국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한 ‘디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)의 ‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)의 ‘밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

• 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
• 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
• 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
• 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
• 감염된 기기에 대한 디지털 포렌식 분석
• 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

 

2015년 7월 27일

 

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

 

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회 개최

 

• 일시: 2015년 7월 30일(목) 오전 10시
• 장소: 국회 의원회관 제1소회의실
• 주최: 사단법인 오픈넷, 이종걸 의원실

 

취지

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다. 더구나 국정원의 감시감청은 영장, 대통령 허가,설비도입 보고 등의 절차를 무시하여 통신비밀보호법과 정보통신망법을 위반했다는 비판도 받고 있습니다. 절차 규정을 준수했다 하더라도 개인의 정보기기에 대한 통제권을 잠탈하는 해킹까지 헌법상 허용되는지에 대한 의문이 제기되고 있습니다. 이번 토론회는 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률 문제와 해결 방안을 살펴보고, 해외 민간인 사찰 사례 소개, RCS가 어떻게 작동하여 민간인 사찰에 악용되는지, 이에 대해 외국 특히 유럽연합에서는 어떤 대응을 하고 있는지도 살펴보고자 합니다.

국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사어버 공격을 당할 위험에 놓이게 됩니다. 하지만 국내 백신 업체들은 아무런 대응도 하지 않고 있습니다. 이에 시민들이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족하였습니다. 이를 통해 개발한 백신 프로그램의 베타버전을 공개하고 향후 계획에 대해 발표하는 자리를 갖고자 합니다.

 

순서

• 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안(60분)

• 좌장: 이종걸 의원(새정치민주연합 원내대표)
• 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
• 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
• 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
• 토론 2 – 국회의원 1인: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표(30분)

• 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
• RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 개발자(익명)

[제3 세션] 이탈리아 해킹팀의 민간인 사찰 사례 및 외국의 대응(30분)

• RCS의 해외 민간인 사찰 사례: 전자개척자재단(EFF), 시티즌랩(섭외 중)
• 외국의 대응: 이탈리아 의원 또는 유럽의회 의원(섭외 중)
• 종합토론 및 질의응답(30분)

 

더불어민주당이 언론에 이어 일반 인터넷 이용자들의 불법정보 유포에도 엄중 대응하는 정책을 적극 추진할 것이라 밝혔다. 논란이 되고 있는 언론중재법 개정안과 유사하게 일반 인터넷 이용자들에게도 징벌적 손해배상제를 적용하고 입증책임도 전환시키는 내용의 정보통신망법 개정안(윤영찬 의원 대표발의, 의안번호: 2102291)이 현재 국회 과학기술정보방송통신위원회(이하 ‘과방위’) 법안소위에 회부되어 있다. 또한 국민의힘 박대출 의원이 대표발의한 일명 ‘인터넷 준실명제법’(의안번호: 2106387) 역시 과방위 법안소위를 통과하여 전체회의에 상정되어 있다.

그러나 이렇듯 표현행위에 대한 책임성 강화를 명분으로 일반 국민의 표현행위에 부담을 가중시키는 내용의 법안들은 국민의 표현행위를 두렵게 만들고 자기검열을 심화시켜 표현의 자유를 심각하게 위축시키는 위헌적 법안들로 폐기되어야 한다. 

윤영찬 의원이 대표발의한 정보통신망법 개정안은 ① 정보통신망 이용자가 고의 또는 중대한 과실로 거짓의 사실을 드러내어 타인의 명예를 훼손하는 내용의 정보 또는 불법정보를 생산·유통하여 손해가 발생한 경우 손해배상을 청구할 수 있도록 하면서 그 위반행위자로 하여금 고의·중과실이 없음을 입증하도록 하는 한편 (입증책임의 전환), ② 손해배상액은 그 손해액의 3배를 넘지 않는 범위 내에서 결정할 수 있도록 하고 있다(징벌적 손해배상). ‘1인 미디어’ 규제라고 알려져 있지만, 사실 1인 미디어를 구분하는 기준은 없기 때문에 모든 인터넷 이용자가 그 대상이며, 커뮤니티 게시글이나 댓글까지도 규제 대상이다. 또한 허위사실 명예훼손 정보뿐만 아니라, ‘모든 불법정보’ 유포의 경우에 적용되어 사실적시 명예훼손, 모욕, 저작권 침해 등의 정보까지 규제 대상이 되고, 이는 결국 모든 인터넷상의 표현행위를 둘러싼 민사 분쟁에 있어 입증책임의 전환 및 징벌적 손해배상제를 적용하겠다는 것과 다름없다. 언론을 대상으로 한 언론중재법 개정안도 위헌성이 높지만, 본 개정안은 사회적, 보도 윤리적 책임을 가진다고 보기 어려운 일반 대중에게도 높은 주의의무를 부담시키고, 거액의 손해배상책임의 위험과 더불어 입증책임까지 가중된 송사적 부담을 떠안게 하여 일반 국민의 인터넷상 표현의 자유를 전반적으로 위축시킨다는 점에서 위헌성이 훨씬 높다.

박대출 의원이 대표발의한 정보통신망법 개정안은 인터넷 사업자들이 이용자의 아이디 정보 및 IP 주소를 수집 및 공개하도록 강제하고 있다. 본 개정안에서 공개 의무가 있는 ‘아이디’란 ‘정보통신망의 정당한 이용자임을 알아보기 위한 이용자 식별부호’라고 규정하고 있는데, 이는 인터넷 이용자가 정당한 이용자임을 증명하기 위해 자신의 신원정보를 직·간접적으로 정보통신서비스 제공자에게 밝히지 않을 수 없도록 함으로써 익명표현의 자유를 필연적으로 제한하는 것이다. 헌법재판소가 설시했듯, 익명표현의 자유를 제한하는 규제는 일반 국민으로 하여금 보복의 우려 등으로 자기검열 아래 비판적 표현을 자제하게 만들고, 이는 곧 인터넷이 형성한 사상의 자유시장에서의 다양한 의견 교환을 억제하고 국민의 의사표현 자체를 위축시키며, 민주주의의 근간을 이루는 자유로운 여론 형성을 방해하는 것으로써 위헌이다.

언론개혁을 명분으로 언론을 ‘징벌’의 대상으로 규정한 언론중재법 개정안 논의가 위험한 것은, 이렇듯 표현물을 거대 위험물로 취급하고 표현행위에 책임과 위험부담을 가중시키는 기조가 결국 모든 국민의 ‘표현의 자유’를 옥죄는 규제로 이어질 수밖에 없기 때문이다. 국회는 민주주의 사회에서의 표현의 자유 보장 정신을 되새기고 민주주의 공론장을 위축시키는 언론중재법 및 정보통신망법 개정안의 추진을 즉각 중단하여야 한다. 

 2021년 9월 17일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련글] 
[논평] 민주당 미디어특위는 언론개혁 명분으로 한 언론 위축 정책의 강행 추진을 중단하라 (2021.07.13.)
[논평] 위헌적 인터넷 준실명제 법안 의결한 국회 과방위 법안소위를 규탄한다 (2021.04.29.)
[논평] 여당은 언론개혁 명분으로 한 ‘공인 보호 위한 언론 자유 위축법’ 추진을 즉각 중단하라 (2021.02.09.)
[논평] 언론 타깃한 징벌적 손해배상제는 철회되어야 하며 일반적 징벌적 손배의 대언론 적용도 신중해야 한다 (2020.11.19.)
[입법정책의견] ‘인터넷 준실명제’ 규정한 정보통신망법 개정안(박대출, 2106387)에 대한 반대의견 제출 (2020.12.18.) 

 

방심위 박효종 위원장

“명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속

 

방송통신심의위원회 박효종 위원장 “명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속
- 시민사회, “표현의 자유 침해·정치적 남용 우려”, “개정안 철회해야”

어제(8월 3일 오후 3시) 참여연대, 민주시민언론연합, (사)오픈넷, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회 등 시민사회단체들은 박효종 방송통신심의위원회(이하‘방심위’) 위원장을 면담하고 사이버 명예훼손 심의규정 개정안을 철회할 것을 요구했다.

방심위는 최근 피해당사자가 아닌 제3자의 신청 또는 방심위의 직권에 의해서도 명예훼손 게시물을 삭제, 차단할 수 있도록 하는 내용으로 심의규정을 개정하려 하고 있다. 시민사회단체들은 이번 개정안이 현실화될 경우 사실상 대통령 등 공인에 대한 비판글을 차단하는 목적으로 남용될 위험성 등 각종 폐단을 우려하고 있는 상황이다.

박효종 위원장 ‘망법과 부조화 해소하기 위한 것일 뿐 다른 의도 없다. 믿어 달라’
시민사회 ‘상위법과 충돌하지 하지 않는다. 개정사유 설득력 없어’

박효종 위원장은 면담에서 ‘상위법인 정보통신망법과 모순되는 내용이 없게 하는 것이 가장 근본적 목적’이라고 밝혔다. 이에 대해 시민단체들은 친고죄 / 반의사불벌죄 등은 형사소추 개념이라 행정법 영역인 통신심의에 그대로 적용할 수 없다며, 많은 법률가들이 상위법과의 충돌로 볼 수 없다는 입장이라고 지적했다.

시민사회단체들은 또한 ▲ 심의규정 개정의 필요성과 취지, ▲ 현행과 같이 명예훼손 심의를 운영함으로 인해 발생하는 구체적인 권리구제의 공백이나 사회적 폐해가 있는지 여부, ▲ 특정 공인에 대한 비판적인 글들을 선제적으로 단속하기 위한 의도가 있다는 의혹에 대한 입장, ▲ 조사권이 없는 방심위가 당사자의 의사를 확인할 방법 및 행정력의 과도한 낭비 초래에 대한 대응책, ▲ 심의규정 개정에 앞서 인터넷 이용자와 전문가 등 각계의 의견을 수렴하고 공론화하는 절차를 진행할 계획 및 입장 등을 밝혀줄 것을 요구하며 박효종 위원장에게 공식질의서를 전달했다.

박 위원장 ‘합의제 정신 살려 처리하겠다’ 거듭 약속하면서도 8월중 입안예고 강행 뜻 밝혀
시민사회단체 ‘입안예고 강행, 다수결 처리는 합의제 아니야’

이에 대해 박효종 위원장은 법적 해석이 법률가들 사이에서도 갈릴 수 있는 만큼 ‘각계의 의견을 충분히 수렴하겠다’는 입장을 밝혔다. 이에 시민단체들은 ‘문제가 없는 규정을 개정하는 데 있어 사회적 합의는 물론 방심위 위원들간 합의가 이루어지기 전에 무리한 개정 추진을 지양해 달라’고 요구했고, 박 위원장은 ‘방심위는 합의제 기구인만큼, 심의규정 개정도 합의제 기구의 정신을 살려 처리하겠다’고 약속했다.

이번 면담에서 박효종 위원장은 합의제 기구의 정신을 살려 처리할 것을 거듭 약속하며 자신의 선의를 믿어달라고 여러 차례 강조했다. 우리 시민단체들은 야당과 일부 방심위 의원, 그리고 시민사회가 반대하는 개정안을 방심위 여당 추천 의원들이 다수결로 처리하는 것이 박효종 위원장이 공언한 합의제 정신은 아니길 바란다.

한편, 방심위는 8월 중으로 통신심의규정 개정안을 입안 예고하겠다는 입장을 밝혔다. 우리 시민사회단체들은 박효종 위원장의 답변을 수령하는 대로 시민들에게 투명하게 공개할 계획이며, 위 심의규정 개정이 충분한 근거와 다양한 의견수렴 없이 강행 처리되지 않도록 지속적인 활동을 이어갈 예정이다.

 

2014년 8월 4일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대,

전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

  

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

-기자회견 개요-

2015년 8월 18일, 오후 2시/ 서울시청 앞

-공동주최: 맘편히장사하고픈상인모임(맘상모), 남대문한영빌딩상인연합회, 노동당서울시당

-기자회견 순서: 사회_김한울 노동당서울시당 사무처장

- 경과: 지원_맘상모 조직국장

- 기자회견 취지:

상인을 내쫒는 상인회 회장의 문제점_장태환_한영상가상인모임 대표

시장정비계획 및 고가프로젝트에서의 임차상인 배제 문제_김상철 노동당서울시당 위원장

- 당사자 발언: 1~2명

- 이후 활동계획 및 기자회견문 발표

현재 남대문시장 내 한영상가에서 영업 중인 상인들이 건물주의 일방적인 명도소송에 맞서 영업할 수 있는 권리와 상권 보호를 위해 다투고 있습니다. 해당 건물은 이미 오래 전에 만들어진 남대문시장 정비계획에 의하여 인근 건물과 함께 구역개발을 하기로 한 상가임에도 건물주는 해당 건물의 재건축을 이유로 소송을 제기하고 있는 것입니다. 여기에는 남대문시장에서 오랫동안 유지되어왔던 잘못된 관행과 이를 용인하는 행정의 특혜가 있습니다.

먼저 작년부터 남대문시장을 관리하는 중구청은 기존 남대문시장 정비계획을 수정하여, 현재 논란이 되고 있는 한영상가건물만 분리하여 단독 재건축할 수 있도록 했습니다(참고: http://seoul.laborparty.kr/662) . 이에 대한 논란이 지속되자 급기야 중구청은 서울시에 제출한 정비계획 수정안을 보류하고 새로운 정비계획 수정안을 내놓았습니다. 해당 내용은 기존 상가를 수직증축하고 이를 통해 얻는 분양수익으로 기존 건물에 대한 전면적인 리모델링을 진행한다는 것입니다. 사실상 남대문시장의 역사성과 특수성을 고려하지 않는 대규모 개발사업에 다름아닙니다. 특히 그 과정에서 임차상인들의 권리가 어떻게 보장될지에 대한 고려가 전무해, 사실상 ‘상인물갈이’가 아닌가라는 의혹이 제기되고 있습니다.

이런 배경에는 현재 남대문시장을 관리하는 관리회사와 상인들을 대표한다는 남대문시장상인회의 특수한 관계가 있습니다. ‘전통시장관리법’에 의거해 전통시장인 남대문시장의 관리자는 (주)남대문시장관리회사이지만, 이 관리회사의 정관을 통해 남대문시장상인회를 등록토록 했으며 그래서 관리회사 대표가 상인회 회장을 하는 이상한 구조가 형성된 것입니다. 더우기 해당 상인회장은 앞서 문제가 된 한영상가의 건물주일 뿐 실제 영업을 하고 있는 상인이 아닙니다.

문제는 서울역고가프로젝트를 추진하는 서울시 조차 실제로 상권에 영향을 받는 남대문시장 상인들을 행정의 파트너로 삼고 있는 것이 아니라 건물주에 불과한 기존 남대문시장상인회 회장을 ‘유일한’ 남대문시장 이해관계자로 대우하고 있다는 것입니다. 노동당서울시당이 서울역고가프로젝트의 자료를 검토한 결과, 서울시는 서울역고가프로젝트를 추진함에 있어 남대문 시장 상인들의 의견을 청취할 때 오로지 건물주에 불과한 현 상인회장만을 주요한 참고인으로 상대해왔습니다.

10년 넘게 실제로 남대문 상권을 일궈온 상인들에게 명도소송을 남발하고, 임차인에 대한 보호조치 없이 건물주를 위한 정비계획이 수립되고 있는 이 때에 박원순 시장의 역점사업으로 추진 중인 서울역고가프로젝트 마저도 독점하고 있는 상황입니다. 과연 현재 서울역고가 프로젝트와 남대문시장 정비계힉 속에 임차상인들의 상황이 제대로 반영될 수나 있을런지 의심스러운 부분입니다.

이에 남대문한영빌딩상인회, 맘편히장사하고픈상인모임, 노동당서울시당은 기자회견을 갖고 현재 서울시로 상정된 중구청의 남대문시장정비계획의 문제점과 현재 추진 중인 서울역고가프로젝트의 문제점을 알리는 기자회견을 개최합니다. 기자회견을 마친 후, 상인들과 함께 서울시에 ‘중구청이 수립한 시장정비계획에 대한 상인의견서’와 함께 ‘현재 서울역고가프로젝트에 시장대표로 참여중인 현 남대문시장상인회의 부적격 의견서’를 각각 제출할 예정입니다.

언론사의 많은 관심을 부탁드립니다.

* 기자회견 자료 및 관련 자료는 맨 아래 첨부파일을 참조하세요

 

<기자회견문>

 

 

공공기관에서 추진하는 공공정책은 합리적인 절차와 상식적인 이해관계가 반영되어야 합니다. 특히 실제 거주하고 장사를 하는 지역에서 실시되는 각종 개발사업은 두 말할 나위가 없습니다. 정말 필요한 사업인지, 해당 사업을 하는 과정에서 피해를 보는 사람은 없는지를 면밀하게 따져와야 합니다. 이를 위해서 필요한 것은 상식적인 거버넌스의 구성입니다.

 

현재 남대문시장에서 장사를 하고 있는 상인들은 앞으로 남대문시장이 급격하게 변할 수 밖에 없다는 것을 잘 알고 있습니다. 당장 작년부터 추진 중인 서울역고가프로젝트가 그렇고 중구청에 의해 추진되고 있는 남대문시장정비마스터플랜이 그렇습니다. 하지만 이토록 상인들에게 큰 영향을 미치는 사업이 추진되는 과정을 보면 기가 막히는 상황이 있습니다. 서울시나 중구청과 같은 공공기관이 정말 합리적이고 상식적으로 이런 사업들을 추진하고 있는가 의문스러운 일이 벌어지고 있습니다. 실제 남대문시장에서 장사하고 있는 상인들은 잘 알지도 못하는 일들이 ‘상인과 협의하여 추진되고’ 있는 일이 비일비재합니다. 도대체 누가 실제 가게를 열고 장사를 하는 상인들을 대신해서 이야기를 하고 있는지, 정말 그 사람이 상인들을 대표하는 것이 적절한지 따지지도 않고 그저 ‘상인회 회장’이라는 허명에 휘둘리고 있는 것입니다.

 

오늘 기자회견을 함께 하는 남대문한영빌딩상인들과 맘상모, 노동당서울시당은 분명히 말합니다. 중구청과 서울시가 남대문시장정비사업과 서울역고가프로젝트를 추진하면서 남대문시장 상인을 대표한다고 만다는 남대문시장상인회 김재용 회장은 상인들의 대표가 아니라 남대문시장 건물주를 대표하는 사람이라고 말입니다. 그리고 그동안 상인들에게 고압적인 관리방식을 강요했던 (주)남대문시장 관리회사의 대표일 뿐이라고 말입니다. 실제 남대문시장에서 장사하는 사람들은 대부분이 임차상인들입니다. 아무리 좋은 공공개발이라고 하더라도 장사하던 상인들이 떠나가는 개발은 나쁜 사업일 수 밖에 없습니다. 그래서 임차상인들이, 실제 영업을 하는 상인들이 개발사업의 중요한 이해관계자로 참여할 수 있어야 합니다. 자기 가게를 운영하지 않는 사람이 상인회 회장이라는 직함만을 가지고 상인들을 대표한다고 하다니 기가 막힐 노릇입니다.

 

더구나 상인을 대표한다는 남대문시장 상인회 김재용 회장은 정작 자기 건물에서 장사를 하는 임차상인들을 명도소송으로 내쫒고 있습니다. 자기 건물에서 임차상인들을 괴롭히는 사람이 정말 상인들을 대표하는 사람일 수 있습니까? 최소한의 합리적인 상식을 가지고 있는 사람이라면 그렇지 않다고 고개를 저을 것이라 확신합니다.

 

이에 오늘 기자회견을 참여한 우리들은 박원순 서울시장에게 다음과 같은 사항을 요구합니다. 현재 서울역고가프로젝트 추진과정에서 남대문시장 상인들을 대표해 유일하게 참여하고 있는 남대문시장 상인회 김재용 회장에 대한 적격성을 판단해주길 바랍니다. 임차상인에게 명도소송을 걸고 있는 사람이 과연 임차상인이 대다수인 남대문시장 상인들을 대표할 수 있는 것인지 명확하게 답을 해주십시오. 또 박원순 시장에게 요구합니다. 현재 중구청에서 올린 남대문구역 정비계획변경안은 사실상 특혜성 계획입니다. 이를 검토해 주십시오. 그리고 남대문시장정비마스터플랜이 과연 현실성이 있는 것인지를 임차상인의 입장에서 면밀하게 따져주길 바랍니다.

 

세상의 도리를 세우는 첫 번째 과제는 ‘이름을 바로 세우는 것’이라고 했습니다. 과연 실제 장사를 하지도 않고 오히려 임차상인을 내쫒고 있는 상인회 회장에게, ‘상인대표’라는 이름을 붙이는 것이 타당한지 묻습니다. 이에 대해 당당하지 못하면, 서울역고가프로젝트는, 남대문시장 정비사업은 출발부터 잘못된 것이라 확신합니다.

  

 

2015년 8월 18일

 

남대문한영빌딩상인연합회, 남대문외향상인회, 맘편히장사하고픈상인모임, 노동당서울시당

 

*중구청, 남대문구역정비계획 변경계획안

 

남대문구역 정비계획 결정(변경) (안) 최종본.pdf

 

*중구청, 남대문시장정비방안마스터플랜

남대문시장정비방안마스터플랜_중구.pdf

 

방심위 명예훼손 심의규정 개정,

공인에 대한 비판 차단 위해 남용될 위험만 있어

현행 심의규정대로도 약자보호 충분

사법부판단 후 심의 ‘내부규칙’ 제정은 비판여론 잠재우기 위한 눈가림

 

1. 지난 17일(월) 방송통신심의위원회(이하 ‘방심위’) 주최 “인터넷명예훼손심의제도 개선토론회”에서 박효종 위원장은, 당사자 아닌 제3자의 신고만으로 명예훼손성 게시물에 대한 조치할 수 있도록 정보통신심의규정 개정을 추진하는 것과 관련하여 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당’하며, ‘이번 개정은 사회적 약자를 위한 것’이라고 주장했다.

하지만 박 위원장의 이러한 주장은 이번 개정안에 대한 반대 이유의 핵심 사항인 ‘공인에 대한 비판 차단에 남용될 것’이란 우려를 스스로 인정한 것이다. 또한 현행 심의규정대로도 얼마든지 사회적 약자에 대한 보호가 가능함에도 사회적 약자보호를 내세워 개정을 강행하려는 것의 궁색한 변명에 지나지 않아 정치적 의도를 의심하지 않을 수 없게 한다. 박 위원장은 개정안을 철회해야 한다.

2. 박 위원장은 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당하다’고 입장을 밝혔다. 그러면서 위원회의 ‘내부 규칙’에 이를 반영하겠다고 하였다. 이는 이번 심의규정 개정이 대통령 및 고위공직자 등 공인에 대한 비판 여론을 차단하는 수단으로 남용될 것이란 우려를 스스로 인정한 것이다. 그럼에도 이를 방지하기 위한 방법으로 해당 ‘심의규정’상에 명문화시키는 것도 아니라 ‘내부규칙’으로 반영하겠다는 것은 실효성도 없을 뿐 아니라 그 진정성마저 의심하게 한다. 위원회 운영을 위한 세부사항을 정하는 내부규칙은 위원회 자체적으로 제개정이 가능하고 외부의 의견수렴이나 견제를 받을 장치가 사실상 없다. 또한 위원장 스스로 밝혔듯이 9명의 심의위원들 중 1인의 의견에 불과하여 일단 문제의 심의규정 개정이 통과되고 난 후 다른 위원들이 이에 동의하지 않는다면 내부규칙으로도 수립되지 않을 가능성도 있다. 따라서 박 위원장의 제안은 비판여론을 잠재우기 위한 눈가림에 불과하다.

3. 나아가 ‘사법부의 판단’이 무엇인지, ‘사법부의 판단을 받은 명예훼손적 표현’의 범위가 어디인지도 명확하지 않다. 예를 들면 만일 ‘만만회’에 대한 의혹을 제기한 박지원 의원에 대하여 또는 ‘박대통령의 사라진 7시간’을 거론한 산케이신문 기자에 대한 명예훼손 재판의 1심에서 유죄판결이 내려진다면, 박지원 의원이나 가토국장의 오프라인 발언 및 기사를 전한 인터넷상 모든 글들에 대하여 제3자 신고가 가능하다는 것인지, 항소심에서 결과가 바뀌었을 때는 어떻게 해야 하는지는 그리 간단한 문제가 아니다. 따라서 박 위원장이 제시한 방안 역시 근본적인 대책일 수 없다.

4. 또한 위원장은 이번 개정이 ‘노인, 장애인, 미성년자 등 사회적 약자 및 성행위 동영상 피해 여성 등을 위하여 도입되는 것’이라고 주장하고 있다. 그러나 미성년자나 장애인들은 현행 규정으로도 ‘대리인’이 신고를 할 수 있어, 이들의 가족들 혹은 주변 지인, 선생님, 보호기관의 보호자 등이 대신 심의 신청을 할 수 있다. 한편, 성행위 동영상의 경우에는 명예훼손 정보가 아닌, 성폭력처벌특례법상의 카메라 등 촬영죄 위반의 ‘불법정보’로 처리하면 지금도 방심위가 당사자의 심의신청 없이 해당 동영상들을 모니터링하여 심의에 부칠 수 있다.즉, 현행 규정으로도 방심위가 사회적 약자들에 대한 명예훼손성 정보는 충분히 조치할 수 있고, 따라서 개정을 통해 이들에 대한 권리구제 가능성이 확대될 여지는 거의 0에 가깝다고 할 것이다.

5. 결국, 다시금 이번 방심위의 심의규정 개정의 의도가 무엇이냐는 질문으로 회귀할 수밖에 없다. 상위법과의 충돌이라는 주장도 법률전문가들의 의견에 따르면 설득력이 없고, 개정으로 달성할 수 있는 사실상의 공익도 없는 상황에서, 공인들에 대한 비판 차단을 위해 남용될 위험만이 남은 이번 심의규정 개정안은 철회되어야 할 것이다. 끝.

 

2015년 8월 19일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

 

오픈백신 이용 현황 공개 및 몇 가지 비판에 대한 반론

8월 18일 현재 총 5만대가 넘는 기기에 설치

발견되는 시그니쳐에 대한 지속적인 업데이트 진행

 

지난 8월 8일, (사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 안드로이드용 “오픈 백신”을 일반에 공개했습니다. 많은 분들이 오픈백신을 설치하셨고, 오픈백신 개발을 격려하고 후원도 해주셨습니다. 일부 언론과 SNS를 통해 오픈 백신에 대한 비판의 소리도 나왔습니다. 그래서 지금까지의 오픈백신의 업데이트 및 이용 현황을 공개하고, 오픈백신에 대한 몇 가지 비판에 대한 반론을 하고자 합니다.

 

오픈백신 업데이트 현황

지난 8월 8일, 오픈백신 1.0 버전을 공개한 이후 세 차례 업데이트가 이루어져 현재 플레이스토어에서 1.3 버전이 제공되고 있습니다.

• 초기 1.0 버전에서는 휴대전화 파일 시스템 내의 APK 파일만을 대상으로 검사가 이루어졌으나, 1.2 버전에서는 전체 파일 시스템을 대상으로, 그리고 1.3 버전에서는 APK와 실행파일을 대상으로 검사가 이루어지도록 변경되었습니다.
• 악성코드 여부를 판별하는 시그니쳐(Signature) 데이터베이스도 지속적으로 업데이트되고 있습니다. 유출된 해킹팀의 이메일에 첨부된 시그니쳐 데이터를 비롯하여, 시티즌랩에서 찾아낸 악성코드가 포함된 파일의 시그니쳐, 그리고 루크 시큐리티(rook security)^[1]에서 찾아낸 시그니쳐 등이 추가되었습니다. 그리고 이 중 감염되지 않은 파일로 판단된 시그니쳐(2개)는 제거하였습니다.

오픈백신은 지속적으로 디자인이나 성능 측면에서 개선해나갈 예정입니다.

 

오픈백신 이용 현황

8월 8일 공개 이후, 8월 18일 현재까지 총 5만대가 넘는 기기에 설치되었습니다.

 

안드로이드 버전별 설치현황을 보면, 안드로이드 4.4 버전이 54.71%로 가장 많고, 안드로이드 5.0 버전이 27.25 %, 안드로이드 5.1 버전이 7.73%로 그 뒤를 잇고 있습니다.

 

또한 총 810분이 오픈백신에 대한 리뷰를 해주셨고, 대부분 오픈백신에 대한 격려를 보내주셨습니다. 오픈백신을 이용하고 격려해주신 분들께 감사드립니다.

 

해킹팀 RCS 탐지 여부

현재까지 해킹팀의 RCS에 감염되었다고 정확하게 확인된 사례는 없었습니다. 아직 오픈백신으로 검사된 기기의 수가 5만여 대에 불과하기 때문에, 좀 더 광범하게 오픈백신이 설치되어 탐지해볼 필요가 있습니다.

물론 설사 RCS에 감염되었던 기기라고 할지라도, 스파이웨어를 원격으로 삭제하였거나, 혹은 이용자가 다른 백신을 통하여 이미 삭제한 경우라면 발견되지 않을 수 있습니다. 국가정보원이 RCS 이용을 위해 얼마나 광범위하게 악성 코드를 배포하였는지 아직 확실하게 드러나지 않았기 때문에, 좀 더 많은 이용자들이 오픈백신을 설치해 확인해 볼 필요가 있는 상황입니다.

 

오픈백신 비판에 대한 반론

오픈백신 공개 이후에 일부 언론^[2]에서 오픈백신을 분석한 기사를 실었습니다. 이 기사들에서 제기하고 있는 문제는 다음 세 가지입니다.

첫째, 현재 백신에 올라가 있는 시그니쳐는 4개뿐이다.

둘째,안드로이드폰 사용자가 설치한 앱은 탐지할 수 없다.

셋째, RCS의 소스코드를 변경한 변종 악성코드는 탐지하지 못한다.

첫 번째, 두 번째 비판은 사실과 다릅니다. 아마도 소스코드를 잘못 분석했거나 공개 이전의 과거의 소스코드를 분석한 것으로 판단됩니다. 오픈백신은 사용자가 설치한 앱 역시 모두 탐지하고 있으며, 앞서 설명드렸다시피, RCS와 관련된 현재까지의 모든 시그니쳐를 업데이트하고 있습니다(https://github.com/p2plab/OpenVaccine/tree/RC1에서 확인 가능).

세 번째 비판은 오픈백신의 목적에 대한 오해에서 비롯된 것입니다. 오픈백신은 모든 악성코드를 탐지하고 치료하는 일반적인 백신을 목적으로 하지 않습니다. 그것은 다른 상업적인 백신업체들이 해야 할 몫입니다. 오픈백신은 기존에 해킹팀이 만들고 국가정보원이 배포한 RCS의 악성코드를 탐지하여 국가기관에 의한 국민감시를 밝히는 것이지, 이를 변형한 다른 악의적인 공격자가 만든 모든 종류의 악성코드에 대응하려는 것이 아닙니다.

오픈백신이 여러 가지 측면에서 부족한 점이 있을 수 있습니다. 그래서 저희는 더 좋은 아이디어와 능력을 가지신 분이 함께 하기를 바랍니다. 중요한 것은 오픈백신이 좋고 나쁘고가 아니라, 국가기관에 의한 시민 감시 여부를 찾아내고, 향후에 시민 감시가 없는 제도를 만드는 것입니다. 질책은 언제나 중요하지만, 부족한 부분을 함께 채워나갈 수 있기를 기대합니다.

그리고 시민들은 앞으로도 지속적인 시그니쳐 업데이트가 이루어질 것이므로 오픈 백신이 업데이트 될 때마다 검사를 해보시기를 당부드립니다.

 

[1] https://github.com/RookLabs/milano/blob/master/openioc/downloaded/openioc_1.1/linux_arm_1.1.ioc

[2] 전자신문, 오픈백신…RCS 어떻게 잡나 봤더니, 2015.8.16

보안뉴스, RCS 탐지용 ‘오픈 백신’ 분석해봤더니…속 빈 강정, 2015.8.11

[기자회견문] 일제와 독재를 견뎌 온 서대문형무소 옥바라지 여관 골목,

아파트 재개발로 인한 소멸 위기에서 지켜져야 한다.

최근 일제 강제징용의 뼈아픈 역사가 서린 군함도의 유네스코 세계문화유산 등재 추진을 둘러싸고 논란이 일었다. 아픈 역사의 현장이라고 허물어져야 하는 것도 보존의 가치가 작아지는 것도 아니다. 세계문화유산으로 보존되며 인간의 존엄과 평화의 가치를 더더욱 강하게 역설하고 있는 아우슈비츠 수용소는 그 좋은 본보기가 될 것이다. 그런 점에서 군함도의 세계문화유산 등재 추진 논란은 역사의 현장을 보존하고 그 가치를 모색하는 기본적인 태도에 대한 물음을 던져주고 있다.

우리는 그 물음을 조금은 다르게, 하지만 비슷하게 다시 한 번 마주치고 있다. 무악제2구역재개발로 인한 소멸의 위기에 처해 있는 서대문형무소 옥바라지 여관 골목이 그 물음이다.

1907년 일제의 조선통감부가 지은 서대문형무소(당시 ‘경성감옥’)는 1911년 105인 사건으로 수감된 수많은 독립 운동가, 독립운동 자금을 모으다 체포된 김좌진, 그리고 김구, 강우규, 유관순과 민족대표 33인을 비롯한 삼일운동 참여자들이 수감된 바 있는 일제 시대 고난과 핍박의 현장이다. 또한 해방 직후에는 친일세력들이, 건국 이후 군사독재정권을 거치며 민주주의와 진보를 위해 피흘려 싸우던 이들이 수감되거나 목숨을 잃은 현장으로써, 근현대사의 부침을 그대로 겪어 온 가슴 아픈 현장 중 하나이다. 이에 더해 시국과 관련되지 않은 수많은 ‘잡범’ 중 한 명이었던 지강헌은 전두환의 동생 전경환 보다 높은 형량의 억울함으로 탈출을 감행하기도 했다.

서대문형무소 마룻바닥에 못으로 쓰여 있던 ‘유전무죄 무전유죄’라는 글씨는 조용히 그들의 옥바라지를 위해 뜬 눈으로 밤을 지새우던 이들이 머물던 옥바라지 여관 골목을 가리키고 있다.

서대문형무소 바로 앞에서 ‘현저동’이라는 같은 지명을 공유하던 옥바라지 여관 골목은 1970년대 종로구 편입과 함께 무악동이라는 이름을 얻었지만 지명만 바뀌었을 뿐 서대문형무소와 여전히 마주보며 골목과 여관들을 그대로 간직하고 있다. 새벽과 함께 시작되는 사형 집행에 입회하기 위해(참조기사 1), 혹은 부당한 형 집행을 막기 위해 머물렀을 그 여관방 하나하나를 말이다. 서대문형무소와 옥바라지 여관 골목은 따로 떼어 놓고 생각하기 어려울 정도로 서로 강하게 묶여 있다.

하지만 우리는 서대문형무소만 기억할 뿐 형무소에 억울하게 수감된 이들을 불철주야 옥바라지 하느라 드나들었을 이들의 간절한 삶은 기억하려 하지 않는다. 서대문형무소의 유네스코 세계문화유산 등재 추진 소식에도 그와 떼려야 뗄 수 없는 무악동 옥바라지 여관 골목의 존재는 찾아볼 수 없다. 역사의 현장을 있는 그대로 받아들이고 보존하려는 노력이 필요한 시대에, 선택적으로 그 일부를 백안시 하는 것은 문화유산과 역사성의 보존을 위한 올바른 자세가 아니다.

유네스코 세계문화유산 등재는 주변 환경의 보존도 중요하게 평가된다. 무악동은 서대문형무소는 물론이고 서울시가 구체적인 계획을 가지고 등재를 추진하고 있는 한양도성(서울성곽)의 주변 환경 측면에서도 중요한 지점이다. 이 곳에 아파트가 들어선다면, 우리가 잃는 것은 일제와 독재를 견뎌 온 옥바라지 여관 골목 뿐만이 아닐 수 있음을 똑똑히 알고 있어야 한다.  

현재의 무악동은 조선의 천도 과정에서 정도전과 무학대사가 도성 경계를 두고 논쟁을 벌이던 곳이다. 도읍의 성곽은 유교이념과 풍수지리를 바탕에 두고 축조되었으며, 그 입지와 좌향은 주변을 이루는 경관적 요소와 강하게 연관을 지니고 있기 때문에 도성 주변의 경관은 도성 그 자체보다 오히려 더 중요하다고 해도 과언이 아니다.

그러한 가운데 이미 성곽 바로 아래에서 신축 공사가 한창인 돈의문뉴타운 건설현장은 다시 되돌릴 수 없는 현재진행형 실패의 대표적인 예이다. 성곽 주변 환경의 훼손으로서는 물론이고 경기감영과 영은문을 둘러싸고 있던 수많은 역사 유적들이 아파트 신축으로 한 순간 증발해버리고 말았다. 그나마 남아있던 월암동 바위조차 기념물로 지정된 바위글씨만 남긴 채 재개발 과정에서 바위 전체가 심각하게 훼손되어 안타까움을 남겼다(참조기사 2).

성곽을 가운데 두고 돈의문뉴타운 반대쪽으로는 사직2도시환경정비사업구역에서 아파트 재개발이 추진되고 있다. 무악제2구역과 더불어 600년 도읍의 성곽을 결정적으로 훼손시키고 있는 재개발 사업이 유네스코 세계문화유산 등재 추진과 동시에 진행되고 있는 모순이 지금 이 순간 벌어지고 있는 것이다.

유네스코 세계문화유산으로 등재되었다가 강을 가로지르는 다리를 신설하면서 등재 취소가 된 독일 드레스덴의 엘버강 일대의 예는 바로 지금 더더욱 선명하게 상기되어야 하며, 역사문화유산을 보존하기 위해 우리가 가장 먼저 해야 할 일이 무엇인지를 너무나 분명하게 보여주고 있는 타산지석의 선례로 재확인 되어야 한다.

서대문형무소 옥바라지 여관 골목은 서대문형무소에서 형 집행을 기다리던 독립운동가와 민주투사들, 혹은 유전무죄 무전유죄로 괴로워했던 ‘잡범’들 처럼 재개발 관리처분계획 인가를 앞두고 가슴 타는 초읽기를 하고 있다. 일제와 독재를 견디며 100년이 넘도록 서대문형무소 주변을 드나들었던 이들의 발자취로 남아있는 서대문형무소 옥바라지 여관 골목이 엉뚱하게도 아파트 재개발로 인해 절체절명의 위기에 처해있는 것이다(참조기사 3).

역사를 철거하고 아파트를 얻겠다는 기존의 개발 문법을 넘어 역사와 보존, 그리고 생활환경 조건의 향상이 서로 모순되지 않고 함께 상승하는 새로운 도시의 문법이 필요하다. 서울시의 뉴타운 출구전략과 주거재생사업에 자리를 내어주고 있는 아파트 재개발의 패러다임은 현실적인 대안으로 떠오르고 있다. 관건은 관에서 얼마나 의지를 가지고 역사성의 보존과 주거재생에 적극적으로 나서는가에 있다.

박원순 서울시장은 지난해 서울시장 선거를 앞두고 역사문화적 가치가 높은 옥인동에서 추진되고 있는 재개발과 관련하여 경관과 역사문화유산의 보존을 위한 강력한 의지를 밝힌 바 있다(참조기사 4). 이어 올해에는 역사성을 유지하기 위한 노력을 멈추지 않겠다는 의지를 다시 한 번 강하게 피력하였다(참조기사 5). 쉽지 않지만 환영할 일이고, 끊임없이 대안을 강구하고 실현시켜야 할 일이다.

무악제2재개발구역은 5월 23일 관리처분총회를 열어 관리처분계획을 통과시켰다. 이어 구청과 협의를 거쳐 지난 17일 관리처분계획을 구청에 접수하였다. 그러나 관리처분계획 수립 과정에서 분양신청자와 현금청산자의 비중이 크게 변화했음에도 불구하고 이에 대해 충분히 설명되지 않거나, 일반 분양가가 시세 보다 과도하게 높게 책정되어 사업성이 부풀려진 탓에 조합원의 권리가 중대하게 침해될 개연성이 높은 점 등을 두고 조합 내 갈등이 해결되지 않고 있다. 이에 대해 비상대책위 측에서는 서울시와 종로구청을 상대로 관리처분계획 검토 요청 및 갈등조정 신청을 접수하고 접수된 관리처분계획의 내용을 정보공개청구하는 등 전방위적인 확인과 검증 절차에 돌입하여 있다.

이러한 상황에서 종로구청은 돌이킬 수 없는 문화유산 훼손을 수반할 수 밖에 없는 재개발의 관리처분계획을 조합원의 문제제기 조차 면밀히 검토하지 않은 채 졸속적으로 인가를 내어주기에만 급급한 태도를 보여주고 있다. 관리처분계획의 문제를 제기하는 주민들의 정보공개청구와 갈등조정신청이 예고되자 법적으로 정해진 기한인 ‘30일 이내’ 보다 현저하게 재촉하여 인가를 결정하여 문제제기를 적극적으로 무마하려는 행태를 보이고 있기 때문이다. 재개발 사업에 반대하는 주민들은 물론 깊은 역사성이 깃들어있는 문화유산을 아끼는 이들로 하여금 심대한 우려스러움을 넘어 당혹을 금치 못하게 하는 처사라 하지 않을 수 없다.

종로구청은 관리감독 및 인허가 권한을 가지고 있는 담당 관청으로서 무악제2구역 재개발 관리처분계획을 둘러싼 갈등 조정에 진지하게 임해야 할 것이며, 제기되고 있는 사항에 대해 명확한 사실관계 확인이 수반되기 전에는 재개발 갈등 심화를 방지하는 차원에서라도 인허가를 경솔하게 서둘러서는 안된다. 더불어 한 번 사라지면 다시는 되돌릴 수 없는 역사문화 자원의 결정적 훼손에 분별없이 손을 들어주는 우를 범해서도 안될 것이다.

직접적인 이해관계에 있는 재개발비상대책위원회 주민들은 물론 역사문화유산을 아끼고 사랑하는 시민들도 근현대사의 역사문화유산 중 하나인 무악제2재개발구역의 서대문형무소 옥바라지 여관 골목의 보존 여부를 주시할 것이다.

2015년 7월 1일

무악제2구역재개발비상대책위원회, 사직제2구역재개발비상대책위원회, 노동당서울시당, 사단법인 나눔과미래, 재개발행정개혁포럼, 문화연대, 도시연대

20150701_서대문형무소 옥바라지 여관 골목 재개발 반대 공동 기자회견.pdf

[참조기사 1]

인혁당 사형 참관 목사 “박근혜가 유가족에 사과해야…”, 한겨레, 2012.9.11

http://www.hani.co.kr/arti/society/society_general/551248.html

[참조기사 2]

종로 월암바위, 뉴타운 개발로 훼손위기, 내일신문, 2014.7.14.

www.naeil.com/news_view/?id_art=114414

[참조기사 3]

옥바라지 아낙들의 기거...'100년 여관 골목'을 보다, 오마이뉴스, 2015.2.9.

http://www.ohmynews.com/NWS_Web/View/at_pg.aspx?CNTN_CD=A0002080598

[참조기사 4]

박원순 "정몽준 사실 아닌 것 갖고... 정말 답답", 오마이뉴스, 2014.5.28.

http://www.ohmynews.com/NWS_Web/View/at_pg.aspx?CNTN_CD=A0001996468

[참조기사 5]

박원순 시장, “옥인동 ‘윤씨 가옥’ 역사성 살리겠다”, 한겨레, 2015.5.28.

http://www.hani.co.kr/arti/society/area/693210.html

오픈넷, NGO 상대로 한 저작권 침해 손배소 방어 성공 

- 저작물의 공정이용 및 손해배상 산정의 선행 판례로 확립되길 기대

 

비평 목적 광어회 사진 인용에 대한 손배소, 법원 공정이용에 해당하여 손해배상책임 없다는 판결

사단법인 오픈넷은 NGO 단체(전쟁없는 세상) 상근자를 상대로한 저작권 침해 손배소 사건을 공익소송으로 지원(담당 변호사 : 박지환 변호사)하였고, 법원에서 저작물의 공정한 이용에 해당한다는 이유로 원고 청구가 모두 기각되는 판결이 선고되었다. (서울서부지방법원 2015. 5. 12. 선고 2015가소308746 판결) 현재 사진 저작권자 측은 1심 판결에 불복하여 항소한 상태이다.

본 사건에서는 음식 사진을 상업적으로 판매하는 법인에서 촬영한 “광어회” 사진이 문제되었다. 피고 단체는 채식을 장려하기 위한 시사 보도 목적의 블로그 글을 작성하면서 구글 검색을 통해 광어회 섬네일(thumbnail) 사진을 인용하였다.  이에 사진 저작권을 주장하는  법인은 200만원의 손해가 발생했다고 주장하면서 내용증명을 보냈고,  합의 요구에 응하지 않자 지급명령신청을 거쳐 민사 손배소를 제기하였다.

 

- 사진 : 피고의 블로그 글 캡처

 

이 사건의 쟁점

첫째. 광고 목적으로 피사체를 그대로 촬영한 사진의 저작권법 상 저작물 해당 여부

둘째. 섬네일 사진의 비영리적 인용이 공정이용에 해당하는지 여부

 

1심 법원은 아래와 같이 해당 사진을 저작권이 보호하는 저작물로 인정하면서도 피고 단체의 비영리적인 인용은 공정이용에 해당한다는 판단을 내렸다.

 

“피고가 이 사건 사진을 이용한 목적 및 성격이 영리적이라고 보기 어려운 점, 이 사건 사진이 피고의 게시물 전체에서 차지하는 비중 및 중요성이 크지 아니한 점, 피고가 이 사건 사진을 이용한 것이 이 사건 사진의 관련 시장 및 가치에 큰 영향을 미쳤다고 보기는 어려운 점 그밖에 이 사건 사진의 크기 및 형식 등을 종합하여 보면, 피고의 이 사건 사진 이용은 피고가 비평 활동을 함에 있어 저작물의 통상적인 이용 방법과 충돌하지 아니하고 저작자의 정당한 이익을 부당하게 해치지 아니 하는 경우로서 저작권법 제35조의3이 정한 저작물의 공정한 이용에 해당한다고 봄이 상당하다.”

 

요컨대 원본 파일이 아닌 섬네일 크기의 저화질 사진을 비평 목적에 인용한 경우라면 해당 사진이 판매되는 광고 시장에 미치는 영향이 크다고 볼 수 없어 저작권법 제35조의3이 정한 저작물의 공정한 이용에 해당한다는 것이다. 이는 오픈넷이 2014년 진행한 형사 고소 사건에서 이끌어낸 비영리적인 사진 인용이 공정이용에 해당한다는 처분과 맥이 닿아 있다.

관련링크 http://opennet.or.kr/8745

 

저작권 침해 사건은 민사소송을 통해 해결되어야

한편, 오픈넷은 저작권 침해가 문제되는 경우 이번 사건과 같이  민사 소송으로 해결되어야 한다는 입장이다. 민사 소송을 통해 공정이용이나 손해배상액의 범위에 대한 엄격한 판단을 받게 되면 형사 고소를 통한 이른바 고액 합의금 장사도 근절될 수 있다.

오픈넷은 서울서부지방법원의 판단을 환영하며, 항소심에서도 법원의 판단이 유지될 수 있도록 해당 사건을 공익소송으로 계속 지원하고 있다.