Chat Control: 이미 법이 된 내용과 아직 논의 중인 내용
시행 중인 규정, 영구 규정 제안, 협상 문서는 법적 의미가 다릅니다. 각각을 구별하는 방법을 알아봅니다.
2026년 10월 22일 업데이트
Chat Control 이야기가 나오면 곧바로 이런 질문이 뒤따릅니다. 누군가 우리의 사적인 대화를 읽을 수 있게 되는 걸까요?
답은 어떤 문서를 이야기하는지에 따라 달라집니다. Chat Control은 온라인 아동 성학대에 대응하는 유럽의 조치를 둘러싼 논의에서 쓰이는 비공식 명칭입니다. 이미 시행 중인 한시적 법률과 별도의 입법 절차로 진행되는 영구 규정 제안을 모두 가리킵니다.
2026년 10월 22일 현재, 우리가 확인한 공식 자료만으로는 영구 규정이 최종 채택되었다고 볼 수 없습니다. 협상 문서와 회의가 있지만, 이를 법률의 채택으로 설명하는 것은 부정확합니다. 유럽의회의 2022/0155(COD) 절차 자료에도 여전히 의회의 1차 독회 입장을 기다리는 단계로 표시되어 있습니다.
한시적 규정은 이미 시행 중입니다
2026년 7월 24일자 규정 (EU) 2026/1881은 7월 28일 공표되어 7월 31일 발효되었습니다. 2028년 4월 3일까지 적용됩니다.
이 규정은 일부 메시징 및 통신 서비스 제공자가 온라인 아동 성학대를 탐지·신고하고 관련 자료를 제거하는 활동을 자발적으로 수행할 수 있게 합니다. 일정한 조건 아래 전자통신의 기밀성에 관한 일부 규칙에 제한적인 예외를 두는 것입니다. GDPR은 계속 적용됩니다. 여기서 ‘자발적’이라는 말은 제공자가 해당 활동을 할지 선택한다는 뜻입니다.
종단간 암호화된 통신은 이 규정의 적용 대상에서 제외됩니다. 제1조 제3항은 암호화가 적용되고 있거나, 적용되었거나, 앞으로 적용될 통신을 언급합니다. 제3조도 이 한계를 다시 명시합니다. 또한 음성 통신의 스캔도 제외됩니다. 규정 (EU) 2026/1881 제1조, 제3조, 제11조.
이 조항들은 모든 채팅을 감시해야 한다는 일반적 의무를 도입하지 않습니다. 다만 이 제외 규정은 해당 규정에 한정됩니다. 다른 모든 법률의 적용을 면제하는 것도 아니고, 향후 영구 규정의 내용을 결정하는 것도 아닙니다.
영구 규정은 어디까지 진행되었나요?
영구 규정 제안의 절차 번호는 **2022/0155(COD)**입니다. 이 과정에서 나온 여러 버전을 서로 같은 것으로 취급해서는 안 됩니다.
2025년 11월 13일자 이사회 문서 ST 15318/25에서 협상 권한 부여를 위해 준비된 문안은 탐지 의무 조항을 삭제하고, 자발적 활동을 가능한 위험 완화 조치에 포함했습니다. 이는 협상을 위해 준비된 문안이었습니다. 이사회 문서 제II절 b항과 c항.
이후의 논의는 2026년 7월 24일자 의장국 문서 WK 10939/26에도 기록되어 있습니다. 이 문서는 공개 콘텐츠와 비공개 콘텐츠를 구분하고, 가능한 탐지 명령과 제공자가 자체적으로 수행하는 검색을 논의합니다. 문서에 소개된 의회의 입장에는 종단간 암호화 보호, 비공개 콘텐츠의 전면적인 스캔 반대, 사법적 허가를 전제로 한 표적 조치 요구가 포함됩니다. 이는 작업 문서에 담긴 입장과 선택지이며, 최종 채택된 조항이 아닙니다. 의장국 문서 부속서 1~3쪽.
따라서 무엇이 바뀔 수 있는지 이해하려면 문서의 날짜, 버전, 지위를 알아야 합니다. 2022년 최초 제안, 2025년의 입장, 2026년의 작업 문서는 같은 절차의 서로 다른 단계를 보여줍니다.
10월 20일 이후 확인된 내용
10월 20일 브뤼셀에서 영구 규정에 관한 두 차례 회의가 예정되어 있었습니다.
통지 CM 4513/26은 WK 15701/26 문서를 참조하며, 가능한 탐지 조치 묶음에 대한 기술적 논의를 오전 10시에 진행할 예정이라고 밝혔습니다. 통지 CM 4514/26은 WK 15702/26 문서를 참조하며, 기관 간 협상 현황과 다음 단계를 논의하는 회의를 오후 2시 30분에 예정했습니다. 기술 회의 통지, 협상 회의 통지.
10월 22일 확인한 이사회 등록부에는 WK 15701/26과 WK 15702/26이 등재되어 있지만, 내용에는 접근할 수 없습니다. 확인한 공개 자료에서는 해당 회의의 결과를 검증할 수 있는 보고를 찾지 못했습니다. 이사회 등록부, 2022/0155(COD) 자료.
통지는 무엇이 계획되었는지를 보여줍니다. 그것만으로 회의가 실제로 열렸는지, 어떤 결정이 내려졌는지, 최종 문안이 승인되었는지를 증명할 수는 없습니다. 접근할 수 없는 문서의 제목만으로 내용을 재구성할 수도 없습니다.
기기 내 스캔이 논의되는 이유
기술적 논의에는 client-side scanning, 즉 클라이언트 측 스캔이라는 용어가 등장합니다. 암호화 전이나 복호화 후처럼 내용을 읽을 수 있는 상태에서 기기 내 콘텐츠를 분석하는 것입니다.
휴대전화에서 메시지를 암호화하고 전송하기 전에 검사한다고 가정해 보겠습니다. 이후의 전송은 암호 기술로 보호될 수 있지만, 검사 과정은 이미 내용을 분석했습니다. 전체 과정의 기밀성을 평가하려면 그 검사가 어떤 정보를 기기 밖으로 전달할 수 있는지도 알아야 합니다.
Hal Abelson과 동료 연구자들의 연구 Bugs in our Pockets는 기기 내 스캔 시스템의 보안 위험, 잠재적 악용, 우회 방법을 검토합니다. 이는 기술과 그 위험에 관한 분석이지, 현행 유럽 법률이 특정 해법을 의무화하고 있음을 입증하는 자료는 아닙니다. 클라이언트 측 스캔 연구.
구체적인 제안을 마주하면 질문도 구체적이어야 합니다. 어떤 콘텐츠를 분석하는가? 검사 대상은 모두인가, 특정된 이용자인가? 무엇이 기기 밖으로 나가는가? 탐지 기준은 누가 바꿀 수 있는가? 오류는 어떻게 바로잡고 신고에는 어떻게 이의를 제기할 수 있는가?
다음 소식에서 살펴볼 점
아동 보호에는 효과적인 조치가 필요합니다. 그 조치를 평가하려면 기대하는 결과와 제안된 검사의 작동 방식 모두를 이해해야 합니다.
Chat Control에 새로운 진전이 있다는 보도를 접할 때, 다음 세 가지 정보가 그 의미를 이해하는 데 도움이 됩니다.
- 인용된 문서. 한시적 규정인가, 영구 규정 제안인가? 번호와 버전이 제시되어 있는가?
- 내려진 결정. 회의 통지인가, 협상 입장인가, 잠정 합의인가, 아니면 최종 채택된 법률 문서인가?
- 통신에 미치는 영향. 어떤 서비스와 콘텐츠가 대상인가? 어떤 제외 조항, 허가 요건, 구제 수단이 마련되어 있는가?
이 정보는 서비스가 우리의 대화에 대해 무엇을 할 수 있고 무엇을 해야 하는지 분명하게 해줍니다. 어떤 문서의 어느 단계를 말하는지 밝히지 않은 채 ‘승인되었다’고만 하면 가장 중요한 질문은 여전히 답을 얻지 못합니다.
기술에 관해 더 알아보려면 종단간 암호화가 보호하는 것과 남아 있는 한계를 읽어보세요.