유럽 정책 논쟁 중에서 챗 컨트롤만큼 혼란을 불러일으킨 사례는 드물다. 문제의 일부는 의미론적이다. 실제로는 같은 별명을 가진 두 개의 별도 제안이 존재하며, 이 둘을 혼동하면서 브뤼셀에서 실제로 표결에 부쳐지는 내용에 대한 대중의 이해가 흐려졌다. 챗 컨트롤 1.0과 챗 컨트롤 2.0을 분리해서 이해하는 것은 무엇이 사실이고, 무엇이 과장되었으며, 자신의 개인 메시지에 어떤 일이 벌어질지 가늠하려는 사람에게 필수적이다.
두 개의 다른 법안, 하나의 혼란스러운 이름
챗 컨트롤 1.0은 EU 전자통신 개인정보보호 지침(ePrivacy Directive)에 대한 일시적 예외 조치를 가리킨다. 온라인 플랫폼이 자발적으로 아동 성학대 자료(CSAM)를 탐지하기 위해 비공개 통신을 스캔할 수 있도록 허용한다. 이 틀은 새로운 것이 아니다. 2021년부터 어떤 형태로든 존재해 왔으며, 입법자들이 영구적 대체 법안을 협상하는 동안 유럽의회에서 반복적으로 연장되어 왔다. 자발적 방식이기 때문에 서비스 제공자가 참여 여부를 선택하지만, 비판론자들은 선택적 스캔조차도 사용자의 비공개 콘텐츠에 광범위하게 접근하는 것을 정상화하고 되돌리기 어려운 선례를 남긴다고 주장한다.
챗 컨트롤 2.0은 완전히 다른 성격의 법안이다. 이는 아동 성학대 규정(Child Sexual Abuse Regulation)이라는 영구적이고 강제적인 틀로, 수년간 논의와 수정을 거쳐 왔으나 최종 채택되지 못한 제안이다. 이 규정의 초기 초안들은 암호화된 메시지의 스캔을 요구했기 때문에 우려를 불러일으켰으며, 사실상 종단간 암호화 앱에 탐지 메커니즘을 구축하도록 강제할 수 있었다. 바로 그 버전이 백도어 암호화와 일반 시민의 사적 대화에 대한 대량 감시 경고를 촉발시켰다.
이 구분이 중요한 이유는 대중의 분노가 때때로 엉뚱한 버전을 겨냥하거나, 한쪽에만 해당하는 우려를 뒤섞어 버렸기 때문이다. 챗 컨트롤 1.0의 자발적 스캔은 실질적인 프라이버시 문제이지만 암호화 자체를 직접 건드리지는 않는다. 반면 챗 컨트롤 2.0은 보다 공격적인 초안에서 훨씬 더 근본적인 것, 즉 암호화된 메시징 자체의 무결성을 위협했다.
7월에 실제로 일어난 일
챗 컨트롤 1.0은 법적 근거가 만료되면서 기술적으로 2026년 4월 4일자로 효력을 상실했다. 많은 관측자들을 놀라게 한 움직임 속에서, MEP들은 7월 9일 법적 근거를 되살리는 표결을 진행하여 잠시 표류하던 자발적 스캔 체계를 복원시켰다. 이 표결은 시기뿐 아니라 입법 절차가 얼마나 빠르게 진행되어, 효력이 회복되기 전까지 공개 토론의 여지가 거의 없었다는 점에서 주목할 만했다.
한편, 영구적 규정인 챗 컨트롤 2.0은 여전히 협상 중이다. 최근 보도에 따르면 이 제안의 최신 초안에는 암호화된 메시지 스캔이 포함되지 않을 것이라고 하며, 이는 이전 버전들에 비해 상당히 후퇴한 것이다. 이 구분은 언론인, 활동가, 변호사, 그리고 직업적·개인적 안전을 위해 암호화된 통신에 의존하는 모든 사람에게 특히 중요하다. 만약 암호화 스캔이 최종 문안에서 진정으로 배제된다면, 이는 프라이버시 옹호자들의 관점에서 의미 있는 양보로 기록될 것이다. 다만 규정의 최종 형태는 여전히 조율 중이다.
사실과 두려움 분리하기
챗 컨트롤에 대한 많은 대중의 반응은 두 버전이 마치 동일한, 강제적이며 암호화를 파괴하는 감시 도구인 것처럼 다루었다. 이는 정확하지 않다. 챗 컨트롤 1.0은 임시적이고 자발적이다. 챗 컨트롤 2.0은, 적어도 현재 형태로는 암호화된 메시지 스캔에서 멀어지는 방향으로 가고 있는 것으로 보이지만, 일단 최종 확정되면 여전히 강제적이고 영구적인 규정이 될 것이다.
동시에 우려 자체를 완전히 무시하는 것도 실수일 것이다. 자발적 스캔 체계는 시간이 지나면서 범위가 확대된 이력이 있고, 강제적 규정은 채택 이후에 시민사회 단체들이 삭제하기 위해 싸웠던 조항들을 다시 도입하는 방식으로 수정될 수 있다. 입법자들이 법적 근거가 석 달 동안 만료된 상태에서 신속한 표결을 통해 챗 컨트롤 1.0을 되살렸다는 사실은 대중의 감시가 제한된 가운데 입법 환경이 얼마나 빠르게 변할 수 있는지 보여준다.
이것이 당신에게 의미하는 바
EU에서 메시징 앱을 사용한다면, 챗 컨트롤 1.0의 복원으로 인해 제공자들은 원할 경우 자발적 체계 하에서 CSAM 탐지를 위해 통신을 스캔할 수 있다. 현재로서는 암호화를 깨는 것을 강제하지는 않는다. 챗 컨트롤 2.0이 암호화된 스캔 조항 없이 최종 확정된다면, 원래 제안된 것보다 프라이버시를 더 존중하는 결과가 되겠지만, 일단 통과되면 여전히 EU 전역에 구속력을 지닌 규정이 될 것이다. 어떤 버전이 언제 논의되고 있는지 계속 주시하는 것이 정당한 우려와 잘못된 불안을 구분하는 가장 좋은 방법이다.
핵심 요점
챗 컨트롤 1.0과 2.0의 차이를 이해하는 것은 단순한 기술적 문제가 아니라, 앞으로 자신의 프라이버시 관행에 대해 어떻게 생각해야 하는지 결정하는 문제다. 두 제안이 헤드라인에서 자주 혼용되어 논의되기 때문에, 특정 시점에 유럽의회에서 실제로 어떤 제안이 진행되고 있는지 항상 추적해야 한다. 암호화된 메시징이 중요하다면, 챗 컨트롤 2.0의 최종 문안에 어떤 변경이 가해지는지 면밀히 지켜봐야 한다. 초기 초안에는 암호화 자체를 무력화할 수 있는 조항이 포함되어 있었기 때문이다. 그리고 법안이 어떻게 발전하든, 데이터 관행과 암호화 기준에 대해 투명하게 공개하는 서비스를 이용하는 것이 자신의 통신을 보호하는 가장 효과적인 방법 중 하나이다.
