국정원 해킹 잡아내는 “오픈 백신”(안드로이드용) 일반 배포 시작

 

- 국민 누구나 참여하고 후원하는 개방형 모델, 소셜펀치로 진행

- 구글 스토어에서 누구나 설치 가능

- 향후 윈도우, 맥 용 등 확대 예정

 

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 2015년 8월 8일, 안드로이드용 “오픈 백신”을 일반에 공개했다. 오픈 백신은 국가정보원이 이용한 해킹팀(Hacking Team)의 스파이웨어인 RCS 감염 여부를 탐지하기 위한 자유/오픈소스 백신 프로그램이다. 이미 윈도우 PC용으로는 “디텍트(Detekt)”가 개발, 공개되어 있기 때문에, RCS의 공격 대상일 가능성이 높은 안드로이드용으로 개발하였다.

 

오픈 백신 개발의 취지

지난 7월 5일, 정부 기관에게 해킹 프로그램인 RCS를 판매해 온 이탈리아 기업 ‘해킹팀’이 해킹 당하면서 내부자료 400GB가 유출되었다. 유출된 자료에는 ‘해킹팀’이 고객과 주고받은 이메일, 소스 코드, 계약사항 등이 포함되어 있었는데, 이를 통해 한국의 국가정보원 역시 지난 2012년부터 해킹팀의 고객이었음이 드러났다.

해킹팀의 RCS는 이용자의 PC나 스마트폰을 감염시켜 이메일, 메신저, 전화통화 등을 모니터링 할 수 있고, 심지어 기기의 카메라나 마이크도 몰래 조작할 수 있는 강력한 감시 프로그램이다. 이미 해외에서는 해킹팀이나 핀피셔와 같은 감시 프로그램이 인권 활동가, 언론인, 정치적 반대자에 대한 감시 수단으로 활용되고 있는 것에 대한 비판이 높다. 예를 들어, 2012년에는 해킹팀의 RCS가 모로코와 아랍에미레이트의 기자와 인권 활동가를 감시하는데 사용되었다는 의혹이 제기되었다. 이 때문에 해킹팀은 인권단체에 의해 ‘인터넷의 적’으로 선정되기도 했다. 캐나다의 비영리 연구기관인 시티즌랩(Citizen Lab)은 지난 2014년 2월 27일, 한국을 포함한 21개국 정부가 RCS를 사용하고 있다고 보인다는 공식 보고서를 발표했다.

국정원은 RCS 구입 사실을 인정했지만, 이를 해외 정보 수집과 연구용으로 이용했다고 변명하고 있다. 그러나 해킹팀에서 유출된 자료를 보면, 국정원이 우리 국민에 대한 감시를 위해 RCS를 이용했다는 정황이 드러나고 있다. 카카오톡 해킹이 가능하도록 요구하고, 삼성 갤럭시 신모델이 나올 때마다 이를 위한 업그레이드를 요구했다. 대표적인 백신 프로그램인 안랩의 ‘V3 모바일 2.0’과 같은 백신을 회피하기 위한 방법도 문의하였고, 서울대 공대 동창회 명부’라는 제목의 워드 파일, <미디어오늘> 기자를 사칭한 천안함 보도 관련 문의 워드 파일에 악성코드를 심어달라고 요청하였다. 또한, △네이버 맛집 소개 블로그 △벚꽃축제를 다룬 블로그 △삼성 업데이트 사이트 등 내국인들이 주로 방문할 것으로 보이는 사이트 등을 피싱 용도로 활용하고자 했다. 대선이나 지방선거 등 주요 선거를 앞두고 RCS를 사용했다는 점도 석연치 않다.

그러나, 국정원은 이러한 모든 의혹을 부정하면서도, 이를 뒷받침할 수 있는 근거 자료를 국회 정보위원회에조차 제출하지 않고 있다. RCS와 같이 감청보다 훨씬 심각한 인권 침해를 야기할 수 있는 감시 프로그램을 누구의 통제로부터 받지 않고 국정원이 사용해왔다는 것 자체가 큰 문제이며, 국정원 개혁을 통해 국정원이 국민의 감독과 통제 하에서 활동하도록 할 필요가 있다.

국회는 국가정보원의 불법적인 감시 활동 실태에 대해 철저한 진상을 조사해야 한다. 동시에 우리는 오픈 백신을 통해 국민 스스로 국정원의 RCS의 피해를 입었는지 여부에 대해 파악하고자 한다. 오픈 백신의 개발은 RCS의 감염 여부를 탐지하여 피해를 복구하기 위한 조치임과 동시에, 국정원의 불법적인 감시 활동 여부를 탐지하기 위한 것이다.

 

국민 백신 프로젝트

(사)오픈넷, 진보네트워크센터, P2P재단코리아준비위원회는 오픈 백신 개발을 위해 ‘국민 백신 프로젝트’를 시작하였다. 세 단체는 오픈 백신의 초기 개발을 지원하며, 프로그램의 소스 코드를 공개하여 향후에는 기술적 재능이 있는 누구나 오픈 백신 개발에 참여할 수 있도록 할 계획이다. 이를 통해 해킹팀이 개발한 RCS 뿐만 아니라, 핀피셔(FinFisher)와 같이, 정부의 시민 감시에 이용되는 다른 스파이웨어로 탐지 대상을 확대하고, 안드로이드 및 윈도우 외의 다른 운영체제도 지원할 수 있을 것이다. 오픈 백신은 한국 내에서 국가정보원의 허가를 받을 필요가 없다. 감시에 악용되는 스파이웨어에 맞서기 위해 국민 참여형 대응이 가장 훌륭한 방식임을 보여주고자 한다. 오픈 백신은 전 세계 개발자 누구나 참여할 수 있으며, 개발된 프로그램은 누가 독점하지도 않고 모두에게 개방된다.

오픈 백신은 개발에 필요한 비용을 충당하기 위하여, 현재 진보네트워크센터에서 운영하는 소셜 펀딩 플랫폼인 ‘소셜펀치’를 통해 누구나 후원할 수 있도록 하고 있다.

 

오픈 백신이 지원하는 운영체제

오픈 백신은 1차적으로 안드로이드용 앱으로 제작되었다. 또한, 악의적인 누군가가 오픈 백신을 스파이웨어에 감염시킬 우려가 있기에, 오픈 백신은 플레이 스토어에서만 다운로드 받을 수 있도록 했다.

윈도우 PC나 노트북에서 RCS를 탐지하기 위한 용도로는 국제앰네스티 등 국제인권단체들이 개발한 디텍트(Detekt)를 사용할 수 있다. 디텍트는 2014년 11월에 출시되었으며, 2015년 7월 30일 디텍트 2.0으로 업그레이드 되었다. 디텍트 2.0은 2015년 7월 시점까지의 모든 RCS를 탐지할 수 있다.
(디텍트에 대한 자세한 사용법: http://guide.jinbo.net/digital-security/computer-security/how-to-use-detekt/

오픈 백신은 향후 디텍트를 한글화하여 오픈 백신 윈도우PC 용으로 공개할 예정이다. 또한, 아이폰, 맥용 오픈 백신도 개발할 예정이다.

 

오픈 백신 사용법

1단계: 구글 플레이스토어(https://play.google.com/store/apps)에서 “오픈 백신”으로 검색한다.

 

2단계: 오픈 백신을 선택하여 ‘설치’한다.

 

3단계: 엑세스 해야 하는 대상 팝업에서 ‘동의’를 클릭한다.

 

4단계: 설치가 끝나면 실행한다. 아래와 같이 앱이 실행된다.

참고로, 오픈 백신은 작동 과정에서 이용자를 식별할 수 있는 개인정보를 수집하지 않는다. 그러나 오픈 백신 이용 현황에 대한 정확한 파악을 위해 이용자의 기기의 운영체제, 기종, 모델 등에 대한 정보를 수집한다.

 

5단계: 검사 메뉴를 실행시키면, RCS 탐지를 시작한다. 기기에 따라 수 분이 소요될 수 있다.

 

6단계: 검사가 완료되면, 결과에 따라 아래와 같은 메시지를 보여준다.

RCS가 검출되지 않았을 경우

당신의 안드로이드 스마트폰에서 해킹팀의 감시코드가 검출되지 않았다. 그러나, 당신의 스마트폰이 감시로부터 안전하다는 의미는 아니다. RCS가 아닌 다른 스파이웨어가 설치되어 있을 수도 있기 때문이다.

또한, 국정원에서 RCS 이용 사실이 폭로된 이후에, 스마트폰의 감시 코드를 원격으로 삭제했을 수도 있다. 이 경우, 백신 프로그램만으로 감염 여부를 알아내기는 힘들다.

해킹팀의 감시 코드가 검출되지 않았다고 해도, 향후 자신의 스마트폰 보안에 보다 신경을 쓸 필요가 있다. 디지털 보안 가이드를 통해 자신의 스마트폰 보안을 전반적으로 점검해보자.
(디지털 보안 가이드: https://guide.jinbo.net/digital-security/)

RCS가 검출되었을 경우

당신의 스마트폰이 해킹팀의 감시코드에 감염되었을 가능성이 있다. 오픈 백신은 RCS 감염 여부를 탐지할 뿐, 해당 스마트폰을 치료하는 것은 아니다. 만일 RCS가 검출되었다는 결과가 나올 경우, 스마트폰에 대한 보다 엄밀한 검사가 필요하다.

‘신고’ 버튼을 클릭하면, 검사 결과를 제작팀에 발송할 수 있다. 제작팀은 포렌식 분석을 통해 스마트폰의 감염 여부에 대해 보다 엄밀한 검사를 제공할 것이다.

 

오픈 백신의 용도 및 다른 백신 프로그램의 이용

오픈 백신은 모든 종류의 바이러스나 스파이웨어를 탐지하고 치료하는 일반적인 상용 백신을 목표로 하지 않는다. 1차적으로는 해킹팀의 스파이웨어인 RCS만을 목표로 하며, 앞으로도 시민 감시를 목적으로 하는 다른 스파이웨어 탐지용으로 확대할 계획이다. 즉, 국민 감시용 스파이웨어 전용 백신을 목적으로 한다.

오픈 백신의 제작 계획을 발표한 이후, 다른 상용 백신 업체들도 이미 RCS를 검출할 수 있도록 업데이트하고 있다는 보도가 있었다. 우리는 이를 환영한다. 더 많은 백신 프로그램의 성능이 업데이트된다면 좋은 일이다. 오픈 백신으로 RCS가 탐지되지 않더라도, 다른 스파이웨어나 악성 코드를 방어하기 위해 스마트폰용 백신을 정기적으로 실행할 것을 권고한다.

 

오픈 백신의 작동 원리

오픈 백신은 이번에 해킹팀의 해킹으로 유출된 RCS의 시그니쳐(식별코드)를 데이터베이스화하여, 이를 스마트폰의 파일과 비교하는 방식으로 탐지를 진행한다. 이러한 시그니쳐는 발견이 되면 계속 자동 업데이트될 예정이며 다른 스파이웨어의 시그니쳐도 지속적으로 업데이트될 예정이다.

 

 

‘범죄기록’ 있으면 정말 취업할 수 없을까?

글 | 오픈넷

 

모욕죄나 저작권법 위반을 빌미로 하여 다수 사람에게 무차별적으로 소를 제기하고 합의금을 뜯어가는 행위가 끊이지 않고 있습니다.

보통 사람은 자신을 상대로 하여 고소가 제기되고 경찰서에서 연락이 오고 수사가 진행되면 큰 불안을 느끼게 됩니다. 수사기관으로부터 조사를 받는 일 자체가 낯설기도 하지만, 이로 인해 미래의 삶에 지장이 생길까도 걱정되기 때문입니다. 따라서 죄가 되지 않거나 경미하여 불기소나 기소유예 처분을 받을 가능성이 높더라도 적극적으로 싸우기를 꺼리게 됩니다.

 

저작권 합의금 장사꾼이 노리는 것 

법의 판단을 구하려다 만에 하나 기소가 되어 재판으로 넘어가고 벌금형을 선고받게 되면, 그런 기록이 남아서 취업 등 앞으로의 생활에 불이익을 받지 않을까 염려하는 것은 충분히 이해되는 심정입니다.

설령 벌금형에 처해지더라도 소를 제기한 측과 합의하는 데 필요한 돈보다 많은 경우는 드물어서, 청년 계층이 적극적으로 법의 판단을 구하지 못하게 되는 결정적인 동기는 금전적 부담보다 미래에 받을 수도 있는 불이익에 대한 걱정이라고 할 수 있습니다.

이것은 모욕죄나 저작권법 위반을 악용하여 합의금을 받아내려고 하는 ‘합의금 장사꾼’들이 노리는 바이기도 합니다. 피고소인의 약한 부분을 이용하여 합의를 유도하고 합의금을 챙기려는 것이죠.

그러나 기소유예 등으로 재판에 회부되지 않은 경우는 물론이고 재판에 넘어가서 벌금형과 같은 법원의 판결을 받는다고 하더라도, 이러한 사실이 취업 등 미래의 생활에 영향을 미치는 경우는 거의 없습니다. 왜 그런지 지금부터 차근차근 살펴보겠습니다.

먼저 죄가 있어서 법원으로부터 받게 되는 형벌의 종류부터 따져봅니다. 형법에 따르면 형벌의 종류는 다음 9가지이고, 그 무겁고 가벼움도 이 순서대로입니다. (제41조, 제50조)

1. 사형
2. 징역
3. 금고
4. 자격상실
5. 자격정지
6. 벌금
7. 구류
8. 과료
9. 몰수

 

범죄 기록

어떤 사람이 범죄를 저질렀을 때 그 행위를 적어두는 기록은 세 가지입니다. (이하 ‘형의 실효 등에 관한 법률’ 내용)

• 수형인명부: 검찰청 및 군검찰부 관리
• 수형인명표: 처벌받은 사람의 등록기준지(본적지) 시, 구, 읍, 면사무소에서 관리
• 수사자료표: 경찰청 관리

자격정지 이상의 처벌을 받으면 1) 수형인명부와 2) 수형인명표에 기록됩니다. 경찰이 관리하는 3) 수사자료표는 수사기관이 범죄수사를 하며 채취한 지문과 인적사항, 죄명 등을 기록한 표로, 전산화되어 있습니다. 이 수사자료표는 ① 범죄경력자료와 ② 수사경력자료로 구성되는데, 범죄경력자료는 벌금형 이상을 받은 사항에 대한 기록이고 수사경력자료는 벌금형 미만 등 범죄경력자료에 포함되지 않는 사항의 기록입니다.

흔히 말하는 ‘전과 기록’은 수형인명부, 수형인명표, 범죄경력자료(수사자료표의 일부)를 의미합니다.

이러한 전과 기록을 아무나 함부로 열람하지는 못합니다. 개인의 신상과 관련한 중요한 정보이기 때문에 그 열람이나 조회를 엄격히 규제하고 있습니다.

일반적으로 신원조회는 공공기관이 필요에 따라, 수형인명표를 보관하는 시, 구, 읍, 면사무소에 범죄 기록을 요청하는 형태로 이루어집니다. 따라서 개인이나 기업 같이 공공기관이 아닌 측이 특정인의 신원을 조회할 수 없습니다. (외국 정부의 비자 발급을 위한 신원조회만 예외.)

공공기관이 신원조회를 하는 경우는, 특정 사항에 대해 인가나 허가를 내줄 때, 그리고 공무원 임용을 할 때 신청자/지원자가 혹시 결격사유가 있나를 확인해보기 위해 필요한 경우입니다. 그렇게 신원조회를 하는 경우는 인허가나 임용 때의 결격사유가 법령(법률과 대통령령)으로 명시된 것에 한합니다.

예컨대 어떤 사람이 어린이집을 운영하기 위해 행정기관에 인가를 신청하였을 때, 신청을 받은 행정기관은 영유아보육법에 따라 신청자의 신원조회를 의뢰하게 됩니다. 이 법에서 금고 이상의 실형을 받고 일정한 기간이 지나지 않은 사람은 결격사유자로 규정하고 있기 때문입니다.

그런데 위에서 썼듯 수형인명표에 기록되는 형벌 사항은 자격정지 이상이므로, 벌금을 받은 사실은 이렇게 인허가를 신청할 때나 공무원직에 지원할 때 신원조회를 하더라도 기록에 나오지 않게 됩니다.

신원조회 의뢰서. ‘관련근거법령’과 ‘조회 사유’를 명시해야 한다.

 

신원조회 회보서. 명시되는 내용은 선고일자, 죄명, 법조문, 선고내용 등이다.

 

수사자료표의 조회

경찰이 보관하는 수사자료표(범죄경력자료와 수사경력자료)는 범죄 수사와 관련한 자료가 다 보관되기 때문에 신원조회 대상인 수형인명표보다 보관 내용이 많습니다. 그러나 즉결심판을 받은 사람이나 불기소처분 사유에 해당하는 사건의 피의자는 수사자료표에도 기재되지 않습니다.

이 기록을 조회하고 회보할 수 있는 경우는 다음과 같습니다.

1. 범죄 수사 또는 재판을 위하여 필요한 경우
2. 형의 집행 또는 사회봉사명령, 수강명령의 집행을 위하여 필요한 경우
3. 보호감호, 치료감호, 보호관찰 등 보호처분 또는 보안관찰업무의 수행을 위하여 필요한 경우
4. 수사자료표의 내용을 확인하기 위하여 본인이 신청하는 경우
5. 「국가정보원법」 제3조제2항에 따른 보안업무에 관한 대통령령에 근거하여 신원조사를 하는 경우
6. 외국인의 체류허가에 필요한 경우
7. 각군 사관생도의 입학 및 장교의 임용에 필요한 경우
8. 병역의무 부과와 관련하여 현역병 및 공익근무요원의 입영(入營)에 필요한 경우
9. 다른 법령에서 규정하고 있는 공무원 임용, 인가ㆍ허가, 서훈(敍勳), 대통령 표창, 국무총리 표창 등의 결격사유 또는 공무원연금 지급 제한 사유 등을 확인하기 위하여 필요한 경우
10. 그 밖에 다른 법률에서 범죄경력조회 및 수사경력조회와 그에 대한 회보를 하도록 규정되어 있는 경우

여기에 따르면, 공무원 임용을 하기 위해서 수사자료표 조회를 의뢰할 수 있도록 되어 있습니다(위 제9호). 그러나 법은 이렇게 필요에 따라 수사자료표 내용 조회를 신청하고 회신할 경우에도 “조회 목적에 필요한 최소한의 범위”에서 하도록 규정하고 있고, 국가공무원법이나 지방공무원법에서 공무원 임용의 결격사유는 대개 금고 이상의 형을 받은 경우로 되어 있으므로, 벌금형을 받은 기록은 수사자료표 내용에 있더라도 공무원 임용을 위해 필요한 최소한의 범위를 벗어나는 것이므로 신청 및 회신 내용에 포함할 수 없게 됩니다.

다만 특별한 직군에 지원하는 경우 벌금형이라도 신원조회 내용(범죄경력자료)에 포함되고 임용 결격사유가 될 수 있다는 점을 염두에 두어야 합니다. 예컨대 교육공무원으로 임용하기 위해 신원조회를 할 때, 성폭력처벌법이나 아동청소년성보호법에서 규정한 죄와 관련된 전과가 있으면 벌금형이라도 결격사유가 됩니다.^[1] 또 공직선거 후보자로 나선 사람의 경우, 결격사유는 아니지만 벌금 100만 원 이상으로 처벌받은 내용이 모두 대중에게 공개되는데, 이는 공직선거법에서 그렇게 하도록 규정하기 때문입니다.

이러한 경우가 아닌 일반 사기업은 어떤 경우에도 신원조회를 의뢰하거나 경찰청의 수사자료표(범죄경력자료)를 조회할 수 없습니다. 그러나 수사자료표의 경우 개인이 신청하여 열람할 수 있으므로(위 제4호), 어떤 기업들은 직원 채용 때 이러한 방식을 통해 제출하도록 하는 경우도 있습니다.

기업들의 이런 행위는 위법한 것으로서, 2년 이하의 징역 또는 2천만 원 이하의 벌금에 처해질 수 있습니다. 하지만 회사 취직 때 지원자가 회사의 이러한 불법적 요구를 거절하기는 쉽지 않습니다. 이런 경우는 본인이 조회를 신청할 때 ‘채용을 위한 회사 제출용’이라는 사실을 말로, 혹은 문서(신청서의 조회 목적에 표시)로 명시해서, 담당 경찰관이 발급을 해주지 않도록 하는 방법을 고려해 볼 수 있습니다.

 

범죄기록의 소멸

모든 전과 기록이 영원히 존재하는 것은 아닙니다. 그 일부는 시간이 지나거나 일정한 조건이 충족되면 삭제됩니다.

우선 시간이 지나 형이 실효되면 수형인명부 및 수형인명표의 전과 기록을 삭제해야 합니다. 형이 실효되는 데 걸리는 시간은 해당 형벌을 받고 나서 △3년 초과 징역, 금고 = 10년 △3년 이하 징역, 금고 = 5년 △벌금 = 2년 등입니다. 그런데 벌금 이하의 처벌은 여기 기록되지 않으니까 관련은 없습니다.

경찰청이 관리하는 수사자료표 중에서 수사경력자료는 △검찰에서 무혐의, 기소유예 등으로 기소하지 않는 처분이 내려지거나 △법원에서 무죄, 면소, 공소기각 등의 판결이 내려지면 일정한 보존 기간이 지난 뒤 삭제해야 합니다. 특히 법으로 정해진 형량이 2년 미만의 징역이나 벌금, 구류, 과료 등인 사건인 경우 보존 기간 없이 즉시 삭제해야 합니다.

문제는 수사자료표의 기록(범죄경력자료 전부와 수사경력자료 중 재판을 통해 유죄 판결을 받은 사건)은 삭제되지 않고 평생 보존된다는 점입니다. 이것이 옳은지에 대해서는 논란이 있고, 범죄경력자료의 전과도 시간이 지나면 삭제해야 한다는 헌법소원이 제기된 적도 있습니다. 이에 대해 헌법재판소는 범죄경력자료의 보존이 합헌이라는 결정을 내리긴 했습니다만, 결정문에서 다음과 같이 말했습니다.

“형실효법은 범죄경력자료의 불법조회나 누설에 대한 금지 및 벌칙 규정을 두고 있고 범죄경력자료를 조회할 수 있는 사유를 제한하고 있으므로 개인의 범죄경력에 관한 정보가 수사나 재판 등에 필요한 정도를 넘어 외부의 일반인들에게까지 공개될 가능성은 극히 적고, 범죄경력자료의 보존 그 자체만으로 전과자들의 사회복귀가 저해되는 것도 아니다.”

말하자면, 범죄 기록이 보존되다고 하더라도 법에 정한 꼭 필요한 경우가 아니면 타인에게 공개될 가능성이 ‘극히 적기’ 때문에 큰 문제가 없다고 본 것이죠. 거꾸로 말하자면, 꼭 필요한 경우에 한해서 법률에 따라 제한적으로 열람 되어야만 범죄경력자료 보존의 정당성이 생긴다고 하겠습니다.

따라서 범죄 기록이 취업에 지장을 주는 경우는 그리 많지 않다고 할 수 있습니다. 이를테면 △징역이나 금고의 형을 받고서 △공무원 등에 지원하는 사람이라면 전과가 문제가 될 수 있습니다. 또 교사 등 지원하는 직종에 따라 특수한 범죄(성범죄 등) 전력은 경미한 것이라도 결격사유가 될 수 있습니다.

이런 경우를 제외하면 △공무원 지원자라도 벌금 이하의 경우에는 문제가 되지 않으며 △일반 사기업은 처벌의 내용에 상관없이 신원조회를 못 하도록 되어 있고 △징역, 금고의 처벌을 받았더라도 일정한 시간이 지나면 전과가 삭제된다는 점을 기억해야 합니다.

결론적으로 모욕죄나 저작권법 위반 혐의로 벌금형을 받은 것 때문에 취업에 불이익을 받는 경우는 극히 드물다고 보면 되겠습니다.

Susanne Nilsson, CC BY SA

[1] 이 경우에도 “조회 목적에 필요한 최소한의 범위” 규정에 따라, 조회를 의뢰하는 기관은 모든 전과가 아니라 성범죄 전과만을 특정하여 조회하고, 회신 기관 역시 성범죄 전과 여부만을 OX 등으로 표시하여 회신합니다.

 

* 위 글은 슬로우뉴스에 동시 게재하였습니다. (2016.06.13.)

폰트 저작권(헤움 디자인 외) 합의금 장사 주의보

 

헤움 디자인(heumm.com)은 홈페이지 등에 비영리 목적으로 무상 설치(복제) 및 사용이 가능한 폰트 프로그램을 다수 공개해 두었다. 그러나 이 폰트 프로그램을 설치하여 사용한 자에 대하여 저작권 침해 여부가 불분명함에도 불구하고 “영리 목적으로 사용하여 저작권이 침해”되었다고 주장하면서 합의의 대가로 수백만원 상당의 폰트 패키지 구매를 요구하고 이에 응하지 않으면 형사 고소를 진행하고 있어 이용자들의 주의를 요한다.

• 그룹와이(윤서체) 사건 참조: http://opennet.or.kr/10820

 

그러나 영리적 사용의 해석과 사안에 따라 일부 이용자들에게는 라이선스 정책 위반(채무불이행)에 해당할 가능성은 남아 있으므로, 헤움 디자인의 폰트를 설치한 이용자는 이용약관의 비영리 사용 조건을 확인하고 비영리 사용 조건에 부합하지 않는 경우 삭제 조치가 요망된다.

• 폰트 프로그램 삭제 방법: http://opennet.or.kr/10225

 

헤움 디자인 외에도 폰트 프로그램 사용과 관련하여 부당하게 형사고소를 당했다고 판단되는 사안의 경우 메일로 공익소송 지원 제안([email protected])을 하거나, 내용증명 우편으로 손해배상 요청을 받은 경우라면 아래 링크에서 표준 답변서 양식을 다운로드 받아 수정하여 개별적으로 대응하면 된다.

 

- 표준 답변서(다운로드)

(1) 답변(영리적 사용에 해당하는 경우)

(2) 답변(비영리 사용에 해당하는 경우)

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

헤움 디자인, 폰트 저작권 합의금 장사 주의보

- 비영리 사용조건 확인 및 삭제조치 요망

 

1. 헤움 디자인 - 고액 합의금 요구한 뒤 응하지 않으면 형사 고소

헤움 디자인(heumm.com)은 홈페이지 등에 비영리 목적으로 무상 설치(복제) 및 사용이 가능한 폰트 프로그램을 다수 공개해 두었다. 그러나 이 폰트 프로그램을 설치하여 사용한 자에 대하여 저작권 침해 여부가 불분명함에도 불구하고 “영리 목적으로 사용하여 저작권이 침해”되었다고 주장하면서 합의의 대가로 수백만원 상당의 폰트 패키지 구매를 요구하고 이에 응하지 않으면 형사 고소를 진행하고 있어 이용자들의 주의를 요한다.

• 그룹와이(윤서체) 사건 참조 (http://opennet.or.kr/10820)

 

2. 비영리 무상 사용 프로그램의 영리적 사용은 저작권 침해가 아니라는 취지의 판례 있음

우선 헤움 디자인이 실제 발생한 손해액과 무관하게 과도한 합의금을 요구하는 경우 이는 공정거래법이 불공정거래행위로 금지하고 있는 거래강제 행위 또는 경우에 따라 형법상 공갈죄에 해당할 소지가 크다. 또한 이미 서울고등법원은 비영리 사용 목적으로 설치된 프로그램을 영리적으로 사용한 경우 그 행위는 채무불이행 책임이 문제될 소지 외에 저작권(복제권) 침해는 해당하지 않는다는 판단을 내린 바 있다.

따라서 비록 개별 사용자가 A 유료버전을 하드디스크에 설치할 당시 피고가 사용을 허락한 범위를 넘어서 A유료버전을 실행하여 사용허락계약의 범위를 벗어나 업무용으로 프로그램을 실행하여 사용하였다고 하더라도 개별 사용자가 피고에 대하여 사용허락계약 위반에 따른 채무불이행책임을 부담하는 것은 별도로 하더라도 그와 같은 개별 사용자의 행위가 A 프로그램에 대한 복제권을 침해하는 행위에 해당한다고 볼 수는 없다.

- 서울고등법원 2014. 11. 20. 선고 2014나19631 판결

 

3. 헤움폰트 주의보: 이용약관 확인 후 삭제 요망

그러나 영리적 사용의 해석과 사안에 따라 일부 이용자들에게는 라이선스 정책 위반(채무불이행)에 해당할 가능성은 남아 있으므로, 헤움 디자인의 폰트를 설치한 이용자는 이용약관의 비영리 사용 조건을 확인하고 비영리 사용 조건에 부합하지 않는 경우 삭제 조치가 요망된다.

• 폰트 프로그램 삭제 방법: http://opennet.or.kr/10225

 

4. 오픈넷 공익소송 진행 중 

헤움 디자인이 저작권 침해를 이유로 한 형사 고소 행위 및 이를 이용한 고액의 합의금을 요구하는 행위는 위 판결의 취지에 비추어 보면 매우 부당하며, 특히 폰트를 단 한 개만 사용했음에도 수백만원 상당의 폰트 패키지 구매를 요구하는 것은 과도한 손해배상 요구로서 저작권 합의금 장사의 대표적인 사례라 할 것이다. 이에 헤움 디자인이 제기한 민사소송 및 형사소송 중 오픈넷은 일부 주요 사례에 대해 공익소송으로 법률 지원을 제공하고 있다.

헤움 디자인 외에도 폰트 프로그램 사용과 관련하여 부당하게 형사고소를 당했다고 판단되는 사안의 경우 메일로 공익소송 지원 제안([email protected])을 하거나, 내용증명 우편으로 손해배상 요청을 받은 경우라면 오픈넷 홈페이지(http://opennet.or.kr/12535)에서 표준 답변서 양식을 다운로드 받아 수정하여 개별적으로 대응하면 된다.

 

2016년 8월 24일

 

사단법인 오픈넷

- 표준 답변서(다운로드)

(1) 답변(영리적 사용에 해당하는 경우)

(2) 답변(비영리 사용에 해당하는 경우)

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr