캐나다 토론토대학 시티즌랩 주최 워크샵 CLSI 참가 후기(한국인터넷투명성보고팀)

글 | 손지원 (변호사, 고려대 한국인터넷투명성보고팀 연구원)

오픈넷과 협력하는 고려대 한국인터넷투명성보고팀은 지난 6월 캐나다 토론토대학교 산하 시티즌랩에서 주최한 워크샵 프로그램인 Citizen Lab Summer Institute에 참가하였다. 본 워크샵에서는 캐나다, 미국, 영국, 홍콩, 대만, 한국, 콜롬비아, 등 각국의 인터넷 인권 관련 시민단체 및 학계 등의 다양한 분야의 전문가들이 모여 인터넷 인권 관련 이슈를 논의하였다.

이번 워크샵에서는 특히 통신 감시, 검열 현황에 대한 ‘투명성보고’ 연구를 집중적으로 다루는 패널 세션 및 그룹회의가 구성되어, 투명성보고의 최신 경향 및 투명성보고가 앞으로 나아가야 할 방향에 대하여 논의하였다.

첫 날 ‘공공과 기업의 투명성’이라는 주제의 세션에서는, 캐나다 프라이버시 위원회(Privacy Commissioner of Canada)의 Chris Prince의 사회로, Teksavvy의 Bram Abramson, 홍콩 투명성보고의 Jennifer Zhang, Access에서 기업 투명성보고를 분석하는 Peter Micek, 그리고 한국 투명성보고서의 손지원 연구원이 패널로 참여하여, 각자의 경험을 바탕으로 각국의 투명성보고의 경향, 투명성보고를 촉진, 발전시키는 방법 및 한계 등에 대하여 의견을 발표하였다.

손지원 연구원은, 온라인 메신저 대량 감시 사태가 이슈화되자, 국내 네이버, 다음의 양대 사업자들이 경쟁적으로 투명성보고서를 발간하기에 이르른 한국의 최근 상황 및  한국 정부의 투명성 및 공개 수준에 대하여 설명하였다. 이를 바탕으로, 국가 단위의 투명성보고를 촉진하기 위하여는 입법으로 의무화하는 것이 가장 중요하고, 기업의 투명성보고를 촉진하기 위하여는 대중의 관심을 끌 수 있는 사안을 발굴하여 이슈화하는 것이 중요하다고 밝혔다. 또한 투명성보고의 궁극적 목적은 대중의 역감시를 가능하게 하고, 정부 및 기업이 과도하게 통신을 검열, 감시하는 관행을 억제시키는 것이기 때문에, 단순히 수치를 중립적으로 제공하기보다 대중의 관심을 끌 수 있는 개별 사안에 대한 이슈화 및 비평들의 역할도 필요하다는 의견을 제시하였다.

이어진 2일 간은 소규모 그룹회의를 통하여 워크샵 참여자들의 투명성보고의 발전 방향에 대한 구체적이고 심층적인 의견교환이 이루어졌다.

‘주요 투명성보고 데이터의 세팅 및 접근, 구조 (Structure of, and Access to, Primary Transparency Datasets)’를 주제로 이루어진 회의에서는, 최근 공개되고 있는 정부 및 기업의 데이터의 종류와 그 근거 규정, 그 한계와 보충되어야 할 항목들에 대한 논의가 이루어졌다.

특히, 접근 부분에 관해서는 투명성보고서를 공개하고 있는 경우에도, 정부와 기업 모두 데이터 혹은 투명성보고서를 쉽게 찾을 수 없도록 하고 있어, 적극적으로, 접근하기 쉬운 방법으로 제공되고 있는 것으로 보이지 않는다는 점이 지적되었다. 또한 기업 보고서의 경우, 텍스트나 표 시트가 아닌 이미지 등으로의 제공은 오히려 데이터를 활용, 분석하는 데에 있어 복사, 붙이기 등의 작업을 어렵게 한다는 문제점이 있으므로, 이를 용이하게 하는 방향으로 데이터가 공개되어야 한다는 의견도 있었다.

단순히 요청 건수, 제공 건수만 공개하는 것은 질적 평가를 불가능하게 한다는 것이 공통된 의견이었다. 따라서 1. 요청 형식 (공식/비공식, 긴급/일반, 영장유무), 2. 제공 사항 (통신내용/통신기록/신원정보), 3. 목적 및 근거 규정 (죄명 등), 4. 요청 기관명, 5. 관련 서비스 유형 (메일, 메신저, 동영상, 게임 등), 6. 사후 기소율, 유죄판결율 등과 같은 구체적 데이터 항목이 공개될 필요가 있다는 의견이 오갔다. 또한 특히 기업 보고서의 경우에는, 기업이 이용자의 권리를 잘 보장하고 있는지를 평가하여야 하므로,  제공 근거규정에 대하여 단순히 법률만을 인용할 것이 아니라, 각사의 정책에 따른  구체적인 검토, 제공 기준을 공개하고, 구글이 하고 있는 것과 같이 특히 문제될 수 있는 사안에서 제공을 거절 사례와 그 이유를 서술하는 방식의 항목이 필요하다는 의견이 있었다.

각 기업의 투명성보고서를 비교, 분석하는 작업을 하는 연구자들의 입장에서는, 나라별로 제도가 다르고, 또한 기업별로 공개 항목도 달라 연구에 상당한 고충이 따르고, 또한 더 나은 투명성보고 관행을 수립하기 위하여 투명성보고서의 표준화 작업이 필요하다는 데에 입을 모았다.

‘주요 데이터 수집 및 게시 방법론(Methods of Gathering and Presenting Primary Data)’을 주제로 한 회의에서는, 각 연구자들이 어떻게 데이터들을 수집하고, 종합하여 일반에게 게시하고 있는지, 효율적인 투명성보고를 위하여 중점을 두어야 할 것이 무엇인지를 논의하였다.

각 국가 내에서 이루어지는 감시, 검열 현황을 관리하는 중앙화된 시스템이 없는 경우에는, 개별 기관마다 따로 정보공개청구를 하여야 하고, 국가 전체적으로 이루어지는 현황을 파악할 수 없다는 한계가 있었고, 또한 이러한 관리와 공개를 의무화하는 근거규정이 없는 이상, 개별 기관들도 공개요청에 불응하는 경우가 많기 때문에, 입법으로 중앙화된 관리와 공개를 의무화하는 것이 가장 효율적인 정책 전략임이 시사되었다. 스노든 사태 이후, 각국 정부의 투명성보고 책임에 대하여 관심이 집중되고 있고, 앞으로 APEC, OECD 등 국제회의에서도 정부의 투명성보고가 주요한 이슈가 될 것이라는 예측도 있었다.

투명성보고서를 발간하는 기업이 늘어남에 따라, 더 나은 투명성보고 관행을 촉진하기 위하여, 각 기업의 투명성보고 수준을 평가하고 순위를 매기는 시민단체의 활동도 있었다. 이러한 활동은 각 사업자들이 모범적인 사례를 따르도록 유인할 수 있다는 면에서 고무적이라는 평가가 일반적이었다.

국가별 투명성보고서의 리스팅 작업과 투명성 수준에 대한 평가 작업에 대한 논의도 오갔다. 비록 공개되고 있다고 하더라도 언어와 제도가 달라서 분석에 어려움이 따를 것으로 예상되지만, 감시, 검열 현황을 공개하지 않고 있거나, 혹은 공개 수준이 낮은 국가들에게 다른 국가의 공개 사례를 근거로 제시하는 것만으로도 공개 요청에 있어 중요한 자료가 될 수 있으므로, 참여자들이 함께 이러한 작업에 힘쓰기로 하였다.

전체적으로 투명성보고 관련 논의에 있어서 연구자들이 가장 신경쓰는 부분은, 투명성보고서가 사회에 메세지를 던질 수 있는, 중요한 자료가 될 수 있는가였다. 이를 위해서는 더 구체적인 내용에 대한 투명성이 필요한데, 아직 정부도, 사업자도, 통신 감시, 검열 행태에 대하여 대중이 정확한 평가를 내릴 수 있을 정도의 데이터는 제공하지 않고 있다. 더 나은 투명성을 확보하기까지는 상당한 시간과 노력이 필요할 것으로 보이고, 투명성보고만으로 정부나 기업의 행태가 가시적으로 변화하지는 않겠지만, 포기할 수는 없는 영역인 것이다. 이번 워크샵은 이러한 장기적인 주제에 대하여 각국, 각계의 연구자들이 머리를 맞대고 발전방향을 모색하고 국제적인 모범 기준을 세우는 지속적인 연대활동의 중요성을 일깨워주는 소중한 시간이었다.

* 함께 읽기: Citizen Lab Summer Institute 2015 참가 후기(오픈넷/김가연 변호사)

“강제적 공인 인증”의 남발 우려되는

개인정보보호관리체계(PIMS) 인증 의무화 시도

지난 11월 9일 열린 국회 미래창조과학방송통신위원회 전체회의에 국민의당 황주홍 의원이 발의한 정보통신망 이용촉진 및 정보보호에 관한 법률(“정보통신망법”) 일부개정법률안이 상정되었다. 동 개정안은 개인정보보호관리체계(PIMS, Personal Information Management System) 인증 제도의 활성화를 위해 일정 규모 이상의 정보통신서비스 제공자에게 PIMS 인증의 획득을 강제하는 것을 주요 내용으로 하고 있다. 사단법인 오픈넷은 정부의 “강제적 공인 인증”의 남발은 개인정보 유출 사고의 해결책이 될 수 없음은 물론 기업들이 다양한 개인정보보호 시스템을 개발할 동기를 박탈하고 스타트업들에게 진입장벽을 만들기 때문에 반대한다.

현재 자율적으로 운영되고 있는 PIMS 인증제도는 “공공기관 및 민간기업 등 조직이 수립하여 운영하고 있는 개인정보보호 관리체계가 인증기준에 적합한지 여부를 인증기관이 평가하여 인증을 부여하는 제도”이다. 2010년 방송통신위원회 의결로 시행되었으며, 2012년 정보통신망법 개정으로 법적 근거를 마련하였다. 이와 별개로 2011년 개인정보보호법의 제정과 함께 도입되어 2013년부터 시행된 개인정보보호(PIPL, Personal Information Protection Level) 인증 제도가 있었다. 그러나 방통위 주관 PIMS 인증과 행정자치부 주관 PIPL 인증이 유사할 뿐만 아니라 중복적인 내용이 많아 2014년 규제개혁위원회의 “범부처 인증제도 개선방안”의 일환으로 PIMS 인증으로 제도가 통합되었다.

2016년 11월까지 유지되고 있는 PIMS 인증서는 총 66건인데, 2014년 6건, 2015년 14건, 2016년 29건으로 발급 건수가 매년 200% 이상 큰 폭으로 늘고 있다. 중복적 제도의 통합 운영과 인증기관인 한국인터넷진흥원(KISA)의 홍보 노력 등이 성과를 나타내고 있는 것이다. 이러한 상황에서 굳이 의무화를 하기보다는 활성화 추세를 지켜보고 인센티브 부여 등으로 자율 규제를 촉진하는 것이 훨씬 효과적일 것이다. 이 편이 자율적인 개인정보 보호 활동의 촉진 및 지원을 인증제도의 목적으로 하고 있는 개인정보보호법의 취지에도 부합한다.

그리고 오픈넷은 얼마 전 정보보호관리체계(ISMS, Information Security Management System) 인증 의무화 확대에 대해서도 반대 입장을 밝힌 바 있다. 반대 논거들은 PIMS 인증 의무화에 대해서도 거의 동일하게 적용된다. 게다가 ISMS 인증과 PIMS 인증은 심사체계나 인증기관이 거의 동일하며, 인증기준도 중복되는 부분이 많아 혼란만 가중시키고 있다. 그런데 PIMS 인증까지 의무화한다면 중복 규제로 실질적인 보안 강화 효과는 없으면서 적용 대상 사업자들에게는 추가적인 부담을 지우게 되며 스타트업들에게는 이중의 진입장벽이 될 뿐이다.

정부 주도 인증 내지 관치보안의 가장 큰 문제점은 정부로부터 “공인”된 해당 인증만 받으면 최선의 조치를 다한 것으로 간주되어 시장 변화나 기술 발전에 훨씬 민감한 민간 영역의 기술 개발이나 인증 제도의 활성화를 막고 결국 그 피해가 이용자들에게 고스란히 돌아간다는 점이다. 공인 인증의 남발은 지양되어야 한다.

2016년 11월 24일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [논평] “공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증 – NH농협, 아시아나 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문 (2016. 7. 19.)

[민변 논평]

집회·시위의 자유를 확인한 법원의 결정을 환영한다

서울행정법원 제6행정부(재판장 김정숙 판사)는 12. 3. 오후, 백남기농민쾌유와 국가폭력규탄 범국민대책위원회(이하 ‘범대위’)가 서울지방경찰청장에 대하여 제기한 옥외집회 금지통고 처분의 효력정지가처분 신청을 인용하는 결정을 하였다.

재판부는 옥외집회 금지통고 처분의 효력이 계속될 경우 범대위가 예정된 시각에 집회를 개최할 수 없게 되어 범대위가 회복하기 어려운 손해를 입을 수 있는 반면, 집회가 집단적인 폭행, 협박, 손괴, 방화 등으로 공공의 안녕 질서에 직접적인 위협을 끼칠 것이 명백하거나 집회 개최장소와 주변 도로의 교통 소통에 장애를 발생시켜 심각한 교통 불편을 줄 우려가 있다고 단정할 수 없다고 보았다.

위와 같은 재판부의 결정은 헌법상 기본권인 집회·시위의 자유가 우리 사회에 살아있음을 확인한 것으로, 집회·시위를 마치 허가제처럼 운영하고 있는 공권력에 대한 준엄한 경고이다. 경찰은 법원의 결정에 따라 위 집회를 충실히 보장하고, 차벽 설치·물포 및 최루액 살수 등 집회 참가자들을 위협하는 일체의 행위를 중단해야 할 것이다.

우리 모임은 집회·시위의 자유를 확인한 법원의 결정을 다시 한 번 환영하며, 광장에서 시민들의 목소리가 자유롭게 울려퍼질 수 있도록 공권력남용 감시에 최선을 다할 것이다.

2015년 12월 3일

민주사회를 위한 변호사모임

회 장 한 택 근 

20150722[논평]이사회속기록공개하라.hwp

[논평]

KBS는 이사회 속기록을 즉각 공개하고, 이인호는 물러나라!

- 중앙행정심판위원회, KBS 이사회 속기록 비공개는 ‘위법’ 결정 -

중앙행정심판위원회는 7월 14일 언론개혁시민연대의 청구를 받아들여 KBS의 ‘이사회 속기록 비공개 처분’을 취소한다고 밝혔다. 이번 결정은 2014년 12월 10일 언론연대가 제기한 행정심판청구에 따른 것이다. 언론연대는 중앙행정심판위원회의 결정을 환영하며, KBS가 즉각 이사회 속기록을 공개할 것을 요구한다. 방송법 개정 취지를 짓밟고 위법행위를 저지른 이인호 이사장은 당장 물러나야 할 것이다.

재결내용은 간단명료하다. ‘언론연대가 공개 청구한 내용은 의사록이 아니라 속기록이다. KBS는 의사록 외에도 속기록을 생산보유관리하고 있는 것으로 확인된다. 따라서 KBS는 비공개사유에 해당하지 않는 한 이를 공개하여야 한다. 이사회의 주요 내용을 정리한 의사록을 홈페이지에 등재할 예정이라는 개괄적인 사유만으로 사실상 속기록의 공개를 거부한 KBS의 처분은 위법부당하다.’ 언론연대는 중앙행정심판위원회의 판단에 조금도 이견이 없다.

지난해 5월 국회는 공영방송 이사회 회의 공개를 의무화 하는 방송법 개정안을 의결했다. 이사회 운영의 투명성을 높이고, 가능한 많은 정보를 시청자에게 제공하라는 취지였다. 하지만 KBS는 이에 반하여 회의 공개 의무를 회피하는 각종 꼼수를 부리기 시작했다. 그 중 대표적인 것이 바로 이사회 속기록을 비공개한 것이다.

KBS의 비공개 결정은 고의적인 위법행위나 다름없다. 국회 입법조사처는 지난해 방송법 개정안 발효 당시 이미 “이사회 의사록은 물론이고 만일 속기록이 있다면 속기록까지 공개의 대상에 해당된다고 보는 게 이사회 회의 공개규정에 합치”한다고 지적한 바 있다. 이번 행정심판위원회의 결정과 정확히 일치하는 내용이다.

속기록 공개의무는 여야가 이견 없이 합의한 내용이다. 최근(6월25일) 새누리당 민병주 의원이 “지난 2013년 8개월간 국회 방송공정성특위를 통해 KBS 사장 인사청문회 그리고 KBS 이사 결격사유를 강화하고, 또 이사회 속기록 공개 등의 소중한 성과를 거두었다”고 말한 것에서 보듯이 국회의 법률개정 취지는 ‘속기록의 공개’가 분명하다. KBS는 이런 사실을 알고도 지금까지 속기록의 공개를 거부해왔다.

이인호 KBS 이사장은 국회를 속이고, 국민을 기만했다. 이 이사장은 지난해 KBS 국정감사에 출석해 “방통위는 누구에게나 회의 방청을 허용하고 속기록도 공개하는데 그렇게 할 것인가”라는 질문을 받고 “그렇게 하겠다”고 대답했다. 새빨간 거짓말이었다. 불과 한 달도 지나지 않아 KBS는 속기록의 공개를 거부했다. “의사록을 보라”고 통보하고는 “정보(속기록)를 공개했다”며 청구인을 우롱하는 행위마저 서슴지 않았다.

이인호 이사장은 이제 자신의 말과 행동에 책임을 져야 한다. 국회와 국민을 능멸한 대가를 치러야 할 것이다. 이인호 이사장은 당장 스스로 물러나라. 이 이사장은 그간 온갖 월권을 행사하며 공영방송을 망가뜨려왔다. 기자PD들의 제작 자율성을 침해하고, KBS의 독립성을 훼손하는 행위를 일삼아 왔다. 언론연대는 모든 수단을 동원해 이인호 이사장이 죗값을 치르도록 할 것이다.

KBS는 즉각 이사회 속기록을 공개하라. 만약 KBS가 행정심판 결과에 승복하지 않고, 속기록 비공개를 위한 행정소송에 수신료를 낭비하겠다고 나선다면 우리는 이 사실을 온 국민들에게 적극 알려나갈 것이다. 수신료 인상은 꿈도 꾸지마라.

방송문화진흥회와 EBS 이사회도 마찬가지다. 속기록 공개의무를 회피하려는 꼼수를 중단하기 바란다. 특히, 속기록 공개를 막기 위해 아예 속기록 작성을 없애버린 방문진은 더러운 악질 꼼수를 당장 그만둬야 할 것이다. 공영방송 이사회는 투명하게 공개되어야 하며, 속기록은 국민 누구든지 볼 수 있도록 공시되어야 한다. 이것이 방송법 개정의 취지이고, 행정심판위원회의 결정이며, 또한 국민의 명령이다. 언론연대는 공영방송 3사가 이사회 속기록을 모두 공시할 때까지 멈추지 않고 싸워나갈 것이다.

2015년 7월 22일

언론개혁시민연대