스트리밍 링크 사이트 접속차단, 근거 없어 – 인터넷 링크는 저작권 침해가 아니라는 대법원 판례에 어긋나는 처분
익명 (미확인) 님|금, 2015/12/04- 11:18
스트리밍 링크 사이트 접속차단, 근거 없어
인터넷 링크는 저작권 침해가 아니라는 대법원 판례에 어긋나는 처분
어제 문화체육관광부(이하 “문체부”)는 스트리밍 링크 사이트의 접속을 차단했다며 보도자료를 배포했다. 이번 차단은 방송통신심의위원회(이하 ‘방심위’)의 의결을 말한다. 방심위는 지난 11월 24일, 제85차 통신심의소위에서, 베이코리언즈 등 미디어 콘텐츠 링크를 주로 제공하는 사이트(이하 ‘링크 정보 제공 사이트’) 5개의 접속차단을 의결하였다. 차단 근거는 ‘저작권법을 위반하여 불법 저작물의 링크 정보를 다량으로 게시하여 이용자들이 이를 쉽게 이용할 수 있게 했다’는 것이다.
그러나 대법원 판례에 따르면, 인터넷 링크를 하는 행위는 저작권 침해가 아니며, 따라서 방심위가 면밀한 법률적 검토 없이 링크 정보 제공 사이트들을 함부로 저작권 침해의 불법사이트로 단정짓고 이를 접속차단한 것은 문제가 있다.
차단된 링크 정보 제공 사이트들은, 콘텐츠를 직접 게시하거나 다운로드 하도록 하는 것이 아니라, 유튜브, 데일리모션, 투도우 등의 스트리밍 사이트에 저작권자의 허락 없이 게시된 개개의 저작물의 링크 정보만을 다량으로 제공하고 있으며, 이용자들이 링크를 클릭하면, 새 창을 통해 위 스트리밍 사이트상의 특정 게시물로 이동하여 콘텐츠를 볼 수 있도록 하고 있다.
대법원 판례(대법원 2015. 3. 12. 선고, 2012도13748 판결 등)에 따르면, 이러한 인터넷 링크는, 웹 위치 정보나 경로를 나타낸 것에 불과하여, 저작권법상의 ‘복제 및 전송’에 해당하지 않는다. 또한 비록 링크를 통해 직접 연결되는 웹페이지나 개개의 게시물이 저작권을 침해하는 것이라고 할지라도, 애초에 이루어진 해당 웹페이지 등의 저작권 침해행위의 실행 자체를 용이하게 한 것이 아니므로 저작권 침해의 ‘방조’ 행위에도 해당하지 않는다.
따라서 위 스트리밍 사이트상의 개별적 게시물들의 URL들을 특정하여 저작권 침해의 불법정보로 보아 차단하는 것은 별론으로 하고, 저작권법상 불법이 아닌, 링크 정보를 제공하는 사이트를 ‘저작권 침해하는 불법 사이트’로 보고 사이트 전체를 차단하는 것은 대법원 판결과 맞지 않다. 게다가 대표적으로 논의된 베이코리언즈의 경우, 불법 저작물의 링크 제공 외에는 다른 기능이 없다는 문체부의 보도자료와는 달리, ‘생방송 메뉴’란에서 저작권자가 스스로 스트리밍하고 있는 링크 정보를 제공하고 있기도 하고, ‘회원추천영상’에서 다른 일반인들이 게시한 유튜브 영상 링크를 제공하고 있기도 하며, 기타 ‘자유게시판’, ‘생활광고’, ‘업소록’ 등 이용자들의 커뮤니티로서의 기능도 하고 있다. 따라서 사이트를 통째로 차단한 것은 인터넷상 표현의 자유를 침해하는 것이기도 하다.
그 동안 정부는 불법 저작물 링크 정보를 게시한 자에게 저작권 침해라는 경고를 하고 삼진아웃제를 무분별하게 적용해 오다가 위 대법원 판결이 나오자 부랴부랴 이를 중단한 바 있다.
그럼에도 불구하고 대법원의 판결에 정면으로 배치되고 위헌 소지까지 있는 이번 링크 사이트 접속차단을 단행한 이유를 납득하기 어렵다. 방심위와 문화체육관광부, 그리고 접속차단의 시정요구를 받은 망사업자들은, 저작권 침해를 이유로 함부로 사이트를 차단하는 관행을 고쳐야 한다.
방송통신심의위원회(이하 ‘방심위’) 기사단이 ‘여왕님’을 구해내겠다고 굳게 결심했다. 그저 방어적으로 여왕님을 보호하는 것으로는 성에 차지 않았는지, 이제 “선제적 대응”으로 여왕님의 존엄에 해가 되는 표현물을 차단하겠다고 나선 것이다.
과연 무슨 일이 있었던 걸까?
여왕의 한마디
이 모든 것은 박근혜 대통령의 한마디에서 시작했다. 박근혜 대통령은 2014년 9월 16일 국무회의를 주재하면서 이렇게 말했다.
“국민을 대표하는 대통령에 대한 모독적인 발언이 그 도를 넘고 있다. 이는 국민에 대한 모독이기도 하고 국가의 위상 추락과 외교관계에도 악영향을 미칠 수 있는 일이다.”
가장 먼저 움직인 건 검찰. 불과 발언 이틀 뒤였다.
검찰은 박 대통령의 발언 직후 ‘사이버상 허위사실 유포 사범 엄정대응을 위한 유관기관 대책회의’를 열고 “선제적으로 대응하겠다”면서 서울 중앙지검에 ‘사이버 명예훼손 전담팀’을 구성한다. 하지만 카톡 검열 소문이 확산하고, 텔레그램 ‘망명 사태’가 일어나는 등 여론의 역풍이 일자 물러섰다.
당시 관련 기사의 한 대목을 보자.
“검찰이 서울 중앙지검에 ‘사이버 명예훼손 전담팀’을 구성하고 네이버, 다음과 같은 포털은 실시간으로 상시 모니터링 한다는 것은 사실이지만 카카오톡 실시간 모니터링은 사실 무근이라며 밝혔습니다.
카카오톡을 오가는 하루 수십 억의 메시지를 실시간 모니터링 한다는 것은 현실적으로 불가능하지만 검찰의 강경 대처 방침으로 인해 사용자들의 불안감이 높아지고 있습니다.”
이들은 보수시민단체에 의하여 명예훼손 혐의로 고발당했다. 이렇듯 보수 단체나 개인이 대통령과 국가기관을 대신하여 명예훼손죄로 고발장을 내는 게 어제오늘 일은 아니다. (형사법상 명예훼손은 제3자의 고발이 가능하다.)
하지만 방심위가 인터넷 명예훼손 게시물 심의 개시를 위해 제3자의 신청도 받겠다는 것과 형법상 명예훼손의 제3자 고발은 전혀 다른 문제다. 현재 방심위 심의규정은 다음과 같다.
‘정보통신에 관한 심의규정’ 제10조 제2항
명예훼손 등 타인의 권리 침해와 관련된 정보는 당사자 또는 그 대리인이 심의를 신청해야 심의를 개시한다.
왜 형법상 명예훼손과는 달리 당사자(혹은 대리인)의 신청을 받도록 한 걸까. 두 가지 이유다.
첫째, 방심위는 조사권이나 기소권을 가진 검찰과 같은 준사법기관이 아니다. 즉, 그 실질은 행정기관이라고 하더라도 헌법상 독립된 ‘심의’ 기구일 뿐이다. 즉, 심의 의견만을 낼 수 있는 곳이지 무슨 검찰이나 법원 행세를 해선 안 되는 거다.
둘째, 현실적으로 방심위 인력으로 명예훼손에 관계된, 그런데 정작 그 게시물이 명예훼손인지 아니면 표현의 자유에 속한 풍자와 정치적 논평인지 헷갈리는 그 무수한 게시물을 현실적으로 살펴볼 여력도 안 된다.
쉽게 말하자. 방심위는 권한도 없고, 능력도 없다.
여왕 폐하를 지키기 위해 분연히 일어난 방심위 기사단
방심위, 앞으로 무엇을 위해 어떻게 하겠다는 건가
방심위의 의도는 명확해 보인다. 박 대통령을 보우하사, 검찰의 “선제적 대응론”을 실질적으로 ‘밑바닥’에서 실천하겠다는 것.
어떻게?
방법은 간단하다. 규정에서 “당사자 또는 그 대리인이 심의를 신청해야”라는 부분을 삭제하자는 것.
현재 심의규정
명예훼손 등 타인의 권리 침해와 관련된 정보는 당사자 또는 그 대리인이 심의를 신청해야 심의를 개시한다.
방심위가 원하는 개정안
명예훼손 등 타인의 권리 침해와 관련된 정보는 (신고가 있든 없든 방심위 맘대로) 심의를 개시한다.
누가 누가 좋을까
방심위 규정이 개정되면 누가 웃을까. 우선 무엇보다 박근혜 대통령이다. 여기엔 의문의 여지가 없다. 지금까지 살펴본 바와 같이 이 개정안은 무엇보다 박근혜 대통령을 보호(?)하기 위한 것이다. 그리고 힘 센 정치인, 인기 많은 연예인, 돈 많은 기업인이 그 혜택(?)을 볼 것으로 넉넉하게 추정해볼 수 있다.
당신은? 나는? 우리는?
힘없고, 빽 없고, 돈 없고, 게다가 인기도 별로 없는 우리를 위해 방심위가 직권으로 명예훼손 가능성 있는 게시물을 내려줄 것 같지는 않다. 사실 우리 대부분은 누군가에 의해 명예가 훼손되고 싶어도 그럴 가능성이 현실적으로 제로에 가깝다. 누군가 나에 대해 당신에 대해 우리에 대해 이야기하고, 떠들어야 명예훼손의 가능성도 생길 텐데 그럴 일이 아예 별로 아니 거의 없는 거지. (ㅜ.ㅜ)
방심위 개정안 문제를 공론화하기 위해 애쓰는 손지원 변호사에게 이 개정안의 문제점을 물었다. 개정안 문제점을 일문일답 형식으로 간단히 되짚어 보자.
손지원 변호사 (일문일답)
– 가장 큰 문제점는 뭔가.
이 개정안은 제3자 신고나 방심위 직권으로 명예훼손 게시물을 차단하고 삭제하겠다는 것이다. 이 개정안으로 인해 혜택(?)을 받는 건 대통령, 정치인과 같은 대표적인 공인이거나 종교지도나 돈 많은 기업인이나 인기 있는 연예인 정도다.
명예훼손은 앞서 예시한 힘 있고, 돈 있는 사람과 관련해 문제 되는 비중이 99% 이상이라고 해도 과언은 아니다. 평범한 국민에게 이번 심의 규정 개정안은 아무런 상관이 없다. 오로지 힘 있고, 돈 있는 사람들을 더 특권적으로 보호하겠다는 취지로 이번 심의 개정의 의도가 읽힌다. 이 점이 가장 큰 문제다.
– 이제 자기 손에 피 묻히지 않아도 된다?
그렇다. 지금까지는 직접 권리침해 주장자가 신청해야 했지만, 방심위 개정안에 따르면 이제 가만히 있어도 ‘아랫사람’이 대신 신고해주고, 심지어 방심위가 직권으로 심의해서 게시물을 차단하고, 삭제해주니 얼마나 편하고 좋은가. 누구를 위한 개정안인가?
– 정치적 의사표시와 표현의 자유 위축 효과가 우려된다.
표현의 자유가 위축되는 것을 넘어서 대통령이나 유력 정치인에 관한 비판적 여론이 일개 심의기구에 의해 차단되는 실질적인 여론 차단 효과가 발생할 가능성이 크다.
– 형사법상 명예훼손은 제3자가 할 수 있는데.
그래서 방심위의 개정 논리가 형사법 체계와 맞추겠다는 것이다. 그런데 방심위 심의 규정을 굳이 형사법상 명예훼손의 소추 조건과 동일하게 맞출 필요는 전혀 없다. 형사법이 심의규정의 상위법도 아니다. 특히 방심위는 수사권도 없고, 형사법상 명예훼손의 불법성을 확정할 권한도 없다.
– 현재 규정(“당사자 또는 대리인이 심의를 신청해야”)의 취지는?
피해자 의사와 상관없이 제3자의 신고나 고발로 오히려 명예훼손 피해가 확대할 수 있는 위험성을 방지한 것이고, 심의 업무 과중을 우려한 현실적인 취지로 그렇게 규정한 것이다.
형사법상 명예훼손이 ‘반의사불벌죄’(피해 당사자의 의사에 반해서 처벌할 수 없는 죄)인 점에서 당사자의 신청만으로 심의를 개시할 수 있도록 한 현재 심의규정은 오히려 형사법상 명예훼손의 취지에도 맞다.
– 현재 규정의 취지는 여전히 유효하다고 보나.
당연히 현재 규정의 취지는 여전히 유효하다. 아무리 생각해도 개정안은 ‘극소수 권력자와 정치인과 연예인과 기업인 등’을 제외하고는 실효가 전혀 없을 것으로 본다. 이번 개정안으로 일반 국민의 피해 구제 가능성이 높아지는 것은 전혀 아니다. 즉, 한마디로 개정할 필요성가 없다.
– 그럼에도 현실적인 개정 가능성은 어떻게 보나?
아직 확실하지 않다. 이 사안에 대해 국민이 무관심하다면 통과되지 않을까 싶다. 시민들께 알리기 위해 시민단체들과 활발하게 대책을 논의 중이고, 토론회 개최를 계획 중이다.
– 마지막으로 당부하고 싶은 말.
방심위의 정치 심의화가 빠르게 진행하고 있다. 심의규정 개정으로 권력자의 비호 수단으로 통신심의가 남용되지 않을까 우려된다. 관심을 촉구한다.
끝으로 여왕 폐하의 만수무강을 기원하며 노래나 하나 함께 들어보자.
신이여 여왕을 구하소서
그 파시스트 정권을 (구하소서)
그들은 널 바보로
잠재적 수소폭탄으로 만들었지
신이여 여왕을 구하소서
그녀는 사람이 아니야
영국의 꿈속에 미래는 없어
닥쳐, 네가 원하는 게 뭔지
닥쳐, 네가 필요한 게 뭔지
미래는 없어, 미래는 없어
널 위한 미래는 없어
God save the queen
The fascist regime
They made you a moron
Potential H-bomb
God save the queen
She ain’t no human being
There is no future
In England’s dreaming
Don’t be told what you want
Don’t be told what you need
There’s no future, no future,
No future for you
자살까지 부른 저작권 합의금 장사는 언제 멈출까 | <4> 메르스 방역 방해하면 징역 2년, 저작권 침해하면 징역 5년
글 | 남희섭(오픈넷 이사, 지식연구소 공방 대표)
저작권 침해 – 걸면 걸린다
친구들과 생일 파티 때 찍은 영상을 인터넷에 올리면 저작권 침해로 걸릴 수 있다. 영상에 생일 축하 노래 “Happy Birthday to You”가 들어 있다면 말이다. 영어로 불렀다면 외국 저작권자가 문제지만, 우리말로 불렀다면 번역 저작권까지 고려해야 한다. 라이브로 부르지 않고 음반을 틀었거나 누가 연주를 했다면, 음반제작자와 연주자의 권리 침해도 따져야 한다.[1]
아니 생일날, 그것도 늘상 부르는 노래 때문에 저작권 침해라니? 법이 그렇다. 친구 집에서 부르기만 했다면 괜찮지만, 인터넷에 올리는 순간 저작권 침해다. 1편, 2편, 3편에서 소개한 사례들 대부분이 인터넷과 관련된 것들이다. 한 번 올리는 걸로 그치지 않고 친구들 생일 파티 때마다 올렸다면 상습범으로 몰려 저작권 경찰에 불려갈 수도 있다.[2] 권리자의 고소도 필요없다.
인터넷에만 들어오면 저작권이 문제되는 이유는 바로 전송권 때문이다. 인터넷에 정보나 콘텐츠를 올리는 행위는 저작권법상 전송에 해당한다. 보통 전송이라고 하면 무언가를 송신하는 것으로 이해되지만 저작권법에서는 타인이 접근할 수 있도록 이용에 제공하는 행위를 전송으로 정의한다. 이 전송권에는 권리 제한이 거의 없다. 그래서 노래든, 이미지든, 폰트 파일이든 인터넷에 올리는 순간 저작권 침해에 걸릴 수 있다.
죄와 형벌의 지나친 불균형
생일 축하 노래를 인터넷에 올렸다고 저작권자에게 얼마나 피해가 갈까? 국가의 형벌권을 발동하여 처벌할 사회적 법익은 얼마나 될까? 어려운 질문이 아니다. 피해가 거의 없고 비싼 세금 들여 운영되는 검찰이나 경찰까지 나설 일이 아니라는 데 토를 달기 어렵다. 하지만 법은 다르다. 피해 규모나 법 위반의 경중은 따지지 않는다. 전송이란 행위를 저작권자의 허락을 받지 않았다면 모조리 형사 처벌 대상으로 해 놓았다.
그것도 5년 이하의 징역이란 중형에 처해질 수 있다. ‘감염병의 예방 및 관리에 관한 법률 ‘ 제77조, 제79조 제2호에 따르면, 메르스(중동호흡기증후군)와 같은 고위험병원체에 대한 안전관리 점점을 못하게 방해해도 2년 이하의 징역형이고, 생물테러에 사용되는 탄저균을 허가 없이 무단 반입하는 정도의 행위를 해야 5년 이하의 징역형이다. 저작권 침해죄가 얼마나 중형인지 알 수 있다.
다른 나라도 다 이렇지는 않다. 프랑스의 경우 저작권 침해를 조직범죄집단이 한 경우에야 징역 5년 짜리가 적용된다. 우리 법도 처음에는 징역 1년 이하였는데, 미국의 통상압력 때문에 1986년에 3년으로 늘렸고, 디지털 기술의 발달로 저작자의 권리 침해가 날로 증가하는 문제를 해결하겠다는 명분으로 2000년에 징역 5년으로 늘렸다. 형벌은 이렇게 강화하면서 범죄 구성 요건에는 아무런 문턱도 두지 않았다. 지재권을 전 세계적 규모로 강화한 대표적인 조약인 세계무역기구(WTO) 지재권 협정(TRIPS)도 상업적 규모(commercial scale)에 대한 형사 처벌을 의무화하고 있을 뿐이다.
2008년에 무슨 일이 있었나? 미국에서는 900년 걸릴 일이 …
아래 그래프를 보자.
2007년부터 늘어나기 시작한 저작권법 위반 사건이 2008년에 폭증하여 거의 10만건에 육박한다. 전 세계에서 우리나라에서만 관찰되는 특이한 현상이다. 2007년부터 전 국민이 저작권을 침해하기로 작정했기라도 한 걸까? 아니면 법이 바뀌었나? 둘 다 아니다. 저작권법을 악용하는 새로운 비즈니스 모델이 생겨난 시점이 2007년이기 때문이다.
이는 저작권 침해 고소가 대부분 합의로 종결되는 현상으로 설명할 수 있다. 그래서 실제로 기소되는 비율은 극히 낮다. 2008년의 경우 정식재판에 회부된 건은 불과 8건이었다. 2005년부터 2013년까지 고소된 사건 중 정식 재판은 0.2% 뿐이다. 약식 기소까지 다 합쳐도 10%도 안된다(7.1%). 저작권 침해자는 경제사범으로 분류되는데, 경제사범 전체의 정식 재판 기소율과 비교하면 33분의 1 수준이다. 이처럼 저작권 제도가 우리나라에서 터무니없이 악용되고 있다는 점은 미국과 비교해도 금방 드러난다. 2009년부터 2011년까지 미국에서 저작권법 위반으로 수사 의뢰된 사건은 모두 293건이다. 한해 평균 100건으로 잡아도 우리나라 2008년의 고소 규모가 되려면 900년이 걸린다. 미국에서는 경미한 저작권 침해는 고소를 해도 받아주지 않는다. 그래서 유죄가 인정된 것이 3년 동안 212건으로 72.4%에 달한다. 실제로 징역을 산 경우도 81건으로 수사 의뢰 건수의 28%에 달한다.
이 정도는 되어야 저작권법에 형사 처벌 규정을 두는 의미가 있다. 범죄의 예방 효과라는 형벌 규정의 본래 취지는 온데간데 없고 저작권 침해죄가 합의금 갈취 수단으로 전락한 지 10년 가까이 되어가는데 왜 해결책이 나오지 않는 걸까? 이건 이 연재의 마지막인 5편에서 살펴보자.
____________________________
[1] 사실 “Happy Birthday to You”가 누구의 저작권인지, 보호기간은 만료되었는지는 논문을 쓸 정도로 복잡하다. 2013년에는 책까지 나왔다. 가장 좋은 논문으로는 브라우나이스(Brauneis) 교수의 논문이 꼽히고, 이를 바탕으로 미국에서는 “Happy Birthday to You”를 저작권료 없이 이용하게 해 달라는 소송이 제기되기도 했다. 생일 축하곡의 저작권 문제가 이처럼 복잡한 이유는 법률 규정 때문이다. 저작권의 보호기간은 창작자를 알 수 있는 경우에는 그 사람의 사망시점을 알아야 하고(여러 명이 창작한 경우에는 마지막으로 사망한 창작자의 사망 연도), 무명이거나 업무상 창작인 경우에는 창작한 시점이나 발행 시점을 알아야 한다. 창작자의 국적과 발행 국가에 관한 정보도 필요하다. “Happy Birthday to You”의 멜로디는 힐 자매(Patty Hill과 Mildred Hill)가 1893년에 만들었고 1912년에 출판물에 처음 등장했다는 것이 정설이다. 이 권리가 여러 경로를 거쳐 워너/채펠 뮤직(Warner/Chappell Music)으로 흘러들어갔고, 그 동안 워너/채펠 뮤직이 저작권 행사를 해왔다. 2008년에는 하루에 5천 달러의 저작권료를 받았다고 한다. 우리나라에서 2009년에 상영된 ’7급 공무원’도 12,000 달러를 냈다고 한다. 저작권이 종료되었는지는 미국 소송의 결과를 지켜봐야겠지만 국내에서는 이미 저작권 보호기간이 종료되었다고 보인다. 하지만 이걸로 문제가 해결되지는 않는다. 왜냐하면 인터넷에 올리면 국내 저작권이 아니라 미국 저작권이 문제될 수 있기 때문이다(베른협약의 보호지국법주의, 워너/채펠은 미국 저작권은 2030년이 되어야 만료된다고 주장하고 있다). 멜로디 외에 가사는 힐 자매와 학생들과의 공동창작으로 보이고, 우리말 번역 가사에는 누가 저작권을 주장하기 쉽지 않아 보인다(번역 내용은 누가 하더라도 그렇게 할 수밖에 없는 정도여서 창작성이 인정되기는 어렵기 때문이지만, 이것도 법원의 판단이 있어야 명확해진다). 하여간 노래 하나만 해도 저작권 문제를 피하려면 따져야 할 것이 너무 많다.
[2] 저작권 경찰 제도는 저작권법 위반 행위에 대해 문화체육관광부 공무원에게 직접 경찰권을 행사하도록 한 제도로 2008년에 도입되었다. 당시 유인촌 장관은 저작권 경찰 제도를 통해 “국내 소프트웨어 불법복제율을 향후 2~3년 내에 OECD 국가 평균인 36% 수준”으로 낮추겠다는 포부를 밝히고 “인터넷을 통해 유통되는 불법저작물에 대한 상시 모니터링 등 지속적인 단속과 불법 저작물을 영리·상습적으로 유통시키는 헤비 업로더에 대한 추적 강화, 불법저작물 유통 추적관리시스템 구축 등 강력한 저작권보호 정책”을 예고했다. 2009년부터 2013년까지 저작권 경찰은 약 44억원을 수사활동비 등으로 지출했다.
* 오픈넷은 총 5회에 걸쳐 과도한 저작권 합의금 요구 사례 및 입법적 해결 방안에 대한 글을 연재합니다. 위 글은 허핑턴포스트코리아에도 동시 연재하고 있습니다.
지난 8월 8일, (사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 안드로이드용 “오픈 백신”을 일반에 공개했습니다. 많은 분들이 오픈백신을 설치하셨고, 오픈백신 개발을 격려하고 후원도 해주셨습니다. 일부 언론과 SNS를 통해 오픈 백신에 대한 비판의 소리도 나왔습니다. 그래서 지금까지의 오픈백신의 업데이트 및 이용 현황을 공개하고, 오픈백신에 대한 몇 가지 비판에 대한 반론을 하고자 합니다.
오픈백신 업데이트 현황
지난 8월 8일, 오픈백신 1.0 버전을 공개한 이후 세 차례 업데이트가 이루어져 현재 플레이스토어에서 1.3 버전이 제공되고 있습니다.
초기 1.0 버전에서는 휴대전화 파일 시스템 내의 APK 파일만을 대상으로 검사가 이루어졌으나, 1.2 버전에서는 전체 파일 시스템을 대상으로, 그리고 1.3 버전에서는 APK와 실행파일을 대상으로 검사가 이루어지도록 변경되었습니다.
악성코드 여부를 판별하는 시그니쳐(Signature) 데이터베이스도 지속적으로 업데이트되고 있습니다. 유출된 해킹팀의 이메일에 첨부된 시그니쳐 데이터를 비롯하여, 시티즌랩에서 찾아낸 악성코드가 포함된 파일의 시그니쳐, 그리고 루크 시큐리티(rook security)[1]에서 찾아낸 시그니쳐 등이 추가되었습니다. 그리고 이 중 감염되지 않은 파일로 판단된 시그니쳐(2개)는 제거하였습니다.
오픈백신은 지속적으로 디자인이나 성능 측면에서 개선해나갈 예정입니다.
오픈백신 이용 현황
8월 8일 공개 이후, 8월 18일 현재까지 총 5만대가 넘는 기기에 설치되었습니다.
안드로이드 버전별 설치현황을 보면, 안드로이드 4.4 버전이 54.71%로 가장 많고, 안드로이드 5.0 버전이 27.25 %, 안드로이드 5.1 버전이 7.73%로 그 뒤를 잇고 있습니다.
또한 총 810분이 오픈백신에 대한 리뷰를 해주셨고, 대부분 오픈백신에 대한 격려를 보내주셨습니다. 오픈백신을 이용하고 격려해주신 분들께 감사드립니다.
해킹팀 RCS 탐지 여부
현재까지 해킹팀의 RCS에 감염되었다고 정확하게 확인된 사례는 없었습니다. 아직 오픈백신으로 검사된 기기의 수가 5만여 대에 불과하기 때문에, 좀 더 광범하게 오픈백신이 설치되어 탐지해볼 필요가 있습니다.
물론 설사 RCS에 감염되었던 기기라고 할지라도, 스파이웨어를 원격으로 삭제하였거나, 혹은 이용자가 다른 백신을 통하여 이미 삭제한 경우라면 발견되지 않을 수 있습니다. 국가정보원이 RCS 이용을 위해 얼마나 광범위하게 악성 코드를 배포하였는지 아직 확실하게 드러나지 않았기 때문에, 좀 더 많은 이용자들이 오픈백신을 설치해 확인해 볼 필요가 있는 상황입니다.
오픈백신 비판에 대한 반론
오픈백신 공개 이후에 일부 언론[2]에서 오픈백신을 분석한 기사를 실었습니다. 이 기사들에서 제기하고 있는 문제는 다음 세 가지입니다.
첫째, 현재 백신에 올라가 있는 시그니쳐는 4개뿐이다.
둘째,안드로이드폰 사용자가 설치한 앱은 탐지할 수 없다.
셋째, RCS의 소스코드를 변경한 변종 악성코드는 탐지하지 못한다.
첫 번째, 두 번째 비판은 사실과 다릅니다. 아마도 소스코드를 잘못 분석했거나 공개 이전의 과거의 소스코드를 분석한 것으로 판단됩니다. 오픈백신은 사용자가 설치한 앱 역시 모두 탐지하고 있으며, 앞서 설명드렸다시피, RCS와 관련된 현재까지의 모든 시그니쳐를 업데이트하고 있습니다(https://github.com/p2plab/OpenVaccine/tree/RC1에서 확인 가능).
세 번째 비판은 오픈백신의 목적에 대한 오해에서 비롯된 것입니다. 오픈백신은 모든 악성코드를 탐지하고 치료하는 일반적인 백신을 목적으로 하지 않습니다. 그것은 다른 상업적인 백신업체들이 해야 할 몫입니다. 오픈백신은 기존에 해킹팀이 만들고 국가정보원이 배포한 RCS의 악성코드를 탐지하여 국가기관에 의한 국민감시를 밝히는 것이지, 이를 변형한 다른 악의적인 공격자가 만든 모든 종류의 악성코드에 대응하려는 것이 아닙니다.
오픈백신이 여러 가지 측면에서 부족한 점이 있을 수 있습니다. 그래서 저희는 더 좋은 아이디어와 능력을 가지신 분이 함께 하기를 바랍니다. 중요한 것은 오픈백신이 좋고 나쁘고가 아니라, 국가기관에 의한 시민 감시 여부를 찾아내고, 향후에 시민 감시가 없는 제도를 만드는 것입니다. 질책은 언제나 중요하지만, 부족한 부분을 함께 채워나갈 수 있기를 기대합니다.
그리고 시민들은 앞으로도 지속적인 시그니쳐 업데이트가 이루어질 것이므로 오픈 백신이 업데이트 될 때마다 검사를 해보시기를 당부드립니다.
#1.
밤말은 국정원이 낮말은 방심위가?
방송통신심의위원회가 사이버 명예훼손 심의규정을 개정한다는데...
#2.
원래 명예훼손 게시물은 당사자가 신고해야 방심위가 심의를 했어요
"명예훼손 등 타인의 권리 침해와 관련된 정보는 당사자 또는 그 대리인이 심의를 신청하여야 한다"
- 정보통신에 관한 심의규정 제10조 제2항
당사자: "이 게시물이 내 명예를 훼손하고 있어요. 방심위에서 심의해서 차단하거나 삭제해주세요!"
#3.
그런데 방심위가 규정 자체를 없애려고 해요.
그러면 이제 누구든지 다른 사람의 명예가 훼손당했다고 신고할 수 있어요.
제3자: "이 게시물이 우리 회장님(대통령, 목사님...)의 명예를 훼손하고 있어요. 삭제해주세요!"
심지어 방심위 직권으로 삭제할 수도 있어요.
방송통신심의위원회: "흠... 이글은 아무래도 '그 분'의 명예를 훼손하는 것 같군. 우리가 알아서 삭제하는 게 좋겠어"
#4.
이렇게 심의규정을 개정하면?
정치인, 고위공직자, 재벌총수, 유명 종교인들처럼
자신의 명예훼손 게시물을 일일이 직접 신고하기 껄끄러운 분들은...
누군가 대신 신고하거나, 방심위가 스스로 심의해주면
체면을 지키면서도 자신에 대한 비판글들을 인터넷에서 사라지게 할 수 있죠.
#5.
인터넷을 매일 사용하는 우리는?
내가 '그 분'에 대한 비판적인 글을 올려도
모 회사 제품이 문제가 있다고 제품후기를 올려도
000 후보에 대해 의혹제기 신문기사를 캡쳐해도
메르스 대응 등 정부정책 실패에 대해 책임을 물어도
국정원 해킹 구입 의혹 제기 블로그 글을 올려도
이승만 박정희 전직 대통령에 대한 UCC를 올려도...
명예훼손의 직접 당사자가 아닌 제3자가 신고하거나
상시적인 모니터링 하는 방심위에 의해
삭제, 차단될 수 있습니다.
#6.
참여연대는 반대합니다.
지난 7월 9일 방심위 일부 위원들의 반대로 안건 상정을 못했지만
조만간 다시 개정안을 통과시키려는 시도가 진행될 것입니다.
방심위는 당사자 신고 없이도 명예훼손 게시물을 심의, 삭제할 수 있도록 하는
정보통신 심의규정(제10조 제2항) 개정 시도를 중단해야 합니다.
[정책비판] SH공사 부채줄이겠다고 임대주택 월세전환 강제하나: SH공사 상호전환제도 변경
최근 서울시 산하기관인 SH공사는 입주민들에게 '상호전환제도 변경 안내'라는 공문을 발송했다. 이 공문에 따르면, 현재 기존 월임대료를 보증금으로 전환할 수 있는 전환보증금 제도를 임대료의 60% 수준으로만 제한하겠다는 내용이다. 즉, 반드시 일정액은 '월세로 내도록 강제'하겠다는 내용이다. 소개된 내용만 보면, SH공사의 전환제도가 그다지 불합리한 것으로 보이지 않는다. 10만원 내는 월세를 4만원만 내면 살 수 있기 때문이다.
하지만 문제는 현재 임대주택 거주자 중에서 월임대료를 전체 환산보증금으로 납부하는 세대가 적지 않다는 데 있다. 즉, 이 경우 월임대료 수준이 40%가 될 때까지 보증금으로 전환하지 못하고 꼬박 꼬박 월세를 내야한다. 당장 수입이 크지 늘지 않는다면 바로 원래 없던 주거비 지출이 생기는 것이다.
그렇다면 왜 서울시 SH공사가 이런 상호전환제도의 변경을 추진하는 걸까? SH공사는 공문을 통해서 제도 변경의 이유로 크게 (1) 최소한의 안정적인 임대료 수입, (2) 회계상 부채 문제의 해소, (3) 임대료 전환 과정에서 발생하는 행정비용 감축을 들고 있다. 하지만 이런 방침은 전형적인 '부담의 전가 모델'로 SH공사가 주거약자에게 임대주택을 공급하는 취지와 상관없이 자체 '기관 목표'를 달성하기 위한 정책변화에 불과하다.
노동당서울시당은 현재 임재주택에 거주하고 있는 당원의 제보로 관련 사항을 인지하였으며, 관련 자료의 수집과 분석을 통해서 <SH공사 부채 줄이겠다고 임대주택 월세전환 강제하나>라는 정책비판 보고서를 발행했다(*첨부화일 참조).노동당은 이와 같은 SH공사의 월세전환 방침이 실제 50% 가까이 '월임대료->보증금' 전환으로 살고 있는 입주민에게 직접적인 부담으로 다가오며, 특히 기존 보증금 제도가 가지고 있던 다양한 사회정책적 측면을 훼손(일차적으로는 자산형성 등)할 것이라는 평가를 담았다.
이를 바탕으로 오는 7월 1일부터 시행될 이 제도는, 입주민들의 의견수렴은 고사하고 제대로된 내부 시뮬레이션도 없이 시행되는 만큼 이를 백지화하고 원점에서 재검토할 것을 요청한다. 또 노동당서울시당은 임대 주택 입주자들과 함께 SH공사의 일방적인 제도변화에 맞서는 다양한 대응 사업도 진행할 예정이다. [끝]
160524_PolRe_SH공사강제월세전환정책비판.pdf
시민들의 의견
댓글 달기