지난 2021년 5월 13일, 일명 ‘역사왜곡방지법안’(김용민 의원 대표발의, 의안번호: 2110105, 이하 ‘본 법안’)이 발의되었다. 본 법안은 3.1운동, 4.19민주화운동, 일본제국주의의 우리나라에 대한 폭력적·자의적 지배 또는 그 지배 하에서 범해진 폭력, 학살, 인권유린 및 이에 저항한 독립운동에 관한 사실을 왜곡하거나 이에 동조하는 행위, 외국인 또는 외국의 국가·단체가 역사왜곡 또는 일제찬양을 하는 것에 동조하거나 경제적 지원을 하는 행위, 공연히 일본제국주의를 찬양·고무·선전할 목적으로 일본제국주의를 상징하는 군사기 또는 조형물을 사용하는 행위 등을 금지하고 위반시 처벌하는 내용, 역사적 사실에 대한 왜곡 여부 등을 전문적으로 심리하기 위하여 ‘진실한역사를위한심리위원회’를 설치하여 역사왜곡행위, 일제찬양행위에 대한 시정명령 등 시정조치를 할 수 있도록 하는 내용, 악의적 역사왜곡으로 타인에게 손해를 끼친 자에게 징벌적 손해배상책임을 지우는 내용을 골자로 하고 있다.

그러나 본 법안은 헌법에 위반하여 국민의 표현의 자유를 침해하는 위헌적 법안으로 조속히 철회되어야 한다.

표현의 자유를 보장하는 근본적 이유는 국가의 사상 통제를 벗어나 민주주의의 전제인 사상의 다원성·다양성을 보장하기 위함이다. 헌법재판소 역시 “대저 전체주의 사회와 달리 국가의 무류성(無謬性)을 믿지 않으며, 다원성과 가치상대주의를 이념적 기초로 하는 민주주의 사회에서 … 표현의 허용 여부를 국가가 재단하게 되면 언론과 사상의 자유시장이 왜곡되고, 정치적, 이데올로기적으로 악용될 우려가 있다…. 민주주의에서 어떤 표현이나 정보의 가치 유무, 해악성 유무를 국가가 1차적으로 재단하여서는 아니되고 시민사회의 자기교정기능, 사상과 의견의 경쟁메커니즘에 맡겨야 한다”고 판시한 바 있다(헌법재판소 2002. 6. 27. 결정, 99헌마480 참조). 국가가 역사에 대해 일정한 방향의 ‘국론’이나 ‘진실’을 결정하고 이에 반하는 사상을 표현하는 행위를 금지하고 형사처벌하는 방식의 규제는 민주주의 원칙에 정면으로 위배된다. 또한 ‘진실한역사를위한심리위원회’라는 법정기구를 설치하고, 역사왜곡행위, 일제찬양행위에 대해 시정조치를 할 수 있도록 규정한 부분 역시 표현물에 대한 국가의 강제적 검열권을 부여하겠다는 것과 다름없다.

또한 역사적 사실을 ‘왜곡’, ‘동조’, ‘찬양, 고무, 선전’ 등의 구성요건 개념은 추상적·주관적이고 불명확하여 판단자의 자의에 따라 남용될 위험이 높기 때문에, 이를 기준으로 표현의 허용 여부 및 형사범죄의 성부를 결정하는 것은 헌법상의 명확성 원칙, 죄형법정주의 원칙을 위배하여 표현의 자유를 침해하는 것이다.  

표현행위로 인하여 초래되는 해악은 추상적인 것이기 때문에 막연한 해악 발생의 가능성만으로 이유로 함부로 규제해서는 안 된다. 즉, 표현이 특정한 내용을 담고 있다거나 사회윤리 등에 반한다는 이유만으로는 규제할 수 없고(헌재 2009. 5. 28. 2006헌바109 참조), 표현으로 인한 명백하고 현존하는 위험이 발생할 때에만 규제할 수 있다는 것은 표현의 자유 제한의 대원칙이다.  특히, 표현행위에 대한 ‘형사처벌’은 가장 최후의 수단으로써 형벌과 책임 간의 비례원칙도 고려되어야 한다. 헌법재판소 역시 반국가단체에 대한 찬양, 고무를 처벌하는 국가보안법 제7조에 대해 “국가의 존립·안전을 위태롭게 하거나 자유민주적 기본질서에 위해를 줄 명백한 위험이 있을 경우에만 축소적용”되는 선에서 헌법에 위반하지 않는다고 선언하였는데, 그럼에도 이 역시 여전히 위헌 논란이 지속되고 있다.

그러나 본 법안은 표현행위로 발생하는 ‘결과’나 ‘해악’을 구성요건으로 규정하지도 않고, 표현행위 자체가 역사적 사실을 ‘왜곡’하거나 역사적 행위에 ‘동조’, 일본제국주의를 상징하는 군사기 또는 조형물을 ‘사용’했다는 이유만으로, 즉, 특정한 내용의 표현행위를 했다는 이유만으로 금지 및 처벌 대상으로 규정하고 있다. 법안 제안이유에서는 일본제국주의를 찬양하는 행위로 국민적 공분이 점차 커져가고 있음을 배경으로 설명하며, 헌법적 가치와 국가의 존엄을 유지하고 국민의 역사인식 고양에 기여함을 규제의 목적으로 밝히고 있다. 그러나 ‘국민적 공분’과 같이 추상적이고 불분명한 해악은 표현물을 규제할 만한 명백하고 현존하는 해악으로 볼 수 없으며, 국가 존엄 유지와 역사 인식 고양을 위해 표현의 자유를 제한한다는 것은  전체주의적 사고방식에 기인하는 것으로써 정당한 규제 목적이 될 수 없다고 할 것이다. 

역사왜곡 행위가 불러올 수 있는 해악은 ‘역사적 사건의 관련자와 유족의 인격권 침해 등의 피해’ 및 ‘장래에 유사 사건의 재발가능성’을 생각할 수 있다. 그러나 사건 관련자들의 현저한 인격권 침해에 대해서는 현행 명예훼손·모욕 법제로도 충분히 규제가 가능하다. 또한 사회통념상 건전한 상식을 가진 대다수의 국민들은 일본제국주의에 대하여 올바른 역사인식을 가지고 있으며, 일본제국주의의 피해 당사국에서 일본제국주의를 찬양하는 행위는 오히려 공격과 비판의 대상이 될 뿐 다수 국민들의 사상을 바꿀 정도의 영향력을 가진다고 보기는 어렵기 때문에 관련자 등이 사회에서 차별, 배제된다거나 유사 사건이 재발될 위험 등의 해악을 발생시킨다고 볼 수 없다. 

국가보안법 제7조 찬양고무죄 역시 국가 안보를 명목으로 소수의 사상 및 표현의 자유를 억압하는 도구로 남용되어 왔다. 반일 정서 등 국민 다수의 사상, 여론을 이용하여 구체적인 해악이 없는 표현을 규제, 처벌하는 내용의 포퓰리즘적 법안의 추진은 소수자의 사상과 표현의 자유를 부당하게 탄압하고, 다양한 사상적 표출만을 억제하여 올바른 역사 인식이 자유로운 토론의 장에서 성숙될 수 있는 기회를 앗아갈 뿐이다. 김용민 의원 등은 위헌적인 역사왜곡방지법안 발의를 조속히 철회하고, 국회가 더 이상 이러한 포퓰리즘적 표현물 규제 입법을 추진하지 않기를 기대한다. 

2021년 5월 31일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]
대북전단금지법은 국가보안법 제7조와 다를 바 없는 과잉입법으로 위헌! (2021.02.23.)
‘5·18 왜곡 처벌법’의 시행을 우려한다 (2020.12.31.)
오픈넷, ‘역사왜곡금지법’(양향자, 2100044)에 대한 반대의견 제출 (2020.06.23.) 

[인터넷상의 표현의 자유 관련 판례 10선]

- 여덟 번째 판례 : 인터넷게임 강제적 셧다운제 사건¹⁾ -*

글 | 황성기(오픈넷 이사/한양대 법학전문대학원 교수)

1. 사건의 배경

甲은 인터넷게임을 즐겨하는 16세 미만의 청소년이고, 乙은 16세 미만의 청소년을 자녀로 둔 부모이다. 甲과 乙은 16세 미만의 청소년에게 오전 0시부터 오전 6시까지 인터넷게임의 제공을 금지하고 이를 위반하는 인터넷게임 제공자를 형사처벌하도록 규정한 청소년보호법 조항들이 청소년의 일반적 행동자유권, 부모의 자녀교육권 등을 침해한다고 주장하면서 그 위헌확인을 구하는 이 사건 헌법소원심판을 헌법재판소에 청구하였다.

丙은 인터넷게임의 개발 및 제공업체이다. 丙은 인터넷게임 제공자로 하여금 16세 미만의 청소년에게 오전 0시부터 오전 6시까지 인터넷게임의 제공을 금지하도록 하고 이를 위반하는 경우 형사처벌하도록 규정한 청소년보호법 조항들이 인터넷게임 제공자의 직업의 자유 등을 침해한다고 주장하면서 그 위헌확인을 구하는 이 사건 헌법소원심판을 헌법재판소에 청구하였다.

2. 헌법재판소 결정의 주요 내용

헌법재판소는 인터넷게임 제공자의 직업수행의 자유, 여가와 오락 활동에 관한 청소년의 일반적 행동자유권 및 부모의 자녀교육권을 침해하는지 여부와 관련하여, ① 강제적 셧다운제는 청소년의 건강한 성장과 발달 및 인터넷게임 중독을 예방하려는 것으로, 인터넷게임 자체는 오락 내지 여가활동의 일종으로 부정적이라고 볼 수 없으나, 우리나라 청소년의 높은 인터넷게임 이용률, 인터넷게임에 과몰입되거나 중독될 경우에 나타나는 부정적 결과 및 자발적 중단이 쉽지 않은 인터넷게임의 특성 등을 고려할 때, 16세 미만의 청소년에 한하여 오전 0시부터 오전 6시까지만 인터넷게임을 금지하는 것이 과도한 규제라고 보기 어렵다는 점, ② 여성가족부장관으로 하여금 2년마다 적절성 여부를 평가하도록 하고, 시험용 또는 교육용 게임물에 대해서 그 적용을 배제하는 등 피해를 최소화하는 장치도 마련되어 있으며, 본인 또는 법정대리인의 자발적 요청을 전제로 하는 게임산업법상 선택적 셧다운제는 그 이용률이 지극히 저조한 점 등에 비추어 대체수단이 되기에는 부족하므로 침해최소성 요건도 충족한다는 점, ③ 청소년의 건강 보호 및 인터넷게임 중독 예방이라는 공익의 중대성을 고려할 때 법익균형성도 유지하고 있다는 점 등을 이유로, 강제적 셧다운제는 인터넷게임 제공자의 직업수행의 자유, 여가와 오락 활동에 관한 청소년의 일반적 행동자유권 및 부모의 자녀교육권을 침해한다고 볼 수 없다고 판단하였다.

3. 사건의 의의

이 사건은 인터넷게임 강제적 셧다운제에 대해서 합헌결정을 내린 헌법재판소 결정이다. 그런데 인터넷게임 강제적 셧다운제에 대한 헌법재판소의 합헌결정은, 인권주체로서의 청소년, 가족의 자율성 및 자녀에 대한 부모의 교육권, 청소년 보호와 국가후견주의의 관계, 문화콘텐츠로서의 게임 및 문화국가의 원리 등의 측면에서, 그 결론에 동의할 수 없을 뿐만 아니라 주요 쟁점에 대한 심도있는 고민이 부족하고 또한 논증과정에서도 논리의 비약이 매우 심하다는 점에서 비판의 여지가 매우 많다.

이 사건의 배경은 짧게는 강제적 셧다운제가 청소년보호법에 실제로 도입된 2011년도부터, 그리고 길게는 2004년도부터 보수적 시민단체, 청소년관련단체들의 제안²⁾에서 비롯해서 김재경 의원 등 12인이 2005. 7. 18. 국회에 제안한 ｢청소년보호법 일부개정법률안｣(의안번호 172263)³⁾에서부터 시작된 위헌 여부 및 그 정책적 정당성에 관한 기나긴 논쟁과정에 있어서 이번 헌법재판소의 결정이 내려졌다는 점에서 강제적 셧다운제 관련 논쟁이 새로운 시점을 맞이하게 되었다고 볼 수 있다.

2011. 5. 19. 개정된 청소년보호법은 제26조 제1항에서 “인터넷게임의 제공자는 16세 미만의 청소년에게 오전 0시부터 오전 6시까지 인터넷게임을 제공하여서는 아니 된다.”라고 규정하고, 동법 제59조 제5호에서 그 위반시 2년 이하의 징역 또는 1천만원 이하의 벌금에 처하도록 하는 내용의 소위 ‘인터넷게임 셧다운제’를 도입하였다. 그리고 이러한 청소년보호법상의 인터넷게임 셧다운제는 2011. 11. 20.부터 시행되었다. 현행 청소년보호법상 인터넷게임 셧다운제는 형사벌을 통하여 국가가 법률로써 강제한다는 점에서 ‘강제적 셧다운제’라는 특징을 갖고 있다.

그런데 청소년보호법 제26조 제2항은 여성가족부장관으로 하여금 문화체육관광부장관과 협의하여 심야시간대 인터넷게임의 제공시간 제한대상 게임물의 범위가 적절한지를 2년마다 평가하여 개선 등의 조치를 하도록 하고 있는바, 원래 강제적 셧다운제를 도입할 당시에는 PC 온라인게임에 대해서만 적용되고 모바일게임(스마트폰 게임, 태블릿PC 게임) 및 콘솔기기 게임은 2년간 유예되었고, 2013. 2. 20. 여성가족부 고시 ｢심야시간대 인터넷게임의 제공시간 제한 대상 게임물 범위｣(제2013-9호)에 의해서 2015. 5. 19.까지 다시 모바일게임 및 콘솔기기 게임에 대해서는 그 적용이 유예되었다. 그리고 모바일게임 및 콘솔기기 게임에 대한 이러한 유예는 2015. 5. 1. 여성가족부 고시 ｢심야시간대 인터넷게임의 제공시간 제한 대상 게임물 범위｣(제2015-21호)에 의해서 2017. 5. 19.까지 한 번 더 연장되었다.

위와 같은 청소년보호법상의 강제적 셧다운제 이외에 또다른 유형의 셧다운제도 존재한다. 예컨대 2011. 7. 21. 신설된 게임산업진흥법 제12조의3 제1항은 인터넷게임사업자에게 게임물 이용자의 게임과몰입과 중독을 예방하기 위하여 과도한 게임물 이용 방지 조치를 하도록 의무를 부과하면서, 이러한 조치의 내용 중의 하나로 ‘청소년 본인 또는 법정대리인의 요청 시 게임물 이용방법, 게임물 이용시간 등 제한’(제3호)을 포함시키도록 요구하고 있다. 이러한 게임산업진흥법상 인터넷게임 셧다운제는 청소년 본인 또는 법정대리인의 요청에 따른 게임물 이용시간 제한이라는 점에서 ‘선택적 셧다운제’라는 특징을 갖고 있다.

한편 2013. 1. 8. 손인춘 의원이 대표발의한 ｢인터넷게임중독 예방에 관한 법률안｣(의안번호 3263)(이하 ‘인터넷게임중독예방법안’이라 한다) 제23조는 “인터넷게임 제공업자는 청소년에게 오후 10시부터 다음 날 오전 7시까지 인터넷게임을 제공하여서는 아니된다.”라고 규정함으로써, 셧다운제를 통한 보호대상 범위를 모든 청소년에게 확대하고 있을 뿐만 아니라, 셧다운의 시간대에 있어서도 ‘오후 10시부터 다음 날 오전 7시까지’로 확대하고 있다. 다만 그 위반시 제재수단에 있어서는 형사벌이 아닌 과징금을 부과하고 있다(동 법안 제24조 제9호). 인터넷게임중독예방법안의 셧다운제는 청소년보호법상의 셧다운제와 마찬가지로 ‘강제적 셧다운제’의 특징을 가지고 있으면서도, 오히려 그 내용적인 측면에서는 규제를 강화하고 있는 것이다.

그런데 강제적 셧다운제는 헌법재판소의 합헌결정에도 불구하고 여전히 다음과 같은 헌법적 문제점들을 갖고 있다고 생각한다.

첫째, 강제적 셧다운제는 청소년의 문화향유권으로서의 ‘게임할 권리’, 일반적 행동자유권, 알권리 내지 정보접근권 등 청소년의 권리를 침해한다. 일반적으로 청소년은 ‘보호대상으로서의 지위’와 ‘인권주체(혹은 기본권주체)로서의 지위’를 동시에 갖는다. 따라서 청소년은 신체적‧정신적 미성숙성으로 인하여 보호의 대상이 되기도 하지만, 반면 청소년도 엄연히 ‘놀 권리’, ‘여가를 즐길 권리’, ‘문화를 향유할 권리’, ‘게임할 권리’ 등을 향유한다. 그런데 우리나라의 경우에는 인권주체로서의 청소년보다는 보호대상으로서의 청소년 개념이 법제도나 정책 전반을 지배하고 있다는 점에서 청소년의 이중적 지위에 관한 왜곡된 관념을 갖고 있는 경우가 많다. 이러한 측면에서 본다면, 강제적 셧다운제는 보호의 대상으로서의 청소년이 아닌 인권주체로서의 청소년에 대한 배려가 부족한 정책이라는 평가가 가능하다. 실제로 필자가 약 10여년 전에 강제적 셧다운제가 위헌이라는 주장을 펼쳤을 때, 당시의 어느 원로 교수님께서 “애들이 무슨 게임할 권리를 향유하느냐? 공부를 해야지!”라고 필자에게 야단을 치신 적이 있다. 청소년에 대한 인식에 있어서 세대 간의 차이 내지 청소년에 대한 극단적인 선입견을 극명하게 보여주는 사례라고 할 수 있겠다.

둘째, 강제적 셧다운제는 가족의 자율성 및 자녀에 대한 부모의 교육권을 침해한다. 즉 가정 내에서 자신의 자녀가 게임을 어느 정도 혹은 언제까지, 그리고 어떠한 방법으로 이용하는가에 관한 통제는 원칙적으로 부모의 교육에 의해 이루어져야 한다는 점을 고려할 때, 강제적 셧다운제는 이러한 부모의 교육에 관한 권리‧의무를 배제한 채 국가가 직접적으로 가정 내에 개입하여 법적으로 강제하는 것이므로, ‘가족의 자율성(family autonomy)’이라는 헌법적 가치에 정면으로 반한다. 가족의 자율성은 가정 내의 문제에 대해서는 기본적으로 가족 구성원의 자율에 맡겨야 한다는 헌법원리를 말한다. 물론 가정폭력이나 아동학대의 경우에는 국가가 가정 내의 문제라고 하더라도 가정 내에 개입하는 것이 허용되지만, 그렇지 않은 경우에는 국가가 가정 내의 문제에 함부로 개입해서는 안된다. 그 이유는 바로 가족의 자율성이라는 헌법가치 때문이다. 그런데 강제적 셧다운제는 부모가 자신의 교육권을 적절하게 행사하기 어렵거나 가족의 자율성이 제대로 작동하지 않는 상황이 발생한 경우인지를 전혀 고려하지 않고, ‘무조건’ 가정 내의 문제에 국가가 직접 개입하는 모양새를 취하고 있기 때문에, 가족의 자율성이라는 헌법가치를 정면으로 부정하는 것이고 또한 청소년 보호에 있어서의 국가후견주의의 한계를 일탈하고 있는 것이다.

셋째, 강제적 셧다운제는 문화국가의 원리에도 반한다. 우리나라는 문화국가의 원리를 헌법의 기본원리로 채택하고 있다. 문화국가란 국가로부터 문화활동의 자유가 보장되고 국가에 의하여 문화가 공급되어야 하는 국가, 즉 문화에 대한 국가적 보호‧지원‧조정 등이 이루어져야 하는 국가를 말한다. 문화국가원리가 지향하는 핵심가치 내지 핵심목표는 ‘사회의 자율성을 기반으로 하는 문화의 개별성ㆍ고유성ㆍ다양성 확보’이다. 게임은 영화, 음악, 비디오와 같은 영상물과 마찬가지로 문화콘텐츠로서의 의미를 갖고 있다. 그리고 문화영역에서의 국가 역할의 한계는 청소년 보호의 문제가 개입되는 경우에는, 결국 바로 문화국가원리의 핵심가치인 ‘사회의 자율성을 기반으로 하는 문화의 개별성ㆍ고유성ㆍ다양성 확보’와 ‘청소년 보호에 대한 국가의 책임’을 어떻게 조화시킬 것인가의 문제로 귀결된다. 그런데 이 두 가지를 조화시키는 방향성과 관련하여서는 다음과 같은 두 가지 점을 고려할 필요가 있다.

우선 ‘유해성 개념의 상대성, 개별성, 다양성’이다. 즉 문화콘텐츠로서의 특성을 갖고 있는 게임이 비록 청소년에게 유해한 영향을 미치는 콘텐츠로서의 특성도 지니고 있다고 하더라도 이는 절대적이고 보편적인 것이 아니라 상대적인 것이라는 점을 고려할 필요가 있다. 게임의 유해성에 대한 판단기준은 청소년의 연령이나 정신발달의 정도 및 사회적ㆍ문화적 환경에 따라 달라질 수 있는 것이다. 이것은 게임에만 국한된 문제는 아니다. 영화, 음악, 비디오도 문화콘텐츠로서의 특성 이외에 청소년에게 유해한 영향을 미치는 콘텐츠로서의 특성도 갖고 있다. 하지만 강제적 셧다운제는 이러한 개별성, 다양성을 전혀 고려하지 않는다.

다음으로 ‘가정과 사회의 우선성’이다. 즉 청소년 보호에 대한 국가의 책임을 구현하는 방식이나 순서에 있어서, 가정과 사회에 의한 교육과 선도가 우선되어야 하고, 국가에 의한 규제는 보충적이고도 부차적으로 추구되어야 한다. 하지만 강제적 셧다운제는 가정과 사회에 의한 교육과 선도의 우선성을 ‘완전히’ 무시하고, 국가가 규제의 방식으로 전면적으로 개입하는 것이다. 즉 청소년 보호에 대한 국가의 책임을 구현하는 방식에 있어서 ‘본말이 전도’되어 있는 것이다.

넷째, 청소년 보호라는 관점에서 보더라도, 청소년의 게임중독을 예방하기 위한 수단으로서 강제적 셧다운제는 적합하지 못하다. 여기서 우리는 강제적 셧다운제의 목적인 청소년의 게임중독예방 혹은 청소년의 수면권 보장을 한번 근본적으로 음미해 볼 필요가 있다. 왜 청소년들이 게임에 중독될까? 왜 청소년들이 밤에 잠을 자지 않을까? 강제적 셧다운제는 이러한 문제들의 근본원인이 게임에 있다는 것을 전제하고 있다. 과연 그럴까? 그렇지 않다고 생각한다. 게임중독은 보다 근본적인 정신질환 내지 개인문제의 부산물일 가능성이 높고, 청소년들의 수면 부족은 과도한 사교육에서 비롯된 측면이 강하다. 특히 우리나라 청소년들은 OECD 주요 국가 중에서 가장 긴 시간을 학업에 투입하는 반면 수면시간이나 여가시간은 이례적으로 적다고 한다. 따라서 이러한 근본적인 원인에 대한 종합적인 진단과 처방은 제쳐두고, 비본질적인 부분에 집착하여 규제를 하는 것이 강제적 셧다운제의 본질이다. 따라서 강제적 셧다운제는 우리 사회에서 제안이 이루어진 애초부터 ‘문제의 소재’와 ‘비난의 대상’을 혼동한 것이었다. 즉 강제적 셧다운제는 청소년 보호라는 목적에 부합하지 못할 뿐만 아니라 오히려 무책임한 규제 수단에 불과하다.

미국의 문예비평가인 Henry Louis Mencken이라는 사람이 한 말 중에 “모든 문제에는 간단하고 멋지지만 잘못된 해결책이 있다.”라는 말이 있다. 이 말은 미국의 연방수사국인 FBI가 학교 총기난사 사건과 관련한 보고서에 인용하면서 세간에 알려졌다고 한다. FBI는 학교 총기난사 발생은 다양한 원인이 있기 때문에 대책 마련에 신중한 접근이 필요하다는 의미로 인용했다고 한다. 사실 인터넷게임 강제적 셧다운제에도 이 말이 딱 들어맞는다고 할 것이다.

한편 현재 손인춘 의원이 대표발의한 인터넷게임중독예방법안상의 강제적 셧다운제는 국회에 계류중이다. 손인춘 의원이 제안한 강제적 셧다운제의 위헌 여부는 이번 합헌결정과는 별개로 논쟁의 대상이 될 수 있다. 손인춘 의원의 인터넷게임중독예방법안은 현행 청소년보호법상의 강제적 셧다운제를 강화하고 있는데, 예컨대 셧다운제 적용대상 청소년의 범위를 모든 청소년으로 확대하고 있고, 셧다운제 적용 시간대의 범위도 오후 10시부터 다음날 7시까지로 확대하고 있으며, 2년마다 실시되는 셧다운제 적용의 적절성 평가도 폐지하고 있다.

그런데, 설령 헌법재판소의 합헌논리에 따른다고 하더라도, 인터넷게임중독예방법안상의 강화된 강제적 셧다운제는 위헌성의 여지가 매우 높다. 왜냐하면 강제적 셧다운제에 관한 합헌논리의 주된 논거들 중의 하나가 셧다운제의 적용대상 청소년의 범위가 ‘16세 미만 청소년’에 한정되고 있다는 점, 셧다운제의 적용대상 시간대가 ‘밤 12시부터 아침 6시까지’로 한정되고 있다는 점, 그리고 보완조치로서 2년마다 셧다운제 적용의 적절성 평가를 실시하고 있다는 점 등이기 때문이다. 따라서 현재의 강제적 셧다운제보다 그 적용대상 청소년 및 시간대의 범위를 확대하고, 완충장치로서의 적절성 평가도 폐지하는 것은, 헌법재판소의 합헌결정의 취지에 따른다고 하더라도, 위헌성이 인정될 수 있는 것이다.

따라서 강제적 셧다운제를 둘러싼 논쟁은 손인춘 의원안을 계기로 하여 제2라운드에 진입했다고 할 수 있다.

————————————————————————

* 여기에 소개하는 판례와 해설은 커뮤니케이션 이해총서 ｢인터넷상의 표현의 자유 관련 판례 10선｣(커뮤니케이션북스, 2015년)에 소개된 내용을 기반으로 한 것이다. 그리고 이 게시글은 오픈넷 홈페이지 하단에 있는 “별도 표시가 없는 한 오픈넷에 게시된 내용은 자유롭게 이용하실 수 있습니다.”라는 이용허락표시와 달리 출판사의 출판권에 따라 이용이 제한될 수 있다.

1) 헌재 2014. 4. 24. 2011헌마659등, 청소년보호법 제23조의3 등 위헌 확인.

2) 청소년보호위원회·기독교윤리실천운동·청소년마을 등 시민단체들이 2004. 10. 19. 개최한 <청소년 수면권 확보 “청소년, 잘 권리있다”>라는 제목의 세미나에서 강제적 셧다운제 도입이 공식적으로 제안되었다.

3) 김재경 의원안의 핵심내용은 당시 청소년보호법에 ‘게임물 제공시간 제한’이라는 제목의 제19조의 2를 신설하고, 이 규정 위반에 대한 벌칙조항으로 제51조에 제5호의 2를 추가하는 것이었다.
청소년보호법 제19조의 2(게임물 제공시간 제한): 제7조 제1호에 해당하는 게임물 중 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제1호의 규정에 따른 정보통신망을 통하여 실시간으로 제공되는 것은 이용청소년의 연령 등을 감안하여 대통령령이 정하는 심야시간에는 이를 청소년에게 제공하여서는 아니 된다.
청소년보호법 제51조(벌칙): 다음 각호의 1에 해당하는 자는 2년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.
5의 2: 제19조의 2의 규정을 위반하여 청소년에게 게임물을 제공한 자.

[인터넷상의 표현의 자유 관련 판례 10선]

- 아홉 번째 판례 : 아동포르노 사건¹⁾ -*

글 | 황성기(오픈넷 이사/한양대 법학전문대학원 교수)

1. 사건의 배경

이 아동포르노 사건은 형사사건으로서 피고인은 자신의 사무실에서 ○○ 사이트에 회원가입하여 여학생이 교복을 입고 성교하는 행위의 동영상 파일 ‘△△ school girl.××’을 공유(업로드)하여 다른 회원들에게 전시‧배포하였다는 이유로 ｢아동‧청소년의 성보호에 관한 법률｣(이하 ‘아청법’이라 한다) 상의 아동‧청소년이용음란물의 제작‧배포 등을 금지하는 규정 위반으로 기소되었다. 그런데 제1심²⁾과 제2심³⁾에서는 피고인에 대해서 유죄선고를 내렸다. 이 사건의 경우 여학생이 교복을 입고 성교하는 행위의 동영상이 아청법에서 정의하고 있는 아동·청소년이용음란물에 해당하는지가 문제가 되었는데, 제1심과 제2심에서는 해당한다고 본 것이다.

원래 2000. 2. 3. 법률 제6261호로 제정되고 2000. 7. 1.부터 시행된 구 ｢청소년의 성보호에 관한 법률｣은 아동포르노(child pornography)에 해당하는 청소년이용음란물 규제를 처음으로 도입하면서, ‘청소년이용음란물’을 “청소년이 등장하여 청소년과의 성교행위, 청소년과의 구강·항문 등 신체의 일부 또는 도구를 이용한 유사성교행위를 하거나, 청소년의 수치심을 야기시키는 신체의 전부 또는 일부 등을 노골적으로 노출하여 음란한 내용을 표현한 것으로서, 필름·비디오물·게임물 또는 컴퓨터 기타 통신매체를 통한 영상 등의 형태로 된 것”(밑줄 필자 강조)으로 정의내렸다(제2조 제3호). 따라서 이 당시의 청소년이용음란물이란 청소년이 ‘실제’로 등장하는 실사 영상물만을 의미하였다. 그리고 이 규정 및 청소년이용음란물의 제작·배포 등을 형사처벌하고 있던 동 법 제8조 제1항에 대해서 헌법재판소는 합헌결정을 내린 바 있다.⁴⁾

그리고 2011. 8. 4. 법률 제11002호로 개정되고 2012. 8. 5.부터 시행된 구 ｢아동‧청소년의 성보호에 관한 법률｣ 제2조 제5호에서 ‘아동‧청소년이용음란물’에 대해 정의내리면서, ‘아동‧청소년이 등장하여’라는 부분을 ‘아동‧청소년 또는 아동‧청소년으로 인식될 수 있는 사람이나 표현물이 등장하여’(밑줄 필자 강조)라는 문구로 개정하게 된다. 이 아동포르노사건에 적용된 조항은 바로 이 법률규정이다. 그런데 여기서 다루고 있는 대법원의 아동포르노사건 이후인 2015년 6월 25일 이 법률규정에 대해 헌법재판소는 죄형법정주의상의 명확성원칙 및 과잉금지원칙에 반하지 않는다는 합헌결정을 내렸다.⁵⁾ 따라서 여기서 다루고 있는 대법원의 아동포르노사건에서의 쟁점은 바로 ‘아동‧청소년 또는 아동‧청소년으로 인식될 수 있는 사람’을 어떻게 해석할 것이냐의 문제였던 것이다.

한편 2012. 12. 18. 법률 제11572호로 개정되고 2013. 6. 19.부터 시행된 구 ｢아동‧청소년의 성보호에 관한 법률｣ 제2조 제5호에서 ‘아동‧청소년이용음란물’에 대해 정의내리면서, ‘아동‧청소년 또는 아동‧청소년으로 인식될 수 있는 사람이나 표현물이 등장하여’라는 부분을 ‘아동‧청소년 또는 아동‧청소년으로 명백하게 인식될 수 있는 사람이나 표현물이 등장하여’(밑줄 필자 강조)라는 문구로 개정하면서 ‘명백하게’라는 용어를 삽입하게 되고, 이러한 내용이 현재의 아청법에까지 그대로 계속 유지되게 된다.

이러한 개정과정을 거치면서 특히 논란이 된 것들 중의 하나가 바로 이 사건에서처럼 성인이 여학생인 양 교복을 입고 성교하는 행위의 동영상이 과연 아청법상의 아동‧청소년이용음란물, 즉 아동포르노에 해당하는지 여부이고, 이 대법원 판결이 나기까지 하급심들에서는 서로 다른 결론을 내린 판결들이 존재해 왔던 것이다.

2. 대법원 판결의 주요 내용

먼저 대법원은 아청법의 관련 규정 및 입법취지 등을 앞에서 본 형벌법규의 해석에 관한 법리에 비추어 보면, 아청법 제2조 제5호에서 규정하고 있는 ‘아동․청소년으로 인식될 수 있는 사람’은 ‘아동․ 청소년’과 대등한 개념으로서 그와 동일한 법적 평가를 받을 수 있는 사람을 의미하며, 따라서 해당 음란물의 내용과 함께 등장인물의 외모와 신체발육 상태, 영상물의 출처 및 제작 경위 등을 종합적으로 고려하여 사회 평균인의 입장에서 건전한 사회통념에 따라 객관적이고 규범적으로 평가할 때 명백하게 아동․청소년으로 인식될 수 있는 사람을 뜻한다고 해석함이 타당하다고 하였다.

그러면서 이 사건 동영상의 파일명은 ‘△△ school girl.××’이고, 이 사건 동영상 중 일부를 캡처한 사진들에는 교복으로 보이는 옷을 입은 여성이 자신의 성기를 만지고 있는 모습 등이 나타나 있으나, 다른 한편 위 사진 속에 등장하는 여성의 외모나 신체발육 상태 등에 비추어 위 여성을 아청법에서 정한 아동ㆍ청소년으로 단정하기는 어려워 보인다고 보았다. 그리고 이러한 사실관계를 앞서 본 법리에 비추어 살펴보면, 이 사건 동영상에 명백하게 아동ㆍ청소년으로 인식될 수 있는 사람이 등장한다고 보기 어려우므로, 이 사건 동영상을 아동ㆍ청소년이용음란물에 해당한다고 단정할 수 없다고 보았다. 그럼에도 원심은 아청법에서 정한 ‘아동ㆍ청소년으로 인식될 수 있는 사람’에 관하여 앞서 본 법리와 다른 전제 아래, 이 사건 동영상이 아동ㆍ청소년이용음란물에 해당된다고 판단하였다고 지적함과 동시에, 이러한 원심의 판단에는 아청법에서의 아동ㆍ청소년이용음란물에 관한 법리를 오해하여 필요한 심리를 다하지 아니함으로써 판결에 영향을 미친 위법이 있다고 하면서 원심판결에 대해 무죄취지로 파기환송하여 다시 심리케 하였다.

3. 사건의 의의

현행 아청법상의 아동‧청소년이용음란물(소위 ‘아동포르노’)에 관한 개념정의에 비추어 본다면, 아동‧청소년이용음란물에는 아동이 실제로 출연하는 경우뿐만 아니라 성인이 학생인 양 교복을 입은 상태로 출연하는 실사 영상물이나 애니메이션 등도 포함될 수 있느냐의 문제가 제기될 수 있다. 이와 관련하여 비록 구 아청법 규정에 대한 해석이기는 하지만, 현행 아청법이 금지하는 아동포르노의 여부 및 범위와 관련하여 중요한 판단기준을 제시한 대법원 판결이라는 점에서 이 사건은 중요한 의미를 가진다.

현행 아청법이 채택하고 있는 아동‧청소년이용음란물, 즉 아동포르노 규제제도 중에서 주목해야 할 부분은 아청법 제2조 제5호의 ‘아동·청소년이용음란물’에 관한 개념 정의이다. 즉 아청법 제2조 제5호는 아동·청소년이용음란물의 개념정의를 내리면서 “아동·청소년 또는 아동·청소년으로 명백하게 인식될 수 있는 사람이나 표현물이 등장하여‧‧‧”라는 문구를 사용함으로서, 소위 ‘가상아동포르노’ 혹은 ‘아동‧청소년연상음란물(아동이나 청소년으로 연상되는 사람이 출연하는 포르노)’도 포함시키고 있는 것으로 보인다.

그런데 실제로 청소년이 등장하지 않는 경우라고 하더라도 마치 청소년이 실제로 등장하는 것처럼 묘사되는 것에는 두 가지 종류가 있다. 하나는 ‘만화, 애니메이션 등과 같이 가상의 청소년을 대상으로 하는 표현물’이고, 나머지 하나는 ‘외양은 청소년처럼 보이지만 실제로는 성인인 사람을 출연시켜서 이용자로 하여금 청소년으로 오인하게 만든 표현물’이다. 현행 아청법 제2조 제5호상의 아동·청소년이용음란물을 어떻게 해석해야 하는지, 그리고 이들 표현물들이 과연 현행 아청법 제2조 제5호상의 아동·청소년이용음란물에 해당하는지가 문제될 수 있는 것이다. 이 대법원의 아동포르노사건은 바로 이러한 맥락에서 의의를 가지는 판결이라고 할 수 있다.

아동포르노를 의미하는 아동‧청소년이용음란물은 제작 자체도 금지되는 불법콘텐츠로서, 그에 대한 규제는 헌법적으로 정당화된다. 왜냐하면 아동‧청소년이용음란물은 아동‧청소년에 대한 성적 학대 내지 성적 착취와 직접적으로 관련되어 있기 때문이다. 따라서 불법콘텐츠라는 점에서는 동일하지만, 일반음란물과 아동‧청소년이용음란물은 그 보호법익이 다르다. 즉 일반음란물죄의 보호법익이 ‘건전한 성풍속의 보호’에 있다고 한다면, 아동‧청소년이용음란물죄의 보호법익은 ‘성적 학대 내지 성적 착취로부터의 아동‧청소년의 보호’에 있다.

위와 같이 아동포르노 규제의 목적을 염두에 둔다면, 실제로 아동이나 청소년이 등장하지 않는 경우라고 하더라도 마치 아동이나 청소년이 실제로 등장하는 것처럼 묘사되는 실사 영상물 또는 아동이나 청소년이 성적 행위에 관여하는 것을 묘사하는 애니메이션 등의 표현물을 아동‧청소년이용음란물의 포섭범위에 포함시켜, 일반 음란물죄의 경우보다 가중처벌하는 것이 타당한가의 문제가 중요하게 등장한다.

특히 ‘만화, 애니메이션 등과 같이 가상의 청소년을 대상으로 하는 표현물’ 및 ‘외양은 청소년처럼 보이지만 실제로는 성인인 사람을 출연시켜서 이용자로 하여금 청소년으로 오인하게 만든 표현물’을 의미하는 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에 포함시켜 규제하는 문제는 다음과 같은 매우 중요한 헌법적 쟁점을 안고 있다.

첫째, 가상아동포르노와 ‘성적 학대 내지 성적 착취로부터의 아동‧청소년보호’라는 보호법익은 상호간에 ‘직접적인 관련성’이 명확하지 않다는 점이다. 왜냐하면 가상아동포르노에는 아동 내지 청소년이 실제로 출연하거나 등장하지 않아서, 아동 내지 청소년에 대한 직접적인 성적 학대 내지 성적 착취가 발생하지 않기 때문이다. 또한 가상아동포르노의 경우에는 출연한 아동 또는 출연하였다고 간주할 수 있는 아동이 애시당초 존재하지 않고, 따라서 실존아동과 관련없는 가상아동포르노의 경우에는 명백하고 현존하는 위험이 발생하지 않기 때문에, 가상아동포르노 규제는 명백하고 현존하는 위험의 원리를 충족하지 못한다는 평가도 가능할 것이다.

둘째, 가상아동포르노까지 아동‧청소년이용음란물에 포함시킬 경우에는, ‘성적 학대 내지 성적 착취로부터의 아동‧청소년보호’라는 보호법익에 비추어 볼 때, 포섭범위가 너무 광범위해서 표현의 자유를 침해할 위험성이 있다는 점이다. 특히 가상의 아동 내지 청소년이 등장하는 만화, 애니메이션 등의 표현물의 경우에 표현의 자유의 침해 문제가 발생할 수 있다.

예컨대 미국의 경우에는 1996년에 제정된 ｢the Child Pornography Prevention Act｣(일명 CPPA)가 기존의 아동포르노의 개념정의를 수정하면서, 아동포르노는 실제의(real) 청소년이 성행위에 관여하는 것을 실제로(actually) 묘사한 것뿐만 아니라, 더 나아가서 성행위에 관여하는 미성년자를 묘사한 것으로 보이는(appears to be) 것 내지 성행위에 관여하는 미성년자에 관한 내용을 담고 있다는 인상을 주는(conveys the impression) 것조차도 포함시켰다.⁶⁾ 그런데 1997년 7월 성인물의 제작‧배포업을 행하는 사업자들의 이익단체인 ‘자유언론연합’(the Free Speech Coalition)이라는 단체가 CPPA상의 아동포르노 관련 조항들이 애매모호해서 위헌이라는 주장을 하면서 북캘리포니아지방법원(Northern California District Court)에 위헌소송을 제기하였다. 북캘리포니아지방법원은 자유언론연합의 청구를 기각하였지만, 1999년 12월 17일 제9연방항소법원은 북캘리포니아지방법원의 판결을 파기하면서, 1996년에 제정된 CPPA의 위 조항들이 애매모호할 뿐만 아니라 그 적용범위가 광범위하여 위헌이라고 선고하였다.⁷⁾ 더 나아가서 연방대법원도 2002년 4월 16일 이들 조항들이 그 적용범위의 광범성으로 인하여 표현의 자유를 침해할 우려가 높다는 이유로 위헌이라고 선고하였다.⁸⁾

생각건대 표현의 자유의 관점에서 본다면, 입법론적으로는 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에서 제외시킬 필요가 있다. 즉 2000. 2. 3. 법률 제6261호로 제정되고 2000. 7. 1.부터 시행된 구 ｢청소년의 성보호에 관한 법률｣의 경우처럼 아동 내지 청소년이 실제로 출연하거나 등장하여 당해 아동 내지 청소년이 성적 행위에 관여하는 것을 묘사하는 것만 포섭시키도록 범위를 줄일 필요가 있다. 물론 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에서 제외시키는 경우, 아동포르노에 대한 ‘수요통제’의 취지를 살릴 수 없는 문제점이 있긴 하지만, 가상아동포르노에 음란성이 인정되는 경우에는 일반음란물죄로도 충분히 규율이 가능하다는 점을 고려할 필요가 있다.

————————————————————————

* 여기에 소개하는 판례와 해설은 커뮤니케이션 이해총서 ｢한국 인터넷 표현 자유의 현주소-판례 10선｣(커뮤니케이션북스, 2015년)에 소개된 내용을 기반으로 한 것이다. 그리고 이 게시글은 오픈넷 홈페이지 하단에 있는 “별도 표시가 없는 한 오픈넷에 게시된 내용은 자유롭게 이용하실 수 있습니다.”라는 이용허락표시와 달리 출판사의 출판권에 따라 이용이 제한될 수 있다.

1) 대법원 2014. 9. 26. 2013도12607, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등), 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(음란물 유포). 동일한 취지의 대법원 판결로는 대법원 2014. 9. 25. 2014도5750, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등); 대법원 2014. 9. 24. 2013도4503, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등)이 있다.

2) 부산지방법원 2013. 6. 13. 2013고정590.

3) 부산지방법원 2013. 9. 27. 2013노2068, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등), 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(음란물 유포).

4) 헌재 2002. 4. 25. 2001헌가27, 청소년의성보호에관한법률 제2조 제3호 등 위헌제청.

5) 헌재 2015. 6. 25. 2013헌가17등(병합), 아동·청소년의 성보호에 관한 법률 제2조 제5호 등 위헌제청.

6)원문의 내용은 다음과 같다.
18 U.S.C. §2256(8): “ ‘child pornography’ means any visual depiction, including any photograph, film, video, picture, or computer or computer-generated image or picture, whether made or produced by electronic, mechanical, or other means, of sexually explicit conduct, where -
(A) the production of such visual depiction involves the use of a minor engaging in sexually explicit conduct;
(B) such visual depiction is, or appears to be, of a minor engaging in sexually explicit conduct;
(C) such visual depiction has been created, adapted, or modified to appear that an identifiable minor is engaging in sexually explicit conduct; or
(D) such visual depiction is advertised, promoted, presented, described, or distributed in such a manner that conveys the impression that the material is or contains a visual depiction of a minor engaging in sexually explicit conduct”.

7) Free Speech v. Reno, No. 97-16536(1999).

8) Ashcroft v. Free Speech Coalition, 535 U.S. 234(2002).

캐나다 토론토대학 시티즌랩 주최 워크샵 CLSI 참가 후기(한국인터넷투명성보고팀)

글 | 손지원 (변호사, 고려대 한국인터넷투명성보고팀 연구원)

오픈넷과 협력하는 고려대 한국인터넷투명성보고팀은 지난 6월 캐나다 토론토대학교 산하 시티즌랩에서 주최한 워크샵 프로그램인 Citizen Lab Summer Institute에 참가하였다. 본 워크샵에서는 캐나다, 미국, 영국, 홍콩, 대만, 한국, 콜롬비아, 등 각국의 인터넷 인권 관련 시민단체 및 학계 등의 다양한 분야의 전문가들이 모여 인터넷 인권 관련 이슈를 논의하였다.

이번 워크샵에서는 특히 통신 감시, 검열 현황에 대한 ‘투명성보고’ 연구를 집중적으로 다루는 패널 세션 및 그룹회의가 구성되어, 투명성보고의 최신 경향 및 투명성보고가 앞으로 나아가야 할 방향에 대하여 논의하였다.

첫 날 ‘공공과 기업의 투명성’이라는 주제의 세션에서는, 캐나다 프라이버시 위원회(Privacy Commissioner of Canada)의 Chris Prince의 사회로, Teksavvy의 Bram Abramson, 홍콩 투명성보고의 Jennifer Zhang, Access에서 기업 투명성보고를 분석하는 Peter Micek, 그리고 한국 투명성보고서의 손지원 연구원이 패널로 참여하여, 각자의 경험을 바탕으로 각국의 투명성보고의 경향, 투명성보고를 촉진, 발전시키는 방법 및 한계 등에 대하여 의견을 발표하였다.

손지원 연구원은, 온라인 메신저 대량 감시 사태가 이슈화되자, 국내 네이버, 다음의 양대 사업자들이 경쟁적으로 투명성보고서를 발간하기에 이르른 한국의 최근 상황 및  한국 정부의 투명성 및 공개 수준에 대하여 설명하였다. 이를 바탕으로, 국가 단위의 투명성보고를 촉진하기 위하여는 입법으로 의무화하는 것이 가장 중요하고, 기업의 투명성보고를 촉진하기 위하여는 대중의 관심을 끌 수 있는 사안을 발굴하여 이슈화하는 것이 중요하다고 밝혔다. 또한 투명성보고의 궁극적 목적은 대중의 역감시를 가능하게 하고, 정부 및 기업이 과도하게 통신을 검열, 감시하는 관행을 억제시키는 것이기 때문에, 단순히 수치를 중립적으로 제공하기보다 대중의 관심을 끌 수 있는 개별 사안에 대한 이슈화 및 비평들의 역할도 필요하다는 의견을 제시하였다.

이어진 2일 간은 소규모 그룹회의를 통하여 워크샵 참여자들의 투명성보고의 발전 방향에 대한 구체적이고 심층적인 의견교환이 이루어졌다.

‘주요 투명성보고 데이터의 세팅 및 접근, 구조 (Structure of, and Access to, Primary Transparency Datasets)’를 주제로 이루어진 회의에서는, 최근 공개되고 있는 정부 및 기업의 데이터의 종류와 그 근거 규정, 그 한계와 보충되어야 할 항목들에 대한 논의가 이루어졌다.

특히, 접근 부분에 관해서는 투명성보고서를 공개하고 있는 경우에도, 정부와 기업 모두 데이터 혹은 투명성보고서를 쉽게 찾을 수 없도록 하고 있어, 적극적으로, 접근하기 쉬운 방법으로 제공되고 있는 것으로 보이지 않는다는 점이 지적되었다. 또한 기업 보고서의 경우, 텍스트나 표 시트가 아닌 이미지 등으로의 제공은 오히려 데이터를 활용, 분석하는 데에 있어 복사, 붙이기 등의 작업을 어렵게 한다는 문제점이 있으므로, 이를 용이하게 하는 방향으로 데이터가 공개되어야 한다는 의견도 있었다.

단순히 요청 건수, 제공 건수만 공개하는 것은 질적 평가를 불가능하게 한다는 것이 공통된 의견이었다. 따라서 1. 요청 형식 (공식/비공식, 긴급/일반, 영장유무), 2. 제공 사항 (통신내용/통신기록/신원정보), 3. 목적 및 근거 규정 (죄명 등), 4. 요청 기관명, 5. 관련 서비스 유형 (메일, 메신저, 동영상, 게임 등), 6. 사후 기소율, 유죄판결율 등과 같은 구체적 데이터 항목이 공개될 필요가 있다는 의견이 오갔다. 또한 특히 기업 보고서의 경우에는, 기업이 이용자의 권리를 잘 보장하고 있는지를 평가하여야 하므로,  제공 근거규정에 대하여 단순히 법률만을 인용할 것이 아니라, 각사의 정책에 따른  구체적인 검토, 제공 기준을 공개하고, 구글이 하고 있는 것과 같이 특히 문제될 수 있는 사안에서 제공을 거절 사례와 그 이유를 서술하는 방식의 항목이 필요하다는 의견이 있었다.

각 기업의 투명성보고서를 비교, 분석하는 작업을 하는 연구자들의 입장에서는, 나라별로 제도가 다르고, 또한 기업별로 공개 항목도 달라 연구에 상당한 고충이 따르고, 또한 더 나은 투명성보고 관행을 수립하기 위하여 투명성보고서의 표준화 작업이 필요하다는 데에 입을 모았다.

‘주요 데이터 수집 및 게시 방법론(Methods of Gathering and Presenting Primary Data)’을 주제로 한 회의에서는, 각 연구자들이 어떻게 데이터들을 수집하고, 종합하여 일반에게 게시하고 있는지, 효율적인 투명성보고를 위하여 중점을 두어야 할 것이 무엇인지를 논의하였다.

각 국가 내에서 이루어지는 감시, 검열 현황을 관리하는 중앙화된 시스템이 없는 경우에는, 개별 기관마다 따로 정보공개청구를 하여야 하고, 국가 전체적으로 이루어지는 현황을 파악할 수 없다는 한계가 있었고, 또한 이러한 관리와 공개를 의무화하는 근거규정이 없는 이상, 개별 기관들도 공개요청에 불응하는 경우가 많기 때문에, 입법으로 중앙화된 관리와 공개를 의무화하는 것이 가장 효율적인 정책 전략임이 시사되었다. 스노든 사태 이후, 각국 정부의 투명성보고 책임에 대하여 관심이 집중되고 있고, 앞으로 APEC, OECD 등 국제회의에서도 정부의 투명성보고가 주요한 이슈가 될 것이라는 예측도 있었다.

투명성보고서를 발간하는 기업이 늘어남에 따라, 더 나은 투명성보고 관행을 촉진하기 위하여, 각 기업의 투명성보고 수준을 평가하고 순위를 매기는 시민단체의 활동도 있었다. 이러한 활동은 각 사업자들이 모범적인 사례를 따르도록 유인할 수 있다는 면에서 고무적이라는 평가가 일반적이었다.

국가별 투명성보고서의 리스팅 작업과 투명성 수준에 대한 평가 작업에 대한 논의도 오갔다. 비록 공개되고 있다고 하더라도 언어와 제도가 달라서 분석에 어려움이 따를 것으로 예상되지만, 감시, 검열 현황을 공개하지 않고 있거나, 혹은 공개 수준이 낮은 국가들에게 다른 국가의 공개 사례를 근거로 제시하는 것만으로도 공개 요청에 있어 중요한 자료가 될 수 있으므로, 참여자들이 함께 이러한 작업에 힘쓰기로 하였다.

전체적으로 투명성보고 관련 논의에 있어서 연구자들이 가장 신경쓰는 부분은, 투명성보고서가 사회에 메세지를 던질 수 있는, 중요한 자료가 될 수 있는가였다. 이를 위해서는 더 구체적인 내용에 대한 투명성이 필요한데, 아직 정부도, 사업자도, 통신 감시, 검열 행태에 대하여 대중이 정확한 평가를 내릴 수 있을 정도의 데이터는 제공하지 않고 있다. 더 나은 투명성을 확보하기까지는 상당한 시간과 노력이 필요할 것으로 보이고, 투명성보고만으로 정부나 기업의 행태가 가시적으로 변화하지는 않겠지만, 포기할 수는 없는 영역인 것이다. 이번 워크샵은 이러한 장기적인 주제에 대하여 각국, 각계의 연구자들이 머리를 맞대고 발전방향을 모색하고 국제적인 모범 기준을 세우는 지속적인 연대활동의 중요성을 일깨워주는 소중한 시간이었다.

* 함께 읽기: Citizen Lab Summer Institute 2015 참가 후기(오픈넷/김가연 변호사)

2015 IGF 인터넷가버넌스포럼 참가 후기

글 | 김가연(오픈넷 변호사)

일시: 2015년 11월 9일 – 11월 14일
장소: 조앙 페소아, 브라질

○ 11월 9일 월요일(Day 0)

참여세션: 디지털 인권을 위한 기업 책임성: 국제적 연구 및 활동 네트워크 만들기(Corporate Accountability for Digital Rights: Building a Global Research and Advocacy Network)

- 주최: Rebecca MacKinnon, Director, Ranking Digital Rights, New America Foundation

- 세션 소개

○ 11월 11일 수요일(Day 2)

참여세션 1: WS31 잊혀질 권리 결정과 그 함의(The “Right to be Forgotten” Rulings and their Implications)

- 주최:
Mr Sérgio Branco – Instituto de Tecnologia e Sociedade do Rio de Janeiro
Ms Marianne Franklin – Internet Rights and Principles Coalition /Goldsmiths (University of London, UK)
Mr Hernán E. Vales – Office of the United Nations High Commissioner for Human Rights

- 세션 소개
- 세션 전체 속기록

- 김가연 변호사 발표 내용:
KELLY KIM: This discussion on the right to be forgotten is very important especially in Korea, as the Korean Communication Commission, which is FCC of Korea, is considering adopting a right-to-be-forgotten law since the ECJ decision Google Spain came out.  It hasn’t been particularly successful yet, but we are worried that we might become the first country to have the right to be forgotten statute, on top of rigorous online censorship carried out by an administrative agency called the Korea Communications Standard Commission which is taking many lawful contents down whenever it’s “necessary for nurturing sound communication ethics.”  a standard as vague and amorphous as the standards used by the Google Spain decision: ‘excessive’, ‘obsolete’, ‘irrelevant’.

Data Protection law in general defines “personal Information” as information related to a living individual and gives the data subject the power to control his or her personal data. A tenet that “one owns data about him or her (and therefore should have control over that data)” sounds good but is not always sustainable and compatible with respect for others’ freedom of thoughts and expressions. For example, “Kelly Kim is a lawyer” is data about me that is known to many already. And the question is, when and under what grounds can I control this perfectly lawful data about myself, that resides in other people’s heads, that is non-defamatory and non-privacy-infringing?

Well, the Google Spain case was one answer to that Question, which we consider more or less lousy.  One reason is that the information deindexed, which was a hyperlink, was already publicly available data, which was published in the newspaper. So applying data protection law on such information is against its original purpose, because the data protection law was meant to protect data that are not publicly available and thus within the privacy area. We wanted to protect privacy through a data protection law.  We should not protect people’s desire to wipe out unfavorable or embarrassing information about themselves.

Let me give you an example on how the right to be forgotten can be abused.

Korea became independent of a 36-year Japanese colonial rule in 1948.  Many Korean people collaborated with the colonial administration and exploited their fellow Koreans.The issue is current because, unlike Germany or France, there has been no government-sponsored efforts to indict and bring to justice those collaborators who number in tens of thousands.  And many were not public figures during the colonial periods and they have never been. Some of them were the officers or civic servants who carried out the military logistics and tactics of the Japanese invasion through Asia, which reached as far as Myanmar. And now there is an NGO-led effort to keep the encyclopedia of these Korean collaborators.  Of course, the collaborators and the descendants are contesting these efforts.  So, in this case, if the right to be forgotten law in the sense of Google Spain is in place, any links to the encyclopedia or the entries themselves may be required to be taken down for the reason that their past wrongdoings are now obsolete because it was more than half a century ago.

So we should stop talking data ownership and start talking about privacy. And the right to be forgotten should not be applied to data that are publicly available, although it’s about an individual. Thanks.

참여세션 2: WS60 ICT 기업의 디지털 인권 순위 측정(Benchmarking ICT companies on Digital Rights)

- 세션 소개
- 세션 전체 속기록

참여세션 3: WS142 잊혀질 권리 사례들에서 우리는 무엇을 배웠는가?(Cases on the right to be forgotten, what have we learned?)

- 세션 소개
- 세션 전체 속기록

- 김가연 변호사 발표 내용:
KELLY KIM: This discussion on right to be forgotten or the right to be de-indexed is important for Korea as Korean government and the Korean Communication Commission, which is the U.S.’s FCC of Korea  is considering adopting a right-to-be-forgotten law since the ECJ decision Google Spain came out. However, it hasn’t been particularly successful yet because right to be forgotten in a broad sense is very widely recognized in Korea already.

Firstly, we already have a law under which an individual can compel intermediaries to take down information that is allegedly defamatory or infringing on privacy. And what makes this law similar to the right to be forgotten is that information is required to be taken down simply upon allegation short of any proof of infringement. So every year, more than 200,000 postings are being taken down by the intermediaries, simply for a reason that that data subjects do not like the postings about them. Marianne just mentioned stats from Google that last year like 228,000 requests were received. So you can tell how bad the situation is in Korea. and that means we have that many individual cases that year.

Secondly, we also have an administrative agency called the Korea Communications Standard Commission, which exercises rigorous online censorship. Korea Communications Standard Commission is empowered by the law to make takedown requests on even lawful contents, whenever it is “necessary for nurturing sound communication ethics.” Any lawful content can be taken down by the Korea Communications Standard Commission if it violates the standard. This is a standard as vague and amorphous as the standards used by the Google Spain decision: which are ‘excessive’, ‘obsolete’, ‘irrelevant’.

Thirdly, we have criminal defamation law that punishes even non-privacy infringing, truthful statements, which allows a data subject not only to request takedown but also to criminally punish others for saying bad but true statements about him or her.

And fourthly and finally, you also have data protection law that may or may not give a data subject a blanket authority to demand data erasure about him or her. Well, apparently there aren’t many such requests made, so we don’t have a court case yet.

I just want to underline that if we limit right to be forgotten only to de-indexing from the search, okay, we don’t have any case yet. However, we don’t need a such right in Korea because there are many legal tools that I just illustrated that are used to expunge online information that you don’t like.

So we want to protect privacy through data protection law. We should not protect people’s desire to wipe out unfavorable or embarrassing information about themselves. Think about a word where only favorable or delightful information about a person lasts. I don’t want to live in that world. Thank you.

○ 11월 12일 목요일(Day 3)

참여세션: WS169 인터넷 관측소 설립: 접근법과 도전(Building Internet Observatories: approaches and challenges)

- 주최:
Diego R. Canabarro / Carlos Affonso de Souza – Brazilian Internet Observatory, Multistakeholder Initiative

- 세션 소개
- 세션 전체 속기록

- 김가연 변호사 발표 내용:
KELLY KIM:  Open Net is a Civil Society Organization fighting for digital rights in Korea. We are supporting the Korea Internet Transparency Report project, which is very well staffed as we have one full‑time lawyer.  The methodology of the project is, we gather all legally available data on government requests related to internet transparency, which are online censorship and surveillance. And then we analyse the data and present observations and findings in accessible form and you will find them on the website. PDF version of our report is also available.

And the sources of the data are varied from government to private companies.  And the aim of the project is: promoting civic awareness of online censorship and surveillance carried out by the government; promoting transparency reporting of both the government and private companies; and raising issues and making the public aware of the problems associated with the government’s practices and policies of Internet censorship and surveillance, and in the end, bring about changes.

So the project launched last year. And interestingly, two major Internet companies in Korea, which are Daumkakao and Naver, started to publish transparency reports in few months. So we considered it a great achievement and we also proposed a Bill together with National Assembly members mandating Government’s transparency reporting on mass surveillance.

And also we are involved in Stanford’s WILmap project in building South Korea page.  And the map has been very useful in our advocacy for fixing intermediary regime in Korea. I must say we have been integrating the data and observations with our actions in promoting user rights on the Internet very effectively. Thank you.

○ 11월 13일 금요일

참여 세션: WS 242 정보매개자 책임에 관한 마닐라원칙(The Manila Principles on Intermediary Liability)

- 세션 소개
- 세션 전체 속기록

- 김가연 변호사 발표 자료: 151113 Manila Principles(Kelly Kim)

KT의 다음카카오팩은 망중립성을 해치는 서비스일까

글 | 오픈넷

2015년 8월 5일 KT가 다음카카오(현 카카오)와 함께 유료 부가서비스 “다음카카오팩”과 “다음카카오 데이터쿠폰”을 출시했다.^[1] 이용 요금 3,300원으로 카카오톡, 카카오TV, 카카오페이지, 다음, 다음 웹툰, 다음tv팟을 데이터용량 3GB 내에서 자유롭게 이용할 수 있다.^[2]

“다음카카오팩”과 “다음카카오 데이터쿠폰”은 KT의 다른 데이터 충전 부가서비스에 비해 월등히 싸다. “LTE 데이터충전”으로 3GB 이용권을 구입하려면 34,100원으로 약 10배 정도는 더 비싸다. 물론 “LTE 데이터충전”으로는 모든 인터넷 서비스를 이용할 수 있고 “다음카카오팩”으로는 위에서 언급한 서비스만 이용할 수 있다.

이쯤되면 떠오르는 단어가 있는데, 바로 “망중립성”이다. 다음카카오팩은 인터넷의 모든 데이터를 동등하게 대해야 한다는 망중립성을 어긴 것일까? 미래창조과학부(이하 미래부)는 이를 두고 ‘망중립성 가이드라인 위반 소지가 크다’며 KT에 다음카카오팩에 대한 소명을 요구했다. 아예 위반한 것도 아니고 위반 소지가 크다고 한 건 무슨 뜻일까. 심지어 서비스를 중단시키거나 중단을 권고하지도 않았다.

한국의 망중립성

망중립성이란 ‘모든 망사업자와 정부는 인터넷의 모든 데이터를 동일하게 취급해야 하며 사용자나 내용, 전송방식 등에 어떠한 차별도 하지 않아야 한다’는 개념이며 비차별, 상호접속, 접근성의 세 가지 원칙을 갖는다.

한국의 방통위는 2011년 12월 26일 미국과 유럽 등과 비교해도 뒤지지 않는 망중립성 가이드라인을 발표한 바 있다. 요약하면 다음과 같다.

• 이용자 권리를 명시적으로 선언:무해하고 적법한 기기나 서비스를 이용할 권리와 트래픽 관리에 관한 정보를 제공받을 권리가 이용자에게 있음을 분명히 선언.
• 투명성: 트래픽 관리 내용을 투명하게 공개해야 할 의무를 망사업자에게 부과
• 합리적 트래픽 관리: 차별적 대우를 금지하되 합리적 트래픽 관리는 일정한 경우에 허용됨을 규정
• 관리형 서비스 인정: 그러나 기본형 서비스의 품질이 적정 수준으로 유지되는 한도에서 관리형 서비스가 허용됨을 명시

물론 방통위는 KT가 삼성의 스마트TV 서비스를 일방적으로 차단할 때도 아무런 제재를 하지 않거나 지금껏 통신사들이 무선인터넷전화 서비스를 제한하는 것 역시 허용하는 등 자신들이 세운 가이드라인을 정확하게 이해하는 것 같지는 않아 보인다. 하지만 가이드라인은 나쁘지 않다.

사례1: 카카오택시 기업 회원의 데이터 무료 서비스

2015년 5월 13일 다음카카오(현 카카오)는 KT에 가입한 카카오택시 기사 회원이 카카오택시 기사용 앱을 이용할 때 드는 데이터 사용료를 무료로 하는 서비스를 내놓았다.^[3] 이를 “카카오택시 데이터 무료” 서비스라고 칭하자.

특정 이용자에게 특정 서비스를 무료로 이용할 수 있게 하는 “카카오택시 데이터 무료” 서비스는 망중립성을 위반한 걸까? 방통위나 미래부는 이 서비스에 대해 어떤 언급도 하지 않았고 제재도 가하지 않았다. 왜 그럴까? 먼저 기억할 것이 있다.

망중립성 가이드라인은 망사업자에 대한 규제다.

그렇다면 이 서비스는 망중립성 위반이 아니다. 카카오는 망사업자가 아니기 때문이다. 만약 다른 법규나 규정을 적용한다면 “공정거래법”이 적당할 것이다. (물론 망사업자도 공정거래법의 적용을 받는다.)

콘텐츠 사업자가 자신의 서비스를 촉진하기 위해 자신의 서비스 이용에 필요한 망사용료를 쿠폰으로 발행하는 것은 망중립성 문제가 아니라 공정거래법의 문제다. 즉, 카카오의 콘텐츠 사업자로서의 시장지배력이나 진입장벽 등을 따져서 판단을 하면 된다.

따라서 미래부가 카카오택시 데이터 무료 서비스를 망중립성 위반이 아니라고 본 것은 좋은 판단이라 여겨진다. 공정거래법 위반 여부는 별도로 파악을 해야겠지만, 예측컨데 시장상황을 판단할 경우 역시 문제가 되지 않을 것으로 본다.

사례2: 이통사의 무선인터넷전화 서비스 차별

반면 KT나 SK텔레콤 등의 망사업자가 자신의 서비스를 우대하는 것은 어떨까? 여기서 “우대한다”에는 크게 두 가지가 있다.

1. 물리적으로 우대한다. (예: 속도를 조절한다. 접근을 차단·허용한다.)
2. 가격으로 우대한다. (예: 자신의 서비스만 싸게 제공한다.)

일단 1번의 경우처럼 특정 콘텐츠의 접근 속도를 빠르게 하거나 다른 콘텐츠의 접근을 막거나 느리게 하는 것은 100% 망중립성 위반이다. 현재 한국에서 벌어지고 있는 것처럼 ‘이용자가 자신이 계약해서 확보한 데이터로 무선인터넷전화 서비스를 이용할 때 용량 제한이 있는 경우’가 대표적인 예다. 예전 요금제를 쓰는 이용자가 겪는 차별은 더 크다.

그렇다면 2번처럼 망사업자가 자신의 서비스를 가격으로 우대하는 것은 어떨까? 망중립성이 반대하는 차별이 ‘물리적 차별’만을 뜻한다는 견해와 ‘가격적 차별’도 뜻한다는 견해가 전 세계적으로 맞서고 있다. 물론 전자의 견해가 다수 의견이 되더라도 위에서 언급한 것처럼 한국에서는 시장상황에 따라 공정거래법 위반이 될 가능성이 높다.

사례3: KT 카카오팩과 특정 서비스의 트래픽 우대

그렇다면 망사업자가 자신의 서비스가 아니라 (계열사가 아닌) 제휴사의 서비스를 견제적 계약을 통해 우대해주기 위해 망사용료를 면제해주는 것은 어떨까? KT의 다음카카오팩을 여기에 맞춰보기 전에 고려해야 할 지점이 있다.

첫째, 만약 KT 다음카카오팩이 망사업자 주도의 서비스라고 본다면 이는 물리적 차별이 아니라 가격 차별이다. 다음카카오팩을 이용한다고 더 빠른 속도로 카카오 서비스를 이용하는 것도 아니고, 네이버나 구글 등 다른 서비스를 이용 못 하는 것도 아니기 때문이다. 그렇다면 이는 현재 논란과 토론이 진행 중인 부분이다.

둘째, 만약 다음카카오팩을 KT가 아니라 카카오가 주도하는 것이라면 망중립성 위반과는 관계 없다고 볼 수 있다. 서비스 사업자가 자신의 서비스를 촉진하기 위해 망사용료에 해당하는 쿠폰을 이용자에게 저렴한 가격으로 발행하는 것으로 볼 수도 있다.

망중립성 원칙 vs. 서비스 촉진

지금까지의 상황은 이렇다.

• 미래부는 KT의 다음카카오팩 서비스가 망중립성 가이드라인의 위반 소지가 크다고 판단했다.
• 하지만 미래부는 다음카카오팩 서비스를 중단시키지는 않았고, KT 우선 소명을 요구했다.
• 미래부는 KT에 다음카카오팩 외에 네이버팩 등 다른 서비스를 저렴하게 이용할 수 있는 상품을 출시할 것을 권고했지만 KT는 아직 응답이 없다.
• 미래부는 다른 통신사에게 이와 비슷한 서비스의 출시를 보류하도록 했다.

서비스 사업자 입장에서 자신의 서비스를 더 많이 이용할 수 있도록 최대한의 노력을 다 하는 것은 당연한 일이다. 하지만, 이것이 망사업자와 함께 진행된다면 자칫 망중립성을 헤치는 구도가 만들어질 수도 있다. 이통사가 다양한 업체들의 여러 프로모션을 최대한 지원해준다 하더라도 신규 서비스나 작은 서비스들이 상대적인 차별을 받을 수도 있다.

이데일리 기사에 따르면 미래부는 통신사가 특정 콘텐츠기업과 제휴해 특정 콘텐츠·서비스 이용시 데이터 요금을 내지 않는 “제로 레이팅(Zero-Rating)”은 문제가 없는 것으로 본다고 한다. 통신사가 주도하거나 혜택을 주는 디지털 음원 서비스가 대표적이다. (예: 멜론, 지니, 엠넷 등)

하지만 팀 버너스-리는 이 “제로 레이팅”이 망중립성의 위험이 될 것이라고 판단한다. 유럽 연합 사이트에 올라온 팀 버너스-리의 글을 인용해 본다.

‘웹의 아버지’ 팀 버너스-리(2014년 모습, 출처: Paul Clarke, CC SA)

물론 망중립성은 (특정 서비스를) 막거나 (대역폭을) 조절하는 것뿐 아니라 인터넷 업체가 다른 서비스보다 특정 서비스를 지지하는 것 같은 ‘긍정적인 차별’을 막는 것이기도 하다. 만약 우리가 이를 명시적으로 불법이라 하지 않는다면, 우리는 엄청난 힘을 통신사와 온라인 서비스 오퍼레이터에게 넘겨주게 될 것이다. 사실 그들은 시장에서의 승자와 패자를 결정하고 자신의 사이트와 서비스, 플랫폼을 좋아하게 만들도록 하는 게이트 키퍼가 될 수 있다.

이것은 경쟁을 밀어내고 혁신적인 새로운 서비스가 빛을 보기도 전에 파괴할 것이다. 새로운 스타트업이나 새로운 서비스 제공자가 고객들을 모으기도 전에 경쟁자에게 허락을 구하거나 돈을 내야 한다고 생각해보라. 마치 뇌물 수수나 시장을 악용하는 것처럼 들릴 것이다. 하지만 이것이야 말로 우리가 망중립성과 멀어질 때 예상할 수 있는 시나리오다.

Of course, it is not just about blocking and throttling. It is also about stopping ‘positive discrimination’, such as when one internet operator favours one particular service over another. If we don’t explicitly outlaw this, we hand immense power to telcos and online service operators. In effect, they can become gatekeepers – able to handpick winners and the losers in the market and to favour their own sites, services and platforms over those of others.

This would crowd out competition and snuff out innovative new services before they even see the light of day. Imagine if a new start-up or service provider had to ask permission from or pay a fee to a competitor before they could attract customers? This sounds a lot like bribery or market abuse – but it is exactly the type of scenario we would see if we depart from net neutrality.

출처: 유럽 위원회 – Net neutrality is critical for Europe’s future

미래부의 이번 결정은 신중한 결정을 내리기 위한 단계로 보기 부족하지 않아 보인다. 어느쪽으로 결정하든 망중립성을 해치지 않는 쪽으로 진행하길 바란다.

—————————————–

[1] 두 서비스는 기본적으로 같은 혜택을 주는 상품이며 전자는 월정액, 후자는 일회성 상품이다.

[2] 보이스톡, 페이스톡, 카카오게임, 카카오뮤직은 제외

[3] 단, 지도 화면을 확대·축소하거나, 김기사 앱으로 길안내를 받는 경우 발생하는 데이터는 제외했다.

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 12. 2.)

인터넷상의 표현의 자유 관련 판례 10선

- 세 번째 판례 : 제3자 명예훼손에 대한 포털의 책임 사건1) -

황성기(오픈넷 이사/한양대 법학전문대학원 교수)

1. 사건의 배경

이 사건의 사실관계를 소개하면 다음과 같다.

원고 甲은 소외 乙의 딸인 丙과 2004. 4. 친구의 소개로 만나 1년간 교제하다가 2005. 4. 丙에게 헤어질 것을 요구하였는데, 이에 같은 달 丙은 유서를 남기고 자살하였다. 이에 소외 乙은 피고들(Naver, Daum, Nate, Yahoo 4대 포털) 중 하나가 운영하는 포털사이트의 미니홈피서비스 내에 있는 丙의 미니홈피에 ‘지난 1년간의 일들’이라는 게시물(이하 ‘이 사건 게시물’이라 한다)을 게시하게 된다. 乙은 위 미니홈피에 “학교와 회사를 그만둔다는 각서를 甲이 꼭 지킬 수 있도록 많은 분들이 도와 달라”고 호소하는 글을 올리는 한편 甲이 다니던 대학 인터넷 게시판에도 丙의 미니홈피를 방문해 줄 것과 丙의 사연을 널리 퍼뜨려 줄 것을 호소하는 글을 게재하였다. 이후 丙의 미니홈피 방문자의 수가 급증하고, 그 게시판에 丙의 명복을 빌고 甲을 비방하는 글들이 폭발적으로 게시되었는데, 그 중에는 甲의 실명과 학교와 회사이름, 전화번호 등을 적시한 글들도 있었고, 위 미니홈피를 방문한 네티즌 중 많은 수가 이 사건 게시물을 자신의 미니홈피에 복사해 게시하는 방식으로 이를 전파하였다.

2005. 5. 8부터 위와 같은 내용의 사실을 인터넷신문, 종이신문 등의 기자들이 기사화하여 이들 기사들은 소속 신문사가 운영하는 사이트 등에 정식으로 게시되고, 이들 기사 중에는 丙의 실명, 사진 및 미니홈피의 인터넷 주소가 표시된 丙의 미니홈피 초기화면 사진을 싣고 있는 것도 있었다. 한편 이 기사들은 피고들이 운영하는 포털사이트들에게 제공되어 이들 포털사이트들의 뉴스서비스에도 게시되게 된다. 이후 피고들이 운영하는 뉴스서비스, 지식검색서비스, 검색서비스, 블로그서비스, 카페서비스 또는 토론방서비스 등을 통해서 원고를 비방하는 댓글들이 달리게 됨과 동시에 원고의 사진, 신상정보 등이 담긴 글들이 게시되거나 검색되게 되었다. 피고들은 2005. 5. 8.경부터 원고의 실명을 검색어 순위에서 제외시키거나, 카페, 블로그, 미니홈피, 지식검색 등에 게시된 원고의 실명 및 신상정보 등이 포함된 게시물들이나 기사에 달린 댓글들을 모니터링하여 삭제하였다.

원고는 2005. 6. 27. 대리인을 통해서 피고들에 대하여 자신에 대한 명예훼손을 우려하여, 관련 기사에 달린 원고 관련 댓글 전체 삭제, 관련 추모, 안티 까페, 미니홈피, 블로그 등 원고의 피해가 우려되는 커뮤니티의 폐쇄, 원고와 관련한 검색시 나타나는 직간접 정보 등의 차단 및 삭제를 요구하였으나, 피고들은 원고의 요구만으로는 관련 게시물을 특정할 수 없어 이에 대한 해결책 마련이 어려우니 문제되는 글을 특정하여 삭제를 요구하여 달라고 답변하였다.

이에 원고는 피고들을 상대로 명예훼손을 이유로 하는 손해배상청구소송을 제기하게 된다. 제1심2)과 항소심3)에서는 원고가 승소하였다. 즉 포털들도 원고가 입은 명예훼손으로 인한 손해를 배상할 책임을 진다고 판단하였다. 결국 이 사건은 대법원까지 올라갔는데, 이 사건에서 대법원은 공개변론을 실시할 정도로 매우 중요한 사건으로 인식하였다. 또한 대법원에서 전원합의체 판결로 이 사건에 대한 선고가 이루어지게 된다. 대법원에서 전원합의체 판결로 선고되었다는 것은 그만큼 이 사건이 중요한 의미를 가지고 있었다는 것을 의미한다.

2. 대법원 판결의 주요 내용

이 사건에서 대법원은 “인터넷 종합 정보제공 사업자에게 자신이 제공하는 인터넷 게시공간을 적절히 관리하여야 할 주의의무가 있다고 하더라도 위 사업자가 위 게시공간의 위험으로 인하여 초래될 수 있는 명예훼손 등 법익 침해와 그에 따른 손해배상을 우려한 나머지 그 곳에 게재되는 표현물들에 대한 지나친 간섭에 나서게 된다면 인터넷 이용자들이 가지는 표현의 자유는 위축될 수밖에 없으므로, 위 사업자의 관리책임은 불법성이 명백한 게시물로 인한 타인의 법익 침해 가능성을 충분히 인지할 수 있고 그의 관리가 미칠 수 있는 일정한 범위 내에서 제한적으로 인정되어야 한다.”고 전제하면서도, 인터넷 게시공간에 게시된 명예훼손적 게시물의 불법성이 명백하고, 그 게시물에 대한 관리·통제가 기술적‧경제적으로 가능한 경우, 인터넷종합정보제공사업자는 다음과 같은 경우에 그 게시물을 삭제하고 향후 같은 인터넷 게시공간에 유사한 내용의 게시물이 게시되지 않도록 차단할 주의의무가 있고, 그 게시물 삭제 등의 처리를 위하여 필요한 상당한 기간이 지나도록 그 처리를 하지 아니함으로써 타인에게 손해가 발생된 경우에는 부작위에 의한 불법행위책임이 성립된다고 판시하였다. 즉 ① 구체적·개별적인 게시물의 삭제 및 차단요구를 받은 경우, ② 피해자로부터 직접적인 요구를 받지 않은 경우라 하더라도 그 게시물이 게시된 사정을 구체적으로 인식하고 있던 경우, ③ 그 게시물의 존재를 인식할 수 있었음이 외관상 명백히 드러난 경우이다.

3. 사건의 의의

이 사건은 포털 이용자가 타인을 명예훼손하는 경우 그 명예훼손에 대한 포털의 책임이 인정되는지 여부 및 기준에 관한 중요한 대법원 판결이다. 이 사건의 배경이 된 사례를 간단하게 정리하면 다음과 같은 사례로 요약할 수 있다.

甲이라는 사람이 乙이라는 사람의 명예를 훼손하는 게시글을 자신의 블로그에 게시하였다. 이 경우 당해 게시글의 내용이 명예훼손에 해당한다고 할 때, 甲이라는 사람은 자신의 게시글에 대해서 법적 책임을 져야 할 것이다. 그런데 여기서 甲의 블로그를 호스팅하거나 당해 게시글을 매개하는 포털은 乙에 대한 명예훼손의 법적 책임을 져야 할까?

위의 사례에서 甲이 乙에 대한 명예훼손 게시물에 대해서 법적 책임을 져야 한다는 것은 근대법의 핵심원리인 자기책임의 원리상 당연하다. 어려운 것은 위의 사례에서 문제되고 있는 게시글을 매개하는 포털이 책임을 져야 하는가의 문제이다. 현재 위의 사례에서 문제가 되고 있는 게시글을 매개하는 포털의 완전한 면책을 주장하거나 혹은 반대로 모든 책임을 져야 한다고 주장하기는 힘들 것이다. 결국 쟁점은 이용자의 불법행위에 대해 어떤 요건 하에서 포털에 대해서도 책임을 부과할 것인지의 문제로 귀결되게 된다. 바로 여기서 다루는 대법원 판결이 이 문제에 관하여 중요한 법리와 기준을 제시하고 있다.

우선 포털의 법적 책임의 문제를 이해하기 위해서는 포털의 성격이 무엇인지에 대한 규명이 우선되어야 한다. 이것은 또한 포털의 법적 책임의 문제뿐만 아니라 인터넷 관련 규제의 합리성을 도모하는 데 있어서도 필수적이다.

일반적으로 인터넷 포털사이트(portal site)는 ‘관문’으로서의 의미를 가진다. 즉 검색서비스, 메일서비스, 블로그서비스, 카페나 클럽 등의 커뮤니티서비스, 뉴스서비스, 쇼핑몰서비스, 게임서비스, UCC 서비스 등의 각종 다양한 서비스들을 이용자들이 손쉽게 접근 및 이용할 수 있도록 그것들을 매개해 주는 사이트를 말한다. 이러한 포털은 법적인 의미에서 정보통신망법상의 정보통신서비스제공자나 저작권법상의 온라인서비스제공자(Online Service Provider: OSP)에 해당하게 되는데, 기능적인 측면에서 보면 ‘정보매개자’ 혹은 ‘정보매개서비스제공자’에 해당한다고 할 수 있다. 다시 말하면, 인터넷 이용자들이 정보를 이용할 수 있도록 ‘매개’하는 서비스를 제공하는 사업자 내지 사이트를 말한다.

그런데 인터넷 관련 서비스를 제공하는 사업자는 그 서비스의 유형에 따라 다음과 같이 크게 세 가지로 구분되는데, 이러한 구분은 정보와 관련한 법적 책임의 인정 여부와도 관련되어 있을 뿐만 아니라, 미국, 독일, 일본, 호주 등 외국에서도 보편화되어 있는 것이다.

첫째, 인터넷콘텐츠제공자(Internet Content Provider：CP)는 인터넷을 통해서 콘텐츠나 또는 데이터베이스를 직접 제작․제공하는 자라 할 수 있다. 일명 ‘정보제공자’라고 할 수 있다. 위의 사례에서 甲이 바로 인터넷콘텐츠제공자 내지 정보제공자에 해당한다. 인터넷콘텐츠제공자 내지 정보제공자는 명예훼손을 포함한 불법행위에 대한 직접적인 원인제공자이므로 원칙적으로 법적 책임을 진다.

둘째, 인터넷콘텐츠호스트(Internet Content Host：ICH)는 타인의 정보(정보제공자가 제공하는 정보)를 매개하는 자를 말한다. 일명 ‘정보매개자’ 또는 ‘정보매개서비스제공자’라고 할 수 있다. 예컨대 과거의 PC통신이라든지 또는 현재 인터넷상의 각종 포털(예컨대 네이버, 다음, 네이트 등)나 검색서비스(예컨대 구글 등) 등이 여기에 해당한다고 할 수 있다. 즉 이용자로 하여금 정보를 이용 내지 제공할 수 있도록 하기 위해서 그 유통을 매개하는 자를 의미한다고 할 수 있다.

셋째, 인터넷서비스제공자(Internet Service Provider：ISP)는 타인의 정보(정보제공자가 제공하는 정보)를 매개하는 것이 아니라 정보제공자가 제공하는 정보에 접근할 수 있도록 즉 인터넷에 접속할 수 있도록 서비스(Internet carriage service)를 제공하는 자를 의미한다. 일명 ‘인터넷접속서비스제공자’ 또는 ‘정보통신망접속서비스제공자’라고 할 수 있다. 오늘날 SK 브로드밴드, KT 올레의 인터넷서비스 등 광대역 초고속통신망서비스를 제공하는 사업자가 전형적인 예가 될 것이다. 인터넷서비스제공자는 일종의 기간통신사업자(common carrier)로서 위의 사례의 경우에 있어서 원칙적으로 법적 책임을 지지 않는다.

현재 우리나라에서는 ISP와 OSP, 포털 등 다양한 용어가 사용되고 있으나, 포털은 위와 같은 인터넷 관련 사업자의 분류에 따르면 기본적으로 인터넷콘텐츠호스트(Internet Content Host：ICH)에 해당되고, 따라서 ‘정보매개자’ 또는 ‘정보매개서비스제공자’이므로, 정보유통으로 인한 법적 책임에 있어서도 인터넷콘텐츠제공자 내지 정보제공자와는 달리 ‘제한된 범위’ 내에서만 책임을 진다. 포털의 주된 서비스는 소위 ‘public forum’을 제공하는 서비스이다. 특히 게시판서비스나 블로그나 카페서비스 등이 여기에 해당한다. 뉴스서비스도 기본적으로 여기에 해당한다. 검색서비스도 마찬가지이다. 검색서비스의 경우 검색결과에 대한 인위적인 편집이나 조작은 기술적으로 불가능하다. 즉 정보제공자 등 제3자가 제공하는 정보의 유통과 이용을 ‘매개’하는 서비스를 제공하는 기능을 수행하는 것이 포털의 본질적 성격 내지 기능이다. 따라서 포털은 기본적으로 ‘정보매개자’ 또는 ‘정보매개서비스제공자’에 해당하므로, 그에 상응하는 규제가 적용되거나 법적 책임을 지워야지, ‘정보제공자’를 전제로 하여 규제를 적용하거나 법적 책임을 지우는 것은 ‘사물의 본성’에 분명히 반하게 된다.

한편 여기서 포털에 대해서 제3자가 유통시킨 정보로 인한 불법행위책임을 부과하는 것은 표현의 자유에 대한 또 다른 형태의 ‘정부의 강제적 규제’라는 점도 명심할 필요가 있다. 왜냐하면 인터넷을 통해 유통되는 수많은 정보에 대한 불법행위책임을 포털에게 부과하게 되면, 포털은 자신의 법적 책임을 면하기 위해서 자신을 통해서 유통되는 정보의 흐름을 ‘사적 검열’이라는 수단을 통해서 차단하거나 막을 수밖에 없는 입장에 처해지게 됨으로써, 위축효과가 분명하게 발생하고, 이러한 위축효과는 정부에 의한 ‘직접적인’ 제한과 동일한 효과를 갖는 것이기 때문이다. 즉 당해 서비스를 통해서 유통되는 수많은 게시물들을 일일이 포털이 모니터링하는 것은 불가능하므로, 잠재적인 법적 책임 발생의 위험에 직면하게 되면 결국 포털은 유통되는 정보의 수와 유형을 엄격하게 제한하는 정책을 채택할 수밖에 없게 된다. 표현의 자유에 관한 법리상, 이러한 위축효과는 헌법상 표현의 자유의 이념을 침해하는 것으로 간주된다.

결국 위와 같은 포털의 성격, 포털과 같은 온라인서비스제공자에 대한 규제의 헌법적 의미, 표현의 자유와의 관련성 등을 감안하여, 포털이 매개하는 명예훼손관련 정보에 대해서 포털이 그 매개나 유통으로 인한 법적 책임을 어떠한 요건 하에서 지게 되는지를 다루어야 한다.

한편 포털과 같은 온라인서비스서비스제공자의 법적 책임 범위를 설정하는데 있어서 결정적으로 고려되는 요건은 ‘인지가능성’과 ‘기술적‧경제적 기대가능성’이라고 하는 두 가지이다. 이 두 가지 요건을 동시에 충족시켜야지만 포털과 같은 온라인서비스제공자의 법적 책임을 인정하는 것이 세계적인 추세이자 입법례이다.

우리나라의 경우에는 명예훼손관련 정보의 유통이나 매개와 관련된 포털의 법적 책임의 요건과 범위를 규정하고 있는 명문의 법규정이 존재하지 않는다. 따라서 그동안 판례를 통해서 그 요건이나 범위가 제시되어 왔다. 예컨대 소위 ‘청도군청 홈페이지’ 사건이 대표적인 경우이다. 경상북도 청도군이 운영하는 인터넷 홈페이지에 원고의 공직생활 중 성추행, 금품수수와 관련된 글이 게시되었으나 원고의 요청에 의해 게시글은 삭제되었다. 원고는 청도군이 원고의 삭제요구 이전에도 명예훼손적인 글들이 게시판에 게시된 것을 알았거나 충분히 알 수 있었음에도 불구하고 이를 52일 가량 방치하였다는 이유로 청도군을 상대로 손해배상을 청구하였다. 이 사안에서 명예훼손적 내용의 정보에 대한 삭제조치 등 정보매개서비스제공자의 ‘구체적인 작위의무’의 발생요건과 관련하여, 우리 대법원은 “온라인서비스제공자인 인터넷상의 홈페이지 운영자가 자신이 관리하는 전자게시판에 타인의 명예를 훼손하는 내용이 게재된 것을 방치하였을 때 명예훼손으로 인한 손해배상책임을 지게하기 위하여는 그 운영자에게 그 게시물을 삭제할 의무가 있음에도 정당한 사유 없이 이를 이행하지 아니한 경우여야 하고, 그의 삭제의무가 있는지는 게시의 목적, 내용, 게시기간과 방법, 그로 인한 피해의 정도, 게시자와 피해자의 관계, 반론 또는 삭제 요구의 유무 등 게시에 관련한 쌍방의 대응태도, 당해 사이트의 성격 및 규모·영리 목적의 유무, 개방정도, 운영자가 게시물의 내용을 알았거나 알 수 있었던 시점, 삭제의 기술적·경제적 난이도 등을 종합하여 판단하여야 할 것으로서, 특별한 사정이 없다면 단지 홈페이지 운영자가 제공하는 게시판에 다른 사람에 의하여 제3자의 명예를 훼손하는 글이 게시되고 그 운영자가 이를 알았거나 알 수 있었다는 사정만으로 항상 운영자가 그 글을 즉시 삭제할 의무를 지게 된다고 할 수는 없다”고 판시하여, 게시물의 삭제의무의 발생 유무를 보다 종합적으로 고려하였다.4)5) 하지만 ‘청도군청 홈페이지’ 사건은 홈페이지 내에서의 게시판에 게시된 글과 관련된 사건이었기 때문에, 비록 포털 자체의 법적 책임과는 서로 연관성이 전혀 없지는 않았지만, 포털의 법적 책임 그 자체에 관한 사안은 아니었다.

이러한 상황에서 2009년 4월 16일 여기에서 다루고 있는 포털의 법적 책임과 관련한 대법원 전원합의체 판결이 나오게 된 것이다.

————————————————————————
1) 대법원 2009. 4. 16. 2008다53812, 손해배상(기)등.
2) 서울중앙지방법원 2007. 5. 18. 2005가합64571, 손해배상(기)등.
3) 서울고등법원 2008. 7. 2. 2007나60990, 손해배상(기)등.
4) 대법원 2003. 6. 27. 선고 2002다72194.
5) 원래 대법원은 명예훼손과 관련된 온라인서비스제공자의 책임과 관련한 최초의 대법원판결인 소위 ‘가수 P양 사건’에서 전자게시판을 설치, 운영하는 전기통신사업자는 그 이용자에 의하여 타인의 명예를 훼손하는 글이 전자게시판에 올려진 것을 알았거나 알 수 있었던 경우에 이를 삭제하는 등의 적절한 조치를 취해야 할 의무가 있다는 것을 전제로, 공개게시판 플라자에 게재된 글들은 피고회사의 정보서비스이용약관 제21조에 정한 ‘다른 이용자 또는 제3자를 비방하거나 중상모략으로 명예를 손상시키는 내용인 경우’에 해당하고, 피고회사로서는 원고와 정보통신윤리위원회의 시정조치 요구에 따라 그러한 글들이 플라자에 게재된 것을 알았거나 알 수 있었음에도 불구하고, 무려 5, 6개월 동안이나 이를 삭제하는 등 적절한 조치를 취하지 아니한 채 그대로 방치함으로써 원고로 하여금 정신적 고통을 겪게 하였을 것임은 경험칙상 명백하므로, 피고는 특별한 사정이 없는 한 원고에게 위와 같은 전자게시판 관리의무 위반행위로 인한 손해배상책임을 져야 한다고 판시한 적이 있다(대법원 2001. 9. 7. 선고 2001다36801). 따라서 2002다72194판결은 2001다36801판결에서 제시한 요건을 좀 더 구체화시키면서, 동시에 그 요건을 엄격하게 제시한 것으로 이해된다.

지난 2021년 3월 22일, 조승래 의원의 대표발의로 인터넷주소자원법 개정안이 발의되었습니다. 개정안은 세계 인터넷 거버넌스의 운영 원리인 다수당사자 협의방식(Multi-stakeholder model)을 수용하여 정부, 업계, 학계, 시민사회 등 다양한 이해당사자들이 참여하는 주소정책위원회를 구성하고 실질적인 정책 결정 권한을 부여하는 것을 골자로 하고 있습니다. 다자간인터넷거버넌스협의회는 이 개정안이 국내 인터넷 거버넌스의 활성화에 기여할 것으로 기대하며, 개정안이 발의된 것을 환영합니다.

국내 인터넷 거버넌스는 다양한 이해당사자들의 협의체로 시작되었습니다.

국내에서 인터넷 주소자원에 대한 거버넌스는 여러 관련자들의 의견을 취합하여 결정하는 합의(consensus) 방식의 상향식(Bottom Up) 운영으로 시작되었습니다. 이는 1990년대 초반부터 시작된 전통으로서, 민간전문가, 관련 업체, 그리고 인터넷 정책 집행기관인 한국인터넷정보센터(KRNIC) 관계자가 인터넷주소위원회(NNC)를 구성하여 ‘합의’ 방식으로 주소정책을 결정하였습니다.

하지만 2004년 한국인터넷정보센터(KRNIC)가 정부 산하기관인 한국인터넷진흥원(NIDA; 현 KISA) 산하로 편입된 이후에는 정부 주도하에 인터넷 주소자원 관련 정책을 결정하는 체계로 바뀌었습니다. 이는 정부의 역할 강화를 통해 주소자원 정책 및 관리의 공공성을 강화하려는 취지였으나, 인터넷 이용과 관련한 다양한 이해당사자들의 자발적인 참여를 제약하였으며, 민간 참여에 의한 상향식 인터넷주소자원 관리를 택한 국제적 흐름에도 뒤쳐져 있습니다.

개정안은 현재 국제적인 인터넷 거버넌스 모델을 채택한 것이며, 민관 협치 모델의 본보기가 될 것입니다.

현재 국제적인 인터넷 주소 관련 정책에 대한 관리는 정부, 민간 전문가, 업체 등 관련된 모든 이해당사자의 토론과 참여에 의한 합의 도출을 원칙으로 하는 다수당사자 협의방식을 택하고 있습니다. 이러한 원칙은 2016년 10월 인터넷 주소의 핵심 자원에 대한 관리 권한 미국 정부에서 글로벌 인터넷 커뮤니티로 이양된 이후 더욱 두드러지게 나타나는 현상입니다. 일본, 뉴질랜드 등 해외 주요 국가에서도 민간의 자율적 참여에 기반한 거버넌스 모델을 채택하고 있습니다.

이번 개정안은 한국의 인터넷주소자원 관리 제도를 국제적인 추세에 맞추어 다양한 이해당사자들이 자율적으로 참여하는 상향식 운영방식으로 바꾼 것입니다. 현행 법에 따른 인터넷주소정책심의위원회를 인터넷주소정책위원회로 강화하여 심의를 넘어 의결 권한을 부여하고 있습니다. 이를 실질적으로 뒷받침하기 위해 인터넷주소정책위원회에는 정부, 업계, 학계, 기술계, 시민사회 등 이해관계자가 고르게 참여하도록 했습니다. 기존 대부분의 ICT 기술 관련 법정 위원회들이 다소 형식적인 민관 협치구조를 가지고 있었다면, 개정안은 빅데이터, 인공지능, 전자정부 등 ICT 기술 정책 수립을 위한 거버넌스 구조의 초석이 될 것입니다.

21대 국회에서는 꼭 통과될 수 있기를 희망합니다.

본 개정안은 20대 국회에 이어 21대 국회에 다시 발의되었습니다. 이 개정안은 국제적인 추세에 부합하는 선진적인 인터넷 거버넌스를 구현하자는 취지로 발의되었으며 여야간 정치적인 쟁점이 될 이유가 없습니다. 법안 발의 과정에서 과학기술정보통신부를 비롯한 이해관계자와도 충분히 협의가 된만큼 사회적 갈등을 야기할 법안도 아닙니다. 21대 국회에서 조속히 통과될 수 있도록 국회의 관심과 논의를 촉구합니다.

2021년 3월 25일

다자간인터넷거버넌스협의회

※ 다자간인터넷거버넌스협의회(KIGA) 소개

다자간인터넷거버넌스협의회는 국내외에서 활발히 논의되고 있는 인터넷 거버넌스 이슈에 대한 체계적인 대응을 위해 설립된 민관 협의체로서 정부, 산업계, 학계, 기술계, 시민사회 등 다양한 이해당사자들이 참여하고 있습니다.

도메인 네임, IP 주소 등 주소자원 정책 협의를 위한 국제주소자원관리기구(ICANN)에의 참여, 유엔 주최의 인터넷 공공정책 포럼인 인터넷거버넌스포럼(IGF) 참여와 한국 IGF의 개최 등 국내외 인터넷 거버넌스의 이슈를 발굴, 분석, 소개하고 한국 인터넷 공동체의 목소리를 대변하기 위해 노력하고 있습니다.

* 다자간인터넷거버넌스협의회에는 사단법인 오픈넷을 포함하여 다음과 같은 분들이 운영위원으로 참여하고 있습니다. 
http://www.kiga.or.kr/members

문의: 오픈넷 사무국 02-581-1643, [email protected]

‘국민 백신’에 관해 알고 싶은 두세 가지 것들

글 | 민노씨(슬로우뉴스 편집장)

“자기 권리를 스스로 지키는 체험이 되길 바란다.” (남희섭 오픈넷 이사)

국정원이 해킹팀으로부터 사들인 스파이웨어(RCS)를 불특정 다수 국민의 스마트폰에 감염시키면 어떤 일이 생길까? 상상하기도 싫지만, 스파이웨어에 감염된 국민이 직접 대응할 수 있는 방법은 많지 않다. 왜? 국정원은 사실상 국내 백신 업체의 ‘갑’ 노릇을 한다. 이런 현실에서 국내 백신 업체들이 국정원이 이용하는 스파이웨어를 감지하는 전용 백신을 개발할 수 있을까? 새정치민주연합의 안철수 국회의원이 안랩을 포함한 10여 개 국내 보안업체에게 도움을 요청했으나 업체들이 이 요청에 적극 나서지 않는다는 말이 벌써부터 들리고 있다.

• 한겨레 – 보안제품 인증해주고 뒤로는 ‘보안 뚫기’…어이없는 국정원
• 뉴시스 – 안철수, 국내 백신 업체에 SOS 요청

해킹팀의 스파이웨어에 대응해 엠네스티가 주도해 스파이웨어 감지 프로그램인 ‘디텍트’를 개발했고, 이를 발표했다. 하지만 디텍트는 PC에 기반한 프로그램이라 모바일 기기에는 적용하기 어렵다.

• 슬로우뉴스 – 스파이웨어 탐지 프로그램 디텍트(DETEKT) 사용법

이에 시민이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족했다. 그리고 어제(2015년 7월 30일) 국회 의원회관에서 발표회를 개최했다. 국민 백신 프로젝트를 주도한 남희섭 오픈넷 이사에게 국민 백신 프로젝트의 이모저모와 향후 계획을 물었다.

남희섭 오픈넷 이사 일문일답

– 이왕에 엠네스트 주도로 ‘디텍트’가 개발됐다. ‘국민 백신’과 디텍트의 차이점은.

디텍트는 PC용인데, 국민 백신은 안드로이드 모바일에 주안점을 두고 프로젝트를 진행하고 있다.

– 모바일 중심이라고 했는데, 특히 안드로이드가 주력인 이유는?

개발자의 증언에 의하면 안드로이드폰이 잘 감염된다고 한다. 아이폰은 애플이 직접 패치를 내놓으면 이용자가 바로 업데이트를 할 수 있으나 안드로이드폰은 구글이 패치를 내놓아도 제조사까지 전달되서 실제 이용자의 스마트폰에 적용되기까지 시간이 걸리기 때문에 보안에 취약성이 있다는 설명이었다. 더불어 우리나라 모바일 사용자의 압도적 다수가 안드로이드폰 이용자기이도 하다.

– 국민 백신은 의미 있는 프로젝트다. 하지만 지속 가능성을 담보할 수 있을지는 걱정이다. 해킹과 백신은 ‘창과 방패’, ‘톰과 제리’의 게임이라서 지속성을 담보하지 못하면 큰 의미가 없지 않나.

당연히 걱정하는 부분이다. 큰 백신 개발업체라면, 상시 인력이 그때그때 바로바로 업데이트할 수 있겠지만, 국민 백신 프로젝트는 참여 개발 인력이 충분하다고 볼 수는 없다.

– 어떻게 이런 난제를 극복할 생각인가.

국민 백신은 ‘오픈소스’로 개발하고 있다. 프로그램 코드를 공개하는 것이다. 현재 개발인력도 최선을 다하겠지만, 국민 백신 프로젝트의 취지에 공감하는 개발자들이 업데이트에 참여할 것으로 기대한다. 이런 참여가 임계점을 넘으면. 지속 가능성을 담보할 수 있으리라 생각한다.

– 기존 보안업체에 협조를 요청했나. 상호 사전 협의가 있었는지 궁금하다.

처음에 프로젝트를 구상할 때 기존 업체의 참여를 전혀 기대할 수 없는 상황이었다. 이제는 널리 알려진 사실이지만, 사실상 국정원이 보안 업체의 ‘갑’ 노릇을 하는 상황이다. 익명을 전제로 보안업체의 분위기를 전한 한 개발자는 이렇게까지 말했다.

“민감한 사안이다. 밥줄 잘린다. 전용 백신 개발 가능성은 전혀 없다.”

기존 보안업체가 전용 백신을 개발한다는 것은 전혀 기대할 수 없는 상황이라고 판단하고, 국민 백신 개발에 착수했다.

– 현재 확보한 개발 인력은 어느 정도인가.

현재 엔진을 만드는 사람 4명이다. 여기에 해외 ‘화이트해커’ 그룹도 참여하고 있다.

– 향후 개발 계획은?

원래는 발표회에서 베타 버전을 발표하고, 다음 주(2015년 8월 첫째 주) 정식 발표하려고 했다. 하지만 일정이 생각보다 좀 늦어지고 있다. 내부적으로 테스트한 뒤에 다음 주 베타 버전을 발표할 계획이다.

– 어떤 방식으로 배포할 계획인지.

우선 안드로이드 모바일 사용자에게는 구글 플레이 스토어에 국민 백신 앱을 업로딩하면 간단하다. PC용으로도 개발할 계획이다.

– PC용은 어떤 방식으로 배포되는가.

안드로이드용은 배포 플랫폼이 있어서 걱정이 없는데, PC용은 홈페이지에 올리면 해커들에게 공격 받을 가능성이 크다고 한다. 그래서 PC용 버전 배포방식을 고민하고 있다. P2P 방식으로 배포하는 것까지 포함해서 현재 논의 중이다.

– 끝으로 당부하고 싶은 말이 있다면.

자기 정보 인권을 스스로 지켜야 한다. 직접 스스로 자신의 권리를 지키는 행동을 해보는 체험이 중요하다. 하지만 해킹이나 감시, 감청 등의 정보 인권 침해에 평범한 개인이 할 수 있는 일은 별로 없다. IT 영역의 전문지식을 모든 국민이 가질 수는 없는 노릇이고, 그럴 필요도 없다.

하지만 선의의 전문가들이 참여하는 국민 백신과 같은 프로젝트에 참여하는 것으로도 충분히 스스로 자기 권리를 지키는 구체적인 ‘행동’에 참여하는 일이다. 이런 체험을 통해 스스로 권리를 자신이 지킨다는 걸 체감할 수 있다면 좋겠다.