주요 콘텐츠로 건너뛰기

“카카오톡 감청법”을 반대해야 하는 이유 – 진정한 암호화 기술 구현을 가로막는 세계 유일의 SNS 감청설비의무화법안

지역

“카카오톡 감청법”을 반대해야 하는 이유 – 진정한 암호화 기술 구현을 가로막는 세계 유일의 SNS 감청설비의무화법안

익명 (미확인) | 화, 2015/12/29- 14:35

“카카오톡 감청법”을 반대해야 하는 이유

- 진정한 암호화 기술 구현을 가로막는 세계 유일의 SNS 감청설비의무화법안

글 | 오픈넷

 

2005년 신설된 통신비밀보호법 제15조의2는 전기통신사업자의 협조의무를 규정하고 있고, 그 협조의무의 내용이 무엇인지에 대해 필요한 사항은 대통령령으로 정하게 되어 있다. 이러한 협조의무를 구체화하는 법안이 17대 국회부터 지속적으로 발의되어 왔는데, 협조의무에 있어 가장 핵심적인 논의는 전기통신사업자의 감청설비 구축 의무화 문제이다. 19대 국회에서는 2014년 1월 3일 발의된 통신비밀보호법 일부개정법률안 서상기 의원 대표발의안과(이하 ‘서상기의원안’), 2015년 6월 1일 발의된 통신비밀보호법 일부개정법률안 박민식 의원 대표발의안(이하 ‘박민식의원안’) 두 건이 감청설비 의무화에 대한 내용을 담고 있다.

<서상기 의원안 대 박민식 의원안 비교>

구분

서상기 의원안

박민식 의원안

전기통신사업자의

범위

전화서비스를 제공하는 전기통신사업자, 그 밖에 대통령령으로 정하는 전기통신사업자

전화, 인터넷, SNS 등 대통령령으로 정한 통신 서비스 역무를 담당하는 전기통신사업자

의무의

내용

통신제한조치 집행에 필요한

장비·시설·기술 및 기능

감청협조설비(전기통신사업자가 통신제한조치 집행에 필요한 장비·시설·기술 및 기능 등을 갖추고 운용하는 설비 등)

설비비용 부담

국가가 부담

국가가 부담

의무 불이행시 

제재

이행강제금 1

20억원 이하

이행강제금1

매출액의 100분의 3 이하 또는

20억원 이하

관리·감독기구

통신제한조치기술자문위원회

(미래창조과학부 소속)

통신제한조치 감시위원회

(미래창조과학부 산하)

 

대동소이하게 보이는 두 안의 가장 큰 차이점은 감청설비의무를 갖는 전기통신사업자의 범위이다. 박민식의원안은 감청설비 구축 의무를 지는 대상의 범위를 전화 서비스 사업자뿐만 아니라 “인터넷, SNS 등”으로 대폭 확대했다. 이미 서상기의원안이 작년 11월부터 소관 상임위에 상정되어 심사중인 상황에서, 올해 6월 거의 비슷한 내용의 법안을 발의한 것은 작년 10월부터 논란이 된 일련의 카카오톡 감청 사건에 대한 대응이라고 보인다. 즉 카카오톡을 염두에 둔 “카카오톡 감청법”이라고 할만하다. 다만 서상기의원안도 “그 밖에 대통령령으로 정하는 전기통신사업자”라고 하여 박민식의원안 보다 범위가 넓다고 볼 여지는 있다.

휴대전화나 인터넷 망 사업자에 대한 감청설비 의무화의 타당성 여부는 별론으로 하고, 중요한 것은 인터넷 업체들(법적으로 부가통신사업자)에게도 감청설비 의무를 지울 것인가의  문제이다. 인터넷의 구조 상 부가통신사업자들은 인터넷이용자들에 비해서 질적으로 다른 존재가 아니다. 홈페이지에서 중고품을 사는 사람도 부가통신사업자가 될 수 있고 블로그에 배너광고를 파는 사람도 게시판을 통해 블로그방문자들이 상호소통할 수 있게 해주는 통신역무를 제공하는 부가통신사업자가 될 수 있다. 학교나 동창회도 운영내역에 따라 부가통신사업자가 될 수 있다. 이런 사업자 모두에게 감청설비 구축 의무를 지우는 법은 이행에 현실적인 한계가 있을 뿐만 아니라 국제인권규범과 우리 헌법이 보호하는 프라이버시권과 익명 표현의 자유를 중대하게 침해한다.  그렇기에 SNS와 같은 부가통신사업자들에게 감청설비 구축 의무를 지우는 법안은 전 세계적으로도 유래가 없다. 미국에서도 모든 인터넷 서비스에 의무를 지우려는 시도가 있었지만 엄청난 반대에 부딪혀 무산되었다.

카카오톡, 페이스북, 트위터 같은 인터넷 서비스 제공자들에게 감청설비 구축 의무를 지운다는 의미는, 이용자들이 통제하는 암호화 통신을 무력화한다는 것과 동일한 의미이다. 서비스 유형별로 구체적인 감청 방법은 다르지만, 감청을 가능하게 하기 위해서는 결국은 서비스 제공자가 서비스 설계 단계부터 이용자들의 통신을 서버 등에 저장하거나 실시간으로 모니터링할 수 있어야 하고, 그러한 통신을 암호화하지 않거나, 암호화하더라도 복호화할 수 있는 수단을 가지고 있어야만 한다. 예컨대 카카오톡은 작년 12월부터 종단간 암호화 기술이 적용된 프라이버시 모드를 제공하고 있는데, 이렇게 암호화된 통신의 경우 각 이용자의 단말기를 모두 취득하여 분석하지 않는 한 복호화가 불가능하다. 또한 P2P 기술을 사용해서 단말기 간에 직접 송수신되는 통신의 경우는 서비스 제공자가 암호화를 하지 않는 것 외에는 감청에 협조할 방법이 없다. P2P나 종단간 암호화가 아니더라도 서버상의 암호화도 결국 수사기관에게 복호화키를 주거나 사업자들이 복호화해서 내용을 넘겨주는 수 밖에 없어 이용자 입장에서는 진정한 암호화를 통한 프라이버시 보호가 불가능해진다. 따라서 인터넷 서비스 제공자들이 “통신제한조치 집행에 필요한 장비·시설·기술 및 기능”을 갖추기 위해서는 결국 제대로 된 암호화 기술의 구현을 포기해야 하는 것이다.

하지만 디지털 통신의 암호화를 보장해야 한다는 것이 국제적인 흐름이다. 세계인권선언 제12조는 “어느 누구도 그의 … 통신에 대하여 자의적인 간섭을” 받지 않으며 이로부터 “법의 보호를 받을 권리를 가진다”고 선언하고 있으며, 시민적 및 정치적 권리에 관한 국제규약 제17조는 “어느 누구도 그의 …통신에 대하여 자의적이거나 불법적인 간섭을” 받지 않는다고 하고 있다. 이에 대해 작년 7월 유엔인권최고대표는 “디지털 시대의 프라이버시권”이라는 보고서에서 디지털 통신 감청은 프라이버시권만 아니라 표현의 자유, 집회와 결사의 자유 등에 영향을 미치며, 기업에게 감청설비 의무를 지우는 법은 “싹슬이(sweeping) 감시 조치를 촉진하는 환경을 낳기 때문에” 특별히 우려된다고 한 바 있다. 또한 유엔 표현의 자유 특별보고관은 올해 5월 발표한 보고서에서 디지털 통신에서의 암호화와 익명성은 프라이버시권뿐만 아니라 표현의 자유 보장을 위해 강하게 보호되어야 한다고 하면서, 특히 국내 법은 국민들이 통신의 프라이버시를 보호하기 위해 암호화 기술이나 도구를 사용하는 것을 승인해야 한다고 권고했다. 이처럼 통신의 암호화는 오늘날 매우 중요한 인권인 프라이버시권과 표현의 자유의 수호자로서 쉽게 양보되어서는 안 된다.

범죄를 예방하고 진압하기 위해서는 “익명성이 제거되고 투명화가 이루어져야 한다”는 주장도 있으나, 이는 모든 사람이 잠재적인 범죄자이기 때문에 감시할 수 있어야 한다는 주장과 다를 바가 없다. 또한 우리나라에서 감청의 90% 이상이 국정원에 의해 이루어진다는 통계는, 일반적인 범죄의 수사는 감청이라는 극단적인 수단을 사용하지 않아도 된다는 반증이다. 게다가 불과 몇 달 전 국정원이 해킹팀의 감청프로그램 RCS(Remote Control System)를 구입해서 사용해왔다는 사실이 밝혀졌다. 하지만 이런 불법적 감청에 대한 제대로 된 통제수단도 존재하지 않는 상황이다. 여기에 카카오톡 감청법까지 입법된다면 우리나라에서는 통신의 비밀을 지키는 것이 불가능해진다.

그리고 다른 나라에서 시행되고 있는 인터넷망 감청의 경우 미국, EU 등에서는 사업자가 준수해야 할 감청 기술 표준을 정해 보급하고 있다. 이런 표준도 정해지지 않은 상황에서 의무를 지우고 이행강제금까지 감수하게 하는 것은 사업자의 영업수행의 자유를 심각하게 제약하게 된다. 또한 범죄의 수사라는 국가의 역할에 대한 부담을 사업자에게 전가시키는 것이며, 사실상 사업자에게 잠재적 범죄자를 찾아내야 할 의무이자 권한을 넘겨주는 것이다. 이에 더하여 한국에만 존재하는 갈라파고스적인 제도는 해외 사업자에게는 적용하기 어려워 역차별 문제가 발생할 뿐만 아니라, 국내 사업자의 기술에 대한 제한으로 작용하며 관련 산업계에도 부정적인 영향을 미친다는 점도 고려되어야 할 것이다.

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

지난 1월 28일 페이스북과 SK브로드밴드가 캐시서버이용료 및 ‘망이용료’에 대해서 합의를 했다고 한다. 사단법인 오픈넷은 위 합의가 인터넷의 구성원리인 망중립성의 정신에 반하는 선례를 남겨 앞으로의 국민의 인터넷 이용에 심대한 부담을 지우게 된 것에 깊은 우려를 표하며, 이번 사태의 원인인 2014. 11. 5. 개정 상호접속고시(전기통신설비의 상호접속기준)로 도입된 발신자 종량제 원칙의 폐지를 요구한다.

위 고시는 2016년 1월 1일부터 망사업자들 사이의 상호접속에 발신자 종량제를 의무화하였는데 이는 발신자들 즉 인터넷에 정보를 제공하는 자들의 표현행위를 위축시킬 위험이 있었다. 망사업자가 타 망사업자에게 지출하는 발신자 종량제 상의 접속료의 부담을 콘텐츠제공자에게 전가할 동기를 만들었기 때문이다.

그런데 이번에 그 위험이 현실화되었다. 페이스북의 캐시서버를 서비스하던 KT가 타 망사업자(SKB)에 지출하던 접속료를 못 견디고 페이스북에 더 높은 접속료를 요구하였고 결국 페이스북이 모든 부담을 뒤집어쓴 셈이 되었다. 앞으로 개인이든 기업이든 자기가 무료로 올린 콘텐츠가 인기를 끌어 트래픽이 늘어나면 자신의 망사업자로부터 엄청난 접속료 인상 압력을 견뎌내거나 모든 대형 망사업자와 일일이 별도로 접속료를 내는 수밖에 없게 되었다.

사실 이미 2016년 발신자종량제 시행부터 인터넷접속료가 50~60% 인상되었고 세계 유일하게 접속료가 떨어지지 않는 기현상을 계속 보이면서 2018년 현재, 우리나라의 인터넷접속료는 $9.22/Mbps로 미국과 유럽의 각각 4.3배, 7.2배 정도에 일본의 $2 싱가폴의 $1.39에 비해 최고수준이다(Telegeogrphay 2018). 이런 상황에서 페이스북까지 2016년 발신자 종량제로 발생한 접속료 인상 압력에 굴복하게 되니 우리나라 스타트업계의 미래는 더욱 어두울 수밖에 없다. 또 우리나라의 갈라파고스적 ‘인트라넷’의 위상은 계속 심화될 것이다. 왜냐하면 해외사업자는 대형 망사업자에 일일이 캐시서버를 하나씩 설치할 자원이 없으면 텀블러 및 각종 게임사이트들처럼 해외서버에 위치하면서 혼잡도 상승과 이용속도 지연을 버텨내는 수밖에 없기 때문이다.  

페이스북과 SK브로드밴드의 합의는 일종의 정산피어링(paid peering, 아래 설명)계약의 일종으로 그 자체는 망중립성을 직접 위반한다고 하기는 어렵다. 콘텐츠제공자가 망사업자 및 그 이용자들과 직접 소통하기 위해 피어링을 하다가 더 왕성한 소통을 하고 싶다면 이 소통이 지연없이 이루어지도록 더 큰 용량의 연결을 요구할 수 있고 연결상대인 망사업자가 그 용량확장을 받아주도록 금전적으로 동기부여를 할 수 있다. 2013년 구글과 프렌치텔레콤(Orange)의 딜이 그랬고 2014년 넷플릭스와 컴캐스트의 딜이 그랬으며 많은 CDN들이 그런 조건으로 망사업자들과 접속하고 있다. 이번 사태 이전에 페이스북과 KT도 그런 관계였을 것이다.  

그러나 이번 정산피어링 합의는 다음과 같은 문제가 있다. 첫째, 국가가 합의를 강요하였다. 인터넷이 제대로 기능하기 위해서는 망중립성이 중요한 만큼 물리적 접속의 자유도 중요하다. 단말들이 자유롭게 접속하고 접속비용을 조달할 수 있어야 하는데, 과학기술정보통신부는 상호접속고시를 통해 강제로 콘텐츠제공자 쪽에 접속비용이 전가되도록 하였다. 특히 또 다른 국가기관인 방송통신위원회는 2018년 3월 콘텐츠제공자인 페이스북이 종량제 상호접속료의 부담을 받아들일 것을 거부하자 행정제재까지 하여 결국 국가가 SKB 캐시서버를 페이스북에 강매한 꼴이 되었다. 방송통신위원회의 이런 태도를 연장해보자면, 중소스타트업이 접속용량을 제때 늘리지 못해 지연이라도 발생하면 “이용자 이익 저해”의 책임을 자신들이 뒤집어쓰고 유료캐시서버 설치나 대용량회선을 강매당하는 일도 발생할 수 있음을 보여주고 있다.

둘째, 강요의 방법이 망중립성의 정신에 정면으로 반한다. 현 상호접속고시 하에서는 망사업자들은 상호접속료를 접속용량에 따라 받는 것이 아니라 누적정보전달량에 따라 주고받는다. 망사업자들 간에 이렇게 거래가 이루어지면 당연히 이용자나 콘텐츠제공자에게도 정보전달량에 따라 과금을 할 동기가 발생하고 결국은 접속료가 아니라 돈에 비례해서 정보전달을 해주는 “정보배달료(termination fee)”가 되어버린다. 즉 모든 단말들이 서로 돈을 받지 않고 조건없이 모든 단말들의 정보를 서로 전달해준다는 인터넷의 상부상조의 원칙인 망중립성을 위반하는 것이다.

인터넷은 수많은 단말들의 집합체이며 이들 단말들은 스스로 정보를 발신·수신하기도 하지만 가장 중요한 것은 다른 단말들이 발신·수신하는 정보를 전달해준다는 것이다. 바로 이 덕분에 전세계에 널리 흩어져 있는 단말들과 직접 접속하지 않고도 각자의 손바닥 안에서 그 단말들에 올라있는 웹사이트에 ‘방문’할 수 있는 것이다. 이때 정보의 전달은 상부상조의 정신으로 정보의 내용이나 수발신처 및 관련 어플리케이션의 종류에 관계없이 무료로 해준다는 것이 망중립성이다. 망중립성의 다른 이름은 ‘정보배달료(언론에서 ‘망이용료’, ‘망사용료’라고 부르고 있는)는 없다’는 것이다. 물론 단말들 사이에 물리적 연결을 유지하기 위한 비용 즉 접속료는 연결의 용량에 비례하여 단말들 간에 주고받게 된다. 이때 한 단말그룹이 다른 단말그룹과의 연결을 동등하게 원하여 접속료를 무료로 하여 접속하기도 하고(peering), 그 연결을 더 강하게 원하는 한쪽 단말그룹이 접속료를 내기도 하고(paid peering), 한 그룹이 다른 단말그룹을 제3의 단말그룹들과 연결해주면서 제3의 단말그룹들과의 연결을 유지하는 비용을 회수하기 위한 중계접속료(transit fee)를 받기도 한다. 그러나 이렇게 자유롭게 물리적 접속이 우선 짜여지면 정보전달 자체는 차별없이 무상으로 해야 한다는 것이 망중립성이다.

정보배달료를 받으나 접속료를 받으나 조삼모사라고 생각하는 사람들이 있다면 오산이다. 불특정다수와 확장성 있는 대화를 할 수 있는 월드와이드웹은 인터넷의 꽃이자 인터넷의 문명사적 의미이다. 이 월드와이드웹의 성공은 저마다 더 많은 정보 앱 및 플랫폼을 무료로 온라인에 올릴 수 있기에 가능했던 것이다. 그들이 그렇게 할 수 있었던 것은 지구 반대편의 누군가 자기가 올린 정보를 가져갔다고 해서 그 전달비용을 물어야 할 걱정을 하지 않아서 가능했던 것이다. 정보배달료는 도서관에 가서 책을 더 많이 본 사람에게 돈을 더 내라는 것과 마찬가지이다. 책을 더 많이 봐서 도서관의 시설을 늘려야 한다면 돈을 낼 수는 있을 것이다. 피어링이든 트랜짓이든 더 큰 용량의 접속을 원하면 더 많은 돈을 내는 것과 같다. 그러나 시설은 똑같이 쓰면서 더 많은 책을 봤다고 해서 돈을 더 받는 것은 표현의 자유에 세금을 물리는 것이다. 인터넷의 기획 즉 표현의 자유, 정보의 자유의 규모화(scaling)를 포기하라는 것이다. 발신자 종량제는 바로 표현의 자유와 정보의 자유에 세금을 물리는 셈이다. 페이스북은 돈이 많아서 괜찮을지 모르겠지만 상호접속고시 때문에 구조적으로 서비스 및 콘텐츠 서버가 기피되는 환경에서 중소스타트업들은 바이럴한 성공이 도리어 두려운 지경이 되었다.  

전세계에서 유일하게 존재하며 망중립성을 위협하고 스타트업들의 인터넷접속료를 세계 최고 수준으로 유지하게 만든 발신자 종량제 원칙을 폐지할 것을 요구한다.

2019년 2월 27일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]
운동의 ‘규모화’, 망중립성 수호의 중요성 (한겨레, 2019.01.17.)
‘망 이용 대가’는 없다 (한겨레, 2018.11.19.)

수, 2019/02/27- 15:31
46
0

오픈넷, 이용자 표현의 자유와 정보접근권 침해하는 

개정안 2건에 대한 의견서 제출

 

2018. 12. 26. 사단법인 오픈넷은 권미혁 의원이 대표발의한 전기통신사업법일부개정안 및 정보통신망법일부개정안에 대한 의견서를 국회에 제출했다.

전기통신사업법 개정안은 웹하드 사업자가 금지어 필터링을 포함한 기술적 조치를 하여야 하는 정보의 대상을 모든 불법정보로 확대하고 있다. 그러나 이러한 규정은 불법정보 유통 방지에는 전혀 실효성이 없으면서 합법정보의 공유를 크게 제한하여 인터넷 이용자의 표현의 자유와 정보접근권을 침해하고, 불가능한 기술적 조치를 강제함으로써 사업자의 영업수행의 자유를 침해하며 모든 정보에 대해 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이므로 반대한다.

정보통신망법 개정안은 불법촬영물(‘성폭력 범죄의 처벌 등에 관한 특례법’ 제14조에 따른 촬영물)이 유통되는 경우 정보통신서비스 제공자에게 임시조치 의무를 부과하고 위반시 과태료 혹은 벌금에 처하도록 하는 것을 골자로 하고 있다. 그러나 불특정 다수의 인터넷 이용자들이 무궁무진한 양의 정보를 시시각각 교환하는 정보통신서비스 내에서 불법촬영물 등의 각종 불법정보는 필연적으로 유통되고 있을 수밖에 없는데, ‘불법촬영물이 특정되어 신고, 삭제요청된 경우’ 혹은 ‘정보통신서비스제공자가 특정 불법촬영물을 인식한 경우’를 넘어, 정보통신서비스제공자의 고의, 과실 여부와 무관하게 불법촬영물이 서비스 내에 유통되고 있다는 사정만으로 책임을 부담시키는 것은 헌법상의 비례의 원칙, 과잉금지원칙에 위반된다.

위 권미혁 의원안 2건에 대한 의견서 전문은 아래의 링크에서 볼 수 있다.

– 오픈넷 의견서(전문) 링크

전기통신사업법 개정안에 대한 의견서

정보통신망법 개정안에 대한 의견서

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2019/01/08- 10:45
45
0

인터넷의 선물을 걷어차버리나

서버 현지화와 클라우드 이용을 제한하자는 주장은 힘없는 개인들의 정보력·홍보력 확장을 억제하고, 감시와 검열을 피할 수 있는 길을 막자는 것이다.

글 | 박경신 (고려대 법학전문대학원 교수/오픈넷 이사)

 

국민이 애용하는 해외 인터넷 서비스의 서버를 국내에 두도록 해야 한다는 주장이 논의된다. 심지어 클라우드처럼 정보의 국외 이전을 필연적으로 동반하는 기술의 경우, 금융권에서는 아예 기술 전개 자체를 제한하자는 주장도 등장한다. 이유는 명시적인 것과 암묵적인 것 여러 가지가 있다.

첫째는 해외 인터넷 업체가 국내에 서버를 두지 않으니 개인정보를 침해하거나 불법 표현물을 방치해도 규제하기 어렵다는 것이다. 둘째는 ‘국내에서 돈을 벌어가는 해외 기업에 세금을 부과’하려면 국내·국제 세법에 따라 이들의 ‘사업장’인 서버를 국내에 두도록 해야 한다는 것이다. 셋째는 현재 망 사업자들이 카카오나 네이버에서 엄청난 회선료를 받아가듯 해외 업체한테도 회선료를 ‘망 이용 대가’로 받을 수 있게 된다는 것이다.

중국·러시아 수준의 ‘밀착 규제’ 원하는가 

하나씩 얘기해보자. 첫째, 해외 업체에 대한 규제 권한부터 살펴보면, 필자는 강력한 개인정보보호법이 필요하다고 생각한다. 과거에 진행한 공익 소송 대다수가 개인정보보호권에 근거했다. 그러나 정보의 국외 이전 자체를 금지하거나 기술의 전개 자체를 제한하는 방식은 인권을 침해하는 일이다. 개인정보 보호의 ‘골드 스탠더드’가 되는 유럽연합의 GDPR(General Data Protection Regulation)도 역외 이전 자체를 금지하지 않는다. 정보 보관지의 개인정보보호법제가 적정한지 평가하여 적정성 판단을 받은 국가에 대해서는 정보를 자유롭게 이전하도록 한다. 서버를 국내에만 둬야 한다는 주장과는 큰 거리가 있다.

더욱 중요한 것은 해외 기업에 대한 막강한 규제권을 이미 한국 정부가 가지고 있다는 점이다. 바로 방송통신심의위원회를 통한 차단 권한이다. 이미 수많은 해외 서버가 불법 정보를 국내에 유입한다거나 개인정보를 침해한다는 이유로 차단되었다. 이는 다른 산업을 생각해보면 당연한 이야기다. 예를 들어 중국의 김치 업체가 위생에 문제가 있다고 해도 김치 공장을 국내에 둘 것을 의무화하는가? 그 중국 업체의 김치가 국내에 들어오지 않도록 하면 그만 아닌가? 그 이상의 밀착된 규제를 하고자 하는 러시아나 중국은 서버의 국내 설치를 의무화한다. 우리가 이들 나라를 따라갈 것인가?

구글·페이스북·아마존 같은 초거대 기업들에게 시원하게 돈 좀 받아보자는 것을 말릴 생각은 전혀 없다. 하지만 서버를 국내에 두도록 하는 방식은 인터넷이 인류에게 준 선물, 즉 힘없는 개인들도 막강한 정부와 기업에 맞서 서로 정보를 모으고 나눌 수 있는 정보력과 홍보력, 그리고 감시와 검열을 피해 유통 경로를 정할 수 있는 특권을 걷어차버리는 것이다.

둘째, 해외 기업의 국내 소득 과세 문제를 따져보자. 기업은 전 세계에 재화와 용역을 수출한다. 그런 의미에서 모든 수출 기업은 외국에서 소득을 올린다. 그렇다고 해서 현지 정부에 소득세를 내지는 않는다. 소득세는 소득을 올리기 위한 행위가 어디에서 벌어지는가를 기준으로 과세한다. 이는 국제 세법의 상식이고 이중과세를 방지한다. 구글·페이스북의 국내 소득에 대해 과세하려면 현대, 기아 자동차의 미국 내 소득 과세는 어떻게 할 것인가? 경제협력개발기구(OECD)에서 논의되는 ‘구글세’는 소득에 부과하는 것이 아니라 부가가치세다. 국경이 없는 인터넷의 성격을 전제로 하고 새로운 국제 세법을 만들려는 OECD의 논의가 마무리돼간다. 그 와중에 한국 혼자 소득세를 부과하겠다고 서버 위치를 붙들고 늘어졌을 때의 결과는 뻔하다. 닭 쫓던 개 지붕 쳐다보는 격이 될 것이다.

셋째, ‘망 이용 대가’ 문제다. 망 사업자가 인터넷 접속을 제공하지도 않는 해외 업체에 전화 회사처럼 정보 배달료를 받겠다는 욕심이다. 이는 인터넷의 구동 방식에 완전히 반한다. 해외에는 ‘망 이용 대가’라는 말 자체가 없다. 오직 자신과 직접 접속하는 망 사업자와 받는 접속료가 있을 뿐이다. 세계적으로 유례 없이 유선 85%, 무선 100%를 과점하는 대기업 3사는, 세계적으로 유례 없이 높은 접속료를 국내 인터넷 기업들에게 받는다. 혹시 ‘망 이용 대가론’을 근거로 이렇게 받는다면 접속료부터 낮출 일이다.

 

* 위 글은 시사IN에 기고한 글입니다. (2018.12.14.)

월, 2018/12/17- 10:38
45
0

검찰의 이석우 전 카카오 대표 아동·청소년성보호법 위반 구형 유감

아동음란물의 제작자나 유포자가 아닌 정보매개자 처벌은 신중해야

 

2018년 12월 7일 검찰은 자사 서비스에서 아동음란물을 적절히 차단하지 않았다는 혐의로 불구속 기소된 이석우 전 카카오 대표에게 재차 벌금 1천만원을 구형했다. 검찰은 2015년 11월 4일 이 전 대표를 아동·청소년의성보호에관한법률(이하 ‘아청법’) 위반 혐의로 기소하면서, 기소 사유로 이 전 대표가 카카오 대표로 재직할 당시 온라인서비스제공자로서 아동음란물을 발견하기 위한 기술적 조치를 하지 않아 2014년 6월 14일부터 8월 12일까지 ‘카카오그룹’에서 7,115명에게 아동음란물이 배포됐다고 했다. 이후 2016년 5월 검찰은 벌금 1천만원을 구형했으나, 선고를 앞둔 당시 재판부가 아청법 조항이 통신의 비밀을 침해하고, 표현의 자유와 영업의 자유 등 기본권을 제한할 수 있다며 2015년 8월 위헌심판 제청을 신청해 재판이 중단되었다. 그리고 헌법재판소는 2018년 6월 현행 아청법 조항이 합헌이라고 재판관 전원일치 의견으로 결정하여, 2년만에 중단되었던 재판이 재개된 것이다.

아청법 제17조 제1항에 의하면 온라인서비스제공자는 아동·청소년이용음란물(이하 ‘아동음란물’)을 발견하기 위한 조치를 해야 하고 이러한 조치를 하지 않은 경우 3년 이하의 징역 또는 2천만원 이하의 벌금에 처해진다.[1] 아청법 시행령 제3조는 아동음란물을 발견하기 위한 조치를 “1. 이용자가 아동·청소년이용음란물로 의심되는 온라인 자료를 발견하는 경우 온라인서비스제공자에게 상시적으로 신고할 수 있도록 하는 조치, 2. 온라인 자료의 특징 또는 명칭을 분석하여 기술적으로 아동·청소년이용음란물로 인식되는 자료를 찾아내도록 하는 조치”라고 규정하고 있다. 여기서 2호는 일반적으로 금칙어(키워드)나 해쉬값에 기반한 필터링을 의미한다.

2016년 11월 10일 발표한 검찰의 보도자료에 따르면, 카카오는 (1) 음란물을 신고하려면 설정 → 도움말 → 문의하기 → 그룹생성오류 → 유해게시물신고의 5단계나 거쳐야 하므로 접근성이 현저히 떨어져 “상시적 신고 기능”을 제대로 갖추지 않았으며, 다음으로 (2) 카카오의 다른 서비스인 ‘카카오스토리’에는 이용자 본인을 소개하는 프로필에 음란물을 상징하는 단어를 금지어로 등록했고, 카테고리를 등록할 때 사용하는 단어에도 금지어를 등록해놨지만, ‘카카오그룹’은 그런 기능이 없으므로 아청법 상의 “필터링”을 도입하지 않았다는 것이다.

상시적 신고 기능은 법에 의하면 어떤 방식으로든 갖추기만 하면 되는 것이므로, “5단계라서 접근성이 떨어져” 범죄가 된다는 검찰의 주장은 타당하지 않다. 그리고 금지어 필터링의 경우에는 검찰이 지적한 기술만으로는 아동음란물을 효과적으로 필터링하기가 어려워 그 기술의 도입 여부로 범죄성부가 결정될 수는 없다. 키워드를 조금이라도 바꾸면 무용지물이 되는 데다가 아동음란물에만 국한된 키워드가 매우 한정적이기 때문이다. 예컨대 “로리”라든지 “교복” 같은 키워드를 사용하는 콘텐츠가 반드시 아동음란물이라고 할 수 있는지 의문이며, 이렇게 부실한 필터링의 도입 여부가 범죄 성부를 결정한다는 해석이 올바른 법률의 해석인지 의문이다.

사실 카카오와 같은 서비스 제공자가 아동음란물을 완벽하게 필터링할 수 있는 최후의 수단은 이용자가 공유하는 모든 이미지와 동영상의 내용을 육안으로 직접 확인하는 것이다. 하지만 이 방법은 카카오그룹과 같은 폐쇄형 SNS에서는 이용자의 통신 내용을 들여다보는 것이라는 점에서 이용자의 프라이버시 침해일 뿐만 아니라 사인에 의한 “감청”으로 통신비밀보호법 위반인데다가, 육안으로 모니터링을 한다 하더라도 아동음란물은 법적인 개념이고 음란물인지 아닌지는 맥락으로 판단해야 하므로 한계가 있을 수밖에 없다.

검찰이 자의적으로 기술적 조치를 특정해서 ‘이 기능을 도입 안 했으니 범죄’라고 한다면 카카오가 모든 콘텐츠를 육안으로 모니터링했어야만 형사처벌을 피할 수 있었다는 것이나 마찬가지여서, 오픈넷이 지속적으로 반대해왔던 일반적 감시의무 부과에 다름 아니다. 카카오와 같은 플랫폼 사업자, 즉 정보매개자에게 특정 불법정보를 찾아내서 삭제하라는 의무를 지운다면, 결국 그 사업자는 플랫폼 상의 모든 정보를 모니터링해야 하는데, 이는 결국 사업자에 의한 사적 검열을 의무화 하는 것이고, 자유로운 정보유통과 공유라고 하는 인터넷의 기본 철학에 반하는 것이기 때문이다.

정보매개자도 기여 정도에 따라 제작자나 유포자, 또는 방조자로 처벌하면 되는데, 사전적인 필터링을 제대로 하지 못했다고 하여 처벌하는 것은 국가가 해야 할 일을 정보매개자에게 떠넘기는 것이나 마찬가지이다. 이렇게 정보매개자를 범죄를 막지 못했다는 이유로 범죄자와 동일시하여 과도한 형사책임을 지우는 것은 지양되어야 한다.

이상과 같이 오픈넷은 검찰의 이석우 카카오 전 대표에 대한 아청법 위반 구형에 대해 유감을 표하며, 법원은 인터넷 생태계에 큰 파급효과를 미칠 이번 사건에 대해 신중하고 현명한 판단을 내리길 바란다.

                                           

[1] 제17조(온라인서비스제공자의 의무)
① 자신이 관리하는 정보통신망에서 아동·청소년이용음란물을 발견하기 위하여 대통령령으로 정하는 조치를 취하지 아니하거나 발견된 아동·청소년이용음란물을 즉시 삭제하고, 전송을 방지 또는 중단하는 기술적인 조치를 취하지 아니한 온라인서비스제공자는 3년 이하의 징역 또는 2천만원 이하의 벌금에 처한다. 다만, 온라인서비스제공자가 정보통신망에서 아동·청소년이용음란물을 발견하기 위하여 상당한 주의를 게을리하지 아니하였거나 발견된 아동·청소년이용음란물의 전송을 방지하거나 중단시키고자 하였으나 기술적으로 현저히 곤란한 경우에는 그러하지 아니하다.
시행령 제3조(아동·청소년이용음란물 발견을 위한 조치)
① 법 제17조제1항 본문에서 “대통령령으로 정하는 조치”란 다음 각 호의 모든 조치를 말한다. 다만, 다른 법률에서 정한 조치를 함으로써 아동·청소년이용음란물을 발견할 수 있는 경우에는 다음 각 호에 해당하는 조치의 전부 또는 일부를 하지 아니할 수 있다.
1. 이용자가 아동·청소년이용음란물로 의심되는 온라인 자료를 발견하는 경우 온라인서비스제공자에게 상시적으로 신고할 수 있도록 하는 조치
2. 온라인 자료의 특징 또는 명칭을 분석하여 기술적으로 아동·청소년이용음란물로 인식되는 자료를 찾아내도록 하는 조치

2019년 1월 2일

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

[관련 글]

수, 2019/01/02- 11:52
44
0

오픈넷은 영장 없이 이동통신사들에 시민들의 신상정보를 요청하여 수집한 국가정보원, 서울지방경찰청, 인천지방경찰청 등 수사기관을 상대로 2016. 6. 1. 국가배상 청구 소송을 제기했고 이에 대한 1심 패소 판결을 2018. 12. 13.에 받았습니다(2016가소5944347).

소장(공유용)

청구원인 요약: 통신자료 제공은 수사기관 등이 이용자의 통신자료, 즉 개인정보를 법원의 영장 없이도 취득할 수 있게 하는 제도로서 원칙적으로 정보주체의 개인정보자기결정권을 침해합니다. 또한 달리 정보주체에게 사전 또는 사후 통지하는 제도를 두고 있지 않아, 정보주체로서는 자신의 개인정보가 수사기관에 제공되었는지 여부를 확인 신청하지 않는 한 전혀 알 수 없으며, 제공된 정보에 오류가 있다고 하더라도 시정을 요구할 수 있는 방법이 없습니다. 대법원은 최근 통신자료 제공에 대하여 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해되었다면 그 책임은 이를 제공한 전기통신사업자가 아니라, 이를 요청하여 제공받은 국가나 해당 수사기관에 직접 추궁하는 것이 타당하다”고 판시했습니다(대법원 2016. 3. 10. 선고 2012다105482 판결). 이 사건 수사기관 등은 원고들의 사건과의 연관성을 제대로 소명하지 않은 채 무차별적으로 원고들의 통신자료 제공을 요청함으로써 제공 요청권한을 남용하였으며, 이로 인해 원고들의 개인정보자기결정권을 침해했습니다. 따라서 피고 대한민국은 수사기관 등이 직무를 집행하면서 고의 또는 과실로 원고들에게 입힌 손해를 배상할 책임이 있습니다.

판결문(공유용)

판결이유: 원고들은 피고가 수사 대상 사건과의 연관성을 제대로 소명하지 않은 채 무차별적으로 원고들의 통신자료 제공 요청을 하여 제공 요청 권한을 남용하였으며 이로 인하여 원고들의 개인정보자기결정권이 침해당하였다고 주장하지만 원고들이 제출한 모든 증거에 의하더라도 피고의 위법행위 사실을 인정할 수 없으므로 원고들의 청구는 이유 없음

재판 결과에는 오픈넷이 수사기관이 법원에 관련 수사기록을 제출하도록 요청한 ‘문서제출명령신청’이 법원에 의해 최종적으로 기각되었다는 사실이 크게 작용하였습니다. 수사기관들의 통신자료 제공 요청행위의 불법성을 입증하기 위해서는 국민의 프라이버시침해를 정당화할 수 있는 타당한 이유가 있었는지 살펴봐야 합니다. 그러나 오픈넷이나 원고는 어떤 필요에 의해서 통신자료 제공이 이루어졌는지 알 길이 없으므로 피고인 수사기관들이 그 이유를 통신자료제공요청서 등 관련 문서의 제출을 통해 밝혀야 한다고 보았던 것입니다. 그러나 법원은 최종적으로 문서제출명령 신청을 기각하면서 원고가 정보공개법 상의 정보공개 신청을 통해서 관련 정보를 얻어야 한다고 보았습니다. 하지만 그렇게 되면 정보공개 신청에 드는 시간과 비용은 말할 것도 없지만 정보공개법상의 비공개 사유에 해당되어 정보공개가 이루어지지 않는 일이 발생합니다(아래 설명하겠지만 실제로 그렇게 된 원고들이 많습니다). 결국 이들 원고에 대해서는 국가가 프라이버시를 침해하고선 프라이버시를 침해한 이유를 설명하지도 프라이버시 침해에 대한 배상을 하지도 않는 상황이 발생하게되는 것입니다.

법원은 통신자료제공 요청서 및 요청사유가 민사소송법 제344조 제1항 제1호의 인용문서도 아니고, 제344조 제2항의 공문서이기 때문에 정보공개법에 따라서 공개 여부가 판단되어야 할 문서로 문서제출명령의 대상이 될 수 없다는 입장입니다.

문서제출명령신청서 및 재판부의 결정(2016가소5944347)

고등법원의 즉시항고결정문(2017라52)

대법원에서의 재항고 기록 및 결정문(2018마마5311)

오픈넷은 우선은 정보공개법에 따른 정보공개거부처분에 대한 취소소송을 제기할 계획입니다.

이와는 별도로 소송의 피고가 자신의 행위의 정당성 또는 부당성을 입증할 수 있는 중요한 증거를 가지고 있음에도 법원이 그 증거의 제출을 명하지 않고 재판과 무관한 법에 의해서 증거를 취득할 것을 주문한 법원의 결정에 대해서도 다시 한번 판단을 구해볼 계획입니다.

앞으로 이 포스트에 계속 업데이트 하겠습니다.

월, 2019/01/07- 14:04
44
0