이통사 통신자료제공에 대한 알권리 찾기 캠페인 

참여연대, 오픈넷 공동주최

당신의 개인정보도 수사기관에 제공되었을지 모릅니다.

이통사가 내 통신자료를 수사기관에 몰래 넘겼는지 확인하고

손해배상 소송에 참가해요!

위 캠페인이 진행된 이후 이통사들이 정책을 바꿔 응대를 하고 있습니다. 여러분들의 노력이 결실을 맺고 있습니다! 아래에서는 이통사별로 수사기관에 내 통신자료를 제공한 사실이 있는지(!) 확인하는 방법을 안내드립니다. 

통신자료 제공내역을 받으시면 저희 오픈넷 사무국 02-581-1643, [email protected] 을 통해 편하신 방법으로 자료를 전달해주세요.

[2016년 3월 최신 업데이트]

▶ SKT 통신자료 제공내역 조회 방법

1. 홈페이지(www.tworld.co.kr) 로그인을 합니다.

2. 페이지 하단 <이용내역조회> 클릭합니다.

3. 개인정보이용내역조회 클릭합니다.

4. 7.통신자료제공사실열람요청합니다.

5. 본인인증(이동전화 선택이 용이)을 합니다.

6. 개인정보수집동의 및 안내사항 확인후 통신자료제공사실 확인서를 요청합니다.

이렇게 신청하면 신청한 메일 주소로 7일 뒤 결과가 온다고 합니다.

메일로 전송된 PDF파일을 클릭하고, 비밀번호(생년월일 6자리)를 입력하면 확인해볼 수 있습니다.

▶ KT 정보제공 내용 열람신청 방법

1. 홈페이지(https://help.olleh.com/custom/custom.do) 들어가서 로그인을 합니다.

2. 홈페이지 하단에 <주요안내란>을 클릭합니다.

3. 통신자료 제공내역을 클릭합니다. (화살표를 클릭해 우측으로 이동해야 이 메뉴가 보입니다)

4. 본인인증을 받습니다.

5. 정보 수정(통신자료 제공내역 열람신청)을 합니다.

그로부터 1~2일 뒤, 신청한 이메일로 내역 발송 회신 옵니다.

▶ LG유플러스 정보제공 내용 열람신청 방법

1. 홈페이지(LGU+ http://www.uplus.co.kr/) 접속해서 로그인합니다.

2. 하단에 ‘개인정보이용내역’을 클릭합니다.

3. 통신자료 제공사실 열람 신청을 합니다.

4. 인증절차를 기입합니다.

5. 개인정보를 입력합니다.

6. 신청 완료하면 일주일 뒤에 회신이 옵니다.

===============================================

* 아래는 구 버전(2015.02.27.)입니다. 위의 최신 업데이트 방법으로 통신자료제공내역을 확인해주세요.

- SKT의 경우(전화신청 및 1회방문):

1. 본인 휴대폰으로 114에 전화해 상담사 연결해서 ‘통신자료 제공내역 확인’ 요청하면 본인확인 후 구두로 ‘통신자료 제공내역 확인’ 신청할 수 있음.

*영업일 3일 후에 특정 지점에 내방하라고 안내받음. 여기서 “지점”은 전국에 40여개밖에 없는 것으로 400여개가 있는 “직영점”과 다름.

2. 신분증 지참 후 114에서 안내받은 점포로 안내된 시간(영업일 3일)이 지난 후 방문하여 통신자료 제공내역 수령함 (지점에서 수령 직전에 기록보관용을 확인요청서 작성을 요청해올 수 있는데 응해줘도 될 듯)

3. 통신자료 제공내역을 오픈넷에 전달 → 오픈넷에서 검토 후 개별 연락

*실제 제공 내역이 없어도 알려주시면 감사하겠습니다.

※ ‘지점’ 찾기: http://www.tworld.co.kr/normal.do?serviceId=S_CMIS0001&viewId=V_CENT0099#sthash.75peCkaz.dpuf

- KT의 경우(2회 방문 필요):

1. 휴대폰으로 114에 전화해 상담사 연결해서 ‘통신자료 제공내역 확인’이 가능한 올레플라자 지점 안내 요청

2. 가까운 올레플라자 지점 방문해 “통신자료 제공내역 확인신청서” 작성해서 제출(처리기간 3~4일 정도 소요), 담당자 이름과 연락처 알아두기

3. 신청서 제출 후, 올레플라자에서 연락이 오면 신분증 지참 후 통신자료 제공내역 수령

4. 통신자료 제공내역을 오픈넷에 전달 → 오픈넷에서 검토 후 개별 연락

5. 올레플라자에서 연락이 오지 않을 경우, 담당자에게 독촉하여 통신자료 제공내역 받기

※ ‘올레플라자’ 찾기: http://help.olleh.com/plaza/KtStoreSearch.do#sthash.75peCkaz.dpuf

- LGU+의 경우(2회 방문 필요):

1. 휴대폰으로 114에 전화해 상담사 연결해서 ‘통신자료 제공내역 확인’이 가능한 LGU+ 직영점 안내 요청

2. 가까운 직영점 방문해 “통신자료 제공내역 확인 신청서” 작성해서 제출(처리기간 3~4일 정도 소요), 담당자 이름과 연락처 알아두기

3. 신청서 제출 후, LGU+ 직영점에서 연락이 오면 신분증 지참 후 통신자료 제공내역 수령

4. 통신자료 제공내역을 오픈넷에 전달 → 오픈넷에서 검토 후 개별 연락

5. LGU+ 직영점에서 연락이 오지 않을 경우, 담당자에게 독촉하여 통신자료 제공내역 받기

※ 직영점 찾기: LGU+고객센터(114)로 문의

- 공통유의사항

*’통신자료제공 확인 요청을 할 때 ‘통신자료제공이 된 적이 있다면 통신자료제공 요청을 한 수사기관의 담당부서, 담당수사관, 자료제공요청서 번호도 포함하여 알려달라’고 요청해둘 것. 실제로 통신자료제공이 있었다고 결과가 나오면 이 정보를 이용해서 수사기관에 전화해서 왜 해당 수사기관이 내 신원정보를 가져갔는지 물어볼 수 있음.

*현재 신청일 기준으로 1년이 넘는 통신자료제공 사실은 제공하지 않고 있음. 법해석을 달리해서 그런 것인데 “1년이라는 기간은 정부보고를 위해 대장을 만들어두라는 기간이고 여튼 돈을 내는 고객의 개인정보를 허락없이 외부에 유출했다면 이것은 고객에게 피해를 끼친 기록인데 시간이 지났다고 폐기할 수 있는가”라고 항의해보길 독려함.

- 용어설명

통신자료제공: 수사기관이 수사를 하는 도중 신원미상자가 특정 전화번호를 통해 수사대상 홈페이지에 접속하거나 수사대상자의 전화번호와 교신한 기록이 나왔을 때 그 사람의 신원을 확인하기 위해 해당 전화번호의 가입자정보를 가져가는 것.  결국 수사기관은 통신자료제공요청을 통해 “X라는 사람이 A라는 홈페이지 또는 전화번호와 통화했다”는 사적인 사안을 영장을 통하지 않고 알게되는 것임. 통신사실확인자료는 특정 전화번호가 특정 기간 동안 접속한 홈페이지주소나 전화번호를 법원허가에 따라 모두 가져오는 것이므로 구별되며 감청이나 전기통신압수수색은 통신의 내용을 수사기관이 법원허가나 영장에 따라 받아보는 것이며 3가지 모두 국가가 사후적으로 가입자에게 통지를 하도록 되어 있음.  (이 통지를 받은 사람은 오픈넷의 별도 캠페인에 참여할 수 있으므로 역시 연락바람.)

내방하셔서 통신자료 제공내역을 받으시면 저희 오픈넷 사무국 02-581-1643, [email protected] 을 통해 편하신 방법으로 자료를 전달해주세요.

오픈넷이 확인하는 즉시 연락을 드리겠습니다.

바쁜 생활 중에 직영점에 직접 찾아가는 일이 결코 쉽지 않으시겠지만, 여러분의 참여가 고객 정보를 무단으로 제공하는 이통사의 관행을 근절하는 데 큰 도움이 될 것입니다.

번거로우시더라도 시간 나실 때 이통사 지점 방문하셔서 캠페인에 끝까지 동참해주시기 바랍니다.

감사합니다.

오픈넷 사무국 02-581-1643, [email protected]

20150710[논평]SBS삼성보도수정비판.hwp

[논평]

이재용이 사라졌다!!

삼성 눈치 보는 ‘SBS뉴스’ 신뢰할 수 있나?

SBS가 이재용 삼성전자 부회장의 대국민 약속 번복을 꼬집는 보도를 내보냈다 이를 삭제한 것으로 밝혀졌다. 앵커 배경화면으로 사용됐던 이재용 부회장의 모습도 편집돼 사라졌다. 삼성 외압설이 제기되고 있다.

지난 3일 SBS는 <치료 책임진다더니..결국 다른 병원에>라는 제목의 리포트를 보도했다. “끝까지 환자를 책임지겠다”던 이재용 부회장의 대국민 약속과 달리 “(서울삼성병원이) 메르스 환자 12명을 다른 병원으로 옮기기로 했다”는 내용이다. 신동욱 앵커는 이를 두고 “약속이 번복됐다”며 “별도의 음압 병상이 없는데다 방호복까지 입은 의료진 감염이 잇따르자 결국 백기를 들고 만 셈”이라고 지적했다.

그러나 이 영상과 멘트는 현재 SBS 공식 홈페이지에서 찾아볼 수 없다. 보도국장의 지시로 앵커멘트를 통째로 수정한 것이다. 보도제목부터 <‘메르스 환자’ 다른 병원으로 이송>으로 바뀌었다. 소위 말하는 기사의 ‘야마’ 자체가 바뀐 것이다. 이재용 부회장의 모습도, 백기를 등장시킨 그래픽도 날라 갔다. 앵커멘트는 “삼성 서울병원이 치료중인 메르스 환자 10여 명을 다른 병원으로 옮겼거나 옮기기로 했다. 시설 부족에 의료진 감염이 잇따르자 결국 이런 결정을 내렸다”라고 건조하게 힘을 뺐다. 정리하면, 리포트에서 ‘이재용’이 사라진 것이다.

SBS 내부에서는 ‘삼성 외압 의혹’이 제기됐다. 누가 봐도 문제가 없는 보도가 이리 만신창이가 됐으니 당연한 일이다. 이에 대해 방문신 보도국장은 압력을 받은 바가 없다고 부인했다. ‘이재용 책임을 직접 묻는 형식으로 그 날 상황을 요약하는 것은 과잉보도라고 판단했다’는 게 그의 해명이다. 그런데 왜 이런 판단을 보도가 나가기 전에는 하지 못하고, 보도가 다 나간 후에야 했는지 의문이다. 메르스로 온 국민이 근심하는 가운데 지상파 보도국장이 메르스 보도를 사전에 점검하지도 않고 내보냈을 리는 없을 테고, 변덕이 죽 끓듯 하는 사람이 아니라면 방송 전후로 판단을 바꿀 만한 어떤 계기가 있었던 건 아닌지 의심할 수밖에 없는 일이다.

방 국장의 해명이 사실이라면 더 큰 문제다. ‘알아서 기었다’는 의미이기 때문이다. 방 국장은 다소 황당한 주장을 내놓았다. “오너 공격 기사가 갖는 대외적 상징성을 고려해 오너에 대한 비판은 오너의 잘못과 비리이거나 언론사와 기업이 대립할 때 마지막 무기로 쓰는 것이 우리 언론 현실”이라는 것이다. ‘약속을 번복했다’는 팩트를 ‘오너 공격’으로 여기는 인식도 놀랍지만, ‘오너 공격’은 언론이 기업을 상대할 때 쓰는 마지막 무기라는 발언은 매우 충격적이다. SBS는 ‘뉴스를 무기’로 사용한다는 실토가 아닌가. ‘오너 공격은 마지막 수단’이라는 말은 ‘오너 비판은 웬만해선 하지 않는다’는 말과 다르지 않다. SBS에서 ‘오너 비판’은 일종의 성역이라는 얘기와 마찬가지다.

방 국장은 “제3자들이 ‘SBS가 이 부회장을 직접 겨냥한 의도가 뭘까?’라는 억측 또는 잘못된 메시지로 전파될 수 있다고 판단했다”고 밝혔다. 한 마디로 ‘삼성 눈치를 봤다’는 말이다. 지상파방송의 위상을 가진 SBS의 보도수장이 정당한 보도를 내보내며 왜 이렇게까지 눈치를 보는지 이해가 되지 않는다. 도리어 ‘SBS가 왜 저렇게 눈치를 볼까?’, ‘외압이 있나’, ‘최대 광고주 삼성의 힘 때문인가’, 아니면 ‘오너 비판’에 대한 알레르기라든지 어떤 다른 요인이 있는 건 아닌가하는 또 다른 억측이 나올 수밖에 없는 형국이다.

외압이든, 눈치 보기든 결과적으로 SBS뉴스에 대한 신뢰는 떨어질 수밖에 없다. 방송을 통해 이미 나간 뉴스를 다 고쳐놓고선 아무 일 없었던 것처럼, 마치 수정된 보도가 원본인 것 마냥 홈페이지에 올려놓은 것은 시청자를 속이는 기만행위다. 지상파방송 메인뉴스의 앵커가 부당한 기사 수정 지시를 받고도 아무 일 없이 재녹화에 응했다는 사실도 실망스러운 일이다. 어떤 시청자가 이런 언론사와 앵커가 전하는 소식을 믿고 신뢰할 수 있겠는가?

<SBS8뉴스>는 최근 한 언론사의 여론조사에서 ‘기자들이 뽑은 가장 신뢰하는 뉴스 프로그램’으로 뽑힌 바 있다. SBS가 족벌 오너 체제의 상업방송이라는 사회적 편견을 딛고 신뢰도 1위의 언론사로 발돋움하기까지 오랜 시간과 각고의 노력이 필요했다. 일부 폴리널리스트의 행보와 이런 사건들로 인해 ‘신뢰’라는 ‘공든 탑’이 무너지는 건 아닌지 제대로 점검하고, 돌아볼 때이다.

2015년 7월 10일

언론개혁시민연대

법원의 '삼례 나라슈퍼 강도치사 사건' 재심 결정에 대해 검찰이 항고를 포기했습니다. 이에 따라 재판부는 사건을 다시 심리해 유,무죄를 판단하게 되었습니다. 잘못된 공권력 남용으로 인해 길게는 6년, 짧게는 3년이라는 시간을 감옥에서 보낸 피해자들이 이번에는 제대로된 사법정의를 누릴 수 있는 기회를 가지게 된 것입니다. 

다산인권센터는 이에 대한 논평을 발표했습니다. 피해자들이 이번에는 제대로 된 판결을 받을 수 있기를 바랍니다. 그리고 그 동안 자신들이 겪었던 피해에 대해서도 적절한 배상을 받을 수 있기를 바랍니다. 

 사진출처: 국제신문

검찰의 '삼례 나라슈퍼 강도치사 사건' 항고 포기를 환영한다.

-사건을 조작, 은폐한 관계자에게 책임, 사과 그리고 반성을 촉구하며

99년 2월 6일 전북 완주군 삼례읍 나라슈퍼에 3인조 강도가 침입했다. 잠자던 슈퍼주인 유모 씨의 반항을 제압하는 과정에서 유 씨는 질식해 사망하였고, 그들은 현금과 패물을 훔쳐 달아났다. 당시 경찰은 수사과정에서 사회적 약자인 3명(지적장애, 미성년, 빈곤)을 구속했고, 폭력과 폭언으로 거짓 진술을 만들어냈다. 3인조에겐 결국 유죄판결이 내려졌고 각각 6년, 3년, 4년을 선고받았다. 선고 후 1개월 뒤, 부산지검은 '진범이 따로 있다'는 제보를 받았다. 체포된 부산 3인조는 내사 과정에서 자신들이 삼례 사건의 진범이라고 자백했다. 하지만 억울하게 누명을 쓴 삼례 3인조는 풀려나지 않았다. 사건은 석연치 않은 이유로 부산지검의 전주지검으로 넘어갔고, 당초 삼례 3인조의 수사를 맡았던 검사가 '다시' 사건을 맡았다. 그 과정에서 진범으로 지목되었던 사람들은 자백을 번복했고, 결국 무혐의처분으로 풀려났다. 그 후 17년 동안 진실은 잠들어 있었다. 하지만 진실을 밝히기 위한 이들의 노력과 진범의 양심고백, 현장검증에서 폭력을 휘두르던 형사들의 모습이 촬영된 동영상을 증거로 2016년 6월 재심이 확정되었다.

우리는 법원의 '삼례 나라슈퍼 강도치사 사건' 재심 결정에 항고를 포기한 검찰의 결정을 환영한다. 재판부는 해당 사건을 조작, 은폐한 관계자에게 엄중한 책임을 물어야 할 것이다. 당시 사건을 수사한 경찰들은 억울하게 옥살이를 한 피해자들에게 진심으로 사과하고 자신들의 행태를 반성하기를 촉구한다. 향후 진실규명에도 적극적으로 앞장서는 태도를 보여주기를 기대한다. 무엇보다도 17년 전 공권력을 남용하여 사회적 약자에게 억울하게 죄를 뒤집어씌우고, 그 잘못을 감추기 위해 사건을 왜곡하여 진범을 풀어준 이 사건의 민낯을 낱낱이 드러내길 바란다. 힘없는 이들의 인권을 짓밟고, 억울한 세월을 보내게 한 공권력에 제대로 된 책임을 물어야 할 것이다.

삼례 나라슈퍼 사건의 피해자들은 어쩌면 경찰과 사법부의 권력 남용으로 인해 제대로 된 사법정의를 누리지 못한 수많은 피해자 중 극히 일부일지 모른다. 우리가 모를 뿐 자신들이 저지르지도 않은 범죄에 대해 억울한 죗값을 치르고 있을 사람들이 더 있을 것이다. 그런 면에서 이번 항고 포기는 반가운 결정이기는 하나 어찌 보면 검찰이 당연히 내려야 할 결정이라고 할 수 있다. 이번 사건을 계기로 경찰과 검찰은 수사나 재판 과정에서 인권의 수칙들이 제대로 지켜지고 있는지, 자신들의 실적이나 업적을 채우기 위한 목적으로 인해 만만한 사회적 약자들을 이용하고 있지는 않는지 살펴보는 기회로 삼아야 할 것이다.

2016년 7월 12일

다산인권센터

대포폰 사용자 처벌은 과도한 정보인권 침해!

이원욱 의원 전기통신사업법 개정안에 대한 반대의견

2016년 12월 22일 더민주당 이원욱 의원은 대포폰을 제공한 사람뿐만 아니라 제공받은 사람도 3년 이하의 징역 또는 1억 5천만원 이하의 벌금으로 처벌하게 하는 내용의 전기통신사업법 일부개정법률안을 발의했다. 사단법인 오픈넷은 대포폰 제공자뿐만 아니라 사용자를 처벌하여 휴대폰 실명제를 강화하는 것은 익명 통신의 자유, 개인정보자기결정권 등 정보인권의 침해를 야기하므로 이원욱 의원안에 반대한다.

위헌적인 휴대폰 실명제의 존재

우리나라는 전기통신사업법 제30조에서 휴대폰 타인제공을 금지하고 있고, 제32조의4에서 가입자의 본인 여부를 확인하도록 하고 있는 휴대폰 실명제 실시 국가이다. 통신수단 타인제공을 처벌하도록 한 과거 전기통신사업법 규정에 대해서는 위헌 결정이 있었으나(헌재 2002. 5. 30. 선고 2001헌바5), 이후 개정된 현행 전기통신사업법 제30조는 매우 제한적인 예외규정을 두고 있을 뿐 여전히 대부분의 대포폰(차명폰) 제공은 형사처벌의 대상이 된다.

익명 통신의 자유 침해

헌법재판소는 이미 인터넷 실명제 위헌 결정(헌재 2012. 8. 23. 선고 2010헌마47, 252(병합))에서 인터넷상에서 의사표현을 실명으로 할 의무를 부과하는 것은 익명 표현의 자유 침해로서 위헌이라고 판단한 바 있다. 이 결정의 취지에 따르면 통신은 상호 동의 하에 이루어지는 사적인 의사표현이므로 공개적인 의사표현에 비하여 더욱 두텁게 보호되어야 한다. 명예훼손적 표현의 급속한 확산과 같은 피해가 존재하지 않기 때문이다. 이러한 익명 통신의 자유는 통신의 비밀을 보호하는 헌법 제18조에 의해 보장되므로, 타인 명의로 통신을 했다고 하여 처벌하는 것은 익명 통신의 자유 침해이다.

개인정보 집적으로 유출 위험성 증대

휴대폰 타인명의 제공 및 사용을 금지하는 것은 필연적으로 휴대폰 실명제를 전제한다. 결국 이통사는 가입 단계에서부터 본인 확인을 위해 이용자의 개인정보를 수집해야 하기 때문에 이용자의 개인정보자기결정권이 침해될 뿐만 아니라, 개인정보의 과도한 집적으로 해킹 등을 통한 유출 위험성이 높아진다. 헌법재판소도 실명제 하에서 ‘개인정보의 집적 및 유출 위험성’이 점증한다고 확인한 바 있다(2010헌마47).

또한 범죄 수사에 있어 휴대폰의 명의자 보다는 실제로 통신을 한 당사자, 통신 시각 등 통화기록, 통신 내용이 중요하고 이는 모두 영장주의가 적용되어 영장을 받아야만 조회할 수 있는 정보이다. 그러면서도 막상 명의자의 개인정보는 통신자료 제공 제도를 통해 영장 없이 받아가고 있어 인권 침해가 심각한 상황이다.

범죄 예방 효과 없고 선량한 시민만 피해

물론 타인명의 휴대폰은 최순실과 장시호가 보여준 바와 같이 범죄의 수단으로 사용될 수 있다. 하지만 범죄를 저지르고자 하는 자는 어떤 수법을 동원해서라도 휴대폰을 개통해 사용할 것이고, 휴대폰 실명제가 범죄 예방에 효과가 있다는 증거도 찾기 어렵다. 이러한 이유로 멕시코에서는 SIM 카드 구매 시 의무적으로 본인정보를 등록하도록 하는 정책, 즉 SIM카드 등록제를 도입했다가 3년 만에 폐지했으며, 영국, 캐나다, 뉴질랜드, 체코공화국, 루마니아 등의 국가는 유사한 제도의 도입을 고려했다가 취소하기도 했다. 2012년 EU 집행위원회(EC)는 SIM카드 등록제가 범죄수사 등에 특별한 편익을 가져다주지 않는다는 의견을 냈다.

결국 범죄 예방 효과는 없으면서 선량한 대다수의 시민을 잠재적 범죄자로 취급하는 것이나 마찬가지이다. 헌법재판소가 인터넷 실명제를 위헌으로 판단한 이유 중 하나도 소수의 악플러를 잡기 위해 모든 국민에게 일괄적으로 실명의무를 부과하는 것은 “수사편의 등에 치우쳐 모든 국민을 잠재적 범죄자와 같이 취급”하는 것이었기 때문이다(2010헌마47). 게다가 특정 행위만을 금지하는 네거티브 규제가 아닌 원칙적으로 다 금지하되 예외를 두는 포지티브 규제여서 이용자가 예외에 해당해 결백함을 입증해야 하므로 그 피해가 더 심각하다. 이원욱 의원안은 가족 명의 휴대폰 사용을 제외하고 있지만, 범위가 너무 좁아 유명무실한 규정이 될 가능성이 높다.

결론적으로 타인명의의 휴대폰 사용을 금지하는 것은 휴대폰 실명제를 강화하여 이용자들의 정보인권을 침해한다. 이러한 법은 그로 인해 달성되는 공익이 침해되는 사익보다 훨씬 큰 것이 명백할 때만 도입되어야 할 것이다. 타인명의 휴대폰 사용 처벌법의 도입을 강력히 반대한다.

2017년 2월 3일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한 ‘디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)의 ‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)의 ‘밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

• 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
• 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
• 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
• 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
• 감염된 기기에 대한 디지털 포렌식 분석
• 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

2015년 7월 27일

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회