카톡으로 공유한 웹주소를 검색에 노출시킨 카카오,

프라이버시에 대한 이용자의 기대를 저버려

최근 카카오가 운영하는 카카오톡의 대화방에서 이용자가 대화 내용에 포함시킨 웹문서가 자사의 검색 서비스인 다음에 검색결과로 노출되어 논란이 벌어졌다. 사단법인 오픈넷은 카카오는 이용자의 프라이버시 보호를 최우선으로 하고 있음을 선언만이 아닌 행동으로 보여야 한다고 본다.

카카오는 검색결과의 품질을 높이려는 목적으로 “2016년 1월부터 카카오톡 ‘URL 미리보기’를 위해 수집된 웹페이지 주소(URL) 중 검색이 허용된 웹주소들을 다음 웹검색에 연동해”왔다고 한다. 즉 검색 연동 효과는 검색이 허용된 URL에 대해서만 나타난다. 다음 검색 자체가 robot.txt로 막혀 있는 문서를 검색결과에 포함하지 않기 때문이다. 말하자면 ‘어차피 검색이 가능한 웹문서를 다음 검색결과에서 조금 더 빨리 보여준 것’이라고 볼 수도 있다. 이때 검색 알고리즘에 반영되는 URL은 누가 카톡 대화 내에서 공유했는지 알 수 없도록 완전히 익명화한 상태이기 때문에 개인정보보호법 위반 소지도 희박하다.

하지만 소비자의 기대라는 것이 있다. 카카오톡 이용자들 대부분은 자신만 아는 URL을 카톡방에서 언급하는 행위가 그 URL을 다음에서 빨리 검색되게 한다는 사실을 몰랐을 것이다. 웹문서를 만든 지 1시간만에 검색결과 첫 화면에 뜨는 것과 며칠이 지난 후에야 검색결과에 포함되는 것 사이에는 큰 차이가 있다. 즉 대다수의 이용자들은 카톡으로 URL을 주고 받을 때 적어도 상당 기간 동안은 대화상대방만 그 URL에 접근할 수 있을 것이라 기대했을 것이다. 바로 이러한 기대 때문에 다수 이용자들은 이번 사태를 카카오가 비공개된 사적인 대화를 노출시켰다고 받아들이고 있는 것이다.

물론 인터넷 서비스 회사들이 이용자가 공개 또는 비공개로 작성한 콘텐츠를 수집하여 자사의 서비스에 활용하는 일은 드물지 않을 뿐만 아니라 어느 정도 허용될 수밖에 없는 부분이 있다. 예컨대 “카카오가 이용자에게 링크의 미리보기 정보를 빠르고 안정적으로 보여주기 위해” 미리보기 정보를 데이터 서버에 저장할 필요가 있는 것이다. 다만 수집한 정보를 어떻게 활용하는지를 이용약관이나 팝업 등을 통해 이용자에게 분명히 알려, 이용자가 이를 원하지 않을 경우 ’정보에 기반한 선택’을 할 수 있게 해야 한다.

검색이 허용된 웹문서는 프라이버시로 보호된다고 할 수는 없지만 그 웹문서의 URL을 이용자가 언급했다는 사실은 프라이버시로 보호된다. 이용자를 특정하여 그 이용자가 특정 URL을 언급했다는 기록을 남기는 것은 아니므로 대화내용의 감청에 준하는 프라이버시 침해라고 할 수는 없을 것이다. 그러나 그런 언급의 기록을 이용자에게 고지하지 않고 이용하는 것은 이용자들의 기대를 거스른다. 특히 그 이용자가 당분간 검색되지 않을 것이라고 믿었을 자신의 웹문서를 대중에게 그렇게 빨리 검색에 노출시키는 용도로 이용하는 것은 더욱 그러하다. URL은 다른 대화내용과는 달리 그 자체로 끝나는 것이 아니라 그 URL에 게시된 매우 민감할 수도 있는 정보에 접근하는 게이트웨이 역할을 하기 때문이다. 카카오는 이용자의 입장에서 서비스를 다시금 검토해보아야 할 것이다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

나머지 보기

[논 평]

이주노조 합법화 판결을 환영하고 대법원의 8년 직무유기를 규탄한다.

대법원은 오늘 전원합의체 판결을 통해 서울경기인천 이주노동자 노동조합이 노동조합 및 노동관계조정법(이하 ‘노조법’)에 따른 노동조합에 해당한다는 취지로 고용노동부의 상고를 기각하는 판결을 하였다. 노동3권을 보장하고 있는 헌법 제33조, 외국인의 지위를 보장한 헌법 제6조, 국적에 따른 근로조건의 차별대우를 금지한 근로기준법 제5조, 인종차별금지를 금지한 노조법 제9조 등에 비춰볼 때, 위 판결은 지극히 타당하고 상식적인 판결이라고 할 수 있다. 그런데 위 판결이 나오기까지 대법원에서만 무려 8년이라는 시간이 흘렀다.

시간을 10년 전으로 돌려보자. 2005년 4월 24일 서울·경기·인천지역에서 취업해 일하고 있던 이주노동자 99명은 지역별 노동조합인 서울경기인천이주노동자노동조합(이하 ‘이주노조’)를 설립하고, 같은 달 5월 설립신고서를 고용노동부에 제출했다. 같은 해 6월 서울지방고용노동청장은 노조 임원 및 조합원 일부가 출입국관리법상 취업 및 체류자격이 없는 외국인이므로 노조법상 노동조합으로 볼 수 없다며 설립신고서를 반려했다.

이주노조는 고용노동부의 노조설립신고 반려처분이 법적 근거가 없을 뿐만 아니라, 노동하는 노동자라면 누구나 보장받아야 할 헌법상 권리인 노동3권을 출입국관리법상 체류자격이 없다는 임의적 상황에 따라 차별하는 처분은 위법 · 무효이므로 취소되어야 한다고 주장하며 행정소송을 제기하였다. 2006년 2월 7일 서울행정법원 제13행정부(재판장 김태종 판사)는 서울지방고용노동청의 주장을 그대로 수용하여 원고 청구를 기각했으나, 2007년 2월 1일 항소심인 서울고등법원 제11특별부(재판장 김수형 판사)는 1심 판결을 취소하고, 설립신고서 반려처분이 법적근거가 없는 것으로 위법하므로 취소한다고 판결했다. 2007년 2월 23일 고용노동부가 상고하여 대법원에서 심리가 시작된 이 사건은 대법원의 최장기 미제사건 기록을 갱신하며 무려 8년 동안이나 계류되어 왔다. 김황식 전 대법관, 후임 양창수 전 대법관을 거쳐 권순일 현 대법관에 이르기 까지 주심 대법관만 3명을 거쳤다.

이번 대법원 전원합의체 판결의 결과는 지극히 당연한 것이다. 내국인 노동자들이 형사처벌을 받았다고 하여 노동조합 가입자격이 제한되거나, 이미 가입된 노동조합의 실체가 부정되는 것이 아닌 것처럼, 이주노동자들이 출입국관리법에 따른 체류자격이 없더라도 자신의 노동을 제공하여 생계를 유지하는 한, 헌법상 노동3권이 제한될 이유가 전혀 없는 것이다. 올해 제323차 국제노동기구(ILO) 이사회에서 채택된 제374차 결사의자유위원회 보고서에서는 8년째 계류된 이주노조 설립신고 상고심을 더 이상 지체하지 말고, 이주노동자들이 자신의 체류자격에 상관없이 결사의 자유에 대한 권리와 단체교섭권을 전적으로 보장받을 수 있도록 할 것을 한국 대법원과 정부에 촉구하기도 했다.

대법원의 8년에 걸친 심리 지연으로, 이주노조는 모진 수난을 겪었다. 아노아르 후세인(방글라데시) 초대 위원장을 비롯해 미셀 카투이라(필리핀) 4대 위원장에 이르기까지 이주노조 주요 임원들은 법무부 출입국관리소에 표적단속 되어 강제추방 당하거나, 입국이 거부되었다. 그럼에도 이주노조는 노동조합임을 포기하지 않았다. 노동자의 자주적인 단결을 통해, 이주노동자의 문제를 이주노동자 스스로 바꿔보겠다는 창립정신으로 끈질기게 싸워왔다. 우리 모임은 이주노조의 지난 10년 동안의 헌신적인 투쟁에 경의를 표하며 깊은 연대의 마음을 표한다.

지연된 정의는 정의가 아니다. 이 사건 판결 어디에도, 대법원이 지난 8년 동안 고심한 흔적은 도저히 찾아볼 수 없다. 대법원은 오히려 사회적 약자인 이주노동자들이 자신의 정당한 노동권을 보장받지 못하는 현실에 눈 감았다. 한국경제의 가장 밑바닥을 책임지고 있는 이주노동자들에 대한 폭력과 비인간적인 처우를 개선해 달라는 목소리를 8년 동안 외면했다. 이는 인권의 보장과 정의의 구현이라는 사법부의 존재목적을 스스로 부정하는 것이다. 최고법원의 권위와 존엄은 법원에 출입하려는 이주노조 조합원들의 투쟁조끼를 억지로 벗겨내려는 것이 아니라, 인권보장을 위한 최후의 보루라는 스스로의 목적에 충실할 때 비로소 인정될 수 있음을 대법원이 지금이라도 깨닫길 바란다.

2015. 6. 25.

민주사회를 위한 변호사모임

회장 한 택 근

[논 평]

이주노조 합법화 판결을 환영하고 대법원의 8년 직무유기를 규탄한다.

대법원은 오늘 전원합의체 판결을 통해 서울경기인천 이주노동자 노동조합이 노동조합 및 노동관계조정법(이하 ‘노조법’)에 따른 노동조합에 해당한다는 취지로 고용노동부의 상고를 기각하는 판결을 하였다. 노동3권을 보장하고 있는 헌법 제33조, 외국인의 지위를 보장한 헌법 제6조, 국적에 따른 근로조건의 차별대우를 금지한 근로기준법 제5조, 인종차별금지를 금지한 노조법 제9조 등에 비춰볼 때, 위 판결은 지극히 타당하고 상식적인 판결이라고 할 수 있다. 그런데 위 판결이 나오기까지 대법원에서만 무려 8년이라는 시간이 흘렀다.

시간을 10년 전으로 돌려보자. 2005년 4월 24일 서울·경기·인천지역에서 취업해 일하고 있던 이주노동자 99명은 지역별 노동조합인 서울경기인천이주노동자노동조합(이하 ‘이주노조’)를 설립하고, 같은 달 5월 설립신고서를 고용노동부에 제출했다. 같은 해 6월 서울지방고용노동청장은 노조 임원 및 조합원 일부가 출입국관리법상 취업 및 체류자격이 없는 외국인이므로 노조법상 노동조합으로 볼 수 없다며 설립신고서를 반려했다.

이주노조는 고용노동부의 노조설립신고 반려처분이 법적 근거가 없을 뿐만 아니라, 노동하는 노동자라면 누구나 보장받아야 할 헌법상 권리인 노동3권을 출입국관리법상 체류자격이 없다는 임의적 상황에 따라 차별하는 처분은 위법 · 무효이므로 취소되어야 한다고 주장하며 행정소송을 제기하였다. 2006년 2월 7일 서울행정법원 제13행정부(재판장 김태종 판사)는 서울지방고용노동청의 주장을 그대로 수용하여 원고 청구를 기각했으나, 2007년 2월 1일 항소심인 서울고등법원 제11특별부(재판장 김수형 판사)는 1심 판결을 취소하고, 설립신고서 반려처분이 법적근거가 없는 것으로 위법하므로 취소한다고 판결했다. 2007년 2월 23일 고용노동부가 상고하여 대법원에서 심리가 시작된 이 사건은 대법원의 최장기 미제사건 기록을 갱신하며 무려 8년 동안이나 계류되어 왔다. 김황식 전 대법관, 후임 양창수 전 대법관을 거쳐 권순일 현 대법관에 이르기 까지 주심 대법관만 3명을 거쳤다.

이번 대법원 전원합의체 판결의 결과는 지극히 당연한 것이다. 내국인 노동자들이 형사처벌을 받았다고 하여 노동조합 가입자격이 제한되거나, 이미 가입된 노동조합의 실체가 부정되는 것이 아닌 것처럼, 이주노동자들이 출입국관리법에 따른 체류자격이 없더라도 자신의 노동을 제공하여 생계를 유지하는 한, 헌법상 노동3권이 제한될 이유가 전혀 없는 것이다. 올해 제323차 국제노동기구(ILO) 이사회에서 채택된 제374차 결사의자유위원회 보고서에서는 8년째 계류된 이주노조 설립신고 상고심을 더 이상 지체하지 말고, 이주노동자들이 자신의 체류자격에 상관없이 결사의 자유에 대한 권리와 단체교섭권을 전적으로 보장받을 수 있도록 할 것을 한국 대법원과 정부에 촉구하기도 했다.

대법원의 8년에 걸친 심리 지연으로, 이주노조는 모진 수난을 겪었다. 아노아르 후세인(방글라데시) 초대 위원장을 비롯해 미셀 카투이라(필리핀) 4대 위원장에 이르기까지 이주노조 주요 임원들은 법무부 출입국관리소에 표적단속 되어 강제추방 당하거나, 입국이 거부되었다. 그럼에도 이주노조는 노동조합임을 포기하지 않았다. 노동자의 자주적인 단결을 통해, 이주노동자의 문제를 이주노동자 스스로 바꿔보겠다는 창립정신으로 끈질기게 싸워왔다. 우리 모임은 이주노조의 지난 10년 동안의 헌신적인 투쟁에 경의를 표하며 깊은 연대의 마음을 표한다.

지연된 정의는 정의가 아니다. 이 사건 판결 어디에도, 대법원이 지난 8년 동안 고심한 흔적은 도저히 찾아볼 수 없다. 대법원은 오히려 사회적 약자인 이주노동자들이 자신의 정당한 노동권을 보장받지 못하는 현실에 눈 감았다. 한국경제의 가장 밑바닥을 책임지고 있는 이주노동자들에 대한 폭력과 비인간적인 처우를 개선해 달라는 목소리를 8년 동안 외면했다. 이는 인권의 보장과 정의의 구현이라는 사법부의 존재목적을 스스로 부정하는 것이다. 최고법원의 권위와 존엄은 법원에 출입하려는 이주노조 조합원들의 투쟁조끼를 억지로 벗겨내려는 것이 아니라, 인권보장을 위한 최후의 보루라는 스스로의 목적에 충실할 때 비로소 인정될 수 있음을 대법원이 지금이라도 깨닫길 바란다.

2015. 6. 25.

민주사회를 위한 변호사모임

회장 한 택 근

한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야

- 캐나다 시티즌랩, MOIBA의 스마트보안관 앱에 대한 보안 감사 보고서 발표

한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.

이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.

지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은  해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).

이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.

하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.

지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.

뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.

문의: 오픈넷 사무국 02-581-1643, [email protected]