[사이버사찰긴급행동 성명]
사단법인 오픈넷은 이통사 상대 알 권리 찾기 캠페인에 참여한 시민들 22명을 대리하여 이동통신 3사로부터 영장 없이 이들의 신원정보를 취득한 국가정보원, 서울지방경찰청, 인천지방경찰청, 대전지방검찰청 등 19개 수사기관을 상대로 국가배상 청구 소송을 진행중이다. 그리고 2016년 12월 15일 법원은 수사기관들에게 그와 같은 정보취득의 사유를 확인할 수 있는 “통신자료제공요청서”를 제출하라는 명령을 내렸다.
이번 소송의 쟁점은 매년 1천만명 이상의 국민들의 신원정보를 영장 없이 취득하고 있는 수사기관들의 행위가 합법적인 근거가 있는지 밝혀내는 데 있다. 전기통신사업법 제83조 제3항 및 제4항에 의하면 영장 없는 신원정보(통신자료) 취득은 “재판, 수사, 형의 집행 또는 국가안전보장에 대한 위해를 방지”하기 위해서만 가능한데, 원고들은 재판이나 수사의 대상이 될 만한 이유가 하등 없기 때문에 이러한 정보취득이 불법일 가능성이 있어 소송을 제기한 것이다. 그렇다면 재판에서는 수사기관이 정보를 취득한 사유가 적법한지를 먼저 확인해야 하고, 이를 확인하기 위해서는 수사기관이 정보취득을 위해 이통사에 보냈던 통신자료제공요청서를 검토해야 하는 것이다.
그러나 피고 수사기관들은 ‘법이 정한 서면요청에 따라 이루어진 행위로서 적법한 공무집행에 해당한다’고 주장하면서도 그 서면의 제출을 거부할 뿐만 아니라 이에 대한 아무런 입증도 하지 않았고 법원은 이와 같은 피고의 입장을 받아들이기 어렵다고 하면서 문서제출명령을 내리게 된 것이다(민사소송법 344조에 따르면 당사자가 소송에서 인용한 문서는 공문서인지 사문서인지에 관계없이 모두 제출의무가 있다.).
법원의 결정에 따르면 문서소지인인 국정원, 경찰청 등 수사기관들은 “결정을 받은 날로부터 7일 이내”에 통신자료제공요청서 등 통신자료제공 요청사유를 알 수 있는 문서를 제출해야 한다. 그러나 결정을 받은 지 2주가 지난 지금까지도 아무런 대답이 없다. 매년 1천만명에 이르는 국민은 어떠한 사유로 내 정보가 수사기관에게 영장도 없이 넘어갔는지 알 권리가 있으며, 이 과정에서 위법행위가 있었다면 응당 그에 대한 손해를 배상받아야 한다. 반대로 위법행위가 없었다면 법원은 오픈넷의 청구를 기각할 것이다. 수사기관들은 무엇이 두려운가? 하루빨리 통신자료제공요청서를 제출하고 법원의 정의로운 판단을 받으라.
[관련 논평] 오픈넷, 위법한 통신자료 취득에 대해 국정원 등 수사기관 상대로 국가배상 청구
2017년 1월 2일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, master@
최근 카카오가 운영하는 카카오톡의 대화방에서 이용자가 대화 내용에 포함시킨 웹문서가 자사의 검색 서비스인 다음에 검색결과로 노출되어 논란이 벌어졌다. 사단법인 오픈넷은 카카오는 이용자의 프라이버시 보호를 최우선으로 하고 있음을 선언만이 아닌 행동으로 보여야 한다고 본다.
카카오는 검색결과의 품질을 높이려는 목적으로 “2016년 1월부터 카카오톡 ‘URL 미리보기’를 위해 수집된 웹페이지 주소(URL) 중 검색이 허용된 웹주소들을 다음 웹검색에 연동해”왔다고 한다. 즉 검색 연동 효과는 검색이 허용된 URL에 대해서만 나타난다. 다음 검색 자체가 robot.txt로 막혀 있는 문서를 검색결과에 포함하지 않기 때문이다. 말하자면 ‘어차피 검색이 가능한 웹문서를 다음 검색결과에서 조금 더 빨리 보여준 것’이라고 볼 수도 있다. 이때 검색 알고리즘에 반영되는 URL은 누가 카톡 대화 내에서 공유했는지 알 수 없도록 완전히 익명화한 상태이기 때문에 개인정보보호법 위반 소지도 희박하다.
하지만 소비자의 기대라는 것이 있다. 카카오톡 이용자들 대부분은 자신만 아는 URL을 카톡방에서 언급하는 행위가 그 URL을 다음에서 빨리 검색되게 한다는 사실을 몰랐을 것이다. 웹문서를 만든 지 1시간만에 검색결과 첫 화면에 뜨는 것과 며칠이 지난 후에야 검색결과에 포함되는 것 사이에는 큰 차이가 있다. 즉 대다수의 이용자들은 카톡으로 URL을 주고 받을 때 적어도 상당 기간 동안은 대화상대방만 그 URL에 접근할 수 있을 것이라 기대했을 것이다. 바로 이러한 기대 때문에 다수 이용자들은 이번 사태를 카카오가 비공개된 사적인 대화를 노출시켰다고 받아들이고 있는 것이다.
물론 인터넷 서비스 회사들이 이용자가 공개 또는 비공개로 작성한 콘텐츠를 수집하여 자사의 서비스에 활용하는 일은 드물지 않을 뿐만 아니라 어느 정도 허용될 수밖에 없는 부분이 있다. 예컨대 “카카오가 이용자에게 링크의 미리보기 정
검색이 허용된 웹문서는 프라이버시로 보호된다고 할 수는 없지만 그 웹문서의 URL을 이용자가 언급했다는 사실은 프라이버시로 보호된다. 이용자를 특정하여 그 이용자가 특정 URL을 언급했다는 기록을 남기는 것은 아니므로 대화내용의 감청에 준하는 프라이버시 침해라고 할 수는 없을 것이다. 그러나 그런 언급의 기록을 이용자에게 고지하지 않고 이용하는 것은 이용자들의 기대를 거스른다. 특히 그 이용자가 당분간 검색되지 않을 것이라고 믿었을 자신의 웹문서를 대중에게 그렇게 빨리 검색에 노출시키는 용도로 이용하는 것은 더욱 그러하다. URL은 다른 대화내용과는 달리 그 자체로 끝나는 것이 아니라 그 URL에 게시된 매우 민감할 수도 있는 정보에 접근하는 게이트웨이 역할을 하기 때문이다. 카카오는 이용자의 입장에서 서비스를 다시금 검토해보아야 할 것이다.
문의: 오픈넷 사무국 02-581-1643, master@
한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.
이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.
지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은 해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).
이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.
하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.
물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.
지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.
뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
국제개발의 목표와 방향에 대한 진지한 고민 없는 새마을운동의 홍보 외교에 깊은 우려를 표명한다
- 지속가능하고 진정한 의미의 개발 전략으로써의 역할 고민해야 -
지난 9월 26일(토) 한국정부는 UN개발정상회의 기간 동안 OECD, UNDP와 공동 주최로 새마을운동 고위급 특별행사를 개최하였다. 박근혜 대통령은 행사에 참석해 개도국의 ‘새로운 농촌개발 패러다임’으로써의 새마을운동의 중요성을 피력하였다. 또한 새마을운동을 “인류 공동의 자산으로 전환하는 뜻 깊은 계기가 되기를 기대한다”는 발언과 함께 ‘국가발전 전략’으로서 역할을 강조하였다. 2014년 ‘지구촌 새마을운동 종합추진 계획’ 발표 후 국제무대에서 핵심적인 국제협력 사업으로 공표하는 자리였다.
경실련은 그 동안 지구촌 새마을운동이 개발도상국의 수요에 따라 특화된 단위에서 제한적으로 운영되었던 방식을 넘어 한국의 대표적인 개발모델로 확산시키고자 하는 시도에 대해 다음과 같은 입장에서 깊은 우려를 표명하고자 한다.
첫째, 지구촌 새마을운동은 지역주민의 자발적 참여를 저해하는 내부적 모순을 안고 있다.박근혜 대통령은 새마을 특별행사에서 새마을운동의 성공 요인으로 “신뢰에 기반을 둔 국가 지도자의 리더십”과 “자발적이고 적극적인 국민의 참여”를 꼽았다. 하지만 한국의 새마을운동은 권위주의 시대의 산업화와 독재체제를 지속하려는 도구로 악용되었으며, 이는 자칫 민주주의 절차를 중요시 하지 않는 권위주의 모델을 더욱 더 부각시킬 수 있다. 현재 추진하고 있는 지구촌 새마을운동 역시 대부분의 사업이 국내 전문가 인력 풀이 성숙하지 않은 상황에서 현지 사정에 맞지 않는 기술 교육과 인프라 건설에 치중되어 있다. 특히, 새마을운동 정신의 배양 여부를 지원 평가기준으로 삼고 있어 현지 주민들의 자생적 발전 뿐 아니라 협력대상국의 주인의식 배양에도 걸림돌이 된다. 새마을운동이 “신뢰에 기반을 둔 국가 지도자의 리더십”과 “자발적이고 적극적인 국민의 참여”를 통한 개도국의 발전을 돕기 위해서는 한국의 대표 개발 브랜드로 확산시키려는 노력이 아니라 현지 상황에 맞는 진정한 의미의 지역 발전이 가능하도록 선행되어야 한다.
둘째, 지구촌 새마을운동의 명칭이 가지는 정치적 함의에 대해 문제를 제기한다. 대부분의 개도국들의 정치가 권위주의적인 상황에서 한국의 권위주의 시대의 모델과 명칭을 사용하는 것은 문제의 소지가 있다. 즉 개도국 정부로 하여금 인권과 민주주의와 같은 가치들을 강조하지 않았던 한국식 모델이 더 효과적이라는 오판을 하게 만드는 위험이 내재되어 있는 것이다. 아울러 새마을이라는 이름의 정치성으로 인해 다음 정권에서 지구촌 새마을사업이 유지될 가능성이 매우 낮을 수 있다. 지난 이명박 정부의 핵심적인 사업인 녹색 ODA의 경우 심지어 같은 정당에서 출범한 현 정부에 의해 대폭 축소되었다는 사실을 감안할 때, 지구촌 새마을 운동을 한국의 ODA로 전일적으로 추진하는 것은 국제개발의 주요 규범인 지속가능성 차원에도 위배될 수 있다. 따라서, 정치적 위험성을 갖는 지구촌 새마을 운동의 명칭을 변경해야 한다.
마지막으로, 지구촌 새마을운동이 협력대상국의 농촌에 미칠 중장기적인 영향에 대한 보다 세심한 논의가 필요하다. 새마을운동은 농촌 개발을 넘어 한국 경제성장의 모든 것인 것처럼 포장되는 경향이 있다. 한국의 경우 1970-80년대 새마을운동 이후 초기 농촌지역 개발은 성공적으로 보였다. 하지만 실질적인 성과는 오래 지속되지 못했다. 농촌에서 도시로의 이농현상이 가속화되었고, 정부보다 농가에 치중된 재정 부담으로 인한 농가부채 문제 역시 더욱 심각해졌으며, 저곡가정책과 값싼 외국농산물 수입과 같은 정부정책으로 인해 농가의 실질소득 증대는 단기간 동안만 유지되었다. 농촌이 바람직한 방향으로 발전해 왔는지에 대한 성찰이 충분하게 이루어지지 않고 있다. 심지어 새마을 운동이 한국의 급속한 경제 성장에 직접적인 관련성이 있는지에 대해서는 정반대의 평가도 존재한다. 따라서, 지구촌 새마을운동은 정치, 경제, 사회, 문화 등의 중장기적 효과를 모두 고려한 다원적 평가가 함께 진행되어야 한다.
경실련은 지구촌 새마을운동이 충분한 성찰 없이 국제 사회에서 긍정적으로 홍보되는 것에 대해 우려를 제기한다. 향후 새마을운동이 진정한 의미의 협력대상국을 위한 개발전략이 되기 위해서는 민주주의 가치를 고려한 리더십과 현지 주민들의 자발적 참여, 정치적 위험성을 갖는 명칭에 대한 재고, 새마을운동의 중장기적 효과를 모두 고려한 평가가 수반되어야 함을 다시 한 번 촉구하는 바다.
시민들의 의견
댓글 달기