Hacker News 의견들
- 법안 원문은 https://www.congress.gov/bill/118th-congress/house-bill/7888...이고, 논란이 된 수정안을 소개한 보고서는 https://www.congress.gov/congressional-report/118th-congress...임
해당 수정안은 보고서 마지막 항목의6. An Amendment To Be Offered by Representative Turner of Ohio or His Designee, Debatable for 10 Minutes아래에 있음
수정안 토론과 표결 회의록은 https://www.congress.gov/congressional-record/volume-170/iss...이며, 본문에서Amendment No. 6 Offered by Mr. Turner로 찾으면 됨- 이런 수정안이 구두점 하나를 바꾸면서 그 영향이나 의미를 명확히 하지 않는 방식은 최악으로 보임
메시지 없는 Git 커밋을 읽는 느낌임 - Turner 같은 인물이 미국 시민에 대한 영장 없는 감시 금지를 “적들에게 헌법상 권리를 보장하는 것”으로 포장해도 놀랍지 않음
- 놀랍지 않음
이 사안은 공화당 하원의장이 또다시 소환 압박을 받는 큰 이유였고, 강경파는 FISA 규정이 자기들 뜻대로 갱신되지 않는 데 불만이 큼
현 하원의장 Mike Johnson은 이걸 통과시키면 적어도 의장직 200일은 버틸 가능성을 키울 수 있었을 것임
다만 온건파나 전통적 보수파, 민주당과 무소속까지 서명하게 만드는 건 완전히 다른 문제임
FISA는 미국 정부가 Guantanamo Bay나 대테러 전쟁 시기 Bush 행정부의 거친 정책들처럼 천천히 잊고 만료되길 바라는 바바둑 같은 정책이 됐고, 이런 규정은 먹여 살리는 손을 물 수 있어 거의 일방적인 반감을 삼
- 이런 수정안이 구두점 하나를 바꾸면서 그 영향이나 의미를 명확히 하지 않는 방식은 최악으로 보임
- 민주주의와 전체주의 체제 사이의 권력 역학 때문에 불가피해 보임
민주주의 국가들은 인터넷의 자유로운 정보 흐름으로 전체주의를 무너뜨릴 수 있다고 생각했지만, 전체주의 정권은 정보에 접근하고 퍼뜨리는 사람들을 감옥에 넣거나 쏴버릴 수 있다는 점을 잊었음
이제 상황이 뒤집혀, 같은 정권들이 AI와 댓글부대를 무기화해 몇 달러 비용으로 민주주의를 흔들 만큼의 선전을 만들어냄
결국 모두가 세계적 하향 경쟁으로 향하고 있고, 초기 인터넷의 꿈은 인간의 악의 때문에 무너졌다고 봄- 미국처럼 유권자가 정책을 바꿀 힘이 없는 민주주의 말인가
https://www.cambridge.org/core/journals/perspectives-on-poli... - 모든 인터넷 트래픽을 감시하는 게 인간의 악을 막기 위한 것이라니, 오히려 그 악을 더 지속시키는 쪽에 가까움
이 맥락에서 ‘민주주의’가 전체주의 체제와 같은 방식으로 행동하는데도 민주주의 대 전체주의를 이렇게 대비하는 건 상상하기 어려움 - 말도 안 되는 동화임
9/11에 대응해 피비린내 나는 엄청난 비용의 분노 발작을 벌이면서, 기본 의약품 부족으로 매년 더 많은 사람이 죽는 사회라면 독재정권이 그 안정성을 굳이 흔들 필요도 거의 없음 - “전체주의 체제”를 손가락질하기는 쉬움
Oceania가 늘 전쟁 중인 데는 이유가 있음 - 진짜 문제는 지구가 감당할 수 없는 서구식 생활양식을 약속한 데서 시작됐고, 이제 되돌릴 수도 없음
첨단 기술의 비대칭적 불안정화 효과 때문에 과학만으로 이 함정에서 빠져나올 수도 없음
그래서 지구가 아직 우리를 떠받칠 수 있는 동안, 판옵티콘 같은 것으로 사회를 보강해 인간 본성의 나은 면을 키우는 중간 길을 걷게 됨
- 미국처럼 유권자가 정책을 바꿀 힘이 없는 민주주의 말인가
- https://threadreaderapp.com/thread/1779885123363635572.html#...에 따르면, 법안이 통과되면 통신이 전송되거나 저장되는 장비에 접근할 수 있는 한, 어떤 회사나 개인도 NSA 감시를 돕도록 강제될 수 있음
예를 들면 라우터, 서버, 기지국 같은 장비임
이런 일을 막을 기술은 이미 오래전부터 있었는데, 배포하기 쉬운 자체 호스팅 P2P 암호화 플랫폼을 누군가 왜 아직 내놓지 않았는지 모르겠음
파일, 통신, 사이트 등을 제한적으로 공유할 수 있는 형태 말임
예전에 비슷한 걸 개발한 적이 있었지만 호주 지방정부 규제 때문에 불가능해졌고, 보복 없이 가능한 나라들도 있을 것임
내가 신경 쓰는 인터넷 트래픽의 대부분은 가까운 동료와 친구 관련이라 완전히 비공개로 만들 수 있고, 다른 커뮤니티와의 교차 지점은 접근제어목록으로 처리하며, 대체로 공개적인 것은 여전히 서버에 올리면 됨
이 방식의 큰 문제는 광고와 분석에 적대적이고, 호스팅이나 처리 비용을 제3자에게 지불하지 않는다는 점인데, 내 기준에선 둘 다 장점임- 비슷한 걸 한 번 시도했음
거의 공개할 준비가 됐을 때 우리 정부가 인터넷에서 개인정보 보호를 제공하는 회사들을 불법적으로 탄압하기 시작했고, 사법부 수장들은 데이터를 숨기는 행위가 범죄라고 말하기 시작함 - 배포 쉬운 자체 호스팅 P2P 암호화 파일 공유 플랫폼은 이미 있음: Freenet, I2P, Tor 등
하지만 정부 감시를 우회하는 데 쓰일 수 있기 때문에 제대로 대중화되지 않았음
결국 우리는 판옵티콘식 검열에 순응할 텐데, 사실 우리 대부분이 판옵티콘식 검열을 원하기 때문임 - 이런 법적 문제는 기술로 해결할 수 없음
법을 어기게 되거나, 기술을 고려한 새 법이 나올 때까지 문제를 몇 년 뒤로 미루는 것에 그침
가장 좋은 대응은 여론 차원에서 강하게 싸워 입법 자체가 감당 불가능하게 만드는 것임
그래도 실패한다면 기술적 우회책이 없는 것보다는 훨씬 나을 수 있음 - 해당 X 스레드에 따르면 집에 들어오는 서비스 제공자도 컴퓨터에서 데이터를 훔치도록 강제될 수 있음
예를 들면 배관공도 포함됨
그래서 데이터를 로컬에 저장하는 것만으로는 부족하고, 물리적 공격자에 대한 변조 방지도 필요함 - https://github.com/StreisandEffect/streisand
Streisand는 WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, Tor 브리지 중 선택한 것을 실행하는 새 서버를 설정함
각 서비스에 대한 맞춤 안내도 생성하며, 실행이 끝나면 친구, 가족, 활동가들과 공유할 수 있는 지침 HTML 파일을 줌
- 비슷한 걸 한 번 시도했음
- 이건 이미 사실상 미국뿐 아니라 전 세계적으로 그런 상태 아닌가 싶음
정부가 범죄 수사를 위해 ‘합법적으로’ 접근을 요청하면, 이를 다툴 수 있는 예외는 언론인의 수정헌법 1조 특권 같은 몇 가지뿐임
그래서 Apple 같은 회사들이 많은 데이터에 대한 가시성을 아예 갖지 않도록 설계함
요청을 거부해서 “아니오”가 아니라, 애초에 데이터를 가져올 경로가 없어서 “아니오”가 되도록 설계한 것임- Apple이 많은 데이터에 대한 가시성을 없애도록 설계한 주된 이유는 사용자를 보호하려는 마음 때문이 아님
소환장이 실제로 적용 가능하고 합법적인지, 헌법상 사생활권이나 주·국제법, 제3자 EULA를 침해하지 않는지 두고 변호사 비용을 쓰지 않으려는 쪽이 큼
스스로를 배제함으로써 Apple은 기술을 법률적 장치로 무기화해 사생활권과 표현의 자유를 돌에 새긴 것처럼 만듦
훌륭한 일이지만 모든 법적 문제가 마법처럼 해결되지는 않고, 그 문제가 Apple 문제가 아니게 될 뿐임 - 여기서 차이는 감시와 수사인 듯함
- 새로워 보이는 건 정부가 Apple에 Apple이 선택하지 않은 추가 장치와 소프트웨어를 사용해 데이터를 얻도록 강제할 수 있다는 점임
- 보통 정부가 범죄를 직접 수사할 수는 없음
대개 경찰 수사가 있지만, 궁극적으로 사람들에게 무언가를 강제하는 건 법원임
경찰은 스스로 소환장을 발부할 수 없음
법원은 정부가 아니라 국민임
적어도 진짜 법원이라면 그렇고, 가짜 유사 법원이 아니라면 말임
- Apple이 많은 데이터에 대한 가시성을 없애도록 설계한 주된 이유는 사용자를 보호하려는 마음 때문이 아님
- Snowden이 답글을 단 전체 스레드는 여기 있음
https://threadreaderapp.com/thread/1779885123363635572.html- 꽤 흥미로운 글이고, 오늘 전까지 이걸 못 들었다는 게 놀라움
- 내 생각에는 NSA가 이미 오래전에 그렇게 했음
이런 법은 이미 수집한 정보를 덜 은밀한 방식으로 쓰기 위한 엄호를 마련하려고 만들어지는 것 같음
누군가 “대체 그 정보 어디서 얻었냐”고 물으면, 이 법을 합법 절차로 가리키면 됨
일반적인 암호화도 NSA에 큰 문제는 아닐 것 같지만, 그 부분은 덜 확실함
NSO Group도 한동안 알려지지 않은 심각하고 무서운 제로데이를 반복해서 찾아냄
NSO Group은 NSA 같은 인력, 실력, 예산, 하드웨어가 없음
NSA는 유용한 제로데이와 무클릭 취약점을 넉넉히 쌓아두고 Windows, Linux, macOS, iOS, Android, Chrome, Edge, Firefox, Dropbox, OneDrive, Box, S3 등에 마음대로 접근할 수 있다고 확신함
다만 의문을 불러일으킬 수 있어서 발견한 것 중 상당수를 쓰지 못할 뿐임- NSA가 유용한 제로데이와 무클릭 취약점을 많이 보유하고 여러 플랫폼과 서비스에 접근할 수 있다는 건 전혀 논쟁적이지 않아 보임
Tucker Carlson이 어제 Telegram 창업자 Pavel Durov 인터뷰를 공개했는데, 가장 흥미로웠던 부분은 Durov가 미국 정보기관이 Telegram 엔지니어들과 몰래 접촉해 Telegram이 어떤 오픈소스 라이브러리를 쓰는지 등을 파악하려 했다고 주장한 대목임
인기 있는 라이브러리 상당수에 뒷문을 갖고 있기 때문이라고 추정함
- NSA가 유용한 제로데이와 무클릭 취약점을 많이 보유하고 여러 플랫폼과 서비스에 접근할 수 있다는 건 전혀 논쟁적이지 않아 보임
- 어떤 시민이든 국가를 돕도록 강제될 수 있는 중국식 모델과 아주 비슷하게 들림
미국이 인터넷 기반시설에서 차지하는 비중을 생각하면 꽤 문제적임
게다가 Five Eyes까지 있으니, Snowden이 “인터넷”이라고 표현한 것도 꽤 그럴듯함 - 더 낫고 최신인 글은 여기 있음: https://www.zwillgen.com/law-enforcement/fisa-702-reauthoriz...
스레드에 원래 링크된 글은 2023년 12월 글이고, 그 버전의 FRRA는 표결까지 가지 못했음
여기서는 일부 명시적 예외가 들어간 새 버전을 다룸
하원 내부의 입법 작업 과정이 궁금하면 이것도 있음: https://www.msn.com/en-us/news/politics/gop-rages-over-fisa-... - 왜 거의 모든 사람을 스파이로 강제할 수 있는 게 합법이어야 함?
- 합법이 아니고, 그렇게 할 수도 없음
NSA는 나에게 뭔가를 강제할 권한이 없음
- 합법이 아니고, 그렇게 할 수도 없음
- Xitter 계정이 없으면 이 뉴스의 맥락을 어떻게 얻을 수 있을까?
검색 말고 다른 방법이 있는지 궁금함
로그인하지 않으면 이 링크는 Xeet 하나만 보여줌- 계정 없이 보려면 threadreaderapp.com이 유일한 방법임