EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

2 hours ago 1

유럽의회가 만료된 Chat Control 1.0 관련 긴급 절차를 승인하면서, 온라인 플랫폼의 비공개 통신 자발적 스캔 허용 여부가 7월 9일 표결에 올라감
이번 절차는 법을 즉시 되살리지는 않지만, 일반적인 위원회 단계를 건너뛰어 4월 만료된 임시 법적 틀과 사실상 같은 제안을 빠르게 처리하게 함
기존 Regulation (EU) 2021/1232는 ePrivacy Directive 예외를 통해 Gmail, Messenger, Snapchat, iCloud Mail 등에서 CSAM 탐지를 위한 자발적 스캔을 가능하게 했음
7월 9일 본 표결에서 반대 측은 제안 거부나 수정을 위해 전체 유럽의회 의원의 절대다수인 361표를 확보해야 하며, 실패하면 Council 문안이 추가 보호장치 없이 진행될 수 있음
EU는 만료된 자발적 스캔 체계의 임시 복원과, 2022년부터 논의 중인 영구적 Chat Control 2.0 규제라는 두 경로를 동시에 추진 중임

긴급 절차 승인과 7월 9일 본 표결

유럽의회는 만료된 “Chat Control 1.0” 규칙을 되살릴 수 있는 법안을 신속 처리하기 위해 긴급 절차를 승인함
7월 9일 표결의 쟁점은 온라인 플랫폼이 아동 성적 학대 자료(CSAM)를 찾기 위해 비공개 사용자 통신을 다시 자발적으로 스캔할 수 있는지임
절차 표결은 찬성 331표, 반대 304표로 통과됨
이 표결만으로 법이 복원되지는 않지만, 일반적인 위원회 단계를 우회해 4월에 만료된 임시 법적 틀을 사실상 되살리는 제안을 더 빠르게 검토하게 됨

문제의 임시 규정은 Regulation (EU) 2021/1232로, ePrivacy Directive에 대한 예외를 만들어 제공자가 CSAM 탐지를 위해 비공개 통신을 자발적으로 스캔할 수 있게 했음
적용 대상은 주로 Gmail, Facebook Messenger, Instagram Messenger, Skype, Snapchat, iCloud Mail, Xbox messaging 같은 서비스였음
종단간 암호화 서비스는 일반적으로 영향을 받지 않았지만, 제공자가 클라이언트 측 스캔을 구현하기로 선택한 경우는 예외였음
유럽의회는 3월에 임시 예외 연장을 거부했고, Council과의 협상이 결렬된 뒤 규정은 2026년 4월 4일 만료됨
만료 이후 ePrivacy Directive 범위 안에서 여러 플랫폼이 자발적 스캔에 의존하던 법적 근거가 사라짐

이번 부활 제안은 2022년부터 협상 중인 영구적 Child Sexual Abuse Regulation, 이른바 Chat Control 2.0과 별도임
두 입법 파일이 동시에 존재하면서 논의가 복잡해짐
- 하나는 만료된 임시 조치의 복원을 다룸
- 다른 하나는 CSAM 탐지와 신고를 위한 영구 체계를 세우려 함
Chat Control 2.0은 의회, Council, European Commission 간 5차례의 trilogue 협상 이후에도 교착 상태임
핵심 이견은 제공자가 비공개 통신을 광범위하고 의심 없는 방식으로 스캔하도록 허용하거나 요구할 수 있는지에 있음
특히 종단간 암호화 서비스에서의 스캔이 주요 쟁점으로 남아 있음

유럽의회의 협상 입장은 아동 성적 학대 혐의가 구체적으로 있는 사용자나 그룹으로 스캔 대상을 제한하고, 사법 승인을 요구함
Council은 더 넓은 위험 완화 의무와 자발적 탐지 조치를 계속 지지해 왔으며, 비판자들은 이런 접근이 대량 스캔을 여전히 유도할 수 있다고 봄
Council의 Legal Service는 6월에 “자발적” 일반 스캔도 합리적 의심과 사전 사법 승인 없이는 EU Charter of Fundamental Rights Article 7과 충돌할 수 있다고 경고한 것으로 전해짐
EU는 현재 두 경로를 병행함
- 만료된 자발적 스캔 체계를 임시로 복원하는 경로
- EU 전역에서 온라인 플랫폼의 CSAM 탐지 방식을 바꿀 수 있는 더 넓고 논쟁적인 영구 법률 협상 경로
7월 9일 의회 표결은 더 광범위한 영구 규제 협상이 이어지는 동안 임시 체계가 복귀할지를 결정함