저작권 침해를 바라보는 새로운 프레임

박지환(오픈넷 변호사)

남의 물건을 훔쳤는데 형사처벌은 당연한 것?

[질문] 비영리단체가 블로그 글에서 시사, 보도 목적으로 저화질의 ‘섬네일(thumbnail)’ 사진 이미지를 이용(복제)하였는데, 해당 사진의 저작권자가 복제권 침해를 이유로 비영리단체 담당자를 형사 고소하였다면 저작권법 위반으로 형사처벌 받아야 하나?

저작권을 소유권과 유사하게 이해한다면 아래와 같은 대답이 주로 나올 것으로 예상된다.

“처벌되어야 한다. 남의 물건을 훔쳤는데 형사처벌하는 것은 당연한 것 아닌가?”

 

그러나 위 질문의 답은 놀랍게도 아래와 같다.

[답] 실제 수사기관은 저작권법 상 공정이용에 해당할 수 있어 저작권 침해를 인정하기 어렵다고 판단하고 불기소처분함

(위 사례에 대해서는 링크 참조)

1. 저작권에 대한 프레임 – “소유권과 구별되는 개념”

저작권법 제35조의3은 저작물의 통상적인 이용방법과 충돌하지 아니하고 저작자의 정당한 이익을 부당하게 해하지 아니하는 경우에는 보도, 비평, 교육, 연구 등을 위하여 저작물을 이용(복제 등)할 수 있다며 저작물의 공정한 이용을 허용하고 있다. 만약 저작권을 소유권에 비유한다면 남의 저작물을 자유롭게 이용하도록 하는 저작권법의 공정이용 조항은 온전히 이해하기 어렵다.

저작권법이 보호하는 것은 인간의 사상과 감정의 ‘표현’이다. 그렇지만 내가 남의 표현을 그대로 복제한다고 해서 그 표현이 사라지거나 줄어들지 않는다. 소유권과의 차이가 극명히 드러나는 지점이다. 또한 위 사례에서 소개된 ‘공정이용’ 조항에서 드러나듯 저작권 제도는 사회적 맥락에서 저작권자와 저작물 이용자의 권리를 조화롭게 추구하고 있다. 소유권이 소유권자의 절대적인 권리만을 추구하는 것과 다른 점이다.

따라서 소유권의 개념에 기대어 저작권 침해행위를 물건을 훔치는 행위에 비유하는 것은 저작권의 배타적 요소만을 지나치게 부각하는 것으로 지양해야 한다.

2. 형사처벌에 대한 프레임 – “모든 재산상 이익의 침해에 형법이 항상 개입해야 하는 것은 아니다.”

우리 형법은 재산상의 이익의 침해에 대해서 다른 불법요소(강도, 사기, 배임 등)가 고려되는 경우가 아니면 민사상 손해배상의 문제로 남겨두고 개입하지 않는 것을 원칙으로 하고 있다. 따라서 단순히 ‘정당한 대가를 지불하지 않고 지적재산권을 이용’했다는 것만으로 손쉽게 가벌성을 인정해서는 안된다.

-전현욱, “지적재산권과 형법정책”, 경원법학 제3권 제2호(2010.8.)

[질문]의 사례에서 비영리단체의 행위로 인해 저작권자에게 재산상 이익의 침해가 발생했다고 하더라도 이는 정당한 대가를 지불하도록 하는 민사상 손해배상으로 해결 가능하다. 또한 형법이 개입하기 전에 민사적 방법으로 우선 해결되도록 하는 것이 앞서 언급한 우리 형법의 원칙에도 부합한다.

지적재산권 보호가 중요하지 않다는 이야기가 아니다. 현행 저작권법처럼 사안의 경중을 따지지 않고 모든 저작권 침해를 형사 처벌하는 것이 불변의 진리이거나 당연한 명제가 아니라는 것이다.

저작권의 재산권적인 성격이 사회적 합의에 의해 획득되었듯이, 저작권 침해의 형사 처벌 역시 사회적 합의의 결과일 뿐이다. 사회적 합의는 존중되어야 하지만 새로운 합의에 의해 변경이 가능한 부분이기도 하다.

저작권 합의금 장사 문제 해결의 ‘골든타임’ – 새로운 프레임에 대한 이해로부터

소유권과 관련된 ‘도둑’ 비유는 더 이상 저작권 침해 형사처벌을 논의하는 주된 프레임이 되어서는 안 된다. 또한 모든 재산상 이익의 침해에 대해 형법이 반드시 개입해야 한다는 생각도 불변의 진리가 아니다. 이 두 가지 프레임에서 벗어나야만 비로소 저작권 침해 형사처벌의 개선을 위한 생산적인 논의가 가능하다.

형사 고소를 활용한 저작권 합의금 장사가 다시 엄중한 사회 문제가 되었고, 경미한 저작권 침해를 비범죄화하는 ‘저작권법 개정안’이 국회 법제사법위원회에 계류되어 있는 2015년은 저작권 합의금 장사 문제를 해결할 수 있는 ‘골든타임’이다. 저작권 침해 형사처벌을 이해하는 새로운 프레임이 절실하게 요구되는 시점이다.

* 오픈넷은 총 5회에 걸쳐 과도한 저작권 합의금 요구 사례 및 입법적 해결 방안에 대한 글을 연재합니다. 위 글은 허핑턴포스트에도 동시 연재하고 있습니다. http://www.huffingtonpost.kr/open-net/story_b_7610090.html?utm_hp_ref=kr-society

법원, 방심위의 포쉐어드 사이트 차단 처분 위법해.. 시정요구 취소하라

“본 판결로 일부 불법정보로 인한 사이트 전체 접속차단 관행 시정 기대”

방송통신심의위원회(이하 ‘방심위’)의 포쉐어드(4shared.com) 사이트 차단 결정이 위법하다는 판결이 나왔다. (서울행정법원 2016. 1. 28. 선고 2015구합3461 판결)

포쉐어드는 웹하드(저장서비스)와 스트리밍 기능을 동시에 제공하는 사이트로서, 국내 이용자들도 상당수 보유하고 있던 해외사이트이다. 그러나 2014년 10월,방심위는 문화체육관광부(한국저작권위원회)의 신고로 포쉐어드 내에 저작권법을 위반하는 불법복제물이 다수 유통되고 있다는 이유로 포쉐어드 사이트 전체에 대한 접속차단 결정을 내렸고,(2014년 제19차 전체회의, 2014. 10. 16.), 국내의 포쉐어드 사이트 이용자들의 성토가 이어졌었다.

이에 사단법인 오픈넷은 2015. 3. 포쉐어드가 적절한 저작권 침해 방지 조치를 취하고 있어 저작권법 위반의 사이트로 볼 수 없으며, 사이트 내 일부 불법정보가 존재한다는 이유로 사이트 전체를 차단하는 것은 합법적 이용자들의 권리를 침해하고 있음을 이유로, 방심위의 포쉐어드에 대한 접속차단의 처분을 취소하라는 내용의 행정소송을 제기하였다. 포쉐어드는 한국 내 사이트 접속을 정상화하고 한국 이용자의 권리를 보호하기 위하여 본 소송에 원고로 참여하였다.

(관련논평 : http://opennet.or.kr/8578)

재판부는 사이트 내에 일부 불법정보가 유통되고 있다는 이유로 사이트 전체를 불법정보로 판단하는 것은 엄격한 해석하에 제한적으로 이루어져야 한다고 판단하였다. 포쉐어드의 경우 일부 불법물이 유통되고 있다고 하더라도 사이트 운영 자체가 저작권법 위반 행위를 방조하고 있는 것으로는 볼 수 없고, 따라서 포쉐어드 사이트 전체를 차단한 것은 비례원칙을 위반하여 재량권을 일탈, 남용한 위법한 처분으로서 취소되어야 한다고 판단하였다.

이번 판결은 방심위가 신중한 심의 없이 행정편의적 발상에서 사이트 내 일부 불법물이 있다는 이유로 사이트나 웹서비스 자체에 대하여 무분별한 차단 결정을 내리던 관행에 제동을 걸었다는 점에서 의미가 있다.

판결이 확정되면 포쉐어드의 국내 접속이 재개되겠지만, 방심위의 결정으로 지난 약 1년 3개월의 기간동안 국내의 포쉐어드 이용자들의 이용권은 침해되었고 한국 이용자들의 이탈로 인한 포쉐어드의 손해 역시 돌이킬 수 없다.

방심위가 이번 판결을 계기로 온라인 서비스 제공자들 및 인터넷 이용자들의 권리를 고려한 더욱 신중하고 책임감 있는 심의 관행을 확립하길 기대한다. <끝>

▶ 국제앰네스티 한국지부는 인권운동에 기여하고 변화를 함께 만들어 나갈 인재를 공개 채용합니다. 인권이 침해 받는 곳에서 함께 공감하고, 열정적이고 창의적인 기획으로 캠페인을 펼칠 캠페인 코디네이터에 많은 지원 바랍니다.

♦  분야: 전략캠페인팀 캠페인 코디네이터 1명

♦  담당업무

• 국내 집회시위의 자유와 경찰력 사용/ 양심에 따른 병역거부 캠페인

- 인권상황 모니터링

- 캠페인 기획 및 실행

- 법·제도 변화를 위한 정책활동

- 국제사무국과 소통 및 연대 사업

* 사업 계획에 따라 다루는 캠페인의 영역은 달라질 수 있습니다.

♦  우대사항

• 국내외 인권기준 및 인권법에 대한 이해
• NGO활동에 대한 이해가 있으신 분
• 관련 분야 3년 이상 경력자
• 영어 능통자

♦  채용일정

1. 서류전형: 2015.12.10(목) – 2016.1.03(일)
2. 서류합격 발표: 2016.01.04(월)-05(화)
3. 면접일: 2016.01.06(수)-08(금)
4. 최종합격 발표: 2016.01.11(월)-12(화)
5. 근무시작(예정)일: 2016.01.18(월)

♦  제출서류

1. 지원서 1부: (지정양식: application)
2. 자기소개서 1부(국문, A4 두 장 이내), 별도 서식 없으나 MS-word로 작성 요망
3. 인권에세이(영문, A4 두 장 이내): ‘집회시위의 자유와 경찰력 사용’ 또는 ‘양심에 따른 병역거부와 인권’ 중 하나의 주제를 택해서 작성

※ 자기소개서와 경력기술서는 별도 서식이 없습니다.

♦  근무조건

• 수습 3개월 적용 (급여동일, 근속연수 포함)
• 주5일 근무, 4대보험, 퇴직금 

♦  기타

• 제출한 서류는 일체 반환하지 않으며, 전화 문의는 받지 않습니다.
• 지원서의 경우 반드시 지정 양식을 사용해 주시기 바라며, 제출서류 중 누락되거나 지정 양식을 사용하지 않을 시 서류 심사 대상에서 제외 됩니다.
• 이메일 접수시 [email protected] (메일제목과 파일명은 “전략캠페인팀 –지원자 성명”으로 작성, 예: 전략캠페인팀-김인권)

2015년 7월 24일(금) 국회의원 김동완, 김제남, 오영식 의원실 주최로 소프트웨어 특허 관련 국회 공청회가 열립니다. 이번 공청회는 온라인을 통한 소프트웨어의 공유 행위 그 자체를 특허권 침해로 만들려는 특허법 개정안을 다룹니다. 이 외에도 소프트웨어 특허의 문제점을 해결하기 위한 새로운 법안도 소개될 것입니다.

오픈넷은 그 동안 특허청이 주도해온 정책이 소프트웨어 생태계를 위협한다고 보고 폐기를 주장해 왔습니다. 특히 자유/오픈소스 방식의 혁신에 역행한다는 점을 지적하였습니다. 하지만 특허청은 법안 통과에 목을 매고 있습니다. 약 10년 가까이 되었습니다. 여론을 조작했다는 점이 드러나기도 하였지만, 편향된 설문을 통해 마치 소프트웨어 산업계가 법안을 지지하는 것처럼 포장하고 있습니다.

특허 제도에서 가장 중요한 행위자는 특허청이 아니라 발명가 입니다. 우리 헌법도 발명가의 권리를 법률로 보장한다고 하며, 특허법의 헌법적 근거도 바로 이 조항입니다. 소프트웨어 분야의 발명가인 개발자, 특히 자유/오픈소스 개발자의 목소리가 반영될 수 있는 공청회를 위해 많은 개발자 여러분의 참여를 기대합니다.

————————-

특허법 개정안 공청회 - 온라인 시대의 SW 특허 어떻게 할 것인가?

• 일시 및 장소: 2015.7.24.(금) 14:00~17:30, 국회 의원회관 제2소회의실

• 주제발표

• 발제 1: 김관식 (한남대학교 교수)

  발제 2: 남희섭 ((사)오픈넷 이사)

  영상 발표: 리처드 스톨만 (자유소프트웨어재단 (Free Software Foundation) 설립자/대표

• 토론

• 특허청 특허심사제도과장

• 정차호 (성균관대학교 교수)

• SK 하이닉스

• 문화체육관광부 저작권정책과장

• 정진근 (강원대학교 교수)

• 양수열 (스마트개발자협회 부회장, 자바챔피언)

관련 링크

• 한겨레 “[단독] 특허청, SW 특허권 설문 조작 시도
• 국내 소프트웨어 생태계를 위협하는 소프트웨어 특허 정책을 폐기하라
• 특허청의 소프트웨어 특허독점 강화 정책 비판-1편(오픈블로그)
• 특허청 2014년 6월 18일자 보도자료 ‘소프트웨어(SW) 분야, 특허 보호 대상 확대 ‘
• 특허청 2014년 3월 4일, 컴퓨터 소프트웨어 관련 발명 보호 제도 개선을 위한 국민의견 수렴
• 오픈넷 의견서_컴퓨터 소프트웨어 관련 발명 보호 제도 개선안에 대한 의견
• 오픈넷 의견에 대한 특허청 답변
• 특허청 2011년6월 특허법 개정을 위한 공청회 안내문
• 세계지적재산권기구(WIPO) 자료: Experts’ Study on Exclusions from Patentable Subject Matter and Exceptions and Limitations to the Rights
• Richard Stallman, “Giving the Software Field Protection from Patents”
• Richard Stallman, “Patent Law Is, At Best, Not Worth Keeping”

“공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증

- ‘NH농협’, ‘아시아나 항공’ 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문

2015년 12월 개정되어 올해 6월 2일부터 시행중인 “개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)”은 ISMS 인증 의무 대상을 의료기관, 학교 등 비영리기관으로 확대하고 과태료 규정을 강화했다. 하지만 ISMS 인증은 전자금융거래법 개정으로 폐지된 공인인증서 강제 사례처럼 정부가 인증한다는 “공인”이라는 꼬리표를 달고 있어 이른바 관치 보안의 폐해를 반복할 우려가 크다. 공인인증서 사용 강제의 폐해를 반면교사로 삼아 정부가 주도하여 인증 자체에 직접 관여하는 정책을 전면 수정해야 한다.

2001년 도입되어 2013년 의무화된 정보보호 관리체계(ISMS, Information Security Management System) 인증 제도는 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도로서 한국인터넷진흥원(KISA)이 관리하고 있다. 그동안은 정보통신망서비스 제공사업자(ISP), 집적정보통신시설 사업자(IDC), 그리고 정보통신서비스 제공자 등 주로ICT 기업 중에서 일정 규모(전년도 매출액 100억원 이상 또는 3개월간 일일평균 이용자 수 100만명 이상) 이상의 기업이 의무 대상이었는데, 작년 12월 정보통신망법 개정으로 세입이 1,500억 이상인 의료법상 상급종합병원 및 고등교육법상 재학생수 1만명 이상인 학교로 ISMS 인증 의무 대상이 확대된 것이다. 또한 의무 대상자 중 미인증 사업자에 대한 과태료도 현행 1000만원에서 3000만원으로 상향되었다.

관치 보안의 문제는 이미 오픈넷이 오랫동안 비판해 온 공인인증서 사례에서 여실히 드러났다. 즉, 정부가 “공인”한다는 정부 주도 인증 문제의 핵심은 민간 전문가들이 주도하는 기술이나 인증 제도의 발전을 저해한다는 점이고, 이는 실제 인증되는 내용이나 실질과 무관하게 국가가 인증한다는 취지의 “공인”이라는 어휘 자체에서 그대로 드러난다.

우선 정부가 고도의 전문성이 요구되는 ISMS 인증 제도를 제대로 운영할 수 있는지부터 의문이다. 실제로 2014년 국정감사에서 ISMS 인증을 받은 254개의 기업 중 정보유출 사고가 무려 30개 기업에서 발생하였다는 점이 드러난 바 있고, 여기에는 사회적 파장이 큰 NH농협이나 KT 등 개인정보나 개인신용정보가 다수 집적된 기업이 포함되어 있다. 불과 며칠 전에는 ISMS 인증을 받은 아시아나 항공의 웹사이트에서 이용자들의 개인정보가 무방비로 노출될 수 있는 시스템 오류가 발견되기도 했다. 날로 발전하는 정보통신 환경에서 정보보호체계 내지 보안시스템의 구축은 그 어느 때보다도 중요하지만, ISMS 인증처럼 정부가 최종 인증 권한 자체를 보유하고 운용하는 제도는 부작용이 훨씬 크다. 급변하는 보안 시장과 하루가 다르게 발전하는 기술을 정부와 보수적인 규제가 따라가거나 앞서가기를 바랄 수 없기 때문이다.

한편 금융사가 이용자에게 공인인증서 등의 사용을 강제한 경우 금융사고 발생시 금융사 면책을 용이하게 하는 문제가 있었다. 이와 같이 ISMS 인증을 받았음에도 보안 사고가 발생한 경우, 반대로 정부의 “공인”된 인증을 받았다는 사실만으로 쉽게 면책을 받게 된다면 그 피해가 고스란히 이용자에게 전가될 우려가 있다. 또한 공인인증서 커넥션 처럼 ISMS인증이 ”공인” 인증 체제를 유지하는 이상 담당 부처와 심사기관을 중심으로 하는 카르텔이 형성되어 제도를 더욱 공고히 할 우려도 지우기 어렵다.

이처럼 정부가 최종 인증 권한을 보유하고 내용 심사를 주도하는 이른바 “공인” 인증의 강제는 우리나라에만 존재하는 갈라파고스 규제로, 스타트업이나 중소기업에게는 진입장벽이 될 뿐만 아니라 국내 기업에게만 이중, 삼중의 부담을 안겨 역차별을 초래한다. 미국, 캐나다 등 IT 선진국 중에 국가가 주도하여 보안 인증을 강제하는 나라는 찾기 어려우며, 이들 국가에서는 민간 전문가들이 참여하여 국제적으로 공신력을 획득한 ISO 27001, PCI-DSS 등의 인증을 이용한다. 물론 현 정보통신망법에서 ‘국제표준 정보보호 인증’, 즉 ISO 27001을 받은 경우에는 인증 심사의 “일부”를 생략할 수 있다고 하여 부담을 덜어준 것 같아 보이나, ISMS 인증의 대체를 인정한 게 아니기 때문에 결과적으론 달라진 게 없다. 정부가 주도하는 ISMS 인증이 ISO 27001 보다 특별히 더 우수하다는 점도 밝혀진 바 없으며, 오히려 인증의 품질에 대해 지적하는 목소리도 있다.

더욱이 ISMS 인증은 통상 준비부터 인증까지 약 6개월 이상이 소요되고, 인증 신청을 위해서도 최소 2개월 이상의 운영 기간이 필요하다. 게다가 ISMS 인증 비용만으로도 최소 수천만원에서 수억원이 들어간다. 그런데 해외진출을 꿈꾸는 ICT 기업들은 국내에서만 인정되는 ISMS 인증 보다는 국제적인 보안 인증을 선호할 수밖에 없고, 결국 중복적으로 인증을 받아야 하는 것이 현실이다.

정부 주도의 “공인” 인증 강박의 추억은 공인인증서 사례에서 이미 충분히 경험하지 않았는가? 정부는 인증 권한을 민간 전문가에게 양보하고 사후적 관리자의 역할만 수행하는 민간 주도의 보안 인증 제도로의 개선을 촉구한다.

2016년 7월 19일

사단법인 오픈넷

 * 관련 논평: 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr