[시민정치시평 310]

고삐 풀린 빅 데이터는 빅 브라더로 간다

[시민정치시평] 개인 정보 보호 규제의 방향

장흥배 참여연대 경제노동팀장

하버드 대학교의 L. 스위니(Latanya Sweeney) 교수 팀은 2013년 4월 '인간 게놈 프로젝트 참여자의 이름 식별하기'라는 연구 결과를 내놓았다. 이 연구는 미국의 유전자 정보 웹사이트에서 우편번호, 생년월일, 성(性), 약물 치료, 진단, 수술 기록 등의 정보 579개를 정보 주인의 이름만 없는 상태로 내려받아 이를 실명이 있는 미국의 유권자 정보와 대조하여 게놈 프로젝트 참여자 정보의 주인 이름을 알아맞히는 실험 결과를 다룬 것이다. 연구팀은 130개 정보의 주인을 추정했고, 그중에 121개가 실제 주인과 일치하는 것으로 확인됐다.

이 연구는 이른바 '빅 데이터'(Big Data)를 이용해 비식별 정보를 식별 정보로 전환하는 기술의 경이와 위험을 보여주고 있다. 빅 데이터란 정보통신 기술, 인터넷 기술의 발달로 거대한 양의 디지털 정보가 생성되는 환경에서 새로 정립된 정보 개념으로, 정보 풀(pool)에서 부가 가치 창출을 목적으로 특정한 정보들을 추출, 조합, 분석하는 기술을 가리킨다. 우리나라에서는 서울시의 새로운 심야 버스 노선 '올빼미버스', 교통 안내 서비스에 날씨(weather) 정보를 결합한 기상청의 '웨비게이션' 등 공공 서비스 분야에서 기지개를 켜고 있다.

금융위 '재식별화 위험' 의도적 무시

공공 서비스 못지않게 금융 산업에서도 빅데이터를 활용하려는 이해와 요구가 크다. IT와 금융의 융합에 의한 새로운 금융 산업을 가리키는 핀테크(Fintech) 육성 방안에서 빅 데이터 활성화는 빠지지 않고 등장했다. 금융위원회가 지난 6월 3일 발표한 빅 데이터 활성화 방안의 핵심은 신용정보법 시행령 개정을 통해 '비식별'(de-identification) 정보를 신용 정보에서 제외함으로써 빅 데이터에 활용할 수 있게 한다는 것이다. 신용정보법은 신용 정보의 수집과 활용에 엄격한 개인 동의를 거치도록 하고 있는데, 비식별 정보는 그러한 개인 동의 없이도 빅데이터에 자유롭게 활용토록 하겠다는 것이다.

법률의 위임 범위를 벗어나 시행령을 개정해 걸림돌을 제거하겠다는 행정 독재의 문제는 별개로 치자. 금융위 발표에는 스위니 교수 팀이 경고한 재식별화(re-identification)의 위험성에 대한 대응 방안이 한 줄도 언급되지 않았다. 재식별화란 비식별 정보가 빅 데이터 기술을 거쳐 식별화된 정보로 전환되는 과정 및 그 정보를 가리킨다. 금융위가 이 위험을 언급하지 않은 것은 다분히 의도적이라고 할 수밖에 없다. 이미 국내외에 빅 데이터에 의한 개인 정보의 재식별화 위협에 대한 연구가 활발히 진행되고 있고, 그러한 연구 성과를 바탕으로 새로운 개인 정보 보호 규제가 입안되는 단계에 있기 때문이다.

새로운 규제는 기존의 정보 수집 규제에서 정보 활용 규제로 전환하는 것이 특징이다. 교통카드 이용 정보, 폐쇄회로(CC)TV 등 개인이 일일이 동의 절차를 밟지 않은 수많은 개인 정보가 수집되고 유통되는 환경에서 정보 수집만을 규제하는 것으로는 효과적으로 개인 정보를 보호할 수 없기 때문이다. 새로운 규제 추세에서도 재식별화 위험에 대한 안전장치 문제는 각별히 중요한 위치에 있다.

'내 개인 정보를 나의 동의 없이 수집․이용하겠다는 것인가?' 지금까지 우리나라의 개인정보보호법, 신용정보법, 방송통신망법 등이 개인 정보 보호에 대해 설계한 규범은 정보 주체의 이러한 질문에 대답하는 것이었다. 그러나 빅 데이터 환경에서 정보 주체의 질문은 바뀔 수밖에 없다. '내 개인 정보를 내가 원하지 않는 방향으로 활용하고, 나의 식별․비식별 정보를 누군가 자유롭게 활용해 내 신분이 항상적으로 식별될 위험에 빠뜨리겠다는 것인가?

국내외의 새로운 개인 정보 보호 규제의 추세는 바로 정보 주체의 전환된 질문에 대한 대답이다. 2014년 5월 오바마 대통령에게 두 개의 보고서(<빅 데이터 : 기회의 활용과 가치의 보존>, <빅데이터와 사생활 보호 : 기술적 관점>)가 제출되었다. 보고서는 정보 주체에 대한 통지와 동의에 의존하는 기존의 규제 대신 정보가 활용되는 맥락에 따라 규제자가 의도하는 결과를 정보 활용자에게 부과하는 것을 새로운 규제의 방향으로 제시하였다.

사정은 유럽에서도 마찬가지다. 2013년에 시작된 유럽연합의 정보 보호 규정(Data Protection Regulation) 개정 논의는 재식별화 문제와 유사한 프로파일링(profiling) 문제를 쟁점으로 다루고 있다. 프로파일링은 직업 수행 능력, 경제 상황, 물리적 위치, 건강 상태, 취향 등의 민감한 개인 정보를 분석하거나 예측하는 것으로, 개정안은 프로파일링의 방식과 범위에 대한 제한을 다루고 있다. 개정안은 이 밖에도 '잊힐 권리(right to be forgotten)', '명시적 동의(explicit consent)'와 같은, 디지털 환경에서 각별히 부상한 개인 정보 보호의 쟁점을 포괄적으로 다루고 있다. 개정안은 2016년 안에 모든 유럽연합 가입국이 준수해야 하는 규제(regulation) 형태로 유럽의회를 통과할 예정이다.

디지털 환경에서 정보보호의 방향부터 새로 정립해야

초보적 수준이지만 우리나라 방송통신위원회도 빅 데이터 처리와 관련한 개인 정보 보호 지침을 2014년 12월 '빅 데이터 개인 정보 보호 가이드라인'이라는 이름으로 발표했다. 핵심은 빅 데이터 활용에서 재식별화 위험을 제거하는 것이다. 방통위는 정보 수집 단계에서 비식별화 조치가 필요하고, 재식별화된 정보는 즉시 파기하거나 또는 비식별화 조치를 취할 것을 규정했다. 따라서 재식별화 위험에 대한 제한이 없는 금융위의 빅 데이터 활성화 방안은 어렵게 만들어진 방통위 가이드라인을 무력화하는 것이기도 하다.

안전장치 없는 빅 데이터는 우리나라에서 특별히 위험하다. 일단 우리나라에서는 주민등록번호라는 강력한 식별 키(key)가 존재한다. 여기에 지난해 1월 카드 3사의 개인 신용 정보 1억 건 유출 사건에서 드러났듯이 개인 정보들이 수많은 영리 기업에 의해 불법으로 수집․유통되고 있다. 조선족 온라인 커뮤니티에는 날마다 한국인의 개인 정보 거래 제안이 올라온다. 개인 정보의 수집 및 거래가 하나의 '시장'을 형성하고 있는 상황이다.

초민감 정보인 개인 질병 정보도 신용 정보로 생명보험협회가 수집․관리해 왔으며, 이제 금융위는 개인 질병 정보를 신용 정보 집중 기관으로 넘겨 비식별화 상태로 빅 데이터에 활용할 수 있도록 하겠다는 입장이다. 종합하면, 우리나라는 불법 또는 합법으로 수집․유통되고 있는 초민감 개인 정보들이 빅 데이터를 통해 영리 목적으로 다른 분야에서도 식별화될 위험이 어느 나라보다 높다고 할 수 있다.

새로운 산업은 항상 미래 성장 동력, 일자리 창출과 같은 유토피아의 모습으로 소개된다. 금융위의 핀테크 산업 육성 전략, 빅 데이터 활성화 방안에 소개되는 해외 사례들은 개인 정보의 침해가 일상화된 우리나라에서 마치 개인 정보 보호 규제 때문에 산업 발전이 지체되고 있다는 메시지를 담고 있다. 이것은 대체로 진실과는 거리가 멀다.

어느 날 보험회사가 불법 또는 합법으로 취득한 당신의 유전자 정보를 손에 쥐고 당신의 보험 가입을 승인할 것인지 말 것인지, 승인한다면 얼마의 보험료를 책정할 것인지를 결정하는 미래를 그려보라. 진실은 그럴듯하게 꾸며진 정부 기관의 보도 자료보다는 이런 상상 안에 훨씬 풍부하게 담겨 있다.

이런 종류의 디스토피아에 대한 두려움은 긴 역사를 자랑하지만, 빅 데이터 환경에서는 잠재적 위협이 아니라 부분적으로 현실화된 위협이다. 2012년 2월, <뉴욕타임스 매거진>은 슈퍼마켓 체인점 '타겟'의 미니애폴리스 지점이 한 여고생의 임신 사실을 해당 학생의 부모보다 먼저 파악해 광고 마케팅에 활용한 사례를 소개하고 있다. 타겟은 이 여고생이 임신 관련 상품에 관심을 보였다는 정보를 다른 정보와 결합해 다른 누구도 아닌 그녀의 임신 사실을 식별하였다.

빅 데이터는 분명히 복리에 기여할 수 있다. 그러나 개인 정보를 방어막 없이 기업의 이윤 추구와 정보 권력의 통제 동기에 맡기는 것은 생활의 편리나 경제적 부가 가치의 생산으로 만회할 수 없는 가치의 훼손으로 이어질 수 있다. 필요에 따라 '익명으로 살아갈 자유의 박탈'은 현대 산업 사회에서 인간의 실존을 위협하는 재앙이다. 그런 면에서 금융위의 빅 데이터 활성화 방안은 원점에서 재검토되어야 한다. 지금 필요한 것은 물신화된 국가 경쟁력에 대한 강박이 아니라 빅 데이터 환경이 프라이버시에 대해 제기하는 도전을 점검하고, 보호 규제의 방향부터 새롭게 정립하는 일이다.

[시민정치시평 309]

'제왕 대통령'을 향한 국회의 사소한 펀치

국회법 개정안을 위한 변명

한상희 건국대 법학전문대학원 교수, 참여연대 사법감시센터 실행위원

제왕적 대통령제, 그것은 우리 헌정사의 출발에서부터 잉태됐다. 이승만의 억지로 의원내각제의 초안에 대통령체제를 덧씌우며 출범한 잡종 교배식 제헌헌법은 애초부터 대통령의 전횡을 막기 어려웠다. 원내 제1당이었던 한민당과의 갈등을 빌미로 이승만 대통령은 국회를 제치고 직접 국민을 동원하면서 추가의 권력을 확보해나갔다. 국회에 국정 운영의 주도권을 주고자 했던 내각제 방식의 권력 구조는 도리어 대통령이 국회를 조종하는 통로로 전락했다. 여기에 권위주의 군사 정권이 등장해 국회와 국민 위에 군림하면서 정치가 행정을 견제하는 것이 아니라 행정이 정치를 제어하고 통제하는 이상한 국정 운영의 틀이 고착됐다. 그리고 대통령은 거의 무소불위의 절대 권력으로 자리매김했다.

최근 위임 입법에 대해 국회가 수정이나 변경을 요구할 수 있게 한 국회법 개정안을 두고 청와대가 발끈하고 나선 것은 이런 질곡에서 비롯된다. 어쩌면 이 개정안을 두고 절대아성으로 구축된 대통령의 권력에 대한 국회의 불경스러운 간섭으로 간주하는 즉물적인 반발도 들어가 있는 듯한 느낌도 든다. 대통령의 무결성, 무오류성이라는 저 권위주의 체제의 패악이 오늘날에도 여전히 살아 꿈틀거리고 있는 것 같은 느낌 말이다.

그동안 위임 입법에 대한 국회의 통제라는 문제는 학계에서 수많은 분석(혹은 법 해석)과 제도 개선 제안이 있었다. 심지어 지금 이 국회법 개정안이 위헌이라고 주장하는 학자들조차도 이전에 쓴 논문에서 독일이나 미국과 유사한 방식의 국회 개입권을 인정해야 한다고 제안했을 정도였다.(그 학자들이 왜 생각을 바꾸게 됐는지에 대해 아무런 설명이 없다. 현 대통령도 마찬가지다. 물론 이런 변덕과 침묵은 너무도 자주 목도되는 바람에 이제는 더 이상 궁금하지도 않게 됐다.) 적어도 법 이론적으로는 위헌론은 그렇게 큰 의미를 갖지 않는다는 말이다. 그도 그럴 것이, 현행 헌법 제40조는 "입법권은 국회에 속한다"고 하여, 널리 국민이나 국가 기관 등이 반드시 따라야 할 의무를 지는 법규범은 국회가 제정하도록 명령했다. 대통령령이나 총리령, 부령 등의 행정 입법은 이러한 국회의 고유 권한을 위임받은 것에 불과하다(그래서 그것을 전문 용어(?)로 '위임' 명령이라 한다).

이는 아파트를 사기 위해 중개사를 찾아간 경우와 마찬가지다. 위치나 평수나 가격 등을 범위를 정해서 중개사에게 알려주면 중개사는 그에 맞추어 의뢰인의 의향과 능력에 맞게 매물을 찾아 나선다. 그런데 중개 수수료 수입에만 눈이 먼 중개사가 있어 아파트가 아니라 공장을 사라고 한다든지, 원하는 평수보다 훨씬 큰 아파트를 사라고 한다든지 혹은 터무니없는 가격으로 '후려친다'든지 하는 경우(아쉽게도 중개사와는 달리 우리 행정부는 이런 월권을 비일비재하게 저지른다)에 의당 의뢰인은 그 중개사에게 "그게 아니니 제대로 하라"라고 요구할 수 있고 또 그럴 수 있어야 한다.

물론, 의뢰인이 그렇게 요구했다고 해서 중개사가 그 매물을 다른 사람에게 팔지 못하게 되는 것도 아니고 그 매물 자료 자체가 사라져버리는 것도 아니다. 그냥 다시 한 번 지침을 주면서 제대로 된 매물을 찾아서 오라는, 아주 미미한 요구에 그칠 뿐이다.

이번의 국회법 개정안은 딱 이 정도이다. 그것은 그냥 대통령이나 장관 등에 대해 거기서 만든 시행령 혹은 시행규칙이 법률에 위반되거나 위임한 범위를 넘어선 것으로 보이니 수정하거나 변경하라-"그게 아니니 제대로 하라"-고 요구하는 것에 그친다. 여기에 강제력이 있니 없니, 그래서 그것이 권력 분립 원칙을 위반하느니 아니니 하며 입을 댈 일은 아니다. 사리 분별력이 있는 사람이라면 너무도 당연하고 너무도 명백한 일이기 때문이다. 법률에서 하라는 대로 시행령과 시행 규칙이 만들어지면 더 이상 이런 일이 일어날 이유도 없다. 법률에서 하라는 대로 하지 않았다면 그것은 의당 무효이기 때문에 권력 분립 운운할 여지도 없다. 오로지 국회의 수정·변경 요구가 못마땅한 권위적인 행정부 혹은 대통령만 존재할 따름이다.

사실 이 부분의 문제는 시행령이나 시행 규칙이 위법하거나 부당한지의 여부가 명확하지 않은 경우에 발생한다. 국회는 위임의 한계를 벗어났다고 보고 수정·변경을 요구했는데, 대통령이나 장관은 그 요구가 잘못된 것으로 국회가 괜히 행정부의 업무에 개입한다고 주장하는 경우가 그것이다. 그리고 이런 경우는 얼마든지 일어날 수 있다. 위임해 놓고도 이런 저런 간섭으로 중개사가 일도 못 하게 하는 의뢰인도 많지 않은가.

하지만, 이런 세간사와는 달리 우리 헌법의 세상은 그러한 간섭 자체를 명령하고 있다. 현대 국가에서 의회의 역할은 입법이나 주요한 국가 정책을 결정하는 일과 함께-혹은 그 이상으로- 막강한 권력과 권한을 가지는 행정부를 견제하고 제어하는 일에도 중점이 놓여있기 때문이다. 의회는 정치적 토론과 설득의 장이다. 그리고 그것은 언제나 국민을 향해 열려 있다. 법률적으로나 정책적으로 문제가 되거나 혹은 문제가 될 소지가 있는 사안에 대해서는 의회가 적극적으로 문제를 제기하는 것은 이 점에서 매우 큰 의미를 가진다. 대통령이나 행정부로 하여금 그에 대해 답변하고 설명하고 또 반박하면서 국민들에게 그 법률(시행령)이나 정책의 정당성을 피력하고 그들의 지지를 이끌어내도록 노력하게끔 만들기 때문이다. 칼 슈미트가 의회주의의 본질을 공개와 토론에다 두고 있음은 이를 의미한다.

이 국회법 개정안의 경우도 마찬가지다. 그것은 국회가 정부에 대해 배 놓아라, 감 놓아라 하며 간섭하는 빌미를 제공하게 될 것이라는 점은 누가 보아도 분명하다. 하지만, 그러한 간섭은 결코 잘못된 것은 아니다. 그것은 국회라는 장에서 이루어지는 또 하나의 정치이다. 시행령·시행 규칙에 대한 국회의 수정·변경 요구는 국가 정책의 향방을 두고 국회와 대통령·행정부가 벌이는 정책 경쟁의 기회를 마련하게 된다. 종래에는 아무도 모르게 그냥 그렇게 되던 것이 이 국회법 개정안을 통해 정쟁의 대상이 되고 그래서 국민은 왜 그것이 문제가 되며 그 해결을 위한 대안에는 어떤 것이 있으며, 무엇이 최선인지를 판단할 수 있는 자료를 얻게 된다.

그리고 그 과정을 통해 여론이든 청원이든 어떠한 형태로든 국민의 의사를 이 정책 과정에 전달할 수 있는 소중한 모멘텀을 확보할 수 있게 된다. 그래서 이 수정·변경 요구권-과 그것을 규정한 국회법 개정안-은 권력 분립의 원칙에 어긋나게 대통령과 행정부의 권한을 부당하게 침해하는 월권적·위헌적인 것이 아니라, 국회라는 대의 장치를 통해 국민이 조금씩이나마 진정한 주권자의 자리로 가 앉을 수 있는 미미한 가능성이라도 열어주는 것이 된다. 대통령과 행정부의 전횡을 방지하며, 정치와 행정 그리고 국회와 대통령의 자리를 정위치시키는 유의미한 단초를 마련하게 되는 것이다.

제헌 이래 우리나라 국회는 지나치게 폄하되어 왔다. 이승만 정권의 권력욕은 국회의 권한까지도 용납하지 못 했고, 민주적 정당성을 상실한 군사 정권은 정치 자체를 비생산적이라는 명분으로 부정적이거나 해악으로 가득한 것인 양 호도해 왔다. 그래서 국회는 무조건 무능하며 국회가 제기하는 문제는 국정의 혼란을 초래하는 발목잡기일 따름이라는 '데마고그(demagogue)'가 횡행했다. 그리고 박근혜 대통령이 제기하는 위헌론 혹은 국정 파국론은 정확히 그 연장선상에 위치한다. 현실은 국회의원을 정무특보로 임명하고 법관의 임명 과정에 대통령 직속 기관인 국정원이 개입하는 등 권력 분립의 헌법 정신이 여지없이 도륙되고 있다.

그럼에도 불구하고 박근혜 대통령은 국회가 그나마 '민주적 입헌주의'(헌법재판소의 표현)에 부합하는 제 역할을 찾고자 마련한 그 작은 개선안 하나를 못 견뎌서, 공무원 연금 제도 개혁이라는 정부의 최우선적 국정 과제도, 메르스라는 국가적 위난도 다 제쳐버리고 서슬이 퍼런 비난을 퍼붓는다. 과거 군인·군속에 대한 이중 배상을 금지했던 국가배상법을 '감히' 위헌이라 판결한 대법관들에 대해 가차 없이 처단했던 박정희 대통령의 경우처럼, 국가 그 자체인 대통령과 행정부의 권위에 조금이라도 입 대고자 하는 국회는 여당이건 야당이건 무차별적인 처단의 대상이 돼야 한다고 보는 것이다.

이번의 국회법 개정안이 입헌 정치의 최첨단에 서게 되는 것은 이 지점에서이다. 그것은 제왕적 대통령제라는 태초부터 잘못된 우리 헌법의 맹점을 조금이라도 고쳐나가려는 갸륵한 시도이다. 그것은, 시행령, 시행 규칙으로 국회의 입법권을 유린하던 반(反) 법치의 행정 관행과, 국회에 대한 행정부의 절대적 우위를 구가해왔던 잘못된 권력 분립의 체제, 그리고 그 결과로서 나타나는 제왕적 대통령제에 대한 미미하게나마 나름 의미심장한 흠집내기다.

그것은 법치주의의 실천을 위해서도, 국회의 제자리 찾기를 통한 대의 민주주의의 구현을 위해서도, 그리고 너무도 비대해진 국가권력 앞에서 한없이 왜소해진 우리의 자리를 되찾기 위해서도 반드시 지켜내어야 하는, 작으면서도 커다란 첫걸음이다. 로크는 "누가 군주나 입법부가 그들의 신탁에 반해서 행동하는지 여부를 판단하는 재판관이 될 것인가?"라는 문제로 그의 통치론을 펼친다. 이번 국회법 수정안은 바로 우리 국민이 그 답이어야 함을 재확인하고 있을 따름이다.

참여사회연구소는 2011년 10월 13일부터 '시민정치시평'이란 제목으로 <프레시안> 에 칼럼을 연재하고 있습니다. 참여사회연구소는 1996년 "시민사회 현장이 우리의 연구실입니다"라는 기치를 내걸고 출범한 참여연대 부설 연구소입니다. 지난 19년 동안 참여민주사회의 비전과 모델, 전략을 진지하게 모색해 온 참여사회연구소는 한국 사회의 현안과 쟁점을 다룬 칼럼을 통해 보다 많은 시민들과 만나고자 합니다. 참여사회연구소의 시민정치는 우리가 속한 공동체에 주체적으로 참여하고, 책임지는 정치를 말합니다. 시민정치가 이루어지는 곳은 우리 삶의 결이 담긴 모든 곳이며, 공동체의 운명에 관한 진지한 숙의와 실천이 이루어지는 모든 곳입니다. '시민정치시평'은 그 모든 곳에서 울려 퍼지는 혹은 솟아 움트는 목소리를 담아 소통하고 공론을 하는 마당이 될 것입니다. 많은 독자들의 성원을 기대합니다. 

같은 내용이 프레시안에도 게시됩니다. http://www.pressian.com/ '시민정치시평' 검색  
 
* 본 내용은 참여연대나 참여사회연구소의 공식 입장이 아닙니다.