오픈넷, 시티즌랩과 함께

청소년 스마트폰 감시 앱에 대한 보안감사 보고서 발표

한국시간으로 9월 11일 저녁 9시, 사단법인 오픈넷은 캐나다 토론토 대학교 시티즌랩과 함께 한국의 청소년 스마트폰 감시 앱에 대한 보안감사 보고서를 발표했다. 보고서는 감시 앱들이 심각한 프라이버시 및 보안 문제를 갖고 있음을 드러냈다.

2015년 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 일명 ‘청소년 스마트폰 감시법’에 의하면 이통사는 청소년의 스마트폰에 유해매체물 차단 앱을 설치해야 하며, 설치 후에는 앱이 삭제되지 않도록 지속적으로 모니터링을 해야 한다.이렇게 감시 앱의 설치를 강제하는 법은 세계 최초이다. 오픈넷은 스마트폰 감시법의 청소년 프라이버시와 부모 교육권 침해 문제를 지속적으로 지적해왔으며 작년 8월에는 스마트폰 감시법에 대해 헌법소원을 청구한 바 있다.

오픈넷, 시티즌랩, 독일의 보안감사 전문회사 큐어53(Cure53)이 공동 작업한 이번 보고서에 의하면, 유해정보로부터의 청소년을 보호한다는 명분으로 개발된 감시 앱들이 오히려 청소년들을 보안 위험에 노출시키는 것으로 드러났다. 보안감사 대상 앱인 ‘사이버안심존’과 ‘스마트안심드림’은 (사)한국무선인터넷산업연합회((MOIBA)가 방송통신위원회의 지원을 받아 개발, 배포중인 앱이다.

2015년 시티즌랩과 큐어53은 역시 MOIBA에서 개발한 유해정보 차단 앱인 ‘스마트보안관’에 대한 보안감사를 실시하여 이용자로부터 민감한 정보를 수집하고 이용자 계정을 탈취하며 서비스를 방해하는데 악용될 수 있는 26건의 보안 취약점을 찾아냈다. 이후 MOIBA는 스마트보안관 서비스를 중단했지만, 여전히 사이버안심존과 스마트안심드림을 배포하고 있다. 연구진은 이번 보안감사를 통해 해당 감시 앱들이 프라이버시나 보안을 고려하여 개발되지 않았음을 보여주는 심각한 보안 취약점을 발견했다.

사이버안심존은 부모가 원격으로 콘텐츠를 차단하고 자녀가 사용하는 모바일 앱을 모니터링하고 관리할 수 있게 해주는 앱이다. 그런데 분석을 통해 사이버안심존이 실제로는 이름만 바꾼 스마트보안관으로, 동일한 코드를 사용하고, 2015년 보안감사에서 밝혀진 보안 문제 중 다수를 여전히 갖고 있음이 드러났다. 스마트보안관 보안감사 보고서를 발표하기 전 연구진은 ‘책임있는 공개(responsible disclosure)’ 절차에 따라 MOIBA에게 취약점을 고지해 수정하도록 노력했는데, 수정은커녕 문제가 있는 앱을 이름만 바꿔 다시 출시한 것은 매우 무책임한 태도가 아닐 수 없다.

스마트안심드림은 부모가 자녀의 메신저와 인터넷 검색 기록을 모니터링해서 왕따의 징후를 발견하고 자녀의 고민을 알 수 있게 해주는 앱이다. 연구진은 분석에서 저장된 메시지 및 검색 기록에 대한 무단 액세스를 허용하는 심각한 보안 취약점이 발견했다. 이번 보고서 발표 전 MOIBA에게 취약점을 고지했으며 다행히 MOIBA는 바로 취약점을 대부분 수정한 업데이트를 발표했다.

보호가 필요한 아동과 청소년이 무조건 사용해야 하는 앱에 대해서는 더욱 엄격한 보안 기준이 적용되어야 한다. 하지만 전반적으로 MOIBA가 청소년 감시 앱 개발에 있어 보안을 최우선으로 두고 있는 것으로 보이지 않는다. 지금이라도 방통위는 사이버안심존의 보안 문제에 대해 조치를 취하고, 이통사 앱 등 다른 감시 앱에 대해서도 철저한 보안 감사를 거쳐야 할 것이다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다.

정부는 2016년 12월 부모의 거부권(opt-out)을 인정하는 전기통신사업법 개정안을 제출했다. 잘못을 인정하고 개선을 하려는 정부의 노력은 바람직하지만, 전 세계 유일무이 감시 앱 강제법인 청소년 스마트폰 감시법은 궁극적으로 폐지되어야 한다.

2017년 9월 12일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [보도자료] 오픈넷, 방송통신위원회의 전기통신사업법 개정안에 대한 반대의견 제출 (2016.12.26.)
• [논평] 부모와 청소년 모두에게 외면받는 ‘청소년 스마트폰 감시법’ (2017.2.2.)
• [논평] 오픈넷, 청소년 스마트폰 감시법에 대해 헌법소원 청구 – 전기통신사업법상 차단수단 설치의무 조항은 청소년과 부모의 기본권 침해 (2016.8.30.)
• [논평] 스마트보안관이여 잘 가시오! 이제는 청소년 스마트폰 감시법의 폐지를 논의할 때! (2015.11.3.)
• [논평] 한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야 (2015.9.21.)
• 스마트보안관은 사라졌지만 감시는 계속된다 (슬로우뉴스 2015.11.16.)

국민 동영상 검열 부추기는 ‘인터넷방송’ 규제 강화론

– 박맹우 의원의 전기통신사업법 개정안을 반대한다

최근 인터넷개인방송사업자에 대한 정부 규제를 강화하는 내용의 전기통신사업법 일부개정법률안이 발의되었다. 자유한국당 박맹우 의원이 대표발의한 이 개정안은, ① 인터넷개인방송사업을 특수유형부가통신사업자로 규정하여 현행 신고제를 등록제로 변경하고, ② 사업자가 음란정보가 유통되는 사정을 인식한 경우에는 지체 없이 해당 정보를 삭제하거나 유통을 차단하도록 하며, 이를 위반할 시 등록취소 및 2천만원 이하의 과태료를 부과하는 내용을 주요 골자로 하고 있다.

그러나 본 법안은 규제 대상과 범위가 명확하지 않아 규제 권한이 남용될 우려가 높다. 또한 기본적으로 일반인들이 제작한 동영상을 전파할 수 있는 플랫폼을 제공하는 인터넷개인방송 서비스에 대한 규제를 강화하는 것으로써 해당 온라인 서비스 산업뿐 아니라 인터넷 이용자의 표현의 자유 위축으로 이어지는 악법이다.

개정안에 따르면 규제대상이 되는 인터넷개인방송사업은 ‘1명 또는 복수의 진행자가 출연하여 진행하거나 제작한 영상을 정보통신망을 통하여 송신하는 부가통신역무’를 말한다. 그러나 ‘진행’이라는 개념은 명확하지 않기 때문에, 1명 이상의 사람이 등장하여 카메라를 향해 말을 하는 모든 형식의 동영상들이 ‘인터넷개인방송’에 포함될 수 있다. 따라서 아프리카 TV와 같은 사업자뿐만 아니라, 페이스북 라이브처럼 타인이 올린 동영상을 볼 수 있도록 매개하는 모든 형식의 온라인 서비스를 일부분이라도 제공한다면 규제 대상이 될 수 있는 것이다.

‘음란정보’의 정의 역시 모호하다. ‘불법 음란물’의 정의는 판례상으로도 추상적인데, 개정안은 이의 구체적인 내용을 대통령령으로 정한다고 하며 행정부가 ‘불법 음란물’의 범위를 자의적으로 규정할 수 있는 여지를 주었다. ‘선정적’인 인터넷개인방송의 문제를 시정한다는 것이 입법목적인 만큼 ‘불법 음란물’에 이르지 않은 성인 콘텐츠마저 음란물로 분류하여 금지시키기 쉽고, 이는 성인의 알 권리 침해 문제도 낳을 수 있다.

또한 본 법안은 음란방송 유통 방지만을 목적으로 삼고 있는 것처럼 보이지만, 실상은 신고제에서 등록제로의 변경을 통해 인터넷개인방송사업에 대한 전반적인 정부의 통제를 한층 강화하겠다는 선포와 다름없다. 정부가 정한 각종 요건 혹은 정부의 시정명령이나 유·무형의 관리·감독에 따르지 않을 경우 등록거부 혹은 등록취소의 위험을 안게 되는 사업자로서는 정부의 통제에 순응할 수밖에 없고, 이에 따라 사업자가 콘텐츠를 과도하게 검열하는 형태로 나아가기 쉽다. 일반인들이 주체가 되어 제작하는 표현물의 유통 플랫폼을 제공하는 온라인 서비스에 대한 규제를 강화하는 것은 곧 해당 온라인 서비스 산업뿐 아니라 일반 인터넷 이용자의 표현의 자유를 억압하고 위축시킬 위험이 매우 높다.

현행법하에서도 인터넷개인방송사업자를 비롯한 온라인서비스사업자들은 음란정보를 비롯한 불법정보의 유통에 대하여 일정한 조건 하에서 민·형사상의 책임을 지고 있다. 또한 방송통신심의위원회의 시정요구, 방송통신위원회의 제재명령 제도에 따라 불법 콘텐츠를 삭제·차단할 의무도 있다. 온라인 서비스는 무한한 다양성을 가지고 새롭게 생겨날 수 있고, 불특정 다수가 이용하는 인터넷의 특성상 파생되는 문제들도 예측할 수 없기 때문에, 이에 대한 근본적 해결방안은 인터넷 이용자들과 사업자들의 상호 자정 능력을 기르도록 하는 방향이어야 한다. 특정 매체나 서비스에 문제가 제기될 때마다 보여주기식 법안을 만들고 규제 강화론만으로 흐르는 것은 오히려 법적 혼란을 가중시키고 큰 부작용을 초래할 수 있음을 입법자들은 명심해야 한다.

2017년 9월 18일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

오픈넷, 익명 통신의 자유·프라이버시·개인정보자기결정권 침해하는

휴대폰 실명제에 대해 헌법소원 청구

사단법인 오픈넷은 11월 1일 수요일, 청구인 두 명을 대리해 전기통신사업법 제32조의 4 제2항, 제3항, 제4항, 제32조의5에 대해 헌법소원을 청구했다. 전기통신사업법의 제 조항은 전기통신사업자가 전기통신역무 제공에 관한 계약을 체결하는 과정에서 부정가입방지시스템 등을 이용하여 계약 상대방의 본인 여부를 확인해야만 하는 일명 ‘휴대폰 실명제’를 규정하고 있다. 휴대폰 실명제는 이용자의 익명 통신의 자유, 사생활의 비밀과 자유, 개인정보자기결정권을 과잉금지 원칙에 반하여 침해하므로 헌법에 위반된다.

익명 통신의 자유 침해

헌법 제18조는 “모든 국민은 통신의 비밀을 침해받지 아니한다”라고 하여, 통신의 비밀보호를 그 핵심내용으로 하는 통신의 자유를 기본권으로 보장하고 있다. 또한 오늘날 수많은 표현행위와 정보 교환이 이메일, 카카오톡, 트위터 등 정보통신 수단에 의해 이루어짐을 고려할 때, 디지털 사회에서 통신의 자유는 표현의 자유 보장의 전제조건으로 기능하고 있으며, 표현의 자유에 대해 이미 헌법재판소는 익명표현의 자유가 포함된다는 점을 분명히 한 바 있다(헌재 2012. 8. 23. 2010헌마47, 252(병합) 2010. 2. 25. 2008헌마324 등). 이와 마찬가지로, 통신의 비밀보호 대상에는 통신의 내용뿐만 아니라 통신의 당사자(수신인과 발신인), 수신지와 발신지, 발신횟수 등 통신과 관련된 일체를 포괄하며, 이에는 상대방 및 제3자에게 신원을 밝히지 않고 익명으로 통신할 자유인 ‘익명 통신의 자유’를 당연히 포함한다. 그런데 휴대폰 실명제는 익명 통신을 전면적으로 불가능하게 하므로 익명 통신의 자유를 명백히 침해한다.

사생활의 비밀과 자유 침해

오늘날 온라인에서 이루어지는 모든 통신과 표현행위는 기록을 남기기 때문에 국가에 의한 감시와 추적이 매우 용이해졌다. 게다가 휴대폰 실명제는 모든 통신기기를 이용자의 실제 신원과 강제적으로 연계시킴으로써 비단 국가에 의해서뿐만 아니라 기업과 사인에 의한 프라이버시 침해 위험을 훨씬 가중시킨다. 이렇게 선량한 대다수의 시민을 잠재적 범죄자로 취급하고 감시하는 실명제는 국민의 사생활의 비밀과 자유를 심대하게 제약한다. 헌법재판소도 인터넷 실명제를 위헌으로 판단한 이유 중 하나로 “수사편의 등에 치우쳐 모든 국민을 잠재적 범죄자와 같이 취급”하기 때문이라고 밝힌 바 있다.

개인정보자기결정권 침해

휴대폰 실명제는 전기통신사업자가 정보주체의 이름, 주민등록번호, 주소 등 본인확인정보를 조사하고 수집·보관하게 할 의무를 지우고 있는데, 본인확인정보는 개인의 동일성을 식별할 수 있게 하는 정보로서 개인정보에 해당하므로, 당연히 이용자의 개인정보자기결정권을 침해하게 된다. 또한 개인정보의 과도한 집적으로 해킹 등을 통한 유출 위험성을 높이며, 실제로 1년이 멀다 하고 대규모의 정보 유출 사고가 지속적으로 발생하고 있는 것이 현실이다. 특히 이통사는 수차례 개인정보 유출 사고의 근원이 되었음에도 불구하고, 휴대폰 실명제는 이통사의 개인정보 수집을 제한하기는커녕 더욱 광범위한 수집 권한을 인정하고 있다.

청구인 중 한 명인 김승현씨는 “휴대폰 실명제는 국민을 잠재적 범죄자 취급하는 제도”라며, “실제 범죄에 악용되는 대포폰에 대한 구체적이고 직접적인 수사방안을 갖추지 못한 수사당국의 한계로 인해 국민이 권리를 침해받는 대표적인 사례”라고 청구의 이유를 밝혔다. 또한 “이 헌법소원을 통해 국민의 익명 통신의 자유의 중요성을 확인하는 계기가 되기를 희망한다.”고 덧붙였다.

헌법재판소는 인터넷 실명제에 대해 위헌 결정을 내렸던 것처럼, 국민의 기본권을 더 광범위하고 심각하게 침해하는 휴대폰 실명제에 대해서도 위헌 결정을 내려야 할 것이다.

– 첨부. 휴대폰실명제 헌법소원심판청구서

2017년 11월 2일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [논평] 대포폰 사용자 처벌은 과도한 정보인권 침해! 이원욱 의원 전기통신사업법 개정안에 대한 반대의견 (2017.2.3.)
• [논평] 타인에게 휴대폰 빌려주면 형사처벌? 헌법소송에 동참해주세요 (2014.2.11.)

오픈넷, ‘혐오표현 모니터링 의무화 법안’에 대한 반대의견 제출

오픈넷은 지난 2018. 8. 10. 표현의 자유를 심각하게 침해할 위험이 높은 ‘혐오표현 모니터링 의무화 법안’(박선숙 의원 대표발의, 전기통신사업법 일부개정법률안)에 대하여 다음과 같이 국회에 반대의견을 제출하였습니다.

– PDF: 전기통신사업법 일부개정법률안(박선숙 의원 대표발의)에 대한 의견

<전기통신사업법 일부개정법률안(박선숙 의원 대표발의)에 대한 반대의견서>

사단법인 오픈넷은 2018. 7. 24. 발의된 전기통신사업법 일부개정법률안(박선숙 의원 대표발의안, 의안번호 : 2014522 , 이하 “개정안”이라 합니다)에 대하여 아래와 같이 반대의견을 제출합니다.

1. 개정안 개요

개정안은 제안이유에서 “부가통신사업자들이 제공하는 서비스와 관련하여 불법정보 및 혐오·차별·비하 표현을 내용으로 하는 정보가 유통되어 사회적으로 문제가 되고 있음“을 이유로, 정보통신망법상 불법정보 및 대통령령으로 정하는 혐오·차별·비하 표현(이하 ”혐오표현“이라 합니다)을 내용으로 하는 정보에 대하여 부가통신사업자에게 ① 차단수단을 제공할 의무 부과하는 한편, ② 이러한 정보가 유통되지 아니하도록 모니터링하고, 발견시 지체없이 삭제 및 유통방지에 필요한 조치를 할 의무를 부과하는 것을 골자로 하고 있습니다.

2. 개정안은 규제 대상인 혐오표현의 개념 정의가 전혀 구체화되어 있지 않아 헌법상 명확성 원칙을 위반하여 표현의 자유를 침해하는 위헌적인 법안입니다.

– 헌법상의 명확성의 원칙은 법률을 명확한 용어로 규정함으로써 적용대상자에게 장래의 행동지침을 제공하고, 집행자에게는 객관적인 판단지침을 제공하여 차별적이거나 자의적인 집행을 예방할 수 있어야 한다는 원칙입니다. 헌법재판소는 “불명확한 규범에 의하여 표현의 자유를 규제하게 되면 헌법상 보호받아야 할 표현까지 망라하여 필요 이상으로 과도하게 규제하게 되므로 … 표현의 자유를 규제하는 경우에 일반적으로 명확성의 요구가 보다 강화된다고 할 것이고, 표현의 내용에 의한 규제인 경우에는 더욱 더 규제되는 표현의 개념을 세밀하고 명확하게 규정할 것이 요구된다”고 천명한 바 있습니다. (헌재 2002.06.27 결정, 99헌마480)

– 혐오표현 규제를 위해서는 최소한 표적집단의 설정부터 국가의 개입이 정당화될 만한 내용상 폭력성, 선동성의 정도 등이 규정되어 있어야 할 것입니다. 그러나 개정안은 규제 대상 표현을 “혐오·차별·비하 표현”이라는 추상적인 개념으로 만연히 정의하고 전혀 구체화를 하지 않은 채 규제 대상의 설정을 대통령령에 포괄적으로 위임하고 있습니다. 본 개정안만으로는 규제 대상인 혐오표현이 무엇인지에 대하여 표현주체인 국민도, 감시 및 차단 의무를 이행해야 하는 사업자도, 사업자가 의무를 이행하였는지 판단하여야 하는 국가기관도 알 길이 없습니다. 결국 개정안은 헌법상의 명확성 원칙을 위반하여 국민의 표현의 자유를 침해하는 위헌적인 법안입니다.

3. 온라인 서비스 사업자(정보매개자)에 대하여 정보에 대한 모니터링 및 차단 의무 를 부과하는 것은 사기업의 과검열을 부추겨 이용자들의 표현의 자유를 침해할 위험이 높습니다.

– 개정안은 부가통신사업자에게 불법정보 및 혐오표현에 대한 모니터링 및 차단을 의무화하고 위반시 시정명령, 과태료 부과, 사업 정지 등의 각종 제재 대상이 되도록 하고 있습니다.

– 이와 같이 온라인 서비스 사업자, 즉 정보매개자에게 모니터링 및 차단 의무를 부과하고 위반시 제재하는 규율은 사업자가 제재의 위험에서 벗어나기 위해 논란의 소지가 있는 표현물을 차단하도록 하는 유인을 제공합니다. 이는 결국 사업자들의 과차단, 과검열을 부추기고 합법적인 표현물들까지 차단되어 이용자들의 표현의 자유와 알 권리를 침해하는 결과로 이어질 위험이 높습니다. 그렇기 때문에 이와 같이 정보매개자에게 정보에 대한 일반적인 감시(모니터링) 및 차단 의무를 부과하는 형식의 규율은 금기시되는 것이 정보매개자의 책임 원칙의 국제적 기준입니다. (https://www.manilaprinciples.org/)

– 본 개정안은 이러한 원칙과 기준을 위반하고 있을 뿐만 아니라, 더욱이 개념 정의도 명확히 되지 않은 ‘혐오표현’에 대해서까지 사업자에게 모니터링 및 차단 의무를 부과함으로써 사업자의 자의적인 판단에 따른 표현물 검열을 부추겨 국민의 표현의 자유를 심대하게 침해하는 위헌적인 법안입니다.

– 본 개정안을 최근 독일에서 제정된 ‘네트워크집행법’과 비교하며, 해당 법이 사업자로 하여금 혐오표현을 삭제하도록 하는 법안이라고 강조하는 의견이 있으나, 본 개정안과는 전혀 다릅니다. 독일의 네트워크집행법은 가짜뉴스나 혐오표현만을 대상으로 하는 것이 아니라 ‘불법’정보를 그 대상으로 하고 있으며, 독일 형법상 혐오표현은 구체적으로 정의되어 불법행위로 규율되고 있기 때문에 혐오표현도 그 대상이 되는 것입니다. 또한 사업자에게 일반적인 모니터링 의무를 부과하는 것이 아니라, ‘신고’가 되어 사업자가 구체적으로 인지한 특정 정보가 불법으로 판단되는 경우에서야 비로소 삭제할 의무를 부과하고 있습니다. 물론 이마저도 표현의 자유를 제한하는 위헌적인 법률이라는 비판과 논란이 끊이지 않고 있습니다. 무궁무진한 양과 형식의 정보가 유통되는 인터넷 플랫폼의 특성상 특정되어 신고되지 않은 정보까지 일반적인 감시 및 차단의무를 부과하는 것은 현실적으로도, 규범적으로도 부당한 측면이 많기 때문에 이러한 내용의 입법례는 찾아보기 어렵습니다.

– 한편, 개정안과 같이 온라인 서비스 사업자에게 정보의 유통·관리에 대한 과중한 의무를 부담시키는 법안은 인터넷 서비스의 발전 역시 위축시킵니다. 대통령령으로 정하는 차단수단의 제공이나 모니터링 시스템의 의무화는 이러한 인적, 기술적 여력이 없는 스타트업이나 중소사업자들에게 과도한 부담이며 높은 시장진입장벽으로 작용합니다. 이는 곧 인터넷 서비스 전반의 발전을 저해하고 국내외 소수 대기업의 독점만 공고히 하게 될 위험이 크며, 결과적으로 이용자인 국민의 피해로 귀결될 것입니다.

4. 결론

본 개정안은 규제 대상인 혐오표현을 전혀 구체화하지 않은 채 온라인 서비스 사업자들에게 이용자들의 표현물에 대한 모니터링 및 차단 의무를 부과함으로써 자의적인 판단에 따른 과검열을 부추겨 국민의 표현의 자유를 침해할 위험이 높은 위헌적인 법안입니다. 국회는 혐오표현이나 인터넷 플랫폼을 통해 터져 나오는 각종 사회 문제 해결에 있어 규제 만능주의적인 시각을 버리고 표현의 자유를 보호하여, 자유로운 비판과 토론을 통해 시민의식이 근본적으로 성장할 수 있는 토대를 마련할 수 있는 정책을 고려하여 주시기 바랍니다. <끝>

2018. 8. 10.

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

오픈넷은 2018.12.26. 아래와 같이 전기통신사업법 일부개정법률안(권미혁의원 대표발의)에 대한 의견을 국회에 제출했습니다.

* PDF: 전기통신사업법_일부개정법률안_의견서_오픈넷

『전기통신사업법』일부개정법률안에 대한 의견서

1. 주요내용

○ 웹하드 사업자가 기술적 조치를 하여야 하는 정보의 대상을 모든 불법정보로 확대하고, 현행 시행령에 있는 기술적 조치에 관한 사항을 법률에 명시하여 건전하고 안전한 정보통신망 환경 조성에 기여하고자 함(안 제22조의3제1항제2호)

2. 반대의견

가. 합법정보에 대한 표현의 자유와 정보접근권 침해

○ 2호 나목과 같이 이용자의 검색 및 송·수신 제한 조치의 경우 제호가 정해진 저작물과 달리 불법정보에 국한되는 검색어를 특정할 수 없어 합법정보의 검색 및 송·수신마저 어려지게 됨. 또한 검색어(키워드) 제한 조치는 초성이나 특수문자를 사용하는 등 다양한 방법으로 쉽게 우회가 가능함. 결국 불법정보 유통 방지에는 전혀 실효성이 없으면서, 합법정보의 공유는 크게 제한되어 이용자의 표현의 자유 및 정보접근권을 침해하게 됨

나. 사업자의 영업수행의 자유 침해

○ 현행법에 의하면 웹하드 사업자는 불법음란정보에 대해서만 기술적 조치를 하게 되어 있는데, 이는 기본적으로 음란물 DB에 기반한 필터링이 가능하기 때문임. 그러나 정보통신망법 제44조의7 제1항의 모든 불법정보에 대한 DB는 존재하지 않으며 그러한 DB를 만드는 것도 시간·비용·기술적으로 불가능함

○ 또한 개정안의 기술적 조치들은 저작권법 제104조 특수유형 OSP가 취해야 할 조치들과 거의 동일한데, 합법정보인 저작물에 대해서는 권리자의 요청이 있을 경우 조치를 취하게 되어 있음. 그런데 사업자가 권리자, 피해자, 수사기관 등의 요청 없이 선제적으로 모든 불법정보를 인식하여 차단하려면 모든 정보를 육안으로 확인하고 불법 여부를 스스로 판단해야 하는데, 이 또한 불가능함

○ 현행 시행령 [별표 3]에 의하면 부가통신사업자 등록 단계에서 위 기술적 조치를 (1) 24시간 상시 적용하고, (2) 사업자의 모든 복제‧전송 관련 장비 및 서비스에 적용하도록 강제하고 있음. 게다가 기술적 조치를 제대로 이행하지 않을 경우 과태료 부과뿐만 아니라 등록 취소까지 가능함. 결론적으로 불가능한 기술적 조치를 강제하고 위반시 제재를 가하는 것은 비례성의 원칙에 위반되어 웹하드와 P2P 사업자의 영업수행의 자유를 심각하게 침해함

다. 사적 검열을 조장하는 일반적 감시의무 부과

○ 불법정보 유통방지를 위한 기술적 조치의 상시 적용은 한-EU FTA 제10.66조에서 금지하고 있는 일반적 감시의무의 부과에 해당함. 사업자에게 일반적 감시의무 부과를 금지하는 것이 국제적 흐름이며, 한-EU FTA의 기반이 된 유럽연합의 전자상거래지침(Directive 2000/31/EC)은 모든 불법정보(저작권 침해 정보, 음란 정보, 아동 포르노물)에 대한 일반적 감시의무를 금지하고 있음. 오픈넷이 성안과정에 참여한 정보매개자책임에 관한 마닐라 원칙도 정보매개자에게 적극적 모니터링 의무를 부과해서는 안 된다는 점을 명시하고 있음. 일반적 감시의무 부과가 금지되는 이유는 사적 검열에 의한 온라인 표현의 자유 침해가 발생할 뿐만 아니라, 정보게시자가 아닌 제3자인 사업자에게 과도한 부담을 지워 비례의 원칙에 반하기 때문임

○ 게다가 저작권법 제104조 제2항에 의해 특수유형 OSP의 범위는 문화체육관광부 장관의 고시에 의해 정해짐. 앞으로 행정기관의 판단에 의해 특수유형 OSP의 범위가 유튜브, 앱마켓, 클라우드 서비스 등 모든 정보공유 플랫폼으로 무한히 확장될 가능성이 있음

3. 결론

○ 권미혁 의원 대표발의 전기통신사업법 개정안은 인터넷 이용자의 표현의 자유와 정보접근권 그리고 사업자의 영업수행의 자유를 침해하며 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이므로 이상과 같이 반대함

오픈넷, 이용자 표현의 자유와 정보접근권 침해하는 

개정안 2건에 대한 의견서 제출

2018. 12. 26. 사단법인 오픈넷은 권미혁 의원이 대표발의한 전기통신사업법일부개정안 및 정보통신망법일부개정안에 대한 의견서를 국회에 제출했다.

전기통신사업법 개정안은 웹하드 사업자가 금지어 필터링을 포함한 기술적 조치를 하여야 하는 정보의 대상을 모든 불법정보로 확대하고 있다. 그러나 이러한 규정은 불법정보 유통 방지에는 전혀 실효성이 없으면서 합법정보의 공유를 크게 제한하여 인터넷 이용자의 표현의 자유와 정보접근권을 침해하고, 불가능한 기술적 조치를 강제함으로써 사업자의 영업수행의 자유를 침해하며 모든 정보에 대해 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이므로 반대한다.

정보통신망법 개정안은 불법촬영물(‘성폭력 범죄의 처벌 등에 관한 특례법’ 제14조에 따른 촬영물)이 유통되는 경우 정보통신서비스 제공자에게 임시조치 의무를 부과하고 위반시 과태료 혹은 벌금에 처하도록 하는 것을 골자로 하고 있다. 그러나 불특정 다수의 인터넷 이용자들이 무궁무진한 양의 정보를 시시각각 교환하는 정보통신서비스 내에서 불법촬영물 등의 각종 불법정보는 필연적으로 유통되고 있을 수밖에 없는데, ‘불법촬영물이 특정되어 신고, 삭제요청된 경우’ 혹은 ‘정보통신서비스제공자가 특정 불법촬영물을 인식한 경우’를 넘어, 정보통신서비스제공자의 고의, 과실 여부와 무관하게 불법촬영물이 서비스 내에 유통되고 있다는 사정만으로 책임을 부담시키는 것은 헌법상의 비례의 원칙, 과잉금지원칙에 위반된다.

위 권미혁 의원안 2건에 대한 의견서 전문은 아래의 링크에서 볼 수 있다.

– 오픈넷 의견서(전문) 링크

전기통신사업법 개정안에 대한 의견서

정보통신망법 개정안에 대한 의견서

문의: 오픈넷 사무국 02-581-1643, [email protected]

2019. 1. 17. 사단법인 오픈넷은 특수유형부가통신사업자에게 불법 촬영물이 유통되지 않도록 모니터링 하고, 이를 발견한 경우에는 지체 없이 해당 정보를 삭제하는 의무를 부과하는 내용의 전기통신사업법 일부개정안(민경욱 의원 대표발의, 의안번호 : 2017867)에 대한 반대의견을 국회에 제출했다. 

이 개정안은 특수유형부가통신사업자에게 과도한 모니터링 및 삭제 의무를 부과하여 사적 검열에 의한 이용자의 표현의 자유를 침해할 가능성이 크며, 불가능한 기술적 조치를 강제하여 사업자의 영업의 자유를 침해한다. 또한 이 개정안과 같이 실효성 없이 불필요한 특별형법을 입법하는 것은 과잉 입법으로 지양되어야 한다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

『전기통신사업법』 일부개정법률안에 대한 의견서 

1. 주요내용

○ 특수유형부가통신사업자는 불법 촬영물이 유통되지 않도록 모니터링 하고, 이를 발견한 경우에는 지체 없이 해당 정보를 삭제하는 의무를 부과하되, 웹하드 업체가 모니터링 업체 또는 삭제 업체의 주식 또는 지분을 소유하지 못하게 함으로써 디지털 성범죄의 구조적 문제를 해결하고자 함(안 제22조의3제3항 신설 등)

2. 반대의견

가. 사업자의 영업수행의 자유 침해

○ 현행법에 의하면 특수유형부가통신사업자는 불법음란정보에 대해서만 기술적 조치를 하게 되어 있는데, 이는 기본적으로 음란물 DB에 기반한 필터링 가능하기 때문임. 그러나 성폭력처벌법상 불법 촬영물에 대한 공식적 DB는 존재하지 않음. 따라서 사업자가 피해자, 수사기관 등의 요청 없이 선제적으로 불법 촬영물을 모니터링해서 삭제하려면 모든 정보를 육안으로 확인하고 불법 여부를 스스로 판단해야 하는데, 이는 거의 불가능함

○ 그리고 모니터링 및 삭제 등 유통방지 조치를 하지 않을 경우 등록 취소 및 폐지와 함께 5년 이하의 징역 또는 2억원 이하의 벌금에 처하도록 하는데, 성폭력처벌법 제14조 제1항 또는 제2항 위반죄의 형량이 5년 이하의 징역 또는 3천만원 이하의 벌금이라는 점과 비교하면 유통방지 조치를 취하지 않았을 뿐인 사업자가 범죄자보다 더 중하게 처벌되는 것이어서 비례의 원칙에 위반되며 특수유형부가통신사업자의 영업수행의 자유를 심각하게 침해함

나. 사적 검열을 조장하는 일반적 감시의무 부과

○ 불법 촬영물 모니터링 의무는 한-EU FTA 제10.66조에서 금지하고 있는 일반적 감시의무의 부과에 해당함. 사업자에게 일반적 감시의무 부과를 금지하는 것이 국제적 흐름이며, 한-EU FTA의 기반이 된 유럽연합의 전자상거래지침(Directive 2000/31/EC)은 모든 불법정보(저작권 침해 정보, 음란 정보, 아동 포르노물)에 대한 일반적 감시의무를 금지하고 있음. 오픈넷이 성안과정에 참여한 정보매개자책임에 관한 마닐라 원칙도 정보매개자에게 적극적 모니터링 의무를 부과해서는 안 된다는 점을 명시하고 있음. 일반적 감시의무 부과가 금지되는 이유는 사적 검열에 의한 온라인 표현의 자유 침해가 발생할 뿐만 아니라, 정보게시자가 아닌 제3자인 사업자에게 과도한 부담을 지워 비례의 원칙에 반하기 때문임

○ 게다가 저작권법 제104조 제2항에 의해 특수유형 OSP의 범위는 문화체육관광부 장관의 고시에 의해 정해짐. 앞으로 행정기관의 판단에 의해 특수유형 OSP의 범위가 유튜브, 앱마켓, 클라우드 서비스 등 모든 정보공유 플랫폼으로 무한히 확장될 가능성이 있음

다. 실효성 없고 불필요한 과잉 입법

○ 본 개정안은 디지털 성범죄의 구조적 문제를 해결하고자 웹하드 업체와 모니터링 업체나 디지털 장의사 업체의 소유 관계를 분리하는 것을 목적으로 하여, 결국 양진호 처벌 및 방지법이라고 할 수 있음. 하지만 유통방지 조치는 결국 관련 업체에 위탁하는 것인데, 관련 업체가 유통방지 조치를 제대로 이행하지 못할 경우에는 사업자가 면책되는 것인지 아니면 책임을 져야하는 것인지 불분명함. 전자의 경우는 위탁만 하면 되는 것이어서 입법 목적 달성에 효과적이지 않으며, 후자의 경우는 자기책임 원칙 위반이라 할 것임. 그리고 웹하드 업체가 불법 촬영물을 직접 반포 등을 했거나 방조 내지 교사를 한 점이 밝혀진다면 성폭력처벌법의 적용이 가능함(만약 영리를 목적으로 한 경우에는 7년 이하의 징역). 또한 주식이나 지분의 소유를 금지하고 처벌하는 규정은 우회할 수 있는 방법이 많기 때문에 실효성이 없음. 이렇게 실효성 없고 불필요한 특별형법을 입법하는 것은 과잉 입법으로 지양되어야 함

3. 결론

○ 민경욱 의원 대표발의 전기통신사업법 개정안은 특수유형부가통신사업자의 영업수행의 자유를 과도하게 침해하고, 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이며, 실효성 없고 불필요한 과잉 입법이므로 이상과 같이 반대함