전선 : 인터넷 감청과 DPI(Deep Packet Inspection)

오길영 ( Kil Young Oh ) 민주주의 법학연구회 2009 민주법학 Vol.0 No.41

문서파일의 증거능력 ― 원세훈 사건 대법원 판결에 대한 평석을 중심으로 ―

오길영 ( Kil Young Oh ) 민주주의법학연구회 2015 민주법학 Vol.0 No.59

This paper aims at refuting the stance of the Supreme Court regarding NIS(the National Intelligence Service)’s online intervention into presidential election of South Korea in 2012. That is, this paper is written to closely review the opinion of the Supreme Court which reversed and remanded the conviction of the appellate court on the alleged online intervention of Won Se-Hun, ex-chief of NIS, into 2012 presidential election, disallowing the admissibility of evidence for the core document file in terms of the criminal evidence rule. In the first part of this paper, facts charged are summarized and two pieces of core evidence in this case, that is, two document files are described closely. The full-scale analysis is in the second part of this paper. I analyzed the judgement of Supreme Court regarding admissibility as evidence of two document files in comparison with those of the trial court and the appellate court. I agreed to the stance of Supreme Court regarding application of Article 313, Section 1 of the Criminal Procedure Law, because I thought the Court’s interpretation of the provision was reasonable which accepted the authenticity only by court testimony of draftsman. Next, I criticize the opinion of Supreme Court that refused to apply Article 315, Section 2 of the Criminal Procedure Law, for two reasons: First of all, “coarse contents in document files” that might be a probable ground on which the Court refused to apply Article 315, is out of common-sense in this digital era; Also it lacks consistency since it does not correspond to the precedent of the Court itself. Lastly I refute squarely the standpoint of Supreme Court regarding applicability of documents as evidence. That is because the Court treated the documents as hearsay though it is a matter of proving the facts that do not satisfy “the connection with the facts to be proved” which is required to be excluded from evidence as hearsay. In the third part of this paper, the analysis result is summarized and I demonstrated that it was fully possible to acknowledge two document files as core admissible evidence and that there was a gross blunder in the Court’s reversing the decision of the appellate court which had made a close examination on that point.

디지털 검증의 현재와 그 부당성 -소위 왕재산 사건을 대상으로-

오길영 ( Kil Oh Young ) 민주주의법학연구회 2012 민주법학 Vol.0 No.48

This paper is a product of an empirical analysis of the so-called ``Wangjaesan`` case that, among the national security law cases, gave rise to the most controversial issues these days. This case will be recorded as the first trial in which a fierce debate has been raged over digital evidence. The author has participated in the hearing as a digital expert for the defense. This paper deals with the issue of digital evidence in three ways as follows: Firstly, the author identifies the general principle on digital evidence that three elements of authenticity, integrity and reliability shall be demonstrated if the admissibility of digital evidence can be established; Secondly, the author performs a detailed but critical examination of the courtroom scene concerning digital evidence, based on the above-mentioned principle; and Finally, he reveals instances of injustice done in this case concerning the inspection of digital evidence: proving the logical and physical authenticity is denied; identifying the integrity is refused, cheated or omitted; and the process and equipments to deal with digital evidence is unreliable. In short, this article successfully shows that these doubtable results have been caused by the unreasonable procedures on forensic examination of digital evidence.

자동차 교환 · 환불제도의 입법화 필요성에 관한 소고

오길영(Oh, Kil-Young) 서강대학교 법학연구소 2015 법과기업연구 Vol.5 No.3

This paper aims at reveal the need for new legislation through analysis about related regulations regarding south Korea’s realistic status of impossibility on the new vehicle’s replacement · restitution. The first part of this article reviews current related regulations. The basic method of this analysis begins from distinguishment between imperfection and nonconformity. Firstly I diagnose provisions about imperfection, through analysis on the Civil Law’s defects liability and Consumer Dispute Resolution Criteria, and conclude that the vehicle’s replacement · restitution caused by imperfection is impossible. Next I review related regulations about nonconformity, that is Product Liability Act, Framework Act on Consumer, Motor Vehicle Management Act, Consumer Dispute Resolution Criteria, etc. And find out that there is no effective provisions to enable vehicle’s replacement․restitution at all. It menas that there is no actual right to enable vehicle’s replacement · restitution, at both case of imperfection and nonconformity. In the middle part of this article, I allot concentrated analysis of the need for new legislation. Firstly I reveal actual necessity of new legislation through the statistics about real consumer dispute circumstance. Next I point out the legal systemic need by comparative review about foreign legislation. Finally, I renew the need for legislation by analysis about related bills’ limits. In the last part of this article, I criticize a plea of otiosity from automotive industry and refute logically. And to conclude, I emphasize the need for new legislation again.

일반 : 인터넷통제구조에 대한 비판적 검토 -정보통신망 이용촉진 및 정보보호 등에 관한 법률을 중심으로-

오길영 ( Kil Young Oh ) 민주주의법학연구회 2008 민주법학 Vol.0 No.37

“클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률안”의 검토와 비판

오길영 ( Kil Young Oh ) 민주주의법학연구회 2014 민주법학 Vol.0 No.56

본고는 최근 입법이 가속화되고 있는 ‘클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률안’의 검토와 비판을 위한 글이다. 클라우드 산업의 발전과 이용자의 보호라는 법안명과는 달리 실제 법안의 내용은 클라우드 컴퓨팅에 관하여 제대로 된 고려가 없는 상태에 머물러 있으며, 단순히 공공부문에 대한 클라우드 컴퓨팅의 도입을 위한 기획입법에 불과하기 때문이다. 글의 전반부에는 개념의 설정에 관하여 검토한다. 클라우드 컴퓨팅의 특성을 제대로 반영하고 있지 못하고 있는 동 법안의 정의규정과 클라우드 서비스에 대한 규정 흠결로 인해 발생할 수 있는 우려에 대하여 짚어본다. 글의 중반부에는 동 법안이 규정하고 있는 보호정책에 관하여 분석한다. 정보의 보호와 권리 실현을 위한 이용자의 법적 지위 설정, 그리고 이를 위한 사업자의 의무와 책임에 관한 사항이 클라우드 컴퓨팅에 대한 가장 중요한 쟁점임에도 불구하고 이에 대하여 총체적인 미비상태에 머물러 있는 동 법안의 문제점들에 대하여 비판한다. 글의 후반부에서는 클라우드 산업의 진흥을 위해 마련되는 동 법안의 입법취지와는 달리 클라우드 산업 발전을 저해하는 결과로 귀착되는 규제내용의 문제점들을 주요한 내용으로 담았다. 특히 동 법안이 상정하고 있는 클라우드 컴퓨팅에 대한 국가정보원의 명시적 개입이, 결국 클라우드 컴퓨팅 산업의 진흥을 저해시키는 요인임을 밝힌다. This paper aims at researching and criticizing about the so called ‘Bill on the Promotion of Cloud Computing’, which is accelerated to legislation, lately. This Bill`s title shows its aims are the promotion of Cloud industry and the protection of Cloud user, but to tell the truth, its content lacks proper consideration about Cloud Computing, plus it just concentrates on introduction of Cloud Computing to the government sector. That is to say the bill is a ‘Project Legislation’. That is why I am making this paper. The first part of this article is allotted to analyzing ‘set-up of definition’. I criticize this Bill`s definition provisions failing to incorporate Cloud Computing`s technical characteristics and examine concerns caused by absence of the definition on Cloud service. In the middle part of this article, I analyze this Bill`s problems on the ‘policy of protection’. Set-up of Users` legal status about Data Protection and realization of Users` rights and related duty and responsibility of Cloud Service Provider are the most problematic issues on Cloud computing. But this bill stays at overall inertia about this point. In the last part of this article, I study the problem that this bill`s contents of regulation would result in hampering development of Cloud industry, which is contrary to the purpose of this bill. Especially, I criticize that National Intelligence Service`s overt intervention to Cloud computing will hinder the development of Cloud computing industry.

감청과 통신비밀의 갈등, 그리고 미래

오길영 ( Kil-young Oh ) 한국법정책학회 2016 법과 정책연구 Vol.16 No.2

이 글은 통신비밀보호법의 내용을 중심으로, 감청과 통신비밀을 둘러싼 담론의 전개과정과 잔존하고 있는 문제점들을 살피기 위한 글이다. 따라서 통신비밀 보호법의 제정을 기점으로 하여 현재까지 통신기술의 발전과 법적 문제점에 대한 논의를 전개하고, 차세대 통신기술의 동향을 기반으로 통신비밀의 미래를 간략히 짚어보는 것을 주요한 내용으로 한다. 글의 전반부에는 통신비밀보호법 제정 당시의 상황을 담았다. 먼저 기술적 측면에 있어서는 아날로그 통신을 지나 본격적인 디지털 통신의 시대가 개막되었던 당시의 기술상황을 유선통신과 무선통신으로 구분하여 간략히 검토한다. 다음으로 법리적 측면의 검토에 있어서는, 먼저 당시에 크게 유행하게 된 문자서비스, 즉 데이터 통신에 대하여 별다른 고려 없이 감청대상의 하나로 흡수하게 된 점을 입법상의 한계로 지적한다. 또한 당시 디지털통신의 핵심이라 할 수 있는 이메일에 대하여도, 음성통화와 달리 비휘발성을 가진다는 점을 제대로 고려하지 못하여 차별화에 실패하면서 현재 발생하고 있는 심각한 부작용의 맹아가 되었다는 점을 입법상의 미비로 파악한다. 나아가 통신비밀보호법만이 가지는 특이한 용례의 사용이 결국 오늘날 ``감청 오남용``의 본질적 사유가 된다는 점에서 이를 입법상의 오류로 평가한다. 글의 중반부에서는 현재의 통신기술과 그에 대한 감청을 둘러싼 뜨거운 논의들을 담았다. 먼저 기술적 측면에 있어서는 본격적인 ``4G``의 시기를 달리고 있는 현재의 무선통신 기술과, 공중전화망을 넘어 인터넷전화가 널리 보급된 현재의 유선통신망에 대한 분석을 중심으로 음성통화 부문을 검토한다. 한편 감청기술에 대하여는 공식적으로 감청이 불가능하다는 입장을 표명하고 있는 국가기관의 입장을 정면으로 반박한다. 해킹기술을 기반으로 한 스마트폰 감청과 미국언론에서 보도된 바 있는 ``가상 기지국`` 기술을 들어 현재의 통신기술에 대하여도 여전히 감청이 가능함을 밝힌다. 또한 ``패킷감청``을 통해 전방위적인 감청이 진행되고 있는 데이터 통신부문의 심각성을 밝힌다. 다음으로 법리적 측면의 검토에 있어서는 지난 ``카카오톡`` 사건에서 보듯 비휘발성이 기본적 특성인 현재의 통신특성에 전혀 대응하지 못하고 있는 통신비밀보호법의 정의규정이 가지는 문제점을 입법상의 한계로 평가한다. 다음으로 특정가능성의 결여로 헌법상 영장주의의 기본원칙을 제대로 지켜내지 못하고 있는 점을 입법상의 미비로 평가하였다. 마지막으로 통신사실확인자료, 특히 기지국 수사의 문제점을 입법상의 오류로 평가한다. 이는 본질적으로 위치정보이기 때문에 통신비밀보호법의 보호대상이 아니기 때문이다. 글의 후반에서는 차세대 네크워크 기술의 동향을 간략하게 소개하고, 이를 지금의 감청제도에 대입하여 미래의 상황을 간략하게 조망해본다. 통신비밀에 대한 형식적 보장으로 일관해 온 지금까지의 모습대로라면 참혹한 미래가 예상됨이 자명하다는 것이 바로 그것이다. This paper aims at reviews debate development process concerning the wiretapping and communication secret with it``s remained problems, on the basis of the Protection of Communication Secrets Act. Thus, I analyze the technical development of communication and the legal problems from the enactment time of the Protection of Communication Secrets Act to the present, and point out the future of communication secret shortly based on the trend of next generation``s communication technology. The first part of this article is allotted to explain a situation at the time of enactment. Firstly, I make an brief explanation about technical aspect based on the technological situation which is progressing from analog to earnest digital communication in the light of the wire or wireless communication. Nextly, on the aspect of legal analysis, I point out that text messaging service to wiretapping object with careless consideration as the limitation of legislation. And about email, which can be called core digital communication at that time, the failure of discrimination against analog communication because of no care for nonvolatile feature becomes thin end of the wedge for serious side-effects of the present, thus I evaluate this point to the incompletion of legislation. Lastly, I decide that odd use of term in the Protection of Communication Secrets Act to the error of legislation, because it becomes radical reason of abuse-causing on wiretapping. In the middle part of this article, I review hot issues about the present communication and wiretapping technology. Firstly, I analyze a sector of audio communication which consist of wireless communication that on the earnest ``4G`` and widespread using of internet telephone over PSTN, about technical aspect. Then arguing with official opinion of our government that there is no technical method to wiretap, giving opposite evidence with hacking tools for smartphone and ``virtural base station`` used in the USA. In addition, I reveal the magnitude of the problem about omnidirectional ``packet-inspection`` on the data communication field. Nextly, I verify a legal aspects. The definition provision of the Protection of Communication Secrets Act not correspond with basic character of the present communication that is radically nonvolatile feature, which is fatal factor of the ``kakao incident``, evaluated to the limitation of legislation. Then, I evaluate the failure to keeping principle of warrant because of the impossibility of specifying as the incompletion of legislation. Furthermore, the communication confirmation data, especially the investigation of base station criticized to the error of legislation. It is a location information radically, which is not included to a domain of the Protection of Communication Secrets Act. In the last part of this article, I introduce the trend of next generation communication simply, substitute this to the present wiretapping system, and predict future situation briefly. That is we should meet a horrible circumstance, according to consistent attitude that keeping the perfunctory guarantee of communication secret.

논문 : 통신데이터 남용의 실태와 그 쟁점

오길영 ( Kil Young Oh ) 민주주의법학연구회 2014 민주법학 Vol.0 No.55

본고는 통신데이터 남용의 실태를 밝히고, 이에 관한 법적 문제점을 지적하기 위한 글이다. 이 글은 현재 그 남용이 극에 달하고 있는 통신제한, 통신사실확인자료, 통신자료, 이 3가지 통신데이터의 관련규정을 위주로 하여 검토를 진행하고 있는데, 이는 이러한 남용의 이유가 입법 상 미비와 우리 법원의 잘못된 판단에 있다고 생각하기 때문이다. 글의 전반부에는 통신제한, 즉 감청에 관하여 검토한다. 현재의 이동통신의 감청이 기술적으로 불가능하다는 정부의 입장을 반박하고, 패킷감청에 대하여 문리해석을 통한 피상적인 판단만을 한 바 있는 우리 대법원 판례를 비판한다. 글의 중반부에는 그 남용이 가장 심각한 통신사실확인자료의 문제점에 대하여 검토하였다. 관련 규정의 입법적 미비에 대해서는 헌법상 영장주의의 원리에 정합성을 가지는 개정이 필요하다는 것과, 기지국 위치정보에 대해서는 이를 통신사실확인 자료의 대상에서 독립시켜 엄격한 영장주의의 규제를 받는 별도의 입법으로 규율하는 것이 바람직하다는 것이 필자의 견해이다. 글의 후반부에서는 통신자료에 관하여 검토가 진행되는데, 법원의 통제가 전무한 현행 입법의 문제점을 비판함과 동시에 통신자료 제공요청의 기본권 침해성을 부정한 바 있는 우리 헌법재판소의 결정을 비판하는 것을 주요한 내용으로 담았다. This paper aims at researching the abuse of communication data and pointing out legal problems on the current regulation. Now in South Korea, the most problematic issues on communication data, which is summit of formidable abuse, are ‘content data of communications’, ‘record or other information of communications’, and ‘information of communications user’. So this article analyzes each issue into its related regulation, since I believe that confused legislation and wrong ruling of court caused this reality of abuse condition. The first part of this article is allotted to analyzing problems of ‘content data of communications’, i. e. wiretapping. I refute the government`s claim that there is no technique for 3G or 4G mobile phone wiretapping, and criticize supreme court`s decision which brings superficial judgment to the study of ‘deep packet inspection’. In the middle part of this article, I study a problem about ‘record or other information of communications’, which is most severely abused. About this, I suggest to revise related provisions to fit on the constitutional principle of warrant requirement, and to enact a separate law about ‘tracking a cellphone`s location’, which has strict requirements on issuing warrant. In the last part of this article, then ‘information of communications user’, I criticize the current legislation has not put any limit or control and oppugn against Constitutional Court`s decision that this legislation has no reason to violate user`s fundamental rights.

전선 : 전자주민증 도입의 쟁점과 함의

오길영 ( Kil Young Oh ) 민주주의법학연구회 2011 민주법학 Vol.0 No.46

이 글은 행정안전부가 새로이 내놓은 전자주민증과 관련한 이슈들을 검토하기 위해 작성되었다. IC칩형 카드이면서도 네트워크 연계를 배제하여 ``단순 조회``의 형태를 예정하고 있는 금번 전자주민증 개정안에 대하여, 그 주요 쟁점에 대한 분석과 함의를 밝히는 것을 주요한 내용으로 하고 있다. 검토의 주요결과를 요약해 보면, 첫째로 ``위·변조의 방지``라는 전자주민증의 도입명분이 별로 타당하지 못하다는 점, 둘째로 행정안전부가 가장 힘주어 말하는 ``IC 카드의 보안성``은 그 누구도 장담할 수 없다는 점, 셋째로 행정안전부가 내놓은 보안대책은 그리 신뢰할 만한 것이 못 된다는 점, 넷째로 행정안전부의 설명과는 달리 금번 전자주민증은 추후의 ``정보 연계형`` 주민증을 대비한 예비적 사업이라는 점, 다섯째로 단순 조회의 방법은 결국 생체정보의 남용을 불러 온다는 점, 여섯째로 금번 개정안은 법률유보의 원칙과 ``기본권의 제한은 법률로써 해야 한다``는 헌법원칙을 송두리째 부정하고 있다는 점 등으로 간추릴 수 있다. 이러한 검토의 결과, 금번의 전자주민증 계획이 주민등록증과 관련된 기존의 문제점을 일소하는 해결책이 될 수 없을 뿐만 아니라 앞서 계획되었던 통합형 주민증이나 연계키형 주민증과 마찬가지로 정부의 정보 독점 및 사생활 침해의 우려를 그대로 안고 있다는 것이 본 논문의 결론이다. Recently, the Ministry of Administration and Security submitted the Bill to revise the Resident Registration Act to introduce an Electronic Resident Registration Card based on Smart Card Systems. This paper aims at analyzing the bill and the new ID Card system provided therein. Through the analysis, it is shown that the bill and the electronic card system have various problems as follows: First, the alleged purpose of the bill is not convincing because the new electronic card cannot prevent the forgery and alteration thereof; secondly, the IC card can never be safe from hacking or cracking; thirdly, the security system proposed by the Ministry is not so credible; fourthly, the new ID card seems to be a preliminary stage for a nationwide information liaison system; fifthly, the system inevitably leads to the abuse of biometric data; and finally, the bill entirely violates the constitutional principle that the fundamental human rights can only be restricted by the law enacted by the parliament. In short, the electronic ID card plan, inviting the information monopoly of government and violation of privacy, is unconstitutional and must be repealed immediately.

디지털 저장매체의 압수·수색과 그 쟁점

오길영 ( Kil Young Oh ) 민주주의법학연구회 2012 민주법학 Vol.0 No.49

This paper is a commentary on the ruling of the trial court in so-called ``Wangjaesan`` Case which became recently one of the most controversial issues regarding the National Security Law case. Most problematic was the viewpoint of the court about search and seizure of digital storage devices, since the court stood totally opposed to the principle thereon set out and published by the Supreme Court of Korea. The former part of this article is thus alloted to analyzing the opinion revealed by the trial court concerning search and seizure of digital storage devices, by comparing it with the principle declared by the Supreme Court. Through this I tried to verify that the attitude and judgment of the trial court in the ``Wangjaesan`` Case are obviously a deviation as well as a fallacy. In the latter part of this article, then, I studied the controversies related to digital evidence in detail. At the very core of the controversies was the issue ``object(s) of search and seizure``, which has continued to be the most difficult problem in theory. Another big issue is ``manner of search and seizure``, which used to be one of the biggest difficulties in practice. In this article, I tried to construct a new theory based on the arguments in the USA that served as a historical momentum to change the paradigm of traditional theory focused on tangible objects. That can be called the transformation of view from the ``analogue mind`` to the ``digital mind``.