참고로 2015년 7월 이통사별 스마트보안관을 설치한 수는 다음과 같다.

  • SK텔레콤 – 57,217건
  • KT – 202,041건
  • LG유플러스 – 120,709건

 

심각한 보안 문제, 7개월 만에 서비스 중단

결론부터 말하면 2015년 11월 1일 방통위는 스마트보안관 앱·서비스를 중단한다고 발표했다. 실제로 스마트보안관 앱은 구글 플레이 스토어에서 삭제됐다. 방통위가 스마트보안관 서비스를 중단한 건 의무 사용을 강요한 이 서비스에 심각한 보안 문제를 끝내 해결하지 못했기 때문이라는 의견이 있다.

스마트보안관의 심각한 보안 결함을 발견한 것은 토론토 대학교 뭉크스쿨 글로벌상황연구소 산하 시티즌랩이다. 시티즌랩은 2015년 9월 20일 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱”이라는 보고서를 공개했다. (참고: 관련 오픈넷 보도자료)

"우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱" 보고서

이 보고서에는 스마트보안관의 프라이버시 보호 정도 및 보안성에 대한 독립적인 두 건의 감사 결과가 담겨있다. 감사는 보안감사 전문 회사인 큐어53(Cure53)과 함께 진행이 됐는데, 연구진은 스마트보안관[1]을 이용하는 청소년과 부모의 프라이버시와 보안을 위헙하는 26건의 취약점이 있다고 밝혔다. 이 보안 취약점들을 이용하면 스마트보안관 계정을 무력화시키는 것은 물론이고 데이터 변조, 개인정보 절도 등 다양한 공격에 당할 수 있다는 것이다.

보고서에서 밝힌 문제점들을 요약하면 다음과 같다.

  • 인증 문제: 정상적인 확인절차나 암호 없이도 계정의 등록과 관리가 가능한 문제점 존재
  • 인프라 문제: 서버는 구식 프로그램을 이용하고 있고, 보안조치와 암호화가 업계 표준으로 구현되지 않음. 무작위 대입 공격에 대한 대책 없음
  • 법적·정책적 함의: 스마트보안관의 설계 수준이 취약해서 MOIBA의 스마트보안관 약관과 개인정보정책에 맞지 않음. 또한 스마트보안관의 기능은 전기통신사업법령의 내용을 넘어서 프라이버시를 침해함

시티즌랩은 9월 20일 보고서를 공개하기 전 MOIBA에 이 내용을 공유하고 문제를 수정하도록 45일을 기다렸고 일부 취약점을 보완했다고 답변을 했으나 전체 취약점을 해결했는지 답변이 없어 보고서를 공개했다고 한다.

시티즌랩은 그후 MOIBA가 관련 개선을 하였는지 확인하기 위해 2015년 11월 1일 2차 감사를 한 결과를 발표했다. (참고: 관련 오픈넷 보도자료) 2차 감사는 1차 감사 때보다 보완이 됐다고 주장하는 최신 버전을 대상으로 했는데[2] 일부 수정·보완이 이루어졌지만, 여전히 아래와 같은 심각한 문제점들이 남아있다고 했다.

  • 공격자가 청소년의 휴대폰 번호를 알고 있다면 청소년의 생년월일, 휴대폰에 설치된 모든 앱의 목록, 모든 차단 규칙을 취득할 수 있다.
  • 공격자는 여전히 청소년의 휴대폰의 차단 규칙이나 설정을 마음대로 변경할 수 있기 때문에 청소년이 휴대폰을 사용하지 못하도록 잠글 수 있다.
  • 공격자는 여전히 스마트보안관 부모용의 비밀번호와 청소년의 계정과 연계된 부모의 휴대폰 번호를 찾아낼 수 있다.

이에 시티즌랩은 스마트보안관을 앱스토어에서 즉시 내리고, 이용자들은 사용을 즉시 중단할 것을 권고했다. 즉, 방통위는 시티즌랩이 중단 권고를 한 당일 바로 서비스를 중단한 것이다.

조선닷컴 기사에 따르면 방통위는 스마트보안관 중단 조치에 관해 “지난달 모든 이통사가 음란물 차단 앱을 무료로 보급하기 시작했기 때문에 플레이스토어에서 삭제했을 뿐”이라며 “문제와 관계없이 예정된 일정에 따른 조치”라고 밝혔다.

여기서 말한 이통사의 차단 앱이란 SK텔레콤의 “T청소년유해차단”, KT의 “올레 자녀폰 안심”, LG유플러스의 “U+ 자녀폰지킴이” 등을 말하는데, 이것들은 여전히 플레이 스토어에서 다운로드를 받아 실행할 수 있다.

 

계속되는 프라이버시 무시·자녀 감시들

따라서 문제는 여전히 남아있다. 정부가 아니더라도 이통사를 비롯한 여러 회사들이 유사한 기능의 앱을 계속해서 배포하고 서비스하고 있다. 이런 위험한 앱들이 시중에 나와 있는 가장 근본적인 이유는 일명 “청소년 스마트폰 감시법”이 이런 앱들의 설치를 강제하고 있기 때문이다.

개정된 전기통신사업법에는 이통사가 청소년과 계약을 할 경우 청소년 유해매체물과 음란정보를 차단할 수 있는 수단을 제공해야 한다고 되어 있고, 세부 방법·절차는 시행령에서 정하도록 되어 있다.

전기통신사업법 시행령 제37조의8 제2항

제1항에 따라 차단수단을 제공하는 경우에는 다음 각 호의 절차에 따른다.

1. 계약 체결 시

  • 가. 청소년 및 법정대리인에 대한 차단수단의 종류와 내용 등의 고지
  • 나. 차단수단의 설치 여부 확인

2. 계약 체결 후: 차단수단이 삭제되거나 차단수단이 15일 이상 작동하지 아니할 경우 매월 법정대리인에 대한 그 사실의 통지

(참고로 여기서 차단수단은 청소년유해정보차단 소프트웨어로서 시행령은 정부 배포 “스마트보안관” 등 앱의 형태로 되어 있는 수단을 전제하고 있다)

법에 이렇게 명시되어 있는 경우 정부가 아니더라도 누군가 반드시 청소년에게 유해정보를 차단하기 위한 서비스를 만들어야 한다. 기본적으로 이를 위해서는 많은 정보에 접근을 하고 모든 정보를 들여다봐야 하는데, 그 과정에서 청소년은 부모와 협상할 기회도 없이 부모의 상시감시 아래 놓이게 되는 프라이버시 침해가 발생하는 것은 자명하다.

또 법은 차단서비스만 제공하라고 했지만 차단서비스가 상시 작동하고 있는지 확인하기 위해서는 스마트폰 기기 전체에 대한 상시감시가 필요하고 이를 구현하기 위해서는 스마트보안관처럼 수십 억의 돈을 들여도 이용자들을 오히려 각종 보안 위협에 노출될 가능성도 여전하다.

또한 이 시행령은 이통사가 유해정보 차단 앱이 설치되었는지 확인할 수 있는 방법에 대해 명시하지 않고 있다. 그리고, 이통사를 통해 구입하지 않고, 스마트폰을 직접 구매하는 이용자나 외국산 스마트폰을 이용하는 이용자의 경우는 확인조차 할 수 없는 한계점도 명확하다.

심지어 성인인 부모조차 이러한 발상과 서비스를 거부할 방법이 없다는 것도 문제다. 앱의 품질이 나빠 이용을 거부하거나 자녀의 프라이버시를 지켜주기 위해 설치를 하지 않을 수도 있는데, 시행령은 부모가 당연히 동의할 것이라고 전제하고 있다. 이 앱은 부모가 원치 않아도 자녀의 폰에 설치되어 부모와 자녀를 감시자와 피감시자의 관계로 몰아넣어 스마트폰 이용에 관해 교육적인 대화를 할 수 있는 기회를 박탈한다.

 

감시와 통제로 교육? 발상 자체가 문제

정부는 프라이버시를 포함한 기본권을 침범할 소지가 높더라도 청소년의 모든 스마트폰 이용 내역을 감시하는 법안을 마련하고, 수십억 원의 예산을 들여 보안성이 매우 떨어지는 앱을 직접 개발해 배포했다. 불행 중 다행으로 지금은 직접 앱을 배포하는 것은 포기했지만, “청소년 스마트폰 감시법” 때문에 여전히 이런 강제 모니터링 앱을 설치해야 하는 수많은 청소년들이 존재한다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

참고로 지금도 서비스 중인 스마트안심드림은 예를 들어, “찍힐”, “주글”, “셔틀”, “찐따”, “빠굴” 등등 비속어 및 변종 그리고 “본드” “죽었”, “스트레스” “쌍커플”, “외모”, “월경”, “성범죄” 등의 주의어 등의 수천개의 단어들 목록에 포함된 단어가 이용되면 부모에게 곧바로 통지가 된다. 이용실적이 2015년 3월 현재 수천명 정도로 높지는 않다는 보도가 있었지만 이 청소년들에 대해서는 이미 통지가 수십만건 이루어지고 있다고 하며 이들은 고도의 감시상태 속에서 생활해야 한다.

 

정부는 통제와 감시로 문제가 해결된다는 생각을 버려야 한다. 시민들은 학교와 가정에서 교육해야 할 영역을 국가가 법으로 학교·부모의 감시를 강제하거나 이를 위해 개인용 통신기기에 특정 소프트웨어의 장착을 요구하는 것의 위험성에 대해 다시 한번 심각하게 생각해 봐야 할 때다.

————————————————–

[1] 안드로이드용 스마트보안관 최신버전(1.7.5 이하)

[2] 안드로이드용 스마트보안관 1.7.7

 

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 11. 16.)

월, 2015/11/16- 18:44
644
0
요약문: 
최근 정부와 새누리당은 테러방지를 이유로 감청강화법을 통과시켜야 한다는 주장을 하고 있습니다 그런 일이 일어나지 않도록 감청의무화법 반대영상을 주변에 널리 알려주세요!

 02 Antigamsi Video 2nd_2015.11.23

2015/11/23

나머지 보기

월, 2015/11/23- 12:14
174
0
월, 2015/11/23- 12:11
155
0
요약문: 
‘비식별화’ 개념은 행정입법에 그치지 않고 국회에 발의되어 있는 일부 법안들에서 법정 개념으로 도입하고 있습니다. 이에 우리 단체들은 다음 비식별화 관련 법안들에 대한 반대 의견을 제출합니다.

 <의견>

발표일자: 
2015/11/23

나머지 보기

화, 2015/11/24- 13:07
367
0
요약문: 
①개인정보가 포함되지 않은 주민등록번호 부여, ②유출된 주민등록번호의 폭넓은 변경 인정, ③개인정보보호위원회 산하에 주민등록번호변경위원회를 신설하는 규정은 이번 국회에서 입법화해야 합니다.

  

주민등록번호제도 개편을 위한 주민등록법 일부개정을 촉구합니다.

발표일자: 
2015/11/24

나머지 보기

화, 2015/11/24- 13:30
219
0