반복된 개인정보유출, 그래도 규제완화가 우선인가

국회의원이 구청의 유권자 개인정보 빼내 선거운동 활용 드러나

감독시스템 구축, 동의제도 실질화, 정보주체 통제장치 마련이 우선

과거 새누리당이 구청이 보유한 주민명부를 빼내는 등 불법적으로 유권자정보를 수집해 선거운동에 활용하는 일이 비일비재했다는 관련자 폭로가 나왔다. 2011년 서대문갑 지역 유권자 수만 명의 이름, 주소, 주민번호 앞자리, 전화번호, 휴대전화번호가 엑셀파일로 공유된 증거도 제시되었다. 백군기 현 용인시장도 지자체 공무원으로부터 관할지역 주민들의 개인정보를 넘겨받아 선거에 활용했다는 의혹을 받고 있다. 국민의 개인정보를 안전하게 보호, 관리해야 할 공무원들이 불법행위를 저지른 것이다. 이것이 현실이다. 

이는 우리 개인정보 보호시스템이 한 개인의 일탈을 막아내지 못하고 있다는 것을 의미한다. 그래서 범죄행위를 저지른 공무원 개인의 문제로 보면 해결책을 마련할 수 없다. 구조적인 문제가 있다. 개인정보 보호수준이 세계최강이라고 주장하기 전에 우리 개인정보 보호시스템의 구조적 취약점을 진단하고 이를 개선해야 했는데 이를 외면하고 미룬 결과다. 그런데도 그동안 정부, 국회, 산업계가 개인정보 보호시스템 개선이 아니라 개인정보 보호 수준을 완화할 궁리만 해 왔으니 개인정보보호가 제대로 될 리 없었다. 

국가나 공공기관은 건강정보, 전과기록, 가족관계 등 각종 민감한 정보들도 국가의 행정목적 수행을 위해 개별적 동의 없이도 장기간에 걸쳐 축적하고 있다. 개인의 내밀한 사생활이 그대로 드러날 수 있는 정보들이 유출되면 개인의 프라이버시는 한순간에 무너질 수밖에 없다. 그래서 공공영역에서 수집, 관리되는 개인정보에 대한 국민적 이해관계는 매우 강력하다 . 그런데 이번에 드러난 유권자 정보 불법유출사례는 지방자치단체의 개인정보 관리실태가 얼마나 부실한지 여실히 드러낸다. 권력에 대한 의지 앞에서 정보주체의 권리 따위는 쉽게 무시되었다. 

한국사회에서 개인정보 유출과 무단활용은 하루이틀의 일이 아니다. 약학정보원은 2011년부터 2014년 사이 전국 약국과 병원에서 수집한 국민 4천4백만 명의 진료정보, 처방 내역 등 47억 건을 동의 없이 다국적 기업인 IMS 헬스에 판매했다. 건강보험심사평가원은 2014년부터 2017년 사이 민간보험사와 민간보험연구기관에게 6,420만명 분에 해당하는 개인건강정보를 판매했다. 2016년 정부가 법적근거 없는 비식별조치가이드라인을 만들자마자 기업들은 거센 위법성 논란에도 3억 4천만 건의 개인정보를 동의 없이 과감하게 상호 결합시켰다. 이렇게 반복되는 개인정보 유출과 무단활용은 영리 목적으로 개인정보를 활용하려는 기업들의 강력한 동기가 법적 규제, 기술적 관리적 조치들까지도 쉽게 무력화시킨다는 것을 보여준다.  

개인정보의 활용에 있어 가장 중요한 전제조건인 개인정보 보호에 대한 신뢰는 이미 추락할 대로 추락했다. 이런 상황에서 산업활성화를 위해 국가가 공적 목적으로 수십년간 축적해온 개인정보를 사기업에 넘기거나 사기업의 정보와 결합하는 걸 제도화하겠다는 것은 현실을 전혀 모르거나 무시하는 것이다. 이런 데도 데이터 산업을 활성화하겠다는 미명 하에 문재인 정부는 개인정보의 실질적 보호를 위한 정책은 추진하지 않은 채 규제완화만 밀어붙이고 있다. 무모하다고 해야 할 지 무심하다고 해야 할 지 모를 일이다. 바야흐로 빅데이터 시대에 정부가 해야 할 일은 데이터를 좀더 안전하게 활용할 수 있는 환경을 조성하는 것이다. 난맥상을 보이는 개인정보에 관한 규범체계를 정비하고 실질적이고 일원화된 감독시스템을 구축하는 것이 필요하다. 또, 정보주체가 자신의 정보에 대해 실질적으로 동의권을 행사할 수 있도록 동의제도를 개선하고, 개인정보 처리여부와 과정에 대해 정보주체가 열람, 처리중지 요구 등의 통제장치를 제대로 마련하는 등 정보주체가 자기 정보를 실질적으로 통제하고 관리할 수 있는 제도를 마련해야 한다. 그런데 보호는 뒷전이고 규제만 풀어주면, 지금도 무법천지나 다름없는 데이터시장에서 합법적인 데이터거래, 유통을 조장하는 것이다. 이것이 빅데이터 산업 활성화라는 이름으로 자행되고 있다.

사전규제를 완화하는 대신 사후규제나 개인정보처리자의 책임성을 강화하겠다고도 주장하지만 이는 현실성이 없다. 개인정보를 탐내는 자들이 권력을 이용해 불법행위를 저지르고도 7년이 지나서야 폭로된 것에서도 알 수 있듯이 개인정보의 무단수집, 활용은 은밀하게 이루어져 정보주체나 감독기구로서는 이를 알아채거나 적발하기 쉽지 않다. 강력한 사후규제로 늘 얘기되는 집단소송이나 징벌적 배상은 규제실패나 규제완화를 무마하기 위한 정치적 수사로 사용되고 있다. 규제를 풀기 위해서는 적절한 보호장치를 마련하는 것이 우선되어야 한다. 

 대통령은 23일 빅데이터 활성화를 위한 개인정보 규제완화 관련 내용을 발표한다고 한다. 대통령은 이미 개인정보규제를 우회하기 위한 각종 규제특례법도 조속히 처리할 것을 주문했고, 여야는 8월 임시국회에서 이를 처리하겠다고 한다. 시민사회의 우려와 분노는 커질 대로 커지고 있다. 개인정보, 특히 디지털화된 개인정보가 데이터시장에 풀리는 순간 이를 돌이킬 방법은 없다. 대책을 마련해야 한다. 이런 식으로 규제를 풀어준다고 해서 산업활성화가 되는 것이 아니다. 지금이라도 늦지 않았다. 문재인 정부가 대기업의 개인정보 장사를 위해 국민들의 개인정보 보호를 희생시킨 정권으로 기록되지 않길 바란다. 시민사회의 우려와 의견을 진지하게 받아들여 개인정보의 보호와 활용을 위한 정책 전반을 재검토할 것을 요구한다. 끝.

박근혜 정부 11개 규제완화 문제점 보고서 발표

박근혜 정부는 시대 과제인 경제민주화와 시민의 존엄과 안전에 역행하는
무분별한 규제완화 폐기해야

기촉법·인터넷은행법·규제프리존법 등 문제 법률, 결국 국무회의 의결

국회의 입법권이 행정부에 좌지우지되는 민주주의 훼손 우려되는 법들

재벌에 대한 무분별한 특혜와 대표적 적폐인 관치금융을 연장하는 결정

실용의 탈을 쓴 재벌 특혜, 한 번 허용하면 큰 위기 없이는 돌이키기 어려워

지난 정부에서도 볼 수 없었던 법안 통과 과정의 비민주성과 폭력성 드러내

어제(10/8) 문재인 대통령은 국무회의를 개최하여 지난 2018.9.20. 국회를 통과한 「기업구조조정 촉진법」(이하 “기촉법”)을 의결하고, 「인터넷전문은행 설립 및 운영에 관한 특례법」(이하 “인터넷은행법”), 「지역특화발전특구에 대한 규제특례법 전부개정법률」(이하 “규제프리존법”)을 포함한 규제샌드박스 3법 등을 공포했다. 이들은 모두 ▲재벌에 대한 특혜, ▲관치금융 적폐의 연장, ▲행정부에 대한 입법권의 과도한 이양 등 다양한 이유로 사회적 반대가 만만치 않았던 법들이다. 참여연대 역시 다양한 경로를 통해 이들 법안의 문제점을 지적해 왔고, 이들 법안이 국회를 통과한 다음날인 2018.9.21.에는 다른 노동·시민단체와 함께 문재인 대통령의 거부권 행사를 촉구한 바 있다. 그러나 문재인 대통령은 이 문제 법안의 국회 통과를 처음 추진했던 것처럼 이들을 최종적으로 우리 사회의 제도로 만들었다. 이는 규제완화가 가져올 결과가 예측하기 어려운 상황에서  낙관적 전망에만 기댄 무모한 선택이다. 

이번 국무회의에서 의결된 법들의 실상은 재벌에 대한 무분별한 특혜와 우리 경제의 대표적인 적폐인 관치금융의 연장일 뿐이다. 이런 특혜는 한 번 제도화 하면 커다란 경제위기와 같은 비극적 사태가 없는 한 돌이키기 어렵다. 더불어민주당 역시 문재인 대통령에 보조를 맞춘다면서 이를 반대하는 의원들의 정무위 배제, 원칙 없는 밀실 야합, 의원총회 합의 도출 없는 당 강령 파기, 반대하는 시민들의 국회 출입 선별적 통제 등 박근혜 정부에서도 찾아보기 힘든 비민주성과 폭력성을 보였다. 민간의 활력을 위한 규제혁신을 외치면서 역설적으로 정부가 추진하는 데 걸림돌이 되는 것은 가차 없이 배제한다는 태도를 보인 것이다. 참여연대 경제금융센터(소장 : 김경율 회계사)는 문제 법들에 대한 거부권 행사 요청을 외면하고, 결국 국무회의에서 처리한 것에 강한 유감을 표하며, 앞으로 이들의 폐기와 또 다른 문제법안의 국회 통과 저지를 위해 전력을 기울일 것임을 분명히 한다

어제 국무회의에서 공포가 의결된 인터넷은행법은 우리나라 금융감독의 오래된 원칙인 은산분리 규제를 형해화(形骸化)하면서 재벌에게 은행소유의 문호를 개방했다는 점에서 큰 문제를 안고 있다. 문재인 대통령은 ICT 기업에는 은행소유를 허용하되 재벌의 은행소유는 막겠다고 주장하지만 ICT 기업이 동시에 재벌이기도 한 현실에서 이런 구분은 그 자체가 어설픈 궤변일 뿐, 절대로 현실적인 안전장치가 될 수 없다. 대통령 스스로 대선 후보 시절, 케이뱅크와 카카오뱅크는 현행 은행법 하에서 인가받은 은행법상의 은행이고, 특정 기업을 위해 섣불리 은산분리 규제를 완화해서는 안 될 것이라고 갈파한 뒤, 불과 1년 여 만에 이런 상식을 뒤집은 것이다. 사실상 재벌인 ICT기업에 은행 소유를 허용하면서도 표면적으로는 재벌의 은행 소유를 봉쇄한 것 같은 모양새를 연출하기 위해 갖가지 꼼수를 부렸다. 그 대표적인 부분이 ‘경제력 집중 억제’라는 정책목표의 구체적 내용을 아무런 가이드라인 없이 시행령에 백지위임하고, 또 동시에 “부대의견”을 통해 ICT 기업이라면 ‘경제력 집중 억제’라는 인가 요건을 적용하지 않도록 배제조항을 둔 것이다. 결과적으로 부대의견이 법률을 압도하고, 그에 따라 법률에 배치되는 위법한 시행령을 통해 현실을 규율하는 금융감독의 무법상태를 연출했다. 참으로 어처구니없는 정책 결정이 아닐 수 없다.

관치금융의 상징인 기촉법이 규제혁신의 홍수 속에서 은근슬쩍 부활한 것 역시 크나큰 문제다. 관치금융은 금융행정혁신위원회가 지적했듯이 정부가 모피아를 동원해서 부실기업의 구조조정에 ‘감 놔라 대추 놔라’ 식으로 개입했던 지난 개발연대의 유물이다. 따라서 이 법은 관치금융이라는 금융분야 적폐청산을 위해서 폐지해야 할 대표적인 법안이었고, 올해 6월말을 계기로 일몰이 완료된 이후에는 ‘법원과 자본시장을 이용한 부실기업 구조조정’이라는 선진적 체계를 정착시키기 위한 정책을 모색했어야 마땅하다. 만일 국가가 다른 정책적 목표를 위해 기업 구조조정에 개입할 필요가 있다면, 부실기업이 회생절차에 편입되어 금융기관등 기존의 채권자가 응분의 부실책임을 모두 떠안은 이후에 신규자금을 지원하는 것이 ▲채권자의 부실책임 분담, ▲공적자금 투입규모 최소화 그리고 ▲투입된 공적자금의 회생목적 활용 등의 측면에서 훨씬 더 바람직하고 효과적인 방법이다. 그러나 정부·여당은 마치 모피아에 의존하지 않고는 부실기업 구조조정을 하지 못하는 양, 기촉법을 부활시켰다. 그것도 2년 한시법이 아니라 슬그머니 5년으로 그 기한을 늘렸다. 이제 이번 정부는 무슨 논리로 대우조선해양에 막대한 규모의 공적자금 지원을 결정한 ‘서별관회의의 문제점’을 단죄할 것인가. 인터넷은행법 통과를 통해 케이뱅크 인허가의 문제점을 은폐한 것처럼, 기촉법의 부활을 통해 지난 정부가 서별관회의를 통해 주도한 대우조선해양 지원에 대해서도 그대로 면죄부를 주고 말았다. 한 번의 잘못으로 도입된 제도를 청산하는 것이 얼마나 어려운지를 보여주는 사례가 아닐 수 없다. 

인터넷은행법과 기촉법 통과가 지난 박근혜 정부의 정책 실패를 은폐하는 의미를 가지고 있는 것과는 달리, 규제프리존법은 지난 박근혜 정부가 벌이려고 했던 미래의 정책 실패를 현실화 했다는 문제를 안고 있다. 이 법은 “관련 법령이 모호하고 불합리하거나, 제한규정 등으로 사업화가 어려운 신제품과 서비스에 대해” “사업자가 실증을 위한 규제특례를 신청하면 민관합동 심의위원회(위원장 : 관계부처 장관) 심의를 거쳐 특례(2년 이내, 1회 연장 가능)를 부여”하는 법이다. 

이 법의 문제는 크게 두 가지다. 하나는 국회가 제정한 법률과 그 법률의 취지를 이어받은 하위 규범을 행정부가 사실상 좌지우지하겠다는 점이다. 법률이 모호하거나 불합리하면 국회가 관련 법률을 개정해야 하는 것이고, 반대로 법률은 명확하지만 시행령 등 하위 규범이 잘못되었다면 정부가 이를 사전에 규정된 절차에 따라 바로잡으면 된다. 그런데 이 법은 이들을 하나로 뭉뚱그린 후 사업자의 신청에 의해 지방자치단체장이나 장관이 특례를 부여하거나 회수하겠다는 것이다. 명백하게 국회의 입법권을 실질적으로 훼손하는 법이 아닐 수 없다. 이는 규제프리존법과 함께 공포안이 의결된 나머지 규제샌드박스 3법인 「정보통신 진흥 및 융합 활성화 등에 관한 특별법」·「산업융합 촉진법」도 궤를 같이 하는 문제다. 

두 번째 문제는 규제완화를 요구하는 사업자의 목소리는 체계적으로 보장되는 반면, 기존 규제가 보호하고 있는 국민들의 목소리를 반영하는 장치는 없다는 점이다. 이 법에 따르면 규제특례가 일단 인정되는 경우 해당 지역에 거주하는 국민들은 자신의 의사나 선택과 관계없이 무조건 다른 지역과 차별화된 기본권을 적용받는다. 개인정보보호라는 기본권을 예로 들면 규제특례가 허용된 지역의 거주민은 사용자가 일정한 비식별화 조치를 하기만 하면 다른 지역의 거주민과는 달리 「위치정보의 보호 및 이용 등에 관한 법률」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 보호를 받지 못한다. 문제는 비식별화 조치가 과연 개인정보인지 아닌지에 대하여 우리 사회의 합의가 아직 도출되지 않았다는 점이다. 과연 이런 상태에서 국가가 개인의 의사도 묻지 않고 개인에게 별도의 대안도 제시하지 않은 채, 일방적으로 특정지역의 국민들에게 여타 지역의 국민들과는 차별적인 기본권 보호 정책을 추진할 수 있는가이다. 환경개발과 같이 지금 정치적 목소리를 낼 수 없는 미래세대의 생존권과 직결된 문제를 지방자치단체가 사용자의 요구에 따라 행정편의적으로 결정하는 것도 쉽게 결정할 수 있는 문제가 아니다. 하지만 이런 문제에 대해 진지한 토론을 통해 사회적 합의를 도출하여 새로운 정책방향을 모색하는 대신 박근혜 정부가 물려준 권위주의 시대의 유산을 그대로 답습하는 모습을 보이고 말았다.

지난 2018.10.5. 김상조 공정거래위원장은 TBS의 “색다른 시선, 김종배입니다”에 출연하여  “진보진영은 어째서 2002년 만들어진 현행 은행법 은산분리를 한 글자도 고치면 안 되는 금과옥조로 취급하는지 모르겠다”(https://bit.ly/2C1kjYA)고 목소리를 높였다. 김 위원장은 “미국식 파산제도, 독일식 노사제도, 스웨덴식 복지제도 등이 진보진영 개혁의 골격”이라며 “하나하나는 바람직한 제도지만 이를 모두 묶었을 때 효과적으로 가동될 수 있을지 고민할 때가 됐다”며 진보진영 내 토론이 필요하다는 점을 강조했다. 그러면서 “과거 사금고화에 대한 기억을 쉽게 지울 수는 없겠지만 지난 30년간 산업자본 구조가 많이 바뀌었다”며 “금융감독당국의 금융그룹통합감독시스템 등 사금고화 위험성을 효과적으로 감독할 수 있는 시스템 구축을 시작했다”고 말했다.

그러나 이와 같은 김 위원장의 발언이 이번 규제혁신을 바라보는 정부 고위직의 거의 유일한 발언이라는 점에서 주목하면서도, 공정거래위원장으로서 다른 부처의 업무에 관여했다는 점에서 부적절했을 뿐만 아니라, 그 말 속에 담긴 오만함과 자기모순을 지적하지 않을 수 없다. 우선 진보진영이 2002년에 만들어진 은산분리를 한 글자도 고치지 못하는 가장 근본적인 이유는 2002년 이후, 아니 그 이전부터 우리나라에서 은행과 금융기관을 사금고로 활용하거나 지배구조에 동원하는 재벌의 관행이 오늘까지 계속되고 있기 때문이다. 현실이 변화가 없는데 변화하지 않는 현실의 방어막을 고수한다고 비판하는 것은 제대로 된 비판이 될 수 없다. 

김 위원장은 또한 진보진영의 정책대안이 이 나라 저 나라의 좋은 제도를 짜깁기 한 것일 뿐, 전체적으로 통일적인 일관성이 없다고 지적했다. 그러나 김 위원장 본인이 주장하는 금융그룹 통합감독은 상당 부분 유럽식 규제철학에 근거하는 것으로 미국식 은행감독 원리를 반영하고 있는 우리나라 은행법의 사각지대를 자동적으로 보충해줄 수는 없다. 뿐만 아니라 이번에 통과된 기촉법은 그저 관치금융의 유산일 뿐으로 미국 연방파산법의 골격을 상당 부분 수용한 우리나라의 현행 통합도산법과는 정면으로 배치되는 법이다. 게다가 규제프리존법이 채택한 “비식별화 조치만 취하면 개인정보 보호의 예외”라는 정책방향은 정작 유럽이 지난 5월부터 시행하고 있는 GDPR(General Data Protection Regulation)의 취지에는 기본적으로 배치되는 것이다. 요약하면, 규제혁신을 위한다면서 국무회의에서 의결된 법들이 우리나라의 현행 규제체제와 부합하지 않을 뿐만 아니라, 국제 관행과도 수미일관한 통일성을 유지하지 못하고 있다는 것이다.  

문재인 대통령과 더불어민주당은 작금의 입법파동을 거치면서 제대로 된 입법 논거를 제시하지 못했다. 김 위원장처럼 근거가 희박한 ‘진보진영 때리기’나 문 대통령처럼 ‘무조건적인 규제혁신 추구’ 또는 더불어민주당 지도부의 ‘대통령이 원하니까 우리는 간다’는 정도의 즉물적인 입장 표명만이 있었을 뿐이다. 특히 더불어민주당은 집권 여당으로서 정책의 필요성을 설명하고 야당과의 교섭에서 타협할 것과 지킬 것을 구분하는 정치력을 보이는 대신, 이를 반대하는 의원의 정무위 배제, 원칙 없는 밀실 야합, 의원총회 합의 도출 없는 당 강령 파기, 반대하는 시민들의 국회 출입 선별적 통제 등 박근혜 정부에서도 찾아보기 힘든 비민주성과 폭력성을 보였다. 특히 2018.9.20. 국회 본회의를 앞두고 아무런 정당한 사유도 없이 시민운동가들의 국회 진입을 선별적으로 금지했던 부분은 시민의 정당한 권리를 억압한 것으로, 과연 이 정부가 촛불혁명을 통해 탄생한 정부가 맞는지를 의심케 할 정도였다. 이번 정부가 가시적인 성과에 급급한 나머지 넘어서는 안 될 선을 넘고, 허울 좋은 자기변명으로 일관하며 후일 돌이키기 어려운 정책을 비민주적으로 추진하는 현실을 우려하지 않을 수 없다. 참여연대는 잘못된 제도의 폐지와 또 다른 잘못된 제도의 정착을 방지하는 데 전력을 기울일 것을 분명히 한다. 끝. 

논평 원문보기/다운로드