주요 콘텐츠로 건너뛰기

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

지역

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

익명 (미확인) | 목, 2016/03/24- 13:11

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

[인터넷상의 표현의 자유 관련 판례 10선]

- 아홉 번째 판례 : 아동포르노 사건1) -*

 

글 | 황성기(오픈넷 이사/한양대 법학전문대학원 교수)

 

1. 사건의 배경

이 아동포르노 사건은 형사사건으로서 피고인은 자신의 사무실에서 ○○ 사이트에 회원가입하여 여학생이 교복을 입고 성교하는 행위의 동영상 파일 ‘△△ school girl.××’을 공유(업로드)하여 다른 회원들에게 전시‧배포하였다는 이유로 「아동‧청소년의 성보호에 관한 법률」(이하 ‘아청법’이라 한다) 상의 아동‧청소년이용음란물의 제작‧배포 등을 금지하는 규정 위반으로 기소되었다. 그런데 제1심2)과 제2심3)에서는 피고인에 대해서 유죄선고를 내렸다. 이 사건의 경우 여학생이 교복을 입고 성교하는 행위의 동영상이 아청법에서 정의하고 있는 아동·청소년이용음란물에 해당하는지가 문제가 되었는데, 제1심과 제2심에서는 해당한다고 본 것이다.

원래 2000. 2. 3. 법률 제6261호로 제정되고 2000. 7. 1.부터 시행된 구 「청소년의 성보호에 관한 법률」은 아동포르노(child pornography)에 해당하는 청소년이용음란물 규제를 처음으로 도입하면서, ‘청소년이용음란물’을 “청소년이 등장하여 청소년과의 성교행위, 청소년과의 구강·항문 등 신체의 일부 또는 도구를 이용한 유사성교행위를 하거나, 청소년의 수치심을 야기시키는 신체의 전부 또는 일부 등을 노골적으로 노출하여 음란한 내용을 표현한 것으로서, 필름·비디오물·게임물 또는 컴퓨터 기타 통신매체를 통한 영상 등의 형태로 된 것”(밑줄 필자 강조)으로 정의내렸다(제2조 제3호). 따라서 이 당시의 청소년이용음란물이란 청소년이 ‘실제’로 등장하는 실사 영상물만을 의미하였다. 그리고 이 규정 및 청소년이용음란물의 제작·배포 등을 형사처벌하고 있던 동 법 제8조 제1항에 대해서 헌법재판소는 합헌결정을 내린 바 있다.4)

그리고 2011. 8. 4. 법률 제11002호로 개정되고 2012. 8. 5.부터 시행된 구 「아동‧청소년의 성보호에 관한 법률」 제2조 제5호에서 ‘아동‧청소년이용음란물’에 대해 정의내리면서, ‘아동‧청소년이 등장하여’라는 부분을 ‘아동청소년 또는 아동청소년으로 인식될 수 있는 사람이나 표현물이 등장하여’(밑줄 필자 강조)라는 문구로 개정하게 된다. 이 아동포르노사건에 적용된 조항은 바로 이 법률규정이다. 그런데 여기서 다루고 있는 대법원의 아동포르노사건 이후인 2015년 6월 25일 이 법률규정에 대해 헌법재판소는 죄형법정주의상의 명확성원칙 및 과잉금지원칙에 반하지 않는다는 합헌결정을 내렸다.5) 따라서 여기서 다루고 있는 대법원의 아동포르노사건에서의 쟁점은 바로 ‘아동‧청소년 또는 아동‧청소년으로 인식될 수 있는 사람’을 어떻게 해석할 것이냐의 문제였던 것이다.

한편 2012. 12. 18. 법률 제11572호로 개정되고 2013. 6. 19.부터 시행된 구 「아동‧청소년의 성보호에 관한 법률」 제2조 제5호에서 ‘아동‧청소년이용음란물’에 대해 정의내리면서, ‘아동‧청소년 또는 아동‧청소년으로 인식될 수 있는 사람이나 표현물이 등장하여’라는 부분을 ‘아동청소년 또는 아동청소년으로 명백하게 인식될 수 있는 사람이나 표현물이 등장하여’(밑줄 필자 강조)라는 문구로 개정하면서 ‘명백하게’라는 용어를 삽입하게 되고, 이러한 내용이 현재의 아청법에까지 그대로 계속 유지되게 된다.

이러한 개정과정을 거치면서 특히 논란이 된 것들 중의 하나가 바로 이 사건에서처럼 성인이 여학생인 양 교복을 입고 성교하는 행위의 동영상이 과연 아청법상의 아동‧청소년이용음란물, 즉 아동포르노에 해당하는지 여부이고, 이 대법원 판결이 나기까지 하급심들에서는 서로 다른 결론을 내린 판결들이 존재해 왔던 것이다.

 

2. 대법원 판결의 주요 내용

먼저 대법원은 아청법의 관련 규정 및 입법취지 등을 앞에서 본 형벌법규의 해석에 관한 법리에 비추어 보면, 아청법 제2조 제5호에서 규정하고 있는 ‘아동․청소년으로 인식될 수 있는 사람’은 ‘아동․ 청소년’과 대등한 개념으로서 그와 동일한 법적 평가를 받을 수 있는 사람을 의미하며, 따라서 해당 음란물의 내용과 함께 등장인물의 외모와 신체발육 상태, 영상물의 출처 및 제작 경위 등을 종합적으로 고려하여 사회 평균인의 입장에서 건전한 사회통념에 따라 객관적이고 규범적으로 평가할 때 명백하게 아동․청소년으로 인식될 수 있는 사람을 뜻한다고 해석함이 타당하다고 하였다.

그러면서 이 사건 동영상의 파일명은 ‘△△ school girl.××’이고, 이 사건 동영상 중 일부를 캡처한 사진들에는 교복으로 보이는 옷을 입은 여성이 자신의 성기를 만지고 있는 모습 등이 나타나 있으나, 다른 한편 위 사진 속에 등장하는 여성의 외모나 신체발육 상태 등에 비추어 위 여성을 아청법에서 정한 아동ㆍ청소년으로 단정하기는 어려워 보인다고 보았다. 그리고 이러한 사실관계를 앞서 본 법리에 비추어 살펴보면, 이 사건 동영상에 명백하게 아동ㆍ청소년으로 인식될 수 있는 사람이 등장한다고 보기 어려우므로, 이 사건 동영상을 아동ㆍ청소년이용음란물에 해당한다고 단정할 수 없다고 보았다. 그럼에도 원심은 아청법에서 정한 ‘아동ㆍ청소년으로 인식될 수 있는 사람’에 관하여 앞서 본 법리와 다른 전제 아래, 이 사건 동영상이 아동ㆍ청소년이용음란물에 해당된다고 판단하였다고 지적함과 동시에, 이러한 원심의 판단에는 아청법에서의 아동ㆍ청소년이용음란물에 관한 법리를 오해하여 필요한 심리를 다하지 아니함으로써 판결에 영향을 미친 위법이 있다고 하면서 원심판결에 대해 무죄취지로 파기환송하여 다시 심리케 하였다.

 

3. 사건의 의의

현행 아청법상의 아동‧청소년이용음란물(소위 ‘아동포르노’)에 관한 개념정의에 비추어 본다면, 아동‧청소년이용음란물에는 아동이 실제로 출연하는 경우뿐만 아니라 성인이 학생인 양 교복을 입은 상태로 출연하는 실사 영상물이나 애니메이션 등도 포함될 수 있느냐의 문제가 제기될 수 있다. 이와 관련하여 비록 구 아청법 규정에 대한 해석이기는 하지만, 현행 아청법이 금지하는 아동포르노의 여부 및 범위와 관련하여 중요한 판단기준을 제시한 대법원 판결이라는 점에서 이 사건은 중요한 의미를 가진다.

현행 아청법이 채택하고 있는 아동‧청소년이용음란물, 즉 아동포르노 규제제도 중에서 주목해야 할 부분은 아청법 제2조 제5호의 ‘아동·청소년이용음란물’에 관한 개념 정의이다. 즉 아청법 제2조 제5호는 아동·청소년이용음란물의 개념정의를 내리면서 “아동·청소년 또는 아동·청소년으로 명백하게 인식될 수 있는 사람이나 표현물이 등장하여‧‧‧”라는 문구를 사용함으로서, 소위 ‘가상아동포르노’ 혹은 ‘아동‧청소년연상음란물(아동이나 청소년으로 연상되는 사람이 출연하는 포르노)’도 포함시키고 있는 것으로 보인다.

그런데 실제로 청소년이 등장하지 않는 경우라고 하더라도 마치 청소년이 실제로 등장하는 것처럼 묘사되는 것에는 두 가지 종류가 있다. 하나는 ‘만화, 애니메이션 등과 같이 가상의 청소년을 대상으로 하는 표현물’이고, 나머지 하나는 ‘외양은 청소년처럼 보이지만 실제로는 성인인 사람을 출연시켜서 이용자로 하여금 청소년으로 오인하게 만든 표현물’이다. 현행 아청법 제2조 제5호상의 아동·청소년이용음란물을 어떻게 해석해야 하는지, 그리고 이들 표현물들이 과연 현행 아청법 제2조 제5호상의 아동·청소년이용음란물에 해당하는지가 문제될 수 있는 것이다. 이 대법원의 아동포르노사건은 바로 이러한 맥락에서 의의를 가지는 판결이라고 할 수 있다.

아동포르노를 의미하는 아동‧청소년이용음란물은 제작 자체도 금지되는 불법콘텐츠로서, 그에 대한 규제는 헌법적으로 정당화된다. 왜냐하면 아동‧청소년이용음란물은 아동‧청소년에 대한 성적 학대 내지 성적 착취와 직접적으로 관련되어 있기 때문이다. 따라서 불법콘텐츠라는 점에서는 동일하지만, 일반음란물과 아동‧청소년이용음란물은 그 보호법익이 다르다. 즉 일반음란물죄의 보호법익이 ‘건전한 성풍속의 보호’에 있다고 한다면, 아동‧청소년이용음란물죄의 보호법익은 ‘성적 학대 내지 성적 착취로부터의 아동‧청소년의 보호’에 있다.

위와 같이 아동포르노 규제의 목적을 염두에 둔다면, 실제로 아동이나 청소년이 등장하지 않는 경우라고 하더라도 마치 아동이나 청소년이 실제로 등장하는 것처럼 묘사되는 실사 영상물 또는 아동이나 청소년이 성적 행위에 관여하는 것을 묘사하는 애니메이션 등의 표현물을 아동‧청소년이용음란물의 포섭범위에 포함시켜, 일반 음란물죄의 경우보다 가중처벌하는 것이 타당한가의 문제가 중요하게 등장한다.

특히 ‘만화, 애니메이션 등과 같이 가상의 청소년을 대상으로 하는 표현물’ 및 ‘외양은 청소년처럼 보이지만 실제로는 성인인 사람을 출연시켜서 이용자로 하여금 청소년으로 오인하게 만든 표현물’을 의미하는 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에 포함시켜 규제하는 문제는 다음과 같은 매우 중요한 헌법적 쟁점을 안고 있다.

첫째, 가상아동포르노와 ‘성적 학대 내지 성적 착취로부터의 아동‧청소년보호’라는 보호법익은 상호간에 ‘직접적인 관련성’이 명확하지 않다는 점이다. 왜냐하면 가상아동포르노에는 아동 내지 청소년이 실제로 출연하거나 등장하지 않아서, 아동 내지 청소년에 대한 직접적인 성적 학대 내지 성적 착취가 발생하지 않기 때문이다. 또한 가상아동포르노의 경우에는 출연한 아동 또는 출연하였다고 간주할 수 있는 아동이 애시당초 존재하지 않고, 따라서 실존아동과 관련없는 가상아동포르노의 경우에는 명백하고 현존하는 위험이 발생하지 않기 때문에, 가상아동포르노 규제는 명백하고 현존하는 위험의 원리를 충족하지 못한다는 평가도 가능할 것이다.

둘째, 가상아동포르노까지 아동‧청소년이용음란물에 포함시킬 경우에는, ‘성적 학대 내지 성적 착취로부터의 아동‧청소년보호’라는 보호법익에 비추어 볼 때, 포섭범위가 너무 광범위해서 표현의 자유를 침해할 위험성이 있다는 점이다. 특히 가상의 아동 내지 청소년이 등장하는 만화, 애니메이션 등의 표현물의 경우에 표현의 자유의 침해 문제가 발생할 수 있다.

예컨대 미국의 경우에는 1996년에 제정된 「the Child Pornography Prevention Act」(일명 CPPA)가 기존의 아동포르노의 개념정의를 수정하면서, 아동포르노는 실제의(real) 청소년이 성행위에 관여하는 것을 실제로(actually) 묘사한 것뿐만 아니라, 더 나아가서 성행위에 관여하는 미성년자를 묘사한 것으로 보이는(appears to be) 것 내지 성행위에 관여하는 미성년자에 관한 내용을 담고 있다는 인상을 주는(conveys the impression) 것조차도 포함시켰다.6) 그런데 1997년 7월 성인물의 제작‧배포업을 행하는 사업자들의 이익단체인 ‘자유언론연합’(the Free Speech Coalition)이라는 단체가 CPPA상의 아동포르노 관련 조항들이 애매모호해서 위헌이라는 주장을 하면서 북캘리포니아지방법원(Northern California District Court)에 위헌소송을 제기하였다. 북캘리포니아지방법원은 자유언론연합의 청구를 기각하였지만, 1999년 12월 17일 제9연방항소법원은 북캘리포니아지방법원의 판결을 파기하면서, 1996년에 제정된 CPPA의 위 조항들이 애매모호할 뿐만 아니라 그 적용범위가 광범위하여 위헌이라고 선고하였다.7) 더 나아가서 연방대법원도 2002년 4월 16일 이들 조항들이 그 적용범위의 광범성으로 인하여 표현의 자유를 침해할 우려가 높다는 이유로 위헌이라고 선고하였다.8)

생각건대 표현의 자유의 관점에서 본다면, 입법론적으로는 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에서 제외시킬 필요가 있다. 즉 2000. 2. 3. 법률 제6261호로 제정되고 2000. 7. 1.부터 시행된 구 「청소년의 성보호에 관한 법률」의 경우처럼 아동 내지 청소년이 실제로 출연하거나 등장하여 당해 아동 내지 청소년이 성적 행위에 관여하는 것을 묘사하는 것만 포섭시키도록 범위를 줄일 필요가 있다. 물론 가상아동포르노를 아동‧청소년이용음란물의 포섭범위에서 제외시키는 경우, 아동포르노에 대한 ‘수요통제’의 취지를 살릴 수 없는 문제점이 있긴 하지만, 가상아동포르노에 음란성이 인정되는 경우에는 일반음란물죄로도 충분히 규율이 가능하다는 점을 고려할 필요가 있다.

————————————————————————

* 여기에 소개하는 판례와 해설은 커뮤니케이션 이해총서 「한국 인터넷 표현 자유의 현주소-판례 10선」(커뮤니케이션북스, 2015년)에 소개된 내용을 기반으로 한 것이다. 그리고 이 게시글은 오픈넷 홈페이지 하단에 있는 “별도 표시가 없는 한 오픈넷에 게시된 내용은 자유롭게 이용하실 수 있습니다.”라는 이용허락표시와 달리 출판사의 출판권에 따라 이용이 제한될 수 있다.

1) 대법원 2014. 9. 26. 2013도12607, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등), 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(음란물 유포). 동일한 취지의 대법원 판결로는 대법원 2014. 9. 25. 2014도5750, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등); 대법원 2014. 9. 24. 2013도4503, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등)이 있다.

2) 부산지방법원 2013. 6. 13. 2013고정590.

3) 부산지방법원 2013. 9. 27. 2013노2068, 아동‧청소년의 성보호에 관한 법률 위반(음란물제작‧배포 등), 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(음란물 유포).

4) 헌재 2002. 4. 25. 2001헌가27, 청소년의성보호에관한법률 제2조 제3호 등 위헌제청.

5) 헌재 2015. 6. 25. 2013헌가17등(병합), 아동·청소년의 성보호에 관한 법률 제2조 제5호 등 위헌제청.

6)원문의 내용은 다음과 같다.
18 U.S.C. §2256(8): “ ‘child pornography’ means any visual depiction, including any photograph, film, video, picture, or computer or computer-generated image or picture, whether made or produced by electronic, mechanical, or other means, of sexually explicit conduct, where -
(A) the production of such visual depiction involves the use of a minor engaging in sexually explicit conduct;
(B) such visual depiction is, or appears to be, of a minor engaging in sexually explicit conduct;
(C) such visual depiction has been created, adapted, or modified to appear that an identifiable minor is engaging in sexually explicit conduct; or
(D) such visual depiction is advertised, promoted, presented, described, or distributed in such a manner that conveys the impression that the material is or contains a visual depiction of a minor engaging in sexually explicit conduct”.

7) Free Speech v. Reno, No. 97-16536(1999).

8) Ashcroft v. Free Speech Coalition, 535 U.S. 234(2002).

목, 2015/12/24- 10:27
700
0

포쉐어드(4shared) 차단 취소: 심판자는 누가 심판하는가 – 손지원 인터뷰

글 | 민노씨(슬로우뉴스 편집장)

 

‘저작권 필드’에는 크게 세 명의 플레이어가 있다.

  • 생산자(저작권자)
  • 이용자(네티즌)
  • 유통자(플랫폼 사업자)

이들은 공생관계다. 생산자가 몰락하면 이용자는 이용할 컨텐츠가 없고, 유통자가 몰락하면 생산자와 이용자가 만날 공간이 사라진다. 이용자가 컨텐츠를 향유하지 못하고, 위축해도 이 생태계는 죽음에 이른다.

디지털 문명의 저변에는 ‘복제 기술’이 자리한다. ‘원본 없는 복제’는 디지털 시대의 깊은 그림자를 만들어냈다. 그 어두운 공간에서 원작자는 무시당하고, 때로 ‘공유의 적’으로 매도된다. 이용자는 도덕적 해이에 빠진 ‘도둑놈’ 취급받으며, 유통자는 자신만의 욕심을 채우려 생산자와 이용자를 수단으로 전락시킨다고 비난받는다.

하지만 결국 생산과 이용, 유통은 서로 불가분이다. 이 세 명의 플레이어들이 서로 조화롭게 공존하고, 규칙을 마련해 상생하지 않으면 모두 공멸한다.

그래서 여기 또 한 명이 등장한다. 바로 심판자다. 국가기관이나 법원이 그런 역할을 한다. 심판의 역할을 맡은 국가기관을 구체적으로 예시하면, 문화관광부(이하 ‘문화부’)와 방송통신심의위원회(이하 ‘방심위’)다. 물론 제도의 최종 심급에선 법원이 그런 역할을 하고, 또 본질에서 궁극적으론 시민 사회, 공동체가 그 최종적인 판단자로서의 심판 역할을 수행한다.

포쉐어드(4shared)라는 유명한 서비스가 있다. 이 서비스는 2014년 10월 16일 방심위 시정조치 요구(“서비스 차단”)에 의해 차단당했다. 그리고 오늘(2016년 1월 28일), 그 차단을 취소해달라는 행정소송에서 원고 승소했다. 즉, 서비스 차단은 취소됐다. 방심위라는 ‘심판자’의 역할을 판단한 이번 행정소송의 의미를 이번 소송을 지원한 오픈넷 손지원 변호사에게 물었다.

오픈넷 손지원 변호사 일문일답 

손지원 변호사

 

– 자기소개 . 

오픈넷에서 ‘포쉐어드’ 사건을 담당한 손지원 변호사라고 한다.

– 사건 개요. 

2014년 10월 16일 방심위의 시정조치 요구로 웹하드와 스트리밍을 동시에 서비스하는 포쉐어드 차단됐다. 일부 불법을 근거로 전체 서비스를 차단한 것이다. 방심위에 신고한 건 문화부였다.

이에 오픈넷은 차단 취소를 구하는 행정소송을 제기했다(대리인: 김기중, 최귀일). 그리고 방심위의 처분은 부당하니 취소하라는 판결이 오늘 나온 거다(서울행정법원 2016. 1. 28. 선고 2015구합3461 판결).

– 판결의 쟁점은. 

일부 컨텐츠의 불법을 사이트 전체의 불법으로 볼 수 있는가.

– 판결을 평가하면. 

어떤 서비스 사이트든지 불법으로 이용하는 이용자는 있을 것인데, 전체 서비스 차단은 문제가 있다는 것을 확인한 판결이다. 이를 ‘재량권 남용’과 ‘비례원칙 위반’으로 봤다. 즉, 일부 불법물이 유통되고 있다고 하더라도 사이트 운영 자체가 저작권법 위반 행위를 방조하고 있는 것으로는 볼 수 없고, 포쉐어드 사이트 전체를 차단한 것은 위법한 처분으로서 취소되어야 한다고 판단했다.

– 포쉐어드 사이트는 언제 열리나? 

아직 1심판결만으로는 판결이 확정된 것이 아니다. 항소 제기 기간도 남아 있어서. 판결이 확정되어야 그 효력이 생겨 취소 조치가 진행될 것으로 본다.

포쉐어드 메인 사이트

포쉐어드 메인 사이트는 아직 차단 중이다.

포쉐어드 검색 사이트(search.4shared) https://search.4shared.com/q/020

포쉐어드 검색 사이트(search.4shared.com)는 접속 가능한 상태.

– 방심위 차단 이후 폐업에 이른 그루브샤크와의 차이점은. 

그루브샤크도 같은 맥락에서 사이트 전체 차단에 위법성이 있다고 판단될 수 있었을 것이다. 다만 그루브샤크가 소송에 참가하지 않아서 법원의 판단을 받을 기회가 없었다.

– 이번 소송은 행정소송이다. 방심위가 행정기관인가. 

방심위는 행정기관이고, 방심위의 접속차단 결정을 비롯한 시정요구 역시 행정처분이라는 것이 명확한 판례이다.

– 차단 과정에서도 문제가 있다고 하던데. 

차단당하는 주체(해외든 국내든)인 서비스 사업자에게 통지하거나 사전에 경고하는 조치하는 절차가 없이 심지어 사후통지도 없이 망사업자(이통3사 등)에게 직접 시정요구처분이 통지되고, 차단되는 점이 문제다.

– 이번 사건에서 문화부 역할은.

문화부는 평소 산하 기관인 저작권위원회 등을 통해 저작권 관계자의 의견을 적극적으로 수용해 방통심의위에 의견을 내는 것으로 안다.

– 이번 건은 방심위 회의에서도 논란이 많았던 것으로 안다.

원래 이번 사건의 심의는 방심위의 통신소위원회(장낙인 위원장)에서 이뤄진다. 하지만 사안의 중요도를 고려해 전체회의로 회부됐다. 장낙인 위원은 차단을 반대했고, 함귀용 위원(심의위원 중 유일한 변호사) 적극적으로 차단해야 한다는 의견을 피력했다.

– 함귀용 위원의 차단의견, 그 근거는.

포쉐어드를 검색하면 우리나라 컨텐츠가 많이 나오고, 침해가 심하다는 막연한 것이었다. 심지어 함귀용, ‘일단 차단하고, 소명자료를 받아보자’는 의견까지 냈다. 반면, 장낙인 의원은 컨텐츠 중 70%를 넘어야 전체 서비스를 차단해야 한다는 내규를 지켜야 한다는 의견을 냈다.

방심위

– 불법이 70%를 넘어야 전체 서비스를 차단해야 한다는 내부 준칙?

일종의 방심위 내부 가이드다. 박경신 교수가 방심위원으로 있었을 당시에 너무 손쉽게 차단이 이뤄져서 적어도 이런 가이드가 있어야 하지 않나 해서 만들어진 것이고, 법적 구속력은 없다. 포쉐어드 차단은 이런 내부 가이드를 무시하고 이뤄진 일이다.

– 저작권자 측에게는 반갑지는 않은 판결일 것 같다. 

어쨌든 컨텐츠에 대한 저작권 침해가 이뤄지는 사이트에 대한 이런 법원의 판결은 반갑지만은 않을 것이다. 비교형량의 문제라고 본다. 이용자와 사업자 그리고 저작권자 상호가 서로 상생의 방법을 모색해야 한다.

– 유튜브도 저작권으로 문제가 많았지만, 광고 수익 분배 시스템을 정착한 이후로 많은 문제가 해결됐는데. 

사업 규모 등을 고려하면 유튜브와 일률적으로 비교하기는 어렵다. 저작권 보호와 이용자의 이용권, 그리고 사업자의 사업권을 상호 고려해야 하는데, 포쉐어드는 원작자에게 ‘테이크다운’ 계정을 제공하는 등 저작권 침해 방지 노력을 해왔다.

– ‘테이크다운’ 계정?

포쉐어드 측에서 저작권자임을 인증하면, 직접 로그인해서 본인의 저작권을 침해하는 게시물을 차단할 수 있는 계정이다.

– 테이크다운, 실효성이 있나. 

기술적인 차원에서 얼마나 실효성이 있을지는 판단할 수 없지만, ‘테이크다운’ 계정뿐만 아니라 ‘저작권 침해 자동 방지’ 필터링 서비스도 병행해왔다고 한다. 이런 저작권 침해 노력이 평가받은 것으로 보인다.

한국저작권위원회도 포쉐어드에 소명해서 ‘테이크다운’ 계정을 제공받아 이용자의 이용권과 저작권 보호를 접점을 마련해볼 수 있었을 것으로 본다. 하지만 사이트 전체를 차단이라는 의견에 도달한 점은 아쉽다.

– 생산자, 이용자, 유통자의 균형추인 심판자로서 국가기관(방심위나 문화부) 역할을 평가한다면.

우선 원저작자에게 제대로 수익이 돌아가지 않고, 대형 저작권단체나 사업자의 개입과 입김이 너무 크다고 본다. 더불어 공정한 심판자 역할을 해야 하는 국가기관이 자신의 막대한 권한을 너무 함부로 행사한다고 판단한다.

이용자의 이용권과 향유권, 그리고 생산자인 원작자의 권리 등을 충분히 고려해서 균형감 있는 정책을 수립하고, 집행해야 하는데, 이용자 입장에서 보면 알 권리와 향유권, 표현의 자유가 너무 손쉽게 침해되는 측면이 있는 것 같다. 이용자가 합법적으로 저작물을 이용하고, 또 그렇게 이용한 저작물을 통해 마음껏 표현할 수 있는 권리를 확보할 수 있는 정책적 방향이 고민되어야 한다고 본다.

정의의 여신

– 이번 판결 결과는 유지될 것으로 보나.

방심위가 항소할지는 모르겠지만, 여러모로 무리한 차단이었기에 1심 판결이 유지될 것으로 본다.

– 끝으로 독자에게. 

“일부 불법을 근거로 전체 서비스를 차단하면, 인터넷을 닫아야 할 것이다.”

한 네티즌이 이렇게 말했다. 심판자로서 국가기관이 행사하는 ‘규제의 적정성’을 다시 한 번 고민하는 계기가 되길 바란다.

* 위 글은 슬로우뉴스에 게재된 글입니다. (2016.01.28.)
금, 2016/01/29- 11:07
694
0

윈도우10 업데이트 대란과 인터넷 새마을운동

액티브엑스(Active X) 갈라파고스를 초래한 정부의 공인인증서 정책

 

글 | 박지환(오픈넷 변호사)

 

2015년에 업데이트된 마이크로소프트사의 최신 운영체제인 윈도우 10이 기본 웹브라우저를 액티브엑스(Active X)가 지원되지 않은 엣지(Edge)로 변경하면서 한국의 웹사이트들은 비상이 걸렸다. 정부와 은행의 웹사이트는 가급적 윈도우 10 업데이트를 하지 말라고 안내하였고, 모처럼 찾아온 윈도우 무료 업데이트 기회에 많은 국내 이용자들은 고민에 빠질 수밖에 없었다. 구글의 크롬(Chrome) 역시 지난 9월부터 NPAPI 플러그인 설치가 불가능해지면서 원도우 10 대란에 이어 이른바 9월 크롬대란이 예고되기도 하였다.

 

특명 : 액티브엑스를 잡아라?

박근혜 대통령은 2015년 각종 대란이 발생하기 훨씬 이전인 2014년 3월에 이미 이른바 ‘천송이 코트 사건’에서 외국인이 국내 웹사이트에서 결제를 손쉽게 할 수 없다는 점을 지적했다.

“한국 드라마를 본 수많은 중국 시청자가 의상, 패션잡화 등을 사기 위해 한국 쇼핑몰에 접속했지만, 결제하기 위해 요구하는 공인인증서 때문에 결국 구매에 실패했다고 한다. 우리나라에서만 요구하는 공인인증서가 국내 쇼핑몰의 해외 진출에 걸림돌이 되고 있다.”

이후 정부는 모든 문제의 주범이 마치 액티브엑스인 양 호들갑을 떨었다. 액티브엑스를 없애는 것만이 지상의 목표가 되었던 것이다. 액티브엑스만 사라지면 모든 문제가 해결될 것처럼 보였고, 그 결과 exe 방식의 프로그램 설치라는 땜질 처방으로 이어졌다. 하지만 이 모든 노력이 대란을 막기엔 역부족이었다.

 

대란의 씨앗 : 정부의 공인인증서 보급 및 사용강제 정책

그렇다면 무엇이 각종 플러그인 대란을 초래한 것인가?

10여년 전 당시 주무 부처인 정보통신부는 전자금융거래의 본인확인을 위해 PKI(공개키기반구조)기술을 사용하도록 하면 인터넷 뱅킹 분야에서 국제적으로 앞서나갈 수 있다고 판단하였다. 참신하고 획기적인 아이디어였다. 이에 당국은 기술중립성이나 웹브라우저 이용환경 등은 고려하지 않은 채로 공인인증서 전국민 보급운동을 펼쳤고, 전자금융거래 법령을 통해 사실상 모든 전자금융거래에 공인인증서 사용이 강제되기에 이르렀다. 대란의 씨앗이었다.

액티브엑스가 아니라 기술중립성 위반이 문제다.

그러나 정부의 이 같은 공인인증서 정책은 기술중립성을 위반한 것이었고, 액티브엑스 대란의 진짜 원인은 여기에서 찾아야 한다.

기술중립성(technology neutrality)이란 기술과 관련된 정책에서 특정 기술을 유리하게 취급하거나 특정 기술 사용의무를 부과하지 말아야 한다는 원칙이다. 달리 말하면 기술중립성 원칙은 시장 참여자에게 가장 적합한 기술의 선택권을 부여해야 한다는 것이다.

대표적으로 EU framework directive 2002/21에 아래와 같이 정의되어 있다
“… making regulation technologically neutral, that is to say that it neither imposes nor discriminates in favor of the use of a particular type of technology … “

만약 정부가 특정 기술을 사용하도록 강제하면 기술의 발전 속도에 맞추어 계속 근거 법령을 수정해야 한다. 그러나법령이 빠르게 변하는 기술의 발전 속도를 따라가지 못하면 낙후된 기술이 계속 사용될 수밖에 없다. 또한특정 기술 이외에는 어떠한 혁신적인 기술도 시장 진입이 불가능해지기 때문에시장 경쟁을 통한 기술 혁신은 원칙적으로 불가능해진다.

10여년 전 웹브라우저는 자체 기능이 매우 미약했고, 하드디스크에 암호화키를 저장하는 방식으로 공인인증서를 구현하기 위해서는 별도의 플러그인이 필요했다. 그 역할을 수행했던 것이 불행하게도 마이크로소프트사의 액티브엑스(Active X)였다.

그러나 막대한 기회비용을 이유로 액티브엑스 방식의 공인인증서는 많은 문제점에도 불구하고 다른 방식으로 대체되기 어려웠다. 정부 정책의 경로의존성(path dependency) 때문에 공인인증서 사용 의무 규정 역시 유연하게 바뀌기 어려웠다. 공인인증서 외에 다른 인증기술은 오랫동안 시장에 선보이지도 못하였음은 물론이다. ‘공인’이라는 단어가 주는 믿음직함에 다른 인증기술을 고려할 필요가 있었을지도 의문이다.

 

2014년 전자금융거래법 개정으로 숨통

요컨대 정부가 공인인증서 보급 및 사용강제 정책을 통해 기술중립성을 위반한 것이 대란의 진짜 원인이다. 정부가 특정 기술을 사용하도록 홍보 및 강제하고 그 기술이 액티브엑스 등 플러그인으로 구현되면서 한국의 인터넷 이용환경은 급속도로 플러그인에 종속되어 버렸다. 앞서가려는 정부의 과욕이 세상에 어디에도 없는 인터넷 갈라파고스를 만들어낸 것이다.

다행히도 사단법인 오픈넷은 근본적인 문제점을 해결하기 위해 기술중립성 원칙에 기초한 전자금융거래법과 전자서명법 개정안을 국회에 제안하였고, 그 중 전자금융거래법이 지난 2014년 9월 30일 극적으로 개정되어 올해부터 시행되고 있다. 이에 금융당국은 기술중립성 원칙에 맞게 공인인증서 사용 의무조항을 단계적으로 철폐하였고, 인증기술에 대한 사후 감독원칙을 천명하기에 이르렀다. 지긋지긋한 액티브엑스 문제의 근본적 원인이 드디어 해결된 것이다.

개정 전자금융거래법 제21조 제3항
금융위원회는 제2항의 기준을 정함에 있어서 특정 기술 또는 서비스의 사용을 강제하여서는 아니되며, 보안기술과 인증기술의 공정한 경쟁이 촉진되도록 노력하여야 한다.

다만 전자금융거래 이외의 많은 영역은 여전히 전자서명법 상 공인인증서가 규율하고 있고, 공인인증서가 이용되는 본인확인 규제들이 수없이 상존해 있다. 정부 웹사이트 역시 공인인증서에 과도하게 의존하고 있다. 따라서 오픈넷이 제안한대로 전자서명법이 전면 개정되거나 공인인증서 기술이 모두 웹 표준 방식으로 개편되지 않는 이상 당분간 답답한 인터넷 이용환경은 계속될 것이다.

 

인터넷 새마을운동? 정부는 기술 시장에 인위적으로 개입하지 말아야

정부가 기술 시장에 직접 개입하는 것은 과거 새마을 운동을 인터넷 분야에서 구현하는 것과 다름 아니다. 거창하게 기술중립성 원칙을 들먹이지 않더라도, 민간의 기술 발전 속도가 정부의 기술 이해 속도에 비해 월등히 빠른 부문에서는 더 이상 새마을 운동 방식은 유효하지 않다. 정부 주도로 호기롭게 도입되었던 샵메일의 처참한 이용 실적이 이를 방증한다.

인터넷을 통해 혁신적 기술이 꽃피게 하고 인터넷 갈라파고스에서 벗어나기 위해서는 기술중립성 원칙에 따라 정부가 기술 시장에 인위적으로 관여하는 관행에서 벗어나야 한다. 앞서 언급했던 금융위원회의 전향적인 태도 변화는 주목할 만하다. 2015년 액티브엑스 대란은 결국 정부의 과욕에서 비롯되었음을 잊어서는 안 된다.

 

* 위 글은 씨넷코리아에 기고했습니다. (2015.10.21.)

수, 2015/10/21- 13:52
693
0

우리 저작권법은

미국 저작권법의 정보매개자면책조항을 온전히 도입하였는가?

-망법 임시조치제도 “개정안의 개정” 필요성

 

오픈넷은 지난 5월 28일에 방송통신위원회, 저작권위원회 후원으로 박주선 의원, 염동열 의원, 유승희 의원, 국회입법조사처, 언론법학회, 인터넷법학회, 하버드대학교 버크맨센터(Harvard University Berkman Center for Internet and Society), 고려대학교 법학연구원, 서울대학교 기술과법센터와 공동주최로 정보매개자책임에 대한 국제세미나를 개최하였다.

이 세미나에서는, 제1세션의 나오코 미즈코시 변호사의 일본 정보매개자책임법에 대한 소개와 제3세션의 에릭 골드만 교수의 미국 저작권법(DMCA)의 대응조항들에 대한 소개, 그리고 동 세션에서의 박경신 교수, 최경수 저작권위원회 선임연구위원의 질의응답을 통해 다음 쟁점이 다루어졌다. 즉, 외국의 정보매개자규제들은 권리침해신고가 된 정보에 대해 정보매개자들에게 삭제차단의무를 지우는가? 우리나라 저작권법은 어떠한가?이다. 우리는 한미FTA상의 의무에 따라 이루어진 2011년 법개정을 통해 저작권법 제102조/103조가 미국의 세이프하버제도를 온전히 도입한 것으로 인식해 왔었다.

우선 각국의 법조문을 정리해보자면 다음과 같다.

면책부여조항

의무부과조항

한국:저작권법 제102조와 103조 정보매개자가 침해신고를 알게 되었을 때나 침해신고를 받았을 때 즉시 삭제차단하면 책임을 지지 아니한다 침해신고가 있으면 즉시 삭제 차단을 하여야 하며(1032) 그와 같은 삭제차단을 하면 책임이 면제된다(동조 5).
유럽:전자상거래지침 제14조 정보매개자가 침해정황을 알게 되었을 때 신속하게 삭제차단하면 침해물에 대해 책임을 지지 아니한다.
미국:DMCA 제 512조 정보매개자가 침해정황을 알게 되었을 때나 침해신고를 받았을 때 신속하게 삭제차단하면 침해물에 대해 책임을 지지 아니한다.
일본:“프로바이더책임법” 제3조 정보매개자가 침해정황을 알거나 알 수 있었고 그 침해물을 삭제차단하는 것이 기술적으로 불가능했다면, 침해물에 대해 책임을 지지 아니한다.

1)2)3)4)

 

위의 표를 통해서 보면, 우리나라가 102조를 통해 다른 나라의 정보매개자면책조항을 온전하게 도입하려 했다는 것에는 의문이 없다.
문제는 103조1항과 2항의 존재이다. 위에서 보다시피 다른 나라의 법은 모두 1개의 조항 또는 문장으로 이루어진 반면 우리나라는 102조 외에도 103조가 존재한다. 103조 1항과 2항은 침해신고가 있으면 즉시 삭제할 의무를 부과하고 있는데 위의 표에서 보여지듯이 다른 어느 나라 법에도 이에 대응될 만한 내용을 가진 조항은 없다. 다른 나라의 법들은 102조처럼 모든 신고된 게시물에 대해 삭제차단을 하기만 하면 과거 침해물의 제공에 대한 책임을 면해줌으로써 그렇게 신고에 대응할 “동기”를 부여하는 것에 그치고 있는 반면, 우리나라의 법은 103조가 별도로 존재하면서 정보매개자에게 모든 신고된 게시물을 삭제차단할 “의무”를 부과하고 있다.
“의무”와 “동기”의 차이는 크다. “동기”만이 부여된 상태에서는 정보매개자는 자신이 판단하기에 합법적인 게시물에 대해서는 삭제차단을 하지 않을 자유가 있다. 정보매개자에게 침해여부를 정확히 판단할 의무를 부과하는 것이 아니라 “정보매개자가 원한다면” 게시물을 유지할 권한을 부여한다. 이에 반해, “의무”가 부과된 상태에서는 정보매개자는 자신이 보기에 아무리 침해여지가 없는 게시물이라도 반드시 삭제차단해야 한다.
이러한 “요청부 삭제차단의무”가 발생시킬 위험은 명약관화하다. 저작권침해가 아닌 경우에도 누군가 침해신고를 했다는 이유만으로 정보매개자들이 삭제차단을 해야 한다면 인터넷은 합법적인 콘텐츠도 누군가의 자의적인 개입에 따라 검열되는 공간이 될 것이다. 이를 아는 권리자들은 더욱더 적극적인 침해신고를 하게 될 터이고 정보매개자는 이를 충실히 이행할 수 밖에 없어 인터넷에서의 사적 검열은 더욱 강화될 것이다.
제103조 제5항의 책임면제 문구는 사실 별다른 의미가 없다. 이미 103조1항과 2항에서 요청부 삭제차단의무를 부과한 이상 103조5항이 책임을 면제하든 하지 않든 정보매개자들은 103조1항/2항상의 요청부 삭제차단을 이행할 것이기 때문이다.
혹자는 103조1항/2항 위반에 대한 벌칙조항이 존재하지 않는 한 요청부 삭제차단의무를 부과하였다고 해서 정보매개자의 행동에 큰 영향을 미치지 않을 것이라고 주장하지만 이는 정보매개자들의 입장을 고려하지 않은 판단이다. 정보매개자들은 정보를 삭제하거나 차단할 강력한 동기를 가지고 있지만 침해신고에 맞서서 그 정보를 유지할 동기는 거의 없다. 103조1항/2항 만으로도 합법적인 콘텐츠를 충실히 삭제차단하도록 만들 것이다. 또 103조1항/2항 위반에 대한 민사책임 역시 같은 효과를 낼 것이다. 특히 아무리 합법적인 게시물이라고 할지라도 요청부 삭제차단을 하지 않은 정보매개자에 대해 103조1항/2항 위반에 대한 민사소송이 제기될 경우 법원에서는 게시물의 합법성 여부와 관계없이 손해배상을 부과할 가능성도 있다.

더욱 심각한 문제는, ‘저작권법은 2011년 법개정을 통해 미국의 선진적인 세이프하버 조항을 온전히 도입하였다’는 오해 때문에 103조1항/2항의 요청부 삭제차단의무가 명예훼손, 사생활침해 등의 다른 법제에도 복제되었다는 것이다. 즉 정보통신망법 제44조의25)인데 정보매개자에게 침해신고가 된 게시물은 합법이라 하더라도 임시조치를 취해야 할 의무를 부과한다(헌법재판소 2012.5.31. 결정 2010헌마88). 이렇게 되면 인터넷공간은 저작권뿐만 아니라 명예훼손이나 사생활침해를 빌미로 한 부당한 삭제차단 요청에 의해서도 검열된다. 특히 망법의 경우에는 저작권법 제도의 근간인 제102조에 대응되는 면책조항도 없는 상태여서 더욱 심각하다.

국제기준에 맞추기 위해서는 우선 저작권법의 개정이 필요하다. 이는 별로 어렵지 아니하다. 예를 들어, 제103조 제1항/2항이 의무부과조항이 아니라 제102조의 면책을 받기 위한 필요한 절차를 정한 조항이 되도록 다음과 같이 개정하는 것이다. 아마도 2011년 법개정을 할 때 제103조제1항/2항을 그대로 둔 이유도 이런 취지였을 것이다.

현행

오픈넷이 제안하는 개정안

② 온라인서비스제공자는 제1항에 따른 복제·전송의 중단요구를 받은 경우에는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다. ② 온라인서비스제공자는 102조 제1항에 따라 책임을 면하기 위해서는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다.

 

둘째 망법도 역시 개정이 필요하다. 마침 국회에서 정부발의안이 논의되고 있는데 주무부처인 방송통신위원회의 입법취지가 ‘선진적인 세이프하버를 도입한 저작권법’처럼 복원권을 보장하는 제도를 만들려고 한 것이었다면 우선 저작권법과 같이 “제대로 된” 책임제한 조항을 만들 필요가 있다. 즉 저작권법 102조와 유사한 책임제한 조항을 만들어 과거에 제공했던 컨텐츠에 대해서 권리침해신고가 들어오면 즉시 내리기만 한다면 면책된다는 조항을 두는 것이다. 이 역시 어렵지 아니하다. 예를 들자면, 아래 표에서 방통위 안에서 일부만 수정하면 된다.

현 행

방통위안

오픈넷 수정안

정보통신서비스 제공자는 제1항에 따른 해당 정보의 삭제등을 요청받으면 지체 없이 삭제ㆍ임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다. 정보통신서비스 제공자는 제1항에 따른 정보의 삭제를 요청받으면 지체 없이 그 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 하고, 지체 없이 다음 각 호의 사항을 권리주장자 및 정보게재자에게 통지하여야 한다. <중략>정보통신서비스 제공자는 자신이 운영ㆍ관리하는 정보통신망에 유통되는 정보에 대하여 제2항 및 제3항에 따른 조치와 제7항에 따라 해당 정보를 삭제한 경우에는 이로 인한 책임을 면제받거나 감경받을 수 있다. 정보통신서비스 제공자 제1항에 따른 정보의 삭제를 요청받고 지체 없이 그 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 하고, 지체 없이 다음 각 호의 사항을 권리주장자 및 정보게재자에게 통지하면, 해당 정보로 인해 권리가 침해되더라도 그 침해에 대해 책임을 지지 아니한다.<방통위 안의 제9항은 삭제>

 

외국의 정보매개자규제를 정확히 벤치마킹하여 저작권법과 망법을 만들기 위해서는 위에서 언급한 것 외에도 다른 이슈들이나 수정사안들이 있을 것이나 최소한 위와 같이 면책조항의 완성은 반드시 이루어져야 할 것이다.

 

2015년 6월 3일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

————————–

1) 特定電気通信役務提供者損害賠償責任制限及発信者情報開示する法律

法令番号:平成十三年法律第百三十七号            改正:    辞書バージョン:2.0 翻訳日:平成21年4月1日

Act on the Limitation of Liability for Damages of Specified Telecommunications Service Providers and the Right to Demand Disclosure of Identification Information of the Senders

Law number:Act No. 137 of 2001       Amendment :        Dictionary Ver : 2.0              Translation date : April 1, 2009

 

(損害賠償責任の制限)

(Limitation of Liability for Damages)

第三条 特定電気通信による情報の流通により他人の権利が侵害されたときは、当該特定電気通信の用に供される特定電気通信設備を用いる特定電気通信役務提供者(以下この項において「関係役務提供者」という。)は、これによって生じた損害については、権利を侵害した情報の不特定の者に対する送信を防止する措置を講ずることが技術的に可能な場合であって、次の各号のいずれかに該当するときでなければ、賠償の責めに任じない。ただし、当該関係役務提供者が当該権利を侵害した情報の発信者である場合は、この限りでない。

Article 3 (1) When any right of others is infringed by information distribution via specified telecommunications, the specified telecommunications service provider who uses specified telecommunications facilities for said specified telecommunications (hereinafter in this paragraph referred to as a “relevant service provider”) shall not be liable for any loss incurred from such infringement, unless where it is technically possible to take measures for preventing such information from being transmitted to unspecified persons and such event of infringement falls under any of the following items. However, where said relevant service provider is the sender of said information infringing rights, this shall not apply.

一 当該関係役務提供者が当該特定電気通信による情報の流通によって他人の権利が侵害されていることを知っていたとき。

(i) In cases where said relevant service provider knew that the infringement of the rights of others was caused by information distribution via said specified telecommunications.

二 当該関係役務提供者が、当該特定電気通信による情報の流通を知っていた場合であって、当該特定電気通信による情報の流通によって他人の権利が侵害されていることを知ることができたと認めるに足りる相当の理由があるとき。

(ii) In cases where said relevant service provider had knowledge of information distribution by said specified telecommunications, and where there is a reasonable ground to find that said relevant service provider could know the infringement of the rights of others was caused by the information distribution via said specified telecommunications.

2 特定電気通信役務提供者は、特定電気通信による情報の送信を防止する措置を講じた場合において、当該措置により送信を防止された情報の発信者に生じた損害については、当該措置が当該情報の不特定の者に対する送信を防止するために必要な限度において行われたものである場合であって、次の各号のいずれかに該当するときは、賠償の責めに任じない。

 

2) United States Code, Title 17

§ 512. Limitations on liability relating to material online

(c) Information Residing on Systems or Networks at Direction of Users.

(1) In general. — A service provider shall not be liable for monetary relief, or, except as provided in subsection (j), for injunctive or other equitable relief, for infringement of copyright by reason of the storage at the direction of a user of material that resides on a system or network controlled or operated by or for the service provider, if the service provider -

(A)(i) does not have actual knowledge that the material or an activity using the material on the system or network is infringing;

(ii) in the absence of such actual knowledge, is not aware of facts or circumstances from which infringing activity is apparent; or

(iii) upon obtaining such knowledge or awareness, acts expeditiously to remove, or disable access to, the material;

(B) does not receive a financial benefit directly attributable to the infringing activity, in a case in which the service provider has the right and ability to control such activity; and

(C) upon notification of claimed infringement as described in paragraph (3), responds expeditiously to remove, or disable access to, the material that is claimed to be infringing or to be the subject of infringing activity.

 

3) Directive 2000/31/EC on Certain Legal Aspects of Information Society Services, in particular Electronic Commerce, in the Internal Market

Article 14(1) Member States shall ensure that hosting providers are not liable for the information stored at the request of the recipient, on condition thaton condition that: (a) the provider does not have actual knowledge of illegal activity or information and, as regards claims for damages, is not aware of facts or circumstances from which the illegal activity or information is apparent; or (b) the provider, upon obtaining such knowledge or awareness, acts expeditiously to remove or to disable access to the information.

 

4) 102(온라인서비스제공자의 책임 제한) 온라인서비스제공자는 다음 각 호의 행위와 관련하여 저작권, 그 밖에 이 법에 따라 보호되는 권리가 침해되더라도 그 호의 분류에 따라 각 목의 요건을 모두 갖춘 경우에는 그 침해에 대하여 책임을 지지 아니한다. <개정 2011.6.30., 2011.12.2.>

[중략]

3. 복제·전송자의 요청에 따라 저작물등을 온라인서비스제공자의 컴퓨터에 저장하는 행위

가. 제1호 각 목의 요건을 모두 갖춘 경우

나. 온라인서비스제공자가 침해행위를 통제할 권한과 능력이 있을 때에는 그 침해행위로부터 직접적인 금전적 이익을 얻지 아니한 경우

다. 온라인서비스제공자가 침해를 실제로 알게 되거나 제103조제1항에 따른 복제·전송의 중단요구 등을 통하여 침해가 명백하다는 사실 또는 정황을 알게 된 때에 즉시 그 저작물등의 복제·전송을 중단시킨 경우

라. 제103조제4항에 따라 복제·전송의 중단요구 등을 받을 자를 지정하여 공지한 경우 [하략]

 

103(복제ㆍ전송의 중단) ① 온라인서비스제공자(제102조제1항제1호의 경우는 제외한다. 이하 이 조에서 같다)의 서비스를 이용한 저작물등의 복제·전송에 따라 저작권, 그 밖에 이 법에 따라 보호되는 자신의 권리가 침해됨을 주장하는 자(이하 이 조에서 “권리주장자”라 한다)는 그 사실을 소명하여 온라인서비스제공자에게 그 저작물등의 복제·전송을 중단시킬 것을 요구할 수 있다. <개정 2011.6.30.>

온라인서비스제공자는 제1항에 따른 복제·전송의 중단요구를 받은 경우에는 즉시 그 저작물등의 복제·전송을 중단시키고 권리주장자에게 그 사실을 통보하여야 한다. 다만, 제102조제1항제3호 및 제4호의 온라인서비스제공자는 그 저작물등의 복제·전송자에게도 이를 통보하여야 한다. <개정 2011.6.30.> [중략]

온라인서비스제공자가 제4항에 따른 공지를 하고 제2항과 제3항에 따라 그 저작물등의 복제·전송을 중단시키거나 재개시킨 경우에는 다른 사람에 의한 저작권 그 밖에 이 법에 따라 보호되는 권리의 침해에 대한 온라인서비스제공자의 책임 및 복제·전송자에게 발생하는 손해에 대한 온라인서비스제공자의 책임을 면제한다. 다만, 이 항의 규정은 온라인서비스제공자가 다른 사람에 의한 저작물 등의 복제·전송으로 인하여 그 저작권 그 밖에 이 법에 따라 보호되는 권리가 침해된다는 사실을 안 때부터 제1항에 따른 중단을 요구받기 전까지 발생한 책임에는 적용하지 아니한다. <개정 2011.6.30., 2011.12.2.>

 

5) 제44조의2(정보의 삭제요청 등) ① 정보통신망을 통하여 일반에게 공개를 목적으로 제공된 정보로 사생활 침해나 명예훼손 등 타인의 권리가 침해된 경우 그 침해를 받은 자는 해당 정보를 취급한 정보통신서비스 제공자에게 침해사실을 소명하여 그 정보의 삭제 또는 반박내용의 게재(이하 “삭제등”이라 한다)를 요청할 수 있다.

② 정보통신서비스 제공자는 제1항에 따른 해당 정보의 삭제등을 요청받으면 지체 없이 삭제·임시조치 등의 필요한 조치를 하고 즉시 신청인 및 정보게재자에게 알려야 한다. 이 경우 정보통신서비스 제공자는 필요한 조치를 한 사실을 해당 게시판에 공시하는 등의 방법으로 이용자가 알 수 있도록 하여야 한다.

③ 정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 제42조에 따른 표시방법을 지키지 아니하는 청소년유해매체물이 게재되어 있거나 제42조의2에 따른 청소년 접근을 제한하는 조치 없이 청소년유해매체물을 광고하는 내용이 전시되어 있는 경우에는 지체 없이 그 내용을 삭제하여야 한다.

④ 정보통신서비스 제공자는 제1항에 따른 정보의 삭제요청에도 불구하고 권리의 침해 여부를 판단하기 어렵거나 이해당사자 간에 다툼이 예상되는 경우에는 해당 정보에 대한 접근을 임시적으로 차단하는 조치(이하 “임시조치”라 한다)를 할 수 있다. 이 경우 임시조치의 기간은 30일 이내로 한다.

⑤ 정보통신서비스 제공자는 필요한 조치에 관한 내용·절차 등을 미리 약관에 구체적으로 밝혀야 한다.

⑥ 정보통신서비스 제공자는 자신이 운영·관리하는 정보통신망에 유통되는 정보에 대하여 제2항에 따른 필요한 조치를 하면 이로 인한 배상책임을 줄이거나 면제받을 수 있다.

[전문개정 2008.6.13.]

 

수, 2015/06/03- 11:52
691
0

국정원 해킹 사태 해결을 위한 토론 및 백신 프로그램 발표회 개최

 

  • 일시: 2015년 7월 30일(목) 오전 10시
  • 장소: 국회 의원회관 제1소회의실
  • 주최: 사단법인 오픈넷, 이종걸 의원실

 

취지

국민의 세금으로 운영되는 국가기관인 국가정보원이 스파이웨어를 구매하여 민간인을 사찰했다는 의혹이 해소되지 않고 있습니다. 더구나 국정원의 감시감청은 영장, 대통령 허가,설비도입 보고 등의 절차를 무시하여 통신비밀보호법과 정보통신망법을 위반했다는 비판도 받고 있습니다. 절차 규정을 준수했다 하더라도 개인의 정보기기에 대한 통제권을 잠탈하는 해킹까지 헌법상 허용되는지에 대한 의문이 제기되고 있습니다. 이번 토론회는 이탈리아 해킹팀 자료 유출로 드러난 국정원의 해킹식 감시·감청에 대한 전반적인 법률 문제와 해결 방안을 살펴보고, 해외 민간인 사찰 사례 소개, RCS가 어떻게 작동하여 민간인 사찰에 악용되는지, 이에 대해 외국 특히 유럽연합에서는 어떤 대응을 하고 있는지도 살펴보고자 합니다.

국정원이 배포한 스파이웨어에 감염된 불특정 다수의 국민들은 국정원이나 해킹팀이 아니더라도 제3자에게 사어버 공격을 당할 위험에 놓이게 됩니다. 하지만 국내 백신 업체들은 아무런 대응도 하지 않고 있습니다. 이에 시민들이 자발적으로 참여하는 ‘국민 백신 프로젝트’가 발족하였습니다. 이를 통해 개발한 백신 프로그램의 베타버전을 공개하고 향후 계획에 대해 발표하는 자리를 갖고자 합니다.

 

순서

  • 개회사 및 전체 진행: 남희섭((사)오픈넷 이사)

[제1 세션] 국가기관의 해킹툴 사용의 위법성과 해결 방안(60분)

  • 좌장: 이종걸 의원(새정치민주연합 원내대표)
  • 발제 1 – 심우민 박사(국회 입법조사처 입법조사관): 국정원의 RCS 사찰과 불법성 검토
  • 발제 2 – 박경신 교수(고려대 법학전문대학원, (사)오픈넷 이사): 외국 감청감시의 한계 및 감청감시 입법 제안
  • 토론 1 – 김지미 변호사(민주사회를 위한 변호사모임 사무차장): 국정원 어떻게 할 것인가?
  • 토론 2 – 국회의원 1인: 국정원의 국민 해킹에 대한 국회의 대응 방안

[제2 세션] 오픈 백신 프로그램 베타버전 발표(30분)

  • 취지 설명 및 향후 계획: 남희섭((사)오픈넷 이사)
  • RCS 작동원리 및 오픈 백신 프로그램 내용 소개: 개발자(익명)

[제3 세션] 이탈리아 해킹팀의 민간인 사찰 사례 및 외국의 대응(30분)

  • RCS의 해외 민간인 사찰 사례: 전자개척자재단(EFF), 시티즌랩(섭외 중)
  • 외국의 대응: 이탈리아 의원 또는 유럽의회 의원(섭외 중)
  • 종합토론 및 질의응답(30분)

 

월, 2015/07/27- 15:27
672
0