채팅 통제 2.0에 관한 EU 삼자 협의 6차 회담이 오늘 개막했으며, 핵심 쟁점은 그 어느 때보다 첨예해졌다. 협상자들은 이사회 자체 법률가들이 법정에서 무효화될 가능성이 높다고 경고했다고 전해지는 대량 스캔 계획을 놓고 충돌하고 있다. 사적 메시징에 의존하는 사람이라면 누구든, 그 결과는 채팅 통제 2.0 암호화 메시지가 유럽연합 전역에서 어떻게 취급되는지를 좌우할 수 있다.

원문 기사는 제한적인 세부 사항만 제공하므로, 이 글은 보도된 내용에만 충실하고 그것이 왜 중요한지 설명한다.

6차 삼자 협의가 결정하는 것

삼자 협의란 유럽의회, EU 이사회, 유럽연합 집행위원회가 법률 초안에 대한 각자의 입장을 조율하기 위해 여는 협상이다. 이번이 채팅 통제 2.0에 관한 여섯 번째 회차라는 것은 공통분모를 찾기가 얼마나 어려웠는지를 보여준다.

보도에 따르면, 회담의 핵심은 "검색 계획"이 개별 용의자가 아니라 메시징 서비스의 일부를 대상으로 삼을 수 있는지 여부다. 실제로 이는 수사관들이 의심되는 특정 인물을 지목하는 대신, 제공자가 서비스의 한 부분, 예컨대 특정 기능이나 사용자 그룹을 스캔하도록 지시받을 수 있다는 뜻이다.

이 구분은 중요하다. 용의자 기반 조치는 개별 증거에 묶여 있다. 서비스의 일부를 스캔하는 것은 아무런 혐의가 없는 많은 사람에게 영향을 미치며, 그래서 비판자들은 이 접근법을 대량 스캔이라고 부른다.

이사회 자체 법률가들이 위법이라고 말하는 이유

이번 회차에서 가장 눈에 띄는 요소는 법률적 경고다. 보도에 따르면 이사회 자체 법률가들은 이 계획이 법정에서 무효화될 가능성이 높다고 경고했다. 이는 이례적인 일이다. 즉, 이 접근법을 추진하는 기구가 자체 법률 고문으로부터 사법 심사를 통과하지 못할 수도 있다는 말을 들었다는 뜻이다.

기사의 요약은 전체 법적 논리를 밝히지 않으므로, 관련된 구체적 판결이나 조항에 대해 추측하지 않겠다. 다만 사적 통신에 대한 무차별적 스캔이 EU 기본권 보호, 특히 프라이버시와 비례성과 관련하여 잘 알려진 문제를 제기한다는 점은 말할 수 있다. 제정되었다가 나중에 무효화되는 법은 제공자와 사용자를 법적 공백에 빠뜨릴 것이다.

현재의 법적 상황은 삼자 협의만으로 시사되는 것보다 더 미묘하다. EU에는 플랫폼의 자발적 스캔을 허용하는 잠정적 합의가 있다. 7월 23일 이사회의 예외 조항 채택에 관한 우리의 보도는 그 임시 면제가 어떻게 유지되었는지 설명하며, 삼자 협의는 장기적 규칙을 목표로 하는 별개의 트랙이다.

대량 스캔이 종단간 암호화를 위협하는 방식

종단간 암호화란 발신자와 수신자만이 메시지를 읽을 수 있다는 뜻이다. 중간에 있는 제공자는 내용을 볼 수 없다. 이러한 설계가 언론인, 활동가, 기업, 그리고 평범한 가족을 감청으로부터 보호한다.

대규모로 콘텐츠를 스캔하는 것은 그 설계와 긴장 관계를 만든다. 금지된 자료가 있는지 메시지를 검사하려면, 제공자가 메시지를 읽을 수 있거나 암호화 전에 사용자 기기에서 스캔이 이루어져야 한다. 보안 전문가들은 어느 경로든 암호화가 제공하려는 보호를 약화시킨다고 오랫동안 주장해 왔다. 스캔 메커니즘이 일단 존재하면, 그것은 오용되거나 해킹되거나 원래 목적을 넘어 확장될 수 있다.

삼자 협의는 정치적으로도 뜨거운 사안이었다. 채팅 통제 표결이 프랑스 관리들에 대한 해커 보복을 촉발한 경위에 관한 우리의 이전 보도는 논쟁이 얼마나 격해졌는지를 보여주지만, 오늘 회담의 원문 기사는 이 둘을 연결하지 않는다.

일부 보도가 채팅 통제 2.0이 암호화된 메시지의 스캔을 포함하지 않을 것이라고 말했다는 점은 주목할 가치가 있다. "검색 계획"을 둘러싼 논쟁이 보도된 바로 그 이유 때문에 독자들은 최종 문안을 면밀히 지켜봐야 한다. 어떤 대상 지정 메커니즘이든 그 문구가 실제로 암호화 서비스가 영향을 받는지를 결정할 것이다.

이것이 당신에게 의미하는 것

오늘 당장 메시징 앱에 달라지는 것은 없다. 삼자 협의는 협상이지 법이 아니며, 어떤 합의든 발효되려면 여전히 공식 승인을 거쳐야 한다.

그래도 진행 방향은 중요하다. 검색 계획 메커니즘이 채택된다면, 메시징 서비스 제공자들은 사적 통신을 처리하는 방식에 영향을 미치는 명령에 직면할 수 있다. 그것이 암호화된 채팅에까지 미치는지는 최종 법률 문안에 달려 있으며, 이사회 법률가들의 경고를 고려하면 향후 법원 도전에 달려 있을 수도 있다.

사용자가 현실적으로 지금 할 수 있는 일

  • 삼자 협의를 주시하라. 매 회차 후 의회, 이사회, 디지털 권리 단체의 성명을 지켜보라.
  • 메시징 앱을 점검하라. 사용하는 앱이 기본적으로 종단간 암호화를 제공하는지, 그리고 그것이 그룹 채팅과 백업을 포괄하는지 확인하라.
  • 앱을 최신 상태로 유지하라. 보안 업데이트는 정책 논쟁이 계속되는 동안 일상적인 위협으로부터 보호한다.
  • 임시 규칙을 이해하라. 자발적 스캔은 현재 임시 체계 아래 허용되어 있다. 2028년 4월까지의 임시 규칙 연장과 2028년까지의 스캔 규칙 연장에 관한 우리의 해설은 현재의 법적 입장을 제시한다.

핵심 요점

6차 삼자 협의는 EU 입법자들에게 어려운 질문을 던진다. 그들 자신의 법률가들이 법정에서 변호될지 의문을 품는 스캔 접근법이 정말로 법이 될 수 있는가? 그 답이 수백만 명에 대해 채팅 통제 2.0 암호화 메시지가 어떻게 처리되는지를 결정할 것이다. 협상을 주시하고, 자신의 메시징 앱이 대화를 어떻게 보호하는지 확인하며, 위에 링크된 보도를 활용해 오늘날 규칙이 어디에 서 있는지 계속 파악하라.