주요 콘텐츠로 건너뛰기

스마트보안관은 사라졌지만 감시는 계속된다

지역

스마트보안관은 사라졌지만 감시는 계속된다

익명 (미확인) | 월, 2015/11/16- 18:44

스마트보안관은 사라졌지만 감시는 계속된다

 

글 | 오픈넷

 

방통위가 청소년들을 유해정보에서 구해내겠다며 청소년들의 스마트폰에 배포한 스마트보안관이라는 모바일 앱이 있다. 방통위는 2013년부터 무려 이 앱을 위해 약 30억 원의 예산을 들였고 이통3사와 한국무선인터넷산업연합회(이하 MOIBA)가 함께 개발을 했다.

스마트보안관을 실행시키면 이 앱이 계속 스마트폰에 상주해있으면서 이용자, 즉 청소년이 스마트폰을 통해 하는 모든 행동이 모두 모니터링 되는 방식으로 작동한다. 주요 기능은 아래와 같다.

  • 청소년에게 유해하다고 판단된 정보에 접근하는 것을 원천적으로 차단한다.
  • 부모에게 청소년 자녀의 스마트폰 일평균 이용시간, 주 이용시간대, 주 이용정보 카테고리 등의 정보를 제공한다.
  • 부모가 청소년 자녀의 스마트폰 이용을 통제한다. (시간별, 앱별 등)
  • 스마트폰에 설치된 스마트보안관을 청소년이 임의로 삭제할 수 없게 한다.

스마트보안관 안내 배너

주요 기능만 봐도 애정이 과한 부모 세대가 청소년 세대를 스토킹하고 일거수 일투족을 감시하는 등 적극적으로 사생활 침해를 하는 느낌이 든다. 놀랍게도 방통위가 2015년 4월 16일부터 시행한 “전기통신사업법 시행령” 일부 개정령에 의하면 청소년에 판매하는 스마트폰에는 유해매체물을 차단할 수 있는 앱을 반드시 설치해야 했다. 이 법률상 의무를 충족할 수 있는 여러 앱이 있지만 방통위는 자신들이 개발한 스마트보안관 설치를 은근히 장려했고 이에 따라 아래와 같이 수십만명의 청소년의 스마트폰에 깔리게 되었다.

참고로 2015년 7월 이통사별 스마트보안관을 설치한 수는 다음과 같다.

  • SK텔레콤 – 57,217건
  • KT – 202,041건
  • LG유플러스 – 120,709건

 

심각한 보안 문제, 7개월 만에 서비스 중단

결론부터 말하면 2015년 11월 1일 방통위는 스마트보안관 앱·서비스를 중단한다고 발표했다. 실제로 스마트보안관 앱은 구글 플레이 스토어에서 삭제됐다. 방통위가 스마트보안관 서비스를 중단한 건 의무 사용을 강요한 이 서비스에 심각한 보안 문제를 끝내 해결하지 못했기 때문이라는 의견이 있다.

스마트보안관의 심각한 보안 결함을 발견한 것은 토론토 대학교 뭉크스쿨 글로벌상황연구소 산하 시티즌랩이다. 시티즌랩은 2015년 9월 20일 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱”이라는 보고서를 공개했다. (참고: 관련 오픈넷 보도자료)

"우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱" 보고서

이 보고서에는 스마트보안관의 프라이버시 보호 정도 및 보안성에 대한 독립적인 두 건의 감사 결과가 담겨있다. 감사는 보안감사 전문 회사인 큐어53(Cure53)과 함께 진행이 됐는데, 연구진은 스마트보안관[1]을 이용하는 청소년과 부모의 프라이버시와 보안을 위헙하는 26건의 취약점이 있다고 밝혔다. 이 보안 취약점들을 이용하면 스마트보안관 계정을 무력화시키는 것은 물론이고 데이터 변조, 개인정보 절도 등 다양한 공격에 당할 수 있다는 것이다.

보고서에서 밝힌 문제점들을 요약하면 다음과 같다.

  • 인증 문제: 정상적인 확인절차나 암호 없이도 계정의 등록과 관리가 가능한 문제점 존재
  • 인프라 문제: 서버는 구식 프로그램을 이용하고 있고, 보안조치와 암호화가 업계 표준으로 구현되지 않음. 무작위 대입 공격에 대한 대책 없음
  • 법적·정책적 함의: 스마트보안관의 설계 수준이 취약해서 MOIBA의 스마트보안관 약관과 개인정보정책에 맞지 않음. 또한 스마트보안관의 기능은 전기통신사업법령의 내용을 넘어서 프라이버시를 침해함

시티즌랩은 9월 20일 보고서를 공개하기 전 MOIBA에 이 내용을 공유하고 문제를 수정하도록 45일을 기다렸고 일부 취약점을 보완했다고 답변을 했으나 전체 취약점을 해결했는지 답변이 없어 보고서를 공개했다고 한다.

시티즌랩은 그후 MOIBA가 관련 개선을 하였는지 확인하기 위해 2015년 11월 1일 2차 감사를 한 결과를 발표했다. (참고: 관련 오픈넷 보도자료) 2차 감사는 1차 감사 때보다 보완이 됐다고 주장하는 최신 버전을 대상으로 했는데[2] 일부 수정·보완이 이루어졌지만, 여전히 아래와 같은 심각한 문제점들이 남아있다고 했다.

  • 공격자가 청소년의 휴대폰 번호를 알고 있다면 청소년의 생년월일, 휴대폰에 설치된 모든 앱의 목록, 모든 차단 규칙을 취득할 수 있다.
  • 공격자는 여전히 청소년의 휴대폰의 차단 규칙이나 설정을 마음대로 변경할 수 있기 때문에 청소년이 휴대폰을 사용하지 못하도록 잠글 수 있다.
  • 공격자는 여전히 스마트보안관 부모용의 비밀번호와 청소년의 계정과 연계된 부모의 휴대폰 번호를 찾아낼 수 있다.

이에 시티즌랩은 스마트보안관을 앱스토어에서 즉시 내리고, 이용자들은 사용을 즉시 중단할 것을 권고했다. 즉, 방통위는 시티즌랩이 중단 권고를 한 당일 바로 서비스를 중단한 것이다.

조선닷컴 기사에 따르면 방통위는 스마트보안관 중단 조치에 관해 “지난달 모든 이통사가 음란물 차단 앱을 무료로 보급하기 시작했기 때문에 플레이스토어에서 삭제했을 뿐”이라며 “문제와 관계없이 예정된 일정에 따른 조치”라고 밝혔다.

여기서 말한 이통사의 차단 앱이란 SK텔레콤의 “T청소년유해차단”, KT의 “올레 자녀폰 안심”, LG유플러스의 “U+ 자녀폰지킴이” 등을 말하는데, 이것들은 여전히 플레이 스토어에서 다운로드를 받아 실행할 수 있다.

 

계속되는 프라이버시 무시·자녀 감시들

따라서 문제는 여전히 남아있다. 정부가 아니더라도 이통사를 비롯한 여러 회사들이 유사한 기능의 앱을 계속해서 배포하고 서비스하고 있다. 이런 위험한 앱들이 시중에 나와 있는 가장 근본적인 이유는 일명 “청소년 스마트폰 감시법”이 이런 앱들의 설치를 강제하고 있기 때문이다.

개정된 전기통신사업법에는 이통사가 청소년과 계약을 할 경우 청소년 유해매체물과 음란정보를 차단할 수 있는 수단을 제공해야 한다고 되어 있고, 세부 방법·절차는 시행령에서 정하도록 되어 있다.

전기통신사업법 시행령 제37조의8 제2항

제1항에 따라 차단수단을 제공하는 경우에는 다음 각 호의 절차에 따른다.

1. 계약 체결 시

  • 가. 청소년 및 법정대리인에 대한 차단수단의 종류와 내용 등의 고지
  • 나. 차단수단의 설치 여부 확인

2. 계약 체결 후: 차단수단이 삭제되거나 차단수단이 15일 이상 작동하지 아니할 경우 매월 법정대리인에 대한 그 사실의 통지

(참고로 여기서 차단수단은 청소년유해정보차단 소프트웨어로서 시행령은 정부 배포 “스마트보안관” 등 앱의 형태로 되어 있는 수단을 전제하고 있다)

법에 이렇게 명시되어 있는 경우 정부가 아니더라도 누군가 반드시 청소년에게 유해정보를 차단하기 위한 서비스를 만들어야 한다. 기본적으로 이를 위해서는 많은 정보에 접근을 하고 모든 정보를 들여다봐야 하는데, 그 과정에서 청소년은 부모와 협상할 기회도 없이 부모의 상시감시 아래 놓이게 되는 프라이버시 침해가 발생하는 것은 자명하다.

또 법은 차단서비스만 제공하라고 했지만 차단서비스가 상시 작동하고 있는지 확인하기 위해서는 스마트폰 기기 전체에 대한 상시감시가 필요하고 이를 구현하기 위해서는 스마트보안관처럼 수십 억의 돈을 들여도 이용자들을 오히려 각종 보안 위협에 노출될 가능성도 여전하다.

또한 이 시행령은 이통사가 유해정보 차단 앱이 설치되었는지 확인할 수 있는 방법에 대해 명시하지 않고 있다. 그리고, 이통사를 통해 구입하지 않고, 스마트폰을 직접 구매하는 이용자나 외국산 스마트폰을 이용하는 이용자의 경우는 확인조차 할 수 없는 한계점도 명확하다.

심지어 성인인 부모조차 이러한 발상과 서비스를 거부할 방법이 없다는 것도 문제다. 앱의 품질이 나빠 이용을 거부하거나 자녀의 프라이버시를 지켜주기 위해 설치를 하지 않을 수도 있는데, 시행령은 부모가 당연히 동의할 것이라고 전제하고 있다. 이 앱은 부모가 원치 않아도 자녀의 폰에 설치되어 부모와 자녀를 감시자와 피감시자의 관계로 몰아넣어 스마트폰 이용에 관해 교육적인 대화를 할 수 있는 기회를 박탈한다.

 

감시와 통제로 교육? 발상 자체가 문제

정부는 프라이버시를 포함한 기본권을 침범할 소지가 높더라도 청소년의 모든 스마트폰 이용 내역을 감시하는 법안을 마련하고, 수십억 원의 예산을 들여 보안성이 매우 떨어지는 앱을 직접 개발해 배포했다. 불행 중 다행으로 지금은 직접 앱을 배포하는 것은 포기했지만, “청소년 스마트폰 감시법” 때문에 여전히 이런 강제 모니터링 앱을 설치해야 하는 수많은 청소년들이 존재한다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

정부는 여전히 청소년의 문자메시지, 채팅 메시지, 검색어 등을 감시하는 서비스를 운영 중이다.

참고로 지금도 서비스 중인 스마트안심드림은 예를 들어, “찍힐”, “주글”, “셔틀”, “찐따”, “빠굴” 등등 비속어 및 변종 그리고 “본드” “죽었”, “스트레스” “쌍커플”, “외모”, “월경”, “성범죄” 등의 주의어 등의 수천개의 단어들 목록에 포함된 단어가 이용되면 부모에게 곧바로 통지가 된다. 이용실적이 2015년 3월 현재 수천명 정도로 높지는 않다는 보도가 있었지만 이 청소년들에 대해서는 이미 통지가 수십만건 이루어지고 있다고 하며 이들은 고도의 감시상태 속에서 생활해야 한다.

 

정부는 통제와 감시로 문제가 해결된다는 생각을 버려야 한다. 시민들은 학교와 가정에서 교육해야 할 영역을 국가가 법으로 학교·부모의 감시를 강제하거나 이를 위해 개인용 통신기기에 특정 소프트웨어의 장착을 요구하는 것의 위험성에 대해 다시 한번 심각하게 생각해 봐야 할 때다.

————————————————–

[1] 안드로이드용 스마트보안관 최신버전(1.7.5 이하)

[2] 안드로이드용 스마트보안관 1.7.7

 

* 위 글은 슬로우뉴스에도 동시 게재하고 있습니다. (2015. 11. 16.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
서울행정법원은 지난 3월 30일, 전북지역의 kt노동자 원00씨가 회사의 각종 인사조치 불이익과 이와 관련된 소송이 원인이 된 정신건강 침해(적응장애)가 산업재해라고 판결했습니다. 당사자는 약 10여년에 걸쳐서 kt에서 관리자에 의한 감시와 차별을 받으며 수차례 업무촉구 및 경고장을 받았고, 비상식적인 인사하위 고과 및 부당전직과 부당전보발령, 불법해고 등을 겪었습니다.

 kt의 직장 내 괴롭힘으로 유발된

발표일자: 
2016/04/25

나머지 보기

월, 2016/04/25- 23:15
111
0

* 이미지를 클릭하시면 참가신청 페이지로 연결됩니다.

>> 참가신청: https://goo.gl/forms/n3RZuUqSBAuXjO3D3

문의: 오픈넷 사무국 02-581-1643, [email protected]

수, 2018/05/23- 14:51
111
0

인권 조롱하는 문재인 정부의 인권정책기본계획

남희섭(법학박사, 오픈넷 이사)

 

법무부가 4월 20일 발표한 제3차 국가인권정책기본계획(NAP) 초안에는 인권과 거리가 먼 것들이 많다. 정부 부처들이 그 동안 인권과 무관하게 해 오던 업무들을 짜깁기 해 인권정책기본계획이란 이름으로 포장만 바꿔 놓았기 때문이다. 인권의 기본개념도 없이 그럴싸한 포장만 하다 보니 인권에 반하는 것까지 들어 있다.

“불법복제 단속 및 저작권 보호 강화”가 대표적이다(NAP 초안 179쪽). 이를 위해 새로운 저작권 침해 유형에 대한 기획수사를 벌이고, 저작권을 침해하는 해외 사이트에 대한 접속 차단을 강화하며 불법 복제물 단속 및 폐기에 나서겠다는 것이 문재인 정부의 인권정책이란다. 눈을 의심하지 않을 수 없다. 스스로 촛불시민혁명으로 탄생했음을 강조하면서 이전 정부의 인권 경시 태도와 결별하고 기본적 인권이 실현되는 국정운영을 도모하겠다는 문제인 정부가 향후 5년간 펼칠 기본적인 인권정책이 이런 거라고?

2000년부터 지재권과 인권에 관한 유엔 인권기구의 활동을 조금이라도 알고 있다면, 좀 더 가깝게는 2014년 유엔 문화권특별보고관이 내놓은 저작권 정책과 인권에 관한 보고서(A/HRC/28/57)만 읽어보았다면, 불법복제 단속이 인권에 왜 반하는지 금세 알 수 있다. 인권의 틀로 보자면, 저작권 보호를 빌미로 문화예술 및 과학의 진보를 향유할 권리가 침해되지 않도록 하는 것이 인권정책의 기본방향이다. 저작권의 보호와 저작물의 이용간의 균형도 빠질 수 없는 인권정책의 뼈대다.

하지만 NAP 초안에는 이런 기본과 뼈대가 빠져 있다. 빠진 정도가 아니라 오히려 인권 침해를 조장한다. 저작권 보호를 명분으로 한 해외 사이트 차단 정책은 2011년 미국에서 SOPA, PIPA란 이름의 법안으로 시도된 적이 있다. 이 법안들은 위키피디아의 블랙아웃이란 초유의 사태를 낳았고, 일반 시민들과 정보인권단체들의 거센 저항에 부딪혔다. 결국 인터넷의 자유와 개방을 저해하고 표현의 자유를 침해하며 인권과 도저히 양립할 수 없는 검열이란 비난을 견디지 못하고 미국 의회는 입법시도를 포기하기에 이른다. 그런데 문재인 정부는 이런 反인권 정책을 국가인권정책으로, 그것도 인권 기본정책으로 내세우고 있다. 도대체 인권에 대한 무지가 어느 수준이기에 이런 걸 인권정책기본계획으로 명시하는 걸까?

 

국제인권기준 조롱하는 수준의 국가인권정책기본계획

지재권이 인권으로 취급받을 수 있는 근거는 국제인권조약(사회권 규약 제15조, 세계인권선언 제27조)에서 인정하는 저자의 인격적, 물질적 이익의 보호이다. 만약 법무부의 NAP 초안이 저자의 물질적 이익을 보호하기 위해 불법복제 단속을 인권정책으로 삼을 수 있다는 발상이라면, 이는 국제적인 망신을 당할 수준이다. 국제인권법에서 보장하는 저자의 물질적 이익의 보호는 배타적 성격의 현행 저작권보다 적절한 생활수준에 대한 권리에 더 가깝다는 것이 유엔 인권기구의 공식입장이다. 그리고 현행 저작권 제도에서 인정되는 저작권과 국제인권기준에서 인정되는 저자의 물질적 이익을 동일시하는 오류를 범하지 말라고 유엔 인권기구는 10년 넘게 경고를 해 왔다. 그 동안 법무부의 제3차 NAP 수립을 위한 간담회에 참석해왔던 국내인권단체들은 이러한 유엔 인권기구의 경고를 자세히 소개하고, 국제인권규범에 비추어 국내인권정책기본계획에 포함되어야 할 지재권 정책을 구체적으로 제안한 의견서를 법무부에 서면을 제출하기까지 했다. 그럼에도 불구하고 불법복제 단속을 NAP 초안에 포함시키고 국제인권기준들을 무시한 것은 법무부가 인권을 조롱하고, 인권단체들을 희롱하려는 생각이 없다면 할 수 없는 행태다.

이번 NAP 초안에 포함된 나머지 저작권 관련 정책들(저작권 교육, 저작권 전문인력 양성, 생활속 저작권 홍보 등)도 인권과는 아무 상관이 없는 것들이다. 이 외에도 지재권과 관련하여 특허청이 인권정책으로 내세운 것(사회적 약자의 지재권 보호 지원)도 마찬가지다. 특허는 인권이 아니라는 유엔 문화권 특별보고관의 2015년 보고서(A/70/279)를 보면, 특허 관련 인권정책으로 무엇을 계획해야 하는지 세부 내용까지 잘 나와 있다. 이 역시 국내인권단체들이 의견서를 통해 법무부에 전달했지만 NAP 초안에는 전혀 반영되지 않았다. 그 동안 특허청은 공공정책은 뒷전이고 특허청의 조직강화를 위해 특허 제도를 악용하는 이른바 ‘특허장사’에 골몰해왔다. 이런 부처의 일방적인 정책을 국가인권정책기본정책으로 그대로 수용한다면, 법무부가 과연 국제인권법에 관한 기초적인 이해는 하고 있는지(NAP는 국제인권법에 규정된 기준을 국내법으로 구체화하는 것이 일차적인 목표다), 인권정책 기본계획을 수립할 자격이 있는지 의심하지 않을 수 없다.

 

법무부가 아닌 국가인권위원회가 NAP를 주도하도록 제도를 바꿔야

법무부가 주도하는 NAP는 국가인권위원회가 주도하도록 바꿔야 한다. 현재 NAP는 근거 법률도 없이 대통령 훈령(국가인권정책협의회 규정)만 두어 법무부가 주도하도록 만들었다. 이 훈령에서 NAP 수립 권한을 부여한 국가인권정책협의회는 법무부장관이 의장을 맡고 각부 차관이 위원이 된다. 여기에 국가인권위원회는 끼지도 못하고 법무부장관이 필요하다고 생각하여 부르면 참석할 수 있을 뿐이다. NAP 사전 연구와 검토를 위한 실무협의회도 법무부 차관을 의장으로, 각 부 실국장을 위원으로 꾸린다. 여기에는 국가인권회가 참석할 수 있는 근거 규정이 아예 없다. 정부조직법에 따르면 법무부는 “검찰·행형·인권옹호·출입국관리 그 밖에 법무에 관한 사무를 관장”하기 위해 만든 행정조직이다. 국가인권정책 기본계획을 법무부가 담당하기에는 적절하지 않다는 말이다.

헌법이 보장하거나 국제인권조약에서 인정하는 인권의 보호와 향상을 위한 업무 수행을 위해 특별법을 만들어 국가인권위원회까지 둔 나라에서 국가인권정책기본계획 수립을 엉뚱한 법무부에서 담당하도록 한 대통령 훈령은 없애야 한다. 대신 국가인권위원회법을 개정하여 인권위 주도의 NAP 수립 조항을 신설해야 한다. 이렇게 하지 않으면, 각 부처의 업무들을 짜깁기한, 그래서 인권을 대놓고 조롱하는 민망한 수준의 NAP는 바뀌지 않을 것이다. 정부 부처의 인권 침해 파수꾼이자 인권견인차 역할을 국가인권위원회에 하기를 기대한다는 문재인 정부가 내놓은 NAP 초안을 보면, 청와대가 국가인권위원회를 강조하는 시늉만 할뿐이라는 인상을 지우기 어렵다. NAP 수립 과정의 민주화와 인권화를 통해 무너진 인권을 바로 잡고, 시늉뿐인 국가인권위의 위상을 실질적으로 강화할 때다.

 

* 위 글은 오마이뉴스에도 게재된 글입니다. (2018.05.25.)

월, 2018/05/28- 14:32
109
0

‘공인’인증서 독점 20년, 공인인증제도가 곧 폐지된다

글 |  박지환 변호사 (오픈넷 회원)

 

정부의 전자서명법 전부개정안 발의를 환영하며, 혁신적 서비스들이 시장에서 경쟁하는 계기가 되길 희망한다.

정부는 지난 2018. 9. 14. 전자서명법 전부개정법률안(이하 “개정안”)을 국회에 제출했다. 문재인 대통령이 공인인증서 제도 개선을 공약으로 천명하고 당선된 후 4차산업혁명위원회 제도개선 해커톤 등 지난한 과정을 거쳐 개정안이 도출된 것이다. 개정안의 제안이유에서도 명시되어 있듯 공인인증서는 도입 초기에 전자상거래 활성화 등 국가정보화에 기여했으나, 시장독점, 기술 및 서비스 혁신 저해, 선택권 제한 등의 심각한 문제점도 발생했다. 이에 개정안은 공인인증서 등 관련 제도(이하 ”공인인증제도”)를 폐지하여 민간의 다양한 전자서명수단들이 경쟁하는 환경을 조성하되, “전자서명인증업무 평가, 인정제도”를 통해 정부는 제한적으로 시장에 개입하도록 하고 이용자 보호을 위한 분쟁조정제도를 도입하는 등 전자서명의 본질적인 부분을 다루는 기본법의 성격을 띤다.

오픈넷은 2013년 개소 이후 공인인증서 사용을 강제하는 전자금융거래법령 개정 운동을 시작으로 최근 전자서명법 전면 개정을 위한 4차산업혁명위원회 해커톤에 참석하는 등 공인인증제도 개선을 위해 꾸준히 노력해왔다. 이번 정부의 전자서명법 개정안 발의를 환영하며 지금까지 공인인증제도 폐지를 위해 해왔던 활동을 회고해본다.

 

전자금융거래시 공인인증서 의무사용 폐지부터 공인인증서 폐지 법안 발의까지

(1) 2014년 1월 한국인터넷진흥원(KISA)의 웹트러스트 인증 – 소송의 힘

오픈넷은 공인인증서가 한국인터넷진흥원(KISA)의 보안 수준이 국제적 기준에 부합하는지 사실관계를 분명히 하기 위해 정보공개청구소송을 진행했다. 담당 부처인 미래창조과학부가 공인인증제도와 관련해 웹트러스트(Web Trust)와 유사한 형태의 보안감사를 해왔다고 밝혔으나 실제로 운영 실태에 대해서는 명확히 공개된 바가 없었다. 이에 오픈넷은 정보공개청구를 하고 관련 사실관계를 비공개처분한 당국을 상대로 정보공개거부처분 취소의 소를 제기하게 된 것이다.

치열한 법정 공방 중이었던 2014년 1월 한국인터넷진흥원이 실제로 웹트러스트 인증을 받기에 이른다. 오픈넷은 공익소송의 목표를 달성했다고 판단하고 소를 취하하면서 한국인터넷진흥원의 웹트러스트 인증을 환영했다. 다만 최근 과학기술정보통신부(구 미래창조과학부)는 해당 공익소송의 성격 등 여러 사정들을 고민하지 않고 소 취하에 따른 패소비용을 청구하여 무려 150여만원을 국고로 환수해갔다. 정부가 좋은 IT 정책을 만드는 데 사용할 것이라 믿어 의심치 않는다.

 

(2) 2014년 9월 ‘전자금융거래법’ 개정 – 공인인증서 의무사용 폐지로 혁신적 서비스 등장의 서막

오픈넷은 이종걸 의원실과 함께 사실상 공인인증서 사용을 강제해 온 전자금융거래법 개정에 전력했다. 법안 발의 이후 국회 통과를 위해 정책 세미나, 오픈넷 아카데미 등 다양한 방법을 활용하기도 했다. 의외로 개정 범위는 크지 않았다. 조문 하나 개정했을 뿐인데 시장의 반응은 뜨거웠다. 정부는 특정 기술이나 서비스를 강제하지 않고, 기술의 공정한 경쟁이 촉진되도록 노력하는 최소한의 역할을 맡아 이용자 보호라는 본연의 역할에 더욱 충실할 수 있게 된 것이다.

개정 전자금융거래법 제21조 제3항 : 금융위원회는 제2항의 기준을 정함에 있어서 특정 기술 또는 서비스의 사용을 강제하여서는 아니되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다.

한편 오픈넷은 매년 만우절에 전자금융거래법령 개정의 염원을 담아 아래와 같은 가상의 보도자료를 발송하기도 했다. 만우절 이벤트는 2014년 9월 전자금융거래법 개정안이 국회를 통과하고 나서야 비로소 중단됐다.

 

(3) 2017년 4월 국회의원과 정책협약체결 – 공인인증서 문제해결을 위해 이용자들의 의견 대변

전자금융거래법 개정 이후 남은 과제는 공인인증제도와 본인확인제도의 개선이었다. 오픈넷은 대선 국면을 맞이하여 작년 초 ‘공인인증서 문제해결을 위한 이용자모임’(이하 “이용자모임”)의 일원으로 공인인증제도 개선을 위해 국회와 힘을 합쳤다. 이용자모임에는  (사)시민이만드는생활정책연구원, (사)오픈넷, 로아팩토리, 보맵, 한국NFC, 한국핀테크산업협회, C2SOFT, SOPT 등이 참여했다. 이용자모임은 김관영, 김세연, 김영진, 홍의락 의원과 아래의 내용으로 정책협약을 체결하였으며, 추후 전자서명법 개정과 본인확인 규제 개선에 큰 역할을 해줄 것으로 기대한다.

<4차산업혁명시대 대비 공인인증서/본인확인 규제 개선을 위한 정책협약서>

  • 정부 주도의 경직된 인증수단 및 본인확인 규제 개선
  • 주민등록번호를 활용한 본인확인 관행의 폐지
  • 국제규범에 따른 전자계약 관련 법령 개정
  • 정책협의체 구성


‘공인’ 시대의 종언, 시장경쟁과 민간자율 영역의 확대는 숙제

정부가 제출한 전자서명법 개정안이 국회를 통과하면 그동안 한국 IT 정책을 상징하던 이른바 ‘공인’ 시대의 한 축이 공식적으로 막을 내린다. 오픈넷은 정부 주도의 IT 정책을 ‘새마을 운동’에 비유하기도 하했다. 정부의 자원과 능력이 민간의 그것을 압도하던 시대에는 정부가 IT 기술 정책의 큰 그림을 짜고 시장에 개입하는 것에 큰 문제가 없었을 것이다. 그러나 최근의 상황은 주지하다시피 이와 정반대이다. 이제 정부의 역할은 설계자가 아니라 점증하는 IT 서비스의 이용자 보호에 집중되어야 한다. 이번 전자서명법의 개정도 이와 맥이 닿아있다.

최근 한 인터넷기업의 카풀 서비스 진출을 두고 택시업계가 극명히 반발하는 것은 정부가 허가하고 관리하는 진입규제 패러다임의 균열을 방증한다. 전자금융거래법과 전자서명법 개정 역시 작은 균열에 지나지 않을지 모르나 전통적 규제 산업에 비해 그 가능성과 파괴력은 더 크다 하겠다. 오픈넷의 노력에 이어 이제 시장이 새로운 기술과 혁신으로 답할 차례다. 진입규제에 막혀 혁신적 서비스의 싹을 틔울 수 없다는 스타트업 업체들의 불만도 전자금융거래법과 전자서명법 개정 과정에서 그 해답의 단초를 찾았으면 한다. 공인인증제도 개선을 위해 반복하여 사용했던 홍보 문구를 인용하면서 글을 줄인다.

“좋은 기술은 강제할 필요가 없습니다.”

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

목, 2018/10/25- 11:01
109
0
요약문: 
그간 홈플러스 사건에 공동대응해온 시민단체들은 오는 22일(월) 오전 11시, 경실련 강당에서 홈플러스 사건을 통해 소비자들 모르게 개인정보가 판매되는 현실을 비판적으로 짚어보고, 소비자 개인정보를 부당하게 매매한 롯데홈쇼핑에 대한 검찰고발을 위한 기자간담회를 개최하고자 합니다.

[소비자 개인정보 보호를 위한 시민사회 공동 기자간담회 개최

발표일자: 
2016/08/19

나머지 보기

금, 2016/08/19- 10:15
106
0