서상기 의원 발의 ‘국가 사이버테러 방지 등에 관한 법률안(국회의장 직권상정안)’에 대한 긴급의견서

2016. 2. 23

민주사회를 위한 변호사 모임, 민주주의법학연구회

인권운동공간 ‘활’, 인권운동사랑방, 진보네트워크센터, 참여연대

사이버테러방지법안을 검토해본 결과 국정원이 포털, 메신저 등 민간 정보통신서비스제공자를 일상적으로 지휘하고 인력 및 장비 파견을 요청하는 등 여러 가지 독소조항이 발견되었다. 사이버테러방지를 명목으로 비밀정보기관에 막대한 권한을 부여하는 것은 최악의 법이다.

▣ 가장 심각한 문제점

 

국가사이버안전센터 설치 

 

사이버테러에 대한 국가차원의 종합적이고 체계적인 예방․대응과 사이버위기관리를 위하여 국가정보원장 소속으로 국가사이버안전센터를 둔다.국가정보원장은 안전센터를 운영함에 있어 국가차원의 종합판단, 상황관제, 위협요인 분석, 사고 조사 등을 위해 민․관․군 합동대응팀을 설치․운영할 수 있다.
국가정보원장은 합동대응팀을 설치․운영하기 위하여 필요한 경우에는 책임기관 및 지원기관의 장에게 인력의 파견과 장비의 지원을 요청할 수 있다.

 

•  합리적인 이유 없이 민간 인터넷의 사이버안전 관리권한이 모두 국정원으로 넘어감. 지금까지 국정원은 ‘국가사이버안전관리규정’에 따라 국가차원의 사이버안전관리 업무를 담당하고, 미래창조과학부-방송통신위원회 등에서 민간의 사이버안전을 관리감독해왔음.
• 국정원의 ‘국가사이버안전센터’가 공공-민간의 ‘사이버테러 예방·대응’을 상설적으로 담당하며 민-관-군을 지휘하게 됨. 국정원은 민-관-군 책임기관 및 지원기관에게 인력의 파견과 장비의 지원을 요청할 수 있음.
• ‘민간 책임기관’은 앞으로 국정원의 직접 지휘를 받게 됨. 이들 민간 책임기관에는 통신사, 포털, 쇼핑몰 등 ‘주요정보통신서비스제공자’가 포함됨.

 

사이버테러의 정의

“사이버테러”란 외국이나 대한민국의 통치권이 사실상 미치지 아니하는 한반도내의 집단, 해킹·범죄조직 및 이들과 연계되거나 후원을 받는 자 등이 국가안보 또는 공공의 안전을 위태롭게 할 목적으로 해킹·컴퓨터 바이러스·서비스방해·전자기파 등 전자적 수단에 의하여 정보통신망을 공격하는 행위를 말한다.
 

• ‘사이버테러’는 ‘해킹’ ‘바이러스’를 다 포함하는 개념. 즉, 인터넷에 바이러스가 퍼지거나 해킹사고만 일어나도 사이버테러를 주무하는 국정원이 ‘조사’하겠다며 나설 수 있음.
• 사고 조사결과를 보고받은 국정원은 해당 인터넷 서비스에 특정한 조치를 요구할 수 있고, 서비스 제공자는 특별한 사유가 없는 한 이에 따라야 한다.

 

 

취약점 보고 의무

 

책임기관의 장은 제1항에 따른 사이버테러 정보와 정보통신망․소프트웨어의 취약점 등의 정보를 관계 중앙행정기관의 장 및 국가정보원장과 공유하여야 한다. 제8조제2항 및 제4항을 위반한 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다.

 

• 사이버테러 사고가 일어나지 않아도 국정원은 사이버테러를 ‘방지’하고 ‘탐지’하겠다며 인터넷을 상시적으로 감시할 수 있음. 국정원은 지금도 국가보안법 수사를 위해 패킷감청기법으로 인터넷회선을 감청하고 있는데 이 법이 제정되면 일일히 영장을 받을 필요도 없어짐.
•  민간 인터넷망, 소프트웨어의 ‘취약점’ 또한 국정원에 모두 공유하여야 하고 공유하지 않으면 형사처벌함. 지난 이탈리아 해킹 사건 당시 국정원이 카카오톡 취약점을 몰라 카카오톡 해킹을 못했다면 앞으로는 보고된 취약점을 활용할 수도 있음.

▣ 기타. 결코 간과할 수 없는 문제점

 

입법의 필요성

 

• 아무리 부분적인 조항을 손본다 하더라도 일단 ‘사이버테러’에 대해 법정화하는 법이 제정되면 국정원에서 주무하는 국가사이버안전센터에서 구체적인 시행령을 통해 더 많은 것을 요구하고 인터넷을 장악할 것임. 
• 우리나라의 민간 사이버 안전은 이미 다른 나라보다 강한 법제도와 규제가 부족함이 없음. 그간 계속 발생해 온 디도스 공격과 개인정보 유출 사고에 대한 미래창조과학부, 방송통신위원회, KISA 등의 대응 경험과 노하우도 축적되어 있음. 정보기관인 국정원이 그 위에 군림하여 민간 인터넷망에 상시적으로 개입하도록 하는 것은 사이버 계엄임. 
• 국내정치에도 개입하고 선거개입도 하고 해킹도 하는 국정원에 대한 국민적 의혹이 사라질 수 있을 만한 제도개선은 그간 전혀 없었음. 국정원 개혁특위가 열리는 동안에도 국정원은 국회도 법원도 모르는새 해킹하고 있었음.
•  사이버테러방지법은 인터넷 이용자인 국민에 대한 일상적인 감시와 사찰을 불러오고 인터넷 기술 발달의 위축을 가져올 것임. 이 법이 통과되면 사이버 공간에서 국정원은 국민 위에 군림할 것이며 정치와 선거는 국정원 공작에 늘 유린될 것임. 이에 어떠한 형태의 ‘사이버테러방지법’의 입법도 반대하는 바임. 

긴급진단 좌담회

“온국민이 다 털렸나?" 
수사기관의 통신자료 무단수집 문제와 대안

2016.3.29.(화), 오전 11시, 장소 참여연대 느티나무홀

취지와 목적

• 지난 3월 2일 테러방지법 통과로 정보수사기관의 국민사찰, 감시에 대한 우려가 높아짐.
• 게다가 이동통신 가입시 제공한 가입자의 통신자료(인적사항)가 수사기관에 무단 제공되었다는 국회의원, 언론기자, 노동운동가 및 일반 시민들의 제보가 끊이지 않고 있어 이에 대한 우려가 현실임을 확인시켜주고 있음
• 수사기관의 통신자료요청은 강제수사가 아닌 임의수사임에도 이통사들의 경우 수사기관이 “수사상 필요”라는 포괄적이고 모호한 규정에 근거해 제공을 요청하면 거의 기계적으로 제공해 왔음
• 최원식 전 더불어민주당 의원이 지난해 국정감사에서 발표한 자료에 따르면, 2012~2014년까지 3년간 3042만1703건의 통신자료가 수사기관에 제공됨. 한해 천만건 이상이 제공된 셈이며 국민 5명 중 1명의 통신자료를 가져간 셈
• 이에 수사기관의 통신자료 제공 요청의 현황과 문제를 점검하고 이후 법적대응, 대안을 모색해 보고자 함
• 공동대응 단체들은 이번 <긴급진단 > 좌담회에서 지난 3월 10일 공개사례모집 이후 3월 28일까지 접수된 통신자료무단제공 사례를 분석, 발표할 예정. 또한 이후 대규모 헌법소원 제기 및 수사기관, 이동통신사를 대상으로 한 손해배상청구 소송 계획도 밝힐 예정 

경과

• 2009.6.12 참여연대, 전기통신사업법54조3항(현 83조3항)에 의해 통신자료 제공된 네티즌 상대 헌법소원 청구인 공개모집 
•  2010.7.15. 수사기관의 영장제시 없이도 가입자 통신자료 제공한 것에 대해 헌법소원 청구 및 회피연아 동영상게시자 통신자료 넘긴 네이버 상대 손배제기
• 2012.8.23. 헌법재판소, 전기통신사업법제83조3항(구54조3항) 각하결정, 단, 통신자료제공은 강제수사가 아니라 임의수사라 사업자의 재량에 따라 제공할 수도 안할 수도 있다고 판시함
• 2012. 10월 19. 네이버 상대 손배 승소, 개인정보자기결정권 등 침해로 50만원 손해배상책임 인정(2심)
• 2012.10. 31일, NHN(네이버), 다음커뮤니케이션(다음), SK커뮤니케이션즈(SK컴즈)와 카카오 등 주요 인터넷 기업들, 수사기관의 통신자료 제공 요청에 따르지 않기로 합의
• 2016.2.10. 대법원, 네이버의 통신자료제공은 법에 따라 이루어진 것이라 손배 책임을 물을 수 없다고 판결하면서 수사기관의 권한남용이 있었다면 수사기관 등에 직접 그 책임을 물어야 한다고 판시함.
• 2월 진보연대를 중심으로 통신자료 제공 현황 확인 시작
• 2/25 민주노총에서는 손지승 교육선전부장이 처음으로 제공결과를 받고, 민주노총 구성원들 전체적으로 조회신청 시작
• 2/26 민주노총 박병우 대외협력실장 통신자료 제공 사실 페이스북에 폭로
• 3/2 테러방지법 국회 본회의 통과
• 3/4 환경운동가, 공익활동 변호사 등 시민단체 상근자 통신자료 무단 수집 폭로 이어짐
• 3/9 더불어민주당 장하나 국회의원 통신자료 무단 제공 폭로
• 3/10 민변, 민주노총, 진보네트워크센터, 인권운동공간활, 참여연대, 천주교인권위원회 등 통신자료 무단 수집 내역 확인 공개 홍보 시작
• 3/11 위 단체들 1차 대책 회의
• 3/18 더불어민주당 의원 5명의 통신자료가 무단제공된 사실 JTBC폭로
• 3/22 민주노총 통신사찰 중간발표 및 규탄 기자회견
• 3/28 강신명 경찰청장, 정례기자간담회에서 “수사국에 TF를 꾸려서 통신사실 확인 자료 요청부터 활용에 이르기까지 포괄적으로 점검할 계획”이라고 밝힘

<토론회 개요>

•  제목 : <긴급진단> 좌담회“온국민이 다 털렸나? 수사기관의 통신자료무단수집 진단과 대안”
•  일시와 장소 : 2016년 3월 29일(화) 오전 11시, 참여연대 느티나무홀
•  주최 : 민주사회를 위한 변호사모임, 민주노총, 진보네트워크센터, 진보연대, 인권운동공간활, 참여연대, 천주교인권위원회 , 시사인, 한겨레 공동주최
• 사회 : 고제규 시사인 기자
• 토론 

    장하나 더불어 민주당 국회의원

    방준호 한겨레 기자

    이승철 민주노총 부총장

    장여경 진보네트워크센터 정책활동가

    김지미 민주사회를 위한 변호사 모임 사무차장(변호사)

    양홍석 참여연대 부집행위원장(변호사)

    문의 : 참여연대 02-723-0666