홈플러스 개인정보 불법매매에 면죄부를 주고
기업 간 개인정보의 무분별 공유를 허용해준
법원의 무책임한 판결을 규탄한다
글 | 김가연(오픈넷 변호사)
* 일시: 2015. 6. 24(수) – 26(금), 3일간
* 장소: 캐나다 토론토대학교 뭉크스쿨(Munk School of Global Affairs)
* 참석자: 박경신(고려대학교 로스쿨 교수, 오픈넷 이사), 김가연(오픈넷 변호사), 손지원(한국인터넷투명성보고, 연구원)
Citizen Lab Summer Institutes(CLSI)는 캐나다 토론토대학교 산하 시티즌랩 주관으로 2013년부터 매년 여름 1차례 개최되고 있는 행사입니다. “인터넷 개방성과 권리 모니터링(Monitoring Internet Openness and Rights)”이라는 주제로 인터넷 및 IT 인권 관련 최신 이슈들에 대해 학계, 산업계, 시민사회 등 다양한 분야의 전문가들이 모여 2~3일 동안 논의하는 연구의 장입니다.
오픈넷에서는 처음으로 시티즌랩의 초청을 받아 CLSI 2015에 참여하게 되었습니다. 오픈넷과 시티즌랩의 인연은 올해 3월에 있었던 RightsCon 2015으로 거슬러 올라갑니다. 당시 시티즌랩에서 진행한 아시아 메신저 앱 세션에서 김가연 변호사가 패널로 초대를 받아 카카오톡 관련 발표를 한 바 있습니다. 그리고 앞으로 오픈넷과 시티즌랩이 함께 할 수 있는 프로젝트들에 대해 논의를 했었는데, 시티즌랩에서 예전부터 한국에 관심을 갖고 있어서인지 매우 적극적으로 협업을 제안해왔습니다.
CLSI 2015 참가신청을 하기 위해서는 연구제안서를 제출했어야 하는데요, 오픈넷은 연구 프로젝트로 스마트보안관의 보안 취약점 분석 및 이러한 감시앱의 법제화의 타당성에 대한 연구를 제안했습니다(첨부 프로포절 참조).
첫 날은 참가자 전원이 참여하는 형식으로 진행되었습니다. 캐나다와 미국뿐만 아니라 한국, 영국, 홍콩, 대만, 이란, 브라질, 콜롬비아 등 전 세계에서 모인 학자들, 해커들, 보안전문가들, 활동가들 등 약 90여 명의 참가자들이 모여 함께 점심식사를 하며 네트워킹을 하는 시간을 가졌습니다. 1시 30분 부터 시작된 세미나에서는 먼저 시티즌랩 소장이신 Ron Deibert 교수님께서 환영사와 CLSI의 추진 배경, 목적, 그동안의 성과에 대해 말씀해주셨습니다. CLSI가 크게 세 주제로 나뉘어 진행되기 때문에, 이후 3개 세션이 순차대로 진행되었고, 세션별로 각 그룹의 전년도 성과 및 계획의 공유가 이루어졌습니다.
<CLSI 첫 날 1세션 패널들의 모습>
먼저 ‘검열 및 네트워크 교란 측정(Measuring Censorship and Network Intererence)’ 세션에서는 주로 중국의 인터넷 키워드 검열과 만리방화벽(Great Firewall), 그리고 Great Cannon 연구 프로젝트에 대한 발제가 이루어졌습니다. 기술적인 내용이 많아 이해가 어려웠지만 매우 흥미로웠습니다. 다음 세션인 ‘목표 위협 분석 및 방어전략(Analyzing and Defending Targeted Threats)’에서는 활동가들을 겨냥한 사이버 공격을 어떻게 예방하고 방어할 것인지에 대해 논의했습니다. 오픈넷에서 일하면서도 막상 사이버 위협에 대한 고민은 해본 적이 없는데 너무 안일했었다는 생각이 들었습니다. 마지막으로 ‘공공 및 기업 투명성(Public and Corporate Transparency)’ 세션에서는 한국인터넷투명성보고 프로젝트를 진행하고 있는 손지원 변호사가 패널로 참여했습니다. 이 세션의 좌장은 캐나다 프라이버시위원회(Privacy Commissioner of Canada)의 위원장인 Chris Prince씨였는데, 캐나다 정부에서 시티즌랩을 얼마나 중요하게 생각하는지 알 수 있었고 정부의 전폭적인 지원을 받는 시티즌랩이 부러웠습니다.
둘째 날부터 CLSI가 본격적으로 시작되었는데, 세 개의 그룹이 동시에 진행되었기 때문에 참가자들은 각자 관심있는 그룹으로 흩어졌으며, 각 그룹은 다시 세부 워킹그룹으로 나뉘었습니다. 김가연 변호사는 Targeted Threats & Surveillance 그룹에 참여했습니다. 세션 초반에 그룹 참가자들과 함께 하고 싶은 프로젝트를 제안하는 시간이 주어졌습니다. 오픈넷에서 참가 신청시 제안했던 스마트보안관 프로젝트의 연구 필요성에 대해 프레젠테이션을 하자 다들 높은 관심을 보였고(당시 상영한 BBC 뉴스 영상: http://www.bbc.com/news/technology-33130278 ), 스파이웨어를 법으로 강제한 나라는 한국이 처음이라면서 놀라워했습니다. 세계 최고의 보안전문가들과 해커들이 너도나도 돕겠다고 자원을 해서 그룹이 결성되었는데, 국적을 초월해 한국의 아이들이 위험에 처한 것을 두고볼 수 없다며 걱정해주는 모습에 매우 감동받았습니다.
그 자리에는 CLSI의 스폰서인 Open Technology Fund (OTF)라는 미국 NGO 소속 Adam Lynn씨도 있었습니다. Adam씨가 이미 OTF에서 Cure53 이란 독일 회사에 스마트보안관의 보안 감사를 의뢰해 진행중이라는 점을 밝히면서 공동작업을 제안했습니다. 결국 Targeted Threats & Surveillance 그룹은 스마트보안관팀과 Targeted Threats팀 둘로 나뉘었습니다.
연구원들에게 스마트보안관의 홈페이지와 구글플레이 URL을 찾아서 알려주자 바로 분석이 시작되었습니다. 반나절의 분석만으로도 스마트보안관의 보안이 매우 취약하다는 것이 밝혀졌고, 팀원들 모두 정부가 이런 소프트웨어를 권장하고 있다는 사실에 경악을 금치 못했습니다. 다음 날이자 CLSI 마지막 날, Wrap-up Session에서는 각 그룹별로 성과를 공유했는데, Targeted Threats & Surveillance 그룹은 스마트보안관 분석 결과를 보고하면서 연구를 계속할 것을 요청했고 정식으로 스마트보안관 분석을 위한 시티즌랩 연구팀이 구성되게 되었습니다.
<CLSI 마지막 날 Wrap-up Session>
그리고 이때 구성된 팀은 9월 20일 월요일, 보고서 “우리의 아이들은 안전한가? 청소년들을 디지털 위험에 노출시키는 한국의 스마트보안관 앱(Are the Kids Alright? Digital Risks to Minors from South Korea’s Smart Sheriff Application)”을 발표하게 됩니다. 오픈넷의 입장에서는 CLSI 참여 전까지 전혀 상상할 수 없었던 수확이었습니다. 그동안 오픈넷의 관련 활동은 법정책적인 논의에 한정될 수밖에 없었는데, 동 보고서의 발표로 기술적인 부분에 대해서도 공적인 논의가 가능해진 것입니다.
오픈넷은 지난 7월 30일 개최한 해킹팀 포럼에서도 시티즌랩에 조언을 구하고 시티즌랩 소속 빌 마크작 연구원을 영상으로 연결한 바 있으며(http://opennet.or.kr/9547), 앞으로도 다양한 인터넷 자유와 디지털 권리 이슈들에 대해 시티즌랩과 지속적으로 협업을 할 예정입니다.
1. 8월 23일 전교조 중앙집행위원회(중집)가 학교 비정규직의 정규직 전환 입장을 결정했다. 긴 논의 끝에 나온 중집 입장은 한마디로 비정규직 교사·강사의 정규직화를 반대하는 것이다.
경쟁과 차별에 반대하고 평등과 협력의 참교육을 지향하며 지난 수십 년 동안 싸웠고, 바로 그 때문에 정권의 모진 박해를 받았던 전교조! 그래서 사회 변화를 위한 운동과 광범한 사람들로부터 존경받았던 전교조의 주장과 실천! 결정문을 읽는 순간 그 전교조가 내린 결정이라고 믿기 어려울 정도로 중집의 입장은 참교육 이상과 거리가 멀고, 노동자 운동의 대의도 무시한 것이었다.
2. 영어회화전문강사(영전강)와 초등 스포츠강사의 경우, 제도 폐지를 선명하게 요구하면서도 “고용과 처우”는 “정부와 당사자가 협의하여 결정한다”고 했다. 이것은 법원 판결, 국가인권위원장의 권고안에도 못 미치는 실망스러운 결정이다.
이 강사들이 지난 몇 년 동안 사력을 당해 투쟁해 온 것을 감안하면, 중집의 시간은 수년 전 제도 도입 때에 멈춰 있다. 지나치게 둔감한 결정 속에서 인정 없는 쌀쌀함마저 느껴진다. 나쁜 제도일지라도 그 제도 안에 사람이, 그것도 동료 노동자가 있음을 인정하지 않으려는 매정함 말이다.
이 결정대로라면, 전교조는 비정규직 강사들의 고용 안정 요구에 대해 ‘정부와 당사자가 알아서 할 일’이라며 그들의 투쟁을 수수방관하게 될 것이다.
또, 비정규직 강사들이 느끼는 가장 큰 차별은 고용 차별인데, 정작 그 문제는 침묵하고서 “비정규직 차별을 해소한다”는 “원칙”을 표방하는 것도 자가당착이다.
3. 중집은 기간제교사들의 “일괄적이고 즉각적인 정규직 전환 주장에 동의하지 않는다”고 결정했다. 그러면서 “상시적이고 지속적으로 근무하는 기간제 교원에 대해서는 정부가 책임지고 고용 안정 방안을 마련한다”고 했다.
전원 정규직화는 안 되고, 정원 외 기간제교사들에 대해서만 고용 안정을 요구하겠다는 것으로 읽힌다.
그러나 같은 기간제교사가 이 학기에는 정원 내로, 저 학기에는 정원 외로 채용될 수 있다는 점에서 이것은 결코 고용 안정 요구 대상의 기준이 될 수 없다.
또, 누군가 개탄했듯이, 전교조가 ‘정책을 결정하는 행정기관’도 아닌데 이런 ‘정책적 해결책’에 열중하면서 정작 투쟁 속의 연대를 방기하는 것도 문제다.
무엇보다, 이런 안은 기간제교사들을 심각하게 분열시킬 수 있다. 휴직·대체(정원 내)와 상시·지속(정원 외)을 나누고 둘에 대해 차별적으로 대응하겠다고 하는 것이기 때문이다.
이렇게 되면 싸우기도 전에 기간제교사 운동이 갈갈이 찢어지게 될 것이다. 운동이 분열하면 운동 참가자들 사이에서 환멸과 낙담이 커질 것이고, 정규직화 요구 성취는 요원해질 것이다. 전교조 중집의 ‘현실론’이 위험한 까닭이다.
오랫동안 진보적 교육 변화를 위해 투쟁해 온 전교조라면, 마땅히 이제 막 새롭게 비정규직 운동 대열에 동참한 기간제교사들의 운동을 고무·찬양·지지·연대하는 것이어야 하지, ‘뭘 몰라서 전원 정규직화 요구하는 모양인데’ 하는 식으로 타박하고 단속하는 것이어서는 안 된다. 그것은 “연대하여 투쟁”하는 자세가 아니다.
4. 전교조 중집은 형평성을 이유로 비정규직과 예비교사를 이간질시키는 조합 안팎의 보수적인 여론을 크게 의식하며, 노동계급의 단결 원칙보다 노동조합 조직 보존(조합원 탈퇴 차단)을 선택했다. 그러나 노동조합은 노동계급 단결 원칙을 해당 부문에서 구현하는 조직이 되려고 노력해야지, 노동조합 기구 보존 자체가 목적이 돼서는 안 된다. 그리고 계급의 단결을 옹호하지 못하면 노동조합의 결속력도 약화될 것이다.
비록 중집이 실망스러운 결정을 했지만, 정규직과 비정규직의 단결을 지지하고 실천하려는 조합원들이 전국에 있다. 우리는 이 조합원들과 함께 기층에서 비정규직 교사·강사들의 정규직화 요구 지지 운동을 구축하기 위해 더한층 노력할 것이다.
지금 기간제교사들은 정규직화 지지 서명을 받는 중이고(http://bit.ly/기간제교사정규직화), 토요일(26일) 오후 5시 30분에 서울 정부청사 앞에서 집회를 할 계획이다(‘기간제 교사 정규직 전환 촉구 전국기간제교사연합 2차 집중집회’)
이런 활동들에 더 많은 전교조 조합원들이 함께해 주기를 바란다.
2017년 8월 24일
노동자연대 교사모임
정규직 전환하라!
일시: 8월 26일(토) 오후 5시 30분
장소: 서울 정부청사 정문 앞
국민건강보험공단(이하 건보공단)이 2011년부터 5년 동안 무려 550만여건을 제공한 사실이 드러났다. 건보공단은 지난 해에만 검찰과 경찰에 개인건강정보 110만 여건을 제공했다. 하루2600여건의 개인건강정보가 환자 본인도 모르게 넘겨지고 있었던 것이다. 건보공단이 제공한 자료 중에는 병원 이용 기록뿐만이 아니라 개인의 직장·연락처·소득·재산 및 등 민감한 질병 정보도 담겨있다. 이런 개인건강정보에 담긴 다양한 정보들은 경찰 수사에 폭넓게 활용되어 왔다.
한국은 다른 나라와 달리 건보공단에 방대한 양의 개인건강정보가 집적되어 있다. 이 민감한 정보들이 유출되거나 정치적·상업적으로 악용될 경우 그 피해는 겉잡을 수 없을 것이다. 따라서 건보공단은 다른 나라, 다른 공공기관들보다도 개인정보문제에 대해 더 민감해야하고 보안에 철저해야 한다. 그러나 건보공단은 수사기관이 수사 목적으로 개인정보를 요청할 경우 수사영장이 없더라도 내부지침에 따라 이를 제공하고 있다. 오히려 개인정보제공에 적극 협조하고 있는 것이다. 금융거래 정보를 제공할 경우 이를 당사자에게 10일 이내에 알려주고 있는 금융기관에 비해, 더 민감한 정보를 다루는 건보공단은 정보 제공사실에 대해 당사자에게 알리지 않는다. 의료기관에서 진료를 받는 환자 대부분은 자신의 건강정보가 생성되어 어딘가에 쌓이고 있다는 사실조차 인식하지 못하고 있다.
현행법 상 공공기관에는 수사목적으로 영장 없이도 개인정보제공을 요구할 수 있게 되어있으나, 건보공단이 무조건 이에 응하는 것은 문제가 있다. 건보공단은 정보를 제공하는 경우의 요건에 대해, 그리고 개인정보보호에 대한 엄격한 내규를 가져야 한다. 건보공단은 수사협조보다 국민의 개인정보를 보호할 의무가 더 크다.
검찰, 경찰 또한 수사 과정의 편의를 위해 무분별한 개인정보 열람 협조 요청을 해서는 안된다. 건강보험공단에 있는 민감한 개인정보의 특성을 이해하고 꼭 필요한 정보만 제한적으로 요청하도록 해야 한다. 그리고 근본적으로는 반드시 의료기록이 필요한 수사에 수사영장이 있을때에만 정보제공이 가능하도록 하는 등 수사기관의 개인정보활용을 명확하게 제한하는 규제법안의 마련이 필요하다.
이번 일은 우리 사회에서 민감한 개인정보 및 건강정보, 질병정보가 어떻게 취급되고 있는지를 다시 한 번 보여준다. 개인건강정보는 수사기관 뿐만 아니라 의료, IT, 보험 등 여러 분야의 자본이 탐내는 분야이다. 검찰, 경찰, 건보공단 등 공공기관이 개인정보를 이렇게 취급하는 것을 보면, 의료기관, 민간보험회사 등 민간기관은 이를 어떻게 취급할지는 자명하다. 현재 진행되고 있는 IMS헬스코리아, 약학정보원, 지누스의 대량 건강정보 유출 사건에 대한 형사재판에는 국내 유수의 법률사무소가 개입해 개인건강정보 활용에 대한 법적, 사회적 틀을 바꾸려고 하고 있다. 개인건강정보를 상품화하려는 산업의 확대와 요구에 비해, 이를 보호하고 건강정보의 주체(환자)의 권리를 지키기 위한 법적 장치와 사회적 논의는 너무 미흡하다. 산업과 기술의 발전에 앞서, 개인의 프라이버시와 인권을 보호하기 위한 ’정보 인권’에 대한 논의와 대안적 입법이 시급하다.
2016.3.15.
건강권실현을 위한 보건의료단체연합
(건강사회를 위한 약사회, 건강사회를 위한 치과의사회, 노동건강연대, 인도주의실천 의사협의회, 참의료실현 청년한의사회)
본 설문조사는 스마트보안관, T청소년안심팩, 올레자녀폰안심, U+자녀폰지킴이 등 청소년의 스마트폰 관리 어플리케이션(앱)에 대한 한국 부모님들의 이해도를 파악하고자 실시하고 있습니다.
- 기간: 2016. 12. 29. – 2017. 1. 8.
- 당첨자 발표: 2017. 1. 9. 개별 연락
- 설문조사에 참여해주신 분 중 20명을 추첨하여 문화상품권(1만원)을 드립니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
시민들의 의견
댓글 달기