IPTV3사의 광고 시청 강제 행위

공정위·통신당국에 신고서 제출

KT·SK브로드밴드·LGU+가 제공한 광고 봐야 콘텐츠 시청 가능

월정액, 추가결제 VOD, 1만원짜리 영화콘텐츠에도 광고 삽입해 이중수익 챙겨

천만 국민에게 불편·불이익 강요 및 공정거래법·전기통신사업법 위반

영화관·IPTV의 무단 광고 상영 문제, 당국이 엄정한 조사와 시정조치해야

참여연대 민생희망본부(실행위원장 : 조형수 변호사)는 2016년 1월 4일 통신 3사가 운영하는 IPTV 서비스의 무단 광고 상영에 대해 공정거래위원회, 방송통신위원회, 미래창조과학부에 신고서를 제출했습니다. 참여연대 자체조사 결과, IPTV 3사(SK브로드밴드, KT, LG유플러스)는 추가 결제 없는 다시보기 서비스(매달 IPTV 이용요금은 별도로 냄), 1500원 상당의 유료 결제 VOD, 4천 원~1만 원 상당의 영화 등 콘텐츠 재생 전에 광고를 상영해 부당한 수익을 얻는 것으로 드러났습니다. IPTV 서비스 가입자는 2014년 1,000만 가구를 돌파하며, VOD 이용자 수의 증가에 따라 IPTV 3사의 광고 수입도 급증해 광고시장 규모는 올해 900억 원을 넘을 것으로 추정됩니다. 이에 참여연대는 IPTV 3사가 공정거래법과 전기통신사업법을 위반하면서까지 서비스 이용자에게 콘텐츠 상영 전 강제로 광고를 시청하게 만들어 이용자들을 불편하게 만들고, 불이익을 제공한 행위에 대한 당국의 엄정하고 공정한 조사와 처벌을 요구합니다. 아울러 IPTV 3사는 무단 광고 상영 행위를 즉시 중단할 것을 요구합니다.

IPTV는 인터넷 프로토콜 텔레비전(Internet Protocol Television)의 약자로서, SK브로드밴드·KT·LG유플러스 통신3사만이 운영 허가를 받은 유료방송 서비스입니다. IPTV는 케이블 또는 위성방송과는 달리, 시청자가 자신이 편리한 시간에 보고 싶은 콘텐츠를 선택할 수 있는 이점 때문에 그 가입자가 매년 가파르게 증가하고 있습니다. IPTV 서비스 가입자의 증가 및 VOD 이용자 수의 증가로 인해, IPTV 3사의 광고 수입 역시 급증하는 추세입니다. IPTV 3사가 이용자로 하여금 콘텐츠 시청 전에 반드시 광고를 시청하도록 강제로 설정했기 때문입니다. 2015년 8월~10월 참여연대의 자체조사 결과, IPTV 3사는 [표1]과 같이 콘텐츠 유형별로 길이를 다르게 했을 뿐, 추가 결제 없는 다시보기 서비스, 1500원 상당의 추가 유료결제 VOD, 4천 원~1만 원 상당의 영화유료 서비스 등의 콘텐츠 재생 전에 광고를 강제로 상영하는 것이 확인됐습니다. 서비스 이용자는 이 광고들을 보기 싫어도 광고를 건너뛰거나 피할 수 없게 설정되어 있어 무조건 광고를 본 이후 원하는 컨텐츠를 볼 수 있게 되어 있습니다.

[표] IPTV 콘텐츠 유형별 광고 상영 행태

이처럼 IPTV 3사는 월정액 이용료 및 VOD 수입에 더불어(얼마 전 VOD가격도 올라서 국민들의 불만도 큰 상황), 부당하게 광고 수입까지 벌어들이고 있고, 그 피해는 고스란히 이용자들에게 전가되고 있습니다. 이는 공정거래법 제23조(불공정거래행위의 금지) 제1항 제4호를 위반한 행위로서, IPTV 3사가 광고 수익을 얻기 위해 이용자들과의 관계에서 거래상 우월적 지위를 이용해 콘텐츠 재생 전 반드시 광고를 시청하도록 시청자들에게 불편을 주고 동시에 불이익을 제공한 것입니다. 또한 IPTV 3사의 무단 광고 상영은 전기통신사업법에 명시된 이용자 보호 및 공공복리 증진의 의무에 역행하는 위법한 행위에도 해당합니다. 서비스 이용자가 동의한 적이 없는 부당한 방법으로 이용자들을 기만하며 기업의 이익만 증대시키기 때문입니다. 이에 참여연대는 IPTV 3사의 무단 광고 상영에 대한 공정거래위원회, 방송통신위원회, 미래창조과학부의 철저한 조사를 요구하며, 향후 이와 같은 위법 행위가 더 이상 벌어지지 않도록 시정조치를 취할 것을 강력하게 요구합니다.

또한, 공정위와 방송‧통신 당국은 차제에 IPTV뿐만 아니라 주요 방송사업자들의 VOD 및 다시보기 관련 유료서비스 전반에서(지상파 방송, 지역 케이블방송, ITPV, 위성방송, DMB 등) 무단 강제광고 상영 또는 부당한 광고 상영 실태를 조사하여 전반적인 개선 조치를 취해야 할 것입니다. 한편, 참여연대·민변 민생경제위원회·청년유니온이 2015년 2월 9일 멀티플렉스 영화관 3사의 무단 광고 상영 행태를 공정위에 신고한 건과 관련해서도, 공정위가 시급히 제대로 된 조사를 진행해 반드시 시정조치를 취해야 할 것입니다. 신고한 지 1년이 되어 가도록 공정위가 묵묵부답인 것을 비판하지 않을 수 없습니다. 공정위, 방통위, 미래부가 방송‧통신‧영상 관련 국민들의 피해를 더 이상 방치해서는 안 될 것입니다. 끝.

▣ 붙임자료

1. IPTV 3사의 불공정거래행위 및 이용자보호 등 위반 행위에 대한 신고서

2. 유사한 사례에서의 방통위의 해결 사례

10년간 개인정보 60억 건 이상 무단 유출, 활용 

참여연대, 개인정보 침해사례 44건 분석 결과 이슈리포트 발표 
반복된 유출, 오남용에 대해 기업의 법적 책임은 매우 불충분
현행 개인정보 정책방향은 개인정보 침해위험과 규모 증가시킬 것

참여연대 공익법센터(소장 양홍석 변호사)는 오늘(10/1) 2007년부터 2017년 사이 한국사회에서 발생한 주요 개인정보 침해사례 44건을 분석한 이슈리포트 「 그 많은 내 개인정보는 누가 다 가져갔을까 - “2007-2017 개인정보수난사 worst 44” 」를 발표했다.

최근 정보주체의 동의 없는 개인정보의 이용과 결합 ·유통을 활성화하려는 정부의 정책방향이 프라이버시 침해 위험을 키운다는 문제제기에 대해 정부는 안전하게 활용하겠다는 것만을 강조하고 있다. 참여연대 공익법센터는 지난 10여년간 한국사회에서 개인정보가 얼마나 소홀히 다뤄져왔는지, 유출이나 오남용에 대한 법적 책임 부과나 사회적 대응은 충분했는지 살펴보고, 정부의 개인정보 정책방향에 대한 시사점을 얻기 위해 이번 이슈리포트를 기획했다.

2007년부터 2017년 사이 개인정보 침해사례 44건을 분석한 결과, 60억 건이 넘는 개인정보가 유출되거나 무단 활용, 제공된 것으로 나타났다. 개인정보 침해사례는 개인정보를 대량 보유한 대기업, 특히 통신, 카드, 금융회사에서 빈번히 발생하였다. 침해사례의 유형별로 해킹에 의한 유출 23건, 직원에 의한 유출 9건, 무단사용․판매 9건, 관리 소홀로 인한 노출 3건을 분석하였는데 이중 개인정보 유출규모로는 무단사용판매가 59억 건으로 제일 큰 것으로 나타났다.

최근 빅데이터 수요 증가와 기술 발전으로 개인정보 중 식별요소의 일부를 가공한 뒤 정보주체 동의나 법적 근거 없이 대규모로 무단 사용, 판매하는 사례가 증가하고 있는데, 이러한 위법행위는 비영리재단이나 공공기관에서까지 행해진 것으로 드러났다. 약학정보원은 2011년~2014년 국민 의료정보 43억 건을 빅데이터 회사인 IMS헬스에 판매하였고, 국민의 의료정보를 엄격히 보호해야 할 건강보험심사평가원은 2017년까지 6400만명 분의 표본데이터셋을 민간보험사 등에 판매한 것으로 드러났다.

반면 개인정보 침해사고에 대한 감독기관의 과태료, 과징금 등 행정적 제재는 매우 낮은 것으로 나타났다. 대표적으로 1억 건이 넘는 개인정보가 유출된 카드3사(국민카드, 농협카드, 롯데카드)의 경우 감독기관의 행정처분은 과태료 600만 원 부과에 불과했다. 또한 일부 피해자들이 소송을 제기하더라도 피해를 구제받기 어려운 것으로 나타났다. 법원은 해킹에 의한 정보유출의 경우, 기업의 배상책임을 대부분 인정하지 않고, 무단유출 등으로 배상이 인정된다 해도 원고 1인당 10만원 내외에 불과해 결과적으로 기업은 충분한 법적 책임을 지지 않은 것으로 나타났다. 참여연대는 솜방망이 행정제재와 법원의 소극적 판결은 기업으로 하여금 개인정보 보호와 보안에 투자할 유인을 낮춘다는 점에서 결국 반복되는 개인정보 침해사고의 주요 원인이라고 주장했다.

참여연대는 지난 10년의 사례를 통해 볼 때, 개인정보의 동의 없는 결합과 집적, 유통을 대폭 확대하는 지금의 정책방향이 지속된다면, 더 많은 개인정보가 위험에 노출될 것이고 이에 대한 충분한 사회적 제재나 권리구제도 기대하기 어려울 것이라고 강조했다. 또한 빅데이터의 혜택을 강조하며 개인정보의 수집, 활용을 확대하는 방향으로만 정책을 추진할 것이 아니라, 개인정보를 필요이상으로 과도하게 수집하지 않고 충분한 보호조치를 취할 수밖에 없도록 정책을 설계해야 한다고 주장했다. 이를 위해서는 ▷개인정보 수집단계에서부터 목적구속원칙과 최소수집원칙을 담보할 수 있는 제도개선 ▷정보주체가 자신의 개인정보의 수집범위나 활용 여부를 통제할 수 있는 권리 실질화 ▷ 개인정보 보호를 위한 법제 및 감독기구 개선 ▷ 권리구제를 활성화하기 위한 집단소송제도 도입 및 징벌적 배상제도 확대 등이 이루어져야 한다고 강조했다.

최근 국회에서는 신기술 서비스를 위해 개인정보 규제를 완화하는 정보통신융합법, 산업융합법, 지역특구법이 통과되었고, 개인정보의 동의 없는 활용과 결합을 일반적으로 확대하는 개인정보보호법의 개정도 정기국회 때 주요한 쟁점이 될 예정이다. 참여연대 공익법센터는 무분별한 개인정보 규제완화의 위험성과 사회적 공론화 부재를 계속 지적하며, 정보주체의 권리를 보호하기 위한 활동을 지속할 예정이다. 

▶︎ 보도자료 [원문보기/다운로드]

▶︎ 이슈리포트 "그 많은 내 개인정보는 누가 다 가져갔을까" - 2007-2017 개인정보수난사 worst 44 [원문보기/다운로드]

반복된 개인정보유출, 그래도 규제완화가 우선인가

국회의원이 구청의 유권자 개인정보 빼내 선거운동 활용 드러나

감독시스템 구축, 동의제도 실질화, 정보주체 통제장치 마련이 우선

과거 새누리당이 구청이 보유한 주민명부를 빼내는 등 불법적으로 유권자정보를 수집해 선거운동에 활용하는 일이 비일비재했다는 관련자 폭로가 나왔다. 2011년 서대문갑 지역 유권자 수만 명의 이름, 주소, 주민번호 앞자리, 전화번호, 휴대전화번호가 엑셀파일로 공유된 증거도 제시되었다. 백군기 현 용인시장도 지자체 공무원으로부터 관할지역 주민들의 개인정보를 넘겨받아 선거에 활용했다는 의혹을 받고 있다. 국민의 개인정보를 안전하게 보호, 관리해야 할 공무원들이 불법행위를 저지른 것이다. 이것이 현실이다. 

이는 우리 개인정보 보호시스템이 한 개인의 일탈을 막아내지 못하고 있다는 것을 의미한다. 그래서 범죄행위를 저지른 공무원 개인의 문제로 보면 해결책을 마련할 수 없다. 구조적인 문제가 있다. 개인정보 보호수준이 세계최강이라고 주장하기 전에 우리 개인정보 보호시스템의 구조적 취약점을 진단하고 이를 개선해야 했는데 이를 외면하고 미룬 결과다. 그런데도 그동안 정부, 국회, 산업계가 개인정보 보호시스템 개선이 아니라 개인정보 보호 수준을 완화할 궁리만 해 왔으니 개인정보보호가 제대로 될 리 없었다. 

국가나 공공기관은 건강정보, 전과기록, 가족관계 등 각종 민감한 정보들도 국가의 행정목적 수행을 위해 개별적 동의 없이도 장기간에 걸쳐 축적하고 있다. 개인의 내밀한 사생활이 그대로 드러날 수 있는 정보들이 유출되면 개인의 프라이버시는 한순간에 무너질 수밖에 없다. 그래서 공공영역에서 수집, 관리되는 개인정보에 대한 국민적 이해관계는 매우 강력하다 . 그런데 이번에 드러난 유권자 정보 불법유출사례는 지방자치단체의 개인정보 관리실태가 얼마나 부실한지 여실히 드러낸다. 권력에 대한 의지 앞에서 정보주체의 권리 따위는 쉽게 무시되었다. 

한국사회에서 개인정보 유출과 무단활용은 하루이틀의 일이 아니다. 약학정보원은 2011년부터 2014년 사이 전국 약국과 병원에서 수집한 국민 4천4백만 명의 진료정보, 처방 내역 등 47억 건을 동의 없이 다국적 기업인 IMS 헬스에 판매했다. 건강보험심사평가원은 2014년부터 2017년 사이 민간보험사와 민간보험연구기관에게 6,420만명 분에 해당하는 개인건강정보를 판매했다. 2016년 정부가 법적근거 없는 비식별조치가이드라인을 만들자마자 기업들은 거센 위법성 논란에도 3억 4천만 건의 개인정보를 동의 없이 과감하게 상호 결합시켰다. 이렇게 반복되는 개인정보 유출과 무단활용은 영리 목적으로 개인정보를 활용하려는 기업들의 강력한 동기가 법적 규제, 기술적 관리적 조치들까지도 쉽게 무력화시킨다는 것을 보여준다.  

개인정보의 활용에 있어 가장 중요한 전제조건인 개인정보 보호에 대한 신뢰는 이미 추락할 대로 추락했다. 이런 상황에서 산업활성화를 위해 국가가 공적 목적으로 수십년간 축적해온 개인정보를 사기업에 넘기거나 사기업의 정보와 결합하는 걸 제도화하겠다는 것은 현실을 전혀 모르거나 무시하는 것이다. 이런 데도 데이터 산업을 활성화하겠다는 미명 하에 문재인 정부는 개인정보의 실질적 보호를 위한 정책은 추진하지 않은 채 규제완화만 밀어붙이고 있다. 무모하다고 해야 할 지 무심하다고 해야 할 지 모를 일이다. 바야흐로 빅데이터 시대에 정부가 해야 할 일은 데이터를 좀더 안전하게 활용할 수 있는 환경을 조성하는 것이다. 난맥상을 보이는 개인정보에 관한 규범체계를 정비하고 실질적이고 일원화된 감독시스템을 구축하는 것이 필요하다. 또, 정보주체가 자신의 정보에 대해 실질적으로 동의권을 행사할 수 있도록 동의제도를 개선하고, 개인정보 처리여부와 과정에 대해 정보주체가 열람, 처리중지 요구 등의 통제장치를 제대로 마련하는 등 정보주체가 자기 정보를 실질적으로 통제하고 관리할 수 있는 제도를 마련해야 한다. 그런데 보호는 뒷전이고 규제만 풀어주면, 지금도 무법천지나 다름없는 데이터시장에서 합법적인 데이터거래, 유통을 조장하는 것이다. 이것이 빅데이터 산업 활성화라는 이름으로 자행되고 있다.

사전규제를 완화하는 대신 사후규제나 개인정보처리자의 책임성을 강화하겠다고도 주장하지만 이는 현실성이 없다. 개인정보를 탐내는 자들이 권력을 이용해 불법행위를 저지르고도 7년이 지나서야 폭로된 것에서도 알 수 있듯이 개인정보의 무단수집, 활용은 은밀하게 이루어져 정보주체나 감독기구로서는 이를 알아채거나 적발하기 쉽지 않다. 강력한 사후규제로 늘 얘기되는 집단소송이나 징벌적 배상은 규제실패나 규제완화를 무마하기 위한 정치적 수사로 사용되고 있다. 규제를 풀기 위해서는 적절한 보호장치를 마련하는 것이 우선되어야 한다. 

 대통령은 23일 빅데이터 활성화를 위한 개인정보 규제완화 관련 내용을 발표한다고 한다. 대통령은 이미 개인정보규제를 우회하기 위한 각종 규제특례법도 조속히 처리할 것을 주문했고, 여야는 8월 임시국회에서 이를 처리하겠다고 한다. 시민사회의 우려와 분노는 커질 대로 커지고 있다. 개인정보, 특히 디지털화된 개인정보가 데이터시장에 풀리는 순간 이를 돌이킬 방법은 없다. 대책을 마련해야 한다. 이런 식으로 규제를 풀어준다고 해서 산업활성화가 되는 것이 아니다. 지금이라도 늦지 않았다. 문재인 정부가 대기업의 개인정보 장사를 위해 국민들의 개인정보 보호를 희생시킨 정권으로 기록되지 않길 바란다. 시민사회의 우려와 의견을 진지하게 받아들여 개인정보의 보호와 활용을 위한 정책 전반을 재검토할 것을 요구한다. 끝.