EU 의회, Chat Control 1.0 승인

• 사적 통신을 사전 의심 없이 대량 스캔하는 Chat Control 1.0이 거부되지 못하면서, 해당 조치가 2028년까지 다시 허용됨
• 표결에서는 반대가 찬성보다 많았지만, 거부 동의안이 절대다수 361표를 넘지 못해 결과가 뒤집히지 않음
• 암호화 통신 예외와 용의자 한정 스캔 수정안은 실질적 제한으로 이어지지 못했고, 서비스 제공자의 기존 관행도 크게 바뀌지 않음
• Instagram, Discord, Snapchat, Skype, Xbox, Gmail, iCloud 같은 일부 미국 플랫폼의 비암호화 사적 메시지·이메일 스캔이 다시 가능해짐
• 9월 재개될 Chat Control 2.0 협상에서는 사적 채팅 스캔을 무차별적으로 둘지, 형사 용의자에게만 표적화할지가 핵심 쟁점으로 남음

Chat Control 1.0의 재허용

• EU 의회는 사적 통신을 사전 의심 없이 대량 스캔하는 Chat Control 1.0을 통과시켰고, 이 조치는 3월에 두 차례 거부된 바 있음
• 표결 결과는 반대 314표, 찬성 276표, 기권 17표였지만, 거부 동의안은 필요한 절대다수 361표에 미치지 못함
• 그 결과 대량 스캔은 2028년까지 다시 허용됨
• 암호화 통신에 대한 예외는 채택됐지만, 서비스 제공자들이 실제로 이를 스캔하지 않아 상징적 조치에 가까움
• 사법부가 식별한 용의자에게만 사적 통신 스캔을 제한하려는 수정안도 찬성 322표, 반대 255표로 찬성이 많았으나 절대다수에 도달하지 못함

Patrick Breyer의 비판과 향후 협상

• 시민권 활동가이자 전 MEP인 Patrick Breyer는 투표한 MEP 다수가 반대했는데도 Chat Control이 진행된 절차가 민주주의에 해롭다고 비판함
• Breyer는 이번 임시 규정 통과가 영구적인 아동 보호 규정 합의를 더 어렵게 만들 수 있다고 봄
  • 의회가 요구하는 패러다임 전환 대신, 이사회가 기술 업계 재량에 맡기는 기존의 사전 의심 없는 스캔 방식을 계속 고수할 수 있다는 우려임
• 영구 규정인 Chat Control 2.0을 둘러싼 정치적 싸움은 이제 시작 단계이며, 의회 내 반대가 강해 영구적이고 무차별적인 대량 스캔 다수를 만들기는 어렵다는 평가임
• Breyer는 사전 의심 없는 대량 감시가 효과적 아동 보호가 아니라 “보안의 환상”을 만든다고 비판함
  • 무차별적 채팅 통제를 모든 사람의 실제 우편물을 무차별적으로 여는 행위에 빗댐
  • 지난 5년 동안 이 시스템이 실제 조치를 지연시키고 경찰에 오경보 부담을 키웠다고 봄

무엇이 바뀌고 무엇은 그대로인가

• 이번 임시 규정은 2028년까지 유지되거나, 영구 규정 합의가 도달할 때까지 적용됨
• 영구 법안 협상은 9월 재개됨
• EU 의회, 회원국 정부, EU Commission 사이의 핵심 쟁점은 사적 채팅 스캔을 무차별적으로 허용할지, 범죄 용의자에게만 표적화할지임

• 다시 허용되는 것

  • 미국 기술 기업은 영장이나 사전 의심 없이 사적 메시지를 다시 스캔할 수 있음
  • 대상에는 Instagram, Discord, Snapchat, Skype, Xbox의 다이렉트 메시지와 Google Gmail, Apple iCloud의 이메일이 포함됨

• 그대로 유지되는 것

  • 공개 소셜미디어 게시물과 클라우드 저장소에 호스팅된 파일은 이 법 없이도 이미 스캔될 수 있었음
  • 사적 메시지는 사용자가 신고할 수 있고, 당국은 표적화된 법원 명령 감청으로 감시할 수 있음

• 여전히 스캔되지 않는 것

  • WhatsApp 같은 종단간 암호화 채팅은 기존에도 이러한 스캔 대상에서 제외돼 있었음
  • 유럽의 메시징·이메일 서비스 제공자는 Chat Control 조치를 시행한 적이 없음

대량 스캔 방식에 대한 근거와 반론

• 2022년 이후 미국발 의심 학대 신고량은 메시지 암호화 사용 증가로 이미 50% 감소함
• EU Commission 수치에 따르면 2024년 사적 채팅 대량 스캔은 전체 학대 신고의 36% 만 차지했고, 다수는 공개 게시물과 클라우드 저장소에서 나옴
• 독일 연방범죄수사청 BKA는 들어오는 경보의 48%가 애초에 형사적으로 관련 없다고 밝힘
• 범죄 통계상 결과적으로 시작되는 수사의 40% 는 미성년자 자신을 대상으로 함
• Chat Control 체계에서 Meta가 생성하는 신고의 약 99% 는 이미 알려진 자료로 추정되며, 현재 진행 중인 적극적 학대를 막는 데 일반적으로 기여가 작음
• EU Commission은 사적 통신의 사전 의심 없는 스캔이 유죄 판결 증가나 구조된 아동 증가로 이어졌다는 증거가 없다고 인정함
• “보호 공백”을 막는다는 표현은 실제로 유지되는 수단을 가린다는 비판을 받음
  • 법원 명령 감청, 사용자 신고, 공개 플랫폼과 클라우드 저장소 스캔은 위험에 처한 적이 없고 그대로 유지됨
  • 4월 이후 일시적으로 금지됐던 것은 일부 미국 플랫폼에서 무고한 사람의 비암호화 사적 메시지를 영장 없이 무차별 수색하는 관행뿐임

영구 규정 교착과 생존자들의 목소리

• 영구 규정인 CSAM Regulation, 즉 Chat Control 2.0 협상도 병행 중임
• EU 의회는 온라인 아동 안전 접근 방식의 전환을 요구함
  • 기술 업계 재량의 전면적 대량 스캔이 아니라 실제 범죄 용의자를 향한 의무적 표적 탐지 명령
  • 공개 인터넷에서 알려진 학대 자료를 체계적으로 제거하는 EU Child Protection Centre
  • 사이버 그루밍을 막기 위한 메시징 앱의 엄격한 보안 기준인 Security by Design
• 영구 법안은 EU 회원국들이 자발적이고 사전 의심 없는 사적 통신 스캔 방식을 유지하려 해 교착 상태에 있음
• 비판자들은 임시 규정을 반복 연장하면 실행 가능한 영구 합의에 필요한 정치적 압박이 사라진다고 봄
• 성폭력 생존자들은 비표적 Chat Control이 피해자에게 도움이 되지 않았다고 강조함
  • Alexander Hanff는 자신의 경험에서 비밀 통신이 피해 사실을 말하고 28명의 학생을 위한 정의를 찾는 데 필요했으며, 생존자는 사생활 없이는 목소리를 잃는다고 말함
  • 이름이 변경된 생존자 Marcel Schneider는 Meta 같은 기업의 대량 감시가 학대를 막지 못하며, 진정한 보호는 원본 자료 삭제, 다크넷에서의 선제적 경찰 활동, 처음부터 아동에게 안전하게 설계된 앱이라고 말함
  • MOGiS e.V.의 창립 멤버이자 부의장 Dorothée Hahne는 대량 감시가 생존자들의 안전 공간과 보호된 소통 채널을 위협하거나 파괴한다고 말함