- 영국 의회가 Online Safety Bill(OSB) 을 통과시키면서, EFF는 영국 인터넷이 더 안전해지기보다 검열되고 잠긴 환경이 될 수 있다고 우려함
- 새 법은 통신 규제기관 Ofcom이 기술 기업에 아동 성착취 콘텐츠 스캔을 요구할 수 있게 하며, 종단간 암호화된 메시지와 파일도 대상이 될 수 있음
- 암호화된 서비스까지 스캔하려면 우회 기술이 필요해질 수 있어, EFF는 이런 요구가 사실상 백도어 구축과 같은 효과를 낸다고 봄
- 플랫폼은 영국 정부가 아동에게 부적절하다고 보는 콘텐츠를 제거해야 할 수 있고, 불이행 시 처벌 위험 때문에 정치화된 검열이 커질 수 있음
- OSB는 연령 확인 확산으로 익명 접근을 약화시킬 수 있으며, 규제기관이 백도어를 요구하면 암호화 메시징 서비스가 영국에서 철수할 수 있음
Online Safety Bill 통과가 만든 위험
- 영국 의회는 Online Safety Bill을 통과시킴
- 이 법은 영국을 온라인에서 “세계에서 가장 안전한 곳”으로 만들겠다는 목표를 내세우지만, EFF는 실제로는 영국 사용자에게 더 검열되고 잠긴 인터넷을 만들 수 있다고 봄
- OSB의 영향은 영국 거주자의 개인정보 보호와 보안에 그치지 않고, 전 세계 인터넷 사용자에게도 미칠 수 있음
암호화를 흔드는 스캔 의무
- OSB의 한 조항은 영국 통신 규제기관 Ofcom이 기술 기업에 아동 성착취 콘텐츠를 찾기 위해 사용자를 스캔하라는 통지를 보낼 수 있게 함
- 적용 대상은 모든 사용자이며, 사용자 개인정보 보호를 위해 종단간 암호화된 메시지와 파일도 포함될 수 있음
- 법 문안상 정부는 기업이 암호화 여부와 관계없이 스캔 가능한 기술을 만들도록 강제할 수 있고, EFF는 이를 백도어 구축으로 봄
- 클라이언트 측 스캔 시스템은 “Bugs in Our Pockets”로 불리며, EFF와 주요 컴퓨터 보안 전문가들은 이런 시스템이 모두의 개인정보 보호와 보안을 약화시킨다고 봄
- EFF는 OSB가 암호화를 약화시킨다는 이유로 2023년과 2022년에도 강하게 반대해왔음
사적 대화와 취약한 사용자의 보안
- 사적인 대화는 기본적인 인권이며, 취약한 사람들에게는 이 권리가 더 중요함
- 영국이 새 권한으로 사람들의 데이터를 스캔하면, 괴롭힘 가해자, 데이터 절도범, 권위주의 정부 등으로부터 자신을 보호하는 데 필요한 보안이 약해질 수 있음
- EFF는 영국 의원들이 온라인 안전이라는 명목으로 새로운 위험을 만들었다고 봄
- 영국 정부는 최근 종단간 암호화를 우회하는 것이 사용자 개인정보 보호와 양립하기 어렵다는 점을 인식한 듯한 발언을 내놓음
- 그러나 법 문안이 그대로인 한, 정부가 기술 기업에 비공개로 한 말이나 약한 공개 보장만으로는 영국인과 전 세계 인터넷 사용자의 인권 보호에 충분하지 않음
콘텐츠 검열과 연령 확인
- 온라인 플랫폼은 영국 정부가 아동에게 부적절하다고 보는 콘텐츠를 제거해야 할 것으로 예상됨
- 따르지 않는 플랫폼은 무거운 처벌을 받을 수 있음
- 문제는 영국과 미국 모두에서 어떤 콘텐츠가 아동에게 해로운지에 대한 사회적 합의가 없다는 점임
- 이런 판단을 정부 규제기관에 맡기면 정치화된 검열 결정으로 이어질 수 있음
- OSB는 해로운 연령 확인 시스템 확산으로도 이어질 수 있음
- 인터넷 초기부터 존재해온 익명성과 단순한 접근 원칙을 위반함
- 온라인 접속을 위해 신분증을 제시해야 해서는 안 됨
- 아동 접근을 막기 위한 연령 제한 시스템은 성인의 사적 발언권과 익명 발언권을 잃게 만들 수 있음
암호화 서비스가 맞게 될 선택지
- 앞으로 몇 달 동안 영국 정부는 새 권한으로 인터넷을 규제하는 방식을 설명하는 규정을 발표할 예정임
- 규제기관이 암호화 서비스에 위험한 백도어 생성을 요구할 권리를 주장하면, EFF는 암호화 메시징 서비스가 기존 약속대로 영국에서 철수할 것으로 봄
- 철수 조건은 영국 정부가 다른 사용자를 보호할 수 있는 암호화 서비스의 능력을 훼손하는 경우임