때때로 정부는 인터넷상의 프라이버시를 위협하는 법안을 발의합니다. 그중 대표적인 것이 미국의 'EARN IT 법안'으로, 이 법안이 통과되면 온라인 프라이버시가 사라질 수 있다는 우려로 프라이버시를 중시하는 사람들 사이에서 큰 반발을 일으켰습니다.
이번 글에서는 EARN IT 법안이 무엇인지, 어떤 목적으로 만들어졌는지, 그리고 우리가 왜 이 법안에 관심을 가져야 하는지 자세히 살펴보겠습니다.
EARN IT 법안이란 무엇인가?
EARN IT 법안(2020년 학대성 및 무분별한 방치 인터랙티브 기술 제거법)은 온라인상의 불법·학대성 콘텐츠를 근절하기 위해 발의된 법안입니다. 법안 이름의 약어가 'EARN IT(그것을 획득하다)'인 것은 우연이 아닙니다. 초기 구상에 따르면 웹사이트는 정부의 지침을 준수해야만 '보호'를 '획득'할 수 있었기 때문입니다.
여기서 말하는 '보호'란 통신품위법(Communications Decency Act)의 제230조를 의미합니다. 기업이 이 보호를 받고 싶다면 시스템에 정부 백도어(governmental backdoor) 설치를 허용해야 합니다. 이를 수용하면 보호받지만, 거부할 경우 누군가의 소송으로 파산까지 몰릴 수 있습니다.
EARN IT 법안을 이해하려면 두 가지 다소 모호한 용어, 즉 '제230조'와 '정부 백도어'에 대한 이해가 필수적입니다. 따라서 본격적인 논의에 앞서 이 두 개념이 무엇을 의미하는지, 왜 중요한지 먼저 알아보겠습니다.
'제230조'란 무엇인가?
통신품위법 제230조는 '유해 콘텐츠에 대한 민간 차단 및 선별 조치의 보호'라는 제목을 가진 조항입니다. 이 조항은 웹사이트가 법적 문제에 휘말리지 않고 자유로운 의견 개진을 허용할 수 있게 해주기 때문에 매우 중요합니다.
제230조의 목적은 웹사이트에 게시된 발언과 해당 웹사이트의 운영 주체를 분리하는 것입니다. 예를 들어, 웹사이트 운영자가 직접 호스팅하는 포럼을 설치했다고 상상해 봅시다. 운영자가 며칠간 자리를 비운 사이 일부 악의적인 사용자가 포럼에 불법 콘텐츠를 게시했다면 어떻게 될까요?
이 사건이 법정으로 넘어간다면 누구에게 책임이 있는지 명확하지 않습니다. 방치한 운영자에게 책임이 있을까요, 아니면 처음부터 불법 콘텐츠를 올린 사용자에게 책임이 있을까요?
다행히도 제230조가 이 문제에 대한 답을 제시합니다. 불법 콘텐츠가 웹사이트에 게시되더라도 문제가 되는 것은 원 게시자입니다:
(1) 게시자 또는 발화자에 대한 처리: 대화형 컴퓨터 서비스의 제공자 또는 사용자는 다른 정보 콘텐츠 제공자가 제공한 정보에 대해 게시자 또는 발화자로 취급되지 않는다.
바로 이것이 최초의 EARN IT 법안에서 기업들이 '획득'해야 했던 보호 장치입니다. 이 조항을 준수하면 웹사이트에 게시된 콘텐츠의 책임은 업로더에게 있으며, 준수하지 않으면 불법 콘텐츠의 게시자로 간주되어 소송을 당할 수 있습니다.
'정부 백도어'란 무엇인가?
'백도어(backdoor)'라는 용어는 주로 음모나 범죄 활동 관련 맥락에서 접하게 됩니다. 백도어란 시스템의 방어막을 우회하여 제한 없이 침입할 수 있는 출입구를 말합니다.
백도어는 사전에 계획되어 만들어질 수도 있고, 해커가 임의로 생성할 수도 있습니다. 전자의 경우, 기업이 미리 백도어를 심어놓은 기기를 개발하여 타인이 감시에 활용할 수 있도록 하는 것입니다. 실제로 2019년 화웨이(Huawei)는 자사 기기에 백도어가 있다는 의혹으로 큰 비판을 받았고, 이는 여러 국가의 5G 네트워크 구축 사업 참여를 둘러싼 마찰로 번지기도 했습니다.
반면 해커 역시 스스로 백도어를 설치할 수 있습니다. 시스템에 악성코드를 감염시켜 악의적인 연결이 드나들 수 있는 '통로'를 여는 방식입니다.
EARN IT 법안의 경우에는 기업이 정부가 사용할 백도어를 만들 것을 요구합니다. 정부가 특정 사용자가 불법 콘텐츠를 게시했다고 판단하면, 백도어를 통해 암호화된 정보를 열람하고 범인을 특정할 수 있게 되는 것입니다.
EARN IT 법안의 변천사
현재의 EARN IT 법안은 최초 버전과 많이 달라졌습니다. 초기 내용이 어떠했고, 어떻게 변화했는지 살펴보겠습니다.
최초의 EARN IT 법안
EARN IT 법안이 처음 등장했을 때, 프라이버시 옹호 단체들은 큰 신뢰를 보내지 않았습니다. 전자프론티어재단(EFF)은 법안 공개 직후 이를 보도하며 위험한 요소들을 지적했습니다.
원래 법안에 따르면, 정부는 인터넷 관련 위원회로 19명을 임명합니다. 이들은 국립실종·착취아동센터(NCMEC)와 협력하여 '모범 관행(best practices)' 목록을 작성하게 됩니다.
이후 정부는 기업들에게 이 관행 준수를 요구합니다. 준수할 경우 정부는 법 집행 목적으로 암호화된 메시지를 읽을 수 있는 백도어를 구축할 수 있습니다. 회사가 정부의 사용자 메시지 열람을 허용했기 때문에, 제230조에 따른 보호를 '획득'한 것으로 인정되는 방식입니다.
반대로 기업이 이를 거부하면, 정부는 해당 기업이 제230조에 따른 권리를 획득하지 못했다고 선언합니다. 그 결과 누군가 웹사이트에 불법 콘텐츠를 게시하면 사이트 운영자가 직접 책임을 지게 됩니다.
수정된 EARN IT 법안
다행히 최초의 법안은 덜 엄격해지도록 일부 수정되었지만, 여전히 온라인 프라이버시에는 위협적인 요소를 담고 있습니다.
EFF의 후속 보도에 따르면, 새 법안은 초기 초안의 '획득하거나 잃거나(earn it or lose it)' 방식을 폐지했습니다. 대신 새 법안은 제230조를 약화시켜, 웹사이트가 아동 학대 이미지를 호스팅할 경우 법 집행 기관이 호스트를 법정에 세울 수 있도록 합니다. 또한 19인 위원회를 없애고 그 권한을 주 의회(state legislature)에 이양했습니다.
즉, '준수하지 않으면 죽는다(comply or die)'는 강제 방식 대신, 각 주가 아동 학대 이미지 대처 방안에 대한 고유한 법률을 갖게 됩니다. 적어도 이미지를 직접 게시하지 않은 호스트라 하더라도, 해당 이미지를 호스팅하는 웹사이트는 소송당할 가능성이 생긴 것입니다.
EARN IT 법안 찬반 논쟁
예상대로 이 법안의 등장은 큰 논쟁을 불러일으켰습니다. 수정된 법안 역시 지지자와 비판자가 각각 나름의 논거를 들며 찬반 의견을 내놓고 있습니다.
EARN IT 법안을 지지하는 입장
EARN IT 법안에 대한 지지는 정부 기관과 아동 학대 반대 단체에서 주로 나오고 있습니다. 현재 법 집행 기관이 온라인상의 학대성 이미지를 제거하기 어려운 이유는 명확합니다. 제230조의 보호 때문에 호스트를 상대로 조치를 취할 수 없고, 암호화 때문에 원 게시자의 정보도 확보할 수 없기 때문입니다.
이들 단체는 EARN IT 법안이 법 집행 기관에 아동 학대 이미지를 제거할 더 강력한 권한을 부여하기를 희망합니다. 주(state)가 허용한다면 법이 암호화 데이터를 직접 모니터링할 수 있으며, 최소한이라도 학대성 콘텐츠를 호스팅하는 웹사이트는 제230조의 보호를 잃게 되므로, 웹 호스트들이 사용자가 게시하는 콘텐츠에 더욱 신경 쓰게 될 것이라는 논리입니다.
EARN IT 법안에 반대하는 입장
반면 비판자들은 EARN IT 법안의 진짜 목표가 온라인 아동 학대 이미지 방지가 아니라고 의심합니다. 그들은 정부가 실제로 겨냥하는 대상은 오랜 골칫거리였던 바로 그것, 즉 '암호화'라고 주장합니다.
암호화는 정부에게 악몽과 같은 존재입니다. 암호화 덕분에 사람들은 정부의 감시 없이 자유롭게 말하고 게시할 수 있기 때문입니다. 따라서 프라이버시 옹호 단체들은 다른 이름을 가진 잠재적 '암호화 파괴 법안'을 항상 예민하게 주시해 왔습니다.
프라이버시 옹호자들은 EARN IT 법안이 실제 범죄자 검거에 큰 도움이 되지 않을 것이라고 지적합니다. 범죄자들은 VPN이나 자체 암호화 서비스를 활용할 가능성이 높아 추적이 극히 어렵기 때문입니다. 결국 그들의 주장에 따르면, EARN IT 법안의 진짜 목적은 암호화를 약화시켜 정부가 모든 사람의 게시물을 볼 수 있게 하는 것입니다.
EARN IT 법안이 당신의 프라이버시에 미치는 영향
이 법안이 실제로 어떤 영향을 미치는지는 각 주가 설정하는 법률에 따라 달라집니다. 예를 들어, 어떤 주에서는 웹사이트가 법 집행 기관을 위한 백도어를 갖출 것을 요구할 수 있습니다. 그렇게 되면 정부는 웹사이트 이용 중 발생하는 당신의 커뮤니케이션을 모니터링할 수 있게 됩니다.
흥미롭게도 이는 미국에 거주하지 않는 사람에게도 영향을 미칩니다. 예를 들어 미국 웹사이트를 방문한다면, 정부가 해당 데이터를 모니터링할 가능성이 생기는 것입니다. 따라서 EARN IT 법안이 통과되면, 전 세계의 프라이버시 옹호자들이 Tor 브라우저와 같은 대책을 채택하도록 강요받을 수도 있습니다.
온라인 프라이버시 지키는 방법
새로운 EARN IT 법안이 정부 심사 절차를 밟고 있는 지금, 인터넷에서 프라이버시를 원하는 사람들에게 이는 분명한 위협 요소입니다. 하지만 법안이 통과되더라도 VPN이나 Tor 브라우저를 활용하면 스스로를 보호할 수 있습니다.
만약 온라인 프라이버시 관리에 나서기로 결심했다면, Tor 브라우저를 안전하게 활용하기 위한 핵심 팁들을 꼭 확인해 보시기 바랍니다.