검열 지역과 고위험 지역에서 약 2천만 명이 사용하는 반검열 도구인 토론토 기반 사이폰(Psiphon)은 캐나다의 C-22 법안이 자사의 프라이버시 보호를 약화시키거나 캐나다를 떠나도록 강제할 수 있다고 밝혔다. 사이폰의 C-22 법안 캐나다 VPN 경고는 구독자 확보를 위해 경쟁하는 상업적 서비스가 아닌 인권 도구에서 나왔다는 점에서 주목할 만하다. 또한 합법적 접근 의무가 대상 기업을 훨씬 넘어서 영향을 미칠 수 있음을 보여준다.

C-22 법안이 VPN 및 우회 서비스에 요구하는 것

C-22 법안은 캐나다의 합법적 접근법(Lawful Access Act)이다. 대략적으로, 합법적 접근법은 당국이 통신 및 온라인 서비스로부터 데이터를 더 쉽게 확보할 수 있도록 하는 것을 목표로 한다. 사이폰이 제기하는 우려는 법안이 현재 문구대로라면 우회 도구가 의존하는 프라이버시 보호를 약화시킬 수 있다는 것이다.

법이 특정 서비스에 어떻게 적용될지에 대한 세부 사항이 중요하며, 독자들은 법안이 확정되면 최종 문구를 권위 있는 기준으로 삼아야 한다. 토론토 대학교에 소재한 시티즌 랩(Citizen Lab)의 연구자들은 이미 이 법안을 검토했다. "(Un)forced Errors"라는 제목의 그들의 제출 의견은 시티즌 랩이 캐나다 C-22 법안에서 암호화 위험을 지적한 방법에 관한 우리의 보고서에서 다루어졌다. 핵심 메시지는 접근을 가능하게 하기 위해 만들어진 요구 사항이 사람들을 보호하기 위한 시스템에 취약점을 만들 수 있다는 것이다.

사이폰이 캐나다를 떠나야 할 수도 있다고 말하는 이유

사이폰은 억압적인 정권 아래 사는 사람들이 온라인 검열을 우회할 수 있도록 돕는다. 사이폰의 사용자들은 종종 신원이 밝혀지면 심각한 결과를 초래할 수 있는 곳에 있다. 회사에 따르면, C-22 법안이 현재 형태로 통과되면 그러한 보호를 약화시키거나 캐나다를 떠나도록 강제될 수 있다.

이는 토론토에서 만들어진 도구에게는 어려운 선택이다. 사용자를 감시로부터 보호하도록 설계된 서비스는 그 목적을 훼손하지 않고서는 감시를 가능하게 하는 메커니즘을 쉽게 추가할 수 없다. 캐나다 밖으로 운영을 이전하는 것은 보호를 온전히 유지하는 방법이 되겠지만, 캐나다에서 만들어진 인권 도구가 자국의 땅을 떠난다는 것을 의미하기도 한다.

사이폰만 우려를 제기하는 것은 아니다. 이 사안에 대한 보도는 다른 프라이버시 중심 서비스들도 법안에 반대 의사를 표명했다고 전한다.

제공업체의 이탈이 전 세계 VPN 사용자에게 시사하는 것

이것을 순전히 캐나다의 문제로 읽고 싶은 유혹이 든다. 그렇지 않다. 전 세계 VPN 및 암호화 서비스 사용자에게 두드러지는 몇 가지 요점이 있다:

  • 관할권이 중요하다. 제공업체가 법적으로 어디에 기반을 두는지가 어떤 요구에 직면할 수 있는지를 결정한다. 법률 변경은 제공업체가 이전하거나 설계를 변경하도록 강제할 수 있다.
  • 약화된 보호는 모두에게 영향을 미친다. 검열 국가의 활동가를 위해 만들어진 도구는 일상적인 프라이버시를 위해 사용되는 것과 동일한 기술적 기능을 수행한다. 한 집단을 위해 설계가 훼손되면 모든 이에게 훼손되는 것이다.
  • 이탈은 신호이지 보장이 아니다. 회사가 떠날 수도 있다고 말하는 것은 초안대로의 법에 대한 경고다. 법안은 통과되기 전에 변경될 수 있으며, 결과는 확정되지 않았다.

정보에 접근하거나 안전하게 소통하기 위해 우회 도구에 의존하는 사람들에게는 제공업체가 한 국가를 떠나는 것보다 제공업체가 어디서든 보호를 강하게 유지할 수 없는 것이 더 중요하다.

이것이 당신에게 의미하는 것

캐나다에 거주하며 VPN이나 암호화 메시징을 사용한다면, 오늘 당장 달라지는 것은 없다. C-22 법안은 제안이며, 그 문구를 둘러싼 논쟁은 진행 중이다. 그러나 이 경고는 당신의 도구가 어떻게 만들어졌고 그 운영자가 어디에 기반을 두는지 생각해 볼 유용한 계기가 된다.

캐나다에 살지 않더라도 이 사안은 여전히 중요하다. 합법적 접근 제안은 여러 국가에서 동시에 논의되는 경향이 있으며, 한 곳에서 제기된 논거는 다른 곳에서 재사용되곤 한다. 접근 메커니즘이 취약점이 될 수 있다는 기술적 요점은 폭넓게 적용된다.

단일 도구가 완전한 해답은 아니다. 법적 관할권과 사용자 데이터 처리 방식에 대해 투명한 서비스를 선택하고, 앱을 최신 상태로 유지하라.

캐나다인들이 합법적 접근 논쟁을 따르고 대응하는 방법

  • 법안의 진행 상황을 주시하라. 수정안을 지켜보라. 최종 문구가 서비스에 어떻게 영향을 미칠지 결정하기 때문이다.
  • 1차 분석을 읽어라. 기술적 제출 의견이 헤드라인보다 더 유익하다.
  • 대표에게 연락하라. 캐나다인은 합법적 접근 및 암호화 정책에 대한 의견을 하원의원에게 전달할 수 있다.
  • 자신의 설정을 점검하라. 자신이 의존하는 프라이버시 도구가 무엇이고 어디에 기반을 두는지 파악하라.

핵심 요점

사이폰의 C-22 법안 캐나다 VPN 사안은 프라이버시 정책과 프라이버시 도구가 밀접하게 연결되어 있음을 상기시킨다. 한 가지 목적을 위해 작성된 법이 개발자들이 만들 수 있는 것을 바꿀 수 있다. 무엇이 걸려 있는지 이해하려면 C-22 법안 논쟁을 계속 주시하고, 시티즌 랩 제출 의견 요약에서 합법적 접근법의 암호화 위험에 대한 시티즌 랩의 기술적 분석을 읽어라.