감시는 안전이 아니다: 시그널이 영국에 던진 정면 선전포고

암호화 메신저 시그널(Signal)이 영국 정부를 향해 다시 한번 날을 세웠습니다. 핵심 메시지는 단순합니다. “백도어를 만들라고 하면, 우리는 영국을 떠나겠다.” 메신저 앱 하나가 한 나라를 상대로 던진 이 선언이 왜 이렇게 큰 파장을 일으키는지, 그리고 이 싸움이 사실은 우리 모두의 문제인 이유를 정리해 봤습니다.

먼저 솔직하게 말씀드리겠습니다. 이번 주제는 최근 30일 사이의 커뮤니티 논의가 거의 없었습니다. 그만큼 새로 터진 속보라기보다는, 몇 년째 끓고 있는 오래된 전선이 다시 달아오른 사안에 가깝습니다. 그래서 이 글은 단발성 뉴스보다는, 왜 이 싸움이 계속 반복되는지를 설명하는 데 무게를 두려 합니다.

영국의 온라인 안전법, 무엇이 문제인가

발단은 영국의 온라인 안전법(Online Safety Act)입니다. 이름만 보면 누구도 반대하기 어렵습니다. 아동 성착취물(CSAM)을 막고, 온라인 공간을 더 안전하게 만들겠다는 취지니까요.

문제는 방법입니다. 이 법은 메신저 사업자에게 사용자가 주고받는 메시지를 스캔하라고 요구할 수 있는 권한을 담고 있습니다. 불법 콘텐츠가 있는지 검사하라는 것이죠.

그런데 시그널 같은 서비스는 종단간 암호화(End-to-End Encryption)를 씁니다. 메시지를 보내는 사람과 받는 사람만 내용을 볼 수 있고, 서비스 회사조차 내용을 알 수 없는 구조입니다. 여기서 메시지를 스캔하려면 방법은 하나뿐입니다. 암호를 깨거나, 깰 수 있는 뒷문을 열어두는 것. 이게 바로 백도어 논쟁의 핵심입니다.

시그널의 입장: “백도어는 협상 대상이 아니다”

시그널의 답은 한결같습니다. 백도어는 만들 수 없다는 것입니다. 기술적으로 불가능해서가 아니라, 만드는 순간 시그널이 시그널이 아니게 되기 때문입니다.

시그널의 논리는 이렇습니다. 좋은 사람만 통과하는 백도어는 존재하지 않는다는 것이죠. 정부가 들어갈 수 있는 문은 해커도, 적대국 정보기관도, 범죄자도 들어갈 수 있는 문입니다. 자물쇠에 만능 열쇠를 하나 만들어 두면, 그 열쇠가 복제되는 건 시간문제입니다.

그래서 시그널은 이미 여러 차례 “영국이 암호화를 약화시키는 명령을 강제하면, 차라리 영국 시장에서 철수하겠다"는 입장을 밝혀 왔습니다. 사용자 수억 명을 거느린 서비스가 한 나라를 통째로 포기하겠다고 말하는 것은, 그만큼 이 원칙을 타협 불가능한 선으로 본다는 뜻입니다.

왜 이 싸움은 영국만의 문제가 아닌가

이 논쟁이 낯설지 않다면, 그럴 만한 이유가 있습니다. 똑같은 싸움이 미국에서도, 유럽에서도 반복돼 왔으니까요.

미국에서는 몇 년 전 EARN IT 법안이 같은 논란을 일으켰습니다. 표면적으로는 아동 보호를 내세웠지만, 실질적으로는 암호화를 무력화하는 “교묘한 방법"이라는 비판을 받았습니다. 내부고발자 에드워드 스노든은 암호화를 사실상 금지하는 시도를 두고 “수치스러운 일”이라고 직격하기도 했습니다.

패턴은 매번 같습니다. 명분은 안전, 수단은 감시. 보호해야 할 대상으로 아동을 앞세우지만, 정작 그 결과로 약해지는 것은 모든 시민의 통신 보안입니다. 기자, 활동가, 내부고발자, 그리고 평범한 우리들의 사생활까지 함께 노출되는 구조입니다.

정치권으로 번진 불씨

흥미로운 점은 이 기술 논쟁이 외교·정치 영역으로까지 번지고 있다는 것입니다. 영국의 온라인 안전법을 두고 미국 쪽에서 “표현의 자유를 침해한다"며 개입성 발언을 내놓는 장면도 등장했습니다.

물론 이런 개입을 순수한 프라이버시 옹호로만 보긴 어렵습니다. 미국의 빅테크 기업 상당수가 이 규제의 직접 영향권에 있다는 점을 떠올리면, 자국 산업 보호의 성격도 함께 깔려 있다고 봐야 합니다. 프라이버시라는 명분과 산업 이해관계가 묘하게 얽혀 있는 셈입니다.

즉 이 사안은 단순히 “정부 대 메신저"의 구도가 아닙니다. 국가 간 규제 주권, 빅테크의 이해관계, 그리고 시민의 기본권이 한 테이블 위에 뒤섞여 있는 복잡한 판입니다.

마무리

결국 핵심 질문은 하나로 좁혀집니다. 안전을 위해 감시를 받아들일 것인가, 아니면 감시 없는 안전을 요구할 것인가. 시그널의 대답은 명확합니다. 둘은 양립할 수 없으며, 약해진 암호화는 누구도 안전하게 만들지 못한다는 것입니다.

기술적으로 한번 뚫린 문은 다시 닫히지 않습니다. 그래서 이 싸움은 영국에서 끝나지 않고, 결국 우리 손안의 메신저에도 닿을 이야기입니다. 여러분은 어떻게 생각하시나요. 안전이라는 이름으로 내어줄 수 있는 사생활의 선은, 과연 어디까지일까요.