국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한 ‘디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)의 ‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)의 ‘밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

• 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
• 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
• 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
• 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
• 감염된 기기에 대한 디지털 포렌식 분석
• 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

 

2015년 7월 27일

 

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

 

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회 개최

 

• 일시: 2015년 7월 30일(목) 오전 10시
• 장소: 국회 의원회관 제1소회의실
• 주최: 사단법인 오픈넷, 이종걸 의원실

 

취지

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다. 더구나 국정원의 감시감청은 영장, 대통령 허가,설비도입 보고 등의 절차를 무시하여 통신비밀보호법과 정보통신망법을 위반했다는 비판도 받고 있습니다. 절차 규정을 준수했다 하더라도 개인의 정보기기에 대한 통제권을 잠탈하는 해킹까지 헌법상 허용되는지에 대한 의문이 제기되고 있습니다. 이번 토론회는 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률 문제와 해결 방안을 살펴보고, 해외 민간인 사찰 사례 소개, RCS가 어떻게 작동하여 민간인 사찰에 악용되는지, 이에 대해 외국 특히 유럽연합에서는 어떤 대응을 하고 있는지도 살펴보고자 합니다.

국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사어버 공격을 당할 위험에 놓이게 됩니다. 하지만 국내 백신 업체들은 아무런 대응도 하지 않고 있습니다. 이에 시민들이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족하였습니다. 이를 통해 개발한 백신 프로그램의 베타버전을 공개하고 향후 계획에 대해 발표하는 자리를 갖고자 합니다.

 

순서

• 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안(60분)

• 좌장: 이종걸 의원(새정치민주연합 원내대표)
• 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
• 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
• 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
• 토론 2 – 국회의원 1인: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표(30분)

• 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
• RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 개발자(익명)

[제3 세션] 이탈리아 해킹팀의 민간인 사찰 사례 및 외국의 대응(30분)

• RCS의 해외 민간인 사찰 사례: 전자개척자재단(EFF), 시티즌랩(섭외 중)
• 외국의 대응: 이탈리아 의원 또는 유럽의회 의원(섭외 중)
• 종합토론 및 질의응답(30분)

 

[논평] 시장이 상인을 내쫓는 부조리극을 멈춰라, 남대문시장 한영빌딩 임차상인의 고통을 멈춰라

 

남대문시장은 우리가 알고 있는 모든 시장의 대표 격이라고 해도 과언이 아니다. 역사에 있어서도 한양 천도 20년(1414년) 만에 세워진 정부임대전으로 거슬러 올라갈 정도로 유서깊다. 해방 이후 서울의 폭발적인 인구증가와 함께 시장의 수직화 사업에 따라 대형 상가건물이 들어섰고, 장기적인 현대화 계획에 맞추어 도시환경정비계획구역으로 지정되어 있는 곳이다.

 

남대문시장은 명실상부한 상권의 굳건함으로 권리금이 높게 형성되어있는 탓에 건물주가 바뀌어도 상인은 바뀌지 않는 전통을 가지고 있을 정도다. 남대문시장 상권의 주인은 부동산의 소유자가 아니라 실제 시장에서 매일 땀흘려 장사하는 상인들임을 확인시켜주는 하나의 증거인 셈이다.

 

이러한 남대문시장에서 주객이 역전되는 일이 일어나고 있다. 시계, 가방, 옷, 기계공구, 가방, 구두, 수선 등 다양한 업종의 점포가 입주해 있는 한영빌딩의 상인들이 건물주의 느닷없는 명도소송에 밀려 오랜 시간 자리잡고 터를 닦아온 남대문시장에서 쫓겨날 위기에 처하게 된 것이다.

 

남대문시장 한영빌딩의 상인들을 쫓아내려 하는 건물주는 (주)동찬기업이다. (주)동찬기업의 대표이사는 남대문시장상인회 김재용 회장이다. 남대문시장상인회장이 남대문시장의 질서를 거꾸로 거슬러가며 임차상인들을 무리하게 쫓아내는 배경에는 놀랍게도 중구청이 있다.

 

중구청은 도시계획 상 재건축이 불가능한 한영빌딩을 도시계획까지 무리하게 변경해가면서 재건축이 가능한 곳으로 변경하려 하고 있다. 기존의 도시계획의 취지를 무너뜨려가면서 단 한 동의 건축물을 위한 노골적인 특혜를 부끄럼 없이 드러내고 있는 것이다.

 

최근 임차상인들에 과도한 월세 인상 요구를 하거나 권리금 약탈 시도를 하는 건물주로 인해 불평등한 임대차 관계의 문제가 언론을 통해서 다수 소개된 바 있다. 노동당서울시당은 이러한 폐악이 남대문시장에서까지 반복되고 있다는 것을 남대문시장 한영빌딩을 통해 확인하며 참담한 심정을 드러내지 않을 수 없다.

 

노동당서울시당은 땀흘려 일하는 임차상인들의 삶이 부정당하지 않는 사회를 위해 싸우고자 한다. 늘 임차상인의 편에서 건물주의 비인간적 비도덕적 약탈행위를 고발하고 앞장서 싸우고 있는 맘편히장사하고픈상인모임(약칭 ‘맘상모’)과 함께, 그리고 남대문시장 한영빌딩에서 부당한 압력과 특혜 의혹에 맞서 싸우고 있는 한영빌딩상인연합회와 남대문시장외향상인회와 함께 남대문시장 마저 좀먹고 있는 약탈과 추방의 현장을 적극적으로 고발하고 싸워나가고자 한다.

 

남대문시장 상인을 내쫓는 데에 혈안이 된 남대문시장상인회 김재용 회장을 규탄한다.

 

구멍 뚫린 상가건물임대차보호법으로 고통받는 임차상인들의 문제를 방관하고 있는 정부를 규탄한다.

 

김재용 회장은 남대문시장이 상인들을 강제퇴거로 쫓아내지 않는 시장, 임차상인이 마음놓고 땀흘려 일할 수 있는 시장이 될 수 있도록 즉각 상생에 임할 것을 촉구한다.

 

노동당서울시당은 28일 오전 11시에 한영빌딩에서 개최되는 기자회견을 계기로 한영빌딩 상인들과 함께하는 힘찬 싸움에 본격적으로 돌입할 것이다.

 

 

 

 

 

 

 

방심위 박효종 위원장

“명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속

 

방송통신심의위원회 박효종 위원장 “명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속
- 시민사회, “표현의 자유 침해·정치적 남용 우려”, “개정안 철회해야”

어제(8월 3일 오후 3시) 참여연대, 민주시민언론연합, (사)오픈넷, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회 등 시민사회단체들은 박효종 방송통신심의위원회(이하‘방심위’) 위원장을 면담하고 사이버 명예훼손 심의규정 개정안을 철회할 것을 요구했다.

방심위는 최근 피해당사자가 아닌 제3자의 신청 또는 방심위의 직권에 의해서도 명예훼손 게시물을 삭제, 차단할 수 있도록 하는 내용으로 심의규정을 개정하려 하고 있다. 시민사회단체들은 이번 개정안이 현실화될 경우 사실상 대통령 등 공인에 대한 비판글을 차단하는 목적으로 남용될 위험성 등 각종 폐단을 우려하고 있는 상황이다.

박효종 위원장 ‘망법과 부조화 해소하기 위한 것일 뿐 다른 의도 없다. 믿어 달라’
시민사회 ‘상위법과 충돌하지 하지 않는다. 개정사유 설득력 없어’

박효종 위원장은 면담에서 ‘상위법인 정보통신망법과 모순되는 내용이 없게 하는 것이 가장 근본적 목적’이라고 밝혔다. 이에 대해 시민단체들은 친고죄 / 반의사불벌죄 등은 형사소추 개념이라 행정법 영역인 통신심의에 그대로 적용할 수 없다며, 많은 법률가들이 상위법과의 충돌로 볼 수 없다는 입장이라고 지적했다.

시민사회단체들은 또한 ▲ 심의규정 개정의 필요성과 취지, ▲ 현행과 같이 명예훼손 심의를 운영함으로 인해 발생하는 구체적인 권리구제의 공백이나 사회적 폐해가 있는지 여부, ▲ 특정 공인에 대한 비판적인 글들을 선제적으로 단속하기 위한 의도가 있다는 의혹에 대한 입장, ▲ 조사권이 없는 방심위가 당사자의 의사를 확인할 방법 및 행정력의 과도한 낭비 초래에 대한 대응책, ▲ 심의규정 개정에 앞서 인터넷 이용자와 전문가 등 각계의 의견을 수렴하고 공론화하는 절차를 진행할 계획 및 입장 등을 밝혀줄 것을 요구하며 박효종 위원장에게 공식질의서를 전달했다.

박 위원장 ‘합의제 정신 살려 처리하겠다’ 거듭 약속하면서도 8월중 입안예고 강행 뜻 밝혀
시민사회단체 ‘입안예고 강행, 다수결 처리는 합의제 아니야’

이에 대해 박효종 위원장은 법적 해석이 법률가들 사이에서도 갈릴 수 있는 만큼 ‘각계의 의견을 충분히 수렴하겠다’는 입장을 밝혔다. 이에 시민단체들은 ‘문제가 없는 규정을 개정하는 데 있어 사회적 합의는 물론 방심위 위원들간 합의가 이루어지기 전에 무리한 개정 추진을 지양해 달라’고 요구했고, 박 위원장은 ‘방심위는 합의제 기구인만큼, 심의규정 개정도 합의제 기구의 정신을 살려 처리하겠다’고 약속했다.

이번 면담에서 박효종 위원장은 합의제 기구의 정신을 살려 처리할 것을 거듭 약속하며 자신의 선의를 믿어달라고 여러 차례 강조했다. 우리 시민단체들은 야당과 일부 방심위 의원, 그리고 시민사회가 반대하는 개정안을 방심위 여당 추천 의원들이 다수결로 처리하는 것이 박효종 위원장이 공언한 합의제 정신은 아니길 바란다.

한편, 방심위는 8월 중으로 통신심의규정 개정안을 입안 예고하겠다는 입장을 밝혔다. 우리 시민사회단체들은 박효종 위원장의 답변을 수령하는 대로 시민들에게 투명하게 공개할 계획이며, 위 심의규정 개정이 충분한 근거와 다양한 의견수렴 없이 강행 처리되지 않도록 지속적인 활동을 이어갈 예정이다.

 

2014년 8월 4일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대,

전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

  

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

방심위 명예훼손 심의규정 개정,

공인에 대한 비판 차단 위해 남용될 위험만 있어

현행 심의규정대로도 약자보호 충분

사법부판단 후 심의 ‘내부규칙’ 제정은 비판여론 잠재우기 위한 눈가림

 

1. 지난 17일(월) 방송통신심의위원회(이하 ‘방심위’) 주최 “인터넷명예훼손심의제도 개선토론회”에서 박효종 위원장은, 당사자 아닌 제3자의 신고만으로 명예훼손성 게시물에 대한 조치할 수 있도록 정보통신심의규정 개정을 추진하는 것과 관련하여 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당’하며, ‘이번 개정은 사회적 약자를 위한 것’이라고 주장했다.

하지만 박 위원장의 이러한 주장은 이번 개정안에 대한 반대 이유의 핵심 사항인 ‘공인에 대한 비판 차단에 남용될 것’이란 우려를 스스로 인정한 것이다. 또한 현행 심의규정대로도 얼마든지 사회적 약자에 대한 보호가 가능함에도 사회적 약자보호를 내세워 개정을 강행하려는 것의 궁색한 변명에 지나지 않아 정치적 의도를 의심하지 않을 수 없게 한다. 박 위원장은 개정안을 철회해야 한다.

2. 박 위원장은 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당하다’고 입장을 밝혔다. 그러면서 위원회의 ‘내부 규칙’에 이를 반영하겠다고 하였다. 이는 이번 심의규정 개정이 대통령 및 고위공직자 등 공인에 대한 비판 여론을 차단하는 수단으로 남용될 것이란 우려를 스스로 인정한 것이다. 그럼에도 이를 방지하기 위한 방법으로 해당 ‘심의규정’상에 명문화시키는 것도 아니라 ‘내부규칙’으로 반영하겠다는 것은 실효성도 없을 뿐 아니라 그 진정성마저 의심하게 한다. 위원회 운영을 위한 세부사항을 정하는 내부규칙은 위원회 자체적으로 제개정이 가능하고 외부의 의견수렴이나 견제를 받을 장치가 사실상 없다. 또한 위원장 스스로 밝혔듯이 9명의 심의위원들 중 1인의 의견에 불과하여 일단 문제의 심의규정 개정이 통과되고 난 후 다른 위원들이 이에 동의하지 않는다면 내부규칙으로도 수립되지 않을 가능성도 있다. 따라서 박 위원장의 제안은 비판여론을 잠재우기 위한 눈가림에 불과하다.

3. 나아가 ‘사법부의 판단’이 무엇인지, ‘사법부의 판단을 받은 명예훼손적 표현’의 범위가 어디인지도 명확하지 않다. 예를 들면 만일 ‘만만회’에 대한 의혹을 제기한 박지원 의원에 대하여 또는 ‘박대통령의 사라진 7시간’을 거론한 산케이신문 기자에 대한 명예훼손 재판의 1심에서 유죄판결이 내려진다면, 박지원 의원이나 가토국장의 오프라인 발언 및 기사를 전한 인터넷상 모든 글들에 대하여 제3자 신고가 가능하다는 것인지, 항소심에서 결과가 바뀌었을 때는 어떻게 해야 하는지는 그리 간단한 문제가 아니다. 따라서 박 위원장이 제시한 방안 역시 근본적인 대책일 수 없다.

4. 또한 위원장은 이번 개정이 ‘노인, 장애인, 미성년자 등 사회적 약자 및 성행위 동영상 피해 여성 등을 위하여 도입되는 것’이라고 주장하고 있다. 그러나 미성년자나 장애인들은 현행 규정으로도 ‘대리인’이 신고를 할 수 있어, 이들의 가족들 혹은 주변 지인, 선생님, 보호기관의 보호자 등이 대신 심의 신청을 할 수 있다. 한편, 성행위 동영상의 경우에는 명예훼손 정보가 아닌, 성폭력처벌특례법상의 카메라 등 촬영죄 위반의 ‘불법정보’로 처리하면 지금도 방심위가 당사자의 심의신청 없이 해당 동영상들을 모니터링하여 심의에 부칠 수 있다.즉, 현행 규정으로도 방심위가 사회적 약자들에 대한 명예훼손성 정보는 충분히 조치할 수 있고, 따라서 개정을 통해 이들에 대한 권리구제 가능성이 확대될 여지는 거의 0에 가깝다고 할 것이다.

5. 결국, 다시금 이번 방심위의 심의규정 개정의 의도가 무엇이냐는 질문으로 회귀할 수밖에 없다. 상위법과의 충돌이라는 주장도 법률전문가들의 의견에 따르면 설득력이 없고, 개정으로 달성할 수 있는 사실상의 공익도 없는 상황에서, 공인들에 대한 비판 차단을 위해 남용될 위험만이 남은 이번 심의규정 개정안은 철회되어야 할 것이다. 끝.

 

2015년 8월 19일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

인터넷 명예훼손 심의규정 개정에 반대하는

법률가 200인 선언 기자회견 열려

 

공인에 대한 비판 차단용 악용 우려

행정기관인 방심위의 심의 권한 확대는 표현의 자유 위축 가져올 것

 

1. 방송통신심의위원회(이하‘방심위’)의 <인터넷 명예훼손 심의규정 개정에 반대하는 법률가 200인 선언 기자회견>이 8월 24일(월) 오전 11시 서울 정동프란치스코 교육회관에서 열렸다.

2. 최근 방심위는 인터넷 명예훼손 글을 제3자 신고 혹은 직권으로 심의를 할 수 있도록 관련 규정의 개정을 추진하고 있다. 이에 대해서 많은 법률가들이 행정기관인 방심위가 게시물의 명예훼손 여부를 심의하는 것 자체도 위헌적일 수 있고 더 나아가 당사자가 아닌 제3자에게까지 심의신청을 허용한다면 공인에 대한 비판을 봉쇄하기 위해 악용될 것이라고 우려하고 있다. 이에 전국 법학교수 및 변호사들이 방심위의 인터넷 명예훼손 심의규정 개정 반대를 선언하고 기자회견을 개최하게 된 것이다.

3. 법률가들은 선언문에서, 첫째, 방심위의 통신심의 제도에 반의사불벌죄, 친고죄 등의 형사소추 개념을 적용하여 상위법 충돌을 주장하는 것은 개정의 이유가 될 수 없고, 둘째,사법기관이 아닌 행정기관인 방심위의 명예훼손 심의 권한을 넓히는 것은 표현의 자유의 심대한 침해를 가져오며, 셋째, 특히 이번 심의규정 개정은 공인에 대한 비판 여론을 차단하는 데에 남용될 위험이 높고, 피해 당사자의 의사와 무관한 명예훼손 글 심의는 오히려 피해 당사자의 인격권 침해 문제를 야기하는 등의 심각한 폐단을 안고 있다고 지적했다.

4. 이번 기자회견은 박주민 변호사의 사회를 맡고 송기춘 교수(한국공법학회 회장, 전북대 법학전문대학원 교수), 한상희 교수(건국대 법학전문대학원), 박경신 교수 (고려대학교 법학전문대학원), 양규응 변호사가 참석했다. 끝.

▣ 별첨

- 방심위 인터넷 명예훼손 심의규정 개정을 반대하는 전국 법률가 선언문

 

<선언문>

방심위의 인터넷 명예훼손 심의규정 개정에 반대하며,

개정 추진을 중단할 것을 촉구한다

- 방심위 인터넷 명예훼손 심의규정 개정을 반대하는 전국 법률가 선언 -

 

최근 방송통신심의위원회(이하 ‘방심위’)는 피해당사자가 아닌 제3자의 신청 또는 방심위의 직권에 의해서 인터넷상 명예훼손 게시물을 삭제, 차단할 수 있도록 하는 내용의 심의규정 개정을 추진하고 있다.

그러나 이러한 내용의 개정은 명예훼손 피해가 있는지 여부조차 불확실한 게시물들까지 심의대상이 되게 하고, 대통령 등 고위공직자 및 정치적·경제적 권력층에 대한 인터넷상 비판 여론을 차단하기 위한 목적으로도 남용될 위험이 커 표현의 자유에 대한 심대한 침해를 불러올 것이 명백하다.

방심위 측은 ‘명예훼손 등 정보는 당사자 또는 그 대리인이 심의를 신청해야 심의를 개시한다’는 현행 심의규정이, 형사법상 명예훼손죄 및 정보통신망법의 방송통신위원회의 제재조치 규정상 명예훼손 정보가 ‘반의사불벌’ 형식으로 규정되어 있는 것과 충돌하고 있어 이를 개정해야 한다고 주장하고 있는 것으로 보인다.

그러나 범죄와 형벌을 규율하는 형사법과 방심위의 통신심의를 규율하는 행정법은 그 목적, 주체, 효과가 전혀 다른 법체계로서, 형사절차상 소추조건인 ‘친고죄’, ‘반의사불벌죄’ 개념이 방심위의 통신심의 제도에 대입될 수 없으며, 법체계상 충돌도 존재하지 아니한다.

정보통신망법상 방송통신위원회의 제재조치도 방심위의 통신심의 및 시정요구 제도와 전혀 다른 별개의 제도이다. 방송통신위원회와 방송통신심의위원회는 독립된 별개의 기관이며, 방심위의 통신심의 및 시정요구 권한의 근거법률은 ‘방송통신위원회의 설치 및 운영에 관한 법률’ 제21조 제3호, 제4호로서, 정보통신망법 제44조의7 제2항(방통위의 제재조치)이 방심위 통신심의 제도의 모법이라거나 상위법이라고 볼 수 없다. 또한 방통위 제재조치 역시 행정행위이기 때문에 ‘해당 정보로 인하여 피해를 받은 자가 구체적으로 밝힌 의사에 반하여 제재조치를 명할 수 없다’고 규정한 것이 곧 반드시 형사절차상 ‘반의사불벌’ 개념과 같은 형식으로 운영하라는 것이거나 친고에 의한 심의 개시를 금지하고 있는 것이라고 해석할 수는 없고, 결과적으로 피해당사자의 의사에 반하여 제재조치를 하는 것을 금지하고 있는 것으로 해석할 수 있다.

나아가 현행 심의규정이 명예훼손 정보의 경우 당사자 측의 신청으로 심의를 개시하고 있도록 규정한 것은, 형사절차와 달리 행정행위로서 공개를 원칙으로 하는 통신심의 절차상,해당 사실이 제3자의 신청 등으로 피해 당사자의 의사에 반하여 공개되는 때에는 피해 당사자에게 또 다른 사회적 불이익을 초래할 우려가 있기 때문이다. 이러한 규정을 개정하여 당사자 의사와 무관히 제3자 신청 혹은 직권으로 명예훼손 글에 대한 심의를 개시하도록 한다면 오히려 개인의 인격권, 자기결정권 등을 더욱 심대하게 침해하는 결과를 가져올 것이다.

또한 이와 같은 이유로 현행 형사법상의 명예훼손죄 역시 친고죄로 개정하는 내용의 법안이 발의되어 있으며, 국제적으로도 명예훼손을 반의사불벌죄로 규정하고 있는 국가는 찾아볼 수 없다. 오히려 명예훼손과 같은 불명확하고 사적인 문제에 국가기관이 개입하여 처벌하거나 표현의 자유를 일방적으로 제약하는 것에 문제의식을 가지고 형사 비범죄화 등이 이루어지고 있다.

한편 명예훼손은 고도의 법률적 판단이 필요한 분야로서 법적으로도 성부가 명확한 개념이 아님에도, 사법기관도 아니고 법률가로도 구성되지 않은 방심위가 명예훼손 정보를 심의하는 것 자체에도 위법적, 위헌적 소지는 다분하다. 이러한 상황에서 나아가 당사자도 아닌 제3자가 사실에 대한 구체적인 소명도 없이 심의 신청을 남발하게 되는 경우 수사권도 없는 방심위가 명예훼손 성부를 판단하는 것은 더욱 위험할 수밖에 없다.

우리는 방심위가 이러한 폐단을 고려하지 않고 추세에 역행하면서까지 무리한 법해석을 주장하며 본 심의규정 개정을 추진하는 배경에 대해 의문을 갖지 않을 수 없다. 순수한 개인에 대한 명예훼손 글을 제3자가 심의 신청하거나 직권으로 심의를 개시할 개연성은 매우 낮다. 결국 이번 개정으로 이득을 보는 것은 자발적이고 막강한 지지, 비호 세력을 가진 공인, 즉 대통령 등 정치인, 연예인, 종교지도자, 기업 대표 등이며, 이들에 대한 인터넷상의 비판 여론을 신속하게 차단하는 수단으로 통신심의제도가 남용될 위험은 매우 크다. 이들에 대한 비판적 표현을 자유롭게 보장하는 것은 민주주의 사회에서 ‘표현의 자유’를 보장하는 가장 근본적인 이유임에도, 이러한 표현들에 대한 행정기관의 검열 가능성과 권한을 넓히는 것은 민주주의의 핵심적 가치들을 엄청나게 퇴보시키는 것이다.

이에 우리는 이번 심의규정 개정 시도는 대한민국의 표현의 자유에 대한 심대한 위협임을 선언하며, 이러한 개정 시도를 철회할 것을 촉구하는 바이다. 또한 앞으로 방심위의 통신심의제도가 표현의 자유를 침해하는 방향으로 남용되지 않도록 계속적인 관심과 우려를 가지고 지켜볼 것이다.  <끝>

 

2015년 8월 24일

 

강경선(방송통신대), 강미로(변호사), 강민정(변호사), 강성태(한양대), 강성헌(변호사), 강지은(변호사), 고영남(인제대), 고지운(변호사), 곽경란(변호사), 구관희(변호사), 길기관(변호사), 김가연(변호사), 김경진(변호사), 김광수(서강대), 김기식(변호사), 김기중(변호사), 김기진(경상대), 김남희(변호사), 김다섭(변호사), 김도균(서울대), 김도현(동국대), 김도희(변호사), 김동현(변호사), 김명연(상지대), 김민배(인하대), 김민정(한국외대), 김바올(변호사), 김보라미(변호사), 김상은(변호사), 김선광(원광대), 김선수(변호사), 김선휴(변호사), 김성경(변호사), 김성진(변호사), 김소리(변호사), 김수영(변호사), 김시은(서울대), 김양환(변호사), 김엘림(방송통신대), 김연주(변호사), 김예원(변호사), 김욱(서남대), 김은진(변호사), 김은진(원광대), 김인재(인하대), 김재완(방송통신대), 김재왕(변호사), 김정우(변호사), 김정윤(변호사), 김제완(고려대), 김종보(변호사), 김종서(배제대), 김종철(변호사), 김준현(변호사),김지미(변호사), 김지현(변호사), 김지현(변호사), 김차연(변호사), 김창록(경북대), 김택수(변호사), 김학웅(변호사), 김현승(변호사), 김혜림(변호사), 김희성(강원대), 남준석(변호사),남희섭(변리사), 노승휴(변호사), 류민희(변호사), 문병효(강원대), 문준영(부산대), 박경신(고려대), 박병도(건국대), 박병섭(상지대), 박상식(경상대), 박승룡(방송통신대), 박애란(변호사), 박인동(변호사), 박재승(변호사), 박주민(변호사), 박지현(인제대), 박지환(변호사), 박태현(강원대), 박홍규(영남대), 배영근(변호사), 백좌흠(경상대), 백주선(변호사), 서경석(인하대), 서보학(경희대), 서선영(변호사), 석인선(이화여대), 선정원(명지대), 성기택(변호사), 소삼영(변호사), 손준호(변호사), 손지원(변호사), 송강직(동아대), 송기춘(전북대), 송기호(변호사), 송두환(변호사), 송문호(전북대), 송병춘(변호사), 송석윤(서울대), 송아람(변호사), 송오식(전남대), 송은희(변호사), 신수경(변호사), 신옥주(전북대), 신윤경(변호사), 신평(경북대), 신훈민(변호사), 심재환(변호사), 안진(전남대), 양규응(변호사), 엄순영(경상대), 염형국(변호사),오길영(신경대), 오동석(아주대), 오병두(홍익대), 오상현(성균관대), 유정우(변호사), 윤애림(방송통신대), 윤영석(변호사), 윤영철(한남대), 이강혁(변호사), 이경주(인하대), 이계수(건국대), 이동승(상지대), 이민종(변호사), 이상명(순천향대), 이상영(방송통신대), 이상희(변호사), 이승우(성균관대), 이원희(아주대), 이유진(변호사), 이은수(변호사), 이은희(충북대), 이인람(변호사), 이장미(변호사), 이재승(건국대), 이재정(변호사), 이정민(변호사),이종희(변호사), 이종희(변호사), 이주언(변호사), 이주언(변호사), 이준형(한양대), 이지영(변호사), 이창수(변호사), 이헌욱(변호사), 이호중(서강대), 이흥용(건국대), 이희숙(변호사),임미원(한양대), 임성호(변호사), 임자운(변호사), 임재홍(방송통신대), 임현진(변호사), 장덕조(서강대), 장덕천(변호사), 장영석(변호사), 장유식(변호사), 장주영(변호사), 전윤구(경기대), 전종익(서울대), 정경수(숙명여대), 정남순(변호사), 정민영(변호사), 정병덕(변호사), 정소연(변호사), 정영선(전북대), 정응기(충남대), 정지욱(변호사), 정찬모(인하대), 정태욱(인하대), 정한중(한국외대), 조경배(순천향대), 조국(서울대), 조병규(변호사), 조상균(전남대), 조승현(방송통신대), 조영관(변호사), 조용만(건국대), 조우영(경상대), 조임영(영남대), 조혜인(변호사), 차상익(변호사), 차성민(한남대), 최관호(순천대), 최린아(변호사), 최영동(변호사), 최정학(방송통신대), 최종연(변호사), 최철영(대구대), 최홍엽(조선대), 하희봉(변호사),한가람(변호사), 한경수(변호사), 한상혁(변호사), 한상희(건국대), 한웅(변호사), 한택근(변호사), 허준석(변호사), 황성기(한양대), 황필규(변호사), 황희석(변호사) (이상 205명)

 

저작권법 개정안의 조속처리 촉구 기자회견

- 창작시장의 불공정거래 관행의 개선 시급

- 저작권법 개정안의 조속하고 진지한 논의 통해 원안대로 통과되어야

 

- 일시 및 장소: 8월 25일(화), 오전 10시 30분, 국회 정론관

1. 배재정 새정치민주연합 의원․독립PD협회․독립제작사협회․(사)오픈넷․참여연대 경제금융센터는 8월 25일(화) 10시 30분 국회 정론관에서 창작자의 저작권 보호를 강화하는 저작권법 개정안의 국회 교육문화체육관광위원회 논의 일정이 지연되는 것에 우려를 표하고 조속한 법안심사 논의를 촉구하였다. 배재정 의원은 지난 4월 30일 저작권 계약의 거래상 약자인 창작자의 저작권 보호 강화를 내용으로 하는 저작권법 개정안을 발의하였다(http://www.peoplepower21.org/1329785참조).

2. 현행 저작권법이 거래상 약자를 제대로 보호하지 못하는 창작물 시장의 대표적인 분야가 서적물 시장과 방송외주제작 시장이다. 백희나 작가가 쓴 <구름빵>은 원 저작물뿐만 아니라 동화와 애니메이션 등 분야에서 인기를 얻는 캐릭터로 수출까지 올렸다. 한국콘텐츠진흥원의 보고서에 따르면 수천억의 가치창출을 한 것으로 추산된다. 그러나 창작자인 작가에게 돌아간 이익은 거의 없다시피 하였다. 소위 ‘매절 계약’으로 인해 출판사에게 창작자의 저작권 일체가 양도되었기 때문이다. 방송외주제작 분야에서도 사정은 마찬가지다. 방송사가 공중송신권, 복제배포권 등 기본 저작권은 물론 제작 당시 확보한 자료, 2차 저작물 작성권, 공연권, 전시권, 기타 저작권 등 저작권 일체를 독립제작사 및 독립PD들로부터 양도받는 외주제작계약을 체결하고 있다. 이 같은 관행은 해외 방송국들이 외주 창작자는 물론 내부 직원의 창작권까지 적절히 보호하고 있는 관행과는 완전히 동떨어져 있다. 2014년 ‘저작권과 문화향유권에 관한 유엔 인권이사회 특별보고서(A/HRC/28/57))’도 창작자에 대한 정당한 보상 청구권을 창작자의 인권으로 다룬 실정이다.

3. 결국 우리나라 창작자들의 저작권이 제대로 보호받지 못하는 주된 이유는 창작물 유통채널을 장악한 기업들이 창작자에 대해 거래상 우위를 바탕으로 ‘자유계약’의 형식으로 ‘저작권 빼앗기’를 일삼고 있기 때문이다. 공정거래위원회도 이러한 불공정한 저작권 거래 시장의 감독과 시정에 성의를 보이지 않고 있다. 배재정 의원이 발의한 저작권법 개정안은 △계약 체결 시점에 완성되지 않은 창작물 및 아직 확정되지 않은 창작물의 이용 형태에 대한 저작권의 사전 양도나 이용 허락을 원칙적으로 금지하고 △저작권 계약 당시 예상치 못한 상업적 성공을 거둔 창작물에 대해 창작자가 유통업자에게 정당한 보상을 요구할 권리를 명문화하였다. 이 같은 저작권법 개정안이 통과되면 창작자들이 울며 겨자먹기로 저작권 일체를 양도하는 관행에도 제동이 걸릴 수 있고, 사후적 구제에도 유효할 것이다.

4. 이처럼 저작권법 개정을 통한 저작권 약자의 보호가 창작시장의 불공정거래 관행을 해소할 수 있는 좋은 대안임에도 불구하고 법안이 발의된 이후 지금까지 해당 상임위의 국회 논의는 전혀 진척되지 않고 있다. 배재정 의원과 4개 단체는 국회 교육문화체육관광위원회가 이 저작권법 개정안에 대한 조속한 논의 일정을 잡기를 거듭 촉구한다. 끝.

오픈넷, NGO 상대로 한 저작권 침해 손배소 방어 성공 

- 저작물의 공정이용 및 손해배상 산정의 선행 판례로 확립되길 기대

 

비평 목적 광어회 사진 인용에 대한 손배소, 법원 공정이용에 해당하여 손해배상책임 없다는 판결

사단법인 오픈넷은 NGO 단체(전쟁없는 세상) 상근자를 상대로한 저작권 침해 손배소 사건을 공익소송으로 지원(담당 변호사 : 박지환 변호사)하였고, 법원에서 저작물의 공정한 이용에 해당한다는 이유로 원고 청구가 모두 기각되는 판결이 선고되었다. (서울서부지방법원 2015. 5. 12. 선고 2015가소308746 판결) 현재 사진 저작권자 측은 1심 판결에 불복하여 항소한 상태이다.

본 사건에서는 음식 사진을 상업적으로 판매하는 법인에서 촬영한 “광어회” 사진이 문제되었다. 피고 단체는 채식을 장려하기 위한 시사 보도 목적의 블로그 글을 작성하면서 구글 검색을 통해 광어회 섬네일(thumbnail) 사진을 인용하였다.  이에 사진 저작권을 주장하는  법인은 200만원의 손해가 발생했다고 주장하면서 내용증명을 보냈고,  합의 요구에 응하지 않자 지급명령신청을 거쳐 민사 손배소를 제기하였다.

 

- 사진 : 피고의 블로그 글 캡처

 

이 사건의 쟁점

첫째. 광고 목적으로 피사체를 그대로 촬영한 사진의 저작권법 상 저작물 해당 여부

둘째. 섬네일 사진의 비영리적 인용이 공정이용에 해당하는지 여부

 

1심 법원은 아래와 같이 해당 사진을 저작권이 보호하는 저작물로 인정하면서도 피고 단체의 비영리적인 인용은 공정이용에 해당한다는 판단을 내렸다.

 

“피고가 이 사건 사진을 이용한 목적 및 성격이 영리적이라고 보기 어려운 점, 이 사건 사진이 피고의 게시물 전체에서 차지하는 비중 및 중요성이 크지 아니한 점, 피고가 이 사건 사진을 이용한 것이 이 사건 사진의 관련 시장 및 가치에 큰 영향을 미쳤다고 보기는 어려운 점 그밖에 이 사건 사진의 크기 및 형식 등을 종합하여 보면, 피고의 이 사건 사진 이용은 피고가 비평 활동을 함에 있어 저작물의 통상적인 이용 방법과 충돌하지 아니하고 저작자의 정당한 이익을 부당하게 해치지 아니 하는 경우로서 저작권법 제35조의3이 정한 저작물의 공정한 이용에 해당한다고 봄이 상당하다.”

 

요컨대 원본 파일이 아닌 섬네일 크기의 저화질 사진을 비평 목적에 인용한 경우라면 해당 사진이 판매되는 광고 시장에 미치는 영향이 크다고 볼 수 없어 저작권법 제35조의3이 정한 저작물의 공정한 이용에 해당한다는 것이다. 이는 오픈넷이 2014년 진행한 형사 고소 사건에서 이끌어낸 비영리적인 사진 인용이 공정이용에 해당한다는 처분과 맥이 닿아 있다.

관련링크 http://opennet.or.kr/8745

 

저작권 침해 사건은 민사소송을 통해 해결되어야

한편, 오픈넷은 저작권 침해가 문제되는 경우 이번 사건과 같이  민사 소송으로 해결되어야 한다는 입장이다. 민사 소송을 통해 공정이용이나 손해배상액의 범위에 대한 엄격한 판단을 받게 되면 형사 고소를 통한 이른바 고액 합의금 장사도 근절될 수 있다.

오픈넷은 서울서부지방법원의 판단을 환영하며, 항소심에서도 법원의 판단이 유지될 수 있도록 해당 사건을 공익소송으로 계속 지원하고 있다.

 

 

방심위의 북한 도발 조작설 글 삭제는 ‘허위사실유포죄’의 부활

방송통신심의위원회(이하 ‘방심위’)가, DMZ 지뢰폭발 및 북한군 포격 사건에 대하여 음모론을 제기하는 내용을 담은 인터넷 게시글들을 ‘사회적 혼란을 현저히 야기할 우려가 있는 내용’의 정보에 해당한다는 이유로 연일 삭제 의결하고 있다.

그러나 방심위와 같은 행정기관이, 국민이 공적 사안에 대하여 의혹을 제기하는 표현들을 ‘사회적 혼란을 야기할 우려’라는 불명확한 개념을 기준으로 함부로 검열하는 것은, 결국 국가 질서 위주로 여론을 통제하는 방향으로 통신심의제도를 남용하고 있는 것으로서 위헌적이다.

행정기관이 국민의 표현물을 검열하는 것은 그 자체로 항상 국가의 사상 통제 수단으로 남용될 위험을 내포하고 있기 때문에 국제적, 역사적으로 금기시되어 있다. 따라서 표현물 검열은 ‘불법’정보에 한하여 명확한 기준에 의해 예외적으로 이루어져야 하고, 이러한 정신에 따라 우리 헌법재판소도 방심위의 심의 대상 정보는 ‘정보통신망법조항들에 의해 금지되거나 규제되는 정보(불법정보) 및 이와 유사한 정보’로 한정해석하여야 한다는 취지로 판시한바 있다(2011헌가13). 일명 허위사실유포죄가 위헌 결정을 받고 폐지되었고, 공적 관심 사안에 대하여 의혹을 제기하는 위와 같은 글들은 내용상 어떠한 불법도 없다. 그럼에도 국가기관이 자의적으로 해석할 수 있는 불명확하고 추상적인 ‘사회적 혼란’이라는 개념을 기준으로 표현물을 삭제, 차단하는 것은 매우 위헌적이다.

헌법재판소가 ‘공익을 해할 목적으로 전기통신설비에 의하여 공연히 허위의 통신을 한 자’를 처벌하도록 한 일명 ‘허위사실유포죄’를 위헌으로 결정한 이유 중 하나는, ‘허위의 통신 자체가 일반적으로 사회적 해악의 발생으로 연결되는 것은 아님에도 공익을 해할 목적과 같은 모호하고 주관적인 요건을 동원하여 이를 금지하고 처벌하는 국가의 일률적이고 후견적인 개입은 그 필요성에 의심이 있다. 어떤 표현이나 정보의 가치 유무, 해악성 유무가 국가에 의하여 1차적으로 재단되어서는 아니되며, 이는 시민사회의 자기교정 기능과 사상과 의견의 경쟁메커니즘에 맡겨져야’ 하기 때문이다.

‘사회질서’와 ‘진실’이 무엇인지, 이를 ‘혼란’하게 하는 ‘유해’한 표현이나 ‘허위’가 무엇인지, 모두 행정기관인 방심위가 정하고, 이에 반하는 내용들을 금지시키고 있는 이러한 내용의 심의는,결국 위와 같은 헌법적 결정에 정면으로 위반하고 있는 것이며, 위헌으로 선언된 ‘허위사실유포죄’를 표현물 검열의 형식으로 부활시킨 것과 다를 바 없다.

그럼에도 방심위의 ‘사회적 혼란 야기’를 이유로 한 심의는 올해 3월 ‘리퍼트 대사 피습사건은 미국의 자작극’이라는 의혹 제기글(제23차 통신소위)의 삭제 근거로 최초로 사용된 이후, 세월호 국정원 개입설(제33차 통신소위), 메르스 괴담(제42차 통신소위), 그리고 금번 심의에 이르기까지 점차 건수가 늘고 있다. 게다가 금번 심의는 매우 이례적으로 주말에 긴급회의를 소집하면서까지 이루어졌는데, ‘사회적 혼란 야기’ 정보 심의에 대하여 방심위가 적극적 태도를 보이고 있음을 방증한다. 명예훼손 제3자 신고 및 직권 심의 개정 시도와 더불어, 방심위가 국민의 표현의 자유를 심대하게 침해하는 방향으로 심의 권한과 범위를 확대하고 있는 것은 매우 우려스럽다.

‘사회질서 위반’을 이유로 한 이번 방심위의 시정요구로 자신의 게시물을 삭제, 차단당한 이용자들은 오픈넷에 연락하면 손해배상 및 행정소송에 있어 무료변론을 받을 수 있으며 방심위의 관련 법령을 개선하기 위한 헌법소송에도 참여할 수 있다.<끝>

 

한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야

- 캐나다 시티즌랩, MOIBA의 스마트보안관 앱에 대한 보안 감사 보고서 발표

 

한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.

이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.

지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은  해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).

이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.

하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.

지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.

뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

방심위 <명예훼손 심의규정 개정안> 

강행처리 중단을 촉구하는 시민사회단체 기자회견

‘명예훼손 제3자·직권심의 개정안’ 당장 폐기하라!

 

□ 일시: 2015년 9월 24일(목요일) 오후 2시 
□ 장소: 방송통신심의위원회 앞(목동 방송회관)
□ 주최: 민주언론시민연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 참여연대, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

 

1. 방송통신심의위원회(이하 방심위)가 ‘명예훼손 제3자·직권심의 개정안’을 강행 처리하는 수순에 돌입했습니다. 방심위는 오는 9월 24일 전체회의를 열어 개정안을 원안대로 입안 예고할 예정입니다. 심의위원 전원이 개정안 처리에 동의한 것으로 알려졌습니다.

2. 개정안이 알려진 후 시민사회에서는 수많은 반대의견이 제시되었습니다. 시민사회단체들은 개정안이 대통령 등 공인에 대한 비판을 차단하는 목적으로 남용될 것이라 비판했습니다. 200명이 넘는 법률가들이 한목소리로 개정안의 폐기를 요구하는 성명서를 발표하기도 했습니다. 최근 열린 국정감사에서도 개정안에 대한 질타가 이어졌습니다. 그러나 방심위는 원안 그대로 추진하겠다는 입장을 굽히지 않고 있습니다.

3. 박효종 위원장은 8월 17일 방심위가 주최한 토론회에서 ‘공인의 경우 사법부가 유죄 판단을 내린 경우에 한해 적용 하겠다’고 입장을 밝혔습니다. 개정안이 공인 비판을 차단하는데 악용될 것이란 우려를 스스로 인정한 것입니다. 하지만 박 위원장이 내놓은 방안은 실효성도 없고, 법적 강제력도 없는 것으로 반대여론을 잠재우기 위한 꼼수에 불과합니다. 개정의 명분으로 내세운 ‘사회적 약자 보호’ 역시 현행법에서 이미 충분한 보호 장치를 두고 있어 궁색한 변명에 지나지 않습니다. 개정안은 표현의 자유를 침해할 가능성은 명백한 반면 권리구제의 가능성이 확대될 여지는 거의 0에 가깝다고 할 것입니다.

4. 박효종 위원장은 시민사회단체와의 공식면담에서 ‘나를 믿어 달라’고 거듭 읍소하며, 개정안을 ‘합의제 정신에 따라 처리하겠다’고 약속한 바 있습니다. 두 달이 넘게 진행된 이번 개정안에 대한 사회적 논의 결과는 명백합니다. 개정안을 철회하라는 것입니다. 우리 단체들은 박 위원장이 공언한 ‘합의제 정신’이 반대여론을 무시한 채 밀어붙이는 심의위원 9명만의 ‘강행 합의’가 아니길 바랍니다. ‘입안예고’ 의결은 시민사회와의 ‘약속 파기’라는 것을 명심해야 할 것입니다.

5. 시민사회단체들은 방심위의 강행처리 시도를 막기 위해 24일 방심위 앞에서 기자회견을 열어 ‘명예훼손 제3자·직권심의 개정안’을 철회할 것을 다시 한 번 촉구하고자 합니다. 기자회견을 마친 후에는 ‘방심위 개정안에 반대하는 네티즌 1천명 서명’을 박효종 위원장에게 직접 전달할 예정입니다. 기자 여러분의 많은 관심과 취재를 부탁드립니다.

 

2015년 9월 23일

 

민주언론시민연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 

전국언론노동조합, 진보네트워크센터, 참여연대, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr