한국의 청소년들을 위험에 빠뜨리는 스마트보안관 서비스는 즉시 중단되어야

- 캐나다 시티즌랩, MOIBA의 스마트보안관 앱에 대한 보안 감사 보고서 발표

한국시간으로 오늘 새벽 4시, 캐나다 토론토 대학교의 시티즌랩은 새로운 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표했다. 이 보고서는 방송통신위원회(이하“방통위”)의 지원으로 개발된 스마트보안관에 대해 행해진 두 건의 보안 감사 결과와 법·정책적 검토 결과를 담고 있으며 해당 앱 서비스를 즉시 중단할 것을 권고하였다.

이번 보고서는 지난 6월 24일부터 26일까지 3일 동안 진행된 2015 시티즌랩 여름 연구소(Citizen Lab Summer Institute)에 참여한 오픈넷의 협업 제안의 결과물이다. 오픈넷에서는 동시에 진행된 3개 세션 중 “조준된 공격의 위협 및 감시(Targeted Threats and Surveillance)” 세션에서 공동작업을 할 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대해 연구할 것을 제안한 바 있다.

지난 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 동 법령에 의하면 이통사는 계약체결시 단순히 차단수단에 대한 정보를 제공할 뿐만 아니라 강제로 설치를 해야 하며, 설치 후에는 차단수단이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 게다가 더 큰 문제는 부모의 거부권(opt-out)이 인정되지 않는다는 점이다. 오픈넷은  해당 법령의 청소년의 프라이버시와 부모의 교육권 침해 문제를 지속적으로 지적해왔다(http://opennet.or.kr/8853).

이번에 문제된 스마트보안관은 방통위가 개발 및 홍보예산을 지원해 한국무선인터넷산업연합회(MOIBA)에서 개발해 2012년부터 보급해오고 있었던 스마트폰용 애플리케이션이다. 무료일 뿐만 아니라 방통위가 권장하는 앱으로 차단수단 강제 설치가 시작된 이후 가장 널리 사용되고 있는 앱이다. MOIBA의 S-안심존 홈페이지에 의하면 스마트보안관을 “스마트폰 상에서의 음란, 폭력 등 불법·유해정보(앱, 인터넷사이트)를 차단하여 우리 자녀를 보호하고, 부모가 자녀의 올바른 스마트폰 이용을 지도하고 관리할 수 있는 서비스”라고 소개하고 있다.

하지만 시티즌랩 연구진에 의하면 스마트보안관은 “실제로는 아이들을 보호하는 것이 아니라 더 큰 위험에 노출시키고 있”으며, “프로그램의 토대부터 아이들의 안전을 고려하지 않았다는 것이 입증”되었다. 보안 감사에서 발견된 26건의 보안 취약점들을 보면 스마트보안관은 이용자 정보의 저장 및 전송시 제대로 암호화를 하지 않아 공격자가 청소년의 정보를 모니터링하거나, 서버와 프로그램으로 위장하여 청소년의 정보를 변조하는 것을 가능하게 한다고 하며, 계정의 등록과 관리가 적절한 확인절차나 암호 없이도 가능하여 이용자 계정이 쉽게 도용되거나 탈취되어 스마트보안관이 설치되어 있는 휴대폰의 다른 기능들을 원격으로 조작할 수 있다고 한다. 또 서버는 ‘무작위 대입 공격(brute force)’ 방식의 개인정보 수집 시도나 잘못된 요청을 추적하거나 거부하지 않고 있어 서비스와 이용자들을 심각한 위험에 노출시키고 있다고 한다. 시티즌랩은 이러한 문제 때문에 즉시 스마트보안관서비스를 중단할 것을 권고하였다. 또한 이러한 보안 취약점들은 개인정보보호법 및 정보통신망법상 요구되는 개인정보보호조치 위반일 뿐만 아니라, 스마트보안관의 약관과 개인정보보호정책에서 주장하는 보안 수준에도 미치지 못해 계약상의 의무의 위반인 것으로 판단된다.

물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 하지만 스마트보안관은 “선한 의도가 어떻게 매우 잘못된 결과를 초래할 수 있는지 정확하게 보여”준다. 정부는 유해정보 차단에만 집중한 나머지 이러한 감시앱이 우리의 아이들을 얼마나 큰 다른 위험에 노출시키는지에 대해서는 전혀 고려하지 않았다.

지금이라도 방통위는 당장 스마트보안관 서비스를 중단하고, 스마트보안관뿐만 아니라 방통위가 권장하고 있는 다른 차단수단에 대한 철저한 보안 감사를 거쳐야 할 것이다.

뿐만 아니라 궁극적으로는 개인의 통신기기를 타인이 감시할 수 있는 소프트웨어를 설치하도록 국가가 법으로 강제하겠다는 발상 자체가 심각한 보안상의 위험을 발생시킨다는 사실을 겸허히 받아들이고, 과연 청소년들이 단지 성인물에 접근하는 것을 막기 위해 청소년들이 이와 같은 보안상의 위험 및 프라이버시 침해를 감수하도록 하고 학부모들의 교육권을 교란하는 것이 현명한 일인지를 판단해보아야 할 것이다. 특히 빠른 시일 내에 전 세계적으로 유래가 없는 감시앱 강제화법인 전기통신사업법 및 법 시행령의 관련 조항들을 폐기하거나 개정해야 할 것이다. 사단법인 오픈넷은 진보네트워크센터와 함께 관련 조항들에 대한 헌법소원을 준비 중이다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

방심위 <명예훼손 심의규정 개정안> 

강행처리 중단을 촉구하는 시민사회단체 기자회견

‘명예훼손 제3자·직권심의 개정안’ 당장 폐기하라!

□ 일시: 2015년 9월 24일(목요일) 오후 2시 
□ 장소: 방송통신심의위원회 앞(목동 방송회관)
□ 주최: 민주언론시민연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 전국언론노동조합, 진보네트워크센터, 참여연대, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

1. 방송통신심의위원회(이하 방심위)가 ‘명예훼손 제3자·직권심의 개정안’을 강행 처리하는 수순에 돌입했습니다. 방심위는 오는 9월 24일 전체회의를 열어 개정안을 원안대로 입안 예고할 예정입니다. 심의위원 전원이 개정안 처리에 동의한 것으로 알려졌습니다.

2. 개정안이 알려진 후 시민사회에서는 수많은 반대의견이 제시되었습니다. 시민사회단체들은 개정안이 대통령 등 공인에 대한 비판을 차단하는 목적으로 남용될 것이라 비판했습니다. 200명이 넘는 법률가들이 한목소리로 개정안의 폐기를 요구하는 성명서를 발표하기도 했습니다. 최근 열린 국정감사에서도 개정안에 대한 질타가 이어졌습니다. 그러나 방심위는 원안 그대로 추진하겠다는 입장을 굽히지 않고 있습니다.

3. 박효종 위원장은 8월 17일 방심위가 주최한 토론회에서 ‘공인의 경우 사법부가 유죄 판단을 내린 경우에 한해 적용 하겠다’고 입장을 밝혔습니다. 개정안이 공인 비판을 차단하는데 악용될 것이란 우려를 스스로 인정한 것입니다. 하지만 박 위원장이 내놓은 방안은 실효성도 없고, 법적 강제력도 없는 것으로 반대여론을 잠재우기 위한 꼼수에 불과합니다. 개정의 명분으로 내세운 ‘사회적 약자 보호’ 역시 현행법에서 이미 충분한 보호 장치를 두고 있어 궁색한 변명에 지나지 않습니다. 개정안은 표현의 자유를 침해할 가능성은 명백한 반면 권리구제의 가능성이 확대될 여지는 거의 0에 가깝다고 할 것입니다.

4. 박효종 위원장은 시민사회단체와의 공식면담에서 ‘나를 믿어 달라’고 거듭 읍소하며, 개정안을 ‘합의제 정신에 따라 처리하겠다’고 약속한 바 있습니다. 두 달이 넘게 진행된 이번 개정안에 대한 사회적 논의 결과는 명백합니다. 개정안을 철회하라는 것입니다. 우리 단체들은 박 위원장이 공언한 ‘합의제 정신’이 반대여론을 무시한 채 밀어붙이는 심의위원 9명만의 ‘강행 합의’가 아니길 바랍니다. ‘입안예고’ 의결은 시민사회와의 ‘약속 파기’라는 것을 명심해야 할 것입니다.

5. 시민사회단체들은 방심위의 강행처리 시도를 막기 위해 24일 방심위 앞에서 기자회견을 열어 ‘명예훼손 제3자·직권심의 개정안’을 철회할 것을 다시 한 번 촉구하고자 합니다. 기자회견을 마친 후에는 ‘방심위 개정안에 반대하는 네티즌 1천명 서명’을 박효종 위원장에게 직접 전달할 예정입니다. 기자 여러분의 많은 관심과 취재를 부탁드립니다.

2015년 9월 23일

민주언론시민연합, (사)오픈넷, 언론소비자주권행동, 언론개혁시민연대, 

전국언론노동조합, 진보네트워크센터, 참여연대, 표현의자유와언론탄압공동대책위원회, NCCK 언론위원회

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

보도자료

“청계천복원 10년, 잊혀진 사람들”

-기자회견-

일시 및 장소: 2015년 10월 1일, 오후 2시. 청계광장 소라탑 앞

참가단체: 가든파이브비상대책위원회, 노동당서울시당, 빈민해방실천연대, 서울시민연대, 빈곤사회연대, 2015 반빈곤 권리장전 실천단

1, 감사합니다. 우리는 청계천복원 10주년을 맞아, 이곳에서 장사하며 살아가던 사람들의 기억을 환기시키고 서울시가 약속했던 이주정책이 사실상 실패했으며 방치되고 있다는 사실을 알리기 위해 모인 단체들입니다.

2. 서울시는 오는 10월을 맞아, 청계천복원 10주년 행사를 대대적으로 준비하고 홍보 중입니다. 10월 1일부터 시작되는 다양한 행사의 어디에도 이곳에서 장사를 하며 살아가던 사람들의 이야기가 없습니다. 가든파이브 이주 대상만 하더라도 6천명을 넘어섰으며, 여기에 포함되지 않는 미이주 상인과 노점상까지 합치면 수만명에 달하는 상인들이 오랜 기간 동안 생계를 이어왔던 공간입니다. 그런데도 청계천복원 10주년 사업에 이 상인들의 자리는 전혀 없습니다.

3. 청계천복원사업에 의해 가든파이브로 이주했던 상인들은 텅텅빈 상가만 바라보다 SH공사가 진행한 명도소송에 의해 빚을 지고 거리로 내몰리고 있으며, 동대문운동장으로 내몰렸던 노점상들은 디자인플라자 조성에 등떠밀려 황학동으로 왔다 매순간 강제 철거의 불안 속에서 살고 있습니다. 대신 청계천변에 건물을 올렸던 토지주와 건물주는 막대한 시세차익을 얻었고, 청계천사업을 진두지휘했던 이는 부시장으로 영전했습니다.

4. 박원순 시장은 청계천시민위원회를 만들어 미진했던 부분을 개선한다고 하지만, 그것은 어디까지나 생태적, 역사적 관점에서의 복원일 뿐이지 실제 정책과정으로 청계천복원과정에서 벌어진 문제에 대해서는 다루지 않는 편향을 보이고 있을 뿐입니다. 이에 우리 단체들은 청계천복원 과정에서 잊혀진 사람들을 다시 불러내고, 청계천복원에 의해 도시에서 지워지고 내버려진 사람들의 삶을 다시 조명하고자 합니다. 무엇보다 서울시가 시장의 이름으로, 행정의 이름으로 약속했던 이주 정책을 헌 신짝처럼 무시하는 행태에 대해 항의를 하고자 합니다.

 5. 이와 같은 입장과 함께, 사진전, 걷기대회, 공개포럼 등의 행사에 대한 개요와 계획을 밝히고자 하니 많은 관심을 부탁드립니다.｢끝｣

 *문의: 김상철 노동당서울시당 위원장 010-3911-9679
 

최근 언론보도("새 건물 안들어갈래" 상인들의 가락몰 거부, 왜?", MBC, 10. 4.)에 따르면, 현재 1단계 사업이 완료된 가락시장에 기존 상인들이 입점을 거부하고 있다고 한다. 지하 3층, 지상 18 층의 건물로 정부와 서울시 예산이 3천억원이 투여되었다. 기사에 따르면, 해당 시설물을 지은 서울시농수산물공사 측은 직판시장의 특수성을 고려하지 않은 주먹구구 계획으로 이런 논란을 자초했다고 봐도 무방할 정도다. 지하 1층이라는 것도 약점인데, 출입구로 단 3개에 한 쪽으로만 나있는 상황이다. 직판시장을 이용하는 입장에서는 지상 1층에도 직판시장이 있는데 굳이 지하까지 내려갈 이유는 없다. 당연하다. 그런데, 서울시농수산물공사 직원은 "공사 구매자들 차량을 평균 조사해보면 한 250대 내외라는 거죠."라며 큰 문제가 아니라는 태도다. 이것이야 말로 탁상행정이라 할 만하다.

아닌게 아니라 노동당은 지난 2011년 정책보고서 <가락시장 시설현대화 사업, 환경변화 무시한 졸속사업 우려된다>를 통해서 서울시가 2006년부터 추진했던 시설현대화 사업이 사실상 '오래된 계획'으로 원점에서 재검토할 필요가 있다는 의견을 낸 바 있다.(별첨 보고서 참조) 실제로 현재 서울시가 추진하는 계획은 2010년 산업관계연구원이 기존의 계획을 수정한 <가락시장 시설 현대화사업 타당성조사 연구>(2010. 7.)에 따른 것이다. 하지만 이 계획 자체도 변화하는 도매시장환경을 염두에 둔 것이 아니라, '유통량의 점증적 추세'에 기반한 낙관적 예측에 기반했다. 

polrep_2011_가락시장현대화사업.pdf

실제로 서울시는 가락시장 현대화 사업에 있어 총 사업비는 7,578억원인데 이중 40%에 달하는 3,031억원은 융자를 통해서 조달하고자 했다. 그리고 그 융자금의 상환을 위한 계획을 보면, 대부분을 영업수익을 통해서 마련할 수 있다고 해놓았다. 가락시장을 관리하는 농수산물공사의 영업이익이란 다름 아닌 상인들의 임대료를 의미한다. 

그러니까, 도매시장이 커질 테니 빚을 내서 현대화사업을 하는데 이 빚은 도매 거래량이 늘어나 장사가 잘되는 상인들에게 임대료를 높여서 받으면 된다는, 어찌보면 순진한 계획으로 이 사업이 추진되고 있다는 말이다. 

기사에 따르면, 정해진대로 입점하던지 아니면 폐업하라고 윽박지르고 있나 보다. 실제로 애초 계획에 따르면 지금과 같이 소형 도매인들을 중대형 도매업자로 전환하는 것도 추진 방향의 일부니 오히려 폐업을 종용했다 해도 이상할 일은 아니겠다 싶다. 

그런데 이런 방식으로 상인들을 고사시켰던 것은, 가든파이브에서도 일어났던 일이다. 약속보다 2배 이상의 분양가를 제시해놓고 안들어오려면 말아라는 식으로 청계천이주상인들을 정리했다. 그래서 가든파이브가 잘 되었는지는 누구나 다 알고 있는 일이니 부연할 필요가 없겠다. 노동당서울시당은 벌써부터 나오는 상인들의 불만을 무시하다간, 가락시장도 가든파이브 짝이 날 것이라 단언한다. 전통의 도매시장을 한순간에 망쳐놓고, 버젖이 대기업이 차지한 도매 브랜드를 끌고올 것이고, 간혹 농협이니 축협, 수협 등에서 추임새를 넣을 것이다. 그래놓고 실제 사업을 추진했던 서울시는 뒷짐지고, 농수산물공사는 이런 저런 비판에 귀를 막고 앞만 보고 달릴 것이다. 이제껏 온갖 비리에도 SH공사의 개혁이 없었듯이, 농수산물공사 역시도 그럴 것이기 때문이다. [끝]

제4회 한국인터넷거버넌스포럼(KrIGF) 개최

다자간인터넷거버넌스협의회(KIGA)는‘제4회 한국인터넷거버넌스포럼(KrIGF)’을 오는 30일(금) 한국과학기술회관에서 개최한다.

여타 인터넷 관련 국제포럼이 그러하듯, 금번 포럼은 기획단계에서부터 다양한 이해관계자가 참여할 수 있는 상향식(bottom-up) 방식으로 준비되어 인터넷거버넌스 논의에서 강조하는 다양한 이해관계자(mutli-stakeholder)의 개념을 그대로 실천한 포럼이다. KIGA를 중심으로 구성된 프로그램위원회와 조직위원회는 국내 인터넷 거버넌스 논의를 촉진하고, 다양한 이해관계자가 참여하는 논의의 장을 마련하고자 노력하였다.

최근 인터넷 거버넌스의 개념이 인터넷주소자원부터 개인정보보호, 망중립성, 인권 등의 다양한 분야로 확대되고 있는 만큼, 이번 포럼은 ‘한국 인터넷 거버넌스, 우리는 어떻게 할 것인가?’를 주제로 국내 다양한 이해관계자들의 참여를 독려하고자 한다. 인터넷 거버넌스에 대한 개념이 생소한 일반인들을 위한 세션을 준비하고, 기존 거버넌스 개념의 국제인터넷주소관리기구(ICANN), 마닐라 원칙 등의 국제적인 이슈뿐만 아니라, 저작권, 한자도메인 사용, 미래 인터넷 등 좀 더 다양한 분야의 국내 현안들을 다루는 세션들도 구성하였다.

특별히 기획세션 ‘다자간 인터넷 거버넌스 활성화 방안 – 한국인터넷 주소정책을 중심으로’에는 정부, 학계, 산업, 시민사회 등 각 이해관계자(stakeholder) 그룹에서 패널로 참여하여 국내 인터넷 거버넌스 활성화에 대해 논의를 심도 있게 다룰 예정이다.

오픈넷은 국내 정보매개자책임의 발전적인 개선 방향을 모색하기 위해 “정보매개자책임의 국제적 흐름과 마닐라원칙”에 대해 살펴보는 세션을 진행한다. 본 세션은 서희석 교수(부산대)가 사회를 맡고, 김경숙 교수(상명대 저작권보호학과), 오픈넷 김가연 변호사, 최정혜 부장(카카오 정책실)이 발제 및 토론자로 참여한다.

산학연관 등 19개 기관이 공동 주관하는 이번 포럼은 제4회 한국인터넷거버넌스포럼(KrIGF) 홈페이지(http://www.2015.igf.or.kr/)에서 신청 가능하며, 자세한 문의는 KIGA 사무국(02-3446-5935)으로 하면 된다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr