주요 콘텐츠로 건너뛰기

[보도자료] 홈플러스 개인정보 불법매매에 면죄부를 주고 기업 간 개인정보의 무분별 공유를 허용해준 법원의 무책임한 판결을 규탄한다

지역

[보도자료] 홈플러스 개인정보 불법매매에 면죄부를 주고 기업 간 개인정보의 무분별 공유를 허용해준 법원의 무책임한 판결을 규탄한다

익명 (미확인) | 금, 2016/01/08- 15:29
요약문: 
8일 서울중앙지방법원(형사16단독/부상준 부장판사)은 홈플러스 개인정보 불법매매사건에 대해 무죄를 선고했다. 하지만 이번 판결은 「개인정보보호법」 입법취지를 무시하고, 국민이 이해하는 상식에서 벗어나 기업의 손을 들어준 것에 불과하다.

 홈플러스 개인정보 불법매매에 면죄부를 주고
기업 간 개인정보의 무분별 공유를 허용해준
법원의 무책임한 판결을 규탄한다

발표일자: 
2016/01/08

나머지 보기

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
정부는 테러방지법 시행령(안)에 대해 5월 6일(금)까지 의견수렴을 거치고 국무회의 등 입법절차를 거쳐 6월 4일부터 법을 시행한다는 방침임. 이에 시민단체들은 시민들의 명의로 테러방지법 시행령(안)에 대한 반대의견서를 제출하기 위해서 지난 4월 21일부터 온라인에서 시민서명을 받았으며, 현재(5/2) 약 3,800여명의 시민이 참여의사를 발힘

테러방지법 시행령(안) 반대 3,800여명 시민의견서 제출 기자회견

일시 및 장소 : 5월 4일(수), 오전 10시, 정부서울청사 정문 앞 

 

 

1. 취지와 목적

발표일자: 
2016/05/03

나머지 보기

화, 2016/05/03- 19:48
251
0

오픈넷, 시티즌랩과 함께 KT와 LGU+ 스마트폰 감시 앱의 취약점 밝혀

– 4차에 걸친 청소년 스마트폰 감시 앱 보안감사 보고서를 통해 총 5개 감시 앱의 취약점 공개

– 청소년 보호를 위한 수단이 오히려 청소년을 위험에 처하게 함이 드러나

 

한국 시간으로 11월 27일 저녁, 사단법인 오픈넷은 캐나다 토론토 대학교 시티즌랩과 함께 KT와 LGU+의 스마트폰 감시 앱인 ‘KT 자녀폰 안심’과 ‘U+ 자녀폰 지킴이’에 대한 보안감사 보고서를 발표했다. 한국의 청소년 스마트폰 감시 앱에 대한 4차 보고서인 이번 보고서에서는 앞서 세 건의 보고서와 마찬가지로 감시 앱들이 보안에 매우 취약함을 밝혀냈다.

2015년 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 일명 ‘청소년스마트폰 감시법’에 의하면 이통사는 청소년의 스마트폰에 유해매체물 차단 앱을 설치해야 하며, 설치 후에는 앱이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 이렇게 부모의 동의도 필요 없이 감시 앱의 설치를 강제하는 법은 세계 최초이다. 오픈넷은 스마트폰 감시법의 청소년 프라이버시와 부모 교육권 침해 문제를 지속적으로 지적해왔으며 작년 8월에는 스마트폰 감시법에 대해 헌법소원을 청구한 바 있다.

오픈넷, 시티즌랩, 독일의 보안감사 전문회사 큐어53(Cure53)이 공동 작업한 이번 보고서는 우리나라 주요 이통사인 KT와 LGU+의 감시 앱인 U+ 자녀폰 지킴이와 KT 자녀폰 안심을 대상으로 했다. 두 앱 모두 플랜티넷이라는 유해콘텐츠 차단서비스 전문 회사가 개발했는데, 코드가 거의 동일하며 둘 다 이용자의 개인정보가 저장된 서버에 무단 접근을 가능하게 하는 치명적인 보안 결점이 있었다.

보안감사를 주도한 큐어53의 Fabian Faessler 연구원은 “우리가 발견한 취약점에 의해 개인정보가 유출되는 건 시간문제일 뿐이다. 앱에 저장된 개인정보를 포함한 내부 데이터에의 접근을 가능하게 하기 때문이다”라고 말했다.

연구진은 취약점을 발견한 후 각 회사에 보안감사 결과를 고지하려 했으나, 회사들이 감사 결과를 인정하고 취약점을 수정하게 만드는 데 큰 어려움을 겪었다. 아무런 회신을 주지 않은 LGU+를 상대로는 한국인터넷진흥원(KISA)의 S/W 신규 취약점 신고 제도를 활용하는 등 1년 넘게 다각도로 노력한 끝에 두 앱의 취약점이 수정되어 마침내 본 보고서를 발표할 수 있게 되었다.*

시티즌랩의 Masashi Crete-Nishihata 연구팀장은 “플랜티넷, LGU+, 그리고 KT에게 취약점을 알리는 과정에서의 실망스러운 경험은 회사들이 이용자 보호에 더 적극적이고 책임감있게 나서야 함을 명백히 보여준다”고 설명했다.

이로써 4차에 걸친 보안감사 보고서를 통해 연구진은 스마트보안관, 사이버안심존, 스마트안심드림, KT 자녀폰 안심, U+ 자녀폰 지킴이 총 5개의 청소년 스마트폰 감시 앱을 분석했고 모든 앱에서 치명적인 보안 문제들을 발견했다. 이는 애초에 감시 앱들이 보안이나 프라이버시를 전혀 염두에 두지 않고 설계되었으며, 단순히 한 개발자나 판매자에 국한되는 문제가 아니라 한국의 감시 앱 산업 전반에 구조적인 보안 문제가 있음을 보여주는 것이다.

청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없으나, 국가가 청소년처럼 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 그런 점에서 청소년 스마트폰 감시법은 처음부터 잘못 끼운 단추이다.

오픈넷이 트위터와 페이스북 등 SNS 사용자를 대상으로 하여 벌인 설문조사 결과에 의하면 청소년 스마트폰 감시 앱에 대해 부모와 자녀 다수가 부정적으로 생각하는 것으로 나타났다. 응답자들은 청소년 관리앱이 청소년의 자율성이나 부모의 선택권을 침해하는 것으로 보았으며, 유해정보 차단 효과도 크지 않다고 대답했다. 이러한 앱을 강제하는 ‘청소년 스마트폰 감시법’에 대해서는 폐지되어야 한다는 의견이 압도적이었다.

정부는 2016년 12월 부모의 거부권(opt-out)을 인정하는 전기통신사업법 개정안을 제출했다. 하지만 이 개정안에는 청소년을 보안 위협에 노출시키는 감시 앱 자체의 위험성은 전혀 반영되어 있지 않다. 전 세계 유일무이 감시 앱 강제법인 청소년 스마트폰 감시법을 폐지하고 부모와 자녀 간의 대화와 이해 그리고 충분한 정보를 바탕으로 이용자들이 자율적으로 감시 앱 설치 여부를 결정할 수 있도록 하는 게 가장 바람직한 개선책일 것이다.

2017년 11월 29일

사단법인 오픈넷

 

* 취약점 공개 타임라인

일자

비고

2016. 9. 2.

KT첫번째 취약점 고지 이메일 발송

2016. 9. 2.

LGU+첫번째 취약점 고지 이메일 발송

2016. 9. 9.

KT & 플랜티넷에 팔로우업 이메일 발송(답장 x)

2016. 9. 9.

LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x)

2016. 10. 21.

LGU+ & 플랜티넷에 다시 팔로우업 이메일 발송(답장 x)

2016. 10. 21.

LGU+ 앱 업데이트 2.1.1

2016. 10. 26.

LGU+ 고객센터 상담원 통화

2016. 10. 26.

KT 고객센터 상담원 통화

2016. 10. 26.

LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x)

2016. 10. 26.

플랜티넷으로부터 이메일 답장 받음

2016. 10. 26.

플랜티넷 이메일에 대해 회답함

2016. 11. 7.

플랜티넷에 팔로우업 이메일 발송(답장 x)

2016. 11. 13.

KT 자녀폰 안심 업데이트 2.01.11

2016. 11. 18.

플랜티넷에 팔로우업 이메일 발송(답장 x)

2016. 11. 30.

플랜티넷에 팔로우업 이메일 발송(답장 x)

2017. 1. 20.

LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x)

2017. 2. 1.

플랜티넷과 통화

2017. 2. 17.

LGU+ & 플랜티넷에 U+ 자녀폰 지킴이 업데이트 버전에 대한 새 취약점 고지 이메일 발송(답장 x)

2017. 2. 23.

LGU+ & 플랜티넷에 새 취약점 고지에 대한 팔로우업 이메일 발송(답장 x)

2017. 7. 7.

KISA U+ 자녀폰 지킴이 취약점 신고

2017. 9. 4.

KISA에서 U+ 자녀폰 지킴이 업데이트에 대해 통지

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

[관련 글]

수, 2017/11/29- 13:50
249
0
요약문: 
29개 인권‧시민사회단체는 ‘테러’를 빙자하여 민주주의를 훼손하고 인권을 침해하는 국민사찰법 ‘테러방지법’과 ‘사이버테러방지법’을 국회에 대표발의한 의원들, 이와 더불어 감청설비를 의무화하여 휴대폰 도․감청을 가능하게 하는 ‘통신비밀보호법’개정안과 ‘테러위험인물’의 금융거래 정보를 국정원이 열람할 수 있게 한 ‘특정 금융거래정보의 보고 및 이용에 관한 법률’ 개정안을 대표 발의한 의원들을 오는 20대 총선에서 유권자의 이름으로 심판할 것이다. 심판대상자는 이철우, 서상기, 이노근, 하태경, 주호영, 박민식 등 총 6명(대표발의자 중 불출마자 제외)이다. 우리는‘테러방지법’이면 IS의 공격도 북핵과 미사일도 막을 수 있을 것처럼 호도했던 이들의 허언을 하나하나 기억한다. 우리는 이번 20대 총선에서 그들의 오명을 역사의 심판대에 올려 끝까지 그 책임을 물을 것이다.

테러방지

발표일자: 
2016/03/14

나머지 보기

월, 2016/03/14- 14:57
248
0
요약문: 
오늘(6/30) 행정자치부가 「개인정보 비식별 조치 가이드라인」을 발표하였다. 빅데이터 시대를 맞아 "비식별 정보는 추가 동의 없이 활용 가능"하게 한다는 요지이다. 홈플러스의 개인정보 판매 사건에 대응하고 있는 우리 단체들은 정부의 비식별 가이드라인이 빅데이터 시대 소비자 권리를 오히려 침해할 것을 우려한다.

빅데이터 시대 소비자 권리 침해를 우려한다

- 홈플러스 개인정보 불법유상판매에 대응하는 시민/소비자단체,

행자부 「개인정보 비식별 조치 가이드라인」에 반대성명 발표 -

 
 
1. 오늘(6/30) 행정자치부가 「개인정보 비식별 조치 가이드라인」을 발표하였다. 빅데이터 시대를 맞아 "비식별 정보는 추가 동의 없이 활용 가능"하게 한다는 요지이다. 홈플러스의 개인정보 판매 사건에 대응하고 있는 우리 단체들은 정부의 비식별 가이드라인이 빅데이터 시대 소비자 권리를 오히려 침해할 것을 우려한다.
 
2. 홈플러스 사건은 2천 4백만 건에 달하는 개인정보를 소비자 모르게 건당 1천9백8십원 혹은 2천8백원을 받고 보험사에 판매하여 무려 231억원의 부당이득을 올린 사건이다.
발표일자: 
2016/06/30

나머지 보기

목, 2016/06/30- 16:06
248
0

[민변 민생경제위원회][공동성명]

문체부의 왕산마리나 리조트 주민감사청구

각하를 규탄한다

– 인천시민연대와 민변 민생경제위원회, 예산환수 주민소송 제기 예정

문화체육관광부는 지난 2016년 5월 31일 인천시민 398명이 2015년 3월 9일자로 문체부에 제출한「왕산마리나 요트경기장 조성사업」주민감사 청구에 대하여 각하 결정했다. 주민감사 대상업무에 해당하고 청구인 연서 등의 요건을 충족하나 청구취지인 법령에 위반된다고 볼 수 없다는 이유이다.그러나 이번 주민감사 각하 결정은 사안에 국제대회지원법 시행령 제13조 제1항 위반이 있음에도 법령위반이 아니라고 판단한 것이어서 부당하다. 이 결정에 불복하기 위해 인천시민사회단체연대와 민주사회를위한변호사모임 민생경제위원회와 인천지 부는 곧 주민소송에 들어갈 예정이다.

「왕산마리나 요트경기장 조성사업」의 주체인 ㈜왕산레저개발은 이른바 ‘땅콩 회항’으로 물의를 빚은 조현아 전 대한항공 부사장이 설립 당시 대표이사를 맡았고 대한항공이 지난 2011년 자본금60억 원을 출자해 설립한 대한항공 지분 100%인 계열회사이다. 인천시는 2014 아시안게임을 앞두고 2011년, 대한항공과 왕산해수욕장 인근 공유수면 9만8000㎡를 매립해 요트 300척을 수용하는 계류시설과 클럽하우스를 갖춘 왕산마리나 요트경기장을 조성하기로 협약을 체결했다. 인천시는 협약에 따라 167억원을 이 요트경기장 시설에 지원했다. 왕산레저개발은 2012년부터 2년 동안 바다를 매립해 16만3004㎡에 1700억원(국·시비 167억원 포함)을 들여 왕산마리나 요트 경기장을 건설하였다. 요트와 보트 등 300척을 댈 수 있는 계류시설과 선박주유소와 수리소 등이 갖춰져 있으며2014년 인천아시아경기대회당시 요트경기장으로 활용되었다.

그러나 왕산마리나 조성사업은 지속적으로 특혜의혹이 제기되었다. 당시 대한항공은 전체 사업비1천500억 원 중 1천300억 원을 투자하겠다는 입장을 내놨지만 약 10만㎡에 달하는 매립부지 소유권을 인천시가 대한항공에 조성원가 또는 그 이하의 가격으로 줬다는 특혜시비가 일었다. 또 공유수면 점용·사용허가 기간을 명시하지 않고 점용·사용료를 감면받을 수 있도록 한 것에 대해서도 인천시가 대한항공이 무상으로 무기한 왕산마리나 시설을 사용할 수 있도록 허가해 줬다는 비판이 제기됐다. 게다가 적자인 인천시의 예산까지 167억원이나 지원되었다는 것은 납득하기 어려웠다. 국제대회지원법 시행령 제13조 제1항 단서에서는 국가 또는 지방자치단체가 대회 관련 시설의 신축 및 개·보수 비용을 지원할 수 있지만 민간투자로 유치되는 시설에 대해서는 지원을 할 수 없다고 규정하고 있기 때문이다. 그 후 인천시민의 뜻을 모아 인천시민사회단체연대와 민주사회를 위한 변호사 모임 민생경제위원회는 인천시민 398명의 연서명으로 2015년 3월 9일 인천시 상급기관인 문화체육관광부에「왕산마리나 요트경기장 조성사업」주민감사 청구한 것이다.

이번 문체부의 주민감사청구 각하는 감사청구 1년만에야 내려진 것으로 최근 법제처의 유권해석에 근거한 것으로 보인다. 최근 법제처는 국제대회지원법 시행령 제13조 제1항 단서에 의하여 국가나 지방자치단체가 사업비를 지원할 수 없는 대상으로 규정한 “민간투자로 유치되는 시설”의 의미를“사회기반시설에 대한 민간투자법에 따른 민간투자로 유치되는 시설”로 한정해석한 의견을 내놓았다. 국제대회지원법 시행령이 금지하는 지원대상은 사회기반시설에 대한 민간투자법에 따라 유치된 민간투자만을 의미하므로, 사회기반시설에 대한 민간투자법에 의하여 조성되지 않은 왕산마리나에 지원된 국, 시비 167억원은 위법한 것은 아니라는 것이다. 그러나 이것은 시행령 민간투자의 의미를 사회기반시설에 대한 민간투자법상의 민간투자로 한정 해석할 아무런 이유가 없으므로 아래와 같이 잘못된 해석이다.

2016년까지 한시법인 ’2011대구세계육상선수권대회, 2013충주세계조정선수권대회, 2014인천아시아경기대회, 2014인천장애인아시아경기대회 및 2015광주하계유니버시아드대회 지원법(이하 국제대회지원법) 제23조 제1항은 국가 또는 지방자치단체가 대회관련시설의 신축 및 개·보수에 관하여 필요한 사업비의 전부 또는 일부를 지원할 수 있다고 규정한다. 구체적인 지원대상, 범위 등은 대통령령에 위임되어 있고, 위임을 받아 만들어진 국제대회법 시행령 제13조 제1항 단서는 지원대상에서 ‘민간투자로 유치되는 시설’을 제외하고 있다. 그러므로 「왕산마리나 요트경기장 조성사업」과 같이 대한항공의 투자로 유치되는 시설은 지방자치단체인 인천시의 지원대상이 아닌 것이고 인천시는 시민의 예산을 위법하게 집행한 것이다.

국제대회지원법 시행령이 이와 같이 대회관련시설 중 민간투자로 유치되는 시설에 대한 지자체 지원을 금지하는 이유는 국제대회지원법은 각종 개별법률의 인허가 절차에 대한 의제제도를 통해 시설설치자에게 특혜를 부여하고 있으므로, 민간투자로 이루어지는 시설은 수익자부담원칙에 따라 민간투자자가 부담하여야 할 것이지 국비 또는 시비를 지원까지 하는 것은 부당하기 때문이다. 민간투자자는 단기간의 국제경기 동안에만 해당 시설을 영리목적으로 사용할 수 없을 뿐, 경기 종료 후에는 해당 시설을 자신의 영리목적으로 온전히 사용할 수 있다. 단기간에 이루어지는 국제경기를 위한 대회 관련시설이라는 이유만으로 시설 운영과정에서의 공익담보장치가 전무한 민간투자 시설에 대해 지자체의 지원을 허용할 경우, 민간투자자는 사업자가 시설 운영과정에서 행할 수 있는 공익저해에 대한 통제장치가 없어 특혜를 부여받는 상황에서 사업비에 대한 세금 지원을 통해 경비를 절감하는 이익까지 얻게 된다.

게다가 법제처의 해석은 문리해석이라는 법 해석의 기본 원칙에 반하는 해석이다. 국제대회지원법 시행령 제13조 제1항 단서는 단순히 “민간투자로 유치되는 시설”이라고만 규정하고 있어서“민간투자법에 의한 민간투자로 유치되는 시설”이라고 좁혀 볼 특별한 이유가 없다.

만약 민간이 투자한 이 사건 요트장 시설에 대해서도 인천시가 지방비를 지원하려고 했다면 국제대회지원법을 개정했어야 한다. 법 개정전에는 법에서 허용하지 않으므로 불가능한 것이었고 위법한 재정행위이다. 이 점에 대해서는 법제처도 해석 마지막에 ‘법령정비의견’을 적어서 앞으로는 국제대회지원법을 개정해서 명확히 해야 하자는 의견을 내고 있다.

이와 같은 위법이 있음에도 문체부에서 위법사항이 없다는 이유로 주민감사를 각하한 결정은 부당하다. 인천시의 재정적자는 심각한 수준이며 인천시민은 이러한 상황에서 재벌에 대해 예산 지원 특혜까지 준 예산집행에 대해 분노하고 있다. 이에 대해 우리는 곧 주민소송을 제기하여 예산환수에 나설 것임을 밝히는 바이다.

2016. 6. 7.
인천시민사회단체연대, 민주사회를 위한 변호사모임 민생경제위원회

화, 2016/06/07- 16:30
246
0