RCS 사태에 대응하기 위해 19대 국회가 꼭 할 일:

통신자료제공제도 및 피감시자통지제도 개선 법안 처리

국가정보원이 이탈리아 “해킹팀”의 스파이웨어인 RCS(Remote Control System)를 구매하여 사용한 사실이 드러나면서, 해당 프로그램이 우리 국민을 불법적으로 사찰하는 데 사용되었는지 여부가 초미의 관심사이다. 오픈넷은 최소한의 방책으로서 이번 회기에 기 발의된 사이버사찰 방지법안들이 조속히 통과될 것을 요구한다.

우선 가장 중요한 방책은 피감시자에 대한 통지의 개선이다. 국정원이 RCS를 내국인에게 사용하였다면 피감시자에게 통지할 의무가 있는데, 선진국 중에서 거의 우리나라만 유일하게 통지가 수사가 완전히 종료된 후에야 이루어진다. 현행법에서는 기소 또는 불기소 처분을 한 날부터 30일 이내 통지라고 되어 있어 처분이 없는 경우는 통지가 아예 행해지지 않고 있으며, 검사장의 승인 하에 무기한 유예하는 것도 가능해 통지를 못 받는 경우가 훨씬 많다. 오픈넷은 이에 따라 통신비밀보호법 개정안이 감청, 통신사실확인, 전기통신 압수수색 등 감시가 이루어졌다면 그 종료 후 90일 이내에 당사자에게 집행 내역을 통지하도록 하였다(정청래 의원 발의). 현행법상의 피감시자 통지 자체가 부실하였기 때문에 피감시자 몰래 하는 감시의 궁극이라고 할 수 있는 RCS에 대해서도 도덕적 해이가 있었을 것으로 보인다. 다시 확인컨대 “영장이 있다고 해서 증거를 훔칠 수는 없다.”

두 번째 문제는 피감시자의 신원확인이 영장이나 통지 없이 이루어진다는 것이다. 2014년 10월에는 노동당 정진우 부대표의 카톡 압수수색 사건으로 인해 대규모 ‘사이버 망명’ 사태가 벌어지기도 했는데 이때도 사람들이 분노한 것은 정 부대표의 단체카톡방의 카톡 내용에 대해 이루어진 합법적인 압수수색보다도 그 방에 참가한 수천 명의 사람들의 신원정보를 당사자에게 아무런 통지 없이 취득했었기 때문이다. 지난 2014년 한 해 동안 통신자료 제공(가입자 이름, 주소, 주민번호 등)은 10,771,978건(전화번호/ID 수 기준)이 이루어졌는데, 이 수치에 의하면 한 해에만 우리 국민 5명 중 1명은 통신에 관련된 정보를 수사기관에 털린 경험이 있다고 해도 과언이 아니다. 더 큰 문제는 대부분의 경우 통지를 받지 못해 털린 것도 모른다는 것이다. 현행 전기통신법 제83조 3항이 통신자료가 민감한 개인정보임에도 불구하고 수사기관이 영장 없이 기업들을 통해 손쉽게 취득하는 것을 허용하고 있어, 오픈넷은 전기통신사업법 개정안은 해당 조문을 삭제하여 영장주의의 적용을 받게 하였다(정청래 의원 발의). RCS와 같이 개인의 통신기기의 통제권을 완전히 잠탈하게 된다면 앞으로도 정진우 부대표의 사례와 같이 엄청난 수의 무고한 통신상대방의 신원정보도 모두 취득될 것이다.

위의 통신비밀보호법과 전기통신사업법의 개정은 19대 국회에서 반드시 해결해야 한다. 19대 국회가 개원한 2012년 6월 이후 위 두 가지 사안에 대해 2015년 6월까지 3년간 발의된 관련 법안만 무영장 통신자료제공 제도 개선 10개, 피감시자통지제도 개선 총 17개나 된다. (참여연대, 이슈리포트 <국회 통과 기다리는 사이버사찰방지 법안 17개>)

여기에는 오픈넷이 정청래 의원과 함께 발의한 전기통신사업법 개정안과 통신비밀보호법 개정안도 포함되어 있는데(http://opennet.or.kr/7900), 그 골자는 통신자료 제공 제도 폐지 및 감시 현황에 대한 투명성 강화 그리고 감청, 전기통신압수수색, 통신사실확인에 대한 통지제도 보완이다. 추가적으로 전기통신사업자들이 감시협조 현황에 대해 보고하고 국민에게 공개하도록 하는 투명성 보고 제도를 신설했다.

오픈넷은 위의 두 가지 핵심법안 외에도 RCS에 대한 대응의 일환으로서 피싱에 의한 감청 및 압수수색의 금지를 법으로 금지할 것인가에 대한 논의도 제안한다. (오픈넷은 7월30일 저녁 7시, 스타트업 얼라이언스에서 “디지털시대 감시의 한계는 어디인가? 피싱, 기지국수사, 프리즘”이라는 주제로 포럼을 개최할 예정이다.)

눈부신 정보통신기술 발전의 혜택은 일반인뿐만 아니라 범죄자도 동일하게 누리고 있으며, 날로 고도화되는 범죄 수법을 따라가기 위해서는 어느 정도의 사이버 사찰은 필요악이다. 하지만 사찰은 개인의 기본권, 특히 프라이버시를 지대하게 침해하는 행위이기 때문에 국민의 통제 없이 이루어져서는 안 된다. 또한 사찰의 필요성이 없어진 경우에는 대상자에게 반드시 통지를 해서 사찰의 대상자에게 기본권이 제한되었던 사실을 알리고 대응을 할 수 있는 기회를 주어야 할 것이며, 이런 절차가 있어야만 수사기관이 태생적으로 가질 수밖에 없는 끝없는 감시 욕구를 견제할 수 있을 것이다.

이제 시간이 별로 남지 않았다. 제19대 국회는 임기가 끝나기 전까지 기 발의된 2개의 법안이라도 통과시켜 한시라도 빨리 선량한 국민들을 무차별적인 사이버사찰로부터 보호하는 것이 국민의 대표로서의 소임을 다하는 길임을 명심하기 바란다.

2015년 7월 22일

사단법인 오픈넷

국내 최대 전복생산지인 완도에서는 2018년 1월 8일 ‘완도 명품전복 상징조형물’제막식이 진행되었습니다. 정보공개센터에서는 위의 사진과 같은 황금전복을 상징하는 조형물의 설치비용에 대해 정보공개청구를 진행했는데요. 그 결과 완도항 여객선터미널 공원부지에 총 사업비 2억 3천만원을 사용하여 해당 황금전복 조형물을 설치했다는 것을 확인할 수 있었습니다.

▲완도 명품전복 상징조형물 제작설치_계약정보

▲완도군 보도자료(바로가기 클릭)

완도군 보도자료에서는 “황금전복으로 전복산업의 활력과 군민, 관광객들에게 복의 기운이 전달되어 만사형통하길 바란다”라는 완도군 관계자의 전언도 확인할 수 있었습니다. 과연 복의 기운을 전달하기 위해 2억원의 세금을 사용할 필요가 있을까요? 물론 완도군 1년 예산 중 2억이란 금액은 그리 큰 금액이 아닐 수 있습니다. 그러나 공공기관은 국민의 세금 단 1원을 사용하더라도 국민들이 납득할만한 이유와 설명을 해야 하는 책임이 있습니다. 이번 황금전복 조형물 설치에 관한 보도자료에서 확인할 수 있듯이 2억원을 사용한 이유라고 하기엔 사업의 설명이 매우 부족합니다. 완도군 이외에도 공공조형물 설립과 관련해 여러 지자체에서 예산낭비 논란이 있다는 것을 확인할 수 있습니다. 정보공개센터에서는 ‘조형물 예산낭비’의 키워드로 검색된 조형물 예산낭비사례에 대해 조금 더 살펴보고자 합니다.

서울시_한강괴물

[일요서울] 세금 들이부어 만든 조형물 ‘애물단지’ 논란 (기사바로가기 클릭)
'서울시는 지난해 1월(2015년 1월) ‘한강 이야기 만들기 사업’의 일환으로, 봉준호 감독의 영화 ‘괴물’의 모습을 본뜬 거대 조형물을 여의도 한강공원에 설치했다. 길이 10m, 높이 3m, 무게 5톤에 달하는 이 ‘괴물’에 1억8000만 원의 세금이 투입됐다. '

진안군_가위 조형물

[한겨레] '세계기록'위해 세운 진안군 '8m 가위 조형물' 논란 (기사바로가기 클릭)

'진안군은 관광객에게 볼거리 제공을 위해 홍삼축제 기간인 지난달 21일 마이산 북부에 있는 가위박물관 옆에 대형 가위 조형물을 설치했다. 높이 8ｍ, 무게 1.7t의 이 조형물은 부식을 막기 위해 스테인리스강으로 제작했고, 가위가 접어졌다가 펴지도록 전동장치를 갖췄다. 제작비는 7500여만원이 들었다. 군은 “랜드마크 조성을 위해 ‘세계에서 가장 큰 가위 조형물’로 내년에 해외기록인증에 도전할 것이다. 이를 위해 예산안에 등록비 등 3500만원을 편성했고 의회를 통과해야 한다”고 밝혔다. 진안군은 진안의 상징인 마이산의 형상과 가위를 벌린 형상이 유사한 형태를 보이는데 착안해 관광객 유치를 위해 가위를 소재로 조형물과 가위박물관 건립 등을 추진했다.'

완주지방국토관리청 - 마릴린 먼로 상

[한겨레] 소양강 처녀가 마릴린 먼로였다니... (기사바로가기 클릭)

'원주지방국토관리청이 지난달 21일 5500여만원을 들여 준공한 마릴린 먼로 동상. 이 동상은 1954년 먼로가 인제 미군부대를 방문해 한 차례 위문공연을 했다는 이유로 인제에 설치됐다.'

많은 지방자치단체에서 수억을 들여 조형물을 설치하는 이유는 관광산업 활성화의 목적이라고 이야기하고 있습니다. 그러나 과연 세금으로 만들어진 수억의 조형물들이 관광산업 활성화에 어떤 도움을 줄 수 있을까요? 오히려 관광산업을 육성하는 지역주민들을 위해 사용할 수 없는지 고민해봐야 할 문제입니다. 지방자치단체의 예산사용을 살펴보면, 이를 통해 행정의 철학을 들여다 볼 수 있습니다. 조형물을 설치해서 관광객을 유치하는 것 보다 지역주민들과 머리를 맞대고 지속가능하고 자생적인 관광 정책들을 개발해야하는 것은 아닐까요?

사회적 의미와 메시지를 공유하기위한 공공조형물 설치까지 반대하는 것은 아닙니다. 다만, 국민의 세금을 사용할 때는 그만큼 많은 고민과 정책적 의미를 담아야 합니다. ‘지역의 특산품 이니까’, ‘기네스북에 등재하기 위해서’등의 이유로 국민세금을 사용하는 것은 너무 무책임한 행정의 결과입니다. 「2014년 국민권익위의 지자체 공공조형물 실태조사」 이후 전국의 광역 및 기초지자체에서 공공조형물에 관한 규정을 마련하고 있습니다. 이를 기반으로 과도한 예산이 공공조형물에 낭비되는 일이 없도록 해야할 것입니다.  

[전국 공공조형물에 관한 규정]

공공조형물 건립 개선 140924_국민권익위.hwp

완도 명품전복 상징조형물 제작설치_계약정보.pdf

황금전복 복(福) 기운 받으러 완도로 오세요! (1).hwp

국정원에 제출 요구한 자료 목록

Ⅰ RCS 구매 관련
1. 구입 목적
2. RCS 구매 계약 내역 (라이센스, 계약서, 인보이스 포함)
3. 유사 프로그램 (Gamma Group의 FinFisher, NSO Group의 Pegasus 등) 구매 여부
4. RCS 외에 TNI, RAVS 구입 목적 및 경위
5. 도입 시점부터 현재까지의 예산 및 결산 자료
6. 라이센스 갱신 지연 사유

Ⅱ RCS 운용 관련
7. 테스트 시점부터 현재까지의 모든 로그 파일
8. 감청한 단말기 수 / 인원 수 (인적사항 포함)
9. 내부 운용 조직 구조, 인력의 수 및 각각의 직무
10. 감청 내역 및 조치사항
11. RSC 유사 프로그램 자체 R&D 내역
12. 국정원 조사현장에서 RCS 감청 시연
13. 운용 실무자 면담

Ⅲ 규정(법령) 관련
14. 도감청 장비 설치 신고서 및 신고사항
15. RCS 구입 및 운용을 국회 정보위원회에 신고하지 않은 사유
16. RCS를 운용하면서 받은 대통령 또는 법원의 감청 영장 개수 및 내역
17. 국정원의 도감청 관련 내부 관리규약 (매뉴얼), 주요시스템의 접근권한 내부 매뉴얼
18. 직원일동 명의로 성명을 낸 행위에 대해 공무원의 집단행위를 금지한 국가공무원법 66조 위반, 정치관여가 금지된 국가정보원법 9조 위반 여부

Ⅳ 나나테크 관련
19. 국가정보원과 나나테크가 접촉하게 된 경위
20. 나나테크를 통해 RCS를 구입한 경위
21. 나나테크 제품 납품내역

Ⅴ 배포 관련
22. Exploit 유포 URL 목록 및 해당 URL을 클릭한 관련 로그 (클릭 수, 클릭한 단말의 IP address 등 상세 단말 정보)
23. Exploit 배포서버 정보 (IP address, Domain 등)
24. Devilangel1004 이메일 내역 및 계좌이체 내역

Ⅵ 사망한 직원 관련
25. 사망한 국정원 직원이 삭제/수정한 파일 목록 및 상세 복구 내역
26. 사망한 직원에 대한 내부 감찰 보고서 (진술서 포함)
27. 사망한 직원이 유서에서 언급한 대테러 대북 자료의 의미 및 삭제방법, 목적

Ⅶ 국정원 프로세스 관련
28. 해킹팀과 국정원이 주고받은 메일 일체
29. 국정원 예산 품의서
30. 새누리당 특정 의원에게만 보고하는 국정원 정보원 및 보고 내용 일체

수사기관이 이동통신사를 통해 영장이나 본인 동의 없이 통신자료(이용자이름, 주소, 주민등록번호, 이동전화번호 등)를 수집하고 있습니다. 3월 29일 통신자료 무단수집 공동대응 1차 집계결과에서는 402명의 시민들이 총 1819건의 통신자료가 수사기관에 제공되었다는 사실을 확인하였습니다. 이는 1명당 평균4.5건의 요청을 받은 수치입니다. 정보공개센터에서는 이러한 통신자료가 제공된 사유를 알기 위해 ‘자료제공요청서’정보공개청구와 관련된 내용을 공유한 바가 있습니다. 

그러나 현재 통신자료가 제공된 근거인 ‘자료제공요청서’ 또한 해당정보의 주체인 청구인에게 조차 공개되고 있지 않고 있습니다. 정보공개센터에서는 ‘자료제공요청서’ 비공개 결정에 대한 불복절차를 소개하는 카드뉴스를 제작했습니다. 또한 정보공개센터는 개인정보의 침해도 모자라 알권리도 침해하는 정부에 대응하기 위해 사례들을 모으고 있습니다. 각 수가기관으로부터 받은 자료제공요청서의 정보공개결정통지서를 보내주시면 감사하겠습니다. 

또한 통신자료 무단수집 공동대응 단체에서는 통신자료를 제공 받은 후 당사자에게 통지하는 규정이 없는 점에 대한 헌법소원심판을 청구하기로 결정하고, 청구인을 공개모집하고 있습니다. 정보공개센터는 통신자료 제공문제에 공동으로 대응하는 시민사회단체들과 결합하여 이 헌법소원 외에도 여러 가지 법적 대응과 대안 입법운동, 이통사를 상대로 한 캠페인 등을 계획하고 있습니다. 

2004년 4월 1일. KTX가 개통됐습니다. 국내 최초로 도입된 초고속 열차는 ‘꿈의 열차’라고 불리기도 했습니다. 당시 철도청은 KTX 승무원들을 계약직 형태로 고용했습니다. 단, 1년 뒤 코레일(한국철도공사)로 공사화 되면 정규직으로 전환하겠다는 약속을 했습니다. 공무원에 준하는 혜택을 받을 수 있다고 홍보하기도 했습니다. 당시 지원한 인원은 무려 4,000여 명. 13대 1의 경쟁률을 뚫고 350여 명이 KTX 승무원이 됐습니다.

1년 뒤 철도청은 예정대로 코레일이 됐지만 KTX 승무원들을 코레일의 정규직으로 전환하겠다는 약속은 지켜지지 않았습니다. 결국 계약이 만료되면서 350여 명의 KTX 승무원들은 해고됐습니다.

▲ 김승하(37살)씨는 해고된 이후 10년 째 코레일과 복직을 위해 싸우고 있다. 해고 후 누군가 KTX 얘기만 해도 가슴이 뚝 끊기는 느낌이 든다고 말했다.

해고된 승무원 중 34명은 2008년 코레일을 상대로 근로자 지위 확인 소송을 제기했습니다. 소송은 더디게 진행됐지만 2심 판결까지 불법 파견으로 해고가 부당하다는 것을 인정 받았습니다.

▲ 해고 직후 해고의 부당성을 알리는 집회에 참가해 발언하는 김승하 씨, 당시 20대였던 김 씨는 어느덧 30대 중반이 됐다.

그러나 기쁨도 잠시 지난해 2월 대법원은 원심을 깨고 파기 환송했습니다. 10년이 흐르는 동안 많은 것이 변했습니다. 20대였던 이들은 이제 30대 중, 후반이 되었습니다.. 하지만 해고 승무원 30여 명은 지금도 여전히 코레일과 싸우고 있습니다. KTX 해고 승무원들이 벌인 10년 간의 싸움. 이들이 여전히 싸우고 있는 이유는 무엇일까요?

뉴스타파 홈페이지 공개 : 1월 29일(금요일) 업로드
매주 토요일 밤 11시 시민방송 RTV