주요 콘텐츠로 건너뛰기

[국회 토론회] 국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회

지역

[국회 토론회] 국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회

익명 (미확인) | 화, 2015/07/28- 17:08

오픈넷-포스터OK

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회

 

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다.

이에 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률문제와 해결 방안, 해외 민간인 사찰 사례 소개, RCS의 민간인 사찰 악용사례, 이에 대한 외국(유럽연합)의 대응 등을 살펴보고자 합니다.

또한 국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사이버 공격을 당할 위험에 놓이게 됩니다. 이에 시민들이 자발적으로 참여한 ‘국민 백신 프로젝트’를 통해 개발된 백신 프로그램의 베타버전을 공개하고 향후 계획을 발표합니다.

 

  • 일시: 2015년 7월 30일(목) 오전 10시
  • 장소: 국회 의원회관 제1소회의실
  • 주최: 사단법인 오픈넷, 국회의원 이종걸

 

순서

  • 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)
  • 축사: 안철수 의원

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안

  • 좌장: 이종걸 의원(새정치민주연합 원내대표)
  • 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
  • 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
  • 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
  • 토론 2 – 신경민 의원: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표

  • 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
  • RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 오픈 백신 개발자

[제3 세션] 이탈리아 해킹팀의 스파이웨어를 이용한 민간인 사찰 해외 사례 및 국제사회의 대응

  • 해킹 툴을 이용한 해외 민간인 사찰 사례 및 국제시민사회의 대응: Nate Cardozo 전자개척자재단(EFF)
  • 해킹팀 스파이웨어 분석 결과 및 해외 민간인 사찰 사례: Bill Marczak 시티즌랩(Citizen Lab)
  • 외국의 대응: 이탈리아 의원 또는 유럽의회 의원 (섭외 중)
  • 종합토론 및 질의응답

※ 제3세션은 참여자 섭외 결과에 따라 변동될 수 있습니다.

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

어처구니 없는 '복면금지법' '테러방지법' 제정 반대!

지난 11월 14일에 일어난 국내외 사건을 계기로 박근혜정부는 국민을 위협하는 2가지 법안을 막무가내로 추진 중입니다. 

 

박근혜 대통령은 11.14 ‘민중총궐기’ 집회를 불법폭력집회라고 규정하면서 복면을 쓴 집회 참가자들을 심지어 IS에까지 비유하며 복면금지법 도입하겠다고 합니다. 

복면썼다는 이유만으로 집회 참가자들 ‘잠재적 범죄자’로 매도하는 것은 헌법에서 보장하는 기본권인 '집회와 시위에 대한 자유'를 침해하는 것입니다. 

 

같은날 프랑스 파리에서 발생한 민간인에 대한 무장공격 행위를 계기로 대테러 방안 마련이 필요하다는 명분으로 10년 넘게 잠자고 있던 테러금지법을 밀어부치고 있습니다. 그동안 테러방지법이 없어 '사고'에 대응 못한 것이 아닙니다. 

이 법은 이미 초법적 지위를 누리고 있는 국정원에 무소불위의 날개를 달아주는 것이며, 이로 인한 인권침해와 민주주의 훼손 우려를 가중시킬 뿐입니다.

 

그 위험성이 적나라하게 드러난 아무 쓸데없는 두 법안 제정을 반드시 막아야합니다. 이를 위해 참여연대는 12월에 적극 행동해 나갈 것입니다. 

 

20151202_11월 성과_집중사업_복면금지와 테러방지법 반대.jpg

 

활동 자세히보기

수, 2015/12/02- 22:06
541
0

 

[시민정치시평 317]

 

'해킹'과 '댓글', 뭐가 더 무섭나?

민주주의냐? 꼭두각시냐?

 

박주민 변호사

 

최근 국가정보원이 이탈리아 해킹 팀으로부터 'RCS(Remote Control System)'를 구매해 내국인을 상대로 사용했을 것이라는 의혹이 강력하게 제기되고 있다. 물론 국정원은 지난달 14일 "2012년 1월과 7월, 이탈리아 해킹 팀으로부터 총 20명분의 RCS를 구입했으나 이는 연구용 혹은 해외에서 필요한 대상에 사용할 목적이었다"고 해명했다. 그러나 해킹 팀으로부터 유출된 자료에서 드러난 여러 자료에 비추어보면 국정원의 해명은 거짓 해명이라고 볼 수밖에 없다.

 

그런데 이런 논란이 불러일으키고 있는 국민적 공분은 과거 국정원 대선 개입 사건에 비하면 작은 것 같다. 아무래도 내국인을 대상으로 해 해킹을 했다고 하더라도 유력 정치인 등이 그 대상으로 한정돼 있고 '나와는 상관없는 것 아닌가'라는 생각 때문이 아닐까 한다.

 

그러나 조금만 둘러보면 이번 사건이 국정원 대선 개입 사건보다 더 충격적인 사건일 수 있다는 것을 보여주는 사례가 존재한다. 존 에드거 후버(John Edgar Hoover)라는 사람이 있다. 후버는 미국 연방수사국(FBI)의 초대 국장이었고 무려 48년간 국장으로 재직했다. 종신 국장이었기에 심장마비로 사망하지만 않았다면 더 오랫동안 국장으로 있을 수 있었다. 8명의 대통령이 재임하는 동안 FBI 국장은 그 혼자였다. 그가 왜 이렇게 오랫동안 자리를 지킬 수 있었을까? 탁월한 능력 때문이었을까? 많은 사람들은 그가 가지고 있던 정치인들과 유명인들에 대한 비밀 정보 때문이었다고 이야기한다.

 

1935년에 만들어진 FBI는 제2차 세계 대전을 거치면서 비약적으로 성장했다. FBI가 지나치게 커졌다고 생각한 해리 트루먼(Harry S. Truman) 대통령은 미국 중앙정보국(CIA)을 세워 국외 정보 수집 권한을 나누어 주는 방식으로 견제했다. 이 일을 계기로 위기감을 느낀 후버는 본격적으로 정치인들과 유명인들의 정보를 수집하기 시작했다. 이 유명인에는 아인슈타인이나 존 스타인벡 등도 포함돼 있다고 한다.

 

후버가 이렇게 수집한 정보를 어떻게 사용했는지에 대해 잘 알려진 예가 하나 있다. 후버는 마틴 루터 킹(Martin Luther King Jr.)의 전화를 불법 도청하고, 사람을 고용해 몰래 사진 촬영을 하는 등의 방법으로 그가 혼외 정사를 즐기고 있다는 사실을 확인했다. 이후 이 내용들을 각 언론사에 보내 보도되도록 시도했고, 마틴 루터 킹 본인에게 협박 편지로 보내기도 했다. 다행히 각 언론사는 이를 보도하지 않았고 오히려 후버의 처사를 비난했으며, 마틴 루터 킹 역시 굴복하지 않았다. 만약 각 언론사가 일제히 이를 보도해 상처를 입히고, 마틴 루터 킹이 굴복했다면 미국에서의 흑인 인권 운동은 좀 더 어려운 길을 갔어야 했을 수도 있다.

 

그 외에도 케네디(John F. Kennedy) 대통령이 취임하고 나서 후버를 해임하려 하자 자신의 해임을 막기 위해 케네디 형제와 여배우와의 염문설에 관한 정보를 들이댔다는 이야기도 있다. 불법적으로 수집한 정보를 통해 대통령도 그를 어쩌지 못했을 정도로 대단한 권력을 손에 넣었던 것이다.

 

국정원이 RCS를 사용해 국내 유력 정치인들의 정보를 불법적으로 취득했다면 그 정보를 어떻게 사용하고 싶을까? 특히 국정원이 혹은 국정원장이 자신의 권력을 지속시키고 싶다면 말이다. 국정원이 특정 권력의 권력 유지 수단으로 전락하는 것도 끔찍하지만 국정원 자신이 하나의 권력이 돼 민주적으로 선출된 국민의 대표를 꼭두각시로 만드는 것은 더욱 끔찍할 것이다. 아무리 국민들이 심사숙고해서 자신의 대표자를 선출해도 국정원의 협박에 굴복해 그 뜻대로 움직이게 된다면 선거라는 것은 아무 소용이 없을 것이다.

 

이런 상상을 해보면 최근 국정원을 둘러싼 논란의 심각성을 충분히 느낄 수 있을 것이다. 이런 상상은 상상이어야만 한다. 그렇지 않으면 꼭두각시로 장식된 세상에서 스스로 주인이라 착각하면서 살아가게 될 수도 있는 것이다.

 

물론 국정원의 해킹 의혹을 두려워해야 할 이유는 이런 것만이 아니다. 누구든지 국가를 비판하려 할 때 뒤통수가 따가운 느낌을 받게 될 것이다. 난 뭐 구린 것이 없는지 되묻고 되묻게 될 것이다. 대통령을 욕하려면 엄청난 용기가 필요했던 권위주의 시대로 아주 은밀하게 그러나 아주 효과적으로 회귀하게 되는 것이다.

 

이와 같은 이번 사태의 심각성을 철저히 느끼고 행동에 나서야 한다. 외국의 해커들이 해킹 팀을 해킹해 정보를 유출시킨 우연이 위와 같은 상상을 상상으로 존재하게 하는 천재일우의 기회이자 마지막 기회일 수 있기 때문이다.

 

 

참여사회연구소는 2011년 10월 13일부터 '시민정치시평'이란 제목으로 <프레시안> 에 칼럼을 연재하고 있습니다. 참여사회연구소는 1996년 "시민사회 현장이 우리의 연구실입니다"라는 기치를 내걸고 출범한 참여연대 부설 연구소입니다. 지난 19년 동안 참여민주사회의 비전과 모델, 전략을 진지하게 모색해 온 참여사회연구소는 한국 사회의 현안과 쟁점을 다룬 칼럼을 통해 보다 많은 시민들과 만나고자 합니다. 참여사회연구소의 시민정치는 우리가 속한 공동체에 주체적으로 참여하고, 책임지는 정치를 말합니다. 시민정치가 이루어지는 곳은 우리 삶의 결이 담긴 모든 곳이며, 공동체의 운명에 관한 진지한 숙의와 실천이 이루어지는 모든 곳입니다. '시민정치시평'은 그 모든 곳에서 울려 퍼지는 혹은 솟아 움트는 목소리를 담아 소통하고 공론을 하는 마당이 될 것입니다. 많은 독자들의 성원을 기대합니다. 
같은 내용이 프레시안에도 게시됩니다. http://www.pressian.com/ '시민정치시평' 검색  
 
* 본 내용은 참여연대나 참여사회연구소의 공식 입장이 아닙니다.

수, 2015/08/12- 16:21
540
0

2015년 7월 24일(금) 국회의원 김동완, 김제남, 오영식 의원실 주최로 소프트웨어 특허 관련 국회 공청회가 열립니다. 이번 공청회는 온라인을 통한 소프트웨어의 공유 행위 그 자체를 특허권 침해로 만들려는 특허법 개정안을 다룹니다. 이 외에도 소프트웨어 특허의 문제점을 해결하기 위한 새로운 법안도 소개될 것입니다.

오픈넷은 그 동안 특허청이 주도해온 정책이 소프트웨어 생태계를 위협한다고 보고 폐기를 주장해 왔습니다. 특히 자유/오픈소스 방식의 혁신에 역행한다는 점을 지적하였습니다. 하지만 특허청은 법안 통과에 목을 매고 있습니다. 약 10년 가까이 되었습니다. 여론을 조작했다는 점이 드러나기도 하였지만, 편향된 설문을 통해 마치 소프트웨어 산업계가 법안을 지지하는 것처럼 포장하고 있습니다.

특허 제도에서 가장 중요한 행위자는 특허청이 아니라 발명가 입니다. 우리 헌법도 발명가의 권리를 법률로 보장한다고 하며, 특허법의 헌법적 근거도 바로 이 조항입니다. 소프트웨어 분야의 발명가인 개발자, 특히 자유/오픈소스 개발자의 목소리가 반영될 수 있는 공청회를 위해 많은 개발자 여러분의 참여를 기대합니다.

————————-

특허법 개정안 공청회 - 온라인 시대의 SW 특허 어떻게 할 것인가?

 

  • 일시 및 장소: 2015.7.24.(금) 14:00~17:30, 국회 의원회관 제2소회의실

  • 주제발표

  • 발제 1: 김관식 (한남대학교 교수)

    발제 2: 남희섭 ((사)오픈넷 이사)

    영상 발표: 리처드 스톨만 (자유소프트웨어재단 (Free Software Foundation) 설립자/대표

  • 토론

  • 특허청 특허심사제도과장

  • 정차호 (성균관대학교 교수)

  • SK 하이닉스

  • 문화체육관광부 저작권정책과장

  • 정진근 (강원대학교 교수)

  • 양수열 (스마트개발자협회 부회장, 자바챔피언)

관련 링크

금, 2015/07/17- 23:36
539
0

대통령의 눈치 본 기회주의적이고, 정치적인 판결 

원세훈 전 국정원장에 대한 대법원 판결에 관한 입장


참여연대는 이번 사이버공간에서의 국정원 불법 정치 및 대선개입 사건에 대한 오늘(7/16) 대법원 판결에 대해 다음과 같은 입장이다.

 

대법원은 원세훈 전 원장에 대한 국정원법 및 선거법위반 유죄를 선고한  고등법원의 판결을 파기환송했다. 그 요지는“원심이 증거로 인정한 두가지 파일, 즉 425지논파일과 시큐리티파일의 증거능력이 인정되지 않으므로, 사실관계를 다시 심리하라”는 것이다. 대법원은 법률심임을 내세워 국정원법 및 선거법의 유무죄에 대해서는 판단하지 않았는데, 통상 파기환송판결에는 유죄 또는 무죄 취지가 포함된다는 점에서 이례적이다. 결과적으로 이번 파기환송판결을 통해 대법원은 ‘아무것도 하지 않았고’, 필요한 판단도‘유보’했을 뿐이다. 

 

참여연대는 이번 대법원의 파기환송판결이 현직 대통령에 대한 눈치 보기 끝에 대통령을 비롯한 집권세력에게 시간을 벌어주기 위한 매우 기회주의적이고, 정치적인 판결이라고 평가한다. 대법원이 증거능력을 인정하지 않은 부분을 제외하더라도, 원세훈 전 국정원장과 국정원 심리전단팀의 활동은 선거에 직접적인 영향을 미쳤고, 그들의 행위는 국정원법과 공직선거법 위반이라고 보기에 충분하기 때문이다.
     
아울러, 사법부의 사법적 판단이 어떻더라도 박근혜 대통령이 당선된 제18대 대통령 선거는 국가기관의 개입으로 공정하지 않은 상태에서 치러진 선거였다는 역사적 평가는 달라지지 않을 것임도 분명히 한다. 이번 대법원의 판결은 사법부 스스로 공정성과 국민적 신뢰를 저버린 것인 만큼, 파기환송심을 다루게 될 고등법원은 정치적 고려와 상급법원 눈치보기에서 벗어나 국정원법 및 선거법위반에 대해 신속히 유죄를 선고해야 할 것이다. 

 

최근 국정원의 불법해킹프로그램을 통한 국민사찰 의혹사건이 불거졌다. 국정원에 대한 근본적 개혁없이, 국정원에 대한 외부의 감시와 견제없이 국정원의 불법행위를 막을 방법이 없다. 참여연대는 국정원의 근본적 개혁방안을 실현하고, 국회 정보위원회의 견제활동을 강화하며, 나아가 특별감시기구를 새로 만들어서라도 우리 사회가 국정원에 대한 독립적인 감시, 견제 기능을 확보해 나갈 것을 촉구한다.

 

 

 

목, 2015/07/16- 17:00
539
0

“공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증

- ‘NH농협’, ‘아시아나 항공’ 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문

 

2015년 12월 개정되어 올해 6월 2일부터 시행중인 “개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)”은 ISMS 인증 의무 대상을 의료기관, 학교 등 비영리기관으로 확대하고 과태료 규정을 강화했다. 하지만 ISMS 인증은 전자금융거래법 개정으로 폐지된 공인인증서 강제 사례처럼 정부가 인증한다는 “공인”이라는 꼬리표를 달고 있어 이른바 관치 보안의 폐해를 반복할 우려가 크다. 공인인증서 사용 강제의 폐해를 반면교사로 삼아 정부가 주도하여 인증 자체에 직접 관여하는 정책을 전면 수정해야 한다.

2001년 도입되어 2013년 의무화된 정보보호 관리체계(ISMS, Information Security Management System) 인증 제도는 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도로서 한국인터넷진흥원(KISA)이 관리하고 있다. 그동안은 정보통신망서비스 제공사업자(ISP), 집적정보통신시설 사업자(IDC), 그리고 정보통신서비스 제공자 등 주로ICT 기업 중에서 일정 규모(전년도 매출액 100억원 이상 또는 3개월간 일일평균 이용자 수 100만명 이상) 이상의 기업이 의무 대상이었는데, 작년 12월 정보통신망법 개정으로 세입이 1,500억 이상인 의료법상 상급종합병원 및 고등교육법상 재학생수 1만명 이상인 학교로 ISMS 인증 의무 대상이 확대된 것이다. 또한 의무 대상자 중 미인증 사업자에 대한 과태료도 현행 1000만원에서 3000만원으로 상향되었다.

관치 보안의 문제는 이미 오픈넷이 오랫동안 비판해 온 공인인증서 사례에서 여실히 드러났다. 즉, 정부가 “공인”한다는 정부 주도 인증 문제의 핵심은 민간 전문가들이 주도하는 기술이나 인증 제도의 발전을 저해한다는 점이고, 이는 실제 인증되는 내용이나 실질과 무관하게 국가가 인증한다는 취지의 “공인”이라는 어휘 자체에서 그대로 드러난다.

우선 정부가 고도의 전문성이 요구되는 ISMS 인증 제도를 제대로 운영할 수 있는지부터 의문이다. 실제로 2014년 국정감사에서 ISMS 인증을 받은 254개의 기업 중 정보유출 사고가 무려 30개 기업에서 발생하였다는 점이 드러난 바 있고, 여기에는 사회적 파장이 큰 NH농협이나 KT 등 개인정보나 개인신용정보가 다수 집적된 기업이 포함되어 있다. 불과 며칠 전에는 ISMS 인증을 받은 아시아나 항공의 웹사이트에서 이용자들의 개인정보가 무방비로 노출될 수 있는 시스템 오류가 발견되기도 했다. 날로 발전하는 정보통신 환경에서 정보보호체계 내지 보안시스템의 구축은 그 어느 때보다도 중요하지만, ISMS 인증처럼 정부가 최종 인증 권한 자체를 보유하고 운용하는 제도는 부작용이 훨씬 크다. 급변하는 보안 시장과 하루가 다르게 발전하는 기술을 정부와 보수적인 규제가 따라가거나 앞서가기를 바랄 수 없기 때문이다.

한편 금융사가 이용자에게 공인인증서 등의 사용을 강제한 경우 금융사고 발생시 금융사 면책을 용이하게 하는 문제가 있었다. 이와 같이 ISMS 인증을 받았음에도 보안 사고가 발생한 경우, 반대로 정부의 “공인”된 인증을 받았다는 사실만으로 쉽게 면책을 받게 된다면 그 피해가 고스란히 이용자에게 전가될 우려가 있다. 또한 공인인증서 커넥션 처럼 ISMS인증이 ”공인” 인증 체제를 유지하는 이상 담당 부처와 심사기관을 중심으로 하는 카르텔이 형성되어 제도를 더욱 공고히 할 우려도 지우기 어렵다.

이처럼 정부가 최종 인증 권한을 보유하고 내용 심사를 주도하는 이른바 “공인” 인증의 강제는 우리나라에만 존재하는 갈라파고스 규제로, 스타트업이나 중소기업에게는 진입장벽이 될 뿐만 아니라 국내 기업에게만 이중, 삼중의 부담을 안겨 역차별을 초래한다. 미국, 캐나다 등 IT 선진국 중에 국가가 주도하여 보안 인증을 강제하는 나라는 찾기 어려우며, 이들 국가에서는 민간 전문가들이 참여하여 국제적으로 공신력을 획득한 ISO 27001, PCI-DSS 등의 인증을 이용한다. 물론 현 정보통신망법에서 ‘국제표준 정보보호 인증’, 즉 ISO 27001을 받은 경우에는 인증 심사의 “일부”를 생략할 수 있다고 하여 부담을 덜어준 것 같아 보이나, ISMS 인증의 대체를 인정한 게 아니기 때문에 결과적으론 달라진 게 없다. 정부가 주도하는 ISMS 인증이 ISO 27001 보다 특별히 더 우수하다는 점도 밝혀진 바 없으며, 오히려 인증의 품질에 대해 지적하는 목소리도 있다.

더욱이 ISMS 인증은 통상 준비부터 인증까지 약 6개월 이상이 소요되고, 인증 신청을 위해서도 최소 2개월 이상의 운영 기간이 필요하다. 게다가 ISMS 인증 비용만으로도 최소 수천만원에서 수억원이 들어간다. 그런데 해외진출을 꿈꾸는 ICT 기업들은 국내에서만 인정되는 ISMS 인증 보다는 국제적인 보안 인증을 선호할 수밖에 없고, 결국 중복적으로 인증을 받아야 하는 것이 현실이다.

정부 주도의 “공인” 인증 강박의 추억은 공인인증서 사례에서 이미 충분히 경험하지 않았는가? 정부는 인증 권한을 민간 전문가에게 양보하고 사후적 관리자의 역할만 수행하는 민간 주도의 보안 인증 제도로의 개선을 촉구한다.

 

2016년 7월 19일

 

사단법인 오픈넷

 * 관련 논평: 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다.

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

화, 2016/07/19- 11:48
538
0