주요 콘텐츠로 건너뛰기

스마트보안관은 사라졌지만 감시는 계속된다

지역

스마트보안관은 사라졌지만 감시는 계속된다

익명 (미확인) | 월, 2015/11/16- 18:44

스마트보안관은 사라졌지만 감시는 계속된다

 

글 | 오픈넷

 

방통위가 청소년들을 유해정보에서 구해내겠다며 청소년들의 스마트폰에 배포한 스마트보안관이라는 모바일 앱이 있다. 방통위는 2013년부터 무려 이 앱을 위해 약 30억 원의 예산을 들였고 이통3사와 한국무선인터넷산업연합회(이하 MOIBA)가 함께 개발을 했다.

스마트보안관을 실행시키면 이 앱이 계속 스마트폰에 상주해있으면서 이용자, 즉 청소년이 스마트폰을 통해 하는 모든 행동이 모두 모니터링 되는 방식으로 작동한다. 주요 기능은 아래와 같다.

  • 청소년에게 유해하다고 판단된 정보에 접근하는 것을 원천적으로 차단한다.
  • 부모에게 청소년 자녀의 스마트폰 일평균 이용시간, 주 이용시간대, 주 이용정보 카테고리 등의 정보를 제공한다.
  • 부모가 청소년 자녀의 스마트폰 이용을 통제한다. (시간별, 앱별 등)
  • 스마트폰에 설치된 스마트보안관을 청소년이 임의로 삭제할 수 없게 한다.

스마트보안관 안내 배너

주요 기능만 봐도 애정이 과한 부모 세대가 청소년 세대를 스토킹하고 일거수 일투족을 감시하는 등 적극적으로 사생활 침해를 하는 느낌이 든다. 놀랍게도 방통위가 2015년 4월 16일부터 시행한 “전기통신사업법 시행령” 일부 개정령에 의하면 청소년에 판매하는 스마트폰에는 유해매체물을 차단할 수 있는 앱을 반드시 설치해야 했다. 이 법률상 의무를 충족할 수 있는 여러 앱이 있지만 방통위는 자신들이 개발한 스마트보안관 설치를 은근히 장려했고 이에 따라 아래와 같이 수십만명의 청소년의 스마트폰에 깔리게 되었다.

참고로 2015년 7월 이통사별 스마트보안관을 설치한 수는 다음과 같다.

  • SK텔레콤 – 57,217건
  • KT – 202,041건
  • LG유플러스 – 120,709건

 

심각한 보안 문제, 7개월 만에 서비스 중단

결론부터 말하면 2015년 11월 1일 방통위는 스마트보안관 앱·서비스를 중단한다고 발표했다. 실제로 스마트보안관 앱은 구글 플레이 스토어에서 삭제됐다. 방통위가 스마트보안관 서비스를 중단한 건 의무 사용을 강요한 이 서비스에 심각한 보안 문제를 끝내 해결하지 못했기 때문이라는 의견이 있다.

스마트보안관의 심각한 보안 결함을 발견한 것은 토론토 대학교 뭉크스쿨 글로벌상황연구소 산하 시티즌랩이다. 시티즌랩은 2015년 9월 20일 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱”이라는 보고서를 공개했다. (참고: 관련 오픈넷 보도자료)

"우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱" 보고서

이 보고서에는 스마트보안관의 프라이버시 보호 정도 및 보안성에 대한 독립적인 두 건의 감사 결과가 담겨있다. 감사는 보안감사 전문 회사인 큐어53(Cure53)과 함께 진행이 됐는데, 연구진은 스마트보안관[1]을 이용하는 청소년과 부모의 프라이버시와 보안을 위헙하는 26건의 취약점이 있다고 밝혔다. 이 보안 취약점들을 이용하면 스마트보안관 계정을 무력화시키는 것은 물론이고 데이터 변조, 개인정보 절도 등 다양한 공격에 당할 수 있다는 것이다.

보고서에서 밝힌 문제점들을 요약하면 다음과 같다.

  • 인증 문제: 정상적인 확인절차나 암호 없이도 계정의 등록과 관리가 가능한 문제점 존재
  • 인프라 문제: 서버는 구식 프로그램을 이용하고 있고, 보안조치와 암호화가 업계 표준으로 구현되지 않음. 무작위 대입 공격에 대한 대책 없음
  • 법적·정책적 함의: 스마트보안관의 설계 수준이 취약해서 MOIBA의 스마트보안관 약관과 개인정보정책에 맞지 않음. 또한 스마트보안관의 기능은 전기통신사업법령의 내용을 넘어서 프라이버시를 침해함

시티즌랩은 9월 20일 보고서를 공개하기 전 MOIBA에 이 내용을 공유하고 문제를 수정하도록 45일을 기다렸고 일부 취약점을 보완했다고 답변을 했으나 전체 취약점을 해결했는지 답변이 없어 보고서를 공개했다고 한다.

시티즌랩은 그후 MOIBA가 관련 개선을 하였는지 확인하기 위해 2015년 11월 1일 2차 감사를 한 결과를 발표했다. (참고: 관련 오픈넷 보도자료) 2차 감사는 1차 감사 때보다 보완이 됐다고 주장하는 최신 버전을 대상으로 했는데[2] 일부 수정·보완이 이루어졌지만, 여전히 아래와 같은 심각한 문제점들이 남아있다고 했다.

  • 공격자가 청소년의 휴대폰 번호를 알고 있다면 청소년의 생년월일, 휴대폰에 설치된 모든 앱의 목록, 모든 차단 규칙을 취득할 수 있다.
  • 공격자는 여전히 청소년의 휴대폰의 차단 규칙이나 설정을 마음대로 변경할 수 있기 때문에 청소년이 휴대폰을 사용하지 못하도록 잠글 수 있다.
  • 공격자는 여전히 스마트보안관 부모용의 비밀번호와 청소년의 계정과 연계된 부모의 휴대폰 번호를 찾아낼 수 있다.

이에 시티즌랩은 스마트보안관을 앱스토어에서 즉시 내리고, 이용자들은 사용을 즉시 중단할 것을 권고했다. 즉, 방통위는 시티즌랩이 중단 권고를 한 당일 바로 서비스를 중단한 것이다.

조선닷컴 기사에 따르면 방통위는 스마트보안관 중단 조치에 관해 “지난달 모든 이통사가 음란물 차단 앱을 무료로 보급하기 시작했기 때문에 플레이스토어에서 삭제했을 뿐”이라며 “문제와 관계없이 예정된 일정에 따른 조치”라고 밝혔다.

여기서 말한 이통사의 차단 앱이란 SK텔레콤의 “T청소년유해차단”, KT의 “올레 자녀폰 안심”, LG유플러스의 “U+ 자녀폰지킴이” 등을 말하는데, 이것들은 여전히 플레이 스토어에서 다운로드를 받아 실행할 수 있다.

 

계속되는 프라이버시 무시·자녀 감시들

따라서 문제는 여전히 남아있다. 정부가 아니더라도 이통사를 비롯한 여러 회사들이 유사한 기능의 앱을 계속해서 배포하고 서비스하고 있다. 이런 위험한 앱들이 시중에 나와 있는 가장 근본적인 이유는 일명 “청소년 스마트폰 감시법”이 이런 앱들의 설치를 강제하고 있기 때문이다.

개정된 전기통신사업법에는 이통사가 청소년과 계약을 할 경우 청소년 유해매체물과 음란정보를 차단할 수 있는 수단을 제공해야 한다고 되어 있고, 세부 방법·절차는 시행령에서 정하도록 되어 있다.

전기통신사업법 시행령 제37조의8 제2항

제1항에 따라 차단수단을 제공하는 경우에는 다음 각 호의 절차에 따른다.

1. 계약 체결 시

  • 가. 청소년 및 법정대리인에 대한 차단수단의 종류와 내용 등의 고지
  • 나. 차단수단의 설치 여부 확인

2. 계약 체결 후: 차단수단이 삭제되거나 차단수단이 15일 이상 작동하지 아니할 경우 매월 법정대리인에 대한 그 사실의 통지

(참고로 여기서 차단수단은 청소년유해정보차단 소프트웨어로서 시행령은 정부 배포 “스마트보안관” 등 앱의 형태로 되어 있는 수단을 전제하고 있다)

법에 이렇게 명시되어 있는 경우 정부가 아니더라도 누군가 반드시 청소년에게 유해정보를 차단하기 위한 서비스를 만들어야 한다. 기본적으로 이를 위해서는 많은 정보에 접근을 하고 모든 정보를 들여다봐야 하는데, 그 과정에서 청소년은 부모와 협상할 기회도 없이 부모의 상시감시 아래 놓이게 되는 프라이버시 침해가 발생하는 것은 자명하다.

또 법은 차단서비스만 제공하라고 했지만 차단서비스가 상시 작동하고 있는지 확인하기 위해서는 스마트폰 기기 전체에 대한 상시감시가 필요하고 이를 구현하기 위해서는 스마트보안관처럼 수십 억의 돈을 들여도 이용자들을 오히려 각종 보안 위협에 노출될 가능성도 여전하다.

또한 이 시행령은 이통사가 유해정보 차단 앱이 설치되었는지 확인할 수 있는 방법에 대해 명시하지 않고 있다. 그리고, 이통사를 통해 구입하지 않고, 스마트폰을 직접 구매하는 이용자나 외국산 스마트폰을 이용하는 이용자의 경우는 확인조차 할 수 없는 한계점도 명확하다.

심지어 성인인 부모조차 이러한 발상과 서비스를 거부할 방법이 없다는 것도 문제다. 앱의 품질이 나빠 이용을 거부하거나 자녀의 프라이버시를 지켜주기 위해 설치를 하지 않을 수도 있는데, 시행령은 부모가 당연히 동의할 것이라고 전제하고 있다. 이 앱은 부모가 원치 않아도 자녀의 폰에 설치되어 부모와 자녀를 감시자와 피감시자의 관계로 몰아넣어 스마트폰 이용에 관해 교육적인 대화를 할 수 있는 기회를 박탈한다.

 

감시와 통제로 교육? 발상 자체가 문제

정부는 프라이버시를 포함한 기본권을 침범할 소지가 높더라도 청소년의 모든 스마트폰 이용 내역을 감시하는 법안을 마련하고, 수십억 원의 예산을 들여 보안성이 매우 떨어지는 앱을 직접 개발해 배포했다. 불행 중 다행으로 지금은 직접 앱을 배포하는 것은 포기했지만, “청소년 스마트폰 감시법” 때문에 여전히 이런 강제 모니터링 앱을 설치해야 하는 수많은 청소년들이 존재한다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

참고로 지금도 서비스 중인 스마트안심드림은 예를 들어, “찍힐”, “주글”, “셔틀”, “찐따”, “빠굴” 등등 비속어 및 변종 그리고 “본드” “죽었”, “스트레스” “쌍커플”, “외모”, “월경”, “성범죄” 등의 주의어 등의 수천개의 단어들 목록에 포함된 단어가 이용되면 부모에게 곧바로 통지가 된다. 이용실적이 2015년 3월 현재 수천명 정도로 높지는 않다는 보도가 있었지만 이 청소년들에 대해서는 이미 통지가 수십만건 이루어지고 있다고 하며 이들은 고도의 감시상태 속에서 생활해야 한다.

 

정부는 통제와 감시로 문제가 해결된다는 생각을 버려야 한다. 시민들은 학교와 가정에서 교육해야 할 영역을 국가가 법으로 학교·부모의 감시를 강제하거나 이를 위해 개인용 통신기기에 특정 소프트웨어의 장착을 요구하는 것의 위험성에 대해 다시 한번 심각하게 생각해 봐야 할 때다.

————————————————–

[1] 안드로이드용 스마트보안관 최신버전(1.7.5 이하)

[2] 안드로이드용 스마트보안관 1.7.7

 

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 11. 16.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
오늘(5/3) 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합은 새누리당과 국민의당 의원 13인 발의한 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하,‘규제프리존법’)에 대한 문제점을 지적하는 의견서를 발표하고, 소관위인 기획재정위원회 소속 의원들에게 발송하였다.

 

발표일자: 
2016/05/03

나머지 보기

화, 2016/05/03- 14:54
165
0

국무회의 통과한 개인영상정보보호법제정안 우려스럽다

 

위헌적인 통합관제시스템 운영의 “양성화” 로 목적 외 이용금지 원칙 훼손 등

 

지난 12월 19일 <개인영상정보보호 등에 관한 법률> 제정안(이하, ‘개인영상정보보호법안’)이 국무회의를 통과했다. 행안부는 보도자료를 통해, 개인영상정보 촬영과 유통 등에 대한 관리기준이 강화되었다며, 이번 법률안은  개인영상정보 침해를 예방하고 안전한 관리를 위한 각종 필수조치 사항을 법제화하였다고 밝히고 있다. 

 

 

그러나 이번 국무회의를 통과한 법률안은 우려스럽다. 이미 지난 10월 참여연대 등 시민사회는 행안부의 입법예고안에 대해 전면재검토 또는 폐기를 요구한 바 있다.  그 주요 이유는  영상정보만 특별히 별도 입법을 하여 다른 개인정보와 차등을 둘 합리적 이유가 없으며, 기술발전에 따른 새로운 영상기기에 대한 규범 미비는 현행 기준이 되는 개인정보보호법 개정으로 가능하고, 위헌 위법 논란이 있을 뿐 아니라 그 목적실현이 검증된 바 없는 통합관제시스템 설치를 합법화하는 것에 지나지 않아 보이며, 무엇보다개인정보보호의 일관성, 효율성을 침해한다는 것 등이었다. 특히 문제가 되는 것으로 ▶사전 동의 예외 확대, ▶영상정보주체의 권리가 현행 개인정보보호법에서보다 후퇴한 점, ▶목적 외 이용 및 제3자 제공 요건 확대, ▶위헌 및 법적 논란이 있는 통합관제시스템 허용,  ▶행정안전부 장관의 권한을 신설하여 현행 개인정보호법에 따라 설치된 개인정보보호위원회의 독립된 감독 권한을 축소하다는 점을 문제로 지적하였다.  

 

 

이번에 국무회의를 통과한 법률안은 입법예고 원안보다는 다소 개선되었다고는 하나 이와 같은 문제를 완전히 해소했다고 보기 어렵다. 법률안은 개인정보보호법과 다수의 조항이 유사하거나 중복되고 있어 여전히 일반규범인 개인정보보호법과 별도 법률제정을 통해 그동안 영상정보기기의 오남용 문제를 개선하겠다는 목적을 달성할 만큼의 입법 필요성이 있는지 의문이다. 

 

특히 영상정보는 다른 개인정보보호보다 더 엄격한 요건과 절차에 따라 수집, 이용되지 않는다면 오남용 되었을 경우 기본권 침해 정도가 더 크고 지속될 수 있다. 이에 현행 개인정보보호법에서 허용하고 있는  ‘범죄의 예방 및 수사를 위하여 필요한 경우’ 영상정보기기 설치 허용 예외 조항은 오히려 더욱 명확하게 적법절차 원리에 따라 강화되어야 한다는 요청이 컸음에도 법률안은 이를 아무런 개선없이 그대로 원용하고 있다. 

 

 

새롭게 규정된 이동형영상정보기기의 경우 촬영의 사전 동의 예외사항으로 정보주체가 아닌 정보처리자의 자의적 판단에 따라 가능할 수 있도록  “합리적인 범위를 초과하지 않는 범위”라고 단서를 달기는 하였으나 “정보주체의 권리를 부당하게 침해할 우려가 없고”라고 포괄적 규정함으로써 목적 외 수집금지 원칙을 완화하고 있다. 놀랍게도 가장 입법필요성을 강변할 수 있는 새로운 기술발전으로 규범력이 미치지 못할 가능성이 큰  ‘그밖의 영상처리기기’에 대해서는 아무런 관리 감독 기준이 없다. 

 

가장 우려스러운 것 중 하나는, 개인정보보호의 기본원칙인 목적 외 수집금지를 정면으로 위반한다는 지적을 받아온 통합관제 시스템 설치를 아무런 통제장치 없이 허용하고 있다는 점이다. 개인정보 영향평가를 하고 그 결과를 제출하기만 하면 운영할 수 있도록 함으로써 이를  정보주체가 감시 또는 통제할 방법이 전무하다. 법률안이 현재의 불법적 상황을 ‘양성화’하는 역할 외에 시민적 통제가 없고 자기정보결정권을 무력화한다는 지적을 받는 이유다. 또한 영상정보주체의 권리 측면에서도 법률안은 우려스럽다. 열람권 행사를 정보주체 외에 ‘정당한 이해관계가 있는 자’로 확대하는 등 정보주체의 동의나 법률적 근거 없이 수사기관이나 민간보험회사 등이 무분별하게 열람할 수 있는 근거를 두었다. 정부가 오늘 통과된 법률안을 국회에 곧 제출하겠다고 밝힌 만큼 참여연대는 이 같은 문제점을 국회 입법과정에서 바로잡을 수 있도록 필요한 활동을 할 것이다.

 

논평원문[보기/다운로드]

목, 2017/12/21- 13:35
164
0
요약문: 
시민사회단체는 테러방지법 제정 반대 필리버스터에 참여했던 박영선, 서영교, 신경민, 안민석, 오제세, 유승희, 이언주, 이학영, 진선미, 홍익표(이상 더불어민주당), 김관영, 권은희, 주승용(이상 국민의당), 심상정(정의당)(제20대 당선자 중심으로) 등 14명의 국회의원과 함께 5월 2일(월) 오전 10시 국회 본청 정론관에서 테러방지법 시행령(안) 독소조항 폐기를 촉구하는 기자회견을 진행할 예정입니다

 

발표일자: 
2016/05/01

나머지 보기

일, 2016/05/01- 14:38
163
0

수사기관의 무분별한 통신수사 남용에 대한 헌법불합치 결정을 환영한다

시대적 요청에 역행하는 대법원은 반성해야

 

6 28일 헌법재판소는 실시간 위치추적과 기지국 수사 남용의 근거가 되어 왔던 통신비밀보호법 제13조가 헌법에 위반된다고 하면서, 2020. 3. 31.까지 개정할 것을 명하는 헌법불합치 결정을 내렸다. 사단법인 오픈넷은 수사기관의 무분별한 통신수사 남용 관행에 제동을 건 이번 헌법불합치 결정을 크게 환영하며, 이러한 시대적 흐름에 역행하는 최근 대법원의 통신자료 제공요청서 제출명령 재항고 기각 결정에 대해 유감을 표시하는 바이다.

현행 통신비밀보호법 제13조는 검사 또는 사법경찰관이 수사를 위하여 필요한 경우 이통사 등 전기통신사업자에게 기지국이나 휴대폰의 실시간 위치추적자료 등을 포함하는 통신사실 확인자료를 요청할 수 있게 하고 있다. 헌재는 동 조항이 정보주체의 개인정보자기결정권과 통신의 자유를 과잉금지 원칙에 반하여 침해하고 있다고 판단했다. 그 이유로는① 수사기관은 위치정보 추적자료를 통해 특정 시간대 정보주체의 위치 및 이동상황에 대한 정보를 취득할 수 있으므로, 위치정보 추적자료는 충분한 보호가 필요한 민감한 정보에 해당되는 점, ② 그럼에도 이 사건 요청조항은 수사기관의 광범위한 위치정보 추적자료 제공요청을 허용하여 정보주체의 기본권을 과도하게 제한하고 있는 점, ③ 위치정보 추적자료의 제공요청과 관련하여서는 실시간 위치추적 또는 불특정 다수에 대한 위치추적의 경우 보충성 요건을 추가하거나, 대상범죄의 경중에 따라 보충성 요건을 차등적으로 적용함으로써 수사에 지장을 초래하지 않으면서도 정보주체의 기본권을 덜 침해하는 수단이 존재하는 점, ④ 수사기관의 위치정보 추적자료 제공요청에 대해 법원의 허가를 거치도록 규정하고 있으나수사의 필요성만을 그 요건으로 하고 있어 절차적 통제마저도 제대로 이루어지기 어려운 현실인 점등을 들었다.

헌재는 또한 통신사실 확인자료 제공의 통지에 대해 규정하고 있는 제13조의3에 대해서도 수사가 장기간 진행되거나 기소중지결정이 있는 경우에는 정보주체에게 통지할 의무를 규정하지 아니하고, 그 밖의 경우에 그 제공사유가 통지되지 아니하며, 수사목적을 달성한 이후 해당 자료가 파기되었는지 여부도 확인할 수 없게 되어 있어, 정보주체로서는 위치정보 추적자료와 관련된 수사기관의 권한 남용에 대해 적절한 대응을 할 수 없게 되어 있어 헌법상 적법절차 원칙에 위배된다고 판단했다. 이 조항에 대해서도 헌법불합치 결정을 내리고 2020. 3. 31.까지 개정을 명하였다. 이와 관련하여 오픈넷은 감청 및 통신사실확인자료 취득에 대한 당사자 통지가 기소 이후 시점 등으로 지연되는 현행 조항을 개정하는 안을 국회에 제출한 바 있다.

이번 결정의 가장 중요한 의의는 통신사실 확인자료가 충분한 보호가 필요한 민감한 정보에 해당됨을 명확히 한 부분이다. 스마트폰 등으로 이동통신이나 인터넷을 이용할 때 당연히 발생하는 통신사실 확인자료는 과거에는 통신내용보다는 덜 민감한 정보로 상대적으로 보호를 적게 받는 것이 당연시 되어 왔다. 하지만 정보통신사회에서 실시간 위치정보 등 통신사실 확인자료는 제3자에 의하여 광범위하게 수집·보관·처리·이용되고 있으며 다른 정보와의 결합 및 분석을 통해 한 개인을 프로파일링하고 통신내용에서 보다 더 많은 사실들을 알아내는 것이 가능해졌다. 이런 현실에서 비내용적 통신정보에 대한 보호 강화는 시대적 요청이었다.

이러한 헌재의 입장과 달리 622일 대법원은 오픈넷이 영장 없이 시민들의 개인정보를 취득한 수사기관을 상대로 진행중인 국가배상 청구 소송에서 수사기관의 통신자료 제공요청서를 제출하라는 서울중앙지방법원의 문서제출명령을 취소하는 재항고 기각 결정을 내렸다. 전기통신사업법 제83조 제3항에서 규정하고 있는 통신자료 제공 제도는 법률상 법원의 통제절차나 통지 조항이 아예 없어 통신사실 확인자료 제공 제도보다 훨씬 위헌적이다. 정보주체는 자신의 개인정보가 수사기관에 왜 제공되었는지 알 길이 전혀 없는 것이다. 최근 수원지방법원 성남지원에서는 KT 이용자에게 KT가 수사기관으로부터 받은 통신자료 제공요청서를 공개하라는 판결을 내리기도 했다. 이런 상황에서 대법원의 재항고 기각 결정은 정보주체의 권리 보호 강화라는 시대적 요청에 역행하는 것으로 비난받아야 마땅하다.

국가의 무분별한 통신수사 남용에 대해 엄중히 경고한 이번 결정이 통신수사 관련 법제 개선 의무를 지고 있는 국회의 조속한 입법 노력을 이끌어내고 현재 진행중인 통신수사 관련 사건에서 법원이 올바른 사법적 판단을 내리는 계기가 되기를 간절히 희망한다.

2018 7 3

사단법인 오픈넷

 

문의오픈넷 02-581-1643, master@opennet.or.kr

화, 2018/07/03- 10:30
161
0

[인터넷상의 표현의 자유 관련 판례 10선]

- 다섯 번째 판례 : 방송통신심의위원회 시정요구 사건1) -*

 

1. 사건의 배경

甲은 포털사이트인 ○○의 블로그에 재활용 폐기물로 생산된 국내산 시멘트의 유독성에 관한 글을 게재하였다. 방송통신심의위원회는 한국□□협회 등으로부터 이 게시글에 대한 심의신청이 제기되자, 이를 심의한 후 이 게시글이 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’이라 한다) 제44조의7 제1항 제2호 소정의 불법정보인 ‘비방 목적의 명예훼손 정보’에 해당한다는 이유로, 2009. 4. 24. 「방송통신위원회의 설치 및 운영에 관한 법률」(이하 ‘방송통신위원회법’이라 한다) 제21조 제4호, 같은 법 시행령 제8조 제1항, 제2항에 근거하여 ○○에 대하여 이 게시글의 삭제를 요구하였다(이하 ‘이 사건 시정요구’라 한다). 甲은 이 사건 시정요구에 대하여 이의신청을 제기하였으나 방송통신심의위원회가 2009. 6. 23. 이의신청을 기각하자, 2009. 8. 31. 방송통신심의위원회를 상대로 서울행정법원에 이 사건 시정요구의 취소를 구하는 소를 제기하였으며, 서울행정법원은 2010. 2. 11. 甲의 청구를 인용하는 판결을 선고하였다. 이에 방송통신심의위원회가 항소하여 항소심 계속 중이던 2010. 6. 8. 甲은 방송통신위원회법 제21조 제4호, 정보통신망법 제44조의7 제1항 제2호에 대하여 서울고등법원에 위헌법률심판제청 신청을 하였고, 서울고등법원은 2011. 2. 1. 그 중 인터넷 콘텐츠에 대한 방송통신심의위원회의 심의 및 시정요구의 법적 근거조항인 방송통신위원회법 제21조 제4호(이하 ‘이 사건 법률조항’이라 한다)2)에 대한 신청을 받아들여 위헌법률심판제청을 하여 헌법재판소에 이르게 된 것이다.

 

2. 헌법재판소 결정의 주요 내용

헌법재판소가 이 사건에서 내린 핵심적인 판시사항은 다음 두 가지이다.

첫째, 방송통신심의위원회의 시정요구의 법적 성격이다. 이와 관련하여 공권력 행사의 주체인 국가행정기관인 방송통신심의위원회의 시정요구는 정보통신서비스제공자 등에게 조치결과 통지의무를 부과하고 있고, 정보통신서비스제공자 등이 이에 따르지 않는 경우 방송통신위원회의 해당 정보의 취급거부‧정지 또는 제한명령이라는 법적 조치가 예정되어 있으며, 행정기관인 방송통신심의위원회가 표현의 자유를 제한하게 되는 결과의 발생을 의도하거나 또는 적어도 예상하였다 할 것이므로, 이는 단순한 행정지도로서의 한계를 넘어 규제적ㆍ구속적 성격을 갖는 것으로서 헌법소원 또는 항고소송의 대상이 되는 공권력의 행사라고 봄이 상당하다고 보았다.

둘째, 인터넷 콘텐츠에 대한 방송통신심의위원회의 심의 및 시정요구의 법적 근거조항인 방송통신위원회법 제21조 제4호의 위헌 여부이다. 헌법재판소는 이 사건 법률조항 중 ‘건전한 통신윤리’라는 개념은 다소 추상적이기는 하나, 전기통신회선을 이용하여 정보를 전달함에 있어 우리 사회가 요구하는 최소한의 질서 또는 도덕률을 의미하고, ‘건전한 통신윤리의 함양을 위하여 필요한 사항으로서 대통령령이 정하는 정보(이하 ‘불건전정보’라 한다)’란 이러한 질서 또는 도덕률에 저해되는 정보로서 심의 및 시정요구가 필요한 정보를 의미한다고 할 것이며, 정보통신영역의 광범위성과 빠른 변화속도, 그리고 다양하고 가변적인 표현형태를 문자화하기에 어려운 점을 감안할 때, 위와 같은 함축적인 표현은 불가피하다고 할 것이어서, 이 사건 법률조항이 명확성원칙에 반하지 않는다고 판단하였다.

그리고 헌법재판소는 이 사건 법률조항은 ① 불건전정보에 대한 규제를 통하여 온라인매체의 폐해를 방지하고 전기통신사업의 건전한 발전을 도모하기 위한 것으로 입법목적의 정당성이 인정된다는 점, ② 방송통신심의위원회로 하여금 불건전정보의 심의 및 시정요구를 할 수 있도록 한 것은 위와 같은 입법목적 달성에 적절한 방법이라는 점, ③ 이 사건 법률조항에 따른 시정요구는 정보게시자의 표현의 자유에 대한 제한을 최소화하고자 시행령에서 단계적 조치를 마련하고 있고, 시정요구의 불이행 자체에 대한 제재조치를 규정하고 있지 아니하며, 달리 불건전정보의 규제수단으로 표현의 자유를 덜 침해할 방법을 발견하기 어려우므로, 피해의 최소성 원칙에 반하지 않는다는 점, ④ 인터넷 정보의 복제성, 확장성, 신속성을 고려할 때 시정요구 제도를 통해 건전한 통신윤리의 함양이라는 공익을 보호할 필요성은 매우 큰 반면, 정보게시자의 표현의 자유에 대한 제한은 해당 정보의 삭제나 해당 통신망의 이용제한에 국한되므로, 법익균형성도 충족한다는 점 등을 이유로, 이 사건 법률조항이 과잉금지원칙에 반하지 않는다고 판단하였다.

 

3. 사건의 의의

이 사건은 소위 ‘최△△ 목사 사건’으로서, 인터넷 콘텐츠에 대한 방송통신심의위원회의 시정요구의 법적 성격을 최종적으로 확인한 헌법재판소의 결정이라는 점에서 중요한 의미를 지닌다. 이 사건의 배경을 좀 더 구체적으로 설명하면 다음과 같다.

2011년 2월 1일 최△△ 목사 사건의 제2심 재판부인 서울고등법원은 사건심리 중 방송통신심의위원회의 심의 및 시정요구제도의 법적 근거조항인 「방송통신위원회의 설치 및 운영에 관한 법률」(이하 ‘방송통신위원회설치‧운영법’이라고 함) 제21조 제4호에 대한 최△△ 목사의 위헌법률심판제청신청을 받아들여, 헌법재판소에 동 조항의 위헌 여부에 대한 심판을 제청하는 결정을 내렸다.3) 담당 재판부는 위헌법률심판제청결정을 내리면서 명확성원칙 위반, 과잉금지원칙 위반 등을 그 이유로 제시하였다.

그런데 법원의 위 위헌법률심판제청결정의 내용 및 취지를 이해하기 위해서는 위헌법률심판제청결정의 계기가 된 당해사건(본안에 해당하는 사건)을 이해할 필요가 있다. 당해사건은 바로 최△△ 목사가 자신의 블로그에 게시한 소위 ‘쓰레기 시멘트’ 관련 게시글이 한국□□협회 등의 명예를 훼손하는 불법정보에 해당되어 방송통신심의위원회가 심의 및 삭제의 시정요구를 한 것이 행정소송법상 항고소송의 대상이 되는 행정처분에 해당하는지 여부와 실제 이 사건에서 다투어진 방송통신심의위원회의 시정요구처분이 적법한지 여부가 문제된 사건이었다.

제1심 법원은 불법정보에 대한 방송통신심의위원회의 시정요구가 항고소송의 대상이 되는 행정처분에 해당한다는 점을 인정하였고, 실제 이 사건에서 다투어진 시정요구처분은 관련 게시글이 ‘비방목적의 명예훼손정보’ 즉, 불법정보에 해당되지 않기 때문에 위법하다는 판결을 내렸다.4) 하지만 방송통신심의위원회측이 항소를 하여 제2심에 계류 중이었는바, 소속계속 중 최△△ 목사측이 이 사건 시정요구의 법적 근거조항인 방송통신위원회법 제21조 제4호에 대해서 위헌법률심판제청신청을 하였고, 담당 재판부가 이를 인용하면서 위헌법률심판제청결정을 하게 된 것이다. 담당 재판부의 위헌법률심판제청결정으로 인하여 분쟁의 양상은 ‘불법정보에 대한 방송통신심의위원회의 시정요구가 항고소송의 대상이 되는 처분에 해당하는지 및 개별 명예훼손정보에 대한 방송통신심의위원회의 시정요구가 적법한지 여부’ 문제에서 방송통신심의위원회의 시정요구제도의 법적 근거조항인 ‘방송통신위원회법 제21조 제4호의 위헌 여부’ 문제로 전환되게 된다. 그리고 후자와 관련된 분쟁의 해결은 헌법재판소로 넘어 가게 되었고, 결국 헌법재판소의 이번 결정이 나오게 된 것이다.

방송통신심의위원회의 시정요구 사건에서 헌법재판소 결정의 의의는 다음과 같다.

첫째, 불법정보를 비롯한 인터넷 콘텐츠를 대상으로 하는 행정기관의 심의 및 시정요구에 대한 ‘행정소송법적 통제’가 가능하다는 것을 확인하였다는 점이다. 이 문제는 현행 방송통신심의위원회의 전신인 정보통신윤리위원회 및 동 위원회의 행정작용의 법적 성격과 관련한 논란의 연장선상에 있다고 볼 수 있다. 우선 과거의 정보통신윤리위원회에 의한 청소년유해매체물의 심의‧결정에 대해서는, 대법원이 항고소송의 대상이 되는 처분에 해당한다고 판시한 적이 있다.5) 하지만 불법정보에 대한 정보통신윤리위원회의 심의 및 시정요구는 직접적인 법적 강제력이 없어 항고소송의 대상이 되는 행정처분에는 해당하지 않는다는 것이 기존의 판례의 입장이었다.6) 그런데 기존의 정보통신윤리위원회의 심의기능과 기존 방송위원회의 기능 중 심의기능이 합쳐져서 만들어진 방송통신심의위원회가 출범한 이후, 최△△ 목사 사건의 제1심 법원은 불법정보에 대한 방송통신심의위원회의 시정요구에 대해서 항고소송의 대상이 되는 행정처분으로 인정하게 된다.

그동안 정보통신윤리위원회뿐만 아니라 방송통신심의위원회측은 자신이 행하는 시정요구는 단순히 권고적 효력만을 가지는 비권력적 사실행위인 행정지도에 불과하여 항고소송의 대상이 되는 행정처분이라고 볼 수 없다는 주장을 해왔다. 하지만 법원은 방송통신심의위원회의 구성과 조직, 권한, 법적 성격, 시정요구제도의 기본구조 등을 고려하여, 이용자(게시자)의 권익보호를 위해 항고소송의 대상이 되는 행정처분성을 인정하였다. 비록 대법원의 판결은 아니지만, 최△△ 목사 사건의 제1심 법원이 기존의 판례와는 정반대로 행정처분성을 인정하였다는 것은 결국 불법정보를 비롯한 인터넷 콘텐츠에 대한 방송통신심의위원회의 심의 및 시정요구에 대해서 ‘사법적 통제’의 필요성을 인정하였다는 것을 의미한다. 그런데 헌법재판소가 행정기관인 방송통신심의위원회의 시정요구는 단순한 행정지도로서의 한계를 넘어 규제적ㆍ구속적 성격을 갖는 것으로서 헌법소원 또는 항고소송의 대상이 되는 공권력의 행사라고 봄이 상당하다고 판단하여 최△△ 목사 사건의 제1심 법원의 입장을 지지함으로써, 이제는 방송통신심의위원회의 시정요구에 대해서는 행정소송을 통한 구제가 가능해지게 된 것이다.

헌법재판소의 이러한 입장은 ‘방송통신심의위원회 시정요구 사건’과 같은 날에 선고된 헌법재판소의 결정으로서 2008년도에 일어난 소위 ‘조중동 광고불매운동’과 관련된 사건에서도 동일하게 선언되었다.7) ‘조중동 광고불매운동 사건’을 소개하면 다음과 같다. 일부 네티즌들이 포털사이트인 ○○ 내의 ‘▽▽’ 게시판과 ‘언론소비자주권 국민캠페인’이라는 인터넷 카페에 조선일보, 중앙일보, 동아일보에 광고를 게재한 회사들의 이름과 전화번호 목록을 작성하고, 위 회사들에게 전화를 걸어 위 각 신문사에 대한 광고 게재를 중단할 것을 요구하자는 취지의 게시글을 작성하여 등록을 하였다. 포털사이트 ○○은 방송통신심의위원회에 이 사건 각 신문사에 대한 광고게재중단 캠페인과 관련한 게시글들에 대하여 심의를 신청하였다. 방송통신심의위원회는 포털사이트 ○○이 심의신청한 게시글 중 일부 게시글들이 불법정보에 해당한다고 판단하여 포털사이트 ○○에 대해서 ‘해당 정보의 삭제’라는 시정요구(이하 ‘이 사건 시정요구’라고 한다)를 하였다. 이에 포털사이트 ○○은 이 사건 시정요구에 따라 당해 게시글들을 삭제하였다. 그러자 삭제된 게시글들을 작성‧등록한 이용자들이 이 사건 시정요구의 취소를 구하는 헌법소원심판을 헌법재판소에 청구한 것이다.

‘조중동 광고불매운동 사건’에서 헌법재판소는 방송통신심의위원회의 시정요구의 법적 성격을 ‘방송통신심의위원회 시정요구 사건’에서와 똑같이 헌법소원 또는 항고소송의 대상이 되는 공권력의 행사라고 보면서, 동시에 방송통신심의위원회의 시정요구를 공권력의 행사라고 보는 이상 이는 항고소송의 대상에 해당하는 행정처분이라 할 것이고, 이 사건에서 삭제당한 게시글들을 작성‧등록한 이용자들은 방송통신심의위원회의 시정요구에 의하여 표현의 자유를 침해받을 우려가 있으며, 관련 법령에 이용자들의 이의신청권을 규정하고 있는 점 등에 비추어 볼 때, 이들 이용자들의 원고적격도 인정할 수 있으므로, 이들 이용자들은 이 사건 방송통신심의위원회의 시정요구에 대하여 행정소송을 제기할 수 있다고 판시하였다.

한편 최△△ 목사 사건의 제2심 법원인 서울고등법원도 이 사건 헌법재판소의 결정 이후 내려진 판결에서 제1심인 서울행정법원의 판결을 유지하면서 피고인 방송통신심의위원회의 항소를 기각하게 된다.8)

둘째, 방송통신심의위원회의 시정요구의 법적 근거조항인 방송통신위원회법 제21조 제4호에 대해서 명확성원칙, 과잉금지원칙에 반하지 않는다고 함으로써, 방송통신심의위원회의 심의 및 시정요구제도에 대해서 합헌성을 인정하였다. 이 사건은 그동안 논란의 대상이 되어 왔던 방송통신심의위원회의 심의 및 시정요구제도의 합헌성을 인정함으로써, 그 논란의 종지부를 찍었다는 점에서 나름대로 그 의미를 가지고 있다. 하지만 그럼에도 불구하고 여전히 헌법이론적인 측면에서 문제는 남아 있다고 필자는 생각한다. 즉 “사법부의 판단 이전에 행정기관이 일정한 표현물이나 정보의 불법성 여부에 대한 판단을 함과 동시에 그를 전제로 삭제 등의 시정요구를 통해 당해 표현물이나 정보의 유통을 금지하는 것”으로 정의를 내릴 수 있는 행정심의가 사실상 행정기관에 의한 검열의 위험성을 갖고 있지 않은가라고 하는 문제가 근본적으로 존재하기 때문이다. 실제로 국가인권위원회가 2010. 10. 18. 방송통신심의위원회에 의한 심의 및 시정요구가 사후심의에 해당한다고 할지라도 행정기관의 자의적 통제를 허용할 여지가 있어 사실상 검열로서 기능할 위험이 매우 높다는 점을 지적하면서 정보통신심의에 대해서는 민간자율에 위임할 것을 제안한 것도 바로 이러한 맥락에 기반한 것이라고 할 수 있다.9)
————————————————————————

* 여기에 소개하는 판례와 해설은 커뮤니케이션 이해총서 「인터넷상의 표현의 자유 관련 판례 10선」(커뮤니케이션북스, 2015년)에 소개된 내용을 기반으로 한 것이다. 그리고 이 게시글은 오픈넷 홈페이지 하단에 있는 “별도 표시가 없는 한 오픈넷에 게시된 내용은 자유롭게 이용하실 수 있습니다.”라는 이용허락표시와 달리 출판사의 출판권에 따라 이용이 제한될 수 있다.

1) 헌재 2012. 2. 23. 2011헌가13, 방송통신위원회의 설치 및 운영에 관한 법률 제21조 제4호 위헌제청

2) 방송통신위원회의 설치 및 운영에 관한 법률 제21조(심의위원회의 직무) : 심의위원회의 직무는 다음 각 호와 같다.
    4. 전기통신회선을 통하여 일반에게 공개되어 유통되는 정보 중 건전한 통신윤리의 함양을 위하여 필요한        사항으로서 대통령령이 정하는 정보의 심의 및 시정요구.

3) 서울고등법원 2011. 2. 1. 2010아189, 위헌법률심판제청신청.

4) 서울행정법원 2010. 2. 11. 2009구합35924, 시정요구처분취소. 행정사건인 2009구합35924사건에서 피고인 방송통신심의위원회는 이 사건 시정요구의 처분성 여부와 관련하여, “피고는 민간인으로 구성된 독립기구의 성격을 지니고 있을 뿐 행정청에 해당하지 아니하고, 설령 행정청이라고 본다고 하더라도 방송통신위원회설치‧운영법상 정보통신서비스제공자 등이 피고의 시정요구에 응할 의무가 없으므로, 이 사건 시정요구는 단순히 권고적 효력만을 가지는 비권력적 사실행위인 행정지도에 불과하여 항고소송의 대상이 되는 행정처분이라고 볼 수 없다”고 주장하였다.

5) 대법원 2007. 6. 14. 2005두4397, 청소년유해매체결정취소.

6) 서울행정법원 2001. 5. 4. 2001구3555, 이용정지처분취소.

7) 헌재 2012. 2. 23. 2008헌마500, 방송통신위원회의 설치 및 운영에 관한 법률 제21조 제4호 위헌확인 등.

8) 서울고등법원 2012. 5. 3. 2010누9428, 시정요구처분취소.

 

화, 2015/08/25- 11:17
161
0