2011년 2월, 혁명의 한복판에 있던 이집트에서 어느 날 아침 시민들의 휴대전화가 일제히 울렸다. "군은 이집트의 정직하고 충성스러운 이들에게 배신자와 범죄자에 맞서 우리의 명예와 소중한 조국을 지킬 것을 요청한다"는 문구였다. 표면상 통신사 보다폰(Vodafone)이 보낸 것으로 되어 있었고, 하나같이 정권을 옹호하며 폭력의 기운을 깔고 있었다. 며칠 전 이미 인터넷이 차단된 상태였고, 이제는 네트워크가 대중에게 선전 메시지를 실어 나르는 통로가 된 셈이었다.
보다폰은 사후 성명에서 "이집트의 어떤 이동통신 사업자에게도 당국의 요구에 응하는 것 외에 법적·현실적 선택지가 없었다"고 밝혔다. 이어 영국 본사는 별도 입장을 내며, 이집트 통신법의 비상 권한 조항에 따라 당국이 모비닐·에티살라트·보다폰에 메시지 발송을 지시할 수 있으며 그 내용은 통신사가 작성한 것도, 이의를 제기할 수 있는 것도 아니라고 해명했다. 동시에 모든 메시지는 발신 주체가 투명하게 드러나야 한다며 현 상황이 받아들일 수 없는 것이라고 당국에 항의했다고 덧붙였다. 안전한 영국 본사에서 나온 이 항변과, 총을 든 사람들이 직접 사무실로 찾아온 카이로 현장 사이의 거리가 이 글의 핵심이다. 글쓴이는 실제로 당시 이집트 보다폰의 SMS 인프라를 구축했던 옛 동료로부터 "어느 날 무장한 사람들이 들이닥쳤다"는 이야기를 직접 들었다고 전한다.
기술로는 막을 수 없는 지점
엔지니어의 본능은 스팸 방지, 암호학적 증명, 오남용이 불가능한 설계로 문제를 풀려는 것이다. 글쓴이는 보안 전문가 브루스 슈나이어가 2010년에 제시한 '시민 위생(civic hygiene)' 개념을 인용한다. 언젠가 경찰국가를 뒷받침하는 데 쓰일 수 있는 기술을 만드는 것은 나쁜 시민 위생이라는 발상이다. 문제는 우리가 원하는 것들이 서로 충돌한다는 데 있다. 보안 제품에 백도어는 원치 않지만 세상을 떠난 가족의 데이터에는 접근하고 싶고, 사진이 조작되지 않았음을 확인하고 싶지만 정치인을 조롱하는 밈은 자유롭게 보내고 싶어 한다. 임박한 위협은 통보받고 싶지만 그 권한이 악용되는 것은 원치 않는다. 그리고 아무리 정교하게 설계해도, 결국 총을 든 사람들이 와서 시키는 대로 하라고 하면 기술적 안전장치는 무력해진다.
영국의 산불 경보가 남긴 질문
글쓴이는 2020년대 초 영국 정부가 셀 브로드캐스트 긴급경보의 기반인 공통경보프로토콜(CAP)을 도입하는 과정에 소소하게 관여했다고 밝힌다. 당시에도 '거부할 수 없는 푸시 알림'의 효용이 부적절한 메시지가 발송될 위험을 감수할 만한가를 두고 논쟁이 있었다. 하와이에 미사일이 날아온다는 오경보 사건이 기억에 생생하던 때였다. 안전장치가 너무 많으면 진짜 경보가 제때 나가지 못하고, 너무 적으면 어떤 실수든 '인적 오류'로 둘러댈 수 있게 된다.
2026년 8월 영국 정부는 통신사들에게 산불 경보 메시지를 보내라고 지시했다. 글쓴이가 법령을 살펴본 바로는, 통신사가 긴급경보를 위해 스팸 관련 데이터 처리 제한을 무시할 수 있다는 규정은 있어도, 정부의 메시지 발송을 강제하는 조항은 주파수 면허나 무선전신법 어디에서도 찾기 어렵다고 한다. 즉 통신사가 이론적으로 발송을 거부할 여지가 있다는 것이다. 그렇다면 통신사가 '충분히 심각하지 않다'며 거부할 수 있어야 하는가. 혹은 허리케인 경보가 회사 이익을 해친다는 이유로 거부한다면 그것은 용납되는가. 다시 무장한 이들이 개입하면 어떻게 되는가. 글쓴이는 명확한 답을 내놓지 않는다.
독자 토론에서는 자유 텍스트를 아예 허용하지 않고, 기기에 미리 저장된 정형 문구에 위치·거리 같은 수치 매개변수만 전송하는 설계가 제안됐다. 오남용을 원천 차단하고 언어별 현지화도 쉽다는 장점이 있다. 그러나 반박도 이어졌다. 중요한 템플릿을 반드시 빠뜨리게 되고, 결국 '임의 텍스트' 템플릿이 추가되면서 원점으로 돌아갈 것이라는 우려다. 핵심은 자유 텍스트가 들어가는 순간 악용의 문이 열린다는 점, 그리고 그 문을 계속 닫아두기가 현실적으로 어렵다는 비관이다.
실무자에게 남는 것
이번 산불 경보 자체에 대해 글쓴이는, 소방 인력이 과부하 상태이고 전국적으로 화재 위험이 임박했던 상황을 고려하면 비례적인 조치였다는 개인적 견해를 밝힌다. 다만 과거 시험 발송 때는 숨겨둔 휴대전화를 가진 이들이 대비할 수 있도록 사전 경고 기간이 있었으나 이번에는 없었고, 생명에 대한 즉각적 위협이 아니었던 만큼 최소한의 예고는 가능했으리라는 지적도 소개한다. 또 다른 독자는 이런 알림을 아예 꺼버린 지인들이 늘었다며, 남용되면 경보 메커니즘 자체가 효력을 잃을 것이라고 경고했다. 시스템을 운영하고 설계하는 이들에게 이 사례가 주는 교훈은 분명하다. 기술적 정합성만으로는 신뢰를 담보할 수 없다는 것, 그리고 경보의 남발은 가장 필요한 순간에 사람들이 등을 돌리게 만든다는 것이다. 재난 경보처럼 거부할 수 없는 채널을 설계할 때, 발신 주체의 투명성과 비례성, 그리고 최종 발송 판단의 책임 소재를 어떻게 제도화할지가 기능 구현보다 먼저 다뤄져야 할 문제로 남는다.