EU, 채팅 통제 스캔 규정을 2028년 4월까지 연장

유럽연합이 임시 ‘채팅 통제’ 규정의 시한을 다시 한 번 미루면서, 아동 성착취물(CSAM) 자발적 스캔 체계를 2028년 4월까지 연장했다. Euronews가 보도한 이번 조치는 수년간 EU의 온라인 프라이버시 논쟁을 정의해온 법적 회색지대를 그대로 유지한다. 플랫폼은 불법 콘텐츠를 찾기 위해 사적인 메시지를 스캔할 수 있지만, 아직 의무는 아니다.

이번 EU 채팅 통제 2028년 연장 시한은 새로운 법이 아니다. 이는 수년 전 처음 도입된 임시 예외 조치의 연장일 뿐이며, 당초 영구적이고 강제적인 규정으로 대체될 예정이었다. 그러나 입법자들은 스캔을 선택 사항으로 둘지 의무화할지, 그리고 종단간 암호화 메시징 앱을 전혀 준수하도록 강제해야 하는지에 합의하지 못한 채 계속해서 결정을 미뤄왔다.

EU가 연장한 내용과 그 기한

이번 연장에 따라 EU에서 운영되는 메시징 및 이메일 제공업체는 2028년 4월까지 CSAM을 탐지하기 위해 사용자 콘텐츠를 자발적으로 스캔할 수 있는 법적 권한을 유지한다. 이는 EU의 e프라이버시 규정에 대한 예외로 처음 도입된 이후 지금까지 유지되어 온 동일한 임시 체제다. 이 연장이 없으면 이미 학대 자료를 스캔하는 플랫폼은 그 행위로 인해 기술적으로 개인정보보호법을 위반하게 된다.

이번 연장은 협상가들에게 ‘채팅 통제 2.0’으로 불리는 영구적인 프레임워크를 마련할 시간을 더 벌어준다. 이 법안은 의무적 스캔 의무와 그것이 암호화 통신에 미칠 영향에 대한 의견 차이로 인해 반복적으로 표류해왔다. 당분간 임시 규정은 그대로 유지되어 기업들에게 숨통을 틔워주지만, 스캔이 궁극적으로 선택이 아닌 법적 요구사항이 되어야 하는지에 대한 더 큰 문제는 해결하지 않는다.

자발적 스캔 vs. 의무적 스캔: 그 구별이 중요한 이유

자발적 스캔과 의무적 스캔의 차이가 전체 논쟁의 핵심이다. 현행 연장된 규정 하에서는 메시징 제공업체가 탐지 도구를 사용해 알려진 CSAM을 메시지, 사진, 링크에서 검사할 수 있지만, EU 법 어디에도 그렇게 하도록 강제하는 조항은 없다. 스캔하지 않기로 선택한 제공업체는 이 특정 규정 아래에서 어떤 처벌도 받지 않는다.

반면 의무적 스캔 체제는 종단간 암호화 메시징을 제공하는 업체를 포함한 모든 해당 플랫폼이 사용자 선호와 무관하게 탐지 기능을 내장하도록 요구할 것이다. 시민 자유 단체, 보안 연구원, 그리고 여러 EU 회원국은 이것이 일종의 대량 감시에 해당할 것이라고 경고해왔다. 이는 범죄 혐의가 있는 사람뿐만 아니라 모든 사용자의 사적 통신을 스캔해야 하기 때문이다. 이러한 근본적인 의견 충돌 때문에 EU는 영구적 법안을 통과시키지 못하고 연장을 거듭해왔다. 이 지점에 대해 여론이 얼마나 분열되어 있는지는 EU 채팅 통제가 논쟁을 촉발하다: Euronews 독자 투표 시작 기사에서 더 자세히 확인할 수 있다. 이 기사는 이 싸움의 초기 단계에 대한 독자 반응을 담았다.

채팅 통제가 종단간 암호화와 상호작용하는 방식

기술적 쟁점은 암호화다. 종단간 암호화 앱은 발신자와 수신자만 메시지를 읽을 수 있고 플랫폼 운영자조차 읽을 수 없도록 설계된다. 불법 자료를 탐지하기 위해 메시지 내용을 검사할 수 있는 어떤 스캔 시스템도 암호화가 제 역할을 하기 전에, 또는 대신하여 그 내용에 접근할 방법이 필요하다.

이 때문에 비판자들은 법안 입안자들이 암호화 자체는 그대로 유지될 것이라고 주장하더라도, 의무적 스캔 제안은 강력한 암호화와 기능적으로 양립할 수 없다고 주장한다. 암호화 보호를 훼손하지 않고 스캔이 어떻게 작동할 수 있을지에 대한 기술적 메커니즘은 정말로 복잡한 기술적 질문이며, EU 채팅 통제: 암호화가 스캔 대상을 결정한다 기사에서 더 자세히 분석하고 있다. 현재 연장은 자발적 스캔만을 유지하기 때문에 스캔하지 않기로 선택한 암호화 앱은 당분간 영향을 받지 않지만, 근본적인 긴장은 해결되지 않고 2028년으로 미뤄졌을 뿐이다.

이것이 여러분에게 의미하는 바

EU 내에서 메시징 앱을 사용한다면 당장 변하는 것은 없다. 자발적 스캔은 이번 연장 이전에도 이미 합법이었고 지금도 합법으로 남아 있다. 암호화 앱에 새로운 의무적 스캔 의무가 부과된 것은 없다. 변한 것은 일정이다. EU 입법자들은 이제 2028년 4월까지 영구적인 해결책을 협상해야 하며, 그 협상 결과에 따라 여러분이 매일 사용하는 앱에 더 강력하고 의무적인 스캔 요구사항이 적용될지 결정될 것이다.

한편, 사용 중인 앱 중 어떤 것이 실제로 기본적으로 종단간 암호화를 제공하는지, 어떤 플랫폼이 자발적 스캔 프로그램에 참여했는지 이해하는 것이 좋다. 이 사안에 대한 대중의 정서는 EU 채팅 통제 논쟁이 Euronews 투표에서 재부상하다에서 반영되듯 여전히 첨예하게 갈려 있으므로, 2028년 시한이 다가옴에 따라 정보를 계속 주시하는 것이 바람직하다.

핵심 요약

EU 채팅 통제 2028년 연장 시한은 해결이 아닌 일시 중지다. 자발적 스캔은 여전히 합법이고, 의무적 스캔은 미결정이며, 암호화 논쟁은 해결되지 않았다. 지금부터 2028년까지, 의존하는 메시징 앱의 개인정보 보호 설정과 암호화 표준을 점검하고, 영구 법안이 어떻게 발전하는지 따라가며, 콘텐츠 스캔 여부와 방식을 투명하게 공개하는 서비스를 선택하는 것을 고려해보라. 채팅 통제를 둘러싼 싸움은 끝나지 않았으며, 단지 새로운 시한이 주어졌을 뿐이다.