진보넷 장여경 활동가가 한겨레 팟캐스트 [정기고]에 출연해, 사이버테러방지법의 문제점에 대해 파헤쳤습니다.
http://www.podbbang.com/ch/9039
글 | 박경신(오픈넷 이사/고려대 법학전문대학원 교수)
최근에 애플이 미국 샌버나디노 지역 총기살해범의 아이폰에 대한 FBI의 협조 요청을 거절했다. 보통 영장은 범죄 발생 및 연관의 개연성이 있으면 발부되는데 이 사건은 이미 흉악한 범죄를 저지른 사람이고 IS와의 연관성도 밝혀져 이 아이폰에는 앞으로의 미국 내 테러 시도를 막을 수 있는 정보 다수가 있을 개연성이 높다. 법원은 이에 따라 당연히 협조 명령을 내렸지만 애플은 거부하고 있다. 애플에 아이폰 정보를 빼달라는 것도 아니고 FBI가 합법적인 암호 풀기 시도를 할 수 있게 도와달라는 정도의 협조 명령인데도 애플은 이를 거부하고 있는 것이지만 소송에나 가야 해결될 판국이다. 미국은 9·11을 거치며 테러방지법에 해당하는 애국자법(PATRIOT)을 통과시켰음에도 인권과 테러방지의 균형을 제도적으로 유지하고 있는 것이다.
테러방지법 통과를 주장하는 사람들의 가장 중요한 논거는 다른 나라들도 테러방지법을 가지고 있다는 것이다. 하지만 우리나라에서 여당이 통과시키려고 하는 테러방지법은 외국의 그것과는 확연히 다르다. 우리나라 테러방지법의 문제는, 첫째 대외 정보 수사기관인 국정원에 대테러수사권한을 준다는 것이고, 둘째 대테러수사에 대한 인권보호 규제들을 위험한 수준으로 완화한다는 것이다.
국정원에 대테러수사권한을 준다는 것은 국정원 산하에 ‘테러통합대응센터’를 신설하고 이 센터가 국내 정보 수집활동을 할 수 있게 한다는 것이다. ‘테러’는 정의상 외국인이 아니라 국내인도 항상 저지를 수 있기 때문이다. 국정원이 국내 활동을 하지 못하도록 하는 가장 큰 이유는 국정원이 원활하게 국가안보를 지키는 대외활동을 할 수 있도록 비밀성과 예산을 보장해주었는데 그 비밀성과 예산이 국민을 상대로 남용해서는 안되기 때문이다. 미국의 CIA도 대외정보 수집만을 하도록 돼있고 애국자법이 이 측면에서 달라진 것은 없다.(부시정부가 임의로 달라졌다고 해석했다가 2015년 위헌판정을 받았다.) 샌버나디노 수사도 예산과 통제가 불투명한 CIA가 아닌 국내 수사기관인 FBI가 진행하고 있다.
또 애국자법이 프리즘프로그램 등을 만들어내긴 했지만 이 역시 영장주의 절차를 거친 것으로서 인권보호 절차들이 쉽사리 무효화되지는 않는다. 심지어 위헌판정을 받은 무작위통신사실확인자료 취득도 형식적으로 외국첩보법원의 승인을 받은 것이었다. 우리나라 테러방지법은 “테러통합대응센터의 장은…긴급을 요할 때에는 전화 또는 전산망을 통해 약식으로 설명하고 서면으로 통보”함으로써 통신비밀보호법상의 절차 등을 밟아 정보수집 및 조사를 하도록 하고 있다. 그 뜻은 불분명하지만 현행 통비법의 절차가 엄연히 있는데 테러방지법에서 다시 ‘긴급하면 전화로 설명하여’ 처리할 수 있다고 정한 이유에 대해 의구심을 가지지 않을 수 없다.
특히 테러방지법에 끼워서 여당이 통과시키려는 감청설비의무화법은 모든 ‘전기통신사업자’에게 감청설비를 의무화하는 내용을 담고 있다. 카카오톡이나 네이버와 같은 인터넷 업체들에도 모두 적용한다는 것인데 세계에서 유일한 법률이 될 것이다. 외국에서 감청설비의무는 도로 위 아래의 전봇대 터널 등의 국가기간시설을 직접 이용하고 있는 망사업자들에 반대급부로 부과될 뿐이다. 다양한 통신 SW를 개발해 그 망을 이용하는 인터넷 업체들에는 그런 의무를 부과할 헌법적 정당성이 없기 때문이다. 이것은 마치 학교, 교회, 동창회 등에 홈피를 운영한다고 해서 국가감청요원이 될 의무를 부과할 수 없는 것과 마찬가지다. 또 인터넷 업체들에 감청설비의무란 이용자가 안심할 수 있는 암호화 통신을 무력화한다는 것과 동일한 의미다. 결국 수사기관에 복호화키를 주거나 사업자들이 복호화해서 내용을 넘겨주는 수밖에 없는데 사업자들이 이용자들의 통신내용을 들여다봐야 하는 후자의 선택을 하지는 않을 것이기 때문이다. 바로 지금 애플과 미국 정부가 벌이고 있는 공방 자체가 나올 수 없게 돼있다.
* 위 글은 경향신문에 기고한 글입니다. (2016.02.22.)
[공안기구감시네트워크 논평]
|
위기에 처한 국정원 해킹사찰 의혹 검증 국정원은 객관적이고 충분한 검증을 거부하지 말아야해 국정원에 대한 외부감독체계 개선 필요성 다시 드러난 것 |
무엇을 근거로 이번 국정원의 해킹사찰 사건이 불법적 요소가 전혀 없는 것이고, 특히 우리 국민에 대해 해킹프로그램을 사용한 바 없다고 새누리당이 믿는지 되묻지 않을 수 없다. 국정원의 설명이라면 무조건 다 믿어야 한다고 생각하는 것이 아니라면 객관적인 검증을 거쳐야 하는 것 아닌가?
객관적이고 충분한 검증에 응하지 않고 있는 국정원의 태도는 더 나쁘다. 불법의 징후가 발견되었다면, 객관적인 자료를 통해 사실을 밝히고 의구심을 해소해야 한다. 정보기관 활동의 특성상 조사된 내용의 일반공개의 범위와 구체성은 사안에 따라 제한될 수 있을지라도, 국회나 독립적인 수사기관에 의한 객관적이고 충분한 검증과 조사 자체를 제한해서는 안 된다.
공안기구감시네트워크 소속 우리 5개 단체들은 국정원이 국민을 상대로 어떤 불법행위도 안했는지를 비롯해 이번 해킹사찰프로그램 사용과 관련한 여러 의혹을 제대로 규명해야 한다고 본다. 근거자료를 제시하지 않고 ‘우리 말을 믿으라’는 식으로 넘어가서는, 국가안보를 위해 존재한다는 국가정보기관에 대한 국민적 신뢰는 계속 침식당할 것이다. 이는 국정원의 발전을 위해서도 바람직하지 않다.
2. 한편 이번 사건은 국정원의 행동을 독립적이고 객관적인 입장에서 감독하고 조사할 수 있는 권한을 행사할 수 있는 곳이 없다는 것을 다시 드러냈다.
사이버심리전단 규모를 점점 확대시키고 정치 및 선거 불법개입 행위까지 하고 있는지도 국정원 바깥에서는 수년동안 아무도 몰랐다. 해킹프로그램을 구매하고 있었는지도 국정원 내부자말고는 아무도 몰랐다. 일반에게 공표될 내용은 아니라고 하더라도 국정원의 상황을 국정원말고는 아무도 모르는, 즉 국정원이 외부감독과 통제 사각지대에 있었기 때문에 빚어진 일들이다.
게다가 불법의 징후가 드러났음에도 객관적이고 독립적인 조사는 벽에 부딪혔고 지금도 그렇다. 대선개입 사건 때에도 국정원 직원의 체포를 국정원장에게 사전 통지하지 않았다고 검찰이 다시 풀어주어야했고, 국정원에 대한 압수수색도 국정원이 협조하지 않았기 때문에 제한적인 범위에 그쳤다.
국정원의 불법정치 및 18대 대선개입 사건이 드러났을 때 국정원에 대한 외부감독체계 강화를 이루어야 했다. 그 때 실패했기에 지금도 국정원이 입을 다물고 자료를 안 내놓겠다고 하면 속수무책일 수 밖에 없다. 이번 불법해킹사찰 의혹사건이 진상규명에만 머물지 않고 국정원에 대한 독립적이고 객관적인 외부감독체계 마련의 계기가 되어야 한다.
끝.
글 | 손지원(고려대 한국인터넷투명성보고팀, 변호사)
기업이 듣기 싫어하면 소비자 불만글도 내려라??
유제품 회사인 남양유업은 2010년대 초에 자사 제품의 과장광고 및 대리점 운영상 갑질 행태 의혹으로 곤욕을 치른 바 있다. 한 네티즌은 자신의 네이버 블로그에 이 같은 의혹에 대한 기사를 링크, 인용하며 비판하는 글들을 올렸다. 남양유업은 이 글들에 대해 명예훼손 신고를 하였고, 글들은 모두 임시조치(게시중단)되었다. 해당 네티즌은 즉각 이의신청을 하였지만 돌아온 것은 30일이 지난 후에야 복원하겠다는 답변이었다.
아무런 문제가 없는 글, 더군다나 소비자의 알 권리나 대기업의 횡포와 관련하여 사회적 이슈를 제기하기 위하여 애써 올린 공익적·합법적 포스팅이 왜 누군가로부터 신고되었다는 이유만으로 30일간 차단되어야 할까? 블로그 서비스를 제공하는 포털이 이용자의 권리를 부당하게 침해하는 것이 아닐까? 해당 블로그를 방문한 손님은 “(명예훼손 신고로) 임시적으로 게시가 중단된 게시물입니다” 같은 알림말로 도배된 블로그를 보면서 블로거에 대한 신뢰를 잃게 되지는 않았을까? 분노한 해당 네티즌은 블로그 서비스 제공사인 네이버를 상대로 손해배상청구 소송을 제기하였다.
이러한 판결에 따르면 온라인상의 모든 글은 특정인, 특정 기업이 언급되어 있다는 이유만으로 명예훼손 분쟁 소지가 있는 글로 간주될 수 있고, 따라서 관련자가 신고하기만 하면 모두 30일간 차단될 수 있다. 이번 소송의 원인이 된 게시글 중에는 남양유업이 아니라 무턱대고 글을 차단한 네이버를 비판하는 글도 있었다. 이 사건과 같이 공익성이 명백한 경우 게시글이 함부로 차단되지 않도록 법원이 최소한의 기준을 설정하였어야 하는 것이 아닌가하는 아쉬움이 든다.
공익성을 가진 합법적 표현물을 차단하는 행위에 대해서 책임지는 주체가 아무도 없으니, 기업이나 업주들이 이를 악용하여 자신에 대한 온라인의 비판적 이용 후기나 소비자 불만글을 대량 차단하는 사례가 부지기수다. 이번 소송 과정에서도 남양유업을 비판하는 글들을 신고한 주체가 남양유업이 고용한 ‘온라인 삭제 대행업체’인 것으로 확인된 바 있다. 이러한 종류의 마케팅 서비스가 최근 번성하고 있는 것은 우려스러운 일이 아닐 수 없다. 긍정적인 면을 부각하는 홍보에 그치지 않고 소비자가 쓴 비교적 객관적인 후기까지 일방적으로 삭제, 차단하는 것은 평판을 조작하겠다는 것과 다름없기 때문이다.
임시조치 제도의 폐단은 우리나라의 불합리한 명예훼손, 모욕죄 법리로 인해 더욱 악화된다. 진실을 말해도 명예훼손죄가 성립할 수 있고 단순히 욕만 해도 모욕죄가 성립하는 우리 법제 하에서는, 누군가에게 듣기 싫은 말을 하는 순간 걸면 걸릴 수 있는 분쟁과 형사책임의 위험을 떠안게 된다. 이렇다보니 포털들도 일단 신고가 들어오면 법적 책임을 회피하기 위하여 차단을 선택할 수밖에 없게 되는 것이다.
또한 게시자가 이의를 제기하더라도 30일간 차단한 뒤에야 재게시하도록 한 것은 표현의 자유를 무조건적으로 후퇴시키는 불평등한 조치다. 저작권법(제103조 제3항)에서 저작권 침해 신고로 게시 중단된 경우 게시자가 이의를 제기하면 지체없이 심의하여 재게시하도록 규정하고 있는 것과 비교된다.
임시조치로 온라인상에서 사라지는 글은 한해 45만 건이 넘는다. 소비자 불만글, 대기업 비판글뿐만 아니라 공인에 대한 비판글 역시 임시조치로 무차별적으로 사라지고 있다. 표현의 자유와 알 권리가 침해되고 공론장이 위축됨으로써 오는 피해는 오로지 국민의 몫으로 돌아가고 있다.
불합리한 임시조치 제도는 폐지하거나 개선하는 수밖에 없다. 문재인 대통령은 임시조치 제도에 대해서 게시자가 이의를 제기할 경우에는 즉시 임시조치를 해제하고 분쟁조정기구의 심의나 법원의 최종 판단이 나올 때까지 게시를 유지하도록 제도를 개선하겠다고 공약한 바 있다. 새 정부가 최소한 이 공약을 지켜 표현의 자유와 알 권리를 한 단계 진보시키는 데에 앞장서는 모습을 보여주길 기대한다.
* 위 글은 허프포스트코리아에 기고했습니다. (2017.05.12.)
2015. 12
미국 애국자법에 대한 영문정보 사이트(EPIC) 바로가기 >>> |
테러방지법의 대표격이라 할 수 있는 미국의 애국자법(The USA PARIOT Act, Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001)은 제정되자마자 그 비효율성과 부작용에 대한 비판에 직면해 2006년 개정으로 독소조항이 대폭 삭제되었고, 2015년 6월 2일 통과된 미국자유법(The USA FREEDOM Act, Uniting and Strengthening America by Fulfilling Rights and Ending Eavesdropping, Dragnet-collection and Online Monitoring Act)에 의해 논란이 되어 왔던 215조도 폐지되었다.
애국자법은 여러 개의 개별법의 개정안--전자통신프러이버시법(Electronic Communications Privacy Act), 컴퓨터사기및오용에관한법(Computer Fraud and Abuse Act), 해외정보사찰법(Foreign Intelligence Surveillance Act), 가족교육권및프라이버시법(Family Educational Rights and Privacy Act), 자금세탁통제법(Money Laundering Control Act), 은행비밀법(Bank Secrecy Act), 금융프라이버시권리법(Right to Financial Privacy Act), 공정금융거래보고법(Fair Credit Reporting Act), 이민및국적법(Immigration and Nationality Act), 1984년형사범죄피해자법(Victims of Crime Act of 1984), 텔레마케팅및소비자사기및오용예방법(Telemarketing and Consumer Fraud and Abuse Prevention Act)--을 포함하는 패키지 입법이다.
이에 따라 애국자법 215조에 의거해 외국인은 물론 자국민을 상대로 시행해 온 대량 통신기록 수집과 감청도 완전히 금지되어 ‘영장받은 선별적 감청’만 허용되게 되었다.
2013년 에드워드 스노든 전 NSA 직원이 무차별 도·감청 실태를 폭로하면서 거센 논란에 직면한 미국은 기존 애국법(Patriot Act)을 폐지하고 미국 자유법을 제정했다.
다만, 해외정보사찰법(FISA Amendment of 2008) 702조에 따른 외국인에 대한 대량통신기록 수집 및 감청은 여전히 유지되고 있고, 애국자법 505조에 의해 확대된 FBI의 국가안보레터(National Security Letters) 발행권한 역시 큰 변화없이 유지되고 있다.
해외정보사찰법 702조에 따르면, 에드워드 스노든이 폭로했던 해외 인사나 정부에 대한 대규모 감청은 여전히 가능하다. 해외정보사찰법 702조의 일몰기한은 2017년이다.
국가안보레터란? 2001년 애국자법은 FBI가 법원의 허가를 받지 않는 일종의 행정명령인 국가안보레터--National Security Letters--를 발행하여 인터넷 서비스 제공자, 도서관, 은행, 신용카드업체 등에게 고객의 민감한 정보를 건네주도록 요청할 수 있도록 하는 권한을 확대하였다. 또한 이 국가안보레터를 받는 사업자는 고객정보를 제공했다는 사실을 고객에게 발설할 수 없도록('gag' provision) 하였다.
오바마 대통령 직속 ‘정보재검토그룹(Intelligence Review Group)은 “다른 유사한 수단들이 법원의 허가를 필요로 하는데 반해 국가안보레터만 FBI에 의해 발행되어야 할 원칙적 이유를 찾을 수 없다”며 이 제도의 폐지를 요구했으나 받아들여지지 않았다.
국가안보레터는 폐지된 애국자법 외에도 4개의 연방법-- the Electronic Communications Privacy Act (18 U.S.C. § 2709); the National Security Act (50 U.S.C. § 3162), the Right to Financial Privacy Act (12 U.S.C. § 3414), and the Fair Credit Reporting Act (15 U.S.C. §§ 1681u, v.)--에 의해 유지되고 있다. 새로 제정된 미국자유법도 이 조치를 제한적으로 허용하고 있다.
시민들의 의견
댓글 달기