주요 콘텐츠로 건너뛰기

[오픈넷 포럼] 공인인증서 사용 강제 폐지 1주년 “한국 인터넷 이용 환경 좀 나아지셨습니까?”

지역

[오픈넷 포럼] 공인인증서 사용 강제 폐지 1주년 “한국 인터넷 이용 환경 좀 나아지셨습니까?”

익명 (미확인) | 수, 2015/09/16- 14:00

 [오픈넷 포럼] 

공인인증서 사용 강제 폐지를 위한 전자금융거래법 개정 1주년 기념

 이용자에게 묻습니다. “한국 인터넷 이용 환경 좀 나아지셨습니까?”

 

참가신청하기

 

지난 2014년 9월 30일 오픈넷이 오랫동안 염원하던 전자금융거래법 개정안이 국회 본회의를 통과하였고 올해 10월 15일 시행을 앞두고 있습니다. 물론 함께 제안되었던 전자서명법 개정안이 통과되지 않아 반쪽 개정에 불과하였지만 많은 분들이 전자금융거래법 개정이 핀테크 열풍과 더불어 공인인증서와 액티브 엑스(Active X) 등으로 답답했던 한국 인터넷 이용 환경 변화의 전환점이 될 것이라 예상하였습니다.

그로부터 1년이 지난 지금, 9월 정기 오픈넷 포럼을 통해 공인인증서와 액티브 엑스 문제를 중심으로 한국 인터넷 이용 환경이 어떻게 개선되었는지 살펴보고 진정한 문제 해결을 위해 기술중립성과 공정거래 및 소비자보호 측면에서 노력해야 할 근본적인 지향점을 모색해 보고자 합니다.

관심 있는 분들의 많은 참여 부탁 드립니다.

 

* 참가비는 무료이며 링크를 통해 참가신청을 해주시면 행사준비에 많은 도움이 됩니다.

* 주차는 스타트업 얼라이언스 건물(현대타워) 주차장 이용 가능하며, 주차 영수증을 지참하시면 무료 주차권 발급이 가능합니다.

* 참석하신 분들께는 샌드위치가 제공됩니다.

 

 <행사 안내>

공인인증서 사용 강제 폐지를 위한 전자금융거래법 개정 1주년 기념 오픈넷 포럼

“이용자에게 묻습니다. 한국 인터넷 이용 환경 좀 나아지셨습니까?”

 

일시: 2015년 9월 23일(수) 오후 7시 30분 – 9시 30분

장소: 스타트업얼라이언스 앤스페이스 (서울특별시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

- 지도: http://startupall.kr/location/

 

사회강정수 | 오픈넷 이사/연세대 커뮤니케이션연구소장

발제: 김기창 | 고려대 법학전문대학원 교수

패널:

  • 윤석찬 | 한국 웹표준프로젝트 리더
  • 김성동 | 알라딘 웹기획/마케팅팀장
  • 정혜경 | 코인플러그 서비스기획이사

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

참가신청하기

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

우리 저작권법은

미국 저작권법의 정보매개자면책조항을 온전히 도입하였는가?

-망법 임시조치제도 “개정안의 개정” 필요성

 

오픈넷은 지난 5월 28일에 방송통신위원회, 저작권위원회 후원으로 박주선 의원, 염동열 의원, 유승희 의원, 국회입법조사처, 언론법학회, 인터넷법학회, 하버드대학교 버크맨센터(Harvard University Berkman Center for Internet and Society), 고려대학교 법학연구원, 서울대학교 기술과법센터와 공동주최로 정보매개자책임에 대한 국제세미나를 개최하였다.

이 세미나에서는, 제1세션의 나오코 미즈코시 변호사의 일본 정보매개자책임법에 대한 소개와 제3세션의 에릭 골드만 교수의 미국 저작권법(DMCA)의 대응조항들에 대한 소개, 그리고 동 세션에서의 박경신 교수, 최경수 저작권위원회 선임연구위원의 질의응답을 통해 다음 쟁점이 다루어졌다. 즉, 외국의 정보매개자규제들은 권리침해신고가 된 정보에 대해 정보매개자들에게 삭제차단의무를 지우는가? 우리나라 저작권법은 어떠한가?이다. 우리는 한미FTA상의 의무에 따라 이루어진 2011년 법개정을 통해 저작권법 제102조/103조가 미국의 세이프하버제도를 온전히 도입한 것으로 인식해 왔었다.

우선 각국의 법조문을 정리해보자면 다음과 같다.

면책부여조항

의무부과조항

한국:저작권법 제102조와 103조 정보매개자가 침해신고를 알게 되었을 때나 침해신고를 받았을 때 즉시 삭제차단하면 책임을 지지 아니한다 침해신고가 있으면 즉시 삭제 차단을 하여야 하며(1032) 그와 같은 삭제차단을 하면 책임이 면제된다(동조 5).
유럽:전자상거래지침 제14조 정보매개자가 침해정황을 알게 되었을 때 신속하게 삭제차단하면 침해물에 대해 책임을 지지 아니한다.
미국:DMCA 제 512조 정보매개자가 침해정황을 알게 되었을 때나 침해신고를 받았을 때 신속하게 삭제차단하면 침해물에 대해 책임을 지지 아니한다.
일본:“프로바이더책임법” 제3조 정보매개자가 침해정황을 알거나 알 수 있었고 그 침해물을 삭제차단하는 것이 기술적으로 불가능했다면, 침해물에 대해 책임을 지지 아니한다.

1)2)3)4)

 

위의 표를 통해서 보면, 우리나라가 102조를 통해 다른 나라의 정보매개자면책조항을 온전하게 도입하려 했다는 것에는 의문이 없다.
문제는 103조1항과 2항의 존재이다. 위에서 보다시피 다른 나라의 법은 모두 1개의 조항 또는 문장으로 이루어진 반면 우리나라는 102조 외에도 103조가 존재한다. 103조 1항과 2항은 침해신고가 있으면 즉시 삭제할 의무를 부과하고 있는데 위의 표에서 보여지듯이 다른 어느 나라 법에도 이에 대응될 만한 내용을 가진 조항은 없다. 다른 나라의 법들은 102조처럼 모든 신고된 게시물에 대해 삭제차단을 하기만 하면 과거 침해물의 제공에 대한 책임을 면해줌으로써 그렇게 신고에 대응할 “동기”를 부여하는 것에 그치고 있는 반면, 우리나라의 법은 103조가 별도로 존재하면서 정보매개자에게 모든 신고된 게시물을 삭제차단할 “의무”를 부과하고 있다.
“의무”와 “동기”의 차이는 크다. “동기”만이 부여된 상태에서는 정보매개자는 자신이 판단하기에 합법적인 게시물에 대해서는 삭제차단을 하지 않을 자유가 있다. 정보매개자에게 침해여부를 정확히 판단할 의무를 부과하는 것이 아니라 “정보매개자가 원한다면” 게시물을 유지할 권한을 부여한다. 이에 반해, “의무”가 부과된 상태에서는 정보매개자는 자신이 보기에 아무리 침해여지가 없는 게시물이라도 반드시 삭제차단해야 한다.
이러한 “요청부 삭제차단의무”가 발생시킬 위험은 명약관화하다. 저작권침해가 아닌 경우에도 누군가 침해신고를 했다는 이유만으로 정보매개자들이 삭제차단을 해야 한다면 인터넷은 합법적인 콘텐츠도 누군가의 자의적인 개입에 따라 검열되는 공간이 될 것이다. 이를 아는 권리자들은 더욱더 적극적인 침해신고를 하게 될 터이고 정보매개자는 이를 충실히 이행할 수 밖에 없어 인터넷에서의 사적 검열은 더욱 강화될 것이다.
제103조 제5항의 책임면제 문구는 사실 별다른 의미가 없다. 이미 103조1항과 2항에서 요청부 삭제차단의무를 부과한 이상 103조5항이 책임을 면제하든 하지 않든 정보매개자들은 103조1항/2항상의 요청부 삭제차단을 이행할 것이기 때문이다.
혹자는 103조1항/2항 위반에 대한 벌칙조항이 존재하지 않는 한 요청부 삭제차단의무를 부과하였다고 해서 정보매개자의 행동에 큰 영향을 미치지 않을 것이라고 주장하지만 이는 정보매개자들의 입장을 고려하지 않은 판단이다. 정보매개자들은 정보를 삭제하거나 차단할 강력한 동기를 가지고 있지만 침해신고에 맞서서 그 정보를 유지할 동기는 거의 없다. 103조1항/2항 만으로도 합법적인 콘텐츠를 충실히 삭제차단하도록 만들 것이다. 또 103조1항/2항 위반에 대한 민사책임 역시 같은 효과를 낼 것이다. 특히 아무리 합법적인 게시물이라고 할지라도 요청부 삭제차단을 하지 않은 정보매개자에 대해 103조1항/2항 위반에 대한 민사소송이 제기될 경우 법원에서는 게시물의 합법성 여부와 관계없이 손해배상을 부과할 가능성도 있다.

더욱 심각한 문제는, ‘저작권법은 2011년 법개정을 통해 미국의 선진적인 세이프하버 조항을 온전히 도입하였다’는 오해 때문에 103조1항/2항의 요청부 삭제차단의무가 명예훼손, 사생활침해 등의 다른 법제에도 복제되었다는 것이다. 즉 정보통신망법 제44조의25)인데 정보매개자에게 침해신고가 된 게시물은 합법이라 하더라도 임시조치를 취해야 할 의무를 부과한다(헌법재판소 2012.5.31. 결정 2010헌마88). 이렇게 되면 인터넷공간은 저작권뿐만 아니라 명예훼손이나 사생활침해를 빌미로 한 부당한 삭제차단 요청에 의해서도 검열된다. 특히 망법의 경우에는 저작권법 제도의 근간인 제102조에 대응되는 면책조항도 없는 상태여서 더욱 심각하다.

국제기준에 맞추기 위해서는 우선 저작권법의 개정이 필요하다. 이는 별로 어렵지 아니하다. 예를 들어, 제103조 제1항/2항이 의무부과조항이 아니라 제102조의 면책을 받기 위한 필요한 절차를 정한 조항이 되도록 다음과 같이 개정하는 것이다. 아마도 2011년 법개정을 할 때 제103조제1항/2항을 그대로 둔 이유도 이런 취지였을 것이다.

현행

오픈넷이 제안하는 개정안

② 온라인서비스제공자는 제1항에 따른 복제·전송의 중단요구를 받은 경우에는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다. ② 온라인서비스제공자는 102조 제1항에 따라 책임을 면하기 위해서는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다.

 

둘째 망법도 역시 개정이 필요하다. 마침 국회에서 정부발의안이 논의되고 있는데 주무부처인 방송통신위원회의 입법취지가 ‘선진적인 세이프하버를 도입한 저작권법’처럼 복원권을 보장하는 제도를 만들려고 한 것이었다면 우선 저작권법과 같이 “제대로 된” 책임제한 조항을 만들 필요가 있다. 즉 저작권법 102조와 유사한 책임제한 조항을 만들어 과거에 제공했던 컨텐츠에 대해서 권리침해신고가 들어오면 즉시 내리기만 한다면 면책된다는 조항을 두는 것이다. 이 역시 어렵지 아니하다. 예를 들자면, 아래 표에서 방통위 안에서 일부만 수정하면 된다.

현 행

방통위안

오픈넷 수정안

정보통신서비스 제공자는 제1항에 따른 해당 정보의 삭제등을 요청받으면 지체 없이 삭제ㆍ임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다. 정보통신서비스 제공자는 제1항에 따른 정보의 삭제를 요청받으면 지체 없이 그 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 하고, 지체 없이 다음 각 호의 사항을 권리주장자 및 정보게재자에게 통지하여야 한다. <중략>정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 유통되는 정보에 대하여 제2항 및 제3항에 따른 조치와 제7항에 따라 해당 정보를 삭제한 경우에는 이로 인한 책임을 면제받거나 감경받을 수 있다. 정보통신서비스 제공자 제1항에 따른 정보의 삭제를 요청받고 지체 없이 그 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 하고, 지체 없이 다음 각 호의 사항을 권리주장자 및 정보게재자에게 통지하면, 해당 정보로 인해 권리가 침해되더라도 그 침해에 대해 책임을 지지 아니한다.<방통위 안의 제9항은 삭제>

 

외국의 정보매개자규제를 정확히 벤치마킹하여 저작권법과 망법을 만들기 위해서는 위에서 언급한 것 외에도 다른 이슈들이나 수정사안들이 있을 것이나 최소한 위와 같이 면책조항의 완성은 반드시 이루어져야 할 것이다.

 

2015년 6월 3일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

————————–

1) 特定電気通信役務提供者損害賠償責任制限及発信者情報開示する法律

法令番号:平成十三年法律第百三十七号            改正:    辞書バージョン:2.0 翻訳日:平成21年4月1日

Act on the Limitation of Liability for Damages of Specified Telecommunications Service Providers and the Right to Demand Disclosure of Identification Information of the Senders

Law number:Act No. 137 of 2001       Amendment :        Dictionary Ver : 2.0              Translation date : April 1, 2009

 

(損害賠償責任の制限)

(Limitation of Liability for Damages)

第三条 特定電気通信による情報の流通により他人の権利が侵害されたときは、当該特定電気通信の用に供される特定電気通信設備を用いる特定電気通信役務提供者(以下この項において「関係役務提供者」という。)は、これによって生じた損害については、権利を侵害した情報の不特定の者に対する送信を防止する措置を講ずることが技術的に可能な場合であって、次の各号のいずれかに該当するときでなければ、賠償の責めに任じない。ただし、当該関係役務提供者が当該権利を侵害した情報の発信者である場合は、この限りでない。

Article 3 (1) When any right of others is infringed by information distribution via specified telecommunications, the specified telecommunications service provider who uses specified telecommunications facilities for said specified telecommunications (hereinafter in this paragraph referred to as a “relevant service provider”) shall not be liable for any loss incurred from such infringement, unless where it is technically possible to take measures for preventing such information from being transmitted to unspecified persons and such event of infringement falls under any of the following items. However, where said relevant service provider is the sender of said information infringing rights, this shall not apply.

一 当該関係役務提供者が当該特定電気通信による情報の流通によって他人の権利が侵害されていることを知っていたとき。

(i) In cases where said relevant service provider knew that the infringement of the rights of others was caused by information distribution via said specified telecommunications.

二 当該関係役務提供者が、当該特定電気通信による情報の流通を知っていた場合であって、当該特定電気通信による情報の流通によって他人の権利が侵害されていることを知ることができたと認めるに足りる相当の理由があるとき。

(ii) In cases where said relevant service provider had knowledge of information distribution by said specified telecommunications, and where there is a reasonable ground to find that said relevant service provider could know the infringement of the rights of others was caused by the information distribution via said specified telecommunications.

2 特定電気通信役務提供者は、特定電気通信による情報の送信を防止する措置を講じた場合において、当該措置により送信を防止された情報の発信者に生じた損害については、当該措置が当該情報の不特定の者に対する送信を防止するために必要な限度において行われたものである場合であって、次の各号のいずれかに該当するときは、賠償の責めに任じない。

 

2) United States Code, Title 17

§ 512. Limitations on liability relating to material online

(c) Information Residing on Systems or Networks at Direction of Users.

(1) In general. — A service provider shall not be liable for monetary relief, or, except as provided in subsection (j), for injunctive or other equitable relief, for infringement of copyright by reason of the storage at the direction of a user of material that resides on a system or network controlled or operated by or for the service provider, if the service provider -

(A)(i) does not have actual knowledge that the material or an activity using the material on the system or network is infringing;

(ii) in the absence of such actual knowledge, is not aware of facts or circumstances from which infringing activity is apparent; or

(iii) upon obtaining such knowledge or awareness, acts expeditiously to remove, or disable access to, the material;

(B) does not receive a financial benefit directly attributable to the infringing activity, in a case in which the service provider has the right and ability to control such activity; and

(C) upon notification of claimed infringement as described in paragraph (3), responds expeditiously to remove, or disable access to, the material that is claimed to be infringing or to be the subject of infringing activity.

 

3) Directive 2000/31/EC on Certain Legal Aspects of Information Society Services, in particular Electronic Commerce, in the Internal Market

Article 14(1) Member States shall ensure that hosting providers are not liable for the information stored at the request of the recipient, on condition thaton condition that: (a) the provider does not have actual knowledge of illegal activity or information and, as regards claims for damages, is not aware of facts or circumstances from which the illegal activity or information is apparent; or (b) the provider, upon obtaining such knowledge or awareness, acts expeditiously to remove or to disable access to the information.

 

4) 102(온라인서비스제공자의 책임 제한) 온라인서비스제공자는 다음 각 호의 행위와 관련하여 저작권, 그 밖에 이 법에 따라 보호되는 권리가 침해되더라도 그 호의 분류에 따라 각 목의 요건을 모두 갖춘 경우에는 그 침해에 대하여 책임을 지지 아니한다. <개정 2011.6.30., 2011.12.2.>

[중략]

3. 복제·전송자의 요청에 따라 저작물등을 온라인서비스제공자의 컴퓨터에 저장하는 행위

가. 제1호 각 목의 요건을 모두 갖춘 경우

나. 온라인서비스제공자가 침해행위를 통제할 권한과 능력이 있을 때에는 그 침해행위로부터 직접적인 금전적 이익을 얻지 아니한 경우

다. 온라인서비스제공자가 침해를 실제로 알게 되거나 제103조제1항에 따른 복제·전송의 중단요구 등을 통하여 침해가 명백하다는 사실 또는 정황을 알게 된 때에 즉시 그 저작물등의 복제·전송을 중단시킨 경우

라. 제103조제4항에 따라 복제·전송의 중단요구 등을 받을 자를 지정하여 공지한 경우 [하략]

 

103(복제ㆍ전송의 중단) ① 온라인서비스제공자(제102조제1항제1호의 경우는 제외한다. 이하 이 조에서 같다)의 서비스를 이용한 저작물등의 복제·전송에 따라 저작권, 그 밖에 이 법에 따라 보호되는 자신의 권리가 침해됨을 주장하는 자(이하 이 조에서 “권리주장자”라 한다)는 그 사실을 소명하여 온라인서비스제공자에게 그 저작물등의 복제·전송을 중단시킬 것을 요구할 수 있다. <개정 2011.6.30.>

온라인서비스제공자는 제1항에 따른 복제·전송의 중단요구를 받은 경우에는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다. <개정 2011.6.30.> [중략]

온라인서비스제공자가 제4항에 따른 공지를 하고 제2항과 제3항에 따라 그 저작물등의 복제·전송을 중단시키거나 재개시킨 경우에는 다른 사람에 의한 저작권 그 밖에 이 법에 따라 보호되는 권리의 침해에 대한 온라인서비스제공자의 책임 및 복제·전송자에게 발생하는 손해에 대한 온라인서비스제공자의 책임을 면제한다. 다만, 이 항의 규정은 온라인서비스제공자가 다른 사람에 의한 저작물 등의 복제·전송으로 인하여 그 저작권 그 밖에 이 법에 따라 보호되는 권리가 침해된다는 사실을 안 때부터 제1항에 따른 중단을 요구받기 전까지 발생한 책임에는 적용하지 아니한다. <개정 2011.6.30., 2011.12.2.>

 

5) 제44조의2(정보의 삭제요청 등) ① 정보통신망을 통하여 일반에게 공개를 목적으로 제공된 정보로 사생활 침해나 명예훼손 등 타인의 권리가 침해된 경우 그 침해를 받은 자는 해당 정보를 취급한 정보통신서비스 제공자에게 침해사실을 소명하여 그 정보의 삭제 또는 반박내용의 게재(이하 “삭제등”이라 한다)를 요청할 수 있다.

② 정보통신서비스 제공자는 제1항에 따른 해당 정보의 삭제등을 요청받으면 지체 없이 삭제·임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다.

③ 정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 제42조에 따른 표시방법을 지키지 아니하는 청소년유해매체물이 게재되어 있거나 제42조의2에 따른 청소년 접근을 제한하는 조치 없이 청소년유해매체물을 광고하는 내용이 전시되어 있는 경우에는 지체 없이 그 내용을 삭제하여야 한다.

④ 정보통신서비스 제공자는 제1항에 따른 정보의 삭제요청에도 불구하고 권리의 침해 여부를 판단하기 어렵거나 이해당사자 간에 다툼이 예상되는 경우에는 해당 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 할 수 있다. 이 경우 임시조치의 기간은 30일 이내로 한다.

⑤ 정보통신서비스 제공자는 필요한 조치에 관한 내용·절차 등을 미리 약관에 구체적으로 밝혀야 한다.

⑥ 정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 유통되는 정보에 대하여 제2항에 따른 필요한 조치를 하면 이로 인한 배상책임을 줄이거나 면제받을 수 있다.

[전문개정 2008.6.13.]

 

수, 2015/06/03- 11:52
691
0

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회 개최

 

  • 일시: 2015년 7월 30일(목) 오전 10시
  • 장소: 국회 의원회관 제1소회의실
  • 주최: 사단법인 오픈넷, 이종걸 의원실

 

취지

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다. 더구나 국정원의 감시감청은 영장, 대통령 허가,설비도입 보고 등의 절차를 무시하여 통신비밀보호법과 정보통신망법을 위반했다는 비판도 받고 있습니다. 절차 규정을 준수했다 하더라도 개인의 정보기기에 대한 통제권을 잠탈하는 해킹까지 헌법상 허용되는지에 대한 의문이 제기되고 있습니다. 이번 토론회는 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률 문제와 해결 방안을 살펴보고, 해외 민간인 사찰 사례 소개, RCS가 어떻게 작동하여 민간인 사찰에 악용되는지, 이에 대해 외국 특히 유럽연합에서는 어떤 대응을 하고 있는지도 살펴보고자 합니다.

국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사어버 공격을 당할 위험에 놓이게 됩니다. 하지만 국내 백신 업체들은 아무런 대응도 하지 않고 있습니다. 이에 시민들이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족하였습니다. 이를 통해 개발한 백신 프로그램의 베타버전을 공개하고 향후 계획에 대해 발표하는 자리를 갖고자 합니다.

 

순서

  • 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안(60분)

  • 좌장: 이종걸 의원(새정치민주연합 원내대표)
  • 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
  • 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
  • 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
  • 토론 2 – 국회의원 1인: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표(30분)

  • 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
  • RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 개발자(익명)

[제3 세션] 이탈리아 해킹팀의 민간인 사찰 사례 및 외국의 대응(30분)

  • RCS의 해외 민간인 사찰 사례: 전자개척자재단(EFF), 시티즌랩(섭외 중)
  • 외국의 대응: 이탈리아 의원 또는 유럽의회 의원(섭외 중)
  • 종합토론 및 질의응답(30분)

 

월, 2015/07/27- 15:27
671
0

아래 명단은 2017년1월1일~31일까지의 기부자 명단입니다

(주)두드림월드투어 주)민들레누비 (주)인포뱅크 (주)큐비엠  ING생명보험주식회사

Aileen Park(박아일린)

강경림 강경아 강경희 강귀섭 강기숙 강남식 강덕순 강덕주 강도연 강명숙 강명진 강미주 강민아 강범희 강병원 강보승 강석기 강성태 강순애 강순원 강순자 강승희 강신해 강연조 강용택 강원화 강은나 강은숙 강인순 강제훈 강종남 강종완 강주란 강지연 강지원 강태리 강현선 강현옥 강혜규 강혜선 강혜숙 강혜정 강호간 강효선 강희숙 경창수 고경표 고명화 고명희 고영주 고영진 고유지 고윤섭 고은정 고주형 고지원 고진희 고현칠 고희경 공명숙 공옥분 곽숙희 곽영선 곽용규 곽은숙 곽지영 곽지혜 곽현미 곽희환 구경애 구민수 구상권 구옥순 구인선 구자민 구재웅 구춘자 구충본 구현주 구희 국미애 국영자 국윤혁 권경옥 권광자 권금주 권명희 권민정 권상진 권순선 권순옥 권순희 권승희 권애원 권양희 권영빈 권영선 권예온 권오정 권은숙 권은혜 권인숙 권주미 권진희 권태영 권태완 권태정 권태혁 권택견 권혁진 권혜경 권혜영 권희숙 기수연 김갑순 김강식 김건식 김건우 김경덕 김경란 김경미 김경석 김경섭 김경숙 김경순 김경심 김경아 김경애 김경은 김경임 김경자 김경혜 김경환 김경희 김공태 김광미 김광수 김광제 김광하 김규식 김규아 김규연 김규태 김근아 김금례 김기상 김기선 김나리 김나영 김남주 김남호 김다솔 김다영 김다올 김대규 김대승 김덕선 김덕심 김덕일 김도수 김도현 김도협 김도형 김동선 김동호 김동휘 김둘순 김득현 김리아 김만한 김명동 김명선 김명숙 김명옥 김명일 김명진 김명해 김명화 김명희 김무진 김문수 김미경 김미령 김미숙 김미순 김미애 김미영 김미자 김미주 김미향 김미희 김민경 김민성 김민영 김민예숙 김민주 김민진 김병관 김병두 김병수 김병준 김보라 김보연 김보영 김복열 김복자 김봉겸 김봉일 김분기 김상기 김상본 김상욱 김상환 김상훈 김상희 김생기 김서영 김서현 김선갑 김선미 김선복 김선순 김선혜 김선화 김선희 김성규 김성근 김성분 김성숙 김성원 김성월 김성태 김성환 김세라 김세화 김세희 김소영 김소현/김경태 김수경 김수민 김수빈 김수연 김수영 김수자 김수지 김수진 김수현 김숙경 김숙기 김숙성 김숙연 김숙주 김숙희 김순근 김순기 김순덕 김순연 김순열 김순영 김순자 김순정 김시온 김시진 김아라 김애숙 김애정 김양자 김양희 김언정 김엘리 김연미 김연화 김연희 김영국 김영규 김영남 김영래 김영미 김영복 김영선 김영신 김영연 김영옥 김영원 김영자 김영주 김영지 김영채 김영철 김영화 김영희 김예진 김오목 김옥경 김옥은 김용 김용덕 김우술 김우향 김운관 김운주 김원재 김원지 김유미 김유진 김윤경 김윤모 김윤선 김윤수 김윤주 김윤지 김윤철 김윤희 김은경 김은미 김은숙 김은순 김은실 김은아 김은영 김은옥 김은정 김은주 김은진 김은화 김은희 김의향 김이경 김익자 김인섭 김인수 김인숙 김인순 김인자 김인춘 김자현 김잔디 김장림 김재광 김재구 김재삼 김재선 김재연 김재천 김재춘 김재헌 김정기 김정대 김정란 김정선 김정수 김정숙 김정순 김정아 김정원 김정인 김정일 김정자 김정현 김정혜 김정화 김정희 김종덕 김종산 김종순 김종주 김주원 김주환 김준승 김준아 김준희 김지란 김지선 김지영 김지은 김지일 김지행 김지혜 김진 김진근 김진미 김진성 김진수 김진아 김진옥 김진용 김진욱 김진원 김진일 김진태 김진희 김차순 김창근 김창연 김창재 김철순 김철홍 김철환 김청희 김춘지 김춘희 김태석 김태순 김태연 김태옥 김태유 김태진 김태환 김태훈 김하영 김한성 김한수 김행옥 김행인 김향미 김현경 김현미 김현빈 김현수 김현숙 김현영 김현옥 김현정 김현주 김현진 김형기 김형성 김형재 김혜경 김혜련 김혜리 김혜숙 김혜연 김혜영 김혜은 김혜전 김혜정 김혜진 김홍기 김홍자 김효선 김희경 김희숙 김희순 김희연 김희정 김희진

나성주 나성희 나영이 나윤경 나진희 남경희 남기용 남길현 남명순 남미정 남영주 남인순 남정민 남진숙 남현지 노무현 노선숙 노옥련 노은숙 노은실 노은하 노의정 노재희 노정섭 노정아 노하정 노현준 노형수 노혜련 노혜진

도금희 도이현 동고은 두석호

류경연 류복연 류시현 류영선 류유선 류인숙 류인혜 류재욱 류정희 류춘희 류태한

마경희 마선자 마소연 마정윤 맹지열 맹혜정 명진숙 모은영 모지은 모혜자 모희현 문경숙 문경술 문경환 문경희 문금주 문명숙 문명옥 문보경 문새미 문선유 문성원 문숙남 문시윤(문의성) 문영호 문유경 문은영 문인선 문재웅 문재호 문정곤 문정호 문진석 문태희 문희영 민가영 민무숙 민옥기 민진아 민형태 민희진

박가현 박갑순 박경림 박경미 박경수 박경순 박경아 박경희 박광온 박규리 박근희 박기남 박기순 박기용 박대근 박동렬 박동언 박득숙 박명선 박명수 박명애 박명자 박명주 박묘진 박미라 박미령 박미연 박미영 박미화 박민숙 박민주 박민혁 박민희 박병호 박병희 박사용 박삼숙 박상현 박상희 박서연 박석자 박선인 박성은 박성택 박성희 박소연 박소진 박수미 박수진 박숙희 박순규 박순옥 박승원 박승일 박승진 박신연숙(좋은세상을만드는사람들) 박애경 박연라 박영민 박영삼 박영숙 박영아 박영주 박영준 박영희 박옥필 박용분 박용선 박용호 박은순 박은위 박은정 박은희 박의자 박이례 박익수 박재길 박재석 박재욱 박정곤 박정례 박정숙 박정순 박정영 박정자 박정혜 박정희 박종남 박종배 박종순 박종우 박준용 박지수 박지연 박지영 박지효 박진 박진명 박진아 박진영 박진우 박진향 박찬범 박찬주 박채용 박춘예 박충순 박해숙 박현 박현미 박현순 박현신 박현의 박현자 박현정 박형우 박형주 박혜란 박혜숙 박혜원 박혜진 박홍순 박효숙 박효정 박흥철 박흥희 박희옥 반정애 방성희 방윤혁 배선희 배성신 배영숙 배은주 배종학 배진숙 배철용 배한영 백경자 백경흔 백기덕 백명임 백부서 백순화 백승희 백연아 백영경 백형철 변성윤 변영선 변영우 변영희 변융태 변정심 변형석 복진수

서경석 서경옥 서경희 서대수 서덕순 서동규 서동진 서미경 서민정 서수남 서승복 서승환 서영미 서영순 서영철 서우찬 서점순 서정섭 서정숙 서정호 서정화 서조아 서지현 서지희 서진숙 서현숙 서혜정 서희숙 서희주 석나리 석미화 석영미 석영애 석영천 석용원 선수연 선은주 선재희 선지예 선진국 설영수 성경남 성경애 성기확 성명중 성인순 성정현 성형주 소옥녀 소희로자 손만순 손병준 손석철 손순연 손압구 손연숙 손영숙 손재광 손현숙 송기욱 송기원 송다영 송명순 송미령 송미영 송민경 송민수 송방희 송상섭 송상희 송세령 송영선 송영숙 송영순 송영호 송예숙 송용원 송은영 송은우 송인범 송인자 송점심 송정미 송정민 송정애 송주연 송준용 송한현 송현주 송혜영 순수정 신경아 신동석 신동원 신동철 신명혜 신미란 신미숙 신미순 신봉균 신봉남 신성태 신소영 신영미 신영희 신예나 신용신 신유선 신윤관 신은섭 신은숙 신인철 신정애 신종은 신지영 신지원 신진남 신진영 신찬호 신창재 신현옥 신현정 신현철 신호상 신호성 신희숙 심경자 심복길 심영희 심재봉 심재춘 심정희 심진선 심창학 심현숙 심형은 심혜경 심효연

아스트로문빈 안경모 안기선 안기현 안길옥 안덕남 안도연 안미란 안미영 안미화 안민석 안상진 안선영 안선주 안성민 안성회 안세준 안소연 안순화 안승용 안승욱 안영주 안윤정 안은성 안인숙 안인영 안재철 안종희 안준호 안지현 안필락 안현희 안혜영 양미초 양미현 양민석 양서량 양서영 양세경 양이숙 양재섭 양태경 양현식 양현자 양현정 양후전 양희연 양희영 양희은 엄규숙 엄선예 엄재숙 엄태익 엄태호 여미숙 여선숙 여성문화이론연구소(사) 여진경 여혜숙 연미자 연은희 염미화 염인순 염지연 예은숙 오가영 오경철 오금식 오동석 오명옥 오미향 오상병 오세홍 오수정 오숙환 오승윤 오양희 오영미 오영수 오영실 오윤겸 오재숙 오정순 오정용 오정호 오중휘 오춘희 오희주 옥지숙 옥지영 옥천수 우대석 우미숙 우상숙 우영희 울산여성의전화 원경숙 원예닮 원옥금 원용걸 위소희 유경모 유경화 유경희 유나연 유난희 유무선 유미순 유보람 유선기 유선희 유소빈 유숙자 유승완 유영미 유영실 유용재 유은자 유재경 유정신 유정원 유정희 유주영 유지은 유해미 유현정 유혜경 유혜정 유화열 유환구 유희정 육성희 육희선 윤경숙 윤계원 윤말이 윤미리 윤미재 윤비연 윤석남 윤석란 윤선정 윤성희 윤세정 윤숙 윤순규 윤영경 윤옥경 윤유정 윤은영 윤은정 윤은진 윤인숙 윤정림 윤정자 윤정희 윤종철 윤지영 윤진호 윤하연 윤현숙 윤형은 윤혜영 윤흥준 은채원 음종성 이가영 이가윤 이강수 이건정 이경숙 이경순 이경신 이경애 이경준 이경진 이경희 이계경 이공례 이관호 이광미 이광민 이광우 이광호 이국화 이권현 이귀우 이근재 이근정 이근주 이근현 이금복 이금순 이기연 이나래 이남희 이대희 이덕남 이덕종 이덕혜 이도형 이동신 이동현 이동훈 이동희 이라영 이리화 이명선 이명자 이명화 이문숙 이미경 이미소 이미숙 이미영 이미향 이민경 이범기 이보라 이보희 이복순 이봉찬 이상건 이상근 이상덕 이상민 이상엽 이상운 이상익 이상태 이서연 이서윤 이서은 이서형 이선례 이선미 이선민 이선영 이선이 이성광 이성우 이성은 이성일 이성자 이소희 이송희 이수미 이수연 이수옥 이수이 이수정 이수진 이수행 이수현 이수희 이숙인 이숙향 이순미 이순오 이순자 이순헌 이순희 이승수 이승희 이시연 이쌍선 이애란 이양주 이언주 이연옥 이연이 이연정 이연제 이영고 이영기 이영미 이영수 이영숙 이영순 이영임 이영자 이영희 이옥경 이옥분 이옥의 이옥자 이완정 이용갑 이용성 이용일 이용정 이우진 이우철 이원대 이원식 이원영 이유경 이유림 이유영 이유진 이윤경 이윤성 이윤수 이윤숙 이윤재옥 이윤정 이은 이은경 이은수 이은숙 이은영 이은정 이은주 이은행 이은희 이응수 이의녀 이이섭 이인숙 이인순 이인우 이인자 이인재 이인화 이자영 이재숙 이재순 이재원 이재한 이점무 이정숙 이정옥 이정원 이정자 이정철 이정현 이제구 이종순 이종용 이종윤 이종흥 이주현 이주홍 이주희 이지락 이지숙 이지영 이지원 이지현 이지훈 이진경 이진명 이진서 이진숙 이진아 이창균 이창하 이창형 이채원 이철수 이철순 이춘아 이치우 이택호 이파라 이필영 이하린 이한돌 이해경 이현선 이현숙 이현순 이현엽 이혜경 이혜성 이혜숙 이혜영 이혜준 이혜희 이호경 이호대 이호란 이호선 이홍제 이효숙 이흥재 이희석 이희선 이희숙 이희원 이희정 인재근 임경숙 임경옥 임경윤 임경자 임기수 임선희 임성원 임성택 임수연 임수호 임숙자 임순남 임순영 임연옥 임영미 임영주 임원대 임원섭 임인숙 임정규 임정기 임정화 임준섭 임진식 임진철 임채홍 임춘근 임현종 임현주 임형근 임호근 임희숙

자숙예 장경숙 장경월 장근창 장길웅 장덕헌 장동애 장명련 장봉근 장봉화 장석만 장소연 장소원 장소현 장숙영 장순연 장승현 장애희 장연숙 장연진 장영석 장영아 장영임 장영혜 장욱형 장윤경 장윤선 장윤성 장은영 장인선 장인정 장재철 장정아 장정희 장주연 장철경 장한샘 장해경 장혁재 장현진 장혜영 장혜자 장희숙 장희연 장희원 전남미 전대근 전무영 전미경 전미영 전부숙 전성휘 전순천 전순형 전영미 전영애 전예진 전옥순 전요왕 전용수 전우용 전원수 전윤미 전은규 전은서 전지애 전진숙 전진영 전현주 전혜경 전혜림 정경수 정경옥 정경진 정구선 정규홍 정근하 정금나 정길석 정길심 정다정 정도균 정동황 정명숙 정미경 정미모 정미영 정미자 정미화 정민경 정민수 정민자 정복주 정상철 정선아 정선영 정성녕 정성화 정세은 정소영 정숙윤 정승희 정아현 정연숙 정영숙 정영오 정영지 정영희 정용주 정원영 정원윤 정유림 정유연 정유진 정윤경 정윤헌 정은경 정은선 정은자 정은주 정은화 정이기 정인선 정인하 정재숙 정재실 정재형 정재호 정재훈 정정수 정정숙 정정옥 정종연 정지용 정지윤 정지훈 정진희 정창근 정창남 정청자 정태로 정하선 정하자 정현 정현미 정현석 정현아 정현주 정혜경 정혜민 정혜진 정효지 제송욱 조경미 조광행 조광호 조권중 조규원 조기한 조동찬 조동환 조명숙 조미 조미영 조배원 조병준 조복현 조상래 조선혜 조성덕 조성민 조성희 조수용 조승희 조아라 조연숙 조연희 조영란 조영일 조영한 조영해 조옥라 조용남 조윤세 조은영 조임중 조정숙 조정연 조정하 조정훈 조정희 조주헌 조준경 조지혜 조진숙 조진희 조춘이 조학진 조항례 조혁종 조현주 조형 조혜련 조혜정 조호정 조화자 조흥식 주경은 주미영 주영 주해숙 주혜명 지상구 지숙자 진민자 진소미 진태환 진현주

차승현 차연희 차재명 차주영 차철용 차효원 채금순 채수경 채연진 채연화 채용석 채은경 채지연 채현자 천병석 천소연 천정윤 천희란 최경수 최경숙 최경애 최경일 최경희치과 최권호 최길석 최길용 최남희 최덕희 최도란 최동길 최명진 최문영 최미경 최미애 최민호 최병희 최보솜 최새은 최석준 최선아 최선열 최성철 최송실 최수경 최수원 최수정 최수진 최수현 최수환 최순복 최순임 최양호 최영산 최영욱 최영준 최운정 최원석 최유경 최유진 최윤미 최윤석 최윤희 최은경 최은정 최은주 최은희 최인이 최인혁 최일선 최재숙 최정규 최정수 최정윤 최정인 최지선 최진 최진희 최태진 최행자 최현수 최현주 최현호 최형미 최호식 최화숙 최화연 최환호 최효정 최효진 최희경 추교훈 추연식 추혜선

커뮤니티컨설팅꾸림

탁성희

편민자 표근혜/표일용 피선희

하경란 하만호 하미선 하순원 하영선 하윤숙 하자운 하재욱 하태성 하향자 하현정 한국자가이완협회 한명희 한미옥 한미정 한민경 한민숙 한상선 한송이 한숙자 한승미 한승호 한애자 한영애 한영자 한옥연 한용호 한일순 한재수 한정연 한정욱 한정의 한진희 한창호 한충화 한태희 한혜경 한혜준 허남재 허명지 허목화 허미영 허선 허선이 허성우 허소연 허소정 허수연 허유정 허윤정 허윤희 허은실 허해영 현준식 호성투어 호옥희 홍금택 홍기태 홍미리 홍미선 홍미정 홍미희 홍상욱 홍성희 홍수연 홍순명 홍순웅 홍영구 홍영애 홍예서 홍예영 홍예진 홍용희 홍은숙 홍인숙 홍정아 홍진선 홍춘택 홍현옥 홍혜정 황경연 황경주 황나래 황미영 황미향 황병덕 황서영 황선권 황성철 황은주 황은진 황인섭 황정혜 황주연 황훈영 희망웅상 해피빈(콩기부자 8명)

금, 2017/02/03- 13:42
647
0

스마트보안관은 사라졌지만 감시는 계속된다

 

글 | 오픈넷

 

방통위가 청소년들을 유해정보에서 구해내겠다며 청소년들의 스마트폰에 배포한 스마트보안관이라는 모바일 앱이 있다. 방통위는 2013년부터 무려 이 앱을 위해 약 30억 원의 예산을 들였고 이통3사와 한국무선인터넷산업연합회(이하 MOIBA)가 함께 개발을 했다.

스마트보안관을 실행시키면 이 앱이 계속 스마트폰에 상주해있으면서 이용자, 즉 청소년이 스마트폰을 통해 하는 모든 행동이 모두 모니터링 되는 방식으로 작동한다. 주요 기능은 아래와 같다.

  • 청소년에게 유해하다고 판단된 정보에 접근하는 것을 원천적으로 차단한다.
  • 부모에게 청소년 자녀의 스마트폰 일평균 이용시간, 주 이용시간대, 주 이용정보 카테고리 등의 정보를 제공한다.
  • 부모가 청소년 자녀의 스마트폰 이용을 통제한다. (시간별, 앱별 등)
  • 스마트폰에 설치된 스마트보안관을 청소년이 임의로 삭제할 수 없게 한다.

스마트보안관 안내 배너

주요 기능만 봐도 애정이 과한 부모 세대가 청소년 세대를 스토킹하고 일거수 일투족을 감시하는 등 적극적으로 사생활 침해를 하는 느낌이 든다. 놀랍게도 방통위가 2015년 4월 16일부터 시행한 “전기통신사업법 시행령” 일부 개정령에 의하면 청소년에 판매하는 스마트폰에는 유해매체물을 차단할 수 있는 앱을 반드시 설치해야 했다. 이 법률상 의무를 충족할 수 있는 여러 앱이 있지만 방통위는 자신들이 개발한 스마트보안관 설치를 은근히 장려했고 이에 따라 아래와 같이 수십만명의 청소년의 스마트폰에 깔리게 되었다.

참고로 2015년 7월 이통사별 스마트보안관을 설치한 수는 다음과 같다.

  • SK텔레콤 – 57,217건
  • KT – 202,041건
  • LG유플러스 – 120,709건

 

심각한 보안 문제, 7개월 만에 서비스 중단

결론부터 말하면 2015년 11월 1일 방통위는 스마트보안관 앱·서비스를 중단한다고 발표했다. 실제로 스마트보안관 앱은 구글 플레이 스토어에서 삭제됐다. 방통위가 스마트보안관 서비스를 중단한 건 의무 사용을 강요한 이 서비스에 심각한 보안 문제를 끝내 해결하지 못했기 때문이라는 의견이 있다.

스마트보안관의 심각한 보안 결함을 발견한 것은 토론토 대학교 뭉크스쿨 글로벌상황연구소 산하 시티즌랩이다. 시티즌랩은 2015년 9월 20일 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱”이라는 보고서를 공개했다. (참고: 관련 오픈넷 보도자료)

"우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱" 보고서

이 보고서에는 스마트보안관의 프라이버시 보호 정도 및 보안성에 대한 독립적인 두 건의 감사 결과가 담겨있다. 감사는 보안감사 전문 회사인 큐어53(Cure53)과 함께 진행이 됐는데, 연구진은 스마트보안관[1]을 이용하는 청소년과 부모의 프라이버시와 보안을 위헙하는 26건의 취약점이 있다고 밝혔다. 이 보안 취약점들을 이용하면 스마트보안관 계정을 무력화시키는 것은 물론이고 데이터 변조, 개인정보 절도 등 다양한 공격에 당할 수 있다는 것이다.

보고서에서 밝힌 문제점들을 요약하면 다음과 같다.

  • 인증 문제: 정상적인 확인절차나 암호 없이도 계정의 등록과 관리가 가능한 문제점 존재
  • 인프라 문제: 서버는 구식 프로그램을 이용하고 있고, 보안조치와 암호화가 업계 표준으로 구현되지 않음. 무작위 대입 공격에 대한 대책 없음
  • 법적·정책적 함의: 스마트보안관의 설계 수준이 취약해서 MOIBA의 스마트보안관 약관과 개인정보정책에 맞지 않음. 또한 스마트보안관의 기능은 전기통신사업법령의 내용을 넘어서 프라이버시를 침해함

시티즌랩은 9월 20일 보고서를 공개하기 전 MOIBA에 이 내용을 공유하고 문제를 수정하도록 45일을 기다렸고 일부 취약점을 보완했다고 답변을 했으나 전체 취약점을 해결했는지 답변이 없어 보고서를 공개했다고 한다.

시티즌랩은 그후 MOIBA가 관련 개선을 하였는지 확인하기 위해 2015년 11월 1일 2차 감사를 한 결과를 발표했다. (참고: 관련 오픈넷 보도자료) 2차 감사는 1차 감사 때보다 보완이 됐다고 주장하는 최신 버전을 대상으로 했는데[2] 일부 수정·보완이 이루어졌지만, 여전히 아래와 같은 심각한 문제점들이 남아있다고 했다.

  • 공격자가 청소년의 휴대폰 번호를 알고 있다면 청소년의 생년월일, 휴대폰에 설치된 모든 앱의 목록, 모든 차단 규칙을 취득할 수 있다.
  • 공격자는 여전히 청소년의 휴대폰의 차단 규칙이나 설정을 마음대로 변경할 수 있기 때문에 청소년이 휴대폰을 사용하지 못하도록 잠글 수 있다.
  • 공격자는 여전히 스마트보안관 부모용의 비밀번호와 청소년의 계정과 연계된 부모의 휴대폰 번호를 찾아낼 수 있다.

이에 시티즌랩은 스마트보안관을 앱스토어에서 즉시 내리고, 이용자들은 사용을 즉시 중단할 것을 권고했다. 즉, 방통위는 시티즌랩이 중단 권고를 한 당일 바로 서비스를 중단한 것이다.

조선닷컴 기사에 따르면 방통위는 스마트보안관 중단 조치에 관해 “지난달 모든 이통사가 음란물 차단 앱을 무료로 보급하기 시작했기 때문에 플레이스토어에서 삭제했을 뿐”이라며 “문제와 관계없이 예정된 일정에 따른 조치”라고 밝혔다.

여기서 말한 이통사의 차단 앱이란 SK텔레콤의 “T청소년유해차단”, KT의 “올레 자녀폰 안심”, LG유플러스의 “U+ 자녀폰지킴이” 등을 말하는데, 이것들은 여전히 플레이 스토어에서 다운로드를 받아 실행할 수 있다.

 

계속되는 프라이버시 무시·자녀 감시들

따라서 문제는 여전히 남아있다. 정부가 아니더라도 이통사를 비롯한 여러 회사들이 유사한 기능의 앱을 계속해서 배포하고 서비스하고 있다. 이런 위험한 앱들이 시중에 나와 있는 가장 근본적인 이유는 일명 “청소년 스마트폰 감시법”이 이런 앱들의 설치를 강제하고 있기 때문이다.

개정된 전기통신사업법에는 이통사가 청소년과 계약을 할 경우 청소년 유해매체물과 음란정보를 차단할 수 있는 수단을 제공해야 한다고 되어 있고, 세부 방법·절차는 시행령에서 정하도록 되어 있다.

전기통신사업법 시행령 제37조의8 제2항

제1항에 따라 차단수단을 제공하는 경우에는 다음 각 호의 절차에 따른다.

1. 계약 체결 시

  • 가. 청소년 및 법정대리인에 대한 차단수단의 종류와 내용 등의 고지
  • 나. 차단수단의 설치 여부 확인

2. 계약 체결 후: 차단수단이 삭제되거나 차단수단이 15일 이상 작동하지 아니할 경우 매월 법정대리인에 대한 그 사실의 통지

(참고로 여기서 차단수단은 청소년유해정보차단 소프트웨어로서 시행령은 정부 배포 “스마트보안관” 등 앱의 형태로 되어 있는 수단을 전제하고 있다)

법에 이렇게 명시되어 있는 경우 정부가 아니더라도 누군가 반드시 청소년에게 유해정보를 차단하기 위한 서비스를 만들어야 한다. 기본적으로 이를 위해서는 많은 정보에 접근을 하고 모든 정보를 들여다봐야 하는데, 그 과정에서 청소년은 부모와 협상할 기회도 없이 부모의 상시감시 아래 놓이게 되는 프라이버시 침해가 발생하는 것은 자명하다.

또 법은 차단서비스만 제공하라고 했지만 차단서비스가 상시 작동하고 있는지 확인하기 위해서는 스마트폰 기기 전체에 대한 상시감시가 필요하고 이를 구현하기 위해서는 스마트보안관처럼 수십 억의 돈을 들여도 이용자들을 오히려 각종 보안 위협에 노출될 가능성도 여전하다.

또한 이 시행령은 이통사가 유해정보 차단 앱이 설치되었는지 확인할 수 있는 방법에 대해 명시하지 않고 있다. 그리고, 이통사를 통해 구입하지 않고, 스마트폰을 직접 구매하는 이용자나 외국산 스마트폰을 이용하는 이용자의 경우는 확인조차 할 수 없는 한계점도 명확하다.

심지어 성인인 부모조차 이러한 발상과 서비스를 거부할 방법이 없다는 것도 문제다. 앱의 품질이 나빠 이용을 거부하거나 자녀의 프라이버시를 지켜주기 위해 설치를 하지 않을 수도 있는데, 시행령은 부모가 당연히 동의할 것이라고 전제하고 있다. 이 앱은 부모가 원치 않아도 자녀의 폰에 설치되어 부모와 자녀를 감시자와 피감시자의 관계로 몰아넣어 스마트폰 이용에 관해 교육적인 대화를 할 수 있는 기회를 박탈한다.

 

감시와 통제로 교육? 발상 자체가 문제

정부는 프라이버시를 포함한 기본권을 침범할 소지가 높더라도 청소년의 모든 스마트폰 이용 내역을 감시하는 법안을 마련하고, 수십억 원의 예산을 들여 보안성이 매우 떨어지는 앱을 직접 개발해 배포했다. 불행 중 다행으로 지금은 직접 앱을 배포하는 것은 포기했지만, “청소년 스마트폰 감시법” 때문에 여전히 이런 강제 모니터링 앱을 설치해야 하는 수많은 청소년들이 존재한다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

참고로 지금도 서비스 중인 스마트안심드림은 예를 들어, “찍힐”, “주글”, “셔틀”, “찐따”, “빠굴” 등등 비속어 및 변종 그리고 “본드” “죽었”, “스트레스” “쌍커플”, “외모”, “월경”, “성범죄” 등의 주의어 등의 수천개의 단어들 목록에 포함된 단어가 이용되면 부모에게 곧바로 통지가 된다. 이용실적이 2015년 3월 현재 수천명 정도로 높지는 않다는 보도가 있었지만 이 청소년들에 대해서는 이미 통지가 수십만건 이루어지고 있다고 하며 이들은 고도의 감시상태 속에서 생활해야 한다.

 

정부는 통제와 감시로 문제가 해결된다는 생각을 버려야 한다. 시민들은 학교와 가정에서 교육해야 할 영역을 국가가 법으로 학교·부모의 감시를 강제하거나 이를 위해 개인용 통신기기에 특정 소프트웨어의 장착을 요구하는 것의 위험성에 대해 다시 한번 심각하게 생각해 봐야 할 때다.

————————————————–

[1] 안드로이드용 스마트보안관 최신버전(1.7.5 이하)

[2] 안드로이드용 스마트보안관 1.7.7

 

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 11. 16.)

월, 2015/11/16- 18:44
645
0

2015 수상

2015 한국여성재단

삼일투명경영대상 & 지속가능보고서상 수상

 

 

150922_수상기념 단체사진

한국여성재단이 2015년 9월, 제7회 삼일투명경영대상을 수상했습니다. 삼일투명경영대상공정하고 객관적인 심사와 기준으로 운영의 책무성과 투명성을 평가하여 우수 비영리공익법인에게 수여하는 상으로 삼일미래재단이 제정, 매년 시상을 하고 있습니다. 여성재단은 지난 2009년 제1회 여성부문 대상을 차지하기도 했습니다.

1999년 비영리 민간 공익법인으로 출발하여 16년 동안 여성을 지원하고자하는 고유목적사업을 투명하게 실행해 온 성과를 보여준 것입니다.

투명경영

이번 수상과 함께 여성재단은 2015 대한민국 지속가능성대회에서 중소기업부문 지속가능성보고서상을 수상하기도 했습니다.

수상(Prize)

앰블럼

수상명

수상부문

수상일자

주관

2015STA_수상기관웹배너

삼일투명경영대상

대상

2015. 9.17

삼일미래재단

KRCA

지속가능경영보고서상

중소기업부문

2015.9.15

한국표준협회

화, 2016/06/21- 13:28
634
0