주요 콘텐츠로 건너뛰기

스마트보안관은 사라졌지만 감시는 계속된다

지역

스마트보안관은 사라졌지만 감시는 계속된다

익명 (미확인) | 월, 2015/11/16- 18:44

스마트보안관은 사라졌지만 감시는 계속된다

 

글 | 오픈넷

 

방통위가 청소년들을 유해정보에서 구해내겠다며 청소년들의 스마트폰에 배포한 스마트보안관이라는 모바일 앱이 있다. 방통위는 2013년부터 무려 이 앱을 위해 약 30억 원의 예산을 들였고 이통3사와 한국무선인터넷산업연합회(이하 MOIBA)가 함께 개발을 했다.

스마트보안관을 실행시키면 이 앱이 계속 스마트폰에 상주해있으면서 이용자, 즉 청소년이 스마트폰을 통해 하는 모든 행동이 모두 모니터링 되는 방식으로 작동한다. 주요 기능은 아래와 같다.

  • 청소년에게 유해하다고 판단된 정보에 접근하는 것을 원천적으로 차단한다.
  • 부모에게 청소년 자녀의 스마트폰 일평균 이용시간, 주 이용시간대, 주 이용정보 카테고리 등의 정보를 제공한다.
  • 부모가 청소년 자녀의 스마트폰 이용을 통제한다. (시간별, 앱별 등)
  • 스마트폰에 설치된 스마트보안관을 청소년이 임의로 삭제할 수 없게 한다.

스마트보안관 안내 배너

주요 기능만 봐도 애정이 과한 부모 세대가 청소년 세대를 스토킹하고 일거수 일투족을 감시하는 등 적극적으로 사생활 침해를 하는 느낌이 든다. 놀랍게도 방통위가 2015년 4월 16일부터 시행한 “전기통신사업법 시행령” 일부 개정령에 의하면 청소년에 판매하는 스마트폰에는 유해매체물을 차단할 수 있는 앱을 반드시 설치해야 했다. 이 법률상 의무를 충족할 수 있는 여러 앱이 있지만 방통위는 자신들이 개발한 스마트보안관 설치를 은근히 장려했고 이에 따라 아래와 같이 수십만명의 청소년의 스마트폰에 깔리게 되었다.

참고로 2015년 7월 이통사별 스마트보안관을 설치한 수는 다음과 같다.

  • SK텔레콤 – 57,217건
  • KT – 202,041건
  • LG유플러스 – 120,709건

 

심각한 보안 문제, 7개월 만에 서비스 중단

결론부터 말하면 2015년 11월 1일 방통위는 스마트보안관 앱·서비스를 중단한다고 발표했다. 실제로 스마트보안관 앱은 구글 플레이 스토어에서 삭제됐다. 방통위가 스마트보안관 서비스를 중단한 건 의무 사용을 강요한 이 서비스에 심각한 보안 문제를 끝내 해결하지 못했기 때문이라는 의견이 있다.

스마트보안관의 심각한 보안 결함을 발견한 것은 토론토 대학교 뭉크스쿨 글로벌상황연구소 산하 시티즌랩이다. 시티즌랩은 2015년 9월 20일 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱”이라는 보고서를 공개했다. (참고: 관련 오픈넷 보도자료)

"우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱" 보고서

이 보고서에는 스마트보안관의 프라이버시 보호 정도 및 보안성에 대한 독립적인 두 건의 감사 결과가 담겨있다. 감사는 보안감사 전문 회사인 큐어53(Cure53)과 함께 진행이 됐는데, 연구진은 스마트보안관[1]을 이용하는 청소년과 부모의 프라이버시와 보안을 위헙하는 26건의 취약점이 있다고 밝혔다. 이 보안 취약점들을 이용하면 스마트보안관 계정을 무력화시키는 것은 물론이고 데이터 변조, 개인정보 절도 등 다양한 공격에 당할 수 있다는 것이다.

보고서에서 밝힌 문제점들을 요약하면 다음과 같다.

  • 인증 문제: 정상적인 확인절차나 암호 없이도 계정의 등록과 관리가 가능한 문제점 존재
  • 인프라 문제: 서버는 구식 프로그램을 이용하고 있고, 보안조치와 암호화가 업계 표준으로 구현되지 않음. 무작위 대입 공격에 대한 대책 없음
  • 법적·정책적 함의: 스마트보안관의 설계 수준이 취약해서 MOIBA의 스마트보안관 약관과 개인정보정책에 맞지 않음. 또한 스마트보안관의 기능은 전기통신사업법령의 내용을 넘어서 프라이버시를 침해함

시티즌랩은 9월 20일 보고서를 공개하기 전 MOIBA에 이 내용을 공유하고 문제를 수정하도록 45일을 기다렸고 일부 취약점을 보완했다고 답변을 했으나 전체 취약점을 해결했는지 답변이 없어 보고서를 공개했다고 한다.

시티즌랩은 그후 MOIBA가 관련 개선을 하였는지 확인하기 위해 2015년 11월 1일 2차 감사를 한 결과를 발표했다. (참고: 관련 오픈넷 보도자료) 2차 감사는 1차 감사 때보다 보완이 됐다고 주장하는 최신 버전을 대상으로 했는데[2] 일부 수정·보완이 이루어졌지만, 여전히 아래와 같은 심각한 문제점들이 남아있다고 했다.

  • 공격자가 청소년의 휴대폰 번호를 알고 있다면 청소년의 생년월일, 휴대폰에 설치된 모든 앱의 목록, 모든 차단 규칙을 취득할 수 있다.
  • 공격자는 여전히 청소년의 휴대폰의 차단 규칙이나 설정을 마음대로 변경할 수 있기 때문에 청소년이 휴대폰을 사용하지 못하도록 잠글 수 있다.
  • 공격자는 여전히 스마트보안관 부모용의 비밀번호와 청소년의 계정과 연계된 부모의 휴대폰 번호를 찾아낼 수 있다.

이에 시티즌랩은 스마트보안관을 앱스토어에서 즉시 내리고, 이용자들은 사용을 즉시 중단할 것을 권고했다. 즉, 방통위는 시티즌랩이 중단 권고를 한 당일 바로 서비스를 중단한 것이다.

조선닷컴 기사에 따르면 방통위는 스마트보안관 중단 조치에 관해 “지난달 모든 이통사가 음란물 차단 앱을 무료로 보급하기 시작했기 때문에 플레이스토어에서 삭제했을 뿐”이라며 “문제와 관계없이 예정된 일정에 따른 조치”라고 밝혔다.

여기서 말한 이통사의 차단 앱이란 SK텔레콤의 “T청소년유해차단”, KT의 “올레 자녀폰 안심”, LG유플러스의 “U+ 자녀폰지킴이” 등을 말하는데, 이것들은 여전히 플레이 스토어에서 다운로드를 받아 실행할 수 있다.

 

계속되는 프라이버시 무시·자녀 감시들

따라서 문제는 여전히 남아있다. 정부가 아니더라도 이통사를 비롯한 여러 회사들이 유사한 기능의 앱을 계속해서 배포하고 서비스하고 있다. 이런 위험한 앱들이 시중에 나와 있는 가장 근본적인 이유는 일명 “청소년 스마트폰 감시법”이 이런 앱들의 설치를 강제하고 있기 때문이다.

개정된 전기통신사업법에는 이통사가 청소년과 계약을 할 경우 청소년 유해매체물과 음란정보를 차단할 수 있는 수단을 제공해야 한다고 되어 있고, 세부 방법·절차는 시행령에서 정하도록 되어 있다.

전기통신사업법 시행령 제37조의8 제2항

제1항에 따라 차단수단을 제공하는 경우에는 다음 각 호의 절차에 따른다.

1. 계약 체결 시

  • 가. 청소년 및 법정대리인에 대한 차단수단의 종류와 내용 등의 고지
  • 나. 차단수단의 설치 여부 확인

2. 계약 체결 후: 차단수단이 삭제되거나 차단수단이 15일 이상 작동하지 아니할 경우 매월 법정대리인에 대한 그 사실의 통지

(참고로 여기서 차단수단은 청소년유해정보차단 소프트웨어로서 시행령은 정부 배포 “스마트보안관” 등 앱의 형태로 되어 있는 수단을 전제하고 있다)

법에 이렇게 명시되어 있는 경우 정부가 아니더라도 누군가 반드시 청소년에게 유해정보를 차단하기 위한 서비스를 만들어야 한다. 기본적으로 이를 위해서는 많은 정보에 접근을 하고 모든 정보를 들여다봐야 하는데, 그 과정에서 청소년은 부모와 협상할 기회도 없이 부모의 상시감시 아래 놓이게 되는 프라이버시 침해가 발생하는 것은 자명하다.

또 법은 차단서비스만 제공하라고 했지만 차단서비스가 상시 작동하고 있는지 확인하기 위해서는 스마트폰 기기 전체에 대한 상시감시가 필요하고 이를 구현하기 위해서는 스마트보안관처럼 수십 억의 돈을 들여도 이용자들을 오히려 각종 보안 위협에 노출될 가능성도 여전하다.

또한 이 시행령은 이통사가 유해정보 차단 앱이 설치되었는지 확인할 수 있는 방법에 대해 명시하지 않고 있다. 그리고, 이통사를 통해 구입하지 않고, 스마트폰을 직접 구매하는 이용자나 외국산 스마트폰을 이용하는 이용자의 경우는 확인조차 할 수 없는 한계점도 명확하다.

심지어 성인인 부모조차 이러한 발상과 서비스를 거부할 방법이 없다는 것도 문제다. 앱의 품질이 나빠 이용을 거부하거나 자녀의 프라이버시를 지켜주기 위해 설치를 하지 않을 수도 있는데, 시행령은 부모가 당연히 동의할 것이라고 전제하고 있다. 이 앱은 부모가 원치 않아도 자녀의 폰에 설치되어 부모와 자녀를 감시자와 피감시자의 관계로 몰아넣어 스마트폰 이용에 관해 교육적인 대화를 할 수 있는 기회를 박탈한다.

 

감시와 통제로 교육? 발상 자체가 문제

정부는 프라이버시를 포함한 기본권을 침범할 소지가 높더라도 청소년의 모든 스마트폰 이용 내역을 감시하는 법안을 마련하고, 수십억 원의 예산을 들여 보안성이 매우 떨어지는 앱을 직접 개발해 배포했다. 불행 중 다행으로 지금은 직접 앱을 배포하는 것은 포기했지만, “청소년 스마트폰 감시법” 때문에 여전히 이런 강제 모니터링 앱을 설치해야 하는 수많은 청소년들이 존재한다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

참고로 지금도 서비스 중인 스마트안심드림은 예를 들어, “찍힐”, “주글”, “셔틀”, “찐따”, “빠굴” 등등 비속어 및 변종 그리고 “본드” “죽었”, “스트레스” “쌍커플”, “외모”, “월경”, “성범죄” 등의 주의어 등의 수천개의 단어들 목록에 포함된 단어가 이용되면 부모에게 곧바로 통지가 된다. 이용실적이 2015년 3월 현재 수천명 정도로 높지는 않다는 보도가 있었지만 이 청소년들에 대해서는 이미 통지가 수십만건 이루어지고 있다고 하며 이들은 고도의 감시상태 속에서 생활해야 한다.

 

정부는 통제와 감시로 문제가 해결된다는 생각을 버려야 한다. 시민들은 학교와 가정에서 교육해야 할 영역을 국가가 법으로 학교·부모의 감시를 강제하거나 이를 위해 개인용 통신기기에 특정 소프트웨어의 장착을 요구하는 것의 위험성에 대해 다시 한번 심각하게 생각해 봐야 할 때다.

————————————————–

[1] 안드로이드용 스마트보안관 최신버전(1.7.5 이하)

[2] 안드로이드용 스마트보안관 1.7.7

 

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 11. 16.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

[오픈넷 포럼 요약문]

자율주행차 시대의 카풀 규제 강화 논의, 어떻게 볼 것인가?

 

자율주행차는 4차산업혁명의 선두주자로 꼽힙니다. 기존 기간시설과 데이터가 결합해 내놓을 수 있는 가시적이면서 실현가능한 혁신 사례이기 때문입니다. 우버(Uber)나 디디추싱(滴滴出行) 등 차량 공유 플랫폼 기업은 단순히 운송수단을 공유하는 일을 넘어 교통량과 이용자 정보 등 데이터를 실시간으로 수집∙분석해 자율주행차 시대에 밑바탕을 그리는 중입니다. 하지만 한국에서는 카풀 서비스가 발조차 붙이지 못하고 있습니다. 규제 당국은 현행 여객자동차 운수사업법을 근거로 차량 공유 스타트업이 활동하기 어렵게 만들기 때문입니다.

사단법인 오픈넷은 스타트업얼라이언스와 손잡고 주기적으로 ‘혁신과 규제 포럼’을 열어 국내에서 혁신적 서비스가 성장하면서도 규제가 공익을 담보할 수 있는 방안을 논의하는 장을 마련하려 합니다. 첫 번째 주제로 그나마 국내에서 운영 중인 라이드 쉐어링 대표 사례인 ‘카풀’ 규제를 꼽았습니다. 2017년 11월 8일 저녁 7시30분부터 서울시 강남구 스타트업얼라이언스 앤스페이스에서 진행한 제1차 혁신과 규제 포럼 현장을 정리했습니다.

 

기조 발제
교통 혁명 시대, 도시의 재구성 (강정수 | 메디아티 대표)

– 발표자료: 교통 혁명 시대-도시의 재구성_강정수(메디아티 대표)

강정수 메디아티 대표는 기조 발제에서 도시에서 삶의 양식을 재구성한다는 측면에서 자율주행차를 비롯한 교통 혁명을 바라봐야 바람직한 규제틀을 마련할 수 있다고 주장했습니다.

자동차 산업은 이미 큰 변화를 목전에 두고 있습니다. 프랑스와 영국은 내연기관 자동차 판매를 2040년부터 금지하겠다고 발표했습니다. 네덜란드와 미국 캘리포니아주도 같은 맥락의 정책을 발표했습니다.

문제는 중국입니다. 중국은 세계에서 가장 큰 신차 소비시장입니다. 미국, 독일, 일본을 합한 것보다 중국 시장이 큽니다. 사실상 중국이 세계 차 시장의 방향키를 쥐고 있다고 할 만합니다. 그런데 이런 중국이 2016년 말 내연기관 금지 계획을 발표했습니다. 전면 금지 시기는 특정하지는 않았지만 2017년부터 전기차 판매량 할당제를 도입한다고 했습니다. 자동차 시장이 중요한 독일은 발등에 불 붙은 셈이었습니다. 경제부 장관이 급히 중국을 방문해 쿼터 도입을 2019년으로 1년 미루었습니다. 2019년부터 8%씩 할당량이 생깁니다. 2020년이면 25%에 육박합니다.

파괴적 혁신(disruption)이란 기술만 혁신적이라고 나타나지 않습니다. 혁신적 기술이 경제 구조를 바꾸는 겁니다. 기존 경제 구조가 무너지고 새 경제 구조가 나오는 것입니다. 내연차가 전기차로 변하기는 어렵습니다. 생산구조가 바뀔 수밖에 없습니다.

판매량이 일정 수준을 넘기면 판매량이 증가하는 만큼 비용이 늘어나지 않습니다. 규모의 경제입니다. 반대로 판매량이 일정 수준 이하라면 판매량이 줄어드는 데에 따른 수익 하락폭이 큽니다. 규모의 경제를 실현하지 못하기 때문입니다. 내연차 생산설비는 전기차 생산설비로 쓸 수 없습니다. 내연차 부품은 200개가 넘지만, 전기차는 고작 18개뿐입니다. 독일 노동자 4명 중 1명은 자동차 산업에 직간접적으로 연관됐습니다. 한국으로 치면 울산, 광주 같은 도시가 해체됩니다.

이동수단 혁명이 도시에 미치는 영향도 고려해야 합니다. 지금처럼 도시에 인구가 밀집하며 살기 시작한 때는 산업혁명부터입니다. 베를린은 40년 만에 인구 100만 명을 거느린 대도시로 성장했습니다.

도시의 형태는 이동수단에 따라 달라졌습니다. 미국은 기차 역마다 도시가 형성되고, 출퇴근 가능한 거리만큼 도시가 확장됐습니다. 교통 혁명은 도시의 형태가 바뀌는 세 번째 변화라는 의견도 있습니다. 전기를 동력으로 움직이는 이동수단을 공유하고, 네트워크에 연결해 인공지능과 결합하는 겁니다. 여러 요소가 다양한 방식으로 결합하면 다양한 조합식이 나타납니다. 가능성이 무궁무진하다는 얘기죠.

지금 교통 정책의 목표는 다음과 같다고 생각합니다. 첫째, 시민 생활을 어떻게 편리하고 아름답게 할 것인가. 둘째, 도시를 어떻게 발전시키고 혁신할 것인가. 서울시는 이런 원칙으로 모든 논의를 진행해야 하지 않을까 싶습니다. 우버나 풀러스뿐 아니라 커낵티드카, 블록체인 등 다양한 스타트업이 나타납니다. 도시 환경을 바꾸는 이런 스타트업과 시민 사이에 다양한 논의가 나와야 한다고 봅니다. 이것이 교통 정책 당국이 해야 할 우선 과제라고 생각합니다. 새로운 기술이 나왔을 때 대화로 문제를 해결하지 않고 특정 사업자를 보호하는 규제(레드플래그 법)를 내놓는 것은 적절한 대응이 아니라고 봅니다.

앙겔라 메르켈 독일 총리는 2037년부터 인간 운전을 금지한다고 발표했습니다. 기술적 판단이 아니라 정치적 판단이 필요하다고 본 겁니다. 독일은 16세부터 운전면허를 받을 수 있는데, 16~25세 운전자가 운전 중 스마트폰에 정신이 팔려 교통사고가 증가합니다. 운전을 좋아하는 유권자 규모도 무시할 수 없지만 2037년이면 자녀가 운전하다 다칠 것을 염려하는 부모 유권자 규모가 더 클 것이라고 보고 정치적인 판단을 한 겁니다. 기술이 변화를 촉진시키지만 그 시기를 앞당기는 것은 정치적 결정입니다.

택시 사업 중요합니다. 여러 이해관계자가 얽힌 중요한 사업입니다. 하지만 정말 중요한 것은 사업자가 아니라 이용자의 편익입니다. 이용자는 분산돼 정치적으로 조직되지 않습니다. 반면 이해관계자는 소수여도 조직돼 있죠. 교통당국은 손쉽게 조직된 소수 편을 들려는 경향이 있다고 생각합니다. 그러다 보니 분산된 다수가 서울이라는 도시를 기술로 어떻게 혁신할지는 논의가 없습니다. 새 차원의 기술이 줄 편익이 발화될 기회조차 얻지 못하는 셈입니다.

운송수단 혁신에서 가장 중요한 점은 다양한 시도와 결합이 가능해야 한다는 것입니다. 우버나 풀러스, 버스 공유 같은 서비스도 공적 영역과 사적 영역 경계를 희미하게 만듭니다. 어떻게 다양한 사업자가 나타나 도시를, 서울을 바꿀지 큰 밑그림이 필요합니다.

오바마 대통령이 2009년 시정연설에서 말했습니다. ‘미국 차 산업이 위기를 겪었다. 미국은 자동차 산업은 포기하지 않는다. 하지만 자동차 기업은 포기할 수도 있다.’ 이런 맥락에서 정부가 무슨 역할을 할지 얘기했습니다.

한국에서도 행정적인 고민이 많을 것으로 압니다. 한국은 도시화에서 대화가 단절되는 문제가 반복되는 것이 가장 큰 문제라고 생각합니다. 이용자나 사용자가 바라는 서울의 모습이 무엇인지 먼저 논의해야 합니다.

 

패널토론

사회: 임정욱 스타트업얼라이언스 센터장
패널: 김태호 풀러스 대표, 정보라 더기어 객원기자, 강정수 메디아티 대표

임정욱: 라이딩쉐어 산업에 이슈가 많습니다. 전세계적으로 장족의 발전이 있던 영역이기도 하죠. 스타트업얼라이언스가 시작한지 4년 정도 되는데, 초기에 10~20조 회사라고 했던 우버가 지금은 70~80조 회사라고 합니다. 중국 디디추싱도 40조 회사라고 합니다. 동남아시아 그랩이나 고젝도 다 유니콘이 됐습니다. 인도 올라도 유니콘 됐고요. 그런데 한국만 이런 업체가 못 나오는 상황 같습니다.

오늘은 일단 어떤 이슈가 있는지 풀러스 김태호 대표에게 이야기 듣고 정보라 기자한테 사용자로서 시각을 듣고 저도 덧붙이는 식으로 진행한 뒤 청중에게 질문 받는 식으로 진행하겠습니다. 먼저 김태호 대표 이슈 한 가운데 들어와 계십니다.

김태호: 본의 아니가 이슈가 많은 날 여러분을 뵙게 됐습니다. 원래 규제 혁신 포럼을 준비할 때는 이런 상환을 전혀 예상하지 못했습니다. 어쩌다보니 이렇게 됐습니다.

어제 화요일 서울시로부터 고발 등 법적 조치를 취하겠다고 최종 통보 받았습니다. 지난주 금요일에 서울시 택시물류과에서 고발하겠다는 메일이 왔습니다. 월요일에 서비스 개시했으니 사실 서울시가 고발하겠다는 의사를 고발이라는 표현까지 정확하게 써서 서비스 전에 미리 연락 준 거라 굉장히 당황했습니다.

주말 동안 서비스를 오픈할까 말까 고민 많았지만 우리가 검토한 바에 따르면 합법적으로 서비스를 확장하는 것이고, 실제로 우리가 만들 가치를 평가받을 기회가 있어야 한다고 판단해 서비스를 열었습니다.

임정욱: 배경 설명드리는 것을 깜빡했습니다. 카풀앱, 라이드쉐어링 쪽에 조금씩 변화가 있다고 생각합니다. 3~4년 전에도 몇몇 업체가 시작하려고 했습니다. 카풀로 풀거나 우버나 우버엑스처럼 진입하기도 하며 애썼는데 정부가 철퇴를 내리면서 우버도 우버엑스를 접습니다. 이리오나 몇몇 업체도 정부가 규제한다니 투자를 못 받았습니다. 모두 팀 해체하고 딴 일하거나 풀러스로 들어가는 상황이 있었습니다.

2년 전부터 변화 조짐이 있었습니다. 풀러스, 럭시가 새로 시작하고 카카오가 미국 사모펀드 TPG에서 1200억 원을 투자받아 카카오모빌리티를 분사했습니다. 해외 자본은 한국에서도 (라이딩쉐어 서비스가) 클 수 있다고 보는 신호라고 생각합니다. 럭시도 해외 자본에서 50억 원 정도를 투자받았습니다. 풀러스도 네이버에서 220억 원을 투자받았죠. 이런 배경을 보면 변화를 만들어가는 상황이었죠.

정보라 기자는 유저로서 카풀 서비스를 어떻게 봤는지, 어떻게 발전하면 좋을지 말씀 부탁드립니다.

정보라: 평소 택시를 자주 이용합니다. 카풀이라는 게 묘합니다. 처음에는 호기심 반 취재 욕심 반으로 이용했습니다. 새로운 서비스는 어떤 모습일까 타봤죠. 그 즈음에 택기기사에게 데인 게 많았습니다. 잘못 걸리면 2~3만 원 내고 담배 냄새, 기사의 체취를 맡으며 듣기 싫은 라디오 들으며 가야 했어요. 풀러스는 많이 달랐어요. 제 의사를 묻더라고요. “노래 틀까요? 선곡은 마음에 드세요?” 서비스 초기에는 포르쉐 같이 타보기 힘든 차가 많았던 것도 나름 재미있는 지점이었습니다. 말 잘하는 드라이버도 많았고요.

지금은 자주 타다보니 초반 산뜻함은 많이 사라지고 생활인이 많이 들어왔습니다. 청소 안 하거나 카시트나 담요, 과자 부스러기가 있는 드라이버도 많더군요. 처음에는 인상이 좋았는데 타다 보니 헛갈리더라고요. 쿠폰이 사라지며 지하철 요금으로 서울-분당을 오가던 호시절도 다 갔고요. 택시는 아닌데 택시 수준 요금으로 택시와 비슷한 서비스를 이용한다고 볼 수도 있겠습니다. 제 생각으로는 저렴한 모범택시라고 할 수 있겠습니다.

임정욱: 청중 중에서 풀러스나 우버를 한 번이라도 이용해 본 분 손들어주시겠어요? (거의 없음) 대부분 일반 국민은 풀러스나 우버도 경험을 못 해봤습니다. 직접 경험해 본 적이 없으니 정부가 “새로운 건데 시장을 교란한다”라고 하면 그냥 “나쁘다”라고 생각하기 쉽습니다. 라이드쉐어 서비스가 어떤 가치를 가져오고 왜 이걸 문제삼으면 안 되는 건가요?

김태호: 풀러스 사업을 준비할 때 이런 질문을 자주 받았습니다. 자율주행차 시대가 오면 사람이 운전하는 자동차를 연결하는 서비스가 어떤 의미냐는 겁니다.

운전을 직업으로 하는 사람은 언젠가 없어질 건 다 압니다. 앙겔라 메르켈 총리는 2023년, 어떤 미래학자는 2050년으로 시기는 다르지만 그런 미래가 오리라는 사실만은 아무도 부정하지 않습니다. 이런 변화는 점진적이 아니라 격렬하게 나타날 것이라고 봅니다. 기존 사업자가 공고한 벽을 세워두고 혁신이 일어나지 않게 막으면 이런 변화를 일시적으로 감당해야 할 겁니다.

긴 미래로 보면 젊은이가 운전을 직업으로 택하지 않고, 오래 운전해 온 분은 계속 할 수 있게 하는 역할을 할 겁니다. 이동권 보장에 공백이 생길 것이라고 봅니다. 여기서 공유경제, 라이딩쉐어 모델이 할 수 있는 역할이 있다고 생각합니다. 이런 변화를 시장 수요자가 스스로 감당하는 것이죠.

여기서 데이터가 나옵니다. 자율주행차를 준비할 때 근거가 될 겁니다. 이걸 우리가 준비 안 하고 구글 페이스북 같은 글로벌 업체가 주도하게 되면 문제가 생길 수 있다고 생각합니다. 그런 부분에서 장기적으로 준비하고 있습니다.

아주 가까이는 저는 6.4라는 숫자를 중시합니다. 서울시 교통량을 6.4% 줄이겠다는 중기 목표입니다. 서울시가 휴가철 쾌적할 때 교통량이 얼마나 줄었는지 2011년 연구했습니다. 6월 첫 주와 8월 첫 주 교통량을 비교하니 6.4%밖에 안 줄었는데, 몸으로 느낀 차이는 어마어마하지 않습니까. 올림픽대로와 강변북로 교통량이 6.4% 감소했는데 속도는 25% 증가했습니다. 어마어마한 효율입니다. 교통량 6.4%가 줄어들면 1년 내내 휴가철 같은 쾌적한 교통 상황을 누리는 즐거움을 누리는 겁니다. 출퇴근 시간이 짧아지고 많은 환경문제도 개설한 겁니다. 도로가 잠식할 생활공간도 지킬 수 있습니다.

임정욱: 낮 시간대에 (풀러스 카풀) 서비스를 제공하는 것도 지금은 유연하게 출퇴근하는 사람이 많아서 할 수 있다고 주장했는데, 사실상 전업하는 드라이버를 방치해 우버엑스 같은 서비스를 허용하는 것 아니냐는 반론도 만만하지 않습니다. 사고 나면 보험은 어쩌냐는 사람도 있고요. 어떻게 대답하시겠습니까?

김태호: 서비스 시간을 24시간으로 확대했다는 말은 안 씁니다. 카풀 호출 서비스를 24시간으로 늘리지 않았기 때문입니다. 변형 근무나 주말 근무하는 사람이 풀러스 서비스를 사용하지 못하는 역차별 상황을 해소하기 위해 드라이버가 출퇴근 시간을 선택할 수 있도록 바꿨을 뿐입니다. 카풀 하루 서비스 가능 시간이 15시간이고, 월~금만 가능합니다. 출퇴근시간선택제를 선택하면 하루 운행 가능시간이 8시간으로 줄고 주5일은 같습니다. 시간대도 한달에 한 번만 바꿀 수 있습니다. 실제로 불법 유사운송을 하려는 사람이라면 출퇴근선택제를 선택할 이유가 없습니다.

드라이버 신뢰나 안전 문제도 많이 얘기합니다. 택시는 운전자 범죄 사실 조회도 하고 시험도 봅니다. 풀러스는 민간이기 때문에 하고 싶어도 범죄 사실 조회를 요구할 자격이 없습니다. 대신 드라이버와 라이더가 활동하는 내내 평가합니다. 처음 드라이버로 가입할 때 신분증, 차등록증, 보험서류, 차량 확인 절차가 있습니다. 차주가 다르면 차주한테 권한을 위임 받았다는 증명도 요구합니다.

확인한 뒤 드라이버로 활동하면서도 상대방(라이더)한테 평점을 받습니다. 운전 태도, 차량 상태 등을 평가 받고 알고리즘이 평점을 조정합니다. 평점이 일정 수준 이하로 떨어지면 운행 기회를 배치받지 못합니다.

라이더도 드라이버처럼 평가받습니다. 진상처럼 굴거나 무례하게 행동하면 라이더도 평점이 떨어져 드라이버가 호출을 거절할 수도 있습니다.

이런 시스템이 작동하기 때문에 우리가 택시보다 친절할 수 있는 겁니다. 서울에 택시가 7만 대 있습니다. 살면서 택시를 아무리 많이 타도 같은 택시 기사를 2번 만날 확률은 무척 낮습니다. 그래서 택시 기사의 임무는 운행하기 좋은 손님을 태우는 것까지입니다. 기본 서비스만 제공하고 내려준 뒤에는 더 이상 평가받을 일도 없습니다. 그 과정에서 손님이 불편했는지는 크게 고려하지 않습니다. 이런 시스템이 범죄 사실 조회하고 면허증으로 시험보는 것보다 불리하다고 생각하지 않습니다.

임정욱: 풀러스 같은 서비스가 허용돼야 한다는 데서 한발 나아가 한국에 라이드쉐어 스타트업도 없고, 전기차 부품 회사도 없는데 어떤 문제를 어떻게 바꿔야 한다고 생각하나요?

강정수: 4년 전 우버 토론회를 3번 했습니다. 항상 택시업계에서 왔습니다. 굉장히 거친 대화가 오갔습니다. 그때나 지금이나 큰 논점은 없습니다.

서울시는 그동안 뭐 했나 싶습니다. 중개 역할을 해줘야지요. ‘지금은 규제하지만, 앞으로는 어떤 토론회를 하고 마일스톤을 정해서 이행하겠다’라는 식으로요. 최소한 정책 토론 채널이라도 열어야 하는데 그냥 불가능하게 금지했다가 터지면 또 금지하는 식이죠.

세계의 많은 사람들이 도시를 매개로 새로운 생활을 많이 이야기합니다. 관련 스타트업 셀 수 없이 나옵니다. 어반스타트업(Urban Startups)이라고 합니다. 독일은 자동차정상회담에 총리와 차 업계가 같이 나옵니다. 관련 서비스, 스타트업, 언론사 모두 모아 2박3일 동안 컨퍼런스를 합니다. 컨퍼런스에 총리도 상주합니다. 답을 내기 전에 다양한 목소리를 내고 다른 목소리도 짝짓습니다. 직간접적으로 연관돼 이 논의를 진행합니다.

가장 중요한 게 대화입니다. 서울시 보세요. 경고하고 고발합니다. 이렇게 빨리 할 지 몰랐습니다. 이 문제가 이렇게 속도전으로 해결해야 할 시급한 일인지 모르겠습니다.

임정욱: 한국이 스마트시티, u시티 논의∙연구는 많이 하면서 가장 중요한 부분은 얘기 하지 않는 게 이해가 안 됩니다. 최근 몇 년간 일본에 가서 보면, 일본도 겉으로는 우버가 금지된 것 같지만 업계에서 대책회의, 공론회 많이 해서 택시협회가 공동으로 앱을 만들고 관광객을 위해 요금을 확정하고 갑니다. 도쿄올림픽까지는 관광객을 위해 필요하니 문을 열 수밖에 없다는 공감대를 형성하고 라이드쉐어에 문을 열 수밖에 없다고 인정하고 그때까지 경쟁력을 높이려고 노력합니다. 한국에는 이런 공감대가 없습니다.

방금 평창에서 우버를 한시적으로 허용하는 방안을 논의한다는 기사를 봤습니다. 이런 것도 미리 논의해야 하는 일이라고 생각했습니다

김태호: 평창올림픽에 우버 같은 헤일링 서비스를 한시적으로 풀어준다면 그것도 충격적인 뉴스입니다. 풀러스에는 그런 커뮤니케이션이 전혀 없었거든요. 모든 업계에 다 열어준다고 해도, 다국어 서비스 등을 준비할 물리적 시간을 주지 않아 혜택을 입을 회사가 외국계 기업밖에 없다면 이거야 말로 역차별이라고 생각합니다.

정보라: 사용자 입장에서는 풀러스가 모두가 수긍할 만한 멋진 논리를 가져왔다면 어땠을까 아쉬웠습니다.

 

임정욱: 한 마디씩하고 마무리하지요. 지자체 입장에서는 시민 편익 서비스를 개선하려고 새로운 시도하는 회사를 장려하고 협업해도 모자랄 판국에 꼬투리 잡고 방해하는 게 이해가 안 됩니다. 해외 사례로 실리콘밸리에서 스쿠프라는 카풀 서비스를 인상적으로 봤습니다. 실리콘밸리는 출퇴근 길에 카풀 차선을 쓸 수 있어 빨리 갑니다. 미국은 역까지 차를 타고 와 주차하고 출퇴근하는 문화가 많은데, 스쿠프를 쓰면 카풀해 온 사람에게 주차우선권을 줍니다. 이렇게 교통량은 줄이고 카풀을 많이 하게 유도해 교통 문제와 주차 문제를 해소합니다.

한국도 혁신하는 회사를 풀어 키워주고 협업하는 방안을 찾고, 기존 택시회사는 개선할 수 있게 하는 게 중요하다고 생각합니다.

정보라: 오늘 이 자리가 풀러스라는 한 기업만을 위한 자리로 남지 않기를 바랍니다. 저는 카풀 이용자이기는 하지만 (한국 시장에) 카풀이 그렇게 많이 필요하지 않아 이용자 목소리가 작다는 생각도 듭니다. 둘이 대체제는 아니라고 생각합니다.

강정수: 3년 전 BMW코리아 연구원을 만났습니다. 도쿄에서 일하다 한국에 온 사람이었는데, 왜 도쿄와 서울은 교통량도 인구도 비슷한데 서울만 이렇게 막히냐고 묻더군요. 통행량 전수조사가 잘 안 되는 것 같습니다. 올림픽대로 교통량 표본 추출하는 것도 대학생 아르바이트생이 계산합니다.

다양한 기술이 도시를 바꿨습니다. 가로등, 엘리베이터, 전기 등 다양한 기술이 긍정적이고 부정적인 변화를 가져왔습니다. 이제는 스마트폰이라는 기술이 다양한 변화를 가져옵니다. 특정 사업자를 돕자는 게 아니라 시민 생활에 큰 영향일 미치는 출퇴근길과 오가는 길을 어떻게 개선할지 정책 1순위로 고민하자는 얘기입니다. 안전 문제는 함께 해결할 과제라고 생각합니다.

김태호: 이런 상상을 해주시면 좋겠습니다. 규제가 풀리고 공유경제가 활성화됐습니다. 회사 올 때 카풀로 출근합니다. 회사에 차를 세웁니다. 주차장에 세운 차를 P2P 서비스에 공유합니다. 회사 근처에 잠시 차가 필요한 사람이 제 차를 몰고 가 일을 봅니다. 그럼 주차장이 빕니다. 그 주차장을 공유해 다른 사람이 차를 댑니다.

규제가 풀리면 가능합니다. 이런 일이 가능하다면 교통 효율이 얼마나 개선될지 상상해봐셨나요? 이제 잘 안 됩니다. P2P 쉐어링도 금지, 카풀도 출퇴근 빼고 금지, 주차장 공유만 서울시 조례 개정으로 조금씩 확산되는 상황입니다. 여러분이 응원해주고 지지해주시면 충분히 가능할 것이라고 생각합니다. 통합운수사업법처럼 기존 교통사업자도 밀어주고 당겨주는 상황이 되면 좋겠습니다.

<끝>

목, 2017/11/16- 23:14
347
0

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는

정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

 

  • 빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야
  • 비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야
  • 정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함
  • 논의과정의 투명성 부족과 조급증도 문제- 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

강길부 의원이 대표발의한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 (이하 강길부 의원안: 첨부1)은 비식별화라는 개념을 추가하면서 비식별화한 개인정보를 이용자의 동의 없이 이용하거나 제3자에게 제공할 수 있도록 하고 있다. 오픈넷은 지난 2017. 1. 14. 아래와 같은 이유로 강길부 의원안 입법예고에 반대의견을 제출하였으며, 더불어 지난 2016년에 정부가 제정한 개인정보 비식별조치 가이드라인(이하 “가이드라인”)에 대해서도 폐기 의견을 함께 제시한다.

 

빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야

EU 개인정보보호감독관의 빅데이터 의견서(첨부2)에서 타당하게 결론 내린 것처럼 빅데이터의 진정한 위험 요소와 도전 과제는 대규모 개인정보 처리에 대한 “투명성 부족”과 “정보의 불균형”으로 인해 “개인정보보호 핵심원칙”이 위협에 빠진다는 것이다. 즉 빅데이터 시대에서 알 수 없는 알고리즘”을 통해 정보주체에 대한 충분한 고지나 동의 획득 없이 개인정보 처리가 대규모로 이루어진다면 개인정보 처리에 관한 정보는 더욱 불균형해질 것이며 이로 인해 개인정보자기결정권은 형해화할 것이다.

우리나라의 경우 식별성이 가장 높은 주민등록번호가 여전히 이동통신사 등 사적 주체에 의해 행정 목적 외에도 널리 활용되고 있으며, 법령상 상존하는 각종 본인확인 의무로 인하여 비식별화를 거치더라도 결합을 통해 개인이 재식별될 위험성은 매우 크다. 특히 주민등록번호를 수집할 수 있는 본인확인기관에 개인정보가 고도로 집중되어 있다는 점도 재식별화 위험성을 가중시키고 있다.

요컨대 빅데이터 시대의 개인정보보호는 개인정보처리자의 투명성”과 책임성” 강화가 가장 중요한 고려 요소가 되어야 한다.

 

비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야

 

(1) 비식별화 만능주의 프레임 지양해야

강길부 의원안은 개인정보처리자의 투명성과 책임성 강화에 대한 진지한 고민 대신, 비식별화 그 자체에만 천착하고 있다는 것이 핵심적 문제이다. 강길부 의원안은 대통령령이 정하는 비식별화 적정성 평가단(안 제28조의2 제2항, 이하 “평가단”)의 적정성 평가나 기술적 관리적 보호조치(안 제28조의5)의 구체적인 내용은 전혀 정하지 않았다. 막연히 추후에 제정될 대통령령에 의해 개인정보 보호가 충분히 이루어질 것이고, 비식별화만 이루어지면 빅데이터 산업이 부흥할 것이라는 소박한 믿음에 기초하고 있는 것이다.

 

(2) 비식별화만 거치면 어떠한 제한도 없이 동의를 면제 – 재식별 위험이 매우 큰 정보라는 점을 간과

강길부 의원안은 어떠한 방법으로든 비식별화가 이루어지면 어떠한 제한도 없이 개인정보보호법의 기본 원칙인 “동의 요건”을 광범하게 면제해주고 있어 문제이다. 이는 김병기 의원이 대표 발의한 개인정보보호법 개정안이 현행법과 같이 비식별화를 거친 정보라도 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 없을 경우”에만 동의 요건을 면제하고 있는 것과 비교된다. (첨부3: 김병기 의원안)

그러나 우리나라처럼 재식별 위험이 매우 큰 상황에서 비식별화한 정보에 어떠한 제한도 없이 이용 및 제3자 제공을 허용할 지 여부에는 매우 신중한 검토가 요구된다. 완벽한 비식별화 기술이란 존재하지 않으며, 평가단의 검증을 거쳤다고 비식별화의 적정성이 담보되는 것도 아니다.

한편 EU의 GDPR에서 강길부 의원안이 비식별화 방법으로 예시한 가명화(pseudonymisation)는 개인정보 보호를 위해 권장되는 수단이지 가명화한 정보에 대한 개인정보 보호를 배제하려는 것이 아님을 명확히 하고 있다. (recital 28 : The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection.) 최근 개인정보보호법을 개정한 일본의 경우 GDPR과 달리 익명가공정보를 개인정보와 별개로 규정하여, 이를 이용하거나 제3자에게 제공하려는 개인정보처리자에게 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표 및 취지를 명시하도록 하는 등 개인정보와 준하는 취급을 하고 있다.

 

(3) 개인정보 정의조항의 변경 – 정보통신망법과 개인정보보호법과의 괴리 발생

강길부 의원안은 개인정보의 정의 중 다른 정보와의 결합가능성 부분에 해당 정보를 처리하는 자”를 판단 기준으로 제한하고 있어 이 같은 제한이 없는 개인정보보호법과 간극이 발생하게 된다. 물론 개인정보보호법 정의 조항의 합헌적 해석상 결합가능성은 해당 정보를 처리하는 처리자의 입장에서 판단되어야 한다고 볼 여지가 있다. 그러나 개인정보 정의 규정은 개인정보보호법제의 핵심을 이루는 것으로 개인정보보호법의 정의조항은 그대로 둔 채 정보통신망법의 개정으로 손쉽게 접근할 문제가 아니다.

현행 개인정보보호법과 강길부 의원안 비교표

 

(4) 투명성, 책임성 요건 결여 – 정보주체의 통제권한 상실, 개인정보 유통에 대한 정보불균형 심화

강길부 의원안에는 빅데이터 시대의 개인정보 보호에 가장 핵심적인 투명성과 책임성 요건이 결여되어 있어 정보주체의 실질적 통제 권한이 상실되고 개인정보 유통에 대한 정보불균형이 더욱 심화할 우려가 크다. 강길부 의원안에 따르면 정보주체는 본인의 어떤 개인정보가 어떻게 비식별화 처리되는지 전혀 알지 못한 채 개인정보처리자의 선의 또는 평가단 적정성평가의 무결성을 기대할 수밖에 없는 셈이다. 이는 아래 일본의 개정 개인정보보호법이 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하게 하는 등 최소한의 투명성과 책임성 요건을 갖춘 것과 비교해보아도 그러하다.

강길부 의원안과 일본 개정 개인정보보호법 비교표

 

정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함

한편 지난 2016년 정부 각 부처는 개인정보 비식별조치 가이드라인을 제정하였는데, 가이드라인은 한 걸음 더 나아갔다. 비식별조치를 취하면 동의 요건을 아무런 제한 없이 면제하고 있을 뿐 아니라 반증이 없는 한 개인정보가 아닌 것으로 추정하는 등 법 개정 없이 고지와 동의(notice and consent)라는 개인정보보호의 기본 원칙의 변경을 꾀한 것으로 즉시 폐기되어야 한다.

더욱이 가이드라인은 법적 근거 없이 전문기관에 의해 비식별조치의 적정성을 판단하도록 하고 있어 문제인데, 강길부 의원안은 비식별화 적정성 평가단을 입법화하면서 가이드라인의 전문기관에 법적 근거만 부여하려는 시도와 다름아니다.

강길부 의원안 제28조의2

그러나 평가단 신설로 생겨날 관치 보안”의 문제는 차치하더라도 이는 개인정보보호위원회가 수행해야 할 이른바 컨트롤타워 역할을 무력화하는 시도와 다름아니다. 일본의 경우 개인정보보호위원회가 컨트롤타워로서 익명가공에 요구되는 기술적, 관리적 조치를 종합적으로 규율하도록 하고 있는 것과 비교된다.

 

논의과정의 투명성 부족과 조급증도 문제 – 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

일본의 경우 개인정보보호법을 개정하기 위하여 다양한 이해당사자가 참여하는 협의체를 구성하여 2년에 걸친 광범한 논의를 거쳤다. 그러나 2016년 가이드라인의 경우 세부논의 내용과 초안을 비공개하는 등 폐쇄적인 방법으로 제정되었다. 정보주체를 대변하는 시민사회는 가이드라인의 초안이 대부분 결정된 뒤 단 1회 시행된 내부 간담회 외에는 논의에 제대로 참여할 수 없었다.

따라서 가이드라인의 주요 내용을 그대로 입법화하는 강길부 의원안은 정보주체를 대변하는 이해당사자의 의견 수렴을 전혀 거치지 않은 것과 다름없어 원점에서 다시 검토되어야 한다. 늦었지만 지금부터라도 국회를 중심으로 모든 이해당사자가 참여하는 협의체를 구성하여 빅데이터 시대의 개인정보 보호를 위한 논의를 진지하게 시작해야 할 것이다.

일본의 개정 개인정보보호법 중 익명가공정보 해당 부분 발췌 – 번역 “개인정보보호위원회”

➈ 이 법률에서 “익명가공정보”라 함은 다음 각 호에 열거된 개인정보의 구분에 따라 당해 각 호에서 정하는 조치를 취하여 특정 개인을 식별할 수 없도록 개인정보를 가공하여 얻어지는 개인에 관한 정보로서, 당해 개인정보를 복원할 수 없도록 한 것을 말한다.
1. 제1항 제1호에 해당하는 개인정보 – 당해 개인정보에 포함되는 記述 등의 일부를 삭제하는 것 (당해 일부의 記述 등을 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
2. 제1항 제2호에 해당하는 개인정보 – 당해 개인정보에 포함되는 개인식별부호의 전부를 삭제하는 것 (당해 개인식별부호를 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
➉ 이 법률에서 “익명가공정보취급사업자”라 함은 익명가공정보를 포함하는 정보의 집합물이면서 특정의 익명가공정보를 전자계산기를 이용하여 검색할 수 있도록 체계적으로 구성한 것으로서 政令으로 정하는 것(제36조 제1항에서 “익명가공정보데이터베이스 등”이라고 한다)을 사업용으로 이용하는 자를 말한다. 다만, 제5항 각 호에 열거된 자를 제외한다.

다. 제2절 익명가공정보취급사업자 등의 의무 <신설>

제36조(익명가공정보의 작성 등) ① 개인정보취급사업자는, 익명가공정보(익명가공정보데이터베이스 등을 구성하는 것에 한정한다. 이하 같다)를 작성하는 때에는, 특정의 개인을 식별할 수 없도록 그리고 그 작성에 사용되는 개인정보를 복원할 수 없도록 하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 당해 개인정보를 가공하여야 한다.
➁ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 그 작성에 사용된 개인정보로부터 삭제된 記述 등과 개인식별부호 및 전항의 규정에 의해 행해진 가공의 방법에 관한 정보의 누설을 방지하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 이들 정보의 안전관리를 위한 조치를 취하여야 한다.
➂ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 당해 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하여야 한다.
➃ 개인정보취급사업자는, 익명가공정보를 작성하여 당해 익명가공정보를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙에서 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.
➄ 개인정보취급사업자는, 익명가공정보를 작성하여 스스로 당해 익명가공정보를 취급함에 있어서는, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여 당해 익명가공정보를 다른 정보와 照合해서는 아니된다.
➅ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 당해 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 당해 익명가공정보의 작성 및 그 밖의 취급에 관한 고충의 처리 및 그밖에 당해 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

제37조(익명가공정보의 제공) 익명가공정보취급사업자는, 익명가공정보(스스로 개인정보를 가공하여 작성한 것을 제외한다. 이하 이 節에서 동일하다)를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.

제38조(식별행위의 금지) 익명가공정보취급사업자는, 익명가공정보를 취급함에 있어서, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여, 당해 개인정보로부터 삭제된 記述 등 또는 개인식별부호 또는 제36조 제1항의 규정에 의해 행하여진 가공의 방법에 관한 정보를 취득하거나 또는 당해 익명가공정보를 다른 정보와 照合하여서는 아니된다.

제39조(안전관리조치 등) 익명가공정보취급사업자는, 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 익명가공정보의 취급에 관한 고충의 처리 및 그밖에 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

 

2017년 1월 17일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2017/01/17- 16:30
346
0

가짜는 참을 이길 수 없다

글 | 허광준(오픈넷 정책실장)

 

지난 3월 30일 서울 강남구 역삼동 디캠프에서는 미디어의 정보 신뢰도 향상을 위해 활동하는 미국 시민단체인 퍼스트 드래프트구글 뉴스랩이 함께 주관하는 특별 강좌가 열렸다. 언론인을 대상으로 한 이날 강좌는 가짜 뉴스로 대표되는 불량 정보가 넘치는 디지털 환경에서 언론인들이 어떻게 정보를 확인하고 검증할 것인가를 주제로 하여 진행되었다.

가짜 뉴스 특별 강좌
이날 발표자는 퍼스트 드래프트의 활동가인 에이미 라인하트였다. 그녀는 가짜 뉴스에 대한 최근의 높은 관심을 반영하듯, 가짜 뉴스로 이야기를 풀기 시작했다. 첫 슬라이드는 구글 트렌드에서 ‘가짜 뉴스(fake news)’에 대한 검색수를 시간 흐름으로 보여준 도표였다.

 

지난 5년간 “fake news”의 구글 검색 추이

지난 5년간 “fake news”의 구글 검색 추이

발표가 시작되자마자 나는 발표자와 깊은 연대의식을 느끼지 않을 수 없었다. 바로 이틀 전인 3월 28일, 나는 사단법인 오픈넷이 사회 교육 프로그램으로 운영하는 ‘오픈넷 아카데미’ 제5기 수업 중 두 번째를 맡아 가짜 뉴스에 대해 발표했다. 여기서 나도 똑같은 도표로 이야기를 시작했었다.

라인하트와 나는 당연한 듯 그 다음 순서로 가짜 뉴스의 정의에 대해 말했고, 풍자를 목적으로 한 무해한 가짜 뉴스가 존재한다는 점을 보여주기 위해 미국 풍자 신문 [디 어니언]을 사례로 든 것도 똑같았다.

이 지경이니 난생 처음 보는 외국 미디어 활동가와 연대의식을 갖지 않을 도리가 없었다. 그러나 두 사람의 발표 여정은 그다음부터는 달라졌다. 이를테면 다음과 같다.

가짜 뉴스

두 발표가 함께 나가다 분기점에서 갈라진 것은 발표의 목적이 다르기 때문이다. 하나는 언론인을 교육하려는 목적이고, 다른 하나는 현실을 인식하고 정책 방향을 짚어보려는 목적이다.

하지만 나에게는 이러한 분기가, 가짜 뉴스라는 골칫덩이를 놓고 사회가 대응하는 방식의 차이를 상징적으로 보여주는 것처럼 생각되었다. 정보를 더욱 확인하고 올바른 정보 유통을 고무함으로써 극복하려는 접근방식과 규제하고 단속하고 처벌함으로써 극복하려는 접근방식의 차이.

라인하트는 언론 자유 지수가 계속 추락하고 있는 한국에서 또 다른 규제와 처벌이 모색된다고 해도 그리 놀라지 않을지 모르지만, 여하튼 정부가 팔을 걷고 나서서 칼을 대려는 모습을 낯설고 희한하게 생각하리라는 점은 틀림없어 보였다.

 

가짜 뉴스에 발목 잡힌 반기문?

 네이버 “가짜 뉴스” 검색 추이

네이버 “가짜 뉴스” 검색 추이

한국의 ‘가짜 뉴스’ 검색 그래프는 2월 초에 정점을 찍는 형태로 나타난다(위 네이버 “가짜 뉴스” 검색 추이). 2월 초에 무슨 일이 있었던 것일까. 가장 그럴 듯한 설명은 반기문 전 유엔 사무총장의 대선 불출마 선언이다. 그는 2월 1일 대선의 꿈을 접는다는 발표를 하면서, 그런 결론에 이르게 된 이유 중 하나로 가짜 뉴스를 들었다.

“그러나 이런 저의 순수한 애국심과 포부는 인격 살해에 가까운 음해, 각종 가짜 뉴스로 인해서 정치교체 명분은 실종되면서 오히려 저 개인과 가족, 그리고 제가 10년을 봉직했던 유엔의 명예에 큰 상처만 남기게 됨으로써 결국은 국민들에게 큰 누를 끼치게 되었습니다.”

이러한 발표를 하기 며칠 전에는 국회의원들을 만난 자리에서 가짜 뉴스 단속법을 만들어달라고 촉구하기도 했다.

2월 초의 피크 현상은, 강력한 대선 후보로 손꼽혔던 사람이 가짜 뉴스 때문에 낙마했다는 소식이 전해지자 갑자기 가짜 뉴스에 대한 관심이 급증한 것으로 볼 수 있겠다.

잊소리 반기문

지난 2월 21일 국회에서는 바른정당 하태경 의원 주최로 가짜 뉴스 관련 토론회가 열렸다. 하 의원은 선거 정국에서 가짜 뉴스가 심각한 문제로 등장한 사실을 강조하며, 왜곡 편집된 유튜브 영상을 즉석에서 틀어 보였다.

국회에서 열리는 토론회는 대개 입법 활동의 방향성을 잡기 위한 것이다. 해당 토론회도 가짜 뉴스를 법률적으로 규제하는 방식을 뒷받침하는 쪽으로 진행되었어야 옳은지 모른다. 그러나 발제자와 토론자들은 대체로 법적 규제가 능사가 아니며 다른 다양한 방식으로 대처할 필요가 있다는 점을 강조했다.

가짜 뉴스와 관련한 법적 규제안이 실제로 등장하기도 했다. 3월 3일에 바른정당 장제원 의원이 발의한 공직선거법 개정안이 그것이다. 이 법안은 가짜 뉴스 제조와 유포 자체에 대한 처벌은 아니지만, 가짜 뉴스와 관련이 있는 디지털 증거물을 선거관리위원회가 무리하게 수집하는 길을 허용하고 있다. 가짜 뉴스에 대한 우려는 공감할 만하지만, 그 해법으로서는 요령부득에 어불성설이 아닐 수 없음은 해당 발의안에 대해 오픈넷이 낸 논평에 잘 나타나 있다.

 

“트럼프 당선에 미친 실제 영향은 알 수 없다” 

가짜 뉴스에 대한 대중의 관심 추이에서 입증되듯, 가짜 뉴스는 미제(美製), made in USA다. 지난해 말 치러진 미국 대통령 선거 정국에서 확 불이 붙은 개념이다. 가짜 뉴스를 알게 된 많은 사람은, 도널드 트럼프의 당선에 가짜 뉴스가 일정한 역할을 했으리라고 믿거나 그렇게 의심한다.

그러나 그것이 사실일까? 과문이어선지 모르겠지만 2016년 미국 대선에 가짜 뉴스가 미친 영향에 대한 과학적 분석은 아직 없는 것으로 알고 있다. 단지 그러리라는 추정과 의심이 있을 뿐이다. 대선 이후 나온 많은 분석이 말하듯, 트럼프 현상에는 일정한 정치적, 사회적 배경이 있다. 트럼프 당선을 단지 유언비어와 흑색선전의 결과라고 단언하기는 쉽지 않다.

한국에서 열린 특별 강좌에서, 퍼스트 드래프트의 발표자 라인하트에게 한 청중이 “미국에서 가짜 뉴스가 실제로 대선에 영향을 미쳤다고 보는가”라는 질문을 던졌다. 가짜 뉴스 현상을 긴밀하게 추적해 왔고 그 위험성을 잘 알고 있으며 여러 나라에서 ‘가짜 뉴스에 속지 않는 법’을 강의하는 라인하트, [뉴욕 타임스] 온라인판의 창립 멤버였고 컬럼비아 대학 저널리즘 스쿨에서 온라인 커뮤니케이션 활동을 한 바 있는 그녀가 내놓은 대답은 “모르겠다”라는 것이다.

질문 물음표

나는 그 말이 옳다고 본다. 나아가, 잘 모르는 것(검증되지 않은 것)을 잘 모른다고 대답하는 사람은 가장 신뢰할 만하다는 믿음을 다시금 확인할 수 있었다.

가짜 뉴스를 놓고 겁에 질린 나머지 국가가 나서서 단죄하는 위험한 방법까지 모색하는 한국의 풍조는, 가짜 뉴스의 효과를 실제보다 훨씬 과장된 것으로 예단하는 데서 나오는 것인지도 모른다. 가짜 뉴스라는 게 허위 사실, 혹은 확인되지 않은 사실을 어떤 의도에 따라 유포하는 것임을 상기하면, 이것은 아이러니한 일이 아닐 수 없다.

 

가짜 뉴스 부추기는 한국적 특수성

가짜 뉴스는 사실 낯선 현상이 아니다. 그와 유사한 현상은 전에도 있었고, 지금도 있으며, 앞으로도 있을 것이다. 과거의 그것은 ‘가짜 뉴스’가 아니라 ‘유언비어’나 ‘흑색선전’ 같은 이름으로 불렸을 뿐이다.

차이도 있다. 가짜 뉴스가 유언비어나 흑색선전과 다른 가장 중요한 두 가지 차이는 △언론 기사의 모양을 하고 있다는 점과 △인터넷, 특히 SNS나 메신저를 통해 확산된다는 점이다. 기사, 그리고 인터넷. 이 두 가지 특성을 고려해 볼 때, 한국 사회와 한국인이 유달리 가짜 뉴스에 취약할 수 있는 배경이 있긴 하다.

1. 낮은 언론 신뢰도 

첫째, 우리나라 언론의 신뢰도는 바닥 수준이다. 언론이 자초한 일이다. 여러 원인이 있지만, 그 중 중요한 하나는 정보의 출처를 밝히지 않는 행태다. 지금 당장 아무 매체나 골라 들여다 보라. 서술된 정보가 어떤 근거에서 나왔는지, 취재원은 누구인지 정정당당하게 밝히는 경우는 오히려 드물며, 사실 대신 추정과 예단의 문장으로 가득 채운 기사들을 얼마든지 찾을 수 있다. 좀 과장되게 말한다면, 번듯한 매체에 실리는 기사 대부분이 이미 가짜 뉴스의 모양을 하고 있다.

이런 상황에서라면 사람들이 가짜 뉴스와 진짜 뉴스를 잘 구별하지 못하는 것도 무리가 아니다. 정품이 짝퉁의 퀄리티를 유지하고 있을 때, 소비자가 짝퉁에 속지 않을 도리가 있겠는가.

2. 뉴스 소비자의 강한 정파성 

둘째, 뉴스 소비자들이 강한 정파성을 갖고 있다. 극단적 대립의 양상을 띠는 정치 지형, 그리고 그런 지형을 그대로 정체성으로 반영하는 정파적 언론과 밀접한 관계를 가진다.

정파성에 지배받는 뉴스 수용자들에게 중요한 것은 상대방에 대한 비판과 공격, 그리고 아군에 대한 변호와 옹호다. 사실이나 언론의 윤리 따위는 크게 중요하지 않다. 이명박을 까기 위해서라면 부정확한 정보도 대환영이고, 박근혜를 옹호하기 위해서라면 새빨간 거짓말도 퍼다 나른다.

보고 싶은 것만 보고 듣고 싶은 것만 듣는 것은 매체 수용자의 전통적 미덕(?)이기도 하지만, 이러한 경향은 디지털 뉴스 소비의 특성으로 점점 더 강화된다. 죽(竹)의 장막, 인(人)의 장막 다 위험하지만, 요즘 가장 위험한 것은 필터 장막이다.

자신의 신념을 유지하기 위해 반대 증거는 모조리 폄하, 제거하고, 자신의 믿음을 강화하는 증거와 근거만을 받아들이는 '확증편향'이 소셜미디어에서는 더욱 구조적으로 강화된다. 이런 확증편향 현상은 필연적으로 '눈먼 증오'를 강화한다.

자신의 신념을 유지하기 위해 자신의 믿음을 강화하는 증거와 근거만을 받아들이는 ‘확증편향’이 소셜미디어에서는 구조적으로 더욱 강화된다.

3. 디지털 리터러시 부족 

셋째, 디지털 경험을 충분히 하지 못한 세대에서 이러한 경향은 더욱 심각하게 나타난다. 이들은 이른바 디지털 해득력(디지털 리터러시)을 제대로 갖추지 못하고 있고, 그 결과 온라인에서 나도는 가짜 뉴스의 단골 희생양이 된다.

대표적인 집단은 아동, 청소년이다. 이들은 상업적이거나 정치적 목적으로 제조된 메시지에 취약한 계층으로 알려져 있고, 따라서 디지털 교육은 주로 이들에게 초점이 맞춰져 있다.

그러나 사각지대에 버려져 있는 또 하나의 그룹이 있다. 바로 노년층이다. 디지털 생태계의 음지와 양지를 차근차근 밟아오지 못한 채, 바로 스마트폰 시대를 맞닥뜨린 사람들이다. 주민센터 강습에서 인터넷을 배우고 손자 손녀에게 이메일을 배우며 디지털 걸음마를 하던 사람들에게 갑자기 스마트폰과 채팅앱이라는 날개가 주어졌다. 밀랍으로 붙인 날개가 위태하듯, 인터넷의 뻘소리, 헛소리에 단련되지 않은 날갯짓은 위험할 수밖에 없다.

어용 시위에 나서서 극단적인 주장을 쏟아내는 노년층 상당수는 인터넷에 떠도는 허황된 이야기를 사실로 믿고 있다. 나는 이들에 대한 디지털 교육이 아동, 청소년에 대한 그것보다 훨씬 더 시급하고 중요하다고 생각한다. 아이들에게는 투표권을 주지 않지만, 노년층은 실제로 국가 운명을 결정하는 데 참여하는 사람들이다.

구글, 페이스북, 가짜 뉴스

4. 정부와 국가기관이 유언비어 유포하는 사회 

넷째, 가짜 뉴스와 관련하여 아무도 이야기하지 않지만 절대 빼놓을 수 없는 한국적 특수성이 또 하나 있다. 바로 한국은 정부, 국가기관이 나서서 가짜 뉴스급 유언비어나 허위 사실을 유포하는 사회라는 점이다.

지난 18대 대통령 선거에서 원세훈 산하의 국가정보원이 국민을 대상으로 하여 댓글 공작을 펼치며 선거에 개입하였던 일이 대표적인 사례다. 최근 국정 농단을 수사하는 과정에서 청와대 비서실장이었던 김기춘이 언론과 어용 단체를 움직여 공작을 펼치라는 지시를 내린 사실이 드러나기도 했다.

대한민국 쉬운 직업 - 국정원

과거의 일일 뿐인가? 아니다. 바로 지금도 계속되는 일일지도 모른다. 강남구청장 신연희가 퍼나른 악성 유언비어는 30년 동안 국정원에서 근무한 자가 만들어 퍼뜨린 것임이 드러났다. 현직 직원이 아니니 국가기관이 그랬다고 할 수는 없지만, 그가 가진 기형적 소신이 국정원을 비롯한 반민주적 권위주의 기구들과 공유되어 왔음을 고려하면, 정부의 한구석에서 허위사실 유포 공작을 모의하고 전개하는 일이 언제든 다시 시도될 수 있음을 우려하지 않을 수 없다.

이러한 네 가지 조건은 가짜 뉴스를 잉태하고 키워내는 환경이 된다. 지금 가짜 뉴스에 대한 관심과 걱정이 차고 넘치지만, 나는 가짜 뉴스를 걱정하기보다 이렇게 가짜 뉴스를 활개치게 만드는 환경을 더 걱정해야 한다고 본다. 물을 주지 않으면 잡초는 저절로 말라 시든다. 시원한 물과 기름진 비료를 열심히 주면서 잡초가 자라난다고 걱정하는 것은 우스꽝스러운 일이다.

 

자기 편한대로 갖다 쓰는 말? 

미국발 가짜 뉴스는 우리에겐 낯선 개념이었다. 따라서 우리 사회에서 가짜 뉴스에 대한 관심은 ‘가짜 뉴스란 게 뭐야?’, 즉 정의를 내리는 것으로 시작됐다. 그리고 학계, 언론계, 시민단체 등 다양한 주체들이 거의 비슷한 내용의 정의를 만들어 왔다.

정의에 집착하는 것은 ‘사전에 등재하기 위해서’와 같은 단순한 학문적 관심에서가 아니다. 정확한 규정이 있어야 그 특성을 이해할 수 있고, 효과적으로 대응해야 할 목표를 설정할 수 있다. 말하자면 ‘정의 내리기’는 지극히 실용적인 목적이기도 한 것이다.

그런데 가짜 뉴스에 대한 정의가 이미 엄밀하고도 적절하게 잘 형성되었음에도, 실제로는 이러한 정의가 거의 쓸모가 없다. 다들 편한 대로 갖다 쓰는 말이 되어버렸기 때문이다.

너의 의도나 속마음이 네가 한 말에 '각주'를 따로 달아주는 건 아니다.

‘가짜 뉴스’는 다들 편한 대로 갖다 쓰는 말이 되어버렸다.

앞에서 가짜 뉴스 이전에 유언비어, 흑색선전 같은 개념이 있다고 했다. 가짜 뉴스는 이들과 달라야 하기 때문에 정의가 새로 필요하다. 그런데 지금 일반인은 물론이고 언론이나 정치인들이 말하는 가짜 뉴스는 이런 정의에 잘 부합하지 않는다. 그냥 늘 있던 유언비어, 흑색선전을 부르는 새로운 이름 정도의 역할을 하고 있다. 다시 말해 흑색선전, 허위사실, 유언비어를 모두 가짜 뉴스라고 퉁친다.

이런 행위의 의도는 좋기도 하고 나쁘기도 하다. 가짜 뉴스의 심각성을 강조하려는 것이 좋은 의도라면, 이미 있던 일탈을 새로운 말로 포장하여 시류에 편승하고 (정치인의 경우) 피해를 강조하려는 것은 나쁜 의도라 할 것이다. 반기문의 피해의식이 대표적인 예다. 가령 ‘퇴주잔 사건’은 가짜 뉴스가 아니었음은 물론이고, 흑색선전, 허위사실, 유언비어, 비방 등의 어느 항목에도 해당하지 않았다.

가짜 뉴스라는 말이 마구잡이로 쓰이다 보니, 이제는 ‘우리 편을 까는 뉴스는 다 가짜 뉴스’라는 인식까지 퍼졌다. 욕망이 언어에 간섭하면 이런 일이 벌어진다.

가짜 뉴스

중앙선거관리위원회는 지난 3월 13일, 대선을 앞두고 벌어질 수 있는 행위를 규제하기 위한 관련 기관 대책회의를 열었다. 경찰, 검찰, 포털사, 기자협회, 방통위, 방심위 등 13개 기관, 단체가 모인 자리였다. 이 회의의 이름은 ‘가짜 뉴스 등 비방/흑색선전 대응 유관기관 대책회의’였다.

‘가짜 뉴스 등’이라는 말에 주목할 필요가 있다. 선관위가 회의 자료로 만든 문건에서 본문 10쪽 중 가짜 뉴스에 대한 것은 그림 한 페이지를 포함하여 2쪽 반에 지나지 않는다. 나머지는 비방과 흑색선전이다. 말만 화려한 가짜 뉴스보다 전통적인 골칫거리가 더 심각한 것이다.

 

규제 법안 마련? 이미 규제는 차고 넘친다  

가짜 뉴스의 내용을 엄밀하게 따지고 이현령비현령식 적용을 경계하는 데에는 이유가 있다. 가짜 뉴스가 위험하다고 느끼는 사람들은 누군가 나서서 뭔가 해야 한다고 생각한다. 여기까진 좋다. 그런데 그 누군가에 국가를 설정하는 사람들도 있다. 국가가 나서서 가짜 뉴스를 규제하고 처벌하고 해야 한다는 것이다.

법으로 처벌하려면 그 이유와 대상이 매우 명확해야 한다. 아무 데나 갖다 붙이면 되는 딱지로는 규제도 처벌도 정당하게 할 수 없다. 가짜 뉴스가 심각하다고 여기면 여길수록, 규제가 필요하다고 느끼면 느낄수록 가짜 뉴스인 것과 아닌 것(좀 더 정확히 말하자면 기존의 유언비어나 흑색선전과 다른 것)을 구별해야 하는 것이다.

더 나아가, 한국의 법 현실을 생각하면 가짜 뉴스를 규제하고 처벌할 새로운 법이나 조항이 필요한지 강력하게 의심하지 않을 수 없다. 우리나라는 허위 사실 표현을 처벌하는 법을 이미 차고 넘치게 갖고 있다. 선진국치고는 그 정도가 심해서, 한국을 표현의 자유 후진국으로 만들고 있는 법들이라는 평을 듣는 것들이다.

예컨대 형법에는 명예훼손죄와 모욕죄가 있다. 욕만 해도 처벌 받을 수 있으며, 사실을 서술해도 어이없게 명예훼손죄를 덮어쓸 수 있다. 평범한 사람끼리 이런 ‘범죄’에 연루되는 경우는 많지 않고, 주로 정치인 같은 공인이 피해를 봤다고 주장한다. 공공 영역에 대한 대중의 비판에 재갈을 물리려는 의도로 악용되는 것이다. 심지어 국정원, 해경, 청와대 같이 명예훼손의 주체가 될 수 없는 국가기관이 피해자랍시고 나서는 경우도 흔하다.

국민을 상대로 '너 고소' 남발하는 대한민국 정부와 공직자

국민을 상대로 ‘너 고소’ 남발하는 대한민국 정부와 공직자

또 선거 때에는 공직선거법에 있는 허위사실공표죄와 후보자비방죄가 오랏줄을 들고 기다리고 있다. 공직 선거에 나선 후보자는 다른 어떤 종류의 사람보다 더 많이, 더 넓게 검증의 도마에 올라야 할 것인데도, 한국 선거법은 거꾸로 검증의 폭을 극단적으로 축소하고 있다.

그뿐만 아니다. 인터넷에서 나오는 메시지는 정보통신망법의 임시조치 조항이 족쇄를 채운다. 악법 중의 악법인 이 조항은 명예훼손 등 권리 침해가 실제로 벌어졌는지를 묻지도 따지지도 않은 채, 피해를 보았다고 주장하는 자가 요구하면 무조건 지워준다. 누구든 피해자 코스프레를 하면 자신에게 불리한 글이나 콘텐츠를 손쉽게 삭제할 수 있는 것이다.

말하자면 한국은 허위 사실(심지어 진실 사실)에 대해서도 법적 처벌과 행정적 규제를 모두 할 수 있는 촘촘한 족쇄 구조를 갖추고 있다. 그리고 가짜 뉴스는 이미 존재하는 이런 처벌, 규제에도 모두 걸린다. 가짜 뉴스를 규제하기 위한 새로운 규제 입법이 필요하다는 주장은 시류에 영합한 것이거나, 아니면 우리의 후진적인 표현의 자유 현실을 도외시한 것이다.

표현의 자유

Looking Glass, CC BY SA

 

손쉬운 규제 vs. 쉬운 길 대신 옳은 길 선택할 용기 

그럼 어떻게 할 것인가?

그 점을 말하기에 앞서, 나는 앞에서 이미 말한 몇 가지를 다시 강조하고 싶다.

  1. 첫째, 가짜 뉴스가 선거에 미치는 실제 영향은 과학적으로 검증된 적이 없다. 다들 그러리라고 짐작만 할 뿐이다. (대중의 짐작이나 믿음과 실제 사실이 다른 사례는 차고 넘친다.)
  2. 둘째, 가짜 뉴스는 새로운 현상도, 놀라운 발명도 아니다. 다른 형태와 이름으로 우리 주변에 늘 있어왔던 것이다.
  3. 셋째, 가짜 뉴스를 잉태하고 살찌우는 (특히 한국적인) 환경이 있다.
  4. 넷째, 가짜 뉴스 등 허위 사실 유포를 단죄하는 법은 이미 지나치게 많다.

이런 점을 고려하면 가짜 뉴스에 어떻게 대응해야 할 것인지 그 윤곽이 그려진다고 생각한다. 가짜 뉴스는 새로 칼을 빼 들어 혀를 베고 목을 치는 방식으로 근절할 수 없고 그래서도 안 된다. 그런 메시지가 나오는 현상을 살펴 그 토양을 말려버리는 것이 최선이다. 또 미디어 교육을 통해 우리 사회의 디지털 해득력을 높이는 것도 중요하다. 나쁜 정보, 그른 정보에 대응하여 옳은 정보를 확산하는 여러 장치, 이를테면 팩트 체크의 제도적 일상화 같은 작업도 중요하다.

나는 가짜 뉴스에 대해 발표하는 마지막에, 지난 겨울 우리가 찬 바람을 맞아내며 몸으로 깨달았던 진리를 그 대책의 핵심으로 말씀드렸다. “어둠은 빛을 이길 수 없고, 거짓은 참을 이길 수 없다.”

Susanne Nilsson, CC BY SA https://flic.kr/p/oTqd8Q

Susanne Nilsson, CC BY SA

청중 중에서 두어 분이, 이러한 접근은 너무 순진하고 소극적인 것이 아닌가 하는 질문을 하셨다. 그런 걱정은 충분히 이해할 수 있는 것이지만, 나는 실은 정반대라고 생각한다. 간편하게 칼을 들어 말문을 막으려고 하는 것이야말로 비겁하고도 순진한 생각이다. 그렇게 하는 데에는 고민도 필요 없고 노력도 필요 없다는 점에서 비겁하며, 그렇게 해서는 근절되지 않는다는 점에서 순진하다. 반면, 참이 거짓을 덮으리라는 신념을 갖고 그렇게 행동하는 것은 사회 구성원들이 쉬운 길을 마다하고 옳은 길을 선택하는 의연한 용기를 가져야만 가능하다.

진실은 억압과 족쇄에 의해서가 아니라 넓게 열린 마당에서 벌어지는 싸움 속에서 모색되고 확정된다. 표현의 자유를 주창한 존 스튜어트 밀이 [자유론]에서 표현의 자유가 꼭 필요한 이유 중 하나로 ‘잘못된 의견의 가치는 옳은 의견이 옳다는 증거를 부지런히 제출하게 만들기 때문’이라는 점을 든 것을 상기해 보면 좋겠다.

 

* 위 글은 슬로우뉴스에 동시게재하고 있습니다. (2017.04.07.)

월, 2017/04/10- 14:49
344
0

통신자료 제공과 관련된 대법원의 메시지를 정확하게 읽어야

 

오늘 대법원 민사4부는, 이동통신사나 포털 등과 같은 전기통신사업자들이 수사기관에게 이용자 신원정보를 제공해온 관행에 대하여, 전기통신사업자들은 전기통신사업법 제83조 제3항(구 전기통신사업법 제54조 제3항) 상의 통신자료제공 요청을 받을 때 그 요청을 실질적으로 심사할 의무를 ‘일반적으로’ 가지고 있지 않다고 판시하였다. 그 취지로는 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져 하는 것이지 통신자료제공 요청의 적절성에 대한 판단의 부담을 사인에게 전가할 수 없다는 것이다.

이 사건은 공인인 유인촌 당시 문화부 장관이 ‘연아 회피 동영상’ 게시물을 인터넷에 게시한 네티즌들을 명예훼손으로 형사고소하였고, 사건 담당 경찰서장이 이 사건을 수사하기 위하여 이 게시물을 매개한 포털에게 성명, 주민등록번호, 주소, 전화번호, 아이디 등 이용자에 관한 통신자료를 요청하였고 해당 포털이 수사기관에 통신자료를 제공함으로써 불거진 사건이다. 이후 명예훼손으로 형사고소당하고 또한 자신의 통신자료가 포털에 의해 수사기관에 제공된 이용자는 포털을 상대로 손해배상을 구하는 민사소송을 제기하였다. 제2심을 담당한 서울고등법원은2012. 10. 18. 손해배상을 인정함으로써, 2012년 10월의 서울고등법원 판결 이전까지 전기통신사업자가 거의 모든 통신자료제공요청에 대하여 아무런 심사 없이 기계적으로 제공해온 관행에 경종을 울렸었다. 하지만 대법원은 포털의 손해배상책임을 인정하지 않는 취지의 판결을 내린 것이다.

 

개인정보 보호 내지 통신비밀 보호와 관련되는 이 사건에서 대법원의 판결이 던지는 메시지를 곡해해서는 안 되고 정확하게 읽어야 한다.

우선, 대법원이 던진 메시지는 수사기관의 통신자료 제공 요청을 받을 때 그 요청을 ‘실질적’으로 심사할 의무를 전기통신사업자가 ‘일반적으로’ 가지고 있지 않다는 것이다. 이러한 메시지의 이면에는 전기통신사업자에 대해서 실질적 심사에 대한 물리적‧경제적 기대가능성을 인정하기가 쉽지 않다는 점을 고려한 것으로 보인다. 하지만 대법원의 메시지를 실질적 심사의무를 ‘전혀’ 가지고 있지 않다는 의미로 오해해서는 안 된다. 따라서 구 전기통신사업법 제54조 제3항이 규정하고 있는 요건이나 절차 위반 등(예컨대 통신자료 제공요청권자, 통신자료 제공요청서 등의 법정요건과 절차 위반이 있는 경우, 통신자료 제공요청서 자체에 명백한 오류가 있는 경우 등)의 위법성이 명백함에도 불구하고 통신자료를 제공한 경우라든지 혹은 수사기관이 자신의 수사권한을 오‧남용하기 위해 요청하는 것이 객관적으로 명백함에도 불구하고 통신자료를 제공한 경우에는 여전히 전기통신사업자는 수사기관의 통신자료 제공요청을 거부해야 한다. 이러한 경우까지 전기통신사업자에게 면책을 부여한 것으로 곡해해서는 안 된다.

다음으로, 대법원이 던진 메시지는 통신자료 제공제도를 둘러싼 문제점, 예컨대 개인정보자기결정권에 대한 침해 우려, 통신비밀보호라는 헌법적 가치에 대한 위해 등의 문제를 법원이 개입해서 판단할 것이 아니라 입법적으로 해결하라는 취지이다. 그동안 전기통신사업법상의 통신자료 제공제도에 대해서는 헌법상의 기본권인 통신비밀보호와 개인정보자기결정권을 침해하고, 영장주의와 적법절차원칙에 반하는 잘못된 제도라는 주장이 줄기차게 제기되어 왔다. 따라서 이번 대법원 판결을 계기로 하여 국회는 전기통신사업법상의 통신자료 제공제도에 대해서 통신비밀보호법과 마찬가지의 수준으로 영장주의를 적용하고, 적법절차원칙에 부합하는 방향으로 전기통신사업법을 신속하게 개정해야 할 것이다.

특히 대법원은 신원정보의 제공은 프라이버시를 깊게 침해하지 않는 것으로 보았는데, 이용자 신원정보는 특정 익명의 통신을 한 이용자의 신원정보이다. 통신자료제공은 익명의 통신의 내용을 특정인에게 연계시키기 때문에 특정인의 내밀한 통신의 내용을 취득하는 수사 즉 압수수색이나 감청과 효과 면에서 다를 것이 없음을 국회는 직시해야 할 것이다.

마지막으로 전기통신사업자들은 이번 판결을 근거로 잘못된 판단을 내려서는 안 될 것이다. 대법원의 판결이 이렇다고 하더라도 소비자들의 프라이버시를 경시하는 관행에 대해서는 시장에서, 그리고 계속된 법정에서 논란을 계속 낳을 수밖에 없다. 오픈넷은 이 판결과 관계없이 통신사업자들에게 통신자료제공이 되었는지를 확인하는 캠페인을 계속 벌일 것이며 통신자료제공이 확인 되는대로 그것이 올바른 제공이었는지 법정이나 여론 등 공론의 장으로 끌어오는 작업을 계속할 것이다.

특히 테러방지법 제9조제3항도 “국정원장이 개인정보처리자에게 개인정보 제공을 요구할 수 있다”라고 되어 있어 임의수사처럼 되어 있는데, 오픈넷은 이 조항이 우리나라 사업자들이 관의 ‘합법적’ 요구는 무조건 들어주어 왔던 관행과 결합한다면 엄청난 프라이버시 침해를 발생시킬 수 있음을 지적한 바 있다. (관련 논평: http://opennet.or.kr/11217) 테러방지법은 특히 통신의 내용에 대한 제공요청도 포함하고 국정원장이 요청건수를 공개할 필요도 없기 때문에 그 위험은 매우 크다. 이런 위험으로 번지지 않도록 아무런 검토 없이 개인정보를 제공하는 관행은 중단해야 한다.

 

2016년 3월 11일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2016/03/11- 10:43
343
0

앱 사전검열제를 실행하려는 선탑재 앱 금지법안에 반대한다.

- 신경민 의원 대표발의 전기통신사업법 일부개정안에 대한 오픈넷의 의견

 

스마트폰에 사전 설치되는 선탑재 앱이 이용자 단말기의 물리적인 자원(저장장치, 메모리) 사용을 제한하며 데이터 소모 등을 초래하여 불편을 초래한다는 지적에 따라, 정부는 이미 2014년 선탑재와 관련한 가이드라인을 제정하여 시행 중에 있다. 최근 신경민 의원은 소위 “필수앱” 외에는 선탑재를 금지하는 내용의 전기통신사업법 개정안(이하 ”신경민 의원안”)을 대표발의 하였으나, 오픈넷은 아래와 같은 이유로 해당 법안에 대하여 반대의견을 밝힌다.

선탑재 앱은 삭제가 어렵거나 불가능 및 불편하게 되어 있는 경우 소비자의 편익을 저하시키고 산업계의 경쟁을 저해할 수 있다. 예컨대 시장지배적 지위를 갖춘 OS업자에 의해 삭제 불가 형태로 선탑재된 지도 앱은 소비자가 원치 않는 경우 소비자에게도 불편하지만 경쟁지도 앱에 대하여 자연스러운 진입 장벽이 된다. 그러나 그런 위험에 대한 대비책으로서 미래부 장관이 삭제가 쉬운 앱을 포함하는 모든 선탑재 앱을 사전승인하는 것은 반대한다.

첫째, 이것은 국가에 의한 앱 내용에 대한 사전검열이 된다. 선탑재 앱도 일종의 정보이고, 삭제가능한 앱의 선탑재는 사업자들이 그 정보를 이용해볼 것을 제안하는 행위인데 그 정보의 내용에 따라 국가가 제안을 허용하기도 하고 불허하기도 하는 것은 헌법이 금지하는 사전검열에 해당된다. 참고로 신경민 의원안은 앱의 선탑재(이용자가 단말장치를 처음으로 기동하기 전에 미리 특정 소프트웨어를 설치‧운용)뿐 아니라 기동 이후에 ”설치를 제안”하는 행위마저 정부허가 없는 한 금지하고 있다.

물론 모든 앱은 선탑재되지 않아도 소비자의 적극적인 선택에 의해 다운로드되어 이용될 수 있지만, 그렇다고 해서 선탑재를 통해 그러한 이용을 제안하는 것까지 국가의 허락을 받아야 한다는 의미에서 사전검열성은 변함이 없다.

둘째, 승인의 기준이 불분명하다. 앱이 단말기의 고유한 기능과 기술을 구현하기에 필수적인지(이하 “필수성”)를 판단할 구체적 기준이 전무하다. 스마트폰은 무슨 앱이 장착되는가에 따라 무궁무진한 기능을 할 수 있는데 신경민 의원안은 스마트폰의 “고유한 기능과 기술”에 따라 앱 선탑재 여부를 정부가 미리 판단하도록 하고 있다. VR 앱이 선탑재된다면 이는 스마트폰의 “고유 기능”인가 아닌가?포켓몬고는 스마트폰의 “고유 기능”인가 아닌가? 스마트와치에 FM라디오기능이 첨가된다면 그것은 “고유 기능”인가 아닌가?

셋째, 선탑재 앱 규제는 소비자 편익과 경쟁제한성 차원에서 운영되어야 하고 그렇기 때문에 앱의 내용 만을 보고 탑재여부가 결정되는 사전승인제도로 존재하는 것이 논리적으로 불가능하다. 즉 해당 앱이 삭제가 불가능한지 얼마나 불편한지 또 소비자들이 얼마나 불필요하게 여기는지 또 경쟁사들의 시장진입을 얼마나 저해하는지를 모두 평가하여 판단해야 한다. 신경민 의원안은 이와 같은 소비자편익과 경쟁제한성을 전혀 고려하지 않고 오직 앱의 내용만을 보고 판단하도록 하고 있어 문제인 것이다.

이렇게 되면 공익 목적의 재난방지 앱 또는 라디오 앱 등의 설치도 필수앱이 아니라는 이유로 소비자에게 필요하고 경쟁을 제한하지 않음에도 사업자들이 선탑재를 하지 못하게 된다. 또 사물인터넷시대에는 앱 장터에서 판매되지 않고 특수한 단말기에서만 구동되는 앱도 있을 수 있고, 또는 앱 장터가 없거나 활성화되지 않아 OS 또는 단말기 제조사가 대부분의 앱을 만들어 제공하여야 하는 경우도 발생할 수 있다. 이런 경우에도 해당 단말기를 정부가 미리 검토해서 그 단말기의 “고유한 기능”을 정하고 이에 따라 “필수앱”과 그렇지 않은 앱을 나눠 선탑재는 물론 후설치 제안도 하지 못하게 하는 것은 소비자편익과 경쟁을 통한 혁신을 위축시키는 일이기도 하다.

미래부가 2014년 소위 “선탑재 앱 가이드라인”을 정하면서 4개의 앱 만을 필수앱이라고 권고한 것은 바람직하지만 제조사, OS업체, 이동통신사에게 위 4개의 앱 외 나머지에 대해서는 소비자 편익이나 시장경쟁을 저해하지 않는지 판단해보고 탑재하라는 권고로서 의미가 있다. 그 4개의 앱 외에도 앱에 따라 소비자들은 삭제가능하기만 하다면 다른 앱들이 선탑재되기를 원할 수도 있고 어떤 앱들은 스타트업들의 납품을 받는 앱일 수도 있다.

정리하건대, 삭제가 불편하고 소비자들이 원하지도 않으며 경쟁 앱의 시장진출을 저해하는 선탑재 앱은 반드시 규제되어야 한다. 그러나 규제의 기준은 앱의 내용에 근거한 ‘필수성’이 되어서는 안 되며 신경민 의원 안과 같은 사전승인방식으로 존재할 수 없다.

 

2016년 12월 28일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

수, 2016/12/28- 11:00
335
0