외국은 ‘망이용료’ 명시적으로 금지

특수서비스는 일반인터넷 품질 저하시키지 않도록

제로레이팅도 무료개방형만 허락

지난 1월부터 과학기술정보통신부가 공표한 새로운 망 중립성 가이드라인이 시행되었다. 사단법인 오픈넷은 망 중립성 가이드라인이 미국과 유럽의 망 중립성 법제에 비하여 열악하여 인터넷 생태계를 보호하기에 부족하다는 점을 지적하며 차제에 강화된 내용으로 망 중립성법을 제정할 것을 요구한다.

첫째, 망 중립성 가이드라인은 미국과 유럽이 망 중립성을 각각 연방통신위원회(FCC) 명령과 EU 법규(regulation)로서 법적 구속력을 가진 것에 비해 법적 구속력을 가지지 못하고 있다.

둘째, 최근 국내에서 논의가 되고 있는 ‘망이용료’ 즉 망사업자가 자신의 망에 데이터를 많이 보내는 콘텐츠제공자에게 데이터를 망사업자의 고객에 전송해주는 대가를 내도록 하자는 기획을 미국의 FCC 명령과 유럽규제기구(BEREC)의 의견서가 명시적으로 금지하고 있는 것에 비해 우리 망 중립성 가이드라인은 침묵하고 있다. 특히 우리나라는 2016년부터 시행된 ‘발신자종량제’ 상호접속기준 하에서는 발신자종량제 정산의 부담이 콘텐츠제공자에게 전가될 수 있는 위험이 있기 때문에 가이드라인의 침묵은 더욱 위험하다고 보인다.

위 이미지는 FCC 2015년 Open Internet Order의 113문이며 120문에서는 no-throttling rule 역시 망사업자가 지연(throttling)을 하지 않고 데이터를 자신의 고객에게 전달하는 대가를 콘텐츠제공자에게 부과할 수 없다는 명령을 해석된다고 밝히고 있다. FCC 2015년 Open Internet Order는 2018년 트럼프 행정부의 FCC가 망 중립성 폐지를 천명하며 취소되었지만 그 내용을 보전하기 위해 5개주가 주법을 제정하였는데 가장 대표적인 캘리포니아 망 중립성법 제3101조(a)(3)(A)에 ‘망이용료 금지’ 규범이 명문화가 되었다.

셋째, 망 중립성 가이드라인은 “합리적 네트워크 관리”가 언제 허용되는가에 대해서 침묵하고 있으나 EU 법규인 EU 2015년 Open Internet Order는 제3조 제3항에서 (1) 법적 의무를 이행할 때 (2) 네트워크 보안을 위해 (3) 긴급 및 임시적 혼잡예방조치로서만 가능하다고 명시하고 있다. 우리나라에서는 KT의 P2P서버 차단, SK 및 KT의 카카오 보이스톡 차단이 각각 망사업자의 계열사업(IPTV, 음성전화)의 매출을 보호하기 위해 이루어졌을 때 ‘합리적인 네트워크 관리’로 정당화되었던 점을 고려하면 망 중립성 가이드라인이 유럽처럼 상세하게 규정하지 않은 것이 아쉽다.

넷째, 특수서비스를 허용하는 조건으로 일반인터넷의 품질이 ‘적정수준’이 유지되기만 할 것을 요구하고 있는데 EU 2015년 Open Internet Order는 제3조 제5항에서 일반인터넷의 ‘일반적 품질(general quality)’과 ‘접근용이성(availability)’을 저하(detriment)시켜서는 아니 된다’라고 명시하고 있다. 물론 우리 가이드라인도 ‘적정수준’의 측정에 있어 당대의 기술수준을 고려할 것을 요구하고 있으나 EU는 어떤 기술수준에서든 특수서비스가 일반인터넷의 품질을 저하시켜서는 안 된다는 더욱 엄격한 내용을 두고 있다. BEREC은 2015년 Open Internet Regulation의 시행령격인 2016년 Implementation Guideline에서 이 규범에 저촉되지 않는 예로써 현재 기 허용되고 있는 특수서비스 즉 VoIP, IPTV등 모두 망사업자가 “자신의 망 내에서의” 대역폭을 애플리케이션 사이에서 어떻게 분배할 것인가에 대해 자신의 고객들의 동의를 얻어 제공하는 사례를 들고 있는 점(122문)을 고려하면 앞으로도 특수서비스 규범은 엄격히 적용될 것으로 보인다.

다섯째, 제로레이팅에 대해서 BEREC은 2015년 Open Internet Regulation의 시행령격인 2020년 Implementation Guideline에서 개방형 제로레이팅에 대한 세이프하버를 콘텐츠제공자의 참여절차의 투명성, 참여조건의 비차별성, 참여조건의 공정합리성(예: 무료)을 요건으로 설정하고(42문) 폐쇄형 또는 유료 제로레이팅에 대해서 경계를 표한 것에 비해 우리 가이드라인은 침묵하고 있다. 2017년 오바마 정부 FCC 역시 AT&T와 T-mobile의 제로레이팅을 비교하며 유료폐쇄형으로 진행되던 전자에 대해서는 망 중립성 위반을 선언하고, 무료개방형으로 진행되던 후자에 대해서는 위반없음을 선언하여 제로레이팅에 대한 규범을 명백히 하였다. 우리나라는 이미 SKT가 자사콘텐츠인 11번가를 제로레이팅하여 논란이 되었는데 타사에는 비용을 요구하여 결렬된 것을 고려하면 EU나 미국에서는 애초에 금지되었어야 할 사례인데 망 중립성 규제는 이런 사안도 명시적으로 다뤄줬어야 한다.

망 중립성에 대한 각종 논란들을 실질적으로 해결할 수 있고 법적 구속력있는 망 중립성 규제가 필요하다.

2021년 2월 26일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]
[세미나] 오픈넷·윤영찬 의원실, “망 중립성과 새로운 인터넷 10년” 국회 토론회 개최 (2021.01.27.)
[논평] 공정거래위원회는 이동통신 3사의 자사 및 계열사 콘텐츠 제로레이팅과 유선인터넷사업자 3개 기업그룹의 과도한 전용회선료 부과와 상호접속료 부과를 적극적으로 조사하라. (2019.12.10.)
[논평] 방통위의 ‘망이용계약 가이드라인’에 반대한다 (2019.12.09.)
[논평] 방통위는 SKB의 넷플릭스 재정신청 거부해야 – SKB, 소비자 편익과 국제접속료 부담 모두 개선해주는 해법 거부해 (2019.11.27.)
[세미나] 자유롭고 공정한 인터넷 생태계 조성을 위한 ‘상호접속고시’ 개정방안 특별세미나 개최 (2019.11.07.)
[논평] 페이스북-방통위 소송 결과를 환영한다 - 실질적 표현의 자유 침해하는 발신자 종량제 폐지하라, “망이용료 가이드라인”도 폐기해야 (2019.08.23.)
[논평] 망중립성 위협하는 발신자 종량제 원칙 폐지하라! 페이스북-SKB 합의는 ‘유료캐시서버’ 강매, 2016년 상호접속고시의 폐해를 망이용자에게 전가시킨 선례 (2019.02.27.)
[세미나] “EU 망중립성 전문가 초청 국제 세미나: 5G 시대에 대비한 유럽의 망중립성 규제” 개최 (2019.02.13.)
[논평] 과학기술정보통신부 5G통신정책협의회에 바란다 (2019.02.28.)
‘망이용대가’는 없다 (한겨레 2018.11.19.)
이미 폐지된 한국의 망중립성 – 망사업자만을 위한 상호접속고시 (슬로우뉴스 2018.05.03.)
[논평] 제로레이팅으로 통신비 인하를 기대한다는 방통위가 우려된다 – 이동통신사의 입김에 휘둘리지 말고 제로레이팅으로 인한 시장경쟁 악화 여부 파악해야 (2017.08.22.)
[논평] ‘통큰’ 미래부, 제로레이팅 일괄 면죄부로 인터넷의 미래를 망치지 말기를 (2016.06.09.)
[논평] 갈 곳 잃은 망중립성 원칙, 법원마저 판단 회피 – KT의 위법한 P2P 차단 행위, 이제 미래부와 방통위가 나서야 (2016.01.14.)
[논평] KT는 이용자 트래픽을 몰래 차단하는 행위를 중단하라!! – 망중립성 원칙에 어긋나는 위법한 트래픽 관리 (2015.11.11.)
[논평] mVoIP 전면 허용이라고? 미래부는 소비자에 정확한 정보를 제공하기 바란다 (2014.07.09) 

서울시가 최근 추진하려는 무료 공공와이파이 사업이 전기통신사업법 제7조 및 제65조 때문에 난항을 겪다가 작년 10월말 청와대의 중재로 주무부처인 과학기술정보통신부의 협조를 얻어 서울시 부설재단에의 위탁을 통해 간신히 진행되는 모양새다. 사단법인 오픈넷은 전 국가적으로 국가기관이나 지방자치단체가 무료로 인터넷접속서비스를 제공하지 못하도록 하는 현행법은 세계에서 유일무이한 악법으로서, 소외계층과 사회적 약자의 정보접근권 보장을 장려하고 확대해야 할 시대적 요청에 역행할 뿐만 아니라 빈부에 관계없이 통신비용을 걱정하지 않고 인터넷으로 소통할 자유를 가로막는다는 점을 밝히고 이에 전기통신사업법의 개정을 요구한다.

국가나 지방자치단체가 대규모 전기통신사업자가 되지 못하도록 한 조항은 도서지역 커버 및 민간투자 동기부여, 경쟁촉진, 중복투자 예방을 위해 1995년에 처음 만들어졌다. 그러나 첫째, 인터넷망은 전화망과 달리 소수의 대기업들이 도서지역을 포함하여 전 지역을 커버할 필요가 없다. 인터넷망은 각 라우터가 데이터의 발신자, 수신자, 내용 및 대가에 관계없이 각 데이터패킷의 착신지에 더욱 가까운 방향으로 이웃 라우터에 전달한다는 약속, 즉 망 중립성을 지키는 네트워크들이 그 규모에 관계없이 서로 접속하면서 만들어진다. 그래서 소규모 네트워크 다수가 상호접속해서 만들어지는 망이든 2-3개 과점적 거대 네트워크들이 상호접속해서 만들어지는 망이든 효율이나 이용자 편익 면에서 차이가 없다. 따라서 대기업 망사업자에게 금전적 동기를 부여하면서 취약지역을 커버할 필요가 없다. 취약지역 내에서 자가망을 만든 후에 대기업 망사업자와 상호접속 관계를 맺는 것으로 충분하다. 

둘째, 2002년에 비효율적인 독점적인 국영기업을 민영화해서 경쟁을 촉진하려고 한 것과 별개로, 국가나 지방자치단체가 무료로 인터넷서비스제공을 한다고 해서 왜 경쟁이 저하되는지 납득이 가지 않는다. 무료급식소가 만들어진다고 해서 요식업계의 경쟁이 저하되지 않는 것과 마찬가지이다. 셋째, 인터넷의 성질상 ‘중복투자’설은 적용되지 않는다. 모든 인터넷 연결선의 존재 자체가, 모든 단말들이 망중립성을 지키며 서로의 메시지들을 전달해줌으로써 모든 단말들을 직접 연결하는 비용을 피하기 위해 만들어진 것이다. 인터넷 연결선이 하나라도 더 생기는 것은 더 많은 데이터 이동경로가 만들어지는 것이며 이를 낭비라 할 수 없다. 오히려 더 많은 데이터 이동경로들이 생겨나면서 인터넷접속료는 전 세계적으로 가격이 떨어지고 있다. 신규 공공부문 인터넷접속서비스의 탄생이 이용자 편익에 반한다는 주장은 기존 망사업자들의 어떤 논리로도 정당화되지 않는다. 하나의 라스트마일 경로에 여러 연결선이 중복적으로 설치될 위험도 기존 망사업자들이 가입자망공동활용(Local Loop Unbundling)을 통한 망개방 약속을 잘 지킨다면 자연스럽게 피할 수 있다. 더욱 중요한 것은 이번 서울시의 무료 공공와이파이는 시민들을 위한 무료 와이파이가 충분히 존재하지 않아 기획된 것이므로 중복투자설이 적용되지 않는다. 

국민의 통신접근권 보장을 위해 전화회사들에 투자동기를 부여하려던 조항이, 전화회사들이 전화선을 통해 인터넷을 제공하기 시작했다고 별다른 고려없이 인터넷에도 확대적용되어서는 안 된다. 도리어 현재 인터넷이 현대인의 생활 전반에 미치는 영향을 고려하면 각 지방자치단체들이 민간부문을 보완하여 역내 모든 주민들이 저렴하게 인터넷을 즐길 수 있도록 하는 것이 올바른 방향이다. 심지어 국가정보화기본법 제31조(정보격차 해소시책의 마련)와 방송통신발전기본법 제3조(방송통신의 공익성 공공성)는 지자체의 이와 같은 의무를 천명하고 있다. 서울시 공공와이파이 사업은 시대의 흐름을 정확히 읽고 있는 것이다.

2021년 2월 18일 미국 하원 공화당 의원들이 미국 전역에서 지자체 인터넷접속서비스를 금지하는 법을 발의했지만 법안 통과 가능성도 전혀 없고 비웃음만 사고 있다. 미국의 8개 주 정도가 지방자치단체들이 인터넷접속서비스를 제공하지 못하도록 법으로 금지했지만 이 법들도, 지자체 유선인터넷이 제공되는 지역에서는 지자체의 경쟁참여로 인해 인터넷서비스의 가격이 더 저렴해지고 있음을 모두가 경험하면서 점차 폐지되어 가고 있는 추세다. 

현재 통신사들도 공공장소 일부에서 무료 와이파이를 제공하고 있지만 서울시는 통신사 무료 와이파이의 열악한 품질을 자가공공와이파이 추진 이유로 제시했다. 과기정통부가 뒤늦게 통신사들과 함께 통신사 공공장소 와이파이 품질 고도화사업을 벌인다고 하지만 장기적으로 통신사들은 무료 와이파이의 품질을 고도화할 동기를 가지고 있지 않다. 와이파이가 원활하게 제공된다면 자사의 유료서비스를 이용하지 않는 사람들도 나타날 것이기 때문이다. 전 세계적으로 기본권의 하나로 확립되어가고 있는 정보접근권의 중요한 내용인 인터넷접속권은 민간이든 공공이든 힘을 합하여 국민들이 풍족하게 누리도록 하는 것이 옳다.

2021년 3월 2일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

사단법인 오픈넷은 지난 3월25일 EU개인정보보호관과 EU집행부에, 대한민국에 대한 GDPR적정성(adequacy) 평가를 함에 있어 우리나라 법이 가명정보에 대해 열람권 등의 정보주체권리를 박탈한 것에 대해 그리고 개인정보의 상업적 이용을 정보주체의 동의 없이 허용하는 ‘과학적 연구’특례의 정의에 있어서 연구내용의 공개를 요구하지 않는 점들을 고려해 줄 것을 요청하는 서한을 발송하였습니다.

GDPR적정성 평가는 EU회원국 시민들의 개인정보가 대한민국으로 이전될 수 있도록 하기 위한 즉 한국의 정보처리자들이 유럽시장에 진출하기 위해서는 필수절차이며(사안별로 비용을 들여야 하는 표준계약을 피하기 위해서는) 현재 아시아에서는 일본만 받은 상황입니다. EU집행부와 EU개인정보위원회는 대한민국과 적정성 결정을 내리기 위한 교섭을 진행 중입니다. 

개인정보보호법 제28조의7은 과학적 연구 등의 특별한 목적이 아닌 경우에도 가명화만 되더라도 열람권 등 정보주체의 여러 권리가 박탈됩니다. 28조의5는 일단 가명화가 된 정보는 정보주체가 열람권 등 권리를 행사하기 위해 필요한 경우에도 재식별화를 할 수 없도록 하여 실제로 열람권 등의 정보주체의 권리를 소멸시키고 있습니다. 이렇게 될 경우 많은 정보처리자들이 과학적 연구 등의 특수한 정보처리를 수행하고 있지 않은 상황에서도 정보를 가명화된 상태로 보관한다는 이유만으로 열람권 등 정보주체의 권리 행사를 거부하는 일들이 발생하게 됩니다.

게다가 가명화만으로 이렇게 심각한 권리의 박탈이 발생하므로 가명화의 절차가 더욱 복잡하고 엄격해지면서 GDPR이 장려하고 요구하는 ‘안전조치(safety measure)’로서의 가명화를 하려는 정보처리자도 더욱 어려움을 겪게 되어 결과적으로는 정보주체들의 프라이버시가 더욱 침해됩니다.

또 우리나라 법에서는 가명화된 정보는 정보주체의 동의 없어 과학적 연구목적으로 처리할 수 있게 허용하고 있는데 이때 ‘과학적 연구’가 순수히 사적인 목적이 아니라 과학적 지식의 지평을 넓힐 수 있도록 연구가 공유될 것을 요구한 GDPR 전문 159조의 내용에 대응하는 내용이 우리나라 개인정보보호법에는 없다는 점도 지적하였습니다. 

유럽시민들의 개인정보가 국내 정보처리자들에 의해 처리될 때 위와 같은 정보주체권리의 박탈이 이루어진다는 사실 또 ‘안전조치’로서의 가명화가 어려워진다는 사실은 적정성평가절차에 있어서도 중요한 의미를 가지게 될 것입니다. 우리나라 국회와 개인정보보호위원회가 하루 빨리 개인정보보호법의 가명특례조항들을 개정하길 기대합니다.

4월 1일 더불어민주당 민병덕 의원은 개인정보 보호법 일부개정법률안(의안번호 2109273)을 대표발의했다. 개정안의 주요 내용은 공익제보 목적의 개인정보 이용·제공을 가능하게 하고 개인정보보호법 제28조의5와 제28조의7을 개정해 가명정보에 대한 정보주체의 열람권 등을 보장하는 내용이다. 사단법인 오픈넷은 데이터3법의 통과 직후부터 제28조의7의 문제를 지적하고 민병덕 의원실과 함께 토론회를 주최하는 등 개정을 위해 노력해왔다. 이번 개정안은 그러한 노력의 결실로 다음 개인정보보호법 개정에 꼭 반영되어야 할 것이다.

개정안의 제안이유와 주요내용에 의하면 “현재 가명정보는 어떠한 경우에도 재식별화가 되지 않도록 하고 있어 정보주체가 열람권과 정정권 등을 행사하려고 할 때도 재식별화를 할 수가 없어 권리보장이 이루어지지 않는 점”이 있고, “가명정보의 재식별화가 완전히 불가능하다는 이유로 가명정보에 대해서는 정보주체의 열람권과 정정권을 제약한 것은 GDPR이 과학적 연구 등 사회적 가치가 있는 연구를 급부로 하여 정보주체의 열람권 정정권 등을 제약하려 한 것과 큰 차이”가 있다. 따라서 “통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 이용된 가명정보”에 대해서만 정보주체의 열람권 등을 제한하고, 다른 목적의 가명정보에 대해서는 정보주체의 권리를 행사할 수 있도록 제28조의7을 개정하면서, 정보주체의 권리 행사나 개인정보처리자의 의무를 이행하기 위한 경우에는 예외적으로 재식별화가 가능하도록 제28조의5를 개정하려는 것이다.

그리고 현행법 제18조 제2항은 개인정보를 목적 외의 용도로 이용하거나 제3자 제공을 할 수 있는 경우를 규정하고 있는데, GDPR과 달리 공익제보의 목적 외 이용 또는 제공을 허용하고 있지 않아 공익제보를 가로막고 있다. 이에 개정안은 “공익을 위하거나 개인정보처리자의 공무수행에 필요한 경우”와 “개인정보처리자 또는 제3자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우”를 추가하여 공익제보를 활성화하는 내용도 담고 있다. 이 또한 오픈넷에서 문제의식을 갖고 있었던 부분이다.

현행법에서 가명정보도 개인정보임에도 불구하고 가명정보에 대해서는 개인정보 열람권(제35조), 정정·삭제권(제36조), 처리거부권(제37조) 등 정보주체의 권리를 인정하지 않고 있는 것은 개인정보자기결정권에 대한 큰 침해이다. GDPR에서는 ‘과학적 연구, 통계, 공익적 기록(archiving) 등의 목적’을 위해서 이용된 경우에만 열람권, 정정권, 처리거부권 등이 제한되고 있고, 이를 위해 해석상 정보주체의 권리 보장 즉 열람, 정정, 처리거부 등을 위한 가명정보의 재식별화는 자유롭게 허용되고 있다. 가명처리가 되었다고 해서 과학적 연구 목적 등 이용에 대한 동의요건이 없어짐은 물론 모든 목적의 이용에 대한 열람, 정정, 삭제, 처리거부 등의 권리도 없어진다면 ‘가명정보도 개인정보’라는 GDPR의 대전제에 정면으로 반하는 것이다.  또한  개인정보처리자 입장에서는 가명정보의 재식별화가 예외없이 금지되어 있기 때문에 정보주체의 권리를 보장해주려고 해도 할 수 없는 상황이다. 실제로 이통사들은 동 조항들에 근거해 가명정보 처리에 관한 정보주체의 권리 행사를 거부하고 있고, 참여연대는 개인정보보호법 제28조의7에 대해 헌법소원을 제기했다.

문재인 정부의 4차 산업혁명 정책의 핵심에는 데이터 활용에 기반한 데이터 산업 육성이 있고, 데이터 관련 규제 완화 기조 하에 2020년 데이터3법의 개정이 급하게 이루어졌다. 하지만 그 과정에서 제28조의7과 같이 정보주체의 정보인권을 침해하는 내용이 들어오는 등 졸속입법의 한계가 드러났으며, 개인정보보호위원회는 데이터3법 개정이 이루어진지 1년도 안 되어 개인정보보호법 개정을 준비하고 있다. 민병덕 의원안의 내용이 반영된 개정이 이루어지도록 정부와 국회가 함께 노력할 것을 촉구한다.

2021년 4월 23일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련글]
[보도자료] 오픈넷·민병덕 의원실, “가명정보 열람권 등 정보주체 권리 보장을 위한 토론회” 개최 (12/7, 유튜브 라이브) (2020.12.01.)
[논평] 오픈넷, EU에 대한민국 GDPR 적정성 평가시 가명정보특례조항에 대한 검토 요구 (2021.03.31.)
[입법정책의견] 개인정보보호위원회의 개인정보 보호법 개정안에 대한 의견 제출 (2021.02.17.)
[논평] 개인정보보호법 가명화 도입, 입법불비부터 선결되어야 GDPR 수준의 정보보호 할 수 있다. (2020.04.06.)