EU 입법자들이 EU 채팅 통제 암호화 협상에서 어려운 구간을 준비하고 있다. Rapporteur가 입수한 문서에 따르면, 공동 입법자들은 제안된 아동 성착취물(CSAM) 규정에서 가장 논란이 되는 부분, 즉 사적 메시지를 스캔해야 하는지, 그리고 어떻게 스캔해야 하는지를 두고 씨름하려 하고 있다.

보도에는 공개된 세부 내용이 적기 때문에, 무엇이 알려졌고 무엇이 알려지지 않았는지를 분명히 하는 것이 중요하다. 문서들은 이 법안의 핵심을 둘러싼 힘겨운 논의를 가리킨다. 하지만 이용 가능한 보도가 보여주는 한, 합의를 발표하는 내용은 아니다. 이 글은 무엇이 걸려 있는지, 그리고 모든 헤드라인에 과민반응하지 않으면서 이를 어떻게 따라갈지를 살펴본다.

입법자들이 비공개로 협상하는 것

흔히 "채팅 통제"로 알려진 CSAM 규정은 유럽에서 가장 논쟁적인 기술 제안 중 하나였다. EU 공동 입법자들 간의 협상은 일반적으로 비공개 회의에서 이루어지기 때문에 유출되거나 입수된 문서가 중요하다. 이 문서들은 최종 문안이 공개되기 전에 쟁점이 어디에 있는지를 보여주는 드문 기회를 제공한다.

Rapporteur에 따르면, 쟁점은 이 법의 핵심, 즉 학대 자료를 찾기 위해 통신을 스캔하는 규칙이다. 이는 서비스가 사용자가 보내는 내용을 들여다보는 것이 요구될 수 있는지, 장려될 수 있는지, 아니면 단지 허용될 수 있는지를 결정하는 부분이다.

논쟁을 두 층으로 나누어 보면 도움이 된다:

  • 현행 임시 규칙. EU 정부들은 임시 채팅 통제 규칙을 2028년 4월까지 연장하기로 합의했으며, 이는 플랫폼이 아동 성착취물을 찾기 위해 사적 메시지를 자발적으로 스캔할 수 있는 법적 보호를 계속 제공한다.
  • 영구 규정. 이는 현재 까다로운 논의로 향하고 있는 장기적 체계이며, 의무와 기술에 관한 더 어려운 질문들이 여기에 있다.

임시 체제가 연장되었기 때문에, 협상자들이 즉각적인 법적 절벽에 직면한 것은 아니다. 이는 양방향으로 작용할 수 있다. 시간 압박을 줄여줄 수도 있지만, 근본적인 의견 차이가 계속될 수 있다는 뜻이기도 하다.

아동 안전과 암호화가 충돌하는 지점

이 논쟁에서 아동 성착취물이 심각한 해악이라는 점, 또는 수사관들에게 효과적인 도구가 필요하다는 점을 다투는 사람은 아무도 없다. disagreement는 방법에 관한 것이다.

종단간 암호화는 발신자와 수신자만이 메시지를 읽을 수 있다는 뜻이다. 앱 제공자도, 네트워크 운영자도, 정부도 읽을 수 없다. 만약 법이 학대 자료를 확인하기 위해 콘텐츠를 검사하도록 요구한다면, 검사는 어딘가에서 이루어져야 한다. 암호화된 서비스에서는 일반적으로 암호화되기 전에 사용자 기기에서 콘텐츠를 검사하는 것을 의미하며, 이 접근법은 흔히 클라이언트 측 스캔이라고 불린다.

비판론자들은 이가 보호가 적용되기 전에 스캔이 이루어지기 때문에 사적 통신의 본질을 바꾼다고 주장한다. 더 강력한 조치를 지지하는 사람들은 학대 자료가 사적 채널을 통해 확산되며, 그러한 채널을 무시하면 아동이 노출된다고 주장한다. 두 입장 모두 진지하며, 그래서 핵심 조항들을 합의하기가 그토록 어려운 것이다.

기술적 질문들도 공개 논쟁에서 해결되지 않은 상태다. 탐지가 얼마나 정확할 수 있는지, 오류는 어떻게 처리되는지, 누가 시스템을 감독할 것인지 등이다. 이러한 세부 사항은 대표적인 원칙만큼이나 중요할 것이다.

암호화 메시징 앱에 의미할 수 있는 것

메시징 서비스에게 실질적인 질문은 최종 문안이 이들을 스캔 쪽으로 밀어붙일지, 그리고 어떻게 밀어붙일지다. EU가 WhatsApp을 어떻게 스캔할 수 있는지에 관한 최근 보고서는 제안된 법안이 주요 암호화 플랫폼에서 실제로 어떻게 작동할 수 있는지를 검토하며, 기술적 메커니즘을 원하는 사람에게 유용한 동반 자료다.

어떤 결과도 확정되었다고 가정하지 않으면서, 염두에 둘 몇 가지 결과가 있다:

  • 자발적 스캔이 그대로 유지된다. 플랫폼은 임시 체제식 법적 보호 아래에서 원한다면 스캔할 수 있다.
  • 스캔이 더 구조화된다. 제공자들은 탐지가 언제, 어떻게 사용되는지에 관한 규칙에 직면할 수 있다.
  • 더 강력한 의무가 등장한다. 이는 프라이버시 옹호론자들과 일부 암호화 서비스 제공자들이 가장 강하게 반대해 온 시나리오다.

Rapporteur가 설명한 협상은 바로 이러한 선택이 이루어지는 곳이다. 문안이 합의되고 공개되기 전까지, 최종 결과에 관한 어떤 주장도 추측에 불과하다.

VPN 및 프라이버시 도구 사용자가 다음에 주시해야 할 것

VPN은 앱 내부의 메시지 내용을 암호화하지 않으며, 메시징 서비스가 기기에서 무엇을 검사할 수 있는지를 바꾸지도 않는다. VPN이 하는 일은 전송 중인 트래픽을 보호하고, 연결하는 네트워크와 사이트로부터 IP 주소를 숨기는 것이다. 이 구분은 여기서 중요하다. 채팅 통제는 주로 네트워크 수준이 아니라 앱과 기기 수준에서 일어나는 일에 관한 것이기 때문이다.

그럼에도 이 논쟁은 프라이버시 도구의 더 넓은 생태계에 영향을 미친다. 암호화를 약화시키거나 암호화 전 스캔을 정상화하는 규칙은 입법자들이 사적 통신에 얼마나 깊이 개입할 수 있는지에 대한 선례를 세운다. 비슷한 긴장은 다른 곳에서도 나타나며, 미국에서는 KOSA 논쟁에서의 연령 확인 제안이 그 자체로 감시 우려를 불러일으켰다.

주시할 만한 것들:

  • 협상자들이 스캔 조항에 관한 타협 문안을 공개하거나 확인하는지 여부.
  • 문구가 종단간 암호화 서비스를 구체적으로 어떻게 다루는지.
  • 임시 규칙과 영구 규정이 계속 별개 트랙으로 움직이는지 여부.
  • 암호화 메시징 제공자들이 어떻게 대응할지에 관한 성명.

이것이 당신에게 의미하는 것

이 문서들 때문에 오늘 당신의 메시징에 달라지는 것은 없다. 새로운 스캔 의무는 확인되지 않았으며, 임시 규칙이 현재의 법적 상태로 남아 있다. 그러나 회담의 방향은 사적 대화에 사용하는 앱의 장기적 신뢰성에 영향을 미친다.

실질적으로 이는 공황에 빠지기보다 주의를 기울이라는 뜻이다. 메시징 앱을 최신 상태로 유지하고, 제공자들의 정책 변경 발표를 읽고, VPN을 그것이 설계된 용도, 즉 메시지 내용이 아니라 연결을 보호하는 데 사용하라.

핵심 요점

  • EU 채팅 통제 암호화 협상이 가장 어려운 단계에 도달하고 있으며, CSAM 규정의 스캔 핵심에 초점이 맞춰져 있다.
  • 세부 사항은 제한적이다. 문안이 공개될 때까지 최종 결과에 관한 주장은 신중하게 다루라.
  • 스캔이 어떻게 작동할 수 있는지에 관한 기술적 세부 사항은 WhatsApp 스캔 보고서를, 현재 법적 상태는 임시 규칙 연장을 읽어라.
  • 회담이 진행됨에 따라 신뢰할 수 있는 출처의 업데이트를 따르고, 제안된 스캔이 매일 사용하는 메시징 앱에 어떻게 적용될지 확인하라.