코로나19의 영향으로 화상회의 수요가 급증하고 있으며, 그 중 가장 널리 이용되고 있는 화상회의 솔루션으로는 줌(Zoom)이 있습니다. 그런데 최근 “줌 폭격(Zoom bombing)” 등 여러 가지 보안 문제가 불거지면서 줌을 사용해도 되는지 우려하는 이용자들이 늘어나고 있으며, 캐나다 토론토대학교 산하 시티즌랩 연구소는 줌의 보안성에 대한 보고서를 공개하기도 했습니다. 이에 사단법인 오픈넷은 보다 안전한 줌 이용을 위해 미국의 정보인권 시민단체인 전자개척자재단(EFF)이 발표한 “프라이버시 보호와 트롤 방지를 위한 줌 설정 강화(Harden Your Zoom Settings to Protect Your Privacy and Avoid Trolls)“의 내용을 번역·수정해 배포합니다.

프라이버시 보호와 트롤 방지를 위한 줌 설정 강화

다음 단계를 수행하여 줌 프라이버시 설정을 강화하고 “줌 폭격” 트롤로부터 회의를 보호하세요. 아래의 각 설정은 개별적이므로 전부 적용하거나 순서대로 적용할 필요는 없습니다. 어떤 설정이 자신과 대화 그룹에 적합한지를 고려하고, 회의 호스트와 다른 참가자에게도 설정과 보안 수준에 대한 기대치를 공유해주시기 바랍니다.

<프라이버시 설정>

채팅 자동 저장 설정 해제

줌 프로필 설정의 회의 중(기본) 탭으로 들어가 채팅 자동 저장 버튼이 왼쪽으로 꺼져 있는지 확인하세요.

“Attention Tracking” 설정 해제 – 4/2부로 기능 삭제

가상 배경 사용

화상회의 중 참가자가 있는 공간은 거주지, 습관, 취미 등 많은 정보를 노출시킬 수 있습니다. 화상회의 배경에 사적 공간이 노출되는 것이 불편하다면 가상 배경을 설정하세요. PC에서는 왼쪽 하단 비디오 시작, 스마트폰 앱에서는 오른쪽 하단 더 보기로 들어가면 가상 배경을 설정할 수 있습니다. 

<트롤을 피하는 모범 사례>

줌이 그 어느 때보다도 널리 사용되면서, 줌의 공개 회의 ID 메커니즘은 침입자가 욕설, 비방, 음란물이나 혐오스러운 이미지를 퍼뜨려 회의를 방해할 수 있게 했습니다. 회의를 호스팅할 때는 다음의 단계를 수행하여 이러한 “줌 폭격”으로부터 자신과 회의 참가자를 보호하세요.

침입자는 두 가지 방법 중 하나로 회의를 찾을 수 있습니다: 활성화된 회의 ID를 찾을 때까지 랜덤하게 생성된 회의 ID를 돌려보거나, 페이스북 그룹, 트위터 또는 개인 웹사이트와 같은 공개된 장소에 게시된 회의 링크와 초대장을 이용할 수 있습니다. 따라서 회의 보안은 회의 참가자를 관리하고 회의 ID를 비공개하는 것으로 요약될 수 있습니다.

회의 ID를 비공개로 유지

가능하면 회의 링크 또는 회의 ID를 공개적으로 게시하지 마세요. 대신 신뢰할 수 있는 사람과 그룹에게 직접 보내세요.

회의 비밀번호 설정 및 회의 링크 확인

줌의 최신 업데이트 이후 교육용 계정뿐만 아니라 모든 계정에 대해 회의 비밀번호가 기본적으로 설정되어 있습니다.

그러나 줌 비밀번호는 예기치 않은 방식으로 작동할 수 있으니 주의하세요. “초대 URL 복사”기능을 사용하여 회의 링크를 복사하여 참가자에게 보낼 때 링크에 회의 비밀번호가 포함될 수 있습니다. 물음표 “?”가 포함되어 있는 비정상적으로 긴 URL을 주의하세요. 물음표는 회의 비밀번호가 포함되어 있음을 나타냅니다.

신뢰할 수 있는 참가자에게 회의 링크를 직접 보낼 때는 링크에 비밀번호가 포함돼도 아무런 문제가 없습니다. 그러나 페이스북 그룹, 트위터와 같은 공공 장소에 회의 링크를 게시하면 비밀번호 자체도 공개된다는 의미입니다. 이벤트를 온라인에 게시하는 경우 회의 ID만 게시한 다음 회의가 시작되기 직전 확인된 참가자에게 비밀번호를 별도로 보내세요.

비밀번호 설정을 찾으려면 내 계정 설정으로 들어가세요. “새 회의를 예약할 때 비밀번호가 필요합니다” 버튼이 오른쪽으로 켜져 있는지 확인하세요. 이 항목에서 다른 비밀번호 옵션도 확인할 수 있습니다.

화면 공유 잠금

내 계정 설정의 회의 중(기본) 항목에서 화면 공유를 호스트만으로 설정하세요. 이 경우 회의를 호스팅할 때 호스트만 화면 공유를 할 수 있고 다른 회의 참가자는 화면 공유를 할 수 없습니다.

호스팅하려는 회의에 따라 화면 공유 버튼을 왼쪽으로 이동하여 화면 공유를 완전히 끌 수도 있습니다.

참가자 확인을 위한 대기실 사용

줌의 최신 업데이트 이후 지금은 모든 계정에서 기본적으로 대기실이 활성화되었습니다. 대기실은 호스트가 새로운 참가자의 입장을 수락하기 전에 선별할 수 있도록 하여 방해꾼 또는 예상치 못한 참가자의 회의 참가를 막을 수 있습니다.

대기실은 내 계정 설정의 회의 중(고급) 항목에서 찾을 수 있습니다. 대기실 버튼이 오른쪽으로 켜져 있는지 확인하세요.

회의 잠금

모든 참가자가 들어오면 다른 사람이 참가하지 못하도록 회의를 “잠글” 수 있습니다. 줌 화면에서 보안 아이콘을 클릭한 뒤 옵션 맨 위 회의 잠금을 체크합니다.

보안 아이콘 옵션

위에서 설명한 다양한 설정에 액세스하는 또 다른 방법은 줌 회의를 호스팅할 때 화면 하단에 보이는 보안 아이콘을 사용하는 것입니다. 보안 아이콘을 사용하면 회의 잠금, 대기실 사용 및 회의 참가자의 화면 공유 제한과 같은 설정으로 빠르게 이동할 수 있습니다. 줌의 보도자료는 이 기능에 대해 더욱 자세히 설명하고 있습니다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

사단법인 오픈넷은 2020. 6. 23. 헌법에 위반하여 표현의 자유를 심각하게 침해할 위험이 높은 ‘역사왜곡금지법’(양향자의원 대표발의, 의안번호: 2100044)에 대하여 다음과 같이 국회에 반대의견을 제출했다.

‘역사왜곡금지법’에 대한 의견서

1. 법안 요지

역사왜곡금지법(양향자 의원 대표발의, 의안번호 : 2100044, 이하 ‘본 법안’)은 일제강점기 전쟁범죄, 5·18민주화운동 및 4·16 세월호 참사 등에 관한 국민의 역사의식을 제고하고 피해자들의 명예를 보호함을 목적으로, ① 일제강점기 전쟁범죄, 5·18민주화운동 또는 4·16세월호참사 등에 관한 역사적 사실을 부인 또는 현저히 축소·왜곡하거나 허위의 사실을 유포하는 행위, ② 일제 식민통치 옹호단체에 내응하여 그들의 주장을 찬양·고무, 선전하거나 동조하는 행위, ③ 독립유공자와 전쟁범죄 피해자, 5·18민주화운동 희생자 및 4·16세월호참사피해자 등의 명예를 훼손하거나 모욕하는 행위를 처벌하는 내용을 골자로 하고 있음.

2. ‘역사 부정·왜곡’ 행위에 대한 처벌은 민주주의 원리에 위배

표현의 자유를 보장하는 근본적 이유는 국가의 사상 통제를 벗어나 민주주의의 전제인 사상의 다원성·다양성을 보장하기 위함임. 국가가 역사적 사건에 대한 ‘국론’이나 ‘진실’을 결정하고 이에 반하는 표현행위나 사상을 표출하는 행위를 ‘형사처벌’하는 방식의 규제는 국가와 정치권력이 반대자를 탄압하는 수단으로 남용할 위험이 높기에 민주주의 사회에서는 금기시되는 규제 방식임. 본 법안은 제안이유와 목적 부분에서 밝히고 있듯 ‘국민의 올바른 역사의식 고취’, ‘국민화합’ 등을 주요한 입법 목적으로 하고, 이러한 목적을 국민에 대한 ‘형사처벌’로써 달성하려는 방식의 규제로써, 민주주의 원리에 반하고 있다고 보여짐.

“대저 전체주의 사회와 달리 국가의 무류성(無謬性)을 믿지 않으며, 다원성과 가치상대주의를 이념적 기초로 하는 민주주의 사회에서 … 표현의 허용 여부를 국가가 재단하게 되면 언론과 사상의 자유시장이 왜곡되고, 정치적, 이데올로기적으로 악용될 우려가 있다…. 민주주의에서 어떤 표현이나 정보의 가치 유무, 해악성 유무를 국가가 1차적으로 재단하여서는 아니되고 시민사회의 자기교정기능, 사상과 의견의 경쟁메커니즘에 맡겨야 한다”(헌법재판소 2002. 6. 27. 결정, 99헌마480 참조)는 헌법재판소의 설시를 고려하여야 함.

3. 명확성 원칙에 위반하여 표현의 자유 침해

헌법상의 명확성의 원칙은 법률을 명확한 용어로 규정함으로써 적용대상자에게 장래의 행동지침을 제공하고, 집행자에게는 객관적인 판단지침을 제공하여 차별적이거나 자의적인 집행을 예방할 수 있어야 한다는 원칙임. 헌법재판소는 “법률은 되도록 명확한 용어로 규정하여야 한다는 명확성의 원칙은 민주주의ㆍ법치주의 원리의 표현으로서 모든 기본권제한입법에 요구되는 것이나, 표현의 자유를 규제하는 입법에 있어서는 더욱 중요한 의미를 지닌다. 현대 민주사회에서 표현의 자유가 국민주권주의 이념의 실현에 불가결한 것인 점에 비추어 볼 때, 불명확한 규범에 의한 표현의 자유의 규제는 헌법상 보호받는 표현에 대한 위축효과를 수반하고, 그로 인해 다양한 의견, 견해, 사상의 표출을 가능케 하여 이러한 표현들이 상호 검증을 거치도록 한다는 표현의 자유의 본래의 기능을 상실케 한다. 즉, 무엇이 금지되는 표현인지가 불명확한 경우에, 자신이 행하고자 하는 표현이 규제의 대상이 아니라는 확신이 없는 기본권주체는 대체로 규제를 받을 것을 우려해서 표현행위를 스스로 억제하게 될 가능성이 높은 것이다. 그렇기 때문에 표현의 자유를 규제하는 법률은 규제되는 표현의 개념을 세밀하고 명확하게 규정할 것이 헌법적으로 요구된다”(헌재 1998. 4. 30. 95헌가16, 판례집 10-1, 327, 342 참조), “불명확한 규범에 의하여 표현의 자유를 규제하게 되면 헌법상 보호받아야 할 표현까지 망라하여 필요 이상으로 과도하게 규제하게 되므로 … 표현의 자유를 규제하는 경우에 일반적으로 명확성의 요구가 보다 강화된다”(헌재 2002.06.27 결정, 99헌마480)고 판시하여 표현의 자유 제한입법에 대하여 보다 엄격한 명확성을 요구하고 있음.

또한 “죄형법정주의의 원칙은 법률이 처벌하고자 하는 행위가 무엇이며 그에 대한 형벌이 어떠한 것인지를 누구나 예견할 수 있고, 그에 따라 자신의 행위를 결정할 수 있게끔 구성요건을 명확하게 규정할 것을 요구한다. 형벌법규의 내용이 애매모호하거나 추상적이어서 불명확하면 무엇이 금지된 행위인지를 국민이 알 수 없어 법을 지키기가 어려울 뿐만 아니라, 범죄의 성립 여부가 법관의 자의적인 해석에 맡겨져서 죄형법정주의에 의하여 국민의 자유와 권리를 보장하려는 법치주의의 이념은 실현될 수 없기 때문이다”(헌재 1996. 12. 26. 93헌바65)라고 하여, 형벌조항에 대해서 더욱 강화된 명확성을 요구하고 있음.

본 법안은 표현의 자유에 대한 제한입법이며, 동시에 형벌조항에 해당하므로, 엄격한 의미의 명확성 원칙이 적용된다고 할 것임. 그런데 역사적 사실을 ‘부인’ 또는 ‘현저히’ ‘축소’, ‘왜곡’한다는 구성요건 개념은 추상적·주관적이고 불명확하여 판단자의 자의에 따라 남용될 위험이 높음. 또한 어떠한 표현에서 ‘의견’과 ‘사실’을 구별해내는 것은 매우 어렵고, 객관적인 ‘진실’ 부분과 ‘거짓’ 부분을 명확히 판별하는 것 역시 매우 어려우며, 따라서 어디까지가 이를 부인, 왜곡, 축소하는 행위인지도 명확히 확정할 수 없음. 즉, ‘현저한’, ‘부인’, ‘왜곡’, ‘축소’ 등의 개념은 표현의 허용 여부 및 형사범죄의 성부를 결정하는 기준으로 부적절하며, 헌법상의 명확성 원칙, 죄형법정주의 원칙에 위배됨.

한편, 일제강점기 전쟁범죄, 5·18민주화운동 및 4·16 세월호 참사 “등”이라 규정하여, 규제 대상인 역사적 사건 및 사회적 재난 사건의 범위도 명확하지 않아 추후 무한정 확장 적용될 위험도 있음.

4. 과잉금지원칙(비례의 원칙)에 위반하여 표현의 자유 침해

표현행위로 인하여 초래되는 해악은 추상적인 것이기 때문에 해악 발생의 가능성만으로 함부로 규제해서는 안 됨. 즉, 표현이 특정한 내용을 담고 있다거나 사회윤리 등에 반한다는 이유만으로 표현의 자유의 보호영역에서 애당초 배제된다고 할 수 없음(헌재 2009. 5. 28. 2006헌바109 참조). 특히, 표현행위에 대한 형사처벌은 가장 최후의 수단으로써 형벌과 책임간의 비례원칙도 고려되어야 하며, 표현행위로 인한 해악이 일단 표출되면 처음부터 해소될 수 없거나 또는 너무나 심대한 해악이 발생하는 경우에만 정당화됨.

그러나 본 법안은 표현행위로 발생하는 ‘결과’나 ‘해악’을 구성요건으로 규정하지도 않고, 표현행위 자체가 역사적 사실을 ‘부인’, ‘왜곡’, ‘축소’하거나, 일제 식민통치 옹호단체의 주장을 ‘찬양·고무’, ‘선전’, ‘동조’했다는 이유만으로 바로 처벌대상으로 규정하고 있음. 또한 ‘정보통신망’은 오늘날 국민 개개인의 대부분의 표현행위가 이루어지고 있는 가장 보편적인 표현 수단임에 비추어 ‘정보통신망의 이용’까지 형사처벌 대상으로 삼고 있는 것은 과도한 검열이라 하지 않을 수 없음.

국론 분열이나 역사 인식 왜곡은 표현행위에 대한 형사처벌이 필요할 정도로 심대하고 명백한 해악으로 볼 수 없음. 역사 부정·왜곡 행위가 불러올 수 있는 해악은 ‘관련 사건의 유공자와 유족의 인격권 침해 등의 피해’ 및 ‘장래에 유사 사건의 재발가능성’을 생각할 수 있음. 그러나 유공자 등 사건 관련자들의 현저한 인격권 침해에 대해서는 현행 명예훼손·모욕 법제로도 충분히 규제가 가능함. 또한, 현재 사회통념상 건전한 상식을 가진 대다수의 국민들은 본 법안에 열거된 사건들에 대해 올바른 인식을 가지고 있고, 각종 법률로도 공언되어 본 법안상의 ‘독립유공자 등’과 유족이 국가적으로 배상 및 예우의 대상이 되고 있는 상황하에서, 열거된 사건들을 부인, 왜곡하는 소수의 표현행위로 인해 사건 관련자들이 사회에서 차별, 배제된다거나 유사 사건이 재발될 위험이 표현행위를 형사처벌할만큼의 명백·현존하고 있다고 보기는 어려움.

한편, 안 제8조가 독립유공자 등에 대한 명예훼손, 모욕에 대해서 “고소가 없거나 피해자가 구체적으로 밝힌 의사에 반하는 때에도 공소를 제기할 수 있다.”고 규정한 것은 인격권 침해 범죄에 있어 피해 당사자의 의사를 존중하는 형사법상의 대원칙에 거스르는 것으로써 입법 목적의 정당성 자체가 심히 의문스러운 부분임.

5. 결론

위와 같이 본 법안은 헌법상 여러 원칙들에 위배하여 표현의 자유를 비롯한 국민의 기본권을 침해할 소지가 높으므로 철회되어야 함.

문의: 오픈넷 사무국 02-581-1643, [email protected]

사단법인 오픈넷은 지난 6월 3일 행정예고된 「가명정보의 결합 및 반출 등에 관한 고시(안)」에 대한 의견서를 제출했다. 오픈넷은 지난 4월 논평을 통해 「개인정보 보호법 시행령」에 대하여 다음과 같이 지적한 바 있다. 1. 가명화를 전제로 하여 이루어지는 “과학적 연구”의 연구결과물이 사회 전반에 공유되도록 의무화되어야 하며, 2. 각종 기업들이 연구 등의 목표와 무관하게 가명정보를 이용할 위험에 대비하기 위해서는 현재 법률상 가명화만으로도 정보주체들의 견제 권리(열람권, 정정권, 삭제권, 처리거부권 등)가 제한되도록 한 부분을 보완해야 하며, 3. 프라이버시 침해 위험성을 낮추기 위해 가명정보 결합 절차에 있어서 재식별키와 연구대상 데이터를 하나의 기관이 보유하지 못하도록 해야 한다. 

그러나 이번 고시(안)을 검토한 결과, 재식별키와 연구대상 데이터를 별도의 기관이 보유하도록 한 부분은 반가운 일이나 이와 같은 하위법령의 변경만으로 GDPR의 ‘가명화를 통한 추가이용’ 기준을 실현하려 한 입법취지가 제대로 실현되기 위해서는 갈 길이 멀어 보인다. 고시(안)은 결합전문기관의 ‘과학적 연구’ 여부 판단능력 제고와 관련된 규정 미비, 재식별키 보관기관의 합법성 문제, 가명정보의 결합 및 반출 실적 보고서 공적 통제를 위한 공시 의무화 필요, 가명정보의 결합신청 사후 사전 통제 절차 미비, 반출승인 기준 미비 등 프라이버시를 보호하기 위한 절차가 명확하게 마련되어 있지 못하다. 오픈넷은 한 번 더 아래와 같이 고시(안)의 개선방안에 대하여 의견을 제시한다. 

문의: 오픈넷 박경신 이사 [email protected], 오픈넷 사무국 02-581-1643

「가명정보의 결합 및 반출 등에 관한 고시(안) 」에 대한 의견 

○ 취지 

• 이 고시는 「개인정보 보호법」(이하 “법”이라 한다) 제28조의3과 「개인정보 보호법 시행령」 ( 이하 “영”이라 한다) 제29조의2부터 제29조의4에 따라 결합전문기관 지정 및 가명정보의 결합·반출 등에 관한 기준‧절차 등을 정하는 것을 목적으로 하고 있음. 
• 이에 고시(안) 각 조문을 살펴보고 다음과 같이 검토 의견을 밝힘.

○ 검토 의견 

1. 결합전문기관의 ‘과학적 연구’ 판단능력 제고 규정 미비 

고시(안) 제5조(결합전문기관의 지정 절차) ③ 보호위원회등은 결합전문기관 지정 신청을 받은 경우 지정 기준의 적합 여부를 결합전문기관 지정심사위원회(이하 “지정심사위원회”라 한다)를 구성하여 심사하여야 한다. 이 경우 지정심사위원회는 개인정보 보호 또는 데이터 활용에 관한 학식과 경험이 풍부한 5명의 위원으로 구성한다. 

1) 결합전문기관 지정 기준에 결합 목적, 용도, 결과 및 발표시점 등 공적통제를 위한 기준, 절차 미비 

• 개정법은 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합에 대해 공적 통제의 방식을 선택하였음. 그렇다면 공적 통제의 주체가 될 결합전문기관은 결합이 합법적인지 심사할 필요가 있으며 특히 ‘과학적 연구’가 과학이라는 학술적 관행과 내용을 갖추고 있는지, ‘공익적 기록보존’이 충분히 공익적인지를 심사해야 하며 이를 위해서는 (1) 연구결과 및 기록결과물의 향후 활용 계획 및 (2) 연구결과 및 결과기록의 발표시점 등을 <결합신청서>에 적도록 하여 심사에 반영해야 할 것임. 

• <결합전문기관 지정 기준>에 결합전문기관이 학술적 관행에 따라 연구가 진행되고 연구결과가 공개될지에 대해 심사한다는 내용과 그런 심사를 할 수 있는 인력을 갖춘다는 기준이 명확하게 제시될 필요가 있음.

2. 가명정보의 결합 및 반출 실적 보고서 공적 통제를 위한 공시 의무화 필요 

고시(안) 제6조(결합전문기관의 관리･감독) ① 결합전문기관은 매년 1월 31일까지 다음 각 호의 서류를 작성하여 보호위원회등에게 제출하여야 한다. 
1. 가명정보의 결합 및 반출 실적 보고서 

• 역시 개정법은 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합에 대해 공적 통제의 방식을 선택한 이상 언제 가명화가 이루어져있는지 공시할 필요가 있음. 이렇게 하지 않으면 정보주체는 가명화된 자신의 가명정보가 어떤 목적으로 어떻게 결합되어 활용되는지 알 수 있는 방법이 전무함. 적어도 결합전문기관의 홈페이지 등에 결합과 관련한 최소한의 정보를 공개하여 해당 목적에 맞게 가명정보 결합이 이루어지고 있는지 등에 대해 정보주체들에 의한 감시가 이루어질 수 있게 해야 함. 예를 들어, ‘삼성생명의 고객정보를 SK텔레콤의 고객정보와 결합했다’라는 공지를 하여 각 고객이 원하면 자신의 정보가 결합되었는지 어떤 목적으로 이용되었는지 알 수 있도록 할 필요가 있음.

3. 충분한 가명화에 대한 심사절차 부재 

고시(안) 제8조(가명정보의 결합 신청 등) ① 결합신청자는 [별지 제3호서식]의 결합 신청서와 첨부 서류를 결합전문기관에 제출하여야 한다. 
② 결합전문기관은 제1항에 따른 신청서 및 첨부서류를 확인하고 보완이 필요한 경우 결합신청자에게 보완을 요구하여야 한다. 
③ 결합전문기관은 가명정보의 결합 일정 및 절차 등 결합에 필요한 사항을 결합신청자와 협의하여야 한다. 
④ 결합키관리기관은 결합키 생성에 필요한 사항을 결합신청자와 협의할 수 있다. 

1) 결합 전 가명화가 제대로 이루어졌는지 심사 절차 필요 

• 결합전문기관이 자신이 제공받은 속성정보를 결합하기 전에 가명화가 제대로 되었는지 확인하는 절차가 없음. 물론 개인정보처리자가 스스로 가명정보를 과학적 연구 목적으로 이용하기 전에 가명화를 명확하게 철저하게 해야 하고 그렇지 않은 경우 위반이 발생하므로 스스로 조심할 동기는 있음. 

• 그러나 가명화하여 과학적 연구 목적으로 이용하는 것 전반에 대해서는 공적 통제가 없지만 결합행위에 대해서만큼은 공적 통제가 있는 이상 결합전문기관이 스스로 결합행위를 통해 개인정보를 침해하지 않도록 사전에 가명화가 제대로 이루어졌는지 심사를 할 필요가 있음. 가명화가 제대로 되어 있지 않은 정보를 결합하는 것은 개인정보를 동의 없이 처리하는 것이고 결합전문기관 스스로도 개인정보 보호법을 위반할 수 있음.

• 특히 결합을 통해 재식별위험은 더 높아질 수 있음. 예를 들어 k익명성이 각 3인 정보를 받아서 결합할 경우 k익명성이 2로 줄어들 수 있으므로 그 위험은 더욱 높기 때문에 결합전문기관은 스스로 익명화 정도를 확인할 필요가 있음. 

2) 개인정보처리자, 결합키관리기관, 결합전문기관이 상호 동일하거나 상호소유관계에 있어서는 안 된다는 별도 규정이 필요함 

• ‘개인정보처리’는 여러 가지 행위가 포함되며 서로 다른 개인정보를 결합하여 해당 개인에 대해 더 많은 속성을 알게 하는 행위도 포함됨. 

• 이 ‘결합’ 행위를 2020년 2월 4일 공표된 개정 「개인정보 보호법」은 국가가 정한 전문기관만이 할 수 있도록 하여 공적 통제 하에 두기로 한 것임. 그렇다면 민간에게 공적 통제를 위탁할 때 요구되는 각종 규제가 모두 적용되어야 할 필요가 있음. 예를 들어, 개인정보처리자, 결합키관리기관, 결합전문기관이 상호동일하거나 상호소유관계에 있어서는 안 된다는 별도 규정이 필요함. 

• 개인정보처리자들이 공동출자하여 만든 회사가 결합전문기관지정을 받을 수는 없음. 특히 본인확인기관 지정을 받은 회사들은 엄청나게 많은 정보들을 연계할 수 있기 때문에 결합전문기관 지정에서 배제되어야 할 필요가 있음. 

• 결합키관리기관에게 연계키 생성을 위한 개인식별정보제공이 개인정보 보호법 위반 논란이 제기될 수 있으므로 개인정보 보호법에서 결합키관리기관에 대해 명확한 법적 근거를 마련할 필요가 있음. 이는 결합전문기관은 법률에 정해져 있고 또 원칙적으로 가명화된 속성정보만을 다루므로 개인정보 보호법 위반 상황이 발생하지 않는 것과 비교됨.

4. 반출승인 기준 미비 

고시(안) 제11조(반출승인) ③ 반출심사위원회는 다음 각 호의 사항을 고려하여 반출 심사를 하여야 한다. 
1. 결합 목적과 반출 정보와의 관련성이 있을 것 
2. 반출 정보만으로는 특정 개인을 알아볼 수 없을 것 
3. 반출 정보를 제공받는 자가 특정 개인을 알아보기 위하여 사용할 수 있는 정보가 포함되어 있지 않을 것 
4. 반출 정보에 대해 적절한 안전조치 계획을 수립하였을 것

• 결합정보의 반출은 지극히 예외적 상황에서만 엄격한 기준에 따라 허용되어야 할 것임. 이번 고시(안)은 ‘관련성’이라는 포괄적 기준, ‘특정개인을 알아볼 수 없을 것’이라고만 함으로써 반출을 원하는 기업이 이미 가지고 있는 개인정보와 결합해서 식별가능한 정보로 환원될 가능성이 있는 정보인지 그 자체만으로는 불분명하고 또한 이 같은 기준마저도 고려할 사항으로 제시할 뿐 의무 규정도 아님.

[관련 글]
[논평] 개인정보보호법 가명화 도입, 입법불비부터 선결되어야 GDPR 수준의 정보보호 할 수 있다. (2020.04.06.)

유네스코(UNESCO)는 올해 5월 AI 윤리 권고 제1차 초안을 작성하여 7월에 이해관계자 의견수렴 과정을 거쳤다. 7월말까지 일반 대중을 대상으로 한 온라인 의견수렴, 국가별 및 지역별 화상 회의, 공개 워크숍이 진행되었으며, 유네스코 한국위원회는 7월 17일 국내 이해관계자 회의, 7월 23일-24일 양일간 대한민국 정부와 유네스코 공동 주관으로 아태지역 화상 회의를 진행했다. 사단법인 오픈넷은 시민사회 이해관계자로 국내 회의와 아태지역 회의를 모두 참여해 시민사회의 입장을 전달하고, 회의에서 발언한 내용을 바탕으로 AI 윤리 권고 초안에 대한 서면 의견을 유네스코에 제출했다. 의견수렴 과정에서 수렴된 다양한 관점들은 초안을 작성한 AI 윤리 국제전문가그룹(Ad Hoc Expert Group, ADEG)이 8-9월에 초안을 수정하는 데 반영될 계획이다. 

문의: 오픈넷 사무국 02-581-1643, [email protected]

사단법인 오픈넷은 2020. 8. 24. 언론 및 표현의 자유를 부당하게 위축시킬 수 있는 언론중재법 개정안(정청래, 2829, 신현영, 2613)과 정보통신망법 개정안(전용기, 2828)에 대하여 다음과 같은 요지로 국회에 반대의견을 제출했다. 

이른바 ‘가짜뉴스’에 대해 문화체육관광부장관이 언론사에게 시정명령을 하고 이에 따르지 않은 경우 과태료 부과대상으로 삼고 있는 언론중재법 개정안(정청래, 2829)은, 결국 국가기관이 ‘허위’와 ‘진실’을 결정하고 이를 기준으로 표현행위를 규제하는 것으로써 민주국가에서 금기시되는 국가의 표현물 ‘검열’과 다름없다.

기사에 대한 열람차단청구권을 규정한 언론중재법 개정안(신현영, 2613)은, 기사의 대상이 된 공적 인물들이 자신에 대한 의혹 제기나 비판적 내용의 보도에 대하여 열람차단청구를 남발하여 언론중재법상 절차에 대응할 사실상의 의무가 있는 언론사와 인터넷뉴스서비스사업자의 언론활동을 심대하게 저해·위축시키는 수단으로 남용될 위험이 높다.

‘상대방을 혐오·차별하거나 혐오·차별을 선동함으로써 상대방에게 굴욕감이나 혐오감을 느끼게 하는 내용의 정보’를 규제 및 처벌 대상으로 정의하고, 피해자가 자살에 이른 경우 1년 이상 10년 이하의 징역의 처벌을 규정하고 있는 정보통신망법 개정안(전용기, 2828)은, 추상적·상대적·불명확한 기준으로 규제 대상 표현을 정의하여 명확성 원칙에 반할 뿐만 아니라, 모욕적 표현(행위)과 상대방의 자살(결과) 사이의 인과관계가 입증이 거의 불가능하고, 자살은 행위자가 합리적으로 예견가능한 결과라고도 보기 어려움에도 과중한 형벌을 예정하고 있는 위헌적인 법안이다. 

문의: 오픈넷 사무국 02-581-1643, [email protected]