주요 콘텐츠로 건너뛰기

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

지역

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

익명 (미확인) | 월, 2015/07/27- 10:38

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

  • 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
  • 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
  • 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
  • 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
  • 감염된 기기에 대한 디지털 포렌식 분석
  • 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

 

2015년 7월 27일

 

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

“파란 기왓집 살인사건”: 페이스북과 대통령 모욕죄

글 | 민노씨(슬로우뉴스 편집장)

 

2014년 9월 16일 국무회의.

박근혜 대통령은 대통령에 대한 모독 발언이 도를 넘고 있다고 말했다. 검찰은 이틀 만에 사이버 명예훼손 대응 전담팀을 만들었다. 그해 10월, 11월 카카오톡(이하 ‘카톡’) 사찰 논란이 터졌고, 많은 이들이 ‘텔레그램’으로 망명했다.

2016년 3월 현재.

필리버스터는 좌절됐고, 테러방지법은 국회를 통과했으며, 이제 사이버 테러방지법이 바로 국회 문 앞에서 대기 중이다.

2014년 9월 16일 제40회 국무회의 모습 (출처: 청와대) http://www1.president.go.kr/news/media/photo.php?srh%5Bpage%5D=74&srh%5Bview_mode%5D=detail&srh%5Bseq%5D=7260

2014년 9월 16일 제40회 국무회의 모습 (출처: 청와대)

올해 초 페이스북(이하 ‘페북’)에서 일어난  “파란 기왓집 살인사건”[1]에 관해 한 번 살펴보자.

 

사건 타임라인  

  • 게시물 페북 게시 (2016년 1월 15일): 한 페북 이용자(20대 중반 남성)가 ‘청와대 공격’을 골자로 사제 총기 사진이 포함된 게시물을 올렸다. 게시자는 3일 뒤 해당 게시물을 삭제했다. 게시물에는 다음과 같은 내용이 포함됐다:

“박근혜 저까튼년 사지를 찢어 죽일 거다. 내일 파란 기왓집 살인사건 일어나면 접니다. 오늘 거사를 치를 준비가 되었읍니다.”(참고 기사)

청와대

  • 경찰, 협박죄로 혐의 변경 + 압수수색영장 (1월 25일): 경찰은 (검찰을 통해) 혐의를 ‘모욕죄’에서 ‘협박죄’로 변경하고, 법원에서 압수수색영장을 발부받았다. (참고 기사)
  • 페북, 게시자 IP 전달 (1월 25일~2월 16일 사이): 경찰은 협박죄 혐의로 법원에서 발부받은 압수수색 영장을 페이스북 본사에 보내 협조를 요청했고, 페이스북 측은 경찰에 해당 게시물 게시자의 IP를 경찰에 전달했다.
  • 경찰, 게시자 긴급체포 (2월 16일): 페이스북으로부터 게시자 IP 전달받은 경찰은 청주로 수사팀을 급파, 해당 게시물을 올린 ‘ㄱ 씨’ 검거.
  • 경찰, 하루 만에 게시자 석방 (2월 17일): 경찰은 피의자가 1) 전과 없는 대학생이고, 2) 총기 사진은 인터넷에서 구한 것이라는 이유로 하루 만에 피의자를 석방했다. 1개월여에 걸친 ‘체포 작전’의 끝은 허무했다. 경향신문은 “청와대 공격글을 올린 20대 남성이 한때 새누리당 당원으로 활동했던 것으로 뒤늦게 확인됐다”고 보도했다. (참고 기사)

 

‘체포 작전’ 벌일 만큼 위험하고 급박했나 

1. 해당 페북 게시물에 관한 판단 

페이스북에 ‘청와대를 공격’하겠다는 글과 함께 ‘사제 총기’ 사진이 올라갔다. 어떻게 대응해야 할까? 있을 수 있는 가장 중한 가능성을 고려해야 마땅하다.

그렇다면 이 게시물은 국가원수에 대한 테러 실행 모의인가? 그렇지 않다. 경찰이 직접 밝힌 것처럼 ‘사제 총기’ 사진은 가짜로 판명됐고, 경찰 스스로 테러 모의가 아닌 ‘모욕죄’ 입건을 검토하겠다고 밝혔다. 테러가 실제로 발행할 가능성(현존 위험)은 없었다고 판단할 수 있다.

경찰이 수사를 통해 새로운 사실을 밝히지 않는 한 이 사안은 ‘욕설’과 ‘가짜 총기’ 사진이 담긴 ‘모욕죄 가능성’ 있는 게시물이다.

2. 신원 파악 실패와 압수수색영장

우선 경찰(검찰)은 게시물을 올린 게시자 신원을 파악하는 데 실패했다. 그리고 특별한 사실관계 변화는 없다. 하지만 경찰은 검찰을 통해 혐의 내용을 모욕죄에서 협박죄로 변경해 법원에 ‘압수수색영장’을 청구했고, 법원은 이를 발부했다. 언론은 이런 일련의 상황 변화를 ‘게시자 검거를 위한 경찰의 무리수(과잉 충성)’라고 해석(추정)한다. 이 의심은 혐의 내용의 변화가 없다는 점에서 합리적이다.

3. 페북 본사(미국)의 영장 집행 협조 

다시 확인하자. 이 사안은 테러의 실질적인 가능성이 없는 ‘모욕죄’ 사안이다. 이를 확인해 준 건 다름 아닌 경찰이다. 하지만 모욕죄의 용의자 신원을 확보하지도 못한 채,새로운 사실관계가 추가됨이 없이 혐의 사실은 모욕죄보다 그 죄질과 처벌 수위가 한 단계 높은 ‘협박죄’로 바뀌었고, 법원은 압수수색 영장을 내줬다.

그리고 경찰은 페북 본사에 용의자 신원정보을 확인하기 위해 IP(인터넷주소)를 알려달라고 요청한다(왜냐하면 한국에는 페이스북 서버가 존재하지 않으므로). 그리고 페북은 이 요청에 협조했다. 페북 측에 문의한 결과, 이는 사실로 확인됐다.

“이 사건 영장에 협조한 바 있는가”라고 페북 측에 묻자, 담당자는 “법률팀에서 사안을 검토해 협조할 만한 사인이라고 판단하면 협조한다”고 밝혔다. 더불어 “이런 영장 협조는 한국이 최초이거나 특별한 것은 아니며, 각국의 영장 협조 사실에 관한 통계를 게시판을 통해 공개한다”고 말했다. 페북의 영장 협조에 관해 좀 더 살펴보자.

 

‘페북’만 수사기관에 협조하나? 아니다 

각설하고, 우선 페북 정부 요청 보고서를 보자.

페이스북, '정부 요청 보고서' 페이지 https://govtrequests.facebook.com/

페이스북, ‘정부 요청 보고서’ 페이지

페이스북의 정부 요청 보고서(2015년 상반기)

구체적으로 2015년 상반기(1월~6월) 한국 정부가 페이스북 측에 요청한 개인정보 처리 결과는 아래와 같다.

페이스북, 2015년 상반기 '대한민국'에 관한 정보 요청 보고서 https://govtrequests.facebook.com/country/South%20Korea/2015-H1/

페이스북, 2015년 상반기 ‘대한민국’에 관한 정보 요청 보고서

구글이나 애플은 어떨까? 결론을 미리 말하면, 그 절차와 처리 기준 다소 차이가 있을지언정 구글과 애플 역시 사정은 마찬가지다. 즉, 구글과 애플도 한국 법원의 압수수색 영장 등 형사 절차 협조 요청에 사안에 따라 다르긴 하지만, 협조하고 있다.

 

애플의 투명성 보고서(2015년 상반기)애플 투명성 보고서

 

구글의 투명성 보고서(2015 상반기) 

구글 투명성 보고서, 2015년 상반기 국가별 '개인정보 요청' 통계 중 일부 발췌 https://www.google.com/transparencyreport/userdatarequests/countries/

구글 투명성 보고서, 2015년 상반기 국가별 ‘개인정보 요청’ 통계 중 일부 발췌

 

페북 애플 구글의 ‘수사 협조 현황’ 

2015년 상반기 동안 페북, 애플, 구글에 대한민국 정부가 개인정보를 요청한 건 수와 각 기업이 이 요청에 협조한 비율은 다음과 같다.

  • 페북: 총요청 수 25, 사용자/계정 요청 수 24, 제공 비율 28%
  • 애플: 총요청 수 17, 사용자/계정 요청 수 57, 제공 비율 41%
  • 구글: 총요청 수 306, 사용자/계정 요청 수 3417, 제공 비율 36%

계정을 기준으로 하면 한국 정부가 구글에 요청한 개인정보(3,417건)가 압도적으로 높고, 각 기업이 정보를 제공 비율로 보면, 애플 > 구글 > 페북 순이다.

페북 애플 구글

주의할 점은 페북과 구글 그리고 애플은 그 서비스의 성질과 특성이 서로 다르다는 점이다. 따라서 일률적으로 어떤 기업이 더 한국 정부에 협조적이라거나 또는 그 반대라고 판단하기는 어려울 것으로 보인다. 다만, 3사 모두 한국 정부의 수사 협조 요청에 각자의 기준으로 대응(협조)하고 있다는 점은 확실하다.

 

대통령 죽이겠다는데 그럼 가만히 있나? 

다시 사건으로 돌아와 보자. 프라이버시와 표현의 자유는 일정한 조건에서 제한될 수 있다. 일률적으로 무조건 압수수색영장 협조를 거부하라고 주장하는 것은, 무조건 협조하라고 말하는 것만큼이나 설득력이 없다. 중요한 것은 이 사건을 둘러싼 한국 사회의 시대적 흐름 속에서 사건을 구체적이고, 다각도에서 해석하고, 그 안에 담긴 의미를 끌어내는 관점과 철학이다.

이 사건은 본질에서 (가장 대표적인 공인이라고 할 수 있는) 대통령에 대한 테러나 살해 모의가 아니라 ‘모욕’이 문제된 사안이다. 거듭 강조하지만, 이는 경찰이 직접 확인해 준 바이며, 또 달리 판단할만한 새로운 사실도 없다.

오픈넷 성명서 중 일부를 인용해보자.

특히 페이스북은 최근 우리나라가 대통령의 평판을 보호하기 위해 국가기관이 제기한 여러 명예훼손 민형사소송 때문에 프리덤하우스의 연례조사에서 OECD국가들 중에서 드물게 ’부분적 자유’국으로 분류되고 있다는 점을 감안하여 이용자 표현의 자유에 대해 더욱 신경을 써야 한다.

-오픈넷, 페이스북의 “대통령 모욕죄” 영장 협조에 우려한다. 중에서

내 보기에 오픈넷 성명서에서 주목해야 하는 문구는 둘이다. 하나는 “대통령의 평판”, 그리고 나머지 하나는 “국가기관이 제기한”.

박 대통령 자신이 국무회의에서  “대통령에 대한 모독적 발언이 도를 넘고 있다”고 말했고, 검찰은 그 ‘시그널’을 바로 접수했다. 둘의 ‘호흡’을 만족스럽게 바라보는 국민도 있을 수 있다. ‘감히 어떻게 대통령에게’라고 생각하는 국민, 분명히 많을 거다. 그분들 생각, 나는 진심으로 존중한다. 다만, 그 국민 중에서 나는 빼주시라.

 

글로 만든 폭력과 몰상식의 해법 

대통령에게 입에 담지 못할 욕설을 하고, 위험천만한 테러를 직접 실행하겠다는 글을 페북에 썼다. 이런 폭력적 행위와 몰상식을 옹호하려는 게 아니다. 비판받아 마땅하다. 하지만 손쉽게 국가의 공권력에 기대어 이를 해결하겠다는 발상은 위험하다.

국가는 공적 폭력(복수)을 독점하고, 대리한다. 그래서 그 공권력은 최후의 수단으로 사용되어야 한다. 그래서 현존하는 명백한 위험이 존재하지 않는 한, 말과 글로 만들어진 ‘폭력’과 ‘몰상식’은 우선은 말과 글로 풀어야 마땅하다. 경찰이 긴급체포조를 투입할 일은 아니라는 말이다. 그 체포조 투입이 상식이 되면 우리의 ‘아가리’도 봉인된다.

우리나라 대통령이다. 욕을 해도 칭찬을 해도 우리가 한다. 대통령 욕하라고 권장하는 게 아니다. 하지만 나는 그게 주권자인 국민의 권리라고 생각한다. 욕 안 먹는 대통령이 한 번이라도 있었나. ‘없는 곳에선 나라님도 욕한다’는 속담은 괜히 있는 말이 아니다. 고 김대중 전 대통령이 괜히 “인터넷에 글을 올리고, 하다못해 담벼락을 쳐다보고 욕이라도 할 수 있다”고 시민의 정치 참여를 독려한 게 아니다.

 

‘대통령 모욕죄’라는 퇴물 – 박경신 교수 일문일답  

박경신 고려대 교수(오픈넷 이사, 사진)에게 이번 사건의 의미를 물었다. 박 교수는 페이스북과 같은 글로벌 서비스가 “역외 영장에까지 협조하면서 국제적 기준에서 문제가 많은 우리나라의 인권 침해적 법률 집행을 도와주는 것은 문제”라고 말했다.

이하 박 교수와의 일문일답이다.

-오픈넷에서 이 사건과 관련해 성명서를 냈다. 이 사건에 주목한 이유는 뭔가. 

이 사건의 진행 과정은 놀랍다.

한국인이 외국 서버를 쓰는 서비스를 통해 저지르는 범죄를 수사할 때마다 경찰과 검찰은 국내접속자 IP를 확인할 수 없다면서 어려움을 호소했다. (예를 들어, 소라넷의 성폭행 선동글에 대한 수사) 그런데 이 사건은 단 21일말에 뚝딱 해치웠다.

– 21일이 “뚝딱”이라고 할 만큼 짧은가? 

그렇다. 통상 제대로 된 절차를 거치려면 1년 이상 걸리기도 한다.

– 제대로 된 절차라면 어떤 걸 말하는 건가. 

범죄수사를 위한 국민의 프라이버시 침해는 그 수사기관으로부터 독립적인 공직자 즉 판사가 발부한 영장을 통해서 이루어져야 한다. 이를 영장주의라고 한다. 그런데 여기서 판사가 아무 나라 판사라도 괜찮겠는가?

예를 들어, 다음카카오 서버에 있는 정보를 압수수색하는데 서인도제도의 생소한 나라 판사가 발부한 영장이면 충분한가? 아닐 것이다. 바로 이 원칙을 세우기 위해 만든 게 ‘믈랫’(MLAT; 형사사법공조조약)이다. 한국과 미국 사이에도 체결돼 있다. 즉, 국내 정보를 압수수색하려면 국내 영장이 있어야 하고, 외국 수사기관 요청이 있으면 국내 영장 발부를 위해 상호협조한다는 게 ‘믈랫’의 취지이다.

– 믈랫(MLAT)? 

페북, 구글, 애플에 영장을 집행하려면 ‘믈랫’ 절차를 밟아 미국 법원이 발부한 영장이 필요하다. 역으로 한국에 서버가 있는 서비스를 사용하는 미국인에 관해서도 마찬가지다.

문제는 ‘믈랫’ 절차가 미국 기준으로 영장을 발부하다 보니 시간이 오래 걸리고, 거부될 때도 잦다. 1년 이상 걸리기도 한다. 보통 검경이 해외 서버 수사의 어려움을 호소하는 이유도 이 때문이다.

그런데 이번 “파란 기왓집” 건은 통상 1년 걸렸을 절차가 ‘초고속으로’ 21일 만에 영장이 집행됐다.

– 왜 그랬을까?

페북이 ‘믈랫’ 절차를 통한 미국 법원의 영장을 기다리지 않고 자발적으로 정보를 제공했기 때문이다.

– 그럼 페북의 영장 협조는 위법한가. 

제공 자체가 위법은 아니다. 미국 통신비밀보호법은 특이하게도 한국 통비법과는 다르게 IP주소나 통신자 신원 등 통신의 내용이 아닌 것에 대해서는 사업자들이 외국 수사기관에 자발적으로 제공할 수 있도록 한다. 하지만 반드시 제공할 의무도 없기 때문에 대부분 사업자가 사안의 경중을 가려 제공하기도 하고 제공하지 않기도 한다. 

– 이번 사건의 “빠른 진행이 놀랍다”고 한 건 그런 맥락인가. 

그렇다. 성폭행 선동글 수사와 같은 사안에 대해서는 IP 제공이 안 이루어지다가 이번에는 이렇게 빨리 이루어진 것이 눈에 밟힌다.

– 페북의 영장 협조를 비판했다. 하지만 애플이나 구글도 대동소이할 것으로 보인다. 어떻게 보나. 

페북, 애플, 구글이 집행하는 여러 역외 영장 중 페북이 집행한 한 개에 관해 우연히 전후 사정이 밝혀져 이번에 의견을 낼 수 있었지만, 나머지 케이스에 관해서는 그 사안의 구체적 사정을 알 수 없어 전반적으로 평가하기는 곤란하다. 다만 마이크로소프트(MS)는 잘하고 있고 본다.

MS 마이크로소프트

-MS는 잘하고 있다? 

MS는 현재 미국 정부와 소송 중이다. 미국 검찰이 아일랜드 서버에 있는 미국 이용자의 정보를 영장 들고 와서 달라고 하니까, MS 측은 이렇게 대응했다:

‘아일랜드에 가서 형사사법공조조약 절차를 밟아라.’

이용자의 프라이버시를 우선하는 자세는 높게 평가할 하다. 하지만 역으로 미국 검찰이 자국민(미국인)을 수사하는데 아일랜드까지 가야 하나, 이런 반박도 있다. 어느 쪽이 절대적으로 옳다고 말할 수는 없다.

다만 중요한 것은 이런 논의가 사회적으로 일어나고, 그것이 매우 필요하다는 점이다. 더불어 현재 법 체계는 그렇게 돼 있다. 적어도 법 제도를 엄격하게, 특히 이용자의 권익을 고려해 적용한다는 점에서 MS의 대응은 평가할 만하다고 본다.

-표현의 자유나 프라이버시가 항상 우선하는 것은 아니지 않나. 

프라이버시는 물론 절대적이지 않다. 모든 사안에 대해서 형사사법공조조약 절차를 따르라는 것은 무리일 수 있다. 실현 가능성이 큰 테러나 현재 발생한 납치범 수사 등여러 긴급한 사안이 있을 때는 프라이버시를 제한할 수도 있다고 본다. 법원 절차를 거치지 않더라도 일반 상식으로 개별 사안을 평가할 수 있을 것으로 본다. 재난구조를 위해서도 필요할 수 있다.

하지만 이번 페북 게시물 사건은 긴급한 테러나 재난이 아니다. 우선 모욕죄 자체가, 페북이 스스로 따르겠다고 약속한 국제 인권 기준에 반하는, 폐지되어야 할 범죄 아닌가. 물론 협박죄로 죄목을 바꿨지만, 애초에 모욕죄 수사였다는 것을 경찰 스스로 언론에 밝힌 상태였다.

그런 사안에 대해 경찰이 영장 집행을 요구할 때는 욕설과 비난의 대상이 대표적 공인인 대통령이었다는 점도 고려했어야 할 것으로 본다. 대통령 ‘모욕죄’야말로 ‘국가원수모독죄’와 같이 퇴물 취급받아야 구시대의 유물 아닌가.

표현의 자유 검열

 

[1] 맞춤법상 표기는 ‘기왓집’이 아니라 ‘기와집’이 맞지만, 이 사건의 대상인 게시물의 표기를 따라 ‘기왓집’으로 표기한다.

 

* 위 글은 슬로우뉴스에 동시 게재하고 있습니다. (2016.03.31.)

 

목, 2016/03/31- 11:02
741
0
요약문: 
진보네트워크센터에서 사이버테러방지법이 통과되어서는 안되는 이유에 대해서 카드 뉴스로 정리해보았습니다.

 

발표일자: 
2015/12/28
Cyberterror1 0

나머지 보기

월, 2015/12/28- 17:53
736
0

『국정원 불법해킹사찰 대응 국민고발운동 선포』 기자회견

<검찰은 국정원의 불법해킹사찰을 철저히 수사하라!>


◆ 일시 : 2015년 07월 27일(월) 오후 1시 30분
◆ 장소 : 민변
◆ 주최 : 민주노총, 민주사회를 위한 변호사모임, 민주주의법학연구회, 민주화를위한전국교
수협의회, 진보네트워크센터, 참여연대, 천주교인권위원회, 한국진보연대 (이상, 가나다
순)
◆ 순서
1. 여는 말 : 박석운 공동대표 (한국진보연대)
2. 발언
- 고발의 요지 : 이종회 대표 (진보네트워크센터)
- 국정원 개혁의 필요성 : 이호중 교수 (천주교 인권위원회 상임이사)
- 국민고발운동의 취지와 요지 : 한택근 변호사 (민주사회를 위한 변호사모임 회장)
3. 기자회견문 낭독
※ 기자회견문은 당일 배포

 

 

○ 2015. 7. 5. 누군가가 해킹 팀의 내부자료를 해킹을 통해 확보한 후 인터넷에 공개를 하였습니다. 이 내부자료에는 RCS의 소스코드를 비롯하여 RCS를 구매한 나라와 구체적인 구매내역 등이 담겨있었습니다. 그런데 이 내부자료에는 국가정보원도 해킹 팀의 고객이었고, RCS를 구입한 것으로 볼 수 있는 자료들도 포함되어 있었습니다. 이에 “1. 국가정보원은 주식회사 나나테크를 통해 휴대폰과 컴퓨터 등을 감청하는 것을 넘어서서 해킹할 수 있는 RCS를 아무런 통보절차 없이 도입하였다. 2. 국가정보원은 이렇게 도입한 RCS를 내국인을 대상으로 사용하였다.”는 의혹들이 제기되고 있습니다.
 
○ 국정원은 지난 14일 "2012. 1.과 7., 이탈리아 해킹 팀으로부터 총 20명분의 RCS를 구입했고 연구용 혹은 해외에서 필요한 대상에 사용할 목적이었다."고 해명했습니다. 그러나 해킹 팀으로부터 유출된 위 자료들을 분석하여 보도하고 있는 언론보도 내용을 보면 국정원이 카카오톡을 해킹하길 원하고 삼성 갤럭시폰의 최신 모델을 해킹하기 위한 업그레이드를 요청하거나 해킹팀 쪽에 ‘악성 코드를 심어 달라’며 보낸 설치 파일 링크를 살펴보면 △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트를 미끼로 내건 주소 등이 나오는 등 국정원의 해명은 사실과 다르다고 보입니다.
 
○ 그럼에도 검찰 등 이를 조사하고 밝혀야 하는 국가기관들은 강건너 불구경하듯 이 상황을 관망하고 있을 뿐입니다. 그 사이에 관계자는 외국으로 출국을 하고, 담당자는 자신의 행적을 알 수 있게 하는 자료를 삭제하고 있는데 말입니다. 조속한 수사가 이루어져 이후 진실을 규명하고 책임자를 처벌할 수 있는 증거들이 확보될 필요가 있습니다. 그렇기에 국민고발단을 모집하여 국정원의 국민해킹에 대한 고발을 진행하려고 합니다.
 
 
 
2015년 7월 24일
민주노총, 민주사회를 위한 변호사모임, 민주주의법학연구회, 민주화를위한전국
교수협의회, 진보네트워크센터, 참여연대, 천주교인권위원회, 한국진보연대 
(이상, 가나다 순)
금, 2015/07/24- 11:54
720
0

 

국정원과 경찰이 개인의 정보를 과도하게 들여다보고 있습니다. 
테러방지법도 통과된 마당에 정부와 여당은 '사이버테러방지법'까지 통과시켜 공권력의 남용에 브레이크를 걸 수 있는 방법을 아예 없애려 하고 있습니다.

 

이 글을 보시는 시민들 혹은 다산 벗바리들도 혹시 국정원이나 경찰이 적합한 이유도 없이 자신의 통신자료를 조회하지는 않았는지 한 번 확인해 보시기를 권합니다.

 

방법은 다음과 같습니다. 
각 통신사 홈페이지 접속 후 <이용내역 조회>, <주요안내란>, <개인정보이용내역> 메뉴에서 <개인정보이용내역>을 클릭하시면 됩니다. 
본인 인증 후 1~2일 길게는 일주일 정도 기다리면 결과를 받아보실 수 있습니다.

한겨레에서 영상으로 잘 정리해 두었네요. 

 

 

 

#통신사의_정보제공내역_확인_방법 케이티나 엘지유플러스도 크게 다르지 않습니다. 한번 해보시길~

한겨레에 의해 게시 됨 2016년 3월 8일 화요일

 

 

혹시라도 국정원이나 경찰이 이유 없이 내 통신자료를 조회한 것을 발견한 경우, 다산인권센터로 연락주시면 향후 이 문제에 대해 대응하는데 자료로 유용하게 사용하겠습니다. 

([email protected], 031-213-2105)

 

저작자 표시 비영리 변경 금지
수, 2016/03/09- 15:22
720
0

법원, 토렌트 이용자 상대 저작권 합의금 장사 관행에 제동

- 오픈넷, 승소 “합의금 장사 방지법 절실하다”

 

지난 2016년 4월 1일 인천지방법원은 한 소설 저작권자가 토렌트 프로그램을 이용해 소설 저작물을 다운받았다고 주장한 231명에게 1인당 500만원의 손해배상을 구한 민사소송에 대해 소 각하 판결을 선고했다. 본 사건은 오픈넷이 지난 2014년부터 피고 측을 대리하여 공익소송으로 지원한 사건이다.

재판부는 ”속칭 합의금 장사를 위한 공동소송을 제기해 피고인들을 시달리게 하는 것은 민사소송의 본질에 맞지 않아 위법하다”라고 판단하였고, 향후 다수당사자를 상대로 한 저작권자들의 무분별한 기획 소송에 제동이 걸릴 것으로 보인다.

본 손배소는 2014년에 제기되었지만 저작권자 측이 231명이나 되는 피고들의 주소를 모두 알지 못하여 주소 확인을 위한 사실조회신청에만 1년여가 낭비되었다. 또한 저작권자는 주소가 확인된 피고들을 상대로 합의금을 요구하는데 집중하여 재판진행 중 합의금을 낸 피고 101명의 소를 취하하기에 이르렀다. JTBC 보도에 따르면 소 취하를 대가로 저작권자 측은 1인당 100여만원 이상을 요구했다고 알려져 있다.

해당 소설 저작권자는 민사소송을 제기하기 전 피고들을 저작권 침해를 이유로 형사고소하였고 대부분 기소유예 처분이 내려진 바 있다. 그러나 재판 진행 중 창원지방법원에서 토렌트 프로그램의 이용 사실만으로는 특정 저작물에 대한 저작권 침해가 입증되었다고 보기 어렵다는 취지의 형사 무죄 판결이 확정되면서 이번 사건은 다른 국면으로 진행되었다.

저작권자 측은 각 피고들에 대한 기소유예 처분만으로도 충분히 저작권 침해가 입증된다고 주장하였으나 재판부는 창원지방법원 판결 취지에 따르면 우선 각 피고 별로 저작권 침해 여부가 증거에 의해 엄격하게 판단되어야 하는데, 하나의 사건에서 수많은 당사자에 대한 증거 조사를 동시에 진행하는 것이 사실상 불가능하다는 입장을 표명하였다.

또한 토렌트의 경우 웹하드와 달리 이용자를 특정하기 어려워 저작권자들은 토렌트 프로그램을 직접 이용하면서 이용자의 IP 주소를 확보하여 형사 고소 또는 민사 소송을 제기해왔다. 이처럼 저작권자 스스로 토렌트를 이용한 패킷 송수신에 직접 참여했다는 점 역시 이번 사건이 민사소송의 이념에 반하는 기획소송으로 판단되는 데 기여한 것으로 보인다.

오픈넷은 저작권 침해 여부가 불분명한 경우 구체적인 증거 제출 없이 다수 당사자를 상대로 한 공동소송 형태의 기획소송은 민사 소송의 이념과 맞지 않아 위법하다는 법원의 판단을 환영한다.

이번 판결로 향후 형사고소에서 민사소송으로 이어지는 무분별한 저작권 합의금 장사 관행에 제동이 걸릴 것으로 기대한다. 다만 합의금 장사의 근본적인 해결을 위해서는 19대 회기 종료로 폐기될 운명에 있는 ‘저작권 합의금 장사 방지법’의 국회 통과가 절실하다.

 

2016년 4월 4일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

월, 2016/04/04- 10:49
719
0