법원, 방심위의 포쉐어드 사이트 차단 처분 위법해.. 시정요구 취소하라

“본 판결로 일부 불법정보로 인한 사이트 전체 접속차단 관행 시정 기대”

방송통신심의위원회(이하 ‘방심위’)의 포쉐어드(4shared.com) 사이트 차단 결정이 위법하다는 판결이 나왔다. (서울행정법원 2016. 1. 28. 선고 2015구합3461 판결)

포쉐어드는 웹하드(저장서비스)와 스트리밍 기능을 동시에 제공하는 사이트로서, 국내 이용자들도 상당수 보유하고 있던 해외사이트이다. 그러나 2014년 10월,방심위는 문화체육관광부(한국저작권위원회)의 신고로 포쉐어드 내에 저작권법을 위반하는 불법복제물이 다수 유통되고 있다는 이유로 포쉐어드 사이트 전체에 대한 접속차단 결정을 내렸고,(2014년 제19차 전체회의, 2014. 10. 16.), 국내의 포쉐어드 사이트 이용자들의 성토가 이어졌었다.

이에 사단법인 오픈넷은 2015. 3. 포쉐어드가 적절한 저작권 침해 방지 조치를 취하고 있어 저작권법 위반의 사이트로 볼 수 없으며, 사이트 내 일부 불법정보가 존재한다는 이유로 사이트 전체를 차단하는 것은 합법적 이용자들의 권리를 침해하고 있음을 이유로, 방심위의 포쉐어드에 대한 접속차단의 처분을 취소하라는 내용의 행정소송을 제기하였다. 포쉐어드는 한국 내 사이트 접속을 정상화하고 한국 이용자의 권리를 보호하기 위하여 본 소송에 원고로 참여하였다.

(관련논평 : http://opennet.or.kr/8578)

재판부는 사이트 내에 일부 불법정보가 유통되고 있다는 이유로 사이트 전체를 불법정보로 판단하는 것은 엄격한 해석하에 제한적으로 이루어져야 한다고 판단하였다. 포쉐어드의 경우 일부 불법물이 유통되고 있다고 하더라도 사이트 운영 자체가 저작권법 위반 행위를 방조하고 있는 것으로는 볼 수 없고, 따라서 포쉐어드 사이트 전체를 차단한 것은 비례원칙을 위반하여 재량권을 일탈, 남용한 위법한 처분으로서 취소되어야 한다고 판단하였다.

이번 판결은 방심위가 신중한 심의 없이 행정편의적 발상에서 사이트 내 일부 불법물이 있다는 이유로 사이트나 웹서비스 자체에 대하여 무분별한 차단 결정을 내리던 관행에 제동을 걸었다는 점에서 의미가 있다.

판결이 확정되면 포쉐어드의 국내 접속이 재개되겠지만, 방심위의 결정으로 지난 약 1년 3개월의 기간동안 국내의 포쉐어드 이용자들의 이용권은 침해되었고 한국 이용자들의 이탈로 인한 포쉐어드의 손해 역시 돌이킬 수 없다.

방심위가 이번 판결을 계기로 온라인 서비스 제공자들 및 인터넷 이용자들의 권리를 고려한 더욱 신중하고 책임감 있는 심의 관행을 확립하길 기대한다. <끝>

이집트 법원이 사진기자 ‘샤칸’의 사건을 형사법원에 회부하며 미결구금 기간을 연장시킨 것은 이집트의 인권과 법치주의에 또다시 큰 타격을 입힌 결정이라고 국제앰네스티가 밝혔다. ‘샤칸’이라는 이름으로 잘 알려진 사진기자 마흐무드 아부 제이드와 마찬가지로 2년이 넘는 시간을 재판도 없이 구금되어 있는 사람은 이집트 전역에 수백여 명에 이른다.

사이드 부메두하(Said Boumedouha) 국제앰네스티 중동-북아프리카 국장대행은 “형사법원이 재판 날짜를 정할 때까지 샤칸의 구금을 연장하기로 결정한 것은 부끄러운 일이며 국제인권기준을 명백히 위반하는 것이다. 또한 미결구금 기간을 최대 2년으로 제한하고 있는 이집트 헌법과 국내법 역시 위반하고 있다”며 “오랜 시간 동안 재판 날짜를 기다리게 하는 방법으로 수백 명을 고의적으로 구금함으로써 이집트 정부는 자국법을 무시하면서까지 모든 반대세력을 탄압하기 위해 수단과 방법을 가리지 않겠다는 의지를 명백히 보이고 있다”고 말했다.

샤칸은 지난 2013년 8월 14일, 수도 카이로의 라바아 알 아다위야 광장에서 연좌농성을 벌이던 시위대를 이집트 보안군이 강경 진압하는 과정에서 현장 사진을 촬영했다가 체포되었다. 이 날 이집트 전역에서 최대 1,000명이 목숨을 잃었고, 같은 날 샤칸과 함께 체포된 사람은 무슬림형제단 소속 단원과 지지자들을 포함해 수백여 명에 이르렀다.

사이드 부메두하 국장대행은 “샤칸이 ‘범죄’를 저질렀다고 한다면 기자로서의 정당한 활동의 일환으로 사진을 촬영했다는 것뿐으로, 이 때문에 700일이 넘게 불법 구금되어 있다는 것은 그야말로 터무니없는 일이다. 샤칸은 표현의 자유를 행사했다는 이유만으로 구금된 양심수며, 즉시 무조건적으로 석방되어야 한다. 그에 대한 모든 혐의 역시 취소되어야 한다”고 말했다.

샤칸의 변호인단은 담당 검사로부터 샤칸의 사건이 2015년 8월 11일 형사법원으로 회부되었다는 통보를 받았다고 국제앰네스티에 전했다. 같은 날 무슬림형제단의 고위 간부 모하메드 바디에를 비롯한 400명 역시 형사법원에 회부되었다고 발표됐다.

샤칸의 변호인단은 혐의 목록과 피고인 수, 해당 사건에 적용된 형법 조항 등 검사의 형사법원 회부 결정에 관련된 중요 문서를 열람할 권한이 주어지지 않아, 변호 역량을 제대로 발휘하지 못했다. 또한 변호인들은 담당 검사가 지난 주 형사재판에 회부된 피고인 중 샤칸은 포함되지 않았다고 말했던 터라, 17일 샤칸 역시 함께 회부된 사실을 알고 큰 충격을 받았다고도 전했다.

샤칸의 변호인단은 샤칸의 미결구금 기간이 이집트 법으로 정해진 2년을 초과했으므로 즉시 샤칸을 석방할 것을 촉구하며 항소법원에 항소를 제기했다. 이에 대해 수 일 내로 판결이 내려질 예정이다. 체포 당시 샤칸은 언론사 데모틱스(Demotix)에 제공할 사진을 촬영하고 있었으며, 데모틱스 역시 검찰 측에 같은 내용을 확인했다. 이집트에서는 현재 단순히 자신의 소명을 다하고 표현의 자유를 행사했다는 이유만으로 최소 18명 이상의 기자들이 구금되어 있다.

샤칸과 함께 같은 날 구금된 400여명은 “금지단체 소속”(정부가 이후 ‘테러 단체’라고 선언한 무슬림형제단을 지칭), “화기 소지”, 살인 등의 날조된 동일한 혐의로 심문을 받았다. 샤칸은 2년 전 검찰 조사에서 무슬림형제단과의 관련성과 모든 혐의에 대해 부인했다.

샤칸의 사건은 체포 당시부터 결함이 있는 상태였다. 샤칸은 변호사가 동석하지 않은 채 심문을 받았고, 카이로 경찰서의 지나치게 좁은 유치장에 구금된 채 고문과 부당대우에 시달렸다. 이후 아부 자바알 교도소로 옮겨졌지만 찌는 듯한 8월의 더위 속에서 교도소 밖의 경찰차에 갇힌 채 7시간을 보냈고, 안으로 들어간 이후에도 또다시 구타를 당했다. 현재는 악명 높은 토라 교도소의 매우 열악한 구금 환경 속에서 수감되어 있다.

샤칸은 2015년 4월 국제앰네스티에 보내온 편지에서 자신의 비참한 구금 환경을 설명하면서, “이집트 교도소에서는 짐승처럼 대우한다”며 자신의 무기한 구금 상태는 “정신적으로 견디기 어렵다”고 전했다.

또한 샤칸은 체포되기 전부터 C형 간염 진단을 받은 상태였으나, 가족들은 샤칸이 약물 치료를 받지 못해 건강이 악화되고 있다고 국제앰네스티에 호소했다. 가족들은 이러한 건강상의 이유로 검찰에 여러 차례 석방을 탄원했지만 아무런 성과도 없었다.

샤칸이 체포된 지 며칠 후인 2013년 8월 17일, 정부는 카이로 시내의 한 이슬람 사원에 들이닥쳐 이곳에서 몸을 피하고 있던 아일랜드 출신 양심수 이브라힘 할라와(Ibrahim Halawa)와 시위대 등 327명을 추가로 체포했다. 18일 현재 이들이 구금된 기간은 2년 2일로, 마찬가지로 현행 이집트법에서 규정하는 미결구금기한을 초과한 상태다.

국제법에서는 미결구금은 최후의 수단으로 이루어져야 하며, 피고인에 상당한 도주 위험이 있거나, 타인에게 해를 끼칠 위험이 있거나, 증거 또는 조사에 개입할 위험이 있는 특정한 경우에만 적용될 수 있다고 강조하고 있다. 또한 각 사건마다 구금의 필요성과 지속적인 합법성에 대해 검토가 이루어져야 한다. 이집트 형사소송법 143조는 미결구금기간을 최대 2년까지로 제한하고, 이 기간 내로 판결이 내려지지 않은 구금자는 즉시 석방하라고 명시하고 있다.

사이드 부메두하 국장대행은 “정당한 이유 없이 수백여 명을 2년 넘게 구금하는 것은 정부에 반기를 든 사람들의 입을 막겠다는 명백한 보복 조치”라고 말했다.

샤칸의 구금이 연장되기 며칠 전, 압델 파타 알 시시 이집트 대통령은 검찰에 최대 7일까지 구금 기간을 제한 없이 연장할 수 있는 권한을 부여함으로써 장기간 구금하기 더욱 쉬워지는 신규 ‘반테러법’에 서명했다. 이에 따르면 이집트 법에서 명시하고 있는 2년 제한은 실질적으로 효력을 잃게 된다.

이 법에서 ‘테러 행위’라고 규정하는 범위는 지나치게 넓어, 정부는 이에 따라 평화적인 정부 비판론자들과 기자 등을 모호한 이유로 구금하고 자유롭게 탄압할 수 있게 된다. 또한 이 법은 테러리스트의 공격에 대한 정보 또는 통계를 보도하는 기자에게 과도한 벌금을 부과해, 독립적인 언론보도를 실질적으로 금지하는 역할도 한다. ‘테러리스트의 공격’이 무엇인지는 정부의 해석에 따라 달라진다.

배경정보

국제앰네스티는 2015년 8월 12일 이집트 대통령에게 신규 ‘반테러법’을 폐지하거나, 이집트 헌법과 국제인권법에 상응하도록 근본적으로 개정할 것을 촉구하는 서한을 발송했다.

이집트 정부는 지난 2013년 11월에도 표현의 자유와 평화적인 결사의 자유를 막고 모든 반대세력을 탄압하기 위한 목적으로 매우 엄격한 ‘시위법’을 제정한 바 있다.

영어전문 보기

Egypt: Photojournalist ‘Shawkan’ among 700 held for more than two years in pre-trial detention

The decision by an Egyptian court to refer the case of a photojournalist to a criminal court while extending his pre-trial detention, represents yet another hefty blow to human rights and the rule of law in the country, said Amnesty International. Mahmoud Abu Zeid, widely known as Shawkan, is among hundreds who have been held in pre-trial detention for more than two years across the country.

“The decision to extend the detention of Shawkan until the criminal court sets a date for the trial, is disgraceful and a blatant violation of international human rights standards. It also contravenes the Egyptian constitution and national law which limits pre-trial detention to an already prolonged period of two years if the detainee is not sentenced within that period” said Said Boumedouha, Acting Director of Amnesty International’s Middle East and North Africa Programme.

“By arbitrarily detaining hundreds of people for lengthy periods pending trial, the Egyptian authorities are sending a clear message that they will stop at nothing to quash all signs of dissent – even flouting their own laws in the process.”

Shawkan was arrested on 14 August 2013 while he was taking pictures during the violent dispersal of the Rabaa al-‘Adaweya sit-in by the Egyptian security forces. Up to 1,000 people were killed on that day across Egypt. He was among hundreds of people, including many supporters and members of the Muslim Brotherhood, arrested that day.

“Shawkan’s only ‘crime’ was taking photographs as part of his legitimate work as a journalist – his unlawful detention for more than 700 days is simply outrageous. He is a prisoner of conscience detained solely for exercising his right to freedom of expression, he must be released immediately and unconditionally. All the charges against him must be dropped,” said Said Boumedouha.

Shawkan’s lawyers told Amnesty International that the public prosecutor informed them that he had in fact been referred to the criminal court on 11 August 2015, when it was announced that Mohamed Badie, a senior Muslim Brotherhood figure and 400 others were also referred to the criminal court.

His lawyers have been denied access to key documents related to the case including the prosecutor’s referral decision which includes a list of charges, number of defendants, and penal code provisions applicable in the case, undermining their ability to prepare their defence. They also told Amnesty International that the prosecutor had initially denied that Shawkan was among those referred to trial last week and they were shocked to discover yesterday that his case was referred to the court with others.

The lawyers have submitted an appeal to the Court of Appeal calling for the immediate release of Shawkan as his detention has exceeded the legal limit of two years in pre-trial detention under Egyptian law. The court is to rule on the appeal within the coming few days. At the time of his arrest, Shawkan was on assignment for Demotix, a photo agency, who confirmed to the prosecutor he had been working for them. At least 18 journalists are currently behind bars in Egypt simply for doing their jobs and exercising their right to freedom of expression.

Shawkan and 400 others detained in the same case were questioned in relation to a set of identical trumped up charges including “belonging to a banned group”, (the Muslim Brotherhood which the authorities later declared a “terrorist” organization), “possessing firearms” and murder. Shawkan denied having ties to the Muslim Brotherhood and all charges against him during the prosecutor investigations two years ago.

His case has been flawed from the moment of his arrest. He was questioned by a prosecutor in the absence of a lawyer and suffered torture and other ill-treatment while he was held in an overcrowded cell at a police station in Cairo. Later he was transferred to Abu Zabaal prison where he was held for seven hours in a police van outside the prison in the sweltering August heat before being allowed inside, where he was once again beaten. He is now at the infamous Tora prison where he is held in very poor detention conditions.
In a letter describing his dire detention conditions to Amnesty International published in April 2015, Shawkan said he was treated “like an animal in Egyptian prisons” and said his indefinite detention is “psychologically unbearable”.

He was also diagnosed with Hepatitis C before his arrest and his family have told Amnesty International he is being denied medication so his health is deteriorating. The family has also submitted many appeals to the prosecutor requesting his release on medical grounds without success.

The authorities also arrested 327 people a few days later on 17 August 2013 including Ibrahim Halawa, an Irish national and prisoner of conscience, after storming a mosque in downtown Cairo where he and other protesters had sought refuge. Today they will have been detained for two years and two days, also exceeding the pre-trial detention limit under current Egyptian law.

International law stresses that pre-trial detention must be a measure of last resort and may only be applied in specific cases if it is established that there is a substantial risk of flight, harm to others or interference with the evidence or investigation. There must be an ongoing examination of the continuing lawfulness and necessity of detention in each individual case. The Egyptian Code of Criminal Procedures in its article 143 limits pre-trial detention to up to two years and orders the immediate release of a detainee if not sentenced within that period.

“Locking hundreds of people up in pre-trial detention for two years or more without justification is clearly a punitive measure to silence those who dare to challenge the official narrative,” said Said Boumedouha.

The extension of Shawkan’s detention comes the day after Egypt’s President Abdel Fattah al-Sisi signed a new “counterterrorism law” that will make it even easier for the authorities to hold detainees for long periods by giving the public prosecutor the power to detain people for investigation up to seven days renewable to similar periods without a limit. This effectively removes the two year limit prescribed under Egyptian law.

The law’s definition of what constitutes a “terrorist act” is overly broad and grants the authorities free rein to detain peaceful government critics, including journalists, on vague grounds. The law also effectively bans independent reporting by imposing hefty fines for journalists who report information or statistics about terrorist attacks that differ from what has been announced by the state.

Background

Amnesty International sent a memorandum to the president on 12 August 2015 urging him to either drop the law or fundamentally revise it to bring it in line with the Egyptian constitution and international human rights law.

The government also introduced a draconian protest law in November 2013 with the sole purpose of muzzling freedom of expression and peaceful assembly and crushing all forms of dissent

형사사법공조조약(MLAT) 우회 법개정을 반대하는 이유 | 한국 수사기관이 지메일까지 압수수색 할 수 있게 되나?

글 | 박경신(오픈넷 이사, 고려대 법학전문대학원 교수)

최근 통신 감시와 관련해 미국 내에서 형사사법공조조약(MLAT, Mutual Legal Assistance Treaty) 절차를 우회하는 내용의 법개정 논의가 한창이다. 형사사법공조조약이란 형사 사건의 수사, 기소, 재판, 또는 형의 집행과 관련하여 증거 자료 수집 등에 있어 국가 간의 사법공조를 규정한 조약이다. MLAT 우회 개정 제안자들은 이러한 공조절차를 거칠 것 없이, 외국 정부가 일정 수준의 인권 기준을 준수하고 있다면 미국의 정보매개자들이 그 국가의 수사기관에게 통신 내용을 직접 제공할 수 있어야 한다고 주장한다.

현재 미국 기업이 외국 정부에 직접 넘길 수 있는 정보는 메타데이터나 이용자 신원정보뿐이며, 외국 수사기관이 미국 기업이 가지고 있는 통신 내용의 압수수색을 위해서는 MLAT에 따라 미국 법무부(Department of Justice, DOJ)에 정보제공 공조요청을 해야 한다. 그런데 절차 자체도 시간이 오래 걸릴 뿐만 아니라, 구글, 페이스북, 트위터와 같은 미국 기업들에 대한 요청이 전 세계에서 쏟아지고 있어 적체된 요청 건수가 어마어마한 상황이다. 이러다보니 외국 수사기관들의 불만이 극에 달했고, 이들 나라들 중 몇은 미국 기업들에게 서버를 자국 내에 둘 것을 강요하는 등 압력(소위 “데이터 국지화”)을 가하기 시작했다. 미국 기업들 서버에 직접 압수수색이나 검열을 할 수 있도록 하기 위해서이다. 이에 MLAT을 우회할 수 있도록 미국형사소송법 및 관련 국제협정을 개정해야 한다는 주장이 나오고 있는 것이다. 하지만 “MLAT 우회” 법개정의 득실을 따져볼 필요가 있다.

1. MLAT 공조요청의 처리가 얼마나 시급한가?

현재 적체된 공조요청 중 인권 기준을 준수한 요청이 얼마나 될지 의문이다. 절차상 하자가 없다고 하더라도, 예컨대 해당 국가의 형사법에 미국의 ‘범죄 발생의 개연성(probable cause)’과 비슷한 기준이 있고 이에 따라 공조요청을 했다고 하더라도, 그 요청 자체가 본질적으로 부당할 수 있다. 만약 공조요청이 국제 인권기준에 반하는 허위사실유포죄, 모욕죄, 신성모독죄, 집회시위법위반죄, 국가보안법위반죄와 같은 범죄와 관련된 것이라면 과연 정당한 것일까? 성급히 결론을 내리기 전에, 적체된 공조요청의 일부를 무작위로 조사해 적체량을 정말로 줄여야 할 필요가 있는지를 연구해 볼 필요가 있다.

물론 요청을 적체시키기보다는 아예 거부하더라도 판단을 내려주는 편이 바람직하지만, 어찌되었든 정보제공 요청의 유형 및 본질에 비추어 볼 때 적체량을 줄이는 게 얼마나 시급한지를 판단해봐야 한다는 것이다. 물론 그 중에는 중대한 범죄 수사를 위해 매우 시급히 처리되어야 할 적법한 요청들도 당연히 있을 것이다. 하지만 이런 경우라면 MLAT을 개정하기보다는 DOJ가 요청을 우선적으로 심사해서 처리하는 방안을 고려해볼 수 있다.

2. 어떤 감시 체제에서 통신을 할지에 대한 이용자 선택권을 없애는 것이 바람직한가?

극도로 분산된 국경초월적 통신네트워크인 인터넷은 독재정권 하의 시민들이 정부의 감시와 검열을 피해 자유롭게 통신을 할 수 있는 통로가 되어 왔다. 사실 독재정권뿐만 아니라 각 나라마다 고유한 감시 및 검열 체제를 두고 있기 때문에, 그 동안 사람들은 서버의 위치 등을 고려해 어떤 체제 하에서 통신을 할지 선택할 수 있었다. 한국에서도 이메일 압수수색을 덜 받고 싶은 사람은 지메일을 사용하는 식이다. 특히 미국은 통신 감시에 있어 매우 엄격한 ‘개연성’ 기준을 두고 있기 때문에 미국의 서버가 선호되어 왔다. 그런데 만약 MLAT 절차가 없어져 외국 수사기관이 미국에 있는 서버의 정보를 쉽게 압수할 수 있다면, 미국 서버를 통신 매개체로 적극 이용하고 있는 취약한 개개인의 가장 중요한 선택권을 빼앗는 것이나 마찬가지가 된다.

사람들은 다양한 윤리적 거버넌스 환경 안에서 소통할 수 있기를 원한다. 그 스펙트럼의 한 끝에는 트위터, 페이스북, 지메일 등이 유일하게 안전한 통신수단이기 때문에 이용하고 있는 독재국가나 분쟁지역의 시민들이 있는 것이다. 한국도 예외가 아니다.

참고로 MLAT 체제 개정이 현실화되면 상호적으로 진행될 것이다. 즉 미국정보매개자들이 외국 수사기관의 요청에 직접 응하게 될 뿐 아니라 네이버나 카카오도 미국 수사기관의 요청에 응하게 될 것이다.

3. 통신 감시에 관한 헌법적 대원칙에 비추어 적법한가?

경험칙상 국민의 프라이버시나 통신에 대한 국가적 침해는 해당 국민에 대해 책임을 지는 권한 당국에 의해 심사되어야 한다. 다시 말하면 법관들은 직간접적으로 감시 대상자와 일종의 상호책임성의 관계에 있을 때만 대상자의 프라이버시 침해 허용 여부를 결정할 권한이 있다. 한국에서 벌어지는 압수수색에 대해 유효한 영장을 발부하는 사람은 한국 사람들의 프라이버시 침해에 대해 관심과 배려를 가진 한국의 판사여야 하는 것이지 한국 사람들의 프라이버시 침해에 아무런 관계가 없는 외국 판사일 수는 없는 것이다. 따라서 한국인에 대한 감시·검열 요청은 한국 법원에서 심사해야 하며, 미국인에 대한 요청은 당연히 미국 법원에서 심사해야 한다. 예컨대 미국 서버에 저장된 한국인 이용자의 정보에 대한 감시·검열은 이용자와 서버운영자의 프라이버시를 모두 침해하므로 양쪽 다 영장을 받는 것이 옳고 MLAT은 이러한 정보의 제공요청이 한국과 미국의 사법체계를 모두 거치도록 한다는 점에서 이상적이다. 그런데 MLAT을 우회할 수 있게 되면, 한국 법원이 실리콘밸리에 있는 회사가 보관하고 있는 한국인 이용자의 정보를 한국 수사기관에게 제공할지 여부를 판단할 수 있게 된다(여기에는 다국적 정보매개자가 이용자를 국적에 의해 차별해도 되는지에 관련된 까다로운 의문점들이 산적해있다!). 이를 확대하면, 한국 법원이 애플에게 한국인 피의자가 미국 여행 중 분실한 아이폰의 잠금해제를 직접 명령하는 것이 가능해진다. 반대로는 미국 법원이 네이버가 보관하고 있는 미국인의 정보를 FBI에 넘기라고 직접 명령할 수 있는 것이다. 과연 자국 기업이 외국의 통신감시법을 직접 적용받도록 하는 게 적법하다고 볼 수 있을까?

4. 데이터 국지화 압력을 막을 수 있는가?

MLAT 개정의 가장 중요한 필요성은 외국 정부들의 미국 기업에 대한 데이터 국지화(data localization) 압력을 막는 데 있다고 한다. 하지만 데이터 국지화를 요구하는 국가들은 MLAT 공조요청의 적체현상에 대한 고려를 초월한 목적이 있기 때문에, 공조요청이 신속하게 처리된다고 해서 데이터 국지화를 포기하진 않을 것이다. 지난 2월만 해도 중국은 모든 디지털 콘텐츠의 온라인 출판에 적용되는 네트워크출판서비스관리규정(网络出版服务管理规定)을 공포했다. 출판서비스의 서버 등을 반드시 중국 국내에 설치·운영할 것을 규정한 이 법안의 도입 취지는 명백하게 중국인들이 접하는 콘텐츠에 대한 검열과 감시를 강화하기 위함이다. 그런데 만약 미국이 공조요청을 빨리 처리해줬다면 중국이 이런 법을 제정하지 않았을 것인가?

이런 맥락에서, 데이터 국지화의 흐름을 막기 위한 방안으로서의 MLAT 개정이 얼마나 실현가능성이 있는지 따져보아야 한다. 인권을 유린하는 정부라면 말 그대로 인권 기준 준수 따위에는 전혀 관심이 없을 것이다. 그리고 당연히 적법절차에 따라 증거를 수집해야 한다는 의식도 없을 것이다. 재판 받을 권리조차 제대로 보장하지 않는 나라가 미국 기업이 가지고 있는 증거를 적법하고 신속하게 제공받기 위해 형사법체계를 개선할 리가 없는 것이다. 이러한 이유에서 MLAT 개정을 지지한다면 너무 순진하다고 할 수밖에 없다.

5. MLAT 우회 개정에는 프라이버시 옹호자들을 위한 당근이 하나 있긴 하지만…

이 당근은 정보매개자들이 메타데이터를 외국 정부에 자유롭게 넘기지 못하도록 미국법 SCA 2702조를 개정하는 안이다(현재는 메타데이터를 자유롭게 넘기도록 되어 있지만 ‘MLAT 우회’개정이 이루어지면 정보매개자들은 해당 정부가 일정 수준의 국제 인권 기준을 준수하거나 일정한 절차를 거친 요청의 경우에만 메타데이터를 제공할 수 있게 된다. 현재 미국의 메타데이터 관련 규제는 미국 정부에만 적용되고 외국 정부에는 적용되지 않는다).

이 문제는 외국 정부와의 합의로 해결할 것이 아니라 미국 정부가 국내에서 알아서 하면 될 일이다. 참고로 한국의 통신비밀보호법에 의하면 한국의 정보매개자는 통신의 내용이든 메타데이터(통신사실확인자료)든, 한국 법원에서 발부한 영장 제시가 없으면 외국 정부를 포함해 누구에게도 제공해서는 안 된다.

결론적으로, 우리는 현재의 MLAT 제도가 가지고 있는 인권적 가치를 고려해야 한다. 예컨대 독재정권 하에서 고통받는 사람들과 같은 이용자들에게 감시·검열 환경의 선택권을 제공한다는 점, 또 인권 기준에 맞지 않는 요청 또는 범죄가 아닌 사안에 대한 요청을 사실상 저지하는 효과가 있는 점 등이다. 그리고 현재 MLAT이 가진 가치를 MLAT 우회 개정의 덕을 보기 위해 외국 정부가 자국의 실체적 또는 절차적 형사법을 개선할 가능성과 비교해야 할 것이다. 이렇게 따져본다면 MLAT 우회 개정은 잃을 것이 더 많다고 하지 않을 수 없다.

* 위 글은 허핑턴포스트코리아에 기고한 글입니다. (2016.05.12.)

올해 5월 시행된 이 법을 이용해 러시아 검찰청은 NED의 러시아 내 활동은 이제 사실상 불법이라고 밝히고, 법무부에 NED를 ‘바람직하지 않은 단체’로 등록할 것을 요청했다.

존 달후이센(John Dalhuisen) 국제앰네스티 유럽-중앙아시아 국장은 “소위 ‘바람직하지 않은 단체’의 명단을 작성하는 부끄러운 조치는 최근 수 년간 러시아 시민사회를 조직적으로 철저히 탄압하려 하고 있는 정부가 보여준 또 하나의 최악의 모습”이라며 “러시아에서 활동하는 외국기관을 표적으로 한 이번 신규 법은 명백히 표현과 결사의 자유를 제한하기 위한 것이다. 이 법을 계속해서 적용하게 되면 국민의 인권을 보호하고 정부를 견제하는 러시아 단체의 활동이 막대한 영향을 받게 될 것”이라고 말했다.

러시아 검찰청은 28일 NED의 활동이 “’러시아 연방의 헌정질서와 방위능력, 국가안보’를 위협하고 있다”고 밝혔다.

NED가 저질렀다는 불법행위로는 선거를 독립적으로 감시하는 영리, 비영리단체에 기부한 것, 불특정한 “정치적 활동”을 벌인 것, “(러시아)군의 권위를 실추시킨 것” 등이 지목됐다.

NED는 수 년 동안 러시아의 주요 인권활동과 시민사회활동에 자금을 지원해 왔다.

러시아에서 활동하고 있는 다른 국제 시민단체 역시 빠른 시일 내로 표적이 될 것으로 예상된다.

7월 21일 이후, ‘바람직하지 않은 단체’로 지목된 단체 중 찰스 스튜어트 모트 재단과 맥아더 재단등 최소 2개 단체는 정부의 탄압을 피하고자 러시아에서의 자선사업을 중단하기로 결정했다고 발표했다.

존 달후이센 국장은 “안타깝게도 이번 법을 통해 실제 탄압만큼이나 위협만으로도 충분히 큰 영향을 미친다는 것이 증명되고 있으며, 정부의 탄압 표적이 될 것이라는 위험만으로도 이미 인권활동가와 비정부단체, 자선단체가 러시아에서 중요하고도 정당한 활동을 하지 못하도록 낙인을 찍는 것과 같은 효과를 일으키고 있다”고 말했다.

양면 공격

러시아 정부의 외국기관 탄압은 소위 “외국기관의 기능을 수행하는 단체”, 즉 해외에서 자금을 받고, 막연한 “정치적 활동”에 관여하고 있는 러시아 NGO의 활동을 중단시키고자 지난 2012년 마련된 또다른 법의 연장선상에 있다.

이 법에 따르면 “외국기관”으로 분류된 NGO는 정부에 등록해야 한다. 동시에 국영 언론매체는 이러한 NGO들을 비방하며 전례 없는 흑색선전을 벌인다.

러시아 법무부에 ‘외국기관’으로 등록된 NGO는 총 81개로, 이 중 7개 단체는 이후 명단에서 제외되었다. 이번 달에만 전국적 선거 감시단체 네트워크의 일원인 ‘골로스우랄’과 2개 인권단체 등의 5개 단체가 명단에 새로 등록되었다.

‘외국기관’으로 등록된 단체 중 최소 24곳이 과거 NED로부터 후원을 받은 바 있다.

존 달후이센 국장은 “해외 후원단체를 직접 겨냥한 것은 정부가 위협으로 간주하고 있는 러시아 NGO들에 대한 자금 지원을 끊기 위한 것”이라며 “정부는 이러한 ‘외국기관’ 및 ‘바람직하지 않은’ 해외 단체에 대한 음험한 법을 지체 없이 폐지해야 한다”고 말했다.

‘외국기관’으로 등록된 단체 다수가 정부에 대해 장기적인 법적 투쟁을 벌이고 있는 한편, 단체와 활동에 대한 흑색선전에 반발하며 폐쇄를 결정한 단체도 많다.

가장 최근 이러한 결정을 내린 단체는 지난 주 폐쇄한 ‘국제 고문반대위원회’로, 러시아 인권활동가들이 2000년 설립한 이후 경찰 구류 및 교도소 수감 중 벌어지는 고문과 부당대우를 조사하고 고발하는 활동을 벌였다.

현재 약 200여건의 구금 중 인권침해 의혹을 조사하고 있는 이 단체는 28일 모스크바에서 기자회견을 열고, ‘고문방지위원회’라는 새로운 이름으로 활동을 이어갈 예정이라고 밝혔다.

영어전문 보기

Russia begins blacklisting ‘undesirable’ organizations

Russian authorities today used a draconian new law on “undesirable” foreign organizations for the first time to blacklist the US-based charity National Endowment for Democracy (NED) in an attempt to cut a funding lifeline to Russian NGOs, said Amnesty International.

Using the law, which came into force in May this year, the Office of the Prosecutor General announced that NED’s work in the country is now effectively illegal and asked the Ministry of Justice to register it as an “undesirable organization”.

“This reprehensible move to blacklist so-called ‘undesirable organizations’ marks another low point for Russian authorities that have systematically sought to slash and burn the country’s civil society in recent years,” said John Dalhuisen, Europe and Central Asia Programme Director at Amnesty International.

This reprehensible move to blacklist so-called ‘undesirable organizations’ marks another low point for Russian authorities that have systematically sought to slash and burn the country’s civil society in recent years.
John Dalhuisen, Europe and Central Asia Programme Director at Amnesty International
“The new law targeting foreign organizations working in Russia is expressly designed to curtail freedom of expression and association. Its continued use will have a devastating impact on the work of national organizations that defend human rights of ordinary Russians and keep the authorities in check.”

The Office of the Prosecutor General today announced that NED’s activities “pose a threat to ‘constitutional order of the Russian Federation, defence potential and security of the state’”.

Among NED’s alleged infractions were its donations to commercial and non-profit organizations that independently monitor elections, as well as for undefined “political activities” and “discrediting service in the [Russian] armed forces”.

Over the years, NED’s funding has supported frontline human rights and other civil society activities in Russia.

Other international organizations with Russian offices are expected to be targeted in the near future.

Since 21 July, at least two of those earmarked, the Charles Stewart Mott Foundation and the MacArthur Foundation, have announced decisions to close down their philanthropic work in Russia to avoid the prospect of being targeted.

“Sadly with the ‘undesirables’ law, its bark is proving as bad as its bite, and the mere threat of being targeted is already having a stigmatizing effect on human rights defenders, NGOs and charities doing vital and legitimate work in Russia,” said John Dalhuisen.

Two-pronged attack

The crackdown on foreign organizations follows in the footsteps of a separate 2012 law aimed at stopping the work of so-called “organizations performing the function of foreign agents”, Russian NGOs which receive foreign funding and engage in loosely defined “political activities”.

Under the law, NGOs labelled “foreign agents” must be registered as such. At the same time, there is an unprecedented smear campaign waged against NGOs in the government-controlled media.

In all, 81 NGOs have been listed in the Ministry of Justice’s register of “foreign agents”, seven of which have later been declassified as such. Five new NGOs were added to the list only this month, including “Golos-Ural”, part of a country-wide network of election watchdogs, and two human rights NGOs.

Among the listed “foreign agents”, at least 24 have benefitted from NED’s funding in the past.

“The direct targeting of foreign funders is calculated to dry up philanthropic support to Russian NGOs that the authorities deem a threat,” said John Dalhuisen.

“The authorities should move to repeal the insidious laws on ‘foreign agents’ and ‘undesirable’ foreign organizations without delay.”

Many organizations blacklisted as “foreign agents” have engaged in lengthy legal battles against the authorities, while others have chosen to shut down in protest at the smear campaign against them and their work.

In the past week, the Interregional Committee against Torture became the latest organization to do so. This award-winning NGO was set up by Russian human rights defenders in 2000 to investigate and denounce torture and other ill-treatment in police custody and prisons.

The NGO, which has a current caseload of around 200 allegations of abuses in detention, announced at a Moscow press conference today that it will keep on doing its crucial work under a new name, the Committee to Prevent Torture.

“공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증

- ‘NH농협’, ‘아시아나 항공’ 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문

2015년 12월 개정되어 올해 6월 2일부터 시행중인 “개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)”은 ISMS 인증 의무 대상을 의료기관, 학교 등 비영리기관으로 확대하고 과태료 규정을 강화했다. 하지만 ISMS 인증은 전자금융거래법 개정으로 폐지된 공인인증서 강제 사례처럼 정부가 인증한다는 “공인”이라는 꼬리표를 달고 있어 이른바 관치 보안의 폐해를 반복할 우려가 크다. 공인인증서 사용 강제의 폐해를 반면교사로 삼아 정부가 주도하여 인증 자체에 직접 관여하는 정책을 전면 수정해야 한다.

2001년 도입되어 2013년 의무화된 정보보호 관리체계(ISMS, Information Security Management System) 인증 제도는 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도로서 한국인터넷진흥원(KISA)이 관리하고 있다. 그동안은 정보통신망서비스 제공사업자(ISP), 집적정보통신시설 사업자(IDC), 그리고 정보통신서비스 제공자 등 주로ICT 기업 중에서 일정 규모(전년도 매출액 100억원 이상 또는 3개월간 일일평균 이용자 수 100만명 이상) 이상의 기업이 의무 대상이었는데, 작년 12월 정보통신망법 개정으로 세입이 1,500억 이상인 의료법상 상급종합병원 및 고등교육법상 재학생수 1만명 이상인 학교로 ISMS 인증 의무 대상이 확대된 것이다. 또한 의무 대상자 중 미인증 사업자에 대한 과태료도 현행 1000만원에서 3000만원으로 상향되었다.

관치 보안의 문제는 이미 오픈넷이 오랫동안 비판해 온 공인인증서 사례에서 여실히 드러났다. 즉, 정부가 “공인”한다는 정부 주도 인증 문제의 핵심은 민간 전문가들이 주도하는 기술이나 인증 제도의 발전을 저해한다는 점이고, 이는 실제 인증되는 내용이나 실질과 무관하게 국가가 인증한다는 취지의 “공인”이라는 어휘 자체에서 그대로 드러난다.

우선 정부가 고도의 전문성이 요구되는 ISMS 인증 제도를 제대로 운영할 수 있는지부터 의문이다. 실제로 2014년 국정감사에서 ISMS 인증을 받은 254개의 기업 중 정보유출 사고가 무려 30개 기업에서 발생하였다는 점이 드러난 바 있고, 여기에는 사회적 파장이 큰 NH농협이나 KT 등 개인정보나 개인신용정보가 다수 집적된 기업이 포함되어 있다. 불과 며칠 전에는 ISMS 인증을 받은 아시아나 항공의 웹사이트에서 이용자들의 개인정보가 무방비로 노출될 수 있는 시스템 오류가 발견되기도 했다. 날로 발전하는 정보통신 환경에서 정보보호체계 내지 보안시스템의 구축은 그 어느 때보다도 중요하지만, ISMS 인증처럼 정부가 최종 인증 권한 자체를 보유하고 운용하는 제도는 부작용이 훨씬 크다. 급변하는 보안 시장과 하루가 다르게 발전하는 기술을 정부와 보수적인 규제가 따라가거나 앞서가기를 바랄 수 없기 때문이다.

한편 금융사가 이용자에게 공인인증서 등의 사용을 강제한 경우 금융사고 발생시 금융사 면책을 용이하게 하는 문제가 있었다. 이와 같이 ISMS 인증을 받았음에도 보안 사고가 발생한 경우, 반대로 정부의 “공인”된 인증을 받았다는 사실만으로 쉽게 면책을 받게 된다면 그 피해가 고스란히 이용자에게 전가될 우려가 있다. 또한 공인인증서 커넥션 처럼 ISMS인증이 ”공인” 인증 체제를 유지하는 이상 담당 부처와 심사기관을 중심으로 하는 카르텔이 형성되어 제도를 더욱 공고히 할 우려도 지우기 어렵다.

이처럼 정부가 최종 인증 권한을 보유하고 내용 심사를 주도하는 이른바 “공인” 인증의 강제는 우리나라에만 존재하는 갈라파고스 규제로, 스타트업이나 중소기업에게는 진입장벽이 될 뿐만 아니라 국내 기업에게만 이중, 삼중의 부담을 안겨 역차별을 초래한다. 미국, 캐나다 등 IT 선진국 중에 국가가 주도하여 보안 인증을 강제하는 나라는 찾기 어려우며, 이들 국가에서는 민간 전문가들이 참여하여 국제적으로 공신력을 획득한 ISO 27001, PCI-DSS 등의 인증을 이용한다. 물론 현 정보통신망법에서 ‘국제표준 정보보호 인증’, 즉 ISO 27001을 받은 경우에는 인증 심사의 “일부”를 생략할 수 있다고 하여 부담을 덜어준 것 같아 보이나, ISMS 인증의 대체를 인정한 게 아니기 때문에 결과적으론 달라진 게 없다. 정부가 주도하는 ISMS 인증이 ISO 27001 보다 특별히 더 우수하다는 점도 밝혀진 바 없으며, 오히려 인증의 품질에 대해 지적하는 목소리도 있다.

더욱이 ISMS 인증은 통상 준비부터 인증까지 약 6개월 이상이 소요되고, 인증 신청을 위해서도 최소 2개월 이상의 운영 기간이 필요하다. 게다가 ISMS 인증 비용만으로도 최소 수천만원에서 수억원이 들어간다. 그런데 해외진출을 꿈꾸는 ICT 기업들은 국내에서만 인정되는 ISMS 인증 보다는 국제적인 보안 인증을 선호할 수밖에 없고, 결국 중복적으로 인증을 받아야 하는 것이 현실이다.

정부 주도의 “공인” 인증 강박의 추억은 공인인증서 사례에서 이미 충분히 경험하지 않았는가? 정부는 인증 권한을 민간 전문가에게 양보하고 사후적 관리자의 역할만 수행하는 민간 주도의 보안 인증 제도로의 개선을 촉구한다.

2016년 7월 19일

사단법인 오픈넷

 * 관련 논평: 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr