인터넷의 선물을 걷어차버리나

서버 현지화와 클라우드 이용을 제한하자는 주장은 힘없는 개인들의 정보력·홍보력 확장을 억제하고, 감시와 검열을 피할 수 있는 길을 막자는 것이다.

글 | 박경신 (고려대 법학전문대학원 교수/오픈넷 이사)

국민이 애용하는 해외 인터넷 서비스의 서버를 국내에 두도록 해야 한다는 주장이 논의된다. 심지어 클라우드처럼 정보의 국외 이전을 필연적으로 동반하는 기술의 경우, 금융권에서는 아예 기술 전개 자체를 제한하자는 주장도 등장한다. 이유는 명시적인 것과 암묵적인 것 여러 가지가 있다.

첫째는 해외 인터넷 업체가 국내에 서버를 두지 않으니 개인정보를 침해하거나 불법 표현물을 방치해도 규제하기 어렵다는 것이다. 둘째는 ‘국내에서 돈을 벌어가는 해외 기업에 세금을 부과’하려면 국내·국제 세법에 따라 이들의 ‘사업장’인 서버를 국내에 두도록 해야 한다는 것이다. 셋째는 현재 망 사업자들이 카카오나 네이버에서 엄청난 회선료를 받아가듯 해외 업체한테도 회선료를 ‘망 이용 대가’로 받을 수 있게 된다는 것이다.

중국·러시아 수준의 ‘밀착 규제’ 원하는가 

하나씩 얘기해보자. 첫째, 해외 업체에 대한 규제 권한부터 살펴보면, 필자는 강력한 개인정보보호법이 필요하다고 생각한다. 과거에 진행한 공익 소송 대다수가 개인정보보호권에 근거했다. 그러나 정보의 국외 이전 자체를 금지하거나 기술의 전개 자체를 제한하는 방식은 인권을 침해하는 일이다. 개인정보 보호의 ‘골드 스탠더드’가 되는 유럽연합의 GDPR(General Data Protection Regulation)도 역외 이전 자체를 금지하지 않는다. 정보 보관지의 개인정보보호법제가 적정한지 평가하여 적정성 판단을 받은 국가에 대해서는 정보를 자유롭게 이전하도록 한다. 서버를 국내에만 둬야 한다는 주장과는 큰 거리가 있다.

더욱 중요한 것은 해외 기업에 대한 막강한 규제권을 이미 한국 정부가 가지고 있다는 점이다. 바로 방송통신심의위원회를 통한 차단 권한이다. 이미 수많은 해외 서버가 불법 정보를 국내에 유입한다거나 개인정보를 침해한다는 이유로 차단되었다. 이는 다른 산업을 생각해보면 당연한 이야기다. 예를 들어 중국의 김치 업체가 위생에 문제가 있다고 해도 김치 공장을 국내에 둘 것을 의무화하는가? 그 중국 업체의 김치가 국내에 들어오지 않도록 하면 그만 아닌가? 그 이상의 밀착된 규제를 하고자 하는 러시아나 중국은 서버의 국내 설치를 의무화한다. 우리가 이들 나라를 따라갈 것인가?

구글·페이스북·아마존 같은 초거대 기업들에게 시원하게 돈 좀 받아보자는 것을 말릴 생각은 전혀 없다. 하지만 서버를 국내에 두도록 하는 방식은 인터넷이 인류에게 준 선물, 즉 힘없는 개인들도 막강한 정부와 기업에 맞서 서로 정보를 모으고 나눌 수 있는 정보력과 홍보력, 그리고 감시와 검열을 피해 유통 경로를 정할 수 있는 특권을 걷어차버리는 것이다.

둘째, 해외 기업의 국내 소득 과세 문제를 따져보자. 기업은 전 세계에 재화와 용역을 수출한다. 그런 의미에서 모든 수출 기업은 외국에서 소득을 올린다. 그렇다고 해서 현지 정부에 소득세를 내지는 않는다. 소득세는 소득을 올리기 위한 행위가 어디에서 벌어지는가를 기준으로 과세한다. 이는 국제 세법의 상식이고 이중과세를 방지한다. 구글·페이스북의 국내 소득에 대해 과세하려면 현대, 기아 자동차의 미국 내 소득 과세는 어떻게 할 것인가? 경제협력개발기구(OECD)에서 논의되는 ‘구글세’는 소득에 부과하는 것이 아니라 부가가치세다. 국경이 없는 인터넷의 성격을 전제로 하고 새로운 국제 세법을 만들려는 OECD의 논의가 마무리돼간다. 그 와중에 한국 혼자 소득세를 부과하겠다고 서버 위치를 붙들고 늘어졌을 때의 결과는 뻔하다. 닭 쫓던 개 지붕 쳐다보는 격이 될 것이다.

셋째, ‘망 이용 대가’ 문제다. 망 사업자가 인터넷 접속을 제공하지도 않는 해외 업체에 전화 회사처럼 정보 배달료를 받겠다는 욕심이다. 이는 인터넷의 구동 방식에 완전히 반한다. 해외에는 ‘망 이용 대가’라는 말 자체가 없다. 오직 자신과 직접 접속하는 망 사업자와 받는 접속료가 있을 뿐이다. 세계적으로 유례 없이 유선 85%, 무선 100%를 과점하는 대기업 3사는, 세계적으로 유례 없이 높은 접속료를 국내 인터넷 기업들에게 받는다. 혹시 ‘망 이용 대가론’을 근거로 이렇게 받는다면 접속료부터 낮출 일이다.

* 위 글은 시사IN에 기고한 글입니다. (2018.12.14.)

오픈넷은 영장 없이 이동통신사들에 시민들의 신상정보를 요청하여 수집한 국가정보원, 서울지방경찰청, 인천지방경찰청 등 수사기관을 상대로 2016. 6. 1. 국가배상 청구 소송을 제기했고 이에 대한 1심 패소 판결을 2018. 12. 13.에 받았습니다(2016가소5944347).

소장(공유용)

청구원인 요약: 통신자료 제공은 수사기관 등이 이용자의 통신자료, 즉 개인정보를 법원의 영장 없이도 취득할 수 있게 하는 제도로서 원칙적으로 정보주체의 개인정보자기결정권을 침해합니다. 또한 달리 정보주체에게 사전 또는 사후 통지하는 제도를 두고 있지 않아, 정보주체로서는 자신의 개인정보가 수사기관에 제공되었는지 여부를 확인 신청하지 않는 한 전혀 알 수 없으며, 제공된 정보에 오류가 있다고 하더라도 시정을 요구할 수 있는 방법이 없습니다. 대법원은 최근 통신자료 제공에 대하여 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해되었다면 그 책임은 이를 제공한 전기통신사업자가 아니라, 이를 요청하여 제공받은 국가나 해당 수사기관에 직접 추궁하는 것이 타당하다”고 판시했습니다(대법원 2016. 3. 10. 선고 2012다105482 판결). 이 사건 수사기관 등은 원고들의 사건과의 연관성을 제대로 소명하지 않은 채 무차별적으로 원고들의 통신자료 제공을 요청함으로써 제공 요청권한을 남용하였으며, 이로 인해 원고들의 개인정보자기결정권을 침해했습니다. 따라서 피고 대한민국은 수사기관 등이 직무를 집행하면서 고의 또는 과실로 원고들에게 입힌 손해를 배상할 책임이 있습니다.

판결문(공유용)

판결이유: 원고들은 피고가 수사 대상 사건과의 연관성을 제대로 소명하지 않은 채 무차별적으로 원고들의 통신자료 제공 요청을 하여 제공 요청 권한을 남용하였으며 이로 인하여 원고들의 개인정보자기결정권이 침해당하였다고 주장하지만 원고들이 제출한 모든 증거에 의하더라도 피고의 위법행위 사실을 인정할 수 없으므로 원고들의 청구는 이유 없음

재판 결과에는 오픈넷이 수사기관이 법원에 관련 수사기록을 제출하도록 요청한 ‘문서제출명령신청’이 법원에 의해 최종적으로 기각되었다는 사실이 크게 작용하였습니다. 수사기관들의 통신자료 제공 요청행위의 불법성을 입증하기 위해서는 국민의 프라이버시침해를 정당화할 수 있는 타당한 이유가 있었는지 살펴봐야 합니다. 그러나 오픈넷이나 원고는 어떤 필요에 의해서 통신자료 제공이 이루어졌는지 알 길이 없으므로 피고인 수사기관들이 그 이유를 통신자료제공요청서 등 관련 문서의 제출을 통해 밝혀야 한다고 보았던 것입니다. 그러나 법원은 최종적으로 문서제출명령 신청을 기각하면서 원고가 정보공개법 상의 정보공개 신청을 통해서 관련 정보를 얻어야 한다고 보았습니다. 하지만 그렇게 되면 정보공개 신청에 드는 시간과 비용은 말할 것도 없지만 정보공개법상의 비공개 사유에 해당되어 정보공개가 이루어지지 않는 일이 발생합니다(아래 설명하겠지만 실제로 그렇게 된 원고들이 많습니다). 결국 이들 원고에 대해서는 국가가 프라이버시를 침해하고선 프라이버시를 침해한 이유를 설명하지도 프라이버시 침해에 대한 배상을 하지도 않는 상황이 발생하게되는 것입니다.

법원은 통신자료제공 요청서 및 요청사유가 민사소송법 제344조 제1항 제1호의 인용문서도 아니고, 제344조 제2항의 공문서이기 때문에 정보공개법에 따라서 공개 여부가 판단되어야 할 문서로 문서제출명령의 대상이 될 수 없다는 입장입니다.

문서제출명령신청서 및 재판부의 결정(2016가소5944347)

고등법원의 즉시항고결정문(2017라52)

대법원에서의 재항고 기록 및 결정문(2018마마5311)

오픈넷은 우선은 정보공개법에 따른 정보공개거부처분에 대한 취소소송을 제기할 계획입니다.

이와는 별도로 소송의 피고가 자신의 행위의 정당성 또는 부당성을 입증할 수 있는 중요한 증거를 가지고 있음에도 법원이 그 증거의 제출을 명하지 않고 재판과 무관한 법에 의해서 증거를 취득할 것을 주문한 법원의 결정에 대해서도 다시 한번 판단을 구해볼 계획입니다.

앞으로 이 포스트에 계속 업데이트 하겠습니다.

오픈넷은 2018.12.26. 아래와 같이 정보통신망법 일부개정법률안(권미혁의원 대표발의)에 대한 의견을 국회에 제출했습니다.

* PDF: 정보통신망법_일부개정법률안_의견서_오픈넷

『정보통신망법 일부개정법률안』에 대한 의견서

1. 본 개정안의 요지

본 개정안은 정보통신망에 ‘성폭력 범죄의 처벌 등에 관한 특례법’ 제14조에 따른 촬영물(이하 ‘불법촬영물’이라 함)이 유통되는 경우 정보통신서비스 제공자에게 임시조치 의무를 부과하고 위반시 과태료 혹은 벌금*에 처하도록 하는 것을 골자로 하고 있음. (* 개정안의 제안이유 및 주요내용에서는 ‘과태료를 부과’라고 하고 있고, 법률안 본문에는 ‘76조(과태료)’ 부분에 신설한다고 되어 있으나, 신구조문대비표에는 ‘73조(벌칙)’ 부분에 신설하는 것으로 되어 있고 제안이유 부분에서는 ‘처벌 규정’이라고 표현하고 있어, 위반시 부과되는 것이 행정벌상 과태료인지, 형사처벌상 벌금인지가 불명확하고, 그 오류가 심대하여 폐기되어야 할 것으로 보임.)

2. 본 개정안의 입법목적은 현행 법제로도 달성 가능함

본 개정안은 정보통신서비스 제공자에게 불법촬영물에 대한 임시조치를 강제하여 불법촬영물의 유포, 확산을 방지하게 하려는 것을 목적으로 하고 있음.

그러나 불법촬영물은 정보통신망법 제44조의2 제1항상의 ‘사생활 침해나 명예훼손 등 타인의 권리를 침해’하는 정보로써 삭제 혹은 임시조치 대상정보이고, 이는 동조 제2항상 해당 정보의 삭제등을 요청받으면 ‘지체없이 삭제, 임시조치 등의 필요한 조치를 하여야’ 하는 정보에 해당하며 이는 의무규정으로 해석되고 있음.

즉, 현행 규정에 따르더라도 정보통신서비스 제공자는 불법촬영물에 대한 삭제요청을 받은 경우에는 이를 삭제 혹은 임시조치할 의무가 있음. 또한 판례에 따라 이러한 요청이나 신고가 있어 정보통신서비스제공자가 불법정보가 유통되고 있음을 구체적으로 인식하고 있었거나 인식할 수 있었음에도 이를 방치한 경우에는 일정한 불법행위책임을 부담하고 있음. (대법원 4. 16. 선고, 2008다53812, 판결 등)

3. ‘유통되는 경우’에 의무를 부과하고 위반시 처벌하도록 하는 것은 헌법상 비례의 원칙, 과잉금지원칙을 위반하는 규정임

‘정보통신서비스’의 내용은 매우 다양하며, 불특정 다수의 인터넷 이용자들이 무궁무진한 양의 정보를 시시각각 교환하는 플랫폼임. 이러한 정보통신서비스 내에 불법촬영물 등의 각종 불법정보는 필연적으로 유통되고 있을 수밖에 없음. 따라서 정보통신서비스를 제공하는 사업자에게 서비스 내에 유통되고 있는 모든 정보에 대하여 책임을 부담하도록 하는 것은 현실적으로도, 법적으로 부당함. 따라서 정보통신서비스제공자 분담하여야 할 책임의 범위 또는 한계를 설정함에 있어서도 기본권 제한의 한계원칙으로 일반적으로 받아들여지고 있는 과잉금지원칙 또는 비례의 원칙이 적용되어야 함. 즉, 적어도 특정한 불법촬영물 정보가 신고 또는 삭제요청이 되어 해당 불법정보의 존재와 위치를 정보통신서비스제공자가 인식하였음에도 이를 방치한 경우에 한정하여 의무와 책임을 부담하도록 하여야 함.

그러나 본 개정안은 ‘불법촬영물이 특정되어 신고, 삭제요청된 경우’ 혹은 ‘정보통신서비스제공자가 특정 불법촬영물을 인식한 경우’를 넘어, ‘유통되는 경우’에 임시조치 의무를 발생시키고 위반시 책임을 부과하고 있음. 정보통신서비스제공자의 고의, 과실 여부와 무관하게 불법촬영물이 서비스 내에 유통되고 있다는 사정만으로 책임을 부담시키는 것은 위와 같은 헌법상의 비례의 원칙, 과잉금지원칙을 위반하는 규정임. 또한 현행 임시조치 규정에 따르면 적어도 삭제요청이 있는 경우 의무가 발생하는데, 개정안은 사실상 선제적으로 서비스 내 정보에 대한 모니터링 의무를 부과하는 것과 다름없음. 그러나 이러한 의무를 부과하는 것은 정보통신서비스제공자가 모든 이용자들이 교환하는 정보의 내용을 검열하도록 하고, 이는 이용자들이 서비스를 이용하여 자유롭게 정보를 교환할 자유와 표현의 자유를 위축시킬 위험이 큼.

4. 결론

본 개정안은 헌법상 과잉금지원칙을 위반하여 정보통신서비스제공자에게 과도한 책임을 부담시키고 정보통신서비스제공자 및 이용자들의 기본권을 침해할 우려가 높은 법안으로써 폐기되어야 함.

글 | 박경신(고려대 법학전문대학원 교수, 오픈넷 이사)

다크웹 아동포르노에 대한 미국 수사에서 한국 이용자들이 엄청나게 많다는 기사의 후속으로 한겨레에서 ‘한국은 아동음란물 처벌에 관대하다’면서 ‘70%가 기소유예이고 대부분 벌금형으로 끝난다’는 취지의 기사가 떴는데, 맥락을 알고 읽어야 할 기사이다.

다크웹 아동포르노에 대한 미국 법무부의 기소는 실존 아동의 성행위 장면을 촬영한 것들 즉, 아동 성학대 촬영물이니 강력처벌하는 것이다.

그런데 여기서 짚고 넘어가야 할 점이 있다. 우리나라는 2012년도에 만화나 애니메이션 캐릭터들의 성행위 묘사도 실제 아동의 성행위를 촬영한 것과 똑같이 아동성범죄로 처벌하는 식으로 법이 바뀌었다(법률에 이렇게 명시한 것은 한국 ‘아청법’이 세계유일하다). 그래서 현재 우리나라에 입건되는 아동음란물 대부분의 사건들이 만화나 애니메이션들이다.

[아동청소년의 성보호에 관한 법률 제2조 제5호] “아동·청소년이용음란물”은 아동·청소년 또는 아동·청소년으로 인식될 수 있는 사람이나 표현물이 등장하여 제4호의 어느 하나에 해당하는 행위를 하거나 그 밖의 성적 행위를 하는 내용을 표현하는 것으로서 필름·비디오물·게임물 또는 컴퓨터나 그 밖의 통신매체를 통한 화상·영상 등의 형태로 된 것을 말한다.

아동포르노죄는 실제 아동에게 씻을 수 없는 피해를 주기 때문에 형량도 높고(제작 최저 5년, 배포 최고 7년까지) 아동성범죄자에게는 10년 채용제한, 20년 주소지보고 등등 엄벌에 처한다. 그러나 아청법 개정 후 엄밀히 말해 피해자가 없는 만화/애니메이션 같은 가상의 표현물까지 아청법 적용 대상에 집어넣으니 검경이 일대 혼란에 빠졌다.

2012년 아청법 개정 후 아동성범죄사범 입건 수는 100명에서 2,200명으로 늘어났다. 경찰은 아동성범죄가 승진점수를 딸 수 있는 5대 범죄에 들어가니 만화/애니메이션 파일 다운로더들을 마구 잡아들였다. 이 중에는 여성도 많았고, 아청법이 보호하는 대상인 아동·청소년들도 많았다. 오죽하면 당시 토론회에서 ‘경찰은 컴퓨터 앞에만 앉아 있지 말고 밖에 나가서 진짜 아동성범죄자들을 잡으라. 아청법 때문에 아동들이 망가진다’는 얘기가 나왔을까.

결국 검찰은 만화/애니메이션 파일 다운로더들을 기소유예나 벌금형으로 기소했다. 이러한 맥락을 고려하지 않으면, 한겨레 기사와 같이 “한국은 아동음란물 처벌에 관대해서 70% 기소유예, 대부분 벌금형”이라는 결과가 나오는 것이다. (물론 이 기사의 미덕은 한국에서 실존 아동촬영물에 대한 처벌을 더 강하게 할 필요가 있다는 주장을 뒷받침한다는 데 있다.) 2013년부터 오픈넷이 가상 표현물에 대한 아청법 적용 반대 운동을 하고, 판사들이 위헌제청을 해서 만화/애니를 아동성범죄로 잡는 건수는 5분의 1로 줄어들었다. “70% 기소유예, 대부분 벌금형”에만 집중하다가 경찰이 만화/애니메니션을 다시 마구 잡아들이기 시작하거나 검찰이 기소유예나 벌금형으로 기소하지 않고 더 엄벌하기 시작할까봐 겁난다.

• 추가설명: 다크웹에 들어가보지도 않고 실존 아동촬영물인지 어떻게 아냐고? 미국도 우리나라 아청법처럼 법을 바꾼 적이 있었는데 시행되자마자 위헌판정이 났다(Ashcroft 판결). 그래서 오픈넷이 주장했던 것처럼 미국 의회는 만화, 애니메이션 같은 표현물은 별도 처벌을 하려고 조항을 따로 만들었다(18 USC §§ 1466A). 아래 기소장을 보면 조항들이 모두 2천번대인데 이것은 전부 다 실존 아동촬영물들이다.