제1188차 일본군‘위안부’ 문제해결을 위한 정기 수요시위 성명서

 

- 일본은 평화에 등진 채 전쟁을 향해 거꾸로 가는 역사의 시계를 멈춰라! -

 

광복 70주년이 임박했다. 땅을 딛지 않고 앞으로 나아갈 수 없고, 단단한 주춧돌 없이 집을 지을 수 없다. 아베 총리는 한일수교 50주년을 맞아 '새로운 시대'를 제시했다. 

 

뒤늦게나마 전쟁 범죄에 대한 사죄와 배상을 통해 아주 오래된 숙제를 내려놓아도 모자람이 있는 이 때에, 일본 정부는 ‘새로운 시대’가 아니라 ‘새로운 도발’을 시작하고 있다. 

 

전범국가로서 전후 70년 동안 지켜 온 평화헌법을 무력화 시킬 목적으로 발의 된 안보 법안을 지난 7월 16일, 중의원에서 통과시킨 것이다. 이 법안은 ‘전쟁 및 무력에 의한 위협 또는 무력 행사'를 ‘영구히 포기'한다고 명시한 평화헌법을 단지 법적 해석을 통해서 무력화 시키고 집단적 자위권을 행사코자 하는 법안이다. 사실상 세계2차대전의 책임을 지고 있는 전범국가로서 세계인들에게 약속했던 평화국가로의 전향을 폐기한 것이다. 

 

일본 국민의 60%가 반대하고, 일본 국민의 80%가 설명이 충분치 않음을 외치고 있다. 뿐만 아니라 전쟁의 상처를 고스란히 안고 살아가고 있는 피해국가의 생존자들은 경악을 금치 못하고 있다. 

 

일본 전쟁범죄의 피해자이자 인권평화운동가인 김복동 할머니는, 국경없는기자회와 프랑스 AFP(아에프페)통신의 ‘자유를 위해 싸우는 영웅 100명'에 선정된 데에 이어 얼마 전, 서울시 여성상 대상을 수상하며 생존자들이 살아 있을 때 일본 정부가 사죄와 배상을 함으로써 후대에 평화로운 세상을 물려주고자 한다는 소망을 밝혔다. 우리는 다시 한 번 평화는 지난 역사에 대한 철저한 반성 위에서만 깃들 수 있음을 다시 한 번 확인한다. 

 

노동당은 생태적 전환을 바라고 노동의 가치를 존중하는 사회가 평화라는 토대 위에 굳건한 세상을 꿈꾸는 정당이다. 그래서 이번 일본 정부의 적극적인 집단적 자위권 복원은 단순히 정상국가를 넘어서서 전쟁을 일으킬 자유를 주장하는 것으로 받아들인다. 일본이 이제껏 위안부 문제에 대해 부인하고 축소해왔던 과정에서 진실한 사과와 개선에 대한 신뢰보다는 무책임과 얄팍한 꼼수만을 발견한다. 

 

우리는 오늘 이 자리에서, 우리의 시대적 과제가 단지 과거에 대한 일본정부의 사죄와 배상에만 머무는 것이 아님을 다시 한 번 확인한다. 일본정부의 사죄와 배상을 시작으로 우리는 궁극적이고 항구적인 평화의 ‘새로운 시대'를 만들어가야 하는 과제를 안고 있음을 확인한다. 

 

일본 정부가 진정 지난 50년과 다른 ‘새로운 시대'를 원한다면, 이 목소리를 가볍게 들어서는 안 될 것이다. 우리는 선언 뿐 만이 아니라 실천을 통해 평화의 미래를 만들어 갈 것이다. 또한 종전 70주년인 올해에는 반드시 일본군‘위안부’ 피해자들에게 ‘진정한 해방’을 가져다 줄 수 있도록 문제해결을 위한 실천적 노력을 다해나갈 것이다.  

 

- 일본 정부는 일본군 ‘위안부’ 제도가 국가의 주도 하에 운영되었음을 인정하고, 일본군 ‘위안부’ 피해자들에게 공식 사죄하고 법적 배상하라!

- 일본 정부는 동북아 평화를 위협하고 전쟁을 책동하는 모든 시도를 즉각 중단하라!

- 한국 정부는 일본군 ‘위안부’ 문제해결을 위한 적극적 해결책을 마련하고, 일본 정부가 공식 사죄, 법적 배상할 것을 강력히 요구하라!

 

 

2015년 7월 22일

제 1188차 일본군‘위안부’ 문제해결을 위한 정기 수요시위 참가자 및 

노동당 서울시당  

 

 

 

 

 

국정원의 국민해킹 우려에 맞서는 “국민 백신 프로젝트” 발족

국민 누구나 참여·후원할 수 있는 오픈소스 및 소셜펀딩 방식으로 진행

베타 버전, 7월30일 목요일 오전10시 국회 토론회에서 발표 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는, 국정원이 이용한 해킹팀(Hacking Team)의 스파이웨어(RCS)에 불특정 다수의 우리 국민들까지 감염되었을 우려에 대응하기 위해 RCS 감염 여부를 포착하고 RCS에 의한 감염을 치유 및 예방하는 프로그램을 개발하는 “국민 백신 프로젝트”를 발족한다. 베타버전은 오는 7월 30일 10시에 공개할 예정이다(국회토론회는 별도의 보도자료 배포).

RCS를 식별할 수 있는 프로그램은 이미 배포되어 있지만, 윈도우 PC용으로 제한되어 있고, 성능 보장도 확실하지 않다. 가령 국제인권단체들이 배포한 ‘디텍터(Detekt)’[1], 외국 보안업체가 만든 레드삭스(Redsocks)의 ‘MTD’ (Malware Threat Defender)[2], 루크 시큐리티(Rook Security)의 ‘밀라노’(Milano)[3] 등은 모두 윈도우 PC용이고, 우리 국민 대다수가 사용하는 모바일에는 적용할 수 없다. “국민 백신 프로젝트”로 개발될 프로그램 “오픈백신”(가칭)은 모바일을 포함한 모든 기기에 적용되도록 할 것이다.

오픈백신 프로그램 개발 방식

해킹팀의 스파이웨어를 국정원도 사용하고 있다는 의혹이 제기된지는 무려 1년 6개월이 지났다[4]. 하지만 국내 백신업체들은 아무런 대응도 하지 않았다. 특히 지난 7월 6일에는 해킹팀의 내부 자료가 유례없이 방대한 규모로 공개되어, 국정원이 해당 스파이웨어를 구입하여 내국인을 상대로 사용했다고 믿을만한 정황들이 드러난지도 벌써 한 달이 다 되어간다. 하지만 국내 백신업체들은 여전히 아무런 백신도 내놓지 않고 있다. 해킹팀의 스파이웨어는 소스코드가 기트허브(GitHub)에 이미 공개되어 있어서 백신 프로그램을 얼마든지 만들 수 있는데 말이다(https://github.com/0xPoly/Hacking-Team-Sweeper).

오픈백신은 이처럼 공개된 소소코드드를 기초로, 우리 국민들이 가장 많이 사용하는 안드로이드 모바일, 윈도 PC용 백신 프로그램 개발을 목표로 한다. 초기 개발은 위 3개 단체가 지원하고(이미 RCS 소스 분석은 마쳤다), 이후에는 개방형 개발 방식으로 전환한다. 오픈백신 프로그램 역시 소스코드를 모두 공개하여 기술적 재능이 있는 사람이라면 누구나 익명으로 재능기부를 할 수 있고, 이를 통해 오픈백신을 모든 기기로 확대할 수 있을 것이다. 이러한 개방형 혁신이 백신업체 내부의 개발자들에 의한 폐쇄형 방식보다 성능이나 보안 면에서 더 우수하다는 점은 이미 밝혀졌다. 그리고 국민 감시에 악용되는 스파이웨어에 맞서는 데에는 국민참여형 대응이 가장 훌륭한 방식임을 보여줄 것이다. 그리고 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방될 것이다(이탈리아 해킹팀은 자신의 기술을 이미 국내에 특허출원까지 해 두었다(특허출원번호 제1020137005146호 “네트워크 트래픽을 처리하는 방법 및 장치”).

오픈백신 프로그램 배포 일정 및 운영

• 안드로이드 모바일, 윈도우 PC용 백신 프로그램 개발 완료 후 베타버전 공개: 2015년 7월 30일 오전 10시, 국회 의원회관 제2소회의실
• 테스트 진행, 버그 및 수정 작업 후 정식버전 배포: 8월 6일 예정
• 오픈소스 방식으로 전환하여 다른 기기용 백신 프로그램 개발 및 배포
• 해킹팀의 스파이웨어 소스코드 분석 보고서 발표
• 감염된 기기에 대한 디지털 포렌식 분석
• 해킹팀 이외의 다른 스파이웨어에 대한 패턴 업데이트 진행

국민 누구나 참여하는 소셜펀딩

오픈백신 프로그램을 베타버전에서 완성단계로 발전시키고 다양한 기기나 국내 통신환경에 맞게 개선하고 유지보수하는 데에는 상당한 자원이 소요된다. 이에 따라 진보네트워크센터가 운영해온 소셜펀딩 플랫폼을 이용하여 국민들이 누구나 후원할 수 있도록 할 계획이다.

오픈백신 프로그램과 국정원의 합법적인 해외 정보 수집

스파이웨어를 찾아내는 백신 프로그램이 배포되면 국정원의 정상적인 해외 정보 수집이 방해받는다는 우려가 있을 수 있다. 하지만 이미 해킹팀의 스파이웨어는 소스코드가 공개되어 어떻게 작동하는지 누구나 알 수 있는 상태다. 따라서 오픈백신 프로그램 때문에 우리 정보기관의 합법적인 해외 정보 수집이 타격을 받을 가능성은 거의 없다. 가령 북한은 이미 RCS를 통한 감시를 우회하는 기술을 개발하였을지도 모른다. 국민들을 대상으로 한 스파이웨어의  감염 시도가 이루어졌을 것이라는 우려가 높은 상황에서 우리는 실제로 감염되었을지 모를 해킹팀의 악성코드뿐 아니라 누군지 모르는 제3자의 해킹위험에 처해있을 국민들의 정보인권에 우선을 둘 수밖에 없다.

————————————————-

[1] ‘디텍터’는 클라우디오 과르니에르(Claudio Guarnieri)가 시티즌랩(Citizen Lab)의 기술 지원으로 국제 정보인권 단체들, 프라이버시 인터내셔널(Privacy International), 디지탈레 게젤샤프트(Digitale Gesellschaft), 앰네스티 인터내셔널, 전자개척자재단(EFF)과 함께 해킹팀의 스파이웨어를 탐지하는 프로그램으로 2014년 11월 배포되었다. 사용법은 진보네트워크센터에서 우리말로 제공하고 있다. http://act.jinbo.net/drupal/node/8782

[2] http://redsocksmtd.blogspot.kr/2015/07/hacking-team-100-endgame.html

[3] https://www.rooksecurity.com/resources/downloads/

[4] 이탈리아 해킹팀이 RCS를 각국 정부에 팔았고, RCS가 모로코와 아랍에밀레이트 기자와 인권운동가를 감시하는 데에 사용되었다는 의혹이 제기된 것이 2012년이다. 그리고 시티즌랩(Citizen Lab)이 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표한 것이 2014년 2월 17일이다. https://citizenlab.org/2014/02/mapping-hacking-teams-untraceable-spyware/ 참조

 

2015년 7월 27일

 

(사)오픈넷

진보네트워크센터

P2P재단코리아준비위원회

 

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회 개최

 

• 일시: 2015년 7월 30일(목) 오전 10시
• 장소: 국회 의원회관 제1소회의실
• 주최: 사단법인 오픈넷, 이종걸 의원실

 

취지

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다. 더구나 국정원의 감시감청은 영장, 대통령 허가,설비도입 보고 등의 절차를 무시하여 통신비밀보호법과 정보통신망법을 위반했다는 비판도 받고 있습니다. 절차 규정을 준수했다 하더라도 개인의 정보기기에 대한 통제권을 잠탈하는 해킹까지 헌법상 허용되는지에 대한 의문이 제기되고 있습니다. 이번 토론회는 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률 문제와 해결 방안을 살펴보고, 해외 민간인 사찰 사례 소개, RCS가 어떻게 작동하여 민간인 사찰에 악용되는지, 이에 대해 외국 특히 유럽연합에서는 어떤 대응을 하고 있는지도 살펴보고자 합니다.

국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사어버 공격을 당할 위험에 놓이게 됩니다. 하지만 국내 백신 업체들은 아무런 대응도 하지 않고 있습니다. 이에 시민들이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족하였습니다. 이를 통해 개발한 백신 프로그램의 베타버전을 공개하고 향후 계획에 대해 발표하는 자리를 갖고자 합니다.

 

순서

• 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안(60분)

• 좌장: 이종걸 의원(새정치민주연합 원내대표)
• 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
• 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
• 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
• 토론 2 – 국회의원 1인: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표(30분)

• 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
• RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 개발자(익명)

[제3 세션] 이탈리아 해킹팀의 민간인 사찰 사례 및 외국의 대응(30분)

• RCS의 해외 민간인 사찰 사례: 전자개척자재단(EFF), 시티즌랩(섭외 중)
• 외국의 대응: 이탈리아 의원 또는 유럽의회 의원(섭외 중)
• 종합토론 및 질의응답(30분)

 

[논평] 시장이 상인을 내쫓는 부조리극을 멈춰라, 남대문시장 한영빌딩 임차상인의 고통을 멈춰라

 

남대문시장은 우리가 알고 있는 모든 시장의 대표 격이라고 해도 과언이 아니다. 역사에 있어서도 한양 천도 20년(1414년) 만에 세워진 정부임대전으로 거슬러 올라갈 정도로 유서깊다. 해방 이후 서울의 폭발적인 인구증가와 함께 시장의 수직화 사업에 따라 대형 상가건물이 들어섰고, 장기적인 현대화 계획에 맞추어 도시환경정비계획구역으로 지정되어 있는 곳이다.

 

남대문시장은 명실상부한 상권의 굳건함으로 권리금이 높게 형성되어있는 탓에 건물주가 바뀌어도 상인은 바뀌지 않는 전통을 가지고 있을 정도다. 남대문시장 상권의 주인은 부동산의 소유자가 아니라 실제 시장에서 매일 땀흘려 장사하는 상인들임을 확인시켜주는 하나의 증거인 셈이다.

 

이러한 남대문시장에서 주객이 역전되는 일이 일어나고 있다. 시계, 가방, 옷, 기계공구, 가방, 구두, 수선 등 다양한 업종의 점포가 입주해 있는 한영빌딩의 상인들이 건물주의 느닷없는 명도소송에 밀려 오랜 시간 자리잡고 터를 닦아온 남대문시장에서 쫓겨날 위기에 처하게 된 것이다.

 

남대문시장 한영빌딩의 상인들을 쫓아내려 하는 건물주는 (주)동찬기업이다. (주)동찬기업의 대표이사는 남대문시장상인회 김재용 회장이다. 남대문시장상인회장이 남대문시장의 질서를 거꾸로 거슬러가며 임차상인들을 무리하게 쫓아내는 배경에는 놀랍게도 중구청이 있다.

 

중구청은 도시계획 상 재건축이 불가능한 한영빌딩을 도시계획까지 무리하게 변경해가면서 재건축이 가능한 곳으로 변경하려 하고 있다. 기존의 도시계획의 취지를 무너뜨려가면서 단 한 동의 건축물을 위한 노골적인 특혜를 부끄럼 없이 드러내고 있는 것이다.

 

최근 임차상인들에 과도한 월세 인상 요구를 하거나 권리금 약탈 시도를 하는 건물주로 인해 불평등한 임대차 관계의 문제가 언론을 통해서 다수 소개된 바 있다. 노동당서울시당은 이러한 폐악이 남대문시장에서까지 반복되고 있다는 것을 남대문시장 한영빌딩을 통해 확인하며 참담한 심정을 드러내지 않을 수 없다.

 

노동당서울시당은 땀흘려 일하는 임차상인들의 삶이 부정당하지 않는 사회를 위해 싸우고자 한다. 늘 임차상인의 편에서 건물주의 비인간적 비도덕적 약탈행위를 고발하고 앞장서 싸우고 있는 맘편히장사하고픈상인모임(약칭 ‘맘상모’)과 함께, 그리고 남대문시장 한영빌딩에서 부당한 압력과 특혜 의혹에 맞서 싸우고 있는 한영빌딩상인연합회와 남대문시장외향상인회와 함께 남대문시장 마저 좀먹고 있는 약탈과 추방의 현장을 적극적으로 고발하고 싸워나가고자 한다.

 

남대문시장 상인을 내쫓는 데에 혈안이 된 남대문시장상인회 김재용 회장을 규탄한다.

 

구멍 뚫린 상가건물임대차보호법으로 고통받는 임차상인들의 문제를 방관하고 있는 정부를 규탄한다.

 

김재용 회장은 남대문시장이 상인들을 강제퇴거로 쫓아내지 않는 시장, 임차상인이 마음놓고 땀흘려 일할 수 있는 시장이 될 수 있도록 즉각 상생에 임할 것을 촉구한다.

 

노동당서울시당은 28일 오전 11시에 한영빌딩에서 개최되는 기자회견을 계기로 한영빌딩 상인들과 함께하는 힘찬 싸움에 본격적으로 돌입할 것이다.

 

 

 

 

 

 

 

방심위 박효종 위원장

“명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속

 

방송통신심의위원회 박효종 위원장 “명예훼손 심의규정 개정, 합의제 정신에 따라 처리하겠다” 약속
- 시민사회, “표현의 자유 침해·정치적 남용 우려”, “개정안 철회해야”

어제(8월 3일 오후 3시) 참여연대, 민주시민언론연합, (사)오픈넷, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회 등 시민사회단체들은 박효종 방송통신심의위원회(이하‘방심위’) 위원장을 면담하고 사이버 명예훼손 심의규정 개정안을 철회할 것을 요구했다.

방심위는 최근 피해당사자가 아닌 제3자의 신청 또는 방심위의 직권에 의해서도 명예훼손 게시물을 삭제, 차단할 수 있도록 하는 내용으로 심의규정을 개정하려 하고 있다. 시민사회단체들은 이번 개정안이 현실화될 경우 사실상 대통령 등 공인에 대한 비판글을 차단하는 목적으로 남용될 위험성 등 각종 폐단을 우려하고 있는 상황이다.

박효종 위원장 ‘망법과 부조화 해소하기 위한 것일 뿐 다른 의도 없다. 믿어 달라’
시민사회 ‘상위법과 충돌하지 하지 않는다. 개정사유 설득력 없어’

박효종 위원장은 면담에서 ‘상위법인 정보통신망법과 모순되는 내용이 없게 하는 것이 가장 근본적 목적’이라고 밝혔다. 이에 대해 시민단체들은 친고죄 / 반의사불벌죄 등은 형사소추 개념이라 행정법 영역인 통신심의에 그대로 적용할 수 없다며, 많은 법률가들이 상위법과의 충돌로 볼 수 없다는 입장이라고 지적했다.

시민사회단체들은 또한 ▲ 심의규정 개정의 필요성과 취지, ▲ 현행과 같이 명예훼손 심의를 운영함으로 인해 발생하는 구체적인 권리구제의 공백이나 사회적 폐해가 있는지 여부, ▲ 특정 공인에 대한 비판적인 글들을 선제적으로 단속하기 위한 의도가 있다는 의혹에 대한 입장, ▲ 조사권이 없는 방심위가 당사자의 의사를 확인할 방법 및 행정력의 과도한 낭비 초래에 대한 대응책, ▲ 심의규정 개정에 앞서 인터넷 이용자와 전문가 등 각계의 의견을 수렴하고 공론화하는 절차를 진행할 계획 및 입장 등을 밝혀줄 것을 요구하며 박효종 위원장에게 공식질의서를 전달했다.

박 위원장 ‘합의제 정신 살려 처리하겠다’ 거듭 약속하면서도 8월중 입안예고 강행 뜻 밝혀
시민사회단체 ‘입안예고 강행, 다수결 처리는 합의제 아니야’

이에 대해 박효종 위원장은 법적 해석이 법률가들 사이에서도 갈릴 수 있는 만큼 ‘각계의 의견을 충분히 수렴하겠다’는 입장을 밝혔다. 이에 시민단체들은 ‘문제가 없는 규정을 개정하는 데 있어 사회적 합의는 물론 방심위 위원들간 합의가 이루어지기 전에 무리한 개정 추진을 지양해 달라’고 요구했고, 박 위원장은 ‘방심위는 합의제 기구인만큼, 심의규정 개정도 합의제 기구의 정신을 살려 처리하겠다’고 약속했다.

이번 면담에서 박효종 위원장은 합의제 기구의 정신을 살려 처리할 것을 거듭 약속하며 자신의 선의를 믿어달라고 여러 차례 강조했다. 우리 시민단체들은 야당과 일부 방심위 의원, 그리고 시민사회가 반대하는 개정안을 방심위 여당 추천 의원들이 다수결로 처리하는 것이 박효종 위원장이 공언한 합의제 정신은 아니길 바란다.

한편, 방심위는 8월 중으로 통신심의규정 개정안을 입안 예고하겠다는 입장을 밝혔다. 우리 시민사회단체들은 박효종 위원장의 답변을 수령하는 대로 시민들에게 투명하게 공개할 계획이며, 위 심의규정 개정이 충분한 근거와 다양한 의견수렴 없이 강행 처리되지 않도록 지속적인 활동을 이어갈 예정이다.

 

2014년 8월 4일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대,

전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

  

국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

-기자회견 개요-

2015년 8월 18일, 오후 2시/ 서울시청 앞

-공동주최: 맘편히장사하고픈상인모임(맘상모), 남대문한영빌딩상인연합회, 노동당서울시당

-기자회견 순서: 사회_김한울 노동당서울시당 사무처장

- 경과: 지원_맘상모 조직국장

- 기자회견 취지:

상인을 내쫒는 상인회 회장의 문제점_장태환_한영상가상인모임 대표

시장정비계획 및 고가프로젝트에서의 임차상인 배제 문제_김상철 노동당서울시당 위원장

- 당사자 발언: 1~2명

- 이후 활동계획 및 기자회견문 발표

현재 남대문시장 내 한영상가에서 영업 중인 상인들이 건물주의 일방적인 명도소송에 맞서 영업할 수 있는 권리와 상권 보호를 위해 다투고 있습니다. 해당 건물은 이미 오래 전에 만들어진 남대문시장 정비계획에 의하여 인근 건물과 함께 구역개발을 하기로 한 상가임에도 건물주는 해당 건물의 재건축을 이유로 소송을 제기하고 있는 것입니다. 여기에는 남대문시장에서 오랫동안 유지되어왔던 잘못된 관행과 이를 용인하는 행정의 특혜가 있습니다.

먼저 작년부터 남대문시장을 관리하는 중구청은 기존 남대문시장 정비계획을 수정하여, 현재 논란이 되고 있는 한영상가건물만 분리하여 단독 재건축할 수 있도록 했습니다(참고: http://seoul.laborparty.kr/662) . 이에 대한 논란이 지속되자 급기야 중구청은 서울시에 제출한 정비계획 수정안을 보류하고 새로운 정비계획 수정안을 내놓았습니다. 해당 내용은 기존 상가를 수직증축하고 이를 통해 얻는 분양수익으로 기존 건물에 대한 전면적인 리모델링을 진행한다는 것입니다. 사실상 남대문시장의 역사성과 특수성을 고려하지 않는 대규모 개발사업에 다름아닙니다. 특히 그 과정에서 임차상인들의 권리가 어떻게 보장될지에 대한 고려가 전무해, 사실상 ‘상인물갈이’가 아닌가라는 의혹이 제기되고 있습니다.

이런 배경에는 현재 남대문시장을 관리하는 관리회사와 상인들을 대표한다는 남대문시장상인회의 특수한 관계가 있습니다. ‘전통시장관리법’에 의거해 전통시장인 남대문시장의 관리자는 (주)남대문시장관리회사이지만, 이 관리회사의 정관을 통해 남대문시장상인회를 등록토록 했으며 그래서 관리회사 대표가 상인회 회장을 하는 이상한 구조가 형성된 것입니다. 더우기 해당 상인회장은 앞서 문제가 된 한영상가의 건물주일 뿐 실제 영업을 하고 있는 상인이 아닙니다.

문제는 서울역고가프로젝트를 추진하는 서울시 조차 실제로 상권에 영향을 받는 남대문시장 상인들을 행정의 파트너로 삼고 있는 것이 아니라 건물주에 불과한 기존 남대문시장상인회 회장을 ‘유일한’ 남대문시장 이해관계자로 대우하고 있다는 것입니다. 노동당서울시당이 서울역고가프로젝트의 자료를 검토한 결과, 서울시는 서울역고가프로젝트를 추진함에 있어 남대문 시장 상인들의 의견을 청취할 때 오로지 건물주에 불과한 현 상인회장만을 주요한 참고인으로 상대해왔습니다.

10년 넘게 실제로 남대문 상권을 일궈온 상인들에게 명도소송을 남발하고, 임차인에 대한 보호조치 없이 건물주를 위한 정비계획이 수립되고 있는 이 때에 박원순 시장의 역점사업으로 추진 중인 서울역고가프로젝트 마저도 독점하고 있는 상황입니다. 과연 현재 서울역고가 프로젝트와 남대문시장 정비계힉 속에 임차상인들의 상황이 제대로 반영될 수나 있을런지 의심스러운 부분입니다.

이에 남대문한영빌딩상인회, 맘편히장사하고픈상인모임, 노동당서울시당은 기자회견을 갖고 현재 서울시로 상정된 중구청의 남대문시장정비계획의 문제점과 현재 추진 중인 서울역고가프로젝트의 문제점을 알리는 기자회견을 개최합니다. 기자회견을 마친 후, 상인들과 함께 서울시에 ‘중구청이 수립한 시장정비계획에 대한 상인의견서’와 함께 ‘현재 서울역고가프로젝트에 시장대표로 참여중인 현 남대문시장상인회의 부적격 의견서’를 각각 제출할 예정입니다.

언론사의 많은 관심을 부탁드립니다.

* 기자회견 자료 및 관련 자료는 맨 아래 첨부파일을 참조하세요

 

<기자회견문>

 

 

공공기관에서 추진하는 공공정책은 합리적인 절차와 상식적인 이해관계가 반영되어야 합니다. 특히 실제 거주하고 장사를 하는 지역에서 실시되는 각종 개발사업은 두 말할 나위가 없습니다. 정말 필요한 사업인지, 해당 사업을 하는 과정에서 피해를 보는 사람은 없는지를 면밀하게 따져와야 합니다. 이를 위해서 필요한 것은 상식적인 거버넌스의 구성입니다.

 

현재 남대문시장에서 장사를 하고 있는 상인들은 앞으로 남대문시장이 급격하게 변할 수 밖에 없다는 것을 잘 알고 있습니다. 당장 작년부터 추진 중인 서울역고가프로젝트가 그렇고 중구청에 의해 추진되고 있는 남대문시장정비마스터플랜이 그렇습니다. 하지만 이토록 상인들에게 큰 영향을 미치는 사업이 추진되는 과정을 보면 기가 막히는 상황이 있습니다. 서울시나 중구청과 같은 공공기관이 정말 합리적이고 상식적으로 이런 사업들을 추진하고 있는가 의문스러운 일이 벌어지고 있습니다. 실제 남대문시장에서 장사하고 있는 상인들은 잘 알지도 못하는 일들이 ‘상인과 협의하여 추진되고’ 있는 일이 비일비재합니다. 도대체 누가 실제 가게를 열고 장사를 하는 상인들을 대신해서 이야기를 하고 있는지, 정말 그 사람이 상인들을 대표하는 것이 적절한지 따지지도 않고 그저 ‘상인회 회장’이라는 허명에 휘둘리고 있는 것입니다.

 

오늘 기자회견을 함께 하는 남대문한영빌딩상인들과 맘상모, 노동당서울시당은 분명히 말합니다. 중구청과 서울시가 남대문시장정비사업과 서울역고가프로젝트를 추진하면서 남대문시장 상인을 대표한다고 만다는 남대문시장상인회 김재용 회장은 상인들의 대표가 아니라 남대문시장 건물주를 대표하는 사람이라고 말입니다. 그리고 그동안 상인들에게 고압적인 관리방식을 강요했던 (주)남대문시장 관리회사의 대표일 뿐이라고 말입니다. 실제 남대문시장에서 장사하는 사람들은 대부분이 임차상인들입니다. 아무리 좋은 공공개발이라고 하더라도 장사하던 상인들이 떠나가는 개발은 나쁜 사업일 수 밖에 없습니다. 그래서 임차상인들이, 실제 영업을 하는 상인들이 개발사업의 중요한 이해관계자로 참여할 수 있어야 합니다. 자기 가게를 운영하지 않는 사람이 상인회 회장이라는 직함만을 가지고 상인들을 대표한다고 하다니 기가 막힐 노릇입니다.

 

더구나 상인을 대표한다는 남대문시장 상인회 김재용 회장은 정작 자기 건물에서 장사를 하는 임차상인들을 명도소송으로 내쫒고 있습니다. 자기 건물에서 임차상인들을 괴롭히는 사람이 정말 상인들을 대표하는 사람일 수 있습니까? 최소한의 합리적인 상식을 가지고 있는 사람이라면 그렇지 않다고 고개를 저을 것이라 확신합니다.

 

이에 오늘 기자회견을 참여한 우리들은 박원순 서울시장에게 다음과 같은 사항을 요구합니다. 현재 서울역고가프로젝트 추진과정에서 남대문시장 상인들을 대표해 유일하게 참여하고 있는 남대문시장 상인회 김재용 회장에 대한 적격성을 판단해주길 바랍니다. 임차상인에게 명도소송을 걸고 있는 사람이 과연 임차상인이 대다수인 남대문시장 상인들을 대표할 수 있는 것인지 명확하게 답을 해주십시오. 또 박원순 시장에게 요구합니다. 현재 중구청에서 올린 남대문구역 정비계획변경안은 사실상 특혜성 계획입니다. 이를 검토해 주십시오. 그리고 남대문시장정비마스터플랜이 과연 현실성이 있는 것인지를 임차상인의 입장에서 면밀하게 따져주길 바랍니다.

 

세상의 도리를 세우는 첫 번째 과제는 ‘이름을 바로 세우는 것’이라고 했습니다. 과연 실제 장사를 하지도 않고 오히려 임차상인을 내쫒고 있는 상인회 회장에게, ‘상인대표’라는 이름을 붙이는 것이 타당한지 묻습니다. 이에 대해 당당하지 못하면, 서울역고가프로젝트는, 남대문시장 정비사업은 출발부터 잘못된 것이라 확신합니다.

  

 

2015년 8월 18일

 

남대문한영빌딩상인연합회, 남대문외향상인회, 맘편히장사하고픈상인모임, 노동당서울시당

 

*중구청, 남대문구역정비계획 변경계획안

 

남대문구역 정비계획 결정(변경) (안) 최종본.pdf

 

*중구청, 남대문시장정비방안마스터플랜

남대문시장정비방안마스터플랜_중구.pdf

 

방심위 명예훼손 심의규정 개정,

공인에 대한 비판 차단 위해 남용될 위험만 있어

현행 심의규정대로도 약자보호 충분

사법부판단 후 심의 ‘내부규칙’ 제정은 비판여론 잠재우기 위한 눈가림

 

1. 지난 17일(월) 방송통신심의위원회(이하 ‘방심위’) 주최 “인터넷명예훼손심의제도 개선토론회”에서 박효종 위원장은, 당사자 아닌 제3자의 신고만으로 명예훼손성 게시물에 대한 조치할 수 있도록 정보통신심의규정 개정을 추진하는 것과 관련하여 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당’하며, ‘이번 개정은 사회적 약자를 위한 것’이라고 주장했다.

하지만 박 위원장의 이러한 주장은 이번 개정안에 대한 반대 이유의 핵심 사항인 ‘공인에 대한 비판 차단에 남용될 것’이란 우려를 스스로 인정한 것이다. 또한 현행 심의규정대로도 얼마든지 사회적 약자에 대한 보호가 가능함에도 사회적 약자보호를 내세워 개정을 강행하려는 것의 궁색한 변명에 지나지 않아 정치적 의도를 의심하지 않을 수 없게 한다. 박 위원장은 개정안을 철회해야 한다.

2. 박 위원장은 ‘공인의 경우에는 사법부에서 유죄 판단을 내린 경우에만 제3자 신고를 허용하는 것이 타당하다’고 입장을 밝혔다. 그러면서 위원회의 ‘내부 규칙’에 이를 반영하겠다고 하였다. 이는 이번 심의규정 개정이 대통령 및 고위공직자 등 공인에 대한 비판 여론을 차단하는 수단으로 남용될 것이란 우려를 스스로 인정한 것이다. 그럼에도 이를 방지하기 위한 방법으로 해당 ‘심의규정’상에 명문화시키는 것도 아니라 ‘내부규칙’으로 반영하겠다는 것은 실효성도 없을 뿐 아니라 그 진정성마저 의심하게 한다. 위원회 운영을 위한 세부사항을 정하는 내부규칙은 위원회 자체적으로 제개정이 가능하고 외부의 의견수렴이나 견제를 받을 장치가 사실상 없다. 또한 위원장 스스로 밝혔듯이 9명의 심의위원들 중 1인의 의견에 불과하여 일단 문제의 심의규정 개정이 통과되고 난 후 다른 위원들이 이에 동의하지 않는다면 내부규칙으로도 수립되지 않을 가능성도 있다. 따라서 박 위원장의 제안은 비판여론을 잠재우기 위한 눈가림에 불과하다.

3. 나아가 ‘사법부의 판단’이 무엇인지, ‘사법부의 판단을 받은 명예훼손적 표현’의 범위가 어디인지도 명확하지 않다. 예를 들면 만일 ‘만만회’에 대한 의혹을 제기한 박지원 의원에 대하여 또는 ‘박대통령의 사라진 7시간’을 거론한 산케이신문 기자에 대한 명예훼손 재판의 1심에서 유죄판결이 내려진다면, 박지원 의원이나 가토국장의 오프라인 발언 및 기사를 전한 인터넷상 모든 글들에 대하여 제3자 신고가 가능하다는 것인지, 항소심에서 결과가 바뀌었을 때는 어떻게 해야 하는지는 그리 간단한 문제가 아니다. 따라서 박 위원장이 제시한 방안 역시 근본적인 대책일 수 없다.

4. 또한 위원장은 이번 개정이 ‘노인, 장애인, 미성년자 등 사회적 약자 및 성행위 동영상 피해 여성 등을 위하여 도입되는 것’이라고 주장하고 있다. 그러나 미성년자나 장애인들은 현행 규정으로도 ‘대리인’이 신고를 할 수 있어, 이들의 가족들 혹은 주변 지인, 선생님, 보호기관의 보호자 등이 대신 심의 신청을 할 수 있다. 한편, 성행위 동영상의 경우에는 명예훼손 정보가 아닌, 성폭력처벌특례법상의 카메라 등 촬영죄 위반의 ‘불법정보’로 처리하면 지금도 방심위가 당사자의 심의신청 없이 해당 동영상들을 모니터링하여 심의에 부칠 수 있다.즉, 현행 규정으로도 방심위가 사회적 약자들에 대한 명예훼손성 정보는 충분히 조치할 수 있고, 따라서 개정을 통해 이들에 대한 권리구제 가능성이 확대될 여지는 거의 0에 가깝다고 할 것이다.

5. 결국, 다시금 이번 방심위의 심의규정 개정의 의도가 무엇이냐는 질문으로 회귀할 수밖에 없다. 상위법과의 충돌이라는 주장도 법률전문가들의 의견에 따르면 설득력이 없고, 개정으로 달성할 수 있는 사실상의 공익도 없는 상황에서, 공인들에 대한 비판 차단을 위해 남용될 위험만이 남은 이번 심의규정 개정안은 철회되어야 할 것이다. 끝.

 

2015년 8월 19일

 

참여연대, 민주시민언론연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

 

오픈백신 이용 현황 공개 및 몇 가지 비판에 대한 반론

8월 18일 현재 총 5만대가 넘는 기기에 설치

발견되는 시그니쳐에 대한 지속적인 업데이트 진행

 

지난 8월 8일, (사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 안드로이드용 “오픈 백신”을 일반에 공개했습니다. 많은 분들이 오픈백신을 설치하셨고, 오픈백신 개발을 격려하고 후원도 해주셨습니다. 일부 언론과 SNS를 통해 오픈 백신에 대한 비판의 소리도 나왔습니다. 그래서 지금까지의 오픈백신의 업데이트 및 이용 현황을 공개하고, 오픈백신에 대한 몇 가지 비판에 대한 반론을 하고자 합니다.

 

오픈백신 업데이트 현황

지난 8월 8일, 오픈백신 1.0 버전을 공개한 이후 세 차례 업데이트가 이루어져 현재 플레이스토어에서 1.3 버전이 제공되고 있습니다.

• 초기 1.0 버전에서는 휴대전화 파일 시스템 내의 APK 파일만을 대상으로 검사가 이루어졌으나, 1.2 버전에서는 전체 파일 시스템을 대상으로, 그리고 1.3 버전에서는 APK와 실행파일을 대상으로 검사가 이루어지도록 변경되었습니다.
• 악성코드 여부를 판별하는 시그니쳐(Signature) 데이터베이스도 지속적으로 업데이트되고 있습니다. 유출된 해킹팀의 이메일에 첨부된 시그니쳐 데이터를 비롯하여, 시티즌랩에서 찾아낸 악성코드가 포함된 파일의 시그니쳐, 그리고 루크 시큐리티(rook security)^[1]에서 찾아낸 시그니쳐 등이 추가되었습니다. 그리고 이 중 감염되지 않은 파일로 판단된 시그니쳐(2개)는 제거하였습니다.

오픈백신은 지속적으로 디자인이나 성능 측면에서 개선해나갈 예정입니다.

 

오픈백신 이용 현황

8월 8일 공개 이후, 8월 18일 현재까지 총 5만대가 넘는 기기에 설치되었습니다.

 

안드로이드 버전별 설치현황을 보면, 안드로이드 4.4 버전이 54.71%로 가장 많고, 안드로이드 5.0 버전이 27.25 %, 안드로이드 5.1 버전이 7.73%로 그 뒤를 잇고 있습니다.

 

또한 총 810분이 오픈백신에 대한 리뷰를 해주셨고, 대부분 오픈백신에 대한 격려를 보내주셨습니다. 오픈백신을 이용하고 격려해주신 분들께 감사드립니다.

 

해킹팀 RCS 탐지 여부

현재까지 해킹팀의 RCS에 감염되었다고 정확하게 확인된 사례는 없었습니다. 아직 오픈백신으로 검사된 기기의 수가 5만여 대에 불과하기 때문에, 좀 더 광범하게 오픈백신이 설치되어 탐지해볼 필요가 있습니다.

물론 설사 RCS에 감염되었던 기기라고 할지라도, 스파이웨어를 원격으로 삭제하였거나, 혹은 이용자가 다른 백신을 통하여 이미 삭제한 경우라면 발견되지 않을 수 있습니다. 국가정보원이 RCS 이용을 위해 얼마나 광범위하게 악성 코드를 배포하였는지 아직 확실하게 드러나지 않았기 때문에, 좀 더 많은 이용자들이 오픈백신을 설치해 확인해 볼 필요가 있는 상황입니다.

 

오픈백신 비판에 대한 반론

오픈백신 공개 이후에 일부 언론^[2]에서 오픈백신을 분석한 기사를 실었습니다. 이 기사들에서 제기하고 있는 문제는 다음 세 가지입니다.

첫째, 현재 백신에 올라가 있는 시그니쳐는 4개뿐이다.

둘째,안드로이드폰 사용자가 설치한 앱은 탐지할 수 없다.

셋째, RCS의 소스코드를 변경한 변종 악성코드는 탐지하지 못한다.

첫 번째, 두 번째 비판은 사실과 다릅니다. 아마도 소스코드를 잘못 분석했거나 공개 이전의 과거의 소스코드를 분석한 것으로 판단됩니다. 오픈백신은 사용자가 설치한 앱 역시 모두 탐지하고 있으며, 앞서 설명드렸다시피, RCS와 관련된 현재까지의 모든 시그니쳐를 업데이트하고 있습니다(https://github.com/p2plab/OpenVaccine/tree/RC1에서 확인 가능).

세 번째 비판은 오픈백신의 목적에 대한 오해에서 비롯된 것입니다. 오픈백신은 모든 악성코드를 탐지하고 치료하는 일반적인 백신을 목적으로 하지 않습니다. 그것은 다른 상업적인 백신업체들이 해야 할 몫입니다. 오픈백신은 기존에 해킹팀이 만들고 국가정보원이 배포한 RCS의 악성코드를 탐지하여 국가기관에 의한 국민감시를 밝히는 것이지, 이를 변형한 다른 악의적인 공격자가 만든 모든 종류의 악성코드에 대응하려는 것이 아닙니다.

오픈백신이 여러 가지 측면에서 부족한 점이 있을 수 있습니다. 그래서 저희는 더 좋은 아이디어와 능력을 가지신 분이 함께 하기를 바랍니다. 중요한 것은 오픈백신이 좋고 나쁘고가 아니라, 국가기관에 의한 시민 감시 여부를 찾아내고, 향후에 시민 감시가 없는 제도를 만드는 것입니다. 질책은 언제나 중요하지만, 부족한 부분을 함께 채워나갈 수 있기를 기대합니다.

그리고 시민들은 앞으로도 지속적인 시그니쳐 업데이트가 이루어질 것이므로 오픈 백신이 업데이트 될 때마다 검사를 해보시기를 당부드립니다.

 

[1] https://github.com/RookLabs/milano/blob/master/openioc/downloaded/openioc_1.1/linux_arm_1.1.ioc

[2] 전자신문, 오픈백신…RCS 어떻게 잡나 봤더니, 2015.8.16

보안뉴스, RCS 탐지용 ‘오픈 백신’ 분석해봤더니…속 빈 강정, 2015.8.11

인터넷 명예훼손 심의규정 개정에 반대하는

법률가 200인 선언 기자회견 열려

 

공인에 대한 비판 차단용 악용 우려

행정기관인 방심위의 심의 권한 확대는 표현의 자유 위축 가져올 것

 

1. 방송통신심의위원회(이하‘방심위’)의 <인터넷 명예훼손 심의규정 개정에 반대하는 법률가 200인 선언 기자회견>이 8월 24일(월) 오전 11시 서울 정동프란치스코 교육회관에서 열렸다.

2. 최근 방심위는 인터넷 명예훼손 글을 제3자 신고 혹은 직권으로 심의를 할 수 있도록 관련 규정의 개정을 추진하고 있다. 이에 대해서 많은 법률가들이 행정기관인 방심위가 게시물의 명예훼손 여부를 심의하는 것 자체도 위헌적일 수 있고 더 나아가 당사자가 아닌 제3자에게까지 심의신청을 허용한다면 공인에 대한 비판을 봉쇄하기 위해 악용될 것이라고 우려하고 있다. 이에 전국 법학교수 및 변호사들이 방심위의 인터넷 명예훼손 심의규정 개정 반대를 선언하고 기자회견을 개최하게 된 것이다.

3. 법률가들은 선언문에서, 첫째, 방심위의 통신심의 제도에 반의사불벌죄, 친고죄 등의 형사소추 개념을 적용하여 상위법 충돌을 주장하는 것은 개정의 이유가 될 수 없고, 둘째,사법기관이 아닌 행정기관인 방심위의 명예훼손 심의 권한을 넓히는 것은 표현의 자유의 심대한 침해를 가져오며, 셋째, 특히 이번 심의규정 개정은 공인에 대한 비판 여론을 차단하는 데에 남용될 위험이 높고, 피해 당사자의 의사와 무관한 명예훼손 글 심의는 오히려 피해 당사자의 인격권 침해 문제를 야기하는 등의 심각한 폐단을 안고 있다고 지적했다.

4. 이번 기자회견은 박주민 변호사의 사회를 맡고 송기춘 교수(한국공법학회 회장, 전북대 법학전문대학원 교수), 한상희 교수(건국대 법학전문대학원), 박경신 교수 (고려대학교 법학전문대학원), 양규응 변호사가 참석했다. 끝.

▣ 별첨

- 방심위 인터넷 명예훼손 심의규정 개정을 반대하는 전국 법률가 선언문

 

<선언문>

방심위의 인터넷 명예훼손 심의규정 개정에 반대하며,

개정 추진을 중단할 것을 촉구한다

- 방심위 인터넷 명예훼손 심의규정 개정을 반대하는 전국 법률가 선언 -

 

최근 방송통신심의위원회(이하 ‘방심위’)는 피해당사자가 아닌 제3자의 신청 또는 방심위의 직권에 의해서 인터넷상 명예훼손 게시물을 삭제, 차단할 수 있도록 하는 내용의 심의규정 개정을 추진하고 있다.

그러나 이러한 내용의 개정은 명예훼손 피해가 있는지 여부조차 불확실한 게시물들까지 심의대상이 되게 하고, 대통령 등 고위공직자 및 정치적·경제적 권력층에 대한 인터넷상 비판 여론을 차단하기 위한 목적으로도 남용될 위험이 커 표현의 자유에 대한 심대한 침해를 불러올 것이 명백하다.

방심위 측은 ‘명예훼손 등 정보는 당사자 또는 그 대리인이 심의를 신청해야 심의를 개시한다’는 현행 심의규정이, 형사법상 명예훼손죄 및 정보통신망법의 방송통신위원회의 제재조치 규정상 명예훼손 정보가 ‘반의사불벌’ 형식으로 규정되어 있는 것과 충돌하고 있어 이를 개정해야 한다고 주장하고 있는 것으로 보인다.

그러나 범죄와 형벌을 규율하는 형사법과 방심위의 통신심의를 규율하는 행정법은 그 목적, 주체, 효과가 전혀 다른 법체계로서, 형사절차상 소추조건인 ‘친고죄’, ‘반의사불벌죄’ 개념이 방심위의 통신심의 제도에 대입될 수 없으며, 법체계상 충돌도 존재하지 아니한다.

정보통신망법상 방송통신위원회의 제재조치도 방심위의 통신심의 및 시정요구 제도와 전혀 다른 별개의 제도이다. 방송통신위원회와 방송통신심의위원회는 독립된 별개의 기관이며, 방심위의 통신심의 및 시정요구 권한의 근거법률은 ‘방송통신위원회의 설치 및 운영에 관한 법률’ 제21조 제3호, 제4호로서, 정보통신망법 제44조의7 제2항(방통위의 제재조치)이 방심위 통신심의 제도의 모법이라거나 상위법이라고 볼 수 없다. 또한 방통위 제재조치 역시 행정행위이기 때문에 ‘해당 정보로 인하여 피해를 받은 자가 구체적으로 밝힌 의사에 반하여 제재조치를 명할 수 없다’고 규정한 것이 곧 반드시 형사절차상 ‘반의사불벌’ 개념과 같은 형식으로 운영하라는 것이거나 친고에 의한 심의 개시를 금지하고 있는 것이라고 해석할 수는 없고, 결과적으로 피해당사자의 의사에 반하여 제재조치를 하는 것을 금지하고 있는 것으로 해석할 수 있다.

나아가 현행 심의규정이 명예훼손 정보의 경우 당사자 측의 신청으로 심의를 개시하고 있도록 규정한 것은, 형사절차와 달리 행정행위로서 공개를 원칙으로 하는 통신심의 절차상,해당 사실이 제3자의 신청 등으로 피해 당사자의 의사에 반하여 공개되는 때에는 피해 당사자에게 또 다른 사회적 불이익을 초래할 우려가 있기 때문이다. 이러한 규정을 개정하여 당사자 의사와 무관히 제3자 신청 혹은 직권으로 명예훼손 글에 대한 심의를 개시하도록 한다면 오히려 개인의 인격권, 자기결정권 등을 더욱 심대하게 침해하는 결과를 가져올 것이다.

또한 이와 같은 이유로 현행 형사법상의 명예훼손죄 역시 친고죄로 개정하는 내용의 법안이 발의되어 있으며, 국제적으로도 명예훼손을 반의사불벌죄로 규정하고 있는 국가는 찾아볼 수 없다. 오히려 명예훼손과 같은 불명확하고 사적인 문제에 국가기관이 개입하여 처벌하거나 표현의 자유를 일방적으로 제약하는 것에 문제의식을 가지고 형사 비범죄화 등이 이루어지고 있다.

한편 명예훼손은 고도의 법률적 판단이 필요한 분야로서 법적으로도 성부가 명확한 개념이 아님에도, 사법기관도 아니고 법률가로도 구성되지 않은 방심위가 명예훼손 정보를 심의하는 것 자체에도 위법적, 위헌적 소지는 다분하다. 이러한 상황에서 나아가 당사자도 아닌 제3자가 사실에 대한 구체적인 소명도 없이 심의 신청을 남발하게 되는 경우 수사권도 없는 방심위가 명예훼손 성부를 판단하는 것은 더욱 위험할 수밖에 없다.

우리는 방심위가 이러한 폐단을 고려하지 않고 추세에 역행하면서까지 무리한 법해석을 주장하며 본 심의규정 개정을 추진하는 배경에 대해 의문을 갖지 않을 수 없다. 순수한 개인에 대한 명예훼손 글을 제3자가 심의 신청하거나 직권으로 심의를 개시할 개연성은 매우 낮다. 결국 이번 개정으로 이득을 보는 것은 자발적이고 막강한 지지, 비호 세력을 가진 공인, 즉 대통령 등 정치인, 연예인, 종교지도자, 기업 대표 등이며, 이들에 대한 인터넷상의 비판 여론을 신속하게 차단하는 수단으로 통신심의제도가 남용될 위험은 매우 크다. 이들에 대한 비판적 표현을 자유롭게 보장하는 것은 민주주의 사회에서 ‘표현의 자유’를 보장하는 가장 근본적인 이유임에도, 이러한 표현들에 대한 행정기관의 검열 가능성과 권한을 넓히는 것은 민주주의의 핵심적 가치들을 엄청나게 퇴보시키는 것이다.

이에 우리는 이번 심의규정 개정 시도는 대한민국의 표현의 자유에 대한 심대한 위협임을 선언하며, 이러한 개정 시도를 철회할 것을 촉구하는 바이다. 또한 앞으로 방심위의 통신심의제도가 표현의 자유를 침해하는 방향으로 남용되지 않도록 계속적인 관심과 우려를 가지고 지켜볼 것이다.  <끝>

 

2015년 8월 24일

 

강경선(방송통신대), 강미로(변호사), 강민정(변호사), 강성태(한양대), 강성헌(변호사), 강지은(변호사), 고영남(인제대), 고지운(변호사), 곽경란(변호사), 구관희(변호사), 길기관(변호사), 김가연(변호사), 김경진(변호사), 김광수(서강대), 김기식(변호사), 김기중(변호사), 김기진(경상대), 김남희(변호사), 김다섭(변호사), 김도균(서울대), 김도현(동국대), 김도희(변호사), 김동현(변호사), 김명연(상지대), 김민배(인하대), 김민정(한국외대), 김바올(변호사), 김보라미(변호사), 김상은(변호사), 김선광(원광대), 김선수(변호사), 김선휴(변호사), 김성경(변호사), 김성진(변호사), 김소리(변호사), 김수영(변호사), 김시은(서울대), 김양환(변호사), 김엘림(방송통신대), 김연주(변호사), 김예원(변호사), 김욱(서남대), 김은진(변호사), 김은진(원광대), 김인재(인하대), 김재완(방송통신대), 김재왕(변호사), 김정우(변호사), 김정윤(변호사), 김제완(고려대), 김종보(변호사), 김종서(배제대), 김종철(변호사), 김준현(변호사),김지미(변호사), 김지현(변호사), 김지현(변호사), 김차연(변호사), 김창록(경북대), 김택수(변호사), 김학웅(변호사), 김현승(변호사), 김혜림(변호사), 김희성(강원대), 남준석(변호사),남희섭(변리사), 노승휴(변호사), 류민희(변호사), 문병효(강원대), 문준영(부산대), 박경신(고려대), 박병도(건국대), 박병섭(상지대), 박상식(경상대), 박승룡(방송통신대), 박애란(변호사), 박인동(변호사), 박재승(변호사), 박주민(변호사), 박지현(인제대), 박지환(변호사), 박태현(강원대), 박홍규(영남대), 배영근(변호사), 백좌흠(경상대), 백주선(변호사), 서경석(인하대), 서보학(경희대), 서선영(변호사), 석인선(이화여대), 선정원(명지대), 성기택(변호사), 소삼영(변호사), 손준호(변호사), 손지원(변호사), 송강직(동아대), 송기춘(전북대), 송기호(변호사), 송두환(변호사), 송문호(전북대), 송병춘(변호사), 송석윤(서울대), 송아람(변호사), 송오식(전남대), 송은희(변호사), 신수경(변호사), 신옥주(전북대), 신윤경(변호사), 신평(경북대), 신훈민(변호사), 심재환(변호사), 안진(전남대), 양규응(변호사), 엄순영(경상대), 염형국(변호사),오길영(신경대), 오동석(아주대), 오병두(홍익대), 오상현(성균관대), 유정우(변호사), 윤애림(방송통신대), 윤영석(변호사), 윤영철(한남대), 이강혁(변호사), 이경주(인하대), 이계수(건국대), 이동승(상지대), 이민종(변호사), 이상명(순천향대), 이상영(방송통신대), 이상희(변호사), 이승우(성균관대), 이원희(아주대), 이유진(변호사), 이은수(변호사), 이은희(충북대), 이인람(변호사), 이장미(변호사), 이재승(건국대), 이재정(변호사), 이정민(변호사),이종희(변호사), 이종희(변호사), 이주언(변호사), 이주언(변호사), 이준형(한양대), 이지영(변호사), 이창수(변호사), 이헌욱(변호사), 이호중(서강대), 이흥용(건국대), 이희숙(변호사),임미원(한양대), 임성호(변호사), 임자운(변호사), 임재홍(방송통신대), 임현진(변호사), 장덕조(서강대), 장덕천(변호사), 장영석(변호사), 장유식(변호사), 장주영(변호사), 전윤구(경기대), 전종익(서울대), 정경수(숙명여대), 정남순(변호사), 정민영(변호사), 정병덕(변호사), 정소연(변호사), 정영선(전북대), 정응기(충남대), 정지욱(변호사), 정찬모(인하대), 정태욱(인하대), 정한중(한국외대), 조경배(순천향대), 조국(서울대), 조병규(변호사), 조상균(전남대), 조승현(방송통신대), 조영관(변호사), 조용만(건국대), 조우영(경상대), 조임영(영남대), 조혜인(변호사), 차상익(변호사), 차성민(한남대), 최관호(순천대), 최린아(변호사), 최영동(변호사), 최정학(방송통신대), 최종연(변호사), 최철영(대구대), 최홍엽(조선대), 하희봉(변호사),한가람(변호사), 한경수(변호사), 한상혁(변호사), 한상희(건국대), 한웅(변호사), 한택근(변호사), 허준석(변호사), 황성기(한양대), 황필규(변호사), 황희석(변호사) (이상 205명)

 

방심위의 북한 도발 조작설 글 삭제는 ‘허위사실유포죄’의 부활

방송통신심의위원회(이하 ‘방심위’)가, DMZ 지뢰폭발 및 북한군 포격 사건에 대하여 음모론을 제기하는 내용을 담은 인터넷 게시글들을 ‘사회적 혼란을 현저히 야기할 우려가 있는 내용’의 정보에 해당한다는 이유로 연일 삭제 의결하고 있다.

그러나 방심위와 같은 행정기관이, 국민이 공적 사안에 대하여 의혹을 제기하는 표현들을 ‘사회적 혼란을 야기할 우려’라는 불명확한 개념을 기준으로 함부로 검열하는 것은, 결국 국가 질서 위주로 여론을 통제하는 방향으로 통신심의제도를 남용하고 있는 것으로서 위헌적이다.

행정기관이 국민의 표현물을 검열하는 것은 그 자체로 항상 국가의 사상 통제 수단으로 남용될 위험을 내포하고 있기 때문에 국제적, 역사적으로 금기시되어 있다. 따라서 표현물 검열은 ‘불법’정보에 한하여 명확한 기준에 의해 예외적으로 이루어져야 하고, 이러한 정신에 따라 우리 헌법재판소도 방심위의 심의 대상 정보는 ‘정보통신망법조항들에 의해 금지되거나 규제되는 정보(불법정보) 및 이와 유사한 정보’로 한정해석하여야 한다는 취지로 판시한바 있다(2011헌가13). 일명 허위사실유포죄가 위헌 결정을 받고 폐지되었고, 공적 관심 사안에 대하여 의혹을 제기하는 위와 같은 글들은 내용상 어떠한 불법도 없다. 그럼에도 국가기관이 자의적으로 해석할 수 있는 불명확하고 추상적인 ‘사회적 혼란’이라는 개념을 기준으로 표현물을 삭제, 차단하는 것은 매우 위헌적이다.

헌법재판소가 ‘공익을 해할 목적으로 전기통신설비에 의하여 공연히 허위의 통신을 한 자’를 처벌하도록 한 일명 ‘허위사실유포죄’를 위헌으로 결정한 이유 중 하나는, ‘허위의 통신 자체가 일반적으로 사회적 해악의 발생으로 연결되는 것은 아님에도 공익을 해할 목적과 같은 모호하고 주관적인 요건을 동원하여 이를 금지하고 처벌하는 국가의 일률적이고 후견적인 개입은 그 필요성에 의심이 있다. 어떤 표현이나 정보의 가치 유무, 해악성 유무가 국가에 의하여 1차적으로 재단되어서는 아니되며, 이는 시민사회의 자기교정 기능과 사상과 의견의 경쟁메커니즘에 맡겨져야’ 하기 때문이다.

‘사회질서’와 ‘진실’이 무엇인지, 이를 ‘혼란’하게 하는 ‘유해’한 표현이나 ‘허위’가 무엇인지, 모두 행정기관인 방심위가 정하고, 이에 반하는 내용들을 금지시키고 있는 이러한 내용의 심의는,결국 위와 같은 헌법적 결정에 정면으로 위반하고 있는 것이며, 위헌으로 선언된 ‘허위사실유포죄’를 표현물 검열의 형식으로 부활시킨 것과 다를 바 없다.

그럼에도 방심위의 ‘사회적 혼란 야기’를 이유로 한 심의는 올해 3월 ‘리퍼트 대사 피습사건은 미국의 자작극’이라는 의혹 제기글(제23차 통신소위)의 삭제 근거로 최초로 사용된 이후, 세월호 국정원 개입설(제33차 통신소위), 메르스 괴담(제42차 통신소위), 그리고 금번 심의에 이르기까지 점차 건수가 늘고 있다. 게다가 금번 심의는 매우 이례적으로 주말에 긴급회의를 소집하면서까지 이루어졌는데, ‘사회적 혼란 야기’ 정보 심의에 대하여 방심위가 적극적 태도를 보이고 있음을 방증한다. 명예훼손 제3자 신고 및 직권 심의 개정 시도와 더불어, 방심위가 국민의 표현의 자유를 심대하게 침해하는 방향으로 심의 권한과 범위를 확대하고 있는 것은 매우 우려스럽다.

‘사회질서 위반’을 이유로 한 이번 방심위의 시정요구로 자신의 게시물을 삭제, 차단당한 이용자들은 오픈넷에 연락하면 손해배상 및 행정소송에 있어 무료변론을 받을 수 있으며 방심위의 관련 법령을 개선하기 위한 헌법소송에도 참여할 수 있다.<끝>