오픈넷, 임시조치 강제하는

정보통신망법 개정안(김수민 의원안)에 대한 반대의견 제출

사단법인 오픈넷은 지난 2월 21일 바른미래당 김수민 의원이 대표발의한  ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(이하 ‘정보통신망법’) 일부개정법률안에 대해 반대의견을 제출했습니다.

본 개정안은 방송통신위원회가 정보통신망에 유통되는 「성폭력범죄의 처벌 등에 관한 특례법」 제14조에 따른 촬영물로 인한 권리침해 방지 시책을 마련하여 권고하도록 의무화하고, 정보통신서비스 제공자는 특별한 사유가 없으면 이에 따르도록 하고 있습니다. 또한 타인의 권리를 침해하는 정보의 삭제 등을 요청받은 정보통신서비스 제공자가 필요한 조치를 하지 않은 경우 2년 이하의 징역 또는 2천만원 이하의 벌금을 부과하도록 하고 있습니다.

개정안은 사업자가 권리침해 정보에 대해 삭제·임시조치 등 필요한 조치를 하지 않은 경우 형사처벌에 처하도록 하고 있는데, 이는 표현의 자유를 침해하고 자기책임의 원칙에 반하는 내용입니다. 소위 ‘임시조치 제도’는 공익성이 강한 정보나 권리 침해 여부가 불분명한 정보 및 합법정보도 요청만 있으면 차단하게 하고 정보게재자의 이의제기 또는 복원권을 인정하지 않아 표현의 자유를 심각하게 침해한다는 비판을 받고 있습니다. 이런 상황에서 임시조치를 하지 않았다는 이유로 사업자를 처벌한다면 표현의 자유에 대한 침해는 더욱 커질 것입니다.

오픈넷은 디지털 성범죄에 대한 대책이라고 하면서 엉뚱하게 임시조치를 강제하여 인터넷 표현의 자유를 침해하는 본 개정안이 통과되지 않도록 노력하겠습니다.

– 첨부. 180221_사오픈넷_정보통신망법_일부개정법률안(김수민의원안)_의견서

『정보통신망법』 일부개정법률안에 대한 의견서

1. 주요내용

○ 방송통신위원회가 정보통신망에 유통되는 「성폭력범죄의 처벌 등에 관한 특례법」 제14조에 따른 촬영물로 인한 권리침해 방지 시책을 마련하여 권고하도록 의무화하고, 정보통신서비스 제공자는 특별한 사유가 없으면 이에 따르도록 하며, 타인의 권리를 침해하는 정보의 삭제 등을 요청받은 정보통신서비스 제공자가 필요한 조치를 하지 않은 경우 2년 이하의 징역 또는 2천만원 이하의 벌금을 부과함(안 제44조 및 안 제73조제3호의2 신설).

2. 반대의견

   가. 제44조 제3항 단서 및 제4항 신설

○ 최근 몰래카메라를 이용한 촬영물을 정보통신망에 유포하는 디지털 성범죄가 사회적으로 문제가 되고 있어 방송통신위원회(이하 “방통위”)가 이에 대해 시책을 마련할 필요가 있다는 점에는 공감함. 다만 이미 방통위와 방송통신심의위원회(이하 “방심위”)는 범정부「디지털 성범죄 피해방지 종합대책(’17.9.26)」의 연장선상에서 다양한 시책을 마련·실시하고 있음

– 방통위는 2017년 12월 제4기 정책과제를 발표하면서 불법·유해정보 유통차단을 위해 전기통신사업법을 개정하고, 사업자의 자율심의협력시스템 참여를 확대하고, 과기정통부와 공통으로 불법영상 실시간 차단 기술을 개발하며, 경찰청과 불법정보 공조시스템을 구축하겠다고 밝힘

– 방심위는 지난 2월 14일 불법촬영물(개인성행위정보 등)에 대한 심의를 보다 신속히 처리하기 위해 긴급심의체계를 구축하고 디지털성범죄 전담팀을 신설하겠다는 계획을 발표함

○ 따라서 별도의 입법이 필요한지에 대해서 의문이 있으며 오히려 범정부적 차원의 업무공조 및 대응에 대한 제약이 될 수 있다고 보임.

   나. 제73조 제3호의2 신설

○ 개정안은 사업자가 제44조의2 제2항의 필요한 조치를 하지 않은 경우 형사처벌에 처하도록 하고 있는데 이는 표현의 자유를 침해하고 자기책임의 원칙에 반하는 내용으로 반대함

○ 정보통신망법 제44조의2의 소위 ‘임시조치 제도’는 권리 침해 정보가 무분별하게 유통되는 것을 방지하기 위해 도입되었으나 현재는 대부분 기업, 사업주의 소비자 불만글 차단 및 정치인, 연예인, 종교 지도자 등 공적 인물의 비판적 여론 차단에 악용되고 있는 것으로 밝혀짐

○ 이러한 상황에서 사업자가 삭제나 임시조치를 하지 않을 경우 형사처벌을 한다면 사업자는 정치인 등 공인에 대한 정보 등 공익성이 강한 정보나 권리 침해 여부가 불분명한 정보 및 합법정보도 요청이 있으면 무조건 차단해야 하므로 정보게재자의 표현의 자유를 심각하게 침해함

※ 현재 네이버 등 주요 인터넷 사업자들은 임시조치 등과 관련해 한국인터넷자율정책기구(KISO)의 정책규정에 따른 자율규제를 하고 있고, 임시조치 제도의 위헌성에 대해 헌법재판소에서 심사중임

○ 또한 불법정보를 유통한 자를 처벌하는 규정들이 이미 있음에도 불구하고 정보를 유통한 당사자가 아닌 사업자를 유통을 막지 않았다는 이유로 직접 처벌하는 것은 법치주의의 기본 원칙인 자기책임의 원칙에 반함

○ 문재인 정부는 임시조치 제도 개선을 국정과제로 선정했으며 이에 따라 방통위에서는 포털 등의 일방적인 ‘임시조치’에 대해 정보게재자의 이의제기 절차 등 반론기회를 제공하고, 표현의 자유와 인격권을 보장하는 균형잡힌 개선안 마련하고자 노력하고 있음. 이에 대해 시민사회도 박근혜 정부때부터 개선 방향에 대해 적극적으로 의견을 개진해왔음. 그런데 개정안은 이러한 임시조치 개선 노력을 형해화 시키고 정부와 시민사회가 협의하고 있는 임시조치 개선 방향에도 완전히 상충됨

※ 제20대 국회에서 임시조치 제도 개선을  위한 정보통신망법 개정안 정부안과 유승희 의원안이 제출·발의되어 있는 점도 고려해야 함

3. 결론

○ 김수민의원 대표발의 정보통신망법 개정안 중 제44조 개정은 입법 필요성이 없다고 보이며, 제73조 개정은 사업자에게 무조건 임시조치를 하게 하여 표현의 자유를 침해하고, 불법정보를 유통시킨 당사자가 아님에도 사업자를 형사처벌을 함으로써 자기책임의 원칙에 반하며, 이미 수년간 논의중인 임시조치 제도 개선 방향과도 상충되므로 이상과 같이 반대함

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [캠페인] 오픈넷, “부당한 임시조치 사례 고발 캠페인” 시작 (2016.05.17.) *임시조치벙커: http://censored.kr/
• [카드뉴스] 부당 임시조치 사례 고발 캠페인 NO MORE BLOCKING!
• [논평] 인터넷 임시조치 제도 개선의 5대 원칙 – 2017년 12월 22일 방송통신위원회 정보통신망법 개정안 발표에 대한 오픈넷의 입장 (2018.01.29.)
• 포털 ‘임시조치’가 악법인 이유 (허프포스트코리아 2017.05.12.)
• 인터넷 적폐 ‘임시조치’에 드디어 철퇴 내릴까 (슬로우뉴스 2017.05.12.)
• [논평] 합법적인 게시물의 복원권을 보호하는 임시조치 개정이 필요하다 – 방통위-유승희 의원 정보통신망법 개정안 비교 (2016.08.25.)
• [논평] 참여연대와 오픈넷, 정보통신망법상 임시조치 제도에 대한 헌법소원 청구 및 고발 캠페인 진행 (2016.07.26.)
• 아이엠피터의 글은 왜 사라졌나 (슬로우뉴스 2016.02.04.)
• [논평] 총선 앞두고 공인들의 인터넷 게시글 삭제 심의 신청 늘어 – 비판여론 차단을 위한 공인들의 임시조치, 통신심의 제도 남용을 우려한다 (2016.02.01.)
• [논평] 우리 저작권법은 미국 저작권법의 정보매개자면책조항을 온전히 도입하였는가? – 망법 임시조치제도 “개정안의 개정” 필요성 (2015.06.03.)
• 국민 20% 감시, ‘투명성 보고’ 중요한 이유 (슬로우뉴스 15.04.07.)
• [논평] 세계 각국의 정보인권단체들, 정보매개자책임에 관한 마닐라원칙 선언 (2015.03.31.)
• 삭제는 메일로, 복원은 소송으로? 임시조치 개악을 막아라! (슬로우뉴스 15.02.26.)
• [논평] 오픈넷, 정부의 임시조치제도 국회제출안에 대해 반대의견서 제출 (2015.02.10.)
• [논평] 정부의 임시조치제도 법률 개정안에 대한 논평 – 게시물 복원절차는 바람직하나, 임시조치 의무화는 퇴보 위험(2014.12.08.)
• [논평] 인터넷 임시조치개선 정부측 안, 합법정보의 차단을 의무화하는 것은 위헌 (2014.12.05.)
• 임시조치 개정안이 개악인 이유: 제2의 사이버 망명 사태를 원하는가? (슬로우뉴스 2014.12.02.)

안전하기 때문에 위험한 아이폰X의 ‘안면인식’

글 | 박경신(오픈넷 이사, 고려대 법학전문대학원 교수)

1.

우리는 일상적으로 안면인식을 한다. 사람의 얼굴을 보고 그 사람을 식별하는 행위는 지극히 자연스러운 행위일 뿐이 아니라 인류 진화의 한 단계였다. 우리가 자외선이 나 초미세먼지를 두려워하면서도 옷으로 몸은 가려도 얼굴은 내놓고 다니는 것은 다 이유가 있다. 신분증에 사진을 붙이고 신분증을 통해 신원확인하는 것도 다 안면인식을 용이하게 하기 위한 것이다. 공공장소의 CCTV를 통해 범죄나 비리를 예방하거나 조사하는 것 역시 기초적인 수준의 안면인식을 필요로 한다.

2.

그러나 아이폰X를 통해 만든 안면인식정보 즉 한 사람이 몇 분 정도 시간을 들여 특수한 기계를 통해서 자신의 신체로부터 자발적으로 추출한 정보는 다르다. 이 정보는 내가 공공장소에 나갔을 때 CCTV에 찍혀서 생성되는 정보 즉 암묵적으로 타인이 취득할 것에 동의한 정보와는 완전히 다른데 정확도와 같은 양적 차이뿐 아니라 자신이 동의한 절차를 통해서만 생성될 수 있다는 차원에서 법적으로 다르다. 패스워드, DNA, 지문처럼 프라이버시로 완벽히 보호되어야 한다.

3.

단 지문인식기능과 특별히 다른 것처럼 호들갑을 떨 이유도 없다. 두 가지 다 신체의 일부를 본인확인 용도로 이용한다는 면에서 다를 바가 없다. 다르다면, 안면인식기능은 데이터포인트가 3차원적이고 훨씬 많기 때문에 지문인식기능보다 수십배 안전하다. (긴 패스워드가 짧은 패스워드보다 안전한 것도 한 자 더할 때마다 경우의 수가 수십 개씩 늘어나는 원리와 마찬가지이다.) 지문은 2차원적이라서 이용자가 책상이나 유리에 남긴 지문을 제3자가 채취해서 이용자의 아이폰을 몰래 열어볼 수 있지만 얼굴은 이것이 불가능하다. ‘Mission Impossible’ 영화에 나오는 것처럼 마스크를 만드는 경우도 생각해볼 수 있지만 아이폰은 반사광을 분석하여 인체피부와 같은 재질이 아닌 경우도 밝혀낸다고 한다.

4.

하지만 이렇게 안전하기 때문에 유출되었을 때의 위험은 더 크다. 해당 정보만 가지고 있으면 신원위조를 완벽하게 해낼 수 있기 때문이다. 그래서 더 주의할 필요가 있는데 첫째 현재는 디바이스에만 저장이 되는데 절대로 서버에 저장되지 않도록 해야 한다. 아이폰 1대를 해킹하면 1명의 안면인식정보만 취하겠지만, 서버에 저장하다 보면 여러 사람의 정보가 한꺼번에 유출될 수 있다. 해커가 하나의 서버만 공격해도 수많은 사람의 안면인식정보를 취할 수 있게 된다. 물론 우리는 패스워드도 서버에 저장하는 문화에 익숙해져 있지만 (그리고 패스워드는 서버에 저장될 수밖에 없지만) 패스워드는 유출되면 바꿀 수 있는 반면 안면인식정보는 성형을 하지 않는 한 바꿀 수 없는 영구적으로 고유한 식별자이기 때문에 유출되었을 때의 위험이 다르다.

5.

둘째 “신뢰성의 패러독스”에 빠지지 않도록 조심해야 한다. 즉 주민등록번호도 1960년대에 처음 나오자마자 국가에서 통제하는 것이니 안전하다는 이유로 각종 기업이나 기관에서 본인확인용으로 이용을 했고 결과적으로 매우 위험한 본인확인수단이 되어 버렸다. 예를 들어, 아이폰X의 안면인식정보를 금융기관이나 다른 기업도 직접 이용하는 일 등은 절대로 벌어져서는 안된다. (물론 위의 “디바이스 저장 원칙”만 지켜진다면 이 위험은 없다) 이용하고 싶다면 지금처럼 디바이스를 자신의 서비스에 등록시켜 그 디바이스에서 결제를 하려면 반드시 애플의 안면인식절차를 거치도록 하면 된다. 즉 애플 안면인식정보는 안면 소유자의 디바이스에만 저장되어야 할 뿐 아니라 디바이스를 언락하는 하나의 기능만을 수행해야지 “기능확대(function creep)”가 이루어져서는 안 된다. 주민등록번호와 마찬가지다.

6.

노파심에 한마디. 우리가 기억해야 할 것은 타인의 안면이나 지문을 강제로 들이밀어 아이폰을 언락하는 것은 신체의 자유 침해이자 프라이버시 침해라는 것이다. 그러므로 수사기관이 국민의 아이폰을 언락하고 싶다면 이용자에 대해서 압수수색영장을 반드시 받아야 한다.(체포영장으로는 불충분하다. 압수수색영장은 특정 정보를 채취하기 위해 다양한 수단을 이용할 수 있게 하므로 이것이 필요하다. 이게 왜 중요하냐면 긴급체포 즉 영장 없는 체포는 간혹 허용되지만 ‘긴급압수수색’이라는 것은 없기 때문이다.)

* 이 글은 필자의 페이스북에 실린 글입니다. 

* 이 글은 허프포스트코리아에 기고했습니다. (2017.09.18.)