주요 콘텐츠로 건너뛰기

Citizen Lab Summer Institute 2015 참가 후기

지역

Citizen Lab Summer Institute 2015 참가 후기

익명 (미확인) | 월, 2015/10/05- 10:42

Citizen Lab Summer Institute 2015 참가 후기

 

글 | 김가연(오픈넷 변호사)

 

* 일시: 2015. 6. 24(수) – 26(금), 3일간

* 장소: 캐나다 토론토대학교 뭉크스쿨(Munk School of Global Affairs)

* 참석자: 박경신(고려대학교 로스쿨 교수, 오픈넷 이사), 김가연(오픈넷 변호사), 손지원(한국인터넷투명성보고, 연구원)

* Agenda 보기

 

Citizen Lab Summer Institutes(CLSI)는 캐나다 토론토대학교 산하 시티즌랩 주관으로 2013년부터 매년 여름 1차례 개최되고 있는 행사입니다. “인터넷 개방성과 권리 모니터링(Monitoring Internet Openness and Rights)”이라는 주제로 인터넷 및 IT 인권 관련 최신 이슈들에 대해 학계, 산업계, 시민사회 등 다양한 분야의 전문가들이 모여 2~3일 동안 논의하는 연구의 장입니다.

오픈넷에서는 처음으로 시티즌랩의 초청을 받아 CLSI 2015에 참여하게 되었습니다. 오픈넷과 시티즌랩의 인연은 올해 3월에 있었던 RightsCon 2015으로 거슬러 올라갑니다. 당시 시티즌랩에서 진행한 아시아 메신저 앱 세션에서 김가연 변호사가 패널로 초대를 받아 카카오톡 관련 발표를 한 바 있습니다. 그리고 앞으로 오픈넷과 시티즌랩이 함께 할 수 있는 프로젝트들에 대해 논의를 했었는데, 시티즌랩에서 예전부터 한국에 관심을 갖고 있어서인지 매우 적극적으로 협업을 제안해왔습니다.

CLSI 2015 참가신청을 하기 위해서는 연구제안서를 제출했어야 하는데요, 오픈넷은 연구 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대한 연구를 제안했습니다(첨부 프로포절 참조).

첫 날은 참가자 전원이 참여하는 형식으로 진행되었습니다. 캐나다와 미국뿐만 아니라 한국, 영국, 홍콩, 대만, 이란, 브라질, 콜롬비아 등 전 세계에서 모인 학자들, 해커들, 보안전문가들, 활동가들 등 약 90여 명의 참가자들이 모여 함께 점심식사를 하며 네트워킹을 하는 시간을 가졌습니다. 1시 30분 부터 시작된 세미나에서는 먼저 시티즌랩 소장이신 Ron Deibert 교수님께서 환영사와 CLSI의 추진 배경, 목적, 그동안의 성과에 대해 말씀해주셨습니다. CLSI가 크게 세 주제로 나뉘어 진행되기 때문에, 이후 3개 세션이 순차대로 진행되었고, 세션별로 각 그룹의 전년도 성과 및 계획의 공유가 이루어졌습니다.

 

<CLSI 첫 날 1세션 패널들의 모습>

 

먼저 ‘검열 및 네트워크 교란 측정(Measuring Censorship and Network Intererence)’ 세션에서는 주로 중국의 인터넷 키워드 검열과 만리방화벽(Great Firewall), 그리고 Great Cannon 연구 프로젝트에 대한 발제가 이루어졌습니다. 기술적인 내용이 많아 이해가 어려웠지만 매우 흥미로웠습니다. 다음 세션인 ‘목표 위협 분석 및 방어전략(Analyzing and Defending Targeted Threats)’에서는 활동가들을 겨냥한 사이버 공격을 어떻게 예방하고 방어할 것인지에 대해 논의했습니다. 오픈넷에서 일하면서도 막상 사이버 위협에 대한 고민은 해본 적이 없는데 너무 안일했었다는 생각이 들었습니다. 마지막으로 ‘공공 및 기업 투명성(Public and Corporate Transparency)’ 세션에서는 한국인터넷투명성보고 프로젝트를 진행하고 있는 손지원 변호사가 패널로 참여했습니다. 이 세션의 좌장은 캐나다 프라이버시위원회(Privacy Commissioner of Canada)의 위원장인 Chris Prince씨였는데, 캐나다 정부에서 시티즌랩을 얼마나 중요하게 생각하는지 알 수 있었고 정부의 전폭적인 지원을 받는 시티즌랩이 부러웠습니다.

둘째 날부터 CLSI가 본격적으로 시작되었는데, 세 개의 그룹이 동시에 진행되었기 때문에 참가자들은 각자 관심있는 그룹으로 흩어졌으며, 각 그룹은 다시 세부 워킹그룹으로 나뉘었습니다. 김가연 변호사는 Targeted Threats & Surveillance 그룹에 참여했습니다. 세션 초반에 그룹 참가자들과 함께 하고 싶은 프로젝트를 제안하는 시간이 주어졌습니다. 오픈넷에서 참가 신청시 제안했던 스마트보안관 프로젝트의 연구 필요성에 대해 프레젠테이션을 하자 다들 높은 관심을 보였고(당시 상영한 BBC 뉴스 영상: http://www.bbc.com/news/technology-33130278 ), 스파이웨어를 법으로 강제한 나라는 한국이 처음이라면서 놀라워했습니다. 세계 최고의 보안전문가들과 해커들이 너도나도 돕겠다고 자원을 해서 그룹이 결성되었는데, 국적을 초월해 한국의 아이들이 위험에 처한 것을 두고볼 수 없다며 걱정해주는 모습에 매우 감동받았습니다.

그 자리에는 CLSI의 스폰서인 Open Technology Fund (OTF)라는 미국 NGO 소속 Adam Lynn씨도 있었습니다. Adam씨가 이미 OTF에서 Cure53 이란 독일 회사에 스마트보안관의 보안 감사를 의뢰해 진행중이라는 점을 밝히면서 공동작업을 제안했습니다. 결국 Targeted Threats & Surveillance 그룹은 스마트보안관팀과 Targeted Threats팀 둘로 나뉘었습니다.

연구원들에게 스마트보안관의 홈페이지와 구글플레이 URL을 찾아서 알려주자 바로 분석이 시작되었습니다. 반나절의 분석만으로도 스마트보안관의 보안이 매우 취약하다는 것이 밝혀졌고, 팀원들 모두 정부가 이런 소프트웨어를 권장하고 있다는 사실에 경악을 금치 못했습니다. 다음 날이자 CLSI 마지막 날, Wrap-up Session에서는 각 그룹별로 성과를 공유했는데, Targeted Threats & Surveillance 그룹은 스마트보안관 분석 결과를 보고하면서 연구를 계속할 것을 요청했고 정식으로 스마트보안관 분석을 위한 시티즌랩 연구팀이 구성되게 되었습니다.

 

<CLSI 마지막 날 Wrap-up Session>

그리고 이때 구성된 팀은 9월 20일 월요일, 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표하게 됩니다. 오픈넷의 입장에서는 CLSI 참여 전까지 전혀 상상할 수 없었던 수확이었습니다. 그동안 오픈넷의 관련 활동은 법정책적인 논의에 한정될 수밖에 없었는데, 동 보고서의 발표로 기술적인 부분에 대해서도 공적인 논의가 가능해진 것입니다.

오픈넷은 지난 7월 30일 개최한 해킹팀 포럼에서도 시티즌랩에 조언을 구하고 시티즌랩 소속 빌 마크작 연구원을 영상으로 연결한 바 있으며(http://opennet.or.kr/9547), 앞으로도 다양한 인터넷 자유와 디지털 권리 이슈들에 대해 시티즌랩과 지속적으로 협업을 할 예정입니다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
박근혜 대통령 및 새누리당은 노동악법과 서비스산업발전기본법, 원샷법, 테러방지법 등을 정기국회 내에서 처리하겠다고 밝히고 있음. 따라서 노동․시민사회․청년단체와 정의당은 악법들을 여야가 합의처리하는 것을 결사저지하기 위해 공동 기자회견을 개최하기로 함

 

발표일자: 
2015/12/09

나머지 보기

금, 2015/12/11- 08:32
397
0
요약문: 
지난해 12월 김포경찰서는 김포지역에서 일하고 있는 활동보조인들에 대한 대대적인 경찰조사를 시작하였습니다. 김포시청은 200여명이 넘는 이용인과 활동보조인에 대한 정보를 경찰서에서 보낸 단 한 장의 공문에 대한 답변으로 여과없이 모두 제공하였습니다. 정보가 제공된 활동보조인과 이용인은 김포경찰서와 김포시청에 대하여 법의 심판대에 세워 헌법에 보장된 기본권을 지켜내고자 합니다.

  

발표일자: 
2016/06/14

나머지 보기

월, 2016/06/13- 21:30
396
0
요약문: 
정보 인권 개선 새정치민주연합-시민사회 간담회후 『국정원 해킹사찰사건 진상규명과 재발방지를 위한 시민사회단체 요구』를 발표하는 기자회견을 가졌습니다

   

 

발표일자: 
2015/08/06

나머지 보기

목, 2015/08/06- 13:31
394
0

스마트보안관이여 잘 가시오! 

이제는 청소년 스마트폰 감시법의 폐지를 논의할 때!

 

11월 1일 시티즌랩이 스마트보안관에 대한 2차 보고서를 공개한 같은 날, 방송통신위원회(이하 ‘방통위’)는 스마트보안관의 서비스를 중단하기로 했다고 발표했다. 오픈넷이 올해 2월부터 추진해 온 ‘청소년 스마트폰 감시법’ 반대 운동이 성공적인 결실을 맺은 것이다. 지난 6월 말 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 제안으로 시티즌랩, Cure 53, 그리고 독립적인 연구원들이 참여한 스마트보안관 연구 프로젝트가 시작되었다.

스마트보안관은 방통위의 지원으로 한국무선인터넷산업연합회(MOIBA)가 개발해서 보급하고 있는 안드로이드용 청소년 유해매체물 차단 앱이다. 정부가 홍보할 뿐만 아니라 무료로 배포되고 있어 청소년 스마트폰 감시법(전기통신사업법 제32조의7 제1항 및 동 법 시행령 제37조의8 제2항)이 시행된 4월 16일 이후 가장 시장점유율이 높은 프로그램이다.

9월 20일 시티즌랩이 발표한 1차 보고서에서 밝힌 스마트보안관에 대한 두 건의 보안 감사 결과에 의하면, 청소년 및 부모 이용자들의 프라이버시와 보안을 위협하는 취약점이 26건이나 존재했다. 보고서에서 시티즌랩은 스마트보안관에 대해 “독립적이고 철저한 보안 감사가 이루어지기 전까지는 해당 앱의 추후 사용과 홍보를 중단’해야 한다고 주장했다. 보고서 발표 직후 방통위는 보도자료를 통해 취약점을 수정하기 위한 조치가 취해졌으며 “앞으로도 필요시 보안취약점을 지속적으로 개선”해 나가겠다고 대응한 바 있다.

그러나 2차 보고서에 담긴 후속 보안 감사 내용을 살펴보면, 스마트보안관의 취약점은 제대로 수정되지 않았거나 그대로 남아 있어 청소년들을 여전히 위험에 노출시키고 있는 것으로 드러났다. 이에 시티즌랩은 “스마트보안관을 지체 없이 오픈마켓에서 내리고, 현재 사용자들은 이용을 즉시 중단할 것”을 권고했다. 그런데 마침 당일, 스마트보안관의 서비스 중단이 알려졌고, 구글 플레이에서도 내려진 것이 확인되었다. 다만, “사이버안심존”이라는 이름으로 하에 스마트보안관이 여전히 남아 있는 것으로 보여 방통위 담당자에게 확인한 결과, 11월 1일 부로 스마트보안관은 더 이상 신규가입자를 받지 않으며 기존 가입자들은 이통사들이 제공하는 무료 앱으로 전환하도록 안내를 할 계획이며, 사이버안심존은 스마트보안관과 다른 기능의 앱이라는 답변을 받았다.

11월 2일 오픈넷 사무실에서 진행된 시티즌랩의 기자회견에서 시티즌랩 소장이자 토론토대학교 교수인 론 디버트(Ron Deibert) 소장은, 스마트보안관은 정부가 보안에 취약한 프로그램을 제대로 된 보안 감사나 검증 없이 사용을 강제함으로써 국민의 신뢰를 저버린 사례로, 국가가 특정 집단을 보호하겠다는 선한 의도로 추진한 정책이 오히려 해당 집단을 위험에 빠뜨릴 수 있다는 교훈적인 연구 사례가 될 것이라고 말했다.

이와 같이 정부가 특정 프로그램 내지 기술을 강제할 때 어떤 결과가 초래되는지에 대해 우리는 공인인증서 사태로 충분히 겪은 바 있다. 스마트보안관은 음란물을 차단한다는 목적으로 정부가 개발한 특정 프로그램을 강제한 결과, 오히려 아이들과 부모들을 보안 위협에 노출시키고 시장을 교란시키는 안타까운 결과를 낳았다. 또한 그 과정에서 청소년의 프라이버시와 부모의 교육권이 침해되었으며, 국민들의 세금이 낭비되었다.

이제라도 스마트보안관을 내린 것은 다행이지만, 기존 이용자들은 여전히 위험에 노출되어 있으며, 이통사 및 다른 사기업이 제공하는 무료 앱의 보안성이 더 뛰어나다는 보장도 없다. 더욱 근본적인 문제는 스마트폰 감시법이 존재하는 이상 차단수단 설치가 계속 강제된다는 것이다. 스마트폰 감시법은 극단적인 국가후견주의의 발현으로, 청소년의 프라이버시를 침해할 뿐만 아니라 부모의 교육권을 박탈하며, 정책의 시행을 민간에게 떠넘김으로써 사기업들에게 부담을 안겨 영업수행의 자유도 침해하는 악법이다. 이러한 법은 UN아동권리협약과 UN 시민적 및 정치적 권리에 관한 국제규약 등 국제 인권 기준에도 어긋난다. 방통위는 한시라도 빨리 동 법의 폐지 방안을 강구해야 할 것이다.

오픈넷은 진보네트워크센터와 함께 동 법에 대한 헌법소원을 준비 중에 있으며, 헌법소원에 청구인으로 참여하고자 하는 청소년과 부모를 찾고 있다. 청구인의 자격은 차단수단이 설치된 스마트폰을 사용하는 청소년과 청소년의 법정대리인이면 충분하며, 오픈넷 사무국으로 전화 또는 이메일로 문의하면 된다. (오픈넷 사무국 02-581-1643, [email protected])

 

2015년 11월 3일

 

사단법인 오픈넷, 진보네트워크센터

화, 2015/11/03- 14:30
394
0

방심위의 아프리카 TV 규제, 개인의 동영상도 국가가 심의한다?

글 | 오픈넷

 

방송통신심의위원회(이하 ‘방심위’)의 아프리카 TV 등 인터넷 개인 방송 서비스에 대한 규제가 강화되고 있다. 2015년 아프리카 TV만 64건의 시정요구를 받았으며, 지난 2016. 2. 4. 제11차 통신소위원회에서는 BJ 6명과 아프리카 TV 관계자들이 의견진술 절차에 출석하여 질책을 받고, 해당 BJ들은 (계정) 이용정지 결정을 받았다. 그러나 방심위의 이러한 규제는 방송과는 달리 기본적으로 개인의 사적 표현의 장으로 기능하는 인터넷의 특성을 무시한 것이며, 국가기관이 ‘건전성’을 기준으로 국민 개개인의 표현활동을 검열하는 것이라는 문제가 있다.

 

1. 인터넷은 기본적으로 개인의 사적 표현의 장, 방송 매체를 보는 시각으로 규제해선 안돼

인터넷과 공중파 방송은 근본적으로 다른 특성을 지닌다. 공중파 방송은 희소한 전파 자원을 분배받은 소수의 방송 사업자들이 자신들이 생산한 콘텐츠를 수신자에게 일방향적으로 전달되도록 하는 특성을 가지고 있기 때문에 공적 책임과 공익성이 강조되고 이로써 건전성․유해성을 기준으로 한 규제가 어느 정도 정당성을 가질 수 있다. 그러나 인터넷은 일반인 누구나 표현물을 게시할 수 있고, 다른 이용자들은 개인적 기호와 욕구에 따라 적극적이고 능동적인 취사선택 활동을 통해 어떠한 정보를 접할 것인지를 결정하는 쌍방향적인 통신이다.

인터넷 방송은 그 용어로 인해 자칫 공중파 방송과 같은 기능을 한다고 혼동되기 쉽다. 그러나 인터넷 방송 역시 정보전달의 형식이 ‘동영상’인 것뿐 다른 인터넷상 표현물들과 다를 것이 없다. 인터넷상 표현물은 기본적으로 국민 개인의 사적인 표현물로써 표현의 자유를 보호받아야 하고, 불법적 내용이 아닌 이상 공적 책임 혹은 공적 규제의 대상이 될 수 없다. 따라서 공중파 방송을 바라보는 시각으로 일반인의 인터넷 방송을 규제할 수는 없다.

 

2. ‘유해성’을 기준으로 한 국가의 인터넷 검열은 표현의 자유 침해

표현은 물리적인 해악을 가지지 않기 때문에, 그 내용에 ‘불법’성이 있는지 여부와 같이 명백한 기준에 의하여 금지되어야 한다. 표현의 자유는 가치 있는 표현만을 보호하는 것이 아니라, 정제되지 않은 정서로 소통할 자유도 보호한다. 이번 방심위의 결정은 ‘막말’, ‘욕설’ 방송을 한 BJ들을 대상으로 이루어졌다. 대부분은 ‘과도한 욕설, 저속한 언어 사용’이라는 심의규정을 적용하여 ‘유해한 내용’으로서 심의된 것이다. 이처럼 국가기관이 ‘유해성’, ‘저속성’과 같이 추상적이고 주관적인 기준으로 국민 개인의 표현물을 심의하는 것은, 결국 국가가 국민의 ‘건전성’을 자의적으로 재단하고 강요하는 것이며 표현의 자유를 침해하는 것이다. 흔히 유해정보 심의의 근거로 이용되는 ‘청소년에 대한 유해성’은 청소년보호를 위한 유통관리로서 해결되어야 할 문제일 뿐이다.

우리 헌법재판소도 ‘불온통신’ 규제 조항에 대하여 위헌 결정을 하면서 아래와 같은 훌륭한 판시를 내린 바 있다.

“해악이 명백히 검증된 것이 아닌 표현을 규제하는 것은 득보다 실이 크다… 유해성에 대한 막연한 의심이나 유해의 가능성만으로 표현물의 내용을 광범위하게 규제하는 것은 표현의 자유와 조화될 수 없다… 전체주의 사회와 달리 국가의 무류성(無謬性)을 믿지 않으며, 다원성과 가치상대주의를 이념적 기초로 하는 민주주의 사회에서 ‘공공의 안녕질서’나 ‘미풍양속’과 같은 상대적이고 가변적인 개념을 잣대로 표현의 허용 여부를 국가가 재단하게 되면 언론과 사상의 자유시장이 왜곡되고, 정치적, 이데올로기적으로 악용될 우려가 있다.. 민주주의에서 어떤 표현이나 정보의 가치 유무, 해악성 유무를 국가가 1 차적으로 재단하여서는 아니되고 시민사회의 자기교정기능, 사상과 의견의 경쟁메커니즘에 맡겨야 한다”

 

3. BJ 계정의 이용정지, 아프리카 TV에 대한 제재 시도는 과잉적 규제

이번 방심위의 BJ들에 대한 ‘이용정지’ 결정이란 인터넷 서비스 사업자(아프리카 TV)에 대하여 이용자(BJ)와의 이용계약을 일정기간 정지하라는 것으로, BJ는 일정기간동안 해당 계정으로 아프리카 TV에서 활동하지 못하게 된다. 원래 방심위가 내릴 수 있는 ‘시정요구’의 법률상 정의는 해당 문제 정보 내용 그 자체를 시정하라는 의미로 해석되어야 함에도 하위 법령인 시행령에서는 ‘이용해지․정지’를 시정요구의 하나로 규정하고 있다. 그러나 이러한 ‘이용해지․정지’는 법률의 문언을 벗어나 해당 정보 자체가 아닌 ‘이용자’에 대한 인적 제재로 기능하고 있을 뿐만 아니라, 행정기관이 사적 계약관계에 개입하는 것으로서 위헌의 소지가 높다.

또한 방심위는 지속적으로 아프리카 TV에 대한 규제 강화를 시도하고 있다. 실제로 3기 방심위는 출범 이후 내내 포털을 비롯한 인터넷 서비스 사업자들이 정보 유통으로 수익을 얻고 있는 이상, 정보의 삭제․차단 요청에 그칠 것이 아니라, 사업자들에게 그 정보의 유통에 대한 책임 부과나 실재적 제재가 있어야 한다는 논의를 지속하여 왔다. 그러나 방심위의 이러한 규제는 인터넷 서비스 사업자가 그 이용자들이 제공하여 유통하고 있는 정보에 대하여 책임을 부담하는 것을 완화시키려는 국제적 기준에 역행하는 것이며, 국내 산업에도 큰 악영향을 미칠 것이다.

 

4. 인터넷을 질서위주의 사고만으로 규제하는 제도와 관행이 개선되어야

다양한 표현과 소통이 공존하는 거대한 표현매체인 인터넷에 대하여 질서위주의 사고만으로 국가의 일방적인 규제를 통해 해결하려 하는 것은 옳지 않다. 방심위는 유해성과 같은 추상적 기준으로 인터넷 개인 미디어를 규제하는 관행을 재고하여야 하고, 이러한 위헌의 소지가 높은 규제를 가능하게 하고 있는 방심위의 통신심의제도 자체의 개선이 필요하다.

 

* 위 글은 허핑턴포스트코리아에 기고한 글입니다. (2016.03.09.)

수, 2016/03/09- 18:21
394
0