항고심 재판부, 경찰에 세월호집회 감시 CCTV영상 제출 결정

참여연대와 유가족의 영상자료 증거보전신청 사건
경찰은 1심에 이어 여전히 영상자료 제출 안해 

법원이 지난 4월 30일 1심 결정에 이어 6월 18일 항고심에서도 서울경찰청에 세월호참사 1주기 범국민 대회 집회 참가자 등을 감시하기 위해 교통용 CCTV카메라로 촬영한 영상 자료 등을 제출하라는 결정을 했다. 이에 따라 서울경찰청은 7일 이내에 관련 자료를 법원에 제출해야 한다. 하지만 서울경찰청은 지금까지 영상자료 제출을 하지 않고 있다.

참여연대와 세월호참사 유가족 최경덕 씨는 지난 4월 28일 경찰이 교통용 CCTV카메라를 교통정보 수집이 아닌 집회 감시용으로 사용한 것은 개인정보보호법을 위반한 불법행위이므로 이에 대한 손해배상을 청구하기 위해 증거보전신청을 하였다. 1심 재판부는 증거보전신청을 받아들였으나 서울경찰청은 5월 8일 즉시항고하였다. 이번 항고심 재판부도 경찰이 관련한 CCTV영상 자료를 제출할 것을 명령하였으나 경찰은 지금까지 자료를 제출하지 않은 것으로 알려졌다. 

항고심 재판부는 서울경찰청 교통정보수집용 CCTV카메라 설치 운영지침에 의하여 보유기간이 30일로 제한되어 있고, 저장서버의 저장용량에 한계가 있어 미리증거조사를 하지 않으면 증거사용이 곤란한 경우이므로 서울경찰청에 관련자료를 제출할 것을 명령한 것이었다. 

언론보도와 정청래 국회의원실에 의해 구은수 서울경찰청장과 서울경찰청 간부들이 4월 18일 세월호참사 범국민대회를 감시하고 집회 대응을 위해 광화문 일대 교통용 CCTV카메라를 목적외 사용, 조작한 것은 알려진 사실이다. 이 같은 행위는 실정법을 위반한 불법행위이다. 구은수 서울경찰청장을 비롯한 관련자들은 이같은 불법행위를 인정하고 책임을 져야 할 것이다. 그럼에도 불구하고 항고심 결정이 난지 열흘이 지난 지금까지도 서울경찰청은 관련 영상자료를 제출하지 않고 있다. 서울경찰청은 법원의 결정에 따라 지금 당장 관련 영상자료를 제출하여야 한다.

방심위의 국민반대 여론 무시한 인터넷명예훼손심의 개정 강행 시도 유감

검열금지와 최소심의 원칙에도 어긋나 통신심의 폐지 여론 확산될 것

방송통신심의위원회(위원장 박효종, 이하 방심위)가 오늘(12/10) 오후 전체회의에서 인터넷명예훼손심의규정 개정을 강행할 것으로 알려지고 있다.‘명예훼손’의 당사자가 아닌 제3자의 신고 혹은 위원회 직권으로 인터넷게시물에 대한 심의를 개시하고 삭제, 차단할 수 있도록 하겠다는 것이다.

 방심위가 지난 7월 개정 절차를 시작한 이후 그동안 반대 여론이 끊이지 않았음에도 이를 무시하고 개정하려는 시도에 심히 유감을 표하지 않을 수 없다. 

그동안 언론·시민단체, 수백 명의 법률가 및 네티즌들이 정치적 남용 우려 등을 이유로 개정에 반대했다. 반대여론의 핵심은 대통령을 비롯한 고위공직자, 경제적 ․ 사회적 권력층 등 공인에 대한 비판을 차단하는데 남용될 것이란 우려였다. 이들이 여론의 비난과 정치적 부담을 지지않고도 지지자들이나 단체들이 나서 자신들에 대한 비판을 신속하게 차단하도록 할 수 있을 것이기 때문이다. 이 같은 비판을 의식해‘공인에 대한 예외’를 두는 심의기준을 마련하겠다고 했지만 규정으로 명문화되지 않은 이상 그 실효성은 의문이다.

인터넷게시물에 대한 행정기관의 심의가 헌법에서 금한 검열의 위험이 있다는 경고는 어제오늘의 일은 아니다. 이에 통신심의를 폐지해야 한다는 여론도 컸다. 자율심의라는 국제적 인권기준과 국가인권위원회권고에도 맞지 않는다는 지적도 많다. 그럼에도 방심위가 최소심의 원칙에 어긋나는 직권심의까지 가능하도록 규정을 개정함으로써 앞으로 통신심의폐지 요구는 더욱 확산될 것이다. 여론과 원칙을 무시한 방심위의 개정 강행은 국민들에게도 재앙이지만 방심위 스스로에게도 자충수가 될 것이다. 

6개 시민단체, 국가정보원의 ‘사이버 보안’ 권한 강화한

「국가 사이버안보 기본법」 제정(안) 반대 의견서 제출 

민주사회를 위한 변호사모임, 민주주의법학연구회, 인권운동사랑방, 진보네트워크센터, 참여연대, 천주교인권위원회는 오늘(10/10) 지난 9월 1일 국가정보원(이하 국정원)이 입법예고 한 「국가 사이버안보 기본법」 제정(안)에 대한 반대 의견서를 국정원에 제출했다. 

이들 단체는 「국가 사이버안보 기본법」은 기존에 의원입법으로 발의되었던 사이버테러방지 관련 법안이 정부입법으로 재추진 된 것으로 기존 사이버테러방지법과 마찬가지로, ‘안보’를 명분으로 ‘사이버 보안’에 관한 국정원의 권한을 민간으로 확대하는 것이라고 밝혔다. 이들은 국정원의 권한을 국가 안보를 넘어 민간 영역의 일상적인 사이버보안까지 확장하는 것은 국정원의 기본 직무 범위를 벗어날 뿐만 아니라 민간에 대한 국가 감시의 우려를 초래할 수 있다고 지적했다. 또한 사이버보안 위협은 천재지변, 인재, 정보유출 등 다양한 요인에 의해 발생할 수 있으나 사이버공격에 대한 보안만을 언급하고 있어 기본법이라고 하기에는 개념도 협소하고, 타 법령과의 관계도 모호하다고 지적했다

입법예고 된 「국가 사이버안보 기본법」 제정(안)은 국정원이 국가사이버안보 실무위원회를 공동 운영하고 사이버안보 기본계획을 수립, 시행하도록 함으로써 컨트롤타워로서 핵심적인 역할을 하고, ‘국가안보를 위협하는 사이버공격’에 대한 사고조사까지 진행할 수 있다. 이들 단체는 비밀정보기관인 국정원이 침해사고 조사를 명분으로 공공기관 및 민간업체의 정보통신망에 접근 할 수 있다며, 국정원에 대한 사법부나 입법부의 감독 체제가 효과적으로 작동하지 않는 현실에서 국정원에 민간 영역을 포괄하는 사이버 보안에 대한 실질적 권한을 부여하는 것은 국정원의 사이버 사찰 의혹을 부추길 것이라고 지적했다.

또한 이들 단체는 대통령 훈령에 불과한 ‘국가사이버안전관리규정’에 따라 국정원이 현재 공공 영역의 정보통신망에 대한 사이버 보안을 책임지고 있는 것도 문제라고 지적하고, 사이버보안와 관련한 국정원의 기존 권한도 다른 기관으로 이양해야 한다고 주장했다. 이들은 공공이든 민간이든 각 기관/업체가 자신이 관리하고 있는 정보통신망에 대한 사이버보안을 책임지되, 국가정보통신망의 사이버보안에 대한 조율과 지원이 필요하다면, 비밀정보기관이 아니라 투명하게 감독을 받을 수 있는 별도의 정부부처에서 담당하는 것이 적절하다고 밝혔다.

이들은 「국가 사이버안보 기본법」 제정 반대 의견을 국회 정보위원회 소속 의원들에게도 전달 할 예정이다.

▣ 별첨자료

 

국가 사이버안보 기본법 제정(안)에 대한 의견서

 

1. 국내 사이버 보안 체제의 문제점 

(1) 국내 사이버 보안 체제  

현재 국내에는 민간 영역의 사이버 보안을 규율하는 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’, 국가기반시설의 사이버 보안을 위한 ‘정보통신기반보호법’, 공공 영역의 사이버 보안을 규율하는 ‘국가사이버안전관리규정’에 따라 사이버 보안을 위한 대응 체제가 갖추어져 있음. 

 

	관할 영역	관할 부처
정보통신망법	민간 정보통신망 일반	미래창조과학부
정보통신기반보호법	민간 기반시설	미래창조과학부
	공공 기반시설	국가정보원
국가사이버안전관리규정	공공 정보통신망	국가정보원

 

 

(2) 국내 사이버 보안의 가장 큰 문제점 - 국가정보원  

국가정보원은 ‘국가사이버안전관리규정’에 근거하여, 국가 및 공공기관망에 대한 관리 권한과 함께, ‘국가사이버안전센터’를 통해 ‘민․관․군 사이버위협 합동대응팀’을 이끌고 있음.  또한, 정보보호시스템에 대한 인증(IT보안인증사무국), 암호 인증 등의 업무를 수행하면서, 국내 보안 업계에도 막강한 영향력을 행사하고 있음. 한편, ‘정보통신기반보호법’에서도 국가정보원에 주요정보통신기반시설 지정권고, 보호대책 이행여부 확인, 보호계획의 수립, 침해사고 등의 지원 권한을 부여하고 있음. 
 
이는 사이버보안(Cyber Security)의 특성에 대한 이해 없이 국가 안보(National Security) 관점으로 접근한 것에 기인함. 사이버 공간은 그 특성 상 국경의 구분이나 민간/공공의 경계가 모호한 공간이며, 주요 정보통신망 인프라는 주로 민간에 의해 운용되고 있음. 국가 안보에 영향을 미치는 사이버 위협이 있을 수 있으나, 대다수 사이버 위협은 그 규모나 목적의 측면에서 국가 안보와는 무관함. 또한 사이버 보안에는 정보통신망의 안정성과 무결성의 유지뿐만 아니라, 개인 기기의 데이터와 개인정보의 보호 역시 포함됨. 암호 역시 과거의 군사적 의미에서 벗어나 이미 온라인 상의 이용자 보호를 위해서도 필수적인 수단이 되고 있음. 
 
사이버 보안의 이러한 특성을 고려할 때 비밀정보기관인 국가정보원이 사이버보안와 관련된 광범한 권한을 갖는 것은 적절하지 않음. 
• 이는 국가정보원법 제3조에서 규정하고 있는 국정원의 기본 직무 범위를 벗어난 것임. 
• 국정원에 대한 사법부나 입법부의 감독 체제가 효과적으로 작동하지 않는 현실에서, 국정원에 민간 영역을 포괄하는 사이버 보안에 대한 실질적 권한을 부여하는 것은 국정원의 사이버 사찰 의혹을 부추길 뿐임.
 
주요 선진국들은 정부 주도의 사이버 보안 정책보다는 민, 관 협력적인 거버넌스 모델을 추구하고 있음. 비밀정보기관인 국가정보원이 사이버 보안 거버넌스에서 중추적인 역할을 할 경우,  원활한 민, 관 협력 거버너스가 이루어질 수 있을지 의문임. 국가정보원도 인정했다시피, 국가정보원은 2012년부터 이탈리아 업체인 해킹팀이 개발한 해킹 도구인 RCS를 이용해온 바 있음. 그 목적이 무엇이든 간에 RCS는 악성코드를 이용하여 기기의 보안을 해제하거나 소프트웨어의 취약점을 이용하는 방식으로, 이용자의 정보 인권뿐만 아니라 사이버 보안에 해를 끼치는 도구임. 이를 운용했던 국정원이 사이버 보안을 위한 핵심적인 역할을 담당한다는 것은 어불성설임.
 
어떠한 국가도 비밀정보기관이 국가 사이버 보안의 컨트롤타워를 담당하도록 하고 있지 않음. 예를 들어, 미국의 경우 백악관 하에 사이버 보안국(Cybersecurity Directorate)과 사이버보안조정관(Cybersecurity Coordinator)을 두어 컨트롤타워 역할을 하고 있고, 국방부, 국무부, 국토안보부, 법무부, 상무부 등 각 부처가 관련 업무를 수행하고 있음. 예컨대, 국방과 관련된 사이버보안 이슈의 경우는 국방부가, 사이버 범죄에 관련 있다면 법무부(및 FBI)가 관장하며, 상무부의 국립표준기술원(NIST)에서 보안기술 표준과 관련한 업무를 맡고 있음. 
현행 국가 사이버보안 체제는 마치 CIA 혹은 NSA가 미국 사이버안보 정책의 실무 총괄 역할을 하는 것이나 마찬가지임.

 

 
2. 국가 사이버안보 기본법(안)의 문제점 

 
(1) 법 제정의 필요성 없음

법 제정 필요성으로 “북한의 사이버 공격이 크게 증가하고 있으나”, “공공.민간 부문이 제각각 분리, 독립적으로 대응하고 있어 광범위한 사이버공격 위협에 효율적인 대처가 불가”하다고 함. 
 
그러나 지금까지 정부는 수차례 사이버 안보 종합대책을 세웠으며, 그에 따라 효율적인 대처를 해 왔다고 자랑한 바 있음. 기존 정부 발표와 달리, 민관을 포함한 사이버 보안 체제에 문제가 있었다면, 지금까지 법률 미비로 발생한 문제가 무엇이었는지에 대한 구체적인 분석이 필요함. 

 

2014.11.17 미래창조과학부 보도자료 '「국가 사이버안보 종합대책」으로 사이버 안심국가 초석 다져'   우선,「국가 사이버안보 종합대책」을 통해 범국가 차원의 사이버 위기 대응을 위한 대응 체계를 정립하였다.   ○ 이를 위해 청와대를 컨트롤타워로 민(미래부).관(국정원).군(국방부) 등 분야별 책임기관 체제를 확립하여, 관계기관 간 사이버위협 정보 공유를 강화하고, 사이버공격 발생시 유기적인 협력이 가능한 확고한 대응체계를 구축하였다.   ○ 특히,「사이버위협 정보분석ᆞ공유시스템*(C-TAS)」을 본격 가동(‘14.8월) 하여, 주요 통신사 및 포털, 백신업체, 보안업체 등과 사이버위협 정보의 공유ᆞ연계를 강화하고, 사이버 위협정보 분석시간을 단축 (6시간→30분)하는 등 대응 시스템을 고도화 하였다.

 

 

“민간 부문은 사이버공격 예방 및 대응을 위한 법률 미흡으로 사이버공격 징후를 실시간 탐지, 차단하거나 신속한 사고 대응에 한계”가 있다고 하나, 이는 사실이 아님. ‘정보통신망 이용촉진 및 정보보호에 관한 법률’, ‘’정보통신기반보호법’ 등 다수의 법률에서 이미 민간 영역의 사이버 보안을 규율하고 있음. 
 
기존 법률을 통해 이미 수행되고 있음에도 불구하고, 법률안에서 중복 규정한 부분도 있음. 예를 들어, 법률안 제18조 연구개발은 이미 국가보안기술연구소를 통해 국정원이 하고 있으며, ‘정보보호산업의 진흥에 관한 법률’에 따라 미래창조과학부도 수행하고 있음. 제19조 산업육성, 제20조 인력양성과 관련해서는, 이미 같은 목적으로 2015년에 ‘정보보호산업의 진흥에 관한 법률’을 제정한 바 있음. 제21조 국제협력도 굳이 동 법안이 없더라도 이미 여러 법률에 규정되어 있고, 해당 정부 부처에서 이미 하고 있는 내용임.
 
민간 부문의 보안과 관련하여 오히려 경직되고 중복적인 규제 문제가 제기되고, 기존 법제의 개념 정의조차 통일되어 있지 않은 상황에서, 또 하나의 새로운 법률을 제정하는 것은 오히려 중복으로 인한 비효율과 혼란을 가중시킬 것임. 기존 법적 체제에 대한 종합적인 검토와 평가에 기반하여, 기존 법률의 재개정을 포함하여 국내 사이버 보안을 위한 체계적인 법제 정비가 필요함. 

 

 

(2) 사이버 ‘안보’를 명분으로 국정원의 ‘사이버 보안’ 권한 강화
 

‘추진 경과’에 나타나 있듯이, 이 법률안은 기존에 발의되었던 사이버테러 방지 관련 법률안이 재추진된 것임. 기존 사이버테러방지법과 마찬가지로, 이 법률안도 ‘안보’를 명분으로 ‘사이버 보안’에 관한 국정원의 권한을 민간으로 확대하려는 것임. 그러나 ‘사이버 보안’은 ‘국가 안보’보다 훨씬 넓은 개념이며, 그 특성도 다름. 
 
실제로  ‘사이버공격’의 개념에서부터, 2장 국가 사이버안보 수행체계와 3장 국가 사이버안보 활동 등 사이버보안 일반에 대한 대응 체계와 활동을 포괄하고 있음. 이는 법률안에서 사이버보안 컨트롤타워의 실질적 역할을 맡고 있는 국가정보원의 권한을 국가 안보를 넘어 민간 영역의 일상적인 사이버보안까지 확장하는 것으로, 국가정보원의 기본 직무 범위를 벗어날 뿐만 아니라 민간에 대한 국가 감시의 우려를 초래할 수 있음. 
 
반면, 법률안은 사이버보안에 대한 기본법이라고 하기에는 개념도 협소하고, 타 법령과의 관계도 모호함. 사이버보안에 대한 위협은 비단 사이버공격에 의해서만 발생하는 것은 아니며, 지진 등 천재지변, 화재 등 인재, 내부자에 의한 중요 정보의 유출 등 다양한 요인에 의해서 발생할 수 있으나, 법률안은 사이버공격으로 인한 보안만을 언급하고 있음. 또한, 사이버보안은 ‘국가의 안전과 이익’ 뿐만 아니라 이용자(국민)의 기기와 정보의 보안을 포괄하는 개념이지만, 이 법률안에서는 제외되어 있음. 
 
해외 입법사례로 들고 있는 미국의 <사이버안보법> (이는 <사이버안보법>이 아니라, ‘사이버보안정보공유법안’임. Cybersecurity Information Sharing Act of 2015), 일본의 <사이버시큐리티기본법>, 독일의 <IT-보안법> 역시 ‘사이버테러 방지 관련 법률’이 아니라 각 국의 ‘사이버보안’ 일반과 관련된 법률로서, 이번 법률안과는 별로 관계가 없음. 
 

(3) 국정원의 민간 사찰과 감시 확대

법률안에서 국가정보원은 사이버보안과 관련한 컨트롤타워로서 핵심적인 역할을 맡고 있음. 
 

법안에서 국가정보원의 역할   - 지원기관에 사실상 국정원 영향 하에 있는 국가보안기술연구소 포함 (제2조 7호) - 국가사이버안보 실무위원회 공동 운영 (제5조 3항) - 사이버안보 기본계획 수립․시행 권한 (제7조 1항) - 사이버안보 실태 평가 권한 (제8조) - 국가 차원의 일원화된 신고 및 조사 체계 운영 (제12조 1항) - ‘국가 안보를 위협하는 사이버 공격’의 신고 접수 (제12조 2항) - ‘국가안보를 위협하는 사이버공격’에 대한 사고조사 (제12조 4항) - 사이버위기대책본부의 구성 관여 (제15조 2항)

 

국가사이버안보위원회 위원장은 국가안보실장이 맡는다고 하지만, 법률안은 국정원이 국가사이버안보실무위원회를 공동 운영하고 사이버안보 기본계획을 수립, 시행하도록 함으로써 컨트롤타워로서의 실질적인 역할을 하도록 하고 있음. 비밀정보기관이 한 국가의 사이버보안 컨트롤타워 역할을 하는 것은 적절하지 않으며, 국제적인 흐름에도 부합하지 않음. 
 
국가사이버안보위원회는 책임기관 및 지원기관에게 사이버 보안 관련하여 ‘필요한 자료’ 제출을 요청할 권한이 있으며, 실무위원회를 맡고 있는 국가정보원은 이 자료에 접근 가능할 것임. 국가정보원은 공공기관들(구체적인 대상은 시행령에 위임)에 대한 실태 평가를 할 수 있어, 시행령이 어떻게 제정되느냐에 따라 행정기관뿐만 아니라, 법원, 국회, 헌법재판소, 선관위 등의 사이버 보안 관련 정보와 시설에 접근할 수 있음. 비밀정보기관인 국가정보원이 국회, 법원 등의 사이버보안을 관할하는 것은 헌법기관의 독립성을 침해할 우려가 있음. 
 
국가정보원은 공공기관 및 민간업체의 사이버 침해 사고 신고를 접수 받고 사고조사를 통해 개입할 수 있음. ‘국가 안보를 위협하는 사이버 공격’으로 제한한다고 하지만, ‘국가 안보를 위협하는 사이버 공격’의 정의를 보면, 주요 책임기관의 정보통신망에 대한 일상적인 침해 사고에도 자의적으로 개입할 수 있는 여지를 열어놓고 있음. 

 

제2조(정의) 3. “국가안보를 위협하는 사이버공격”이란 다음 각 목에 해당하는 행위를 말한다. 가. 대한민국의 통치권이 사실상 미치지 아니하는 한반도 내의 집단이 자행하는 사이버공격 나. 전자정부와 국가기반시설 등 국가적으로 중요한 사이버공간을 교란, 마비, 파괴하는 사이버공격 다. 국가 기밀이나 핵심 산업기술 등 국가적으로 중요한 정보를 절취, 훼손하는 사이버 공격

 

제2조(정의) 3호 (가)의 경우 북한을 지칭하는 것인데, 사고 조사를 통해 공격자를 밝히기 전까지 특정한 사이버 침해사고가 북한의 공격임을 어떻게 알 수 있는지 의문임. 또한, (나)와 (다)의 경우에는 책임기관으로 지정되어 있는 국가 및 공공기관, 주요 정보통신기반사업자 (나 항) 그리고 국가 핵심기술을 보유한 기업체나 연구기관, 방위산업체 및 전문연구기관 (다 항)등의 정보통신망에 대한 사이버 공격이 모두 ‘국가 안보를 위협하는 사이버 공격’으로 자의적으로 규정될 수 있어서, 사실상 이 법률안이 책임기관으로 규정하고 있는 공공기관 및 민간업체의 정보통신망에 침해사고 조사를 명분으로 접근할 수 있음. 
 
침해사고 조사는 일종의 수사와 유사한 과정으로 볼 수 있는데, 비밀정보기관인 국정원이 침해사고 조사를 명분으로 책임기관의 정보통신망에 관여할 수 있다면 기관이나 민간업체의 민감한 정보에 접근할 가능성이 있으며, 이를 통한 기관과 업체에 대한 감시나 통제를 하게 될 우려가 있음. 
 
19대 국회에 발의되었던 사이버테러 관련 법안과 달리, 법률안은 포털 등 인터넷서비스 사업자들을 명시적으로 포함하고 있지는 않지만, 국가사이버안보위원회가 의결을 통해 ‘책임기관’을 지정할 수 있도록 하고 있어, 포털, 언론 등으로 법률안의 규율 대상이 확대될 가능성이 존재함. 
 
법률안은 사고가 발생할 경우 상급 책임기관 혹은 국가정보원에 신고하도록 하고, 상급 책임기관 혹은 국가정보원이 사고 조사를 하도록 하고 있음. 그러나 크고 작은 수준의 사이버 보안 사고는 무수히 발생함을 고려할 때, 이와 같이 일률적으로 규정하는 것은 침해에 대한 대응이나 사고 조사의 효율성도 저해할 우려가 있으며, 책임 소재도 모호해질 수 있음. 
 
국가사이버안전관리규정은 국가정보원이 ‘국가사이버안전센터'를 운영하도록 하고 있으며, 국가사이버안전센터는 국가사이버안전정책수립, 사이버위협 관련 정보의 수집ㆍ분석ㆍ전파, 국가정보통신망의 안전성 확인 등의 역할을 수행하도록 하고 있음. 또한, 국가사이버안전센터에 ‘민ㆍ관ㆍ군 합동대응반’을 설치할 수 있도록 하고 있음. 한편, 19대 국회에 발의되었던 사이버테러 관련 법안(예를 들어, 서상기 의원 발의 ‘국가 사이버테러 방지 등에 관한 법률안(2016. 2. 22.))은 국가사이버안전센터를 법률로 규정하고 그 권한을 민간으로 확대하며, 민ㆍ관ㆍ군 합동대응팀 설치, 운영을 규정하고 있음. 그러나 법률안에서는 국가사이버안전센터 및 민ㆍ관ㆍ군합동대응팀 설치에 대한 규정이 없는데, 테러방지법에서 시행령을 통해 테러정보통합센터, 대테러합동조사팀, 지역 테러대책협의회, 공항·항만 테러대책협의회 등 각종 테러관련 전담조직을 구성하고 또 관계기관들을 주도하도록 한 것과 마찬가지로, 국가 사이버안보 기본법 역시 시행령을 통해 국가정보원에 사이버 보안에 대한 막강한 권한을 부여할 것이 우려됨. 

 

 

3. 20대 국회에 제안하는 국내 사이버 보안 체제 개선 방안

(1) 사이버 보안을 위한 원칙 확립  

유엔 및 유럽연합 등 세계 각 국은 사이버 보안을 위한 원칙으로 개방적인 인터넷의 보존, 프라이버시와 인권 존중, 공공과 민간의 협력 등을 강조하고 있음. 국내 사이버 보안 체제도 이와 같은 원칙에 기반하여 수립될 필요가 있음. 
 
비밀정보기관인 국정원이 사이버 보안과 관련한 컨트롤 타워의 역할을 수행할 경우, 인권 보호를 위한 사회적 감독이 이루어지기 힘들며, 민간과의 원활한 협력도 불가능함. 

 

(2) 국정원의 사이버 보안 권한 이양과 국정원 개혁 

 국가정보원이 사이버보안 업무를 맡는 것에 대한 근본적인 우려는 국정원에 대한 불신에 기반하고 있음. 이는 단지 과거 국정원의 민간인 사찰과 정치 개입의 역사 때문이 아니라, 여전히 국정원에 대한 사회적인 (사법부 및 입법부의) 감독체제가 부재하기 때문임. RCS 사태와 관련해서도, 국정원이 RCS를 사용해왔음을 인정했음에도 불구하고, 실제 어떠한 목적으로 어떻게 사용해왔는지 국회가 검증하는데 실패함으로써 이러한 감독 체제가 부재하다는 것을 보여주었음. 따라서 국가정보원의 구조개혁과 사회적 감독체제를 마련하는 것이 국정원이 신뢰를 회복할 수 있는 방도임.  
 
대통령 훈령에 불과한 ‘국가사이버안전관리규정’에 따라 국가정보원이 공공 영역의 정보통신망에 대한 사이버 보안을 책임지고 있는 것은 큰 문제임. 국가 정보통신망의 사이버보안에 대한 책임, 정보보호시스템에 대한 인증, 암호 인증 등 사이버보안와 관련한 기존 국정원의 권한도 다른 기관으로 이양되어야 함. 공공이든 민간이든 각 기관/업체가 자신이 관리하고 있는 정보통신망에 대한 사이버보안을 책임지되, 국가정보통신망의 사이버보안에 대한 조율과 지원이 필요하다면, 비밀정보기관이 아니라 투명하게 감독을 받을 수 있는 별도의 정부부처에서 담당하는 것이 적절함. 

 

(3) 국내 사이버보안 관련 법제에 대한 종합적인 평가  

국가 차원의 사이버보안과 관련한 기본법 제정을 논의하기 이전에, 기존 사이버보안 체제에 대한 종합적인 평가에 기반하여, 사이버 보안을 위한 기본 원칙과 국가적 기본 체계에 대한 사회적 합의가 먼저 도출되어야 하며, ‘사이버보안’ 관련 개념부터 기존 법률들도 일관성 있게 개편할 필요가 있음. 

 

서로 다른 법률에서 개념 정의의 혼란   정보통신기반보호법은 ‘전자적 침해행위’를 “정보통신기반시설을 대상으로 해킹, 컴퓨터바이러스, 논리·메일폭탄, 서비스거부 또는 고출력 전자기파 등에 의하여 정보통신기반시설을 공격하는 행위”로 규정하고 있으나, 국가사이버안전규정 및 법률안은 ‘사이버공격’이라고 하고 있음. 정보통신망법은 ‘전자적 침해행위'나 ‘사이버공격'에 대한 정의규정 없이, 전자적 침해행위로 발생한 사태를 ‘침해사고’로 정의하고 있음.   국가사이버안전관리규정은 '사이버안전'을 "사이버공격으로부터 국가정보통신망을 보호함으로써 국가정보통신망과 정보의 기밀성·무결성·가용성 등 안전성을 유지하는 상태"로 정의하고 있으나, 법률안은 '사이버안보'라는 용어를 사용하고 있고, "사이버공격과 사이버공격으로 인한 사이버위기로부터 사이버공간을 보호함으로써 국가의 안전과 이익을 수호하는 활동"으로 규정하고 있음.

 

사이버 보안은 네트워크 및 정보의 보안, 사이버 범죄, 국가 안보, 개인의 보안과 인권 등의 이슈와 상호 중첩되어 있으며, 따라서 사이버 보안과 관련된 국가적 기본 체계는 기존에 이를 담당했던 제반 정부 부처 및 민간과의 협력과 조정을 어떻게 할 것인지에 대한 정비가 필요함.

 

사이버사찰 : 

사이버상(인터넷 및 유무선통신)에서 국민의 행동을 몰래 엿보는 행위

#1. 
사이버사찰 : 수사기관이 사이버상(인터넷 및 유무선통신)에서 국민의 행동을 몰래 엿보는 행위
수사기관이 범죄혐의자를 정당한 절차에 따라 수사하는 것이야 당연하지만,

#2.
이건 아니잖아요?
1. 압수수색 영장 하나로 범죄사실과 관련없는 내용까지 7년치 이메일 모조리 압수
2. 수사상 필요하다며 영장 제시없이 이통사 가입자정보 (이름, 주소, 주민번호 등) 본인도 모르게 가져감 
3. 카카오톡 2,368명 40여일 동안 주고받은 내용 일체 싹쓸이 압수
4. 휴대전화 압수해 연락처, 사진 등 모든 정보 모조리 가져감
5. 특정 시간대 특정 기지국 근처에서 통화했다는 이유만으로 범죄 무관한 다수의 전화번호까지 무작위로 가져감(기지국 수사)

#3.
사이버사찰, 다행히 방지할 수 있어요. 이 법안들이 제대로 개정된다면 말이죠!
현재 국회에는 사이버사찰을 방지할 수 있는 법 개정안이 다수 제출되어 있어요. 
전기통신사업법 개정안 7개, 통신비밀보호법 개정안 10개 = 통칭해서 "사이버사찰 방지법안"이라고 불러요.
참고 : 참여연대 이슈리포트 <국회통과를 기다리는 수사기관의 사이버사찰방지법안 17개>  

#4. 
그렇다면, 사이버사찰 방지법안 핵심 내용은?
1. 수사기관이 법원허가 없이 가입자 정보 수집 NO!
2. 모호하고 포괄적 허가 요건에 의한 통신사실확인자료 수집 NO!
3. 실시간 대화내용 엿듣는 감청 제도 이대로 NO!
4. 범죄사실과 무관한 이메일, 문자메시지까지 무차별 압수수색 NO!
5. 실시간 감청 효과 위치추적자료 수집 이대로 NO!

#5. 
1. 수사기관의 가입자정보 수집 제도 개선
현행    : 전기통신사업법83조3항에 따라 이통사, 포털 등은 수사기관이 영장없이 요청만 하면 성명, 주소, 주민번호, 전화번호 등 가입자 정보를 거의 기계적으로 제공해 왔음. 이 사실을 가입자에게 알려주지도 않고 있음.    
개정안 : 수사기관이 포털, 이동통신사 등에 가입자정보를 요청할 땐 법원의 통제받도록 함(영장주의) / 수사기관이 가입자정보를 가져갔을 땐 해당가입자에게 통지의무화

#6. 
2. 통신사실확인자료 수집 제도 개선
현행 :  통비법에 따르면, 수사기관은 “수사 또는 형의 집행을 위한 필요성”을 근거로 법원의 허가를 받아 수사대상자의 통신사실확인자료(상대방 전화번호, 통화일시, 인터넷로그기록, IP주소, 발신기지국 위치추적자료 등)를 수집함. “수사의 필요성”이 지나치게 모호, 포괄적이어서 남용가능성 큼
개정안 : 범죄를 저질렀다고 의심할 만한 상당한 이유가 있어야 허가하도록 요건 강화 / 기소했던 안했던 처분과 상관없이 일정기간 후 기간, 혐의 등 대상자에게 통지 / 기지국 수사(수사기관들이 범죄현장으로 의심되는 곳의 기지국을 이용한 모든 휴대폰사용자들의 착ㆍ발신 시간, 통화시간, 수ㆍ발신 번호 등 정보를 무차별적으로 수집하는 방식) 금지 

#7. 
3. 감청제도 개선
현행 : 통비법에 따라 수사기관은 법원의 영장을 발부받아 중대범죄 등의 피내사자, 피의자의 통신내용을 감청할 수 있음. 하지만, 범죄수사와 관련 없는 제3자도 감청하여 사생활 침해, 입건하거나 불입건, 공소제기하거나 안한 경우 등 처분이 있는 경우만 통지함
개정안 : 감청대상자 엄격제한 / 감청 허가 요건 강화 / 감청기간, 회수 제한 / 처분 여부와 상관없이 종료일로부터 일정기간 후 통지함

#8.
4. 이메일, 문자메시지 등 송수신 완료된 전기통신 압수수색 제도 개선
현행 : 수사기관은 압수수색 영장을 발부받아 송수신이 완료된 이메일, 문자메시지 등 전기통신을 가져가지만, 카카오톡대화나 문자는 사실상 실시간 대화내용에 해당함. 
개정안 : 실시간 대화내용 감청에 준하는 허가 요건으로 강화 / 압수수색 하고 난 후 일정기간 내 사유, 집행기관, 목적, 일자 및 기간 등 통지

#9.
5. 위치추적자료 수집 제도 개선
현행 : 통비법의 통신사실확인자료의 절차에 따라, 수사기관이 통신사업자에게 단말기와 접속된 발신기지국 위치를 제공받음. 하지만 일정한 시간단위의 실시간 위치추적자료를 제공하게 됨으로 감청과 같은 효과
개정안: 허가 요건 강화 등 감청에 준하는 정도로 엄격하게 제한

#10. 
시간이 얼마 없습니다. 19대 국회임기가 1년도 채 남지 않았어요
전기통신사업법 개정 ▶국회 미래창조과학방송통신위원회
통신비밀보호법 개정 ▶ 국회 법제사법위원회
국회는 법안 심사를 서둘러주세요!

카드뉴스 제작 : 참여연대 공익법센터(2015년 7월)

사이버사찰 : 

사이버상(인터넷 및 유무선통신)에서 국민의 행동을 몰래 엿보는 행위

#1. 
사이버사찰 : 수사기관이 사이버상(인터넷 및 유무선통신)에서 국민의 행동을 몰래 엿보는 행위
수사기관이 범죄혐의자를 정당한 절차에 따라 수사하는 것이야 당연하지만,

#2.
이건 아니잖아요?
1. 압수수색 영장 하나로 범죄사실과 관련없는 내용까지 7년치 이메일 모조리 압수
2. 수사상 필요하다며 영장 제시없이 이통사 가입자정보 (이름, 주소, 주민번호 등) 본인도 모르게 가져감 
3. 카카오톡 2,368명 40여일 동안 주고받은 내용 일체 싹쓸이 압수
4. 휴대전화 압수해 연락처, 사진 등 모든 정보 모조리 가져감
5. 특정 시간대 특정 기지국 근처에서 통화했다는 이유만으로 범죄 무관한 다수의 전화번호까지 무작위로 가져감(기지국 수사)

#3.
사이버사찰, 다행히 방지할 수 있어요. 이 법안들이 제대로 개정된다면 말이죠!
현재 국회에는 사이버사찰을 방지할 수 있는 법 개정안이 다수 제출되어 있어요. 
전기통신사업법 개정안 7개, 통신비밀보호법 개정안 10개 = 통칭해서 "사이버사찰 방지법안"이라고 불러요.
참고 : 참여연대 이슈리포트 <국회통과를 기다리는 수사기관의 사이버사찰방지법안 17개>  

#4. 
그렇다면, 사이버사찰 방지법안 핵심 내용은?
1. 수사기관이 법원허가 없이 가입자 정보 수집 NO!
2. 모호하고 포괄적 허가 요건에 의한 통신사실확인자료 수집 NO!
3. 실시간 대화내용 엿듣는 감청 제도 이대로 NO!
4. 범죄사실과 무관한 이메일, 문자메시지까지 무차별 압수수색 NO!
5. 실시간 감청 효과 위치추적자료 수집 이대로 NO!

#5. 
1. 수사기관의 가입자정보 수집 제도 개선
현행    : 전기통신사업법83조3항에 따라 이통사, 포털 등은 수사기관이 영장없이 요청만 하면 성명, 주소, 주민번호, 전화번호 등 가입자 정보를 거의 기계적으로 제공해 왔음. 이 사실을 가입자에게 알려주지도 않고 있음.    
개정안 : 수사기관이 포털, 이동통신사 등에 가입자정보를 요청할 땐 법원의 통제받도록 함(영장주의) / 수사기관이 가입자정보를 가져갔을 땐 해당가입자에게 통지의무화

#6. 
2. 통신사실확인자료 수집 제도 개선
현행 :  통비법에 따르면, 수사기관은 “수사 또는 형의 집행을 위한 필요성”을 근거로 법원의 허가를 받아 수사대상자의 통신사실확인자료(상대방 전화번호, 통화일시, 인터넷로그기록, IP주소, 발신기지국 위치추적자료 등)를 수집함. “수사의 필요성”이 지나치게 모호, 포괄적이어서 남용가능성 큼
개정안 : 범죄를 저질렀다고 의심할 만한 상당한 이유가 있어야 허가하도록 요건 강화 / 기소했던 안했던 처분과 상관없이 일정기간 후 기간, 혐의 등 대상자에게 통지 / 기지국 수사(수사기관들이 범죄현장으로 의심되는 곳의 기지국을 이용한 모든 휴대폰사용자들의 착ㆍ발신 시간, 통화시간, 수ㆍ발신 번호 등 정보를 무차별적으로 수집하는 방식) 금지 

#7. 
3. 감청제도 개선
현행 : 통비법에 따라 수사기관은 법원의 영장을 발부받아 중대범죄 등의 피내사자, 피의자의 통신내용을 감청할 수 있음. 하지만, 범죄수사와 관련 없는 제3자도 감청하여 사생활 침해, 입건하거나 불입건, 공소제기하거나 안한 경우 등 처분이 있는 경우만 통지함
개정안 : 감청대상자 엄격제한 / 감청 허가 요건 강화 / 감청기간, 회수 제한 / 처분 여부와 상관없이 종료일로부터 일정기간 후 통지함

#8.
4. 이메일, 문자메시지 등 송수신 완료된 전기통신 압수수색 제도 개선
현행 : 수사기관은 압수수색 영장을 발부받아 송수신이 완료된 이메일, 문자메시지 등 전기통신을 가져가지만, 카카오톡대화나 문자는 사실상 실시간 대화내용에 해당함. 
개정안 : 실시간 대화내용 감청에 준하는 허가 요건으로 강화 / 압수수색 하고 난 후 일정기간 내 사유, 집행기관, 목적, 일자 및 기간 등 통지

#9.
5. 위치추적자료 수집 제도 개선
현행 : 통비법의 통신사실확인자료의 절차에 따라, 수사기관이 통신사업자에게 단말기와 접속된 발신기지국 위치를 제공받음. 하지만 일정한 시간단위의 실시간 위치추적자료를 제공하게 됨으로 감청과 같은 효과
개정안: 허가 요건 강화 등 감청에 준하는 정도로 엄격하게 제한

#10. 
시간이 얼마 없습니다. 19대 국회임기가 1년도 채 남지 않았어요
전기통신사업법 개정 ▶국회 미래창조과학방송통신위원회
통신비밀보호법 개정 ▶ 국회 법제사법위원회
국회는 법안 심사를 서둘러주세요!

카드뉴스 제작 : 참여연대 공익법센터(2015년 7월)

미래부의 전기통신사업법 개정 예고는 오로지 SK텔레콤을 위한 것

참여연대, 미래부의 입법예고안을 적극 반대하는 의견서 제출 : 요금인가제를 강화하여 통신요금 인하 기제로 공공적으로 활용해야

1. 참여연대 민생희망본부(본부장:이헌욱 변호사, 실행위원장:조형수 변호사)는 미래창조과학부가 공고한 전기통신사업법 개정입법 예고안에 대한 반박 의견서를 정부와 미래부, 국회 미방위(여야의원 전원)에 제출했습니다. 참여연대 민생희망본부는 이번에 제출한 의견서를 통해 “현재의 전기통신사업법 상의 통신요금인가제는 통신사들의 자율적인 요금인하 경쟁을 저해하지 않으며, 통신사의 단말기 제조 허용은 SK텔레콤의 시장지배력을 더욱 확대할 우려가 있음”을 지적했습니다.

2. 미래부가 7월 23일 공고한 전기통신사업법 개정 법률안의 주요 내용은 △통신요금 인가제 폐지 △중대한 시장영향력 보유 사업자 법적 근거 마련 △경쟁상황 평가 주기 확대 △통신사의 단말기 제조 허용 △선불 통화서비스 처벌규정 보완입니다.

3. 참여연대 민생희망본부는 위와 같은 미래부의 개정입법 예고안에 대해서서 다음과 같은 의견을 제시했습니다. 

  ○ 통신요금 인가제 폐지 시도에 대해현행 전기통신사업법 상의 통신요금인가제는 통신사들의 자율적인 요금인하 경쟁을 저해하지 않으며(요금인하는 언제든지 신고만으로도 가능하므로), 실제로 통신서비스 전환기마다 인가제의 적용을 받는 SK텔레콤이 새로운 통신요금제의 출시를 선제적으로 주도하기도 했습니다. 오히려 미래부가 요금인가제를 제대로 활용하지 않은 것이 문제이며, 지금은 요금인가제를 강화하고, 요금인가 과정에서 민간 전문가의 참여를 보장한 투명한 인가제로 운영해야하며, 그것을 통해 통신요금 인하 기제로 공공적으로 활용할 것을 촉구합니다. 그리고 인가제를 대체하는 신고보완제는 15일 내에 보완을 요청해야 하는데, 15일의 기간은 약관의 문제점을 검토하기에는 부족한 시간이므로 신고보완제는 유명무실한 제도로 전락할 가능성이 있음을 경고합니다.

  ○ 통신사의 단말기 제조 허용참여연대 민생희망본부는 통신사의 단말기 제조는 과거에 이미 실패한 사례이고, 그동안의 SKT의 행태를 보았을 때, 통신사의 단말기 제조 허용은 SK텔레콤이 통신시장 지배력을 더욱 강화시키는 계기로 악용할 수 있는 우려가 있음을 지적하지 않을 수 없습니다. 그리고 현재도 통신사 전용 단말기가 판매되고 있으므로 통신사가 단말기 제조를 허용하는 것은 불필요한 조치라 할 것입니다.

  ○ 현재 SK텔레콤의 시장점유율은 50%에 달합니다. 다른 나라에 비하여 1위 사업자의 시장지배력이 매우 과도하게 높은 편입니다. 그런데 미래부가 추진하고 있는 통신요금 인가제 폐지와 단말기 제조 허용은 SK텔레콤의 시장지배력 남용 방지에 대한 포기를 선언하는 정책과 다름없다는 점에서 이번 개정예고안은 국회에서 반드시 저지되어야 할 것입니다.

4. 참여연대 민생희망본부는 국회 미래창조과학방송통신위원회 소속 의원들에게 참여연대의 의견서를 전달할 것이며, 미래부의 전기통신사업법 개정안에 대한 찬/반 설문조사도 진행할 계획입니다. 또 참여연대는 국민들에게도 미래부 개정예고안의 부작용을 적극 알릴 예정이며, 미래부가 기본요금 폐지, 단말기 가격 거품 제거 등 실질적인 통신비 인하 정책을 추진할 것을 강력히 촉구해나갈 예정입니다. 끝. 

▣ 별첨자료 
1. 미래부의 전기통신사업법 일부개정법률안 입법예고안에 대한 의견서

참여연대, 카카오의 통신제한조치 협조 재개 방침에 항의 서한 전달

수사기관의 공문에 의한 대화상대방 개인정보 제공 철회할 것 요구

참여연대 공익법센터(소장 박경신 교수, 고려대)는 오늘(10/14) 지난 10월 6일 주식회사카카오(이하 카카오)가 보도자료를 통해 발표한 통신제한조치(이하 감청) 협조 재개에 대한 공식 입장을 카카오에 전달하였다. 참여연대는 카카오가 작년 10월 이른바 대규모 사이버망명 사태까지 부른 카카오톡 대화상대방 개인정보제공 논란을 잠재우기 위해 이용자의 권익을 우선하겠다며 검찰의 카카오톡 대화 감청에 불응하겠다고 선언한 이후 의미있는 상황 개선이 이루어지지 않았는데 스스로 이용자들과 한 약속을 철회한 것은 유감이라고 밝혔다.

작년 2014년 10월 카카오톡 논란의 시작은 검찰이 소위‘국론분열’을 일으키는 글들에 대해 명예훼손 수사를 위해 카카오톡 대화내용과 같이 사적인 내용까지 뒤지겠다고 표명하면서였다. 특히 당시 노동당 정진우 부대표에 대한 카톡대화내용 압수수색 때 죄없이 대화방에 있던 대화상대방 3천여명의 신원정보도 같이 제공되었다는 폭로 때문에 대규모 사이버 망명이 일어나는 등 논란은 더욱 확산되었다. 카카오는 이를 수습하기 위해 이 문제와는 직접적인 관련이 없지만 이용자 프라이버시에 대한 의지를 밝히기 위해 “실시간성”에 논란이 있던 감청영장의 집행을 거부하였고 카톡망명사태는 잦아들었다. 그로부터 1여년이 흐른 10월 7일부터 카카오는 다시 감청영장의 편법적 집행을 재개한다고 밝힌 것이다. 하지만 사태 확산의 원인이 된 대화상대방의 개인정보 제공 관행이 개선되었는지는 의문이다.

카카오는 단체대화방(단톡방)의 경우 수사 대상자를 제외한 나머지 대화 참여자들에 대해서는 익명으로 처리해서 자료를 제공하되, 수사과정에서 익명화 처리된 사람들 중 범죄 관련성이 있는 사람이 나올 경우에 한해, 공문으로 수사기관이 이들 대상자를 특정해서 추가로 전화번호 등 인적사항을 요청하면 제공한다고 밝혔다. 이런 방식을 통해 작년 카카오톡 논란의 핵심 문제였던 하나의 영장으로 대화방에 있는 수십, 수백명의 이용자 개인정보와 프라이버시가 침해될 수 있는 위험을 개선할 수 있다는 것이다.

하지만 이와 같은 단계적 접근을 취하더라도 검찰이 제시하는 공문을 그대로 따르는 것은 상황개선이라고 볼 수 없다. 범죄관련성 여부를 검찰이 사법적 통제없이 판단하기 때문이다. 여전히 정진우 전노동당 부대표의 사건에서처럼 단체대화방에 있다는 이유만으로 범죄와 연관성이 없는 대화상대방 3000여명의 신상정보가 그대로 제공되는 사태가 재현될 수 있다. 따라서 감청영장에 명시되지 않았던 대화상대방의 개인정보는 검찰의 공문에 의할 것이 아니라 범죄연관성을 다시 소명하여 법원으로부터 새로 발부받은 영장을 제시할 때만 제공하여야 한다. 이는 네이버가 이용자의 개인정보를 무단으로 수사기관에 제공한 데 대해 손배배상을 인정한 고등법원 판결을 계기로 포털사들이 대법원의 확정 판결이 나올 때까지 영장제시 없는 이용자개인정보는 제공하지 않겠다는 2012년 10월 선언에도 반하는 것이다.

국회에는 이용자들의 개인신상정보를 법원의 통제없이 수사기관이 수집하는 것의 문제점에 대한 공감대가 형성되어 이를 개선하기 위해 관련한 <전기통신사업법> 및 <통신비밀보호법> 개정안이 다수 제출되어 있기도 하다. 따라서 카카오가 이번 감청협조 요구에 응하기로 하면서 함께 대화상대방의 정보를 영장 아닌 수사기관의 공문에 따라 제공하겠다는 방침은 영장 제시없이는 이용자개인정보를 제공하지 않겠다는 선언을 어기는 것이므로 철회하여야 할 것이다.

카카오의 감청집행 협조 재개에 대한 항의서한

  
귀 사는 지난 10월 6일 보도자료를 통해 2014년 10월부터 중단해 온 <통신비밀보호법>에 따른 수사기관의 통신제한조치(이하 감청)에 응하기로 했다고 밝혔습니다. 이는 귀 사의 이석우 대표가 10월 13일 긴급기자회견을 열어 수사기관의 감청에 응하지 않기로 선언한 지  1년 만의 일입니다. 

참여연대는 이번 감청협조 재개는 작년 감청불응을 결정하게 된 상황 개선이 전혀 없는 상태에서 귀사 스스로 이용자권익을 우선하겠다는 약속을 철회하였다는 점에서 유감입니다. 

 

작년 카카오톡 감청 논란의 원인인 ‘대화상대방 개인정보의 무차별적 제공 관행’이 개선되었는지 의문

 

작년 2014년 10월 카카오(당시 다음카카오) 논란이 시작된 것은, 검찰이 명예훼손 수사를 위해 카카오톡 대화내용과 같이 사적인 내용까지 뒤지겠다고 표명했기 때문이었습니다. 하지만 사태가 확산된 것은 노동당 정진우 부대표에 대한 카톡대화내용 압수수색 때 죄없이 대화방에 있던 대화상대방 3천여명의 신원정보도 같이 제공되었다는 폭로 때문이었습니다. 카카오는 이 문제와는 직접적인 관련이 없지만 이용자 프라이버시에 대한 의지를 밝히기 위해 "실시간성"에 논란이 있던 감청영장의 집행을 거부하였고 카톡망명사태는 잦아들었습니다.

 

그로부터 1년이 지난 지금 귀사는 감청영장의 편법적 집행을 다시 재개한다고 하였는데, 사태 확산의 원인이 된 대화상대방의 개인정보 제공 관행이 개선되었는지 의문입니다. 귀사가 10월 6일 보도자료에서 밝힌 바에 따르면, 단체대화방(단톡방)의 경우 수사 대상자를 제외한 나머지 대화 참여자들에 대해서는 익명으로 처리해서 자료를 제공하되, 수사과정에서 익명화 처리된 사람들 중 범죄 관련성이 있는 사람이 나올 경우에 한해, 공문으로 수사기관이 이들 대상자를 특정해서 추가로 전화번호 등 인적사항을 요청하면 제공한다고 했습니다. 

 

그런데 이와 같은 단계적 접근을 취하더라도, 검찰이 제시하는 “공문”을 그대로 따르겠다는 것은 이전과 다를 바가 없습니다. 왜냐하면 범죄관련성 여부의 판단에 검찰에게 맡겨지며 그 판단은 사법적 통제 밖에 이루어지기 때문입니다. 예컨대 검찰이 대화상대방 90%의 신원정보를 받겠다고 해도 거절하지 않겠다는 것이며 이렇게 되면 정진우 전 노동당 부대표의 사례처럼 범죄연관성이 없는 카톡 상대방 3000여명의 신상이 그대로 제공되는 사태가 다시 발생할 수도 있는 것입니다.

 

감청영장에 명시되지 않은 대화상대방의 개인정보 제공은 새로운 영장 제시할 때만 가능 

 

물론 감청영장이 대화상대방의 개인정보도 취득할 것을 명시하고 있으니, 처음부터 제공해도 되는 정보라고 생각하고 있을지도 모릅니다. 특히 검찰이 대상자를 특정한 공문을 보내도록 한 후에야 이 정보를 제공하게 된 것은 일종의 진전이라고 카카오 경영진은 생각하고 있을지도 모릅니다. 그러나 감청과 동시에, 송수신이 완료된 또는 저장된 정보를 부수적으로 취득하는 행위는 이를 허락하는 문서의 제목이 무엇인지에 관계없이 압수수색에 해당하는 것이며 압수수색은 범죄에 관련된 정보에 한정되어야 합니다. 영장에 “취득대상은 범죄에 관련된 정보에 한정된다”고 쓰여져 있지 않더라도 형사소송법 제106조 제1항 및 제109조 제1항에 따라서 그렇게 한정되어야 마땅합니다. 그런데 검찰이 자신이 취득한 대화내용을 근거로 범죄관련자를 선별하여 이들의 개인정보만 제공받겠다고 할 때는 틀림없이 대화상대방 상당수의 개인정보는 범죄와 무관함을 인정한 것이며 그렇게 무관한 것들을 손쉽게 사전에 걸러낼 수 있음을 인정하는 것과 다르지 않습니다.

 

최근 대법원 판례에 따르면, 수사의 어느 단계에서 범죄와 무관한 정보를 취득하게 됨이 명백할 때는, 수사기관이 제106조와 제109조를 지키기 위해서는 새로운 영장을 통하여 추가수사에서 발생하는 사생활침해와 수사상의 필요 사이의 저울질을 한 후에 추가수사를 진행해야 합니다(“혐의사실 관련성에 대한 구분 없이 전자정보를 문서로 출력하거나 복제하는 행위는 원칙적으로 영장주의에 반하는 압수” 대법원 2015.7.16. 2011모1839).
그렇다면, 검찰도 특정 대화상대방의 신원정보를 요구할 때는 대화의 어떤 내용을 근거로 특정 대화상대방을 범죄관련자로 본 것인지 또 그런 판단이 타당한 것인지에 대한 사법적인 통제가 이루어져야 마땅합니다. 즉 감청에 부수하여 진행되는 대화상대방의 개인정보 취득은 별도의 영장이 필요한 절차입니다. 물론 대화상대방의 신원정보 취득은 전기통신사업법 제83조의 3항에 따라 영장없이 이루어질 수도 있지만 이미 카카오는 다른 포털사들과 함께 2012년 10월에 이용자보호를 위해 관련사건이 대법원에서 확정될 때까지 이를 거부할 것을 선언하였습니다. 그런 카카오가 이번 감청 집행에 협조를 재개하면서 추가 영장없이 이용자들의 개인정보를 제공하는 것은 2012년 10월 선언의 정신에 반하는 것이라 하겠습니다. 

 

수사기관의 공문에 의한 대화상대방 개인정보 제공 철회해야

 

현재 국회에는 영장없는 통신자료제공 문제를 해결하기 위한 법안이 11개가 발의되어 있습니다. 적어도 이중의 하나가 통과된 후에야 작년 사태의 원인이 되었던 무분별한 대화상대방 개인정보 제공 문제가 개선되었다고 말할 수 있을 것이고, 그때서야 2012년 10월 선언을 재검토해도 귀사로서는 늦지 않다고 생각합니다. 

따라서 이번 감청협조 요구에 응하기로 하면서 함께 대화상대방의 정보를 영장 아닌 수사기관의 공문에 의해 제공하겠다는 방침은 철회할 것을 요구합니다. 

"우리는 희망에 투표한다"

2016총선에서 다뤄져야 할 52개 정책과제 민생·평화·민주주의·인권을 위한 제안

참여연대(공동대표 법인·정강자·하태훈)는 2016년3월8일 민생과 평화, 민주주의와 인권보장을 위해서 20대 총선에서 다뤄져야 할 정책과제 52개를 발표했습니다. 참여연대가 제안하는 정책과제는 크게 3대 분야 52개 과제로, 서민 생존권과 경제민주화를 위한 25개 정책과제, 한반도 평화와 미래를 위한 9개 정책과제, 민주주의와 인권보장을 위한 18개 정책과제들로 구성되어 있습니다. 

참여연대가 제안하는 52개 정책과제 전체 보기 (클릭)

이 중 민생희망본부가 제안하는 정책과제는 ▲ ｢주택임대차보호법｣ 개정 등으로 서민 주거비 부담 완화 ▲ 「상가건물임대차보호법」개정으로 장기계약·퇴거보상 등 임차상인 보호 ▲ 사행시설 규제 및 사전 승인 통한 교육·주거 환경 보호 ▲ 복합쇼핑몰 진출 규제·중소기업 적합업종 보호 통한 중소상공인 살리기 ▲ 대기업·중소기업 격차해소 위한 초과이익공유제 도입 ▲ 대기업 독점·담합·불공정행위로 인한 소비자 피해 구제 ▲ 기본료 폐지·단말기 거품제거 등으로 통신비 부담 완화 ▲ 등록금 인하와 국가장학금·학자금대출 제도개선 통한 교육비 부담 완화 입니다.

정책과제. 기본료 폐지·단말기 거품제거 등으로 통신비 부담 완화

1) 현황과 문제점

대다수 서민들이 과도한 통신비 부담을 호소하고 있으나 미래창조과학부 장관은 요금과 이용조건에 관한 이동통신이용약관에 대해 거부 또는 수정을 요구한 사례가 한 건도 없음. 전기통신 서비스 요금 인가 절차에 대한 투명성·공정성을 제고해야 함. 통신사가 사업초기 전기통신설비 구축비용 회수를 위해 책정했던 기본료는 현재 망구축이 완료되었으므로 폐지하여 통신요금에 포함시키지 않음. 

우리나라 휴대폰 단말기 가격은 세계 최고 수준으로, 분리공시제를 도입해 단말기 제조사의 판매장려금과 통신사의 요금할인액으로 구분해 보조금을 투명하게 공개하고, 단말기의 거품을 제거한 실제 출고가를 파악할 수 있어야 함. 동일한 성능의 단말기의 가격이 외국에 비해 국내에서 비합리적으로 높이 책정돼 국내 소비자를 차별하는 상황도 발생함. 

2) 실천과제

①  이용약관심의위원회 설치 및 이용자 권익 침해 방지를 위한 ｢전기통신사업법｣ 개정

• 미래창조과학부에 이용약관심의위원회를 두어 요금 및 이용조건에 관한 인가의 투명성과 공정성을 제고하도록 하고, 심의 결과 이용자 이익을 부당하게 침해하는 경우 미래부장관으로 하여금 이용약관 변경을 명할 수 있도록 함

② 통신요금 기본료 폐지를 위한 ｢전기통신사업법｣ 개정

• 요금에 기본료를 포함할 수 없도록 하는 인가 기준을 신설하여 요금 인하

③ 분리공시제 도입을 위한 ｢이동통신단말장치 유통구조 개선에 관한 법률｣ 개정

• 이동통신사업자와 이동통신단말장치 제조업자가 지급하는 지원금을 분리, 공시한단말기 제조업자가 제공하는 장려금 공개

④ 국내외 가격차별 금지를 위한 ｢이동통신단말장치 유통구조 개선에 관한 법률｣ 개정

• 외국과 국내의 단말기 판매가격에 대한 부당한 차별을 불공정거래행위로 규제

3) 담당부서 : 민생희망본부(02-723-5303)

미래부의 전기통신사업법 개정 예고는 오로지 SK텔레콤을 위한 것

참여연대, 미래부의 입법예고안을 적극 반대하는 의견서 제출 : 요금인가제를 강화하여 통신요금 인하 기제로 공공적으로 활용해야

1. 참여연대 민생희망본부(본부장:이헌욱 변호사, 실행위원장:조형수 변호사)는 미래창조과학부가 공고한 전기통신사업법 개정입법 예고안에 대한 반박 의견서를 정부와 미래부, 국회 미방위(여야의원 전원)에 제출했습니다. 참여연대 민생희망본부는 이번에 제출한 의견서를 통해 “현재의 전기통신사업법 상의 통신요금인가제는 통신사들의 자율적인 요금인하 경쟁을 저해하지 않으며, 통신사의 단말기 제조 허용은 SK텔레콤의 시장지배력을 더욱 확대할 우려가 있음”을 지적했습니다.

2. 미래부가 7월 23일 공고한 전기통신사업법 개정 법률안의 주요 내용은 △통신요금 인가제 폐지 △중대한 시장영향력 보유 사업자 법적 근거 마련 △경쟁상황 평가 주기 확대 △통신사의 단말기 제조 허용 △선불 통화서비스 처벌규정 보완입니다.

3. 참여연대 민생희망본부는 위와 같은 미래부의 개정입법 예고안에 대해서서 다음과 같은 의견을 제시했습니다. 

  ○ 통신요금 인가제 폐지 시도에 대해현행 전기통신사업법 상의 통신요금인가제는 통신사들의 자율적인 요금인하 경쟁을 저해하지 않으며(요금인하는 언제든지 신고만으로도 가능하므로), 실제로 통신서비스 전환기마다 인가제의 적용을 받는 SK텔레콤이 새로운 통신요금제의 출시를 선제적으로 주도하기도 했습니다. 오히려 미래부가 요금인가제를 제대로 활용하지 않은 것이 문제이며, 지금은 요금인가제를 강화하고, 요금인가 과정에서 민간 전문가의 참여를 보장한 투명한 인가제로 운영해야하며, 그것을 통해 통신요금 인하 기제로 공공적으로 활용할 것을 촉구합니다. 그리고 인가제를 대체하는 신고보완제는 15일 내에 보완을 요청해야 하는데, 15일의 기간은 약관의 문제점을 검토하기에는 부족한 시간이므로 신고보완제는 유명무실한 제도로 전락할 가능성이 있음을 경고합니다.

  ○ 통신사의 단말기 제조 허용참여연대 민생희망본부는 통신사의 단말기 제조는 과거에 이미 실패한 사례이고, 그동안의 SKT의 행태를 보았을 때, 통신사의 단말기 제조 허용은 SK텔레콤이 통신시장 지배력을 더욱 강화시키는 계기로 악용할 수 있는 우려가 있음을 지적하지 않을 수 없습니다. 그리고 현재도 통신사 전용 단말기가 판매되고 있으므로 통신사가 단말기 제조를 허용하는 것은 불필요한 조치라 할 것입니다.

  ○ 현재 SK텔레콤의 시장점유율은 50%에 달합니다. 다른 나라에 비하여 1위 사업자의 시장지배력이 매우 과도하게 높은 편입니다. 그런데 미래부가 추진하고 있는 통신요금 인가제 폐지와 단말기 제조 허용은 SK텔레콤의 시장지배력 남용 방지에 대한 포기를 선언하는 정책과 다름없다는 점에서 이번 개정예고안은 국회에서 반드시 저지되어야 할 것입니다.

4. 참여연대 민생희망본부는 국회 미래창조과학방송통신위원회 소속 의원들에게 참여연대의 의견서를 전달할 것이며, 미래부의 전기통신사업법 개정안에 대한 찬/반 설문조사도 진행할 계획입니다. 또 참여연대는 국민들에게도 미래부 개정예고안의 부작용을 적극 알릴 예정이며, 미래부가 기본요금 폐지, 단말기 가격 거품 제거 등 실질적인 통신비 인하 정책을 추진할 것을 강력히 촉구해나갈 예정입니다. 끝. 

▣ 별첨자료 
1. 미래부의 전기통신사업법 일부개정법률안 입법예고안에 대한 의견서

미래부의 전기통신사업법 개정 예고는 오로지 SK텔레콤을 위한 것

참여연대, 미래부의 입법예고안을 적극 반대하는 의견서 제출
요금인가제를 강화하여 통신요금 인하 기제로 공공적으로 활용해야

1. 참여연대 민생희망본부(본부장:조형수 변호사)는 미래창조과학부가 공고한 전기통신사업법 개정입법 예고안에 대한 반박 의견서를 미래부에 제출했습니다. 참여연대 민생희망본부는 이번에 제출한 의견서를 통해 “현재의 전기통신사업법 상의 통신요금인가제는 통신사들의 자율적인 요금인하 경쟁을 저해하지 않으며, 통신사의 단말기 제조 허용은 SK텔레콤의 시장지배력을 더욱 확대할 우려가 있음”을 지적했습니다.

2. 미래부가 5월 23일 공고한 전기통신사업법 개정 법률안의 주요 내용은 △통신요금 인가제를 신고제로 전환 △선불통화서비스 이용자에 대한 보호 강화 △경쟁상황평가 제도의 개선 및 평가 기준 등 마련입니다.

3. 참여연대 민생희망본부는 위와 같은 미래부의 개정입법 예고안 중에서 △통신요금 인가제를 신고제로 전환 부분과, 주요내용에는 포함되어 있지 않지만 미래부가 제시한 신구대조표를 통해서 파악된 △통신사의 단말기 제조 허용 부분에 대하여 다음과 같은 의견을 제시했습니다.

◎ 요금인가제 폐지에 대한 의견

△ 현행 전기통신사업법 상의 인가제는 1위 사업자인 SK텔레콤이 신규 요금제 출시 및 기존 요금제 인상할 때만 적용되고, SK텔레콤이 기존 요금 인하 시에는 신고만 하면 되며 KT와 LGu+는 신규 요금제 출시‧기존 요금제 인상/인하 시에는 신고만 하도록 규정되어 있음. 따라서 현행 인가제는 통신사들의 자율적인 경쟁을 저해하지 않으며, 실제로 통신서비스 전환기 때마다 인가제의 적용을 받는 SK텔레콤이 선제적으로 주도했음.
△ 오히려 인가 업무를 담당하는 미래창조과학부는 통신요금 인가제를 제대로 활용하지 않고 요식행위로 처리해왔다는 비판을 받고 있음.
△ 참여연대는 2015년 2월 11일 전기통신사업법 개정안 청원을 제출했음.. 주요 내용은 오히려 인가제를 강화하여 민간 전문가의 참여를 통한 투명한 심의제 운영으로 요금인가제를 통신요금 인하 기제로 활용하려는 것임. 이용약관심의제 신설을 담은 전기통신사업법을 19대 국회에 이어 20대 국회에도 발의할 예정임.
△ 인가제를 대체하는 신고보완제는 15일 내에 보완을 요청해야 하는데, 15일의 기간은 약관의 문제점을 검토하기에 부족한 시간이어서 사실상 약관에 대한 부실한 심사가 이루어질 수밖에 없어 입법예고안의 신고 보완제는 유명무실한 제도로 전락할 가능성이 큼

◎ 통신사의 단말기 제조 허용에 대한 의견

△ 통신사의 단말기 제조는 과거에 이미 실패한 사례임. 과거의 사례를 비추어 볼 때 통신 3사 중에서 SK텔레콤만 단말기 제조에 따른 이득을 가져갈 가능성이 매우 높음. 게다가 SK텔레콤의 단말기 출시 또한 통신시장의 지배력 강화를 위한 수단으로 전락하여 SK텔레콤의 독점적인 시장지배력이 더욱 강화될 우려가 있음.
△ 그리고 현재에도 통신사 전용 단말기가 이미 판매되고 있으므로 통신사가 단말기 제조를 허용하는 것은 불필요한 조치로 보임.

4. 따라서 참여연대 민생희망본부는 미래부가 예고한 전기통신사업법 개정안 중에서 이용약관 인가제 폐지와 통신사의 단말기 제조 부분은 철회되어야 한다고 강조했습니다.

5. 미래부는 이용약관 인가제를 폐지하고 신고제로 대체하게되면 SK텔레콤만 이득을 얻게 될 것이며 이로 인한 SK텔레콤의 이동통신 시장 지배력이 더욱 강화될 것임을 직시해야 할 것입니다. 참여연대는 국민들에게도 미래부 개정예고안의 부작용을 적극 알릴 예정이며, 미래부가 기본요금 폐지, 단말기 가격 거품 제거 등 실질적인 통신비 인하 정책을 추진하도록 강력히 촉구해나갈 예정입니다.
끝

▣ 별첨자료 
1. 전기통신사업법 일부개정법률안 입법예고에 대한 의견서