▲

채팅 통제 종료: EU 의회, 대규모 감시 중단 결정

 (patrick-breyer.de)
1P by GN⁺ 17시간전 | ★ favorite | 댓글 1개
  • 유럽의회가 사적 메시지 감시(‘Chat Control’) 를 종식시키며 개인 간 통신의 디지털 프라이버시를 회복함
  • 단 1표 차이로 자동 이미지·텍스트 분석 조항이 부결되어 Meta·Google·Microsoft 등의 채팅 스캔이 중단됨
  • 감시 종료 후에도 법원 영장 기반 표적 감청과 공개 게시물 스캔·사용자 신고 시스템은 유지됨
  • Pirate Party의 Patrick Breyer는 이번 결정을 “시민사회의 역사적 승리”로 평가하며 보안 설계와 불법 콘텐츠 삭제 중심의 아동 보호를 강조함
  • 이번 표결은 무차별 감시에 대한 명확한 거부이자 기본권을 존중하는 아동 보호 체계로의 전환을 의미함

EU 의회, ‘Chat Control’ 중단으로 대규모 감시 종식 선언

  • 유럽의회가 사적 메시지의 무차별 감시(‘Chat Control’) 를 종료하기로 결정
    • 3월 13일 무차별 감시를 거부한 데 이어 보수 세력의 재투표 시도가 있었으나 부결
    • 단 1표 차이로 자동 이미지·텍스트 분석 조항이 거부되었고, 이후 수정안 전체도 과반에 미달
    • 이에 따라 4월 4일부로 EU의 임시 예외 규정이 만료되어 Meta·Google·Microsoft 등 미국 기업의 사적 채팅 스캔이 중단됨
    • 개인 간 통신의 디지털 프라이버시가 회복됨

법적 공백이 아닌 ‘진정한 아동 보호’로의 전환

  • 무차별 감시 종료가 법적 공백을 초래하지 않음
    • 최근 보고서에 따르면 미국 기업의 감시로 생성된 의심 활동 보고서의 36%만이 사적 메시지 감시에서 발생
    • SNS·클라우드 서비스가 수사에서 더 중요한 역할을 하고 있으며 법원 영장 기반의 표적 감청은 여전히 허용
    • 공개 게시물·호스팅 파일의 정기 스캔과 사용자 신고 시스템도 유지됨

Patrick Breyer의 평가와 향후 경고

  • Pirate Party 소속 Patrick Breyer 전 유럽의원은 이번 결정을 “시민사회의 역사적 승리”로 평가
    • 그는 “대규모 감시는 오류투성이 시스템이며 수사 자원을 낭비시킨다”고 지적
    • 아동 보호는 ‘보안 설계(Security by Design)’와 불법 콘텐츠의 근원적 삭제로 이뤄져야 한다고 강조
    • 그러나 Chat Control 2.0 및 메신저 연령확인 의무화 논의가 진행 중이며 익명 통신이 위협받을 수 있다고 경고

만료되는 임시 규정의 내용

  • 2021년 제정된 EU 임시규정(2021/1232) 은 4월 3일 만료 예정
    • Meta 등 미국 기업이 자발적으로 사적 메시지를 스캔할 수 있도록 허용
    • 세 가지 형태의 감시가 허용됨
      • 이미 알려진 이미지·영상의 해시 스캔
      • 새로운 이미지·영상의 자동 분석
      • 사적 채팅의 텍스트 자동 분석
    • AI 기반 분석은 오탐률이 높고 맥락을 인식하지 못함, 청소년 간 합의된 대화까지 노출되는 문제 발생

연구 결과: Chat Control 기술의 신뢰성 결여

  • IT 보안 연구자들이 PhotoDNA 알고리듬을 분석한 결과 “신뢰할 수 없다”고 평가
    • 단순한 이미지 변형(테두리 추가 등)으로 불법 이미지를 회피 가능
    • 반대로 무해한 이미지가 오탐으로 경찰에 보고될 수 있음

EU 평가 보고서가 밝힌 Chat Control의 실패

  • 데이터 독점: 신고의 99%가 Meta에서 발생, 사실상 사기업이 경찰 역할 수행
  • 허위 데이터 과부하: 독일 BKA 기준, 공개된 채팅의 48%가 범죄와 무관
  • 청소년 범죄화: 독일 수사의 약 40%가 청소년 간 이미지 공유 사례
  • 암호화 확산으로 무력화: 종단간 암호화 확산 이후 신고 건수 50% 감소
  • 아동 보호 효과 부재: 감시와 실제 유죄 판결 간 상관관계 없음

허위 정보 검증: 감시 옹호 세력의 주장 반박

  • “의회가 협상 결렬의 책임” 주장

    • 사실: 협상을 결렬시킨 것은 EU 각료이사회
    • 유출된 문서에 따르면 회원국들은 Chat Control 2.0 선례를 우려해 타협을 거부
    • 의회 협상 대표 Birgit Sippel은 “회원국이 의도적으로 만료를 수용했다”고 비판

  • “감시 없이는 수사가 불가능” 주장

    • 사실: 표적 감청은 여전히 가능
    • 독일 형사수사관연합(BDK)은 “대규모 감시는 실질적 단서 없는 정보 홍수만 낳는다”고 경고
    • BKA는 불법 자료 삭제 요청을 체계적으로 거부하고 있음

  • “스캔 기술은 정밀하다” 주장

    • 사실: IT 연구자 공개서한에 따르면 13~20%의 오류율 존재
    • 수십억 건 중 실제 불법 자료는 0.0000027% 에 불과
    • 독일 데이터보호위원회(DSK)는 “무차별 감시는 통신 비밀의 핵심을 침해한다”고 경고

  • “피해자들이 감시를 요구한다” 주장

    • 사실: 실제 피해자들은 감시에 반대하며 법적 대응 중
    • 피해자 Alexander Hanff는 “프라이버시 침해는 2차 피해”라고 언급
    • 바이에른의 한 피해자는 Meta를 상대로 소송 중
    • 미국 단체 Thorn이 스캔 소프트웨어 판매와 EU 로비에 막대한 자금 투입

향후 방향: 감시가 아닌 ‘보안 설계(Security by Design)’

  • 유럽의회는 감시 중심 접근에서 기술적 예방 중심으로의 전환을 지지
    1. 보안 기본설정과 보호 메커니즘 강화로 사이버 그루밍 차단
    2. 법원 승인 기반 표적 감청 유지
    3. EU 아동보호센터의 적극적 탐색 및 즉시 삭제 의무화
      • 불법 자료는 인터넷과 다크넷에서 근원적으로 제거되어야 함
      • 수사기관의 “관할 아님” 태도 종식 필요

로비와 허위 공포 조성

  • Chat Control 추진은 해외 자금이 지원된 로비 단체와 기술 기업이 주도
    • 미국의 Thorn은 관련 소프트웨어 판매와 함께 브뤼셀에서 수십만 유로 규모 로비 활동
    • 기술 업계는 시민단체 일부와 연합해 수익과 데이터 접근권 확보를 위한 법안을 지지

결론: 감시 광풍에 대한 명확한 거부

  • Breyer는 “미국 기술 산업과 정부 자금 로비가 끝까지 공포를 조장했지만 허위 경보와 중복 데이터는 단 한 명의 아동도 구하지 못했다”고 강조
  • 이번 결정은 무차별 감시에 대한 명확한 거부 신호이며 표적화된·기본권을 존중하는 아동 보호 체계로의 전환 필요성을 확인함
▲
GN⁺ 17시간전  [-]
Hacker News 의견들

  • 오늘의 승리에도 불구하고 EU 정부들이 추가 절차적 조치를 취할 가능성을 완전히 배제할 수 없음
    특히 ‘Chat Control 2.0’이라 불리는 아동 보호 규제의 삼자 협상이 여전히 시간 압박 속에서 진행 중임
    또한 다음 협상 안건은 연령 인증 의무화로, 메신저·채팅 서비스와 앱스토어가 신원증명서나 얼굴 스캔을 요구하게 되어 익명 통신이 사실상 불가능해지고, 내부고발자나 박해받는 사람 같은 취약 집단이 위험에 처하게 됨

    • 민주주의에서는 반대파를 제거하지 않음
      보안이 프라이버시보다 우선이라고 믿는 사람들은 평생 그 입장을 법정에서 다툴 것임
      법안이 통과되지 않으면 효력이 없으므로, 현상 유지를 지키는 쪽이 더 강한 위치에 있음
      세대마다 반복되는 이런 싸움이 민주주의의 본질이며, 시민을 설득하는 과정이 곧 자유를 지키는 일임
    • ‘연령 인증’ 논의는 사실 빅테크의 데이터 수집 구조를 드러내는 사례임
      사용자가 신원 인증을 거부하면 서비스 이용을 중단할 수도 있음
      많은 사용자는 여전히 편리함을 프라이버시보다 우선시하지만, 이런 구조가 정부의 감시를 더 쉽게 만든다는 점이 진짜 위협임
    • Meta가 Instagram에서 암호화 채팅을 중단한 시점이 묘하게 맞물려 흥미로움
    • 삼자 협상(Trilogue)은 장관들이 비공개로 법을 쓰는 구조라 폐쇄적 회의체로 불타 없어져야 한다고 생각함
    • 다음 협상에서 다시 보자는 인사만 남김

  • EPP가 이 법안을 조속히 통과시키려는 홍보 캠페인을 벌였음
    곰인형 이미지를 사용하며 “아이 보호는 선택이 아니다”라는 메시지를 내세움
    하지만 나는 대규모 감시가 아닌 프라이버시 친화적 대안이 필요하다고 느낌
    EPP의 공식 자료와 로비 명단을 보면 Facebook, Microsoft, UNICEF 등 다양한 단체가 포함되어 있음

    • Palantir가 공식적으로는 빠져 있지만 사실상 모든 단계에 관여하고 있음
      유럽 옴부즈맨 결정문과 EU 의회 질의서를 보면 Palantir가 투명성 등록 없이 수년간 Europol에 소프트웨어를 납품해왔음
      Euractiv 보도에 따르면 Ursula von der Leyen과 Palantir CEO의 회의 기록조차 남아 있지 않음
    • Ashton Kutcher가 설립한 Thorn 단체가 포함된 것도 위선적으로 보임
      BBC 기사와 People 보도를 보면, 그가 과거 성범죄자를 옹호한 전력이 있음
    • Facebook과 Microsoft는 외국 기업인데 EU 법안 로비에 깊이 관여함
    • 이런 법안은 실제로 아이를 보호하지 않으며, 유권자 혼란을 유도하는 수사적 장치로 보임
      특히 기술에 익숙하지 않은 노년층과 부모층을 대상으로 효과적임
    • 이어서 EPP는 “사회주의자들이 아이를 방치했다”는 후속 기사를 냈는데, 더 과격한 논조였음
      기사 링크

  • “2026년 4월 6일부터 Gmail, LinkedIn, Microsoft 등이 개인 메시지 스캔을 중단해야 한다”는 문구가 헷갈림
    이미 시행 중이었는지 궁금했음

    • Facebook 등은 이미 수년 전부터 메시지를 스캔해왔음
      이 행위가 불법으로 판명되자 임시법인 Chat Control 1.0을 통과시켜 합법화했음
      하지만 협상이 지연되어 4월 4일 만료되면 다시 불법이 됨
    • Apple이 iMessage 스캔을 추진했을 때도 큰 논란이 있었음
      EFF의 반대 입장이 대표적임
    • 자발적 Chat Control 1.0은 2021년부터 시행 중이었음
    • 헌법적 권리와 충돌함에도 임시로 허용된 상태였고, Chat Control 2.0은 이를 의무화하려는 시도임
    • Gmail 등은 이미 2010년대부터 아동 포르노 탐지를 위해 이메일을 스캔해왔음

  • 미국 기업의 보고서 중 36%가 사적 메시지 감시에서 비롯된다는 통계가 있음
    이 수치가 작지 않아 오히려 불안함을 느낌

    • 그 비율이 꽤 높아서, 실제로 얼마나 노이즈가 많은 데이터인지 궁금함

  • 정치적 관점에서 보면 “이 사람들은 당신 아이의 메시지를 읽을 때까지 멈추지 않을 것”이라는 구호가 적절함

    • “당신의 십대 자녀의 비밀스러운 대화를 보고 싶어 하는 사람들”이라는 식으로 표현할 수도 있음

  • Chat Control이 도입됐다가 부결되고, 다시 재도입되는 끝없는 쳇바퀴 같음

    • 현대 민주주의의 문제는, 그들이 한 번만 이기면 법이 되지만 우리는 매번 이겨야 한다는 점임
    • 밈으로 표현하자면 이 이미지가 더 어울림
    • 대안은 독재뿐이므로, 이런 반복이 민주주의의 숙명임
    • 미국과 일부 EU 경찰 기관이 이 법안을 강하게 원하고 있음
      정치인들도 감시에 대한 권력적 유혹을 느끼는 듯함
    • 실패한 법안을 다시 발의하지 못하게 하는 입법 이중처벌 조항이 필요하다고 생각함

  • Microsoft 내부의 내부자 공격 시나리오를 상상함
    PhotoDNA 데이터베이스에 특정 단어가 포함된 스크린샷 해시를 주입하고, Meta 내부자가 그 포맷 오류를 감지해 사용자 ID를 추적하는 방식임
    소수의 계정만 조회하면 이상 접근 경보도 피할 수 있음
    관련 문서가 공유됨

  • “Chat Control의 끝, 당분간은”이라는 표현이 맞을 듯함

    • 그들은 항상 “나중에 다시” 버튼을 누름
    • 이번 달까지만 멈춘 것일 수도 있음

  • 6개월 안에 이름만 바꿔서 다시 돌아올 것임
    새로운 법을 막는 쪽만 비용을 치르기 때문에 시민단체의 자금이 먼저 고갈됨
    권리장전이 있어도 입법자를 구속하지 못하고, 결국 법정 싸움으로 이어짐

  • “아이들을 위해서”라는 명분으로 이 시도가 계속될 것임
    이를 막으려면 프라이버시 권리를 영구히 강화하는 법이 필요함

    • 그게 바로 GDPR 같은 형태가 되어야 한다고 생각함
답변달기