# TikTok, 종단간 암호화 도입하지 않기로…“사용자 안전을 해친다” 주장 > Clean Markdown view of GeekNews topic #27211. Use the original source for factual precision when an external source URL is present. ## Metadata - GeekNews HTML: [https://news.hada.io/topic?id=27211](https://news.hada.io/topic?id=27211) - GeekNews Markdown: [https://news.hada.io/topic/27211.md](https://news.hada.io/topic/27211.md) - Type: GN+ - Author: [neo](https://news.hada.io/@neo) - Published: 2026-03-05T11:33:40+09:00 - Updated: 2026-03-05T11:33:40+09:00 - Original source: [bbc.com](https://www.bbc.com/news/articles/cly2m5e5ke4o) - Points: 3 - Comments: 1 ## Topic Body - TikTok은 **종단간 암호화(E2EE)** 를 도입하지 않겠다고 밝혔으며, 이는 **경찰과 안전팀이 메시지를 확인할 수 없게 만들어 사용자 보호를 어렵게 한다**는 이유를 제시함 - 회사는 **특히 청소년 보호**를 위해 이 같은 결정을 내렸다고 설명하며, 경쟁사들과 **의도적으로 다른 노선을 택했다**고 강조함 - 현재 WhatsApp, Messenger, Signal 등 주요 플랫폼은 E2EE를 기본 적용하고 있으며, **TikTok은 Gmail 수준의 일반 암호화만 사용**한다고 밝힘 - **아동 보호 단체 NSPCC와 IWF**는 TikTok의 결정을 환영하며, E2EE가 아동 성착취 탐지를 어렵게 만든다고 평가함 - 그러나 전문가들은 이 결정이 **글로벌 개인정보 보호 기준과 어긋나며**, **중국과의 연관성에 대한 우려를 강화할 수 있다**고 지적함 --- ### TikTok의 암호화 정책 결정 - TikTok은 **종단간 암호화(E2EE)** 를 도입하지 않겠다고 공식 확인 - 회사는 이 기술이 **경찰 및 안전팀이 필요한 경우 메시지를 열람하는 것을 막아 사용자 안전을 저해한다**고 설명 - BBC 런던 사무소에서 열린 보안 브리핑에서 **특히 청소년 보호를 위한 조치**라고 강조 - TikTok은 **경쟁사들과 차별화된 전략**으로 이 결정을 내렸다고 밝힘 - Facebook, Instagram, Messenger, X 등 주요 플랫폼이 E2EE를 채택한 것과 대조됨 - TikTok은 **표준 암호화 방식**을 사용하며, **특정 상황에서만 승인된 직원이 메시지 접근 가능**하다고 명시 ### E2EE를 둘러싼 논란 - E2EE는 **송신자와 수신자만 메시지 내용을 볼 수 있는 가장 강력한 보안 기술**로 평가됨 - Signal, WhatsApp, iMessage, Google Messages 등에서 기본 적용 - Telegram은 선택적 제공, Snapchat은 사진·영상에만 적용 중 - Discord는 음성·영상 통화에 E2EE를 기본 적용할 예정 - 그러나 **정부, 경찰, 아동 보호 단체**들은 E2EE가 **불법 콘텐츠 탐지와 수사 방해 요인**이 된다고 비판 - 범죄자들이 감시를 피할 수 있어 **사용자 피해와 불법 콘텐츠 확산 위험**이 커진다는 주장 ### TikTok의 데이터 보호 및 비판 - TikTok은 **표준 암호화로 메시지를 보호**하며, **법적 요청이나 유해 행위 신고 시에만 접근 가능**하다고 설명 - 회사는 **중국 정부와의 연계 의혹**을 지속적으로 부인 - 미국 내 사업부는 의회 명령에 따라 글로벌 사업과 분리됨 - 유럽 사용자 보호를 위한 **Project Clover**를 운영 중 - **ByteDance 소유 구조**로 인해 여전히 **데이터 접근 우려**가 제기됨 ### 외부 반응 - **NSPCC**는 TikTok의 결정을 환영하며, E2EE가 **아동 성착취 탐지를 어렵게 만들어 신고 건수가 감소**한다고 언급 - **IWF**는 “안전상의 이유로 E2EE 도입을 유보한 것은 중요한 선례”라고 평가 - **Surrey 대학의 Alan Woodward 교수**는 “중국에서는 E2EE가 대부분 금지되어 있으며, TikTok의 결정에 **중국의 영향이 있을 수 있다**”고 언급 - **산업 분석가 Matt Navarra**는 TikTok이 “**프라이버시 절대주의보다 선제적 안전을 우선시한다**”는 입장을 내세워 **전략적으로 영리하지만 논란의 여지가 있다**고 평가 ### 글로벌 맥락과 전망 - TikTok의 결정은 **글로벌 개인정보 보호 흐름과 반대 방향**으로 평가됨 - 다른 플랫폼들이 E2EE를 확대하는 가운데, TikTok은 **법 집행 기관과의 협력 유지**를 선택 - 전문가들은 이 결정이 **정책 입법자들과의 관계 유지** 및 **청소년 보호 강화 의도**와 관련 있을 수 있다고 분석 - E2EE를 둘러싼 **프라이버시와 안전의 균형 논쟁**이 계속될 전망 ## Comments ### Comment 52445 - Author: neo - Created: 2026-03-05T11:33:40+09:00 - Points: 1 ###### [Hacker News 의견들](https://news.ycombinator.com/item?id=47241817) - 나는 “이 앱에서는 **프라이버시가 거의 없다**”고 말하는 게 괜찮다고 생각함 TikTok은 기본적으로 공개 중심의 플랫폼이고, 닫힌 그룹이나 상호 팔로우 개념이 약함 프라이버시가 필요하면 **Signal**이나 **Snapchat** 같은 다른 앱으로 옮기면 됨 다만, TikTok이 과거에는 중국 정부의 감시 아래 있었고 지금은 미국판 **금권적 악몽**이 된 만큼, 그들에게 원칙적인 태도를 기대하는 건 무의미하다고 봄 오히려 Facebook처럼 ‘프라이버시’를 내세우면서 **CSAM(아동 성착취물)** 대응에 자원을 충분히 투입하지 않는 게 더 문제라고 생각함 - TikTok에도 **1:1 비공개 메시지** 기능이 있고 수억 명이 사용 중임 개인 간 메시징을 제공할 거라면 반드시 **E2EE(종단 간 암호화)** 를 적용해야 함 아니면 아예 공개 포럼처럼 운영하는 게 낫다고 봄 - TikTok처럼 **거대한 네트워크 효과**를 가진 플랫폼에서는 대체 앱을 선택할 자유가 사실상 없음 이런 독점을 깨려면 **연합(federation)** 을 강제하는 규제가 필요하다고 생각함 그래야 플랫폼들이 사용자 락인 대신 **수익화나 사용성**으로 경쟁할 수 있음 - 솔직한 선택지를 제공한다면 괜찮겠지만, TikTok은 “필요할 때만 메시지를 읽는다”는 식으로 **거짓말**을 함 실제로는 정치적 반대 의견을 억누르거나 통제 목적으로 메시지를 읽음 대부분의 사용자는 이런 **프라이버시와 CSAM의 혼동**을 구분하지 못함 - TikTok이 “우리가 당신을 지켜본다”는 플랫폼으로 남는 건 괜찮음 하지만 그걸 “안전”이라고 포장하는 건 **기만**이며, 여론을 왜곡하는 행위임 - WhatsApp이나 Facebook 같은 앱들도 **E2EE를 홍보용으로만** 쓰는 경우가 많다고 봄 진짜 E2EE라면 1) 키쌍을 기기 내에서 생성하고, 2) 서버는 개인 키를 절대 볼 수 없으며, 3) 클라이언트 앱이 **오픈소스**로 검증 가능해야 함 4) 사용자가 직접 빌드해 쓸 수 있어야 함 이런 조건이 없다면 E2EE라 부르지 말아야 함 - 정부가 오래전부터 주장하던 “E2EE는 아동에게 위험하다”는 논리를 **기업이 재포장**하고 있다고 생각함 - 아이들은 감시국가를 만드는 데 너무 **효과적인 도구**가 되어버림 차라리 미성년자는 ‘제한된 기기’를 쓰게 하고, 성인이 되면 해제할 수 있도록 하는 게 낫다고 봄 이렇게 하면 모든 SaaS가 사용자 신분을 직접 확인할 필요가 없어짐 - 모든 아동 보호 시스템이 왜 **나이 인증**을 요구하는지 이해가 안 됨 스마트폰 단위에서 ‘child’ 플래그를 앱에 전달하는 식으로도 충분히 가능함 - 결국 기업은 자기 마음대로 정책을 정할 자유가 있고, 사용자는 그걸 보고 선택하면 됨 - 이런 논리가 먹히는 이유는 **이웃들의 가치관**과 맞닿아 있기 때문임 사람들의 가치 자체를 바꾸려는 건 헛수고임 - 해결책은 간단함 — **아이들의 SNS 접근을 막는 것**이 가장 확실한 방법임 - 요즘 사람들은 **나이 인증** 문제를 너무 단편적으로 봄 이미 대부분의 서비스가 사용자 나이를 알고 있고, 그 데이터를 기반으로 **불투명한 알고리즘 최적화**를 하고 있음 그래서 나이 인증뿐 아니라 **데이터 마이닝과 알고리즘 조정** 자체를 금지해야 한다고 생각함 아이들의 DM보다 그들의 데이터가 어떻게 쓰이는지가 더 큰 문제임 - “아이들의 DM은 걱정하면서 데이터 수집은 신경 안 쓴다”는 말은 **허튼소리**라고 생각함 둘 다 걱정하는 사람들도 많음 - 아이들의 DM을 감시할 책임은 **부모**에게 있음 부모가 원하면 키로거나 화면 녹화를 설치할 수 있지만, **Google 같은 기업은 절대 안 됨** - 대부분은 그냥 생년월일을 **1970년으로 설정**하는 게 관행처럼 되어 있음 - “나이 인증을 금지해야 한다”는 주장에 동의하지 않음 **Verifiable Credentials** 같은 기술로 개인정보를 넘기지 않고도 나이만 검증할 수 있음 - DM은 현실의 **사적 대화**와 같음 따라서 모든 DM 기능은 **E2EE**를 포함해야 함 만약 플랫폼이 그걸 원치 않으면 아예 DM 기능을 없애고 모든 메시지를 공개로 두는 게 낫다고 생각함 부모가 자녀에게 DM 접근 권한을 개별적으로 부여할 수 있는 구조가 필요함 - “DM을 없애고 전부 공개하자”는 건 말이 안 됨 현실에서도 완전한 공개와 완전한 비공개 사이의 **중간 지대**가 존재함 - TikTok이 곧 부모가 자녀의 DM을 **감시할 수 있는 기능**을 넣을 거고, 부모들은 그걸 좋아할 것 같음 - E2EE라고 해도 실제로는 **서버가 키를 관리**하거나, 정부 요청 시 키를 교체할 수 있음 즉, E2EE는 단지 **순진한 중간자**만 막는 수준임 - 법적으로 프라이버시를 보장하는 시스템이 있다면 굳이 E2EE가 필요하지 않다고 생각함 두 개념은 **별개의 문제**임 - 어떤 부모들은 자녀의 모든 대화를 **AI로 분석**하고 싶어할 정도로 감시에 집착함 - TikTok은 **정부 감시의 전초기지** 같은 존재라 이런 입장을 취하는 게 놀랍지 않음 - 사실 모든 **소셜 미디어는 정부 감시의 도구**로 봐야 함 - 정부는 이미 E2EE가 있어도 데이터를 접근할 수 있음 E2EE가 없다고 해서 그 능력이 줄어드는 건 아님 - 이제는 감시가 **프랜차이즈화**된 느낌임 각 지역에서 정보 수집을 위해 운영권을 사들이는 구조임 - “사용자를 덜 안전하게 만든다”는 말은 핑계라고 생각함 실제로는 **정부와의 마찰**을 피하려는 것뿐임 돈 앞에서는 원칙 따위는 사라짐 - “덜 안전하다”는 말은 **누구에게 덜 안전한가**를 말하지 않음 독재 정부 입장에서는 덜 안전하겠지만, 그건 그들이 감내해야 할 일임 - 폐쇄형 앱에서 E2EE를 **신뢰하기 어렵다**고 생각함 설령 감사인이 libsignal을 제대로 연결했다고 해도, 내부 코드에 **콘텐츠 스캐닝 훅**이 있을 수 있음 Apple이 이미지 스캐닝 기술을 거의 완성했었다는 걸 보면 가능성은 충분함 그래도 E2EE의 장점은 서버가 해킹당해도 **데이터가 무의미한 암호 덩어리**로 남는다는 점임 - E2EE는 구현이 어렵고, **사용자 실수**로 쉽게 무력화됨 예를 들어 Signal 사용자 중 실제로 **안전 번호를 비교**하는 사람은 거의 없음 결국 보안보다 **사용성**이 문제임 - 사람들은 E2EE를 **종교처럼 믿는 경향**이 있음 검증 불가능해도 “보호 = E2EE”라고 여김 나는 [“I don’t trust Signal”](https://blog.dijit.sh/i-don-t-trust-signal/)이라는 글에서도 이 점을 지적했음 - E2EE를 논할 때는 **‘끝점이 누구인가’** 를 명확히 해야 함 서버가 끝점이라면 그건 진짜 E2EE가 아님 게다가 대화 내용보다 **메타데이터**가 훨씬 더 가치 있음 - 심지어 비밀번호조차 **평문 저장**일 수도 있음 - TikTok은 원래 **공개 영상 플랫폼**인데, 왜 굳이 비공개 대화에 쓰는지 모르겠음 - TikTok은 **젊은 세대의 SNS**임 나이 든 사람은 그걸 잘 모름 - 처음엔 친구끼리 영상만 주고받다가, 자연스럽게 **채팅으로 이어지는 흐름**이 생김 보안이 약하다는 걸 알아도 대화의 성격상 큰 문제는 아님 - TikTok DM을 써본 적 없는 사람이 하는 말처럼 들림 - 대부분의 10대는 **암호화나 보안 개념**을 잘 모름 단지 **편리함** 때문에 TikTok을 씀 - TikTok은 단순한 영상 플랫폼 이상임 - “논란이 되는 프라이버시 기능”이라는데, **누가 논란이라고 하는지** 궁금함 NSA나 GCHQ 기준인가? - 기사에 따르면 **NSPCC**와 **Internet Watch Foundation** 같은 아동 보호 단체들이 반대함 Meta 내부에서도 **Monika Bickert**와 **Antigone Davis**가 E2EE가 아동에게 위험하다고 언급함 관련 내용은 [Reuters 기사](https://www.reuters.com/legal/government/meta-executive-warned-facebook-messenger-encryption-plan-was-so-irresponsible-2026-02-24/)에서도 확인 가능함