루나리스섹, EU에 ‘채팅 통제’ 암호화 계획 철회 요구하며 위협

해커 그룹의 최후통첩이 채팅 통제 논란을 재조명하다

스스로를 루나리스섹(LunarisSec)이라 칭하는 단체가 유럽연합(EU)에 공개 최후통첩을 보내 이른바 ‘채팅 통제’ 감시안을 철회하지 않으면 대규모 사이버 공격을 감행하겠다고 위협했다. 이 사건에 대한 보도에 따르면, 해당 그룹은 감시 조치의 종료와 암호화 보호를 명시적으로 요구하며, 이러한 위협을 단순한 정치적 성명이 아니라 디지털 프라이버시의 수호 행위로 규정하고 있다.

루나리스섹의 정체성과 역량, 실제 공격 계획에 대한 세부 사항은 아직 확인되지 않았지만, 이 최후통첩은 한 가지 주목할 만한 일을 해냈다. 많은 이들이 EU의 개인 메시징 관련 논의에서 눈을 돌리고 있던 시점에 채팅 통제를 다시금 공론장으로 끌어올린 것이다.

채팅 통제의 실체 (그리고 왜 계속 수면 위로 떠오르는가)

채팅 통제는 개인 통신을 스캔하여 아동 성 착취물과 같은 불법 콘텐츠를 탐지하는 것을 목표로 하는 EU의 오랜 입법 노력에 붙은 비공식 명칭이다. 핵심 논란은 거의 모든 사람이 동의하는 그 목표 자체가 아니라 방식에 있었다. 여러 초안들은 메시징 서비스가 암호화되기 전에 콘텐츠를 검사하도록 요구하는, 흔히 클라이언트 측 스캐닝(client-side scanning)이라 불리는 방식을 포함했다.

프라이버시 옹호자, 보안 연구자, 그리고 일부 EU 회원국조차도 어떤 형태의 의무적인 스캐닝 장치든 사실상 백도어를 만드는 것과 같다고 반복적으로 반대해 왔다. 한번 스캔 시스템이 기기에 탑재되면 원래 설계 의도가 아무리 선의였든 간에 확장되거나 오용되거나 공격자에 의해 악용될 수 있다는 논리다. 이것이 바로 이 제안이 약간씩 다른 형태로 계속 재등장하고 격렬한 반응, 이제는 사이버 공격까지 위협하는 세력까지 등장하게 된 이유다.

왜 암호화가 진짜 전장인가

종단 간 암호화(end-to-end encryption)는 단순한 원리로 작동한다. 오직 발신자와 수신자만이 메시지를 읽을 수 있다는 것이다. 서비스 제공자, 정부, 그리고 그 사이에서 트래픽을 가로채는 누구든지 뒤섞인 데이터만을 보게 된다. 암호화가 적용되기 전에 메시지를 스캔하는 것을 포함하는 채팅 통제 제안은, 설계상 기기 자체에서 평문 내용에 접근할 수 있는 메커니즘을 필요로 한다.

보안 전문가들은 ‘선한’ 목적으로만 작동하는 그런 메커니즘은 구축할 수 없다고 오랫동안 경고해 왔다. 불법 콘텐츠를 식별할 수 있는 스캔 도구는 원칙적으로 정치적 발언, 언론 활동, 시민 운동 등 다른 어떤 것을 식별하는 용도로도 전용되거나 악용될 수 있다. 이것이 암호화 옹호자들이 채팅 통제를 단순한 정책 수정이 아니라 사적 통신에 대한 실존적 위협으로 간주하는 기술적 핵심이다.

루나리스섹의 위협은 그것이 실제로 어떻게 전개되든, 보안 커뮤니티 일부가 느끼는 위기감이 얼마나 높은지를 보여준다. 이런 그룹의 주장을 검증하는 것은 악명 높게 어려우며, 대담한 공개 주장을 하는 위협 행위자들의 광범위한 생태계는 연구자들이 면밀히 추적하는 대상이다. 사이버 계약자를 밝혀내기 위한 Intrusion Truth의 노력과 같은 작업은 이러한 종류의 발언 뒤에 실제로 누가 있는지 확인하는 데 일반적으로 얼마나 많은 조사 노력이 들어가는지, 그리고 초기 주장이 처음 보이는 것보다 훨씬 복잡한 것으로 밝혀지는 경우가 얼마나 자주 있는지를 보여준다.

이것이 당신에게 의미하는 바

대부분의 독자가 이 분쟁과 관련된 사이버 공격의 직접적인 표적이 되지는 않겠지만, 근본적인 정책 싸움은 암호화 메시징 앱을 사용하는 거의 모든 사람에게 중요하다. 채팅 통제와 같은 스캔 의무화가 어떤 형태로든 결국 시행된다면, EU 전역에서 메시징 앱이 작동하는 방식을 바꾸고 다른 정부들이 자국 감시 규칙을 만들 때 참조하는 선례를 남길 수도 있다.

현재로서 실질적으로 취할 수 있는 조치는 경고보다는 인지에 가깝다. 암호화는 개인 통신을 보호하기 위해 사용할 수 있는 가장 강력한 도구 중 하나로 남아 있으며, 그것이 지속적인 정치적 압력을 받고 있다는 사실 자체가 정보를 지속적으로 파악하는 것이 중요한 이유다.

관심을 유지하고 프라이버시를 지키는 법

이 논쟁에 목소리를 내기 위해 정책 전문가가 될 필요는 없다. 몇 가지 구체적인 조치가 도움이 될 수 있다:

• 많은 프라이버시 중시 서비스 제공업체들이 공개적으로 반대 입장을 밝혀 왔으므로, 자신이 사용하는 메시징 앱이 채팅 통제 움직임에 어떻게 대응하는지 추적하라.
• 종단 간 암호화와 단순히 전송 중 데이터를 암호화하는 서비스의 차이를 이해하라. 모든 ‘보안’ 앱이 동일한 보호를 제공하는 것은 아니다.
• EU 기관들이 이 위협에 어떻게 대응하는지 주목하라. 그 반응이 해당 법안이 얼마나 빠르게 혹은 느리게 진행될지에 영향을 미칠 수 있기 때문이다.

루나리스섹의 최후통첩이 실제 공격으로 이어질지 아닐지는 알 수 없지만, 이는 사적 통신을 소중히 여기는 모두에게 영향을 미치는 대화를 되살리는 데 성공했다. 채팅 통제는 조용히 사라지지 않을 것이며, 정부가 암호화된 메시지에 접근하기 위해 어디까지 나아갈 수 있는가에 대한 논쟁도 그렇다. 헤드라인을 장식할 만한 사건을 기다리기보다 이러한 진전 상황에 꾸준히 참여하는 것이 당신의 목소리를 이 대화에 참여시키는 최선의 방법이다.