EU, 암호화된 플랫폼의 자발적 스캔 허용하는 '채팅 통제' 규제 추진

요약

유럽연합 이사회는 비공식적으로 채팅 통제로 알려진 아동 성학대 규제(CSAR)에 대한 정치적 합의에 도달했습니다. 이 규제는 온라인 서비스 제공업체가 아동 성학대 자료(CSAM)의 온라인 확산을 감지, 보고 및 제거하기 위한 법적 프레임워크를 만드는 것을 목표로 합니다. 그러나 개인 및 심지어 종단 간 암호화된 통신의 "자발적" 스캔을 허용하는 승인된 텍스트는 기본적인 디지털 권리를 침해하고 대규모 감시에 대한 위험한 선례를 설정한다고 주장하는 개인 정보 보호 옹호자들로부터 상당한 비판을 받았습니다.

자세한 내용

2년 이상의 논의 끝에 EU 이사회는 CSAR에 대한 입장을 확고히 했습니다. 합의의 핵심은 규제 2021/1232에 따른 이전에 임시적이었던 면제를 영구적인 것으로 만드는 것입니다. 이는 종단 간 암호화를 제공하는 서비스를 포함하여 대인 커뮤니케이션 서비스 제공업체가 GDPR과 같은 EU 개인 정보 보호법을 위반하지 않고 플랫폼에서 CSAM을 감지하기 위한 스캔 기술을 자발적으로 구현할 수 있도록 허용합니다.

새로운 규칙에 따라 온라인 플랫폼은 서비스가 CSAM 배포에 오용될 위험을 평가해야 합니다. 이 평가에 따라 더 엄격한 의무를 적용받을 수 있습니다. 또한 이 규제는 새로운 중앙 집중식 기관인 EU 아동 성학대 센터를 설립합니다. 이 기관은 온라인 제공업체의 보고서를 접수하고 처리하며, 감지 노력에 도움이 되는 알려진 CSAM 데이터베이스를 유지 관리하는 역할을 합니다.

시장 영향

이 규제는 특히 개인 정보 보호에 중점을 둔 회사들에게 기술 부문에 상당한 영향을 미칠 것으로 예상됩니다. 스캔 조항은 "자발적"이지만, 이 프레임워크는 플랫폼에 책임을 경감하고 위험을 관리하기 위해 감지 시스템을 구현하도록 압력을 가합니다. 종단 간 암호화 서비스 제공업체의 경우, 이러한 스캔을 구현하려면 암호화를 해제하거나 백도어를 구축해야 하므로, 사용자 개인 정보 보호라는 핵심 가치 제안이 근본적으로 훼손됩니다.

이러한 발전은 개인 정보 보호 중심의 암호화 프로젝트와 사용자 익명성 및 데이터 보호를 우선시하는 분산형 통신 플랫폼에 냉각 효과를 미칠 수 있습니다. EU가 설정한 선례는 규제 조사의 증가와 블록 내에서 이러한 기술에 대한 더 어려운 운영 환경으로 이어질 수 있습니다. 이러한 자발적 조치를 준수할 수 없거나 준수할 의향이 없는 회사 및 프로젝트에 대한 시장 정서는 운영 불확실성 및 잠재적인 사용자 이탈에 직면할 수 있으므로 확실히 약세입니다.

전문가 의견

디지털 권리 단체 및 사이버 보안 전문가들은 이 규제 제안 이후 강력하게 반대해 왔습니다. 주요 우려는 고귀한 목적을 위해서라도 사적인 통신 스캔을 허용하는 것이 대규모 감시에 사용될 수 있는 기술을 효과적으로 합법화한다는 것입니다. 비평가들은 이러한 시스템이 일단 도입되면 CSAM 외의 다른 유형의 콘텐츠를 스캔하도록 확장될 수 있으며, 모든 EU 시민의 개인 정보 보호를 침해할 수 있다고 주장합니다.

Hacker News 포럼의 한 평론가는 이러한 두려움을 명확히 표현하며 "정부는 오늘 EU를 완전 감시 도구로 만들었으며, 되돌릴 수 있을지 모르겠습니다."라고 말했습니다. 이러한 정서는 이 규제가 기본적인 개인 정보 보호 권리를 희생시키고 아동 보호를 위한 가장 효과적인 메커니즘이 아닐 수 있다는 더 넓은 우려를 반영하며, 디지털 서비스법(DSA)과 같은 기존 법률의 더 나은 집행이 필요하다고 지적합니다.

광범위한 맥락

채팅 통제 규제는 온라인 안전과 디지털 개인 정보 보호의 균형을 맞추는 문제에 정부가 고심하는 전 세계적인 추세의 일부입니다. 이는 일반 데이터 보호 규정(GDPR) 및 디지털 서비스법(DSA)을 포함하는 EU의 광범위한 기술 규제 전략과 일치합니다. 그러나 이는 이전 법률보다 사용자 통신 내용에 대한 더 직접적인 개입을 나타냅니다.

이러한 입법 조치는 EU를 전 세계적으로 독특한 위치에 놓습니다. 예를 들어, 현재 미국 연방 법률에 따르면 온라인 제공업체는 CSAM을 스캔할 적극적인 의무가 없습니다. EU의 접근 방식은 다른 기준을 확립하여 온라인 콘텐츠 조정 및 데이터 개인 정보 보호에 대한 단편적인 글로벌 규제 환경을 조성하여 다국적 기술 기업이 상충되는 법적 요구 사항을 탐색하도록 강요할 수 있습니다.