안네 프랑크 일기 저작권 분쟁이 VPN 판례의 이정표가 되다

유럽연합 사법재판소(CJEU)가 단일 저작권 분쟁의 특수성을 훨씬 뛰어넘는 판결을 내렸다. 안네 프랑크의 일기에 대한 권리를 보유한 안네 프랑크 재단이 제기한 이 사건에서 법원은 VPN이 '합법적인 기술 도구'이며, 이용자가 이를 통해 지리적 제한을 우회하더라도 출판사나 VPN 제공자가 책임을 지지 않는다고 판단했다.

쟁점은 안네 프랑크 일기의 저작권 상태였다. 이 일기는 일부 EU 회원국에서는 퍼블릭 도메인이지만, 국가별로 상이한 저작권 보호 기간으로 인해 다른 회원국에서는 여전히 보호를 받고 있다. 한 출판사가 방문자의 위치에 따라 접근을 제한하는 지리적 차단(geo-blocking)을 적용해 이 텍스트를 온라인에 공개했다. 안네 프랑크 재단은 이것만으로는 충분하지 않다고 주장했다. VPN을 사용하는 사람이라면 누구든지 자신의 위치를 속여 실제 위치와 상관없이 텍스트에 접근할 수 있기 때문이다.

법원이 실제로 판결한 내용

CJEU에 따르면, 특정 회원국에서 퍼블릭 도메인인 저작물은, 저작권 보호가 여전히 적용되는 국가에서의 접근을 제한하기 위해 합리적인 지리적 차단 조치가 사용되는 한, 온라인에서 자유롭게 출판될 수 있다. 결정적으로, 법원은 출판사가 표준적인 IP 기반 지리적 차단보다 더 정교한 어떤 것도 구현할 의무가 없다고 밝혔다. VPN 트래픽을 특별히 감지하거나 차단할 수 있는 시스템을 구축할 필요는 없다.

이 구분은 막대한 의미를 지닌다. 이는 법적 책임이 합리적인 기술적 조치에서 멈추며, 단호한 이용자가 찾을 수 있는 모든 가능한 우회로를 완전히 막는 것까지 확대되지는 않음을 의미한다. 법원은 VPN을, 그 존재 자체가 권리 보유자의 보호 조치를 훼손하는 도구가 아니라, 합법적인 용도가 있는 합법적인 기술로 명시적으로 규정했다. 이용자가 지리적 차단을 우회하기 위해 VPN을 사용하는 경우, 이는 이용자와 해당 이용자의 관할권 내 법률 사이의 문제이지, 출판사나 VPN 제공자가 잘못을 저질렀다는 증거가 아니다.

이것이 의미 있는 프라이버시 승리인 이유

VPN은 최근 몇 년 동안 유럽 일부 지역과 그 외 지역에서 점증하는 조사를 받아왔다. 2023년에 도입된 영국의 온라인 안전법(Online Safety Act)은 유해하다고 간주되는 콘텐츠로부터 미성년자를 보호하기 위해 특정 사이트에 연령 확인 시스템을 구현하도록 요구한다. VPN은 사람들이 이러한 확인 절차를 우회하는 가장 분명한 방법 중 하나이며, 영국 정부는 이에 대한 대응으로 VPN 사용 자체를 제한하는 방안을 시사하기도 했다.

이러한 배경 속에서, EU 최고 법원이 VPN을 합법적인 기술 도구로 인정하고 VPN 제공자가 개별 이용자의 선택에 대해 책임지지 않는다는 판결을 내린 것은 주목할 만한 균형추 역할을 한다. 이는 프라이버시 옹호자들이 오랫동안 주장해 온 원칙을 강화한다. 기술 자체는 중립적이라는 것이다. VPN은 지리적으로 제한된 콘텐츠에 접근하거나, 공용 Wi-Fi에서 데이터를 보호하거나, 단순히 인터넷 제공자로부터 브라우징 습관을 비공개로 유지하는 데 사용될 수 있다. 이러한 어떠한 용도도 자동적으로 의심스러운 것으로 취급되어서는 안 된다.

이는 EU의 다른 지역에서 디지털 프라이버시와 관련하여 반대 방향으로 움직이고 있는 시기에 나온 판결이다. 예를 들어, 독일은 최근 모든 시민에 대한 IP 주소 기록을 의무화하여, 인터넷 서비스 제공자로 하여금 모든 이의 IP 주소 데이터를 최소 3개월간 보유하도록 했다. 이러한 종류의 정책은 VPN 사용을 정상적이고 합법적인 활동으로 취급하는 판결과 실질적인 긴장 관계에 있다. CJEU의 이번 판결이 기록 의무나 감시 관련 법률을 철회하는 것은 아니지만, 다른 형태의 데이터 보존이 확대되는 와중에도 VPN 제공자 자체를 표적에서 제외하는 법적 선을 분명히 그은 것이다.

이것이 여러분에게 의미하는 바

스트리밍 콘텐츠, 일반적인 프라이버시, 지역 제한 우회 등 어떤 목적으로 VPN을 사용하든, 이번 판결로 인해 VPN의 일상적인 작동 방식이 달라지는 것은 아니다. 이 판결이 의미하는 것은, EU 최고 사법 차원에서 VPN이 합법적인 도구이며, 일부 이용자가 지리적 차단을 우회한다는 이유만으로 제공자에게 책임이 전가되지 않을 것이라는 점을 강화한다는 것이다. EU 시장에서 운영되거나 EU 시장에 서비스를 제공하는 VPN 회사들에게는, 자사 제품의 법적 지위가 종종 모호하거나 정치적으로 난처하게 다뤄지던 환경 속에서 의미 있는 법적 명확성을 제공한다.

이 판결이 저작권 목적상 제공자 책임을 구체적으로 다루고 있다는 점을 기억할 필요가 있다. 개별 회원국의 국내법보다 우선하지 않으며, 일부 국가에서 여전히 활발하게 논쟁 중인 연령 확인 요구 사항이나 콘텐츠별 규제와 같은 무관한 문제에는 영향을 미치지 않는다. VPN, 데이터 보존, 온라인 프라이버시를 둘러싼 광범위한 유럽 규제 환경은 여전히 파편화되어 있으며, 계속 진화하고 있다.

핵심 요약

  • CJEU는 VPN이 합법적인 기술 도구이며, 이용자가 지리적 차단을 우회하는 데 사용하더라도 제공자가 책임지지 않는다고 판결했다.
  • 지리적 차단에 의존하는 출판사는 VPN 감지 시스템이 아닌 표준적인 IP 기반 제한만 구현하면 된다.
  • 이 판결은 영국의 온라인 안전법과 같은 법률과 관련하여 VPN에 대한 조사가 증가하는 가운데 나왔다.
  • 이는 독일의 새로운 IP 기록 의무 등 EU 전역에서 확대되는 데이터 보존 규칙과 대조를 이룬다.
  • 이용자는 여전히 지리적으로 제한된 콘텐츠에 접근하기 위해 VPN을 사용하는 것이 자신의 관할권과 해당 서비스에 따라 별도의 법적 또는 계약상의 결과를 초래할 수 있음을 인지해야 한다.

이 판결이 유럽 내 VPN 규제에 관한 모든 논쟁을 해결하지는 않겠지만, VPN이 EU 법 아래에서 합법적인 기술로 인정받으며, 제공자를 자동으로 책임에 노출시키는 도구가 아니라는 중요한 기준을 확립한다. 디지털 프라이버시와 규제 감독 간의 지속적인 긴장 관계를 주시하는 이들에게, 유사한 사건과 법안들이 유럽 전역에서 계속 펼쳐짐에 따라 주목할 만한 결정이다.