역외 디지털증거의 수집과 국제형사규범의 발전
Law Enforcement Access to Extraterritorial Data and the Development of International Criminal Norm
2
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅을 비롯한 정보통신기술의 발달로 데이터는 개인용 기기(컴퓨터나 휴대전화기 등)에서 원격관리 서버(remotely managed server)로 옮겨가고 있다. 그리고 원격관리 서버는 정보통신망을 통하여 상호연결되어 있다. 대형 IT 기업이 제공하는 클라우드 서비스가 대표적인 예라고 할 수 있다. 또한 세계 각 지역의 인터넷 사용자가 증가함에 따라 자신과 관련된 데이터가 자국 정부는 물론이고, 타국 정부(수사기관)에 함부로 제공되지 않도록 요청할 법률적 이익이 증가하고 있다. 최근에 발생한 관련 사건을 분석해 보면, 역외 데이터 접근은 집행가능성, 구체적 집행방법, 관련 대상자의 프라이버시 보호, 국가 간 상충하는 법령의 충돌 등 해결되지 않은 많은 문제가 발생함을 알 수 있다. 이러한 문제점에 대응하기 위해 개별 주권국가의 기관들은 일방적 역외 관할권 확대, 의무적 데이터 국지화, 암호화 방지 등의 방법을 사용하게 되는바, 클라우드 기술이 발전함에 따라 위와 같은 일방적 접근방법은 그 실효성을 담보하기 어려운 상황이다. 특히 기업과 정보 주체들의 데이터 국지화 모델(Data Localization Model), 데이터 신탁 모델(Data Trust Model) 사용이 증가하는 점이 이러한 현상을 가속화 하고 있다. 이러한 규제와 회피의 악순환은 국가안보나 정당한 법 집행과 같은 공적 이익을 훼손함과 동시에 정치적, 경제적 측면에서도 바람직하지 않은 결과로 귀결될 수도 있다. 본 문헌에서는, 정부(수사기관)의 공적 이익과 프라이버시의 보호, 나아가 충돌하는 개별 주권국가의 이해관계를 국제적으로 조화시킬 방안이 있는지, 그러한 방안에서 지켜져야 할 원칙은 어떤 것이 있는지를 먼저 살펴보고, 미연방 ‘클라우드 법’과 관련 국가의 동향을 살펴보고자 한다. 역외 데이터 확보에 있어 충돌하는 여러 이익을 보호하기 위해서는 동등경쟁조건 원칙, 상호주의 원칙에 입각하여야 하고, 개별 이해관계자의 이익을 보호할 수 있도록 개별 국가의 프라이버시 관련 제도의 충실한 보완, 영장 각하 제도와 같은 구제대책 마련이 필요할 것이다.
Abstract
Law Enforcement Access to Data Across Bordersand the Development of International Criminal Norm As technology advancec, the use of digital evidence is becoming more important in criminal investigations. Many people have expressed concerns over the invasiveness of computer searches and suggested schemes for ex ante restrictions on the computer warrants. Moreover, a revolution is underway with respect to law enforcement access to data across borders. Frustrated by delays in accessing data located across territorial borders, several nations are taking action, often unilaterally and in concerning ways. Several nations are considering mandatory data localization requirements. A range of nations are asserting that they can unilaterally compel Internet Service Providers (ISPs) that operate in their jurisdiction to produce the emails and other private communications that are stored in other nation’s jurisdictions, without regard to the location or nationality of the target. In this article, I examine the problems associated with law enforcement access to data across borders such as the complicated jurisdictional, privacy, and security questions.
참고문헌 (50)
- 김기범, "정보영장 제도 도입방안 연구", 경찰학연구, 11(3), pp.85~116 (2011), 경찰대학[DOI]
- 김대순, "국제법론" (2008)
- 김석호, "외국 판결을 승인.집행하는 논거", 법학연구, (23), pp.275~304 (2006), 한국법학회
- 법원행정처, "압수⋅수색영장 실무" (2016)
- 석광현, "클라우드 컴퓨팅의 규제 및 관할권과 준거법", Law & Technology, 7(5), pp.3~ (2011)
- 석광현, "국제민사소송법: 국제사법(절차편)" (2012)
- 신동운, "형법총론" (2015)
- 신동운, "신형사소송법" (2014)
- 이성덕, "사이버공간에 대한 국가관할권의 문제: 입법관할권을 중심으로 한 국제법적 조망", 서울국제법연구, 6(2), pp.219~ (1999)
- 이순옥, "디지털 증거의 역외 압수․수색", 중앙법학, 20(1), pp.117~150 (2018), 중앙법학회[DOI]
- 이용, "디지털 증거 수집에 있어서의 협력의무", 박사, pp.2016
- 서울고등법원 제8형사부 2017.7.5. 선고 2017노146 -, "비교형사법연구", 2017, 117~147, pp.한국비교형사법학회, 10.23894[DOI]
- 정대용, "수색 대상 컴퓨터를 이용한 원격 압수수색의쟁점과 입법론", 법조, 65(3), pp.40~84 (2016), 법조협회[DOI]
- 정대용, "디지털 증거의 역외 압수수색에 관한 쟁점과 입법론 - 계정 접속을 통한 해외서버의 원격 압수수색을 중심으로 -", 법조, 65(9), pp.133~182 (2016), 법조협회[DOI]
- 조성훈, "디지털 미란다 원칙 - 전자정보에 대한 압수·수색과 당사자의 참여권", 사법, 1(36), pp.33~76 (2016), 사법발전재단[DOI]
- 조성훈, "수사기관 정보수집활동의 요건과 한계", 비교형사법연구, 18(3), pp.153~194 (2016), 한국비교형사법학회[DOI]
- 조성훈, "주거침입과 정보통신망침입:보호법익과 ‘침입’의 해석론을 중심으로", 선진상사법률연구, (80), pp.313~349 (2017), 법무부
- Anupam Chander, "Data Nationalism", Emory L.J, 64, pp.677~ (2015)
- Thomas K. Clancy, "Cyber Crime and Digital Evidence: Materials and Cases" (2011)
- Robert Cooter, "Law and Economics" (2012)
- Samantha Cutler, "The Face-Off Between Data Privacy and Discovery: Why U.S. Courts Should Respect EU Data Privacy Law When Considering the Production of Protected Information", B.C. L. Rev, 59, pp.1513~ (2018)
- Cybercrime Convention Committee (T-CY), "Transborder Access and Jurisdiction: What are the Options?", ~ (2012)
- Jennifer Daskal, "Microsoft Ireland, the CLOUD Act, and International Lawmaking 2.0", Stan. L. Rev. Online, 71, pp.9~ (2018)
- Lothar Determann, "Data Residency Requirements Creeping into German Law, Bloomberg BNA Privacy & Security Law Report", PVLR, 15, pp.529~ (2016)
- William S. Dodge, "International Comity in American Law", Colum. L. Rev, 115, pp.2017~ (2015)
- William S. Dodge, "The Presumption against Extraterritoriality in Two Steps", AJIL Unbound, 110, pp.45~ (2016)
- Ahmed Ghappour, "Searching Places Unknown: Law Enforcement Jurisdiction on the Dark Web", Stan. L. Rev, 69, pp.1075~ (2017)
- Orin S. Kerr, "The Problem of Perspective in Internet Law", Geo. L.J, 91, pp.357~ (2003)
- Orin S. Kerr, "Searches and Seizures in a Digital World", Harv. L. Rev, 119, pp.531~ (2005)
- Orin S. Kerr, "Fourth Amendment Seizures of Computer Data", Yale L. J, 119, pp.700~ (2010)
- Orin S. Kerr, "Compelled Decryption and the Privilege Against Self-Incrimination", Tex. L. Rev, 97, pp.767~ (2019)
- Patrick Ryan, "Trust in the Clouds", Computer L. & Security Rev, 28, pp.513~ (2012)
- Paul M. Schwartz, "Legal Access to the Global Cloud", Colum. L. Rev, 118, pp.1681~ (2018)
- Brad Smith, "In the Cloud We Trust", MICROSOFT STORIES, ~
- Peter Swire, "Encryption and Globalization", Colum. Sci. & Tech. L. Rev, 13, pp.416~433 (2012)
- Peter Swire, "Mutual Legal Assistance in an Era of Globalized Communications", N.Y.U. Ann. Surv. Am. L, 71, pp.687~ (2016)
- Peter Swire, "Bulk Collection: Systematic Government Access to Private Data", pp.49~ (2017)
- Peter Swire, "How Both the EU and the U.S. Are “Stricter” than Each Other for the Privacy of Government Requests for Information", Emory L.J, 66, pp.617~ (2017)
- Andrew Keane Woods, "Against Data Exceptionalism", Stan. L. Rev, 68, pp.729~ (2016)
- Diego Zambrano, "A Comity of Errors: The Rise, Fall, and Return of International Comity in Transnational Discovery", Berkeley J. Int’l L, 34, pp.157~ (2016)
- Meyer-Goßner, "Strafprozessordnung" (2018)
- Michael Rath, "Die neue Microsoft Cloud in Deutschland mit Datentreuhand als Schutzschild gegen NSA & Co.?", Computer und Recht, 32, pp.98~ (2016)
- Paul M. Schwartz, "Datentreuhandermodelle-Sicherheit vor Herausgabeverlangen US-amerikanischer Behorden und Gerichte?", Computer und Recht, 33, pp.165~ (2017)
- Wabnitz Janovsky, "Handbuch des Wirtschafts- und Steuerstrafrechts" (2014)
- "Agreement Between the United States of America and the European Union on the Protection of Personal Information Relating to the Prevention, Investigation, Detection, and Prosecution of Criminal Offenses, E.U.-U.S., June 2, 2016, T.I.A.S. No. 17-201 (entered into force Feb. 1, 2017)", ~
- "Gesetz zur Einführung einer Speicherpflicht und einer Höchstspeicherfrist für Verkehrsdaten 10.12.2015 BGBl. I S. 2218", ~
- "Regulation (EU) 2016", 679 of the European Parliament and of the Council of 27 April 2016 on the Protection of Natural Persons with Regard to the Processing of Personal Data and on the Free Movement of Such Data, and Repealing Directive 95, EC (General Data Protection Regulation) 2016. O.J. (L119) 1 (EU)[DOI]
- "Restatement (Third) of the Foreign Relations Law of the United States (Am. Law Inst. 1987)", ~ (1987)
- "UN General Assembly, Rome Statute of the International Criminal Court (last amended 2010), 17 July 1998", ~
- "Proposal for a Regulation of the European Parliament and of the Council on European Production and Preservation Orders for Electronic Evidence in Criminal Matters, COM (2018) 225 final (Apr. 7, 2018)", ~ (2018)