나머지 보기

토렌트와 저작권: ‘98% 다운로드’ 사건 – 오픈넷 박지환 변호사 인터뷰

글 | 민노씨(슬로우뉴스 편집장)

애플의 아이폰 잠금 해제 거부는 프로그래머 윤리 선언

글 | 박경신(오픈넷 이사, 고려대 법학전문대학원 교수)

애플과 미국 수사기관의 공방이 계속되고 있다. 미국의 수사 기관이 수사를 위해 용의자가 가진 아이폰을 잠금 해제해달라고 명령하고 애플은 이에 반박하고 있다. 이 공방과 관련해 알려진 사례는 크게 두 가지가 있다.

‘표현의 자유’로서의 애플의 거부

많은 사람이 이를 두고 개인정보와 프라이버시, 국가안보가 부딪히는 사례라고 파악한다. 하지만 이건 프라이버시보다 표현의 자유 문제로 볼 수도 있다. 코딩(프로그래밍)은 물리적 행위가 아니라 지적 행위이기 때문이다.

다시 말해 애플에 아이폰 1대를 위한 운영체제를 새로 만들어달라는 요구는 금고회사에 금고를 여는 키를 만들어달라는 것과는 다르다. 운영체제 개발은 물리적 행위가 아니다. 금고의 열쇠를 새로 제작하도록 강제하는 것과 알리바바에게 “열려라 참깨”라고 말하도록 강제하는 것은 다르다.

피카소에게 스페인의 독재자 프랑코를 찬양하는 그림을 그려달라고 강요할 수 있을까? 이 경우는 프라이버시를 침해할 수 있는 내용을 담은 소프트웨어 제작이니 더욱 말할 것도 없다.

물론 증언 거부로 감옥에 가는 사람들도 있다. 법원이라는 ‘공론의 장에서의 진실추구’라는 공익이 ‘증인의 말하지 않을 자유’보다 중요하게 여겨지는 경우들이 있기 때문이다. 하지만 전문가 증인(expert witness)에게 사건을 분석하고 의견을 말하도록 하라는 명령을 내리는 경우는 없다.

그렇다면 코딩이 연설, 작곡, 조각, 회화 또는 저술과 같은 행위인가 아니면 닫힌 금고를 열어주거나 법정에서 자신이 이미 아는 사실을 말하는 정도의 행위인가?

만약, 전자라면^[3] 절대로 애플에 강제되어서는 안될 문제이다. 정부의 공익이 아무리 지대해도 그 공권력의 행사를 수동적으로 수용할 수 있을 뿐 코딩이나 운영체제 개발과 같은 창조적 행위를 강제할 수는 없다.

폴크스바겐 배기가스 조작 소프트웨어 같은 걸 만들어달라는 정부의 요구를 프로그래머들은 윤리적인 이유로 언제라도 거부할 수 있어야 한다. 정부는 애플에 ‘부탁’해야지 애플에 ‘강제’해서는 안 된다. 애플의 거부는 일종의 ‘프로그래머 윤리 선언’으로 칭찬받아야 한다.

FBI가 애플에 실제로 요구하는 것은 무엇인가

표현의 자유 측면을 보지 않고 프라이버시 측면만 본다면 애플의 입장을 수긍하기 어렵다. 프라이버시를 보호해야 하는 대상이 실제로 테러를 저지른 사람이기 때문에 보통 범죄수사에 있어서 프라이버시 보호기능을 하는 영장주의의 요건을 훨씬 충족하고 남는다. 여기에 ‘미래의 테러방지’라는 중요한 공익도 있다.

아이폰 1대 운영체제를 바꾼다고 해서 그 코드가 유출되거나 기억될 수 있다는 논리도 애플이 이미 그럴 능력을 갖추고 있음을 생각하면 설득력에 한계가 있다. 즉, 지금도 애플은 지금도 백도어를 만들 능력을 갖추고 있지만, 만들지 않고 있을 뿐이다.

테러범이 이용한 아이폰(5C)의 운영체제에는 암호를 여러 번 틀리면 점점 더 오랜 시간을 기다려야만 다시 입력할 수 있는 기능과 사용자 설정에 따라 더 많은 횟수를 틀리면 아이폰 내의 정보가 몽땅 삭제되도록 하는 기능이 들어있다.

FBI는 애플에 이와 같은 기능이 없는 운영체제(iOS 10)를 만들어달라고 요청했다. 그 ‘두 가지 기능이 빠진 iOS’로 아이폰을 업데이트한 후 무차별 공격(brute force) 등 여러 방법을 동원해 잠금 해제 암호를 직접 찾아보겠다는 것이다. 이때 iOS 업데이트를 하려면 애플의 승인을 거쳐야 하기 때문에 사실 애플이 업데이트한다고 보는 것이 맞다.

여기서 재미있는 질문은 이렇다:

‘애초에 왜 애플이 잠금 해제 없이도 iOS 업데이트가 가능하도록 해놓았는가?’ 

만약 그렇지 않았다면, FBI의 요청에 대해 애플은 그냥 ‘불가능하다’고 답하면 그만이었을 것이기 때문이다. 또는 만약 애플이 iOS 업데이트와 무관하게 작동하는 암호보호 소프트웨어를 내장시켰다면 어땠을까?

실제로 이후 버전의 아이폰에는 보안 엔클레이브(Security Enclave)라는 프로세서^[4]가 있어서 어떤 종류의 iOS가 업데이트되더라도 암호를 풀기는 실질적으로 불가능해졌다. 즉 새 버전의 아이폰은 이용자가 암호를 알려주지 않으면 그 정보는 영원히 폰 안에 잠기게 되어 지금과 같은 공방이 애초에 발생하지 않는 것이다.

정부는 프로그래머에게 코딩을 강요할 수 있는가

그렇다면, 애플이 실제로 고객 프라이버시만을 생각했다면 왜 예전 버전에서는 이용자 동의 없이 애플이 iOS 업데이트를 할 수 있게 설계했을까? 고객이 암호를 잃어버렸을 때 그 안의 중요한 정보를 빼주기 위해서? 그런 목적이었을 리는 없다. 애플은 이미 용의자의 클라우드 계정에 있는 정보를 FBI에게 넘겨줬다.

만약 고객의 중요 정보를 빼낼 목적이었다면 FBI가 요청한 업데이트도 안 해줄 명분이 없다. 애플이 클라우드 정보는 제공하면서 아이폰 내의 정보 취득을 돕지 않는 이유는 고객의 프라이버시 때문만이 아니라 바로 프로그램을 새로 만들어야 하기 때문이다.

애플을 비난하려는 것이 아니다. 각 기기의 보안기준은 사회규범을 통해 정해진 것이 아니라 각자 프로그래머들이 자유롭게 정하는 것이고 전 세계 시민단체 중에 누구도 애플에 왜 보안 엔클레이브를 미리 설치하지 않았느냐고 비난한 적이 없고 비난해서도 안 된다. 그럴 수 있다면 모든 안드로이드에 대해서 불매운동을 벌여야 할 것이다.

즉, 아이폰을 완전히 침투 불가능하게 만들 수도 있고 부분적으로 침투할 수 있게 만들 수도 있는 자유를 이미 애플의 프로그래머들이 향유하고 있는 상황에서 ‘iOS 10 하나만 만들어도 그 코드가 확산할 수 있다’는 주장은 그 자체만으로는 협조를 거부하기에 충분한 반론이 아니다.

결국, 더 강한 반론은 프로그래머들에게 코딩을 강요할 수 있다는 논거가 더해질 때 비로소 얻을 수 있다. 특히 ‘나쁜 선례를 만든다’는 주장도 그 선례가 이용자 협조 없이 정보를 취득할 수 있게 해주는 선례일 뿐 아니라 프로그램을 새로 만들어달라는 정부 요구를 수용하는 선례임을 이해할 때 의미를 얻는다. 혹자는 프로그래밍(코딩)의 자유를 표현의 자유와 동일시하면 프로그래밍에 대한 규제를 하기 어렵게 된다고 말한다. 나도 원칙적으로 이런 견해에 반대하지는 않는다.

애플의 정체성을 보호해야 한다는 법원 판결

FBI가 마약범죄 수사에서 애플에 백도어를 만들어달라는 요청을 했는데 기각된 건을 살펴보자. 이 건에서의 핵심 논리는 “수사대상 범죄에 관여하지도 않은 사기업에 그 수사를 도와주는 소프트웨어를 만들어달라는 부담을 줄 수 없다”는 것이다.

판사는 특히 애플의 부담을 논하면서“애플이 이용자들에게 약속한 보안이 지켜지는가는 애플의 매출에만 영향을 주는 것이 아니라 애플이 어떤 회사가 되려고 열망하는가에도 영향을 준다”^[5]고 논하는 대목에서는 코드에 영혼을 담는 프로그래머들의 모습이 그려지기도 한다.

참고로 이 결정을 내린 제임스 오렌스틴 판사는 오랫동안 친(親)프라이버시 결정을 내려온 판사다. 임기제 판사^[6]라서 연방판사^[7]보다 영향력은 떨어지지만, 압수수색, 감청, 통신사실확인과 관련해서는 임기제 판사들이 결정을 많이 내리기 때문에 다른 임기제 판사들에게 영향을 줄 것으로 본다.

==============================

[1] 아이폰 5C

법원, 토렌트 이용자 상대 저작권 합의금 장사 관행에 제동

- 오픈넷, 승소 “합의금 장사 방지법 절실하다”

지난 2016년 4월 1일 인천지방법원은 한 소설 저작권자가 토렌트 프로그램을 이용해 소설 저작물을 다운받았다고 주장한 231명에게 1인당 500만원의 손해배상을 구한 민사소송에 대해 소 각하 판결을 선고했다. 본 사건은 오픈넷이 지난 2014년부터 피고 측을 대리하여 공익소송으로 지원한 사건이다.

재판부는 ”속칭 합의금 장사를 위한 공동소송을 제기해 피고인들을 시달리게 하는 것은 민사소송의 본질에 맞지 않아 위법하다”라고 판단하였고, 향후 다수당사자를 상대로 한 저작권자들의 무분별한 기획 소송에 제동이 걸릴 것으로 보인다.

본 손배소는 2014년에 제기되었지만 저작권자 측이 231명이나 되는 피고들의 주소를 모두 알지 못하여 주소 확인을 위한 사실조회신청에만 1년여가 낭비되었다. 또한 저작권자는 주소가 확인된 피고들을 상대로 합의금을 요구하는데 집중하여 재판진행 중 합의금을 낸 피고 101명의 소를 취하하기에 이르렀다. JTBC 보도에 따르면 소 취하를 대가로 저작권자 측은 1인당 100여만원 이상을 요구했다고 알려져 있다.

해당 소설 저작권자는 민사소송을 제기하기 전 피고들을 저작권 침해를 이유로 형사고소하였고 대부분 기소유예 처분이 내려진 바 있다. 그러나 재판 진행 중 창원지방법원에서 토렌트 프로그램의 이용 사실만으로는 특정 저작물에 대한 저작권 침해가 입증되었다고 보기 어렵다는 취지의 형사 무죄 판결이 확정되면서 이번 사건은 다른 국면으로 진행되었다.

저작권자 측은 각 피고들에 대한 기소유예 처분만으로도 충분히 저작권 침해가 입증된다고 주장하였으나 재판부는 창원지방법원 판결 취지에 따르면 우선 각 피고 별로 저작권 침해 여부가 증거에 의해 엄격하게 판단되어야 하는데, 하나의 사건에서 수많은 당사자에 대한 증거 조사를 동시에 진행하는 것이 사실상 불가능하다는 입장을 표명하였다.

또한 토렌트의 경우 웹하드와 달리 이용자를 특정하기 어려워 저작권자들은 토렌트 프로그램을 직접 이용하면서 이용자의 IP 주소를 확보하여 형사 고소 또는 민사 소송을 제기해왔다. 이처럼 저작권자 스스로 토렌트를 이용한 패킷 송수신에 직접 참여했다는 점 역시 이번 사건이 민사소송의 이념에 반하는 기획소송으로 판단되는 데 기여한 것으로 보인다.

오픈넷은 저작권 침해 여부가 불분명한 경우 구체적인 증거 제출 없이 다수 당사자를 상대로 한 공동소송 형태의 기획소송은 민사 소송의 이념과 맞지 않아 위법하다는 법원의 판단을 환영한다.

이번 판결로 향후 형사고소에서 민사소송으로 이어지는 무분별한 저작권 합의금 장사 관행에 제동이 걸릴 것으로 기대한다. 다만 합의금 장사의 근본적인 해결을 위해서는 19대 회기 종료로 폐기될 운명에 있는 ‘저작권 합의금 장사 방지법’의 국회 통과가 절실하다.

2016년 4월 4일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

표지를 클릭하시면 e-Book으로 보실 수 있습니다

2015 지속가능사회를 위한 한국여성재단 연차보고서  (pdf 2015 여성재단 연차보고서)

보고 원칙 GRI G4 가이드라인     보고 범위 한국여성재단 본원

보고 기간 2015.01~2015.12

보고 기준  당해 회계연도 기준, 사업성과는 최근 3년간 보고

보고 주기 연간 보고   발간 일자 : 2015년 7월 15일

공개 원칙  웹사이트 www.womenfund.or.kr 상시 공개

추가 정보 한국여성재단 기획홍보팀 Tel: 02-336-6463

보고원칙  2015 지속가능사회를 위한 한국여성재단 연차보고서는 GRI(Global Reporting Initiative) G4 가이드라인을 적용한 조직운영전반과 이해관계자모임, 중대성이슈를 보고하여 지속가능경영보고의 의미를 확보하였습니다. 공개한 모든 정보는 한국여성재단 실무 담당자와 경영진의 검토를 거쳤으며 재정부분은 국내 회계법인의 내외부감사를 통해 검증을 마쳤습니다. 향후 재단은 사회지속가능의 책임을 완수하기 위해 점차적으로 기준을 마련하여 분석, 대안을 마련하도록 노력하겠습니다.