박근혜 정부와 여당이 추진중인 노동개혁법안에 대해 시민사회는 ‘노동개악’이라며 거세게 반발하고 있다. 여기에 정부는 올해 1월 22일 노동개혁 양대지침을 발표했다. 징계해고, 정리해고만 가능했던 기존의 해고 요건을 완화해 성과가 낮은 이른바 ‘저성과자’ 직원도 해고할 수 있도록 했다. ‘일반해고’가 가능해진 것이다.

‘일반해고’가 가능해지면 어떤 일이 생길까? 이번 주 뉴스타파 <목격자들>은 KT가 명퇴를 거부한 직원 등 291명을 대상으로 2014년부터 신설해 운영하고 있는 ‘업무지원단’(CFT) 실태를 통해 한국 노동자들의 삶을 전망해봤다.

▲ 서울 광화문에 있는 KT사옥. 2014년 4월 30일, KT는 8,304명의 명예퇴직자를 발표했다. 그리고 명예퇴직을 거부한 291명은 CFT라는 신설 조직으로 발령을 냈다.

2014년 4월 30일, KT는 경영상의 이유로 8,304명의 명예퇴직을 단행했다. 국내 단일 기업으로는 사상 최대 규모의 인력구조조정이었다. 명예퇴직을 거부한 291명의 직원들은 신설된 CFT(Cross Function Team, 현 업무지원단)라는 조직으로 발령을 냈다. CFT에 배치된 직원들은 전에 맡던 업무와는 전혀 다른 업무를 하게 된다. 주로 모뎀회수와 불량 전주, 맨홀을 촬영하거나, 무선 품질 측정 업무 등이다.

이우현 씨는 현재 KT 업무지원단에서 근무 중이다. 입사 21년 차다. 그는 경기도 광주, 서울 강동구 등을 돌며 해지 고객의 모뎀을 수거하는 업무를 맡고 있다. 그는 과거 법인 영업업무에서 아파트 단지나 기업 단위의 굵직한 계약을 성사시키는 등 실적도 좋았다고 한다. 영업 우수표창도 받기도 했다.

▲ 경기도 하남 지사에서 모뎀 수거 업무를 맡고 있는 이우현 씨. 모뎀 수거를 위해 차안에서 고객과 통화를 하고 있다.

그러나 2009년 이석채 사장 체제가 들어서고 노조 지부장 선거에 나서면서부터 4년 연속 하위등급의 업무평가를 받았다. 2011년, 2013년 두 번에 걸쳐 고과 이의신청을 회사에 제기했지만 받아들여지지 않았다. 그리고 2014년 그는 명예퇴직 대상자가 됐고 이를 거부하자 CFT(업무지원단)에 발령을 받았다.

▲ 현재 KT업무지원단에서 모뎀회수업무를 하고 있는 이영주 씨가 모뎀회수를 위해 고객의 집으로 향하고 있다.

1995년 통신기술직으로 입사한 이영주 씨 또한 명예퇴직을 거부했다는 이유로 CFT(현 업무지원단)에 배치됐다. 올해 초에 무선품질 측정 업무를 맡게 된 이영주 씨는 휴대폰의 무선인터넷과 통화 품질을 측정하는 앱을 통해 사측이 자신의 핸드폰에 담긴 개인정보를 맘대로 볼 수 있다는 사실을 알고 황창규 회장에게 업무용 휴대전화 지급을 요청하는 메일을 보냈다.

그러나 이 씨에게 돌아온 것은 정직 1개월의 중징계였다. 사측 인사위원회는 이 씨가 보낸 메일을 ‘CEO에게 보내는 항의성 내용 증명 문건’으로 판단한 것이다.

이영주 씨는 사측 관리대상이었다. 그는 2005년 노조지부장 선거 출마 이후 근속 승진에서 배제됐다고 주장했다. 이후 공교롭게도 인사 고과는 최하위였다. 이 씨는 객관적인 수치로 평가하는 계량과 주관적인 평가로 이루어지는 비계량으로 이루어지는 업무평가가 공정하지 못할 가능성이 크다고 주장한다. 회사에서는 얼마든지 근로자의 업무평가를 낮게 주고, 저성과자로 만들 수 있는 가능성이 높다는 것이다. KT 업무 지원단 소속 노동자 200명의 운명은 늘 위태롭다.

지난 10여 년 간, 좋은 일자리는 점점 줄어들었다. 비정규직이 늘고 해고가 더 쉬워진다면 의자의 개수는 하나씩 사라져 갈 것이다. KT에서 진행되는 업무지원단 단지 KT만의 이야기가 아닐 수 있다. 지금 당신이 앉은, 청년 세대가 앉을 의자에 관한 이야기다. 당신의 의자는 안전한가?

취재작가 박은현
글구성 김근라
연출 권오정

국정원이 이탈리아 보안업체 ‘해킹팀’에서 구입한 해킹프로그램을 통해 국내 이동통신가입자의 스마트폰을 감청해 왔음을 보여주는 자료가 속속 드러나고 있다.

해킹으로 유출된 해킹팀 내부자료에 따르면 국정원은 해킹팀에 국내 이동통신사에서 출시된 스마트폰 모델을 특정해 해킹 방법을 요청하는가 하면, 국내에서 주로 사용되는 카카오톡 해킹 방법이나 안랩의 모바일 백신 관련 대책을 논의한 사실이 드러났다.

국내 이동통신사용 스마트폰에 대한 통화녹음 기능 요청

2012.8.14 국정원
통화 녹음이 되는 안드로이드 기종이 어떤 게 있는지 알고 싶다. SHW-M 시리즈(250S, 250K)는 통화 녹음이 작동하지 않는다. 통화 녹음 기능을 지원해줄 수 있는가?

2012.9.26 해킹팀
250S와 250K는 갤럭시 S2의 한국 기종으로 보인다. 삼성 갤럭시를 심도 있게 테스트했지만 아무런 문제가 없었다. 한국 시장으로 나온 제품이므로 우리에게 보내주면 테스트해서 최선의 지원을 하도록 하겠다.

이탈리아 해킹팀의 원격감시 해킹프로그램인 RCS(Remote Control System)을 구입한 뒤에 국정원의 RCS 관리자가 해킹팀 직원과 나눈 이메일 내용이다. 갤럭시 250S는 SK텔레콤을 통해 출시된 단말기에 붙는 모델명이고, 250K는 KT를 통해 출시된 단말기의 모델명이다. 이는 국정원이 해킹팀에 국내 이동통신가입자들의 갤럭시 S2 단말기를 대상으로 통화 감청과 녹음 기능을 요청했다는 것을 보여준다.

2013년에도 국정원은 한국에서 생산된 삼성 갤럭시 S3의 경우 통화 녹음이 되지 않는다며 직접 제품을 보내 분석을 의뢰했다.

2013.2.15 국정원
한국의 안드로이드폰 몇 개를 이탈리아로 보냈다고 들었다. RCS에서 음성 녹음 기능을 사용할 수 없기 때문이다. 체크해서 개발해주기 바란다.

2013.2.22 해킹팀
보내준 단말기들을 테스트해봤는데 이탈리아 시장에서 산 갤럭시 S3와 하드웨어가 같은 것으로 나타났다. 유감스럽게도 삼성 갤럭시 S3는 RCS 모듈과 호환되지 않는다.

2013.2.25 국정원
알았다. 현재의 RCS가 지원하는 통화 녹음이 가능한 안드로이드 기종을 알려달라.

2013.2.25 해킹팀
현재 음성 녹음이 모든 폰에서 가능한 것은 아니다. 가능한 기종은 다음과 같다.
삼성 갤럭시 S2, 갤럭시 넥서스(목표물 음성만), 갤럭시 S3(목표물 음성만),
삼성 갤럭시 탭 7인치

국내 이동통신사용 스마트폰 신제품이 출시될 때마다 해당 기종을 공격대상으로 삼기 위한 국정원의 기술지원 요청은 계속됐다.

2015.3.19 국정원
삼성 갤럭시 노트3 SM-900L, SM-900K, SM-900S의 취약점을 설정하고 싶다. 가능한가? 다음 버전에서 삼성 기기를 지원하겠다고 했는데 어떻게 되어가고 있나?

2015.3.17 해킹팀
삼성 갤럭시 노트3 펌웨어가 너무 최근에 나와서 현재로썬 원격 취약점 공격이 가능하지 않다.

단말기 모델명 뒤에 붙는 L은 LG유플러스용, K는 KT용, S는 SKT용으로 출시된 단말기를 뜻한다. 국정원 관리자는 또 불과 한 달 전인 지난 6월 15일 자 이메일에서 삼성전자의 최신 스마트폰인 갤럭시 S6와 S6 엣지 단말기를 대상으로 한 해킹 녹음이 되지 않는다며 자신들에게 중요한 기능이기 때문에 빨리 사용할 수 있게 해 달라고 요청하고 있다.

국정원이 한국 내에서 새로운 스마트폰이 출시될 때마다 해당 단말기에 대한 해킹 공격 방법을 요청했다는 것은 국정원의 감시대상에 국내 이동통신 가입자들이 포함돼 있다는 것을 의미한다.

‘카카오톡’, ‘라인’ 메시지와 음성 추출 기능도 요청해

국정원은 또 2014년 1월 17일 이메일을 통해 에이전트(정보를 빼내 갈 수 있는 스파이웨어)를 심어놓은 PC에 ‘카카오톡’과 ‘라인’이 설치돼 있는 것으로 나왔다며 메시지와 음성 녹음을 추출하는 기능을 지원해달라고 해킹팀에 요청하고 있다.

또 올해 초에는 해킹용 에이전트가 국내 인터넷 백신 업체인 안랩의 모바일용 백신에 의해 검출됐다며 수차례에 거쳐 이메일을 나누며 해결책을 논의한 사실도 확인됐다. 다음은 2015년 2월 3일부터 6일 사이에 이뤄진 국정원과 해킹팀의 이메일 대화 내용이다.

국정원 : 설치한 에이전트가 안랩의 V3 Mobile 2.0에 의해 악성 프로그램으로 검출됐다.
해킹팀 : 알려줘서 고맙다. 최대한 빨리 분석하겠다. 공격대상(목표물)의 운영체제와 사용 중인 RCS 버전을 알려달라
국정원 : 공격대상은 안드로이드 4.4.4를 쓴다. RCS 버전은 9.5.1이다.
해킹팀 : 어떤 백신인지 정확히 알려줄 수 있나?
국정원 : 안랩 V3 모바일+ 2.0 Version : 2.3.8.1 (build 1137) 이다.
해킹팀 : 유럽에서는 당신이 말한 백신을 구할 수 없는데 보내줄 수 있나?
(하루 뒤)
해킹팀 : 테스트 결과 (RCS의) 새 버전인 9.5.2에서는 V3가 에이전트를 걸러내지 못했다. 언제든 또 문제가 생기면 연락하라.

안랩의 모바일 백신은 국내에서 대부분의 모바일뱅킹에 이용될 뿐 아니라 최근에 출시되는 단말기에는 기본 탑재될 정도로 국내에선 일반적인 백신이다. 이 때문에 안랩의 백신이 설치된 단말기를 해킹 대상으로 삼았다면 국내 가입자의 단말기일 가능성이 크다.

이탈리아 해킹팀에서 유출된 이메일 자료들을 보면 중국 등 해외에 있는 것으로 보이는 PC나 스마트폰에 대한 해킹 문의도 눈에 띈다. 그러나 앞서 살펴본 사례처럼 국정원이 국내 이동통신 가입자들을 대상으로 국내에서 감청과 해킹을 했다는 것은 다른 차원의 문제다.

영장 없이 국내 이용자를 대상으로 한 이 같은 감청과 해킹을 했다면 통신비밀보호법 위반이다. 특히 국내 정치개입으로 물의를 빚은 원세훈 전 국정원장 취임(2009년) 이후에 해킹프로그램을 통한 인터넷 감시가 본격적으로 추진되고 자행됐다는 점에서 논란이 불가피할 것으로 보인다.

나나테크 관계자, “담당 국정원 직원의 소속은 몰라”

한편 국정원의 해킹프로그램 중개업체인 나나테크의 한 관계자는 뉴스타파와의 통화에서 자신도 “왜 국정원이 자신들의 이름을 한국의 정보기관이라고 하지 않고 ‘5163 Army Division’이라고 했는지 의아했다”면서 “해킹프로그램을 구입한 곳은 국정원이 맞다”고 시인했다.

또 이탈리아 해킹팀의 직원들이 그동안 수차례 한국을 방문해 국정원 직원들을 대상으로 프리젠테이션을 하거나 교육을 한 사실이 있다고 밝혔다. 하지만 국정원 직원들의 소속 부서는 모르며, 어떤 용도로 해킹 프로그램을 사용했는지에 대해서도 추정은 하지만 말하기는 곤란하다고 밝혔다.

개인정보 중 가장 치명적인 개인 ’의료’ 정보

대표적인 게 보이스피싱이죠. 환자들은 질병을 가지고 있잖아요. 가족한테 이 환자가 응급상황이 발생해서 빨리 입금해야 한다고 범죄자가 거짓말을 했을 때, 그 범죄자가 환자의 개인정보를 가지고 있으면… 누가 그 개인정보를 알 거라고 생각하겠어요. 그러니까 선뜻 믿고 돈을 송금하는 일이 충분히 생길 수 있죠.

갑상선암을 앓고 있는 환자단체연합회 안기종 대표의 말입니다. 기법이 날로 진화하는 보이스피싱과 개인 질병 정보가 결합한다면? 훨씬 심각한 범죄가 일어날 수도 있다는 이야기입니다.

개인 의료정보에는 이름이나 주민등록번호 등 기초적인 개인정보에 더해, 개인의 병력이나 처방약 등에 관한 정보까지 담겨 있습니다. 전문가들은 개인 질병 정보가 원치 않게 공개될 경우 질병을 가진 사람이 각종 사회적 차별을 받을 수 있고, 상업적으로 활용되면 보험 가입이 거부되거나 각종 표적 마케팅에 노출되는 등의 부작용이 생길 수 있다고 지적합니다. <건강과 대안>이상윤 연구위원(의사)의 말을 들어볼겠습니다.

우리나라 보험회사는 질병이 있는 사람은 보험 가입 잘 안 해주죠. 고혈압이 있으면 보험료를 더 높여서 받거나 건강 문제가 있으면 아예 보험 가입을 안 해주기도 합니다. 개인 의료정보가 오픈돼서 보험사가 어떤 사람의 병력을 알게 되면 굉장히 높은 보험료를 청구하거나 아예 보험 가입을 거부할 근거가 될 수 있습니다.

“보관이 아니라 ‘쓰루’(Through,통과)였다”

그래서 개인 질병 정보는 겹겹이 보호받고 있습니다. 의료법에서는 의료행위 당사자가 아닌 제3자가 환자기록을 열람할 수 있게 해서는 안 된다고 못박고 있고, 개인정보보호법에서는 환자 동의 없이 진단 및 처방 정보가 유통되지 못하게 막고 있습니다. 유출될 경우 큰 위험성이 있기 때문에 규제가 많을 수 밖에 없습니다.

하지만 법에 나온 것처럼 개인의 질병 정보가 잘 보호받고 있을까? 작년 6월 뉴스타파는 SK텔레콤이 개인 질병 정보를 수집한 뒤 약국에 판매하고 있다는 의혹을 단독으로 보도했습니다. 당시 SKT측은 뉴스타파에 보낸 설명서를 통해 현재 개인정보를 수집하고 있지 않으며, 서버로 전송된 자료는 7일 이내에 자동으로 삭제된다고 말했습니다. 뉴스타파의 의혹 제기가 근거 없다는 주장이었습니다.

하지만 보도 1년여가 지난 7월 23일, 검찰과 정부가 함께 꾸린 개인정보범죄 정부합동수사단은 뉴스타파 보도와 일치하는 수사 결과를 발표했습니다. SK텔레콤이 2011년부터 약 3년간 모두 7802만건의 환자 개인 정보를 무단 수집한 뒤 약국에 팔았다는 내용이었습니다. 환자의 개인 정보는 건당 50원에 거래됐고, SK텔레콤은 36억 원 가량의 불법 수익을 올린 혐의를 받고 있습니다.

하지만 여전히 SK텔레콤은 문제가 없다는 입장입니다. SK텔레콤 관계자는 검찰 수사 결과에 불만을 표시하며, 의료법 위반 여부도 아직 다퉈볼 여지가 있는데 검찰이 다른 개인정보 판매 업체들과 묶어서 함께 발표하는 바람에 기업 이미지 손상을 입었다는 것입니다. 또한 SK텔레콤 서버에 환자 개인 의료 정보가 거쳐갔던 것은 사실이지만 “보관이 아니라 쓰루(through, 통과)였다”면서 개인정보의 무단 수집은 없었다는 종전의 입장을 되풀이했습니다.

활용 가치가 높은 환자 개인 정보를 SKT는 정말 ‘통과’만 시켰을까? 확실한 검증을 위해서는 서버를 들여다보는 수밖에 없습니다. 1년여 전 취재 당시 SKT는 뉴스타파 취재진의 공개 검증 요청을 처음에 수용했다가, 취재진이 보안 전문가와 동행해 서버를 검증하겠다고 하자 납득하기 어려운 이유를 들어 안되겠다며 말을 바꿨습니다.내부 보안규정상 검증이 어렵다는 말이었습니다. 하지만 처음 검증 요청을 했을 때 SK텔레콤 같은 IT 대기업에서 내부의 기본적 보안 규정조차 검토해보지 않고 공개 검증 요청에 응했다는 것은 납득하기 어렵습니다. 전문가가 가서 제대로 들여다 보면 불법적인 환자 정보 수집 등이 드러날 가능성이 있어서 검증 요청을 거부한 것일 수 있습니다.이번 검찰의 수사 결과 발표로 판단해 보면 그렇습니다.

의료계의 빅브라더를 꿈꾸는 재벌들

보건의료단체연합 변혜진 기획실장은 SKT와 같은 재벌 대기업이 3년간 36억 원의 이익을 얻기 위해 전자처방전 사업을 시작했겠냐고 반문합니다. 다른 목적이 있었을 것이라는 뜻입니다. 당장 손해를 보고 위법 소지까지 감수하면서 이 사업을 강행했던 이유는 무엇이었을까요? 그 속뜻을 엿볼 수 있는 대목이 여기 있습니다. 전자처방전 사업을 왜 시작했냐고 묻는 뉴스타파의 질문에 SK텔레콤은 이렇게 답했습니다.

정부 정책에 발맞추어 기존 의료산업도 ICT 관점에서 혁신할 수 있는 부분이 있을 수 있다는 가능성의 관점에서 검토하였던 것임

“기존 의료산업도 ICT관점에서 혁신할 수 있는 가능성”이라는 말은 결국 정보통신기술(ICT)기업인 SKT도 기존 의료산업에 뛰어들 사업 기회가 생기고 있으니 앞으로 이 사업을 통해 혁신을, 또 이익을 추구해 보겠다는 뜻으로 읽힙니다.

SKT뿐만 아니라 최근 재벌 대기업들은 너나없이 의료 산업에 뛰어들고 있습니다. SK그룹의 계열사들이 서울대학교 병원과 합작해서 원격의료 산업에 진출하고 ‘헬스케어 ICT 솔루션’이라는 이름의 병원정보시스템을 구축했습니다. 또 삼성전자나 삼성생명 등 삼성그룹의 핵심 계열사들은 자신들의 기존 사업과 의료산업을 면밀하게 연결시키면서 의료 영리화에 앞장서고 있습니다. SK텔레콤의 전자처방전 사업은 대기업들이 구상하는 의료산업의 거대한 청사진 가운데 시작점이었을 가능성이 높습니다. 기업 입장에선 먼저 환자 개인의 정보에 대한 데이터 베이스가 구축돼야 효과적인 사업을 할 수 있기 때문입니다. 보건의료단체연합 변혜진 기획실장도 비슷한 설명을 합니다.

이 사람이 어디가 어떻게 아팠고 무슨 약을 자주 먹고 어느 병원을 자주 가고 어느 것에 관심이 많고 이런 개인 질병정보를 알게 되면, 의료기기 판매나 마케팅에도 굉장히 성공할 수 있거든요. 이런 것들 때문에 대기업들이 개인 질병정보를 원해왔었던 거죠.

개인의 질병 정보를 ‘사업’에 활용한다면 기업으로선 금맥이 될 수 있겠지만 환자 입장에선 개인 정보 유출뿐 아니라 향후 의료 비용의 폭증으로 더 큰 어려움을 겪을 수도 있습니다. 지난해 6월 뉴스타파 제작진을 만난 참여연대 사회복지위원회 이찬진 변호사의 경고는 지금 들어도 울림이 있습니다.

의료정보를 가지고 결국 생명과 직결되는 비즈니스를 할 수 있으면, 그 생명에 관한 위험을 상품화할 수 있을 것이고, 거기서 받아낼 수 있는 이윤은 일반 제조업의 상품하고는 비교할 수 없는 수익이 창출될 가능성이 높죠.

여기까지 살펴보면 SKT의 전자처방전 사업의 속뜻을 충분히 추측해 볼 수 있을 것 같습니다. 지금은 중단됐지만 한때 80% 이상의 병의원에서 자기도 모르게 SKT 서버로 처방전 정보가 전송됐다고 하는데요. 지난 3년간 병원에 한 번이라도 가셨던 분들, 문득 불쾌감이 느껴지지 않으세요? 그래서 제가 직접 제 개인정보가 불법 수집돼서 약국에 판매된 것이 아닌지를 SKT와 정부에 따져 물어 봤습니다. 결과는? 궁금하면 뉴스 영상을 보십시오.

SK브로드밴드 등 통신상품 결합 판매하며 지나친 경품 제공

2015년 3월 제대로 제재했다면 4사 과징금 “최소 100억 원”

방통위 사무처, 실태점검과 조사하고도 위원회에 상정 안 해

방송통신위원회(위원장 최성준)가 100억 원대 과징금이 예상된 주요 통신사업자의 경품 관련 위법행위를 알고도 눈감아 준 것으로 드러났다.

2014년 7월부터 2015년 3월까지 9개월 동안 SK브로드밴드•LG유플러스•KT•SK텔레콤이 통신상품을 결합(묶음) 판매하며 소비자에게 지나치게 많은 경품을 준 위법행위가 3만8433건이나 적발됐음에도 방통위는 아무런 책임을 묻지 않았다. 그나마 도중에 조사를 멈춰 수백만 건으로 추산된 네 사업자의 경품 지급 행위를 다 들여다보지도 않았다.

이런 정황에 비춰 수십억 원대 과징금을 걱정한 몇몇 통신사업자와 방통위 사무처 실무진 간 짬짜미 의혹이 일었다. 사무처의 사전 실태점검 결과를 보고받은 뒤 공식 시장조사를 지시한 최성준 위원장도 2015년 3월 이후 최근까지 1년 8개월여 동안 사후 조치를 하지 않아 맡은 일을 게을리한 의심을 샀다.

경품 금지행위 함께 조사하고도 허위•과장 광고만 제재

“의결 사항 나, ‘방송통신 결합상품 허위•과장 광고 관련 이용자 이익 저해행위에 대한 시정조치에 관한 건’에 대해 박노익 이용자정책국장, 보고해 주시기 바랍니다.”

2015년 5월 28일 방통위 제23차 회의에서 최성준 위원장이 두 번째 의결 안건을 열었다. 그해 3월 2일부터 조사한 KT•SK텔레콤•SK브로드밴드•LG유플러스를 비롯한 24개 방송통신사업자의 결합상품 관련 위법행위에 대한 책임을 묻는 자리. 그날 방통위는 통신상품 여러 개를 결합해 계약하면 ‘방송은 공짜’라는 둥 허위•과장 광고를 한 책임을 물어 24개 사업자에게 과징금 11억8500만 원을 매겼다.

SK텔레콤•KT•LG유플러스에 3억5000만 원씩, 나머지 케이블TV사업자에 375만 원 ~ 750만 원씩이었다. 그때 석연치 않은 이유로 SK브로드밴드에게 허위•과장 광고의 책임을 묻지 않은 게 이상했지만 수면 아래엔 그보다 더 큰 특혜가 도사렸던 것으로 확인됐다. 네 통신사업자가 초고속 인터넷 결합상품을 팔면서 25만 원어치 이상으로 지나치게 많은 경품을 곁들인 행위를 방통위가 눈감아 준 것. 나머지 20여 케이블TV사업자의 경품 위법행위는 상대적으로 규모가 작아 눈길을 끌지 못했다.

방통위 이용자정책국은 2015년 1월과 2월 사전 실태점검으로 경품 위법행위를 확인해 최성준 위원장에게 보고했고, 최 위원장의 시장조사 지시를 받아 2015년 3월 2일 24개 사업자에게 ‘통신방송 시장의 결합상품 관련 조사’를 알리는 공문을 보냈다. 공문에는 “귀사의 결합상품 관련 허위‧과장 광고 및 경품 지급 등에 대한 실태를 조사하니 적극 협조해 주시기 바란다”는 문구가 뚜렷했다. 시장조사 목표가 그리 분명했음에도 위법한 경품 지급행위를 눈감아 준 채 허위•과장 광고만 제재한 것을 두고 방통위 내부에서도 “이해하기 어려운 결과”라는 지적이 많았다.

▴2015년 3월 2일 SK브로드밴드를 비롯한 24개 사업자가 방통위로부터 받은 시장조사 통보 공문. 허위•과장 광고뿐만 아니라 경품 관련 금지행위를 조사하겠다는 뜻을 밝혔다.

방송통신계 한 전문가는 “방통위가 SK브로드밴드의 2014년과 2015년 초 통신상품 결합 판매를 위한 경품 관련 금지행위를 제대로 제재했다면 60억에서 70억 원대 과징금이 부과됐을 테고, LG유플러스•KT•SK텔레콤도 각각 최대 50억 원에서 최소 30억 원대 과징금을 피할 수 없었을 것”으로 봤다. 그는 “아무리 적게 잡아도 관련 4사 과징금이 100억 원을 훌쩍 넘겼을 것”이라고 덧붙였다.

허위•과장 광고와 달리 경품은 소비자를 현금이나 상품권 따위로 직접 꾀기 때문에 전수 조사를 벌여 위법행위로 벌어들인 관련 매출의 100분의 3까지 과징금을 물린다. 예를 들어 소비자가 ‘초고속 인터넷에 집(유선) 전화와 인터넷(IP)TV를 묶은 상품’을 샀을 때 경품을 25만 원어치까지 주는 건 적법하나, SK브로드밴드는 2014년 평균 33만8757원어치 상품권이나 현금 따위를 주고 새 고객을 꾄 덕에 얻은 매출의 최대 3%를 토해 내야 하는 것. SK브로드밴드의 2014년 경품은 2013년 평균인 18만3852원어치보다 84.25%나 늘어 시장 과열에 기름을 부었다. 특히 80만 원을 넘겨 아예 100만 원어치 경품을 주기도 한 것으로 확인됐다. 같은 결합상품을 팔면서 경품을 25만 원어치만 준 소비자가 있는가 하면 어떤 고객에겐 100만 원어치를 줬다. 이런 ‘이용자 차별’은 방통위가 엄격히 규제하는 금지행위다.

경쟁 사업자도 가만히 있지 않았다. LG유플러스가 2013년보다 120.04%나 많은 평균 32만4033원어치 경품으로 소비자를 꽸다. KT도 2013년보다 78.32%를 늘린 31만8857원어치 경품을 내밀어 SK브로드밴드와 LG유플러스에게 초고속 인터넷 시장을 내주지 않으려는 뜻을 내보였다. SK텔레콤은 2013년보다 193.42%가 많은 평균 24만2538원어치 경품을 내밀어 SK브로드밴드와 함께 결합상품의 시장 지배력 확대를 꾀했다. SK텔레콤 이동전화와 SK브로드밴드 초고속 인터넷은 두 회사가 각각 꾸린 결합상품의 중심을 이룬 채 새 고객을 늘리는 데 쓰였다.

▴방통위가 한국정보통신진흥협회에 맡겨 확보한 2014년과 2015년 통신상품 시장 점검 자료

▴방통위가 한국정보통신진흥협회에 맡긴 2014년 통신상품 시장 점검에 따라 확인된 초고속 인터넷 결합상품의 경품 지급액 흐름. 사업자 간 경쟁이 지나치게 뜨거워져 경품 관련 위법행위가 만연했다.

2014년 10월 국회 국정감사 지적 뭉개

“단통법(이동통신단말장치 유통구조 개선에 관한 법률)을 통해서 이용자 차별을 중지시키고 정상화한 건 잘했는데 그다음 문제가요, 결합상품 문제입니다. 지금 KT나 각종 인터넷 회사들이 (초고속) 인터넷에 무선전화와 유선전화 묶어 가지고 결합상품을 파는데 보면요. 하여튼 공짜, 무료, TV 플러스 인터넷 1000원, 이게 지금 말이 안 되거든요. 이 결합상품 시장에 대한 시장조사를 하신 지가 3년이 넘었는데 이걸 왜 조사를 안 하세요? 이거 조사하실 겁니까?”

2014년 10월 24일 제19대 국회 미래창조과학방송통신위원회의 방통위 국정감사에서 우상호 의원이 최성준 위원장에게 한 질문. 초고속 인터넷을 중심에 둔 결합상품 시장 경쟁이 지나치게 뜨거워져 국회에까지 부조리가 전해진 결과였다.

최성준 위원장은 “조사해 보도록 하겠다. 일부 문제가 됐다고 저희한테 신고가 들어온 것은 부분적으로 (조사)한 것은 있습니다만 종합적인 건 (조사)하도록 하겠다”고 대답했다. 최 위원장의 조사 약속은 그러나 제대로 구현되지 않았다. 2015년 3월 조사하긴 했으되 국회와 언론의 관심이 멀어진 뒤로 올 10월까지 1년 8개월째 꿩 구워 먹은 자리가 됐다.

▴방통위가 한국정보통신진흥협회에 맡긴 2015년 통신상품 시장 점검에 따라 확인된 초고속 인터넷 결합상품의 경품 지급액 흐름. 2014년 10월 국회에서 결합상품 시장조사 지적이 일고 실제 조사가 시작되자 30만 원대였던 SK브로드밴드와 LG유플러스의 경품 평균 지급액이 20만 원대로 조금 떨어졌다.

▴2015년 3월 방통위의 통신상품 시장 점검에 따라 확인된 결합상품 허위•과장 광고들. ‘현금 100만 원 지급’과 ‘1년 공짜’가 난무할 만큼 시장 경쟁이 뜨거워 경품 지급액도 커졌다. (사진: 방송통신위원회 결합상품 허위•과장 광고 시정조치 관련 보도자료에서 갈무리)

 2011년 2월 21일 방통위는 초고속 인터넷 가입자를 새로 모집하며 지나친 경품을 제공한 책임을 물어 세 통신사업자에게 과징금 79억9900만 원을 물렸다. KT 31억9900만 원, SK브로드밴드 31억9700만 원, LG유플러스 15억300만 원이었다. 세 통신사업자는 2009년 10월부터 2010년 3월까지 6개월 동안 인터넷 단품이나 결합 상품을 팔면서 새 가입자에게 준 경품을 0원에서 91만 원까지 차별했다. 25만 원 이상 고액 경품을 받은 가입자가 3사 평균 25.7%에 이르렀다. 특히 SK브로드밴드는 91만 원짜리 현금 경품까지 지급한 것으로 드러나기도 했다. 이런 사례에 비춰 2014년 7월부터 2015년 3월까지 9개월 동안 일어난 네 통신사업자의 경품 관련 위법행위 과징금이 100억 원을 넘었을 것으로 예측됐다.

최성준 위원장에게 보고됐음에도 경품 제재 없어

“위에서 하도 서두르셔서 (긴급히) 2주 정도 (경품 실태점검 출장을) 간 것으로 기억합니다. (점검할) 지역별로 4개조를 짰고, 시장 내에서 (조사의) 시급성이 있는 것 같았습니다.”

2015년 1월과 2월 사이에 통신상품 결합판매 사전 ‘실태점검’을 맡았던 방통위 관계자의 말. 이 실태점검 결과를 바탕으로 삼아 2015년 3월 2일 시장조사 공문이 관련 사업자에게 보내졌다. 공식적인 시장조사의 시작은 박노익 방통위 이용자정책국장과 김용일 당시 이용자정책총괄과장으로부터 실태점검 결과를 보고 받은 최성준 위원장이 결정한 것으로 확인됐다. 이는 방통위의 일반적인 시장조사 절차. 이때까진 잘못된 게 없었으나 2015년 6월까지 조사를 마친 뒤 그해 7월 6일 ‘경품 제공 현황 보고서’까지 만들고도 위원회 의결 안건으로 올리지 않아 여러 의혹을 샀다.

박노익 방통위 이용자정책국장은 이와 관련해 “(이용자정책총괄과의 2015년 3월 경품 조사를) 보강하기 위한 조사를 추가적으로 (6개월 뒤인 2015년 9월에) 통신시장조사과에서 시작해 최근까지 해 왔다”고 주장했다. 하지만 2015년 3월 조사의 대상 기간인 ‘2014년 7월부터 2015년 3월까지’와 그해 9월 조사 대상 기간인 ‘2015년 1월부터 9월까지’는 3개월만 겹칠 뿐이다. 박 국장의 주장이 사실이라면 2014년 7월부터 12월까지 6개월 동안 조사한 결과도 앞으로 과징금을 정할 때 포함되어야 할 것이나 2015년 3월 치 조사를 맡았던 이용자정책총괄과의 보고서가 그해 9월 이른바 추가 조사를 맡은 통신시장조사과에 공유되지도 않았다. 두 과는 통신사업자에게 시장조사를 알리는 공문도 따로따로 보냈다. 조사를 각각 했다는 뜻. 방통위는 지난해 9월 시작한 경품 금지행위 조사마저 올 6월 마무리했음에도 불구하고 여전히 위원회 의결 안건으로 다루지 않았다.

지난 4일 최성준 위원장은 2015년 초 결합상품 경품 금지행위 실태점검과 그해 3월 시장조사에 따른 제재가 이루어지지 않은 까닭을 묻는 기자의 질문에 답변을 내놓지 않았다. 그때 조사 대상 기간이던 2014년 7월부터 2015년 3월까지는 시장에서 결합상품 판매 경품 경쟁이 지나치게 뜨거웠던 때였음에도 제재 없이 지나간 까닭이 따로 있는 것인지에 대한 질문에도 응하지 않았다.

한편 방통위가 변재일 더불어민주당 의원실에 제공한 2015년 3월 치 경품 조사 결과 보고서에는 실태점검 자료 수가 14만7641건(통신 4사 9만9533건)에 불과했다. 이를 두고 경품 전수조사 없이 표본(샘플)을 뽑아 진행한 것 아니냐는 의혹이 일었다. 위법한 경품 지급행위를 조사하려면 모든 사례를 찾아 점검해야 한다. 사업자의 이용자 차별 행위가 일부 표본에만 일어날 수 없기 때문이다.

▴변재일 의원실에 제공된 방통위의 2015년 3월 치 경품 조사 결과 보고서 개요(왼쪽). 오른쪽은 경품 수준별 현황. 실태점검 표본 수가 적어 제대로 조사가 이루어졌는지 미심쩍다는 시각이 많다.

오픈넷, 한국NFC 사태로 본 온라인 본인확인기관 제도 개선을 위한 포럼 개최

최근 이른바 한국NFC 사태로 본인확인기관 제도에 대한 논란이 뜨겁습니다. 이 문제의 핵심은 정보통신망법의 본인확인기관 제도에 있습니다. 자세히 들여다보면 본인확인기관이 주민등록번호 대체수단을 개발하라는 도입취지와 달리 국가후견주의적 사업으로 기능하는 것이 아닌지에 대한 근본적인 질문을 마주하게 됩니다.

정보통신망법상 본인확인기관은 예외적으로 주민등록번호 수집 권한이 있고 또한 본인확인을 요구하는 수많은 법령들이 본인확인기관이 제공하는 본인확인 서비스를 이용하도록 하고 있어 시장에서 이동통신사들이 제공하는 SMS 방식의 본인확인 서비스는 이미 독점적인 지위를 유지하고 있습니다. 최명길 의원실이 방송통신위원회로부터 제공받은 자료에 따르면 이동통신 3사는 작년 한 해에만 본인인증 서비스에서 258억 원 정도의 수익을 올린 것으로 보도되기도 했습니다.

본인확인기관의 개인정보보호 미비 논란, SMS 방식의 보안 취약성 논란 등은 차치하더라도, 2016년 현재 과연 국가가 계속 본인확인기관을 지정할 필요가 있을까요? 사업자들이 영위하는 사업 특성에 맞게 적당한 기술과 방법을 통해 본인확인을 하고, 그 미비점은 사후에 규율하는 것이 타당한 규제 방법이 아닐까요?

이번 오픈넷 포럼에서는 이와 같은 문제의식에서 본인확인기관 제도에 대한 바람직한 규제 개선 방향을 모색하기 위해 다양한 의견을 청취하려고 합니다. 관심 있는 많은 분들의 참여를 바랍니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/12988)에서 하실 수 있습니다. 감사합니다.

[오픈넷 포럼] 온라인 본인확인, 국가후견주의가 답인가?

- 정보통신망법상 본인확인기관 제도 개선의 필요성

주최: 사단법인 오픈넷

일시: 2016. 11. 2.(수) 저녁 7:30 – 9:30

장소: 메디아티 회의실 (서울시 중구 장충단로8길 11, 1층 (대아빌딩))

- 오시는 길: 지도보기 (지하철 2, 5호선 동대문역사문화공원역/ 3호선 동대입구역에서 걸어서 5분)

패널:

심우민 국회입법조사처 입법조사관

박경신 오픈넷 이사

황승익 한국NFC 대표이사

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr