유럽의회, 비공개 메시지 자율 탐지 허용하는 Chat Control 임시특례 수정하고 암호화 통신 제외

유럽의회가 온라인 아동 성적 학대 탐지를 위해 전자통신 서비스 사업자가 이용자의 비공개 통신을 자발적으로 검사할 수 있도록 하는 ePrivacy 지침 임시특례의 재도입안에 수정 입장 채택. EU 이사회가 2026년 4월 3일 만료된 특례를 되살려 2028년 4월 3일까지 적용하려 한 데 대해, 유럽의회가 종단간 암호화가 적용됐거나 적용될 통신을 규정의 적용 대상에서 제외하는 내용 추가.

해당 임시특례는 통상 Chat Control 1.0으로 불리는 제도인데, 공식적으로는 아동 성착취물과 아동을 대상으로 한 성적 유인 행위를 탐지·신고·삭제할 목적으로 통신 사업자에게 ePrivacy 지침상 통신비밀 보호 의무의 일부 예외를 인정하는 규정. 메신저·웹메일·인터넷 전화처럼 전화번호에 기반하지 않는 개인 간 통신 서비스가 적용 대상이며, 사업자가 특정 기술을 이용해 메시지와 첨부파일 등의 콘텐츠 데이터 및 관련 데이터를 처리할 수 있도록 허용하는 구조.

논란의 핵심은 EU 당국자가 모든 메시지를 직접 열람한다는 의미보다는, 메신저 사업자의 자동화 시스템이 범죄 혐의를 받지 않는 일반 이용자의 사적 통신까지 검사할 수 있다는 점. 알려진 아동 성착취물은 이미지와 영상의 디지털 지문인 해시를 대조해 탐지할 수 있지만, 기존에 확인되지 않은 자료나 아동을 대상으로 한 그루밍 대화를 찾으려면 이미지의 내용, 대화의 문맥, 이용자 사이의 관계와 행동 양식 등을 알고리즘으로 분석할 가능성 발생. 검사가 기계적으로 이뤄지더라도 의심 대상으로 분류된 메시지나 파일이 사업자 직원, 전문기관 또는 수사기관의 검토 대상으로 전달될 수 있다는 점에서 통신 내용에 대한 실질적 접근 문제 발생.

이 제도에서 말하는 자발적 탐지는 이용자가 검사 여부를 선택한다는 의미가 아니라, 서비스 사업자가 법률에 따라 탐지 기술을 도입할지를 선택한다는 의미. 국가가 모든 사업자에게 일률적인 검사 명령을 내리는 의무적 감시와는 구별되지만, 사업자가 시스템을 도입한 뒤에는 개별 이용자가 구체적인 범죄 혐의를 받지 않더라도 자신의 메시지가 분석 대상에 포함될 가능성 존재한다는 점이 논란의 중심. 따라서 자발성이라는 표현만으로 이용자의 통신비밀 침해 문제가 해소되지는 않는다는 비판 제기.

특히 종단간 암호화와의 충돌이 가장 큰 쟁점. 종단간 암호화는 메시지를 보낸 사람과 받은 사람의 기기에서만 내용을 해독할 수 있도록 설계된 기술로, 서비스 사업자와 정부도 전송 중인 내용을 읽지 못하게 하는 방식인데, 암호화된 통신을 탐지하려면 메시지를 암호화하기 전 발신자의 기기에서 검사하거나, 수신자의 기기에서 복호화된 뒤 검사하는 클라이언트 측 스캐닝 등의 방식 필요함. 따라서, 메시지가 전송되는 구간의 암호화는 유지되더라도 발송 전에 기기가 내용을 검사한다면, 밀봉된 편지를 운송 중에는 열지 않지만 봉투에 넣기 전에 내용을 복사하는 것과 비슷한 결과 발생.

종단간 암호화의 약화는 아동 성착취물뿐 아니라 모든 통신의 보안에도 영향을 미칠 수 있다는 우려. 암호화된 메시지를 검사할 수 있는 기술적 통로가 마련되면 범죄 수사 이외의 목적으로 적용 범위가 확대되거나, 권위주의 정부·해커·악성 소프트웨어가 동일한 구조를 악용할 가능성 존재. 언론인과 취재원, 변호사와 의뢰인, 의사와 환자, 정치적 반대자와 인권단체, 가정폭력 피해자처럼 통신의 기밀성이 특별히 중요한 관계도 함께 영향받을 가능성이 있음.

오탐도 주요 문제. 가족이 촬영한 아동의 일상 사진, 의료 목적의 이미지, 성교육 자료, 예술 작품, 성적 학대를 신고하거나 상담하는 대화가 자동 탐지 시스템에 의해 잘못 분류될 가능성 존재. 잘못된 탐지가 계정 정지, 콘텐츠 삭제, 수사기관 신고, 개인 신원 노출로 이어질 경우 이용자가 입는 피해가 큰 데 비해 자동화된 판단에 이의를 제기하고 삭제된 자료나 계정을 복구하는 절차가 충분한지에 대한 문제 제기. 대규모로 수집된 의심 자료 자체가 유출되거나 오용될 위험도 논쟁의 일부.

찬성 측은 온라인 서비스가 아동 성착취물의 유통과 아동 유인 범죄에 이용되고 있으며, 사업자의 탐지가 피해 아동을 구조하고 가해자를 수사하며 불법 자료의 반복 유통을 차단하는 데 필요하다고 주장. 일부 서비스가 과거부터 자발적인 해시 대조와 신고 시스템을 운영해 왔으며, ePrivacy 지침 적용 이후 이러한 활동의 법적 근거가 불분명해진 만큼 제한적 예외가 필요하다는 입장.

반대 측은 아동 보호라는 정당한 목적이 모든 이용자의 사적 통신을 선제적으로 분석하는 일반적 감시를 자동으로 정당화하지는 않는다고 주장. 범죄 혐의가 확인된 계정과 자료를 대상으로 한 표적 수사, 이용자 신고, 알려진 불법 자료의 제한적 해시 대조 등 덜 침해적인 대안이 우선돼야 하며, 불특정 다수의 통신을 검사하는 제도는 통신비밀과 개인정보 보호, 표현의 자유, 무죄 추정 원칙에 비례하지 않는 제한이 될 수 있다는 지적.

유럽의회는 앞선 협상 과정에서 탐지를 이미 확인된 아동 성착취물이나 신뢰할 수 있는 신고자가 지목한 자료로 제한하고, 사법기관이 합리적 의심을 인정한 이용자 또는 특정 집단을 대상으로 하며, 콘텐츠와 함께 통신 메타데이터를 검사하지 않는 방향 제시. 2026년 7월 9일 2차 독회에서는 이사회가 제안한 광범위한 특례 복원안을 그대로 받아들이지 않고, 적어도 종단간 암호화 통신을 명시적으로 제외하는 수정 입장 채택.

이번 표결로 규정이 최종 확정된 것은 아님. 유럽의회 수정안은 EU 이사회로 다시 전달되며, 이사회가 수정 내용을 승인하면 법률 채택 가능. 이사회가 전부 수용하지 않으면 유럽의회와 이사회가 조정 절차를 거쳐 최종 문안을 협의해야 하는 단계. 아동 보호를 위한 온라인 탐지와 모든 시민의 사적 통신·암호화 보호가 어디에서 균형을 이뤄야 하는지를 둘러싼 EU의 장기적인 Chat Control 논쟁을 보여준 사건.