주요 콘텐츠로 건너뛰기

시티즌랩 권고 - 한국의 청소년들을 위험에 빠뜨리는(보안 취약) 스마트보안관 서비스는 즉시 중단되어야

지역

시티즌랩 권고 - 한국의 청소년들을 위험에 빠뜨리는(보안 취약) 스마트보안관 서비스는 즉시 중단되어야

익명 (미확인) | 월, 2015/09/21- 13:10

한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야

- 캐나다 시티즌랩, MOIBA의 스마트보안관 앱에 대한 보안 감사 보고서 발표

 

한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.

이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.

지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은  해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).

이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.

하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.

지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.

뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문


2011년 제정된 <서울시 주민참여기본조례>에 의한 최초의 시민청구 공청회가 오는 9월 27일 열린다. 현행 조례는 제9조(시정정책 토론 등의 청구)를 통해서 서울시민 5,000명의 서명으로 특정한 주제에 대해서 서울시장에게 공청회 개최를 청구할 수 있도록 했다. 이에 따라 지난 5월부터 현재의 전통시장을 지키고자 하는 노량진수산시장 상인들이 현대화사업과 관련된 서울시의 정책과 대안을 묻기 위해 서명운동을 전개했고 지난 7월 12일 1만명이 넘는 청구서명을 제출한 바 있다. 이에 따라 서울시는 9월까지 청구자의 서명 유효성 확인을 했고 최종적으로 시민공청회 청구 요건이 충족되었음을 확인하였다. 

노량진수산시장 현대화사업은 2000년대 초기 정부의 공기업 민영화 과정에서 기존 노량진수산시장을 담당했던 공사인 한국냉장을 민간에 매각하는 과정에서, 노량진수산시장의 공공성을 위해 매각하지 않고 수협에 맡기면서 시작되었다. 사실상 중앙도매시장을 운영해본 경험이 없었던 수협은 자회사인 노량진수산시장 주식회사를 통해서 시장을 운영하면서 불투명한 시장 운영 등으로 상인들의 불만을 키워왔다. 그러던 중 2012년 현재와 같은 신건물 방식의 현대화사업을 본격적으로 시작하면서 상인들과 갈등이 본격화되었다. 특히 2013년 해양수산부는 노량진수산시장의 현대화사업이 '수산물 유통과정의 선진화'라는 명목으로 추진된다고 밝혔지만, 사실은 현재 노량진수산시장 부지에 대한 상업개발에 초점을 두고 진행되었다.

책임은 무시하고, 이익만 챙기려는 서울시

새롭게 지어진 건물은 기존 시장의 특징을 살리지 못할 뿐만 아니라 시장 환경에 있어서도 '새로지은 건물'이라는 장점외에 어떤 장점도 없는 건물에 불과했다. 반면, 수협중앙회는 40년 넘게 노량진 수산시장으로 운영되어온 부지에 카지노를 골자로 하는 복합리조트 계획을 추진했다. 작년 7월에는 카지노 설립허가 신청을 문화부에 제출했다가 탈락하는 일도 있었다. 이 과정에서 서울시는 2012년 현재와 같은 신건물 방식의 현대화사업에 대해 도시계획 심의를 진행하면서 승인을 해준다. 당시 장승배기~여의도 간 고가도로를 계획 중이었던 서울시 탓에 현재와 같이 협소한 건물이 만들어졌다. 하지만 해당 고가도로 계획은 2014년 진행 중이던 용역을 타설함으로서 백지화된다. 뒤이어 서울시는 2015년 수협의 카지노 개발 사업에 대해 이를 지원하는 계획을 추진한다(*첨부자료 참조). 또 2016년엔 현대화사업을 전제로 여의도와 노량진수산시장 부지의 복합리조트를 연결하는 <노량진 일대 마스터플랜>이라는 2억원짜리 연구용역을 진행하고 있다. 

이처럼 서울시는 사실상 수협이 추진하는 현재와 같은 현대화사업을 지지했을 뿐만 아니라 사실상 다양한 행정수단으로 지원해왔음을 알 수 있다. 반면, 중앙도매시장의 기능을 규정하고 있는 <농수산물 가격 안정에 관한 법률>에 따르면 중앙도매시장의 개설자로 관할 광역지방자치단체의 장으로 규정되어 있다. 즉, 노량진수산시장의 법적 시장개설자는 서울시라는 말이 된다. 하지만 서울시는 시장개설자로서 노량진수산시장 운영에 대해 적극적인 역할을 한 적이 단 한차례도 없다. 동 법이 정한 '시장운영위원회'의 구성과 내용의 공개는 서울시의 방치 속에서 단 한차례도 진행된 바 없다. 

법에서 정한 서울시의 역할을 내팽겨치고, 반면 수협중앙회가 추진하는 개발사업에는 적극적으로 협조하면서 기존 전통 노량진수산시장의 역할과 가치를 제대로 검토하지 않은 것이다. 이번 시민공청회는 이 부분에 대한 서울시의 책임과 그리고 바람직한 대안의 모색을 촉구할 예정이다.  

문턱이 너무 높은 시민참여

특히 이번 시민공청회 추진과정에서 서울시의 형식적인 시민참여 제도가 민낯을 드러냈다. 1만명이 넘는 서명을 제출했는데 서울시는 추석 직전에서야 유효청구인수가 3,840명에 불과하다고 통보한 것이다. 청구자가 서명을 제출한 때가 7월 12일이니, 근 2달 동안이나 서명 확인을 한 끝에 서명이 성립하지 않는다고 선언해버린 것이다. 당연히 상호 검증절차도 없었다. 이에 노동당서울시당을 비롯한 단체들과 상인들은 9월 13일 시청 로비 농성을 통해서 공청회 무산에 대한 명확한 해명을 요구했다. 

이를 통해서 추석기간인 14일 부터 17일까지 청구서명에 대한 재검증에 들어갔다. 이를 통해, 아예 정상적으로 작성되었는데도 유효하지 않다고 본 서명이 11건, 기존 서명지에서 행정망으로 옮겨넣는 과정에서의 실수로 누락된 건수가 185건이 발견되었고, 충분히 식별가능한 서명 등을 포함하면 445개의 서명이 석연찮은 이유로 배제된 것을 확인했다. 또한 시장 상인의 지인이나 식구 등 주민등록상 주소가 틀림없이 명시되어 있는데도 행정망에서 '조회않됨'이라는 이유로 배제된 서명이 2,228개나 있었다. 

즉, 거리에서 시장에서 어렵게 받은 시민 개개인의 서명이 서울시의 기계적인 기준 적용과 과실로 배제된 것이다. 무엇보다 직접 상호 검증을 하지 않았다면 관련 공무원의 단순 실수나 행정망의 오류에 의해 배제된 서명들이 다시 검토되는 일이 없었을 것이라는 점에서, 이번 서울시의 행정 양태는 비판받아야 한다. 무엇보다 시민참여를 강화하기 위해 만든 조례임에도 불구하고 서명 검증에 과도한 시간을 사용하고, 쉽게 납득할 수 없는 기준으로 서명의 유효성을 판단하는 것은 사실상 서울시의 참여 조례가 '기본부터 문제가 있다'는 것을 여실히 보여준다. 

4가지 주제에 대한 토론 진행, 200명의 시민패널 참여

이번 시민공청회는 9월 27일 저녁 7시부터 동작구청 대강당에서 진행되며, (1) 노량진수산시장 현대화사업에 대한 서울시의 역할 평가 (2) 노량진수산시장 현대화사업의 관광/지역경제 측면에서의 타당성 (3) <노량진일대 마스터플랜> 등 서울시 도시계획 과정의 적절성 (4) 바람직한 노량진수산시장의 미래 등 4가지 주제별로 청구인 측의 발표와 서울시 등 관계기간의 발표가 각각 있을 예정이다. 각 주제별로 15분정도의 발표시간을 지나고 나면, 1시간 30분 동안 20개의 테이블에 나눠 앉은 시민패널들이 발표자에 궁금한 사항을 질의하고 테이블별로 토론하는 숙의 과정을 거친다. 

이후 시민패널로 참석한 시민들이 노량진수산시장 현대화사업에 대한 평가 및 제안, 그리고 스스로 생각하는 노량진수산시장의 바람직한 미래에 대한 의견을 제출하면 청구인 대표는 이를 취합해 서울시장에서 공청회 결과로 제출하고 별도의 요구사항을 제안한다. <서울시 주민참여기본조례>는 시민공청회 결과로 제안된 사항에 대해 서울시장이 1개월 이내에 반영여부를 통지하고 시 홈페이지에 공지하도록 되어있다. 

그동안 서울시의 소통과 청책은 서울시가 듣고자 하는 것에 국한 되었지, 서울시가 의도하지 않은 것 혹은 원하지 않은 것까지 포용한 것은 아니었다. 그런 점에서 서울시가 정책적으로 할 필요성을 느끼지 못했던 노량진수산시장 현대화사업에 대한 공청회가 시민들의 청구로 추진된 부분은 서울시 행정의 실질적인 시민참여를 강화하는데 중요한 시금석이 되리라 생각한다.

노동당서울시당의 입장에서는 작년 5월 대중교통요금 인상 국면에서 요금인상의 타당성을 두고 시민청구 공청회 서명운동을 전재, 사실상 공청회 개최를 확정했으나 서울시가 일방적으로 요금인상 고지를 해서 사실상 공청회 개최를 백지화한 경험이 있다. 즉 시민청구 공청회를 하더라도 서울시 행정에 어떤 영향을 미치지 못한다면 사실상 형식화된 참여에 불과하다는 판단이 있었던 것이다. 그런 점에서 이번 노량진수산시장 현대화사업에 대한 시민공청회에 대해서만큼은 서울시가 좀 더 적극적이고 중량감 있게 받아들였으면 하는 바람이 있다. 

노량진수산시장의 미래는 수협이나 서울시같은 기관이 아니라 오랫동안 함께 해왔던 서울시민들이 함께 결정해야 한다는 기본적인 사실이 이번 공청회를 통해서 드러나길 희망한다. [끝]


저작자 표시 비영리
금, 2016/09/23- 16:20
598
0

대포폰 사용자 처벌은 과도한 정보인권 침해!

이원욱 의원 전기통신사업법 개정안에 대한 반대의견

 

2016년 12월 22일 더민주당 이원욱 의원은 대포폰을 제공한 사람뿐만 아니라 제공받은 사람도 3년 이하의 징역 또는 1억 5천만원 이하의 벌금으로 처벌하게 하는 내용의 전기통신사업법 일부개정법률안을 발의했다. 사단법인 오픈넷은 대포폰 제공자뿐만 아니라 사용자를 처벌하여 휴대폰 실명제를 강화하는 것은 익명 통신의 자유, 개인정보자기결정권 등 정보인권의 침해를 야기하므로 이원욱 의원안에 반대한다.

 

위헌적인 휴대폰 실명제의 존재

우리나라는 전기통신사업법 제30조에서 휴대폰 타인제공을 금지하고 있고, 제32조의4에서 가입자의 본인 여부를 확인하도록 하고 있는 휴대폰 실명제 실시 국가이다. 통신수단 타인제공을 처벌하도록 한 과거 전기통신사업법 규정에 대해서는 위헌 결정이 있었으나(헌재 2002. 5. 30. 선고 2001헌바5), 이후 개정된 현행 전기통신사업법 제30조는 매우 제한적인 예외규정을 두고 있을 뿐 여전히 대부분의 대포폰(차명폰) 제공은 형사처벌의 대상이 된다.

 

익명 통신의 자유 침해

헌법재판소는 이미 인터넷 실명제 위헌 결정(헌재 2012. 8. 23. 선고 2010헌마47, 252(병합))에서 인터넷상에서 의사표현을 실명으로 할 의무를 부과하는 것은 익명 표현의 자유 침해로서 위헌이라고 판단한 바 있다. 이 결정의 취지에 따르면 통신은 상호 동의 하에 이루어지는 사적인 의사표현이므로 공개적인 의사표현에 비하여 더욱 두텁게 보호되어야 한다. 명예훼손적 표현의 급속한 확산과 같은 피해가 존재하지 않기 때문이다. 이러한 익명 통신의 자유는 통신의 비밀을 보호하는 헌법 제18조에 의해 보장되므로, 타인 명의로 통신을 했다고 하여 처벌하는 것은 익명 통신의 자유 침해이다.

 

개인정보 집적으로 유출 위험성 증대

휴대폰 타인명의 제공 및 사용을 금지하는 것은 필연적으로 휴대폰 실명제를 전제한다. 결국 이통사는 가입 단계에서부터 본인 확인을 위해 이용자의 개인정보를 수집해야 하기 때문에 이용자의 개인정보자기결정권이 침해될 뿐만 아니라, 개인정보의 과도한 집적으로 해킹 등을 통한 유출 위험성이 높아진다. 헌법재판소도 실명제 하에서 ‘개인정보의 집적 및 유출 위험성’이 점증한다고 확인한 바 있다(2010헌마47).

또한 범죄 수사에 있어 휴대폰의 명의자 보다는 실제로 통신을 한 당사자, 통신 시각 등 통화기록, 통신 내용이 중요하고 이는 모두 영장주의가 적용되어 영장을 받아야만 조회할 수 있는 정보이다. 그러면서도 막상 명의자의 개인정보는 통신자료 제공 제도를 통해 영장 없이 받아가고 있어 인권 침해가 심각한 상황이다.

 

범죄 예방 효과 없고 선량한 시민만 피해

물론 타인명의 휴대폰은 최순실과 장시호가 보여준 바와 같이 범죄의 수단으로 사용될 수 있다. 하지만 범죄를 저지르고자 하는 자는 어떤 수법을 동원해서라도 휴대폰을 개통해 사용할 것이고, 휴대폰 실명제가 범죄 예방에 효과가 있다는 증거도 찾기 어렵다. 이러한 이유로 멕시코에서는 SIM 카드 구매 시 의무적으로 본인정보를 등록하도록 하는 정책, 즉 SIM카드 등록제를 도입했다가 3년 만에 폐지했으며, 영국, 캐나다, 뉴질랜드, 체코공화국, 루마니아 등의 국가는 유사한 제도의 도입을 고려했다가 취소하기도 했다. 2012년 EU 집행위원회(EC)는 SIM카드 등록제가 범죄수사 등에 특별한 편익을 가져다주지 않는다는 의견을 냈다.

결국 범죄 예방 효과는 없으면서 선량한 대다수의 시민을 잠재적 범죄자로 취급하는 것이나 마찬가지이다. 헌법재판소가 인터넷 실명제를 위헌으로 판단한 이유 중 하나도 소수의 악플러를 잡기 위해 모든 국민에게 일괄적으로 실명의무를 부과하는 것은 “수사편의 등에 치우쳐 모든 국민을 잠재적 범죄자와 같이 취급”하는 것이었기 때문이다(2010헌마47). 게다가 특정 행위만을 금지하는 네거티브 규제가 아닌 원칙적으로 다 금지하되 예외를 두는 포지티브 규제여서 이용자가 예외에 해당해 결백함을 입증해야 하므로 그 피해가 더 심각하다. 이원욱 의원안은 가족 명의 휴대폰 사용을 제외하고 있지만, 범위가 너무 좁아 유명무실한 규정이 될 가능성이 높다.

결론적으로 타인명의의 휴대폰 사용을 금지하는 것은 휴대폰 실명제를 강화하여 이용자들의 정보인권을 침해한다. 이러한 법은 그로 인해 달성되는 공익이 침해되는 사익보다 훨씬 큰 것이 명백할 때만 도입되어야 할 것이다. 타인명의 휴대폰 사용 처벌법의 도입을 강력히 반대한다.

 

2017년 2월 3일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2017/02/03- 12:29
595
0

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

  • 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
  • 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
  • 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
  • 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
  • 감염된 기기에 대한 디지털 포렌식 분석
  • 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

 

2015년 7월 27일

 

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

 

월, 2015/07/27- 10:38
595
0

오픈넷, 위법한 통신자료 취득에 대해

국정원 등 수사기관 상대로 국가배상 청구

 

오픈넷은 6월 1일 시민들 22명을 대리하여 SK텔레콤, KT, LG유플러스 이동통신 3사로부터 시민들의 개인정보를 영장 없이 제공받은 국정원, 서울중앙지방검찰청, 서울경찰청 등 수사기관을 상대로 국가배상 청구 소송을 제기하였다.

이는 지난 3월 대법원이 통신자료제공에 대하여 포털을 상대로 내려진 손해배상판결을 파기환송하면서 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해”된 경우에는 그 책임을 해당 수사기관에 직접 추궁하는 것이 타당하다고 설시한 바에 따른 것이다(대법원 2016. 3. 10. 선고 2012다105482 판결).

통신자료란 이용자의 이름, 주민번호, 주소, 전화번호, 아이디, 가입일 및 해지일 등의 개인정보를 말한다. 현행 전기통신사업법 제83조 제3항은 수사기관 등이 “수사, 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여” 요청할 경우 통신자료를 제공할 수 있다고 되어 있다. 이 규정에 근거해 그 동안 수사기관들은 영장 없이 국민의 개인정보를 무차별적으로 제공받아 왔으며, 제공 건수도 매년 급증해 2011년에 5,848,991건(전화번호/ID 수기준)에서 2014년 12,967,456건으로 고작 3년 사이에 두 배가 넘게 증가했다.

오픈넷은 2015년 1월부터 참여연대와 함께 이통사 통신자료제공에 대한 알권리 찾기 캠페인을 진행해왔다. 수많은 시민들이 캠페인에 참여해 관심을 보여줬으며, 오픈넷이 직영점 내방 요구 등 불편한 확인절차에 대해 방송통신위원회에 진정을 넣으며 지속적인 문제제기를 한 결과, 이통 3사는 온라인에서 통신자료 제공 확인이 가능하도록 절차를 대폭 개선하였다. 지난 3월 테러방지법 통과와 함께 국가 감시에 대한 국민의 경각심이 높아져 수많은 시민들이 통신자료 제공 확인 신청을 하고 있으며, 이 과정에서 개선된 절차가 큰 역할을 하고 있다.

하지만 이런 상황에도 불구하고 궁금증은 더 커졌다. 이용자가 자신의 통신자료가 수사기관에 제공된 것을 확인해도 왜 제공이 되었는지 알아볼 방법이 없기 때문이다. 이렇게 아무런 이유가 통지되지 않은 상태에서 국가기관이 국민의 신원정보를 취득한 것은 그 정당한 이유가 제시되기 전에는 불법적인 권한남용이라 할 것이다.

오픈넷은 대법원 판결의 취지에 따라 통신자료 제공 요청에 응한 전기통신사업자가 아닌, 요청 권한을 남용한 수사기관의 책임을 묻고자 이번 국가배상 청구 소송을 제기했다. 이번 소송을 통해 그 동안 요청 권한을 남용해 온 수사기관의 관행에 제동이 걸리길 기대한다.

 

2016년 6월 1일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

수, 2016/06/01- 11:46
592
0

새해 예산 확정못해 공공기관 초유 사태
이사회, 13일 이사장 해임 여부 의결

시청자미디어재단(이사장 이석우) 직원들이 1월 급여를 제때 받지 못할 처지에 놓였다. 2017년 예산을 제대로 짜지 않은 채 새해를 맞아 시청자 권익 증진은커녕 아예 돈을 쓸 수 없기 때문이다.

공공기관이 새해 예산을 정하지 못한 채 새로운 회계연도에 들어간 건 매우 드문 일. “대한민국 공공기관 역사상 처음일 것 같다”는 얘기까지 나왔다. 재단은 예산 없이 기관 운영을 시작한 탓에 1월 1일부터 ‘공공기관 운영에 관한 법’을 어긴 셈이다. 이석우 이사장은 재단 사정이 이런데도 새해 들어 부서 업무카드를 여러 차례 써 ‘도덕적 해이’라는 입길에 올랐다.

무능이 부른 희극…‘예산서’조차 없어

추혜선 정의당 의원실이 재단으로부터 받아 낸 지난 12월 30일 자 ‘2016년도 시청자미디어재단 제8차 이사회 속기록’을 보면, 새누리당 출신인 박 아무개 재단 기획정책부장이 공공기관 예산편성지침에 따른 ‘예산서’를 만들지 않아 2017년 사업계획과 예산안이 부결됐다.

박 부장은 281억8300만 원어치 예산 세목을 짠 ‘예산서’를 만든 뒤 정책 당국인 방송통신위원회와 협의해야 했으나 그리하지 않은 것으로 드러났다. 류재영 방통위 지역미디어정책과장이 2016년 9월부터 4개월여에 걸쳐 ‘예산서’를 꾸준히 요구했음에도 재단 이사회가 열린 2016년 12월 30일까지 응하지 않았다는 것. 특히 2016년 치 ‘예산서’조차 없어 올 2월 감사원에 낼 결산서를 마련하기가 어려울 것으로 지적됐다.

▲방송통신위원회 류재영 지역미디어정책과장이 시청자미디어재단 제8차 이사회에서 한 말. 그는 재단에서 ‘예산서’를 만들지 않은 걸 이해하지 못했다.

▲방송통신위원회 류재영 지역미디어정책과장이 시청자미디어재단 제8차 이사회에서 한 말. 그는 재단에서 ‘예산서’를 만들지 않은 걸 이해하지 못했다.

부실한 경영공시 논란에 ‘노조 운영 개입’ 정황까지

박 아무개 재단 기획정책부장은 지난달 마무리한 공공기관 경영공시 관련 업무가 부실하다며 그 책임을 7급 직원인 한 아무개 씨에게 물었다. 그는 담당 부장인 자신이 결재한 일이긴 했지만, 관련 업무 지시에 따르지 않은 한 씨에게 “가장 큰 책임이 있다”고 주장했다.

한 아무개 씨는 그러나 박 부장의 업무 지시에 따랐을 뿐만 아니라 자신이 맡은 일도 부서별 공시 자료를 한데 모아 정리하는 데 그쳤다고 반박했다. 특히 박 부장이 지난 12월 27일 자신에게 경영공시 업무에서 ‘손을 떼’라고 했고, 그 무렵 폭언과 고성이 잦았다며 재단 ‘고충처리위원회’에 진정했다.

▲박 아무개 기획정책부장이 7급 직원 한 아무개 씨에게 보낸 메시지와 문책 정황이 담긴 문건. 한 씨가 재단 고충처리위원회에 내기 위해 쓴 내용이다.

▲박 아무개 기획정책부장이 7급 직원 한 아무개 씨에게 보낸 메시지와 문책 정황이 담긴 문건. 한 씨가 재단 고충처리위원회에 내기 위해 쓴 내용이다.

이석우 이사장은 경영공시 업무를 두고 두 사람 사이에 갈등이 일자 한 씨를 따로 불러 ‘노동조합이나 외부 기관에 관련 사실을 알리지 말 것’을 회유, 노동조합 운영에 지배, 개입한 뜻이 엿보여 물의를 빚었다. 그는 특히 ‘예산안 등의 문제로 재단이 위법 상태에 처했다’는 핑계를 들어 국민권익위원회와 시민사회단체에 진정하려는 한 씨를 막으려 한 것으로 드러났다.

▲이석우 이사장이 한 아무개 씨를 회유하고 노동조합 운영에 개입한 정황이 담긴 문건. 한 씨가 재단 고충처리위원회에 내기 위해 쓴 내용이다.

▲이석우 이사장이 한 아무개 씨를 회유하고 노동조합 운영에 개입한 정황이 담긴 문건. 한 씨가 재단 고충처리위원회에 내기 위해 쓴 내용이다.

채용 비위, 모두 사실…이사장 ‘해임’ 여부 눈길

재단의 여러 채용 비위는 방통위 종합 감사에서 모두 사실로 밝혀졌다. 특히 이석우 이사장이 비위 꼭짓점에 서 있던 것으로 드러나 재단 이사진이 1월 13일 ‘징계를 위한 특별 이사회’를 열기로 했다. 이사장은 정직이나 감봉 같은 단계별 징계 절차가 없어 해임을 두고 의결하게 된다.

방통위의 재단 종합 감사에 따른 처분요구서를 보면, 이 이사장은 2015년 6월 신입 직원 공모에 지원할 자격이 없던 유 아무개 씨의 서류를 받아들이도록 ‘부당히 지시’한 뒤 최종 합격시켰다. 2016년 3월 자신의 고교 동창 딸인 엄 아무개 씨를 부산시청자미디어센터에 보내고, 유승희 더불어민주당 의원의 부탁을 받아 신 아무개 씨를 서울센터에 파견할 때에도 공모 절차 없이 두 사람이 뽑히도록 ‘부당하게 간여’한 것으로 확인됐다. 그때 국회 베테랑 보좌관인 윤 아무개의 조카 백 아무개 씨를 광주센터에 파견할 때에도 공모 절차 없이 박 아무개 재단 기획정책부장이 백 씨를 추천해 ‘부적정하게 채용’했다.

이런 인사 비위는 모두 <뉴스타파>가 보도했던 것으로 이석우 이사장과 관계자에 대한 문책을 피할 수 없게 됐다.

▲2015년 6월 이석우 이사장이 자격 미달인 유 아무개의 지원서를 받아들이게 부당히 지시하고 최종 합격시켰음을 보여 주는 방통위 감사 결과

▲2015년 6월 이석우 이사장이 자격 미달인 유 아무개의 지원서를 받아들이게 부당히 지시하고 최종 합격시켰음을 보여 주는 방통위 감사 결과

인재선발시험위원회 구성도 이사장 마음대로

방통위 감사팀은 이석우 이사장 대학 동문의 아들인 유 아무개 씨가 입사한 2015년 6월의 인재선발시험위원회 짜임새도 적절하지 않았다고 봤다. 심사위원 7명을 위촉하면서 외부 위원 5명을 모두 이석우 이사장이 지명한 사람들로 짜 “채용 과정 전반이 불투명했고, 객관성과 공정성에 문제가 있었다”고 지적했다.

실제로 외부 위원 가운데 경력, 신입직 심사에 참여한 배 아무개 영남대 교수는 이석우 이사장의 고교 동창. 배 교수는 2015년 6월 유 아무개 씨가 재단에 뽑힐 때 함께 합격한 영남대 출신 지원자인 우 아무개 씨에게 면접 점수를 ‘97점’이나 줬다. 심사위원 7명이 우 씨에게 준 면접 평균 점수는 ‘75.15점’에 지나지 않았다. 배 교수는 2016년 10월 직원 공개 채용 때에도 인재선발시험위원이었다.

김 아무개 연세대 신방과 교수도 면접 평균 점수가 78.91점이던 학교 제자 송 아무개와 양 아무개 씨에게 각각 89점, 96점을 줬다. 김 교수는 “이석우 이사장은 저희 학교 언론홍보대학원 출신이기도 해서 그전부터 알고 있었”으며 이 이사장으로부터 “(재단에서 심사위원 위촉) 연락이 오면 거부하지 마시고 일정을 맞춰 꼭 심사해 주십사 하는 전화”가 왔었다고 말했다. 이석우 이사장이 자신의 입김이 미칠 만한 사람들로 인재선발시험위원회를 짠 정황이 드러났던 것.

재단 사정에 밝은 한 관계자는 “이석우 이사장이 (2015년 6월 인재 선발) 심사위원들에게 자랑삼아 한 사람씩 뽑으라고 말하기도 했다”고 전해 공정하지 못한 채용 심사 의혹에 무게를 더했다.

▲2016년 6월 시청자미디어재단 인재선발시험위원회 외부 위원이 속한 대학교 출신 최종 합격자 면접 점수

▲2016년 6월 시청자미디어재단 인재선발시험위원회 외부 위원이 속한 대학교 출신 최종 합격자 면접 점수

처분 요구 뒤 1개월 내 이사장 ‘해임’ 여부 결정

방통위가 공을 시청자미디어재단 이사회에 넘겼다. 이석우 이사장이 2015년 6월 유 아무개에게 채용 특혜를 줄 때 대학 동문인 유 씨 아버지로부터 청탁을 받았는지를 확인하지 못해 방통위 직권으로 징계할 수 없다고 판단했기 때문. 이를 두고 검찰에 수사를 의뢰할지도 정하지 못했다.

재단 이사회는 이석우 이사장 징계 처분 요구서를 받은 1월 3일로부터 1개월 안에 책임을 물어야 한다. 이를 위해 김상근 재단 선임이사는 1월 13일 ‘특별 이사회’를 열어 이사장 해임 여부를 결정하기로 했다.

이석우 이사장 전 평화방송 보도국장
김상근 선임 이사 전 KBS PD
정진우 이사 전 한국전파진흥원장
최경진 이사 가천대 법학과 교수
신용헌 이사 전 부산MBC 보도위원
김연화 이사 한국소비생활연구원장
김영관 당연직 이사 방통위 방송정책국장

▲시청자미디어재단 이사진

시민사회단체 성명도 이어졌다. 민주언론시민연합은 1월 5일 “시청자미디어재단이 시청자 주권을 실현하는 본분을 다하기 위해서는 정치적 독립성과 전문성, 도덕성이라고는 찾아볼 수 없는 이석우 이사장부터 사퇴해야 한다”고 주장했다. 전국언론노동조합도 1월 6일 성명을 내어 “이석우의 해임 사유는 차고 넘친다”며 “임면권자인 최성준 방통위원장은 당장 이석우를 해임해야 한다”고 밝혔다.

목, 2017/01/12- 17:51
590
0