주요 콘텐츠로 건너뛰기

애플의 아이폰 잠금 해제 거부는 프로그래머 윤리 선언

지역

애플의 아이폰 잠금 해제 거부는 프로그래머 윤리 선언

익명 (미확인) | 월, 2016/03/14- 18:17

애플의 아이폰 잠금 해제 거부는 프로그래머 윤리 선언

글 | 박경신(오픈넷 이사, 고려대 법학전문대학원 교수)

 

애플과 미국 수사기관의 공방이 계속되고 있다. 미국의 수사 기관이 수사를 위해 용의자가 가진 아이폰을 잠금 해제해달라고 명령하고 애플은 이에 반박하고 있다. 이 공방과 관련해 알려진 사례는 크게 두 가지가 있다.

 

샌버나디노 총기 난사 용의자의 아이폰

캘리포니아 연방지방법원 동부지원의 셰리 핌 판사는 미국 연방수사국(FBI)이 2015년 12월 미국 샌버나디노 장애인시설 총기 난사 용의자의 아이폰[1]에 담긴 정보에 접근하기 위해 애플이 기술 지원을 해야 한다고 명령했다.

애플은 명령 반대 메시지를 담아 고객에게 보내는 편지까지 공개하며 반대하고 있다. 2016년 2월 25일 결정 취소 청구를 했으며 3월 22일 재판이 열릴 예정이다. 애플은 청구 취소 절차 외에도 항소장까지 제출했다.

뉴욕 마약거래상의 아이폰

FBI와 마약단속국(DEA)은 마약 거래상의 아이폰[2]을 압수했지만 잠금 해제를 풀 수가 없었다. 그래서 애플에 잠금 해제를 우회하도록 도와달라는 요청을 했다.

2016년 2월 29일 뉴욕의 연방지방법원의 제임스 오렌스틴 행정판사는 FBI와 DEA의 협조 요청을 기각했다. 이에 미국 법무부는 항소 의사를 밝혔다.

 

‘표현의 자유’로서의 애플의 거부

많은 사람이 이를 두고 개인정보와 프라이버시, 국가안보가 부딪히는 사례라고 파악한다. 하지만 이건 프라이버시보다 표현의 자유 문제로 볼 수도 있다. 코딩(프로그래밍)은 물리적 행위가 아니라 지적 행위이기 때문이다.

다시 말해 애플에 아이폰 1대를 위한 운영체제를 새로 만들어달라는 요구는 금고회사에 금고를 여는 키를 만들어달라는 것과는 다르다. 운영체제 개발은 물리적 행위가 아니다. 금고의 열쇠를 새로 제작하도록 강제하는 것과 알리바바에게 “열려라 참깨”라고 말하도록 강제하는 것은 다르다.

표현의 자유

피카소에게 스페인의 독재자 프랑코를 찬양하는 그림을 그려달라고 강요할 수 있을까? 이 경우는 프라이버시를 침해할 수 있는 내용을 담은 소프트웨어 제작이니 더욱 말할 것도 없다.

물론 증언 거부로 감옥에 가는 사람들도 있다. 법원이라는 ‘공론의 장에서의 진실추구’라는 공익이 ‘증인의 말하지 않을 자유’보다 중요하게 여겨지는 경우들이 있기 때문이다. 하지만 전문가 증인(expert witness)에게 사건을 분석하고 의견을 말하도록 하라는 명령을 내리는 경우는 없다.

그렇다면 코딩이 연설, 작곡, 조각, 회화 또는 저술과 같은 행위인가 아니면 닫힌 금고를 열어주거나 법정에서 자신이 이미 아는 사실을 말하는 정도의 행위인가?

만약, 전자라면[3] 절대로 애플에 강제되어서는 안될 문제이다. 정부의 공익이 아무리 지대해도 그 공권력의 행사를 수동적으로 수용할 수 있을 뿐 코딩이나 운영체제 개발과 같은 창조적 행위를 강제할 수는 없다.

폴크스바겐 배기가스 조작 소프트웨어 같은 걸 만들어달라는 정부의 요구를 프로그래머들은 윤리적인 이유로 언제라도 거부할 수 있어야 한다. 정부는 애플에 ‘부탁’해야지 애플에 ‘강제’해서는 안 된다. 애플의 거부는 일종의 ‘프로그래머 윤리 선언’으로 칭찬받아야 한다.

 

FBI가 애플에 실제로 요구하는 것은 무엇인가

표현의 자유 측면을 보지 않고 프라이버시 측면만 본다면 애플의 입장을 수긍하기 어렵다. 프라이버시를 보호해야 하는 대상이 실제로 테러를 저지른 사람이기 때문에 보통 범죄수사에 있어서 프라이버시 보호기능을 하는 영장주의의 요건을 훨씬 충족하고 남는다. 여기에 ‘미래의 테러방지’라는 중요한 공익도 있다.

아이폰 1대 운영체제를 바꾼다고 해서 그 코드가 유출되거나 기억될 수 있다는 논리도 애플이 이미 그럴 능력을 갖추고 있음을 생각하면 설득력에 한계가 있다. 즉, 지금도 애플은 지금도 백도어를 만들 능력을 갖추고 있지만, 만들지 않고 있을 뿐이다.

테러범이 이용한 아이폰(5C)의 운영체제에는 암호를 여러 번 틀리면 점점 더 오랜 시간을 기다려야만 다시 입력할 수 있는 기능과 사용자 설정에 따라 더 많은 횟수를 틀리면 아이폰 내의 정보가 몽땅 삭제되도록 하는 기능이 들어있다.

아이폰 1분간 잠금 예시

FBI는 애플에 이와 같은 기능이 없는 운영체제(iOS 10)를 만들어달라고 요청했다. 그 ‘두 가지 기능이 빠진 iOS’로 아이폰을 업데이트한 후 무차별 공격(brute force) 등 여러 방법을 동원해 잠금 해제 암호를 직접 찾아보겠다는 것이다. 이때 iOS 업데이트를 하려면 애플의 승인을 거쳐야 하기 때문에 사실 애플이 업데이트한다고 보는 것이 맞다.

여기서 재미있는 질문은 이렇다:

‘애초에 왜 애플이 잠금 해제 없이도 iOS 업데이트가 가능하도록 해놓았는가?’ 

만약 그렇지 않았다면, FBI의 요청에 대해 애플은 그냥 ‘불가능하다’고 답하면 그만이었을 것이기 때문이다. 또는 만약 애플이 iOS 업데이트와 무관하게 작동하는 암호보호 소프트웨어를 내장시켰다면 어땠을까?

실제로 이후 버전의 아이폰에는 보안 엔클레이브(Security Enclave)라는 프로세서[4]가 있어서 어떤 종류의 iOS가 업데이트되더라도 암호를 풀기는 실질적으로 불가능해졌다. 즉 새 버전의 아이폰은 이용자가 암호를 알려주지 않으면 그 정보는 영원히 폰 안에 잠기게 되어 지금과 같은 공방이 애초에 발생하지 않는 것이다.

 

정부는 프로그래머에게 코딩을 강요할 수 있는가

그렇다면, 애플이 실제로 고객 프라이버시만을 생각했다면 왜 예전 버전에서는 이용자 동의 없이 애플이 iOS 업데이트를 할 수 있게 설계했을까? 고객이 암호를 잃어버렸을 때 그 안의 중요한 정보를 빼주기 위해서? 그런 목적이었을 리는 없다. 애플은 이미 용의자의 클라우드 계정에 있는 정보를 FBI에게 넘겨줬다.

만약 고객의 중요 정보를 빼낼 목적이었다면 FBI가 요청한 업데이트도 안 해줄 명분이 없다. 애플이 클라우드 정보는 제공하면서 아이폰 내의 정보 취득을 돕지 않는 이유는 고객의 프라이버시 때문만이 아니라 바로 프로그램을 새로 만들어야 하기 때문이다.

애플을 비난하려는 것이 아니다. 각 기기의 보안기준은 사회규범을 통해 정해진 것이 아니라 각자 프로그래머들이 자유롭게 정하는 것이고 전 세계 시민단체 중에 누구도 애플에 왜 보안 엔클레이브를 미리 설치하지 않았느냐고 비난한 적이 없고 비난해서도 안 된다. 그럴 수 있다면 모든 안드로이드에 대해서 불매운동을 벌여야 할 것이다.

애플 스토어

즉, 아이폰을 완전히 침투 불가능하게 만들 수도 있고 부분적으로 침투할 수 있게 만들 수도 있는 자유를 이미 애플의 프로그래머들이 향유하고 있는 상황에서 ‘iOS 10 하나만 만들어도 그 코드가 확산할 수 있다’는 주장은 그 자체만으로는 협조를 거부하기에 충분한 반론이 아니다.

결국, 더 강한 반론은 프로그래머들에게 코딩을 강요할 수 있다는 논거가 더해질 때 비로소 얻을 수 있다. 특히 ‘나쁜 선례를 만든다’는 주장도 그 선례가 이용자 협조 없이 정보를 취득할 수 있게 해주는 선례일 뿐 아니라 프로그램을 새로 만들어달라는 정부 요구를 수용하는 선례임을 이해할 때 의미를 얻는다. 혹자는 프로그래밍(코딩)의 자유를 표현의 자유와 동일시하면 프로그래밍에 대한 규제를 하기 어렵게 된다고 말한다. 나도 원칙적으로 이런 견해에 반대하지는 않는다.

 

애플의 정체성을 보호해야 한다는 법원 판결

정의의 여신 유스티치아FBI가 마약범죄 수사에서 애플에 백도어를 만들어달라는 요청을 했는데 기각된 건을 살펴보자. 이 건에서의 핵심 논리는 “수사대상 범죄에 관여하지도 않은 사기업에 그 수사를 도와주는 소프트웨어를 만들어달라는 부담을 줄 수 없다”는 것이다.

판사는 특히 애플의 부담을 논하면서“애플이 이용자들에게 약속한 보안이 지켜지는가는 애플의 매출에만 영향을 주는 것이 아니라 애플이 어떤 회사가 되려고 열망하는가에도 영향을 준다”[5]고 논하는 대목에서는 코드에 영혼을 담는 프로그래머들의 모습이 그려지기도 한다.

참고로 이 결정을 내린 제임스 오렌스틴 판사는 오랫동안 친(親)프라이버시 결정을 내려온 판사다. 임기제 판사[6]라서 연방판사[7]보다 영향력은 떨어지지만, 압수수색, 감청, 통신사실확인과 관련해서는 임기제 판사들이 결정을 많이 내리기 때문에 다른 임기제 판사들에게 영향을 줄 것으로 본다.

 

==============================

[1] 아이폰 5C

[2] 아이폰 5

[3] 참고로 나는 비개발자다.

[4] 보안 엔클레이브는 애플 A7 이상 버전의 A 시리즈 프로세서에 내장된 보조 프로세서. 애플 문서를 따르면 응용 프로그램 프로세서와는 별개인 자체 보안 부팅과 개인화된 소프트웨어 업데이트를 사용한다. 또한, 데이터 보호 키 관리를 위한 모든 암호화 작업을 제공하며 커널이 손상된 경우에도 데이터 보호의 무결성을 유지한다.

[5] It is entirely appropriate to take into account the extent to which the compromise of privacy and data security that Apple promises its customers affects not only its financial bottom line, but also its decisions about the kind of corporation it aspires to be.

[6] magistrate

[7] district judge. 종신제

 

* 위 글은 슬로우뉴스에 동시 게재하고 있습니다. (2016.03.14.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

“방송통신심의위원회 명예훼손 제3자 요청 삭제, 누구를 위해서인가?”

토론회 개최

 

최근 방송통신심의위원회(이하 ‘방심위’)가 인터넷상의 명예훼손 글에 대하여 피해당사자 아닌 제3자의 신고만으로 심의를 개시하고 삭제, 차단할 수 있도록 하는 내용의 심의규정 개정을 추진하고 있는 것과 관련하여, 새정치민주연합 표현의자유특별위원회 유승희 위원장 이 주관하고 표현의 자유 관련 10개 단체가 공동주최하는 긴급 토론회가 7월 20일 오후 2시, 국회의원 회관 2층 제2세미나실에서 개최된다.

방심위는, 현재의 심의규정상 “명예훼손 등 타인의 권리 침해와 관련된 정보는 당사자 또는 그 대리인이 심의를 신청해야 심의를 개시한다”는 부분을 개정하여, 당사자와 무관한 제3자의 요청 혹은 직권으로 명예훼손성 글을 조치할 수 있도록 하는 내용의 심의규정 개정을 추진하고 있다. 그런데 명예훼손성 글에 대하여 당사자가 아닌 제3자가 신고하거나 행정기관이 직권으로 심의를 하는 경우는 주로 대통령, 고위공직자 등 공인의 지위에 있는 자에 대한 것이 대부분인 바, 방심위의 이 같은 개정 시도는 곧 온라인 공간에서 권력자와 국가에 대한 비판을 손쉽게 차단하기 위한 수단으로 남용될 수 있다는 논란이 일고 있다.

또한 표현물이 명예훼손에 해당하는지 여부는 고도의 법률적 판단이 필요한 분야로서 사법기관 아닌 방심위가 이를 결정하는 것 자체에 대해서도 문제가 제기되어 왔는데, 나아가 피해당사자의 소명조차 없이 제3자의 신고만으로 수사권한도 없는 방심위가 명예훼손 여부를 판단하도록 하는 것은 더욱 큰 문제를 낳을 수 있다는 지적이다.

이번 토론회에서는 이러한 방심위의 명예훼손 정보 심의절차에 관한 심의규정 개정안에 대한 문제점을 공유하고 이에 대한 대안을 모색할 예정이다.

전규찬 언론개혁시민연대 대표의 사회로 진행되며, 황창근 홍익대 법대 교수가 “방송통신심의위원회 명예훼손 정보의 심의절차에 관한 심의규정 개정안의 문제점과 대안”이라는 주제로 발제하고, 손지원 변호사, 오병일 진보네트워크센터 활동가, 김영수 방심위지부장, 김경진 변호사, 이태봉 언론소비자주권행동 사무처장, 양규응 변호사, 그리고 임순혜 표현의자유와언론탄압공대위 운영위원장이 등이 토론자로 나선다.

방심위 개정 토론회

월, 2015/07/20- 11:18
361
0

지난 2일 테러방지법이 국회 본회의를 통과했다. 야당은 192시간 동안 필리버스터를 이어가며 이 법안의 위험성을 알렸지만, 박근혜 대통령 발(發) 법안에 대한 여당의 강행 의지를 막지는 못했다. 테러방지법은 국민들의 민감한 개인정보에 대한 국정원의 접근 권한을 강화시켜주는 내용을 골자로 하고 있다. 때문에 이번 테러방지법 통과로 사생활 침해에 대한 우려가 높아지고 있는 상황이다.

박 대통령이 이 테러방지법을 밀어붙인 이유는 무엇일까?

1. 총선 앞두고 보수 결집?

지난해 연말까지만 해도 박근혜 대통령의 주요 관심사는 이른바 경제활성화 3법(서비스산업발전기본법, 기업활력제고특별법, 노동개혁법) 입법이었다. 여야는 이 법안을 두고 릴레이 협상을 벌였지만 의견차를 좁히지 못한 채 해를 넘겼고, 박 대통령은 이를 두고 국회의 직무 유기라며 강도 높게 비판했다.

그러나 지난 1월과 2월에 있었던 북한의 4차 핵실험과 장거리 로켓 발사 이후 박 대통령은 대국민담화와 국회 연설 등을 통해 국회가 반드시 테러방지법을 통과시켜야 한다고 강한 어조로 말했다.

북한의 위협을 테러방지법 관철의 기회로 삼은 것이다. 하지만 테러방지법은 각종 테러행위 예방을 위해 정보기관의 정보수집 역량을 확충한다는 것이 주요 내용이고, 북한의 도발을 예방할 수 있는 조항은 찾아보기 힘들다. 그럼에도 박 대통령은 이른바 ‘기승전테러방지법’ 식의 논리로 일관했다.

그 과정에서 테러방지법 논란은 안보정국 효과로 이어졌다. 이른바 ‘살생부’ 논란으로 내홍을 겪던 새누리당은 야당의 필리버스터에 맞서 테러방지법 통과를 촉구하며 한목소리를 냈다. 실제 새누리당은 단 한 명의 이탈자도 없이 이 법을 통과시켰다. 정부와 보수 언론, 보수 시민단체들도 연일 야당의 필리버스터를 비판하며 법안 통과에 힘을 실었다.

청와대와 정부-여당, 보수단체까지 이어지는 일사불란한 움직임은 보수층 결집으로 이어졌다. 여론조사전문기관 ‘리얼미터’에 따르면, 테러방지법 논란이 본격화된 2월 둘째 주를 기점으로 하향세였던 박근혜 대통령의 국정수행 지지도가 반등한 것으로 나타났다. 같은 기간 새누리당에 대한 정당 지지도 역시 상대적으로 크게 상승했다. 이에 대해 이택수 리얼미터 대표는 “테러방지법을 통한 안보정국이 보수층 결집을 가져왔고 현재의 추이로 봤을 때 다음 달 총선에도 영향을 미칠 것으로 보인다”고 분석했다.

2016030301_01

2016030301_02

2. 보수 장기집권 플랜?

테러방지법이 국회에 처음 발의된 것은 9,11 테러가 있었던 2001년 김대중 정부 시절이었다. 현재 법안과 같이 국정원 정보 수집 능력 강화를 골자로 하는 법안이 추진됐지만, 인권침해와 민간인 사찰 등에 대한 우려로 상임위 심사 단계에서 폐기됐다. 당시 이 법안 폐기를 주도한 제1야당은 새누리당의 전신 한나라당이었다.

이후 16대에서 19대 국회에 이르기까지 꾸준히 테러방지법이 발의됐지만, 국정원 비대화를 부르는 독소조항들이 문제가 돼 번번이 폐기됐다.

2016030301_03

일부 법률전문가들은 이번 테러방지법이 역대 테러방지법 가운데서도 권력자에 의한 악용 소지가 가장 높은 법안이라고 평가한다. 과거 법안들이 계획성과 목적성 등 테러행위 규정에 대한 구체적 요건을 제시한 반면, 현행법에서는 모호한 표현으로 이를 대체하고 있기 때문이다. 조영선 민주사회를위한변호사모임 사무총장은 “국가기관이 이 모호한 조항을 자의적으로 해석하게 되면 정적에 대한 일상적 감시가 이뤄질 수도 있다”고 지적했다.

이번 2월 국회에서 테러방지법이 통과될 수 있었던 데에는 시기적 특성이 작용했다는 분석이다. 연이은 북한 도발로 인해 안보에 대한 국민적 관심이 높은 데다, 총선을 앞두고 있어 법안에 대한 야당의 감시가 상대적으로 소홀했기 때문이다. 게다가 2월 국회는 지난해부터 지연돼 온 선거구 획정 처리에 대한 부담을 안고 시작한 회기였다. 필리버스터를 포함한 야당의 보이콧은 곧바로 선거 일정 차질로 나타날 수 밖에 없던 상황이었다. 결국 야당은 ‘선거 책임론’을 제기한 여당과 보수언론의 압박에 필리버스터 출구전략을 모색할 수 밖에 없었다.

지난 19대 대선에서 국정원에 의한 선거 개입이 있었다는 사실이 드러나면서 박근혜 대통령은 정통성 논란을 겪었다. 이후에도 국정원은 간첩 조작을 주도한 사실이 드러나 어느 때보다도 강도 높은 개혁을 요구받았다. 하지만 박 대통령이 주도한 이번 테러방지법으로 인해 국정원은 오히려 한층 강화된 권한을 갖게 됐다. 박 대통령이 테러방지법을 추진한 배경에 보수진영의 장기 집권 포석이 있다는 의혹도 이 때문이다.

3. 심판론 사라진 총선?

통상적으로 대통령의 임기 말 선거는 ‘정권심판용’ 선거로 불린다. 임기 동안의 정책적 성패가 고스란히 수치로 나타나고, 그에 대한 유권자들의 평가가 곧바로 표로 돌아오기 때문이다.

특히 유권자들이 민감하게 반응하는 대목은 경제, 이른바 ‘먹고 사는 문제’다. 하지만 이번 총선에서는 테러방지법 정국 속에 정작 먹고 사는 문제에 대한 논의가 실종된 상태다.

현 정권의 경제 성적표는 ‘적신호’ 투성이다. 국회예산정책처에 따르면 박근혜 정부 3년 동안 국가 채무는 443조 원(2012.12.31 기준)에서 지난해 말 595조 원으로 급증했지만, GDP 성장률은 3년 동안 2%대를 벗어나기도 버거웠다. 가계부채도 큰 폭으로 상승해 2013년 963조 원이었던 부채액이 1,207조 원으로 증가해 250조 원 가까이 늘었다.

수출도 하향세다. 박 대통령 임기 초 소폭 상승세를 보였던 수출은 올 2월까지 14개월 연속 마이너스(전년동월대비)를 기록하고 있다. 한국 경제의 고질적인 문제인 부의 재벌 집중과 빈부 격차도 거의 개선되지 않고 있지만, 정부는 계속 노동법 개혁을 통해 쉬운 해고가 가능해야 경제가 살아날 것처럼 선전하고 있다.

필리버스터 토론자로 나선 홍종학 더불어민주당 의원은 “이 같은 경제 위기야말로 국가위기상황인데 이를 돌봐야 할 정부, 여당이 테러방지법 통과에만 몰두하고 있다”고 지적했다.

목, 2016/03/03- 20:09
361
0
글로벌리서치, 국가보안법 폐지 및 표현의 자유 실현을 위한 국제 선언 청원문 게재 – 표현의 자유 및 시민 자유권 구현 위해 국가보안법 폐지해야 – 한국, 박근혜 정부 들어 인권탄압 심각해져 – 구속 수감 중인 통합진보당 이석기 전 의원 및 당원들 석방 요구 – 국제 인권협약의 모든 조항을 존중하고 준수 요구 캐나가 퀘벡에 본사를 두고 있는 글로벌리서치에 ...
금, 2015/11/27- 23:44
360
0

2017 한국인터넷거버넌스포럼(KrIGF) 개최 및 사전접수 안내

– 2017. 9. 15.(금), 세종대학교 광개토관 B1

 

다자간인터넷거버넌스협의회(KIGA)가 주최하고 인터넷 관련 공공기관, 시민단체, 학계, 기업, 기술 커뮤니티가 공동 주관하는 “2017 한국인터넷거버넌스포럼(KrIGF)”이 오는 9월 15일(금)에 세종대학교 광개토관에서 개최됩니다.

한국인터넷거버넌스포럼은 주요 인터넷 관련 공공정책 이슈에 대한 다양한 이해관계자 커뮤니티의 대화와 토론의 촉진을 목적으로 합니다.

올해에는 “똑똑한 인터넷, 열린 거버넌스”라는 주제로, 인터넷 거버넌스, 인권, 사이버보안, 구글세와 같은 새로운 이슈 등의 소주제 하에 인터넷 커뮤니티가 직접 제안한 10여 개의 워크숍이 진행되며, 블록체인, 인공지능 등에 대한 강좌도 마련하였습니다. (홈페이지: http://igf.or.kr/)

사단법인 오픈넷은 <오픈데이터와 정보공개, 정부의 투명성과 혁신을 위한 거버넌스>, <제로레이팅, 과연 통신비 인하의 정답인가?> 그리고 <디지털 허위정보에 대한 대응 거버넌스 모색>의 3개 세션을 준비하였습니다.

많은 관심과 참여를 부탁드립니다.

사전등록하기

– 일시: 2017.9.15(금) 09:30~17:00
– 장소: 세종대학교 광개토관 B1, 소회의실
– 참가비: 무료
– 사전등록자에 한하여 중식을 제공해 드립니다.
– 문의: KIGA 사무국 (02-405-6424, [email protected])

화, 2017/09/05- 10:43
360
0

공공데이터 운동 | 민주주의의 산업화

글 | 박경신(고려대 법학전문대학원 교수, 오픈넷 이사)

 

지젝은 “자본주의의 바깥은 없다”는 말을 회자시킨 적이 있다. 세월호사태, 메르스사태, 옥시사태, 구의역 사고를 보면서 시민에 의한 권력과 자본에 대한 감시가 필요하다는 강렬한 공감대가 형성되고 있다. 감시자에 대한 감시 즉 역감시는 민주주의의 핵심요소이다.

우리는 정보들을 축적, 가공, 공유, 공개하면서 권력과 자본을 감시할 수 있다. 그 효과는 위키리크스의 사례에서 보듯이 인터넷을 통해 극대화될 수 있다. 영리서비스라고 해서 그 효과가 훼손되는 것도 아니며 도리어 민주주의는 자본주의 생산관계의 한 축으로 자리 잡을 때 자본주의 내에서 근본적인 변화를 발생시킬 수 있다.

강력한 개인정보보호법은 항상 필요하다. 하지만 개인정보보호법의 목적은 정보주체들의 프라이버시 보호이다. 프라이버시 법익이 남아 있다고 보기 어려운 정보들에 대해서 개인정보보호법이 적용되어 그 축적이나 공개가 어렵게 되면 민주주의가 위축된다. 이 정신은 1980년 OECD가이드라인, 이를 계승한 2004년 APEC프레임워크에 문서화되어 있다.

아래의 두 가지 영리서비스들에 대한 독일연방개인정보보호법 판례와 EU의 1995년 개인정보보호지침 판례는 이와 같이 프라이버시 법익이 없는 정보의 자유로운 이용의 중요성을 설파하고 있다. 참고로 EU지침은 회원국들에게 특정한 내용의 입법을 할 것을 강제하는 구속력을 가진다.

2007년부터 독일에 spickmich.de라는 웹사이트가 개설되었는데 학생들이 교사들의 실력, 복색 등을 점수를 매겨 평가하고 학교의 기자재, 건물, 학풍 등을 점수를 매겨 평가하는 사이트였다. 평가대상은 실명으로 거론되었지만 학생들은 익명으로 평가를 하였다. 2010년 3월에는 160만명 가입자를 모으고 있는 청소년대상 웹사이트 중 최대를 기록할 만큼 인기가 좋았다. 이 사이트는 곧바로 영리사이트로 발전하였다.

교사 1명이 위 사이트가 자신의 프라이버시를 침해한다며 연방개인정보보호법 상의 소송을 제기하였다. 그러나 지방법원, 지방고등법원 그리고 연방대법원에서도 패소하였다(23 June 2009 – VI ZR 196/08; LG Köln – 28 O 319/07 – Judgment of 30 January 2008; OLG Cologne – 15 U 43/08 – judgment of 3 July 2008). 연방대법원은 독일연방개인정보보호법 제29조, 즉 “개인정보의 상업적인 수집, 보존, 수정, 및 이용은 정보주체가 그와 같은 수집, 보전, 수정을 금지할 법익을 가지고 있지 않은 것으로 보이는 경우”에 합법적이라는 조항에 따라 위 사이트의 운영이 합법적이라고 판시하였다. 정보주체가 그러한 법익을 가지고 있는가에 대하여 연방대법원은 “사실적 주장을 하고 있는 것이 아니라 견해와 감정을 표현하는 것이라서 명예훼손이 되지 않는다”고 하며 개인정보보호법을 위반하지 않는다고 결론내렸다. 교사의 평판정보는 아예 처음부터 학생들의 머릿속에서 생성되는 것이기 때문에 교사가 은밀하게 보호할 수 있는 정보가 아니었기 때문에 애시당초 프라이버시 법익이 깃들지 않은 정보였음을 확인한 것이라고 볼 수 있다. 연방헌법재판소 상고허가는 기각되었다. 위 판결은 정보주체의 프라이버시 법익이 깃들지 않은 정보에 대해서는 상업적 이용도 자유롭게 허용됨을 확인하였다는 의의가 있다.

1994년부터 핀란드의 유료잡지 Veropörssi는 매년 핀란드인들의 소득과 자산정보를 게재해왔고 2002년에는 전 인구의 3분의 1 즉 120만명의 과세정보가 게재되었다. 이 정보는 핀란드법 상 완전한 공개정보이다. 2003년부터 이 잡지사는 문자로 사람 이름을 보내주면 그 사람의 과세정보를 제공하는 서비스를 개시하였다. 이 문자서비스에 대해 핀란드 개인정보보호기구가 개인정보보호법 위반을 주장하자, 2008년 12월 유럽사법재판소는 표현의 자유와의 균형을 고려할 때 EU개인정보보호지침 95/46/EC가 법적용을 면제하고 있는 “언론행위(journalistic activities)”는 “반드시 신문, 방송 등의 전통적인 언론사에 의한 보도만을 의미하는 것이 아니라 무언가를 일반대중에게 공개하는 모든 행위를 포함하는 것”이라고 하였다. 특히 매체와 영리목적을 불문하고 그렇다고 명시하였다. (ECJ Case 73/07 Satakunnan Markkinapörssi and Satamedia (2008)) 그 이후 유럽인권재판소가 언론행위라고 보기 어렵다고 판시했지만 그 이유는 인구의 3분의 1에 대하는 엄청난 양을 과세정보에 대한 논평, 토론이 부재한 문자서비스의 형태로 게시했기 때문이며 유럽사법재판소의 판결의 유효성에는 변함이 없다.

공공데이터는 운동이 되고 산업이 되어야 한다. 민주주의를 확보하기 위해 우리에게 공개되어야 하는 개인정보들은 너무나 많기 때문이다. 프라이버시로 보호되어야 할 법익이 깃들지 않은 정보들을 신중히 가려내 더욱 창의적이고 조직적인 산업화가 이루어지길 바라는 마음이다.

 

* 위 글은 허핑턴포스트코리아에 기고한 글입니다. (2016.06.14.)

 

화, 2016/06/14- 17:38
359
0