유럽연합(EU) 집행위원회가 최근 발표한 'ProtectEU' 전략을 통해 종단간 암호화(end-to-end encryption)에 대한 '합법적 접근(lawful access)'을 모색하며 백도어 도입 논란이 다시 불거지고 있습니다. 이 전략은 사이버 범죄, 테러, 적대국 위협 증가에 대응하기 위한 내부 보안 강화 방안으로 제시되었지만, 암호화 기술의 근간을 흔들 수 있다는 우려를 낳고 있습니다.
'ProtectEU' 전략은 구체적인 정책 제안보다는 비전과 실행 계획을 담고 있으며, 법 집행 기관의 '더 효과적인 도구' 확보를 목표로 합니다. 이를 위해 EU는 암호화된 데이터에 접근하기 위한 '기술적 해결책'과 '로드맵' 마련을 언급하며, 사실상 암호화 백도어 도입의 기반을 다지려는 움직임을 보이고 있습니다. 또한, 회원국 간 정보 공유를 확대하고 EU의 법 집행 기관인 유로폴(EUROPOL)의 권한을 강화하는 내용도 포함되어 있습니다.
이러한 EU의 움직임은 기술 기업들과 시민 자유 및 프라이버시 옹호 단체들의 강력한 반발에 부딪히고 있습니다. 이들은 백도어가 일단 도입되면 법 집행 기관뿐만 아니라 해커, 적대국 등 모든 행위자에게 취약점을 노출시켜 오히려 전반적인 보안을 약화시킬 것이라고 경고합니다. 암호화는 개인 통신의 프라이버시를 보장할 뿐만 아니라 금융 거래 등 디지털 생활 전반의 보안을 지탱하는 핵심 기술이기 때문에, 백도어는 디지털 사회의 신뢰 기반을 훼손할 수 있다는 지적입니다.