EU, 비공개로 Chat Control 입법 추진 — 개발자가 주목해야 할 양대 쟁점

지난주말, 유럽의회와 EU 이사회가 보안 메시징과 익명 통신을 겨냥한 두 가지 Chat Control 입법을 동시에 밀어붙이고 있다는 보도가 나왔습니다. 전 유럽의회 의원이자 시민권 활동가인 Patrick Breyer는 이를 "이중 위협"이라고 명명하며 시민사회에 즉각 행동해달라고 호소했습니다. 개발자 입장에서도 End-to-End 암호화(E2EE)와 익명성 인프라에 직접적 영향을 주는 사안이라 무시하기 어렵습니다.

배경: Chat Control이란

Chat Control은 EU 집행위원회가 2022년 처음 제안한 규정(2022/0155)으로, 아동 성 착취물(CSAM) 탐지를 위해 사적 메시지 대량 스캔을 의무화하는 내용을 담고 있습니다. 메신저·호스팅·통신 사업자 전체가 대상이며, 사실상 E2EE의 종료를 의미한다는 비판을 받아왔습니다.

• 1차 거부: 유럽의회는 지난 3월 1차 독회에서 이 안을 거부
• 시민사회 반발: fightchatcontrol.eu 캠페인으로 수만 명 이메일 작성
• 이번 주말: 의장·이사회가 임시 1.0과 영구 2.0 두 트랙을 병행 추진

첫 번째 쟁점 — Chat Control 1.0 임시 규정 재추진

유럽의회 의장 Roberta Metsola가 3월에 거부된 임시 Chat Control 1.0 규정을 되살리려 한다는 Politico 보도(2026-06-27)가 나왔습니다. EU 이사회는 금요일에 1차 독회 입장을 강제 채택할 회의를 시도할 전망입니다.

• 의회 의장은 통상 의장 직권으로 임시 규정을 발의할 수 있음
• 시민사회는 "3월 의회 의지를 무시하는 절차적 우회"라 강하게 반발
• 채택될 경우 임시 효력 발생 → 이후 본회의 표결로 영구화 가능

두 번째 쟁점 — Chat Control 2.0 3자 협상 (6/29 월요일)

영구 규정인 Chat Control 2.0의 최종 3자 협상(유럽의회·이사회·집행위)이 6월 29일 월요일에 열렸습니다. 감지·스캔 위임안을 의회가 새벽까지 급하게 마련했고, 협상에서 중대한 양보가 나올 수 있는 상황입니다.

• "자발적" 스캔의 사실상 의무화 (위험 완화 조치 명목)
• 범죄 용의자에 한정되지 않는 필수 감지 명령 가능성
• 사전 법원 명령 없는 감지 명령 동의 위험
• 호스팅·통신 서비스의 의무적 나이 확인 도입 — 익명 통신권 사실상 종료

기술적 함의 — E2EE가 무너지면 무엇이 깨지나

개발자 관점에서 가장 큰 충격은 E2EE 메신저의 본질적 변경입니다. Signal, WhatsApp, Session, Matrix 등 다수가 적용을 거부하고 있어 사실상 유럽 서비스 시장 퇴출 압박이 들어옵니다.

# E2EE 메신저의 클라이언트 측 스캔이 강제되면 발생할 시나리오
message = decrypt(ciphertext)
hash_check = perceptual_hash(message.attachment)  # 모든 이미지가 서버로 hash 전송
if hash_check.matches(known_csam_db):
    flag_user()  # 무고한 가족 사진도 오탐으로 신고될 수 있음

• 오탐 위험: 알고리즘 기반 perceptual hash는 무고한 가족 사진·의료 영상도 범죄자로 표시 가능
• 메타데이터 노출: 모든 메시지의 hash·발신자·시각이 서버에 누적
• 백도어 정당화: "법 집행 목적 예외"가 일반 감시로 확장될 가능성
• 오픈소스 메시저: 운영자 본인이 서버 호스팅 불가해 사실상 서비스 종료

대안 — Breyer가 제시한 "프라이버시를 지키는 아동 보호"

Breyer는 "아동 보호가 4억 5천만 유럽인의 프라이버시를 파괴하지 않고도 가능하다"고 강조하며 다음 4가지를 대안으로 제시합니다.

1. 표적화된 증거 기반 수사 — 의심 사례에 한정해 법원 명령 기반 수사
2. security-by-design — 통신 프로토콜 설계 단계에서 안전성 내재화
3. 다크넷 자료의 선제적 삭제 — 국제 공조로 CSAM 원천 차단
4. 프라이버시 보존형 매칭 — Apple의 Private Set Intersection(PSI) 같은 암호학적 프로토콜

시민 행동 — fightchatcontrol.eu

시민사회 캠페인 fightchatcontrol.eu가 긴급 재개됐습니다. 회원국과 유럽의회 주요 협상 담당자를 대상으로 템플릿 이메일을 보낼 수 있게 했고, 본문에는 법적·기술적 결함과 EU 기본권 헌장·EU 사법재판소 결정 준수 요구가 포함되어 있습니다. Breyer는 시민뿐 아니라 NGO·기술 혁신가들도 이번 주말 동안 자국 대표자에게 연락해달라고 당부했습니다.

결론

이번 주말 EU 회의는 단순한 입법 절차가 아니라 인터넷 프라이버시의 미래를 결정하는 분기점입니다. Chat Control이 통과되면 유럽에서 E2EE 메신저 운영은 사실상 불가능해지고, 이는 곧 글로벌 표준에도 영향을 미칩니다. EU 시민이 아니더라도, 오픈소스 메시징 프로젝트 기여자·보안 연구자·정책 입안자라면 이번 사안에 목소리를 내야 할 때입니다.

• --

• 참고 링크*
• 원문: GeekNews — EU, 비공개로 Chat Control 입법 추진
• Politico 보도: President vs. Parliament: Metsola overrides MEPs' bid to force child abuse law
• 시민 캠페인: fightchatcontrol.eu
• Patrick Breyer 활동: @PatrickBreyer

• 태그*: EU, ChatControl, E2EE, 암호화, 메신저, 프라이버시, 유럽의회, 정보자기결정권