▲

TikTok, 종단간 암호화 도입하지 않기로…“사용자 안전을 해친다” 주장

 (bbc.com)
1P by GN⁺ 5시간전 | ★ favorite | 댓글 1개
  • TikTok은 종단간 암호화(E2EE) 를 도입하지 않겠다고 밝혔으며, 이는 경찰과 안전팀이 메시지를 확인할 수 없게 만들어 사용자 보호를 어렵게 한다는 이유를 제시함
  • 회사는 특히 청소년 보호를 위해 이 같은 결정을 내렸다고 설명하며, 경쟁사들과 의도적으로 다른 노선을 택했다고 강조함
  • 현재 WhatsApp, Messenger, Signal 등 주요 플랫폼은 E2EE를 기본 적용하고 있으며, TikTok은 Gmail 수준의 일반 암호화만 사용한다고 밝힘
  • 아동 보호 단체 NSPCC와 IWF는 TikTok의 결정을 환영하며, E2EE가 아동 성착취 탐지를 어렵게 만든다고 평가함
  • 그러나 전문가들은 이 결정이 글로벌 개인정보 보호 기준과 어긋나며, 중국과의 연관성에 대한 우려를 강화할 수 있다고 지적함

TikTok의 암호화 정책 결정

  • TikTok은 종단간 암호화(E2EE) 를 도입하지 않겠다고 공식 확인
    • 회사는 이 기술이 경찰 및 안전팀이 필요한 경우 메시지를 열람하는 것을 막아 사용자 안전을 저해한다고 설명
    • BBC 런던 사무소에서 열린 보안 브리핑에서 특히 청소년 보호를 위한 조치라고 강조
  • TikTok은 경쟁사들과 차별화된 전략으로 이 결정을 내렸다고 밝힘
    • Facebook, Instagram, Messenger, X 등 주요 플랫폼이 E2EE를 채택한 것과 대조됨
    • TikTok은 표준 암호화 방식을 사용하며, 특정 상황에서만 승인된 직원이 메시지 접근 가능하다고 명시

E2EE를 둘러싼 논란

  • E2EE는 송신자와 수신자만 메시지 내용을 볼 수 있는 가장 강력한 보안 기술로 평가됨
    • Signal, WhatsApp, iMessage, Google Messages 등에서 기본 적용
    • Telegram은 선택적 제공, Snapchat은 사진·영상에만 적용 중
    • Discord는 음성·영상 통화에 E2EE를 기본 적용할 예정
  • 그러나 정부, 경찰, 아동 보호 단체들은 E2EE가 불법 콘텐츠 탐지와 수사 방해 요인이 된다고 비판
    • 범죄자들이 감시를 피할 수 있어 사용자 피해와 불법 콘텐츠 확산 위험이 커진다는 주장

TikTok의 데이터 보호 및 비판

  • TikTok은 표준 암호화로 메시지를 보호하며, 법적 요청이나 유해 행위 신고 시에만 접근 가능하다고 설명
  • 회사는 중국 정부와의 연계 의혹을 지속적으로 부인
    • 미국 내 사업부는 의회 명령에 따라 글로벌 사업과 분리됨
    • 유럽 사용자 보호를 위한 Project Clover를 운영 중
  • ByteDance 소유 구조로 인해 여전히 데이터 접근 우려가 제기됨

외부 반응

  • NSPCC는 TikTok의 결정을 환영하며, E2EE가 아동 성착취 탐지를 어렵게 만들어 신고 건수가 감소한다고 언급
  • IWF는 “안전상의 이유로 E2EE 도입을 유보한 것은 중요한 선례”라고 평가
  • Surrey 대학의 Alan Woodward 교수는 “중국에서는 E2EE가 대부분 금지되어 있으며, TikTok의 결정에 중국의 영향이 있을 수 있다”고 언급
  • 산업 분석가 Matt Navarra는 TikTok이 “프라이버시 절대주의보다 선제적 안전을 우선시한다”는 입장을 내세워 전략적으로 영리하지만 논란의 여지가 있다고 평가

글로벌 맥락과 전망

  • TikTok의 결정은 글로벌 개인정보 보호 흐름과 반대 방향으로 평가됨
    • 다른 플랫폼들이 E2EE를 확대하는 가운데, TikTok은 법 집행 기관과의 협력 유지를 선택
  • 전문가들은 이 결정이 정책 입법자들과의 관계 유지 및 청소년 보호 강화 의도와 관련 있을 수 있다고 분석
  • E2EE를 둘러싼 프라이버시와 안전의 균형 논쟁이 계속될 전망
▲
GN⁺ 5시간전  [-]
Hacker News 의견들

  • 나는 “이 앱에서는 프라이버시가 거의 없다”고 말하는 게 괜찮다고 생각함
    TikTok은 기본적으로 공개 중심의 플랫폼이고, 닫힌 그룹이나 상호 팔로우 개념이 약함
    프라이버시가 필요하면 Signal이나 Snapchat 같은 다른 앱으로 옮기면 됨
    다만, TikTok이 과거에는 중국 정부의 감시 아래 있었고 지금은 미국판 금권적 악몽이 된 만큼, 그들에게 원칙적인 태도를 기대하는 건 무의미하다고 봄
    오히려 Facebook처럼 ‘프라이버시’를 내세우면서 CSAM(아동 성착취물) 대응에 자원을 충분히 투입하지 않는 게 더 문제라고 생각함

    • TikTok에도 1:1 비공개 메시지 기능이 있고 수억 명이 사용 중임
      개인 간 메시징을 제공할 거라면 반드시 E2EE(종단 간 암호화) 를 적용해야 함
      아니면 아예 공개 포럼처럼 운영하는 게 낫다고 봄
    • TikTok처럼 거대한 네트워크 효과를 가진 플랫폼에서는 대체 앱을 선택할 자유가 사실상 없음
      이런 독점을 깨려면 연합(federation) 을 강제하는 규제가 필요하다고 생각함
      그래야 플랫폼들이 사용자 락인 대신 수익화나 사용성으로 경쟁할 수 있음
    • 솔직한 선택지를 제공한다면 괜찮겠지만, TikTok은 “필요할 때만 메시지를 읽는다”는 식으로 거짓말을 함
      실제로는 정치적 반대 의견을 억누르거나 통제 목적으로 메시지를 읽음
      대부분의 사용자는 이런 프라이버시와 CSAM의 혼동을 구분하지 못함
    • TikTok이 “우리가 당신을 지켜본다”는 플랫폼으로 남는 건 괜찮음
      하지만 그걸 “안전”이라고 포장하는 건 기만이며, 여론을 왜곡하는 행위임
    • WhatsApp이나 Facebook 같은 앱들도 E2EE를 홍보용으로만 쓰는 경우가 많다고 봄
      진짜 E2EE라면
      1. 키쌍을 기기 내에서 생성하고,
      2. 서버는 개인 키를 절대 볼 수 없으며,
      3. 클라이언트 앱이 오픈소스로 검증 가능해야 함
      4. 사용자가 직접 빌드해 쓸 수 있어야 함
        이런 조건이 없다면 E2EE라 부르지 말아야 함

  • 정부가 오래전부터 주장하던 “E2EE는 아동에게 위험하다”는 논리를 기업이 재포장하고 있다고 생각함

    • 아이들은 감시국가를 만드는 데 너무 효과적인 도구가 되어버림
      차라리 미성년자는 ‘제한된 기기’를 쓰게 하고, 성인이 되면 해제할 수 있도록 하는 게 낫다고 봄
      이렇게 하면 모든 SaaS가 사용자 신분을 직접 확인할 필요가 없어짐
    • 모든 아동 보호 시스템이 왜 나이 인증을 요구하는지 이해가 안 됨
      스마트폰 단위에서 ‘child’ 플래그를 앱에 전달하는 식으로도 충분히 가능함
    • 결국 기업은 자기 마음대로 정책을 정할 자유가 있고, 사용자는 그걸 보고 선택하면 됨
    • 이런 논리가 먹히는 이유는 이웃들의 가치관과 맞닿아 있기 때문임
      사람들의 가치 자체를 바꾸려는 건 헛수고임
    • 해결책은 간단함 — 아이들의 SNS 접근을 막는 것이 가장 확실한 방법임

  • 요즘 사람들은 나이 인증 문제를 너무 단편적으로 봄
    이미 대부분의 서비스가 사용자 나이를 알고 있고, 그 데이터를 기반으로 불투명한 알고리즘 최적화를 하고 있음
    그래서 나이 인증뿐 아니라 데이터 마이닝과 알고리즘 조정 자체를 금지해야 한다고 생각함
    아이들의 DM보다 그들의 데이터가 어떻게 쓰이는지가 더 큰 문제임

    • “아이들의 DM은 걱정하면서 데이터 수집은 신경 안 쓴다”는 말은 허튼소리라고 생각함
      둘 다 걱정하는 사람들도 많음
    • 아이들의 DM을 감시할 책임은 부모에게 있음
      부모가 원하면 키로거나 화면 녹화를 설치할 수 있지만, Google 같은 기업은 절대 안 됨
    • 대부분은 그냥 생년월일을 1970년으로 설정하는 게 관행처럼 되어 있음
    • “나이 인증을 금지해야 한다”는 주장에 동의하지 않음
      Verifiable Credentials 같은 기술로 개인정보를 넘기지 않고도 나이만 검증할 수 있음

  • DM은 현실의 사적 대화와 같음
    따라서 모든 DM 기능은 E2EE를 포함해야 함
    만약 플랫폼이 그걸 원치 않으면 아예 DM 기능을 없애고 모든 메시지를 공개로 두는 게 낫다고 생각함
    부모가 자녀에게 DM 접근 권한을 개별적으로 부여할 수 있는 구조가 필요함

    • “DM을 없애고 전부 공개하자”는 건 말이 안 됨
      현실에서도 완전한 공개와 완전한 비공개 사이의 중간 지대가 존재함
    • TikTok이 곧 부모가 자녀의 DM을 감시할 수 있는 기능을 넣을 거고, 부모들은 그걸 좋아할 것 같음
    • E2EE라고 해도 실제로는 서버가 키를 관리하거나, 정부 요청 시 키를 교체할 수 있음
      즉, E2EE는 단지 순진한 중간자만 막는 수준임
    • 법적으로 프라이버시를 보장하는 시스템이 있다면 굳이 E2EE가 필요하지 않다고 생각함
      두 개념은 별개의 문제임
    • 어떤 부모들은 자녀의 모든 대화를 AI로 분석하고 싶어할 정도로 감시에 집착함

  • TikTok은 정부 감시의 전초기지 같은 존재라 이런 입장을 취하는 게 놀랍지 않음

    • 사실 모든 소셜 미디어는 정부 감시의 도구로 봐야 함
    • 정부는 이미 E2EE가 있어도 데이터를 접근할 수 있음
      E2EE가 없다고 해서 그 능력이 줄어드는 건 아님
    • 이제는 감시가 프랜차이즈화된 느낌임
      각 지역에서 정보 수집을 위해 운영권을 사들이는 구조임

  • “사용자를 덜 안전하게 만든다”는 말은 핑계라고 생각함
    실제로는 정부와의 마찰을 피하려는 것뿐임
    돈 앞에서는 원칙 따위는 사라짐

  • “덜 안전하다”는 말은 누구에게 덜 안전한가를 말하지 않음
    독재 정부 입장에서는 덜 안전하겠지만, 그건 그들이 감내해야 할 일임

  • 폐쇄형 앱에서 E2EE를 신뢰하기 어렵다고 생각함
    설령 감사인이 libsignal을 제대로 연결했다고 해도, 내부 코드에 콘텐츠 스캐닝 훅이 있을 수 있음
    Apple이 이미지 스캐닝 기술을 거의 완성했었다는 걸 보면 가능성은 충분함
    그래도 E2EE의 장점은 서버가 해킹당해도 데이터가 무의미한 암호 덩어리로 남는다는 점임

    • E2EE는 구현이 어렵고, 사용자 실수로 쉽게 무력화됨
      예를 들어 Signal 사용자 중 실제로 안전 번호를 비교하는 사람은 거의 없음
      결국 보안보다 사용성이 문제임
    • 사람들은 E2EE를 종교처럼 믿는 경향이 있음
      검증 불가능해도 “보호 = E2EE”라고 여김
      나는 “I don’t trust Signal”이라는 글에서도 이 점을 지적했음
    • E2EE를 논할 때는 ‘끝점이 누구인가’ 를 명확히 해야 함
      서버가 끝점이라면 그건 진짜 E2EE가 아님
      게다가 대화 내용보다 메타데이터가 훨씬 더 가치 있음
    • 심지어 비밀번호조차 평문 저장일 수도 있음

  • TikTok은 원래 공개 영상 플랫폼인데, 왜 굳이 비공개 대화에 쓰는지 모르겠음

    • TikTok은 젊은 세대의 SNS임
      나이 든 사람은 그걸 잘 모름
    • 처음엔 친구끼리 영상만 주고받다가, 자연스럽게 채팅으로 이어지는 흐름이 생김
      보안이 약하다는 걸 알아도 대화의 성격상 큰 문제는 아님
    • TikTok DM을 써본 적 없는 사람이 하는 말처럼 들림
    • 대부분의 10대는 암호화나 보안 개념을 잘 모름
      단지 편리함 때문에 TikTok을 씀
    • TikTok은 단순한 영상 플랫폼 이상임

  • “논란이 되는 프라이버시 기능”이라는데, 누가 논란이라고 하는지 궁금함
    NSA나 GCHQ 기준인가?

    • 기사에 따르면 NSPCC와 Internet Watch Foundation 같은 아동 보호 단체들이 반대함
      Meta 내부에서도 Monika Bickert와 Antigone Davis가 E2EE가 아동에게 위험하다고 언급함
      관련 내용은 Reuters 기사에서도 확인 가능함
답변달기