주요 콘텐츠로 건너뛰기

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는 정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

지역

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는 정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

익명 (미확인) | 화, 2017/01/17- 16:30

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는

정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

 

  • 빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야
  • 비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야
  • 정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함
  • 논의과정의 투명성 부족과 조급증도 문제- 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

강길부 의원이 대표발의한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 (이하 강길부 의원안: 첨부1)은 비식별화라는 개념을 추가하면서 비식별화한 개인정보를 이용자의 동의 없이 이용하거나 제3자에게 제공할 수 있도록 하고 있다. 오픈넷은 지난 2017. 1. 14. 아래와 같은 이유로 강길부 의원안 입법예고에 반대의견을 제출하였으며, 더불어 지난 2016년에 정부가 제정한 개인정보 비식별조치 가이드라인(이하 “가이드라인”)에 대해서도 폐기 의견을 함께 제시한다.

 

빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야

EU 개인정보보호감독관의 빅데이터 의견서(첨부2)에서 타당하게 결론 내린 것처럼 빅데이터의 진정한 위험 요소와 도전 과제는 대규모 개인정보 처리에 대한 “투명성 부족”과 “정보의 불균형”으로 인해 “개인정보보호 핵심원칙”이 위협에 빠진다는 것이다. 즉 빅데이터 시대에서 알 수 없는 알고리즘”을 통해 정보주체에 대한 충분한 고지나 동의 획득 없이 개인정보 처리가 대규모로 이루어진다면 개인정보 처리에 관한 정보는 더욱 불균형해질 것이며 이로 인해 개인정보자기결정권은 형해화할 것이다.

우리나라의 경우 식별성이 가장 높은 주민등록번호가 여전히 이동통신사 등 사적 주체에 의해 행정 목적 외에도 널리 활용되고 있으며, 법령상 상존하는 각종 본인확인 의무로 인하여 비식별화를 거치더라도 결합을 통해 개인이 재식별될 위험성은 매우 크다. 특히 주민등록번호를 수집할 수 있는 본인확인기관에 개인정보가 고도로 집중되어 있다는 점도 재식별화 위험성을 가중시키고 있다.

요컨대 빅데이터 시대의 개인정보보호는 개인정보처리자의 투명성”과 책임성” 강화가 가장 중요한 고려 요소가 되어야 한다.

 

비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야

 

(1) 비식별화 만능주의 프레임 지양해야

강길부 의원안은 개인정보처리자의 투명성과 책임성 강화에 대한 진지한 고민 대신, 비식별화 그 자체에만 천착하고 있다는 것이 핵심적 문제이다. 강길부 의원안은 대통령령이 정하는 비식별화 적정성 평가단(안 제28조의2 제2항, 이하 “평가단”)의 적정성 평가나 기술적 관리적 보호조치(안 제28조의5)의 구체적인 내용은 전혀 정하지 않았다. 막연히 추후에 제정될 대통령령에 의해 개인정보 보호가 충분히 이루어질 것이고, 비식별화만 이루어지면 빅데이터 산업이 부흥할 것이라는 소박한 믿음에 기초하고 있는 것이다.

 

(2) 비식별화만 거치면 어떠한 제한도 없이 동의를 면제 – 재식별 위험이 매우 큰 정보라는 점을 간과

강길부 의원안은 어떠한 방법으로든 비식별화가 이루어지면 어떠한 제한도 없이 개인정보보호법의 기본 원칙인 “동의 요건”을 광범하게 면제해주고 있어 문제이다. 이는 김병기 의원이 대표 발의한 개인정보보호법 개정안이 현행법과 같이 비식별화를 거친 정보라도 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 없을 경우”에만 동의 요건을 면제하고 있는 것과 비교된다. (첨부3: 김병기 의원안)

그러나 우리나라처럼 재식별 위험이 매우 큰 상황에서 비식별화한 정보에 어떠한 제한도 없이 이용 및 제3자 제공을 허용할 지 여부에는 매우 신중한 검토가 요구된다. 완벽한 비식별화 기술이란 존재하지 않으며, 평가단의 검증을 거쳤다고 비식별화의 적정성이 담보되는 것도 아니다.

한편 EU의 GDPR에서 강길부 의원안이 비식별화 방법으로 예시한 가명화(pseudonymisation)는 개인정보 보호를 위해 권장되는 수단이지 가명화한 정보에 대한 개인정보 보호를 배제하려는 것이 아님을 명확히 하고 있다. (recital 28 : The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection.) 최근 개인정보보호법을 개정한 일본의 경우 GDPR과 달리 익명가공정보를 개인정보와 별개로 규정하여, 이를 이용하거나 제3자에게 제공하려는 개인정보처리자에게 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표 및 취지를 명시하도록 하는 등 개인정보와 준하는 취급을 하고 있다.

 

(3) 개인정보 정의조항의 변경 – 정보통신망법과 개인정보보호법과의 괴리 발생

강길부 의원안은 개인정보의 정의 중 다른 정보와의 결합가능성 부분에 해당 정보를 처리하는 자”를 판단 기준으로 제한하고 있어 이 같은 제한이 없는 개인정보보호법과 간극이 발생하게 된다. 물론 개인정보보호법 정의 조항의 합헌적 해석상 결합가능성은 해당 정보를 처리하는 처리자의 입장에서 판단되어야 한다고 볼 여지가 있다. 그러나 개인정보 정의 규정은 개인정보보호법제의 핵심을 이루는 것으로 개인정보보호법의 정의조항은 그대로 둔 채 정보통신망법의 개정으로 손쉽게 접근할 문제가 아니다.

현행 개인정보보호법과 강길부 의원안 비교표

 

(4) 투명성, 책임성 요건 결여 – 정보주체의 통제권한 상실, 개인정보 유통에 대한 정보불균형 심화

강길부 의원안에는 빅데이터 시대의 개인정보 보호에 가장 핵심적인 투명성과 책임성 요건이 결여되어 있어 정보주체의 실질적 통제 권한이 상실되고 개인정보 유통에 대한 정보불균형이 더욱 심화할 우려가 크다. 강길부 의원안에 따르면 정보주체는 본인의 어떤 개인정보가 어떻게 비식별화 처리되는지 전혀 알지 못한 채 개인정보처리자의 선의 또는 평가단 적정성평가의 무결성을 기대할 수밖에 없는 셈이다. 이는 아래 일본의 개정 개인정보보호법이 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하게 하는 등 최소한의 투명성과 책임성 요건을 갖춘 것과 비교해보아도 그러하다.

강길부 의원안과 일본 개정 개인정보보호법 비교표

 

정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함

한편 지난 2016년 정부 각 부처는 개인정보 비식별조치 가이드라인을 제정하였는데, 가이드라인은 한 걸음 더 나아갔다. 비식별조치를 취하면 동의 요건을 아무런 제한 없이 면제하고 있을 뿐 아니라 반증이 없는 한 개인정보가 아닌 것으로 추정하는 등 법 개정 없이 고지와 동의(notice and consent)라는 개인정보보호의 기본 원칙의 변경을 꾀한 것으로 즉시 폐기되어야 한다.

더욱이 가이드라인은 법적 근거 없이 전문기관에 의해 비식별조치의 적정성을 판단하도록 하고 있어 문제인데, 강길부 의원안은 비식별화 적정성 평가단을 입법화하면서 가이드라인의 전문기관에 법적 근거만 부여하려는 시도와 다름아니다.

강길부 의원안 제28조의2

그러나 평가단 신설로 생겨날 관치 보안”의 문제는 차치하더라도 이는 개인정보보호위원회가 수행해야 할 이른바 컨트롤타워 역할을 무력화하는 시도와 다름아니다. 일본의 경우 개인정보보호위원회가 컨트롤타워로서 익명가공에 요구되는 기술적, 관리적 조치를 종합적으로 규율하도록 하고 있는 것과 비교된다.

 

논의과정의 투명성 부족과 조급증도 문제 – 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

일본의 경우 개인정보보호법을 개정하기 위하여 다양한 이해당사자가 참여하는 협의체를 구성하여 2년에 걸친 광범한 논의를 거쳤다. 그러나 2016년 가이드라인의 경우 세부논의 내용과 초안을 비공개하는 등 폐쇄적인 방법으로 제정되었다. 정보주체를 대변하는 시민사회는 가이드라인의 초안이 대부분 결정된 뒤 단 1회 시행된 내부 간담회 외에는 논의에 제대로 참여할 수 없었다.

따라서 가이드라인의 주요 내용을 그대로 입법화하는 강길부 의원안은 정보주체를 대변하는 이해당사자의 의견 수렴을 전혀 거치지 않은 것과 다름없어 원점에서 다시 검토되어야 한다. 늦었지만 지금부터라도 국회를 중심으로 모든 이해당사자가 참여하는 협의체를 구성하여 빅데이터 시대의 개인정보 보호를 위한 논의를 진지하게 시작해야 할 것이다.

일본의 개정 개인정보보호법 중 익명가공정보 해당 부분 발췌 – 번역 “개인정보보호위원회”

➈ 이 법률에서 “익명가공정보”라 함은 다음 각 호에 열거된 개인정보의 구분에 따라 당해 각 호에서 정하는 조치를 취하여 특정 개인을 식별할 수 없도록 개인정보를 가공하여 얻어지는 개인에 관한 정보로서, 당해 개인정보를 복원할 수 없도록 한 것을 말한다.
1. 제1항 제1호에 해당하는 개인정보 – 당해 개인정보에 포함되는 記述 등의 일부를 삭제하는 것 (당해 일부의 記述 등을 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
2. 제1항 제2호에 해당하는 개인정보 – 당해 개인정보에 포함되는 개인식별부호의 전부를 삭제하는 것 (당해 개인식별부호를 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
➉ 이 법률에서 “익명가공정보취급사업자”라 함은 익명가공정보를 포함하는 정보의 집합물이면서 특정의 익명가공정보를 전자계산기를 이용하여 검색할 수 있도록 체계적으로 구성한 것으로서 政令으로 정하는 것(제36조 제1항에서 “익명가공정보데이터베이스 등”이라고 한다)을 사업용으로 이용하는 자를 말한다. 다만, 제5항 각 호에 열거된 자를 제외한다.

다. 제2절 익명가공정보취급사업자 등의 의무 <신설>

제36조(익명가공정보의 작성 등) ① 개인정보취급사업자는, 익명가공정보(익명가공정보데이터베이스 등을 구성하는 것에 한정한다. 이하 같다)를 작성하는 때에는, 특정의 개인을 식별할 수 없도록 그리고 그 작성에 사용되는 개인정보를 복원할 수 없도록 하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 당해 개인정보를 가공하여야 한다.
➁ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 그 작성에 사용된 개인정보로부터 삭제된 記述 등과 개인식별부호 및 전항의 규정에 의해 행해진 가공의 방법에 관한 정보의 누설을 방지하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 이들 정보의 안전관리를 위한 조치를 취하여야 한다.
➂ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 당해 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하여야 한다.
➃ 개인정보취급사업자는, 익명가공정보를 작성하여 당해 익명가공정보를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙에서 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.
➄ 개인정보취급사업자는, 익명가공정보를 작성하여 스스로 당해 익명가공정보를 취급함에 있어서는, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여 당해 익명가공정보를 다른 정보와 照合해서는 아니된다.
➅ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 당해 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 당해 익명가공정보의 작성 및 그 밖의 취급에 관한 고충의 처리 및 그밖에 당해 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

제37조(익명가공정보의 제공) 익명가공정보취급사업자는, 익명가공정보(스스로 개인정보를 가공하여 작성한 것을 제외한다. 이하 이 節에서 동일하다)를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.

제38조(식별행위의 금지) 익명가공정보취급사업자는, 익명가공정보를 취급함에 있어서, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여, 당해 개인정보로부터 삭제된 記述 등 또는 개인식별부호 또는 제36조 제1항의 규정에 의해 행하여진 가공의 방법에 관한 정보를 취득하거나 또는 당해 익명가공정보를 다른 정보와 照合하여서는 아니된다.

제39조(안전관리조치 등) 익명가공정보취급사업자는, 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 익명가공정보의 취급에 관한 고충의 처리 및 그밖에 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

 

2017년 1월 17일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

n번방 사건에 대한 전 국민적인 분노가 그동안 방치되어온 디지털 성범죄에 대한 대책 마련을 조금이나마 견인하고 있다. 4월 23일 정부는 디지털 성범죄 근절 대책을 발표하였으며, 4월 29일 국회 역시 ‘n번방 사건 재발 방지법’이라 불리는 성폭력 처벌법 개정안 및 형법 개정안 등을 통과시켰다. 디지털 성범죄를 실질적으로 근절하기 위해서는 여전히 끊임없는 관심과 노력이 필요할 것이다. 

지난 7일 국회 과학기술정보방송통신위원회 전체회의를 통과한 전기통신사업법 개정안 역시 이러한 노력의 일환이며 입법 취지와 필요성에는 공감한다. 또한 디지털 성범죄 영상의 유통을 차단하기 위한 인터넷 사업자들의 책임성이 강화될 필요가 있다. 그러나 이번 개정안에서 부가통신사업자에게 불법촬영물 유통 방지를 위한 기술적·관리적 조치 의무를 지우는 내용은 이러한 유통 방지 의무가 텔레그램이나 카카오톡처럼 비공개 대화방 서비스에도 적용된다면 이용자의 통신비밀, 프라이버시, 표현의 자유 등 기본권을 침해할 우려가 있다. 사단법인 오픈넷은 21대 국회에서 심도 깊은 논의를 거쳐 기본권 침해 우려가 없는 법안을 낼 수 있도록 현 개정안의 입법을 중단할 것을 촉구한다.

개정안 제22조의5 제2항[1]은 대통령령(시행령)으로 정하는 부가통신사업자가 성폭력처벌법 제14조에 따른 불법촬영물, 제14조의2에 따른 딥페이크 영상, 아동·청소년이용음란물(이하 “불법촬영물”)의 유통을 방지하기 위한 기술적·관리적 조치를 취하도록 하고, 이러한 조치를 하지 않을 경우 3년 이하의 징역 또는 1억원 이하의 벌금에 처하도록 하고 있다. 시행령의 내용은 아직 정해져 있지 않지만 같은 조항에 대한 현 전기통신사업법 시행령[2]을 참고하자면 이러한 기술적 조치에는 크게 1. 정보의 제목, 특징 등을 비교하여 해당 정보가 불법정보임을 인식할 수 있는 조치 2. 불법정보를 이용자가 검색하거나 송수신하는 것을 제한하는 조치가 있다. 이 중 정보의 제목, 특징 등을 비교하는 기술적 조치는 키워드 필터링과 해시값/DNA 필터링 두 가지가 있다. 키워드 필터링은 정보의 제목이나 파일명 등이 특정 키워드를 포함하는지를 비교하여 필터링하는 기술이고, 해시값/DNA 필터링은 동영상의 해시값이나 DNA 등 특징을 분석하여 만들어진 데이터베이스에 기반한 필터링 기술이다. 

어떤 방식의 필터링을 적용하든지 간에 사업자가 불법촬영물을 발견하기 위해서는 이용자가 공유하는 정보를 다 들여다봐야 한다. 그런데 만약 대통령령이 정하는 부가통신사업자에 텔레그램이나 카카오톡 등 비공개 대화방 서비스를 제공하는 사업자가 포함되어 이러한 사업자가 대화 내용을 들여다봐야 한다면 이는 헌법 제18조가 보호하는 통신비밀의 침해이자 공개되지 않은 타인간의 대화의 녹음 또는 청취를 금지하는 통신비밀보호법 위반이다. 그리고 이미 아동·청소년의 성보호에 관한 법률 제17조의 ‘기술적 조치’ 의무 조항이 비공개 카카오그룹에 적용되어 이석우 전 카카오 대표가 기소된 사례가 있음에 비추어본다면, 개정안의 기술적 조치 의무가 사적 대화에 대한 감시를 독려할 위험성을 아예 배제할 수 없다. 게다가 종단간 암호화 등 암호화 기술이 적용된 서비스를 제공하는 사업자에게 위와 같은 기술적 조치를 취하라고 한다면, 사업자는 이용자의 통신 내용 감시를 위해 암호화 기술을 무력화시켜야 할 수도 있다. 그리고 불법정보를 검색하거나 송수신하는 것을 제한하는 기술적 조치도 사업자가 이용자들이 어떤 정보를 검색 또는 송수신하는지 알아야만 할 수 있고, 합법정보의 검색 또는 합법정보나 대화의 송수신까지 제한될 수 있으며 이 경우 알 권리, 표현의 자유, 통신의 자유 침해가 발생한다. 개정안이 이와 같이 비공개 대화방을 통한 소통까지 사적 감시하게 하려는 목적이 아니라면, 유통 방지 의무를 부담하는 부가통신사업자의 범위를 대통령령이 아니라 법률에서 명확히 밝혀줄 필요가 있다.

불법촬영물의 유통을 방지하고자 하는 개정안의 입법 취지와 그 필요성에는 공감한다. 그러나 현재 개정안의 문언만으로는 유통 방지 의무를 지는 부가통신사업자의 범위를 예측하기 어려워 자칫 이용자의 통신 비밀과 표현의 자유 침해를 야기하는 것으로 이해될 수 있다. 방송통신위원회나 여당 과방위 수석전문위원의 구두해명으로는 그런 오해를 막을 수 없다. 정부는 유통 방지 의무의 적용 범위를 명확히 밝힐 것과 20대 국회는 현 개정안의 입법을 중단할 것을  촉구한다. 

[1] 제22조의5(부가통신사업자의 불법촬영물 등 유통방지) ② 대통령령으로 정하는 부가통신사업자는 불법촬영물등의 유통을 방지하기 위해 대통령령으로 정하는 기술적·관리적 조치를 하여야 한다.
제95조의2(벌칙) 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 1억원 이하의 벌금에 처한다.
1의3. 제22조의5제2항에 따른 기술적·관리적 조치를 하지 아니한 자. 다만, 제22조의5제2항에 따른 기술적·관리적 조치를 하기 위하여 상당한 주의를 게을리하지 아니하였거나 제22조의5제2항에 따른 기술적·관리적 조치가 기술적으로 현저히 곤란한 경우에는 그러하지 아니하다.
[2] 전기통신사업법 시행령 제30조의3(불법음란정보의 유통 방지를 위한 기술적 조치 등) ① 법 제22조의3제1항제2호에서 "대통령령으로 정하는 기술적 조치"란 다음 각 호의 모두에 해당하는 조치를 말한다. 
1. 법 제22조제2항에 따라 특수한 유형의 부가통신사업을 등록한 자 중 법 제2조제13호가목에 해당하는 역무를 제공하는 자(이하 이 조에서 "사업자"라 한다)가 정보의 제목, 특징 등을 비교하여 해당 정보가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의7제1항제1호에 따른 불법정보(이하 "불법음란정보"라 한다)임을 인식할 수 있는 조치
2. 사업자가 제1호에 따라 인식한 불법음란정보의 유통을 방지하기 위하여 해당 정보를 이용자가 검색하거나 송수신하는 것을 제한하는 조치
3. 사업자가 제1호의 조치에도 불구하고 불법음란정보를 인식하지 못하여 해당 정보가 유통되는 것을 발견하는 경우 해당 정보를 이용자가 검색하거나 송수신하는 것을 제한하는 조치
4. 사업자가 불법음란정보 전송자에게 불법음란정보의 유통 금지 등에 관한 경고문구를 발송하는 조치

2020년 5월 13일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

수, 2020/05/13- 23:55
0
0

2020. 12. 9.에 5·18 민주화운동에 대한 허위사실 유포를 처벌하는 일명 ‘5·18 왜곡 처벌법’(5·18민주화운동 등에 관한 특별법 일부개정법률안)이 통과되었다.

사단법인 오픈넷은 국가가 역사적 사실에 대한 정의를 내리고 이에 반하는 표현을 형사처벌하는 방식의 규율은 장기적으로 민주주의의 발전을 저해할 위험이 높음을 이유로 5·18 왜곡 처벌법의 제정을 반대해왔으며, 같은 취지에서 본 법의 시행을 우려한다.

5·18 민주화운동의 숭고한 의의를 훼손하는 행위에 대해 사회가 일정한 대응을 할 필요는 있다. 그러나 그 방식이 국가가 역사나 사상에 대한 ‘진실’을 결정하고 이와 반대되는 표현을 금지하고 처벌하는 것이 되어서는 안 된다. 이러한 형식의 규제는 국가와 정치권력이 반대자를 탄압하는 수단으로 남용할 위험이 높기에 민주주의 사회에서는 금기시되는 것이다. 5·18 민주화운동 역시 이러한 독재 권력의 지배 방식에 항거한 민주화운동이었고, 그 뒤로도 장기간 지속된 국가 탄압에도 불구하고 사상의 자유시장에서 끝없는 시민의 투쟁과 토론을 통해 진실이 자리잡은 역사라는 점에서, 이 법은 더욱 모순적인 면을 가지고 있다.

본 법의 제안이유에서 설시되어 있는 ‘잘못된 역사인식 전파와 국론 분열의 방지’라는 명목은 북한과 관련한 사실에 대해 잘못된 인식을 표현하여 자유민주적 기본질서를 위태롭게 하면 처벌하고 있는 국가보안법 찬양고무죄의 그것과 유사하다. 국론 분열 방지를 위해 역사를 왜곡하는 표현행위를 처벌하는 법이 만들어진 이상, 앞으로 천안함 사건이나 6.25 전쟁 왜곡에 대한 처벌법안이 제안되어도 반대할 논거는 더욱 찾기 어려워질 것이다.

본래 5·18 왜곡에 대한 규제 논의가 대두된 이유는 ‘국론 분열’이 아니라, 5·18 왜곡 표현이 역사 왜곡을 넘어 일종의 혐오표현이 가지는 해악, 즉, 유공자와 유족에 대한 차별, 배제를 선동하거나, 국가폭력, 집단적 폭력을 정당화하여 유사 사건을 재발시킬 위험을 가지고 있다는 이유였다. 따라서 본 법 역시 이러한 위험을 가진 수준의 표현에 한정하여 적용되어야 그나마 정당성을 획득할 수 있을 것이다. 그러나 이 법조문은 그렇지 않은 표현들마저 폭넓게 형사처벌의 대상으로 삼을 수 있는 여지를 두고 있어 문제다. 

‘5.18 민주화운동’을 ‘1979년 12월 12일과 1980년 5월 18일을 전후하여 발생한 헌정질서 파괴범죄와 반인도적 범죄에 대항하여 시민들이 전개한 민주화운동’이라고 정의하며 이에 대한 허위사실을 처벌한다고 하여 ‘시민운동’이라는 추상적인 개념을 정하고 이를 성역화하고 있다. 이번 개정법이 비교법적인 모델로 삼은 독일의 유태인학살부인죄가 ‘학살’이라는 반인륜적 범죄의 발생사실 및 부당성을 부인하는 표현을 처벌하는 것에 한정되어 있는 반면, 본 법은 이러한 제한을 두고 있지 않다. 이런 식으로라면 예를 들어 도청앞 광장에 몇 명의 시민이 모여 있는지에 대해 부정확한 수치를 제시하는 것처럼 유공자와 유족에 대한 차별, 배제를 선동하거나 학살을 정당화하지 않는 표현도 형사처벌 대상이 될 수 있다. 본 법의 정당성을 확보하기 위하여는 적어도 독일법과 같이 5.18 민주화운동 과정에서 벌어진 반인도적 범죄의 발생사실을 부인하거나 정당화하는 표현을 규제하는 형태로 재개정되어야 할 것이다.  

국회는 역사 왜곡 또는 국론과 반대되는 허위사실 유포를 했다는 이유만으로 함부로 표현행위를 형사처벌하는 근거를 마련하여 5·18 정신이 이룩하고자 한 민주주의의 의미와 표현의 자유를 퇴보시키는 본 법을 재고하길 바란다. 

2020년 12월 31일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글] 
[논평] 5·18 왜곡 처벌법의 입법은 신중해야 한다 (2019.04.01.)
목, 2020/12/31- 19:31
0
0

민주당이 이른바 ‘언론개혁법’, ‘언론민생법’이라는 부르는 6개 법안의 2월 임시국회 처리를 예고했다. 해당 법안은 인터넷에서 허위사실유포나 기타 불법정보로 명예훼손 등의 손해를 입힌 경우 피해액의 3배까지 징벌적 손해배상을 하도록 하는 정보통신망법 개정안(윤영찬 의원안), 인터넷 기사로 피해를 본 경우 기사의 열람 차단을 청구할 수 있도록 하는 언론중재법 개정안(신현영 의원안), 악성 댓글 피해자가 신고하면 게시판 운영제한조치를 하도록 의무화하는 정보통신망법 개정안(양기대 의원안) 등이다. 

위 법안들은 모두 ‘가짜뉴스’, ‘악플’ 등으로 인한 피해를 억제한다는 명분을 내세워, 손해액을 넘는 배상액을 부담시키도록 함으로써 징벌하거나, 사법기관의 판단 전에 기사 자체를 차단할 수 있도록 하거나, 악플 피해자의 신고만으로 게시판 전체를 폐쇄시킨다는 과도한 규제를 예정하고 있다. 

한 명제 내에서 ‘사실의 적시’와 ‘의견’, ‘평가’, ‘추론’ 등을 명백히 구별하는 것은 어렵고, ‘진실’과 ‘허위’ 역시 시간에 따라 그 판단이 달라질 수 있다. 당시까지 진실임이 증명되지 않았다는 이유로 허위로 분류되거나, 법원의 판결 역시 유죄의 증명이 없어 무죄 결론이 나오는 경우도 많기 때문에, 표현의 ‘허위성’만을 이유로 표현자를 엄하게 징벌하거나 사법기관의 판단 전에 정보 자체를 차단하여 공적 사안을 둘러싼 의혹의 역사가 함부로 차단되어선 안 된다.

민주당은 ‘언론민생법안’이라고 하지만, 이 법안들이 보호하는 것은 결국 ‘언론 기사’의 주요 대상이 되는 정치적·사회적 권력자인 ‘공인’이나 ‘기업’들의 법익이 될 것이다. 일방이 한 명제를 ‘허위사실’, ‘가짜뉴스’로 주장하는 것은 매우 쉽기 때문에, 공인이나 기업이 자신들에게 불리한 정보에 대해 고액의 배상금을 청구하여 비판적 여론을 위축시키고자 하는 전략적 봉쇄소송을 남발할 수 있고, 엄청난 액수의 손해배상액을 부담할 위험을 감수해야 하는 기자들로서는 명백한 증거가 확보되지 않은 사안에 대한 보도를 자제하게 될 것이고, 공인이나 기업에 대한 자유롭고 신속한 의혹 제기의 환경은 크게 위축될 것이 자명하다.

나아가 기사열람차단권을 규정한 언론중재법 개정안은 허위사실 유포의 경우뿐만 아니라, ‘사생활의 핵심영역을 침해하거나’, ‘그 밖에 인격권을 계속적으로 침해하는 경우’에도 기사 열람 차단을 청구할 수 있도록 규정하고 있는데, 이렇듯 추상적이고 불명확한 기준으로 기사에 대한 열람차단청구를 허용하고 언론중재위원회의 기사의 열람차단 결정이 내려질 수 있게 되면, 공인이나 기업들이 자신에 대한 의혹 제기나 비판적 내용의 보도에 대하여 열람차단청구를 남발하여 언론중재법상 절차에 대응할 의무가 있는 언론사와 인터넷뉴스서비스사업자의 보도활동을 심대하게 저해·위축시키는 수단으로 남용될 위험이 높다. 

심리적으로 중대한 침해를 발생시킨 댓글이 게재될 경우 피해자의 요청에 따라 ‘게시판 운영 제한조치’를 하도록 한 정보통신망법 개정안 역시 ‘심리적으로 중대한 침해’라는 개인의 내심의 의사에 의존한 추상적이고 불명확한 개념을 기준으로 하여 문제 댓글뿐만 아니라 전체 게시판의 운영을 제한하고 있다는 점에서 과잉금지원칙을 위반하여 표현의 자유를 침해하는 위헌성이 심대한 법안이다.

이렇듯 표현의 자유를 침해할 위험이 높은 법안들을 여당은 ‘언론개혁’을 위한 필수 법안이라며 중점 처리를 예고했다. 징벌적 손배제를 규정한 윤영찬 의원안에 대해서는 유튜브나 SNS 등을 통한 1인 미디어만이 대상이며 ‘언론사’는 제외된다는 등 여당 내에서도 해석이 어긋났었는데, 이렇듯 적용 대상조차 합의되지 못했던 상황은 곧 여당이 심도있는 논의 없이 여론을 최대한 강력하게 규제할 수 있는 방향의 정책을 밀어붙이는 데에만 급급하고 있다는 방증이다. 언론사의 영향력과 신뢰도를 고려하여 무책임한 보도에 대해 경제적 타격을 주겠다던 ‘징벌적 손해배상’이 일반 국민의 표현물에까지 적용되고, 일부 댓글에 악플이 있다는 이유로 다른 다수의 선한 일반 이용자가 게시판이나 서비스를 이용할 권리와 표현의 자유를 제한당하도록 하는 법안을 추진하는 목적이 과연 진정 ‘언론개혁’, ‘민생’을 위한 것인지 의심스럽다. 

이명박의 BBK 실소유주설을 주장한 정봉주 전 의원, 최태민-최순실 부녀와 박근혜의 유착관계에 의혹을 제기했던 김해호 목사 모두 공직선거법상 ‘허위사실공표죄’ 위반 판결을 받고 처벌받았다. 당시 이 법안들이 시행되었다면 이들은 이명박, 박근혜에게 징벌적 손해배상액도 지급하여 경제적 빈곤에 시달려야 했을 것이고, 관련 기사와 게시물들도 모두 차단되어 이 사건들에 대한 검증, 단죄도 제대로 이루어지지 못했을 것이다. 제도는 최악의 지도자가 등장하여 남용하는 경우를 상정하여 설계되고 추진되어야 하는 것이다. 표현의 자유를 위축시키는 법은 정치적, 사회적, 경제적 권력자가 비판적 목소리를 억압하기 위한 도구로 남용하기 쉽기 때문에 특히 그 도입을 경계해야 한다. 언론의 정치 권력에 대한 의혹 제기 활동이 성공하여 탄생하게 된 현 정부와 여당이 언론의 자유, 표현의 자유의 의미를 되새기고, 이를 억압하는 법안 및 정책 추진을 중단할 것을 다시금 촉구한다. 

2021년 2월 9일

사단법인 오픈넷

문의: 오픈넷 010-5109-6846, [email protected]

[관련 글] 
[보도자료] 허위사실 적시 명예훼손 행위에 대해 징벌적 손해배상 규정한 민법 개정안(이원욱, 2106359)에 대한 반대의견 제출 (2020.12.24.)
[논평] 언론 타깃한 징벌적 손해배상제는 철회되어야 하며 일반적 징벌적 손배의 대언론 적용도 신중해야 한다 (2020.11.19.)
언론에 대한 징벌적 손배제 적용, 신중해야 하는 이유 (한국기자협회보 [‘언론보도 징벌적 손배제를 말한다’ 전문가 릴레이 기고], 2020.11.04.)
[보도자료] 언론 및 표현의 자유를 부당하게 위축시킬 수 있는 언론중재법 및 정보통신망법 개정안에 대한 반대의견 제출 (2020.08.24.)
수, 2021/02/10- 00:37
0
0

사단법인 오픈넷은 미얀마 군부가 지난 2월1일 쿠데타 및 계엄과 동시에 페이스북을 비롯한 각종 소셜미디어를 차단하고 인터넷 표현의 자유와 프라이버시를 제한하기 위한 사이버안전법안을 사전예고한 것에 대해 반대성명을 2월12일 해외단체들과 함께 발표하였다. 사이버안전법안은 특히 우리나라에서 위헌판정을 각각 받은 바 있는 인터넷실명제(2012)과 전기통신기본법상 허위사실유포죄(2010)를 답습하고 있으며(제30조, 제64조), 우리나라의 방송통신심의위원회에 비견할만한 행정부처에 의한 정보차단체제를 도입하면서 “혐오를 초래하거나 통합, 안정 및 평화를 교란하는 모든 정보”에 대한 차단 및 삭제(제29조)를 허용하고 있다.

아래는 영문논평 http://opennetkorea.org/en/wp/3194

논평에 대한 외신기사 https://abcnews.go.com/Business/wireStory/myanmar-draft-cybersecurity-la...

수, 2021/02/17- 23:54
0
0

북한 주민이 접속가능한 웹페이지 만들어도 처벌되나

사단법인 오픈넷은 2020년 12월 29일 개정되어 올해 3월 30일 시행을 앞두고 있는 남북관계 발전에 관한 법률 제24조가 아무런 지역적·내용적 제한없이 “전단 등 살포”를 통해 “국민의 생명 신체에 위해를 끼치거나 심각한 위험을 발생”시키면 3년 이하의 징역 등에 처하는 것은 표현의 자유 원리에 심각한 균열을 가하면서 국민의 기본권을 침해함을 밝힌다.

소위 “대북전단금지법”의 핵심내용은 다음과 같다. 

제24조(남북합의서 위반행위의 금지) ① 누구든지 다음 각 호에 해당하는 행위를 하여 국민의 생명·신체에 위해를 끼치거나 심각한 위험을 발생시켜서는 아니 된다. 
1. 군사분계선 일대에서의 북한에 대한 확성기 방송 
2. 군사분계선 일대에서의 북한에 대한 시각매개물(게시물) 게시 
3. 전단등 살포
제4조(정의) 
5. “전단등”이라 함은 전단, 물품(광고선전물ㆍ인쇄물ㆍ보조기억장치 등을 포함한다), 금전 또는 그 밖의 재산상 이익을 말한다. 
6. “살포”라 함은 . . .북한의 불특정 다수인에게 배부하거나 북한으로 이동(단순히 제3국을 거치는 전단등의 이동을 포함한다. 이하 같다)시키는 행위를 말한다.

이는 현재 준전시 상황인 군사분계선 근처에서 북한정권의 지도자들을 원색적으로 비난하는 전단을 살포하는 행위가 초래하는 군사적 긴장 그리고 이에 따른 북한정권의 실제 군사적 공격 때문에 만들어진 법이다. 물론 군사분계선 일대에서 군사적 의미의 적을 자극하는 전단 등의 살포를 막는 것은 올바른 일이다. 2008년부터 진보/보수 정부를 막론하고 이런 이유로 접경지에서 특정내용의 전단살포를 막아왔고 2016년 대법원도 접경지역 주민들 보호를 위해 필요하다고 판결한 바 있다.

그러나 대북전단금지법은 그와 같은 필요성을 초과해 표현의 자유를 침해하는 명백한 과잉입법이다. 법조문은 “전단 등 살포”를 그 내용이나 살포행위의 위치에 관계없이 금지하고 있다. 이를테면 남한의 문화예술을 담은 USB를 중국사람에게 부탁해 “북한으로 이동”시키는 것도 처벌대상이 된다. 물품이 아닌 ‘금전 또는 재산상 이익’도 처벌대상이니 재산상 가치를 가진 컴퓨터 파일이 인터넷으로 전달되는 것도 처벌대상이 될 수 있다. 결국 우리가 띄운 웹사이트에 북한 주민이 접속해도 남한의 서버에서 html파일이 북한 주민의 클라이언트로 전달되니 웹사이트 운영자 역시 풍선을 띄운 사람처럼 처벌될 수 있는 것이다. (인도적인 지원인 식료품, 의료품이나 이메일 보내기도 처벌대상이 되겠지만 이와 같은 실물교역이나 통신 및 접촉은 남북교류협력법이 어차피 통제하고 있으니 여기서는 논외로 한다.)

제24조 제1항 전체에 대해서 “도발행위” 등 내용적 제한이 필요하며, 제24조 제1항 제3호 ‘전단등 살포’에서는 “군사분계선 일대”와 같은 장소적 제한이 필요하다. 물론 아군이든 적군이든 지도자를 자극하거나 도발했다고 해서 우리 국민의 표현을 규제하는 것은 또다른 위헌적인 법이 될 것이다. 독일 형법도 이런 이유로 국가원수모독죄를 2018년에 폐지하였다. 그러나 군사분계선 일대와 같이 소규모 분쟁이 용이하게 발생할 수 있는 준전시 상황인 곳에서 상대방의 군사행동을 도발하는 언사를 금지하는 것은 일견 정당화될 수 있다. 하지만 이번에 통과된 법은 처벌대상행위가 무엇인지에 관계없이 ‘(1) 접경지 확성기, 접경지 게시물 또는 전단을 통해 (2) 국민의 생명·신체에 위해를 끼치거나 심각한 위험을 발생’시킨다는 (1) 방법과 (2) 결과만 존재하면 처벌하도록 되어 있다. 심지어 우리나라 형법 제107조-제109조의 외국원수모독죄(스웨덴, 스위스 등에 남아있는 국왕모독죄)같은 제한요건도 없어 북한인권에 대한 정당한 문제제기조차도 국민의 생명·신체에 위해를 끼치거나 심각한 위험을 발생시킨다면 처벌대상이 된다. 특히 위에서 말했든 “전단(재산상 이익 포함)”에 대해서는 접경지와도 무관한 모든 정보의 대북흐름을 형사처벌하고 있다. 상대적으로 보수적으로 여겨지는 헌법재판소의 결정문들(예를 들어 모욕죄 합헌, 진실적시명예훼손죄 합헌)에서 도출되는 우리나라의 표현의 자유 보호 정도가 높지는 않지만 이렇게 명백히 과도하게 표현의 자유를 침해하는 법은 그 기준에서 비추어도 위헌성이 매우 높다.

국가보안법 제7조의 찬양·고무 조항도 “국가의 존립·안전이나 자유민주적 기본질서를 위태롭게 한다는 정을 알면서”라는 제한이 있음에도 UN인권위원회로부터 수차례 폐지권고를 받아왔다. 그런데 이번에 “국민의 생명·신체에 위해를 끼치거나 심각한 위험을 발생시킨”다는 문구를 내세워 북한을 비판하는 언사뿐만 아니라 거의 모든 언사의 대북전달이 형사처벌되는 것은 국가보안법 제7조와 다를 바가 없다.

이미 외국의 많은 정부들이 위 법의 표현의 자유 침해를 지적하였지만 “자국민 생명을 위해 필요하다”는 것은 자국민 생명을 지키기 위해 필요한 만큼만 제한하라는 요구를 무시하는 동문서답이 아닐 수 없다. 통일이나 평화는 정권의 붕괴를 반드시 필요로 하지 않으나, 자유로운 정보의 교류는 허용되어 한반도의 모든 사람들이 진실된 정보에 접할 수 있을 때 비로소 가능할 것이다. 

 2021년 2월 23일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2021/02/23- 22:09
0
0