‘공인’인증서 독점 20년, 공인인증제도가 곧 폐지된다

글 |  박지환 변호사 (오픈넷 회원)

정부의 전자서명법 전부개정안 발의를 환영하며, 혁신적 서비스들이 시장에서 경쟁하는 계기가 되길 희망한다.

정부는 지난 2018. 9. 14. 전자서명법 전부개정법률안(이하 “개정안”)을 국회에 제출했다. 문재인 대통령이 공인인증서 제도 개선을 공약으로 천명하고 당선된 후 4차산업혁명위원회 제도개선 해커톤 등 지난한 과정을 거쳐 개정안이 도출된 것이다. 개정안의 제안이유에서도 명시되어 있듯 공인인증서는 도입 초기에 전자상거래 활성화 등 국가정보화에 기여했으나, 시장독점, 기술 및 서비스 혁신 저해, 선택권 제한 등의 심각한 문제점도 발생했다. 이에 개정안은 공인인증서 등 관련 제도(이하 ”공인인증제도”)를 폐지하여 민간의 다양한 전자서명수단들이 경쟁하는 환경을 조성하되, “전자서명인증업무 평가, 인정제도”를 통해 정부는 제한적으로 시장에 개입하도록 하고 이용자 보호을 위한 분쟁조정제도를 도입하는 등 전자서명의 본질적인 부분을 다루는 기본법의 성격을 띤다.

오픈넷은 2013년 개소 이후 공인인증서 사용을 강제하는 전자금융거래법령 개정 운동을 시작으로 최근 전자서명법 전면 개정을 위한 4차산업혁명위원회 해커톤에 참석하는 등 공인인증제도 개선을 위해 꾸준히 노력해왔다. 이번 정부의 전자서명법 개정안 발의를 환영하며 지금까지 공인인증제도 폐지를 위해 해왔던 활동을 회고해본다.

전자금융거래시 공인인증서 의무사용 폐지부터 공인인증서 폐지 법안 발의까지

(1) 2014년 1월 한국인터넷진흥원(KISA)의 웹트러스트 인증 – 소송의 힘

오픈넷은 공인인증서가 한국인터넷진흥원(KISA)의 보안 수준이 국제적 기준에 부합하는지 사실관계를 분명히 하기 위해 정보공개청구소송을 진행했다. 담당 부처인 미래창조과학부가 공인인증제도와 관련해 웹트러스트(Web Trust)와 유사한 형태의 보안감사를 해왔다고 밝혔으나 실제로 운영 실태에 대해서는 명확히 공개된 바가 없었다. 이에 오픈넷은 정보공개청구를 하고 관련 사실관계를 비공개처분한 당국을 상대로 정보공개거부처분 취소의 소를 제기하게 된 것이다.

치열한 법정 공방 중이었던 2014년 1월 한국인터넷진흥원이 실제로 웹트러스트 인증을 받기에 이른다. 오픈넷은 공익소송의 목표를 달성했다고 판단하고 소를 취하하면서 한국인터넷진흥원의 웹트러스트 인증을 환영했다. 다만 최근 과학기술정보통신부(구 미래창조과학부)는 해당 공익소송의 성격 등 여러 사정들을 고민하지 않고 소 취하에 따른 패소비용을 청구하여 무려 150여만원을 국고로 환수해갔다. 정부가 좋은 IT 정책을 만드는 데 사용할 것이라 믿어 의심치 않는다.

(2) 2014년 9월 ‘전자금융거래법’ 개정 – 공인인증서 의무사용 폐지로 혁신적 서비스 등장의 서막

오픈넷은 이종걸 의원실과 함께 사실상 공인인증서 사용을 강제해 온 전자금융거래법 개정에 전력했다. 법안 발의 이후 국회 통과를 위해 정책 세미나, 오픈넷 아카데미 등 다양한 방법을 활용하기도 했다. 의외로 개정 범위는 크지 않았다. 조문 하나 개정했을 뿐인데 시장의 반응은 뜨거웠다. 정부는 특정 기술이나 서비스를 강제하지 않고, 기술의 공정한 경쟁이 촉진되도록 노력하는 최소한의 역할을 맡아 이용자 보호라는 본연의 역할에 더욱 충실할 수 있게 된 것이다.

개정 전자금융거래법 제21조 제3항 : 금융위원회는 제2항의 기준을 정함에 있어서 특정 기술 또는 서비스의 사용을 강제하여서는 아니되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다.

한편 오픈넷은 매년 만우절에 전자금융거래법령 개정의 염원을 담아 아래와 같은 가상의 보도자료를 발송하기도 했다. 만우절 이벤트는 2014년 9월 전자금융거래법 개정안이 국회를 통과하고 나서야 비로소 중단됐다.

• 2013. 4. 1.  한국IT, 공인인증서 족쇄에서 13년 만에 해방
• 2014. 4. 1.  전자금융거래법 개정안 통과, 금융위 일부 직원 농성 중

(3) 2017년 4월 국회의원과 정책협약체결 – 공인인증서 문제해결을 위해 이용자들의 의견 대변

전자금융거래법 개정 이후 남은 과제는 공인인증제도와 본인확인제도의 개선이었다. 오픈넷은 대선 국면을 맞이하여 작년 초 ‘공인인증서 문제해결을 위한 이용자모임’(이하 “이용자모임”)의 일원으로 공인인증제도 개선을 위해 국회와 힘을 합쳤다. 이용자모임에는  (사)시민이만드는생활정책연구원, (사)오픈넷, 로아팩토리, 보맵, 한국NFC, 한국핀테크산업협회, C2SOFT, SOPT 등이 참여했다. 이용자모임은 김관영, 김세연, 김영진, 홍의락 의원과 아래의 내용으로 정책협약을 체결하였으며, 추후 전자서명법 개정과 본인확인 규제 개선에 큰 역할을 해줄 것으로 기대한다.

<4차산업혁명시대 대비 공인인증서/본인확인 규제 개선을 위한 정책협약서>

• 정부 주도의 경직된 인증수단 및 본인확인 규제 개선
• 주민등록번호를 활용한 본인확인 관행의 폐지
• 국제규범에 따른 전자계약 관련 법령 개정
• 정책협의체 구성

‘공인’ 시대의 종언, 시장경쟁과 민간자율 영역의 확대는 숙제

정부가 제출한 전자서명법 개정안이 국회를 통과하면 그동안 한국 IT 정책을 상징하던 이른바 ‘공인’ 시대의 한 축이 공식적으로 막을 내린다. 오픈넷은 정부 주도의 IT 정책을 ‘새마을 운동’에 비유하기도 하했다. 정부의 자원과 능력이 민간의 그것을 압도하던 시대에는 정부가 IT 기술 정책의 큰 그림을 짜고 시장에 개입하는 것에 큰 문제가 없었을 것이다. 그러나 최근의 상황은 주지하다시피 이와 정반대이다. 이제 정부의 역할은 설계자가 아니라 점증하는 IT 서비스의 이용자 보호에 집중되어야 한다. 이번 전자서명법의 개정도 이와 맥이 닿아있다.

최근 한 인터넷기업의 카풀 서비스 진출을 두고 택시업계가 극명히 반발하는 것은 정부가 허가하고 관리하는 진입규제 패러다임의 균열을 방증한다. 전자금융거래법과 전자서명법 개정 역시 작은 균열에 지나지 않을지 모르나 전통적 규제 산업에 비해 그 가능성과 파괴력은 더 크다 하겠다. 오픈넷의 노력에 이어 이제 시장이 새로운 기술과 혁신으로 답할 차례다. 진입규제에 막혀 혁신적 서비스의 싹을 틔울 수 없다는 스타트업 업체들의 불만도 전자금융거래법과 전자서명법 개정 과정에서 그 해답의 단초를 찾았으면 한다. 공인인증제도 개선을 위해 반복하여 사용했던 홍보 문구를 인용하면서 글을 줄인다.

“좋은 기술은 강제할 필요가 없습니다.”

문의: 오픈넷 사무국 02-581-1643, [email protected]

 ‘공인’인증서 제도 폐지하는 정부의 전자서명법 전부개정안 발의를 환영한다

– 국회는 인증기술 혁신과 이용자 선택권 보장을 위해 전자서명법 개정안을 조속히 통과시켜야

정부는 지난 2018. 9. 14. 공인인증서 제도 폐지를 골자로 한 전자서명법 전부개정법률안(이하 “개정안)을 국회에 제출했다. 개정안은 문재인 대통령의 공약 중 하나인 ‘공인인증서 제도 개선’을 위해 4차산업혁명위원회가 제도 개선 해커톤 등의 과정을 거쳐 도출된 법안으로써, 위 해커톤에 참여했을 뿐만 아니라 지속적으로 공인인증서 제도 폐지 운동을 펼쳐온 오픈넷은 정부의 전자서명법 개정안 발의를 환영한다.

공인인증서 제도는 시장독점, 기술 및 서비스 혁신 저해, 이용자 선택권 제한 등의 문제로 IT 갈라파고스 정책이라는 비판을 받아왔다. 위 개정안은 공인인증서 등 관련 제도(이하 “공인인증제도”)를 폐지함으로써 △민간의 다양한 전자서명수단들이 차별 없이 경쟁하는 환경을 조성하고, △전자서명인증업무 평가·인정제도를 도입해 정부의 시장 개입을 제한하고, △분쟁조정제도를 도입하여 이용자를 보호하는 등의 내용을 담고 있다.

지난 19대 국회에서 오픈넷이 제안해 이종걸 의원이 발의했던 전자금융거래법 개정안이 2014년 9월 국회를 통과되고 모든 전자금융거래에서 공인인증서의 사용 강제가 금지됨으로써 현재 다양한 인증수단을 사용할 수 있게 되었다. 이번 정부가 제출한 전자서명법 개정안이 국회를 통과하면 인터넷 금융거래뿐만 아니라 전자서명인증이 필요한 모든 곳에서 공인인증서 의무 사용이 해제된다. 공인인증서 사용 자체가 금지되는 것이 아니라 정부가 부여한 독점적 지위가 사라지는 것이다. 이는 차별 없이 경쟁할 수 있는 환경, 다양한 인증수단을 선택할 수 있는 제도적 기반이 만들어진다는 것이며, 충돌하는 혁신과 규제 사이에서 해결점을 찾아가는 데에도 그 의미가 있다. 좋은 기술은 강제할 필요가 없다. 고루하고 불필요한 규제를 걷어내면 결국 더 안전하고 편리한 기술과 서비스가 선택받을 것이다.

1999년 전자서명법이 제정되며 탄생한 공인인증제도는 현재 다양한 인증기술의 발전에도 불구하고 약 20년간 불편한 상태로 존속하며 혁신과 다양성의 발목을 붙잡고 있다. 정부의 역할은 특정 기술이나 서비스를 강제하지 않고, 기술의 공정한 경쟁을 촉진할 수 있는 환경을 제공하고 이용자 보호에 힘쓰는 것이다. 정부가 본연의 역할을 다할 수 있도록 국회는 전자서명법 개정안을 조속히 통과시켜야 할 것이다.

2018년 10월 26일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [논평] 국회로 간 공인인증서, 해결의 싹을 틔우다… 공인인증서 문제해결을 위한 이용자모임, 국회의원들과 정책 협약 체결 (2017.4.17.)
• 윈도우10 업데이트 대한과 인터넷 새마을운동 – Active X 갈라파고스를 초래한 정부의 공인인증서 정책 (씨넷코리아 2015.10.21.)
• 공인인증서 폐지 1년, 전자금융 환경 변화의 시작 (슬로우뉴스 2015.9.30.)
• [논평] 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다 (2014.10.14.)
• 공인인증서 문제 해법 초간단 정리 (2014.3.25.)
• [논평] [정보공개청구소송] 한국인터넷진흥원의 웹트러스트 인증을 환영하며 2월 국회에서 전자서명법 개정안의 처리를 촉구한다 (2014.2.5.)
• [논평] 전자금융거래법 개정법률안 주요대학 교수 등 300여명 지지성명 (2013.6.11.)

그들만의 망중립성을 넘어서: 본질적 기원과 ‘궁극의 유저’

글 | 민노씨(슬로우뉴스 편집장)

결국, 미국은 망중립성 원칙을 폐기했다.

미국 연방통신위원회(이하 ‘FCC’)는 2017년 12월 14일 전원위원회를 열어 3:2로 망중립성 원칙 폐기 결정을 내렸다. 그 내용을 최근 흐름과 관련해 간단히 정리하면 다음과 같다.

FCC와 망중립성 원칙: 탄생과 죽음 그리고 부활과 폐기

• 2010년 ‘인터넷 정책 지침’ (캐빈 마틴 FCC 위원장 ): 차별금지, 차단금지, 망 관리 투명성의 3대 원칙과 합리적 트래픽 관리를 천명.

• 2014년 워싱턴 D.C. 항소법원, “광대역 영역에서 통신사가 컨텐츠, 애플리케이션에 대한 ‘비차별’ 원칙을 지키도록 의무화할 수 있는 권한은 없다”고 판결. 망중립성에 대한 ‘사망 선고’ (참조: 김재연, ‘미국 망중립성 사망선고? 한국은 다르다’).

• 2015년 오픈인터넷 규칙(톰 휠러 FCC 위원장): 인터넷 서비스제공자(ISP)를 “타이틀 1″(정보서비스)에서 “타이틀2″(기간통신사; common carrier)로 재분류해 법적 분쟁의 빌미를 제거함. 망중립성 원칙의 부활.

• 2016년 11월 8일, 도널드 트럼프 미국 대통령 선거 당선.

• 2017년 12월 14일, 망중립성 폐기안(“인터넷 자유 회복”) 3:2 가결(아짓 파이 FCC 위원장): 인터넷 서비스 제공자를 다시 “타이틀 2″(기간통신사)에서 “타이틀1″(정보서비스)로 이동시킴으로써 ’14년 항소법원 판결 상태로 회귀.

구글, 페이스북, 넷플릭스, 애플 등 거대 테크 기업은 물론이고, 일반 이용자의 압도적인 다수가 반대 의견을 제출했음에도 불구하고, 결국 FCC는 망중립성 원칙을 폐기했다. 2017년 11월 말에 최종 폐기안이 올라온 지 한 달만의 일이다.

트럼프가 대통령이 되었을 때부터 예견된 일이 드디어 벌어졌다. 미국 연방통신위원회(FCC)는 망중립성 원칙을 폐기했다. (이미지: DonkeyHotey, CC BY)

이 글에서는 1) 망중립성 원칙이 제안된 배경을 인터넷(월드 와이드 웹)의 본질 속에서 고찰하고, 2) 미국의 원칙 폐기를 어떻게 평가할 수 있을지 살펴보며, 3) 무엇보다 우리나라에서 망중립성 논의의 쟁점은 무엇인지를 정리해보려고 한다.

0. 망중립성의 ‘본질적’ 기원

망중립성(혹은 네트워크 중립성, Network Neutrality) 원칙은 2003년 팀 우(Tim Wu) 교수에 의해 그 개념이 처음 제창됐다. 팀 우는 사이버 법리를 정립하는 데 큰 공로가 있는 로렌스 레식의 제자다. 참고로, 레식은 이미 20세기 말에 네트워크가 영리 목적으로 잠식당할 것을 경고했다.

1999년, 지금은 하버드 로스쿨에서 교수로 재직하는, 로렌스 레식이 ‘코드와 사이버 공간의 다른 법률들(Code and Other Laws of Cyberspace, 일명 ‘코드’)’를 발표했을 때, 레식은 당시 시민 자유의 무정부 영역으로 간주되던 사이버 공간이 영리 목적에 잠식될 것을 경고했다.
– 김재연, [로렌스 레식을 넘어서] 중에서

팀 우 (2017년 모습, 출처: 위키미디어 공용)

팀 우가 제안한 망중립성의 기본 개념을 ‘망 사업자'(ISP)를 주어로 놓고 서술하면 다음과 같다:

모든 망 사업자는 모든 인터넷 콘텐츠를 동등하게 처리해야 하고, 어떠한 차별도 해서는 안 된다.

즉, 망(네트워크) 사업자는 모든 컨텐츠(단말기, 사용자, 어플리케이션)를 차단해선 안 되고(차단금지), 차별하면 안 되며(차별금지), 동등하게 처리해야 한다. 이것이 망중립성의 핵심 개념이다.

팀 우는 망중립성 원칙을 현실에서 제안한 최초의 학자다. 하지만 팀 우의 학문적 배경에 로렌스 레식이 있는 것처럼, 이 두 명의 학자보다 더 본질에서 인터넷은 그 자체로 망중립성 원칙을 태생적으로 내포하고 있다.

오늘날 우리가 ‘인터넷’이라고 부르는 것의 다른 이름, 아니 좀 더 정확한 이름은 ‘월드 와이드 웹'(World Wide Web, 줄여서 ‘웹, web’)이다. 그 웹은 유럽입자물리연구소(CERN)의 계약직 엔지니어 팀 버너스-리에 의해 최초로 고안된 것이고, 그의 헌신적인 노력이 없었다면, 오늘날 인터넷 혁명은 불가능했을 거다. 그래서 그는 ‘웹의 아버지’로 불린다. 영국 태생인 그는 웹을 발명한 공로를 인정받아 영국 왕실로부터 ‘기사’ 작위를 받고, 팀 버너스-리 경이 된다.

월드 와이드 웹의 아버지, 팀-버너스 리

팀 버너스-리는 웹에 관해 저작권을 주장하거나 특허를 출원하지 않았고, 웹은 자율적으로 분산화된 네트워트의 유기적인 총합으로서 개방과 자유, 창조와 참여의 상징이자 그 어머니로서의 토양이 되었다. 그는 웹 탄생 25주년을 기념해 2014년 테드 강연에서 ‘웹을 위한 권리장전'(A Magna Carta for the web)을 주창한다.

“여러분은 어떤 웹을 원하시나요? 저는 수많은 작은 조각으로 파편화되지 않은 웹을 원합니다. (중략) 저는 민주주의에 견고한 기반이 되는 웹이 되기를 원합니다. (중략) 우리 모두 웹을 위한 권리장전을 만드는 데 함께 참여합시다.”(팀 버너스-리)

그리고 2015년 2월에는 “망중립성은 유럽의 미래를 위해 결정적이다”(Net Neutrality is Critical for Europe’s Future)라고 말한다.

“물론 망중립성은 (특정 서비스를) 막거나 (대역폭을) 조절하는 것 뿐 아니라 인터넷 업체가 다른 서비스보다 특정 서비스를 지지하는 것 같은 ‘긍정적인 차별’을 막는 것이기도 하다. 만약 우리가 이를 명시적으로 불법이라 하지 않는다면, 우리는 엄청난 힘을 통신사와 온라인 서비스 오퍼레이터에게 넘겨주게 될 것이다. 사실 그들은 시장에서의 승자와 패자를 결정하고 자신의 사이트와 서비스, 플랫폼을 좋아하게 만들도록 하는 게이트 키퍼가 될 수 있다.

이것은 경쟁을 밀어내고 혁신적인 새로운 서비스가 빛을 보기도 전에 파괴할 것이다. 새로운 스타트업이나 새로운 서비스 제공자가 고객들을 모으기도 전에 경쟁자에게 허락을 구하거나 돈을 내야 한다고 생각해보라. 마치 뇌물 수수나 시장을 악용하는 것처럼 들릴 것이다. 하지만 이것이야 말로 우리가 망중립성과 멀어질 때 예상할 수 있는 시나리오다.” (팀 버너스-리)

– 오픈넷, “KT의 다음카카오팩은 망중립성을 해치는 서비스일까” (슬로우뉴스, 2015. 12. 2.)에서 재인용.

오늘날 가장 대중화한 인터넷이자 인터넷 그 자체로 통용되는 웹은 그 핵심 원리가 개방, 자유, 참여, 평등임은 불문가지다. 그리고 그 ‘핵심 원리’는 굳이 웹의 아버지 팀 버너스-리의 강조가 아니더라도, 웹 그 자체로 망중립성의 원칙을 본질적으로 내포하고 있다고 봐야 한다.

웹은 태생적으로 그 본질에서 ‘망중립성’ 원칙을 내재하고 있다.

참고로, 현재 망중립성을 둘러싼 ‘전쟁’의 구도가 크게 망 사업자 vs. 컨텐츠 사업자로 그 진영이 양분되고(후술할 ‘이용자’는 사라진 전쟁의 구도), 적어도 이들의 관계에서는 버라이즌이나 AT&T와 같은 거대 망 사업자가 망중립성보다는 기업의 자율과 경쟁을 강조하고, 구글이나 페이스북 애플 같은 커텐츠 사업자는 그와는 반대로 망중립성 원칙을 강조하는 국면이다. 그렇다면 망중립성 원칙을 강하게 천명하는 팀 버너스-리가 이들 컨텐츠 기업에 우호적일 것 같지만, 사실은 그렇지 않다.

팀 버너스-리는 망중립성을 위협하는 거대 통신사와 마찬가지로, 페이스북과 구글, 애플과 같은 거대 인터넷 기업들 역시 사용자들이 웹에서 자유로운 연결할 수 있는 자유를 빼앗아 가고 있다고, 경고한다.

“웹에 위협을 가하는 요소가 생겼다. 이들 중 일부는 성공적인 거대 소셜 네트워크로 발전했으며, 자사의 사용자가 생산하는 정보에 관해 외부에서 접근하지 못하도록 막고, 통신사는 자신에게 이익이 되지 않는 사이트에 대한 접속은 대역폭을 줄인다. (중략) 왜 우리가 이것을 걱정해야 하냐고? 바로 웹은 우리 자신의 것이니까. 웹은 살아있는 민주주의고, 전 지구적인 대화를 가능하게 하는 소통의 채널이니까. (팀 버너스-리, [Scientific American] 기고문 중에서, 2010년 11월 22일)

1. 세 명의 플레이어

망을 둘러싼 세 명의 플레이어는 망을 제공하는 ‘망 사업자’, 망을 사용해 서비스하는 ‘컨텐츠 사업자’ 그리고 망에 접속해 컨텐츠와 플랫폼 등의 서비스를 이용하는 ‘이용자’다. 이 세 플레이어의 관계를 간단히 살펴보자.

• 망 사업자(= 네트워크 사업자, 인터넷 서비스 제공자, Internet Service Provider: ISP): 미국에선 AT&T, 버라이즌 등. 우리나라에선 SKT, KT, LGU+ 등.

• 컨텐츠 사업자(= 플랫폼 사업자, Content Provider: CP): 미국에선 구글, 페이스북, 넷플릭스, 애플 등. 우리나라에선 네이버와 카카오 등. 사업자로서의 ‘엔드 유저’

• 이용자: 절대적 다수 일반 인터넷 이용자들. 궁극의 ‘엔드 유저(End User)’

전통적으로 망 사업자와 컨텐츠 사업자는 이용자에게 네트워크 접속과 응용 서비스를 제공하는 상호 보완적인 관계였다. 하지만 IPTV, P2P, VoD 등 많은 트래픽을 등장하는 서비스가 등장하고 이에 따라 망을 증설해야 할 필요성이 대두된다.

망을 증설해야 하는 부담이 늘어난 망 사업자와 비교해, 방송통신 융합 현상은 인터넷의 수익 모델을 컨텐츠 사업자에게 좀 더 유리하게 재편하고, 그 주도권이 망 사업자에서 플랫폼(컨텐츠) 사업자로 이동하는 계기가 됐다. 미국에서 특히 컨텐츠 사업자의 영향력이 날로 커지는 현상이 두드러졌다.

2. 우리에게 미칠 영향? 그건 미국 얘기고! 

미국 연방통신위원회(FCC)의 망중립성 원칙 폐기는 망중립성 폐기안의 이름처럼 누군가에는 “인터넷 자유 회복”이고, 누군가에게는 지켜져야 할 마땅한 원칙의 폐기다. 중요한 것은 이 결정의 파장이 우리에게 미칠 영향이다.

주무부처인 과기정통부도, 전문가들도 이구동성이다. 한 마디로, ‘그건 미국 이야기고, 우리와는 (당분간) 전혀 상관 없음.’ 그 근거는 두 가지다.

(1) 문 대통령의 공약과 전기통신사업법 

우선 우리나라는 법(전기통신사업법)으로 인터넷 서비스 제공자(ISP)를 기간통신사업자로 규정한다. 미국 망중립성 원칙 폐기안의 골자가 ISP를 ‘기간통신사(common carrier, 우리 법제상 ‘기간통신사업자’)’로 보지 않고, ‘정보제공자’로 보겠다는 것이다.

즉, ISP의 법적 성격을 바꿔 법적 규제를 완화하겠다는 것인데, 우리는 문재인 대통령이 망중립성 원칙을 강화하는 것을 공약으로 내세웠고, 유승희 의원 등 여당의원은 오히려 전기통신사업법을 강화하는 안을 입안한 바 있다. 현재로도 전기통신사업법 3조가 망중립성을 간접적으로나마 견지한다는 해석은 충분히 가능하다.¹⁾

문재인 대한민국 19대 대통령 취임식 모습 (출처: KOREA, CC BY NC SA) 망중립성 관련해서 대선 당시 안철수나 홍준표 후보가 “제로레이팅 활성화로 가계통신비 낮추는 효과가 클 것”이라는 입장이었다면, 당시 문 후보는 “네트워크 접속은 국민 기본권”이라면서 망중립성 원칙을 강조하는 입장이었다.

전기통신사업법은 기간통신역무의 내용을 규정하고, 기간통신사업자에 대한 지원과 더불어 그 자격과 의무 등을 꼼꼼히 규정한다. 참고로, 법에는 기간통신사업자(157회), 기간통신역무(33회)가 끝없이 등장한다. 전기통신사업법이 규정하는 “기간통신역무”의 정의는 다음과 같다.

(2) 트럼프의 경기부양 논리

더불어 FCC가 망중립성 원칙을 폐기하며 내세운 정치 논리는 ‘경기 부양’이다. 오픈넷은 미국의 망중립성 폐기의 경제적 동기를 “노동집약적 성격이 강한 망 사업을 활성화하여 경기를 부양시키려는 트럼프 정권의 경기부양 정책의 일환”이라고 평가한 바 있다.

오픈넷 박지환 변호사는 “거대한 영토를 가진 미국에서 망에 대한 투자는 인프라 투자로서 의미가 크다”면서, “트럼프 정권은 망중립성 완화가 망사업자의 투자로 이어질 것을 기대하여 결국 일자리 창출을 통한 경기부양 효과를 거두려 하는 것으로 보인다.”고 부연설명했다.

트럼프 (원본 출처: 위키미디어 공용 CC BY CA, 합성)

문재인 정부가 ‘경기부양’의 목적으로 ‘망중립성’을 폐기하겠다는 정치 논리를 내세울 가능성도 극히 희박하고, 그런 논리가 현실적으로 받아들여질 가능성도 희박하다. 특히나 인터넷 말단의 엔드 유저인 일반 이용자(대다수 국민)에게까지 ‘인터넷 종량제’가 현실화할 것이라는 우려는, 한국의 정치적 정치적 역학을 무시하거나 미국의 망중립성 원칙 폐기의 영향력을 지나치게 과장한 것으로 보인다.

더불어 이어서 살펴볼 것처럼 미국의 망중립성 원칙 폐기가 곧바로 통신사에 무소불위의 권력과 무제한의 자유를 부여하는 것은 전혀 아니다.

3. 망중립성 원칙 폐기 = 통신사 맘대로? 

‘망중립성 없는 하늘 아래’ (있을지 모를) 통신사 횡포를 국내 언론은 다음과 같이 서술한다.

“트래픽을 많이 잡아먹는 서비스에게 막대한 추가비용을 내게 하거나, 자사의 콘텐츠 사업에 더 양질의 데이터를 제공하는 겁니다.” (권도연, 망 중립성 폐지, 뭐가 문제냐고요?, 블로터, 2017. 12. 19.)

“‘망중립성’이 폐지되면서 버라이즌, 컴캐스트와 같은 미국의 통신사업자들이 망을 차별할 수 있는 권한을 갖게 돼 수혜를 입을 전망이다. 반면 넷플릭스, 구글, 페이스북처럼 동영상 데이터가 많이 필요하지만 망을 갖지 못한 사업자들은 막대한 데이터 비용을 내거나 경쟁사업자와 차별을 당하는 손실이 예상돼 반발해왔다.” (금준경, 미국 ‘망중립성’ 폐지, 통신3사가 웃고 있다, 미디어오늘, 2017. 12. 15.)

AT&T나 버라이즌, 컴캐스트 같은 통신사들, 즉 인터넷 서비스 제공자(ISP)가 특정 트래픽의 속도를 늦추거나 아예 특정 트래픽 접속을 차단할 수 있는 근거가 마련됐다. (허완, 미국 FCC가 끝내 ‘망중립성 규제’를 폐지했다. ‘자유로운 인터넷’을 죽였다., 허프포스트코리아, 2017. 12. 15.)

망중립성 원칙 폐기에 따른 통신사의 있을 지도 모를 횡포(?)를 우려하는 것은 충분히 이해할만한 하지만, 다소 과장·과열된 감도 없지 않은 듯하다. 망중립성 원칙 폐기가 충분히 장기적으로는 우려할만한 상황인 것은 분명하지만, 이는 사전규제와 사후규제의 두 개의 칼 중에서 사전규제의 칼날이 무뎌지거나 꺾인 것이지 통신사의 ‘불공정행위’가 망중립성 원칙 폐기만으로 (사후적으로도) 면죄부를 받는 것은 아니다.

지난 19일 오픈넷이 주최한 ‘망중립성의 미래’ 포럼에서 김익현 지디넷미디어연구소장은 “국내 언론과 업계 반응이 모두 과열된 느낌”이라면서 “미국 언론들조차 ‘당장 큰 변화는 없을 것’이라는 분석이 지배적”이라고 지적하면서, 미국 상황은 “오바마 대 트럼프라는 정파적 관점이 강하게 작용”한 것이 사실이지만, “FCC의 강력한 사전 규제가 소비자보호법 등의 사후 규제로 전환하면서 어떤 결과로 이어질 지 살펴볼 좋은 기회”라고 말한다.

4. 제로레이팅은 망중립성 위반인가? 

이제 미국의 망중립성 원칙 폐기에 관한 이야기는 이쯤하고 ‘우리 이야기’를 좀 해보자. 우선 제로레이팅(스폰서요금제)은 망중립성 위반일까?

우선 현황을 먼저 파악해보자. ’17년 9월 현재 제로레이팅, 즉 데이터 사용료 면제 항목은 다음과 같다. (자료 제공: 민경욱 자유한국당 의원)

• SK텔레콤: 11번가, 쇼킹딜 11번가, T롯데닷컴, 동부화재 다이렉트, 포켓몬고, T-map, 모바일 T월드, 벅스, 비트. (총 9개)

• KT: 지니팩, 올레TV 모바일팩, 다음카카오팩, 카카오택시, KT내비, 재난현장 영상, 데이터 프리존, 삼성화재 모바일 계약서, KT 고객센터. (총 9개)

• LG유플러스: U+데이터 비디오 안심옵션, 컨텐츠 데이터프리, 3시간 데이터 프리, 24시간 데이터 프리, Uflix 데이터팩, U+Box LTE데이터팩, LTE 비디오포털팩, 뮤직 데이터프리, U+ 데이터 뮤직 안심옵션, 지니뮤직 마음껏듣기, U+뮤직벨링, 원네비. (총 12개) 

우선 ‘망중립성’ 주무부처인 과기정통부의 입장은 뭘까.

통신경쟁정책과 송재성 과장은 “(과기정통부는 사전규제 기관이므로 제로레이팅 문제는) 방통위 사후 규제로만 접근한다는 것이 과기정통부의 기본 입장”이라고 밝히면서, “다만, 앞으로 불공정 이슈에 관한 문제 제기가 많아지면, (과기정통부의) 사전규제도 검토할 예정”이라면서 “그렇지만, 현재로선 제로레이팅이 활성화하지도 않았고, 문제 제기도 미약해서 방통위 사후 규제로만 이 문제에 접근하고 있다”고 말했다.

송 과장은 시장 상황을 직접 조사했는지에 관해 묻자, “그런 것은 아니지만, 우리(과기정통부)는 사전 규제기관이고, 이 문제와 관련한 (사전) 문제 제기가 별로 없었다는 취지다.”라고 밝히면서 “제로레이팅 서비스가 제공되고 있는 것은 맞고, 서비스 수도 적잖지만, 시장에 미치는 영향이 크지 않고, 불공정행위에 대한 (사전) 문제제기가 미약하며, 방통위가 사후규제하고 있다는 맥락”이라고 말했다.

그리고 제로레이팅을 망중립성 위반 유형으로 파악하냐는 질문에는 “제로레이팅이 원칙적으로 불공정하다는 어떤 원칙적인 입장을 가진 것은 아니고, 케이스마다 개별적으로 평가해야 한다”고  말했다.

• 민노씨, 제로레이팅(스폰서 요금제) 10문 10답, 슬로우뉴스, 2017. 8. 24.

참고로 제로레이팅에 관해 진보넷 오병일 활동가는 “제로레이팅이 불공정행위로서 망중립성 원칙 위반은 맞지만, 트래픽 자체를 차단하는 것은 아니고, 비용 측면에서 이용자에게 혜택을 주는 것”이라면서 “시장에 큰 영향을 주지는 못하는 것 같다”고 말했다. 오픈넷 박지환 변호사는 “제로레이팅은 이동통신사가 계열사 등 특수관계가 있는 부가통신사업자들을 지원하는 것을 위주로 시작되고 있고, 이런 제로레이팅 계약은 부당지원 등 공정거래법 위반 소지가 아주 높”다고 지적하면서, “현재 제로레이팅 요금제가 시장 경쟁상황에 어떤 악영향을 미치는지부터 파악해야 할 것”말했다.

미국은 제로레이팅에 관해 어떻게 판단할까? 오바마 정부 시절에는 제로레이팅이 서비스 품질을 유지하면서 소비자에게 혜택을 주는 것이라서 망중립성 위반 이슈는 아니라고 파단하고, 이를 전면 금지하지 않고, 건별로 심사해 심할 경우에만 제재하는 방식을 택했다(예: T모바일 ‘빈지온’, 컴캐스트 ‘스트림 TV서비스’, 버라이즌 ‘프로비 데이터 360’, AT&T ‘스폰서 데이터 프로그램 등).

그리고 예상했겠지만, 트럼프가 대통령이 되자 제로레이팅에 관한 개별 심사도 중단됐다. 아짓 파이는 제로레이팅에 관해 “통신사들의 데이터 공짜 계획은 소비자들 사이에서 많은 인기를 누렸을 뿐 아니라 무선시장의 경쟁력을 향상시키는 데 기여했다”고 칭찬했다(참고, 오픈넷 포럼에서 김익현 소장의 발표 참조).

5. 궁극의 유저 

통신사와 컨텐츠 회사의 ‘거대 전쟁’에서 망중립성 원칙의 가장 중요한 플레이어인 ‘이용자’는 일방적으로 소외되고, 망을 둘러싼 시장 주도권을 누가 차지하느냐에 관한 ‘주도권 다툼’의 양상으로 망중립성 논의는 변질된 모습이다.

우리나라에선 이런 흐름 속에서, 2012년 5월 ‘망중립성 이용자 포럼’이 결성됐다. 비사업자인 이용자와 시민단체의 자율적인 참여라는 차원에서 그 의미가 컸지만, 현재는 그 실질적인 활동은 잠정적으로 중단된 상태다.

망 사업자도, 컨텐츠 사업자도 ‘이용자의 권익’을 입에 올리지만, 정작 실질적인 논의에서도 언론의 관심에서도 ‘이용자’는 철저히 소외된 것이 망중립성 논의의 현주소다.

궁극의 유저인 ‘일반 이용자’가 망중립성 논의에서 소외되고, 동시에 이용자도 망중립성 이슈에 무관심한 이유는 다음과 같이 복합적이라고 생각한다.

1) 우선 망중립성은 일반 이용자에게는 피부에 와닿지 않는 추상적이고, 어려운 개념이다. ISP니 CP니 플랫폼 사업자니 직접접속(피어링), 상호접속, 중계접속이니 하는 낯설고 어려운 용어는 일반 이용자의 관심을 떨어뜨리는 요인이다.

2) 언론의 보도 태도도 문제다. 망중립성 문제가 이용자 권리와 어떻게 맞닿아 있는지에 관심이 있기보다는 거대 기업들간의 이해득실에 더 초점을 맞추는 경향이 있다.

3) 여기에 통신사와 컨텐츠 사업자는 자기 입장만 강조해서 이야기하고, 게다가 핵심적인 사실관계조차 명확하고, 책임감 있게 언급하기를 꺼리고, ‘익명의 관계자’만이 철저한 자사이기주의의 관점에서 빈번하게 등장한다.

이와 관련해 오픈넷 박지환 변호사(사진)는 “공론장과 협의체 마련이 시급하다”면서 이렇게 말한다:

“주목할 점은 FCC가 의사결정을 할 때 근거자료를 미리 철저하게 공개하고 의사결정과정에 ‘시민 발언'(“public comment”)를 충분히 보장하고 있다는 점이다. 미국 이용자들이 망중립성 논의에 적극적으로 참여했음은 이미 여러 보도를 통해 잘 알려진 바다.

한편 우리도 망중립성 가이드라인과 트래픽관리가이드라인을 제정할 때 협의체가 구성된 적이 있다. 그러나 협의체는 매우 폐쇄적으로 운영되었고, 회의록과 회의자료 등이 비공개로 논의가 진행되었으며, 회의록(자료)을 공개하라는 정보공개청구소송이 진행되었을 정도다. 행정절차법에 따라 공청회 등 참여절차가 일부 보장되어 있긴 하나 다분히 형식이다.특히 망중립성 정책은 이해당사자의 균형 있는 참여가 더욱 더 필요한 정책 분야다.

최근에 실시된 신고리원전 공론화위원회의 활동은 그런 의미에서 망중립성 정책 의사결정 과정에 시사하는 바가 크다. 여기에 더해 우리나라 정부가 가입하여 적극적으로 활동의지를 가지고 있는 OGP(Open Government Partnership)는 공동창조(co-creation) 기준을 통해 다수 이해당사자가 참여하는 공론장 구성방식을 제시하고 있는데 이를 적극 참고할 필요가 있다.”

끝으로 마지막 질문. 망중립성은 필요할까. 필요하다면 왜 필요할까. 진보넷 오병일 활동가(사진)는 이렇게 말한다:

“네트워크 서비스 이용자(개인이든 사업자이든) 통신사의 이해관계에서 따라 차단되거나 불이익을 받으면, 인터넷의 본질인 자유와 개방성이 침해되고, 필연적으로 인터넷의 혁신을 가로 막는다.

젊은이들이 쉽게 이해할 수 있는 사례를 하나 들어보자. 아이폰 도입 이후에 통신사를 통하지 않고도 인터넷에 비로소 자유롭게 연결될 수 있게 됐다. 그 이전에는 통신사가 제공하는 게이트웨이를 통해서만 인터넷에 접속할 수 있었다. 하지만 아이폰 도입 이후에는 와이파이만 연결되면, 인터넷에 접속할 수 있게 된 것이다.

통신사와 상관없는 엄청나게 많은 ‘앱’에 이용자들이 접근할 수 있게 됐다. 과거에는 통신사가 인터넷 접속 자체를 마치 골키퍼처럼 통제했다. 그 통제권이 사실상 무력화한 것은 망중립성 원칙 때문이다.

참고 자료

• 박정수, [인터넷] 네트워크 중립성 (Network Neutrality), TTA. 2009-10-19(2009-42호)
• Sir Tim Berners-Lee, Net neutrality is critical for Europe’s future, EU, 2015. 2. 2.
• 전자신문, 과기정통부 “제로레이팅 사전규제 없다”
• 마냐, 망중립성 이야기: 유튜브는 공짜, 국내 기업은 수백억씩 쓰는 망 비용, 슬로우뉴스, 2015. 4. 10.
• 김익현(지디넷 미디어연구소장), “미국 망중립성 공방 전개과정과 파장”, 오픈넷 포럼 (2017. 12. 19.)

1) 전기통신사업법 제3조(역무의 제공 의무). 1. 전기통신사업자는 정당한 사유 없이 전기통신역무의 제공을 거부하여서는 아니 된다.

* 위 글은 슬로우뉴스에 동시게재하고 있습니다. (2017.12.22.)

2019. 10. 29.-30. 양일간 “제12회 아시아 인권포럼: 신기술 시대의 인권과 인권경영”이 여의도 전경련회관 다이아몬드홀에서 개최되었다. 제12회 아시아 인권포럼은 고려대학교 인권센터(센터장 서창록), 휴먼아시아, 유엔인권최고대표사무소(OHCHR), 에섹스(Essex)대학교 경제사회 연구위원회(ESRC) 빅데이터와 기술 프로젝트, 한국인권학회가 공동으로 주최했다. 이번 포럼은 유엔 인권이사회에서 2019년 6월 한국 정부의 주도로 채택된 ‘신기술과 인권’ 결의를 바탕으로 하여 인공지능, 빅데이터 등으로 표상되는 신기술의 인권에 대한 영향을 살펴보고, 이에 대한 기회 및 과제를 분석하고자 하는 취지로 마련됐다. 오픈넷에서는 박경신 이사와 김가연 변호사가 참석했다.

김가연 변호사는 29일 오후에 열린 “세션 2. 인권에 대한 인공지능(AI)의 영향”의 지정토론자로 참석해 두번째 발제자인 Surya Deva 홍콩시립대 교수가 언급한 인공지능과 젠더 이슈에 대해 인공지능 음성비서는 왜 여성형이 많은가를 주제로 좀 더 자세한 토론을 펼쳤다.

토론문

김가연 오픈넷 변호사

여성의 입장에서 두번째 발제자인 Surya Deva 교수님의 발제에 첨언을 하고자 합니다. Deva 교수님은 인공지능 기술이 성차별을 재생산하고 강화할 수 있다고 하면서 시리나 알렉사 같은 음성비서의 사례를 언급하셨는데, 이에 대해 더 자세하게 이야기해보고자 합니다.

애플 시리, 삼성 갤럭시 빅스비, 네이버 클로바, 아마존 알렉사 등 음성비서 또는 인공지능 스피커는 아마 가장 친숙한 형태의 AI일 것입니다. 대부분 기본적으로 여성의 목소리를 가지고 있는데, 세계의 인공지능 음성비서 시장을 선도하는 아마존, 구글, 애플, 마이크로소프트(MS)가 ‘여성 비서’를 내세우고 있기 때문입니다. 아마존의 알렉사(Alexa)는 알렉산드리아 도서관에서 따 온 여성형 이름이고, MS의 코타나(Cortana)는 비디오게임 ‘헤일로’에 여성의 이미지로 등장하는 홀로그램 인공지능 이름이고, 애플의 시리(Siri) 아이폰 공동개발자 중 한 명의 이름이자 고대 노르웨이어로 ‘승리로 인도하는 아름다운 여성’이라는 뜻입니다. 이들 주요 기업의 인공지능 음성비서들은 이름과 목소리뿐만 아니라 ‘정체성’(personality)도 여성에 가깝습니다. 개발자들은 사용자들이 인공지능과 대화할 때 진짜 인간과 대화하는 듯한 느낌을 받을 수 있도록 만들기 위해 인공지능의 개성과 성장과정, 이력과 같은 세세한 ‘인간적인’ 면도 심혈을 기울여 디자인하는데, 이러한 정체성이 대부분 여성을 상정하고 만들어졌다고 합니다. 이렇게 여성형 음성비서가 압도적으로 많은 이유에 대해 세 가지 가설이 있습니다.

1. 여성의 목소리를 선호하는 게 더 자연스럽다?

2008년 인디애나 대학의 Karl Macdorman 교수는 485명의 남녀를 대상으로 목소리의 성별 차이에 따라 어떻게 반응하는지 연구했는데, 남성 그룹과 여성 그룹 모두 여성의 목소리를 “더 따뜻하게 느꼈다”라고 했다고 합니다. 2011년 스탠포드 대학의 Clifford Nass 교수의 연구에 의하면 사람들은 컴퓨터나 기술에 대해 배울 때는 남성의 목소리를 선호하고, 관계에 대한 조언이나 파트너로는 여성의 목소리를 선호하는 것으로 나타났다고 합니다. 나스 교수는 “인간의 뇌는 여성의 목소리를 좋아하도록 발달했다(“It’s a well-established phenomenon that the human brain is developed to like female voices.”)”라고 말한 바 있습니다. 아마존과 마이크로소프트는 시장 조사에서 일반 유저들이 여성 목소리를 더 선호한다는 것을 확인하기도 했습니다.

2. 여성 인공지능이 덜 위협적으로 느껴진다?

여성형 인공지능이 많은 이유가 대중문화에서 접한 남성형 인공지능의 위협적 성향 때문이라는 가설도 있습니다. 스탠리 큐브릭의 영화 ‘2001: 스페이스 오디세이’의 인공지능 컴퓨터 HAL 9000, 2017년 개봉한 ‘에일리언 커버넌트’의 휴머노이드 월터와 데이비드 등 남성형 인공지능은 살인을 저지르는 등 종종 매우 위협적으로 묘사되었습니다. 워싱턴 대학의 Gender, Women & Sexuality 학과 Michelle Habell-Pallan 교수는 다수의 엔지니어들이 일반인들이 새로운 기술을 위협적으로 느끼거나 거부감이 들게 하지 않도록 여성형의 인공지능을 채택하며, 또한 엔지니어의 다수가 남성인 점도 영향이 있다고 합니다.

3. 성역할에 대한 고정관념의 영향을 받는다?

이러한 재현의 결과 혹은 트렌드를 페미니스트들은 전통적으로 여성이 비서 역할에 자연스럽기 때문이라는 성역할 고정관념에서 기인한다고 봅니다. 스탠포드대학의 Londa Schiebinger 교수는 “실제로 애플, MS, 아마존 등 음성 비서를 개발한 기업의 사무실에서는 여성 비서들이 일하고 있을 것”이라며 “이런 환경이 IT 과학자들의 무의식 속 성 편견을 형성하고, 자연스럽게 편견이 반영된 과학 기술이 나오게 되는 것”이라고 설명했습니다. 페미니스트들은 인공지능 음성비서의 기본값이 여성으로 설정되어 있는 이유가 사회적 성역할이 자연스럽게 반영된 결과라고 파악합니다. IT 업계 핵심 직종의 종사자 대부분이 남성이라는 것은 우리들에게 이미 익숙한 사실이며, 이를 고려한다면 음성비서가 여성으로 성별화되어 있다는 것이 IT 과학자들의 무의식 속 성 편견의 반영물이라는 페미니스트들의 주장이 틀린 말은 아닐 것입니다.

그리고 몇몇 기록에 의하면 여성 목소리 선호 성향이 2차 세계대전으로 거슬러 올라가는 것을 확인할 수 있습니다. 당시 비행기 조종석의 항법장치에 여성의 목소리를 채택했는데 조종사들이 남성밖에 없어 여성의 목소리가 잘 들렸기 때문입니다. 전화교환원(operator)도 전통적으로 여성의 직업이었고 사람들이 여성의 목소리로부터 도움을 받는 것에 익숙해지게 만들었습니다. 자동차 회사들은 처음으로 자동화된 음성 시스템을 설치했을 때 운전자들이 압도적으로 여성의 목소리를 선호한다는 사실을 발견했으며, 현재 대부분의 네비게이션이 여성 목소리를 기본 설정으로 하고 있습니다. 결국 우리가 전통적으로 ‘여성’ 비서가 수행하길 바라는 기능을 현재 인공지능 비서가 수행하길 바라는 경향이 있다는 것을 보여줍니다. ‘남성형’ 인공지능과 ‘여성형’ 인공지능에 할당된 역할에는 꽤 차이점이 있는데, 남성형의 경우 지식과 권위에 관한 것이고, 여성형의 경우 검색이나 일정 잡기 등의 서비스 역할에 관한 것이라는 경향성을 보인다는 연구 결과도 있습니다.
2019년 유네스코가 발표한 보고서(I’d Blush if I could)는 ‘시리’를 비롯한 음성 인식장치들이 대부분 ‘젊은 여성’ 목소리를 기본값으로 설정해 수동적이고 소극적인 답을 내놓게 돼 있어, 여성 역할을 수동적·소극적이며 명령자에 복종하는 역할에 한정해 젠더에 대한 편견을 강화한다고 지적했습니다.

이유가 어떻든지 간에 인공지능에게 여성성을 부여하는 것은 몇 가지 문제점을 시사합니다. 이것은 성별 고정관념을 강화하는 것 외에도, 여성형 인공지능에게 단순히 일정을 잡는 것을 넘어 비윤리적인 역할을 기대하는 방향으로 발전할 가능성이 있습니다. 예를 들어 몇몇 로봇회사는 성적인 대상으로서의 로봇, 섹스로봇을 개발하고 있는데 대부분 여성형입니다. 유네스코 또한 그 진짜 원인이 어디에 있든, 인공지능들이 여성 일변도의 정체성을 갖는 것은 그 자체로 우려할 만한 현상이라고 지적합니다. 인공지능 음성비서의 목소리가 점점 더 진짜 인간의 말투에 가까워지고, 인공지능이 일상 속에서 급속도로 활용 폭이 넓어질수록 ‘복종만 하는 여성의 목소리’가 어린이와 청소년을 포함한 대중들에게 여성의 역할에 대한 잘못된 인식을 심어줄 가능성도 커지기 때문입니다. ‘고객만족’이 가장 중요한 목표인 대다수의 인공지능 음성비서는 사용자가 부적절한 대화를 걸어오더라도 이를 거부하거나 반박할 수 없습니다. 특히 “인공지능 비서와의 대화 내용 중 5%가 성희롱”이라는 로빈 랩(Robin Lab)의 발표에서도 알 수 있듯, 인공지능은 갈수록 늘어나는 부적절한 대화에 올바르게 대처하는 방법을 찾지 못하고 있습니다. 미국 미디어 ‘쿼츠’ 기사에 의하면 주요 기업의 인공지능 음성비서들에게 미국언어학회에서 규정한 성희롱에 해당하는 몇 가지 말을 반복적으로 해 본 결과, 모두가 극도로 소극적인 반응으로 일관했다고 합니다. 예를 들어 “이 매춘부 같은 것!”과 같은 모욕적인 말에도 시리는 “할 수 있다면 얼굴을 붉혔을 거예요”, 알렉사는 “피드백을 주셔서 감사합니다”, 구글 어시스턴트는 “미안해요, 못 알아들었어요”라는 대답을 할 뿐이며, 코타나는 대답 대신 인터넷에서 야한 동영상을 찾아 준다고 합니다. 이처럼 부당한 대우에도 최소한의 대응조차 할 수 없는 ‘여성의 목소리’와 일상적으로 상호작용하는 사람들이 늘어날수록, 여성에 대한 편견 또한 확산될 수 있을 것이라 우려하는 것은 결코 과도한 걱정이라 할 수 없습니다.

이러한 논란은 결국 현실의 사회에서 우리가 갖고 있는 문제점이 그대로 투영된 것입니다. 그러나 현재 수준의 인공지능 비서들이 미투 운동을 벌이거나 성전환을 하는 건 상상할 수 없습니다. 결국 우리가 현실 세계에서 여성의 인권을 보장하고 성평등을 이루어나가기 위해 끊임없이 노력해야 하는 것처럼 AI 기술의 활용에 있어서도 같은 노력이 필요하다고 생각합니다. 기업들은 인공지능 서비스를 개발하고 제공할 때 UN 기업과 인권 이행 원칙(UN Guiding Principles on Business and Human Rights)을 준수해야 하고 정부도 마찬가지입니다. 또한 우리는 그들의 ‘창조주’인 기업의 행위를 감독하는 주주이자 소비자로서 그들의 제품이 가지고 있는 문제점에 대해 적극적으로 피드백을 줄 필요가 있습니다. 그것만큼 기업들이 발빠르게 개선책을 찾도록 하는 좋은 유인책은 없을 것이기 때문입니다.

2019. 10. 30. 스탠포드 대학교의 CISAC(Center for International Security and Cooperation)이 주최한 “Data Governance in Asia” 워크샵에 오픈넷 박경신 이사와 김가연 변호사가 참석했다. 박경신 이사는 아시아 데이터 거버넌스의 전반적인 경향과 특징에 대해, 김가연 변호사는 한국의 데이터 거버넌스의 문제점을 주민등록번호 제도, 실명제 및 본인확인제, 통신감시 제도 등의 사례를 들어 설명했다.

2019. 12. 4. 오픈넷 김가연 변호사는 독일 가르미슈 파르텐키르헨(Garmisch-Partenkirchen)에 위치한 마셜센터(George C. Marshall European Center for Security Studies)에서 운영하는 PCSS(Program on Cyber Security Studies)에 강사로 초대받아 ‘인터넷 자유’에 대한 강의를 진행했습니다. PCSS는 사이버 보안과 관련된 거버넌스 교육 프로그램으로 세계 각국의 고위 정부 관료들에게 사이버 영역의 복잡성에 대한 이해 및 사이버 전략과 정책 문제를 해결할 수 있는 기술을 제공하는 과정입니다.

해외 전문가 초청 국제 컨퍼런스

“인공지능의 윤리와 데이터 거버넌스-국제적 흐름에서 데이터3법까지”

2020년 1월 20일(월) 10:30-16:30

고려대학교 CJ법학관 리베르타스홀 

(서울시 성북구 안암로 145)

사단법인 오픈넷이 1월 20일(월) 오전 10시 30분부터 고려대학교 CJ법학관 리베르타스홀에서 “인공지능의 윤리와 데이터 거버넌스”를 주제로 국제 컨퍼런스를 개최한다. 이번 세미나는 사단법인 오픈넷, 고려대학교 미국법센터, 인터넷사회연구센터 국제네트워크, 하버드대학교 버크맨클레인센터, 디지털아시아허브가 공동 주최한다.

이번 컨퍼런스의 핵심은 컨퍼런스에서 처음으로 발표되는 하버드대학교 로스쿨 사이버법 클리닉의 제시카 필드 교수가 중요한 AI 윤리 원칙을 매핑하는 백서와 데이터 시각화의 결과물인 “원칙에 입각한 AI 프로젝트(Principled AI Project)”일 것이다. 

또한 데이터 거버넌스와 AI는 물론이고 개인정보보호법과 오픈데이터 이니셔티브가 어떻게 AI의 포용성에 영향을 미치는지에도 초점을 맞출 것이다. 현재진행형으로 발전 중인 AI가 머신러닝의 노선을 따르고 있는 한, 머신러닝을 위해 제공되어야 하는 트레이닝 데이터에 관한 규범은 지속가능하고 공정한 발전에 이바지해야 하는 AI에 지대한 영향을 미칠 것이다. 

특히 1월 9일 통과된 데이터3법(개인정보보호법, 정보통신망법, 신용정보법)이 한국에서의 AI와 데이터 거버넌스에 있어 어떤 영향을 미칠지에 대해서도 논의할 예정이다. 데이터3법은 가명처리를 거친 가명정보를 통계작성, 과학적 연구 등의 목적일 경우 정보주체의 동의 없이 활용할 수 있도록 하는 것이 골자다. 

본 세미나에서는 동시통역이 제공되며, 참가신청은 아래 링크를 통해 할 수 있다. 

** 참가신청하기: https://forms.gle/cZT5xBC9Fviy7QLg9

문의: 오픈넷 사무국 02-581-1643, [email protected]

글 | 이미루(진보네트워크센터 활동가)

지난 1월 20일, 사단법인 오픈넷은 해외 전문가들을 초청하여 ‘인공지능의 윤리와 데이터 거버넌스-국제적 흐름에서 데이터3법까지’를 주제로 한 컨퍼런스를 진행했다. 이날 컨퍼런스는 AI 윤리 점검 및 원칙에 입각한 AI프로젝트라는 주제와 AI와 데이터 거버넌스를 주제로 한 두 개의 세션으로 진행됐으며, 각 세션은 국내외 전문가들의 발제는 물론 다양한 질문과 토론이 함께하여 풍성하게 진행되었다.

• 컨퍼런스 발표자료: https://opennet.or.kr/17373
• 영상 다시보기: 1세션(AI 윤리 점검), 2세션(AI와 데이터 거버넌스)

[Session 1] AI 윤리 점검: “원칙에 입각한 AI 프로젝트”

첫 번째 세션은 박경신 오픈넷 이사(고려대학교 법학전문대학원 교수)의 사회 아래 ‘AI 윤리 점검: 원칙에 입각한 AI 프로젝트’를 주제로 진행되었다. 첫번째 발제는 제시카 필드 교수의 ‘원칙에 입각한 인공지능: 윤리 및 권리에 기반한 AI 원칙들에서 나타나는 합의점들’이었으며, 두번째 발제는 허버트 버커드 교수의 ’AI 윤리의 윤리학’이었으며, 마지막 발제는 마르셀로 톰슨 교수의 ‘노력, 설계와 책임’이었다.

제1발제: 제시카 필드(Jessica Fjield) 하버드대학교 로스쿨 사이버법클리닉 교수

“원칙에 입각한 인공지능: 윤리 및 권리에 기반한 AI 원칙들에서 나타나는 합의점들”

제시카 필드 교수는 첫 번째 발제자로 나서 여러 공동저자들과 함께 연구를 진행했던 “원칙에 입각한 인공지능: 윤리 및 권리에 기반한 AI 원칙들에서 나타나는 합의점들”을 발표했다. 몇 년에 걸쳐 총 36개의 문헌을 검토한 연구진은 AI 윤리에 원칙 혹은 표준을 적용해보자는 원칙하에 사회에 긍정적인 영향을 미치길 바라며 연구를 시작했다고 밝혔다. 이후 사회 각층은 물론 여러 정부, 국제 시민사회, 정부간 기구 등을 통해 발표된 여러 AI 원칙을 연구하여 크게 여덟 가지 윤리 원칙에 대한 공통의 인식을 발견할 수 있었다고 밝혔다.

여덟 가지 윤리 원칙은 1) 프라이버시 2) 책임성 3) 안전과 안보 4) 투명성과 설명 가능성 5) 형평성과 차별금지 6) 인간에 의한 기술 통제 7) 전문성이 가지는 책임성 8) 인권증진이다. 필드 교수는 각 원칙들은 세부적이고 다양한 내용들을 포함하지만, 위 여덟 가지 큰 원칙이 지금까지 발표 된 대다수의 AI  원칙에서 중요한 자리를 차지하고 있다고 강조했다(이 외에도 여러 주요 의제들이 있으나, 보다 자세한 내용은 보고서 참조). 앞서 언급된 원칙들은 ‘빅데이터 시대’, ‘AI 기술의 도입’과 함께 지속적으로 문제시 되어왔던 내용들로 원칙적인 선언에 가깝다. 필드 교수는 해당 보고서가 원칙을 주로 담고 있지만, 전반적으로 ‘윤리(ethics)’에 대한 연구가 부족했음을 한계로 지적했다.

제2발제: 허버트 버커트(Herbert Burkert) 스위스 성갈렌대학교 법대 교수

“AI 윤리의 윤리학”

AI 윤리의 윤리학이란 주제로 발제를 이어나간 허버트 버커트 교수는 발제에 앞서 도덕(Moral)과 윤리(Ethics)의 개념을 구분해야한다고 설명했다. 도덕은 사람들이 어떻게 행동하는가의 영역이며, 윤리는 이론적 담화, 즉 무엇이 옳고 그른가에 대한 것이라고 설명했다. 이날 토론회의 큰 주제였던 AI 윤리 원칙이 자세한 행동 규정이라기보단 무엇이 옳고 그른가에 대한 원칙적 이야기임을 강조한 것이다.

허버트 교수는 익숙한 여러 그리스 신화를 예시로 들며 발제를 시작했다. 우리는 보통 판도라를 ‘절대 열지 말라’고 했던 상자를 열어 인류에게 재앙을 안긴 ‘나태하고 장난끼 많은’ 여성으로 기억하고 있다. 하지만 한 조사에서는 이 신화가 와전된 것임을 밝혔다고 한다. 본래 판도라는 ‘가이아’, ‘대자연’으로 불리던 존재로 인류에게 나쁜 것뿐 아니라 좋은 것도 주었던 존재였다는 것이다. 하지만 우리가 기억하는 방식으로 판도라를 기억하게 된 배경에는 모계사회에서 부계사회로의 변화를 위해 여성 혐오 시각이 더해져 신화를 바꿔 전달했을 수 있다고 한다. 허버트 교수는 이 일화를 통해 사회적 원칙, 윤리라는 것이 당시 시대 상황에 따라 변화하는 것임을 강조했다. 따라서 윤리 원칙만을 강조할 것이 아니라 인류가 행동함에 있어서 어떤 것들을 기준으로 삼을 것인가에 대한 이야기를 나눠야 한다고 강조했다.

허버트 교수는 정작 윤리 강령이 놓치는 것은 실제 원칙들 사이에서 충돌이 발생했을 경우임을 이야기하며 AI 윤리와 기술 그 자체에 대한 이야기는 많이 하는데 비해 정작 충돌이 발생했을 때 어떻게 행동해야 하는가에 대한 연구는 부족하다고 지적했다. 상황에 따라 어떤 기준을 따라야 할지, 원칙들 간에 충돌이 발생했을때 어떤 규칙을 따라야 할지 정의할 수 있는 법적 개입 혹은 규제 방안을 마련해야 한다고 강조했다. 이를 위해선 윤리강령에 긍정적이고 건설적인 비판을 할 수 있는 도구를 마련하는 게 중요하다고 강조했다.

제3발제: 마르셀로 톰슨(Marcelo Thompson) 홍콩대학교 법대 교수 

“노력, 설계와 책임”

마르셀로 톰슨 교수는 ‘노력, 설계와 책임’을 주제로 1세션의 마지막 발제를 맡았다. 톰슨 교수는 AI 발전이 우리 가치관에 어떤 영향을 주는지, 그리고 AI가 발전함에 따라 어떻게 인공지능을 활용할지에 관한 규범을 만드는데 어떤 영향을 가지는지에 대한 이야기를 하겠다며 발표를 시작했다. 톰슨 교수는 여러 원칙들 중에서도 ‘책임성’에 집중했고, 내용 규제에서의 플랫폼의 권한과 역할에 대한 예시를 자세히 다루었다.

예를 들어 내용 규제와 플랫폼의 관계에 대해서 이야기할 때, 결과물에 대한 책임, 기술이 만들어 내는 산출물이나 여파가 아니라 해당 결과가 나오는 과정과 AI 솔루션이 만들어지기까지 투여된 노력 등에 더 방점을 둬야 한다는 주장이다. 톰슨 교수는 지금 유럽의 내용 규제는 문제시되는 콘텐츠가 특정 플랫폼에 게시되어 있다면 그 콘텐츠의 문제 여부나 평가 과정 등은 상관없이 결과적으로 해당 콘텐츠가 계속 게시되어 있느냐 아니냐만으로 처벌여부가 결정되기 때문에, 오히려 표현의 자유를 억압하고 플랫폼 운영자들이 게시물을 ‘우선 내리고 보자’는 식으로 반응하게 만들 가능성을 강조한다. 그 결과 톰슨 교수는 결과 기반의 책임성 여부가 아닌 노력 기반의 책임성 체계가 중요하다고 강조한다. 해당 플랫폼이 충분히 노력을 들였고, 대응 과정에서 합리적 노력을 했다면 이런 노력을 인정해 법적 규제의 수준을 달리 할 수도 있다는 것이다. 그는 AI도 마찬가지로 AI 규범과 규제, 법적 제도 등을 만드는데 있어 단순히 설계 결과물을 평가할 것이 아니라 그 과정에서 어떤 노력이 있었는지, 향후 우리 삶에 어떤 영향을 미칠지에 대한 충분한 고민을 했는지, 그리고 법적 책임은 어떤 영향을 미치게 될지에 대한 고민을 해야 한다고 강조했다.

종합토론

이어지는 종합토론에서는 말라비카 자야렘 디지털아시아허브 소장이 원격으로 참여하여 발제에 여러 질문을 던졌다. 자야렘 소장은 개인적 선택과 구조적 문제가 연결될 수 있는가라는 질문이 해당 세션의 핵심이라며 개인의 도덕적 일탈의 수준에서 문제를 바라볼 것이 아니라 제도적이고 구조화된 윤리 의식이 중요하지 않은가라는 질문을 다시 던졌다. 또한 계속해서 AI 윤리 원칙에 대한 논의를 나누고 있지만, 그것이 실제 우리의 현실을 개선할 순 있을지, 각 국가와 사회가 가지는 문화･규범적 특징, 맥락에 의해 다르게 반영될 때, 우리가 원칙이란 이름으로 이를 공통의 인식으로 바라볼 수 있을지 등과 같은 질문을 던졌다.

이상욱 한양대학교 철학과 교수는 우리가 흔히 언급하는 ‘AI 윤리’가 굉장히 추상적인 경우가 많아 그것이 잘 지켜졌는지 판단할 수 있는 기준이 없는 경우가 대부분이라고 했다. 특히나 AI 기술의 발전과 활용에 있어 어느 정도로, 어떤 방식으로 규제할 것인지에 대한 부분도 아직 모호하다고 설명했다. 따라서 제도적 규제를 도입할 때는 각 국가별 문화 등을 반영하여 규제조항을 아주 구체적으로 만든 후 도입해야 함을 강조했다. 이에 더해 AI 윤리 원칙에 대한 중심적인 키워드보다 실제 키워드 사이에 어떤 경쟁들이 존재하는지 이런 갈등을 어떤 방식으로 논의하고 해결하기 위해 노력하고 있는지와 관련한 논의가 부가되었다면 더 좋았을 것 같다며 토론을 마무리했다.

최은필 카카오 연구위원은 AI 기술 역시 사람이 중심이 되는 기술이며,  AI 사회 구성원들이 기술과는 다른 변화의 소용돌이 속에서 기본적인 원칙과 규범을 지킬 수 있을지 고민해야 한다고 말했다. 특히나 알고리즘의 활용 등으로 기업의 사회적 역할이 강조됨에 따라 기업의 숙제와 책임에 대한 요구도 늘어나고 있음을 강조했다. 하지만 기술의 발전과 새로운 서비스의 등장으로 현재 원칙이 담아내지 못하는 부분들이 증가할 수 있음을 이야기하며 사회 전체가 유기적으로 움직이며 더 나은 해법을 찾아야 한다고 강조했다.

카를로스 아폰소 데 수자 리오기술과사회연구소 소장은 현재 인공지능에 대한 논의를 진행함에 있어 로봇공학에서의 인공지능과 인터넷을 기반으로 한 인공지능 두 가지 측면에서 살펴봐야 한다고 말했다. 그는 우리가 말하는 인공지능 원칙이 무엇에 기반해 있는지, 이전 규제 등을 통해서 무엇을 배웠는지 등을 성찰해야 한다고 주장했다. 지금까지의 인공지능 논의 맥락에서 우린 좀 더 단순한 상황에 대한 질문을 심사숙고할 필요가 있으며, 가령 AI 스마트로봇에 새로운 법인격을 부여하여 누가 해당 법인격의 책임자가 될 것인지에 대한 고민이 필요하다고 강조했다. 뿐만 아니라 인간이 인공지능의 완전한 관리자가 되기 위해 어떤 시스템을 가져야 할지에 대한 고민도 필요하다고 했다. 이에 더해 인공지능으로 인한 이익뿐 아니라 그 반대의 경우, 즉 부정적인 결과가 도출 되었을 때 사람이 시스템의 일부가 되어 어떻게 책임을 질 것인지에 대한 고민이 이루어져야 한다고 강조했다.

[Session 2] AI와 데이터 거버넌스

두 번째 세션 역시 박경신 오픈넷 이사(고려대학교 법학전문대학원 교수)가 사회하에 ‘AI와 데이터 거버넌스’를 주제로 진행됐다. 그레이엄 그린리프 교수, 클라우디오 루세나 교수, 오병일 진보네트워크센터 대표가 발제했다. 이들은 GDPR을 중심으로 데이터 시대의 개인정보보호를 중심으로 다루었으며, 현재 한국에서도 논란이 되고 있는 ‘가명정보 처리’에 대한 주제까지 포괄했다.

제1발제: 그레이엄 그린리프(Graham Greenleaf) 호주 뉴사우스웨일스대학교 법·정보시스템학과 교수(원격 참여) 

“연구, 통계, 기록보존 목적의 가명정보 처리: 한국이 EU회원국 입장이라면?”

그레이엄 그린리프 교수는 ‘연구, 통계, 기록보존 목적의 가명정보 처리: 한국이 EU회원국 입장이라면?’을 주제로 발제를 진행했다. 그는 한국이 EU회원국일 경우로 가정하고 GDPR에 어떻게 적용을 받는지, 한국의 개인정보보호법과는 어떤 점이 다른지 등을 중점적으로 이야기 했다.

그린리프 교수는 가명처리를 했다고 해도 여전히 개인정보는 개인정보라는 점을 강조했다. 가명처리가 되었다고 해도, 해당 데이터의 익명성을 완전히 보장할 수 없고, 익명정보에 비해 개인식별의 위험은 여전히 높기 때문이다. 물론 GDPR은 공공의 이익을 위한 아카이빙, 역사적 과학적 연구 목적, 통계 목적의 활용은 양립가능성을 인정하여 정보주체의 동의 없이 개인정보를 처리하여 활용할 수 있도록 하였다고는 하지만, 모든 경우에 예외가 적용되는 것은 아니며, 양립가능성이 인정된다고 해도 정보주체의 권리를 무시해도 된다는 의미가 아님을 강조했다.

그는 현재 한국에서 첨예하게 논의되고 있는, ‘과학적 연구에 상업적 연구를 포함해도 되는가?’에 대해서도 다뤘다. 그린리프 교수는 특정 과학적연구방법을 쓴다고 하더라도, ‘해당 연구사업이 그 분야에서 방법론 및 윤리적 차원에서 모든 기준을 만족하는지?’에 대한 구체적 기준을 정해야 한다고 설명했다. 또한 일반적 상업연구, 예를 들어 시장조사와 같은 연구는 상업적 목적에 입각한 것으로 정보주체의 동의 없이 가명정보처리 및 활용을 해서는 안 된다고 말했다.

이 외에도 가명처리된 개인정보 출판의 위험성, 민감정보 활용시 정보주체의 권리 침해의 위험성 등을 강조했다. 또한 GDPR에서 공익적 목적을 위한 정보 활용의 제한을 많이 풀어두기는 했지만, 그게 모든 것을 해도 된다는 허가는 아니라고 강조했다. 무엇보다 유럽과 한국의 문화적, 사회적 맥락이 다른 만큼 세부적인 사항은 한국적 맥락에 맞춰 활용할 수 있도록 하는 것이 중요하다고 강조하며 발제를 마쳤다.

제2발제: 오병일 진보네트워크센터 대표

“데이터3법의 문제점”

오병일 진보네트워크센터 대표는 얼마 전 국회를 통과한 ‘개인정보 3법’(개인정보보호법, 정보통신망법, 신용정보법)의 문제점을 지적하는 발제를 이어나갔다. 오병일 대표는 현재 대한민국의 개인정보보호법이 유럽 GDPR에 비추어 미흡한 점이 많으며, 이로 인해 정보주체의 권리가 침해되고, 개인정보 보호가 제대로 이루어지기 힘든 구조임을 거듭 강조했다.

오병일 대표는 현재 개인정보보호법이 정의하는 개인정보의 범위가 매우 좁은데, 이 경우 ‘개인정보’로 인정되지 않아 제대로 보호되지 않는 데이터가 발생할 수 있음은 물론, 현재 개인정보보호법상 개인정보 범위에 대한 해석이 애매모호해질 수 있는 부분이 존재함을 지적했다. 또한 최근 이슈가 되고 있는 ‘과학적 연구’에 대해서도 가명처리된 개인정보의 상업적 활용, 제공, 결합을 폭넓게 허용하여 대기업 사이에 고객정보의 무한 공유 및 이에 따른 개인정보 남용 및 유출 위험성이 커짐을 강조했다.

특히나 이번 법 개정에서는 개인의 권리를 보장할 수 있는 정보주체의 권리 조항이 제대로 포함되지 않아, 개인정보 보호를 위한 안전장치도 미흡하다고 강조했다. AI와 빅데이터를 이야기 할 때 개인정보보호중심 설계 및 기본 설정, 프로파일링 권리 보장 및 규제의 부재, 개인정보 영향평가 등 다수 정보주체의 권리 보장 조항이 누락된 점은 특히나 문제라며 발제를 마쳤다.

제3발제: 클라우디오 루세나(Claudio Lucena) 브라질 파라이바 주립대학교 법대 교수 

“프라이버시 친화적 데이터연계 방식과 GDPR”

클라우디오 루세나 교수는 “프라이버시 친화적 데이터연계 방식과 GDPR”을 주제로 발제했다. 그는 브라질의 개인정보보호법 및 데이터 활용 상황도 공유했다. 루세나 교수는 브라질에서도 GDPR이 골든 룰(Golden Rule)처럼 표준으로 여겨지고 있으며, 이를 통해 개혁이 아닌 단순히 데이터보호 체계를 만들어 가고 있다고 했다.

루세나 교수는 데이터 활용과 관련하여 데이터를 재생산 가능한, 민감한 생필품이라고 정의했다. 디지털 경제 생산 시스템에서 데이터를 활용하여 정책을 개선하거나 더 나은 정책을 만들 수 있다는 데이터를 활용할 수 있어야 한다는 것에는 이견이 없을 것이라 주장했다. 따라서 데이터 접근권 및 사용권 자체를 막는 건 경제적으로 맞지 않다고 말했다. 동시에 데이터 자체가 ‘나’라는 존재는 될 수 없지만 오늘날의 데이터는 우리 자신을 대변하는 인격의 연장선상에서 바라봐야 한다고 말했다. 그는 절대적인 접근과 사용을 허가하는 것도, 원천적으로 금지하는 것도 결국 옳은 방법이 아님을 강조했다.

루세나 교수는 브라질의 데이터보호법과 한국의 개인정보보호법 모두 민감정보에 대해 정의하고 있는 반면, GDPR은 민감정보에 대해 명시적인 조항을 가지고 있지는 않음을 이야기했다. 하지만 GDPR을 통해 전반적 데이터 보호 기준이 강화된 것으로 이해해야 한다고 설명했다. 또한 브라질 법의 경우 상업적 데이터로 활용할 수 있는 경우를 매우 자세히 다루고 있음을 언급했다. 또한 기초연구가 아닌 상업적 연구의 경우 브라질은 민감정보를 기반으로한 연구는 금지하고 있다고 밝혔다. 공공을 위한 연구의 경우 예외가 되는데, 다만 활용과 보호 사이 균형을 맞추는 것이 중요하다며, 브라질 법의 경우 세세한 조항으로 언급하고 있음을 강조했다. 그는 이외에도 단순히 법적 규제 만으로는 이런 문제를 전반적으로 다룰 수 없으며, AI 거버넌스 등 다른 일련의 역할을 할 수 있는 장치들을 더해 전 세계적 틀을 구성하여 정보주체의 권리를 잘 담아내야 한다고 강조하며 발제를 마쳤다.

종합토론

이날 토론자로 함께 한 이대희 고려대학교 법학전문대학원 교수는 데이터가 엄청난 가치를 지니게 됨으로써 데이터 활용에 대한 위험성 지적과 함께 프라이버시와 관련된 문제들이 야기되었다고 한다. 그는 데이터의 활용과 보호에 균형을 맞춰야 함을 강조하며, 보호만 강조하면 결국 활용이 힘들어진다고 강조했다. 이번 개인정보보호법 개정에 대해서도 인공지능과 관련한 조항이 없음을 강조하며, 개인정보보호법을 데이터 활용에 보다 초점을 맞춰 개정하고, 이와 동시에 정보주체의 권리도 보다 확대되어야 한다며 토론을 마무리했다.

김가연 오픈넷 변호사는 ‘가명정보’에 초점을 맞춰 토론을 진행했다. 김가연 변호사는 이번 법 개정으로 기업들이 가명정보를 편히 쓸 수 있는 것처럼 이야기하지만, 실상은 그렇지 않다고 강조했다. 이번 개인정보보호법 개정은 활용과 보호를 둘 다 놓친 법안이라고 비판했다. 특히나 대한민국의 경우 주민등록제도와 실명제 등 가명정보 처리를 했다고 하더라도 재식별 가능성이 높기 때문에, 이에 대한 안전장치도 함께 강화했어야 하는데 이 부분은 다 놓쳤음을 강조했다. 이후 시행령 제정 등의 과정 역시 이런 논의들로 쉽지 않을 것이라 주장했다. 김가연 변호사는 개인정보보호법이 정의하는 과학적 연구의 범위가 어디까지 해당 할지에 대한 질문으로 발제를 마무리했다.

이호영 정보통신정책연구원 지능정보사회정책센터 센터장은 현재 세계적 논의와 마찬가지로 국내에서도 각각의 인공지능 원칙들이 충돌할 때에 이를 어떻게 해소할지에 대해 고민하고 있다고 말했다. 뿐만 아니라 인공지능 서비스의 활용 측면에 있어서도 계층화가 이뤄지고 있다고 강조했다. 소득격차, 학력격차 등 개인정보를 제공하고도 서비스를 제대로 누리지 못하거나, 아예 제공 자체를 원천 차단하여 어떤 서비스도 받지 못하는 경우가 존재한다는 것이다. 이외에도 초국가적 시장이 생기고, 그 안에서 정부, 시민사회, 기업 등 모든 것들이 섞여 있어 새로운 프레임이 계속 생겨남에 따라 이를 이야기할 수 있는 국제적 협약이 필요하다며 토론을 마무리했다.

이후 종합토론에서는 플로어의 청충들까지 토론에 참여하여 앞서 논의됐던 주제들은 물론, 정부 규제와 기업의 입장, 노동 시장에서의 인공지능 도입으로 인한 문제 등으로까지 주제를 확장하며 열띤 논쟁이 이어졌다.

아시아 태평양 지역 40여 국의 법조인과 법조 관련 단체로 구성된 로아시아(LAWASIA)는 2020년 6월 2일부터 3주간 매주 화요일에 ‘로아시아 인권 웨비나 시리즈’를 개최했습니다. 김가연 변호사는 제2부 “코로나19 기간 중 정부 책임 : 시민의 알권리(Government Accountability during COVID-19: The Citizens’ Right to Know)”에 발제자로 참여해 한국의 상황에 대해 이야기했습니다.

로아시아 인권 웨비나 페이지 바로 가기

Korea discovered its first COVID-19 case on January 20th. The Korean Centres for Disease Control and Prevention immediately organized a meeting with bio-medicine companies to ask them to develop test kits. The test kits became available in three weeks. Then from February 20th, the number of cases began to explode in and around the City of Daegu to nearly 9,000 cases in less than a month, making Korea one of the most dangerous countries in the world. The size and speed of the outbreak seemed to be uncontrollable. The government, however, continued to 1) rigorously trace the prospective cases, 2) test for free, and 3) treat for free, everyone regardless of nationality. The government has also implemented robust measures to coordinate closely with all cities in the curbing of the spread of the virus, including the installation of the famous drive-through and walk-through testing centers.

One of the principles for the Korean government to respond to COVID19 is full transparency. So, the Korean government disclosed not only travel routes of infected persons but also information on spreading patterns of the disease and response to it from the beginning of the disease. Our Foreign Minister Kang, Kyung-wha mentioned that the basic principles are openness, transparency and fully keeping the public informed. Korea has a very good health care system to begin with and the system is highly wired. Fully utilizing that, our government has dealt with the outbreak from the very beginning with full transparency and that’s how the government gained public trust and support. 

However, such full transparency principle had side effects, especially regarding the disclosure of the travel routes of infected persons. As each local government has already disclosed when and whereabouts of infected persons with other personal information such as gender and age, individuals are being harmed. It caused groundless accusations, speculations, ridicule, and hate speech against the patients. People even say that they are more scared of being stigmatized by the disclosure than getting infected. 

For example, a typical emergency alert says, “A 43-year-old man, resident of Nowon district, tested positive for coronavirus,” “He was at his work in Mapo district attending a sexual harassment class. He contracted the virus from the instructor of the class.” A series of alerts then follow such as where the men had been, including a bar in the area until 11:03 at night. These alerts arrive all day, every day, telling you where an infected person has been and when. You can also look up the information on the Ministry of Health and Welfare website or local governments’ websites. This disclosure measure is carried out according to the Infectious Disease Control and Prevention Act and the Personal Information Protection Act (PIPA).

On March 9, the National Human Rights Commission of Korea (NHRCK) said that “it is hard to deny the need to disclose a certain amount of information including location and time of the visit by the infected person to prevent the spread of infectious disease, but disclosing more personal data than necessary are resulting in human rights violations.”

Accordingly, the Korea Centers for Disease Control and Prevention released the disclosure guidelines on March 14. According to the guidelines, the location and means of travel should be disclosed only when there is a contact of non-patient with a patient, and personal data such as the address or company name, shouldn’t be disclosed. However, the guidelines still allow the disclosure of travel routes of patients. And other personal data of patients, such as gender, last name, age, occupation, nationality, and religion, are still being disclosed. 

Although It’s necessary to disclose some information for the citizens’ right to know’s sake, we need to be careful not to violate the human rights of patients. For example, information about whether the patient entered Korea after visiting a specific country would be more important than the patient’s nationality. Likewise, more relevant is whether a person had a meal together with a patient is more important than whether the person is the patient’s spouse, daughter, son-in-law, or sister-in-law. Therefore, Korean civil society is requesting the government and the press to minimize the disclosure of unnecessary personal information that could be used to identify and stigmatize individuals.

1월 28일, 유럽평의회(Council of Europe)가 108호 협약(Convention 108) 체결 40주년을 기념하여 개최하는 “2021 데이터 프라이버시의 날(Data Privacy Day 2021)” 아시아·태평양 지역 행사에 사단법인 오픈넷의 박경신 이사가 토론자로 참여한다. 웨비나에서 아시아태평양 지역의 정부대표, 개인정보보호기구, 시민사회단체 등은 지역의 최근 동향, 아태 지역 국가를 위한 108 협약의 이점, 아태국가들의 참여 방안, 가입 필요성 등에 대해 논의할 예정이다. 

유럽평의회의 108호 협약은 EU가 GDPR을 제정하기 이전부터 개인정보보호 원칙을 전 세계에 확산시키기 위해 유럽평의회(1949년 설립) 소속 국가들이 유럽인권협약(1950년 체결)에 근거하여 1981년 체결한 개인정보보호협약이다. 또한 유럽평의회 소속이 아닌 국가들의 가입도 개방되어 있어 이미 여러 비유럽국가들이 가입하였고, 내용도 변화하는 시대에 맞게 “108호 플러스 협약”으로 강화되었다. 108 협약 가입 여부는 GDPR의 적정성 평가의 주요 고려대상이다. 

108호 협약은 회원국과 참관자(observer)로 구성된 협약의 해석과 집행을 관장하는 협의위원회(Consultative Committee)를 두고 있으며, 우리나라는  EU에 적정성 평가를 신청하면서 협의위원회에 참관국으로 가입하여 활동하고 있다. 오픈넷은 2020년 11월 26일 협의위원회의 참관자 지위를 획득했으며, Privacy International, European Digital Rights(EDRi), Australian Privacy Foundation, European Association for the Defence of Human Rights (AEDH), Internet Society에 이어 6번째로 협의위원회에 참가한 시민사회단체이다.

웨비나에서는 Schrems II 판결 이후의 EU와 아시아국가들 사이의 관계 등에 대해서도 토론할 예정이다. 2021 데이터 프라이버시의 날 행사는 1월 28일 목요일 한국시간 오전 10시에 온라인으로 개최될 예정이며, Bluejeans 링크를 통해 참여할 수 있다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]
[보도자료] 오픈넷, 유럽평의회의 108호 협약의 협의위원회 참관자 지위 획득 (2020.11.26.) 

플랫폼사업자에게 망사업자에 준하는 중립성 의무를 부여하는

전기통신사업법 시행령에 반대한다

사단법인 오픈넷은 망사업자에게 부여되는 중립성 의무를 플랫폼사업자에게도 부여하는 전기통신사업법 시행령(대통령령 제27750호, 2016.12.30., 일부개정)에 대하여 아래와 같이 반대의견을 제시한다.

망중립성은 주파수라는 공공재를 사용하는 망사업자에게 적용되는 원칙이다.

망중립성은 망사업자가 망을 이용하는 이용자(end user)의 행위를 차별하여서는 안 된다는 규범으로서, 망사업자의 게이트키핑 역할을 제한하여 이용자나 부가통신사업자가 인터넷상에서 다양한 기기나 콘텐츠를 이용할 수 있어야 인터넷이 창출하는 소비자 편익이 극대화될 수 있다는 취지에서 만들어졌다. 특히 우리나라는 망사업자들이 과점적 지위를 가지고 있어, 이들의 자의적인 차별로 인하여 부가통신사업자의 혁신이 가로막히고 이에 따라 이용자 편익도 훼손될 우려가 매우 크다. 따라서 어느 국가보다 엄격한 망중립성 규제가 요구된다.

망사업자에 대한 전기통신사업법의 엄격한 사전 규제 부과는 이들이 공공재인 주파수를 사용하는 기간통신사업자이기 때문에 정당화된다. 그러나 전기통신사업법 개정 시행령은 인터넷의 구조나 공공재 이용 여부를 고려하지 않고 망사업자(기간통신사업자)와 망 위에서 서비스를 제공하는 일반 부가통신사업자를 구분없이 동일하게 취급하고 있어 아래와 같은 문제를 야기한다.

기계적 중립성 추구로 표현의 자유 등 플랫폼 이용자의 기본권 위축 우려

시행령의 해석상 중립성 의무가 부여되는 플랫폼사업자는 정보통신망법상 부가통신사업자로서, 원칙적으로 전기통신사업법의 사전 규제 대상이 아니다. 이들은 이른바 ‘정보매개자’로서의 책임을 지고 있으며, 정보매개자의 책임은 지난 2015년 3월 제정된 “정보매개자 책임에 관한 마닐라 원칙(Manila Principles)”에서 국제적으로 논의된 바 있다. 이에 따르면 플랫폼사업자는 자신이 인지하지 않은 불법정보에 대해서는 책임을 지지 아니하며, 인지한 불법정보에 대해서도 법적 판단이 있는 경우에만 삭제 및 차단 의무를 갖게 된다.

시행령의 중립성 의무는 피해자의 요청이 없어도 사업자들이 사전적으로 “중립적인” 서비스를 제공할 의무와 합법적인 정보를 삭제하거나 차단할 의무를 의미하는 것이라서 마닐라 원칙에 위배될 뿐 아니라, 콘텐츠 유통과 관련된 정부의 사적 검열 기제로 기능할 수 있다. 결국 플랫폼사업자의 서비스를 이용하는 이용자의 알 권리와 표현의 자유 역시 개정 시행령의 기계적 중립 의무에 의해 침해될 우려가 매우 큰 것이다.

망중립성 문제는 망중립성 강화법으로 풀고 플랫폼사업자의 공정거래 이슈는 공정거래법으로 풀어야

이미 망사업자에 대한 망중립성 규제를 분명히 한 유승희 의원 대표발의 전기통신사업법 개정안(일명 망중립성 강화법)이 국회에 상정되어 있다. 망중립성을 강화하는 것이 전기통신사업법 개정 시행령의 주된 목적이라면, 이미 발의되어 있는 망중립성 강화법을 통해 그 목적을 충분히 달성할 수 있다.

반면 플랫폼사업자에 대한 사전 규제는 기본권 침해 우려가 매우 크므로, 플랫폼사업자에 의한 경쟁법 위반 사안은 공정거래법으로 규율하면 된다. 오히려 공정거래위원회가 정보통신 분야와 관련한 공정거래 이슈에 지나치게 소극적인 것이 문제라면 공정거래위원회의 전문성을 강화하는 방법으로 해결해야 할 것이다.

2017년 4월 28일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]