주요 콘텐츠로 건너뛰기

미래부의 ‘한 지붕 두 스마트시티’

지역

미래부의 ‘한 지붕 두 스마트시티’

익명 (미확인) | 월, 2016/03/14- 16:05

미래창조과학부 국(局)별로 해외 전시 사업 제각각
양해각서와 의향서 남발… 사업 실속 있나?
산하기관 사업도 따로따로… 동력 낭비 우려돼

미래창조과학부 인터넷융합정책관과 소프트웨어정책관이 목적이 같은 ‘스마트시티(Smart city)’ 해외 전시회 참가 지원 사업을 제각각 펼쳐 문제로 지적된다. 사업을 따로따로 운영해 새 산하기관을 만들 밑거름으로 삼고, 결국엔 시민의 세금 부담을 늘리지 않을까 우려된다.

스마트시티는 사물인터넷(IoT: Internet of Things) 기술을 이용해 시민 안전과 편익을 꾀하는 도시 관리 체계를 일컫는다. 중국은 ‘지혜도시’로 부른다. 담당 부서인 미래부 정보통신정책실의 두 정책관이 고만고만한 사업을 따로 운영하다 보니 효율성이 낮다. 지난 2년여 동안 양해각서(MOU)와 의향서(LOI)를 남발했을 뿐 실속 있는 실적을 찾아보기 어렵다. 특히 두 정책관은 같은 실 소속이어서 스마트시티 관련 사업을 쉽게 통합할 수 있음에도 손을 놓고 있다.

▲미래창조과학부 정보통신정책실 조직도. 정책실 안에 국장급 조직인 인터넷융합정책관과 소프트웨어정책관이 속해 있다.

▲미래창조과학부 정보통신정책실 조직도. 정책실 안에 국장급 조직인 인터넷융합정책관과 소프트웨어정책관이 속해 있다.

MOU 남발, 실제 성과로 이어질까

미래부 소프트웨어정책관은 지난해 12월 15일과 16일 이틀간 중국 상하이에서 한국 정보통신기술(ICT) 기업 전시•상담회인 ‘케이-글로벌앳차이나(K-Global@China) 2015’를 열었다. 최양희 미래부 장관이 개회식에 직접 나가 한중 ICT 협력 관계를 북돋운 데 힘입어 행사를 “성공리에 개최했다”고 밝혔다.

특히 ESE(대표 박경식)가 중국 ‘중통지혜성시유한공사’와 100만 달러 상당 스마트시티 플랫폼 구축 사업 양해각서를 교환했다고 전했다. 9개 전문 기업이 참여한 스마트시티 체험관이 큰 호응을 얻어 “중국 정부가 야심차게 추진하는 스마트시티 건설 사업에 국내 기업의 참여를 확대하는 계기가 될 것”이라고 내세웠다.

(MOU 교환 뒤) 견적을 왔다 갔다 하는 데도 있고요. MOU 없이 견적이 왔다 갔다는 곳도 있고. 지금 당장 MOU 체결하자는 데도 더 있고, 그런데 이제 시간 봐 가며 하나씩 해야 되니까…상황에 따라 대처를 잘해야죠. 신뢰성 있게 나중에 (거래 취소) 사고가 안 터지도록 해 나가는 게 중요하죠.

박 대표 말대로 중국 쪽과 주고받을 거래 조건에 따라 얼마든지 상황이 바뀌거나 멈출 수 있어 양해각서를 두고 ‘성과’라고 말하기 어려웠다. 양해각서 교환도 케이-글로벌앳차이나 행사 덕이라기보다 ESE가 2년 전부터 중국 사업을 다져왔기 때문으로 봐야 했다.

박경식 대표는 올 2월 28일 현재까지도 광동성 지혜도시 관련 계약서를 손에 쥐지 못했다. “중국 쪽 파트너가 광동시와 계약했는데 저희(ESE)와 가격을 절충하고 사업 범위를 협의하는 중”이라며 “저희와는 아직 계약을 체결하지 않았다”고 밝혔다. 중통지혜성시유한공사와 맺은 양해각서도 계약으로 발전하지 않았다. 박 대표는 중통지혜성시와 “사업은 다각적으로 진행하는데 아직 계약해서 돈을 받은 게 없는 상태”라고 말했다. 박 대표는 “(중국 쪽이) 양해각서를 교환해 두고도 가격이 싼 다른 회사를 찾는다”며 “중국 기업의 습성인 듯하고, 양해각서가 교환돼 있더라도 매번 제품 납품가 (계약) 체결이 안 돼 있어 (양해각서가) 큰 힘을 발휘하지 못하는 것 같다”고 덧붙였다.

케이-글로벌앳차이나 2015에 스마트시티 체험관을 만든 곳은 정보통신산업진흥원(NIPA). 6,000만 원을 들여 9개 기업이 기술을 전시•시연하고, 현지 기업인과 거래 상담을 할 수 있는 공간을 마련했는데 결과는 양해각서 교환 1건에 그쳤다. 참여 기업은 버츄얼빌더스, 로진과기유한공사, 엔키아, 빛기술주식회사, 데이터스트림즈, 건아정보기술, 토이스미스, 티맥스, ESE였다.

▲ 2015년 12월 15일 중국 상하이에서 열린 ‘케이-글로벌앳차이나 2015’ 스마트시티 기술 시연회. 최양희 미래부 장관(앉은 줄 왼쪽에서 세 번째)이 한중 정책 당국자들과 함께 시연회에 참석했다. (사진: 미래창조과학부)

▲ 2015년 12월 15일 중국 상하이에서 열린 ‘케이-글로벌앳차이나 2015’ 스마트시티 기술 시연회. 최양희 미래부 장관(앉은 줄 왼쪽에서 세 번째)이 한중 정책 당국자들과 함께 시연회에 참석했다. (사진: 미래창조과학부)

목표 같지만 사업은 따로

케이-글로벌앳차이나 행사는 2014년 12월 ‘케이-텍 차이나(K-Tech China)’로 시작한 뒤 문패를 바꿔 달았다. 한중 ICT 교류 행사로 시작해 스마트시티 체험관을 포함한 종합 전시회로 행사를 키웠다. 2012년부터 런던과 실리콘밸리에서 열던 ICT 해외 시연•전시 행사를 중국으로 넓힌 것이다. 2014년 중국 행사를 할 때 스마트시티 체험관을 처음 만들어 9개 기업의 기술을 중국에 내보였다. 궁극적으로 스마트시티 관련 기업의 해외 진출을 돕는 게 목표다.

▲케이-글로벌앳차이나 2015 전시•상담회 추진 목적. nipa가 스마트 시티 체험관을 준비하며 내건 대행 용역 입찰 문서.

▲케이-글로벌앳차이나 2015 전시•상담회 추진 목적. NIPA가 스마트 시티 체험관을 준비하며 내건 대행 용역 입찰 문서.

미래부에는 이 행사와 목적이 같은 지원 사업이 하나 더 있다. 지난해 11월 17일부터 19일까지 사흘간 스페인 바르셀로나에서 열린 ‘스마트시티 엑스포 월드 콩그레스(Smart City Expo World Congress) 2015’에 9,900만 원을 들여 100㎡(10m×10m)짜리 한국관을 만들고 10개 기업을 참가시켰다. 미래부 인터넷융합정책관이 기획하고 한국인터넷진흥원(KISA)이 주관해 2014년부터 2년째 참가 기업을 모았다.

2015년 행사에서는 솔루션 공급과 판매 총판 계약이 각각 1건에 불과했고, 사업 협력 양해각서 교환 9건, 기밀유지협약과 연구 협력 의향서 교환이 각각 1건씩 이루어졌다. 2014년에도 10개 기업이 참가해 사업 협력 양해각서를 교환한 게 10건, 공동 기술 개발과 제품 양산 공급을 위한 의향서를 주고받은 게 1건이었다.

▲스마트 시티 엑스포 월드 콩그레스 2015 참가 목적. KISA가 한국관을 마련하기 위해 내건 대행 용역 입찰 문서.

▲스마트 시티 엑스포 월드 콩그레스 2015 참가 목적. KISA가 한국관을 마련하기 위해 내건 대행 용역 입찰 문서.

솔루션 공급 계약 1건과 총판 계약 1건. 나머지는 모두 양해각서이거나 의향서였다. 이처럼 두 지원 사업은 중소 ICT 기업의 스마트시티 분야 해외 진출을 돕는다는 좋은 취지에도 불구하고 실속은 여물지 않은 상태다. 미래부 인터넷융합정책관과 소프트웨어정책관 간 업무 협력은 물론이고 NIPA와 KISA 사이 실무•조직 통합 작업이 절실하다.

눈요기 경쟁으로 동력 낭비 우려

미래부 인터넷정책융합관과 KISA는 ‘스마트시티 엑스포 월드 콩그레스’ 참가 홍보의 전형을 마련했다.

2015년 11월 16일 ‘유망 중소 사물인터넷(IoT) 기업이 해외 시장 개척에 나섰다’는 보도자료를 낸 데 이어 같은 달 24일 ‘국내 유망 IoT 기업의 해외 진출이 가시화했다’고 알렸다. 2014년 11월 20일 ‘유망 중소 IoT 기업이 해외 시장을 발굴하기 위한 첫걸음을 내디뎠다’고 알린 데 이어 같은 달 25일 ‘국내 IoT 중소기업이 해외에서도 통했다’는 보도자료를 낸 것의 판박이였다.

미래부 소프트웨어정책관과 NIPA가 마련한 ‘케이-글로벌앳차이나’ 속 스마트시티의 홍보 체계도 매한가지. 2015년 12월 16일 보도자료를 내어 “(행사를) 성황리에 개최”했는데 중국 쪽에서 “스마트 시티 등 한국 기술력에 높은 관심”을 보여 “MOU 성과를 창출했다”고 내세웠다.

정보통신 정책 당국은 오랫동안 ‘장관이 앞서고 정책 실무진이 몇몇 ICT 기업을 이끌고 해외에 나가 하루나 이틀씩 한국 기술을 자랑하고 돌아오는 눈요기 체계’에 머물렀다. 이런 지원 사업으로는 이룰 게 많지 않다는 게 업계 중론. 바꿀 때가 됐다는 지적이다.

▲2015년 11월 스마트시티 엑스포 관련 보도자료

▲2015년 11월 스마트시티 엑스포 관련 보도자료

▲2014년 11월 스마트시티 엑스포 관련 보도자료

▲2014년 11월 스마트시티 엑스포 관련 보도자료

2014년과 2015년 바르셀로나 행사에 잇따라 참가한 기업이 달리웍스, 블락스톤, 에이텍(에이텍티엔), 이도링크, 코너스톤즈테크놀러지, 큐브스로 6곳이나 됐다. 이 가운데 코너스톤즈테크놀러지는 2014년 11월 9일 창업한 뒤 10여 일 만에 ‘유망 중소 IoT 기업’이 돼 바르셀로나에 다녀왔다. 그해 “이스라엘 기업과 재난 대피 관련 IoT 서비스를 바르셀로나와 미국에서 실증 프로젝트 추진을 위한 구체적인 협약을 맺었”으며 2015년에도 “위치 측위 관제 관련 네덜란드 기업, 스페인 산업용 로봇 제작 기업, 스페인의 무선인식(RFID) 관련 기업과 사업 협력 각서를 체결했다”고 밝혔다.

윤승식 코너스톤즈테크놀러지 사장은 지난해 11월 25일 기자에게 “스페인 시스템통합(SI) 기업인 캐스트인포(Castinfo)와 MOU를 맺고 시범 사업을 진행하는 것까지 구체적으로 얘기했다”고 말했으되 “(실행할) 기한을 따로 잡은 건 아니”라고 덧붙였다. 윤 사장은 3개월 뒤인 올 2월 28일 “MOU 맺고서 스페인에 있는 두세 개 사이트에 (사업을) 제안하고 있는 단계”라고 전했다. “열심히 제안 중”이되 아직 계약을 맺지 못한 것으로 확인됐다.

▲서울 개포로 코너스톤즈테크놀러지

▲서울 개포로 코너스톤즈테크놀러지

“스페인 빌딩 관리 기업과 2017년까지 40억 원 상당 판매 총판 ‘계약’을 맺었다”는 블락스톤(대표 황청호)도 실제 거래까지 시간이 더 필요한 상태. 이 회사가 2014년에 스페인 업체와 주고받았다는 50억 원 상당 기술 개발과 제품 양산•공급 의향서도 1년이 흐른 2015년 12월에야 계약서 초안이 스페인 쪽에 넘어갔다.

황청호 대표는 지난해 12월 24일 기자가 블락스톤으로 찾아갔을 때 계약과 거래가 “쉽게 금방금방 되는 건 아니”라며 2015년 총판 계약을 두고 “(언제까지 40억 원 상당 판매를 이룬다는) 기한을 정하지 않았고 목표치만 정해 수량을 채우는 조건으로 단가를 조율해 계약했다”고 말했다.

황 대표는 특히 “스페인 쪽에서 돈이 들어오면 은행에서 (생산설비 관련 자금을) 좀 해 주신다고 했고, 지금은 사내 연구실에서 시제품 형태로 만들어 보는 중”이라고 밝혀 역시 결실을 내기까지 시간이 더 필요함을 엿보게 했다. 황청호 대표는 두 달여가 흐른 올 2월 28일 스페인 쪽 사업•계약 현황을 묻는 기자의 질문에 “통화가 어려워 다음에 시간 나면 말씀드리겠다”고 말했다.

미래부에서 부스 빌딩(제작)이나 부스 임대(비)를 다 지원해 주셨고요. 각 업체별로 300만 원씩 지원해 주셨어요. 숙박비랑 항공료 합해서요. 부스(한국관)를 전체적으로 구축하는 데 2억5000에서 3억 원 정도 들어간 걸로 압니다. 임대비용 포함해서요.

윤승식 코너스톤즈테크놀러지 사장

(기업이 해외에) 간다면 1000만 원 정도 들잖아요. 전시회까지 직접 간다면 수천만 원씩 들기도 하죠. (중소기업은) 그렇게 투자할 만한 여력이 없어 그런 기반을 해 주시는 게 많이 도움이 되죠. 저는 혼자 갔어요.…(중략)…그런데 (정부 지원) 예산이 너무 작아요. 150만 원 정도 더 들었어요. 밥값과 현장에 필요한 것들 사고 하니까, 저희도 일부 비용 들어가죠.

황청호 블락스톤 대표

▲ 인천 송도미래로 블락스톤

▲ 인천 송도미래로 블락스톤

결국 규모가 문제였다. 예산이 적으니 각각 9개, 10개 기업만 해외에 나갈 수 있었다. 전시회에 머문 기간이 짧았던 건 물론이다. 구조적으로 양해각서나 의향서를 넘어서는 성과를 기대한 게 무리였다.

통합 못할 까닭 없다

미래부 정보통신정책실 내 스마트시티 관련 사업 통합은 충분히 실현할 수 있을 것으로 확인됐다. 강성주 인터넷융합정책관(2015년 3월 13일 ~ 2016년 2월 25일)과 서석진 소프트웨어정책관의 인식이 그랬다. 시장을 중국과 스페인으로 특화할 수 있겠으되 스마트시티 기술과 제품 구성까지 나눌 까닭이 없다는 데 의견이 모였다.

특히 NIPA가 중국 시장을 전담하고, KISA가 스페인 시장만 맡을 이유도 없는 상황이다. 비슷한 일을 하며 따로 사업과 직원 수를 늘린 뒤 전담센터 같은 실무조직으로 엮고, 이를 진흥원 같은 산하기관으로 키워 내는 ‘공공기관 증식 쳇바퀴’를 돌려서도 곤란하기 때문이다.

실제로 KISA는 조직 내 IoT혁신센터를 이용해 8개 관련 기업을 모아 2015년 11월 30일부터 12월 5일까지 엿새간 중국 선전에 다녀왔다. 9,900만 원을 들여 8개 한국 기업과 중국 기업의 만남을 주선했는데 ‘케이-글로벌 커넥트(Connect) 차이나’라고 행사 이름까지 지었다. NIPA가 주관하는 ‘케이-글로벌앳차이나’와 이름과 목적이 비슷한데 서로 힘을 모으기보다 따로 새로운 해외 지원 사업을 시작하려는 뜻이 짙게 뱄다. 고만고만한 데다 정보와 경험이 공유되지 않아 효율성이 낮은 스마트시티 해외 진출 지원 사업이 또 하나 등장할 수 있음을 엿보게 했다.

(사업을 나눠서 할 이유 없을 것 같다는 시각에 대해) 스마트시티가 굉장히 광범위한데 중국의 ‘지혜도시’는 우리가 전에 얘기하던 ‘유(U)-시티’와 비슷해요. 신도시를 개발하는데 환경, 교통, 치안 같은 걸 스마트시티센터에서 관제하고, 응급 대응하는 시스템을 구축하는 쪽으로 방향을 몰고 가거든요. 그게 우리가 옛날에 했던 유-시티와 비슷해요. 그것의 핵심이 스마트시티 플랫폼이라는 소프트웨어거든요. 그 비교우위를 가지고 중국 시장을 노리는 겁니다. (이와 달리 스페인 쪽) IoT의 스마트시티는 굉장히 광범위하죠. 잠재력은 크지만 아직 세계 시장이 확 퍼진 건 아니죠. 같은 스마트시티라고 해도 중국 시장과는 조금 다르죠. (그래도 유-시티와 스마트시티를 구분하기 어렵다는 의견에 대해) 사실은 그게 그거예요.

서석진 미래부 소프트웨어정책관

서석진 미래부 소프트웨어정책관은 중국과 스페인의 스마트시티 시장에 차이가 있되 궁극적으로는 하나라고 설명했다. 서 정책관(국장)은 “중국은 (스페인과 달리 관련 시장 개화가) 목전에 와 있을 정도로 뜨겁다”며 “1년에 한 번씩 (스마트시티 체험관 행사를) 하게 될 것 같다”고 말했으되 “사실은 그게 그거”여서 사업 간 협력과 통합이 가능할 것으로 보았다.

(소프트웨어정책관 쪽 스마트시티 사업과 함께할 수 없느냐는 것에 대해) 당연히 같이해야 되고요. 이번에 (미래부와 ICT 기업들이 케이-글로벌앳차이나에) 갔던 건 소프트웨어 프로모션 차원에서 상하이에 갔다고 보면 되고요. 제가 지금 얘기하는 건, 그 안에 물론 소프트웨어 솔루션으로 안전이나 교통 같은 모든 걸 할 수 있지만, 도시 기획이나 전체 차원에서 IT와 도시의 만남, 융합.…(중략)…일종의 스테이크홀더라고 할까. 좀 다양하죠. (하지만 두 사업의 큰 차이를 못 느끼겠다는 것에 대해) 뭐 그렇지 않겠어요. 달라 봐야 뭐가 다르겠어. 똑같지, 사실상.

강성주 전 미래부 인터넷융합정책관(2015년 3월 13일 ~ 2016년 2월 25일)

강성주 전 미래부 인터넷융합정책관(2016년 2월 26일 연구성과혁신정책관으로 전보)도 두 스마트 시티 관련 사업 간 협력과 통합이 필요하다는 데 뜻을 모았다. “필요하면 (사업을) 통합할 수 있다”고 거듭 확인했다.

강 정책관(국장)은 특히 “2016년 봄에 중국 정부가 스마트 시티 전시회를 준비하고 있다”며 미래부 소프트웨어정책관은 물론이고 관련 사업에 관심이 많은 부산시와 함께 준비할 계획이라고 밝혔다.

두 정책관은 같은 사업을 두고 벌이는 NIPA와 KISA 간 알력 가능성을 부인했다. 협력 관계임을 강조했다. 올봄 중국 정부가 열 새로운 스마트시티 전시회에 한국 ICT 기업이 어떤 모습으로 나타날지에 따라 두 정책 당국과 산하기관 간 협력 관계의 진위가 가려질 것으로 보였다.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
지난 7~13일 한국을 찾은 미탈리포프 교수를 송파구 서울아산병원 아산생명과학연구원에서 만났다. 미탈리포프 교수는 2016년 서울아산병원 아산생명과학연구원 자문교수로 임용돼 강은주 교수 등 병원 연구진과 미토콘드리아...
일, 2018/01/14- 19:11
141
0


무작정 보편요금제 도입 반대만 하는 통신3사를 규탄한다
국민이 염원하는 통신비 부담 완화에 무성의
시민단체 위원은 통신사에 항의 뜻으로 중도 퇴장
통신비 부담 완화가 이루어질 수 있도록 호소와 설득을 계속할 예정

1. 오늘 오후 2시 서울중앙우체국 회의장에서 제8차 가계통신비 정책협의회 회의를 개최했다. 통신 3사는 보편요금제의 대안을 제시하라는 위원장의 중재에도 불구하고 이번 회의에도 보편요금제 도입 자체를 반대하며 가계통신비 부담 완화에 무성의한 태도를 보였다. 이에 경실련, 소비자시민모임․ 참여연대․ 한국소비자연맹, 소비자 시민단체 위원 4인(이하 시민단체 위원)은 통신 3사를 규탄하며 오후 4시경 중도 퇴장했다.

2. 시민단체 위원은 가계통신비 정책협의회 위원으로 선정되면서 통신비 인하를 염원하는 국민의 뜻에 부응하고자 최선을 다 해왔다. 보편요금제에 대해서는 1월 11일과 1월 26일, 2차례에 걸쳐 의견서를 제출했고, 특히 해외 기간통신사업자 중에서 저렴하고도 기본 제공량이 많은 요금제를 제시하며 보편요금제 도입이 충분히 가능함을 제시했다.

3. 그러나 통신 3사는 이번 8차 협의회에서도 아무런 대안 없이 보편요금제 도입 자체를 반대하는 태도를 고수했다. 통신사들의 이익을 지키기 위해서라면 국민들의 통신비 인하 염원 따위는 아랑곳하지 않겠다는 태도가 역력했다. 작년 SKT는 최대 매출을, KT는 매출 23조 원대 회복을, LG U+는 최대 매출과 영업이익을 달성했다. 그런데도 저가 요금제 출시를 못 하겠다고 버티는 통신사들을 규탄할 수밖에 없다.

4. 가계통신비 정책협의회는 통신사, 제조사, 알뜰폰, 유통관계자, 학계, 정부, 시민단체까지 통신비 관계 전문가가 총망라하여 모인 협의체이다. 이전에는 이런 협의체가 없었다. 모처럼 공론의 장이 마련되었는데, 성의 없는 모습을 보인 통신 3사는 규탄받아 마땅하다.

향후 시민단체 위원은 통신 3사가 통신비 부담 완화에 적극적인 모습을 보일 수 있도록 호소와 설득을 계속할 것이며, 가계통신비 정책협의회가 통신비 완화 방안을 모색할 수 있는 내실 있는 협의체가 되기를 희망한다. 끝.

금, 2018/02/09- 18:43
142
0

KAIT는 이익단체다. 방통위는 부적절한 용역발주 철회하라

– 방통위의 과도한 KAIT 일감몰아주기는 특혜이다 –

– 경실련 13일(화) 이효성 방통위원장 면담 및 의견제시 예정 –

방통위가 이익단체에 이해관계가 있는 입찰용역을 위탁한 행위는 일감 몰아주기 특혜다. 경실련은 부적절한 용역발주 철회를 요구하며, 오늘(13일) 이효성 방통위원장 면담을 통해 의견을 제시할 예정이다.

지난 2월 한국정보통신진흥협회(이하 KAIT)는 ‘인터넷플랫폼시장 현황조사 업무위탁’ 입찰을 공고했다. 인터넷플렛폼시장 구조, 거래현황을 파악하고, 부당한 차별·제한 여부 등 불공정행위 사례를 수집하는 내용이다.

문제는 KAIT가 망사용 대가와 망 중립성 등 인터넷플랫폼 사업자와 이해가 엇갈리는 이익단체라는 것이다. 공적인 업무는 이해 관계없이 공정하게 처리되어야 하지만, 이해당사자로 구성된 이익단체가 업무를 수행한다는 것은 부적절하다. 설령 공정하게 업무가 처리된다고 해도 그 결과를 수긍하기 어려워, 논란이 지속될 수밖에 없다.

KAIT(한국정보통신진흥협회)는 이익단체다.

지난 2월 공정성 논란이 제기되자 이효성 방통위원장은 ”KAIT는 통신사들의 이익을 대변하는 기구가 아니라 정부에서 인가해준 법정 단체”라며 두둔하는 발언을 했다. 그러나 KAIT는 이동통신 3사와 단말기제조업자 등으로 구성된 전형적인 이익단체이다. 이사회는 회장(SKT), 부회장(KT), 이사(LG U+, SK브로드밴드 등) 등 통신사로 구성되어 있으며, 50여개 회원사는 통신사업자, 정보통신기기 제조업자, 정보통신망 사업자, 정보처리사업자이다. KAIT 정관은 ‘회원의 협력과 유대강화’를 목적으로 명확히 하고 있으며, 주요한 의사결정과 재정을 통신사 등 사업자가 의존하고 있다. 정부가 KAIT에 단한번도 종합감사를 시행한 적 없어 사회적으로 비판을 받았던 상황에서, 정부 인가가 공정성을 담보하는 것도 어불성설이다.

그나마 지난해 11월 경실련의 감사원 감사청구로 과기정통부가 마지못해 감사를 시행했다. 감사결과 이동통신 가입 시 사용하는 신분증 스캐너 독점공급 특혜제공, 국가연구개발과제 부적절한 수행, 과도한 연봉인상과 인센티브 과다지급, 부적절한 법인 신용카드 사용, 계약업무 소홀, 부당 수의계약 등 잘못이 드러났다.

과도한 업무위탁 특혜다.

법령에 따른 KAIT 민간위탁사무는 명의도용방지서비스, 부정가입방지시스템 구축 및 운영, 분실도난 단말장치조회 시스템 구축과 운영, 정보보호관리체계(ISMS) 인증 등 4개 사업이다. 그러나 KAIT는 방송통신 신용정보 공동관리 서비스 운영, 통신요금감면정보서비스 운영, 단말기지원금확인서비스 운영, 국고단말기처리사업 운영, 스마트폰 보험지원서비스 운영, 알뜰폰 온라인 허브 사이트 구축 및 운영, 통신․유료방송 미환급액 환급안내, 방송 통신서비스 피해 예방 교육 및 홍보, 통신사업자 이용자 보호 업무 평가, 무선인터넷 과금검증 및 주요 앱별 데이터소모량 측정․안내, 이동통신 판매점 사전승낙제 운영, 유선통신 서비스 유통점 관리 운영, 유통망 종사자 대상 통신판매사 교육 및 인증, 단말기유통법 관련 대국민 홍보 및 유통점 교육, 중소 유통점 동반상생 협력을 위한 프로그램 운영, 단말기유통법 위반행위 신고센터 운영, 060전화정보서비스 불법행위 모니터링 및 사전심의, 정보통신기술자격검정 운영 등 헤아릴 수 없을 정도로 많은 사업을 수행하고 있다.

이미 KAIT에 방통위 등 퇴직공무원이 다수 근무하고 있다는 지적이 계속되고 있는 상황에서 과도한 일감 몰아주기 특혜제공은 제 식구 감싸기로 비칠 수 있다. 방통위는 지금이라도 이익단체인 KAIT의 부적절한 용역발주를 철회해야 한다. 경실련은 이효성 방통위원장 면담을 통해 과도한 일감 몰아주기 특혜제공과 이익단체의 부적절한 용역발주 철회를 요구할 예정이다. <끝>

화, 2018/03/13- 15:45
180
0

이동통신 고가요금제 유도정책개선 촉구 기자회견

일시 및 장소 : 3월 16일(금) 오전 10시, 국회 정론관

1. 2018년 3월 16일(금) 오전 10시 국회 정론관에서 시민단체 경제정의실천시민연합 ‧ 소비자시민모임 ‧ 참여연대 ‧ 한국소비자연맹과 국회 과학기술정보방송통신위원회 정의당 추혜선 의원과 (사)전국이동통신유통협회이 공동 기자회견을 개최했다.

2. 기자회견에서 참가자 일동은 고가요금제 유도 정책은 이용자의 선택권을 제한하고 보편요금제를 비롯한 가계통신비 인하 정책의 실효성을 후퇴시킨다고 강조했다. 그리고 관리수수료 차등지급을 포함한 고가요금제 유도 정책을 개선할 것을 주문했다.

3. 아래는 기자회견문 전문이다.
기자회견문
가계통신비 절감은 온 국민의 소망이며, 정부가 핵심적으로 추진하고 있는 정책 중 하나입니다. 하지만 가계통신비 절감의 주체가 되어야 할 이동통신 사업자들은 아무런 대안 없이 기본료 폐지와 보편요금제 도입을 막아서고 있을 뿐 아니라 통신소비자들에게 고가요금제를 유도함으로써 전 국민적 소망과 정부 정책에 정면으로 반하고 있습니다.

지난 국정감사에서도 지적되었듯이, 이동통신 사업자들은 그동안 장려금 차등, 삭감 정책을 통해 통신소비자들에게 고가요금제를 유도해 왔습니다. 최근 한 이동통신 사업자는 요금제와 상관없이 대리점에게 동일하게 지급하던 관리수수료율을, 저가요금제는 삭감하고 고가요금제는 인상하는 차등지급 방식으로 갑작스레 변경하였습니다. 이는 유통대리점이 저가요금제를 유치하면 수익을 줄이고, 고가요금제를 유치하면 이익을 주겠다는 명백한 고가요금제 유도입니다. 이러한 수수료율 차등지급은 대리점의 수익구조를 악화시키는 것은 물론 소비자들의 선택권을 침해하고 가계통신비 부담을 심화시키는 행위입니다.

아울러 이동통신 사업자들은 고가요금제에 가입하는 고객만을 대상으로 데이터 속도 제한을 없애주거나, 추가적인 콘텐츠를 제공하는 등 차별적인 서비스 및 혜택을 통해 마치 자신들이 소비자 편익과 가계통신비 부담 경감을 위해 노력하고 있는 것처럼 보이기 위해 애쓰고 있습니다. 이미 높아질 대로 높아진 통신비 부담에 고통받는 소비자들의 어려움을 해결하기 위해 이동통신 사업자들은 고가요금제에 대한 혜택을 확대하기보다는 국민이 상대적으로 적은 부담으로 이용할 수 있는 보편적이고 다양한 저가요금제를 출시하고 기본료 폐지 또는 보편요금제 도입을 위해 적극적으로 나서야 할 것입니다.

이동통신 사업자들의 관리수수료 차등지급을 비롯한 고가요금제 유도 정책은 결국 이용자의 선택권을 제한하고 보편요금제를 비롯한 가계통신비 인하 정책의 실효성을 후퇴시키는 현상으로 이어질 수밖에 없습니다.
이동통신사들에게 관리수수료 정책을 비롯한 고가요금제 유도 정책의 개선을 강력히 촉구합니다. 소비자와 대리점의 희생을 강요하는 이동통신사의 탐욕을 이제는 멈춰야 합니다.

2018. 3. 16.

경제정의실천시민연합‧소비자시민모임‧참여연대‧한국소비자연맹
정의당 추혜선 의원, (사)전국이동통신유통협회

금, 2018/03/16- 14:07
134
0

금융위원회는 개인정보에서 손 떼라!
– 금융위 <금융분야 데이터활용 및 정보보호 종합방안> 입장

어제 최종구 금융위원장은 <금융분야 데이터활용 및 정보보호 종합방안>(이하 종합방안)을 발표하며 금융 분야를 빅데이터의 테스트베드로서 우선 추진하겠다고 발표했다. 종합방안은 개인정보 자기결정권 강화를 양념처럼 끼워 넣고 있지만, 전반적으로 금융 개인정보의 공유와 활용을 확대하여 산업적으로 활용하겠다는 것에 초점을 두고 있다. 금융 개인정보는 개인의 경제적 삶에 큰 영향을 미칠 수 있는 민감한 개인정보로서 오히려 더욱 조심스럽게 접근해야 하는데, 개인정보의 상업화를 앞장서 추진하겠다고 하니 금융 분야 감독기구가 할 일인지 어처구니없는 일이다. 우리는 이번 종합방안이 개인정보의 무분별한 공유와 활용을 촉진시킬 것을 우려하며 다음과 같이 문제점을 지적하고자 한다.

우선, 현재 대통령 산하 4차 산업혁명위원회 주관으로 개최된 해커톤을 통해 각 이해관계자가 개인정보의 보호와 활용 방향에 대해 사회적 논의를 진행하고 있는 상황에서 금융위원회가 독단적으로 이러한 종합방안을 발표한 것은 유감이다. 가명 정보 및 익명 정보의 활용 조건과 범위에 대한 구체적인 논의도 진행되지 않은 상황에서 마치 일정하게 비식별 조치를 하면 자유롭게 개인정보를 활용할 수 있는 것처럼 얘기하는 것은 해커톤에서의 사회적 논의를 무시하고 추진하겠다는 것이나 마찬가지다.

종합방안은 “추가 논의가 필요한 사항에 대해서는 ‘4차산업혁명위원회’ 주관 해커톤 회의 등을 거쳐 확정”하겠다고 하고 있으나, 여전히 기존 비식별 조치 가이드라인을 염두에 두고 있다. 혼란을 일으키고 있는 비식별 조치라는 개념을 여전히 사용하고 있고 “금융회사 등의 비식별 조치에 대하여 전문기관(금융보안원・신용정보원)을 통해 적정성 평가를 받도록 하는 등 의무”를 부과하겠다고 하는 등 그동안 비판을 받아왔던 비식별조치 가이드라인의 방식으로의 개인정보 활용을 고집하고 있다. 또한, “비식별처리된 익명정보 등의 중개를 허용(개인정보는 제외)”한다고 하는데, 여기서 ‘익명정보’가 어떤 의미인지, 기존 비식별조치를 적용한 사실상 가명정보의 수준은 아닌지 의심스럽다.

둘째, 결국 이 종합방안이 이행되기 위해서는 신용정보보호법이 개정되어야 하며, 금융위원회도 올해 상반기에 법 개정을 추진하겠다고 한다. 이는 현재 개인정보보호법, 정보통신망법, 신용정보보호법 등으로 분산되어 수범자의 혼란과 중복규제를 야기하고 있어 관련 법제를 개인정보보호법으로 일원화해야 한다는 사회적인 요구에 역행하는 것이다. 시민사회는 행정안전부, 방송통신위원회, 금융위원회로 분산된 기능도 개인정보보호위원회로 통합하여, 개인정보보호위원회가 명실상부하게 개인정보 감독기구로 역할 할 수 있도록 그 독립성과 권한을 강화해야 한다고 주장해왔으며, 이는 문재인 대통령의 공약이자 국정과제이기도 하다. 금융위원회의 이번 발표는 금융 분야의 감독기관으로서 자신의 권한을 놓지 않으려 하는 조직이기주의의 발로이다.

셋째, 이미 금융 분야의 개인정보 보호는 개인정보 보호 원칙에서 벗어나 가장 완화된 상황이다. 그런데도 종합방안은 지주회사 그룹 내 통신, 전기ㆍ가스 등 관련 정보공유, 신용정보원을 통한 세금ㆍ사회보험료 납부실적 등 공공정보의 공유 확대, 신용정보원이 모든 차주의 개인사업자 여부를 일괄 확인하여 CB사ㆍ금융권에 공유 추진, CB사의 개인정보 이용 범위 확대 등을 추진하겠다고 한다. “빅데이터를 활용한 개인신용평가 체계 고도화”라는 명목으로 금융 개인정보의 기관 간 공유 및 활용을 무분별하게 확대하고 있다.

넷째, 종합방안은 비금융 개인정보 활용을 통해 마치 저소득층 및 금융소외계층에 이익이 되는 것처럼 얘기하고 있지만, 오히려 취약계층에 대한 사회적 차별이 강화될 수도 있다. 결국, 빅데이터의 활용은 금융 개인정보 분석을 통해 금융 업체의 수익을 극대화하려는 목적하에 움직일 것이며, 열악한 환경에 있을 수밖에 없는 취약계층은 오히려 부정적인 평가를 받을 가능성이 커지기 때문이다.

다섯째, 종합방안은 데이터 중개ㆍ유통 기능을 강화하겠다고 하는데, 이를 통해 개인정보의 상업적 거래가 증가하지 않을까 우려된다. 이미 홈플러스의 개인정보의 상업적 판매, 약학정보원 등을 통한 개인 의료정보의 상업적 판매 등을 통해 개인정보의 동의 없는 상업적 활용에 대한 국민의 불안감이 높아진 상황이다. 마치 미국 등의 사례를 선진적인 사례인 것처럼 얘기하고 있으나, 미국에서도 데이터 브로커에 대한 비판이 높은 상황이다.

오늘 청와대는 정부 헌법 개정안의 일부 내용을 발표했는데, 개인정보 자기결정권을 헌법에 명시적으로 포함하였다. 그러나 이렇게 정부 부처에서 개인정보 자기결정권을 침해할 정책을 무분별하게 추진하는 것은 자기모순이 아닐 수 없다. 이번 종합방안은 금융위원회가 개인정보 감독기구로서 자격 미달임을 보여준다. 금융위원회는 충분한 사회적 논의도 없이 발표한 종합방안을 철회해야 하며, 개인정보 감독 권한을 개인정보보호위원회로 이관해야 한다. <끝>

경제정의실천시민연합, 소비자시민모임, 서울YMCA 시청자시민운동본부, 진보네트워크센터, 참여연대, 함께하는시민행동

화, 2018/03/20- 16:33
67
0

<보건복지부 건강정보 빅데이터 활용에 대한 경실련 입장>

복지부 건강정보 빅데이터 시범사업, 법제도 정비 선행하라

– 시범사업은 공중보건을 위한 사회정책연구에 한정해야 –

지난 2017년 12월 보건복지부는 보건의료 정보 활용을 위한 ‘보건의료 빅데이터 플랫폼 시범사업 추진계획’(이하 시범사업)을 발표했다. 보건복지부는 보건의료 빅데이터 플랫폼 구축사업 일방적 추진과 건강보험심사평가원이 보험상품 개발을 위해 민간보험사에 총 6,420만 명의 진료기록 정보를 팔아넘기며 사회적 비난이 커지자 뒤늦게 국민 의견을 수렴하겠다고 시범사업을 발표한 것이다. 보건복지부는 3월 30일까지 국민 의견을 수렴하고 있다. 이에 경실련은 지난 28일 발표한 <보건의료 빅데이터 활용에 대한 시민사회노동단체의 입장>을 지지하면서, 시범사업에 대한 일부 이견 또는 보충의견을 다음과 같이 밝힌다.

1. 개인(건강)정보의 보호와 활용을 위한 법제도 정비에 대한 의견

개인 건강정보에 규정은 일반법인 「개인정보보호법」과 의료 분야의 「의료법」, 「생명윤리법」, 공공분야의 「공공데이터의 제공 및 이용 활성화에 관한 법률」 등에 다양한 법률에 혼재되어 있다.

의료법은 ”환자가 아닌 다른 사람에게 환자에 관한 기록을 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다“라고 규정되어 있다. 원칙적으로 환자 정보는 제3자 제공이 금지되어 있다. 그럼에도 건강보험업무처리를 위한 것이라는 한정적 목적을 위하여 의료법은 예외조항을 두고 있고, 그 결과 의료기관에서 생산된 다양한 환자 정보가 심평원이나 건강보험공단에 제공되고 있다.
이러한 상황에서 심평원이나 건강보험공단이 보유한 건강정보 빅데이터를 활용한 시범사업은 개인정보 자기결정권 침해와 위법성 논란에서 벗어날 수 없다. 따라서 우선 독립적인 감독기구가 제 역할을 할 수 있는 법적 장치가 마련되어야 하며, 이에 근거하여 건강정보, 환자에 대한 정보의 규정, 개인정보 간의 위계관계를 법적으로 정비해야 한다.

2. 연구, 학술, 통계 목적 처리에 대한 정보 주체의 선택권

현행 개인정보보호법에는 개인정보 처리를 위해서는 정보 주체의 동의가 필요하다. 통계작성 및 학술 연구목적이라도 특정 개인을 알아볼 수 없는 익명 형태로 처리해야 하고, 그렇지 않으면 정보 주체 또는 환자의 동의 없이 연구, 학술, 통계 목적 처리가 불가능하다.

따라서 정부는 환자의 자기결정권이 실질적으로 보장될 수 있도록, 다양한 동의 받는 방법을 개발해야 한다. 이와 더불어 사후에 정보처리를 거부할 수 있도록 옵트아웃(Opt-out) 권한도 함께 부여해야 한다.

3. 연구목적의 제한

보건복지부는 시범사업은 공공의 목적에 한정되어 진행하겠다고 밝혔다. 그러나 시범사업 추진계획안에 명시된 데이터셋 예시 중 의약품 정보 내용만 봐도 원외 처방 약제 통계자료, 의약품 상위 성분 청구현황으로 제약회사에 필요한 것으로 공공의 목적에 해당하는 것인지도 명확하지 않다. 따라서 시범사업 전체가 공공의 목적에 부합하는지에 대한 재검토가 되어야 하고, 시범사업은 기술개발이 아닌, 공중보건과 관련된 사회 정책적 목표를 달성하기 위한 연구로 한정해야 한다.

금, 2018/03/30- 11:32
82
0

해커톤 합의, 개인정보 보호체계 일원화가 전제되어야 한다.

지난 4월 3-4일, 대통령직속 4차 산업혁명위원회 주최의 「제3차 규제․제도혁신 해커톤」이 개최되었다. “개인정보의 보호와 활용의 조화” 의제의 경우 지난 2월 제2차 해커톤에서의 합의에 이어 추가적인 논의가 진행되었다. 여전히 많은 세부 쟁점에서 참가자 사이의 이견이 존재하고 해커톤 참여자들이 각 이해관계자 그룹의 다양한 목소리를 모두 대변할 수 있는 것은 아니지만, 두 차례에 걸친 밤샘 토론을 통해 큰 틀에서의 합의를 이룬 것은 의미있는 진전이라고 평가할 수 있다.

그러나 핵심적 의제 중 하나인 ‘개인정보 보호체계’ 이슈가 충분히 논의되지 않은 점은 유감이다. 이미 시민사회와 전문가들이 오래 전부터 지적해왔듯이, 개인정보 보호 체계의 효율화와 감독 체계 강화는 빅데이터 시대 데이터의 안전한 활용을 위한 전제조건이다. (이와 관련하여 지난 2월 12일 <빅데이터 시대 개인정보 감독체계에 대한 시민사회 의견>을 발표한 바 있다.)

개인정보의 보호와 활용에 대한 구체적인 규정에 합의하더라도, 개인정보의 오남용을 감독하고 소비자의 피해를 구제할 개인정보 감독기구가 그 역할을 제대로 하지 못한다면, 우리 개인정보 주체들은 자신의 개인정보가 안전하게 관리되리라는 신뢰를 가질 수가 없기 때문에 우려할 수밖에 없다. 산업계가 요구하는 빅데이터 분석을 위한 활용이든, 보건복지부가 추진하는 보건의료 빅데이터 플랫폼이든, 금융위원회가 발표한 금융분야 빅데이터 테스트베드 추진이든, 효과적인 개인정보 감독체계가 마련되지 않는다면 무망한 꿈일 뿐이다.

그래서 우리는 개인정보보호법, 정보통신망법, 신용정보법 등으로 분산된 개인정보 보호법제를 개인정보보호법으로 일원화하고, 개인정보감독기구로서 개인정보보호위원회의 독립성과 권한을 강화할 것을 요구해왔다. 문재인 정부도 “2018년부터 개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 국정과제로 내세운 바 있다. 그러나 지금까지 각 정부부처는 자신의 권한을 유지하는 것에만 신경써왔다. 금융위원회는 <금융분야 데이터활용 및 정보보호 종합방안>을 발표하며 금융 개인정보의 산업적 활용에 앞장서고 있고, 방송통신위원회는 유럽 개인정보보호규정(GDPR) 시행을 앞두고 ‘부분’ 적정성 평가 통과에만 매진하고 있다. 정부가 유럽 시장에 진출한 국내 기업을 보호하겠다면 최소한 ‘전체 적정성 평가’를 병행 추진해야 하고, 전체 적정성 평가 통과를 위해서는 개인정보보호위원회의 독립성과 권한 강화가 필요하지만 아직까지 그런 움직임은 없다.

이번 해커톤에서도 개인정보 보호체계 의제가 뒤로 밀리고 충분한 논의 시간을 확보하지 못했으며, 정부부처들은 여전히 부처이기주의적인 모습을 보이며 독립적 감독기구로의 권한 이양에 소극적인 모습을 보였다. 그나마 다행인 것은 이번 해커톤에서 “개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점”, 그리고 “개인정보 보호와 활용을 위한 거버넌스 개선방안이 마련되어야 한다는 점” 등에는 합의했다는 것이다.

여전히 우려스러운 것은 해커톤에서 거버넌스 개선에 대해 합의가 이루어진 이후에도 행안부, 방통위, 금융위가 통일적 정책 추진은 도외시하고, 여전히 개인정보보호위원회를 배제하면서 협력 대신 부처이기주의와 각자도생의 모습을 보이고 있다는 점이다. 해커톤을 통해서도 확인되었지만, 행안부, 방통위, 금융위는 4차 산업혁명 시대, 정보화 사회의 가장 중요한 기본 과제인 개인정보 보호법제 정비와 감독체계 정비를 수행할 의사가 없다. 이들은 개혁의 대상이고 이들을 개혁하는 것은 오직 외부의 힘에 의해서만 가능하다.

이제 공은 청와대와 국회로 넘어갔다. 청와대는 “개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 어떻게 추진할 것인지 입장을 밝혀야 한다. 그렇지 않으면, 정부가 추진하고 있는 4차 산업혁명이나 빅데이터 활성화 정책 역시 순조롭게 추진되기 힘들 것이다.
현재 국회에는 소병훈, 송희경, 변재일, 진선미 의원 등이 대표 발의한 개인정보보호법 개정안이 발의되어있다. 국회 차원의 4차 산업혁명 특별위원회도 운영되고 있다. 이제 국회에서도 개인정보의 보호와 안전한 활용에 대한 내용 뿐만 아니라, 개인정보 보호체계의 일원화 방안에 대해서도 본격적으로 논의해야 한다.

다시 한 번 강조하지만, 개인정보 보호법제의 일원화 및 개인정보보호위원회의 독립성과 권한 강화 없이는 개인정보의 보호와 활용에 대한 논의가 한치도 진전될 수 없음을 정부와 국회는 인식해야 한다.

2018년 4월 11일
경제정의실천시민연합, 녹색소비자연대, 서울YMCA 시청자시민운동본부, 소비자시민모임, 진보네트워크센터, 한국소비자연맹

목, 2018/04/12- 13:36
94
0

[시민사회 빅데이터 시대의 안전한 개인정보 활용을 위한 원칙 제시]

빅데이터 활성화를 위해 개인정보 체계와 감독기구 일원화 시급하다

– 가명정보 활용은 공익적 목적에 한정하고, 안전조치 전제되어야 –

경실련, 녹색소비자연대, 서울YMCA, 소비자시민모임, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동 등 7개 시민단체는 빅데이터 시대의 개인정보 원칙을 제시하고, 국회에 발의된 관련 법에 대한 의견을 국회와 4차산업혁명위원회에 제출했다. 빅데이터 시대의 개인정보 활용에 대한 사회적 요구가 커지며, 개인정보 활용과 개인정보 보호에 대한 논란이 거세지고 있다. 빅데이터 산업 활성화하기 위해서는 신뢰할 수 있는 개인정보 체계가 마련돼야 한다. 이에 시민사회는 개인정보의 안전한 활용을 위한 ‘빅데이터 시대의 개인정보 원칙’을 다음과 같이 제시한다.

첫째, 개인정보 체계와 개인정보 감독기구를 일원화해야 한다.

정보통신망법, 신용정보보호법, 위치정보법 등 여러 법률로 나누어져 있는 개인정보 보호 체계를 「개인정보보호법」으로 통합하고, 행정안전부, 방송통신위원회, 금융위원회 등에 분산된 개인정보 감독 기능을 개인정보보호위원회로 일원화해 독립성을 보장해야 한다.

국회에는 개인정보보호 체계를 「개인정보보호법」으로 일원화하고, 개인정보보호위원회를 중앙행정기관으로 격상해 개인정보 감독기구의 권한을 부여하는 다수의 개정안을 상정되어 있다. 빅데이터 시대의 안전한 개인정보 활용을 위해서는 개인정보 관련 법 정비 및 감독기구 일원화가 시급히 이루어져야 한다. 개인정보보호위원회의 권한 강화와 독립성 보장은 문재인 대통령의 공약이자 국정과제이다. 또한, 개인정보보호위원회는 전문성과 업무량을 고려해 최소 3명 이상의 상임위원으로 구성해야 한다.

둘째, 개인정보의 관련개념을 ‘개인정보, 가명정보, 익명정보’로 구분하고, 각각 적합한 활용과 보호 방식을 적용해야 한다.

가명정보는 일부 식별자가 제거되어 직접적인 식별이 불가능하여도 다른 정보와 결합하면 식별이 가능해지는 정보이며, 익명정보는 다른 정보와 결합하여도 더는 개인을 식별할 수 없는 정보이다. 가명정보는 개인정보보호법 적용을 받아 적절한 안전조치를 전제로 일정한 조건에서 동의 없이 활용할 수 있고, 익명정보는 개인정보보호법의 적용을 받지 않고 자유롭게 이용할 수 있다.

해커톤 합의에 따라 국회에 발의된 ‘개인정보 비식별조치 가이드라인’을 법제화하는 다수의 개정안은 폐기되어야 한다. 또한, 개인정보 정의를 축소하거나 개인정보보호법 적용을 받지 않는 익명정보 개념 도입도 부적절하다.

셋째, 가명정보 활용은 공익적 목적에 한정해야 하고, 안전조치가 전제되어야 한다

정보 주체의 동의 없는 가명정보 활용은 공익적 목적에 한정해야 하고, 반드시 안전조치가 전제되어야 한다. 공익적 목적으로 가명처리를 하더라도 최소한의 정보만 제공되어야 하며, 익명처리를 통해서 이러한 목적이 달성될 수 있으면 익명처리를 우선 고려해야 한다.

가명정보 활용 범위를 규정하고 있는 다수의 개정안이 국회에 상정되어 있다. 시장조사 등 사적 이익을 위해 정보 주체의 권리를 제한하는 것은 부당하며, 통계작성 및 학술연구 등 공익적 목적에 한정하는 것이 바람직하다. 아울러 개인정보 침해에 대한 예방과 신속한 피해구제를 위해 집단소송제와 징벌적 손해배상제 도입, 배상명령제와 과징금 상향이 필요하다.

빅데이터 시대의 개인정보 활용에 대한 사회적 합의가 진행되는 상황에서, 정부 부처는 관련 법과 감독기구에 정비 없이 제각각 개인정보 활용정책을 쏟아내고 있다. 4차 산업혁명과 빅데이터라는 허울 좋은 개념에 매몰된 보여주기식 개인정보 정책은 정보 주체의 권리만 침해할 뿐 공공의 이익확대에 도움이 되지 않는다. 개인정보 활용에 대한 정보 주체의 신뢰가 없다면, 결국 빅데이터의 활용도 제한될 수밖에 없다. 안전하고 신뢰할 수 있는 개인정보 체계를 마련하는 것이 빅데이터 산업 활성화의 첫걸음이다.

2018.05.17.

경제정의실천시민연합, 녹색소비자연대, 서울YMCA, 소비자시민모임,
진보네트워크센터, 한국소비자연맹, 함께하는시민행동

■ 첨부 : 빅데이터 시대의 개인정보 관련 시민사회 의견서

목, 2018/05/17- 10:10
92
0
홍원표 삼성SDS 대표가 4일 오전 서울 송파구 삼성SDS 사옥에서 열린 ‘삼성SDS 디지털금융 미디어데이’... 동네 병·의원은 보험사 등이 제공하는 서비스를 통해 서류를 입력하면 연결이 가능하다”고 말했다. 유홍준 삼성SDS...
월, 2018/06/04- 13:50
60
0
롯데시네마는 지난 5일 서울 송파구 월드타워관 영화관에 100여종의 상품을 살 수 있는 자판기 '씨네투고'를 설치했다. 영화관에서 먹을 수 있는 음료나 음식뿐 아니라 뷰티, 헬스 제품 등 100여종의 상품을 자판기에서 살 수 있다....
화, 2018/09/18- 03:12
98
0
서울 송파구 한미약품 본사. /한미약품 제공 한미약품은 미국 파트너사인 스펙트럼이 27일(현지 시각) 미국 식품의약국(FDA)에 롤론티스 ‘생물의약품 품목허가(BLA)’ 신청을 완료했다고 밝혔다. 이번 허가심사는...
금, 2018/12/28- 09:34
14
0
재개발·재건축 사업 신속 추진을 위한 (가칭)도시정비국 설치
경부선·안산선 철도 지하화 및 산본천 복원
복합화물터미널 이전
GTX-C노선 완공 및 금정역 복합환승센터 건립
47번국도 군포구간 지하화
신분당선 군포 연장 (군포시 2개 역사 신설)
남부기술교육원 부지, 주거·문화·청년 일자리 공존 복합개발계획 수립
디퍼아울렛타운 ‘도심복합개발법' 활용 복합 고밀도 개발 추진
금정역 일대를 경기도 중부권 최고의 핫플레이스로 조성
지역경제 활성화를 위해 ‘군포시-소상공인연합회'협의체 구성
골목상권 전담 매니저 1:1로 배치
저금리 특례보증 한도 확대
골목형 상점가 신규 지정 확대
온누리상품권 사용 구역 및 군포애머니 사용 편의 확대
공공배달앱 배달비 지원 확대
삼성마을 스마트 공영주차장 조기 착공
지역 상생 일자리시스템 도입, 청년 일경험 지원사업 확대
금정~당정역 노후 공업지역을 직·주·근·락·휴(職·住·近·樂·休)형 복합지구로 조성
유한양행 R&D 센터와 관련기업 유치로 바이오 산업 핵심도시로 성장 촉진
24시간 시민 AI 비서 도입
AI 도입으로 투명한 정보 공개 및 빠른 업무 처리 등 행정혁신
청년대상 생성형 AI 유료서비스 지원 및 전 시민 AI 학습 지원
AI 창업경진대회 개최, 찾아가는 AI기업 교육
군포 AI전환 혁신센터 구축으로 AX 실증도시 도약
공정한 인사시스템 구축, 깨끗하고 투명한 계약 업무
동 행정 역할 강화로 신속하고 적극적인 민원해결
시장직속 현안 논의테이블 상시 운영
주민참여예산제도 혁신으로 신뢰 받는 시정 구현
친환경자동차 보급 확대 및 인프라 확충
재개발·재건축 아파트 제로에너지빌딩 인증 지원
종합병원 유치
ESG(지속가능 경영) 활성화 지원
모든 공공시설 일회용컵 추방
모든 공공행사 다회용기 사용 및 관련 예산 반영
산본 중심상가를 힙플레이스로 조성
반려동물 전용 놀이터 설치
지역 문화예술인 창작 지원 확대
철쭉축제 특화프로그램 개발 및 지역 확대
실내복합체육관 건립 및 체육시설 확충
호수정원 조성(수리산~갈치호수~반월호수)
당사자(문화예술인, 체육인)·시(행정)·전문가 참여 문화예술 및 체육 활성화 방안 마련
배움이 곧 일자리로 이어지는 평생학습-재취업 연계체계 구축
일자리센터와 전문직업훈련기관 연계 재취업 프로그램 개발 및 취업교육 강화
청년·중장년·경력보유자를 위한 생애주기별 직무교육과 디지털·AI 역량 교육 강화
학교·지역·기업이 함께하는 산학연계 교육으로 현장형 인재 양성
출생 축하금 단계적 인상
맞벌이가정 아동 방학 중 급식 지원
아동과 여성이 살기 좋은 가족친화도시 조성
우리 아빠 육아휴직 지원
청소년 교통 지원금 확대
어르신 공공 일자리 확대
65세 이상 어르신 대상포진 예방접종비 지원
경로당 급식 주5일 확대
장애인 일자리 확대 및 장애인 체육 활성화
지능형 AI CCTV 고도화
매립형 IoT 센서 활용 싱크홀 사전 감지 시스템 도입
특이 징후 포착(차량, 화재, 쓰러짐 등) 감지 스마트 선별 관제 시스템 구축
스마트 가로등 설치로 안전한 밤길 조성
청년정책위원회 청년대표 직접 선출 및 정책과 예산 자기결정권 확대
청년친화도시 지정 추진
청년창업펀드 100억 원 조성·지원
청년 신혼부부 전용 주택 1,000호 공급
청년 주거 지원 패키지 실행
고립·은둔 청년을 위한 전문인력 배치 및 청양 청소년수련원 활용 ‘청년 한 달 살기' 프로그램 운영

이 글은 AI 가 수집 요약한 글 입니다..
토, 2026/06/13- 03:26
0
0

“공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증

- ‘NH농협’, ‘아시아나 항공’ 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문

 

2015년 12월 개정되어 올해 6월 2일부터 시행중인 “개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)”은 ISMS 인증 의무 대상을 의료기관, 학교 등 비영리기관으로 확대하고 과태료 규정을 강화했다. 하지만 ISMS 인증은 전자금융거래법 개정으로 폐지된 공인인증서 강제 사례처럼 정부가 인증한다는 “공인”이라는 꼬리표를 달고 있어 이른바 관치 보안의 폐해를 반복할 우려가 크다. 공인인증서 사용 강제의 폐해를 반면교사로 삼아 정부가 주도하여 인증 자체에 직접 관여하는 정책을 전면 수정해야 한다.

2001년 도입되어 2013년 의무화된 정보보호 관리체계(ISMS, Information Security Management System) 인증 제도는 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도로서 한국인터넷진흥원(KISA)이 관리하고 있다. 그동안은 정보통신망서비스 제공사업자(ISP), 집적정보통신시설 사업자(IDC), 그리고 정보통신서비스 제공자 등 주로ICT 기업 중에서 일정 규모(전년도 매출액 100억원 이상 또는 3개월간 일일평균 이용자 수 100만명 이상) 이상의 기업이 의무 대상이었는데, 작년 12월 정보통신망법 개정으로 세입이 1,500억 이상인 의료법상 상급종합병원 및 고등교육법상 재학생수 1만명 이상인 학교로 ISMS 인증 의무 대상이 확대된 것이다. 또한 의무 대상자 중 미인증 사업자에 대한 과태료도 현행 1000만원에서 3000만원으로 상향되었다.

관치 보안의 문제는 이미 오픈넷이 오랫동안 비판해 온 공인인증서 사례에서 여실히 드러났다. 즉, 정부가 “공인”한다는 정부 주도 인증 문제의 핵심은 민간 전문가들이 주도하는 기술이나 인증 제도의 발전을 저해한다는 점이고, 이는 실제 인증되는 내용이나 실질과 무관하게 국가가 인증한다는 취지의 “공인”이라는 어휘 자체에서 그대로 드러난다.

우선 정부가 고도의 전문성이 요구되는 ISMS 인증 제도를 제대로 운영할 수 있는지부터 의문이다. 실제로 2014년 국정감사에서 ISMS 인증을 받은 254개의 기업 중 정보유출 사고가 무려 30개 기업에서 발생하였다는 점이 드러난 바 있고, 여기에는 사회적 파장이 큰 NH농협이나 KT 등 개인정보나 개인신용정보가 다수 집적된 기업이 포함되어 있다. 불과 며칠 전에는 ISMS 인증을 받은 아시아나 항공의 웹사이트에서 이용자들의 개인정보가 무방비로 노출될 수 있는 시스템 오류가 발견되기도 했다. 날로 발전하는 정보통신 환경에서 정보보호체계 내지 보안시스템의 구축은 그 어느 때보다도 중요하지만, ISMS 인증처럼 정부가 최종 인증 권한 자체를 보유하고 운용하는 제도는 부작용이 훨씬 크다. 급변하는 보안 시장과 하루가 다르게 발전하는 기술을 정부와 보수적인 규제가 따라가거나 앞서가기를 바랄 수 없기 때문이다.

한편 금융사가 이용자에게 공인인증서 등의 사용을 강제한 경우 금융사고 발생시 금융사 면책을 용이하게 하는 문제가 있었다. 이와 같이 ISMS 인증을 받았음에도 보안 사고가 발생한 경우, 반대로 정부의 “공인”된 인증을 받았다는 사실만으로 쉽게 면책을 받게 된다면 그 피해가 고스란히 이용자에게 전가될 우려가 있다. 또한 공인인증서 커넥션 처럼 ISMS인증이 ”공인” 인증 체제를 유지하는 이상 담당 부처와 심사기관을 중심으로 하는 카르텔이 형성되어 제도를 더욱 공고히 할 우려도 지우기 어렵다.

이처럼 정부가 최종 인증 권한을 보유하고 내용 심사를 주도하는 이른바 “공인” 인증의 강제는 우리나라에만 존재하는 갈라파고스 규제로, 스타트업이나 중소기업에게는 진입장벽이 될 뿐만 아니라 국내 기업에게만 이중, 삼중의 부담을 안겨 역차별을 초래한다. 미국, 캐나다 등 IT 선진국 중에 국가가 주도하여 보안 인증을 강제하는 나라는 찾기 어려우며, 이들 국가에서는 민간 전문가들이 참여하여 국제적으로 공신력을 획득한 ISO 27001, PCI-DSS 등의 인증을 이용한다. 물론 현 정보통신망법에서 ‘국제표준 정보보호 인증’, 즉 ISO 27001을 받은 경우에는 인증 심사의 “일부”를 생략할 수 있다고 하여 부담을 덜어준 것 같아 보이나, ISMS 인증의 대체를 인정한 게 아니기 때문에 결과적으론 달라진 게 없다. 정부가 주도하는 ISMS 인증이 ISO 27001 보다 특별히 더 우수하다는 점도 밝혀진 바 없으며, 오히려 인증의 품질에 대해 지적하는 목소리도 있다.

더욱이 ISMS 인증은 통상 준비부터 인증까지 약 6개월 이상이 소요되고, 인증 신청을 위해서도 최소 2개월 이상의 운영 기간이 필요하다. 게다가 ISMS 인증 비용만으로도 최소 수천만원에서 수억원이 들어간다. 그런데 해외진출을 꿈꾸는 ICT 기업들은 국내에서만 인정되는 ISMS 인증 보다는 국제적인 보안 인증을 선호할 수밖에 없고, 결국 중복적으로 인증을 받아야 하는 것이 현실이다.

정부 주도의 “공인” 인증 강박의 추억은 공인인증서 사례에서 이미 충분히 경험하지 않았는가? 정부는 인증 권한을 민간 전문가에게 양보하고 사후적 관리자의 역할만 수행하는 민간 주도의 보안 인증 제도로의 개선을 촉구한다.

 

2016년 7월 19일

 

사단법인 오픈넷

 * 관련 논평: 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다.

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

화, 2016/07/19- 11:48
538
0

오픈넷, 위법한 웹사이트 접속차단에 

KISA와 망사업자들이 손해배상책임이 있다는 대법원 판결 이끌어내

 

– 오픈넷 출범 후 1호 공익소송 지원 사건에서 만 5년 만에 최종 승소

– 인터넷상 표현의 자유에 대한 중요한 판결로 평가

 

오픈넷 1호 공익소송 최종 승소

사단법인 오픈넷은 지난 2월 21일, 1호 공익소송으로 선정하여 지원한 금융앱스토어 비판 사이트 차단 사건에서 만 5년 만에 대법원 승소 판결(대법원 2017. 2. 21. 선고 2014다72234 판결)을 이끌어냈다고 밝혔다.

지난 2013년 4월 금융앱스토어(금융결제원이 자체적으로 운영한 별도의 앱 장터)의 보안 취약성을 비판하기 위한 목적으로 웹사이트가 개설되었다. 이를 발견한 금융결제원이 한국인터넷진흥원(이하 “KISA”)에 해당 웹사이트를 정보통신망법 위반을 이유로 신고하여 KISA는 망사업자들에 대해 접속차단을 요청했고, 망사업자들은 웹사이트에 대한 접속을 차단하였다. KISA는 이후 해당 웹사이트에 대한 접속차단을 해지하라고 망사업자들에게 요청하였으나 망사업자들이 접속차단 해지를 해태하여 접속차단 기간이 연장되었다.

 

대법원, 인터넷상 표현의 자유를 넓게 인정, “표현의 시의성”이 중요한 요소라는 판단

대법원은 KISA가 정보통신망법 위반 여부를 최종 심사할 고도의 주의의무를 가지고 있는데, 정보통신망법 위반 여부에 대해 제대로 심사하지 않은 과실이 있어 금융앱스토어 비판 사이트에 대한 접속차단은 위법하고, 피고 이동통신사들이 KISA의 접속차단 해지 요청에도 불구하고 즉시 해지를 하지 않은 책임을 인정하여 한국인터넷진흥원과 피고 이동통신사들은 각자 원고에게 100만원의 손해배상 책임이 있다고 한 항소심 재판부의 판단을 확정하였다.

이번 대법원 판결은 접속차단 관련 행정 심의에 요구되는 ‘엄격한 주의의무’를 인정한 것임은 물론, 다소 과격한 패러디의 형식으로 정책을 비판한 행위 역시 헌법이 보장하는 표현의 자유 영역에 속한다고 판단한 것으로 인터넷상 표현의 자유에 시사하는 바가 크다. 특히 법원이 인터넷의 특성을 반영하여 인터넷상 표현의 자유에서 “표현의 시의성” 보장이 중요하다는 판단을 한 점도 주목할 만하다.

– 오픈넷 항소심 승소 관련 보도자료: http://opennet.or.kr/7468

 

KISA의 접속차단 업무의 고도화 및 공공기관의 남상소 방지를 위한 보완책 필요

KISA는 이번 대법원 판결을 바탕으로 위법한 접속차단으로 인한 피해가 발생하지 않도록 해당 업무를 고도화해야 할 것이다. 우선 KISA는 소송진행 과정에서 해당 웹사이트가 정보통신망법 제49조의2를 위반했다는 주장을 반복하여 전문성에 의문이 들게 하였다. 또한 이번 사건에서 보듯 접속차단 해지 요청 프로세스가 제대로 기능하지 않았는데, 위법한 접속차단 발생 시 신속하게 이를 시정하는 프로세스 개선도 요구되는 대목이다.

끝으로 해당 사건은 소액사건심판법상 상고이유에 해당하지 않을 가능성이 다분했음에도 불구하고 KISA는 대법원에 상고하여 준정부기관의 예산을 낭비했다는 비판에서 자유롭기 어렵다. 향후 정부 또는 공공기관이 위법한 처분 등으로 인해 제기된 소송에서 패소하는 경우 예외적 사유가 없는 한 가급적 상소를 제한하는 정책적인 보완이 요구된다.

 

2017년 3월 2일

 

사단법인 오픈넷

 

<참고 1> 근거 법률

정보통신망법 제49조의2(속이는 행위에 의한 개인정보의 수집금지 등)
① 누구든지 정보통신망을 통하여 속이는 행위로 다른 사람의 정보를 수집하거나 다른 사람이 정보를 제공하도록 유인하여서는 아니된다.
② 정보통신서비스 제공자는 제1항을 위반한 사실을 발견하면 즉시 방송통신위원회나 한국인터넷진흥원에 신고하여야 한다. <개정 2009.4.22>
③ 방송통신위원회나 한국인터넷진흥원은 제2항에 따른 신고를 받거나 제1항을 위반한 사실을 알게 되면 다음 각 호의 필요한 조치를 하여야 한다.

  1. 위반 사실에 관한 정보의 수집·전파
  2. 유사 피해에 대한 예보·경보
  3. 정보통신서비스 제공자에 대한 접속경로의 차단요청 등 피해 확산을 방지하기 위한 긴급조치

 

<참고 2> 연합뉴스 보도 “패러디사이트 잘못 차단한 인터넷진흥원·통신사 배상해야”

http://www.yonhapnews.co.kr/bulletin/2017/02/21/0200000000AKR20170221057200004.HTML?input=1195m

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

[관련 글]

 

목, 2017/03/02- 14:48
308
0

시민단체, 고객정보 3억4천여만 건 무단결합한 비식별화 전문기관 및 20개 기업 고발 기자회견 개최

 

 

일시 및 장소  2017년 11월 9일(목) 오후1시, 서울중앙지검 정문 앞

 

취지와 목적 

 

2017년 국정감사에서 한국인터넷진흥원, 한국정보화진흥원, 금융보안원, 한국신용정보원 등 박근혜 정부 때 설립된 비식별 전문기관이 20여개 기업으로부터 고객 정보를 넘겨받아 이른바 <정보집합물 결합서비스>를 통해 3억 4천여만건의 개인정보결합물을 기업 등에 제공한 사실이 확인됨.

 

이와 같은 정보집합물 결합서비스는 박근혜정부가 2016년 6월  방송통신위원회, (구)미래창조과학부, 행정안전부 등 6개의 관계부처가 합동으로 마련한 <개인정보비식별조치 가이드라인>에 따른 것으로, 개인정보라 하더라도 가이드라인에서 제시하는 비식별화조치를 취하면 개인정보가 아닌 것으로 추정하여 기업 등이 마케팅에 적극 활용할 수 있도록 하는 것임.  

 

그러나 정부가 설립한 공공기업이 기업의 마케팅 활용을 위해 국민의 개인정보를 비식별처리, 결합서비스를 제공하는 것은 전세계 유례를 찾아보기 힘듬.  

 

무엇보다 이들 정보집합물 결합 서비스를 위해 기업이 보유한 고객의 정보를 무단으로 제공하고 처리하도록 한 것은 개인정보보호법 등의 사전동의, 목적외 이용 및 제3자제공 금지 의무 등을 위반한 것임. 비식별처리되었다고 하더라고 기업이 보유한 원데이터와 결합하는 등의 방식으로 재식별화의 위험이 큼.

 

이에 시민사회단체들은 이들 전문기관과 관련 기업20개를 개인정보보호법, 정보통신망이용및정보보호법, 신용정보보호법 등 위반으로 고발함

 

기자회견 개요

 

  • 제목 :  <고객 몰래 정보 제공, 결합 교환한 20개 기업과 4개 전문기관 개인정보보호법 등 위반 고발 >기자회견
  • 일시와 장소 : 2017년 11월 9일(목) 오후1시 서울 중앙지방검찰청 정문 앞
  • 주최 : 건강사회를위한약사회, 건강실현을위한보건의료단체연합, 노동건강연대, 민주노총, 민주사회를위한변호사모임, 언론개혁시민연대, 인도주의실천의사협의회, 진보네트워크센터, 참여연대, 참의료실현청년한의사회 ,함께하는시민행동
  • 기자회견 순서 
  • 사회 -  양홍석 변호사 (참여연대 공익법센터 소장 )
  • 고발취지 -조지훈 변호사(민주사회를 위한 변호사모임 디지털정보위원회 위원장)
  • 발언1 최인숙 참여연대 민생희망본부 팀장(홈플러스고객정보 판매 고발 담당)
  • 발언2 보건의료운동단체
  • 기자회견문 낭독 
  • 질의 응답
  • 고발장 제출
수, 2017/11/08- 19:43
239
0