테러방지법 제9조 제3항의 ’낯익은 위험’

연 1천만 건 이번엔 통신의 내용까지?

사업자들은 ”강제적 요구”와 ”합법적 요구” 구분해야

테러방지법(이철우 의원 대표발의 및 주호영 의원 수정안)은 “UN이 지정한 테러단체”의 조직원 또는 “테러예비·음모·선전·선동을 하였거나 하였다고 의심할 상당한 이유가 있는 자”(이하 “테러위험인물”)에 대한 처벌과 원활한 조사를 위한 법이다. 한편 이 법에 따르면 “테러”는 ’정부, 지자체, 외국정부, 국제기구의 권한행사를 방해하거나 강요하거나 공중을 협박할 목적으로 한 (1) 인명 상해, 체포, 감금, 약취, 유인 또는 (2) 항공기, 선박, 대중용 차량, 핵시설에의 위해, (3) 차량부대시설, 공중이용시설, 수도전기가스시설, 공중건조물 폭파 및 그 시도로 정의된다. 그러나 테러방지법의 정당한 입법 의도에도 불구하고, 사단법인 오픈넷은 법원의 영장 없이 감청, 감시할 수 있는 위험을 초래하는 독소조항에 대해 우려하며 이 조항에 대한 개정을 요구한다. 또 개인정보를 처리하는 사업자들도 법조문이 허락했다는 이유만으로 모든 수사기관의 요청에 무차별적으로 응하는 관행을 종식시켜 고객들을 이런 위험으로부터 보호할 것을 요청한다.

모든 민주주의 국가에서는 국민은 재판을 통해 죄가 입증되기 전까지는 무죄추정의 원칙으로 보호를 받되, 범죄연루의 개연성을 수사진행에 이해관계를 가지지 않은 공직자, 즉 판사가 서면으로 확인한 경우(영장)에만 감청, 압수수색 등 국민의 프라이버시를 침해하는 조사를 할 수 있도록 되어 있다. 그러나 테러방지법 하에서는 판사의 영장을 통하지 않고 그런 조사를 받을 위험이 존재한다.

테러방지법 제9조 제3항에서는 “국가정보원장은 테러위험인물에 대한 개인정보(…‘민감정보’ 포함…)와 위치정보를…‘개인정보처리자’와…‘위치정보사업자’에게 요구할 수 있다”라고 되어 있는데 영장 등 아무런 절차적 제한이 없다. 특히 여기서 개인정보나 위치정보의 범위에 아무런 제한이 없어 통신의 내용, 비밀리에 보관된 정보도 모두 포함되는 것으로 보인다.

“사업자에게. . .요구할 수 있다”라고만 되어 있을 뿐 사업자들이 정보를 “제공해야 한다”라고 되어 있지 않아 일견 강제성이 없다는 이유로 방만하게 조문화된 것으로 보인다.  그러나 형사소송법 제199조제2항(“. . .요구할 수 있다”)와 전기통신사업법 제83조제3항(“. . .제공할 수 있다”)도 제9조제3항과 비슷하게 조문화되어 있지만, 관련 정보처리자들은 수사기관이 요구한 정보를 거의 100% 제공하고 있어 강제적인 조항이 있는 것과 결과적으로 다를 바가 없다. 이동통신사들이 의무조항이 아닌데도 매년 1천만 건 이상의 통신자료를 수사기관 등에 대부분 제공하고 있는 상황을 보면 (최원식 의원 2015년 8월27일 보도자료, “2012~2014년 한해 평균 1천14만568건) 국정원의 요청 역시 기계적으로 모두 응할 가능성이 높고, 이때 범죄와 무관한 사람들의 정보가 무차별적으로 수사기관에 넘겨지게 될 것이다.

위 현상의 문제점은 반복적으로 지적되어 왔으며, 오픈넷은 정청래 의원과 함께 공공기관이 임의로 개인정보를 수사기관에 제공하는 경우 통지해야 한다는 내용의 개정안을 발의한 바 있다. 또한 통신자료제공에 대해서도 참여연대 공익법센터와 함께 ’이통사에게 물어보기 캠페인‘을 진행해서 수천 건의 통신자료제공 사례를 밝혀낸 바 있으며, 작년 11월 UN인권위원회는 전기통신사업법 조항에 대해서는 폐지를 권고한 바 있다. 특히 이용자 식별정보에만 한정된 통신자료제공과 달리 테러방지법 제9조제3항은 통신의 내용도 포함할 수 있어 더욱 심각하다.

물론 같은 법 제9조 제1항이 ”. . .정보의 수집에 있어서는 「출입국관리법」, 「관세법」, 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」, 「통신비밀보호법」의 절차에 따른다”고 되어 있지만 이는 강제적인 수집을 할 때에 적용되는 것이고 제9조 제3항은 사업자들의 자발적인 협조를 얻어 정보를 수집하는 제2의 통로를 뚫은 것으로 봐야 한다.

또 동 조항의 제4항에서는 국가정보원장이 “대테러 활동에 필요한 정보나 자료를 수집하기 위하여 대테러 조사 및 테러위험인물에 대한 추적을 할 수 있다”라고 적시하고 있다. 이 역시 “추적”의 의미가 매우 불분명하며 기간, 장소, 방법에 아무런 제한이 없어 해킹팀 RCS까지 포함할 것인지 궁금할 정도이다. 제3항과 제4항 모두 그 흔한 대통령령으로의 위임도 없어 구체적으로 절차나 범위가 제한될 가능성도 없다.

물론, 외국의 테러방지법들도 ’테러’라는 범죄에 대해서 일부 영장주의를 완화하기도 한다. 그러나 우리 국정원은 다른 해외정보기관들과 달리 사이버심리전 수행 권한과 정부 전체의 정보보안사무 권한을 가지고 있는데, 이를 바탕으로 2012년 대선 댓글 개입 및 2015년 밝혀진 해킹팀 RCS 이용도 가능하였다. 또 통신내용의 취득이 영장 없이 대규모로 이루어지는 사례를 찾아보기는 힘든데 바로 그런 위험이 있는 것이다. 스노우든이 폭로한 프리즘 수사도 미국법원의 영장에 의해 집행되었다.

우리나라와 같이 국가후견주의가 강한 나라에서는 ”합법적인 요구”와 ”강제적인 요구”가 잘 구분이 되지 않고 있으며, 관의 ”합법적인 요구”는 반드시 따라야 한다는 오해가 지배적이다. 개인정보처리자는 국정원이 제9조제3항을 언급하며 요구하는 정보제공에 대해 별다른 고민 없이 응할 가능성이 높은데, ”합법적인 요구”는 반드시 따를 의무가 없으니 사업자들은 정보제공이 필요한지에 대해 스스로 면밀히 판단하여 고객들의 프라이버시 보호에 만전을 기해야 할 것이다. 영장주의라는 민주사회의 프라이버시 보호체제를 무시하는, 수사기관의 영장 없는 개인정보제공 요구 시 개인정보처리자는 정보제공 판단에 신중을 기해야 할 것이다.

2016년 3월 7일

사단법인 오픈넷

첨부. 테러방지법 수정안(주호영의원안)

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

자료제공요청서 정보공개에 따른 정보공개처리대장 분석 결과

2016년 1월 1일부터 4월 30일까지 전국 지방경찰청(경찰청포함)에 정보공개처리대장을 정보공개청구하여 분석한 결과 통신자료가 제공된 많은 국민들이 통신자료제공의 사유를 알 수 있는 자료제공요청서에 대한 정보공개청구를 진행한 것으로 드러났습니다. (전기통신사업법 제 83조 4항에 따르면 통신자료제공 요청 시 요청사유, 해당 이용자와의 연관성 등이 기재되어 있는 ‘자료제공요청서’를 작성하여 전기통신사업자에게 제출해야 합니다) 

분석결과 4개월 동안 총 168건의 자료제공요청서에 대한 정보공개청구가 접수된 것으로 밝혀졌습니다. 자료제공요청서 정보공개청구 결정건수를 분석해 보면 공개나 부분공개(타인의 개인정보를 제외하고 공개한 경우)는 11% 수준에 그쳤습니다. 이마저도 자료제공요청서 자체를 공개한 건수는 3건으로 드러났으며 나머지는 통신자료 요청사유에 대한 부분만 공개했습니다. 자료제공요청서 비공개는 총 89%로 대부분이 정보공개법 제9조 제1항 제4호 수사상의 이유로 비공개결정처분을 하였습니다. 

정보공개처리대장을 살펴본 결과 비록 요청서 자체를 공개하지 않았지만 어떠한 수사로 인해 통신자료를 요청하였는지 그 사유에 대해서 공개한 사례를 찾을 수 있습니다. 때문에 요청서에 대한 비공개 결정 근거가 수사상의 이유라는 처분은 쉽게 납득하기 어려운 부분입니다. 

자료제공요청서에 대한 정보공개청구가 총 77건으로 가장 많은 청구가 접수된 서울지방경찰청의 경우 정보공개법에 어긋나는 공개결정을 한 것으로 드러났습니다. 21건의 부존재 처리 중 16건은 타기관(주로 검찰청)으로 이송해야 할 의무가 있지만 부존재 결정으로 처리했습니다. 또한 자료제공요청서를 공개할 수 없다는 내용에 결정구분을 ‘공개’처리로 하여 청구인이 이후 이의신청의 불복절차를 진행할 수 없게 한 건이 총 13건이나 됩니다.

현행 전기통신사업법에서는 법원의 영장이나 허가 없이 수사기관의 추상적인 요건만 제시하면 개인의 통신자료가 제공되고 있는 실정입니다. 이러한 통신자료제공은 수사기관이 요청할 때 해당 정보의 주체인 이용자 본인에게 동의를 구하거나 통보하는 절차가 없이 진행됩니다. 때문에 본인도 모르게 수사기관에 통신자료가 제공되고 있습니다. 

현재까지 통신자료가 제공된 당사자가 통신자료제공 사유를 알기 위해서는 자료제공요청서 정보공개청구 방법밖에 없습니다. 자료제공요청서는 수사기관이 작성하여 이동통신사에 제출하는 문서로 통신자료제공의 사유와 연관성이 기재되어 있는 공공기록물입니다. 특히 통신정보 주체의 정보공개청구에는 정보공개법에서 정하고 있는 비공개사유를 더욱 제한적으로 적용해야합니다. 하지만 자료제공요청서는 해당 정보의 주체인 본인에게 공개되고 있지 않아 국민의 알권리 침해를 포함하여 개인정보자기결정권까지 침해되고 있습니다.

정보공개처분 결정에 있어서는 공개로 보호되는 이익과 비공개로 보호되는 이익을 비교형량하여 결정해야 합니다. 하지만 현재 수사기관의 정보공개 처리 수준은 정보공개법을 단순히 문헌적으로만 해석하여 공개여부를 결정하고 있는 수준입니다.

또한 통신자료제공 사유를 정보공개제도를 통해 공개할 경우 통신자료의 주체인 본인이 직접 이동통신사에 통신자료제공여부를 확인하고 다시 수사기관에 정보공개청구 해야 하는 절차를 거쳐야 합니다. 통신자료는 주민번호, 이동전화번호, 주소 등이 포함되어 있는 개인정보로 구성되어 있습니다. 특히 주민등록번호는 이를 토대로 구청, 경찰, 건강보험, 학교 등이 보유한 정보를 제한 없이 입수할 수 있다는 점에서 개인정보보호법으로 관리되고 있는 중요한 정보입니다. 이러한 정보의 특성상 통신자료 제공시 즉각적으로 개인정보 주체에게 통지하고, 제공사유를 공개할 수 있도록 제도화해야 할 필요성이 있습니다.

따라서 전기통신사업자법 개정을 통해 통신자료제공 시 법원의 허가를 받도록 하고 이용자에 대한 통지의무를 부과하여 통신자료를 무차별적으로 수집할 가능성을 제한하고 이용자의 개인정보 보호를 강화해야합니다.

정보공개센터는 통신자료무단수집 공동대응단체들과 이재정·박홍근 의원실과 함께 통신자료제공시 법원통제와 이용자의 통지의무를 규정하는 전기통신사업법 개정안을 발의했습니다. 2016년 10월 26일 ‘전기통신사업법상 통신자료제공제도 대안입법을 위한 공청회’관련 자료를 공개하오니 참고해 주시기 바랍니다.

161026_공청회자료집(배포본)_최종.pdf

나머지 보기

오픈넷, 위법한 통신자료 취득에 대해

국정원 등 수사기관 상대로 국가배상 청구

오픈넷은 6월 1일 시민들 22명을 대리하여 SK텔레콤, KT, LG유플러스 이동통신 3사로부터 시민들의 개인정보를 영장 없이 제공받은 국정원, 서울중앙지방검찰청, 서울경찰청 등 수사기관을 상대로 국가배상 청구 소송을 제기하였다.

이는 지난 3월 대법원이 통신자료제공에 대하여 포털을 상대로 내려진 손해배상판결을 파기환송하면서 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해”된 경우에는 그 책임을 해당 수사기관에 직접 추궁하는 것이 타당하다고 설시한 바에 따른 것이다(대법원 2016. 3. 10. 선고 2012다105482 판결).

통신자료란 이용자의 이름, 주민번호, 주소, 전화번호, 아이디, 가입일 및 해지일 등의 개인정보를 말한다. 현행 전기통신사업법 제83조 제3항은 수사기관 등이 “수사, 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여” 요청할 경우 통신자료를 제공할 수 있다고 되어 있다. 이 규정에 근거해 그 동안 수사기관들은 영장 없이 국민의 개인정보를 무차별적으로 제공받아 왔으며, 제공 건수도 매년 급증해 2011년에 5,848,991건(전화번호/ID 수기준)에서 2014년 12,967,456건으로 고작 3년 사이에 두 배가 넘게 증가했다.

오픈넷은 2015년 1월부터 참여연대와 함께 이통사 통신자료제공에 대한 알권리 찾기 캠페인을 진행해왔다. 수많은 시민들이 캠페인에 참여해 관심을 보여줬으며, 오픈넷이 직영점 내방 요구 등 불편한 확인절차에 대해 방송통신위원회에 진정을 넣으며 지속적인 문제제기를 한 결과, 이통 3사는 온라인에서 통신자료 제공 확인이 가능하도록 절차를 대폭 개선하였다. 지난 3월 테러방지법 통과와 함께 국가 감시에 대한 국민의 경각심이 높아져 수많은 시민들이 통신자료 제공 확인 신청을 하고 있으며, 이 과정에서 개선된 절차가 큰 역할을 하고 있다.

하지만 이런 상황에도 불구하고 궁금증은 더 커졌다. 이용자가 자신의 통신자료가 수사기관에 제공된 것을 확인해도 왜 제공이 되었는지 알아볼 방법이 없기 때문이다. 이렇게 아무런 이유가 통지되지 않은 상태에서 국가기관이 국민의 신원정보를 취득한 것은 그 정당한 이유가 제시되기 전에는 불법적인 권한남용이라 할 것이다.

오픈넷은 대법원 판결의 취지에 따라 통신자료 제공 요청에 응한 전기통신사업자가 아닌, 요청 권한을 남용한 수사기관의 책임을 묻고자 이번 국가배상 청구 소송을 제기했다. 이번 소송을 통해 그 동안 요청 권한을 남용해 온 수사기관의 관행에 제동이 걸리길 기대한다.

2016년 6월 1일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr