유럽연합이 비공개 메시지에서 아동 성적 학대 자료(CSAM)를 검사하려는 오랜 추진에 또 한 번의 변화가 생겼고, 이번 변화는 디지털 권리 옹호자들이 반칙이라고 목소리를 높이고 있다. 유럽의회 의원 과반수가 반대표를 던졌음에도 불구하고 이른바 채팅 통제법의 임시 버전이 승인된 것이다. 반전은 이것이 의회가 해당 법안을 명백히 부결시킨 지 불과 3개월 만에 일어났다는 점이다.
지난 수년간 반복적으로 논의되고 수정되며 표결에 부쳐진 정책에 있어, 이번 최종 승인의 방식은 법안의 실질적 내용만큼이나 많은 의문을 불러일으켰다. 비판가들은 이 조치를 비민주적이라고 묘사하며, 의원들이 부결시킨 제안이 몇 주 후 절차상의 우회로를 통해 다시 등장해서는 안 된다고 주장한다.
채팅 통제법에 무슨 일이 있었나
채팅 통제(Chat Control)는 비공개 메시징 서비스를 통해 공유되는 아동 성적 학대 자료(CSAM)를 탐지하기 위한 EU 법안에 붙은 비공식적인 이름이다. 이전 초안에는 종단 간 암호화를 사용하는 메시징 플랫폼까지도 전송 전에 사용자 콘텐츠를 검사하도록 요구하는 내용이 포함되어 있었다. 개인정보 보호 옹호자, 보안 연구자, 심지어 일부 EU 기관들조차 이러한 의무적 검사가 진정한 종단 간 암호화와 기능적으로 양립할 수 없다고 수년간 경고해왔다. 암호화된 앱에 내장된 어떤 검사 메커니즘이라도 콘텐츠를 들여다볼 수 있는 통로를 만들기 때문에 암호화의 핵심 약속을 훼손하기 때문이다.
3개월 전, 의회는 이 제안을 부결시켰다. 적어도 이번 입법 주기에서는 그것으로 끝나는 것이 정상이었을 것이다. 그런데 대신, CSAM 검사 법안의 임시 버전이 과반수 의원의 반대 표결에도 불구하고 승인을 받았다. 부결된 법안이 어떻게 과반의 지지 없이 되돌아와 통과될 수 있었는지 그 메커니즘은 EU 입법 절차 내에서 특정 임시 또는 잠정 조치가 전면적인 법안 개편보다 낮은 의결 정족수로 추진될 수 있도록 허용하는 절차 규칙에서 비롯된다.
그 결과, 수억 명이 사적으로 소통하는 방식에 막대한 영향을 미치는 법안에 대해 민주적 정당성을 기대하기 어렵다는 비판이 나온다.
이번 표결이 경종을 울리는 이유
우려되는 것은 이번 한시법 하나만이 아니다. 바로 선례에 관한 문제다. 의회가 명시적으로 부결한 법안이 다른 절차적 경로를 통해 부활하고 통과될 수 있다면, 이 정책에만 국한되지 않고 또 다른 정책들에도 똑같은 패턴이 적용될 수 있다. 디지털 권리 단체들은 수년간 채팅 통제가 어떤 형태로든 메시징 앱 사용자 모두를 실제 혐의를 받는 사람에게 검사를 집중하는 대신 기본적으로 잠재적 용의자로 취급한다고 주장해왔다.
이 논쟁의 중심에는 처음부터 암호화 문제가 자리 잡고 있다. 보안 전문가들은 암호화된 메시징 앱에 악의적 행위자만 이용할 수 없는 검사용 백도어를 구축할 방법이 없다는 점을 일관되게 지적해왔다. 일단 검사 메커니즘이 존재하면, 그것은 해커, 국가 공작원 또는 사적인 통신을 가로채려는 누구에게나 표적이 된다. 이는 정부가 합법적 접근 도구를 추진하는 반면, 보안 연구자들은 어떤 백도어든 잡으려는 대상뿐 아니라 모든 사람의 보호를 약화시킨다고 경고하는 등 다른 지역의 암호화 논쟁에서 표면화된 것과 동일한 근본적인 긴장 관계다.
데이터 보호 약화의 위험은 이론에 그치지 않는다. 이란 연계 해커의 LA 메트로 교통 당국 해킹처럼 민감한 개인정보가 대규모로 유출된 사례는 개인 정보가 저장된 시스템이 침해될 때 얼마나 큰 피해가 뒤따를 수 있는지를 상기시킨다. 수억 명의 유럽인이 사용하는 메시징 앱에 새로운 검사 인프라를 구축하는 것은 잠재적 공격 표면을 상당히 확대한다.
이것이 당신에게 의미하는 것
당신이 EU 거주자이거나 EU 거주자와 소통하는 사람이라면, 메시징 앱의 개인정보 처리방침에 대해 한 번도 깊이 생각해 본 적이 없더라도 이번 사태는 중요합니다. 의회 다수의 반대에도 불구하고 임시 CSAM 검사 법안이 승인되었다는 사실은 채팅 통제를 둘러싼 논쟁이 끝나려면 한참 멀었다는 신호이며, 비슷한 조치가 유사한 절차적 경로를 통해 다시 등장할 수 있음을 뜻합니다.
당장의 실질적 영향은 임시 조치가 어떻게 시행되고 어떤 서비스에 적용되느냐에 따라 크게 달라집니다. 그러나 부결된 정책이 다른 입법적 문을 통해 돌아오는 양상은 주의 깊게 지켜볼 만한 가치가 있습니다. 이러한 전개는 공개적인 논의가 제한적인 가운데에서도 지역 전체의 사적 통신이 작동하는 방식을 재편할 수 있기 때문입니다.
정보를 얻고 행동하는 법
이것이 채팅 통제 이야기의 마지막 장은 아닐 것이며 앞으로도 계속될 가능성이 높습니다. 이 상황이 전개되는 동안 고려해볼 만한 몇 가지 단계입니다:
- 임시법이 어떻게 시행되고 어떤 메시징 서비스가 영향을 받는지 계속 주시한다.
- 암호화 백도어는, 비록 좁은 범위나 임시적인 것으로 프레이밍되더라도, 본래의 목적을 넘어서는 위험을 초래한다는 점을 이해한다.
- EU 디지털 정책을 추적하는 단체를 후원하거나 팔로우한다. 이번과 같은 절차적 투표는 종종 주류 언론 보도보다 빠르게 진행되기 때문이다.
- 사적 통신을 소중히 여긴다면, 현재 사용하는 메시징 앱이 암호화를 어떻게 처리하는지, 그리고 검사 의무에 대한 공식 입장을 밝혔는지 확인해본다.
채팅 통제 논쟁은 브뤼셀에서의 입법적 패배가 항상 영구적이지 않다는 점을 보여주었다. 정보를 계속 얻는 것이 공공의 감시가 거의 없는 가운데 디지털 프라이버시를 재편하는 정책에 대항하는 최선의 방어 수단이다.
