법안 C-22의 보안 및 기술적 과제
흔히 '합법적 접근법(Lawful Access Act)'으로 알려진 캐나다 법안 C-22는 하원을 통과한 후 현재 캐나다 상원에서 논의 중입니다. 이 법안은 정부가 통신사 및 메시징 서비스 제공업체에 정부 감시 활동에 협조하도록 강제할 수 있는 전례 없는 권한을 부여함에 따라 광범위한 기술적 및 인권적 우려를 불러일으키고 있습니다.
백도어 위험 및 암호화 약화
이 법안의 가장 위험한 지점 중 하나는 공공안전부 장관에게 "체계적인 보안 결함"을 초래하지 않는다는 조건하에 법 집행 기관의 접근을 용이하게 하기 위해 기업들이 서비스 내에 "백도어(backdoors)"를 구축하도록 강제할 권한을 부여한다는 것입니다. 기술 전문가들은 이 예외 조항이 모호하고 불충분하다고 지적합니다. 암호화에 의도적인 취약점을 만드는 것은 필연적으로 사용자 보안을 약화시키며, 데이터를 제3자의 해킹에 노출시키기 때문입니다.
데이터 저장 및 국경 간 협력
새로운 법안은 디지털 서비스 업체들이 메타데이터(metadata)를 최대 1년 동안 보관하도록 의무화합니다. 이 데이터에는 범죄 혐의가 없는 경우에도 통신 당사자의 신원, 지리적 위치, 이용 서비스에 대한 상세 정보가 포함됩니다. 또한, 이 법안은 캐나다인의 개인 데이터를 캐나다 사법부의 감독 없이 미국을 포함한 외국 법 집행 기관과 공유할 수 있는 범위를 확대하는 길을 열어줍니다.
이 뉴스가 중요한 이유
이 사안의 중요성은 캐나다 디지털 프라이버시 정책의 근본적인 변화를 의미한다는 점에 있습니다. 기업에 데이터 보관을 강제하고 정부 접근이 가능한 시스템을 설계하도록 하는 것은 종단간 암호화(End-to-End Encryption) 원칙을 직접적으로 훼손하는 것입니다. 캐나다 시민자유협회(CCLA)와 시티즌 랩(Citizen Lab)의 공동 연구는 이러한 조치가 헌법상 보장된 프라이버시 보호와 부합하지 않는다고 경고하며, 감시 및 데이터 보관 시스템을 합법화하는 법안 제2부의 철회를 촉구했습니다.
이러한 움직임은 캐나다가 미국과 국경 간 데이터 공유 협정을 협상 중인 시점에 이루어지고 있습니다. 이는 미국 경찰이 현지 사법 감독 없이 캐나다 사용자 정보에 접근할 수 있게 할 가능성이 있어, 디지털 주권과 디지털 시대의 사용자 권리에 대한 의문을 제기하고 있습니다.