“공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증

- ‘NH농협’, ‘아시아나 항공’ 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문

2015년 12월 개정되어 올해 6월 2일부터 시행중인 “개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)”은 ISMS 인증 의무 대상을 의료기관, 학교 등 비영리기관으로 확대하고 과태료 규정을 강화했다. 하지만 ISMS 인증은 전자금융거래법 개정으로 폐지된 공인인증서 강제 사례처럼 정부가 인증한다는 “공인”이라는 꼬리표를 달고 있어 이른바 관치 보안의 폐해를 반복할 우려가 크다. 공인인증서 사용 강제의 폐해를 반면교사로 삼아 정부가 주도하여 인증 자체에 직접 관여하는 정책을 전면 수정해야 한다.

2001년 도입되어 2013년 의무화된 정보보호 관리체계(ISMS, Information Security Management System) 인증 제도는 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계의 적합성에 대해 인증을 부여하는 제도로서 한국인터넷진흥원(KISA)이 관리하고 있다. 그동안은 정보통신망서비스 제공사업자(ISP), 집적정보통신시설 사업자(IDC), 그리고 정보통신서비스 제공자 등 주로ICT 기업 중에서 일정 규모(전년도 매출액 100억원 이상 또는 3개월간 일일평균 이용자 수 100만명 이상) 이상의 기업이 의무 대상이었는데, 작년 12월 정보통신망법 개정으로 세입이 1,500억 이상인 의료법상 상급종합병원 및 고등교육법상 재학생수 1만명 이상인 학교로 ISMS 인증 의무 대상이 확대된 것이다. 또한 의무 대상자 중 미인증 사업자에 대한 과태료도 현행 1000만원에서 3000만원으로 상향되었다.

관치 보안의 문제는 이미 오픈넷이 오랫동안 비판해 온 공인인증서 사례에서 여실히 드러났다. 즉, 정부가 “공인”한다는 정부 주도 인증 문제의 핵심은 민간 전문가들이 주도하는 기술이나 인증 제도의 발전을 저해한다는 점이고, 이는 실제 인증되는 내용이나 실질과 무관하게 국가가 인증한다는 취지의 “공인”이라는 어휘 자체에서 그대로 드러난다.

우선 정부가 고도의 전문성이 요구되는 ISMS 인증 제도를 제대로 운영할 수 있는지부터 의문이다. 실제로 2014년 국정감사에서 ISMS 인증을 받은 254개의 기업 중 정보유출 사고가 무려 30개 기업에서 발생하였다는 점이 드러난 바 있고, 여기에는 사회적 파장이 큰 NH농협이나 KT 등 개인정보나 개인신용정보가 다수 집적된 기업이 포함되어 있다. 불과 며칠 전에는 ISMS 인증을 받은 아시아나 항공의 웹사이트에서 이용자들의 개인정보가 무방비로 노출될 수 있는 시스템 오류가 발견되기도 했다. 날로 발전하는 정보통신 환경에서 정보보호체계 내지 보안시스템의 구축은 그 어느 때보다도 중요하지만, ISMS 인증처럼 정부가 최종 인증 권한 자체를 보유하고 운용하는 제도는 부작용이 훨씬 크다. 급변하는 보안 시장과 하루가 다르게 발전하는 기술을 정부와 보수적인 규제가 따라가거나 앞서가기를 바랄 수 없기 때문이다.

한편 금융사가 이용자에게 공인인증서 등의 사용을 강제한 경우 금융사고 발생시 금융사 면책을 용이하게 하는 문제가 있었다. 이와 같이 ISMS 인증을 받았음에도 보안 사고가 발생한 경우, 반대로 정부의 “공인”된 인증을 받았다는 사실만으로 쉽게 면책을 받게 된다면 그 피해가 고스란히 이용자에게 전가될 우려가 있다. 또한 공인인증서 커넥션 처럼 ISMS인증이 ”공인” 인증 체제를 유지하는 이상 담당 부처와 심사기관을 중심으로 하는 카르텔이 형성되어 제도를 더욱 공고히 할 우려도 지우기 어렵다.

이처럼 정부가 최종 인증 권한을 보유하고 내용 심사를 주도하는 이른바 “공인” 인증의 강제는 우리나라에만 존재하는 갈라파고스 규제로, 스타트업이나 중소기업에게는 진입장벽이 될 뿐만 아니라 국내 기업에게만 이중, 삼중의 부담을 안겨 역차별을 초래한다. 미국, 캐나다 등 IT 선진국 중에 국가가 주도하여 보안 인증을 강제하는 나라는 찾기 어려우며, 이들 국가에서는 민간 전문가들이 참여하여 국제적으로 공신력을 획득한 ISO 27001, PCI-DSS 등의 인증을 이용한다. 물론 현 정보통신망법에서 ‘국제표준 정보보호 인증’, 즉 ISO 27001을 받은 경우에는 인증 심사의 “일부”를 생략할 수 있다고 하여 부담을 덜어준 것 같아 보이나, ISMS 인증의 대체를 인정한 게 아니기 때문에 결과적으론 달라진 게 없다. 정부가 주도하는 ISMS 인증이 ISO 27001 보다 특별히 더 우수하다는 점도 밝혀진 바 없으며, 오히려 인증의 품질에 대해 지적하는 목소리도 있다.

더욱이 ISMS 인증은 통상 준비부터 인증까지 약 6개월 이상이 소요되고, 인증 신청을 위해서도 최소 2개월 이상의 운영 기간이 필요하다. 게다가 ISMS 인증 비용만으로도 최소 수천만원에서 수억원이 들어간다. 그런데 해외진출을 꿈꾸는 ICT 기업들은 국내에서만 인정되는 ISMS 인증 보다는 국제적인 보안 인증을 선호할 수밖에 없고, 결국 중복적으로 인증을 받아야 하는 것이 현실이다.

정부 주도의 “공인” 인증 강박의 추억은 공인인증서 사례에서 이미 충분히 경험하지 않았는가? 정부는 인증 권한을 민간 전문가에게 양보하고 사후적 관리자의 역할만 수행하는 민간 주도의 보안 인증 제도로의 개선을 촉구한다.

2016년 7월 19일

사단법인 오픈넷

 * 관련 논평: 개정 전자금융거래법 국회 본회의 통과를 환영하며 금융당국의 기술중립, 사후규제 원칙 구현을 촉구한다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

8월 31일 아침, 한남동의 카페 테이크아웃드로잉 앞은 어수선했다. 주방의 집기들이 뜯어져 나와 트럭에 실렸고, 아직 짐으로 꾸려지지 않은 그릇들과 식료품만 쓰레기처럼 쌓여있었다. 동네미술관을 겸한 이곳에 전시되어 있던 작품들은 전날 옮겨졌고 실내는 이미 텅 비어있었다. 많은 사람이 즐겨 찾았던 2층의 창가에는 버려진 테이블 하나만 놓여있었다. 영화 <건축학 개론>에서 성인이 된 승민과 서연이 다시 만나 이야기를 나눈 곳으로 유명했던 장소였다. 8월까지만 영업한다는 건물주 싸이와의 합의에 따라, 결국 이날로 테이크아웃드로잉(이하 드로잉)이 사라지게 된 것이다.

▲ 8월 31일 아침 테이크아웃드로잉 2층의 창가

한남동에서의 마지막 밤

폐점을 하루 앞둔 30일 밤, 예술가, 연구자, 지역 주민 등 많은 사람들이 드로잉에 모여들었다. 일종의 폐업식인 ‘클로징 캠프’가 열렸기 때문이다. 사람들은 드로잉이 사라지기까지 그간의 과정을 담은 영상을 보며 생각에 잠겼고, ‘재난유산’이라는 이름의 마지막 전시를 보며 동행들과 이야기를 나눴다.

드로잉을 운영해온 최소연(48) 씨는 분주해 보였다. 호기심 어린 표정으로 전시된 작품들을 살펴보는 사람들에게 다가가 설명을 해주었고, 마지막이라는 소식을 듣고 오랜만에 찾아온 단골들과 환담을 나누기도 했다. 흰 블라우스와 검은 치마를 차려입은 모습이 마지막 의식을 치르는 사람처럼 경건해 보였다.

마지막 전시의 이름 ‘재난유산’은 최 씨가 직접 지었다. 여기에는 많은 뜻이 담겨 있다. 가게를 잃는 것이 동시대 많은 사람에게 닥친 불가항력적 일이라는 의미에서 ‘재난’이라는 이름을 붙였고, 또 비슷한 일을 겪을 다음 사람들에게 도움이 될 기록을 남겨야 한다는 생각에 ‘유산’이라는 이름을 달았다.

최 씨는 드로잉을 지키려고 애썼던 43명의 사람을 마지막 세 달여 시간 동안 직접 만났다. 그들은 자신들이 느끼는 드로잉의 의미를 함축해 129개의 돌에 기록했고 최 씨는 그들의 이야기를 채록했다. 그 기록들이 그대로 작품이 됐고 사라지는 드로잉이 남긴 유산이 되었다. 최 씨는 이 작업에 대해 “곳간을 지키기 위해 끝까지 싸우긴 했지만 우리는 폭력이 아니라 문화를 생산했다”며 “바람을 잠재우기 위해 광풍에 돌멩이를 하나 매다는 시각적 상상으로 이 작업을 했다”고 설명했다.

▲ 클로징 캠프에 온 사람들이 ‘재난유산’ 참여자의 말을 듣고 있다.

최 씨를 비롯한 이 카페의 디렉터 세 명은 모두 현대미술을 전공한 예술가들이다. 이들은 최근의 현대미술이 대기업이나 정부 입김에 포획됐다고 생각한다. 그래서 권위주의적인 경향을 띠게 됐다고 주장하며 이에 대한 저항의 의미를 담은 예술 프로젝트를 2000년대 초반부터 진행했다. 사진 등으로 출력한 대형 미술관들을 ‘접는’ 퍼포먼스를 통해 현대미술이 집단적으로 소비되는 방식에 대한 강한 의문을 던졌던 게 대표적인 사례다.

이와 함께 이들은 지역의 특색이 담긴 ‘열린 미술관’을 구상했다. 최 씨는 그림자가 없는 네모난 흰 벽으로 둘러싸인 초현실적인 ‘화이트 큐브’에는 다양한 예술을 담기 어려울 거라고 생각했다. 그 연장 선상에서 2006년 <접는 미술관, 명륜동에서 찾다> 프로젝트를 기획했고, 이 작품으로 올해의 예술상을 받았다. 그리고 상금 3,000만원을 종잣돈 삼아 이듬해 본격적으로 카페 겸 미술관을 열었다.

최 씨를 비롯한 운영진들은 미술관에만 갇혀 있는 작품(드로잉)을 커피처럼 편하게 즐기자는 의미에서 카페의 이름을 ‘테이크아웃드로잉’이라고 지었다. 둥지를 튼 장소는 서울 성북동이었다. 그렇게 첫 실험이 시작된 이후 어느덧 10년이 흘러 한남동에서의 마지막 밤을 맞은 것이다.

‘세 번째’ 폐점일

다음 날인 폐점일 아침, 갑자기 더위가 가셔 실내에 감도는 아침 공기가 쌀쌀했다. 새벽부터 비까지 내려 바깥에 내놓은 집기들은 축축하게 젖어있었다. 아침 8시가 막 넘은 이른 시각, 또 다른 디렉터인 최지안(45) 씨가 사다리를 타고 올라가 아슬아슬하게 천장의 조명을 떼어내고 있었다. 최 씨는 11시까지 건물주한테 공간을 비워주기로 했다며 서둘러 남은 물품들을 정리했다.

값비싼 커피 머신은 카페를 운영하는 젊은 두 청년이 중고로 받아갔다. 잠시 뒤에는 건물주 때문에 쫓겨나게 된 다른 음식점의 사장님들이 찾아왔다. 최 씨는 드로잉에서 쓰던 접시와 컵, 쓸만한 주방도구들을 주섬주섬 챙겨 사장님들에게 들려주었다. 상징적 의미가 있는 문짝은 떼어내 경의선 공유지에 갖다 놓기로 했다.

▲ 조명을 떼어내는 최지안 씨. 최소연, 최지안 두 사람은 자매다.

긴 시간 동안 어렵게 만들어 낸 드로잉이 조금씩 해체되고 있었다. 어쩌면 최 씨에게는 익숙할 수도 있는 일이었다. 이날은 드로잉의 세 번째 폐점일이었다. 최초의 장소 성북동에서는 계약 만료와 함께 쫓겨났다. 두 번째 장소 대학로에서도 마찬가지였다. 운영진들은 계약 갱신을 요구했지만 두 건의 명도 소송에서 모두 패소했다.

어느 정도 정리가 끝나자 최 씨가 잠시 멈춰 텅 빈 공간을 둘러봤다. 간간이 바닥에 짙은 갈색의 커피 알이 굴러다니는 것 외에는 깨끗했다. 6년 전 이 카페를 처음 열 때 그랬던 것처럼, 마치 곧 새 집기들이 들어오고 다시 사람들이 북적거리게 될 것 같기도 했다.

▲ 텅 빈 실내

2010년, 한남동

6년 전이었던 2010년 봄. 건물주의 횡포로 또다시 자신들의 공간을 잃기를 원치 않았던 드로잉 운영진들은 긴 시간의 물색 끝에 한남동의 한 건물을 찾았다. 일대는 아직 개발되지 않아 월세도 비싸지 않았고, 무엇보다 일본인 건물주가 믿음직했다. 그는 일본에서는 임차인이 원하면 얼마든 계약 연장이 가능하다며 장기영업을 보장하겠다고 약속했다.

10년 이상 안정적으로 머물 수 있는 곳을 찾던 그들에게는 선물과도 같은 장소였다. 건물주의 약속은 “임차인이 원할 시 매년 계약을 연장한다”는 계약서상의 특약으로 반영됐다. 최 씨를 비롯한 운영진 셋은 거액을 들여 고깃집이었던 2개 층을 수리한 뒤 다시 ‘테이크아웃드로잉’의 간판을 달았다. 세 번째 시작이었다.

▲ 드로잉의 상징이 된 간판

하지만 일본인 건물주는 드로잉이 명소가 되어 건물의 가치가 오르자 한 주류수입회사에 63억 원을 받고 건물을 팔아버렸다. 그리고 그 회사는 일 년 반 만에 15억5천만 원의 차익을 내고 가수 싸이에게 건물을 팔았다. 2012년 당시 싸이의 건물 인수가격은 78억5천만 원. 주변 부동산에 따르면 올해 시가는 130~140억 원으로 추정된다. 싸이는 4년여 만에 70억 원 안팎의 시세 차익을 얻은 것이다.

새 주인이 된 싸이는 훨씬 많은 월세를 낼 수 있는 프랜차이즈 카페를 들이기 위해 드로잉에게 나갈 것을 요구했다. 하지만 수년간 의욕적으로 가꿔 온 공간을 포기할 수 없었던 드로잉은 퇴거를 거부했다.

그 이후로는 널리 알려진 바와 같다. 싸이 측이 명도, 명예훼손을 비롯한 20여 건의 소송전을 시작했고, 4차례의 강제집행이 있었으며, 집행을 막는 과정에서 드로잉 운영진이 부상을 당해 병원에 입원하기도 했다. 강제집행을 중단해달라는 신청을 법원이 받아들였을 때도 싸이 측은 드로잉 운영진이 공탁금을 내러 간 틈을 타 집기를 들어내기도 했고, 높이 6미터에 이르는 공사장용 가림막을 쳐 드로잉을 격리시키기도 했다.

▲ 갑작스러운 강제집행을 막기 위해 설치했던 철제 기둥

그 과정에서 수많은 예술가와 밴드, 다큐 감독, 작가, 연구자, 주민들이 드로잉을 지키기 위해 자발적으로 모여들었다. 그들 모두에게 드로잉은 단순한 동네 카페가 아니었다. 모험적인 예술가에겐 새롭고 다양한 작품들을 조건 없이 품어주는 둥지 같은 곳이었고, 동네 이웃들에겐 갈 때마다 분위기가 바뀌는 재미난 카페였으며, 호기심 많은 젊은이에겐 다양한 현대예술을 차 한 잔 값에 접해볼 수 있는 특이한 미술관이었다.

그들은 공연과 전시를 열고 한바탕 떠들썩하게 놀면서 공간을 지켰다. 언제 수십 명의 건장한 용역들이 짓쳐들어올지 모르는 강제집행의 공포가 많은 사람들을 위축시켰지만, 그들은 너무 비장해지지는 않았다. 강제음악회, 소송문학낭독회 등 기발한 공연과 전시들이 이어졌고, 즐거움이 곧 무기가 되어 버티는 힘이 되었다.

하지만 정상적으로 영업할 수 없는 상황에서 버티기에는 한계가 있었다. 결국 몇 차례 진통 끝에 드로잉은 올해 8월까지만 남아있기로 싸이 측과 합의했다. 이렇게 한국 예술계가 주목했던 한남동의 실험이 건물주 한 명의 ‘재산권 행사’에 의해 허무하게 끝나게 된 것이다.

▲ 드로잉에서는 공연이 계속됐다. 올해 2월 있었던 야마가타 트윅스터의 공연

1989년, 서울

1989년 1월 서울. 토지거래 허가제를 위반해 37세 남성 강 모 씨가 구속됐다. 그는 땅을 산 뒤 등기도 하지 않고 팔아치운 혐의로 징역 1년을 구형받았다. 토지거래 허가제는 투기꾼들의 먹잇감이 되어 온 개발용 토지에 대해 국가의 허가를 받아야만 거래할 수 있도록 만든 법률이다. 공공의 이익을 위해 개인의 재산권 행사를 제한한 것이다.

강 씨는 아무리 투기가 우려되는 지역이라고 하더라도, 자신의 사유재산인 땅을 자기 마음대로 팔고 사지 못하게 만드는 법이 부당하다고 생각했다. 그는 감옥에서 토지거래 허가제에 대한 위헌심판을 신청했다.

그해 말 헌법재판소가 결론을 내놓았다. 강 씨에겐 안타까운 일이지만, 헌재는 개인의 재산권을 제한하는 토지거래 허가제가 ‘합헌’이라고 밝혔다. 당시 헌재가 낸 결정문의 한 대목이다.

사유재산 제도의 보장은 공동체 생활의 조화와 균형을 깨지 않는 범위 내에서 해야 한다. 투기적 거래는 엄청난 불로소득을 가져와 정의롭지 못한 부의 축적과 퇴폐향락성 과소비와 연결되기 쉽고 결국 국민의 건전한 근로의욕을 저해하고 계층 간 불화와 갈등을 심화시키는 것이므로 규제할 수 있다.

1989년 12월 22일, 토지거래 허가제 위헌심판에 대한 헌법재판소 결정문

투기의 사전적 정의는 ‘기회를 틈타 큰 이익을 보려 하는 일’이다. 건물가 기준 4년 만에 70억 원가량의 이득을 얻은 싸이는 투기적 거래를 했다고 볼 수 있을까? 투자와 투기의 경계가 모호해 쉽게 판단할 수 없지만, 싸이가 더 많은 수익을 위해 세입자를 밀어낸 상황은 여러모로 위 결정문과 연결지어 생각해 볼 부분이 있다. ‘엄청난 불로소득’ 그리고 ‘정의롭지 못한 부의 축적’이 ‘건전한 근로의욕을 저해하고 계층 간 불화와 갈등을 심화시키는 것이므로 규제해야 한다’는 문장은 곱씹어볼 만하다.

1989년에 헌법재판관들은 사회적 상식을 바탕으로 어떤 재산권은 공공복리에 어긋나면 제한할 수도 있다고 판단을 내렸다. 그렇다면 2016년 우리가 믿고 있는 재산권이란 어떤 모습일까? 부(富)에 관한 우리 사회의 관점이 반영되어 있을 것이다. 대부분 세입자가 패하는 법원의 명도소송 판결에서부터, 세입자가 ‘을질’을 한다며 비판하는 수많은 댓글들, 그리고 미래의 꿈 2위가 건물주인 고등학생들의 모습까지… 가진 사람의 권리만 중시하는 사회의 모습이 우리가 믿는 절대적 재산권의 우상 속에 반영되어 있다.

▲ 헌법재판소

“소유하지 않아도 주인일 수 있다”

다시 2016년, 드로잉을 지키기 위해 모인 사람들은 “소유하지 않아도 주인일 수 있다”고 주장했다. 건물을 가졌다는 증서를 가진 사람 못지않게, 황무지 같은 곳에 들어와 자신들의 창의와 노동으로 공간의 가치를 만든 사람들도 주인의 권리가 있다는 일종의 선언이었던 셈이다. 지금 한국의 법체계를 놓고 보면 허무맹랑한 주장처럼 들린다. 하지만 재산권이 반드시 배타적인 권리인가에 관해서는 논박의 여지가 있다.

재산권이라는 것이 원래 자기 재산을 배타적으로 통제할 수 있는 권리를 뜻할까? 재산권은 자연이 부여한 절대적인 권리이므로 그 개념이 변하지 않을까? 그렇지 않다.

헌법학자 김종철 교수(연세대 법학전문대학원)는 “재산권의 내용은 시대 상황이나 법률로 정하는 바에 따라 달라질 수 있는 것”이라며 “법원에서도 공공복리를 근거로 재산권을 제한하는 헌법적 정신에 충실한 법률 해석과 판결을 내릴 수 있어야 한다. 하지만 법원이 보수화 경향이 있는 데다 판사들이 헌법보다 사적 자치나 재산권 보호에 철저한 민법 논리에 익숙하다 보니 그런 적극적 판결에 인색한 것이 문제”라고 말한다. 현행 헌법은 “재산권의 행사는 공공복리에 적합하도록 하여야 한다”고 규정하고 있다. (헌법 제23조)

사회적 합의에 따라 재산권을 인정하는 폭이 달라지기도 한다. 영국에서는 카페, 펍, 전통 극장 등 지역공동체 사람들에게 중요한 부동산을 ‘지역사회에 가치 있는 자산(ACV, Asset of Community Value)’으로 지정해 건물 소유자가 함부로 자신의 재산권을 행사할 수 없게 만들기도 한다. 일본에서는 세입자가 계약 갱신을 요구하면 웬만해서는 그 요구를 거부할 수 없다. 건물주의 재산권 이상으로 세입자의 권리를 보호하는 것이다. (차지차가법)

재산권이 소유자만을 위한 절대적인 권한은 아니다. 우리나라에서도 1989년과 지금이 다르고, 지역에 따라서는 한국과 영국, 일본이 생각하는 재산권의 폭이 다르다. 한 사회의 구성원들이 재산을 어떻게 통제할 것인지에 관해 합의한 ‘가변적인 시스템’이라고 재산권을 정의하는 편이 더 타당해 보인다.

▲ 영국 런던 레이턴스톤의 펍 ‘Heathcote Arms’를 지키려는 마을 사람들의 캠페인. 이 펍은 2015년 ‘지역사회에 가치 있는 자산(ACV)’으로 지정되어 결국 영업을 계속할 수 있게 됐다.

가격으로 표현되지 않는 가치

얼마 전 20대 국회에서 젠트리피케이션을 방지하자는 목적으로 ‘자율상권법(자율상권구역의 지정 및 운영에 관한 법률안)’이 발의됐다. 지정된 상권에서만큼은 임대료 인상 걱정 없이 세입자들이 마음 놓고 장사할 수 있게 만들자는 것이 골자다. 하지만 현장에서는 큰 기대를 하지 않는 분위기다. 상수동에서 카페 ‘그문화다방’을 운영하는 김남균 씨(<골목사장 생존법> 저자)는 “임대인의 3분의 2 이상이 동의해야 자율상권구역으로 지정이 가능하다”며 “자율상권구역이 되면 임대료를 올리기 어려워지는데 이렇게 많은 임대인들이 알아서 동의하긴 어려울 것”이라며 법안의 현실성을 지적했다.

문제는 거듭 벌어지는데 뾰족한 해결책은 없는 상황. 20대 국회에서 보다 나은 젠트리피케이션 대책이 나오기를 기대하지만 쉽지는 않아 보인다. 일단 건물주의 재산권은 절대적으로 보장해야 한다는 전제를 깔고 시작하니, 건물주가 알아서 자신의 재산권을 ‘착하게’ 행사하도록 유도하는 쪽으로만 해결책이 나오고 있다. 드로잉의 최소연 디렉터는 “잘못된 제도를 바꾸려면 시간이 걸리는 데 그 사이에 가게들이 다 쫓겨나고 있다. 하지만 어떤 안전장치도 마련되지 않고 있다”며 안타까움을 표한다.

▲ 최소연 디렉터 ⓒ 정용택

많은 사람들이 드로잉을 찾았던 이유는 드로잉이 140억짜리 건물이었기 때문은 아니었다. 사람들은 가격으로 표현할 수 없는 드로잉만의 독특한 분위기를 좋아했다. 예술가들의 작업과 카페의 자유로움이 얽혀 빚어내는 문화적 가치는 ‘가격’으로 매기기 힘들다. 하지만 모든 가치를 가격으로 매길 수 있다고 생각하는 순간, 가격을 지불한 건물주가 모든 권리를 독점했다고 믿게 된다. 긴 시간 노력해서 공간을 꾸미고 다듬었던 세입자와 이용자들이 만들어낸 아름다움을 볼 수 없게 되는 것이다.

올해 서울에서만 가회동 장남주우리옷, 씨앗, 신사동 우장창창 등 십여 곳이 넘는 가게가 건물주의 요구 때문에 쫓겨났거나 싸우고 있다. 알려진 것만 이렇다. 멀쩡히 장사하다 어느 날 갑자기 통보를 받고 밀려나는 일이 이렇듯 계속되면 세입자들은 어차피 빼앗길 공간을 자발적으로 가꿀 의욕을 내기 어렵다. 대신 그 자리는 전국에 같은 모습을 한 매장에서 같은 상품을 파는 프랜차이즈들이 차지하게 될 것이다. 이렇게 되면 우리가 사는 도시에서 문화라고 할만한 것들이 사라진다. 거리에 개성을 불어넣는 사람들을 밖으로 내모는 상황은 결국 이렇게 도시에서 먹고 사는 사람들의 삶의 질을 떨어뜨릴 것이다.

‘파나마 페이퍼스’통해 포스코의 유령회사 인수 사실 확인

뉴스타파는 모색 폰세카 유출자료 분석을 통해, 2011년 2월 포스코가 인수한 해외 기업 두 곳이 사실상 페이퍼컴퍼니라는 사실을 보도한 바 있다. 문제의 기업은 영국 법인인 ‘EPC 에쿼티스’와 ‘Santos cmi 컨스트럭션 트레이딩’. 모두 에콰도르 기업인 산토스 cmi의 관계회사다. 두 기업은 2009년 이후 지금까지 영국 국세청에 자산이나 현금 흐름이 전혀 없다고 신고하고 있다.

포스코건설은 이 두 기업을 포함한 산토스 cmi의 관계 회사 10여 개를 인수하면서, 남미 시장 진출 교두보 확보라는 명분을 내세웠다. “지주회사인 산토스 씨엠아이의 연간 매출액이 2000억 원에 달하며, 에콰도르 최대 엔지니어링 회사”라는 설명이었다.

포스코의 주장은 과연 사실일까.

뉴스타파는 산토스 cmi가 에콰도르 금융당국에 신고한 경영보고 자료를 입수, 포스코의 주장이 사실인지를 검증했다. 입수한 문서는 2009년부터 2014년까지 산토스 cmi가 신고한 경영성과 보고서. 문서에는 산토스 cmi 대표의 서명이 들어 있다.

신고서류에 따르면, 산토스 cmi는 2009년 3300여만 달러(약 360억 원), 2010년엔 4,040만 달러의 매출을 올렸다. 포스코가 주장한 매출액 1920억 원의 5분의 1 수준. 신고 서류 어디에도 산토스 cmi가 연간 2000억 원 가까운 매출을 올렸다는 기록은 찾아볼 수 없었다. 포스코가 인수 금액 결정에 가장 중요한 근거인 기업 실적을 5배 가량 뻥튀기했다는 의혹이 제기되는 대목이다. 게다가 포스코가 산토스 cmi를 인수한 2011년에 산토스 cmi는 수백만 달러의 적자를 기록한 것으로 확인됐다. 참여연대 부집행위원장인 김경율 회계사는 “문서 내용이 사실이라면, 이는 일종의 사기에 해당한다”고 말했다.

포스코, 에콰도르 기업 실적 5배 부풀려 고가에 인수?

문제는 여기서 그치지 않는다. 2011년 포스코 인수 당시 산토스 cmi는 부실 공사 문제로 에콰도르 내에서 큰 문제를 일으키고 있었다. 60만 달러에 수주한 한 정유공장 보수공사에서 대형 부실이 발생한 것. 에콰도르 언론들은 발주기업이 “해당 시설이 붕괴 직전에 있고 큰 재앙을 불러올 수 있다”고 항의하고 있다는 등의 기사를 쏟아내고 있었다. 포스코가 산토스 cmi 인수를 결정하기 불과 3개월 전에 일어난 일이었다. 그런데도 불구하고 포스코는 인수를 강행했다.

1000억 원 가까운 규모의 대형 인수 합병이었는데도, 불과 두 달만에 인수작업이 마무리됐다는 사실도 의문을 남긴다. 인수 당시 산토스 cmi측 법률대리인이었던 파나마 로펌 모색 폰세카에서 유출된 이메일 등에 따르면, 산토스 cmi는 2010년 12월 모색 폰세카에 지분 매각 업무를 처음 의뢰했다. 그리고 불과 두 달만인 2011년 1월 모든 인수 작업이 마무리됐다. 모색 폰세카 유출 이메일에는 “급한 요청, 관련 서류를 빨리 보내라” 같은 문구가 곳곳에 들어 있다. 실적도 좋지 않고 사회적으로 논란을 빚고 있던 기업의 인수를 포스코가 왜 서둘렀을까?

뉴스타파는 당시 포스코의 의심스런 인수 과정을 추적하던 중, 이명박 정부의 자원외교 활동에서 단서가 될만한 것들을 찾았다. 바로 이 전 대통령의 친형인 이상득 전 의원과 에콰도르 대통령과의 수상한 관계다.

이상득 전 의원은 특사 자격으로 전세계를 누비며 MB정부 자원외교를 진두지휘했다. 그는 특히 중남미 국가에 공을 들였다. 브라질, 페루, 볼리비아, 멕시코, 에콰도르, 콜롬비아 등을 여러 차례 방문했다. 그리고 그때마다 포스코는 이 전 의원의 들러리로 등장했다. 실패로 끝난 볼리비아 리튬 개발 사업은 대표적인 사례다.

산토스 cmi 인수 6개월 전인 2010년 6월, 이 전 의원은 에콰도르를 처음 방문했다. 그런데 다른 중남미 국가에서와는 달리, 그의 에콰도르 행에는 방문 목적이 하나 더 있었다. 2010년 3월 발생한 천안함 사건에 대한 우리 정부의 조사 결과를 에콰도르가 지지해 줄 것을 요청하는 것이었다. 다른 남미국가 방문때는 한번도 입밖에 꺼내지 않은 일이었다. 2011년 이 전 의원이 낸 자서전 ‘자원을 경영하라’에도 이런 내용이 고스란히 담겨 있다.

2010년 6월 14일, 페루를 떠나 에콰도르에 도착했다…방문 목적은 자원의 직접적인 확보보다 에너지 생산시설에의 우리 기업 참여와 천암함 사태에 대한 지지 성명을 끌어내는데 더욱 큰 비중일 두었다. 나에게 주어진 시간은 단 하루에 불과했으나 해야 할 일은 많았다.

‘자원을 경영하라’ 170쪽

당시 에콰도르는 중남미의 대표적 사회주의 국가로 북한과 가까웠고, 라파엘 꼬레아 에콰도르 대통령은 반미주의자였다. 이를 의식했는지, 이 전 의원은 자서전에서 “반미노선을 걷는 좌파 성향의 국가가 우리 정부의 입장을 지지한다면 국제사회의 동조를 끌어내는데 유리할 수 있는 상황이었다”고 적고 있다.

목표 달성을 위해 이 전 의원은 에콰도르 대통령을 집요하게 설득했다. 라파엘 대통령이 지지자와 정부 관료의 반대를 이유로 머뭇거리자, 이 전 의원은 대외경제협력기금(EDCF) 지원 카드까지 꺼내 들며 협조를 부탁했다. 그리고 결국 라파엘 대통령을 설득하는데 성공했다. 자서전에는 당시 상황이 이렇게 기술돼 있다.

EDCF 자금 지원을 설명하면서 다시 한번 지지를 요청하자 그(라파엘 에콰도르 대통령)는 한참을 생각한 뒤 물었다. 좋습니다. 그럼 제가 어떻게 하면 될까요? 이튿날 경제 4단체장 초청 조찬모임에 그가 참석했다…그 자리에서 천안함 사태에 대해 대한민국 정부의 입장을 지지한다고 밝혔다.

‘자원을 경영하라’ 181쪽

에콰도르 대통령 방한 직후 기업 인수 추진

라파엘 에콰도르 대통령의 방한(訪韓) 3개월 뒤, 포스코는 에콰도르 기업 산토스 cmi의 인수에 본격적으로 뛰어들었다. 2011년 2월 1일, 에콰도르 최대 일간지 ‘엘 꼬메르시오’는 포스코의 산토스 cmi 인수가 에콰도르 대통령의 한국 방문 성과라고 보도했다.

몇 달 전 에콰도르 대통령과 고위 인사 및 사업가들이 한국을 방문하였는데 그 결과가 바로 포스코의 투자이며 이는 국제 투자자들 간에 존재하는 에콰도르에 대한 신뢰를 보여주는 것이기도 하다.

에콰도르 일간지 ‘엘 꼬메르시오’ 2011년 2월 1일

포스코의 산토스 인수 합병이 포스코의 자체적인 판단에 따른 결과가 아니라, 정권 차원에서 기획된 사업이었음을 짐작케 하는 대목이다.

포스코의 산토스 인수 합병이 마무리된 뒤인 2011년 8월, 이 전 의원은 역시 특사 자격으로 에콰도르를 다시 방문해 라파엘 대통령을 만났다. 분위기는 이전 방문 때보다 좋았다. 라파엘 대통령이 특사 일행의 신청곡을 불러 큰 박수를 받는 등, 시종일관 화기애애한 만남이 이어졌다.

MB정부의 목적 달성, 포스코의 몰락

그러나 정치적 목적이 개입된 것으로 추정되는 포스코의 에콰도르 기업 인수는 이후 두고두고 골칫거리가 됐다. 연간 2000억 원의 매출을 올린다던 산토스 cmi는 인수 2~3년만에 500억 원 넘는 손실을 내며 포스코에 부담이 됐고, 관계회사인 영국법인 EPC 에쿼티스는 인수 3년 만에 두 번의 자산 감액을 거쳐 껍데기만 남았다.

이명박 정부 5년 동안 우량기업 포스코는 그야말로 만신창이가 됐다. 수조 원의 흑자를 내던 기업이 졸지에 적자에 허덕이는 신세로 전락했다. 무리한 기업 인수합병, 정치권 입맛에 휘둘린 경영이 부실의 원인이었다. 모색 폰세카에서 유출된 조세도피처 자료가 포스코 몰락 과정의 감춰진 진실을 들춰내는 계기가 될 지, 관심이 모아지고 있다.

취재 : 한상진
촬영 : 김남범, 김수영
편집 : 정지성
그래픽 : 정동우

최순실 씨의 조카 장시호(최순실의 언니 최순득의 딸)씨와 관련된 이권개입 의혹 회사가 새롭게 드러났다. 뉴스타파 취재 결과 K스포츠재단의 국제회의 대행 사업을 따냈던 이벤트 업체 ‘더스포츠엠'(이하 ‘SPM’)을 설립한 사람이 장시호 씨가 주도해 설립한 ‘사단법인 한국동계스포츠영재센터'(이하 ‘영재센터’)의 직원인 것으로 확인됐다. 또 이 영재센터의 자금이 SPM으로 흘러들어 간 정황도 포착됐다. 이 때문에 장 씨가 차명으로 SPM을 설립한 뒤, K스포츠재단이나 영재센터의 자금을 이 회사를 통해 빼돌리려 한 게 아니냐는 의혹이 제기된다.

뉴스타파는 설립 배경과 오너가 베일에 감춰져 있던 SPM을 추적하던 중 장시호 씨가 주도해 만든 영재센터와 최순실 씨가 사실상의 주인인 K스포츠재단의 돈이 용역 계약을 통해 SPM으로 흘러들어온 사실에 주목했다.(※ 관련기사 : K스포츠도 정체불명 이벤트업체와 수상한 거래)

‘장시호 법인’ 직원이 SPM 설립

SPM 법인등기부 등본에 따르면, 이 회사를 설립한 사람은 87년생 이 모 씨다. 그는 올해 3월 회사 설립 당시 등기이사에 올랐다가 일주일 만에 사임한 것으로 나온다. 뉴스타파 취재결과 이 씨는 장시호 씨가 사무총장을 지낸 영재센터의 직원인 것으로 확인됐다.

▲ 영재센터가 GKL사회공헌재단에 제출한 사업계획서 (출처:김태년 의원실)

이런 사실은 영재센터가 지원금을 받기 위해 GKL(그랜드코리아레저) 사회공헌재단에 제출한 ‘사업계획(신청)서’를 통해 드러났다(※ 관련기사 : 삼성, 최순실 조카에 거액 지원…최 씨 일가 전방위 지원 의혹).

이 문서에는 영재센터의 과장인 이 씨가 지원금 신청 담당자로 기재돼 있다. 뉴스타파는 SPM을 설립한 이 씨가 영재센터 직원 이 씨와 동일인물이며, 최근까지 SPM 사무실에 근무한 사실도 확인했다. 다시 말해 이 씨는 정시호 씨가 주도해 설립한 사단법인 한국동계스포츠영재센터의 직원이자 동시에 베일에 가려있던 의문의 회사 SPM의 직원이기도 했던 것이다. 실제 영재센터와 SPM은 사실상 ‘한몸’처럼 운영돼 왔다. 일단 사무실이 같았다. 강원도 평창에 본사를 둔 영재센터는 서울 강남에도 사무실을 운영한다고 홍보해 왔는데, 확인해 보니 그곳은 서울 강남구 삼성동에 있는 SPM 사무실과 같은 주소였다. SPM이 ‘이규혁 재능 기부 무료 빙상체험 교실’, ‘제1회 한국동계스포츠영재센터 빙상영재캠프’ 등 총 4개 사업을 영재센터로부터 수주하는 등 영재센터와 긴밀한 관계를 맺고 있었다는 사실도 확인됐다.

SPM의 한 관계자는 “회사(SPM) 운영에 필요한 자금은 주로 영재센터에서 나오는 걸로 알고 있다”고 말했다. 취재진은 “SPM이 사실상 장시호 씨의 차명회사가 아닌지” 등 관련 의혹에 대한 입장을 듣기 위해 영재센터와 SPM을 설립한 이 모 씨 측에 수차례 연락을 취했지만, 아무런 답도 듣지 못했다.

취재 : 오대양

카카오가 페이스북보다 잘한 한 가지

카카오, 페이스북 보다 이용자 권리를 가장 잘 보호하는 기업으로 평가 받아

글 | 김가연(오픈넷 변호사)

지난 11월 3일 월요일, RDR(Ranking Digital Rights) 프로젝트는 2015 기업책임지수(Corporate Accountability Index)를 온라인에 공개했다. 이번에 처음으로 발표된 기업책임지수는 인터넷·통신 기업이 이용자의 표현의 자유와 프라이버시를 보호하기 위해 얼마나 노력하는지를 평가해 객관적인 수치로 보여주고 한 최초의 시도로서 의미가 크다.이번 지수 산정을 위해 전 세계 수십억 명의 디지털라이프에 큰 영향을 미치는 총 16개 기업에 대한 평가가 이루어졌다. 지리적 요소 및 다양성, 이용자 기반, 기업 규모, 시장 점유율 등을 포함한 다양한 요소들에 의해 인터넷 기업 8개사와 통신 기업 8개사가 선정되었다. 인터넷 기업 8개사 중 5개사가 미국 기업이었으며, 그 외의 지역에서는 한국의 카카오, 중국의 텐센트, 러시아의 Mail.ru가 선정되었는데, 카카오가 세계적인 인터넷 기업들과 어깨를 나란히 하게 된 것은 한국의 인터넷 환경에 대한 국제적 관심을 여실히 보여준다.

이렇게 선정된 16개 기업들은 헌신(Commitment), 표현의 자유(Freedom of expression), 프라이버시(Privacy) 세 개의 분야에 걸친 31개의 지표에 의해 평가되었다. 동 지표들은 국제인권법 체계와 프라이버시 및 표현의 자유에 관한 최신 국제 원칙들을 바탕으로 만들어졌으며, 각 지표는 다시 100여개의 세부 평가요소로 나뉘어 각 지표의 모든 세부 평가요소를 만족시켜야만 해당 지표에 대해 만점(full credit)을 주는 방식으로 매우 까다롭게 심사가 이루어졌다.

RDR에 의하면, 상당수의 기업이 이용자의 권리에 영향을 미치는 자사 정책에 대해 투명하게 공개하지 않았다. 또한 높은 순위를 차지한 기업들조차도 일부 지표에서는 아예 점수를 받지 못했으며, 이사급(board) 전반에서 이용자의 표현의 자유와 프라이버시의 보호에 대한 고려를 대외적으로 언급하는 경우가 거의 없는 것으로 나타났다. 총 득점 가능한 점수 중 최소 50% 이상을 득점한 기업은 6개사 밖에 없었고, 최고 점수는 겨우 65%로 우수하다고 하기 어려우며, 거의 반 이상의 기업이 25% 이하의 점수를 받아 이용자의 권리를 거의 고려하지 않고 있음이 드러났다.

인터넷 기업 중에서는 구글(65%), 통신사 중에서는 영국 회사인 보다폰(54%)이 가장 높은 점수를 받았다. 카카오는 47%를 받아 인터넷 기업 중에서는 트위터(50%) 다음으로 5위, 전체 16개사 중에서는 7위를 해, 미국(구글, 야후, 마이크로소프트, 트위터, AT&T)과 영국(보다폰) 기업을 제외하면 이용자 권리를 가장 잘 보호하는 기업으로 평가받았다. 카카오의 경우 다음 한메일, 다음 검색, 카카오톡 세 가지 서비스에 대해 평가가 이루어졌는데, 전반적으로 프라이버시(42%, 16개사 중 7위) 보다 표현의 자유(59%, 16개사 중 2위) 보호 점수가 월등하게 높았다. 또한 비서구권 기업 중에서 표현의 자유 및 프라이버시에 대한 헌신 정도와 정보 공개 수준이 눈에 띄게 높았고, 31개의 지표 중 8개의 지표(F2, F3, F4, F8, P2, P3, P4, P13)에서는 전체 1위를 차지했다.

이렇게 카카오가 전반적으로 선전할 수 있었던 이유는 올해 1월부터 발표한 투명성 보고서의 힘이 컸다고 보인다. RDR은 “한국의 인터넷은 지난 10월 발표된 프리덤하우스의 2015년 인터넷 자유 지수에서 ‘부분적 자유(partly free)’로 분류되었지만, 강한 시민사회와 활발한 언론, 그리고 경쟁적인 정치 체계로 인해 국민이 특히 감시 분야에 있어 정부와 기업의 보다 높은 투명성을 요구”하게 되었다고 평가했다.

RDR 프로젝트의 총괄책임자인 레베카 맥키넌(Rebecca McKinnon)은 “순위를 전반적으로 보면 승자는 없는 게 분명하다”면서, “우리의 희망은 이 지수가 기업 투명성을 높이는 계기가 되어 결과적으로 이용자들이 충분한 정보를 바탕으로 서비스를 선택할 수 있도록 힘을 실어주는 것”이라고 프로젝트의 취지를 설명했다. 또한 지난 11월 9일 있었던 IGF 2015 RDR 세션에서는 카카오에 대해 “매우 잘 하고 있다”고 언급하면서, 앞으로 카카오와 같이 국제적으로는 잘 알려지지 않지만 영향력 있는 기업들을 더 많이 포함시킬 계획이라고 밝혔다.

이번 연구에는 오픈넷의 김가연 변호사가 객원연구원으로 참여했다.

* 위 글은 씨넷코리아에 기고한 글입니다. (2015.11.25.)