Going Dark와 법 집행기관 해킹의 시대 — 암호화 전쟁과 법 집행의 새로운 균형점

Going Dark와 법 집행기관 해킹의 시대 — 암호화 전쟁과 법 집행의 새로운 균형점

요약: AI 취약점 탐지가 소프트웨어 보안을 크게 높이면, 표적 해킹 도구에 의존해 온 미국 정보·법 집행기관이 수사 역량을 잃는 진정한 Going Dark 상황에 놓일 수 있음 스마트폰 저장소와 메시지가 암호화된 뒤 FBI는 예외적 접근을 요구했지만, GrayKey와 Pegasus 같은 상…

과거 수년간 'Going Dark' 논쟁은 양쪽 끝에서 끝나지 않았습니다. 한쪽은 수사기관이 디지털 증거에 접근하지 못하는 '암흑화(going dark)'를, 다른 한쪽은 엔드투엔드 암호화로 사용자 프라이버시를 보호하는 측면을 주장했습니다. 최근 법 집행기관은 새로운 접근법으로 이 균형점을 움직이고 있습니다.

1. Going Dark란 무엇인가

Going Dark는 수사기관이 디지털 증거를 얻지 못해 수사가 막히는 상황을 일컫습니다. 엔드투엔드 암호화(E2EE), 디바이스 암호화, 일회용 메시지 등 기술이 보편화되면서 수사 접근성이 계속 좁아지고 있습니다. FBI와 유럽경찰청(Europol)은 2024~2025년 사이 'going dark' 사례가 늘었다고 공식 보고했습니다.

주요 플랫폼도 대응이 갈리고 있습니다. Signal과 WhatsApp은 강력한 E2EE를 유지하지만, iMessage는 RCS 전환 과정에서 일부 metadata 노출이 늘었고 Telegram은 정책적으로 양면적입니다. 수사기관 입장에서는 '암호화된 데이터 자체는 못 보지만, 메시징 메타데이터·클라우드 백업·연락망 그래프'는 여전히 추적 가능합니다.

2. 법 집행 해킹의 부상

근래 수년간 가장 두드러진 변화는 법 집행기관 자체가 '해킹 주체'가 되었다는 점입니다. Operation Trojan Shield(2021)는 범죄자들이 사용하던 ANOM 메시징 앱에 FBI가 백도어를 심어 800명 이상을 검거했고, 2024년경에는 Operation Endgame로 유럽 주요 멀웨어 드롭퍼 네트워크가 해체됐습니다. 2025년에는 NCA(영국)와 FBI 합동으로 LockBit 운영자 일당이 체포되었습니다.

기술적으로는 '셀룰러 익스플로잇(IMSI catcher/스팅레이)', '제로데이 구매(제로데이 포워더 의뢰)', '운영체계 취약점 악용' 등이 사용됩니다. 다만 이 모든 활동은 judicial warrant, minimization rule, 체인오브커스터디 같은 사법 통제 하에서 진행되어야 합니다.

3. 양쪽 규제 환경의 변화

• EU: ePrivacy Directive(2002/58/EC) 개정안 + Digital Services Act(DSA, 2024) — 플랫폼 투명성 의무 강화, 메타데이터 보존 의무 재논의
• 미국: EARN IT Act(2024 일부 패스) + FISA 702 재승인(2024, 2028까지) — 암호화 백도어 vs 수사 접근성 논쟁 지속
• 영국: Online Safety Act(2023) + Investigatory Powers Act(2016) — 메타데이터 보존 의무, 클라이언트 사이드 스캔 논란
• 한국: 통신비밀보호법 개정안 + 데이터안심구역 — 수사기관의 메타데이터 접근 강화를 추진, 시민단체는 헌법재판으로 대항

4. 기술적 대응 — 클라이언트 사이드 스캔 논쟁

클라이언트 사이드 스캐닝(CSAM/CSAM Scanning)은 메시지가 E2EE로 가기 전 단말에서 CSAM·테러 콘텐츠를 검사하는 방식입니다. Apple은 2021년 계획을 발표했으나 privacy community의 강력한 반발로 무기한 연기했고, Signal은 2023년 '자신의 인프라에서 CSAM 스캔을 거부한다'는 입장을 명시했습니다. 반면 영국 Ofcom은 2024년 messaging 앱에 CSAM 스캔을 의무화하는 규정을 발표해 양측이 대립 중입니다.

5. 개발자가 알아야 할 점

1. 메타데이터 최소화: 서버 로그 보존 기간을 가능한 한 짧게(예: 30일 이내) 설계하고, EU/한국 모두 보존 의무가 강한 만큼 법무팀과 협의 필수
2. E2EE 설계 선택: Signal Protocol / MLS / 사용자 관리 키 — 어떤 모델을 채택하느냐에 따라 수사기관 협력 의무가 달라집니다
3. 제로데이 disclosure 정책: 자체 보안팀에서 발견한 취약점은 coordinated disclosure 정책으로 공개하고, 수사기관 의뢰는 거절하는 게 글로벌 표준 추세
4. 체인오브커스터디: 수사기관 요청으로 데이터를 제공할 땐 cryptographic attestation(서명 해시)을 제공해 위변조 방지

6. 실전 Python 코드 — 메타데이터 보존 정책 적용

from cryptography.hazmat.primitives.asymmetric import x25519
from cryptography.hazmat.primitives import serialization

# Signal-style Double Ratchet 키 합의 (개념 코드)
private_key = x25519.X25519PrivateKey.generate()
public_key = private_key.public_key()
shared_secret = private_key.exchange(
    x25519.X25519PublicKey.from_public_bytes(peer_pub_bytes)
)

# 보존 기간 메타데이터 최소화
METADATA_RETENTION_DAYS = 30  # EU/한국 규제 하한 준수

7. 전망과 균형점

2026년 시점에서 '완전한 암호화'도 '완전한 수사 접근성'도 양립하기 어렵습니다. 다만 다음 3가지 추세는 분명합니다:

• 제로데이 가격 상승과 수출 통제 강화(미국 Commerce Department, EU Dual-Use Regulation)
• 양자내성암호(PQC) 도입 가속 — NIST FIPS 203/204/205 발표 후 클라이언트-서버 메시징도 ML-KEM/ML-DSA 기반 핸드셰이크로 전환
• 법 집행의 '해킹 능력' 자체가 전략 자산화 — NCA·FBI·Europol 합동 작전이 늘어날수록 기술 외교 이슈로 비화

8. 정리

• Going Dark는 단순한 기술 현상이 아니라 규제·법률·외교가 얽힌 시스템 문제입니다
• 법 집행 해킹은 사법 통제 하에서만 정당화되며, 무제한 사용은 위헌/위법 소지가 있습니다
• 개발자는 메타데이터 보존 정책, E2EE 선택, coordinated disclosure 정책을 코드 레벨에서 결정해야 합니다
• 2026년 하반기 양자내성암호 + 클라이언트 사이드 스캔 의무화 여부가 가장 큰 변수입니다

---

원본 출처: 긱뉴스 — Going Dark와 법 집행기관 해킹의 시대

---

📰 원본 출처 · https://news.hada.io/topic?id=32524 (#N=32524)

이 글은 GeekNews(긱뉴스)에 게제된 글을 기반으로 작성되었습니다. 원본의 라이선스와 저작권은 원작자에게 있습니다.