EU '챗 컨트롤', 밀실의 뒷문으로 다시 살아나다: 당신의 모든 메시지를 스캔하겠다는 법

죽은 줄 알았던 법안이 자꾸 돌아옵니다. EU의 이른바 ‘챗 컨트롤(Chat Control)‘이 대표적인데요. 모든 사람의 사적 메시지를 자동으로 스캔하겠다는 이 규제가 또다시 협상 테이블에 올라왔습니다. 문제는 이 논의가 공개된 의회가 아니라 ‘밀실’에서 진행된다는 점입니다.

먼저 솔직하게 짚고 넘어가겠습니다. 이 주제는 최근 30일 내 커뮤니티 토론 데이터가 거의 잡히지 않았습니다. 그래서 이번 글은 실시간 여론 반응보다는, 이 법안 자체가 어떤 구조이고 왜 반복해서 부활하는지에 초점을 맞춰 정리하겠습니다.

챗 컨트롤이 도대체 뭔가요

정식 명칭은 ‘CSA 규제(Child Sexual Abuse Regulation)‘입니다. 명분은 아동 성착취물(CSAM) 차단입니다. 누구도 반대하기 어려운 목표죠. 바로 이 점이 핵심입니다.

문제는 방법입니다. 이 법안은 메신저 서비스 제공자에게 사용자가 주고받는 메시지, 사진, 링크를 발송 전 단계에서 스캔하도록 강제할 수 있습니다. 즉 왓츠앱, 시그널, 텔레그램 같은 앱이 당신의 메시지를 미리 들여다보고 ‘의심스러운 것’을 걸러내야 한다는 뜻입니다.

여기서 등장하는 기술이 ‘클라이언트 사이드 스캐닝(client-side scanning)‘입니다. 메시지가 암호화되기 전에, 당신의 휴대폰 안에서 내용을 검사하는 방식인데요. 쉽게 말해 편지를 봉투에 넣기 직전에 누군가 어깨너머로 읽는 겁니다. 봉투(암호화)는 멀쩡하지만, 사생활은 이미 뚫린 셈입니다.

왜 ‘종단간 암호화의 죽음’이라 부르나

시그널 같은 메신저가 자랑하는 종단간 암호화(E2EE)는 보내는 사람과 받는 사람만 내용을 볼 수 있다는 약속입니다. 중간에서 회사도, 통신사도, 정부도 못 봅니다.

클라이언트 사이드 스캐닝은 이 약속을 우회합니다. 암호화 자체를 깨지 않고, 암호화 ‘이전’ 단계에 검문소를 세우니까요. 보안 전문가들이 이걸 두고 “암호화를 무력화하는 뒷문"이라고 부르는 이유입니다.

한번 뒷문이 생기면 용도는 계속 확장됩니다. 오늘은 아동 성착취물, 내일은 테러, 그다음은 저작권, 정치적 반대 의견까지. 기술적으로 한번 들여다볼 수 있게 되면, 무엇을 들여다볼지는 정치가 결정하게 됩니다. 시그널은 이미 “법으로 강제되면 EU 시장에서 철수하겠다"는 입장을 여러 차례 밝혀왔습니다.

‘밀실’이 진짜 문제인 이유

이 법안이 비판받는 두 번째 축은 절차입니다. EU 입법에는 ‘트릴로그(trilogue)‘라는 단계가 있습니다. 집행위원회, 이사회, 의회 세 주체가 비공개로 만나 최종 문구를 조율하는 자리인데요.

문제는 여기서 핵심 내용이 바뀐다는 겁니다. 공개 토론에서 거센 반발에 부딪힌 조항이, 닫힌 문 뒤에서 표현만 살짝 다듬어져 되살아나는 경우가 많습니다. 시민은 어떤 버전이 협상되는지 실시간으로 알기 어렵습니다.

챗 컨트롤이 ‘좀비 법안’이라 불리는 이유가 여기 있습니다. 여러 차례 부결되고 연기됐지만, 의장국이 바뀔 때마다 조금씩 다른 모습으로 다시 올라옵니다. 의무 스캔을 ‘자발적’으로 포장하거나, 적용 범위를 줄였다가 나중에 넓히는 식의 변주가 반복됩니다.

찬성 측 논리도 들어봐야 합니다

물론 추진하는 쪽에도 명분은 있습니다. 아동 성착취물 유통은 실제로 심각한 범죄이고, 플랫폼이 손 놓고 있어선 안 된다는 주장입니다. 일부 정치인은 “프라이버시도 중요하지만 아이들의 안전이 우선"이라는 프레임을 내세웁니다.

하지만 비판자들의 반박도 날카롭습니다. 첫째, 대량 스캔은 오탐(false positive)을 양산합니다. 가족끼리 주고받은 아기 사진이 범죄로 분류되는 식의 사고가 실제로 보고된 바 있습니다. 둘째, 진짜 범죄자는 규제받지 않는 다른 채널로 이동합니다. 결국 법을 지키는 일반 시민만 감시당하고, 노리던 대상은 놓치는 구조라는 거죠. EU의 자체 법률 자문기구조차 “기본권 침해 소지가 크다"는 의견을 낸 전례가 있습니다.

마무리하며

챗 컨트롤 논쟁의 본질은 ‘아동 보호 vs 프라이버시’라는 단순 대립이 아닙니다. 진짜 질문은 이겁니다. 좋은 목적을 위해서라면, 모든 사람을 잠재적 용의자로 보고 사전 검열하는 시스템을 받아들일 수 있는가.

한번 만들어진 감시 인프라는 좀처럼 사라지지 않습니다. 그리고 그것이 어떻게 쓰일지는 미래의 권력이 결정합니다. 여러분은 어떻게 생각하시나요. 안전을 위해 모든 대화를 스캔당하는 세상과, 일부 위험을 감수하더라도 사적 영역을 지키는 세상 중에서 말이죠.