카톡으로 공유한 웹주소를 검색에 노출시킨 카카오,

프라이버시에 대한 이용자의 기대를 저버려

최근 카카오가 운영하는 카카오톡의 대화방에서 이용자가 대화 내용에 포함시킨 웹문서가 자사의 검색 서비스인 다음에 검색결과로 노출되어 논란이 벌어졌다. 사단법인 오픈넷은 카카오는 이용자의 프라이버시 보호를 최우선으로 하고 있음을 선언만이 아닌 행동으로 보여야 한다고 본다.

카카오는 검색결과의 품질을 높이려는 목적으로 “2016년 1월부터 카카오톡 ‘URL 미리보기’를 위해 수집된 웹페이지 주소(URL) 중 검색이 허용된 웹주소들을 다음 웹검색에 연동해”왔다고 한다. 즉 검색 연동 효과는 검색이 허용된 URL에 대해서만 나타난다. 다음 검색 자체가 robot.txt로 막혀 있는 문서를 검색결과에 포함하지 않기 때문이다. 말하자면 ‘어차피 검색이 가능한 웹문서를 다음 검색결과에서 조금 더 빨리 보여준 것’이라고 볼 수도 있다. 이때 검색 알고리즘에 반영되는 URL은 누가 카톡 대화 내에서 공유했는지 알 수 없도록 완전히 익명화한 상태이기 때문에 개인정보보호법 위반 소지도 희박하다.

하지만 소비자의 기대라는 것이 있다. 카카오톡 이용자들 대부분은 자신만 아는 URL을 카톡방에서 언급하는 행위가 그 URL을 다음에서 빨리 검색되게 한다는 사실을 몰랐을 것이다. 웹문서를 만든 지 1시간만에 검색결과 첫 화면에 뜨는 것과 며칠이 지난 후에야 검색결과에 포함되는 것 사이에는 큰 차이가 있다. 즉 대다수의 이용자들은 카톡으로 URL을 주고 받을 때 적어도 상당 기간 동안은 대화상대방만 그 URL에 접근할 수 있을 것이라 기대했을 것이다. 바로 이러한 기대 때문에 다수 이용자들은 이번 사태를 카카오가 비공개된 사적인 대화를 노출시켰다고 받아들이고 있는 것이다.

물론 인터넷 서비스 회사들이 이용자가 공개 또는 비공개로 작성한 콘텐츠를 수집하여 자사의 서비스에 활용하는 일은 드물지 않을 뿐만 아니라 어느 정도 허용될 수밖에 없는 부분이 있다. 예컨대 “카카오가 이용자에게 링크의 미리보기 정보를 빠르고 안정적으로 보여주기 위해” 미리보기 정보를 데이터 서버에 저장할 필요가 있는 것이다. 다만 수집한 정보를 어떻게 활용하는지를 이용약관이나 팝업 등을 통해 이용자에게 분명히 알려, 이용자가 이를 원하지 않을 경우 ’정보에 기반한 선택’을 할 수 있게 해야 한다.

검색이 허용된 웹문서는 프라이버시로 보호된다고 할 수는 없지만 그 웹문서의 URL을 이용자가 언급했다는 사실은 프라이버시로 보호된다. 이용자를 특정하여 그 이용자가 특정 URL을 언급했다는 기록을 남기는 것은 아니므로 대화내용의 감청에 준하는 프라이버시 침해라고 할 수는 없을 것이다. 그러나 그런 언급의 기록을 이용자에게 고지하지 않고 이용하는 것은 이용자들의 기대를 거스른다. 특히 그 이용자가 당분간 검색되지 않을 것이라고 믿었을 자신의 웹문서를 대중에게 그렇게 빨리 검색에 노출시키는 용도로 이용하는 것은 더욱 그러하다. URL은 다른 대화내용과는 달리 그 자체로 끝나는 것이 아니라 그 URL에 게시된 매우 민감할 수도 있는 정보에 접근하는 게이트웨이 역할을 하기 때문이다. 카카오는 이용자의 입장에서 서비스를 다시금 검토해보아야 할 것이다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야

- 캐나다 시티즌랩, MOIBA의 스마트보안관 앱에 대한 보안 감사 보고서 발표

한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.

이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.

지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은  해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).

이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.

하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.

지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.

뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

이집트 법원이 사진기자 ‘샤칸’의 사건을 형사법원에 회부하며 미결구금 기간을 연장시킨 것은 이집트의 인권과 법치주의에 또다시 큰 타격을 입힌 결정이라고 국제앰네스티가 밝혔다. ‘샤칸’이라는 이름으로 잘 알려진 사진기자 마흐무드 아부 제이드와 마찬가지로 2년이 넘는 시간을 재판도 없이 구금되어 있는 사람은 이집트 전역에 수백여 명에 이른다.

사이드 부메두하(Said Boumedouha) 국제앰네스티 중동-북아프리카 국장대행은 “형사법원이 재판 날짜를 정할 때까지 샤칸의 구금을 연장하기로 결정한 것은 부끄러운 일이며 국제인권기준을 명백히 위반하는 것이다. 또한 미결구금 기간을 최대 2년으로 제한하고 있는 이집트 헌법과 국내법 역시 위반하고 있다”며 “오랜 시간 동안 재판 날짜를 기다리게 하는 방법으로 수백 명을 고의적으로 구금함으로써 이집트 정부는 자국법을 무시하면서까지 모든 반대세력을 탄압하기 위해 수단과 방법을 가리지 않겠다는 의지를 명백히 보이고 있다”고 말했다.

샤칸은 지난 2013년 8월 14일, 수도 카이로의 라바아 알 아다위야 광장에서 연좌농성을 벌이던 시위대를 이집트 보안군이 강경 진압하는 과정에서 현장 사진을 촬영했다가 체포되었다. 이 날 이집트 전역에서 최대 1,000명이 목숨을 잃었고, 같은 날 샤칸과 함께 체포된 사람은 무슬림형제단 소속 단원과 지지자들을 포함해 수백여 명에 이르렀다.

사이드 부메두하 국장대행은 “샤칸이 ‘범죄’를 저질렀다고 한다면 기자로서의 정당한 활동의 일환으로 사진을 촬영했다는 것뿐으로, 이 때문에 700일이 넘게 불법 구금되어 있다는 것은 그야말로 터무니없는 일이다. 샤칸은 표현의 자유를 행사했다는 이유만으로 구금된 양심수며, 즉시 무조건적으로 석방되어야 한다. 그에 대한 모든 혐의 역시 취소되어야 한다”고 말했다.

샤칸의 변호인단은 담당 검사로부터 샤칸의 사건이 2015년 8월 11일 형사법원으로 회부되었다는 통보를 받았다고 국제앰네스티에 전했다. 같은 날 무슬림형제단의 고위 간부 모하메드 바디에를 비롯한 400명 역시 형사법원에 회부되었다고 발표됐다.

샤칸의 변호인단은 혐의 목록과 피고인 수, 해당 사건에 적용된 형법 조항 등 검사의 형사법원 회부 결정에 관련된 중요 문서를 열람할 권한이 주어지지 않아, 변호 역량을 제대로 발휘하지 못했다. 또한 변호인들은 담당 검사가 지난 주 형사재판에 회부된 피고인 중 샤칸은 포함되지 않았다고 말했던 터라, 17일 샤칸 역시 함께 회부된 사실을 알고 큰 충격을 받았다고도 전했다.

샤칸의 변호인단은 샤칸의 미결구금 기간이 이집트 법으로 정해진 2년을 초과했으므로 즉시 샤칸을 석방할 것을 촉구하며 항소법원에 항소를 제기했다. 이에 대해 수 일 내로 판결이 내려질 예정이다. 체포 당시 샤칸은 언론사 데모틱스(Demotix)에 제공할 사진을 촬영하고 있었으며, 데모틱스 역시 검찰 측에 같은 내용을 확인했다. 이집트에서는 현재 단순히 자신의 소명을 다하고 표현의 자유를 행사했다는 이유만으로 최소 18명 이상의 기자들이 구금되어 있다.

샤칸과 함께 같은 날 구금된 400여명은 “금지단체 소속”(정부가 이후 ‘테러 단체’라고 선언한 무슬림형제단을 지칭), “화기 소지”, 살인 등의 날조된 동일한 혐의로 심문을 받았다. 샤칸은 2년 전 검찰 조사에서 무슬림형제단과의 관련성과 모든 혐의에 대해 부인했다.

샤칸의 사건은 체포 당시부터 결함이 있는 상태였다. 샤칸은 변호사가 동석하지 않은 채 심문을 받았고, 카이로 경찰서의 지나치게 좁은 유치장에 구금된 채 고문과 부당대우에 시달렸다. 이후 아부 자바알 교도소로 옮겨졌지만 찌는 듯한 8월의 더위 속에서 교도소 밖의 경찰차에 갇힌 채 7시간을 보냈고, 안으로 들어간 이후에도 또다시 구타를 당했다. 현재는 악명 높은 토라 교도소의 매우 열악한 구금 환경 속에서 수감되어 있다.

샤칸은 2015년 4월 국제앰네스티에 보내온 편지에서 자신의 비참한 구금 환경을 설명하면서, “이집트 교도소에서는 짐승처럼 대우한다”며 자신의 무기한 구금 상태는 “정신적으로 견디기 어렵다”고 전했다.

또한 샤칸은 체포되기 전부터 C형 간염 진단을 받은 상태였으나, 가족들은 샤칸이 약물 치료를 받지 못해 건강이 악화되고 있다고 국제앰네스티에 호소했다. 가족들은 이러한 건강상의 이유로 검찰에 여러 차례 석방을 탄원했지만 아무런 성과도 없었다.

샤칸이 체포된 지 며칠 후인 2013년 8월 17일, 정부는 카이로 시내의 한 이슬람 사원에 들이닥쳐 이곳에서 몸을 피하고 있던 아일랜드 출신 양심수 이브라힘 할라와(Ibrahim Halawa)와 시위대 등 327명을 추가로 체포했다. 18일 현재 이들이 구금된 기간은 2년 2일로, 마찬가지로 현행 이집트법에서 규정하는 미결구금기한을 초과한 상태다.

국제법에서는 미결구금은 최후의 수단으로 이루어져야 하며, 피고인에 상당한 도주 위험이 있거나, 타인에게 해를 끼칠 위험이 있거나, 증거 또는 조사에 개입할 위험이 있는 특정한 경우에만 적용될 수 있다고 강조하고 있다. 또한 각 사건마다 구금의 필요성과 지속적인 합법성에 대해 검토가 이루어져야 한다. 이집트 형사소송법 143조는 미결구금기간을 최대 2년까지로 제한하고, 이 기간 내로 판결이 내려지지 않은 구금자는 즉시 석방하라고 명시하고 있다.

사이드 부메두하 국장대행은 “정당한 이유 없이 수백여 명을 2년 넘게 구금하는 것은 정부에 반기를 든 사람들의 입을 막겠다는 명백한 보복 조치”라고 말했다.

샤칸의 구금이 연장되기 며칠 전, 압델 파타 알 시시 이집트 대통령은 검찰에 최대 7일까지 구금 기간을 제한 없이 연장할 수 있는 권한을 부여함으로써 장기간 구금하기 더욱 쉬워지는 신규 ‘반테러법’에 서명했다. 이에 따르면 이집트 법에서 명시하고 있는 2년 제한은 실질적으로 효력을 잃게 된다.

이 법에서 ‘테러 행위’라고 규정하는 범위는 지나치게 넓어, 정부는 이에 따라 평화적인 정부 비판론자들과 기자 등을 모호한 이유로 구금하고 자유롭게 탄압할 수 있게 된다. 또한 이 법은 테러리스트의 공격에 대한 정보 또는 통계를 보도하는 기자에게 과도한 벌금을 부과해, 독립적인 언론보도를 실질적으로 금지하는 역할도 한다. ‘테러리스트의 공격’이 무엇인지는 정부의 해석에 따라 달라진다.

배경정보

국제앰네스티는 2015년 8월 12일 이집트 대통령에게 신규 ‘반테러법’을 폐지하거나, 이집트 헌법과 국제인권법에 상응하도록 근본적으로 개정할 것을 촉구하는 서한을 발송했다.

이집트 정부는 지난 2013년 11월에도 표현의 자유와 평화적인 결사의 자유를 막고 모든 반대세력을 탄압하기 위한 목적으로 매우 엄격한 ‘시위법’을 제정한 바 있다.

영어전문 보기

Egypt: Photojournalist ‘Shawkan’ among 700 held for more than two years in pre-trial detention

The decision by an Egyptian court to refer the case of a photojournalist to a criminal court while extending his pre-trial detention, represents yet another hefty blow to human rights and the rule of law in the country, said Amnesty International. Mahmoud Abu Zeid, widely known as Shawkan, is among hundreds who have been held in pre-trial detention for more than two years across the country.

“The decision to extend the detention of Shawkan until the criminal court sets a date for the trial, is disgraceful and a blatant violation of international human rights standards. It also contravenes the Egyptian constitution and national law which limits pre-trial detention to an already prolonged period of two years if the detainee is not sentenced within that period” said Said Boumedouha, Acting Director of Amnesty International’s Middle East and North Africa Programme.

“By arbitrarily detaining hundreds of people for lengthy periods pending trial, the Egyptian authorities are sending a clear message that they will stop at nothing to quash all signs of dissent – even flouting their own laws in the process.”

Shawkan was arrested on 14 August 2013 while he was taking pictures during the violent dispersal of the Rabaa al-‘Adaweya sit-in by the Egyptian security forces. Up to 1,000 people were killed on that day across Egypt. He was among hundreds of people, including many supporters and members of the Muslim Brotherhood, arrested that day.

“Shawkan’s only ‘crime’ was taking photographs as part of his legitimate work as a journalist – his unlawful detention for more than 700 days is simply outrageous. He is a prisoner of conscience detained solely for exercising his right to freedom of expression, he must be released immediately and unconditionally. All the charges against him must be dropped,” said Said Boumedouha.

Shawkan’s lawyers told Amnesty International that the public prosecutor informed them that he had in fact been referred to the criminal court on 11 August 2015, when it was announced that Mohamed Badie, a senior Muslim Brotherhood figure and 400 others were also referred to the criminal court.

His lawyers have been denied access to key documents related to the case including the prosecutor’s referral decision which includes a list of charges, number of defendants, and penal code provisions applicable in the case, undermining their ability to prepare their defence. They also told Amnesty International that the prosecutor had initially denied that Shawkan was among those referred to trial last week and they were shocked to discover yesterday that his case was referred to the court with others.

The lawyers have submitted an appeal to the Court of Appeal calling for the immediate release of Shawkan as his detention has exceeded the legal limit of two years in pre-trial detention under Egyptian law. The court is to rule on the appeal within the coming few days. At the time of his arrest, Shawkan was on assignment for Demotix, a photo agency, who confirmed to the prosecutor he had been working for them. At least 18 journalists are currently behind bars in Egypt simply for doing their jobs and exercising their right to freedom of expression.

Shawkan and 400 others detained in the same case were questioned in relation to a set of identical trumped up charges including “belonging to a banned group”, (the Muslim Brotherhood which the authorities later declared a “terrorist” organization), “possessing firearms” and murder. Shawkan denied having ties to the Muslim Brotherhood and all charges against him during the prosecutor investigations two years ago.

His case has been flawed from the moment of his arrest. He was questioned by a prosecutor in the absence of a lawyer and suffered torture and other ill-treatment while he was held in an overcrowded cell at a police station in Cairo. Later he was transferred to Abu Zabaal prison where he was held for seven hours in a police van outside the prison in the sweltering August heat before being allowed inside, where he was once again beaten. He is now at the infamous Tora prison where he is held in very poor detention conditions.
In a letter describing his dire detention conditions to Amnesty International published in April 2015, Shawkan said he was treated “like an animal in Egyptian prisons” and said his indefinite detention is “psychologically unbearable”.

He was also diagnosed with Hepatitis C before his arrest and his family have told Amnesty International he is being denied medication so his health is deteriorating. The family has also submitted many appeals to the prosecutor requesting his release on medical grounds without success.

The authorities also arrested 327 people a few days later on 17 August 2013 including Ibrahim Halawa, an Irish national and prisoner of conscience, after storming a mosque in downtown Cairo where he and other protesters had sought refuge. Today they will have been detained for two years and two days, also exceeding the pre-trial detention limit under current Egyptian law.

International law stresses that pre-trial detention must be a measure of last resort and may only be applied in specific cases if it is established that there is a substantial risk of flight, harm to others or interference with the evidence or investigation. There must be an ongoing examination of the continuing lawfulness and necessity of detention in each individual case. The Egyptian Code of Criminal Procedures in its article 143 limits pre-trial detention to up to two years and orders the immediate release of a detainee if not sentenced within that period.

“Locking hundreds of people up in pre-trial detention for two years or more without justification is clearly a punitive measure to silence those who dare to challenge the official narrative,” said Said Boumedouha.

The extension of Shawkan’s detention comes the day after Egypt’s President Abdel Fattah al-Sisi signed a new “counterterrorism law” that will make it even easier for the authorities to hold detainees for long periods by giving the public prosecutor the power to detain people for investigation up to seven days renewable to similar periods without a limit. This effectively removes the two year limit prescribed under Egyptian law.

The law’s definition of what constitutes a “terrorist act” is overly broad and grants the authorities free rein to detain peaceful government critics, including journalists, on vague grounds. The law also effectively bans independent reporting by imposing hefty fines for journalists who report information or statistics about terrorist attacks that differ from what has been announced by the state.

Background

Amnesty International sent a memorandum to the president on 12 August 2015 urging him to either drop the law or fundamentally revise it to bring it in line with the Egyptian constitution and international human rights law.

The government also introduced a draconian protest law in November 2013 with the sole purpose of muzzling freedom of expression and peaceful assembly and crushing all forms of dissent