지난 5월 2일 문화체육관광부(이하 “문화부”)는 이용허락 없이 가능한 무상 공연 범위를 대폭 축소하는 것을 내용으로 하는 ｢저작권법 시행령｣ 일부개정령(안)을 입법예고하였다. 이에 사단법인 오픈넷, 진보네크워크센터, 정보공유연대 IPLEFT는 6월 12일 반대의견을 제출하였다.
개정안에 따르면 기존 저작권(공연권) 행사 대상이 아니었던 커피전문점 등에서 상업적음반을 트는 행위(공연)에까지 권리행사 범위가 확대되는 것은 물론, 영상저작물의 경우 농어촌 지역의 박물관 등 예외적인 경우가 아닌 이상 반대급부를 받지 아니하는 무상 공연임에도 불구하고 복제 및 전송 대가 이외에 공연행위 자체에 대한 이용허락을 별도로 받아야 한다.
<저작권법 시행령 개정안 제11조에서 반대급부를 받지 않더라도 이용허락을 받아야 하는 경우>
7. 영상저작물을 감상하게 하기 위한 설비를 갖추고 상업적 목적으로 공표된 영상저작물을 이용하는 공연. 다만, 다음 각 목의 어느 하나에 해당하는 시설에서 공표일로부터 2년이 지난 상업적 목적으로 공표된 영상저작물을 이용하는 경우에는 그러하지 아니하다.
가. 「농업ㆍ농촌 및 식품산업기본법」제3조제5호에 따른 농촌 및 「수산업ㆍ어촌 발전기본법」제3조제6호에 따른 어촌에 설치된 박물관ㆍ미술관(「박물관 및 미술관 진흥법」제3조에 따른 박물관ㆍ미술관을 말한다)
나. 「농업ㆍ농촌 및 식품산업기본법」제3조제5호에 따른 농촌 및 「수산업ㆍ어촌 발전기본법」제3조제6호에 따른 어촌에 설치된 도서관(「도서관법」제2조에 따른 도서관을 말한다)
개정안은 영상저작물 공연에 대한 반대급부를 받지 않더라도 저작권자의 이용허락 없이 가능한 자유로운 공연을 포괄적으로 금지하고 있다.
따라서 저작권법 시행령 개정안이 시행되면 예컨대 월드컵 응원을 위해 길거리 전광판에서 경기 중계를 상영하거나 또는 대통령 탄핵 시위 현장에서 전광판을 통해 영상저작물을 상영하기 위해서는 저작권자의 허락을 별도로 받아야 한다. 이미 DVD를 구입하였거나 스트리밍의 대가를 지급했더라도 영상 설비를 갖추어 공연을 하기 위해서는 공연에 대한 이용허락을 별도로 받아야 하는 것이다. 반대급부를 받지 않더라도 그렇다. 현행 법령 하에서는 반대급부를 받지 않는 경우 앞서 예시한 공연을 위해 별도로 이용허락을 받을 필요가 없다.
한편 개정안에 따르면 농어촌 지역의 박물관 등에서만 이용허락 없는 자유로운 공연(공표 후 2년이 지난 영상저작물에 한정)이 가능해져, 개정안 시행 후에는 도심 지역 박물관 등에서는 이 같은 자유로운 공연이 원칙적으로 금지된다. 이미 막대한 예산을 들여 영상저작물을 구입했음에도 관내에서 이를 공연하기 위해서는 추가 예산이 필요해진 것이다. 이에 따라 도심 지역 소외 계층을 포함한 시민들의 문화향유권이 심각하게 저해될 우려가 크다. 참고로 현행 법령 하에서는 전국의 모든 박물관이나 도서관 등 공공시설에서 공표 후 6개월이 지난 영상저작물을 상영하는 행위는 저작권자의 허락 없이도 자유롭게 가능하다.
결국 개정안이 시행되면 농어촌 지역의 박물관 등이 아닌 한 반대급부를 받지 않더라도 영상 감상 설비를 통해 저작권자의 허락 없이 영상저작물을 공연하면 저작권법 위반으로 형사 처벌될 위험을 감수해야 한다.
저작권법 제29조(영리를 목적으로 하지 아니하는 공연·방송)
②청중이나 관중으로부터 당해 공연에 대한 반대급부를 받지 아니하는 경우에는 상업용 음반 또는 상업적 목적으로 공표된 영상저작물을 재생하여 공중에게 공연할 수 있다. 다만, 대통령령이 정하는 경우에는 그러하지 아니하다.
문화부는 개정이유에서 “효과적인 권리 보호와 관련 산업을 육성하고 이용자 보호 등의 균형달성을 도모”하고자 한다고 하지만, 개정안은 권리자의 이익을 확대하고 이용자의 정보문화향유권을 제한하는 내용만을 담고 있을 뿐이고, 이와 같은 개정을 추진해야 할 구체적인 근거를 포함하고 있지 않다.
저작권법 제29조에서 ‘영리를 목적으로 하지 아니하는 공연·방송’을 저작재산권 제한 사유로 둔 것은 저작물이 비단 사고파는 문화 상품이 아니라, 세상을 이해하고 사람들의 삶과 관계를 풍요롭게 하는 윤활유의 역할을 하기 때문이다.
친구가 구매한 음악을 내가 함께 들을 때, 이것을 단지 친구의 구매력에 무임승차했다거나 창작자의 재산을 도둑질했다고 할 수 있을까? 이번 개정안과 같이 ‘영리를 목적으로 하지 아니하는 공연·방송’의 영역을 극도로 협소화하는 것은, 저작권법이 음악이나 영화 등을 그 자체로 소비하는 것의 규제를 넘어서, 사람들의 문화적 향유와 소통을 제약하는 것이나 다름없다.
지난 박근혜 정권에서 문화부는 이른바 창조경제를 위한 저작권 보호에 천착하여 시민사회의 반대에도 불구하고 저작권 보호만을 위한 기형적 조직인 저작권보호원을 만든 바 있다. 저작권법의 또 다른 축인 이용자를 위한 정책 예컨대 저작권법 제35조의3에 명시된 ‘공정이용’을 활성화하는 정책이나 이를 위한 예산 집행 사례는 찾아보기 힘들었다.
지난 4월 20일 미래저작권 정책포럼 등이 주관하고 문화부가 후원한 ‘문화와 저작권 정책’ 컨퍼런스에서 저작권자뿐 아니라 저작권 이용자도 저작권 정책 결정 과정에 적극적으로 참여하는 거버넌스 모델이 필요하다는 연구 결과가 발표되었다. 그러나 이번 저작권법 시행령 개정 과정을 살펴보면 새로운 정부가 들어선 이후에도 이용자를 홀대하는 문화부의 저작권 정책 기조는 별로 달라지지 않은 것으로 보인다.
문화부가 입법예고를 위해 5월 2일 게시한 시행령 개정안에는 아직 입법예고 기간(2017. 6. 12. 까지)이 끝나지 않았음에도 “입법예고 결과 특기할 사항 없음”이라고 분명히 명시되어 있다. 물론 시행령 개정안의 초안이므로 추후 보완되겠지만, 이용자의 반대 의견은 애초에 염두에 두지 않겠다는 문화부의 안이한 의식을 엿볼 수 있는 대목이다.
<문화부가 지난 2017. 5. 2.에 게시한 시행령 개정안 중 발췌>
새 정부 출범에 따라 다양한 이해당사자들이 공론장에서 머리를 맞대고 정책 의사결정에 참여하는 거버넌스 모델이 각광받고 있고, 저작권 정책 역시 예외는 아니다. 저작권 보호나 창작자의 권익 향상도 중요한 의제이지만, 저작물의 공정이용이나 정보문화향유권의 보장 등 이용자의 이해관계 역시 결코 가벼이 여겨서는 안 된다. 저작권법 시행령 개정안 역시 공론장에서 이용자의 적극적인 참여 하에 원점부터 재검토해야 한다. 문화부의 전향적인 태도 변화를 기대한다.
2017년 6월 14일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
6월 8일 유엔(UN) 의사 ·표현의 자유 특별보고관 데이비드 케이(David Kaye)는 현재 진행중인 통신자료 제공 제도에 대한 헌법소원과 관련해, 이 제도가 국가기관이 영장 없이 이용자의 정보를 취득하게 함으로써 익명 표현 및 통신의 자유 침해한다는 내용의 제3자 의견서를 헌법재판소에 제출했다.
<데이비드 케이, 유엔 표현의 자유 특별보고관>
통신자료 제공 제도란 수사기관 등이 전기통신사업자에게 이용자의 성명, 주민등록번호, 주소, 전화번호 등 통신자료의 제공을 요청할 수 있다고 규정한 전기통신사업법 제83조 제3항 및 제4항을 말한다. 이 제도는 수사기관이 압수수색 영장을 받지 않고도 이용자의 개인정보를 무단으로 취득할 수 있게 하고 있어 헌법상 영장주의 원칙의 우회 수단으로 남용되어 왔다. 2016년 5월 18일 시민 500명은 해당 전기통신사업법 조항들에 대해 헌법소원을 청구했으며, 이에 대해 지난 4월 19일 국제적 인권단체인 아티클19(ARTICLE19)과 프라이버시인터내셔널(PRIVACY INTERNATIONAL)이 먼저 제3자 의견서를 제출했고, 이번에 유엔 특별보고관이 세 번째로 의견서를 제출한 것이다.
사단법인 오픈넷은 2016년 3월에 샌프란시스코에서 열린 라이츠콘(RightsCon)에서 케이 특별보고관을 초청하여 무영장 통신자료 제공의 문제점에 대한 패널토론 세션을 개최한 바 있다. 또한 오픈넷은 2017년 3월에 이루어진 아티클19의 세계 표현의 자유와 프라이버시 원칙의 발표에 자문단체로 참여하였다. 이 원칙은 표현의 자유와 프라이버시가 상호 지지적인 관계임을 천명하고 있다. 오픈넷은 2015년초부터 프라이버시인터내셔널과 통신자료제공제도의 문제점에 관한 UN기관 제출 문서에 공동작업을 한 바 있다.
헌법소원에 제출된 세 의견서 모두 한국에서 통신 감시가 광범위하게 이루어지고 있음에 우려를 표하면서, 통신자료 제공 제도가 명백한 국제인권법 위반이라는 점에 목소리를 같이 하고 있다. 구체적으로 아티클19의 의견서는 ‘통신자료 제공 관련 조항은 요청 이유에 대한 명확성이 결여되어 있고 영장이나 정보 주체에 대한 통지 등 아무런 절차적 제약이 없기 때문에 필요성과 비례성이 충족되지 않아 인권침해’라는 점을 강조하고 있고, 프라이버시인터내셔널의 의견서는 ‘익명성도 개인신상정보에 대한 일종의 프라이버시권이기 때문에 단 한 명에 대한 익명성 침해라도 다른 프라이버시권 침해과 마찬가지로 법원 등 독립적인 기관의 명령이 필요하다’는 점을 강조하고 있다.
데이비드 케이 특별보고관은 ‘시민적·정치적 권리에 관한 국제규약(이하 “자유권 규약”)’ 제19조 제2항이 익명 표현 및 통신의 자유를 보장하고 있음을 지적하고, 제19조 제2항 및 제3항에 따라 자유권 규약의 당사국인 대한민국은 국가기관이 이용자 정보를 취득할 때 익명 표현 및 통신의 자유를 과도하게 침해하지 않도록 보장해야 함을 분명히 했다. 결론적으로는 ‘국가기관이 영장 제시 없이 이용자 정보를 취득할 수 있게 하는 통신자료 제공 제도는 자유권 규약으로 인한 대한민국의 의무와 국제적인 합의에 위반하여 익명 표현과 통신의 자유를 침해하고 있을 뿐만 아니라 국민 1인당 정보 요청 건수가 다른 나라에 비해 이례적으로 높은 현실은 표현의 자유에 대한 위험을 악화시킨다’고 하면서, 헌법재판소가 이러한 우려를 신중하게 고려해 판단할 것을 촉구했다.
오픈넷은 2015년 1월부터 참여연대와 함께 이통사 통신자료 제공 알권리 찾기 캠페인을 진행했으며, 2016년 6월에는 시민 22명을 대리하여 국정원 등 수사기관을 상대로 위법한 통신자료 취득에 대해 국가배상 청구 소송을 제기했다. 이러한 시민사회의 노력의 결과로 통신자료 제공 건수는 감소하는 추세다. 6월 5일 미래부가 발표한 2016년 하반기 통신자료 등 현황자료를 보면 통신자료 제공은 전화번호수 기준으로 알 권리 찾기 캠페인이 시작된 2015년 상반기를 기점으로 소폭이지만 지속적으로 감소하고 있다.
|
|
2015년 |
2016년 |
||
|
상반기 |
하반기 |
상반기 |
하반기 |
|
|
전화번호수 |
5,901,664 |
4,675,415 |
4,480,266 |
3,792,238 |
|
문서수 |
560,027 |
564,847 |
574,769 |
534,845 |
|
문서1건당 전화번호수 |
10.5 |
8.3 |
7.8 |
7.1 |
현재 국회에는 통신자료 제공 제도 개선을 위한 다수의 통신비밀보호법과 전기통신사업법 개정안이 발의되어 있다. 오픈넷은 2014년 12월 민주당 정청래 전 의원과 함께 통신자료 제공 폐지를 포함한 사이버사찰방지법을 발의하기도 했다. 그러나 언제쯤 관련 논의가 시작되고 입법이 이루어질지는 기약이 없는 상황이다.
하지만 아직도 연간 800여만 명에 달하는 시민들의 개인정보가 제공되고 있다는 것은 심각한 문제이다. 2016년 한 해 국민 6명당 1건의 통신자료 제공이 있었던 것인데, 의견서에서도 지적된 바와 같이 유사한 제도가 있는 다른 나라들과 비교했을 때 압도적으로 높은 비율이다.
위헌임이 명백한 제도에 대한 가장 궁극적인 해법은 제도 자체의 폐기이다. 헌법재판소는 국제인권법과 헌법에 위배되는 통신자료 제공 제도에 대해 과감하게 위헌결정을 내리기 바란다.
2017년 6월 13일
사단법인 오픈넷
첨부. 미래부 보도자료-16년 하반기 통신자료 및 통신사실확인자료 제공 등 현황
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
방송통신위원회(이하 “방통위”)가 지난 10일 전체회의에서 전기통신사업자간 불합리하거나 차별적인 조건 제한 부과의 부당한 행위 세부기준 제정안을 의결하였고 이에 대해 언론은 ‘부당하지 않은 차별’은 허용된다며 이른바 “제로레이팅”의 근거를 마련하였다고 보도하고 있다.
그러나 사단법인 오픈넷은 아래와 같이 통신비 인하 수단으로 제로레이팅은 대안이 될 수 없음을 밝히며, 시장 경쟁상황에 대한 파악과 함께 이동통신사의 전기통신사업법 및 공정거래법 위반 여부에 대한 철저한 조사를 요구한다.
또한 통신비 인하는 명확히 이동통신사 스스로의 과제다. 그럼에도 제로레이팅은 통신비 인하에 플랫폼/콘텐츠 사업자들도 동참해야 한다는 이동통신사의 괴이한 논리의 수단으로 활용되고 있는 바, 이에 대한 정부의 명확한 입장 표명도 요구한다.
통신 당국이 이동통신사들에게 새 정권의 공약사항인 보편적 통신비 인하 대책을 요구하고 있으며 이동통신사들은 제로레이팅이 마치 보편적 통신비 인하 수단인 양 대대적으로 홍보하고 있다. 그러나 제로레이팅은 이동통신사들과 스폰서 계약을 체결한 일부 서비스를 이용하는 이용자가 “추가 과금” 없이 데이터를 이용할 수 있게 할 뿐, 해당 서비스를 이용하지 않는 일반 이용자에게는 어떠한 혜택도 돌아가지 않는다.
통신비 인하는 국민의 보편적 인터넷 접근권 확대 측면에서 바라보아야 하며, 제로레이팅은 이러한 접근권 확대 효과를 전혀 가져오지 않는다. 보편적 통신비 인하 효과가 없다는 점 역시 마찬가지다.
현재 시장에서 제공되고 있는 제로레이팅 요금제는 SK의 11번가, KT의 지니 등 이동통신사가 계열사 등 특수관계가 있는 부가통신사업자들을 지원하는 것을 위주로 시작되고 있다. 오픈넷은 오래전부터 이동통신사와 특수관계에 있는 사업자들과의 제로레이팅 계약은 부당지원 등의 공정거래법 위반 소지가 매우 높다고 우려를 표명한 바 있다.
통신 당국은 한가하게 제로레이팅으로 인한 통신비 인하 운운할 때가 아니다. 오히려 현재 제공되고 있는 제로레이팅 요금제가 시장 경쟁상황에 어떤 악영향을 미치는지부터 파악해야 할 것이다. 특히 이동통신사들이 계열사와 체결한 제로레이팅 계약이 공정거래법 위반인지 여부를 철저히 조사해야 한다.
이동통신사와 특수관계가 없는 플랫폼/콘텐츠사업자들이 자사 서비스 이용을 독려하기 위해 자발적으로 이용자에게 망사용료에 비례하는 사은품을 제공하는 식의 제로레이팅은 원칙적으로 문제가 없다. 그러나 이동통신사가 자신들의 독과점적 지위를 이용하여 플랫폼/콘텐츠사업자에게 가격 인하를 강요하는 것은 공정거래법 위반이다. 독과점적 지위를 이용하여 이용자들의 망사용을 늘려 자신들의 매출은 늘리고 생산비용은 플랫폼/콘텐츠사업자들에게 전가하는 것이기 때문이다. 특히 한국에서는 이동통신사들이 통신비 인하 압박을 플랫폼/콘텐츠사업자에게 전가하기 위해 제로레이팅을 언급하고 있는데 정부가 이에 동조하는 것은 공정거래법 위반을 독려하는 것밖에 되지 않는다.
심지어는 플랫폼/콘텐츠사업자의 자발적인 제로레이팅도 상황에 따라서는 중소경쟁사들을 파산시켜 장기적으로 독점이윤을 취하기 위한 수단으로 악용될 가능성, 즉 부당염매의 위험도 있다. 대한민국 정부는 현재 시장 상황에 큰 변화가 없는 한, 어떤 정책수단으로의 제로레이팅도 아예 언급을 하지 않는 것이 상책이다.
방통위는 고시 마련을 위해 지난 2016년부터 연구반을 운영했고 전문가 세미나를 개최했다고 홍보하고 있다. 그러나 이용자들은 어떤 전문가들이 어떤 논의를 거쳐 이번 고시를 제정했는지 전혀 알지 못한다. 방통위 홈페이지에도 연구반 운영에 관한 정보나 연구 결과에 대해서 전혀 공개된 바 없다. 한마디로 깜깜이 정책 결정이 아닐 수 없다. 또한 “학계, 관련 업계, 연구기관 등으로부터 폭넓은 의견을 수렴”하였다고 하나 이용자나 시민사회의 입장이 반영되었는지는 언급조차 없다.
방통위는 고시 제정과 관련한 연구 결과 및 연구 참여자들에 대한 세부 내용을 즉시 철저히 공개해야 한다. 과학기술정보통신부 역시 향후 운영계획이라는 제로레이팅 연구반 관련 모든 논의 과정을 국민에게 투명하게 공개하고 시민사회와 이용자의 참여를 제도적으로 보장해야 할 것이다.
한편 오픈넷은 오는 9월 15일 KrIGF(한국 인터넷거버넌스 포럼)에서 제로레이팅이 통신비 인하의 대안이 될 수 있는지를 주제로 워크샵을 주최할 예정이다. 본 워크샵과 KrIGF에 관한 자세한 내용은 KrIGF 홈페이지(igf.or.kr)를 참조하면 된다.
2017년 8월 22일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
다시 망중립성이 화두로 떠오르고 있습니다.
미국 트럼프 정부의 망중립성 완화 움직임에 따라 FCC 웹사이트에 망중립성 완화를 반대하는 미국 시민들의 의견 접수가 줄을 이었다는 외신이 화제가 되고 있기도 합니다.
그렇다면 우리나라의 망중립성 정책은 어떤 방향으로 나아가야 할까요?
최근 이동통신사들은 통신비 인하 정책의 반대 급부로 망중립성을 완화해달라는 취지의입장을 표명 중이며, 제로레이팅이 통신비 인하의 훌륭한 대안인 것처럼 주장하고 있습니다. 그러나 과연 우리나라의 망중립성 정책이 지금 망중립성 “완화”를 이야기할 위치에 있기나 한 것일까요? 제로레이팅이 과연 보편적 통신비 인하의 수단이기는 할까요?
과거 이동통신사의 보이스톡 차단으로 촉발된 우리나라 망중립성의 현 주소는 아직 이동통신사가 경제적 이유를 근거로 mVoIP 데이터 송수신을 차단해도 위법이 아니라는 수준에 머물러 있습니다. 최근에는 이른바 ‘플랫폼 중립성’이라는 개념을 들어 이동통신사에 대한 망중립성 규제의 칼끝을 다른 곳으로 돌리려는 시도도 목격되고 있습니다.
사단법인 오픈넷은 망중립성 강화 법안을 19대, 20대에 걸쳐 발의한 국회의원 유승희 의원실과 공동으로 우리나라 망중립성의 방향에 대한 정책토론회를 준비하였습니다. 우리나라 망중립성 정책의 미래에 관심있는 분들의 많은 참여 부탁드립니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
다자간인터넷거버넌스협의회(KIGA)가 주최하고 인터넷 관련 공공기관, 시민단체, 학계, 기업, 기술 커뮤니티가 공동 주관하는 “2017 한국인터넷거버넌스포럼(KrIGF)”이 오는 9월 15일(금)에 세종대학교 광개토관에서 개최됩니다.
한국인터넷거버넌스포럼은 주요 인터넷 관련 공공정책 이슈에 대한 다양한 이해관계자 커뮤니티의 대화와 토론의 촉진을 목적으로 합니다.
올해에는 “똑똑한 인터넷, 열린 거버넌스”라는 주제로, 인터넷 거버넌스, 인권, 사이버보안, 구글세와 같은 새로운 이슈 등의 소주제 하에 인터넷 커뮤니티가 직접 제안한 10여 개의 워크숍이 진행되며, 블록체인, 인공지능 등에 대한 강좌도 마련하였습니다. (홈페이지: http://igf.or.kr/)
사단법인 오픈넷은 <오픈데이터와 정보공개, 정부의 투명성과 혁신을 위한 거버넌스>, <제로레이팅, 과연 통신비 인하의 정답인가?> 그리고 <디지털 허위정보에 대한 대응 거버넌스 모색>의 3개 세션을 준비하였습니다.
많은 관심과 참여를 부탁드립니다.
– 일시: 2017.9.15(금) 09:30~17:00
– 장소: 세종대학교 광개토관 B1, 소회의실
– 참가비: 무료
– 사전등록자에 한하여 중식을 제공해 드립니다.
– 문의: KIGA 사무국 (02-405-6424, [email protected])
한국시간으로 9월 11일 저녁 9시, 사단법인 오픈넷은 캐나다 토론토 대학교 시티즌랩과 함께 한국의 청소년 스마트폰 감시 앱에 대한 보안감사 보고서를 발표했다. 보고서는 감시 앱들이 심각한 프라이버시 및 보안 문제를 갖고 있음을 드러냈다.
2015년 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 일명 ‘청소년 스마트폰 감시법’에 의하면 이통사는 청소년의 스마트폰에 유해매체물 차단 앱을 설치해야 하며, 설치 후에는 앱이 삭제되지 않도록 지속적으로 모니터링을 해야 한다.이렇게 감시 앱의 설치를 강제하는 법은 세계 최초이다. 오픈넷은 스마트폰 감시법의 청소년 프라이버시와 부모 교육권 침해 문제를 지속적으로 지적해왔으며 작년 8월에는 스마트폰 감시법에 대해 헌법소원을 청구한 바 있다.
오픈넷, 시티즌랩, 독일의 보안감사 전문회사 큐어53(Cure53)이 공동 작업한 이번 보고서에 의하면, 유해정보로부터의 청소년을 보호한다는 명분으로 개발된 감시 앱들이 오히려 청소년들을 보안 위험에 노출시키는 것으로 드러났다. 보안감사 대상 앱인 ‘사이버안심존’과 ‘스마트안심드림’은 (사)한국무선인터넷산업연합회((MOIBA)가 방송통신위원회의 지원을 받아 개발, 배포중인 앱이다.
2015년 시티즌랩과 큐어53은 역시 MOIBA에서 개발한 유해정보 차단 앱인 ‘스마트보안관’에 대한 보안감사를 실시하여 이용자로부터 민감한 정보를 수집하고 이용자 계정을 탈취하며 서비스를 방해하는데 악용될 수 있는 26건의 보안 취약점을 찾아냈다. 이후 MOIBA는 스마트보안관 서비스를 중단했지만, 여전히 사이버안심존과 스마트안심드림을 배포하고 있다. 연구진은 이번 보안감사를 통해 해당 감시 앱들이 프라이버시나 보안을 고려하여 개발되지 않았음을 보여주는 심각한 보안 취약점을 발견했다.
사이버안심존은 부모가 원격으로 콘텐츠를 차단하고 자녀가 사용하는 모바일 앱을 모니터링하고 관리할 수 있게 해주는 앱이다. 그런데 분석을 통해 사이버안심존이 실제로는 이름만 바꾼 스마트보안관으로, 동일한 코드를 사용하고, 2015년 보안감사에서 밝혀진 보안 문제 중 다수를 여전히 갖고 있음이 드러났다. 스마트보안관 보안감사 보고서를 발표하기 전 연구진은 ‘책임있는 공개(responsible disclosure)’ 절차에 따라 MOIBA에게 취약점을 고지해 수정하도록 노력했는데, 수정은커녕 문제가 있는 앱을 이름만 바꿔 다시 출시한 것은 매우 무책임한 태도가 아닐 수 없다.
스마트안심드림은 부모가 자녀의 메신저와 인터넷 검색 기록을 모니터링해서 왕따의 징후를 발견하고 자녀의 고민을 알 수 있게 해주는 앱이다. 연구진은 분석에서 저장된 메시지 및 검색 기록에 대한 무단 액세스를 허용하는 심각한 보안 취약점이 발견했다. 이번 보고서 발표 전 MOIBA에게 취약점을 고지했으며 다행히 MOIBA는 바로 취약점을 대부분 수정한 업데이트를 발표했다.
보호가 필요한 아동과 청소년이 무조건 사용해야 하는 앱에 대해서는 더욱 엄격한 보안 기준이 적용되어야 한다. 하지만 전반적으로 MOIBA가 청소년 감시 앱 개발에 있어 보안을 최우선으로 두고 있는 것으로 보이지 않는다. 지금이라도 방통위는 사이버안심존의 보안 문제에 대해 조치를 취하고, 이통사 앱 등 다른 감시 앱에 대해서도 철저한 보안 감사를 거쳐야 할 것이다.
물론 우리의 청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없다. 하지만 국가는 국민들의 가정의 영역을 존중해야 하며 부모의 역할을 대신하려고 해서는 안 된다. 특히 국가가 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다.
정부는 2016년 12월 부모의 거부권(opt-out)을 인정하는 전기통신사업법 개정안을 제출했다. 잘못을 인정하고 개선을 하려는 정부의 노력은 바람직하지만, 전 세계 유일무이 감시 앱 강제법인 청소년 스마트폰 감시법은 궁극적으로 폐지되어야 한다.
2017년 9월 12일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
최근 인터넷개인방송사업자에 대한 정부 규제를 강화하는 내용의 전기통신사업법 일부개정법률안이 발의되었다. 자유한국당 박맹우 의원이 대표발의한 이 개정안은, ① 인터넷개인방송사업을 특수유형부가통신사업자로 규정하여 현행 신고제를 등록제로 변경하고, ② 사업자가 음란정보가 유통되는 사정을 인식한 경우에는 지체 없이 해당 정보를 삭제하거나 유통을 차단하도록 하며, 이를 위반할 시 등록취소 및 2천만원 이하의 과태료를 부과하는 내용을 주요 골자로 하고 있다.
그러나 본 법안은 규제 대상과 범위가 명확하지 않아 규제 권한이 남용될 우려가 높다. 또한 기본적으로 일반인들이 제작한 동영상을 전파할 수 있는 플랫폼을 제공하는 인터넷개인방송 서비스에 대한 규제를 강화하는 것으로써 해당 온라인 서비스 산업뿐 아니라 인터넷 이용자의 표현의 자유 위축으로 이어지는 악법이다.
개정안에 따르면 규제대상이 되는 인터넷개인방송사업은 ‘1명 또는 복수의 진행자가 출연하여 진행하거나 제작한 영상을 정보통신망을 통하여 송신하는 부가통신역무’를 말한다. 그러나 ‘진행’이라는 개념은 명확하지 않기 때문에, 1명 이상의 사람이 등장하여 카메라를 향해 말을 하는 모든 형식의 동영상들이 ‘인터넷개인방송’에 포함될 수 있다. 따라서 아프리카 TV와 같은 사업자뿐만 아니라, 페이스북 라이브처럼 타인이 올린 동영상을 볼 수 있도록 매개하는 모든 형식의 온라인 서비스를 일부분이라도 제공한다면 규제 대상이 될 수 있는 것이다.
‘음란정보’의 정의 역시 모호하다. ‘불법 음란물’의 정의는 판례상으로도 추상적인데, 개정안은 이의 구체적인 내용을 대통령령으로 정한다고 하며 행정부가 ‘불법 음란물’의 범위를 자의적으로 규정할 수 있는 여지를 주었다. ‘선정적’인 인터넷개인방송의 문제를 시정한다는 것이 입법목적인 만큼 ‘불법 음란물’에 이르지 않은 성인 콘텐츠마저 음란물로 분류하여 금지시키기 쉽고, 이는 성인의 알 권리 침해 문제도 낳을 수 있다.
또한 본 법안은 음란방송 유통 방지만을 목적으로 삼고 있는 것처럼 보이지만, 실상은 신고제에서 등록제로의 변경을 통해 인터넷개인방송사업에 대한 전반적인 정부의 통제를 한층 강화하겠다는 선포와 다름없다. 정부가 정한 각종 요건 혹은 정부의 시정명령이나 유·무형의 관리·감독에 따르지 않을 경우 등록거부 혹은 등록취소의 위험을 안게 되는 사업자로서는 정부의 통제에 순응할 수밖에 없고, 이에 따라 사업자가 콘텐츠를 과도하게 검열하는 형태로 나아가기 쉽다. 일반인들이 주체가 되어 제작하는 표현물의 유통 플랫폼을 제공하는 온라인 서비스에 대한 규제를 강화하는 것은 곧 해당 온라인 서비스 산업뿐 아니라 일반 인터넷 이용자의 표현의 자유를 억압하고 위축시킬 위험이 매우 높다.
현행법하에서도 인터넷개인방송사업자를 비롯한 온라인서비스사업자들은 음란정보를 비롯한 불법정보의 유통에 대하여 일정한 조건 하에서 민·형사상의 책임을 지고 있다. 또한 방송통신심의위원회의 시정요구, 방송통신위원회의 제재명령 제도에 따라 불법 콘텐츠를 삭제·차단할 의무도 있다. 온라인 서비스는 무한한 다양성을 가지고 새롭게 생겨날 수 있고, 불특정 다수가 이용하는 인터넷의 특성상 파생되는 문제들도 예측할 수 없기 때문에, 이에 대한 근본적 해결방안은 인터넷 이용자들과 사업자들의 상호 자정 능력을 기르도록 하는 방향이어야 한다. 특정 매체나 서비스에 문제가 제기될 때마다 보여주기식 법안을 만들고 규제 강화론만으로 흐르는 것은 오히려 법적 혼란을 가중시키고 큰 부작용을 초래할 수 있음을 입법자들은 명심해야 한다.
2017년 9월 18일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, master@
서울고등법원은 10월 18일, 방송통신심의위원회(이하 ‘방심위’)의 ‘노스코리아테크’ 웹사이트의 접속차단 처분은 위법하다고 판결했다. (서울고등법원 2017.10.18. 선고 2017누49388)
‘노스코리아테크(northkoreatech.org)’는 영국인 기자 마틴 윌리엄스(Martyn Williams)가 운영하는 북한의 정보통신 기술 관련 이슈 전문 웹사이트로서, 여러 국내외 언론에도 다수 인용되고 있는 매체이다. 방심위는 2016년 3월, 국가정보원의 신고에 따라 본 웹사이트를 북한 정보를 다루고 있다는 이유만으로 국가보안법 위반의 불법 사이트라며 접속차단 결정하였다(2016년 3월 24일 제22차 통신소위원회). 운영자 마틴 윌리엄스는 사단법인 오픈넷과 한국인터넷투명성보고서 연구팀의 법률지원을 받아 방심위를 상대로 본 처분을 취소하는 소송을 제기하였다.
이에 대하여 1심 법원은 웹사이트의 차단은 해당 웹사이트 전체를 불법정보로 평가할 수 있는 불가피하고 예외적인 경우에만 할 수 있는 것임에도 방심위가 이에 대해 충분한 조사·검토를 하지 않은 채 국가보안법 위반 정보로 볼 수 없는 본 웹사이트 전체를 차단한 것은 ‘최소규제의 원칙’을 위반한 것으로서 위법하다고 판결하였다. 1심 판결에 불복한 방심위는 항소하였으며, 항소심은 1심 법원의 판단을 유지하며 방심위의 항소를 기각하였다.
나아가 이번 판결에서는, 방심위가 외국인이 인터넷을 통해 대한민국에 정보를 전달할 권리는 국내법으로 보장되는 권리가 아니라고 주장한 것에 대하여, 이러한 권리는 헌법과 유엔 시민적·정치적 권리에 관한 국제규약(ICCPR)에 따라 국적을 불문하고 표현의 자유로 보장된다고 명시하였다. 즉, 대한민국 내에서 웹사이트를 차단당한 외국인이나 해외 사이트 운영자도 방심위를 상대로 표현의 자유의 침해에 대하여 사법적으로 다툴 수 있다는 것이다. 이로써 방심위의 무분별한 해외 사이트 차단으로 인하여 침해될 수 있는, 인터넷을 통한 국민들의 해외 정보에 대한 접근권과 알 권리도 더욱 고양되어 보장될 수 있다.
이번 법원의 판결이 방심위의 무분별한 웹사이트 차단 관행에 제동을 걸고 인터넷상 표현의 자유와 알 권리를 진보시키는 계기가 될 것으로 기대한다. 방심위는 무리한 항소를 중단하고 이번 판결의 정신을 되새겨 앞으로 국가보안법 위반 등 정보의 심의 및 사이트 차단 결정에 있어 신중을 기하여야 할 것이며, 근본적으로는 방심위의 자의적인 차단을 가능케 하고 있는 통신심의 제도의 폐지나 축소 개편이 필요하다.
2017년 10월 23일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
이른바 4차 산업혁명 시대, 자율주행차 시대 논의가 현기증이 날 정도로 넘쳐나고 있습니다. 그러나 자율주행차 시대를 대비하려면 거창한 수사를 내세우기에 앞서, 근간이 되는 데이터의 수집과 분석이 뒷받침되어야 합니다. 카풀 등 라이드쉐어(rideshare) 플랫폼은 인터넷을 통해 정보와 의사가 교환되고 관련 데이터가 실시간으로 분석되어 자율주행차 시대 경쟁력의 원천이 된다는 평가를 받고 있습니다.
우버나 디디추싱, 그랩과 같은 글로벌 또는 해외 로컬 기업들은 이미 수년간 라이드쉐어 서비스를 제공하면서 획득한 데이터를 바탕으로 자율주행 시대를 차분히 대비하고 있습니다.
그러나 우리나라 사정은 어떻습니까? 오히려 당국은 카풀 플랫폼에 대한 규제를 강화한다고 하여 현행 여객자동차 운수사업법상 합법의 영역에서 자율주행차 시대를 대비하려는 국내 스타트업 기업들의 설 자리가 위협받고 있습니다.
물론 현행 유상운송 규제가 담보하려는 공익 자체를 가벼이 여기면 안 될 것입니다. 그러나 라이드쉐어 서비스를 제공하는 플랫폼 사업자가 이용자에게 제공할 수 있는 공익적 효용 역시 가벼이 다루어서는 안 됩니다.
사단법인 오픈넷과 스타트업얼라이언스는 혁신과 규제 포럼을 통해 혁신적 서비스와 규제에 대한 논의의 장을 마련할 예정입니다. 포럼을 통해 스타트업 기업뿐 아니라 이용자의 입장에서도 규제 디자인을 함께 고민해보려 합니다. 그 첫 번째 주제로 자율주행차 시대 라이드쉐어 정책의 방향을 모색해보고자 하니 관심 있는 분들의 많은 참석 부탁드립니다.
※ 행사장 건물 지하주차장을 이용하실 수 있으며, 주차비는 지원되지 않습니다.
사단법인 오픈넷은 11월 1일 수요일, 청구인 두 명을 대리해 전기통신사업법 제32조의 4 제2항, 제3항, 제4항, 제32조의5에 대해 헌법소원을 청구했다. 전기통신사업법의 제 조항은 전기통신사업자가 전기통신역무 제공에 관한 계약을 체결하는 과정에서 부정가입방지시스템 등을 이용하여 계약 상대방의 본인 여부를 확인해야만 하는 일명 ‘휴대폰 실명제’를 규정하고 있다. 휴대폰 실명제는 이용자의 익명 통신의 자유, 사생활의 비밀과 자유, 개인정보자기결정권을 과잉금지 원칙에 반하여 침해하므로 헌법에 위반된다.
헌법 제18조는 “모든 국민은 통신의 비밀을 침해받지 아니한다”라고 하여, 통신의 비밀보호를 그 핵심내용으로 하는 통신의 자유를 기본권으로 보장하고 있다. 또한 오늘날 수많은 표현행위와 정보 교환이 이메일, 카카오톡, 트위터 등 정보통신 수단에 의해 이루어짐을 고려할 때, 디지털 사회에서 통신의 자유는 표현의 자유 보장의 전제조건으로 기능하고 있으며, 표현의 자유에 대해 이미 헌법재판소는 익명표현의 자유가 포함된다는 점을 분명히 한 바 있다(헌재 2012. 8. 23. 2010헌마47, 252(병합) 2010. 2. 25. 2008헌마324 등). 이와 마찬가지로, 통신의 비밀보호 대상에는 통신의 내용뿐만 아니라 통신의 당사자(수신인과 발신인), 수신지와 발신지, 발신횟수 등 통신과 관련된 일체를 포괄하며, 이에는 상대방 및 제3자에게 신원을 밝히지 않고 익명으로 통신할 자유인 ‘익명 통신의 자유’를 당연히 포함한다. 그런데 휴대폰 실명제는 익명 통신을 전면적으로 불가능하게 하므로 익명 통신의 자유를 명백히 침해한다.
오늘날 온라인에서 이루어지는 모든 통신과 표현행위는 기록을 남기기 때문에 국가에 의한 감시와 추적이 매우 용이해졌다. 게다가 휴대폰 실명제는 모든 통신기기를 이용자의 실제 신원과 강제적으로 연계시킴으로써 비단 국가에 의해서뿐만 아니라 기업과 사인에 의한 프라이버시 침해 위험을 훨씬 가중시킨다. 이렇게 선량한 대다수의 시민을 잠재적 범죄자로 취급하고 감시하는 실명제는 국민의 사생활의 비밀과 자유를 심대하게 제약한다. 헌법재판소도 인터넷 실명제를 위헌으로 판단한 이유 중 하나로 “수사편의 등에 치우쳐 모든 국민을 잠재적 범죄자와 같이 취급”하기 때문이라고 밝힌 바 있다.
휴대폰 실명제는 전기통신사업자가 정보주체의 이름, 주민등록번호, 주소 등 본인확인정보를 조사하고 수집·보관하게 할 의무를 지우고 있는데, 본인확인정보는 개인의 동일성을 식별할 수 있게 하는 정보로서 개인정보에 해당하므로, 당연히 이용자의 개인정보자기결정권을 침해하게 된다. 또한 개인정보의 과도한 집적으로 해킹 등을 통한 유출 위험성을 높이며, 실제로 1년이 멀다 하고 대규모의 정보 유출 사고가 지속적으로 발생하고 있는 것이 현실이다. 특히 이통사는 수차례 개인정보 유출 사고의 근원이 되었음에도 불구하고, 휴대폰 실명제는 이통사의 개인정보 수집을 제한하기는커녕 더욱 광범위한 수집 권한을 인정하고 있다.
청구인 중 한 명인 김승현씨는 “휴대폰 실명제는 국민을 잠재적 범죄자 취급하는 제도”라며, “실제 범죄에 악용되는 대포폰에 대한 구체적이고 직접적인 수사방안을 갖추지 못한 수사당국의 한계로 인해 국민이 권리를 침해받는 대표적인 사례”라고 청구의 이유를 밝혔다. 또한 “이 헌법소원을 통해 국민의 익명 통신의 자유의 중요성을 확인하는 계기가 되기를 희망한다.”고 덧붙였다.
헌법재판소는 인터넷 실명제에 대해 위헌 결정을 내렸던 것처럼, 국민의 기본권을 더 광범위하고 심각하게 침해하는 휴대폰 실명제에 대해서도 위헌 결정을 내려야 할 것이다.
– 첨부. 휴대폰실명제 헌법소원심판청구서
2017년 11월 2일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
(사)오픈넷, 한국인터넷자율정책기구(KISO), 게임이용자보호센터(GUCC), (사)한국만화가협회가 공동주최하는 “온라인 콘텐츠 자율규제 현황과 과제” 세미나가 오는 12월 13일 수요일에 한국지식재산센터 18층 지식재산캠퍼스 제1교육장에서 개최됩니다.
온라인 콘텐츠 자율규제가 이루어지고 있는 대표적인 영역은 인터넷 게시물, 게임 확률형 아이템, 웹툰 분야입니다. 이번 세미나에서는 이들 영역에서 적용되고 있는 자율규제의 현황 및 향후 과제, 각 영역에서의 자율규제의 공통점과 차이점 등을 다루어 봄으로써, 온라인에서의 표현의 자유 및 예술의 자유를 확대할 수 있는 제도 개선방안을 논의해보고자 합니다.
인터넷 게시물 분야에서는 KISO 권은중 사무처장, 게임 분야에서는 GUCC 자율규제평가위원회 위원인 한국청소년정책연구원 장근영 박사, 웹툰 분야에서는 웹툰자율규제위원회 위원장인 청강문화산업대 박인하 교수가 각 분야별 자율규제의 현황과 향후 과제에 대해 발표합니다. 발제 후 종합토론 및 질의응답 시간에는 오픈넷 이사이자 GUCC 자율규제평가위원회 위원장인 한양대 황성기 교수가 좌장을 맡고 오픈넷 김가연 변호사, 방송통신심의위원회 통신심의기획팀 김영선 차장, KISO 나현수 팀장, 한양대 윤혜선 교수, 한국콘텐츠진흥원 조영기 박사, 한국게임산업협회 최승우 정책국장이 패널로 참석해 활발한 토론을 펼칠 예정입니다.
여러분의 많은 관심과 참여를 부탁드립니다.
– 일시: 2017. 12. 13.(수) 14:30~18:00
– 장소: 한국지식재산센터 18층 지식재산캠퍼스 제1교육장(강남구 테헤란로 131)
(지하철 2호선 역삼역 4번 출구에서 직진 200m, 지하철 2호선 강남역 12번 출구에서 직진 300m)
– 참가비: 무료
– 참가신청: https://goo.gl/forms/Y3QCYBM6h
문의: 오픈넷 사무국 02-581-1643, [email protected]
오픈데이터포럼과 행정안전부가 주최하고 (사)오픈넷과 오픈데이터 관련 공공기관, 언론사, 시민단체, 학계, 기술 커뮤니티가 공동 주관하는 “2017 모두의 오픈데이터포럼”이 오는 12월 5일(화)에 페럼타워 페럼홀에서 개최됩니다.
오픈데이터포럼은 공공데이터를 포함한 오픈데이터 이슈에 대하여 여러 이해당사자간 논의 확대 및 정부와의 소통창구 역할을 목적으로 올해 7월 발족하였으며, 오픈넷은 시민사회 이해당사자로서 운영위원회에 참여하고 있습니다.
2017 모두의 오픈데이터포럼 행사에서는 포럼에 참여하고 있는 각 분과에서 직접 제안한 세션이 진행되며, 행사 중간에는 90초간 누구나 오픈데이터 정책에 대하여 자유롭게 발언할 수 있는 “오픈마이크” 코너도 준비되어 있습니다.
오픈넷은 시민참여와 오픈데이터라는 큰 주제 아래 기술, 공공재에 기반한 시민참여라는 제목으로 제1세션을 준비하였습니다. 본 세션에서는 공공데이터나 오픈소스 SW 등이 시민사회의 활동가들이나 일반 시민들이 행정감시 또는 사회혁신을 위한 유용한 도구로서 널리 활용되지 못하고 있는 현실을 돌아보고, 기술과 공공재로서 오픈데이터를 이용한 시민참여를 활성화하기 위하여 어떤 점이 요구되는지를 짚어볼 예정입니다. 제1세션에서는 오픈넷 박지환 변호사가 좌장을 맡아 진행하며, 빠띠의 권오현 대표와 한국위키미디어협회의 구은애 이사가 패널로 참석합니다.
여러분의 많은 관심과 참여를 부탁드립니다.
<2017 모두의 오픈데이터포럼>
– 일시: 2017. 12. 5.(화) 13:00~18:00
– 장소: 을지로 페럼타워 3층 페럼홀 (서울 중구 을지로5길 19 / 을지로입구역 2호선 3번 출구에서 도보 3분)
– 참가비: 무료
※ 온오프믹스에서 보기: https://onoffmix.com/event/120739
문의: 오픈넷 사무국 02-581-1643, [email protected]
한국 시간으로 11월 27일 저녁, 사단법인 오픈넷은 캐나다 토론토 대학교 시티즌랩과 함께 KT와 LGU+의 스마트폰 감시 앱인 ‘KT 자녀폰 안심’과 ‘U+ 자녀폰 지킴이’에 대한 보안감사 보고서를 발표했다. 한국의 청소년 스마트폰 감시 앱에 대한 4차 보고서인 이번 보고서에서는 앞서 세 건의 보고서와 마찬가지로 감시 앱들이 보안에 매우 취약함을 밝혀냈다.
2015년 4월 16일부터 시행된 개정 전기통신사업법 제32조의7 및 전기통신사업법 시행령 제37조의8은 이통사가 청소년과 전기통신서비스 제공에 관한 계약을 체결하는 경우 유해정보에 대한 차단수단을 제공할 것을 강제하고 있다. 일명 ‘청소년스마트폰 감시법’에 의하면 이통사는 청소년의 스마트폰에 유해매체물 차단 앱을 설치해야 하며, 설치 후에는 앱이 삭제되지 않도록 지속적으로 모니터링을 해야 한다. 이렇게 부모의 동의도 필요 없이 감시 앱의 설치를 강제하는 법은 세계 최초이다. 오픈넷은 스마트폰 감시법의 청소년 프라이버시와 부모 교육권 침해 문제를 지속적으로 지적해왔으며 작년 8월에는 스마트폰 감시법에 대해 헌법소원을 청구한 바 있다.
오픈넷, 시티즌랩, 독일의 보안감사 전문회사 큐어53(Cure53)이 공동 작업한 이번 보고서는 우리나라 주요 이통사인 KT와 LGU+의 감시 앱인 U+ 자녀폰 지킴이와 KT 자녀폰 안심을 대상으로 했다. 두 앱 모두 플랜티넷이라는 유해콘텐츠 차단서비스 전문 회사가 개발했는데, 코드가 거의 동일하며 둘 다 이용자의 개인정보가 저장된 서버에 무단 접근을 가능하게 하는 치명적인 보안 결점이 있었다.
보안감사를 주도한 큐어53의 Fabian Faessler 연구원은 “우리가 발견한 취약점에 의해 개인정보가 유출되는 건 시간문제일 뿐이다. 앱에 저장된 개인정보를 포함한 내부 데이터에의 접근을 가능하게 하기 때문이다”라고 말했다.
연구진은 취약점을 발견한 후 각 회사에 보안감사 결과를 고지하려 했으나, 회사들이 감사 결과를 인정하고 취약점을 수정하게 만드는 데 큰 어려움을 겪었다. 아무런 회신을 주지 않은 LGU+를 상대로는 한국인터넷진흥원(KISA)의 S/W 신규 취약점 신고 제도를 활용하는 등 1년 넘게 다각도로 노력한 끝에 두 앱의 취약점이 수정되어 마침내 본 보고서를 발표할 수 있게 되었다.*
시티즌랩의 Masashi Crete-Nishihata 연구팀장은 “플랜티넷, LGU+, 그리고 KT에게 취약점을 알리는 과정에서의 실망스러운 경험은 회사들이 이용자 보호에 더 적극적이고 책임감있게 나서야 함을 명백히 보여준다”고 설명했다.
이로써 4차에 걸친 보안감사 보고서를 통해 연구진은 스마트보안관, 사이버안심존, 스마트안심드림, KT 자녀폰 안심, U+ 자녀폰 지킴이 총 5개의 청소년 스마트폰 감시 앱을 분석했고 모든 앱에서 치명적인 보안 문제들을 발견했다. 이는 애초에 감시 앱들이 보안이나 프라이버시를 전혀 염두에 두지 않고 설계되었으며, 단순히 한 개발자나 판매자에 국한되는 문제가 아니라 한국의 감시 앱 산업 전반에 구조적인 보안 문제가 있음을 보여주는 것이다.
청소년들을 온라인에서 범람하는 유해매체물과 음란물로부터 보호해야 한다는 점에 대해서는 논란의 여지가 없으나, 국가가 청소년처럼 사회의 취약한 집단에게 특정의 보호조치를 강제하고자 할 때에는 그러한 보호조치가 진정으로 필요한 것인지 내지 안전한지에 대한 철저한 검증이 있어야 할 것이다. 그런 점에서 청소년 스마트폰 감시법은 처음부터 잘못 끼운 단추이다.
오픈넷이 트위터와 페이스북 등 SNS 사용자를 대상으로 하여 벌인 설문조사 결과에 의하면 청소년 스마트폰 감시 앱에 대해 부모와 자녀 다수가 부정적으로 생각하는 것으로 나타났다. 응답자들은 청소년 관리앱이 청소년의 자율성이나 부모의 선택권을 침해하는 것으로 보았으며, 유해정보 차단 효과도 크지 않다고 대답했다. 이러한 앱을 강제하는 ‘청소년 스마트폰 감시법’에 대해서는 폐지되어야 한다는 의견이 압도적이었다.
정부는 2016년 12월 부모의 거부권(opt-out)을 인정하는 전기통신사업법 개정안을 제출했다. 하지만 이 개정안에는 청소년을 보안 위협에 노출시키는 감시 앱 자체의 위험성은 전혀 반영되어 있지 않다. 전 세계 유일무이 감시 앱 강제법인 청소년 스마트폰 감시법을 폐지하고 부모와 자녀 간의 대화와 이해 그리고 충분한 정보를 바탕으로 이용자들이 자율적으로 감시 앱 설치 여부를 결정할 수 있도록 하는 게 가장 바람직한 개선책일 것이다.
2017년 11월 29일
사단법인 오픈넷
* 취약점 공개 타임라인
|
일자 |
비고 |
|
2016. 9. 2. |
KT에 첫번째 취약점 고지 이메일 발송 |
|
2016. 9. 2. |
LGU+에 첫번째 취약점 고지 이메일 발송 |
|
2016. 9. 9. |
KT & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 9. 9. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 21. |
LGU+ & 플랜티넷에 다시 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 21. |
LGU+ 앱 업데이트 2.1.1 |
|
2016. 10. 26. |
LGU+ 고객센터 상담원 통화 |
|
2016. 10. 26. |
KT 고객센터 상담원 통화 |
|
2016. 10. 26. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 10. 26. |
플랜티넷으로부터 이메일 답장 받음 |
|
2016. 10. 26. |
플랜티넷 이메일에 대해 회답함 |
|
2016. 11. 7. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 11. 13. |
KT 자녀폰 안심 업데이트 2.01.11 |
|
2016. 11. 18. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2016. 11. 30. |
플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2017. 1. 20. |
LGU+ & 플랜티넷에 팔로우업 이메일 발송(답장 x) |
|
2017. 2. 1. |
플랜티넷과 통화 |
|
2017. 2. 17. |
LGU+ & 플랜티넷에 U+ 자녀폰 지킴이 업데이트 버전에 대한 새 취약점 고지 이메일 발송(답장 x) |
|
2017. 2. 23. |
LGU+ & 플랜티넷에 새 취약점 고지에 대한 팔로우업 이메일 발송(답장 x) |
|
2017. 7. 7. |
KISA에 U+ 자녀폰 지킴이 취약점 신고 |
|
2017. 9. 4. |
KISA에서 U+ 자녀폰 지킴이 업데이트에 대해 통지 |
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
한국언론진흥재단(“언론진흥재단”)은 뉴스 저작물 전문을 게시한 NGO 단체를 상대로 법무법인을 통해 저작권 이용료를 요구하면서 이에 응하지 않는 경우 형사 고소를 진행한다는 통보를 한 것으로 밝혀져 물의를 일으키고 있다. 해당 NGO는 문제 해결을 위해 각 언론사와 직접 협의를 진행 중임에도 불구하고 언론진흥재단은 합의의 여지없는 형사 고소까지 운운하고 있다.
이는 사회적으로 문제가 된 이른바 합의금 장사 행태에 다름 아니다. 언론진흥재단은 즉각 법무법인을 통한 합의금 요구를 중단하고 당사자간 협의를 통해 문제를 원만하게 해결할 수 있도록 중재에 나서야 한다.
이는 언론진흥재단의 시대착오적인 디지털뉴스 이용규칙(이하 “이용규칙”) 개정의 연장선에 있는 것으로 보인다. 주요 내용은 아래와 같다. (관련 기사: 시대착오적인 ‘디지털뉴스 이용규칙’)
>> 우선 저작재산권 제한 조항의 부당한 해석이다. 이용규칙은 일부 인용, 비영리적 이용까지도 저작재산권 제한 조항이 적용될 여지가 없다고 오독하게 할 소지가 다분하다. 이는 오픈넷에서 공익소송으로 승소한 이른바 광어회 사진 사건에서 NGO가 이용허락 없이 사진저작물을 이용한 경우라도 공정이용에 해당한다는 판례의 취지와도 배치된다.
>> 직접링크(임베딩)으로 인한 부당이득 언급 역시 시대착오적이다. 언론사들은 대부분 저작권자로서 뉴스 저작물을 직접링크가 가능한 형태로 공유해두고 있다. 이용규칙은 이 같은 저작물의 직접링크의 경우라 할지라도 상업적으로 게시하면 부당이득의 소지가 있다는 것이다. 이는 링크 저작권과 관련하여 확립된 대법원 판례의 취지와도 일치하지 않는다. (대법원 2015. 3. 12. 선고 2012도13748 판결 등)
(※ 최근 위법하게 전송된 저작물의 경우 해당 저작물의 직접링크를 게시한 자에게도 저작권 침해의 방조 행위로 인한 손해배상 책임이 인정된다는 대법원 판례가 있으나 뉴스 저작물 원본을 저작권자가 직접 전송한 경우에는 적용될 여지가 없다. – 대법원 2017. 9. 7. 선고 2017다222757 판결)
이처럼 언론진흥재단이 뉴스 저작물에 대한 저작권 행사를 강화하고 있는 이상 뉴스 저작물을 이용하고자 하는 개인 및 단체는 주의를 요한다.
우선 사실 전달에 불과한 시사보도(저작권법 제7조 제5호)가 아닌 뉴스 저작물은 저작권법으로 보호되며 이용을 위해서는 저작권자의 이용허락을 얻어야 한다. 다만 아래에 해당하는 경우에는 저작권자의 이용허락이 불필요하다.
(1) 대법원 판례에 따르면 뉴스 저작물의 “링크”를 게시하는 행위는 저작권 침해가 아니므로 저작권자의 허락 없이도 가능하다. (대법원 2015. 3. 12. 선고 2012도13748 판결 등)
(2) 뉴스 저작물의 주요부분 일부를 인용하는 것은 공정이용(저작권법 제35조의3) 또는 정당한 인용(저작권법 제28조)으로 저작권자의 허락 없이도 가능하다. 다만 언론사와 뉴스 발행일자 뉴스제목 등 합리적인 방법으로 저작권자를 표시해야 한다. (저작권법 제37조)
위 안내를 참조해 홈페이지 운영자들은 뉴스 저작물이 이용된 곳에 저작권 침해 소지가 없는지 전수 조사를 실시할 것을 권장한다.
– 참고.
2017년 12월 11일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
내일인 2017. 12. 14. 미국 FCC에서 이른바 망중립성 원칙의 폐기와 관련한 최종 표결이 진행될 예정입니다. 오픈넷은 미국 FCC 표결 직후 2017. 12. 19. (화) 스타트업얼라이언스 앤스페이스에서 ‘망중립성의 미래는?’ 이라는 주제로 오픈넷 포럼을 개최합니다.
해당 표결 결과에 따라 국내외 인터넷 이용 환경에 적지 않은 영향을 미칠 것으로 보입니다. 망중립성 원칙의 후퇴로 중소 인터넷 기업의 부담 가중과 제로레이팅 요금제의 보편화를 우려하는 목소리도 큽니다.
이번 포럼에서 지디넷 미디어연구소 김익현 소장과 아주대학교 법학전문대학원 오승한 교수, 고려대학교 법학전문대학원 박경신 교수를 모시고 혼란스러운 망중립성 정책의 현황과 미래에 대하여 명쾌하게 정리하는 시간을 가지려 합니다.
관심 있는 분들의 많은 참여 부탁드립니다.
[오픈넷 포럼] 망중립성의 미래는?
일시: 2017. 12. 19. (화) 오후 7:30 ~ 9:30
장소: 스타트업얼라이언스 앤스페이스
(서울시 강남구 테헤란로 423 현대타워 7층 / 지하철 2호선 선릉역 10번 출구에서 직진, 걸어서 5분)
– 오시는 길: http://startupall.kr/location/
사회: 박지환 오픈넷 변호사
패널:
김익현 지디넷 미디어연구소장
오승한 아주대학교 법학전문대학원 교수
박경신 고려대학교 법학전문대학원 교수 (온라인 연결)
※ 행사장 건물 지하주차장을 이용하실 수 있으며, 주차비는 지원되지 않습니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
시민들의 의견
댓글 달기