SK는 소비자들의 민감정보 수집 중단하라
오픈넷, 한국NFC 사태로 본 온라인 본인확인기관 제도 개선을 위한 포럼 개최
최근 이른바 한국NFC 사태로 본인확인기관 제도에 대한 논란이 뜨겁습니다. 이 문제의 핵심은 정보통신망법의 본인확인기관 제도에 있습니다. 자세히 들여다보면 본인확인기관이 주민등록번호 대체수단을 개발하라는 도입취지와 달리 국가후견주의적 사업으로 기능하는 것이 아닌지에 대한 근본적인 질문을 마주하게 됩니다.
정보통신망법상 본인확인기관은 예외적으로 주민등록번호 수집 권한이 있고 또한 본인확인을 요구하는 수많은 법령들이 본인확인기관이 제공하는 본인확인 서비스를 이용하도록 하고 있어 시장에서 이동통신사들이 제공하는 SMS 방식의 본인확인 서비스는 이미 독점적인 지위를 유지하고 있습니다. 최명길 의원실이 방송통신위원회로부터 제공받은 자료에 따르면 이동통신 3사는 작년 한 해에만 본인인증 서비스에서 258억 원 정도의 수익을 올린 것으로 보도되기도 했습니다.
본인확인기관의 개인정보보호 미비 논란, SMS 방식의 보안 취약성 논란 등은 차치하더라도, 2016년 현재 과연 국가가 계속 본인확인기관을 지정할 필요가 있을까요? 사업자들이 영위하는 사업 특성에 맞게 적당한 기술과 방법을 통해 본인확인을 하고, 그 미비점은 사후에 규율하는 것이 타당한 규제 방법이 아닐까요?
이번 오픈넷 포럼에서는 이와 같은 문제의식에서 본인확인기관 제도에 대한 바람직한 규제 개선 방향을 모색하기 위해 다양한 의견을 청취하려고 합니다. 관심 있는 많은 분들의 참여를 바랍니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/1298
[오픈넷 포럼] 온라인 본인확인, 국가후견주의가 답인가?
- 정보통신망법상 본인확인기관 제도 개선의 필요성
주최: 사단법인 오픈넷
일시: 2016. 11. 2.(수) 저녁 7:30 – 9:30
장소: 메디아티 회의실 (서울시 중구 장충단로8길 11, 1층 (대아빌딩))
- 오시는 길: 지도보기 (지하철 2, 5호선 동대문역사문화공원역/ 3호선 동대입구역에서 걸어서 5분)
패널:
심우민 국회입법조사처 입법조사관
박경신 오픈넷 이사
황승익 한국NFC 대표이사
문의: 오픈넷 사무국 02-581-1643, master@

“빅데이터 시대 이용자의 권리” 주제로 오는 17일 토론회 개최
프로파일링 거부권 등 미래 신기술에 대응하는 이용자 보호 제도 모색
2017년 8월 17일(목) 오전10시, 국회 의원회관 제1세미나실
이번 연속토론회는 국가인권위원회의 후원으로 문재인 정부 공약 사항인 ‘4차 산업혁명’과 ‘개인정보 보호 강화’를 조화시키고 미래 신기술로부터 국민의 정보인권을 보호할 수 있는 방안을 모색하고 있습니다. ‘정보·수사기관과 미래 신기술, 어떻게 만나야 하는가’를 주제로 한 제1차 토론회(7/24), ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 했던 제2차 토론회(7/26) 및 ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 한 제3차 토론회(8/8)까지 성황리에 마쳤습니다.
GDPR 등 해외입법례와 비교하여 빅데이터 시대 이용자를 보호하기 위한 개인정보보호법 개선 방향에 대하여 살펴볼 17일 토론회는 고려대학교 법학전문대학원 박노형 교수가 발제를 맡았습니다. 국가인권위원회 비상임위원인 김기중 변호사의 사회로 김보라미 변호사(언론연대 정책위원), 전응준 변호사(법무법인 유미), 차상육 교수(경북대학교 법학전문대학원) 및 국회 입법조사처 심우민 입법조사관과 정보통신정책연구원 ICT전략연구실 이원태 연구위원이 토론에 참여할 예정입니다.
발제를 맡은 박노형 교수는 우선 2018년 5월 25일부터 적용될 유럽 일반개인정보보호규칙(GDPR)에 대한 올바른 이해를 촉구하였습니다. 빅데이터 산업에 대한 GDPR의 태도는 개인정보의 이용으로 이익을 얻는 컨트롤러(개인정보 처리자)가 이에 대한 대가로서 개인정보보호에 대한 투자를 해야 한다는 것입니다. 발제자는 개인정보보호에 있어서 정보주체의 권리 강화를 IT기업 등 컨트롤러의 사업 추구에 대한 제한이라고 비난하는 것은 개인정보를 포함한 정보가 핵심인 21세기 디지털경제에서 수용할 수 없을 것이라고 지적하였습니다.
특히 GDPR의 프로파일링(profiling) 규정은 디지털경제에서 개인정보를 처리하는 기업에 큰 영향을 미칠 것입니다. 프로파일링은 ‘어느 웹사이트 방문자의 15%가 여성이고 전문직에 종사하며 20대 중반에서 30대 중반이다’와 같이 개인 또는 개인 그룹에 관한 정보를 수집하고 그의 특성 또는 행태를 분석하여 그(들)를 일정한 범주 또는 그룹에 넣거나 일의 수행 능력, 관심 또는 가능한 행동에 관한 예측 또는 평가를 하는 것을 의미합니다. GDPR은 프로파일링을 포함한 자동화된 처리에만 기초한 의사결정에 따라 정보주체가 피해를 보지 않도록 규정하고 있습니다. 빅데이터 산업에서 프로파일링이 수행되는 경우 과거 규정보다 큰 투명성과 정보주체의 보다 큰 통제를 보장해야 한다는 것입니다.
마지막으로 발제자는 우리 개인정보보호법이 프로파일링 등 개인정보의 자동화된 처리 및 이에 기초한 결정을 명시적으로 제한하는 규정을 두지 않는다는 점을 지적하며, 소위 인공지능(AI) 기술의 활성화로 개인정보의 자동화된 의사결정이 활성화됨에 따라 정보주체와 개인정보처리자의 이익이 균형되도록 이에 대한 명시적 규정이 도입되어야 한다고 제언하였습니다.
보도자료 [원문보기/다운로드]
1차 토론회 4차산업혁명과 정보인권- 수사기관과 미래 신기술, 어떻게 만나야 하는가
대한민국의 많은 법률들은 시민들의 권리와 안전한 생활을 위협하는 법률 위반행위에 대해 공표의 의무를 명시하고 있는데요, 이러한 정보들이 얼마나 잘 공표되고 있는지 정보공개센터에서 확인해봤습니다.
14개 법률의 공표의무사항들을 검토하고 각 부처의 홈페이지에 들어가 보니, 행정처분이 얼마나 있었는지에 따라, 법적 공표 기간에 따라, 혹은 소관 업무나 사이트가 어떻게 분리되어 있는지에 따라 공표된 정보를 확인할 수 있는 방법도, 난이도도 큰 차이가 있었습니다.
하지만 위반 행위자와 사항들이 알기 쉽게 정리되고, 쉽게 열람할 수 있는 부처는 거의 없었고, 대부분의 공표정보들은 세부내용을 보기도 전에 정보에 접근하는 것 자체에 모든 에너지를 쏟아야 하는 상황이 반복되었습니다.
공표정보의 링크가 메인 페이지에 떡하니 게시되어 있음에도 정보에 접근할 수 없는 경우도 있었는데요, <농수산물의 원산지 표시에 관한 법률>에 따라 공표되야 하는 원산지 표시 위반 업체와 처분 현황은 그 정보가 게시되어 있는 ‘농림축산식품부(mafra.go.kr)’, ‘국립농산물품질관리원(nags.go.kr)’ 두 부처의 사이트 모두에서 열람이 불가능했습니다.
열람이 불가능했던 이유는 두 가지, 1) ‘보안상의 문제’로 익스플로러 6.0 이상의 브라우저만 지원하고 있어 크롬 등의 타 브라우저에서는 접근이 원천적으로 불가능했고, 2) 익스플로러에서도 보안프로그램 다운 및 실행 오류로 페이지가 열리지 않았기 때문이었습니다.
익스플로러밖에 모르는 바보..!
많은 정부사이트들이 단순한 정보열람에도 보안프로그램 패키지 설치를 요구하고 있는데요, 보안프로그램을 설치하다보면 복잡한 절차와 잦은 오류로 인해 열람을 포기하게 되는 경우가 꽤 많습니다. 원산지 위반사항은 시민들의 안전한 식생활을 위해 꼭 필요한 정보임에도 불구하고, 정보를 열람하기까지의 길은 멀고 험난한 상황입니다.
정보를 열람하기까지 상당히 까다로운 사례는 또 있는데요, <아동 및 청소년의 성보호에 관한 법률>에 따라 공표하도록 하고 있는 성범죄자 정보 및 현황입니다.
<성범죄로 유죄판결이 확정된 자의 신상정보공개와 취업제한 등> 에 관한 시행령에 따르면 성범죄자의 성명, 나이, 주소 및 실거주지, 신체정보, 사진 등 신상에 관한 정보를 개별적 사이트를 구축해 공개하도록 명시하고 있습니다. 현재 이러한 정보를 공개하고 있는 사이트는 ‘성범죄자 알림e’ 인데요, 인터넷사이트 뿐만 아니라 모바일 앱 서비스도 제공하면서 시민들에게 많은 인지도를 얻고 있습니다.
하지만 실제 사용자들이 사이트를 이용하려면 몇 가지 관문이 있습니다. 1) 먼저 5가지 종류의 보안프로그램을 설치해야 하고, 2) 공인인증서나 아이핀, 전화번호인증, 주민번호인증 등의 방법으로 실명인증을 거쳐야 공개된 정보에 접근할 수 있습니다.
이와 같은 절차를 거쳐야 하는 이유는 위 법률에서 ‘전용 웹사이트를 이용하여 공개정보를 열람하려는 사람은 성명과 주민등록번호 입력 등의 방법으로 실명인증을 받아야 하’며, ‘공개정보를 열람한 사람의 신상정보와 접속정보를 일정 기간 동안 보관ㆍ관리하는 등의 조치를 하여야 한다’고 명시하고 있기 때문입니다. 하지만 ‘법적으로 그러하다’라는 근거 이외에 열람자의 개인정보가 구체적으로 어떤 명분에 따라 수집되고 있는지에 대해 설명되지 않은 상태에서, 불특정 다수 시민들을 대상으로 주민번호와 핸드폰 번호 등 민감한 개인정보를 일방적으로 수집하고 있는 상황입니다.
'동의 안 함’을 누르면 보지 못하리.
실명인증의 절차에 있어서도 사용하는 기기나 브라우저에 따라 정보에 접근하기 까지 수많은 오류를 마주하곤 하는데요, 특히 아이핀인증이나 전화번호 인증은 보안 프로그램의 충돌로 인한 오류가 잦아 링크된 페이지에서 정보 입력이 불가능한 경우가 종종 발생하고, 가장 광범위하게 사용되는 공인인증서는 법률에서 보호하고자 하는 당사자인 청소년들이 이용하기 상당히 까다롭다는 문제점이 있습니다. 청소년이 공인인증서를 발급받고자 할 때는 부모와의 동행 하에 은행에 직접 방문하도록 요구하는 금융기관들이 상당수이기 때문이죠.
물론 <성범죄자 알림e> 사이트의 경우, 오류가 발생했을 시 대처법에 대해 홈페이지 내에서 상세하게 안내하고 있고, 주민번호 인증 등 비교적 쉬운 인증방법을 이용할 수 있어 절차상의 문제에 있어서는 다른 정부사이트들에 비해 노력하고 있는 것처럼 보입니다. 하지만 설치 오류에 대해 아무리 잘 설명한다고 하더라도 정보열람에 있어 시민들의 편의성이 향상되는 것은 아닐뿐더러, 인증서 및 각종 보안프로그램의 설치 요구가 개인정보 보호에 대한 책임을 행정기관이 아닌 개인들에게 떠넘기는 수단으로 작용하고 있다는 점에서 근본적인 문제는 여전히 남아있습니다.
국민들에게 알려질 필요가 있는 정보들에 있어, 왜 열람하고자 하는 사람들이 ‘실명인증’이라는 절차를 거쳐야 하는지 그 논의 자체가 불가능한 구조 역시 비판이 필요한 부분입니다. 시민들을 잠재적인 범죄자로 설정하지 않고, 주민번호나 전화번호를 수집하지 않고 ‘악용의 소지’를 피할 수 있는 방법은 없는 것인지, 당장 그 방법이 없더라도 지금처럼 “개인정보를 내놓지 않으면 정보를 볼 수 없어!”라는 일방적인 방식이 아니라 그 ‘악용의 소지’가 구체적으로 무엇이며 정말 열람자의 개인정보를 수집하도록 할 만큼 우려할만한 것인지 좀 더 공개적으로 논의되고, 반영되어야 할 것입니다.
여전히 행정적 편의에 치우쳐 있는 공공기관들의 공표정보공개 현황, 시민들의 정보 접근과 행정에 대한 참여를 제대로 보장하고 있는지 반성이 필요해보입니다.
SKT, CJ헬로비전 인수·합병 반대!!!
재벌만의 방송통신 세상, 미래부와 방통위는 답하라
언론ㆍ노동ㆍ시민사회ㆍ지역가입자 단체 입장발표 기자회견

일시 및 장소 : 2015년 12월 10일(목) 오전 11시, 국회 본청 216호
언론개혁시민연대·정의당 언론개혁기획단·전국언론노조·참여연대·진짜 사장나와라 운동본부·통신공공성시민포럼·서대문 가재울라듸오·마포 서대문지대위·서대문 민주광장·노동자연대·약탈경제반대행동·정보통신노동조합·KT새노조·희망연대노동조합
■ 사회 : 안진걸 참여연대 사무처장
■ 언론단체 발언
- 언론개혁시민연대 전규찬 대표
- 언론노조 김환균 위원장
■ 시민사회단체 발언 : 참여연대 또는 통신공공성시민포럼
■ 지역시민단체 및 마을미디어 발언
: 방송통신 공공성 강화를 위한 마포서대문 지대위 장수정(가재울라듸오 대표)
■ 진보정당 : 정의당 추혜선 언론개혁기획단장
■ 노동단체발언 : 희망연대노조 윤진영 위원장
■ 기자회견문 낭독 : 방송통신 공공성 강화를 위한 마포서대문 지역대위 오현주
<기자회견문>
SKT, CJ헬로비전 인수·합병 반대 !!
재벌만의 방송통신 세상, 미래부와 방통위는 답하라
방송과 통신은 누구의 것입니까? 지금의 케이블 방송과 IPTV, 그리고 급성장한 이동통신 시장을 만든 사람들은 매달 꼬박꼬박 요금을 내는 2,500만 가입자와 변변한 휴일도 없이 일 해온 노동자들이 아닙니까? 그렇게 성장해 온 SK와 CJ라는 두 재벌이 어느 날 갑자기 자사의 직원들도 모르게 인수합병 합의를 발표했습니다. 재벌들끼리의 인수합병은 새삼스럽지 않습니다.
그러나 방송·통신 시장의 인수합병은 공장과 기계를 넘겨받는 거래가 아닙니다.
방송과 통신 서비스는 시민들이 어떻게 말하고 어떻게 들을지, 무엇을 보고 무슨 생각을 하게 될지를 좌우합니다. 텔레비전이나 휴대폰을 주고받는 것이 아니라 바로 가입자라는 이름으로 사람들을 거래하는 시장이 방송과 통신 시장입니다. 우리는 오늘 이 자리에서 케이블 사업자나 통신 사업자들이 말하는 공정 경쟁을 외치고 싶지 않습니다. 우리는 420만 가입자를 가구당 45만원의 가치로 계산하고, 일자리를 겹치게 만들어 노동자들끼리 경쟁을 강요하며, 콘텐츠를 사업 수단으로 쓰려는 재벌의 탐욕을 더 이상 두고 볼 수 없다는 목소리를 전하려 합니다.CJ헬로비전의 23개 지역 가입자를 인수한 SK는 어떤 기업입니까? 전국에 동일한 방송 채널들을 송출하면서 인터넷과 모바일 결합상품에만 주력해 온 재벌입니다. 이들은 왜 방송법에 케이블 방송에만 유일하게 지역 독점을 허용하고 공적 책무를 부여했는지 이해하지 못하고 있습니다. 알량한 사회공헌이라는 이름으로 홍보만을 해온 재벌은 지금까지 한 번이라도 지역 사업을 해본 적이 없기 때문입니다. 지역 방송채널을 강화하겠답니다. 그렇다면 지역 지상파 방송과 경쟁하겠다는 말입니까? CJ헬로비전 23개 권역의 420만 가입자는 그나마 지역마다 다르게 나오던 채널들을 보지 못하고, SK브로드밴드인가 아닌가라는 선택만을 강요당하게 되었습니다. 방송 선택권만 그럴까요? 우리는 SK가 인수하려는 420만 가입자가 초고속인터넷과 모바일 신상품을 위한 시장임을 알고 있습니다. 지금도 결합상품이라는 이름으로 몇 년 동안 한 통신사에 묶여 있는 가입자들에게 또 어떤 유혹을 던지려 하겠습니까?
SK의 CJ헬로비전 인수는 그 지역만의 문제가 아닙니다. 나머지 68개 권역에서는 또 다른 재벌인 LGU+가 가입자 점유율 규제에 묶인 SK와 KT를 제치고 가입자를 지키려는 케이블 방송과 치열한 경쟁을 벌일 것입니다. 전국의 모든 가입자들은 영문도 모르는 혜택의 미끼로 약정의 덫에 놓이고, 지역에 정을 붙인 케이블·통신 노동자들은 실적 경쟁의 압박으로 해고의 위협에 놓일 것입니다. 천 억 원의 펀드를 조성해서 콘텐츠를 만들겠다는 CJ와 SK의 선언은 정말 시청자를 위한 것입니까? CJ헬로비전의 인수합병으로 SK는 KT와 함께 유료방송 가입자의 60% 이상을 확보하게 되었습니다. 몇 년 동안 지상파 방송사들과 재전송·VOD 댓가를 놓고 줄다리기를 하던 재벌들은 이제 언제라도 지상파 콘텐츠를 방송하지 않겠다는 협박의 무기를 갖게 되었습니다. 이것이 시청자를 위한 콘텐츠 육성입니까?
SK의 CJ헬로비전 인수는 두 사업자만의 문제가 아닙니다. SK는 지금 방송법에 명시된 유료방송사업자들의 점유율 규제가 IPTV에는 적용되지 않는다는 허점을 알고, 60%가 넘는 케이블 사업자의 지분을 인수했습니다. 미래부와 방통위가 변경허가를 결정한다면, 자신들이 만든 독과점 방지 규제를 폐기하는 꼴이 됩니다. 그 결과는 분명합니다. 가입자들의 선택권도, 노동자들의 안정된 노동 현장도 없는 지역, 재벌의 영업만이 판치는 그들만의 세상이 될 것입니다.
미래부와 방통위에 전합니다. 방송·통신 가입자이며 이용자, 그리고 노동자인 우리들은 재벌만의 방송과 통신 세상을 만들려는 이번 인수합병을 결코 허가해서는 안된다는 것을 분명히 합니다. 방송, 전화, 인터넷, 휴대폰까지 모두 재벌에게 넘겨주면 노동자는 부품이, 콘텐츠는 미끼가, 가입자들은 ATM기가 될 것입니다. 미래부와 방통위는 SK-CJ의 변경허가 심사를 중지하고 다음과 같은 우리의 요구에 답하십시오.
첫째, 방송의 지역성은 지역 채널에만 있습니까? 지역마다 다양한 채널을 볼 수 있는 선택권은 지역성이 아닙니까? 왜 지역 가입자들은 유료방송사업자가 마음대로 바꾸는 채널편성을 지켜보아야만 합니까? 초고속인터넷과 휴대폰 가입은 또 어떻습니까? 결합상품이라는 이름으로 싸게 판다면서 하루가 멀다하고 새로운 서비스를 강요하는 불법영업은 왜 여전히 지켜보고 있습니까? 방송과 통신을 자유롭게 선택하고 사업자를 감시할 권리를 가입자에게 넘기십시오. 유명무실한 지역 시청자위원회를 지역 이용자위원회로 강화하여 마땅한 권리를 방송법에 명시하십시오.
둘째, 지역 가입자들의 불만은 누구에게 쏟아집니까? CJ입니까, SK입니까? 부당한 영업강요와 고용불안으로 시달리는 노동자들이 아닙니까? 지역 공공성을 노동으로 실천하는 수 만 명의 노동자들에게 방통위와 미래부는 무엇을 했습니까? 전국의 수 많은 서비스센터와 협력업체 노동자들의 고용과 노동조건을 보장할 방안을 유료방송사업자들의 심사항목으로 포함시켜야 합니다.
셋째, 케이블, 위성, IPTV의 공적 책무는 무엇입니까? 방송사업자마다 차별화된 재허가, 재승인 기준을 만들겠다고 한 약속은 어디로 갔습니까? 전국 가입자의 60% 이상이 통신 재벌에게 넘어갈 위기를 맞고도 이들에게 어떤 책임을 부여했습니까? SK의 CJ 합병을 허가하여 공영 방송을 쥐고 흔들 방송·통신 생태계의 포식자를 만들 셈입니까? 통합방송법에 IPTV를 포함한 분명한 점유율 규제와 가입자·노동자를 위한 공적 책무를 명시하십시오.
방통위와 미래부는 이 세 가지 질문에 답하십시오. 어떤 응답도 없다면 가입자와 노동자는 안중에도 없이 SK의 CJ 인수합병을 허가하여 재벌만의 방송통신을 만들겠다는 답변으로 간주하겠습니다. SK가 CJ헬로비전을 인수합병할 심사를 요청한 지금, 어떤 응답도 없다면, 우리는 전국의 모든 가입자, 방송통신 노동자, 시민사회 단체, 정치권 및 학계와 연대하여 방통위와 미래부가 방기하고 있는 우리의 권리를 되찾을 투쟁을 전개할 것입니다
2015년 12월 10일
SKT의 CJ헬로비전 인수 인수·합병 반대, 기자회견 참가자 일동(언론개혁시민연대·정의당 언론개혁기획단·전국언론노조·참여연대·진짜 사장나와라 운동본부·통신공공성시민포럼·서대문 가재울라듸오·마포 서대문지대위·서대문 민주광장·노동자연대·약탈경제반대행동·정보통신노동조합·KT새노조·희망연대노동조합)
시민들의 의견
댓글 달기