인도 정부, GitHub에 Bluetooth 채팅 앱 Bitchat 삭제 명령

• 인도 내무부 산하 Indian Cybercrime Coordination Centre가 보안 우려를 이유로 GitHub에 Bluetooth 기반 메시징 앱 Bitchat의 삭제를 명령함
• Bitchat 개발자이자 전 Twitter CEO인 Jack Dorsey가 2026년 7월 24일 X에서 정부 통지서를 공개함
• 공개된 통지서는 2026년 7월 23일자이며, Microsoft 자회사 GitHub를 대상으로 함
• 정부가 인터넷 서비스를 일시적으로 제한한 뒤 Jantar Mantar 시위 참가자들이 Bluetooth 기반 메시징 앱을 사용하는 모습이 관찰됨
• Dorsey는 인도 정부가 Bitchat 같은 기술을 원하지 않아 앱을 내리려 한다고 밝힘

---

GitHub에 전달된 삭제 명령

• 인도 내무부 산하 사이버범죄 조직인 Indian Cybercrime Coordination Centre가 GitHub에 Bitchat 삭제를 명령함
• Microsoft 자회사인 GitHub가 명령 대상이며, Bitchat은 Bluetooth 기반 메시징 앱임
• 삭제 요구의 근거는 보안 우려임

인터넷 제한과 Jantar Mantar 시위

• 정부가 인터넷 서비스를 일시적으로 제한한 이후 Jantar Mantar 시위 참가자 여러 명이 Bluetooth 기반 메시징 앱을 사용하는 모습이 관찰됨
• 이후 GitHub를 대상으로 한 삭제 통지서가 발송됨

Jack Dorsey가 공개한 통지서

• Bitchat 개발자이자 전 Twitter CEO인 Jack Dorsey가 2026년 7월 24일 X에 통지서 사본을 게시함
• 공개된 통지서는 2026년 7월 23일자임
• Dorsey는 인도 정부가 Bitchat 같은 기술을 원하지 않아 앱 삭제를 요구한다고 밝힘

[GN⁺]

Hacker News 의견들

• “정부가 통제하지 못하는 통신은 국가에 위험하다”는 뜻으로 요약됨. 시민의 안전이 모든 개인 간 메시지를 차단할 능력에 달려 있다면 정부가 핵심 책무에 실패한 것이며, Dorsey·Telegram·WhatsApp을 탓하기보다 무능한 권력자를 투표로 교체해야 함

  • 암울하게도 팬데믹 당시 같은 당국은 바로 그 강제 P2P 통신의 효용성을 이유로 전 국민의 스마트폰에 Bluetooth 상시 접촉 추적을 강요하려 했음. 누군가의 무제한 대중 감시는 다른 누군가에게 “테러 활동”이 됨
  • 시민의 안전 제공은 지구상 어떤 정부에도 과거와 현재, 미래를 통틀어 진정한 목표가 아니라는 냉소적 관점임
  • 자국 정부가 모든 통신 기기에 사실상 백도어를 의무화해 키 입력과 화면 문자를 읽을 수 있다면, 앱 차단 같은 거친 수단이 필요 없으니 타국을 비판하기 쉬움
  • 현실 세계까지 포함한 보편적 통신 감시가 언제 실현될지 궁금함. 모든 원격 사적 통신이 무너지면 대면 발언이 마지막으로 남겠지만, 현재의 감시 논리는 거기에도 그대로 적용 가능함
  • 광범위하고 즉각적인 메시 사설 통신은 밤중에 들판에서 두 사람이 대화하는 것과 상당히 다름

• 인도는 2008년 뭄바이 테러 이후 모든 통신 감시에 매우 민감해졌으며, 테러범들이 위성전화로 공격을 조율한 뒤 대부분의 위성 통신 장비를 금지했음
  히말라야 트레킹을 위해 인도를 경유하려다 Garmin inReach 때문에 환승객조차 구금될 수 있다는 사례를 알게 됐고, 실제 보안 검색에서는 전동칫솔을 포함해 전선이 달린 모든 전자제품을 꺼내야 했음. Apple의 위성 통신 지원 전화는 인도에서 지오펜싱으로 기능을 비활성화해 예외를 인정받음

  • 일본도 지하철 테러 이후 쓰레기통을 없앴고, 그 결과 화장실에서 종이 타월도 보기 어려움. 미국으로 돌아오면 화장실 쓰레기통에 종이 타월이 넘치는 모습과 큰 대조를 이룸
  • 테러범들이 위성 통신을 활용할 수 있었던 건 언론이 현장을 생중계했고, 호텔에서 인질을 잡은 테러범과 파키스탄의 지휘자들이 전개 상황을 실시간으로 파악했기 때문임. 현장 정보가 없다면 위성 통신만으로는 할 수 있는 일이 제한적임
    West Point의 뭄바이 테러 사례 연구에 따르면 지휘자들은 인도 뉴스와 소셜 미디어를 보며 실시간 지시를 내리고, 미숙한 테러범에게 심리적 지원과 동기를 제공하며 민간인 사살과 진지 사수를 독려했음
  • 테러범이 사용하기만 하면 무엇이든 금지하는 건 자기 서비스 거부 공격(Self-DoS) 과 같음. 히잡이나 긴 바지를 금지하고 싶다면 테러범이 신원 은폐에 쓰도록 만들면 된다는 식의 논리가 됨
  • 인도 정부는 평화적 시위대도 폭력적으로 탄압함: https://www.hrw.org/news/2026/07/23/india-excessive-force-used-against-student-protesters
  • Mumbai 환승은 다시 겪지 않으려고 추가 비용과 수고를 감수할 만큼 끔찍한 경험이었음

• 중요한 배경에는 Sonam Wangchuk이 이끄는 대규모 비폭력 시위와 간디식 단식이 있음: https://x.com/Wangchuk66/status/2080471599237702014
  Modi 총리는 공개적으로 답하지 않았고, 정부는 테러 대응 때처럼 공공 통신과 소셜 미디어를 차단하며 서사를 통제하려 함. 이용자가 극히 적은 앱까지 건드린 결과 Jack Dorsey가 영향력을 동원해 사안을 널리 알리게 됐지만, Twitter/X와 Elon을 상대했던 행적을 보면 Dorsey 역시 표현의 자유의 수호자는 아님

  • 학생들이 가장 큰 피해를 본 정당한 사안이었으며, 매개변수형 컴퓨터 시험과 당일 결과 발표 같은 체계로 재시험을 쉽게 만들어야 함. NEET를 무너뜨리려는 시도도 충분히 검증해야 하지만, 인도에서 오래 이어진 시험지 유출을 막을 더 나은 제도도 필요함
    검열에 대응하려면 장거리 중계가 가능한 SDR 기반 채팅 시스템을 더 많이 만들 수 있으며, 현재 기술로도 어렵지 않음

• 1990년대 후반 전화 장비 업계 회의에서 인도 정부 관계자에게 VoIP 규제를 묻자, 진지한 표정으로 “허용하지 않겠다”고 답했음

  • 인터넷이 규제 불가능하다는 생각도 순진함. 국가는 ISP에 심층 패킷 검사(DPI) 와 차단을 요구하거나, 중간자 공격을 수행하고, 인터넷을 완전히 끊거나 사용자를 투옥할 수 있으며 인도를 포함한 여러 곳에서 실제로 벌어짐
  • 현재 인도에서 WhatsApp이 차지하는 규모를 생각하면 당시 답변은 더 우스움
  • 각국이 Starlink에 무엇을 할 수 있느냐는 질문에 Elon이 “하늘을 향해 주먹을 흔들 수 있다”고 답한 일이 떠오름
  • 그 법은 지금도 유효하며 POTS망과 IP망의 연결을 엄격히 금지함
  • 여러 국가가 VoIP를 다양한 방식으로 금지함. PSTN 연결을 막거나, 허가받은 ISP가 트래픽 검사로 방해하고, 대형 공급업체를 압박하는 식임

• Modi 정부가 무언가를 금지하려 한다면 대체로 쓸 만한 것일 가능성이 큼

  • 모든 암호화 메시 통신 프로토콜에 똑같은 선전을 적용할 수 있음. 이런 기술은 폭주하는 정부를 견제하거나 비상시에 시민이 통신하도록 존재함
    범죄자가 도로와 음식을 범죄에 이용할 수 있다는 이유로 모든 도로를 파괴하고 식품 구매에 신분증 검사를 강제하자는 것과 같은 논리임

• 제목에 인도 정부라고 명시했어야 하며, 잠시 미국 정부 이야기인 줄 알고 걱정했음

  • YC가 미국에 기반을 뒀더라도 모든 일이 미국 이야기라고 가정해서는 안 되며, 세상은 훨씬 넓음
  • 미국 중간선거가 다가오고 정권이 선거 “조작”을 공개적으로 말해 왔으니 시간문제일 수 있음. 앱 사본도 미리 받아둘 만함
  • Trump 행정부 이야기일 것으로 예상했음. 이런 금지를 지지하진 않지만, 미국에서는 연방법원과 항소심이 암호화 통신의 권리를 확립하는 판결을 내릴 것으로 기대함
  • 미국이 이런 제목의 당사자가 되기까지 과연 얼마나 멀리 남았을지 의문임

• Bluetooth 메시징 앱은 시위와 시민 저널리즘을 막는 인터넷 제한을 우회할 수 있음. Bluetooth 프로토콜에 일종의 통신 억제 표준을 도입하도록 개정하는 것도 기술적으로 가능하지만, 현재 지정학적 환경에서는 이를 추진할 표준화 기구를 만드는 과정이 큰 병목이 될 수 있음

  • Meshtastic, Reticulum, MeshCore 같은 기술이 더 많이 필요함

• 아직 bitchat 저장소에 접근할 수 있음

  • GitHub의 인도 정부 삭제 요청 저장소에는 아직 요청이 공개되지 않았고, 프로젝트 저장소 검색에서도 관련 내용이 확인되지 않음

• Google이 곧 Android에 개발자 인증을 도입하면 각국 정부가 Google에 특정 개발자의 앱을 자국에서 취소하도록 요구하기 쉬워짐. 이는 보안보다는 Android에 대한 Google의 지배력과 통신에 대한 정부의 통제력을 강화하는 장치에 가까움

• 인도 정부는 시험지 유출을 막겠다며 Telegram을 차단했고, 타당한 우려가 일부 있기는 하지만 WhatsApp의 사용자 이름 기능 출시도 중단시켰음. 결국 시민 통신을 중국식으로 완전히 통제하려는 방향이지만, 인도산 채팅 앱은 충분한 이유로 아무도 쓰지 않음