주요 콘텐츠로 건너뛰기

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

지역

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

익명 (미확인) | 목, 2016/03/24- 13:11

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
요약문: 
만약, 테러방지법 제정을 압박하기 위해 국정원과 청와대가 북한의 테러가 임박한 것처럼 여론조작을 시도한 것이라면, 이것이야말로 박근혜 정부와 국정원에게 테러방지법을 선물로 줘서는 안될 가장 확실한 이유가 될 것이다. 국회는 테러방지법 제정안을 폐기하고 대신 국정원을 근본적으로 개혁하여 이런 ‘실패’와 ‘조작’의 여지를 미연에 차단해야 한다. 다시 강조하건대, 테러방지법이 아니라 국정원 개혁이 국민의 안전과 인권을 지킬 최선의 처방이다.

[ 논 평 ]

발표일자: 
2016/02/19

나머지 보기

금, 2016/02/19- 11:52
58
0

2018년 12월 18일 오후2시, 국회의원회관 제2세미나실에서 국회 과학기술정보방송통신위원장실(위원장 노웅래)이 주관하고 정보통신정책연구원(KISDI)이 주최하는 ‘국내외 인터넷 기업 간 역차별, 그 해법은’ 토론회가 열렸습니다. 오픈넷 박경신 이사(고려대 법학전문대학원 교수)가 토론자로 참여했습니다.

 

* PDF: 토론문(1)_국내외 인터넷 기업 간 역차별, 그 해법은_오픈넷 박경신

피해자 없는 역차별 논의, 번짓수 틀린 과대소득 논의

 

I. “역차별” 담론 마저도 일관되게 갈라파고스적

“인터넷사업자는 국내법상 존재하는 각종 규제를 준수해야 하지만 해외 사업자는 동일한 법 적용을 받지 않고 있어 국내 기업의 경쟁력이 현저히 저하되고 있다. 이 역차별을 해소하기 위해 외국업자에게 똑같은 규제를 적용해야 한다”는 주장이 정부여당 내에서 인기를 얻고 있다.

적반하장이라고밖에 말할 수 없다. 국내 인터넷기업을 ‘차별’하는 것은 정부와 국회가 우리나라에서만 유일무이하게 만들어 적용하고 있는 갈라파고스적 규제들이다. 게시물이 불법이 아니라도 요청만 있으면 30일 동안 게시물을 차단해야 하는 임시조치제도, 게시물이 불법이 아니라도 ‘건전한 통신윤리 함양을 위해 필요’하다면 삭제차단하겠다는 방송통신심의위원회의 시정요구제도, 우리 국민이 접속하는 웹사이트로서 자본금 1억 이상이라면 무조건 신고를 해야 하는 부가통신사업자신고제도, 불법물을 사전차단하지 않으면 형사처벌까지 당할 수 있는 ‘기술적 조치’ 의무조항들, 청소년의 합법적인 콘텐츠 접근을 막기 위해 실명제까지 하라는 청소년유해매체물실명제, 청소년유해물도 아닌 인터넷게임을 하려는 사람들도 실명확인을 하라는 인터넷게임실명제, 이들 실명제를 위한 온라인 상의 본인확인 방식도 이동통신사의 배만 불리는 고비용의 휴대폰본인확인을 선택할 수밖에 없게 강요하는 본인확인기관제도, PC방을 포함한 모든 스타트업들의 전용회선료를 세계 최고 수준으로 높이고 있는 발신자부담 종량제 상호접속고시, 모든 온라인결제와 행정민원 서명에 공인인증서를 요구하는 공인인증서제도, 밤 12시부터 새벽 6시 사이에 청소년을 잠을 자야 한다는 폭력적인 전제에 만들어진 게임셧다운제, 진실이나 감정표현도 불법물로 분류하여 매년 1만건 넘는 기소가 이루어지는 명예훼손/모욕죄 법규 등 수많은 제도들이 국내기업들을 괴롭혀 왔다. 이 법들이 우리나라에 공익적으로 좋은지 안좋은지를 지금 다투지 않겠다. 중요한 것은 이 규제들은 OECD국가들 중에서 우리나라에서만 존재하고 있으면 우리나라 인터넷기업들의 발목을 잡고 있다는 것이다. 이는 마치 미국에서 50년대에 법률로 유색인종들인 기차 버스 앞에 못타게 하였는데 그 ‘차별’을 해소하기 위해 백인들도 기차 버스 앞에 못타게 하겠다는 것과 마찬가지이다.

보통 국가가 공익적인 목적으로 만든 규제에 대해 기업들이 과도하다고 불만을 표시하면 공익을 훼손하지 않는 범위에서 제도개선 가능성을 검토하는 것이 보통이다. 그런데 우리나라 정부는 해외 인터넷기업들에까지 그 제도를 적용해서 ‘평등한 규제환경’을 만들겠다는 특이한 자세를 보이고 있다. 도대체 어느 나라가 자국규제 때문에 기업들이 힘들어하는 것을 두고 ‘역차별’이라고 부르면서 외국 기업에 부담을 돌리려 하는가? 갈라파고스 제도로 사고를 쳐놓고 갈라파고스적인 해법을 내놓는 형국이다.

더욱 중요한 것은 위에서 말한 대부분의 법의 관할은 애시당초 국내에서 활동하는 해외 인터넷기업에 적용되어 왔다는 점이다. 정보통신망법, 전기통신사업법, 개인정보보호법 등등 어느 법도 그 적용이 국내에 사업장을 두고 있는 기업에 관할이 한정된다고 명시되어 있지 않다. 실제로 2009년에 구글이 유튜브의 한국세팅에서 게시기능을 떼어낸 이유는 당시 정보통신망법 상 인터넷실명제가 적용되었기 때문이었다. 트위터나 페이스북도 당연히 방송통신심의위원회의 심의대상이 되고 있다. 당연한 일이다. 한국에 결함 있는 물건을 판매하면 당연히 한국법원의 제조물책임소송의 대상이 되듯이 한국에 결함 있는 서비스를 제공하면 당연히 한국의 규제당국의 규제를 받게 된다.

공정거래법에서만 역외적용 논의가 별도로 있는 이유는 외국 기업의 행위의 효과가 물건을 매개로 직접 국내에 전달되는 것이 아니라 시장을 통해 간접적으로 전달된다는 특성 때문이었다. 공정거래법은 거의 유일하게 사람의 행위가 신호나 거래를 통하지 않고 ‘시장’이라는 매우 추상적인 실체를 통해 타인에게 영향을 줄 것이라고 전제하는 법이다. 예를 들어 외국 회사 A와 B가 가격담합을 하고 국내인이 A와 B의 물건을 사지 않더라도 또 국내인이 A와 B 사이의 가격에 대한 정보를 접하지 않더라도 이들의 가격담합이 국내가격에 영향을 준다는 가정을 두고 있다. 공정거래법에서 역외적용이 명시적으로 논의되는 이유는 인과관계의 공백을 메꾸기 위해 필요하기 때문이다.

집행력 문제도 마찬가지이다. 인터넷기업들은 국내망을 통하지 않으면 국내에서 활동할 수 없다. 방송통신심의위원회와 방송통신위원회는 불법적인 콘텐츠를 제공하거나 불법영업을 하는 외국 웹사이트를 차단할 권한을 가지고 있다. 예를 들어, 우리가 미국에 국제전화를 하면 AT&T를 통해서 미국의 수신자와 통화를 하게 된다. 전화로 음란한 대화를 들려주는 경우가 있는데 우리 국민들이 이를 많이 이용한다고 하자. 어떻게 하면 되겠는가? AT&T에 우리나라 통신규제를 적용하자고 하는가? 우리가 중국에서 유해장난감을 주문하면 국제택배로 물건을 받을 수 있다고 하자. 그러면 우리는 중국업체에 한국의 유해물 규제를 적용하자고 하는가? 보통은 AT&T와의 연결을 끊도록 하거나 유해장난감이 들어오지 못하도록 세관에서 걸러낼 것이다.

해외 인터넷기업은 해외에 있기 때문에 매우 쉽게 국내 규제당국의 집행력의 영향을 받게 된다. 위의 여러 규제들의 집행력을 뒷받침해 줄 메타규제라고 할 수 있는 부가통신사업자 신고제도도 지금 당장 구글과 페이스북 본사에게 신고의무를 적용하지 않을 이유가 없다. 신고를 하지 않으면 관련자를 2년의 징역에 처하게 할 수도 있다. (전기통신사업법 제96조) 당장 신고되지 않은 부가통신사업은 범죄가 되므로 이를 “교사 및 방조하는 정보”인 웹사이트는 방송통신심의위원회 심의를 통해 차단을 할 수도 있다. (정보통신망법 제44조의7 제1항 제9호) “임시중지제도”가 별도로 필요한지 의문이다.

그렇다면 이렇게 관할과 집행력이 외국업체에 대해 존재하는 상태에서 역차별적 효과가 나타나는 이유는 무엇인가? 필자가 보기에는 규제당국 자체가 자신이 집행하는 규제가 너무 갈라파고스적임을 알고 있어 규제집행의 의지가 없거나 규제를 실제로 집행하기 어려운 점이 있기 때문이다. 부가통신사업자신고제도가 자유국가에서는 유례를 찾아볼 수 없는 제도임을 규제당국도 잘 알고 있기 때문이다.

역차별에 대한 해답은 자명하다. 부가통신사업자신고제도, 임시조치제도 등등 갈라파고스 제도들을 없애서 규제환경이 국제수준에 비슷하게 만들어주는 것이다. 위의 규제들이 소비자나 공익 보호를 위해 명백히 필요하다면 모를까 그런 정황은 보이지 않는다. 예를 들어, 불법이 아니라도 요청이 들어오면 차단해야 한다는 임시조치제도는 누구를 위한 공익인가?

한국인터넷기업협회 회장 박성호 사무총장이 국내 인터넷기업들을 대표하여 토론회에서 한 말을 기억해보자. “역차별을 빌미로 규제가 새로운 규제를 낳고 있는 형국이다”. 즉 국내 인터넷기업을 “피해자”인 것처럼 치장시켜놓고 실제로는 국내 인터넷기업들을 옥죄는 새로운 규제들을 만들고 있다는 것이다.

결론적으로, 위와 같은 논의에 따라 아래 제안들에 대해 차례로 간략히 의견을 표명해보자면 다음과 같다.

  • 역외적용 명문화 – 불필요함.
  • 국내대리인제도 – 연락을 전달하는 ‘대리인’으로 기능하는 한에서는 반대하지 않음.
  • 임시중지제도 – 반대함. 제2의 방송통신심의위원회를 만드는 것에 불가함.
  • 부가통신사업신고제 – 제도 자체를 폐지할 필요가 있음.
  • 국제공조체계 – 무엇을 의미하는 것인지 불분명함.
  • 인터넷시장현황파악 – “부가통신서비스의 위상과 영향력이 증대”된 것에 대한 현황파악은 필요하나 이를 위해서는 정보와 콘텐츠를 제공하는 다른 산업과의 비교가 필요함. 예를 들어, 언론사의 광고주들과 네이버/다음 중에 누구의 메시지가 더 영향력이 있는가? 더욱 중요한 것은 유튜브, 네이버, 카카오가 제공하는 컨텐츠들은 대부분 이용자들이 제공하는 것인데 이런 경우에 이들 플랫폼을 통해서 유통된다고 해서 이들 플랫폼의 영향력이 증대되었다고 볼 수 있는가?
  • 부가통신사업자 적용 규제 새로이 개발 – 이미 충분한 규제들이 존재하고 있음. 더 이상의 부가통신사업자 규제는 불필요함. 독점규제법은 진입장벽이 매우 낮은 시장이기 때문에 전세계적으로 ‘기만’의 요소가 없는 한 독점규제법을 적용하고 있지는 않은 상황임. 2018년4월 EU 온라인중개플랫폼 규제는 기업들과 소비자들간의 거래를 중개하는 플랫폼들에 한하여 (1) 검색 및 매대 랭킹투명성 (2) 제재투명성 (3) 분쟁해결신속성을 요구하는 규제임. 우리나라에는 그런 규제가 없는가? 이런 규제가 역차별의 원인인가?

 

II. 망 이용 대가 논란

망 이용 대가는 역차별해소의 또하나의 방식으로 논의되고 있다. 즉 해외사업자들이 국내에서 돈을 벌어가고 있으니 망사업자에게 별도의 대가를 치러야 한다는 것이다.

요즘 구글, 네이버, 카카오 등의 인터넷기업에 ‘망 이용 대가’를 물려야 한다는 말이 유행처럼 번진다. 5G 시대에는 망사업자들이 인터넷기업들에 ‘고속’ 인터넷을 비싸게 팔 수 있어야 한다거나 국외 인터넷기업들에 국내 접속료를 받아야 한다는 등의 주장이 확산되고 있다.

인터넷이 정치적, 경제적 민주화의 도구로 여겨져온 것은 인터넷의 ‘참여적인 매체’로서의 성격 때문이었다. 힘없는 개인들도 방송이나 신문과 같이 대중에게 동시에 호소할 수 있는 매스커뮤니케이션의 생산자가 되어 이들의 ‘참여’ 아래 여론과 산업이 형성된다는 것이었다.

이렇게 만인이 만인에게 한꺼번에 소통할 수 있는 인터넷은 어떻게 물리적으로 가능할까? 수억 개의 모든 단말이 다른 단말에 직접 연결하는 것은 불가능하다. 인터넷의 혁명은 그렇게 하지 않고도 모두가 서로 통신할 수 있게 했다는 것이다. 어떻게? 모두가 서로의 전령이 되어주기로 한 것이다. A와 Z 사이의 통신이 가능하도록 하기 위해 B, C, D, E, F, G 등 많은 단말들이 물을 먼 곳에서 길어서 불을 끌 때 사람들이 줄을 서서 양동이를 전달하듯, 차례대로 정보 전달을 하기로 약속했다. 모든 단말이 각자 자신의 이웃 단말이 전달한 정보를 다른 방향의 이웃 단말에게 전달하는 소임에만 충실하면 모두가 모두에게, 즉 C도 W에게, L도 H에게 통신을 할 수 있다는 것이 인터넷의 혁명이었다.

그런데 이를 위해서는 또 하나의 원칙이 필요했는데 각자가 자신의 이웃 단말과의 통신에 대해서 돈을 받지 않기로도 약속한 것이다. 우편이나 전화처럼 발신자나 수신자에게 돈을 받으려 했다면 발신자와 수신자는 중간에 몇개의 단말을 거쳤는가에 따라서 비용을 물고 그 비용은 각각의 중간 단말에게 배분됐어야 할 것인데 이를 정산하는 거래 비용만으로 인터넷은 붕괴되었을 것이다. (바로 이런 이유로 ‘망 이용 대가’를 받자는 주장이 유럽에서 2012년도에 한 번 있었지만 단박에 폐기되었다. 유럽의 방송통신위원회라고 할 수 있는 BEREC은 “발신자부담원칙(Sending Pary Network Pays)은 인터넷의 분산화되고 효율적인 라우팅 방식을 통한 정보전달에 근본적으로 충돌한다”)고 하였다.1)

결국 자신에게 전달된 정보가 누구에게서 왔고 누구에게로 가는지 어떤 내용인지에 관계없이 다음 사람에게 무료로 전달해준다는 원칙이 정립됐다. 이렇게 모두가 모두의 정보 전달에 기여하는 대신 서로간에 배달료를 받지 않는다는 원칙이 바로 망중립성이다. 정보 전달에 대해 돈을 받지 않는다는 것은 더 빠른 전달 또는 더 안정적인 전달에 대해 돈을 받지 않는다는 것과 등가이고 망중립성의 더 잘 알려진 표현인 ‘우대 금지(no prioritization)’ 원리이다. 또 정보의 내용이나 수발신인의 신원에 따라 정보전달을 차별한다는 것은 정보전달가격을 무한대로 한다는 것과 등가이니 역시 ‘차별금지(no discrimination)’도 여기서 도출된다. 인터넷의 민주성은 모두가 서로의 정보 전달에 무상으로 기여한다는 참여적인 기초에서부터 시작된 것이었다.

덕분에 인터넷은 무료 정보의 바다가 되기도 했다. 내 웹사이트에 다른 대륙의 누군가가 접속하여 정보를 퍼간다고 해서 내가 정보전달료를 물어야 한다면 나는 웹사이트에 무료로 정보를 올리려 하지 않았을 것이다. 특히 다른 사람들의 정보까지 받아 올려 또다른 사람들이 퍼가도록 하는 것은 언감생심이었을 것이다. 다음 메일, 네이버 검색, 카카오톡, 유튜브, 페이스북을 우리가 무료로 이용할 수 있는 것은 전적으로 망중립성 덕택이다.

그런데 시대가 흘러 서로간의 연결을 대행해주고 돈을 받는 기업이 생겨났다. 이게 바로 망사업자이다. 망사업자는 많은 단말들 사이의 연결을 통제하게 되어 지금은 A에서 Z까지 가는 동안 30개의 단말을 거친다면 그중 10개쯤을 통제하는 경우도 있을 정도가 됐다. 이를 바탕으로 망사업자들은 ‘정보전달 전 구간은 아니라도 상당 부분을 책임지므로 배달료를 받겠다’는 주장을 하기 시작했다. 전선의 용량을 키워서 한꺼번에 많은 정보가 자신과 오가도록 하는 접속료와는 완전히 다른 개념이다.

이게 바로 한국 망사업자들이 ‘망 이용 대가’라고 부르는 것인데 외국에서는 이런 표현 자체가 없다. 굳이 대응되는 단어를 찾자면 ‘(망사업자의) 최종소비자에게 정보를 전달하는 요금’을 발신자로부터 받겠다는 의미로 ‘터미네이션 피’(termination fee)라고 부른다. 전화망 사업자들끼리는 이것을 받지만 인터넷에서는 금기시되어왔다.

‘망 이용 대가’라는 개념은 인터넷의 작동 원리에 정면으로 위배되고 결국 인터넷의 참여적 매체로서의 기능을 마비시킨다. 국내 망사업자가 그렇게 돈을 번다면 외국의 망사업자들도 자신이 한국 국경까지 정보 전달을 한 것에 대한 ‘망 이용 대가’를 한국의 이용자나 망사업자들로부터 받으려 들 것이다. 심지어는 유력한 정보 제공자들은 국내 이용자가 정보를 퍼갈 때만 유료로 하려 들 것이며 ‘정보의 바다’는 한국에서만 귀신같이 증발해버릴 것이다.

 

III. 해외 paid peering 사례에 대한 오해

많은 통신사업자들이 다음 사례들을 들면서 ‘망 이용 대가’를 해외 인터넷기업들로부터 국내 망사업자들이 받을 수 있다고 주장하고 있다. “2013년 미국 Comcast vs. Level3, 2014년 (미국) Comcast vs. 넷플릭스; 2012년 (프랑스) France Telecom v. Cogent; 2013년 (프랑스) 구글 vs. Orange; 2013년 (프랑스) 페이스북 vs. vs. Orange”

그러나 위의 사례들은 모두 콘텐츠사업자들이 망사업자와 직접 접속하면서 만들어진 paid peering사례들이며 국가가 이를 강제한 것이 아니라 자발적인 협상에 의해 이루어진 것들이며 망중립성을 준수하면서 이루어진 것들이다. 망 가치가 상대적으로 높은 사업자가 망 가치가 낮은 사업자로부터 접속료를 받는 것은 망중립성을 위반하지 않으며 이는 꼭 전 세계 모든 라우터들과의 연결을 책임지는 완전중계접속(full transit)료가 아니라 partial transit이라도 마찬가지다.

최근에 “SKB-페북 사태 재발 방지…망이용료 가이드라인 만든다(김위수 기자  [email protected] | 입력: 2018-12-14 18:04)”는 보도가 떴는데 방통위가 제시하고 있는 것은 국가가 (1) 직접접속을 강제한 후 fee 협상에 개입하거나 (2) 캐시서버 IDC설치비용 협상에 개입하겠다는 것으로 보인다.

단기적으로 국내기업들이 OECD내 최고의 망접속료를 내고 있는 상황에 대해 역차별을 해소하려면 외국기업들이 캐시서버 비용을 물도록 하거나 paid peering을 하도록 강요하고 그 액수까지 개입하면 역차별은 해소될지 모른다.

그러나 장기적으로 결국 국내기업들이 물고 있는 망접속료 문제는 영원히 해결되지도 않을 것이다. 과연 국가가 이렇게 통신3사의 담합을 장려하여 망접속료를 높게 유지하여 취하려는 것이 무엇인가? 더욱이 이와 같이 사기업들의 협상에 국가가 개입하여 한쪽을 협상을 지원하려고 하는 것은 미국 기업들의 경우 FTA 위반 문제가 발생할수 있다. 결국 국내에서 온라인서비스를 제공하기 위해서는 더 높은 망접속료의 형태로 금전적 제재를 가하겠다는 것과 마찬가지이기 때문이다. 해외 기업과 국내 기업과의 협상을 우리 기업쪽에 유리하게 이끄는 것은 정부의 의무일지도 모른다. 그러나 그런 행위가 국내 기업들도 장기적으로 성장을 마비시키는 행위라면 어떻게 해야 할까?


1) BEREC’s comments on the ETNO proposal for ITU/WCIT or similar initiatives along these lines, 2012년11월14일 https://berec.europa.eu/eng/document_register/subject_matter/berec/others/1076-berecs-comments-on-the-etno-proposal-for-ituwcit-or-similar-initiatives-along-these-lines “IP interconnection agreements only involve the provision of capacity of the interconnection link and not the end-to-end transmission of particular data flows across different autonomous IP networks. Unlike voice traffic on old PSTN networks, data does not travel over an exclusive, dedicated network connection, and it is not possible to ascertain the nature or volume of a particular data flow end-to-end (and so not possible to charge for it that way either. . . ETNO’s proposed end-to-end SPNP approach to data transmission is totally antagonistic to the decentralised efficient routing approach to data transmission of the Internet.”

 

[관련 글]

일, 2018/12/23- 19:35
56
0

글 | 박경신(고려대 법학전문대학원 교수/오픈넷 이사)

‘규모의 경제’라는 말은 많이 쓰지만 ‘규모화’(scaling)란 말은 치과 갈 때 말고는 한국에서는 잘 쓰지 않는다. ‘규모화’는 문제의 규모에 적합한 규모의 해법을 찾는 것을 말한다. 예를 들어, 공무원 1명이 건물 수십만개의 소방점검을 1년 안에 해야 하는 상황은 규모화가 필요하다.

옛날에 ‘운동’이란 골방에서 등사한 삐라 수십장을 감시를 무릅쓰고 뿌리기로 상징되었다. 수천만 국민을 향한 홍보수단으로는 전혀 규모화가 되지 않은 해법이었고 변화는 무지한 대중의 거듭된 배신을 거치며 고통스럽게 느린 속도로만 찾아왔었다. 그런 고통의 한 면에는 어떤 방송·신문도 보도해주지 않는 청계천 의류공장의 살인적 청소년노동을 알리기 위한 22살 청년의 분신도 있었다.

인터넷은 약자들 간의 소통을 규모화했다. 방송·신문의 외면을 받는 힘없는 개인에게도 매스커뮤니케이션의 기회를 주었다. 인터넷 중에서도 월드와이드웹의 구실이 컸다. 부지불식의 다수가 내 웹사이트를 ‘방문’할 수 있게 하여 이메일보다 훨씬 더 확장성 있는 소통이 가능해졌다. 검색엔진은 그런 ‘방문’의 길잡이가 되어주었다. 1인이 불특정 다수의 수백만명에게 자신의 주장을 전달하는 문제에 인터넷은 규모화된 해법이 되었다.

결국 인터넷은 운동을 규모화해내었다. 더 이상 운동은 목숨을 건 소수에 의존하는 위험한 것일 이유가 없게 되었다. 인터넷이 운동을 주도하진 않지만 대중참여의 촉매제가 된 것만은 사실이다. 이것이 인터넷이 다른 기술과 다른 점이다. 지금까지의 신기술들은 항상 상대적 불평등 그리고 억압을 심화하는 부작용 때문에 진보세력들에게 고민의 대상이었지만 인터넷은 더 많은 사람을 공론과 생산의 주인 자리로 호명하는 긍정적 효과가 명백했다. 1995년 이후 소위 ‘디지털 권리’ 수호단체의 수가 세계적으로 급증한 이유이다.

거대 인터넷기업들의 등장을 가리키며 ‘인터넷이 집중화되어 있어 더 이상 민주화와 해방의 도구가 아니다’라는 사람이 많이 있다. 그러나 네이버, 유튜브를 통해 뿌려지는 정보와 동영상은 누구의 것인가? 바로 이용자들이 생산한 것이다. 인터넷기업들은 이들 정보가 무료로 지나가는 경로일 뿐이다. 경로의 점유율이 높아진다고 해서 경로 운영자의 영향력이 높아지는 것이 아니다. 국민의 45%가 케이티(KT) 망을 이용해 인터넷에 접속한다고 해서 케이티의 영향력이 높아지는 게 아니다. 경로 운영자에 대한 감시가 필요한 것이지 운동의 규모화를 의심할 일이 아니다.

운동의 규모화가 가능했던 것은 망중립성 덕분이다. 망중립성은 동네에 불이 나면 동네 주민들이 모두 저수지까지 나란히 서서 양동이를 ‘옆으로 전달’하여 불을 끄듯이 모든 단말들이 서로 간에 타인의 정보를 내용과 수·발신자에 관계없이 무료로 배달해준다는 원칙이다. 세계 누구든 정보를 요청한 사람에게 정보를 보내주는 월드와이드웹식 소통모델이 가능해진 것은 망중립성 덕이다. 수많은 개인과 회사가 무료 앱, 무료 정보, 무료 플랫폼을 정보배달료(소위 요즘 ‘망이용 대가’로 불리우는) 걱정 없이 인터넷에 올린 것도 망 중립성 덕이다. 망 중립성 없이는 민중의 지식 기반과 상호 소통 능력을 강화했던 인터넷의 역할은 없다.

그런데 문재인 정부 들어서 망중립성을 각종 방식으로 완화하려는 움직임이 정치권, 과학기술정보통신부, 방송통신위원회, 이동통신사 등을 중심으로 나타나고 있다. ‘망 이용 대가’ ‘무임승차’ 등등 대중을 속이는 개념이 동원되고 있다. 우리를 다시 골방으로, 최루탄 앞으로, 불편하고 위험한 운동방식으로 몰아넣으려는 움직임을 마주하여 단 한발짝도 물러설 수 없다.

이 글은 한겨레에 기고했습니다. (2019.01.17.)

금, 2019/01/18- 10:37
56
0

2018년 12월 18일 오후2시, 국회의원회관 제2세미나실에서 국회 과학기술정보방송통신위원장실(위원장 노웅래)이 주관하고 정보통신정책연구원(KISDI)이 주최하는 ‘국내외 인터넷 기업 간 역차별, 그 해법은’ 토론회가 열렸습니다. 오픈넷 박경신 이사(고려대 법학전문대학원 교수)가 토론자로 참여했습니다.

 

* PDF: 토론문(2)_국내외 인터넷 기업 간 역차별, 그 해법은_오픈넷 박경신

우리나라 인터넷 접속료: 과대소득을 올리고 있는 이가 누구인가?

역차별 해소와 해외 기업 망이용료 주장들은 해외 기업들이 국내에서 소득은 올리고 책임을지지 않는다는 주장과 맞닿아 있다.

해외 기업의 국내 소득 과세 문제를 따져보자. 기업은 전 세계에 재화와 용역을 수출한다. 그런 의미에서 모든 수출 기업은 외국에서 소득을 올린다. 그렇다고 해서 현지 정부에 소득세를 내지는 않는다. 소득세는 소득을 올리기 위한 행위가 어디에서 벌어지는가를 기준으로 과세한다. 이는 국제 세법의 상식이고 이중과세를 방지한다. 구글·페이스북의 국내 소득에 대해 과세하려면 현대, 기아 자동차의 미국 내 소득 과세는 어떻게 할 것인가? 경제협력개발기구(OECD)에서 논의되는 ‘구글세’는 소득에 부과하는 것이 아니라 부가가치세다. 국경이 없는 인터넷의 성격을 전제로 하고 새로운 국제 세법을 만들려는 OECD의 논의가 마무리돼간다.

이 외에 살펴볼 것은 국내 망사업자들이 제공하는 인터넷접속료이다. 보통 인터넷접속료는 Mbps당 가격으로 비교하는데 우리나라는 $9.22로서 “미국과 유럽의 각각 4.3배, 7.2배 정도인 것으로 나타남 (Telegeogrphay 2018자료)”로 나타난다. 이에 대해 예상되는 통신사 반박은 “아시아지역 평균보다는 낮다”는 것인데 아래 Figure 4와 Table 4(2013년)를 보라.1) 마닐라나 뭄바이 등은 접속료가 매우 높다. 이들 도시들을 비교대상으로 할 것인가? 우리나라보다 낮은 홍콩, 싱가폴, 일본을 대상으로 할 것인가?

인터넷접속료는 세계적으로 시간이 흐르면서 줄어드는데 왜냐하면 망사업자들 사이에서 무정산직접접속(peering)을 더 많이 하면서 또는 무정산직접접속이나 중계접속을 더 쉽게 할 수 있는 IX에 접속하는 망사업자가 늘어나면서 각 망사업자들이 자신들의 고객인 개인이나 기업들에게 전 세계 라우터들과의 인터넷접속을 제공하기 위해 더 높은 망 가치를 가진 망사업자들에게 지불해야 하는 서비스 원가라고 할 수 있는 중계접속료가 줄어들기 때문이다.

결국 Telegeography의 2018년 보고서2)를 보면 일본은 2불/mpbs, 싱가포르 1불 39센트/mbps로서 우리나라의 $9.22과 비교도 되지 않는다.

그동안 뭄바이도 가격이 떨어져 이제 한국보다 더 싸다(2016년 자료).3)

그 원인은 무엇일까? Figure 5를 보라. 통신사 경쟁상황과 GDP대비 인터넷접속료가격의 상관관계를 보라.4)

결국 우리나라의 높은 인터넷접속료는 우리나라의 시장상황과 무관하지 않다. 즉 대기업 3개사가 모바일의 100% 및 유선 85%를 과점하고 있는 상황을 살펴볼 필요가 있다.


1) 2013년 United Nations Economic and Social Commission for Asia and the Pacific 보고서https://www.unescap.org/sites/default/files/Discussion%20Paper-Transit-…

2) https://blog.telegeography.com/outlook-for-ip-transit-prices-in-2018

3) Brianna Boudreau, Senior Analyst, TeleGeography http://www2.telegeography.com/hubfs/2017/presentations/telegeography-pt…

4) 전게서, 2013년 UN보고서

 

[관련 글]

수, 2018/12/26- 16:50
55
0

2018년 12월 4일 수원지방법원 성남지원 제2민사부는 사단법인 오픈넷 김가연 변호사가 제기한 개인정보 공개 청구 소송에서 원고 승소 판결을 선고했다(수원지방법원 성남지원 2018. 12. 4. 선고 2017가합401488 공개 청구의 소). 판결의 취지는 이동통신사는 이용자에게 착신 전화번호를 포함한 착신내역을 제공해야 한다는 것이다. 그동안 이통사들은 착신 전화번호가 제3자의 개인정보이기 때문에 착신내역을 공개할 수 없다는 이유로 이용자들에게 발신내역만 제공해왔었다.

오픈넷 김가연 변호사는 2017년 2월 주식회사 케이티를 상대로 개인정보 공개 청구 소송을 제기했다(첨부 소장 참조). KT에서 개인정보 열람 서비스를 제공하고 있음에도 불구하고 막상 서비스를 통해 개인정보 열람 신청을 하자 KT가 수집하고 있는 개인정보 중 극히 일부만을 제공했기 때문이다. KT의 개인정보처리방침에 의하면 KT는 아래와 표와 같이 매우 많은 정보를 수집하고 있음에도 불구하고, 이용자에게는 성명, 주민등록번호, 주소, 연락처, 이메일 주소, 아이디, 결제정보만 보유하고 있다고 하면서 그마저도 구체적인 내용이 아닌 보유여부만 O, X로 표시해서 제공했다.

KT 개인정보처리방침(필수항목) (출처: KT 홈페이지)
KT 개인정보처리방침(선택항목) (출처: KT 홈페이지)

고객센터 등을 통해서 수차례 구체적인 개인정보의 제공을 요청했으나, 더 이상 정보를 제공할 수 없다는 답변을 듣고 최후의 수단으로 공개 청구 소송을 제기하게 되었다. 거의 2년에 가까운 지난한 소송의 과정에서 조정 등을 통해 KT는 발신내역(발신전화번호, 통화시각, 사용도수 등), 접속 IP 등 다른 정보는 불완전하나마 제공했으나, 착신내역만은 착신 전화번호가 제3자의 개인정보란 이유로 제공을 거부했다. 결국 공개 청구 개인정보를 ‘착신내역’으로 한정하는 청구취지 변경을 통해 이 부분에 대해서만 법원의 판단을 받게 된 것이다.

이번 판결은 이통사는 이용자의 요구가 있을 시 착신 전화번호를 포함한 착신내역을 제공할 의무가 있다는 점을 밝힘으로써 이용자의 개인정보자기결정권 보장을 강화한 판결이라고 할 수 있다. 오픈넷은 빠른 시일 내에 소송 과정에서 제공된 개인정보를 분석한 내용을 공개할 예정이다.

2019년 1월 17일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]


[관련 글] 이통3사 개인정보 열람 실태 연구 참가자를 찾습니다. (2016.01.18.)

목, 2019/01/17- 11:37
55
0