정보를 통한 해방 혹은 속박

글 | 박경신 (오픈넷 이사, 고려대 법학전문대학원 교수)

최근 과학기술정보통신부가 ‘인공지능 R&D 챌린지’를 열었다. 뉴스 데이터 6000개 중에서 ‘가짜 뉴스’를 찾는 기술력을 평가해 우수 연구팀 3개 팀을 뽑아 연구비 15억원을 지원했다. 2위를 차지한 아이와즈팀 강장묵 교수(남서울대)는 “1년 동안 신문 기사 130만 건을 기계 학습하며 이룬 규칙 기반의 뉴스 기사 분석”을 성공 비결로 밝혔다.

미국 트럼프 대통령 당선과 함께 가짜 뉴스는 인터넷 및 정보기술이 우리 삶을 파괴하는 방식 중 하나로 지적되었는데, 그 가짜 뉴스의 질곡을 바로 인터넷과 정보기술이 해소할 수 있는 가능성을 보여준다. 이 미담의 핵심에는 신문 기사 130만 건, 즉 빅데이터가 있다. 인공지능이 최근 발전하는 것은 인공지능을 훈련시키는 재료가 되는 빅데이터의 출현에 힘입은 바 크다.

전혀 상관없어 보이던 데이터베이스(DB)들을 합쳐, 전에는 몰랐던 통찰을 유추해낼 때 빅데이터는 사회적으로 더욱 유용하다. 예를 들어 건강 정보와 휴대전화 사용 기록을 연결하면 휴대전화에서 나오는 전자파와 암 발병 간의 관계를 밝혀낼 수도 있다. 하지만 이 시나리오에서 우리가 유의할 점이 있다. 건강 정보 DB는 긴요한 의료 서비스를 받기 위해 치료 목적으로 병원에 제공한 정보를 축적해 만들어진다. 그런데 휴대전화 제조사가 안전한 휴대전화 개발에 필요하다며 이를 이용한다면 환자의 사생활 비밀 침해라고 볼 수 있다. 자발적으로 정부기관이나 회사에 제공한 것이라도 정보 제공의 조건과 목적에 반하게 이용되면 정보 유출, 즉 ‘감시’와 다를 바 없다. 이를 막기 위해 자신의 정보를 타인에게 제공할 때 그것이 어떤 목적으로 누구에게 이용되고 공유되는지 통제할 수 있어야 한다(‘개인정보 자기결정권’). 물론 그 정보가 누구에 대한 것인지 알 수 없게 된 상태, 즉 ‘익명화’되어 유출된다면 사생활 비밀 침해는 없을 것이고 개인정보보호법 위반 논란도 사라진다.

서로 다른 목적으로 축적되어 있는 DB들의 상호 결합을 위해서는 적어도 각 DB의 엔트리(명단) 중에서 동일인의 데이터들을 연결시키는 작업이 필요하다. 예를 들어 A의 휴대전화 사용 기록과 B의 암 발병 여부를 연결해놓은 데이터는 ‘밀려 쓴 답안지’처럼 쓸모없어진다. 그렇다고 실명 정보를 외부에 제공하면 개인정보보호법 위반이다. 이런 이유로 DB 결합은 먼저 각 DB에서 이름과 주민등록번호 등 이른바 ‘개인식별 정보’를 가명으로 전환한다(보통은 일방향 해시함수). 그다음 동일한 가명을 가진 DB 엔트리들을 결합한 후 가명을 떼어낸다. 원본 데이터를 가진 사람은 데이터를 비교해 정보 주체를 찾아낼 수 있으므로 결합된 DB를 익명화하는 기술을 쓴다.

‘빅데이터 개인정보 비식별화 공론화위원회’ 필요

여기에 대해 두 가지 견해가 대치한다. 한쪽에서는 가명 생성 공식을 아는 사람이 존재하는 한 ‘가명화’된 정보는 항상 재식별화될 수 있으므로 익명화가 아니라고 본다. 이는 유럽의 개인정보보호법이 취하는 태도와 비슷한데, 정보 주체들의 동의 없이 새로운 목적으로 그들에 대한 다른 정보와 결합하는 순간 이미 불법적인 ‘목적 외 이용’에 해당되어 불가하다는 것이다. 다른 쪽에서는 신뢰받는 제3자가 가명 생성 방식의 비밀을 유지하면서 DB 결합 서비스를 대신하고, 이후 최대한 익명화 작업을 한다면 어느 누구도 혼자서는 결합 DB를 용이하게 재식별화할 방법이 없으므로 개인정보보호법 위반이 아니라고 주장한다.

우리는 여기서 중요한 가치판단을 해야 한다. 빅데이터는 본질적으로 개인정보보호법을 위반할 소지가 있다. 개인정보 보호는 개인식별 정보를 보관한 자들이 법과 계약을 지킬 것이라는 약속에 어느 정도 기댈 수밖에 없다. 이 약속이 무의미하다면 익명화는 논리적으로 불가능하다(기술적 불가능성 문제는 이 논란에 대해 중립적이다). 빅데이터를 통한 지식 추구라는 장점과 여기서 발생하는 사생활 침해 위험 사이에서 적정한 선을 긋는 공론화위원회와 같은 솔직한 대화가 필요하다. 정보를 통한 해방과 정보를 통한 속박. 두 가지를 모두 잡는 방법을 찾아야 한다.

* 위 글은 시사IN에 기고한 글입니다. (2017.12.29.)

오픈넷, 특허법 개정안(송기헌의원 대표발의)에 대한

반대의견 제출

지난 2018년 5월 24일, 사단법인 오픈넷이 진보네트워크센터, 정보공유연대 IPLEFT, 오픈소스소프트웨어재단과 함께 컴퓨터 프로그램 특허권을 온라인 유통에까지 확대하여 자유/오픈소스 소프트웨어의 생태계를 위협하는 특허법 개정안(송기헌의원 대표발의)에 대한 반대의견서를 국회에 제출했습니다.

– 첨부. 특허법 일부개정법률안(송기헌의원 대표발의)에 대한 의견

문의: 오픈넷 사무국 02-581-1643, [email protected]

특허법 일부개정법률안(송기헌의원 대표발의)에 대한 의견

아래 서명한 단체는 귀 의원께서 2018. 5. 14. 대표발의한 특허법 개정안(송기헌의원 대표발의안, 의안번호: 13563, 이하 “개정안”이라 합니다)이 자유/오픈소스 소프트웨어의 생태계를 위협하는 법안으로 보고 아래와 같이 반대의견을 제출합니다.

1. 개정안은 자유/오픈소스 소프트웨어 생태계를 위협합니다.

자유/오픈소스 소프트웨어(FOSS: Free and Open Source Software)는 컴퓨터 프로그램을 수정하고 이를 배포할 자유를 근간으로 하고 있습니다. 여기서 ‘배포’는 컴퓨터 프로그램을 정보통신망을 통해 전송 또는 제공하는 행위를 포함합니다. 그런데 개정안은 컴퓨터 프로그램의 “온라인 전송” 행위를 특허권 침해행위로 규정하려고 합니다. 이렇게 되면 소스 코드를 공개하는 행위 자체가 특허권 침해가 되어 자유/오픈소스 소프트웨어 생태계는 무너지고 말 것입니다.

자유/오픈소스 소프트웨어는 가장 훌륭한 개방형 기술혁신 모델로 손꼽히고 있습니다. 개방형 기술혁신이 특허권에 기반한 폐쇄형 기술혁신보다 더 우수한 이유는 기술혁신이 순차적‧누적적 과정으로 일어나고 네트워크 효과가 존재하기 때문입니다. 특히 소프트웨어 분야의 기술혁신은 개방형 모델이 더 적합하다는 데에는 폭넓은 공감대가 형성되어 있습니다.

그런데 개정안처럼 컴퓨터 프로그램 특허권을 온라인 유통에까지 확대하면, FOSS의 가장 중요한 요소인 프로그램을 배포할 자유, 개량 프로그램을 재배포할 자유를 가로막는 독소 조항이 될 가능성이 높습니다. 따라서 개정안에 의해 소프트웨어 분야의 기술혁신을 특허법이 저해하는 어이없는 결과를 초래할 수 있습니다.

2. 오히려 소프트웨어 특허를 전면 재검토해야 합니다.

특허 제도는 일종의 시장 실패를 보정하기 위한 것입니다. 시장 독점을 통한 경제적 이익이 보장되지 않으면 기술 개발에 나서지 않는 시장 실패는, 그러나 자유/오픈소스 소프트웨어에서는 생기지 않습니다. 요컨대 소프트웨어 분야에서는 특허가 없더라도 기술 혁신이 가능하기 때문에 특허 보호가 필수적이지 않습니다.

오히려 특허 제도는 소프트웨어 기술 혁신에 장애가 될 수 있습니다. 저작권과 달리 특허권은 기술을 모방하지 않은 독자 개발까지 금지하는 절대적 독점권입니다. 특허 제도는 독자 개발자를 모방자와 동일하게 취급하기 때문입니다. 그래서 소프트웨어 개발자는 누구의 기술도 모방하지 않고 스스로 짠 프로그램 코드 때문에 특허 공격을 받을 수 있습니다.

이러한 특허 공격을 피하려면 개발자는 자신의 프로그램 코드에 대해 누가 특허권을 가지고 있는지 일일이 조사해야 하지만, 이는 현실적으로 불가능합니다. 따라서 개정안과 같이 소프트웨어 특허권을 강화하기보다는 소프트웨어 기술혁신에 장애가 되는 요소를 특허 제도에서 제거하는 입법조치를 고민해야 합니다.

3. 개정안은 실제로도 필요하지 않습니다.

개정안은 소프트웨어가 온라인으로 유통되는 현실을 현행 특허법이 반영하지 못하는 점을 문제로 보고 있습니다. 만약 이런 문제가 실제로 있었고 그것이 심각했다면, 특허청이 나서기 전에 소프트웨어 기업들이 들고 일어났을 것입니다.

그리고 1980년대부터 우리나라의 특허 보호를 문제 삼아 왔던 미국이 통상문제를 제기했을 것입니다. 그러나 소프트웨어 기업들이 소프트웨어의 온라인 유통과 특허 제도에 대해 문제를 제기한 적도 없고, 미국 역시 한미통상회담이나 FTA 논의 과정에서 안건으로 다루지 않았습니다.

4. “방법 사용의 청약” 행위는 적용 범위가 불분명합니다.

개정안은 특허청의 집요하고 무리한 요구로 국무조정실에서 마련한 부처간 합의안을 그대로 수용한 것인데, 소프트웨어 온라인 전송에 대응한다는 취지와 달리 방법 특허권의 효력 전체를 확대하여 “방법의 사용을 청약하는 행위”를 특허권 침해 행위로 규정하였습니다. 이렇게 되면, 소프트웨어와 무관한 모든 방법 발명에 대한 특허권이 확대되어 부처간 조정의 취지를 벗어나게 됩니다. 가령 의약품 원료 물질을 홍보하는 행위, 특허 기술과 관련된 제품을 전시하면서 카탈로그에 게재하는 행위까지 특허권 침해로 몰릴 수 있습니다.

또한 국무조정실 조정 과정에서 국무조정실은 소프트웨어 개발자의 의견은 청취하지도 않았고, 시민사회단체들의 면담도 거부하였습니다. 특허청은 국가지식재산위원회, 국무총리실을 통한 부처간 조정을 수년간 시도하였으나 조정이 되지 않다가, 문재인 정부가 들어선 후 국무조정실장이 특허청장으로 부임한 직후 부처간 조정이 이루어진 점은 국무조정실의 조정이 민주적인 과정으로 진행되었는지 의심하게 만듭니다.

5. 국제적 추세에도 반합니다.

유엔 산하의 지적재산 분야 전문기구인 세계지적재산권기구(WIPO)의 2010년 조사에 따르면, 컴퓨터 프로그램 그 자체를 공식적으로 특허 보호 대상에서 제외하는 정책이 점차 국제적 합의(consensus)를 형성해 가고 있다고 합니다. 실제로 2013년 독일 의회 의원들은 컴퓨터 프로그램은 저작권으로만 보호하고 특허 보호에서 제외해야 한다는 동의안을 발의한 바 있고, 뉴질랜드는 2013년 5월 특허법을 개정하여 컴퓨터 프로그램을 특허 보호대상에서 제외하였습니다.

미국 대법원도 2010년 Bilski 판결에서, 1998년에 최고점을 찍었던 소프트웨어 특허 강화에 종지부를 찍고, 소프트웨어 특허 보호 수준을 1970년대로 되돌려 놓았습니다. 이 Bilski 판결은 소위 ‘닷컴’ 열풍의 거품이 제거된 사회현상과, 기술혁신이 순차적이고 누적적인 과정을 통해 일어나는 소프트웨어 분야에서는 특허권 보호의 강화가 오히려 혁신에 장애가 된다는 사법부의 정책적 판단이라 할 수 있습니다. 이러한 태도는 2014년 3월 미국 대법원의 판결에서도 그대로 유지되었습니다.

유럽에서도 소프트웨어 특허를 유럽연합 차원에서 통일하려는 시도가 있었고, 유럽집행위원회가 지침 초안까지 마련하였지만, 오픈소스 진영의 강력한 반대 등에 부딪혀 2005년 유럽의회에서 압도적인 표차로 부결된 바 있으며, 유럽특허협약에서 “컴퓨터프로그램 그 자체”는 발명에서 제외한다는 규정을 삭제하려는 시도가 여러 번 있었지만 한 차례도 성공하지 못했습니다.

6. 결론

2012년 미국 연방준비은행의 보고서에 따르면, 특허 제도가 기술혁신이나 생산성 향상에 기여했다는 실증적 증거는 없는 반면, 특허 제도가 부정적인 결과를 초래했다는 증거는 많다고 합니다. 그리고 다른 분야와는 달리 유독 소프트웨어 분야에서는 발명자인 소프트웨어 개발자 스스로 특허 제도가 기술 개발에 도움이 되지 않는다고 주장합니다.

특허권의 보호가 없더라도 기술혁신을 일구어 왔던 소프트웨어 분야에서 개정안과 같은 특허 강화 정책은 재고되어야 합니다. 따라서 개정안을 철회하고 소프트웨어 특허의 문제점을 해소하는 새로운 입법 정책을 마련해 주시기 바랍니다.

2018년 5월 24일

사단법인 오픈넷, 진보네트워크센터, 정보공유연대 IPLEFT, 오픈소스소프트웨어재단

드루킹 ‘댓글조작’ 형사처벌을 반대하며

글 | 박경신 (오픈넷 이사, 고려대 법학전문대학원 교수)

드루킹이 네이버에 뜬 기사에 댓글을 많이 달거나 기사에 추천을 많이 해서 기사의 댓글순위를 조작했다며 형사처벌한다고 한다. 처음에는 매크로를 이용하는 것에 대해서만 처벌하겠다고 하더니 이제 수작업까지 처벌하겠다고 한다. 모두 ‘여론 조작’이라는 극악무도한 죄를 저질렀기 때문이라고 한다.

매크로를 이용한 어뷰징은 회의 시간에 확성기를 대고 크게 떠들어 다른 사람들의 목소리가 묻히게 하는 것만큼 나쁜 일인 것은 맞다. 특히 네이버와 같이 실명제 사이트에서는 여러 아이디가 떠 있으면 여러 사람이 의견을 낸 것으로 다른 이용자들이 오해할 수 있다. 그런데 회의 시간에 큰 소리를 내거나 여러 사람이 말한 것처럼 했다고 해서 형사처벌을 한다? 동네 담벼락에 낙서를 하는데 여러 사람이 한 것처럼 글씨체, 분필 색깔, 낙관을 바꿔 가며 낙서를 하면 불법이 될까? 낙서를 하지 못하도록 분필을 비싸게 팔거나 담벼락에 요철이 들어가게 하는 등 여러 가지 방법이 있겠지만 낙서한 사람을 형사처벌을 한다고?

이미 2012년 헌법재판소는 익명표현의 자유를 보장하여 댓글실명제에 대해 위헌결정을 했다. 군사독재시절 우리는 ‘편집부’라는 이름으로 절절한 평등과 인권의 목소리를 대중들에게 전달했다. 대학 써클 선후배 단 몇 명이 작업한 문건도 ‘전국. . .동맹’, ‘인천지역. . . 연대’라는 단체 이름으로 등사를 했는데 보복과 탄압을 피하기 위한 궁여지책이기도 했지만 수많은 사람들을 대표함을 과시하려는 시도이기도 했다. 국제인권기구들과 세계 각지의 최고재판소들은 바로 이런 익명표현이 인류의 변혁을 이끌어왔음을 인지하고 그 불안정성과 무책임성에도 불구하고 보호해야 한다고 선언해왔던 것이다.

매크로는 수많은 가상의 사람을 대표해서 메시지를 전달하는 일 즉 익명표현의 자유의 행사를 자동화한 프로그램이다. 가상인물의 닉네임으로 의사표현을 하는 합법행위를 일일이 손으로 하기 힘들어 컴퓨터의 힘을 빌린 것뿐이다. 표현의 자유 행사를 자동화했다고 범죄라면 자신의 주장을 펼쳐 여론에 영향을 주기 위해 익명 웹사이트를 개설하는 것 자체가 범죄일 것이다.

여기서 결국 비난대상으로 남는 것은 그 소중한 ‘여론’의 조작이라는 것이다. 하지만 우리 헌법재판소는 이미 2010년 ‘공익을 해하기 위해 허위의 통신을 한 자’를 처벌하는 허위사실유포죄는 처벌 범위가 불명확하여 위헌이라고 하였다. 이 판시의 전제는 타인에 명백한 해가 없는 말을 허위라는 이유만으로 처벌할 수는 없다는 것이며 국제인권기구들의 결정들과 일치한다. 그런데 드루킹이 벌인 여론조작이라는 것이 고작 ‘평창올림픽 남북단일팀을 많은 사람들이 반대한다’는 허위라고 말하기도 어려운 명제를 퍼뜨린 것과 다름없는데 도대체 무엇이 형사처벌감인가? 실제 인물을 사칭하는 것은 사칭대상에게 피해를 준다. 그가 하지 않은 말을 그가 한 것으로 조작하면 그 말의 내용에 따라 그의 평판의 저하 즉 명예훼손이 성립되기 때문이다. 그렇다면 매크로에 투입된 실존인물 아이디가 몇 개가 있는지 그의 평판이 저하되는 말들이 게시되었는지를 먼저 살펴야 할 일 아닌가? 그런 것이 없다면 어떤 해로운 허위가 전파되었다는 것인가?

‘여론’은 소중하다. 하지만 ‘여론’은 전 사회가 나눠 쓰는 1장의 연약한 도화지가 아니다. 네이버에 가면 네이버 이용자들의 여론이 있고 일베에 가면 일베 이용자들의 여론이 있다. 백과사전에 들어있는 낱장 개수 만큼 많은 여론들이 있고 여론 수용자들의 숫자만큼 다양한 여론이 있다. 2011년 헌법재판소가 ‘인터넷선거운동’을 전면 허용한 것도 인터넷은 수용자의 ‘적극적인 행위’ 즉 ‘검색 후 클릭’를 통해 정보전달이 이루어지기 때문에 방송이나 신문처럼 금권선거의 영향이 심하지 않다고 보았기 때문이다. 그런데 인터넷은 수용자들과 여론제공자(언론)들이 경합하는 공간이지 수용자들이 좌지우지되는 공간이 아니라는 것이다. 이번 처벌론자들은 인터넷을 방송이나 신문과 혼돈하고 있는 것이 아닌지 모르겠다. 이미 선거법으로 규제해야 한다는 말이 나오고 있는데 2011년 헌재결정을 반납하겠다는 말과 다름없다.

아무리 네이버의 압도적 시장점유율에 비추어 네이버 댓글이 여론 측정의 중요한 바로미터라고 해도 마찬가지이다. 지난 정권에 대해서 광우병 시위, 세월호 시위에 대고 ‘대다수 국민은 가만히 있는데 좌파들이 광화문을 점거해서 여론을 왜곡하고 있다’고 비난했는데 이 비난을 근거로 광화문 점거자들을 처벌하려는 것과 다를 바 없다. 아무리 네이버가 국민의 여론을 1대1로 반영하는 포털을 만들겠다는 경영적 판단에 따라 실명제를 시행해왔다고 해도 마찬가지이다. 네이버가 매크로 포착기술을 개발하고 휴면계정 관리를 더 잘하면 될 일이지 국가가 이 경영판단 보호를 위해 위에서 말한 헌법재판소의 3대 인터넷 결정을 무시하고 위헌적인 ‘여론조작죄’를 만들 일이 아니다. 오히려 우리 국내1위 포털도 글로벌 수준에 맞게 익명화(실명휴대폰번호 없이 계정생성 가능)하여 더 이상 사람들이 네이버 뉴스섹션 댓글에 목숨걸지 않도록 장려하는 것이 국가가 할 일 아닐까?

* 이 글은 시사IN에 게재된 글입니다. (2018.4.23.)