인도는 시민들이 매일 사용하는 인터넷을 실제로 누가 통제하는지에 대해 조용하지만 중대한 논쟁을 벌이고 있다. Open Magazine의 최근 심층 보고서 '군주와 서버(The Sovereign and the Server)'는 이러한 투쟁을 네 가지 전선에 걸쳐 추적한다: 헌법 재판 소송, 인터넷 차단, 지배적인 외국 기술 플랫폼, 그리고 빠르게 변화하는 AI 규제. 이러한 흐름을 종합하면, 인구의 데이터, 앱, 심지어 AI 도구까지도 자국이 통제하지 않는 기업과 인프라에 깊이 의존하고 있는 상황에서 디지털 주권을 주장하려는 한 국가의 모습이 드러난다.

이해관계는 추상적이지 않다. 인도는 세계에서 가장 큰 인터넷 시장 중 하나이며, 법원과 정부 부처에서 내려진 결정은 수억 명의 사용자에게 파급된다. 이러한 지형을 이해하는 것은 인도에 거주하든 단순히 인도 인프라 위에 구축된 서비스를 사용하든, 인도의 디지털 자유에 관심이 있는 모든 사람에게 중요하다.

66A 조항에서 차단 시대로

보고서는 여전히 인도의 인터넷 정책을 형성하고 있는 법적 이정표에서 시작한다: IT법 66A 조항. 이 조항은 한때 모호한 범주의 '불쾌한' 온라인 표현을 범죄화하는 데 사용되었으며, 인도 대법원이 표현의 자유를 침해한다며 위헌 판결을 내렸다. 그 판결은 디지털 권리의 승리로 환영받았지만, 보고서는 그것이 드러낸 근본적인 긴장, 즉 국가의 온라인 표현 통제 욕구와 시민의 표현 권리 사이의 긴장이 결코 사라지지 않았다고 주장한다.

대신 그 긴장은 다른 형태로 재표면했다: 인터넷 차단. 여러 지역의 당국은 사후에 표현을 기소하는 대신, 불안이나 민감한 사건 기간 동안 접근 자체를 차단하는 방식을 점점 더 선택하고 있다. 이러한 패턴은 인도를 훨씬 넘어서도 볼 수 있다. 예를 들어 러시아는 시민이 접근할 수 있는 것을 결정하는 국가 차원의 '화이트리스트' 제도로 이동했으며, 이는 러시아의 인터넷 화이트리스트: VPN이 그 어느 때보다 중요한 이유에서 문서화된 변화다. 정부가 인터넷을 차단할 때 특정 콘텐츠에 대해 논쟁하는 대신, 일반 사용자, 학생, 소규모 기업, 언론인에 미치는 영향은 단일 불량 법률보다 더 광범위하고 법정에서 이의를 제기하기 더 어려운 경우가 많다.

보고서는 망 중립성을 이 논쟁의 더 조용한 사촌으로 규정한다: 인터넷 서비스 제공자가 특정 앱, 플랫폼 또는 콘텐츠를 선호하지 않고 모든 트래픽을 동등하게 취급하도록 보장하기 위한 원칙이다. 망 중립성이 약화되는 곳에서는 완전한 차단이 없더라도 시민이 자신의 조건으로 정보에 접근할 수 있는 실제적 능력도 약화된다.

얼굴 인식과 새로운 감시 계층

표현과 접근을 넘어, 보고서는 생체 인식 감시의 성장하는 계층을 강조한다: 인도 당국이 법 집행 및 공공 안전 목적으로 채택하고 있는 얼굴 인식 시스템. 이는 단일한 극적인 정책이 아니라 점진적 확장으로 제시되며, 카메라와 매칭 시스템이 66A 사건과 같은 초기 투쟁에 수반되었던 종류의 공개 논의 없이 조각조각 배치되고 있다.

제기되는 우려는 프라이버시 분야에서 익숙한 것이다: 생체 인식 식별 인프라가 대규모로 존재하게 되면 시간이 지남에 따라 범위가 확장되는 경향이 있으며, 의미 있게 동의하거나 거부하는 것이 어렵다. 일반 인도인에게 이는 공공 생활의 점점 더 많은 부분, 기차역을 통과하거나, 집회에 참석하거나, 도시를 이동하는 것이 직접 알지 못하는 사이에 데이터베이스에 기록되고 대조될 수 있음을 의미한다.

외국 AI 모델과 데이터 주권의 문제

보고서의 마지막이자 아마도 가장 미래 지향적인 흐름은 인공지능에 관한 것이다. 인도 시민과 기업이 지금 의존하고 있는 AI 인프라의 상당 부분, 챗봇에서 추천 엔진까지, 인도 외부에 본사를 둔 기업이 구축하고 통제하고 있다. 이는 전통적인 검열 논쟁과는 구별되는 주권 문제를 제기한다: 정보, 고용 결정, 금융 서비스를 형성하는 모델이 외국 주체에 의해 훈련되고 관리된다면, 인도는 자국의 디지털 환경에 대해 실제로 얼마나 많은 통제권을 보유하고 있는가?

이것이 인도가 지금 AI 특화 규제를 개발하기 위해 움직이는 이유 중 일부이지만, 보고서는 이러한 노력이 아직 확정되지 않고 진행 중이라고 지적한다. 핵심 긴장은 이 기사 전체를 관통하는 것과 동일하다: 설계상 자국이 소유하지 않은 글로벌 분산 인프라와 플랫폼 위에 구축된 디지털 공간에 대해 주권을 주장하려는 정부.

이것이 당신에게 의미하는 바

인도에 거주하거나 인도 디지털 서비스에 의존한다면, 이 보고서는 인도의 디지털 자유가 하나의 법률이나 하나의 법원 판결로 결정되지 않는다는 것을 상기시켜 준다. 이는 표현, 접근, 감시, AI 거버넌스에 대한 중첩된 결정들에 의해 지속적으로 형성된다. 실제로 이는 다음을 의미한다:

  • 인터넷 접속 자체가 정치적으로 민감한 기간 동안 상수가 아닌 변수가 될 수 있다.
  • 생체 인식 데이터 수집은 조용히 확장되고 있으며, 당신의 적극적 참여 없이도 당신에게 영향을 미칠 수 있다.
  • 당신이 매일 사용하는 AI 도구는 적어도 현재로서는 인도 법률이 아닌 외국 기업 정책에 의해 관리될 수 있다.

이러한 것 중 어느 것도 인도에만 고유한 것은 아니다. 러시아에서 프랑스에 이르기까지 여러 국가가 디지털 인프라를 누가 통제하는지에 대한 유사한 질문과 씨름하고 있다. 이는 프랑스 정부 메신저 앱 Tchap의 다크웹 유출 주장과 같은 사건에서 볼 수 있듯이, 주권적이고 정부가 구축한 플랫폼조차도 실질적인 보안 위험을 안고 있음을 강조한다.

시사점

특히 차단 이력이 있는 지역으로 여행하거나 그곳에서 사업을 운영한다면 지역 인터넷 접속 상황에 대해 정보를 유지하라. 정부나 고용주가 어떤 생체 인식 데이터를 수집하고 있는지, 그리고 거부 메커니즘이 존재하는지 이해하라. 의존하는 AI 도구의 개인정보 보호정책을 읽고, 가능한 경우 데이터 처리 및 관할권에 대해 투명한 서비스를 선호하라. 이 보고서가 분명히 밝히듯이, 인도의 디지털 자유는 고정된 상태가 아닌 진행 중인 협상이며, 정보를 유지하는 것이 그 안에서 자신의 위치를 보호하기 위한 첫 걸음이다.