새누리당 나경원 의원의 딸 김 모 씨가 지난 2012학년도 성신여대 실기 면접에서 사실상 부정행위를 했지만 최고점으로 합격한 것으로 드러나 부정 입학 의혹이 일고 있다.

김 씨는 면접 과정에서 ‘자신은 나경원의 딸’이라며 본인의 신분을 노출하는 말을 했지만, 학교 측은 김 씨의 부정행위가 정신 장애에서 비롯된 단순 실수라고 감싼데 이어 실기 면접 준비를 소홀히 한 김 씨에게 또 다른 편의를 제공한 것으로 드러났다.

다운증후근으로 인한 지적 장애를 가진 김 씨는 지난 2011년 10월에 열린 성신여대 수시1차 특수교육대상자 전형을 통과해 이듬해인 2012년 현대실용음악학과에 입학했다. 특수교육대상자 전형은 장애인 학생에게 공평하게 교육받을 기회를 주기 위해 만든 제도. 당시 성신여대에서는 모두 21명의 장애인 학생이 응시해 김 씨 등 3명이 합격했다.

그러나 당시 나경원 의원의 딸을 면접 심사했던 이재원 성신여대 정보기술(IT)학부 교수는 “면접에서 김 씨가 ‘저희 어머니는 어느 대학을 나와서 판사 생활을 몇 년 하시고, 국회의원을 하고 계신 아무개 씨다”라며 자신의 어머니가 나경원 의원이라는 것을 알 수 있게 말했다는 사실을 털어놨다.

이 교수는 “마치 우리 엄마가 이런 사람이니까 나를 합격시켜 달라는 말로 들렸다”며 “김 씨가 지적 장애가 있는 걸 감안하더라도 부정행위는 부정행위”라고 말했다.

장애인 전형이 있는 다른 대학에서는 응시생이 자신의 신분을 노출할 경우 부정행위로 간주해 실격 처리한다.

그러나 실기 면접 심사위원장을 맡은 교수는 오히려 나 의원의 딸을 두둔했다고 이 교수는 전했다. 심사위원장은 바로 나 의원의 딸이 지원한 실용음악학과장 이병우 교수. 이병우 교수는 “저 친구가 장애가 있다. 그래서 긴장을 하면 평상시 자기가 꼭 하고 싶었던 말만 하는 버릇이 있어서 그런 거니까 이해해주자”고 말했다고 한다.

김 씨를 실격 처리할 이유는 또 있었다. 실기 면접에서 드럼 연주를 준비한 김 씨는 반주 음악(MR)을 틀 장치가 없어 연주를 하지 못한 채 면접 시간을 넘겼다. 이에 이병우 교수는 면접장에 나와 있던 교직원들을 시켜 카세트를 수배했고, 25분여 뒤 김 씨의 실기 면접을 재개했다.

성신여대 실용윽악학과의 재학중인 한 학생은 “시험 볼 때 미리 제출하는 MR의 파일 형태가 지정돼 있으며, 만약 오류가 나거나 플레이가 안될 경우 혼자 연주를 하던지 아니면 퇴장당한다”고 말했다.

유력 정치인의 딸이 아니었다면 받기 힘든 특혜라는 설명이다. 성신여대는 나경원 의원의 딸이 실용음악학과에 응시한 그 해에 장애인 전형을 처음 도입했다. 공교롭게도 같은 해 5월, 당시 한나라당 최고의원이었던 나경원 의원이 성신여대 초청 특강을 한지 얼마 지나지 않아 장애인 전형 모집요강이 확정 발표됐다.

이후 나 의원은 서울시장 보궐선거에서 한나라당 후보로 나섰고, 선거 3일 전 딸이 성신여대 특별전형 실기면접에서 최고점을 받았다. 그리고 이 학교 실용음악학과에서는 지금까지 더 이상 장애인 입학생이 나오지 않고 있다.

김 씨의 입학을 적극적으로 도운 의혹을 받고 있는 이병우 교수는 이듬해 열린 2013 평창 동계 스페셜 올림픽에서 음악 감독을 맡았다. 당시 스페셜 올림픽 위원장은 나경원 의원이었다.

뉴스타파는 나 의원의 딸이 대학에 입학하는 과정에서 정말 부정이 있었는지 확인하기 위해 성신여대 측에 이메일을 보내고, 이병우 교수와 심화진 성신여대 총장, 나 의원을 직접 찾아갔지만 아무런 해명을 들을 수 없었다.

---

취재: 황일송
촬영: 김남범
편집: 정지성

국정원 추정 스카이프 아이디 밝혀지다. – 데빌엔젤, 지메일과 스카이프로 보안업체와 대화 – 시민들 국정원의 해킹 시도에 분노 및 불안 편집부 국정원이 14일 이탈리아 보안업체로부터 해킹 소프트웨어를 구매했다고 시인한 가운데, 네티즌 사이에서 국정원 추정 아이디 ‘데빌엔젤’이 화제가 되고 있다.이탈리아 보안업체와 이메일로 연락한 데빌엔젤이 사용한 이메일은 지메일로 주소는 [email protected] 이다.네티즌은 이전 공안 사건 수사에서 경찰이 보안수준이 높은 ...

“카카오톡 감청법”을 반대해야 하는 이유

- 진정한 암호화 기술 구현을 가로막는 세계 유일의 SNS 감청설비의무화법안

글 | 오픈넷

 

2005년 신설된 통신비밀보호법 제15조의2는 전기통신사업자의 협조의무를 규정하고 있고, 그 협조의무의 내용이 무엇인지에 대해 필요한 사항은 대통령령으로 정하게 되어 있다. 이러한 협조의무를 구체화하는 법안이 17대 국회부터 지속적으로 발의되어 왔는데, 협조의무에 있어 가장 핵심적인 논의는 전기통신사업자의 감청설비 구축 의무화 문제이다. 19대 국회에서는 2014년 1월 3일 발의된 통신비밀보호법 일부개정법률안 서상기 의원 대표발의안과(이하 ‘서상기의원안’), 2015년 6월 1일 발의된 통신비밀보호법 일부개정법률안 박민식 의원 대표발의안(이하 ‘박민식의원안’) 두 건이 감청설비 의무화에 대한 내용을 담고 있다.

<서상기 의원안 대 박민식 의원안 비교>

 

대동소이하게 보이는 두 안의 가장 큰 차이점은 감청설비의무를 갖는 전기통신사업자의 범위이다. 박민식의원안은 감청설비 구축 의무를 지는 대상의 범위를 전화 서비스 사업자뿐만 아니라 “인터넷, SNS 등”으로 대폭 확대했다. 이미 서상기의원안이 작년 11월부터 소관 상임위에 상정되어 심사중인 상황에서, 올해 6월 거의 비슷한 내용의 법안을 발의한 것은 작년 10월부터 논란이 된 일련의 카카오톡 감청 사건에 대한 대응이라고 보인다. 즉 카카오톡을 염두에 둔 “카카오톡 감청법”이라고 할만하다. 다만 서상기의원안도 “그 밖에 대통령령으로 정하는 전기통신사업자”라고 하여 박민식의원안 보다 범위가 넓다고 볼 여지는 있다.

휴대전화나 인터넷 망 사업자에 대한 감청설비 의무화의 타당성 여부는 별론으로 하고, 중요한 것은 인터넷 업체들(법적으로 부가통신사업자)에게도 감청설비 의무를 지울 것인가의  문제이다. 인터넷의 구조 상 부가통신사업자들은 인터넷이용자들에 비해서 질적으로 다른 존재가 아니다. 홈페이지에서 중고품을 사는 사람도 부가통신사업자가 될 수 있고 블로그에 배너광고를 파는 사람도 게시판을 통해 블로그방문자들이 상호소통할 수 있게 해주는 통신역무를 제공하는 부가통신사업자가 될 수 있다. 학교나 동창회도 운영내역에 따라 부가통신사업자가 될 수 있다. 이런 사업자 모두에게 감청설비 구축 의무를 지우는 법은 이행에 현실적인 한계가 있을 뿐만 아니라 국제인권규범과 우리 헌법이 보호하는 프라이버시권과 익명 표현의 자유를 중대하게 침해한다.  그렇기에 SNS와 같은 부가통신사업자들에게 감청설비 구축 의무를 지우는 법안은 전 세계적으로도 유래가 없다. 미국에서도 모든 인터넷 서비스에 의무를 지우려는 시도가 있었지만 엄청난 반대에 부딪혀 무산되었다.

카카오톡, 페이스북, 트위터 같은 인터넷 서비스 제공자들에게 감청설비 구축 의무를 지운다는 의미는, 이용자들이 통제하는 암호화 통신을 무력화한다는 것과 동일한 의미이다. 서비스 유형별로 구체적인 감청 방법은 다르지만, 감청을 가능하게 하기 위해서는 결국은 서비스 제공자가 서비스 설계 단계부터 이용자들의 통신을 서버 등에 저장하거나 실시간으로 모니터링할 수 있어야 하고, 그러한 통신을 암호화하지 않거나, 암호화하더라도 복호화할 수 있는 수단을 가지고 있어야만 한다. 예컨대 카카오톡은 작년 12월부터 종단간 암호화 기술이 적용된 프라이버시 모드를 제공하고 있는데, 이렇게 암호화된 통신의 경우 각 이용자의 단말기를 모두 취득하여 분석하지 않는 한 복호화가 불가능하다. 또한 P2P 기술을 사용해서 단말기 간에 직접 송수신되는 통신의 경우는 서비스 제공자가 암호화를 하지 않는 것 외에는 감청에 협조할 방법이 없다. P2P나 종단간 암호화가 아니더라도 서버상의 암호화도 결국 수사기관에게 복호화키를 주거나 사업자들이 복호화해서 내용을 넘겨주는 수 밖에 없어 이용자 입장에서는 진정한 암호화를 통한 프라이버시 보호가 불가능해진다. 따라서 인터넷 서비스 제공자들이 “통신제한조치 집행에 필요한 장비·시설·기술 및 기능”을 갖추기 위해서는 결국 제대로 된 암호화 기술의 구현을 포기해야 하는 것이다.

하지만 디지털 통신의 암호화를 보장해야 한다는 것이 국제적인 흐름이다. 세계인권선언 제12조는 “어느 누구도 그의 … 통신에 대하여 자의적인 간섭을” 받지 않으며 이로부터 “법의 보호를 받을 권리를 가진다”고 선언하고 있으며, 시민적 및 정치적 권리에 관한 국제규약 제17조는 “어느 누구도 그의 …통신에 대하여 자의적이거나 불법적인 간섭을” 받지 않는다고 하고 있다. 이에 대해 작년 7월 유엔인권최고대표는 “디지털 시대의 프라이버시권”이라는 보고서에서 디지털 통신 감청은 프라이버시권만 아니라 표현의 자유, 집회와 결사의 자유 등에 영향을 미치며, 기업에게 감청설비 의무를 지우는 법은 “싹슬이(sweeping) 감시 조치를 촉진하는 환경을 낳기 때문에” 특별히 우려된다고 한 바 있다. 또한 유엔 표현의 자유 특별보고관은 올해 5월 발표한 보고서에서 디지털 통신에서의 암호화와 익명성은 프라이버시권뿐만 아니라 표현의 자유 보장을 위해 강하게 보호되어야 한다고 하면서, 특히 국내 법은 국민들이 통신의 프라이버시를 보호하기 위해 암호화 기술이나 도구를 사용하는 것을 승인해야 한다고 권고했다. 이처럼 통신의 암호화는 오늘날 매우 중요한 인권인 프라이버시권과 표현의 자유의 수호자로서 쉽게 양보되어서는 안 된다.

범죄를 예방하고 진압하기 위해서는 “익명성이 제거되고 투명화가 이루어져야 한다”는 주장도 있으나, 이는 모든 사람이 잠재적인 범죄자이기 때문에 감시할 수 있어야 한다는 주장과 다를 바가 없다. 또한 우리나라에서 감청의 90% 이상이 국정원에 의해 이루어진다는 통계는, 일반적인 범죄의 수사는 감청이라는 극단적인 수단을 사용하지 않아도 된다는 반증이다. 게다가 불과 몇 달 전 국정원이 해킹팀의 감청프로그램 RCS(Remote Control System)를 구입해서 사용해왔다는 사실이 밝혀졌다. 하지만 이런 불법적 감청에 대한 제대로 된 통제수단도 존재하지 않는 상황이다. 여기에 카카오톡 감청법까지 입법된다면 우리나라에서는 통신의 비밀을 지키는 것이 불가능해진다.

그리고 다른 나라에서 시행되고 있는 인터넷망 감청의 경우 미국, EU 등에서는 사업자가 준수해야 할 감청 기술 표준을 정해 보급하고 있다. 이런 표준도 정해지지 않은 상황에서 의무를 지우고 이행강제금까지 감수하게 하는 것은 사업자의 영업수행의 자유를 심각하게 제약하게 된다. 또한 범죄의 수사라는 국가의 역할에 대한 부담을 사업자에게 전가시키는 것이며, 사실상 사업자에게 잠재적 범죄자를 찾아내야 할 의무이자 권한을 넘겨주는 것이다. 이에 더하여 한국에만 존재하는 갈라파고스적인 제도는 해외 사업자에게는 적용하기 어려워 역차별 문제가 발생할 뿐만 아니라, 국내 사업자의 기술에 대한 제한으로 작용하며 관련 산업계에도 부정적인 영향을 미친다는 점도 고려되어야 할 것이다.