[논평] 옥바라지골목 지키자는 역사학자에게 '내정간섭' 운운하는 종로구청 주택과장의 수준
<서울시의 철거 중단 공문은 종이쪼가리에 불과하고, 종로구청은 여론이 불리해지자 사실상 철거명령으로 공사를 종용하고 있는 것이 현재 옥바라지 골목의 상황이다>
<서울시의 철거 중단 공문은 종이쪼가리에 불과하고, 종로구청은 여론이 불리해지자 사실상 철거명령으로 공사를 종용하고 있는 것이 현재 옥바라지 골목의 상황이다>
한국 시간으로 11월 27일 저녁, 사단법인 오픈넷은 캐나다 토론토 대학교 시티즌랩과 함께 KT와 LGU+의 스마트폰 감시 앱인 ‘KT 자녀폰 안심’과 ‘U+ 자녀폰 지킴이’에 대한 보안감사 보고서를 발표했다. 한국의 청소년 스마트폰 감시 앱에 대한 4차 보고서인 이번 보고서에서는 앞서 세 건의 보고서와 마찬가지로 감시 앱들이 보안에 매우 취약함을 밝혀냈다.
2015년 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 일명 ‘청소년스마트폰 감시법’에 의하면 이통사는 청소년의 스마트폰에 유해매체물 차단 앱을 설치해야 하며, 설치 후에는 앱이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 이렇게 부모의 동의도 필요 없이 감시 앱의 설치를 강제하는 법은 세계 최초이다. 오픈넷은 스마트폰 감시법의 청소년 프라이버시와 부모 교육권 침해 문제를 지속적으로 지적해왔으며 작년 8월에는 스마트폰 감시법에 대해 헌법소원을 청구한 바 있다.
오픈넷, 시티즌랩, 독일의 보안감사 전문회사 큐어53(Cure53)이 공동 작업한 이번 보고서는 우리나라 주요 이통사인 KT와 LGU+의 감시 앱인 U+ 자녀폰 지킴이와 KT 자녀폰 안심을 대상으로 했다. 두 앱 모두 플랜티넷이라는 유해콘텐츠 차단서비스 전문 회사가 개발했는데, 코드가 거의 동일하며 둘 다 이용자의 개인정보가 저장된 서버에 무단 접근을 가능하게 하는 치명적인 보안 결점이 있었다.
보안감사를 주도한 큐어53의 Fabian Faessler 연구원은 “우리가 발견한 취약점에 의해 개인정보가 유출되는 건 시간문제일 뿐이다. 앱에 저장된 개인정보를 포함한 내부 데이터에의 접근을 가능하게 하기 때문이다”라고 말했다.
연구진은 취약점을 발견한 후 각 회사에 보안감사 결과를 고지하려 했으나, 회사들이 감사 결과를 인정하고 취약점을 수정하게 만드는 데 큰 어려움을 겪었다. 아무런 회신을 주지 않은 LGU+를 상대로는 한국인터넷진흥원(KISA)의 S/W 신규 취약점 신고 제도를 활용하는 등 1년 넘게 다각도로 노력한 끝에 두 앱의 취약점이 수정되어 마침내 본 보고서를 발표할 수 있게 되었다.*
시티즌랩의 Masashi Crete-Nishihata 연구팀장은 “플랜티넷, LGU+, 그리고 KT에게 취약점을 알리는 과정에서의 실망스러운 경험은 회사들이 이용자 보호에 더 적극적이고 책임감있게 나서야 함을 명백히 보여준다”고 설명했다.
이로써 4차에 걸친 보안감사 보고서를 통해 연구진은 스마트보안관, 사이버안심존, 스마트안심드림, KT 자녀폰 안심, U+ 자녀폰 지킴이 총 5개의 청소년 스마트폰 감시 앱을 분석했고 모든 앱에서 치명적인 보안 문제들을 발견했다. 이는 애초에 감시 앱들이 보안이나 프라이버시를 전혀 염두에 두지 않고 설계되었으며, 단순히 한 개발자나 판매자에 국한되는 문제가 아니라 한국의 감시 앱 산업 전반에 구조적인 보안 문제가 있음을 보여주는 것이다.
청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없으나, 국가가 청소년처럼 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 그런 점에서 청소년 스마트폰 감시법은 처음부터 잘못 끼운 단추이다.
오픈넷이 트위터와 페이스북 등 SNS 사용자를 대상으로 하여 벌인 설문조사 결과에 의하면 청소년 스마트폰 감시 앱에 대해 부모와 자녀 다수가 부정적으로 생각하는 것으로 나타났다. 응답자들은 청소년 관리앱이 청소년의 자율성이나 부모의 선택권을 침해하는 것으로 보았으며, 유해정보 차단 효과도 크지 않다고 대답했다. 이러한 앱을 강제하는 ‘청소년 스마트폰 감시법’에 대해서는 폐지되어야 한다는 의견이 압도적이었다.
정부는 2016년 12월 부모의 거부권(opt-out)을 인정하는 전기통신사업법 개정안을 제출했다. 하지만 이 개정안에는 청소년을 보안 위협에 노출시키는 감시 앱 자체의 위험성은 전혀 반영되어 있지 않다. 전 세계 유일무이 감시 앱 강제법인 청소년 스마트폰 감시법을 폐지하고 부모와 자녀 간의 대화와 이해 그리고 충분한 정보를 바탕으로 이용자들이 자율적으로 감시 앱 설치 여부를 결정할 수 있도록 하는 게 가장 바람직한 개선책일 것이다.
2017년 11월 29일
사단법인 오픈넷
* 취약점 공개 타임라인
|
일자 |
비고 |
|
2016. 9. 2. |
KT에 첫번째 취약점 고지 이메일 발송 |
|
2016. 9. 2. |
LGU+에 첫번째 취약점 고지 이메일 발송 |
|
2016. 9. 9. |
KT & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 9. 9. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 21. |
LGU+ & 플랜티넷에 다시 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 21. |
LGU+ 앱 업데이트 2.1.1 |
|
2016. 10. 26. |
LGU+ 고객센터 상담원 통화 |
|
2016. 10. 26. |
KT 고객센터 상담원 통화 |
|
2016. 10. 26. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 26. |
플랜티넷으로부터 이메일 답장 받음 |
|
2016. 10. 26. |
플랜티넷 이메일에 대해 회답함 |
|
2016. 11. 7. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 11. 13. |
KT 자녀폰 안심 업데이트 2.01.11 |
|
2016. 11. 18. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 11. 30. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2017. 1. 20. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2017. 2. 1. |
플랜티넷과 통화 |
|
2017. 2. 17. |
LGU+ & 플랜티넷에 U+ 자녀폰 지킴이 업데이트 버전에 대한 새 취약점 고지 이메일 발송(답장 x) |
|
2017. 2. 23. |
LGU+ & 플랜티넷에 새 취약점 고지에 대한 팔로우업 이메일 발송(답장 x) |
|
2017. 7. 7. |
KISA에 U+ 자녀폰 지킴이 취약점 신고 |
|
2017. 9. 4. |
KISA에서 U+ 자녀폰 지킴이 업데이트에 대해 통지 |
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
사단법인 오픈넷과 국회 경제민주화포럼(공동대표 이종걸·유승희 의원)이 공동주최하고 과학기술정보통신부와 이코노미스트가 후원하는 ‘인공지능 위기인가, 기회인가? 이코노미스트에 길을 묻다’ 세미나가 2월 12일 월요일 오후 2시 국회의원회관 제1소회의실에서 개최됩니다.
그동안 인공지능의 발전이 사회와 경제에 어떤 영향을 미칠지에 대해 제대로 된 논의나 토론 없이 인공지능 지지자와 반대자, 그리고 낙관론자와 비관론자 양측 모두 주장을 뒷받침하기 위해 종종 과장법을 동원해왔기에 제대로 된 진실을 파악하기가 어려웠으며, 그 결과 현재의 인공지능에 관한 많은 논의가 유토피아의 도래 또는 인류의 종말처럼 극과 극을 달리고 있는 것이 현실입니다.
본 세미나에서는 세계적인 영향력을 가진 영국 주간지 이코노미스트(The Economist)의 경제 연구기관인 ‘이코노미스트 인텔리전스 유닛(Economist Intelligence Unit, EIU)’의 전문가를 초빙하여, EIU가 최근 발표한 머신러닝의 사회적·경제적 영향에 관한 보고서를 바탕으로 인공지능이 대한민국의 산업에 미치는 영향에 대해 논의해 보고자 합니다.
EIU 크리스토퍼 클라그(Christopher Clague) 수석에디터가 인공지능이 (한국)경제에 미치는 영향에 관한 연구에 대해 발제하며, 이후 종합토론 및 질의응답 시간에는 지능정보기술연구원(AIRI) 김진형 원장이 좌장을 맡고 과학기술정보통신부 지능정보사회추진단 박종일 과장, 경희대 이경전 교수, 정보통신정책연구원(KISID) 고상원 실장, 파운트AI 주동원 대표, 한국경제신문 안현실 논설위원, 한양대 이상욱 교수가 패널로 참여하여 활발한 토론을 펼칠 예정입니다.
본 세미나를 통해 인공지능 기술이 우리나라 경제 발전에 어떤 영향을 미치는지에 대한 양적·질적 시나리오를 검토해봄으로써 4차 산업혁명시대를 적극적으로 준비할 수 있는 토대를 만들 수 있을 것으로 기대됩니다.
참가신청은 오픈넷 홈페이지(https://opennet.or.kr/14428)에서 하실 수 있습니다. 관심 있는 분들의 많은 참석을 부탁드립니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
* 이미지를 클릭하시면 참가신청 페이지로 연결됩니다.
다시 망중립성이 화두로 떠오르고 있습니다.
미국 트럼프 정부의 망중립성 완화 움직임에 따라 FCC 웹사이트에 망중립성 완화를 반대하는 미국 시민들의 의견 접수가 줄을 이었다는 외신이 화제가 되고 있기도 합니다.
그렇다면 우리나라의 망중립성 정책은 어떤 방향으로 나아가야 할까요?
최근 이동통신사들은 통신비 인하 정책의 반대 급부로 망중립성을 완화해달라는 취지의입장을 표명 중이며, 제로레이팅이 통신비 인하의 훌륭한 대안인 것처럼 주장하고 있습니다. 그러나 과연 우리나라의 망중립성 정책이 지금 망중립성 “완화”를 이야기할 위치에 있기나 한 것일까요? 제로레이팅이 과연 보편적 통신비 인하의 수단이기는 할까요?
과거 이동통신사의 보이스톡 차단으로 촉발된 우리나라 망중립성의 현 주소는 아직 이동통신사가 경제적 이유를 근거로 mVoIP 데이터 송수신을 차단해도 위법이 아니라는 수준에 머물러 있습니다. 최근에는 이른바 ‘플랫폼 중립성’이라는 개념을 들어 이동통신사에 대한 망중립성 규제의 칼끝을 다른 곳으로 돌리려는 시도도 목격되고 있습니다.
사단법인 오픈넷은 망중립성 강화 법안을 19대, 20대에 걸쳐 발의한 국회의원 유승희 의원실과 공동으로 우리나라 망중립성의 방향에 대한 정책토론회를 준비하였습니다. 우리나라 망중립성 정책의 미래에 관심있는 분들의 많은 참여 부탁드립니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
2018년 1월 30일 출범한 4기 방송통신심의위원회(이하 방심위, 위원장: 강상현)은 작년 6월 이후 반년간 구성이 지연되면서 그간 중단된 심의안건과 신규 심의안건을 처리하고 있다. 통신소위원회(이하 통신소위)는 인터넷을 통해 유통되는 정보를 크게 불법행위와 관련된 불법정보와 기타 유해정보로 나누어 심의하며, 소위원회 의결에 따라 해당 정보로의 접속을 차단(접속차단), 해당 정보의 삭제(URL 단위), 해당 도메인이나 계정 이용의 제한/삭제(이용정지 및 이용해지) 등의 시정요구를 내린다. 방심위 통신소위가 의결하는 시정요구는 그 자체로 법적 강제력을 갖지 않고, ‘요구’로써 인터넷 망 사업자, 포털서비스, 기타 서비스사업자에게 전달되는데, 이 시정요구의 준수율은 98%에 달하고 있어 사실상 강제력을 가진 검열제도로 볼 수 있다.
첫째, 심의 범위 및 권한 범주에 대한 이해 부족이 심각하다. 특히, 시정요구 종류 및 시정요구의 법적 성격에 대한 이해가 부족했다. 통신소위 초기, 대부분의 위원들은 위원회가 내릴 수 있는 시정요구의 종류나 성격을 숙지하지 않고 심의에 참여하여 사무처에 질문을 반복하는 모습을 보였다. 아무리 초기라고 해도 국민의 표현물에 대한 일종의 검열 처분을 내리는 권한을 가진 위원들이 그 권한에 대한 이해도 없이 업무에 임하는 것은 매우 부적절해 보인다. 나아가 이러한 기본적인 이해도 없는 상황에서, 본인들의 권한 밖인 정보통신서비스제공자 등에 대한 ‘징계, 처벌’과 같은 강력한 인적 제재권한을 찾는 모습도 보였다. “게시판 관리자를 징계할 방법이 없는가?”(3차 허미숙), “게시자 가중처벌 사례가 있는가?”(2차 허미숙)
둘째, 통신소위의 심의대상인 인터넷 정보의 특수성에 대한 사전이해가 일부 심의위원들에게 충분히 있는지 의심된다. 인터넷 정보는 특정 플랫폼 사업자(예: 네이버 등)가 모든 정보를 통제하는 것이 아니라, 여러 사용자(예: 네이버 지식인 답변)가 정보를 기여하는 과정을 통해 형성된다. 전문가들도 이용자 권리 보호와 ICT 산업 발전을 위해 플랫폼에 대한 규제는 적절치 않다고 입을 모은다(국회의원 박주선 외 주최, “정보매개자 책임의 국제적 흐름” 국제세미나, 2015.). 이를 고려해 통신소위도 플랫폼 단위 심의가 아니라 URL 단위(개별 정보) 원칙으로 한다.
반면, 다음 발언들에 나타나듯 심의위원들은 꾸준히 플랫폼 규제에 대한 욕망을 드러내고 있다. “오픈마켓 운영자에게 책임을 어느 정도 물어야 하지 않나. 유통하도록 방치한 책임을 져야 한다. 법적 제재를 강화할 수 있는 방안이 있는지 사무국에서 연구해 보고해주기 바란다.”(2차 전광삼), “게시물을 올릴 수 있도록 서비스를 제공하는 사람에게는 범죄행위에 대한 교사, 방조가 인정되어야 하지 않나”(2차 이상로). 이와 더불어 “텀블러 문제가 많던데 전체 차단해야 하는 거 아닌가?”(4차 이상로), “디씨인사이드 사이트가 문제 아닌가? 사이트를 한 번 폐쇄시켜 보자, 어떻게 되나.”(6차 이상로) 등 인터넷상 표현의 자유를 심각히 위협하는 발언도 함부로 오가고 있다.
셋째, 통신소위는 유관기관이 요청하는 심의안건에 대해 신고 기관의 기준에 의존하는 태도를 보이고 있다. 문제는 일부 심의위원이 지적하듯이 유관기관 신고의 기준이 일반인의 시각보다 더 넓게 문제정보로 보는 경향이 있을 수 있다는 것이다(이소영). 예를 들어 식약처는 “디톡스”, “다이어트”, “비만”, “해독” 등의 용어도 의학 관련 용어로 보고 불법정보로 심의를 요청하고 있다. 또한, 일반인의 상품 후기도 광의의 광고로 보아 심의안건으로 올라오는 경우가 있다.
그럼에도 불구하고 위원회는 유관기관 신고 건에 대해서는 신뢰관계와 전문성을 이유로 대부분 시정요구를 내리고 있는 실정이다. “오랜 신뢰가 있는 유관기관에서 온 건이기 때문에 이 건은 사무처 의견대로 규제하는 게 맞다”(10차 허미숙), “남이 보내준 신고 건이니까 저도 규제에 찬성한다.”(10차 이상로)
첫째 유형은 여성 혐오를 조장하거나 듣는 이에게 성적 수치심을 줄 수 있는 부적절한 발언이다.
– (11차 음란 등 선정성정보, 연예인 화보촬영 원본이 본인 동의 없이 유출된 사건 심의 중) “여자들이 옷을 벗고 저런 사진을 찍어요? 왜 찍어요?”(이상로), “여성들에게 상당히 금전적인 효과가 있는 것으로 알고 있다.”(사무국)
– (11차 음란 등 선정성정보, 쇼핑몰 속옷광고 비디오 정보 심의 중) “저런 게 티비에 나오나요?”(이상로), “(웃으면서) 몸을 보시면 안 되고 속옷을 보셔야 할 것 같습니다.”(전광삼)
둘째 유형은 근거 없는 선입견에 기반해 정보주체인 인터넷 이용자를 매도하는 듯한 발언이다.
– (음란 등 선정성정보로 심의 중인 인터넷 방송 게시자들이 의견진술을 마치고 퇴장한 후 의견진술자들에 대해) “이런 일을 하는 애고 아니고를 떠나서…”(12차 전광삼)
– (비하 표현 심사 중) “정신적으로 정상적인 사람은 아닌 거죠?”(8차 전광삼)
– “여성들이 신던 스타킹이나 속옷을 매매하는 그런 이상한 사람들도 있습니다.”(7차 사무국)
– (성매매 정보 심사 중 증거불충분 건) “얄밉지만, 소위 괘씸하지만, 증거가 불충분하므로…”(8차 전광삼)
– (과거 시정요구 받은 도메인을 새로 구입해 심의상 문제없는 내용으로 활용하면서 시정요구 철회한 경우에 대해) “저 도메인을 새로 구입하는 사람의 저의가 의심스럽다.”(4차 이상로)
「정보통신에 관한 심의규정」 제8조 제3호 바목은 합리적 이유 없이 성별, 종교, 장애, 직업 등을 차별하거나 이에 대한 편견을 조장하여 사회통합 및 사회질서를 저해하는 정보를 유해정보로 규정하고 통신소위는 이러한 정보에 대해 매주 시정요구를 하고 있다. 그러나 위에서 일부 인용한 일부 심의위원들의 발언을 보면, 공식석상에서의 심의위원들의 발언 자체가 심의대상이 되어야 하는 아이러니한 상황이다.
인터넷 정보를 심의하는 방심위 통신소위의 전문성 부족 문제는 위원 개개인의 전문성 제고를 넘어 인터넷 심의기구 설계에 대한 근본적 고민을 요한다. 통신소위는 매회 많게는 수천 건의 정보를 심의 의결한다. 방대한 심의안건에 대해 관련 심의규정과 방심위의 권한, 통신정보의 특성을 고루 고려해 적확한 판단을 내리기 위해서는 인터넷 정보에 대한 풍부한 전문적 지식을 갖춘 심의위원 구성이 시급하다.
2018년 4월 10일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
최근 언론보도("새 건물 안들어갈래" 상인들의 가락몰 거부, 왜?", MBC, 10. 4.)에 따르면, 현재 1단계 사업이 완료된 가락시장에 기존 상인들이 입점을 거부하고 있다고 한다. 지하 3층, 지상 18 층의 건물로 정부와 서울시 예산이 3천억원이 투여되었다. 기사에 따르면, 해당 시설물을 지은 서울시농수산물공사 측은 직판시장의 특수성을 고려하지 않은 주먹구구 계획으로 이런 논란을 자초했다고 봐도 무방할 정도다. 지하 1층이라는 것도 약점인데, 출입구로 단 3개에 한 쪽으로만 나있는 상황이다. 직판시장을 이용하는 입장에서는 지상 1층에도 직판시장이 있는데 굳이 지하까지 내려갈 이유는 없다. 당연하다. 그런데, 서울시농수산물공사 직원은 "공사 구매자들 차량을 평균 조사해보면 한 250대 내외라는 거죠."라며 큰 문제가 아니라는 태도다. 이것이야 말로 탁상행정이라 할 만하다.
아닌게 아니라 노동당은 지난 2011년 정책보고서 <가락시장 시설현대화 사업, 환경변화 무시한 졸속사업 우려된다>를 통해서 서울시가 2006년부터 추진했던 시설현대화 사업이 사실상 '오래된 계획'으로 원점에서 재검토할 필요가 있다는 의견을 낸 바 있다.(별첨 보고서 참조) 실제로 현재 서울시가 추진하는 계획은 2010년 산업관계연구원이 기존의 계획을 수정한 <가락시장 시설 현대화사업 타당성조사 연구>(2010. 7.)에 따른 것이다. 하지만 이 계획 자체도 변화하는 도매시장환경을 염두에 둔 것이 아니라, '유통량의 점증적 추세'에 기반한 낙관적 예측에 기반했다.
실제로 서울시는 가락시장 현대화 사업에 있어 총 사업비는 7,578억원인데 이중 40%에 달하는 3,031억원은 융자를 통해서 조달하고자 했다. 그리고 그 융자금의 상환을 위한 계획을 보면, 대부분을 영업수익을 통해서 마련할 수 있다고 해놓았다. 가락시장을 관리하는 농수산물공사의 영업이익이란 다름 아닌 상인들의 임대료를 의미한다.
그러니까, 도매시장이 커질 테니 빚을 내서 현대화사업을 하는데 이 빚은 도매 거래량이 늘어나 장사가 잘되는 상인들에게 임대료를 높여서 받으면 된다는, 어찌보면 순진한 계획으로 이 사업이 추진되고 있다는 말이다.
기사에 따르면, 정해진대로 입점하던지 아니면 폐업하라고 윽박지르고 있나 보다. 실제로 애초 계획에 따르면 지금과 같이 소형 도매인들을 중대형 도매업자로 전환하는 것도 추진 방향의 일부니 오히려 폐업을 종용했다 해도 이상할 일은 아니겠다 싶다.
그런데 이런 방식으로 상인들을 고사시켰던 것은, 가든파이브에서도 일어났던 일이다. 약속보다 2배 이상의 분양가를 제시해놓고 안들어오려면 말아라는 식으로 청계천이주상인들을 정리했다. 그래서 가든파이브가 잘 되었는지는 누구나 다 알고 있는 일이니 부연할 필요가 없겠다. 노동당서울시당은 벌써부터 나오는 상인들의 불만을 무시하다간, 가락시장도 가든파이브 짝이 날 것이라 단언한다. 전통의 도매시장을 한순간에 망쳐놓고, 버젖이 대기업이 차지한 도매 브랜드를 끌고올 것이고, 간혹 농협이니 축협, 수협 등에서 추임새를 넣을 것이다. 그래놓고 실제 사업을 추진했던 서울시는 뒷짐지고, 농수산물공사는 이런 저런 비판에 귀를 막고 앞만 보고 달릴 것이다. 이제껏 온갖 비리에도 SH공사의 개혁이 없었듯이, 농수산물공사 역시도 그럴 것이기 때문이다. [끝]
시민들의 의견
댓글 달기