유럽연합 집행위원회(EC)가 새로운 내부 보안 전략인 'ProtectEU'를 발표하며 법 집행기관의 암호화(encryption) 데이터 접근을 다시 모색하고 있어 논란이 일고 있습니다. 이 전략은 적대 국가의 위협, 조직 범죄, 테러리즘, 사이버 범죄 증가에 대응하기 위한 다년간의 비전과 작업 계획을 담고 있으며, '법 집행기관을 위한 효과적인 도구' 중 하나로 암호화 데이터 접근을 명시했습니다. 이는 구체적인 정책 제안은 아니지만, 암호화 기술 로드맵 수립과 '합법적이고 효과적인 데이터 접근'을 위한 기술적 해결책 모색을 언급하며 사실상 암호화 백도어(backdoor) 도입 가능성을 시사하고 있습니다.
ProtectEU 전략은 사이버 보안 강화와 기본권 보호를 약속하지만, 기술 기업과 시민권·프라이버시 단체들은 암호화 약화 시도에 대해 지속적으로 경고해왔습니다. 암호화는 개인의 사적 대화뿐만 아니라 통신 및 금융 거래의 기술적 안전성을 보장하는 핵심 기술입니다. 전문가들은 일단 백도어가 설치되면 적대 국가나 비국가 행위자를 포함한 다른 주체들도 이를 악용할 수 있어 전반적인 시스템의 보안을 심각하게 훼손할 수 있다고 지적합니다. 또한, 이 전략에는 회원국 간 정보 공유 확대와 유로폴(EUROPOL)의 국경 간·대규모 수사 권한을 강화하는 중앙집중화 계획도 포함되어 있어, 시민 감시와 권한 남용에 대한 우려를 낳고 있습니다.
이러한 EU 집행위원회의 움직임은 과거 '챗컨트롤(Chat Control)' 법안 시도와 같이 시민의 프라이버시를 침해할 수 있다는 점에서 큰 반발을 사고 있습니다. 암호화 백도어는 범죄 수사에 도움이 될 수 있다는 명분에도 불구하고, 모든 사용자의 통신 안전성을 구조적으로 약화시켜 사회 전체의 디지털 신뢰도를 떨어뜨릴 위험이 있습니다. 특히 최신 생성형 인공지능(AI) 에이전트가 보호되지 않은 정보를 쉽게 뚫을 수 있는 상황에서, 의도적으로 시스템에 취약점을 만드는 것은 무책임하고 위험한 정책이라는 비판이 제기되고 있습니다. 이는 민주적 절차와 전문가 자문을 통해 신중하게 접근해야 할 중요한 사안으로, EU가 프라이버시라는 기본권을 훼손하지 않으면서도 보안 위협에 효과적으로 대응할 수 있는 균형점을 찾아야 할 것입니다.