캐나다가 법안 C-22 논란 속에 온라인 개인정보 보호의 새로운 개척지로 떠오르고 있다

미국의 거대 IT 기업, 국회의원, 그리고 암호화 메시징 서비스 업체들이 캐나다의 '합법적 접근법'에 반대하고 있으며, 메시징 플랫폼 시그널은 현행 법안의 조항들을 고려할 때, 법안이 통과될 경우 차라리 캐나다에서 철수하겠다고 경고했습니다.

비평가들은 C-22 법안으로 알려진 이 법안이 통과될 경우 암호화를 무력화하고 대규모 메타데이터 수집을 의무화할 것이라고 주장합니다.

게리 아난다상가리 공공안전부 장관이 발의한 이 법안은 통신사, 인터넷 기업, 메시징 플랫폼이 경찰과 캐나다 정보보안국(CSIS)을 위한 감시 기능을 구축하도록 의무화하는 내용을 담고 있습니다. 또한 주요 서비스 제공업체가 사용자 메타데이터를 최대 1년간 보관하도록 강제하는 조항도 포함되어 있습니다.

Signal은 암호화에 대한 명확한 입장을 밝혔습니다

담당 부사장인 우드바브 티와리는dent 전략 및 글로벌 말했다 앤 메일 기자들에게 "사용자들에게 약속한 개인정보 보호 원칙을 타협해야 하는 상황에 처하느니 차라리 해당 국가에서 철수하겠다"고

Signal은 개인 정보 보호 기능으로 유명하며 서버에 사용자 데이터를 거의 저장하지 않습니다. 전화번호, 마지막 로그인 시간, 계정 생성 날짜만 보관하고 사용자의 메시지, 연락처 및 기타 정보는 사용자 기기에 저장됩니다.

애플은 해당 법안이 수정 없이 통과될 경우 캐나다에서 개인정보 보호 기능을 철수할 수도 있다고 시사했습니다. 이는 애플이 이와 유사한 조치를 취한 첫 번째 사례는 아닙니다. 작년 영국에서도 영국 정부가 암호화된 사용자 데이터 접근을 요구하자 고급 데이터 보호 도구를 삭제한 바 있습니다.

미국 의회, 국경 문제에 대한 우려 표명

지난주 미국 의회 두 위원회가 해당 법안에 대한 압력을 강화했습니다. 공화당 소속 짐 조던 하원 법사위원장과 브라이언 매스트 외교위원장은 아난다상가리 장관에게 서한을 보내 해당 법안이 "캐나다의 감시 및 데이터 접근 권한을 급격히 확대하여 미국인의 안보와 개인정보 보호에 심각한 국경 간 위험을 초래할 것"이라고 밝혔습니다

해당 서한은 이 법안으로 인해 미국 기업들이 미국인을 포함한 모든 사용자의 보안을 약화시키거나 캐나다 시장에서 완전히 철수해야 할 수도 있다는 점을 강조했습니다.

두 의장 모두 이러한 두 가지 결과가 "미국 기술에 대한 신뢰를 훼손하고 다른 국가들의 보복 요구를 불러일으킴으로써 미국의 국가 안보와 경제적 이익에 해를 끼친다"고 지적했습니다

뒷문은 잠겨 있지 않습니다

정부가 감시 기능을 오직 법 집행 기관과 캐나다 정보보안국(CSIS)만 사용할 것이라고 주장한 것은 백도어가 실제로 어떻게 작동하는지를 무시하는 것이라는 비판을 받고 있습니다.

통신 회사들을 대상으로 한 해킹 사건은 실제로 발생해 왔습니다. 예를 들어, 2024년 중국 정부 해커들이 미국의 법 집행을 위한 통신 지원법(CALEA)에 따라 마련된 접근 지점을 악용하여 미국의 주요 통신 회사들을 공격한 사건을 들 수 있습니다.

미국 법률은 메시징 앱이나 클라우드 서비스를 포함하지 않고, 사전 메타데이터 저장을 요구하지 않기 때문에 C-22만큼 포괄적이지 않습니다.

메타의 캐나다 공공정책 담당 이사인 레이첼 커런은해당 법안이 "민간 기업을 정부 감시 기구의 일부로 징발할 수 있다"고 밝혔습니다. 그녀는 C-22 법안을 심의하는 하원 위원회에서 이 법안이 기업들에게 "암호화를 해제, 약화 또는 우회하는 기능을 구축하거나 유지하도록 강요할 수 있다"고 증언했습니다.

아난다상가리는 해당 법안이 "암호화 중립적"이라고 말하며, 기술 기업들이 법안의 안전장치를 잘못 해석하고 있다고 덧붙였습니다.

하지만 토론토 대학교 시티즌 랩의 선임 연구원인 케이트 로버트슨은 글로브 앤 메일과의 인터뷰에서 최근 정부 관계자들에게 암호화 보호에 대한 확답을 요구했을 때 그들이 "망설였다"고 말했습니다

해당 법안은 현재 하원 위원회에 계류 중이며, 법률 전문가들은 캐나다 대법원의 판례를 근거로 메타데이터 조항이 사법적 문제에 직면할 것으로dent 온라인 활동과 신원을 연결하는 메타데이터는dent정보라는

최근 여러 국가의 감시 활동이 증가하고 있습니다. 텔레그램 창립자 파벨 두로프는 프랑스 와 러시아를 검열 문제로 비난하며, 특히 프랑스는 자유 국가가 아니라고 주장하는 한편, 러시아인들에게는 정부의 텔레그램 차단 시도에 맞서 디지털 저항 운동을 펼칠 것을 촉구했습니다. 

Cryptopolitan 보도했습니다 애플, 구글, 삼성과 들이 인도 통신 사업자들이 trac사용자가 끌 수 없는