모질라가 영국에 보낸 편지 — VPN은 '구멍'이 아니라 '필수'다

영국에서 VPN을 둘러싼 논쟁이 다시 뜨거워지고 있습니다. 온라인 안전법(Online Safety Act) 시행 이후 일부 규제당국이 VPN을 “법망을 빠져나가는 도구"로 취급하려는 움직임을 보이자, 모질라(Mozilla)가 공개 서한을 통해 정면으로 받아쳤습니다. “VPN은 우회 수단이 아니라 인터넷의 기본 인프라"라는 게 모질라의 입장인데요. 이 한 통의 편지가 던지는 파장이 생각보다 큽니다.

왜 지금 VPN이 문제가 됐을까

영국은 작년부터 온라인 안전법을 본격 시행하며 성인 콘텐츠 사이트에 강도 높은 연령 인증을 요구하고 있습니다. 신분증을 업로드하거나 얼굴 스캔을 거쳐야 접속할 수 있는 사이트가 늘어났습니다. 결과는 예상대로였습니다. 영국 내 VPN 다운로드가 급증했고, 일부 무료 VPN 앱은 앱스토어 차트 1위까지 올랐습니다.

규제당국 입장에서는 곤란한 상황입니다. 법을 만들었는데 시민들이 손쉽게 우회하고 있으니까요. 그래서 일부 정치인과 규제기관이 “VPN 사용 자체를 제한해야 한다"거나 “VPN 제공업체에도 책임을 물어야 한다"는 발언을 내놓기 시작했습니다. VPN을 ‘범죄 도구’처럼 다루려는 분위기가 만들어진 거죠.

모질라의 반박 — “VPN은 도로 같은 인프라”

모질라가 영국 정부와 Ofcom(영국 통신규제청)에 보낸 서한의 핵심은 단순합니다. VPN은 특수 도구가 아니라 일상 인프라라는 것입니다.

서한이 강조한 포인트는 크게 세 가지였습니다. 첫째, VPN은 재택근무자, 언론인, 인권 활동가, 해외 출장자가 매일 쓰는 도구입니다. 둘째, 공공 와이파이에서 신용카드 정보나 회사 이메일을 보호하는 가장 기본적인 수단입니다. 셋째, VPN을 무력화하면 억압적 정부 아래의 시민들이 가장 먼저 피해를 봅니다. 영국이 만든 선례가 다른 나라의 검열 명분이 될 수 있다는 경고입니다.

비유하자면 “고속도로에서 과속하는 사람이 많으니 고속도로 자체를 없애자"는 논리에 가깝다는 거죠. 도구가 아니라 행위를 규제해야 한다는 원론적 입장입니다.

빅테크가 움직이기 시작했다

흥미로운 건 이 편지의 발신자가 ‘모질라’라는 점입니다. 구글이나 메타가 아니라 비영리 재단이 가장 먼저 목소리를 냈습니다. 이유는 명확합니다. 모질라는 광고 수익 의존도가 낮고, 프라이버시를 사실상 브랜드 정체성으로 삼고 있는 거의 유일한 메이저 플레이어이기 때문입니다.

하지만 신호탄으로 봐야 합니다. 영국의 움직임이 EU, 호주, 캐나다로 확산될 조짐이 보이자 그동안 침묵하던 테크 업계가 입을 열기 시작한 겁니다. ProtonVPN, Mullvad 같은 전문 업체들은 이미 강하게 반발해왔지만, 브라우저 진영의 공식 입장 표명은 결이 다릅니다. 이제 “프라이버시 도구를 만드는 회사 대 규제 당국"의 구도가 본격적으로 짜이고 있습니다.

사용자가 진짜 신경 써야 할 것

이 논쟁의 진짜 쟁점은 VPN 자체가 아닙니다. ‘온라인 신원을 어디까지 정부에 노출해야 하는가’입니다. 영국식 연령 인증은 사실상 인터넷 사용자에게 실명 인증을 요구하는 것과 같습니다. 어떤 사이트에 누가 언제 들어갔는지가 기록될 수 있는 구조죠.

그래서 단순히 성인 콘텐츠 접근 문제가 아닙니다. 정치 토론 사이트, 노동조합 게시판, LGBTQ 커뮤니티, 정신건강 상담 플랫폼 — 이런 곳에 접속할 때도 같은 인증을 요구하면 어떻게 될까요. 모질라가 우려하는 건 바로 이 지점입니다. 규제가 한번 자리 잡으면 그 적용 범위가 넓어지는 건 시간문제라는 거죠.

한국에서도 남의 일이 아닙니다

한국은 이미 SNI 차단, ISP 단의 DNS 필터링을 운영하고 있고, VPN 사용자가 적지 않은 나라입니다. 영국 사례가 만드는 국제 표준이 결국 한국 정책에도 영향을 미칠 가능성이 큽니다. 모질라의 편지가 단순한 해외 토픽이 아닌 이유입니다.

VPN을 둘러싼 이번 충돌은 “보안과 자유 vs 법 집행"이라는 오래된 질문을 다시 꺼냈습니다. 여러분은 어느 쪽 손을 들어주시겠습니까. 그리고 그 답이 5년 뒤에도 같을 거라고 확신하시나요.