EU 의회, '채팅 통제법' 최종 부결 — 종단간 암호화를 지켜낸 역사적 투표

무슨 일이 있었나요?

유럽연합(EU) 의회가 이른바 '채팅 통제(Chat Control)'로 불리던 법안을 최종 부결시켰어요. 이 법안은 원래 아동 성착취물(CSAM)을 탐지하겠다는 목적으로 제안됐는데요, 핵심 내용이 뭐였냐면 메신저 앱에서 주고받는 모든 메시지를 자동으로 스캔하겠다는 거였거든요. WhatsApp, Signal, Telegram 같은 종단간 암호화(E2EE) 메신저까지 포함해서요.

종단간 암호화가 뭐냐면, 메시지를 보내는 사람과 받는 사람만 내용을 볼 수 있도록 양쪽 끝(End-to-End)에서만 암호를 풀 수 있게 만든 기술이에요. 중간에 서버를 운영하는 회사도, 정부도, 해커도 내용을 열어볼 수 없죠. 그런데 이 법안이 통과됐다면 사실상 이 암호화에 백도어(뒷문)를 만들어야 하는 상황이었어요.

왜 이렇게 논란이 됐을까?

법안의 취지 자체는 아무도 반대하기 어려워요. 아동 성착취물을 막겠다는 건 당연히 중요한 일이니까요. 문제는 방법이었어요. 이 법안대로라면 EU 시민 수억 명의 모든 개인 메시지가 자동 스캔 대상이 되는 거거든요. 범죄 혐의가 없는 일반인의 사적인 대화까지 전부요.

기술적으로 보면 두 가지 방식이 논의됐어요. 하나는 서버 사이드 스캐닝으로 메시지가 서버를 지날 때 검사하는 건데, 이건 종단간 암호화가 적용된 서비스에서는 원리상 불가능해요. 그래서 나온 대안이 클라이언트 사이드 스캐닝이에요. 메시지를 암호화하기 전에 사용자의 기기에서 먼저 검사하는 방식이죠. 하지만 보안 전문가들은 이걸 "암호화를 형식적으로만 유지하면서 실질적으로는 무력화하는 것"이라고 강하게 비판했어요.

또 하나의 문제는 오탐(false positive) 이슈예요. 자동화된 이미지 스캔 시스템은 완벽하지 않거든요. 가족 사진이나 아이의 목욕 사진 같은 무해한 이미지가 불법 콘텐츠로 잘못 분류될 수 있고, 그런 경우 일반 시민이 범죄 혐의자로 신고되는 상황이 벌어질 수 있어요. 실제로 구글 포토의 자동 스캔 시스템에서 아이의 피부 질환 사진을 찍어 의사에게 보내려던 아버지가 계정 정지를 당한 사례도 있었고요.

EU 의회에서 어떤 일이 벌어졌나

이번 투표는 정말 아슬아슬했다고 해요. 의회 내에서도 "아동 보호"와 "프라이버시 보호" 사이에서 의견이 첨예하게 갈렸거든요. 찬성 측은 기술 기업들이 자기 플랫폼에서 벌어지는 범죄에 더 적극적으로 대응해야 한다고 주장했고, 반대 측은 대규모 감시 인프라가 한번 만들어지면 그 용도가 반드시 확대된다는 역사적 교훈을 들었어요.

결국 의회는 대규모 무차별 스캔 방식을 거부하고, 대신 실제 혐의가 있는 경우에만 표적 수사를 강화하는 방향으로 가닥을 잡았어요. Patrick Breyer 의원(해적당)은 이번 결과를 "디지털 서신의 비밀을 지켜낸 역사적 순간"이라고 평가했어요.

글로벌 암호화 논쟁의 현재 지형

이 이슈는 EU만의 문제가 아니에요. 영국은 이미 온라인 안전법(Online Safety Act)을 통과시켰는데, 이 법에도 종단간 암호화 메시지를 스캔할 수 있는 조항이 포함돼 있어요. Apple이 한때 도입하려다 철회한 CSAM 클라이언트 사이드 스캐닝도 같은 맥락이고요. 호주, 인도 등에서도 비슷한 법안이 논의되고 있어요.

반면 Signal의 대표 메러디스 위태커는 "백도어가 있는 암호화는 암호화가 아니다"라며, 만약 법적으로 강제된다면 해당 국가에서 서비스를 철수하겠다는 입장을 밝힌 적 있어요. 이번 EU 의회의 결정은 이런 글로벌 논쟁에서 프라이버시 옹호 진영에 힘을 실어주는 중요한 선례가 된 셈이에요.

한국 개발자에게 주는 시사점

우리나라도 이 논의에서 자유롭지 않아요. 한국에서도 카카오톡 감청 논란이 있었고, 불법 콘텐츠 차단을 위한 HTTPS SNI 필드 차단 같은 기술적 조치가 시행된 적 있거든요. 암호화와 규제 사이의 긴장은 어디서나 존재하는 문제예요.

개발자 입장에서 생각해볼 점이 몇 가지 있어요. 먼저, 메시지 서비스를 설계할 때 종단간 암호화를 기본으로 할 것인지는 이제 기술적 선택을 넘어 윤리적·법적 판단의 영역이 됐어요. 또한 프라이버시 보존형 기술(Privacy-Preserving Technology)이라는 분야가 점점 중요해지고 있는데요, 동형 암호화(데이터를 암호화한 상태로 연산하는 기술)나 제로 지식 증명(내용을 공개하지 않고 특정 조건을 충족함을 증명하는 기술) 같은 것들이 이런 딜레마를 기술적으로 풀 수 있는 후보로 연구되고 있어요.