애플과 미국 수사기관의 공방이 계속되고 있다. 미국의 수사 기관이 수사를 위해 용의자가 가진 아이폰을 잠금 해제해달라고 명령하고 애플은 이에 반박하고 있다. 이 공방과 관련해 알려진 사례는 크게 두 가지가 있다.
샌버나디노 총기 난사 용의자의 아이폰
캘리포니아 연방지방법원 동부지원의 셰리 핌 판사는 미국 연방수사국(FBI)이 2015년 12월 미국 샌버나디노 장애인시설 총기 난사 용의자의 아이폰[1]에 담긴 정보에 접근하기 위해 애플이 기술 지원을 해야 한다고 명령했다.
애플은 명령 반대 메시지를 담아 고객에게 보내는 편지까지 공개하며 반대하고 있다. 2016년 2월 25일 결정 취소 청구를 했으며 3월 22일 재판이 열릴 예정이다. 애플은 청구 취소 절차 외에도 항소장까지 제출했다.
뉴욕 마약거래상의 아이폰
FBI와 마약단속국(DEA)은 마약 거래상의 아이폰[2]을 압수했지만 잠금 해제를 풀 수가 없었다. 그래서 애플에 잠금 해제를 우회하도록 도와달라는 요청을 했다.
2016년 2월 29일 뉴욕의 연방지방법원의 제임스 오렌스틴 행정판사는 FBI와 DEA의 협조 요청을 기각했다. 이에 미국 법무부는 항소 의사를 밝혔다.
‘표현의 자유’로서의 애플의 거부
많은 사람이 이를 두고 개인정보와 프라이버시, 국가안보가 부딪히는 사례라고 파악한다. 하지만 이건 프라이버시보다 표현의 자유 문제로 볼 수도 있다. 코딩(프로그래밍)은 물리적 행위가 아니라 지적 행위이기 때문이다.
다시 말해 애플에 아이폰 1대를 위한 운영체제를 새로 만들어달라는 요구는 금고회사에 금고를 여는 키를 만들어달라는 것과는 다르다. 운영체제 개발은 물리적 행위가 아니다. 금고의 열쇠를 새로 제작하도록 강제하는 것과 알리바바에게 “열려라 참깨”라고 말하도록 강제하는 것은 다르다.
피카소에게 스페인의 독재자 프랑코를 찬양하는 그림을 그려달라고 강요할 수 있을까? 이 경우는 프라이버시를 침해할 수 있는 내용을 담은 소프트웨어 제작이니 더욱 말할 것도 없다.
물론 증언 거부로 감옥에 가는 사람들도 있다. 법원이라는 ‘공론의 장에서의 진실추구’라는 공익이 ‘증인의 말하지 않을 자유’보다 중요하게 여겨지는 경우들이 있기 때문이다. 하지만 전문가 증인(expert witness)에게 사건을 분석하고 의견을 말하도록 하라는 명령을 내리는 경우는 없다.
그렇다면 코딩이 연설, 작곡, 조각, 회화 또는 저술과 같은 행위인가 아니면 닫힌 금고를 열어주거나 법정에서 자신이 이미 아는 사실을 말하는 정도의 행위인가?
만약, 전자라면[3] 절대로 애플에 강제되어서는 안될 문제이다. 정부의 공익이 아무리 지대해도 그 공권력의 행사를 수동적으로 수용할 수 있을 뿐 코딩이나 운영체제 개발과 같은 창조적 행위를 강제할 수는 없다.
폴크스바겐 배기가스 조작 소프트웨어 같은 걸 만들어달라는 정부의 요구를 프로그래머들은 윤리적인 이유로 언제라도 거부할 수 있어야 한다. 정부는 애플에 ‘부탁’해야지 애플에 ‘강제’해서는 안 된다. 애플의 거부는 일종의 ‘프로그래머 윤리 선언’으로 칭찬받아야 한다.
FBI가 애플에 실제로 요구하는 것은 무엇인가
표현의 자유 측면을 보지 않고 프라이버시 측면만 본다면 애플의 입장을 수긍하기 어렵다. 프라이버시를 보호해야 하는 대상이 실제로 테러를 저지른 사람이기 때문에 보통 범죄수사에 있어서 프라이버시 보호기능을 하는 영장주의의 요건을 훨씬 충족하고 남는다. 여기에 ‘미래의 테러방지’라는 중요한 공익도 있다.
아이폰 1대 운영체제를 바꾼다고 해서 그 코드가 유출되거나 기억될 수 있다는 논리도 애플이 이미 그럴 능력을 갖추고 있음을 생각하면 설득력에 한계가 있다. 즉, 지금도 애플은 지금도 백도어를 만들 능력을 갖추고 있지만, 만들지 않고 있을 뿐이다.
테러범이 이용한 아이폰(5C)의 운영체제에는 암호를 여러 번 틀리면 점점 더 오랜 시간을 기다려야만 다시 입력할 수 있는 기능과 사용자 설정에 따라 더 많은 횟수를 틀리면 아이폰 내의 정보가 몽땅 삭제되도록 하는 기능이 들어있다.
FBI는 애플에 이와 같은 기능이 없는 운영체제(iOS 10)를 만들어달라고 요청했다. 그 ‘두 가지 기능이 빠진 iOS’로 아이폰을 업데이트한 후 무차별 공격(brute force) 등 여러 방법을 동원해 잠금 해제 암호를 직접 찾아보겠다는 것이다. 이때 iOS 업데이트를 하려면 애플의 승인을 거쳐야 하기 때문에 사실 애플이 업데이트한다고 보는 것이 맞다.
여기서 재미있는 질문은 이렇다:
‘애초에 왜 애플이 잠금 해제 없이도 iOS 업데이트가 가능하도록 해놓았는가?’
만약 그렇지 않았다면, FBI의 요청에 대해 애플은 그냥 ‘불가능하다’고 답하면 그만이었을 것이기 때문이다. 또는 만약 애플이 iOS 업데이트와 무관하게 작동하는 암호보호 소프트웨어를 내장시켰다면 어땠을까?
실제로 이후 버전의 아이폰에는 보안 엔클레이브(Security Enclave)라는 프로세서[4]가 있어서 어떤 종류의 iOS가 업데이트되더라도 암호를 풀기는 실질적으로 불가능해졌다. 즉 새 버전의 아이폰은 이용자가 암호를 알려주지 않으면 그 정보는 영원히 폰 안에 잠기게 되어 지금과 같은 공방이 애초에 발생하지 않는 것이다.
정부는 프로그래머에게 코딩을 강요할 수 있는가
그렇다면, 애플이 실제로 고객 프라이버시만을 생각했다면 왜 예전 버전에서는 이용자 동의 없이 애플이 iOS 업데이트를 할 수 있게 설계했을까? 고객이 암호를 잃어버렸을 때 그 안의 중요한 정보를 빼주기 위해서? 그런 목적이었을 리는 없다. 애플은 이미 용의자의 클라우드 계정에 있는 정보를 FBI에게 넘겨줬다.
만약 고객의 중요 정보를 빼낼 목적이었다면 FBI가 요청한 업데이트도 안 해줄 명분이 없다. 애플이 클라우드 정보는 제공하면서 아이폰 내의 정보 취득을 돕지 않는 이유는 고객의 프라이버시 때문만이 아니라 바로 프로그램을 새로 만들어야 하기 때문이다.
애플을 비난하려는 것이 아니다. 각 기기의 보안기준은 사회규범을 통해 정해진 것이 아니라 각자 프로그래머들이 자유롭게 정하는 것이고 전 세계 시민단체 중에 누구도 애플에 왜 보안 엔클레이브를 미리 설치하지 않았느냐고 비난한 적이 없고 비난해서도 안 된다. 그럴 수 있다면 모든 안드로이드에 대해서 불매운동을 벌여야 할 것이다.
즉, 아이폰을 완전히 침투 불가능하게 만들 수도 있고 부분적으로 침투할 수 있게 만들 수도 있는 자유를 이미 애플의 프로그래머들이 향유하고 있는 상황에서 ‘iOS 10 하나만 만들어도 그 코드가 확산할 수 있다’는 주장은 그 자체만으로는 협조를 거부하기에 충분한 반론이 아니다.
결국, 더 강한 반론은 프로그래머들에게 코딩을 강요할 수 있다는 논거가 더해질 때 비로소 얻을 수 있다. 특히 ‘나쁜 선례를 만든다’는 주장도 그 선례가 이용자 협조 없이 정보를 취득할 수 있게 해주는 선례일 뿐 아니라 프로그램을 새로 만들어달라는 정부 요구를 수용하는 선례임을 이해할 때 의미를 얻는다. 혹자는 프로그래밍(코딩)의 자유를 표현의 자유와 동일시하면 프로그래밍에 대한 규제를 하기 어렵게 된다고 말한다. 나도 원칙적으로 이런 견해에 반대하지는 않는다.
애플의 정체성을 보호해야 한다는 법원 판결
FBI가 마약범죄 수사에서 애플에 백도어를 만들어달라는 요청을 했는데 기각된 건을 살펴보자. 이 건에서의 핵심 논리는 “수사대상 범죄에 관여하지도 않은 사기업에 그 수사를 도와주는 소프트웨어를 만들어달라는 부담을 줄 수 없다”는 것이다.
판사는 특히 애플의 부담을 논하면서“애플이 이용자들에게 약속한 보안이 지켜지는가는 애플의 매출에만 영향을 주는 것이 아니라 애플이 어떤 회사가 되려고 열망하는가에도 영향을 준다”[5]고 논하는 대목에서는 코드에 영혼을 담는 프로그래머들의 모습이 그려지기도 한다.
참고로 이 결정을 내린 제임스 오렌스틴 판사는 오랫동안 친(親)프라이버시 결정을 내려온 판사다. 임기제 판사[6]라서 연방판사[7]보다 영향력은 떨어지지만, 압수수색, 감청, 통신사실확인과 관련해서는 임기제 판사들이 결정을 많이 내리기 때문에 다른 임기제 판사들에게 영향을 줄 것으로 본다.
==============================
[1] 아이폰 5C
[2] 아이폰 5
[3] 참고로 나는 비개발자다.
[4] 보안 엔클레이브는 애플 A7 이상 버전의 A 시리즈 프로세서에 내장된 보조 프로세서. 애플 문서를 따르면 응용 프로그램 프로세서와는 별개인 자체 보안 부팅과 개인화된 소프트웨어 업데이트를 사용한다. 또한, 데이터 보호 키 관리를 위한 모든 암호화 작업을 제공하며 커널이 손상된 경우에도 데이터 보호의 무결성을 유지한다.
[5] It is entirely appropriate to take into account the extent to which the compromise of privacy and data security that Apple promises its customers affects not only its financial bottom line, but also its decisions about the kind of corporation it aspires to be.
블로그를 시작한 지 14년 가까이 됐다. 온라인도 자아가 움직이는 또 하나의 세상이라, 그동안 희로애락이 없지 않았다. 그중 가장 열 받았던 때를 들라면 주저 없이 꼽을 수 있는 순간이 있다. 내가 심혈을 기울여 쓴 글이 ‘임시조치’를 당하여 블라인드 처리되었을 때다. 그 순간에 비하면, 팬덤이나 ‘국뽕’으로 무장한 군중이 게거품을 물고 몰려드는 일 따위는 차라리 행복했다. 적어도 말은 계속할 수 있었으니까.
임시조치는 인터넷에 쓴 글에 대해 누군가가 문제를 제기하면 묻지도 따지지도 않고 그냥 노출을 막아버리는 제도다. 삭제와 다른 점은 30일 한정으로 그런 규제를 가한다는 것이다. 그래서 ‘임시’다.
하지만 실질적인 차이는 없다. 신속한 공론화와 토론이 생명인 인터넷에서 30일을 가려버리는 것은 영구 삭제나 다름없다. 임시로 채워진 족쇄를 푸는 일도 만만치 않다. 자기 글이 문제가 없다고 구질구질하게 소명해야 한다. 양식을 갖춰 소명할 정도로 한가한 사람은 많지 않다. 그랬다 하더라도 30일이 지나야 족쇄가 풀릴 수 있다. 글이 풀릴 때쯤이면 ‘떡밥’은 이미 다 상하기 일쑤다.
지금까지 내 글은 네 번 임시조치나 삭제 처리되었다. 그중 세 번은 ‘권리 침해를 당했다’고 신고한 측이 똑같았다. ‘한국인터넷선교네트워크’다. 인터넷 이곳저곳을 기웃거리며 기독교에 불리하다고 생각되는 글들을 찾아내어 무차별적으로 권리 침해 신고를 하여 삭제시키는 악명높은 단체다. 나머지 하나는 ‘대구광역시 선거관리위원회’였다. (이것은 적용 법규가 다르기 때문에 다른 기회에 살펴봐용.)
첫 번째 임시조치는 2012년 9월에 가해졌다. ‘하늘에서와 같이 땅에서도’라는 글이 대상이었다. 이 글은 한 신부가 내놓은 발언을 계기로 하여, 인간이 상상하여 그리는 천국과 지옥의 양상을 잠깐 살펴본 것이다. 글의 끝부분에 김홍도 목사의 주장을 사례로 인용했다. 이게 빌미가 됐다. ‘권리 침해를 당했다’며 임시조치를 한 신고자는 인터넷선교네트워크, 위임자는 김홍도로 되어 있었다.
나는 내 의지와 상식을 반영하여 쓴 글을 놓고 새삼스레 문제가 없다고 남에게 소명할 필요를 느끼지 못하였고, 그럴 시간도 없었다. 억지로 신고질을 하는 목적은 1) 담론을 제거하고 2) 필자들을 귀찮게 만들어 비슷한 논의를 생산하지 못하도록 함에 있음이 뻔했다.
이런 악의적인 의도를 고려하여 내가 할 수 있는 아주 쉬운 대응이 있었다. 같은 글을 다시 올리는 것이다. 두 번, 세 번 더 올리는 것이다. 두 곳, 세 곳에 더 올리는 것이다. 억지 신고하는 자에게는 복이 있나니, 저희가 더 늘어난 게시물로 미어터지리라!
임시조치 통보를 받은 즉시 나는 같은 글을 재게시했다. 이 재게시 글은 넉 달 뒤 같은 신고자, 위임자에 의해 다시 임시조치됐다. 나는 같은 글을 즉시 재재게시했다.
귀찮아서였는지 아니면 다른 데 먹잇감이 더 많아서였는지, 세 번째 올린 이 글은 신고를 받지 않았고 여전히 남아 있다.
또 다른 임시조치 대상 글은 2010년 7월에 쓴 ‘고 심성민 씨의 가족은 피해자다’라는 글이다. 아프가니스탄에 선교하러 갔다가 납치되어 목숨을 잃은 사람의 가족이 낸 피해보상 소송을 계기로 하여 해당 사건의 교훈을 살펴본 글이다. 한국인터넷선교네트워크는 이 글도 마음에 들지 않았는지, 4년이나 지난 2014년 6월에 용케 찾아내어 얼토당토않은 권리 침해 신고를 하여 임시조치시켰다. 위임자는 샘물교회였다.
그런데 김홍도 때와는 달리 이번엔 신고 사유가 자못 거창하다. 김홍도 때는 무성의하게 ‘명예훼손’ 딱 넉 자를 사유로 들었다. 이번엔 무려 128자나 된다. 모욕, 명예훼손, 왜곡, 욕설 따위를 열거해 놓았다.
그런데 내 글은 여기 어디에도 해당하지 않는다. 그러고 보니, 신고 사유에 ‘해당 게시물들은’ ‘일부 게시물은’이라고 한 부분이 눈에 띈다. 이것은 게시물 하나를 신고할 때 쓰는 말이 아니다. 말하자면 이 신고 사유는 내 글에 대한 것이 아니라, 삭제하고 싶은 인터넷 게시물 모두에 관해 쓰는 ‘디폴트’ 신고 사유, 혹은 ‘복붙’ 신고 사유인 것이다.
전과 같이 웬 개가 짖나 하며 다시 긁어 올려도 되지만, 모욕~욕설 따위 헛소리를 늘어놓은 것은 참을 수 없었다. 아마 시간도 넉넉히 있었을 게다. 나는 정해진 절차에 따라 이의 신청을 해 보기로 했다. 그리고 다음과 같은 문서를 이글루스(내 블로그를 제공하는 서비스)에 보냈다.
이의 신청은 6월 25일에 보냈다. 보내자마자 접수받았다는 이메일이 왔다. 그런데 내가 이의 신청을 하더라도, 이를 전달받은 신고자가 어떻게 할지를 30일 동안 기다려야 한다는 것이다. 말하자면 무슨 수를 써도 30일간 삭제는 어쩔 도리가 없다는 것이다. 개명 천지 민주 국가에 이런 호박엿 같은 일이 다 있다니.
이글루스로부터는 한 달이 지나도 아무런 연락이 없었다. 날짜를 꼽고 있던 나는 무려 2~3일이나 여유를 준 뒤, 7월 27일에 다음과 같은 메모를 날렸다.
권리침해를 빙자하여 신고되어 임시조처된 게시물(http://deulpul.egloos.com/3382699)과 관련하여, 신고, 소명, 소명의사 전달이 각각 이루어지고 30일이 지났으니, 신고자가 명예훼손 입증 등 다른 명백하고 법적인 사후조처를 이행하지 않았다면 게시물 임시조처를 해제해 주시기 바랍니다. 관련 문의&답변 내용을 첨부합니다.
다음날, 이글루스는 갑자기 깨달았다는 듯 다음과 같은 답장을 보내왔다.
회원님의 소명 의사를 한국인터넷선교네트워크 측에 전달해 드렸고 한국인터넷선교네트워크 측에서 한국방송통신위원회에 심의 신청을 하지 않으시어 해당 게시글에 대한 임시조치를 철회해드렸습니다.
신고자는 나의 이의 신청에 대해 아무런 일을 하지 않고 30일을 보냈다. 무슨 일을 할 수도 없었을 것이다. 명예훼손 따위를 입증할 길은 없었을 테니까. 하지만 그의 삿된 목표는 거의 달성된 것이나 다름없었다.
인터넷을 짓누르고 있는 많은 규제와 유사 검열 중에서 최악은 바로 이 임시조치일 것이다. ‘정보통신망 이용촉진 및 정보보호등에 관한 법률'(정보통신망법) 제44조의2에 명시된 이 규정은 나쁜 짓을 하고도 남에게 비판을 받기 싫은 놈들이 마음껏 악용할 수 있는 극강의 독소조항이다. 얼마나 위험하고 위헌적인 규제인지, 2012년에 치러진 18대 대선에서는 여야 후보로서 서로 펀치를 주고받던 박근혜와 문재인이 목소리를 합쳐 개선을 약속했을 정도다.
박근혜 공약 (18대 대선)
문재인 공약 (18대 대선)
안철수는 인터넷 표현의 자유를 확대하겠다는 포괄적인 공약을 던졌다.
대통령으로 당선된 박근혜는 공약을 이행하지 않았다.
이 음습한 악법 임시조치 규정에 드디어 햇볕이 들게 될 듯하다. 새로 등장한 문재인 정부가 임시조치 개정에 적극적으로 나서고 있기 때문이다.
문재인 정부는 이같은 관행이 표현의 자유를 침해한다고 보고 글쓴이가 임시조치에 이의 의사만 밝히면 심의 등 절차 없이 글의 블라인드 처리가 풀리도록 정보통신망법 개정을 추진할 계획이다.
비판 당사자가 피해 호소만 하면 사실상 바로 콘텐츠 차단이 되는 만큼, 글쓴이도 같은 수준의 ‘방어권’을 보장해줘야 한다는 얘기다.
더불어민주당의 관계자는 “종전에는 정치인이나 유명인 등이 명예 훼손 등 피해만 주장하면 포털 등 사업자가 기계적으로 임시조치를 해 정당한 비판에 재갈을 물리는 문제가 컸다”며 “임시 조치의 남용 문제를 해결하기 위해서는 제도 개선이 꼭 필요하다”고 강조했다.
나로서는 이 같은 방안이 성에 차지 않는다. 이미 한국에는 사실을 말해도 처벌받을 수 있는 또 하나의 족쇄, 명예훼손죄가 있다. 인터넷 게시물로 인해 진정 명예가 훼손되었다면 명예훼손으로 고발하고 법정에서 다투면 된다. 그런 노력조차 들이지 않고, 명예훼손이 아닌 비판 게시물까지 싸잡아 광범위하고도 손쉽게 재갈을 물릴 수 있는 게 임시조치다. 궁극적으로는 폐지해야 마땅하다.
그러나 그 개정조차 오랜 숙원이었고, 규정의 허점을 악용하여 이득을 취하려는 자들이 시퍼렇게 눈에 불을 켜고 있는 마당에, 게시자의 반론권/재게시권을 보장하는 것도 표현의 자유를 향한 진일보한 조치라 여겨진다. 현실이 워낙 바닥이라, 아무것이나 해도 진전이다. 국회에서는 이미 유승희 의원이 발의한 개정안이 상정되어 있다. 이번에야말로 이 독소조항이 반드시 개정되어, 욕먹을 놈들은 욕먹고 비판받을 놈들은 비판받는 사회, 그래서 욕먹을 짓, 비판받을 짓은 미리 삼가는 사회가 되었으면 싶다.
지난 11월 프리덤하우스가 조사해 발표한 2016 세계 인터넷 자유 지수(Freedom on the Net)에서 한국은 또다시 ‘부분적 자유’밖에 인정받지 못했다. 더 심각한 것은 자유 지수가 계속 추락하고 있다는 것이다. 박근혜 정부가 시작된 2013년에서 2016년에 이르는 동안 자유 지수는 매년 1~2점씩 꾸준히 추락했다. 국민에게는 자유를 향한 의지와 수단이 존재했으나, 정부가 이를 옭아매고 죄어왔기 때문이다. 걸핏하면 인터넷 게시물을 삭제하고 공직자 비판에 대해 명예훼손으로 처벌하겠다는 협박을 일삼아 왔으니, 놀라운 결과도 아니다.
인터넷상 표현의 자유와 정보 흐름의 자유, 열린 정부와 혁신을 주창해 온 오픈넷은 지난 2016년 인터넷을 달구었던 주요 이슈들을 되돌아보았다. 2016년의 한국 인터넷을 짧게 간추린다면 ‘위로부터의 억압, 아래로부터의 분출’이라고 할 만하다.
정부는 다양한 방식으로 인터넷에 개입하여 국민의 표현을 가로막고 기업의 혁신을 방해했다. 그 와중에도 국민들은 온라인 공간에서 사회적 문제를 고발하고 자신의 의사를 표현하며 정당한 권리를 찾기 위해 애썼다. 그러는 동안 다양한 이슈가 떠올랐다가 사라졌다. 그중 굵직한 이슈를 정리해 본다. ICT 전반이나 기기 관련 이슈는 제외하고 인터넷에만 한정하여 살펴보았다.
7월, 고고도 미사일 방어체계(사드) 도입을 강행하던 정부는 국민은 물론 지역 주민과의 협의도 거치지 않고 일방적으로 설치 지역을 발표하고 밀어붙였다. 사드는 지역 주민의 안전, 더 나아가 한반도 전체의 안정에 영향을 미치는 중요한 일이다. 그런데도 국민을 납득시키거나 설득하는 일이 생략되었다. 사드의 안전성과 그 배치 따른 영향에 대한 논란이 인터넷에서 벌어진 것은 당연한 일이다. 그러나 방송통신심의위원회는 사드의 안전성에 문제를 제기하는 인터넷 게시글들을 ‘사회 혼란 야기’라는 얼토당토않은 이유를 들어 삭제했다. 공적 사안에 대하여 정부 발표와 다른 의견을 제기하면 황당한 딱지를 붙여 억압하는 행태가 재현된 것이다.
이에 앞서 3월에 방송통신심의위원회는 북한의 기술 정보를 전문적으로 다루는 외국 웹사이트 ‘노스코리아테크(northkoreatech.org)’를 접속 차단했다. 북한 관련 웹사이트를 차단하는 일은 늘 있는 것이지만, 이 웹사이트는 영국 언론인이 운영하는 객관적인 사이트라는 점에서 논란을 일으켰다. 북한에 비판적인 정보도 실리고 한국의 보수 언론도 자주 인용하는 사이트였던 것이다. 따라서 북한 관련 정보는 어떤 것이라도 정부만이 독점하고 정부가 공개하는 것만 듣고 보아야 한다는 시대착오적 의지의 표현이라는 평가를 받았다. 노스코리아테크 운영자 마틴 윌리엄스는 “북한이 외국으로부터 오는 정보를 철저히 차단하는 폐쇄 국가여서 흥미를 느껴 웹사이트를 시작했는데, 그런 웹사이트가 명색 민주 국가라는 한국에 의해 차단당했다는 것은 아이러니가 아닐 수 없다”라고 말했다.
이른바 인터넷 방송도 방송통신심의위원회의 주요 목표로 떠올랐다. 2월에는 아프리카TV의 BJ 6명에게 이용정지 처분을 내렸으며, 6월에는 인터넷 방송 웹사이트인 ‘썸TV’를 폐쇄했다. 음란물의 유통은 규제돼야겠지만, 일부 UCC 콘텐츠가 음란하다고 하여 사이트 전체를 폐쇄하는 결정을 내린 것은 놀라운 일이었다. 정부는 이후에도 인터넷 방송 서비스를 제공하는 사업자가 이용자의 콘텐츠를 제대로 검열하고 감시하지 못할 때 과태료를 부과하는 방안을 추진하는 등 규제 강화를 모색했다. 이 같은 규제 일변도 정책은 인터넷의 특성을 제대로 이해하지 못한 채 모호한 기준을 들이대어 표현의 자유를 침해하고 인터넷 산업을 위축시킨다는 비판을 받았다.
12월에 네티즌 ‘자로’는 세월호 참사와 관련한 의혹을 오랫동안 조사하고 그 결과를 다큐멘터리 [세월X]로 만들어 인터넷에 공개했다. 세월호의 침몰 경위와 관련하여 정부 발표와 다른 주장을 내놓은 것이다. 동영상이 공개된 지 하루 만에 해군은 ‘잠수함 승조원의 명예훼손을 묵과할 수 없으며, 허위사실 유포에 대해서는 법적 대응 등 강력하게 대응할 것’이라고 일갈했다. 이 글이 발표되는 현재까지 별다른 법적 조치는 나오지 않고 있다.
6월, 남학생들이 참여하는 카카오톡 단체 톡방의 언어 성폭력 발언을 고발하는 대자보가 고려대 교정에 나붙었다. 이를 계기로, 비슷한 일이 다양한 대학 공동체에서 오랫동안 지속되어 왔다는 사실이 드러나 충격을 주었다. 아울러 카카오톡 같은 메신저의 대화방은 공개된 장소인지, 거기서 나온 발언을 처벌할 수 있는지, 어떤 경우에 가능하고 가능하지 않은지에 대해 논란이 벌어졌다. 그러한 질문에 대한 대답과는 별론으로, 이와 같은 언어 성폭력이 경계되어야 한다는 점에 사회적 공감이 형성되었다는 것은 논란의 중요한 성과라 할 만하다.
비슷한 시기에 카카오톡 대화방에서 공유한 웹사이트 링크가 검색에 잡히는 일이 벌어져 쟁점이 되었다. 대화방에서 공유한 정보는 대중 공개되지 않으리라고 믿어온 이용자들에게는 충격적인 일이었다. ‘메신저 망명’ 같은 일은 벌어지지 않았지만, 기업이 이용자의 프라이버시를 존중하는 데 좀 더 민감해질 필요가 있다는 점을 일깨우는 사건이었다.
7월, 게임회사 나이언틱은 증강현실을 이용한 모바일 게임 ‘포켓몬 고’를 출시하여 세계적인 선풍을 일으켰다. 한국도 예외가 아니었으나, 선풍의 내용이 좀 달랐다. 외국에서는 게임을 하는 게 화제였지만, 한국은 게임을 못 하는 게 화제였다. 이것은 게임 가능 지역에서 한국이 제외되었기 때문이다. 지도 정보가 부족하여 게임 서비스를 하지 못한다는 주장도 제기됐으나, 게임사가 한국 출시를 하지 않아서 발생한 일로 정리되었다. 속초 등 동해안 일부 지역에서는 플레이가 가능해, 때아닌 속초행 열풍이 일기도 했다.
6월에는 구글이 정부에 지도 반출을 신청하여 뜨거운 논란을 불러일으켰다. 인터넷 서비스를 제대로 하기 위해서 상세 지도를 국외 서버에 저장해야 한다는 것이다. 지금까지 정부는 국가 안보를 내세워 이를 허가하지 않았다. 사실 정부의 안보 명분은 지도 반출 불허의 근거가 되기 어려운 것이었으나, ‘구글이 국민 세금으로 만든 지도를 공짜로 반출하면 적에게 국가 기밀을 누설하게 된다’는 주장이 나돌면서 부정적인 여론이 형성됐다. 게다가 구글의 서버 존치 문제, 세금 납부 문제까지 한꺼번에 떠올랐다. 찬반 여론 사이에서 저울질하던 정부는 쉽게 결정을 내리지 못하고 한 차례 연기한 끝에 11월에 반출을 허가하지 않는 것으로 최종 결론을 내렸다.
5월, 서울 지하철 강남역 부근에서 한 여성이 이유도 없이 살해되었다. 이 사건은 한국 사회에 단단하게 고착되어 있던 여성 혐오와 차별 문제를 일거에 드러내는 기폭제가 되었다. SNS를 중심으로 한 인터넷 공간은 성 차별과 성폭행을 고발하는 광장이 되었다. 그동안 학계, 예술계, 문학계, 출판계 등에서 벌어져 온 성폭행이 ‘#OO_내_성폭행’이라는 해시태그를 달고 줄줄이 공개되고 공유되었다. 유명인들의 이름이 연달아 나왔다. 성 범죄가 일상화되어 있음을 드러냄과 동시에, 성 권력 관계 때문에 당하고도 침묵해야 했던 일이 인터넷을 통해 고발되고 사회적 각성이 촉구되었다는 점도 뜻깊은 일이었다.
SNS 서비스가 이러한 문제 제기를 잘 포용하는지도 도마 위에 올랐다. 강남역 살인사건이 벌어졌을 때, 그 희생자를 추모하는 글이 페이스북에 의해 삭제되었다. 페이스북의 게시물 규정을 어긴 점이 없는데도, 신고를 받고 그 내용을 검토하거나 작성자에게 소명할 기회를 주지 않았기 때문에 벌어진 일이었다. 페이스북은 신고에 따른 게시물 삭제와 관련하여 공정함을 잃었다는 비판을 받았다. 페이스북의 게시물 삭제 공정성에 대한 논란은 그 밖에도 나라 안팎에서 여러 차례 제기되었다.
1월, 서울중앙지방법원은 납득하기 어려운 판결을 하나 내놨다. 홈플러스가 경품행사 등으로 수집한 고객의 개인정보 2,400만여 건을 보험사에 팔고 거액을 챙긴 데 대해 무죄 판결을 내린 것이다. 재판부는 깨알같이 적어 넣은 단서 조항을 들어 면죄부를 주었다. 8월에 나온 2심 판결도 같았다. 기업이 개인정보를 취득하여 활용하려면 그 목적 등을 명확한 방법으로 알리고 동의를 얻어야 한다. 고객과 시민단체들은 홈플러스의 경품 응모지가 이러한 조건을 제대로 적용하지 않아 고객을 속였다고 주장했으나 법원은 이를 인정하지 않았다.
이 사안은 주로 오프라인 경품 행사가 문제가 된 것이지만, 인터넷 활동이나 사물인터넷(IoT)을 통해 이용자 데이터를 얻어내기가 점점 쉬워지는 상황에서 경계심을 불러일으킨 판결이었다. 정부가 정한 ‘빅데이터 비식별 조치 가이드라인’ 등에서 비식별화를 빌미로 하여 데이터 수집에서 개인 동의를 생략하려는 움직임도 있어서 더욱 주의가 필요하다.
국정원, 경찰청, 검찰청 등 수사기관이 이동통신사를 통해서 국민의 개인정보인 휴대전화 통신자료를 영장도 없이 마구 퍼가고 있다는 것은 이제 비밀도 아니다. 그 수치가 전화번호 기준으로 한 해 1천만 건을 넘는다. 개인을 특정하는 중요한 정보는 이제 공공재가 되어버린 꼴이나 마찬가지인 셈이다.
3월에는 이러한 통신자료 캐가기가 수사와 직접 상관이 없는 것처럼 보이는 사람들에게까지 마구 적용되었다는 의혹이 불거졌다. 기자, 정당인, 활동가들처럼 타인과의 통신 내용이 매우 중요한 비밀이 될 수 있는 사람들도 다수 포함되었다. 수사 편의만을 내세운 마구잡이식 개인정보 침해에 대해 언론과 사회단체들이 꾸준하고도 강력하게 항의하고 있지만, 정부는 막무가내요 요지부동이다.
한편 긍정적인 판결도 나왔다. 인터넷 매체의 등록 요건을 강화하려 한 데 대해 헌법재판소가 제동을 건 것이다. 11월에 헌법재판소는, 인터넷신문의 직원을 5명 이상으로 한정하고 이들의 고용 증명을 제출해야만 등록이 가능하도록 한 신문법 개정안이 위헌이라는 결정을 내렸다. 헌재는 이러한 조건을 부과할 경우 소규모 인터넷신문이 언론으로서 활동할 수 있는 기회 자체를 원천적으로 봉쇄할 수 있다고 보았다. 인터넷 매체들은 등록 요건을 강화하려는 정부의 의도가 사이비 언론 추방보다는 인터넷 언론 규제에 있음을 의심해 왔다. 헌재의 결정에 따라, 인터넷 매체 수천여 개가 문을 닫는 사태를 피할 수 있었다.
“인터넷은 대중이 자신을 표현하고 서로의 생각을 주고받을 수 있는 매우 중요한 공간이다. 민주주의 지지자나 인권 활동가들이 정치적, 사회적, 경제적 개혁을 조직하고 추진하는 수단으로서도 갈수록 중요해지고 있다. 새로운 기술이 촉발하는 힘을 두려워하는 권위적인 정부들은, 명백하거나 숨겨진 방법을 동원하여 인터넷을 검열하고 감시하고 방해하며 인터넷의 개방성을 변질시킨다. 심지어 적지 않은 민주 국가들도 뉴 미디어로 인해 야기된 법적, 경제적, 보안적인 잠재적 문제에 대응하기 위해 다양한 제약을 가하거나 그런 일을 고려하고 있다.”
자유롭고 혁신적인 세상을 지향하는 인터넷과 이를 규제하려는 정부 간의 길항 작용은 2017년에도 그치지 않을 것이다. 게다가 빅데이터나 제로레이팅 같은 까다로운 이슈들이 끊임없이 등장한다. 인터넷이 나아갈 길은 새해에도 쉽지 않다. 다만 인터넷과 기술 혁신, 그로 인한 정치적, 사회적, 경제적 가치를 인식하는 정부가 존재한다면 상황은 조금 더 편안해질 것이다.
인터넷에서 다양한 사회적 논쟁거리가 만들어지고 논의되는 일도 계속될 것이다. 이것은 바람직한 일이기도 하다. 당장은 그 모양이 투박하거나 낯설더라도, 그러한 논란은 없는 편보다 있는 편이 훨씬 낫다. 그런 논란 속에서 우리는 공동 학습할 기회를 얻고, 이를 통해 조금씩 성장해 나갈 수 있기 때문이다. 강정수 메디아티 대표는 11월 8일 ‘혐오표현과 인터넷 공론장’을 주제로 하여 열린 ‘오픈넷 토크’에서 “인터넷은 여전히 청소년기에 있다”라고 평가했다. 비슷한 맥락에서 나온 진단이라고 볼 수 있다. 하나만 덧붙인다면, 인터넷과 이용자들이 그렇게 학습하고 성장하도록 그냥 좀 내버려 뒀으면 하는 것이다.
- 김가연 변호사 발표 내용:
KELLY KIM: This discussion on the right to be forgotten is very important especially in Korea, as the Korean Communication Commission, which is FCC of Korea, is considering adopting a right-to-be-forgotten law since the ECJ decision Google Spain came out. It hasn’t been particularly successful yet, but we are worried that we might become the first country to have the right to be forgotten statute, on top of rigorous online censorship carried out by an administrative agency called the Korea Communications Standard Commission which is taking many lawful contents down whenever it’s “necessary for nurturing sound communication ethics.” a standard as vague and amorphous as the standards used by the Google Spain decision: ‘excessive’, ‘obsolete’, ‘irrelevant’.
Data Protection law in general defines “personal Information” as information related to a living individual and gives the data subject the power to control his or her personal data. A tenet that “one owns data about him or her (and therefore should have control over that data)” sounds good but is not always sustainable and compatible with respect for others’ freedom of thoughts and expressions. For example, “Kelly Kim is a lawyer” is data about me that is known to many already. And the question is, when and under what grounds can I control this perfectly lawful data about myself, that resides in other people’s heads, that is non-defamatory and non-privacy-infringing?
Well, the Google Spain case was one answer to that Question, which we consider more or less lousy. One reason is that the information deindexed, which was a hyperlink, was already publicly available data, which was published in the newspaper. So applying data protection law on such information is against its original purpose, because the data protection law was meant to protect data that are not publicly available and thus within the privacy area. We wanted to protect privacy through a data protection law. We should not protect people’s desire to wipe out unfavorable or embarrassing information about themselves.
Let me give you an example on how the right to be forgotten can be abused.
Korea became independent of a 36-year Japanese colonial rule in 1948. Many Korean people collaborated with the colonial administration and exploited their fellow Koreans.The issue is current because, unlike Germany or France, there has been no government-sponsored efforts to indict and bring to justice those collaborators who number in tens of thousands. And many were not public figures during the colonial periods and they have never been. Some of them were the officers or civic servants who carried out the military logistics and tactics of the Japanese invasion through Asia, which reached as far as Myanmar. And now there is an NGO-led effort to keep the encyclopedia of these Korean collaborators. Of course, the collaborators and the descendants are contesting these efforts. So, in this case, if the right to be forgotten law in the sense of Google Spain is in place, any links to the encyclopedia or the entries themselves may be required to be taken down for the reason that their past wrongdoings are now obsolete because it was more than half a century ago.
So we should stop talking data ownership and start talking about privacy. And the right to be forgotten should not be applied to data that are publicly available, although it’s about an individual. Thanks.
참여세션 2: WS60 ICT 기업의 디지털 인권 순위 측정(Benchmarking ICT companies on Digital Rights)
- 김가연 변호사 발표 내용:
KELLY KIM: This discussion on right to be forgotten or the right to be de-indexed is important for Korea as Korean government and the Korean Communication Commission, which is the U.S.’s FCC of Korea is considering adopting a right-to-be-forgotten law since the ECJ decision Google Spain came out. However, it hasn’t been particularly successful yet because right to be forgotten in a broad sense is very widely recognized in Korea already.
Firstly, we already have a law under which an individual can compel intermediaries to take down information that is allegedly defamatory or infringing on privacy. And what makes this law similar to the right to be forgotten is that information is required to be taken down simply upon allegation short of any proof of infringement. So every year, more than 200,000 postings are being taken down by the intermediaries, simply for a reason that that data subjects do not like the postings about them. Marianne just mentioned stats from Google that last year like 228,000 requests were received. So you can tell how bad the situation is in Korea. and that means we have that many individual cases that year.
Secondly, we also have an administrative agency called the Korea Communications Standard Commission, which exercises rigorous online censorship. Korea Communications Standard Commission is empowered by the law to make takedown requests on even lawful contents, whenever it is “necessary for nurturing sound communication ethics.” Any lawful content can be taken down by the Korea Communications Standard Commission if it violates the standard. This is a standard as vague and amorphous as the standards used by the Google Spain decision: which are ‘excessive’, ‘obsolete’, ‘irrelevant’.
Thirdly, we have criminal defamation law that punishes even non-privacy infringing, truthful statements, which allows a data subject not only to request takedown but also to criminally punish others for saying bad but true statements about him or her.
And fourthly and finally, you also have data protection law that may or may not give a data subject a blanket authority to demand data erasure about him or her. Well, apparently there aren’t many such requests made, so we don’t have a court case yet.
I just want to underline that if we limit right to be forgotten only to de-indexing from the search, okay, we don’t have any case yet. However, we don’t need a such right in Korea because there are many legal tools that I just illustrated that are used to expunge online information that you don’t like.
So we want to protect privacy through data protection law. We should not protect people’s desire to wipe out unfavorable or embarrassing information about themselves. Think about a word where only favorable or delightful information about a person lasts. I don’t want to live in that world. Thank you.
○ 11월 12일 목요일(Day 3)
참여세션: WS169 인터넷 관측소 설립: 접근법과 도전(Building Internet Observatories: approaches and challenges)
- 주최:
Diego R. Canabarro / Carlos Affonso de Souza – Brazilian Internet Observatory, Multistakeholder Initiative
- 김가연 변호사 발표 내용:
KELLY KIM: Open Net is a Civil Society Organization fighting for digital rights in Korea. We are supporting the Korea Internet Transparency Report project, which is very well staffed as we have one full‑time lawyer. The methodology of the project is, we gather all legally available data on government requests related to internet transparency, which are online censorship and surveillance. And then we analyse the data and present observations and findings in accessible form and you will find them on the website. PDF version of our report is also available.
And the sources of the data are varied from government to private companies. And the aim of the project is: promoting civic awareness of online censorship and surveillance carried out by the government; promoting transparency reporting of both the government and private companies; and raising issues and making the public aware of the problems associated with the government’s practices and policies of Internet censorship and surveillance, and in the end, bring about changes.
So the project launched last year. And interestingly, two major Internet companies in Korea, which are Daumkakao and Naver, started to publish transparency reports in few months. So we considered it a great achievement and we also proposed a Bill together with National Assembly members mandating Government’s transparency reporting on mass surveillance.
And also we are involved in Stanford’s WILmap project in building South Korea page. And the map has been very useful in our advocacy for fixing intermediary regime in Korea. I must say we have been integrating the data and observations with our actions in promoting user rights on the Internet very effectively. Thank you.
○ 11월 13일 금요일
참여 세션: WS 242 정보매개자 책임에 관한 마닐라원칙(The Manila Principles on Intermediary Liability)
프랑스 의회가 파리 테러 참사에 대응하기 위해 일사천리로 마련하고 있는 긴급조치가 프랑스의 향후 반테러 대책으로 확정되어서는 안 된다고 국제앰네스티가 19일 경고했다.
존 달후이선(John Dalhuisen) 국제앰네스티 유럽-중앙아시아 국장은 “당장은 향후에 임박한 공격으로부터 국민을 보호하는 것을 마땅히 최우선으로 해야 한다. 그러나 현재 필수적인 인권보호조치까지 희생해가며 전면적으로 공권력을 강화하는 내용의 긴급조치가 프랑스 의회에서 일사천리로 통과되고 있다. 이러한 조치는 철저히 필요한 경우에만 동원해야 하며, 향후 프랑스의 장기적인 반테러 대책으로 확정되어서는 안 된다”고 말했다.
“당장은 향후에 임박한 공격으로부터 국민을 보호하는 것을 마땅히 최우선으로 해야 한다. 그러나 현재 필수적인 인권보호조치까지 희생해가며 전면적으로 공권력을 강화하는 내용의 긴급조치가 프랑스 의회에서 일사천리로 통과되고 있다.”
존 달후이센(John Dalhuisen) 국제앰네스티 유럽중앙아시아국장
11월 13일 발생한 파리 테러 이후 12일간의 국가 비상사태가 선포되면서 프랑스의 경찰력은 다방면으로 강화되었다. 18일에는 국가 비상사태를 3개월로 연장하고, 다수의 추가 조치를 취한다는 내용의 법안이 의회를 통과했다.
이로써 사법부의 승인 없이도 가택을 수사하거나 가택 연금에 처하는 것이 가능해졌다. 또한 단체 결성을 영구 금지할 수 있는 권한이 확대되었으며, 공공집회를 여는 것도 금지되었다.
이와 같은 예외적 조치는 일반 형법에 포함되지 않고, 시민의 자유와 인권을 제한하기 때문에 정식으로 비상사태가 선포된 경우에만 허용된다. 긴급조치는 반드시 필요한 경우에만 시행되어야 하고, 그 범위와 기간이 적절해야 한다. 가장 중요한 점은 이러한 조치가 임시여야 하고, 감시되어야 하며, 신중하게, 즉 절대적으로 필요한 경우에만 시행되어야 한다는 것이다.
존 달후이센 국장은 “시간이 흐르면서 프랑스와 유럽 전역의 경찰당국이 가해자를 처벌하고 당면한 위협을 막기 위해 최선을 다하고 있는 가운데, 일반법에 포함되지 않고 인권을 침해하는 비상시 권한의 필요성을 신중하게 재평가할 필요가 있다. 국민을 보호하기 위해 인권을 제한한다는 것은 모순”이라고 말했다.
논란이 되고 있는 올랑드 대통령의 장기적 입법개정안은 치명적인 무력 사용 규제를 재검토하고, 이미 광범위한 수준인 프랑스의 감시권한을 더욱 확대한다는 내용을 담고 있다. 또한 이중국적자의 프랑스 시민권을 박탈하고, 국경을 폐쇄하고, 안보상 위협이 될 것으로 추정되는 외국인을 조기 추방한다는 내용도 포함되어 있다. 야당 역시 국가 안보에 위협이 되는 인물을 사전에 구금할 수 있는 권한을 부여할 것을 촉구했다.
존 달후이센 국장은 “이러한 긴급조치가 연장되고 성문화된 끝에, 결국 일반법의 핵심적인 부분으로 자리잡아 천천히 인권을 좀먹은 사례를 우리는 이미 몇 번이고 목격했다. 장기적인 관점에서, 파리 테러를 일으키게 만든 유해한 사상은 프랑스가 공화국의 기본 가치를 지켜야만 타파할 수 있는 것”이라며 “올랑드 대통령은 지난 16일 의회 연설을 통해, 프랑스는 분쟁과 박해 등 파리에서 벌어진 사건과 다를 바 없이 끔찍한 현실을 피해 온 난민들을 언제나 환영할 것이라고 분명히 약속한 바 있다. 장기간이 될 테러와의 싸움에도 이와 같은 원칙적인 관점이 적용되어야 할 것”이라고 말했다.
France: Emergency measures must protect public without trampling human rights
The emergency measures being rushed through the French Parliament in the wake of the horrific Paris attacks to counter must not become a permanent fixture in France’s anti-terror arsenal, Amnesty International warned today.
“Right now the protection of the population from further imminent attack is rightly the number one priority. But the emergency powers currently being rushed through parliament provide for a sweeping extension of executive powers at the expense of essential human rights safeguards. They must be used only when strictly necessary and should not become a permanent addition to France’s anti-terror arsenal,” said John Dalhuisen, Amnesty International’s Director of Europe and Central Asia.
The 12-day state of emergency declared in the aftermath of the 13 November attacks provided for a range of additional police powers. The bill proposed yesterday extends the state of emergency for a further three months and includes a number of additional measures.
These include powers to carry out house searches and impose house arrest without the need for judicial authorization. Powers to ban associations with permanent effect have been extended and public demonstrations have been prohibited.
Only in a formally declared state of emergency can such extraordinary measures be permissible as they depart from the ordinary criminal law and curtail civil liberties and human rights. Emergency measures must be necessary and proportionate in scope and duration. Critically, they must be temporary, monitored, and employed judiciously, that is, only when absolutely required.
“As the days pass and law enforcement agencies in France and across the region work diligently to bring the perpetrators to justice and avert imminent threats, the need for emergency powers that depart from regular law and infringe on human rights will need to be carefully reassessed. It is a paradox to suspend human rights in order to defend them,” said John Dalhuisen.
Problematic longer-term legislative changes proposed by President Hollande include a review of the rules on the use of lethal force and extending France’s already sweeping surveillance powers. He has also proposed stripping citizens with dual nationality of their French citizenship, barring people from the country, and fast-tracking deportation of foreigners if they are suspected of being a security threat. Opposition politicians have also called for powers to pre-emptively detain national security suspects.
“Time and again we have seen emergency measures extended and codified until they become part and parcel of the ordinary law, chipping steadily away at human rights. In the long run, the pernicious ideology underpinning the Paris attacks can only be defeated by upholding the foundational values of the French Republic,” said John Dalhuisen.
“In his address to Parliament on Monday, President Hollande boldly affirmed France’s commitment to welcoming refugees fleeing conflict, persecution and the self-same horrors as hit the streets of Paris. This principled vision should be extended to the long-term fight against terrorism.”
FBI가 마약범죄 수사에서 애플에 백도어를 만들어달라는 요청을 했는데 기각된 건을 살펴보자. 이 건에서의 핵심 논리는 “수사대상 범죄에 관여하지도 않은 사기업에 그 수사를 도와주는 소프트웨어를 만들어달라는 부담을 줄 수 없다”는 것이다.
박근혜 공약 (18대 대선)
문재인 공약 (18대 대선)
시민들의 의견
댓글 달기