주요 콘텐츠로 건너뛰기

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

지역

[오픈넷 포럼 요약문] 빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

익명 (미확인) | 목, 2016/03/24- 13:11

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

글 | 박경신(고려대 법학전문대학원 교수, 오픈넷 이사)

다크웹 아동포르노에 대한 미국 수사에서 한국 이용자들이 엄청나게 많다는 기사의 후속으로 한겨레에서 ‘한국은 아동음란물 처벌에 관대하다’면서 ‘70%가 기소유예이고 대부분 벌금형으로 끝난다’는 취지의 기사가 떴는데, 맥락을 알고 읽어야 할 기사이다.

다크웹 아동포르노에 대한 미국 법무부의 기소는 실존 아동의 성행위 장면을 촬영한 것들 즉, 아동 성학대 촬영물이니 강력처벌하는 것이다.

출처: http://www.hani.co.kr/arti/society/society_general/914057.html

그런데 여기서 짚고 넘어가야 할 점이 있다. 우리나라는 2012년도에 만화나 애니메이션 캐릭터들의 성행위 묘사도 실제 아동의 성행위를 촬영한 것과 똑같이 아동성범죄로 처벌하는 식으로 법이 바뀌었다(법률에 이렇게 명시한 것은 한국 ‘아청법’이 세계유일하다). 그래서 현재 우리나라에 입건되는 아동음란물 대부분의 사건들이 만화나 애니메이션들이다.

[아동청소년의 성보호에 관한 법률 제2조 제5호] “아동·청소년이용음란물”은 아동·청소년 또는 아동·청소년으로 인식될 수 있는 사람이나 표현물이 등장하여 제4호의 어느 하나에 해당하는 행위를 하거나 그 밖의 성적 행위를 하는 내용을 표현하는 것으로서 필름·비디오물·게임물 또는 컴퓨터나 그 밖의 통신매체를 통한 화상·영상 등의 형태로 된 것을 말한다.

아동포르노죄는 실제 아동에게 씻을 수 없는 피해를 주기 때문에 형량도 높고(제작 최저 5년, 배포 최고 7년까지) 아동성범죄자에게는 10년 채용제한, 20년 주소지보고 등등 엄벌에 처한다. 그러나 아청법 개정 후 엄밀히 말해 피해자가 없는 만화/애니메이션 같은 가상의 표현물까지 아청법 적용 대상에 집어넣으니 검경이 일대 혼란에 빠졌다.

2012년 아청법 개정 후 아동성범죄사범 입건 수는 100명에서 2,200명으로 늘어났다. 경찰은 아동성범죄가 승진점수를 딸 수 있는 5대 범죄에 들어가니 만화/애니메이션 파일 다운로더들을 마구 잡아들였다. 이 중에는 여성도 많았고, 아청법이 보호하는 대상인 아동·청소년들도 많았다. 오죽하면 당시 토론회에서 ‘경찰은 컴퓨터 앞에만 앉아 있지 말고 밖에 나가서 진짜 아동성범죄자들을 잡으라. 아청법 때문에 아동들이 망가진다’는 얘기가 나왔을까.

결국 검찰은 만화/애니메이션 파일 다운로더들을 기소유예나 벌금형으로 기소했다. 이러한 맥락을 고려하지 않으면, 한겨레 기사와 같이 “한국은 아동음란물 처벌에 관대해서 70% 기소유예, 대부분 벌금형”이라는 결과가 나오는 것이다. (물론 이 기사의 미덕은 한국에서 실존 아동촬영물에 대한 처벌을 더 강하게 할 필요가 있다는 주장을 뒷받침한다는 데 있다.) 2013년부터 오픈넷이 가상 표현물에 대한 아청법 적용 반대 운동을 하고, 판사들이 위헌제청을 해서 만화/애니를 아동성범죄로 잡는 건수는 5분의 1로 줄어들었다. “70% 기소유예, 대부분 벌금형”에만 집중하다가 경찰이 만화/애니메니션을 다시 마구 잡아들이기 시작하거나 검찰이 기소유예나 벌금형으로 기소하지 않고 더 엄벌하기 시작할까봐 겁난다.

  • 추가설명: 다크웹에 들어가보지도 않고 실존 아동촬영물인지 어떻게 아냐고? 미국도 우리나라 아청법처럼 법을 바꾼 적이 있었는데 시행되자마자 위헌판정이 났다(Ashcroft 판결). 그래서 오픈넷이 주장했던 것처럼 미국 의회는 만화, 애니메이션 같은 표현물은 별도 처벌을 하려고 조항을 따로 만들었다(18 USC §§ 1466A). 아래 기소장을 보면 조항들이 모두 2천번대인데 이것은 전부 다 실존 아동촬영물들이다.
수, 2019/10/23- 02:24
17
0

글 | 손지원 (오픈넷 변호사)

최근 ‘디지털교도소’가 논란이 되면서, 개인이 다른 사람의 잘못을 폭로하는 이른바 ‘사적 제재’가 법치국가에서 용인되어선 안 된다는 목소리가 높아지고 있다. 디지털교도소만의 운영방식이나 표현 수위에 따른 특수한 문제에 대해서는 별개로 논의되어야 하며, 운영자는 그에 상응하는 법적 책임을 져야 할 것이다. 그러나 이를 계기로 국가 아닌 사인(私人)이 다른 사람의 신상을 공개하며 그들의 잘못된 행위를 알리는 활동 자체를 비판하고 금기시하는 목소리는 위험하다.

사실 ‘사적 제재’란 없다. ‘제재’란 본래 국가가 제도로써 잘못을 저지른 이들에게 일정한 의무를 강제적으로 부과하는 것이며, 개인이 이를 할 수는 없다. 아마도 여기서 ‘제재’란 사회적 비난을 당하게 되는 것을 상징하는 용어일 것이다. 그런데 개인이 다른 사람의 잘못을 알려―물론 그것이 진실이라는 전제하에―그들이 그에 상응하는 사회적 평가를 받도록 하는 것이 나쁜 일인가? 언론사가 기업이나 정치인의 비리를 추적하고 보도하는 것이나 미투 운동 등의 사회 고발 활동도 모두 이러한 사적 제재에 속한다. 타인의 잘못된 행위를 알리는 표현 활동은 행위자가 이로 인한 사회적 비난이 두려워 자신의 행위를 시정하도록 하여 피해를 구제하거나 제3의 피해도 예방할 수 있다. 또한 다른 사람들에게도 자신의 행위 역시 사회적 감시와 공개적인 비판의 대상이 될 수 있다는 경각심을 심어주어 사회구성원들이 공론장에서 좋은 사회적 평가를 유지하기 위해 각자의 행동을 반성하고 교정하도록 만든다. 민주주의 사회는 이렇듯 사회구성원들이 각자에 대한 평가를 교환하는 공론의 과정을 통해 발전한다. 언론사가 어느 총수 일가 등의 갑질 행태를 보도함으로써 부유층의 갑질에 고삐가 죄어질 수 있고, 미투 운동을 통해 사회에 만연한 크고 작은 성폭력, 성차별적 문화가 개선될 수 있는 것이다.

일각에서는 잘못된 ‘행위’에 대해서만 논하면 되지, 신상까지 공개할 필요는 없다고 주장한다. 그러나 신상공개는 곧 행위자를 특정하기 위함인데, 행위자를 특정하지 않으면 위와 같은 효용은 달성할 수 없다. 즉, 잘못을 저지른 사람은 다른 주변인들에 희석되어 자신에 대한 부정적인 평가를 면하고 자신의 행동을 교정할 동기도 없어지는 반면, 유사한 직종·특징을 가진 선량한 주변인들만 억울하게 피해를 입을 수 있고, 대중의 정당한 알 권리도 침해된다. 개인의 부조리는 사법 시스템을 통해서만 해결해야 한다는 주장도 있다. 그러나 사람이 자신이 저지른 행위에 대해 ‘법적’ 처단을 받는 것과 ‘사회적’ 평가를 받는 것은 별개의 책임 영역이다. 성희롱 등 모든 부조리한 행위가 법적 처단의 대상도 아닐뿐더러, 법이 있더라도 적정한 처단이나 보호를 하지 못하는 경우도 많고, 복잡한 사법 시스템을 활용할 여력이 없는 서민 피해자들도 많다. 양육비를 주지 않는 부모들의 명단을 공개하는 배드파더스는 법망을 피해 가던 양육비 미지급 건들을 다수 해결하고 양육비 미지급 문제를 크게 공론화했다. 또한 국가가 성범죄자의 신상공개를 하는 이유와 같이, 이미 과거의 잘못에 대해 법적 제재를 받았다고 해도 재발 위험은 있고, 사회구성원들이 이 위험으로부터 스스로를 보호하기 위해 알 권리가 우선되어야 하는 영역도 있다. 임금체불을 했던 업주, 식품위생법을 위반했던 식당 업주, 의료사고를 냈던 의사들의 명단을 알리는 사이트가 있다면, 이같이 노동자, 소비자의 합리적 선택에 필요한 정보를 알리는 공간들이 차단되어야 할까?

물론 개인이 하는 활동은 오류 가능성이 크므로 이 위험성을 지적하거나 정보의 신뢰도에 의문을 제기할 필요는 있으며, 행위자도 그에 상응하는 법적 책임을 지게 될 것이다. 그러나 마치 국가기관만이 개인의 비위 사실을 공식적으로 확인·공개해야 하고, 사인은 이를 공표해서는 안 된다는 식의 목소리는 민주주의 사회에서 헌법이 보장하고 있는 국민의 표현의 자유를 부정하는 것과 다름없다. 이러한 시각은 미투 운동을 비롯한 사회 고발, 언론사의 보도 등 사회를 움직이는 모든 ‘사적 제재’들을 위축시킬 것이다.

나쁜 짓을 해도 개인적 망신을 당할 염려는 없는 세상, ‘사적 제재’가 없는 세상이 과연 살기 좋은 세상일까. 나쁜 사람들만 더 살기 좋아진 세상은 아닐까.

이 글은 한겨레에 기고한 글입니다. (2020.10.26.)

화, 2020/10/27- 19:17
16
0

인터넷 실명제의 위헌성

손지원 (오픈넷 변호사)

2019.11.

1. 들어가며

최근 한 연예인의 사망의 원인으로 대중들의 지나친 ‘악플’이 지목되면서, 악플 근절을 위해 인터넷 표현물 규제를 강화해야 한다는 목소리가 높아지고 있다. 가장 대표적으로 논의되는 제도가 인터넷 실명제이다. 인터넷상 표현물과 관련한 이슈가 부각될 때마다 인터넷 실명제 도입이 논의되는 것은 어제오늘 일이 아니다. 소수 세력의 기사 댓글창을 통한 여론 조작 논란이 불거졌을 때도 실명제 도입이 논의되었다. 그러나 인터넷 실명제는 이미 2012년도에 헌법재판소에서 위헌 결정을 받은 바 있다. 이하에서는 이 헌법재판소의 결정을 중심으로 그 위헌성을 구체적으로 검토하면서 도입이 쉽게 논의되어서는 안 되는 제도임을 논하기로 한다.

2. 인터넷 실명제의 의의

인터넷상 실명제는 다양한 방식으로 운영될 수 있으나, 크게 인터넷 서비스 이용시 이용자가 본인인지 여부를 확인하는 제도를 의미한다. 인터넷 이용자가 자신의 신원정보와 연계한 본인확인절차를 거쳐야만 특정 인터넷 서비스를 이용할 수 있도록 하는 조치를 강제하는 것이다. 헌법재판소에서 위헌 결정을 받았던 ‘본인확인제’는 인터넷 게시판을 설치․운영하는 정보통신서비스 제공자에게 게시판 이용자로 하여금 본인확인절차를 거쳐야만 게시판에 정보를 게시할 수 있도록 하는 조치를 마련할 의무를 부과하는 내용이었다. 인터넷 실명제는 인터넷 이용자가 인터넷을 통해 표현 행위를 하고자 할 때 개인의 동일성을 식별할 수 있는 정보를 제공하고 확인하는 절차를 거칠 의무를 부과함으로써 필연적으로 표현의 자유와 개인정보자기결정권을 제한하게 된다. 물론 인터넷 서비스 사업자가 이용자들과의 합의에 기초하여 실명제를 자율적으로 채택하여 운영하는 것은 사적 자치의 영역이다. 그러나 법으로 실명제를 규정하면 대상 서비스 내에서는 선택의 여지 없이 익명 표현의 가능성이 원천적으로 차단되고, 이용자와 사업자는 개인정보를 제공할 의무, 확인할 의무를 강제적으로 부담하게 된다.

3. 관련 헌법재판소 결정 개관

인터넷 게시판에 본인확인조치의무를 부과하여 게시판 이용자로 하여금 본인확인절차를 거쳐야만 게시판을 이용할 수 있도록 하는 본인확인제를 규정했던 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제44조의5 제1항 제2호(이하 ‘인터넷 게시판 실명제 조항’)에 대하여, 헌법재판소는 과잉금지원칙에 위배하여 인터넷게시판 이용자의 표현의 자유, 개인정보자기결정권 및 인터넷게시판을 운영하는 정보통신서비스 제공자의 언론의 자유를 침해함을 이유로 위헌결정을 내렸다(헌법재판소 2012. 8. 23. 결정, 2010헌마47). 결정요지에서는, “이 사건 법령조항들이 표방하는 건전한 인터넷 문화의 조성 등 입법목적은, 인터넷 주소 등의 추적 및 확인, 당해 정보의 삭제ㆍ임시조치, 손해배상, 형사처벌 등 인터넷 이용자의 표현의 자유나 개인정보자기결정권을 제약하지 않는 다른 수단에 의해서도 충분히 달성할 수 있음에도, 인터넷의 특성을 고려하지 아니한 채 본인확인제의 적용범위를 광범위하게 정하여 법집행자에게 자의적인 집행의 여지를 부여하고, 목적달성에 필요한 범위를 넘는 과도한 기본권 제한을 하고 있으므로 침해의 최소성이 인정되지 아니한다. 또한 이 사건 법령조항들은 국내 인터넷 이용자들의 해외 사이트로의 도피, 국내 사업자와 해외 사업자 사이의 차별 내지 자의적 법집행의 시비로 인한 집행 곤란의 문제를 발생시키고 있고, 나아가 본인확인제 시행 이후에 명예훼손, 모욕, 비방의 정보의 게시가 표현의 자유의 사전 제한을 정당화할 정도로 의미 있게 감소하였다는 증거를 찾아볼 수 없는 반면에, 게시판 이용자의 표현의 자유를 사전에 제한하여 의사표현 자체를 위축시킴으로써 자유로운 여론의 형성을 방해하고, 본인확인제의 적용을 받지 않는 정보통신망상의 새로운 의사소통수단과 경쟁하여야 하는 게시판 운영자에게 업무상 불리한 제한을 가하며, 게시판 이용자의 개인정보가 외부로 유출되거나 부당하게 이용될 가능성이 증가하게 되었는바, 이러한 인터넷게시판 이용자 및 정보통신서비스 제공자의 불이익은 본인확인제가 달성하려는 공익보다 결코 더 작다고 할 수 없으므로, 법익의 균형성도 인정되지 않는다.”고 판시하였다.

그러나 인터넷언론사가 선거운동기간 중 당해 홈페이지의 게시판 등에 정당ㆍ후보자에 대한 지지ㆍ반대의 정보를 게시할 수 있도록 하는 경우 실명확인조치를 의무화한 공직선거법 제82조의6 제1항 등(이하 ‘선거기간 인터넷 실명제’ 조항)에 대하여는 합헌 결정을 내렸다(헌법재판소 2015. 7. 30. 결정, 2012헌마734). 결정요지는 “선거운동기간 중 인터넷언론사 게시판 등을 통한 흑색선전이나 허위사실이 유포될 경우 언론사의 공신력과 지명도에 기초하여 광범위하고 신속한 정보의 왜곡이 일어날 수 있으므로, 실명확인조항은 이러한 인터넷언론사를 통한 정보의 특성과 우리나라 선거문화의 현실 등을 고려하여 입법된 것으로 선거의 공정성 확보를 위한 것이다. 실명확인조항은 실명확인이 필요한 기간을 ‘선거운동기간 중’으로 한정하고, 그 대상을 ‘인터넷언론사 홈페이지의 게시판ㆍ대화방’ 등에 ‘정당ㆍ후보자에 대한 지지ㆍ반대의 정보’를 게시하는 경우로 제한하고 있는 점 등을 고려하면, 이 사건 법률조항이 과잉금지원칙에 위배되어 게시판 이용자의 정치적 익명표현의 자유, 개인정보자기결정권 및 인터넷언론사의 언론의 자유를 침해한다고 볼 수 없다.”고 판시하였다. 그러나 여전히 정치적 표현에 있어 더욱 중요한 익명 표현의 자유를 심각하게 침해한다는 논란이 끊이지 않고 있으며, 헌법소원이 다시 제기되어 진행 중이다(2018헌마456).

4. 인터넷 실명제에 대한 헌법적 평가

. 인터넷 실명제의 입법목적

인터넷 실명제의 입법목적은 ‘건전한 인터넷 문화의 조성’이다. 실명제 도입을 주장하는 측은 인터넷상의 언어폭력, 불법정보의 유통은 근본적으로 인터넷이 ‘익명의 공간’이기 때문이라고 본다. 즉, 인터넷의 익명성때문에 이용자들이 책임의식을 갖지 않게 되고 자기 검열을 해태하여 인터넷 공간이 불건전해진다는 것이다. 실명제는 이용자가 정보를 게시하는 경우 향후 신원확인을 통하여 형사처벌 또는 손해배상책임을 부담할 수도 있다는 점을 인식하게 되어, 표현 내용에 신중을 기하고 불법정보 등의 게시를 자제하도록 하고 책임있는 글쓰기를 유도할 수 있으며, 이로써 불법·유해 표현물의 유통을 ‘예방’할 수 있다고 본다. 또한 실제 불법정보가 게시된 경우 가해자를 쉽게 특정할 수 있는 기초자료를 확보함으로써 수사의 편의를 제공한다는 것도 목적 중 하나이다.

. 침해의 최소성 위반

그런데 건전한 인터넷 문화의 조성이라는 입법목적은 실명제와 같이 인터넷 이용자의 표현의 자유나 개인정보자기결정권을 사전에 제약하지 않는 다른 수단에 의해서도 충분히 달성할 수 있다.

우선, 불법정보의 게시자는 현재의 인터넷 주소 등의 추적 및 확인 등의 기술을 통하여서도 특정하고 수사할 수 있으며, 게시자에 대한 사후적인 형사처벌, 손해배상 등의 제재수단도 충분히 마련되어 있다. 실제로 우리나라는 이미 과도하다고 할만큼 엄정한 명예훼손죄, 모욕죄 법제를 가지고 있으며, 고소·고발 및 처벌 건수가 가장 많은 나라 중 하나로 꼽힌다. 이러한 여러 제재수단의 집행만으로 실명제가 목적하는 일반예방 효과는 달성될 수 있다. 또한 불법정보의 유통 및 확산은 현행 정보통신망법상의 임시조치 제도, 방송통신위원회의 취급의 거부ㆍ정지 또는 제한명령, 방송통신심의위원회의 통신심의·시정요구 제도 등으로 차단할 수 있다.

이러한 인터넷상 불법정보의 유통의 폐해를 방지하고 건전한 인터넷 문화를 조성할 수 있는 규제 조항들이 있음에도, 모든 국민을 잠재적 범죄자와 같이 취급하여, 인터넷에 글을 쓰고자 하는 모든 이용자들이 사전에 신원정보를 제공하고 확인절차를 거치게 하는 것은 수사 편의에 치우쳐 목적달성에 필요한 범위를 넘는 과도한 제한을 하는 것으로서 침해의 최소성에 반한다.

. 법익 균형성 위반

1) 익명 표현의 자유의 중요성

실명제는 인터넷 이용자가 본인 확인을 위하여 자신의 신원정보를 직·간접적으로 정보통신서비스 제공자에게 밝히지 않을 수 없도록 함으로써 표현의 자유 중 표현주체가 자신의 신원을 누구에게도 밝히지 아니한 채 익명으로 자신의 사상이나 견해를 표명하고 전파할 익명표현의 자유를 제한한다.

표현의 자유는 국민 개인적인 차원에서는 자유로운 인격발현의 수단임과 동시에 합리적이고 건설적인 의사형성 및 진리발견의 수단이 되며, 국가와 사회적인 차원에서는 민주주의 국가와 사회의 존립과 발전에 필수불가결한 기본권이다. 특히 익명이나 가명으로 이루어지는 표현은, 외부의 명시적ㆍ묵시적 압력에 굴복하지 아니하고 자신의 생각과 사상을 자유롭게 표출하고 전파하여 국가권력이나 사회의 다수의견에 대한 비판을 가능하게 하며, 이를 통해 정치적ㆍ사회적 약자의 의사 역시 국가의 정책결정에 반영될 가능성을 열어 준다는 점에서 매우 중요한 가치를 지닌다. 국가권력이나 막강한 정치·경제적 거대 권력에 저항하고 이를 비판하고자 하는 사람, 내부 고발이나 공익 제보를 하고자 하는 사람, 성소수자 등 사회적 소수자들이 각종 보복이나 불이익의 위험을 벗어나 자유롭게 목소리를 내기 위해서는 ‘익명’ 표현의 자유는 반드시 보장되어야 하는 것이다.

또한 익명 표현의 자유뿐 아니라, 이용자의 표현의 자유를 사전에 제한하여 일반적인 의사표현 자체를 위축시키고 자유로운 여론의 형성을 방해한다는 폐해도 있다. 즉, 실명제는 정보 등을 게시하고자 하는 자가 본인의 신원정보, IP 주소 등의 제공·확보에 따른 규제나 처벌 혹은 각종 사회적 불이익을 염려하거나 절차적 번거로움으로 인하여 표현 자체를 포기하게 만들 가능성이 높고, 그 결과 국민의 전반적인 표현행위를 억제·위축시킨다. 실제로, 실명제 실시 이후 게시판에 글을 올린 참여자 수가 약 1/3로 대폭 감소하여 이용자 간의 대화나 소통량 자체가 줄어들었다는 연구결과도 있다.[1]

실명제는 이렇듯 인터넷을 악용하는 소수의 사람들이 존재하고 있다는 이유로 대다수 시민의 정당한 의사표현을 과도하게 제한하고 위축시킨다.

2) 실명제 시행으로 달성되는 공익은? – 실명제의 실효성

표현의 자유는 개인의 인격발현과 민주주의의 근간이 되는 중요한 기본권으로, 표현의 자유의 사전 제한을 정당화하기 위해서는 그 제한으로 인하여 달성하려는 공익의 효과가 명백하여야 한다.

그러나 실명제가 목적하는 효과는 이용자 개개인이 인터넷상에서 자신의 신원이 추적될 수 있음을 인식하고 책임있는 의견을 개진하리라는 막연한 ‘가능성’에 기대고 있다. 실명제 시행 이후에 명예훼손, 모욕, 비방의 정보의 게시가 표현의 자유의 사전 제한을 정당화할 정도로 의미있게 감소하였다는 증거를 찾아볼 없다는 것은 헌법재판소의 위헌결정 이유 중 하나이기도 하다.

또한 사실상 우리나라의 주요 포털은 회원 가입시 간접적인 본인확인절차를 거치도록 하고 로그인을 하여야만 글을 게시할 수 있도록 하고 있어, 이미 자율적으로 준실명제를 시행하고 있다고 보아야 하며, SNS는 보통 이용자들이 인적 정보를 상당히 노출하고 활동한다. 그럼에도 악플 등의 문제는 공간을 막론하고 끊임없이 발생하고 있다. 즉, 실명제를 시행하고 있지 않기 때문에 악플의 폐해가 발생하는 것도 아니고, 실명제를 시행함으로써 악플이 근절되는 것도 아니라는 것이다.

결국 인터넷 실명제는 달성될 수 있는 공익은 분명하지 않은 반면, 표현의 자유 등의 기본권을 과도하게 제한하는 제도로 법익 균형성을 위반한다.

5. 국제 동향

인터넷상의 불법ㆍ유해정보의 규제에 관한 외국의 입법례들을 보더라도, 미국이나 영국의 경우 인터넷상의 유해 정보에 대한 규제를 원칙적으로 업계의 자율에 맡기고 있고, 독일 등 유럽의 많은 국가들 역시 민간 주도의 자율규제를 기초로 하여 인터넷서비스 제공자의 책임제한이나 면책요건을 정하는 방식으로 관계 법령을 수립하고 있으며, 일본의 경우에도 불법ㆍ유해정보가 게시되는 때에 민관이 협조하여 사후적으로 대처하도록 규율하고 있다. 대부분의 주요 국가들 중 인터넷 실명제를 시행하고 있는 나라는 찾아볼 수 없다.

미국의 경우, 1960년에 연방대법원은 Talley v. California 사건에서 전단배포자의 신원확인을 강제하는 것은 익명표현의 자유 (right to anonymous speech)를 침해하는 것이라고 판단하였고, 1995년에 Mclntyre v. Ohio Elections Comm’n 사건에서 선거 유인물을 발행하는 사람이나 선거본부의 이름과 주소가 명기되지 않은 경우에 그 유인물의 배포를 금지시킨 오하이오주 법률을 내용규제에 해당하여 수정헌법의 핵심을 이루는 정치적 언론에 대한 제한이라고 하여 위헌선언한 바 있다.[2]

‘프랭크 라 뤼 (FrankLa Rue)’ UN 표현의 자유 특별보고관은 한국보고서에서 공직선거법상 선거기간 인터넷 실명제 조항에 대해서도 개정을 권고했다.[3] 실명제는 익명성을 기반으로 하는 표현의 자유에 영향을 미치며, 특히 정부에 비판적인 사람들이 자신의 견해를 밝힘으로써 받게 되는 형사상 제재 위협으로 인하여 의견 표명을 꺼리는 경향을 보일 것임을 우려하고 있다. 실명제는 사전검열이자, 익명성에 바탕한 인터넷상의 표현의 자유를 제한하고, 표현의 자유를 침해하는 것이라고 하였다. 인터넷 실명제는 국제법상 인권기준에도 명백히 어긋나는 제도다.

6. 나가며

2017년 정보통신정책연구원(오주현, 2018)의 보고서에 따르면, “최근 3개월 동안 인터넷 뉴스/토론 게시판에 댓글을 달거나 글을 작성 한 적이 한 번이라도 있다”는 응답자는 8% 정도였다. 한국언론진흥재단의 〈2017 언론 수용자 의식 조사〉에서도 “지난 1년간 인터넷 뉴스에 직접 댓글을 쓴 적이 있다”는 응답자도 11%에 불과했다. 10% 정도의 댓글창 이용자 중 심각한 수준의 악플을 게시하는 이용자는 이보다 더 적을 것이다. 소수의 악플러들이 존재한다는 이유만으로 국가가 모든 국민을 잠재적 범죄자로 취급하고, ‘당신이 범죄자일 수 있으니 당신의 신원을 먼저 확보해야겠다’거나, ‘당신이 당당하다면 신원을 공개하고 행동하라’는 식의 주문을 하는 것은 폭력이다. 최근 홍콩 시민들이 시위에서의 폭력행위를 방지한다는 명분으로 제정된 ‘복면금지법’에 대해 반발하는 이유를 생각해보라.

오프라인 세상에서도 사건·사고가 끊이지 않듯, 악플이나 불법정보 역시 온라인 세상에서 공기처럼 상존한다. 이들의 폐해를 줄이는 것은 마땅히 지향해야 할 목적이지만, 이것만이 절대시되어 모든 ‘수단’들이 정당화될 수는 없으며, 그것이 적정하고 비례한 수준인지가 항상 냉정하게 평가되어야 한다. 인터넷상의 문제가 발생할때마다 ‘실명제’처럼 대다수 선량한 일반 국민의 자유를 경시하고 전반적인 기본권 보호 수준을 저하시키는 극단적인 수단을 함부로 논하는 세태는 지양되어야 한다.


[1] 우지숙, 나현수, 최정민, ‘인터넷 게시판 실명제의 효과에 대한 실증 연구’, 행정논총 제48권1호.

[2] 홍진수, ‘인터넷 실명제 법제정을 위한 공청회 자료집’, p.21, (2006. 8)

[3] Frank La Rue (2011), “Report of the Special Rapporteur on the promotion and protection of the right to freedom of opinion and expression, Mission to the Republic of Korea”(A/HRC/17/27/Add.2), UN Human Rights Council, 21 March 2011

이 글은 한국법제연구원의 ‘법연 Winter 2019 Vol. 65, 정책을 보는 눈 – 인터넷 실명제’에 기고한 글입니다.

토, 2020/02/01- 02:00
15
0
<div class="xe_content"><h1>문재인 정부는 ‘개인정보보호’를 포기한 정부로 기억되려는 것인가?</h1> <p> </p> <h2>유영민 장관의 ‘보호’를 뺀 ‘개인정보위원회’ 주장을 규탄한다</h2> <h2> </h2> <p>지난 4일 유영민 과학기술정보통신부 장관이 국회 4차산업혁명특위 업무보고 자리에서 “ '개인정보보호위원회'에서 '보호'라는 이름을 빼는 것에 대해 행정안전부 등과 협의하겠다"고 밝혔다. 개인정보의 보호가 데이터의 상업적 활용을 할 수 없게 발목잡고 있다는 유 장관의 인식은 경악스럽다. 법을 준수하고 집행해야 할 장관이 법이 정한 원칙을 부정하고 기업들의 상업적 이익을 위해 국민의 정보인권을 헌신짝 버리듯 한 것이다. 과학기술정보통신부 장관은 4차 산업혁명을 주관하고 있는데 이런 초법적 발상을 공공연하게 드러내는 것을 보면, 문재인 정부가 앞으로는 개인정보보호 운운하면서 뒤로는 전 국민의 정보인권을 특정 사기업들의 상업적 이익을 실현하기 위한 불쏘시개로 쓰려는 것은 아닌가 의심스럽다. 정부는 유영민 장관의 발언이 문재인 정부의 공식적인 정책방향인지 밝혀야 한다. 이제는 진실을 말할 때다. </p> <p> </p> <p>유 장관의 인식과 달리 지금 우리 사회에서 국민의 개인정보는 큰 위험에 처해 있다. 대규모 개인정보 유출이 끊이지 않았고 이에 기생한 보이스피싱 등 각종 범죄로 국민들은 괴롭다. 초연결사회로 나아간다는데 국민의 프라이버시, 인권 따위는 예전보다 더 못한 취급을 받고 있다. 정부가 이러니 공공기관과 기업들은 국민들이 믿고 맡긴 정보를 팔기 위해서 혈안이 되어 있다. 전국 약국과 병원에서 환자 4천3백만 명의 처방전 50억 건이 미국 빅데이터 업체에 팔렸다. 건강보험심사평가원은 보험사들의 보험료 ‘연구’를 위해 환자데이터셋 수천만명 분을 팔아넘겼다. </p> <p> </p> <p>박근혜 정부는 몇가지 비식별조치를 취하면 개인정보가 아닌 것으로 ‘추정’해 주겠다는 황당한 정책을 추진했고 공공기관이 나서 기업들의 고객정보를 결합해 주었다. 이건 더이상 미래의 일이 아니다. 당장 우리가 직면한 위험이다. 내 정보가 나의 의지와 무관하게, 때로는 나의 의사에 반해서 전세계에 팔려나가는 것이다. 이런 정보장사에 국민들은 속수무책이다.  그런데 문재인 정부의 검찰까지 비식별조치 기업들과 공공기관을 무혐의로 처리하였다. 이제는 인공지능의 불투명한 개인정보 처리로 대출, 보험, 구직 등 일상생활에서 차별받는 미래가 바로 눈앞에 와있다. 국민은 대체 누구를 의지해야 하는가.</p> <p> </p> <p>정부와 기업의 개인정보 처리가 늘어나고 자동화될수록 정보주체가 자신의 개인정보 처리에 대해 제대로 알고 권리를 행사하기 어렵다. 그래서 1980년 유엔의 <전산처리된 개인정보 파일의 규제지침>을 비롯한 여러 국제규범은 개인정보 감독기구(Data Protection Authority)의 설치를 지지해 왔다. 정보주체를 보호하기 위해 개인정보보호법의 준수를 ‘감독’하는 국가기관이 필요하다는 인식이 세계적 추세에 부합한다. 정부와 기업처럼 힘있는 개인정보처리자들을 제대로 감독하기 위해서는 이들 기구의 독립성과 강력한 권한이 요구된다. 그래서 유럽사법재판소는 독립적인 개인정보 감독기구를 일컬어 ‘기본권의 수호자’라 칭하기도 하였다. </p> <p> </p> <p>우리 시민사회 또한 우리 헌법이 보호하는 국민의 개인정보 자기결정권을 보호하기 위하여 독립적이고 강력한 개인정보 감독기구의 설치를 지지해 왔다. 문재인 대통령의 개헌안에 명시된 대로, 모든 사람이 자신에 관한 정보를 보호받고 그 처리에 관하여 통제할 권리를 행사하기 위해서는 제대로 된 개인정보 감독기구가 꼭 필요하다고 생각했다. 특히 우리나라에서는 정보주체가 자신의 정보를 통제할 수단이 많지 않기 때문에 국가 차원의 개인정보보호가 개인정보보호의 유일한 안전판 역할을 해야 한다.  그런데 유영민 장관의 발언은 문재인 정부가 바로 이 유일한 안전판마저 제거하려는 신호탄은 아닌지 걱정스럽다. 정말 문재인 정부는 개인정보를 보호할 최소한의 의지도 없다는 것인가.  </p> <p> </p> <p>‘개인정보위원회’로 바꾸겠다는 유영민 장관의 발상은 독립적인 개인정보 감독기구의 본질에 대한 완전한 왜곡이다. 정부 여당이 발의한 개인정보보호법안이 단지 개인정보처리자에게 봉사하는 기구를 만들겠다는 것이라면, 차라리 없는 것이 낫다. 박근혜 정부때부터 추진해온 개인정보 규제완화 정책과 다를 바 없는 <개인정보보호법안>과 <신용정보보호법안>에 대해 한마디 못하는 개인정보보호위원회가 무슨 소용이란 말인가. 국회에서 논의중인 이 법안들은 개인정보의 무분별한 판매와 공유를 허용하고 정보주체의 알 권리와 동의권을 박탈하는 내용들로 채워져 있다.  이전의 어느 정부도 이 정도까지 드러내놓고 개인정보보호를 거추장스러워하지 않았다. 특히  ‘개인정보보호위원회의 위상 강화’와 ‘무분별한 개인정보 이용에 대한 제재 강화’를 공약과 국정과제로 내세웠던 문재인 정부이기에 그 실망이 더욱 크다. </p> <p> </p> <p>과학기술정보통신부는 허울좋은 4차 산업혁명을 빌미로 기업들의 이익과 자기 부처 먹거리만 찾아 기웃대는가. 다른 모든 정부부처와 청와대도 국민을 위해 개인정보를 보호하겠다는 약속을 저버리고 스스로 발의한 개헌안조차 부정하려는 것인가. 인권의 정부가 되기를 기대했던 문재인 정부가 ‘개인정보보호’를 포기한 정부로 기억되지 않기를 간절히 바란다. 끝.</p> <p> </p> <p style="text-align:center;"><strong>2019년 4월 5일</strong></p> <p style="text-align:center;"> </p> <p style="text-align:center;"><strong>경제정의실천시민연합, 금융정의연대, 민주사회를 위한 변호사모임 디지털정보위원회, 서울YMCA, 소비자시민모임, 진보네트워크센터, 참여연대, 한국소비자연맹, 함께하는시민행동.</strong></p> <p style="text-align:center;"> </p> <p><a href="https://docs.google.com/document/d/190Y1gwC5k-Rsyc_4wAZUKJo6XgYTiUc57Qy…; rel="nofollow">원문보기/다운로드</a></p> <div> </div></div>
금, 2019/04/05- 12:56
11
0

글 | 손지원(오픈넷 변호사)

허위보도에 대한 징벌적 손해배상을 규정한 언론중재법 개정안을 두고 논란이 뜨겁다. 다수의 사람들이 악의적 허위보도를 하는 ‘나쁜’ 언론을 징벌하겠다는 정의로운 법안을 왜 반대하냐고 의문을 품는 듯하다. 하지만 이 ‘징벌’의 칼날은 누구나 휘두를 수 있고, 누구의 목에나 겨눠질 수 있다는 것이 문제다.

한마디로 이 법안은 악의적 허위보도를 하는 나쁜 언론뿐만 아니라 일반적인 언론 활동마저 크게 위축시켜 언론의 자유와 이를 바탕으로 하는 국민의 알 권리까지 침해할 수 있는, 득보다 실이 훨씬 많은 규제다. 개정안은 허위성을 명백히 인식하고 악의적으로 보도한 경우뿐 아니라, ‘중과실’에 의한 허위보도, 즉, ‘오보’까지 징벌적 손해배상의 대상으로 규정하고 있다. 취재원 일방의 주장만을 듣고 당사자의 주장을 듣지 않았다거나, 추가취재 없이 받아쓰기만 했다거나, 확실한 증거가 없이 공표했다는 이유만으로 중과실이 인정되어 징벌의 대상이 될 수 있는 것이다. 또 ‘허위보도’란 것도 마치 누구나 똑같이 명확하고 정의롭게 구분할 수 있는 개념인 것 같지만, 실상은 그렇지 않다. 한 문장에서 사용된 단어 하나도 다양하게 해석될 수 있고, 판단자가 이를 어떻게 해석하느냐에 따라 그 문장이 허위인지 진실인지에 대한 판단도 달라질 수 있으며, 실제로 같은 사건이라도 법원에 따라 다른 결론이 나오는 사례도 많다.

이로 인해 대부분의 기사는 모호한 표현 하나를 꼬투리 잡으면 ‘허위보도’로 쉽게 프레임 씌워져 소송이 제기될 수 있고, 지금도 여기저기서 가짜뉴스라며 언론을 상대로 한 소송이 난무하고 있다. 법안을 발의한 민주당은 법원이 결과적으로 상식적인 판단을 내릴 것이기에 정상적인 언론 활동이 침해될 일은 없다고 주장하지만, 표현행위의 위법성 판단은 매우 추상적이고 애매한 분야라 누구도 법적 결론을 장담할 수 없기 때문에, 소송이 ‘제기’되는 것만으로도 언론으로서는 큰 부담과 위협을 느낄 수밖에 없다. 보도 대상이 거액의 손해배상청구와 함께 기사열람차단 청구로 압박하면, 불안한 언론은 억울해도 기사를 내려주거나, 해당 언론은 물론 다른 언론도 앞으로 그 사안에 대한 후속, 추가 보도는 자제하게 될 가능성이 높다. 게다가 이 법안은 많은 경우에 언론의 고의, 중과실을 ‘추정’하도록 규정하여, 언론 소송에서 언론사가 불리한 위치에 있음을 명시하고, 소 제기는 더욱 쉽게 만들어 놓았다. 이는 언론보도의 주요 대상인 공인과 기업 등 정치적, 경제적 권력자들이 자신들에 대한 비판적 여론을 위축시키기 위해 언론을 상대로 소송을 남발하는 이른바 ‘전략적 봉쇄소송’도 더욱 부추겨, 대다수의 언론이 소송전의 소용돌이에 휘말리고, 전반적인 언론의 자유가 크게 위협받는 결과를 가져올 것이 불보듯 뻔하다.

민주당은 다시 공직자나 대기업은 징벌적 손해배상을 청구할 수 없도록 하는 조항을 마련하겠다고 한다. 그러나 법으로 규정된 공직자나 대기업은 매우 한정적이고, 여기에 포함되지 않지만 언론의 폭넓은 감시와 의혹 제기가 보장되어야 하는 권력자는 너무나 많다. 또 측근 비리 보도처럼 그 공인과 측근이 함께 보도 대상인 경우에는 피해주장자(원고)를 측근으로 하여 얼마든지 소송을 제기할 수 있다. 또 이렇게 일부 국민의 재판받을 권리를 제한하는 법은 헌법적 정당성도 인정받기 어려워 후에 위헌으로 판단되어 삭제될 소지도 높다. 즉, 이 조항은 비판 무마용 장식적 조항에 불과한 것이다.

‘진실임을 확실히 증명할 수 없는 사안에 대해 함부로 보도하지 말라’는 것이 최대한 선해할 수 있는 이 법안의 메시지일 것이다. 그런데 세상의 대부분의 사건은 진실임이 명백히 증명되기 어려운 것들이며, 이러한 사건이 오히려 더 세상에 알려질 필요가 있는, 보도가치가 높은 것들이다. 명백한 증거가 부족한 단계에서 대중의 관심을 촉발시켜 은폐되고 있는 진실을 발견하는 데 힘을 실을 수 있는 신속한 초기 의혹 보도는, 곧 언론의 존재 이유라고 할만큼 중요하며 사회 변혁의 중대한 시발점이 되는 경우가 많다. 그런데 이 법안은 무엇보다 이런 초기 의혹 보도를 크게 위축시킬 것이다.

모든 법안은 좋은 목적을 지향하며, 물론 이 폭넓은 규제법으로 억울한 언론 피해자가 큰 보상을 받고 저질 언론이 징벌을 받는 정의로운 결과도 나올 수는 있을 것이다. 그러나 그 소수의 사례를 위해 너무나 많은, 가치있는 언론 활동마저 위축, 포기되어야 할 것이고, 이는 언론의 자유뿐만 아니라 이를 바탕으로 하는 국민의 알 권리, 사회가 진실을 발견할 기회, 세상을 진보시킬 기회도 희생됨을 의미한다.

언론 피해 구제가 부족했다는 문제는 법원이 구체적, 개별적 사건에서 판결로 손해액 자체를 높게 인정하도록 함으로써 충분히 해결할 수 있다. 법원이 실무상 위자료를 적게 인정하는 경향이 있었던 것은 사실이고, 법원도 그런 비판을 받아들여 2016년에 대폭 상향된 위자료 산정기준안을 발표하기도 했다. 이렇듯 기존 제도를 보완함으로써 해결할 수 있는 문제를 굳이 특수한, 큰 부작용이 예상되는 제도를 도입함으로써 해결할 이유는 없다.

찬성 측은 여론조사 결과를 근거로 언론에 대한 징벌적 손해배상에 다수의 국민이 찬성하고 있으며, 오래전부터 논의되어 온 것이라 주장한다. 그러나 ‘나쁜’ 행위에 대한 엄벌주의는 국민의 일반적인 정서로, 어떤 분야든 징벌적 손해배상제 적용에 대한 찬반의견을 묻는다면 찬성이 압도적으로 높게 나올 것이다. 그런데 왜 유독 언론 분야만 징벌적 손해배상제가 구체적, 지속적으로 논의되는 것일까? 그건 아마도 언론이 정치적 이슈, 정치적 이해와 직결된 분야이기 때문일 것이다. 정권은 늘 언론에 민감하고 비판적인 언론을 통제하고 싶은 욕구를 가지고 있으며, 입법자인 국회의원들도 언론과 소송전을 치르고 있는 사람이 많다. 언론, 표현의 자유에 대한 강한 규제는 진영을 불문하고 언론의 주요 감시, 비판 대상인 모든 정치권력의 공통된 염원이다. 다른 나라에서도 가짜뉴스 규제 논의는 주로 선거를 중심으로 이루어지고 있으며, 언론의 유해성을 강조하며 가짜뉴스를 엄벌해야 한다는 것은 트럼프가 강력히 내세웠던 기조이기도 했다. 한편 대중들도 보통 자신과 관점이 다른 언론에 대한 반감을 가지고 있고, 정치권은 이를 ‘국민적 합의’로 이용한다. 그래서 언론, 표현 분야는 강한 규제가 쉽게 논의되고 도입되는 분야다.

언론을 위한 나라는 없다. 언론의 자유를 밑거름으로 성장하는 민주주의 사회의 주인인 국민이 언론의 자유를 지켜줘야 한다. 미운 언론도 물론 있지만, 위험을 무릅쓴 언론 활동 덕에 사회는 진보해왔다. 언론이 부담해야 할 위험이 커지면 위험을 무릅쓰는 언론도 줄어들고, 언론의 사회 감시, 비판, 견제 기능은 크게 위축될 수밖에 없으며, 이는 사회의 손해로 돌아온다. 결국 언론의 자유를 위축시키는 규제의 가장 큰 수혜자는 언론의 주요한 감시, 비판 대상인 정치적, 경제적 권력자들이며 피해자는 국민이라는 점을 늘 되새기고, 규제의 적정성을 냉정하게 평가해야 한다.

이 글은 <오마이뉴스>에 기고한 글입니다. (2021.08.17.)

월, 2021/08/23- 21:46
8
0