감시 on Arpokrat

시그널트레이스, 유럽은 자신에게 허용하지 않는 감시를 수출한다

Tue, 01 Sep 2026 00:00:00 +0000

회색 세단 한 대가 시속 110킬로미터로 고속도로 갠트리 아래를 지난다. 기둥에 고정된 카메라가 번호판을 읽고, 시각을 찍고, 기록한다. 새로울 것은 없다. 이 장치는 이십 년 전부터 존재했고 북미와 유럽 모두에 수만 대 규모로 설치돼 있다.

그러나 그 갠트리가 이탈리아 레오나르도 그룹이 2026년 6월부터 판매하는 모듈을 달았다면, 방금 기록한 것은 그것만이 아니다. 운전자의 아이폰. 동승자의 무선 이어폰. 대시보드 위의 스마트워치. 카오디오. 글러브박스 속 연결형 키홀더. 네 개 타이어의 공기압 센서. 재킷에 남겨둔 출입 카드. 그리고 뒷좌석에 개가 잠들어 있다면 그 개체 식별 칩까지.

열 몇 개의 식별자, 번호판 하나, 위치 하나, 시각 하나. 이를 도로망의 모든 갠트리에서 반복하면 더 이상 자동차를 추적하는 것이 아니다. 사람을 추적하는 것이고, 그들이 누구와 함께 이동하는지까지 알게 된다.

이 장치가 실제로 하는 일

제품명은 SignalTrace다. Leonardo US Cyber and Security Solutions가 판매하며, 미국 시장에서 가장 널리 보급된 자동 번호판 판독기 계열 중 하나인 ELSAG 라인을 보완한다. 그 존재는 2026년 6월 8일 조지프 콕스가 제조사 제품 자료를 근거로 404 Media에서 밝혔다.

결정적 지점은 한 문장이면 충분하다. 새 카메라 이야기가 아니다. SignalTrace는 이미 설치된 번호판 판독기에 덧붙이는 무선 센서다. 기둥도 그대로, 위치도 그대로, 도로변 장비의 겉모습도 그대로다. 바뀌는 것은 그 장비가 무엇을 듣느냐다.

센서는 차량 안 기기들의 블루투스, 와이파이, RFID 프로토콜이 평문으로 내보내는 식별자를 기록한다. 자주 오해되는 기술적 지점이 있다. 어떤 기기도 해킹당하지 않고 어떤 취약점도 악용되지 않는다. 블루투스나 와이파이 기기는 끊임없이 탐색 프레임을 내보낸다. 프로토콜이 그렇게 설계되었기 때문이다. 이어폰은 휴대전화가 찾을 수 있도록 자기 존재를 알리고, 휴대전화 자신도 아는 네트워크를 찾으려고 주변 공간에 질의한다. 이 송신은 구조상 공개된 것이고, 도달 범위 안의 어떤 수신기든 이를 듣는다.

레오나르도 역시 이 시스템이 번호판 판독기가 있든 없든 실내를 포함해 작동하며, 번호판을 가리거나 떼어낸 차량도 인식한다고 명시한다.

진짜 정치적 쟁점은 기존 장비의 개조에 있다. 새 카메라망을 설치하면 표결과 심의가, 때로는 소송이 뒤따른다. 이미 승인된 함체 안에 회로 기판 하나를 넣는 일에는 아무것도 뒤따르지 않는다. 감시 능력은 공적 토론 없이 성격을 바꾼다. 물리적으로 새로 볼 것이 없기 때문이다.

차량에서 사람으로, 사람에서 집단으로

번호판 판독기는 하나의 질문에 답한다. 이 차량은 어디에 있었나. SignalTrace는 두 가지를 더한다. 누가 타고 있었나, 그리고 누구와 함께였나.

레오나르도는 이를 숨기지 않는다. 그것이 판매 논거다. 시스템은 자료가 전자 지문이라 부르는 것, 즉 “자주 함께 송신되는” 식별자들의 집합을 구성한다. 제조사가 든 예는 명확하다. 도시 전체에서 아이폰 13rev2, 아우디 카오디오, 보스 헤드폰, 가민 시계, 열쇠 추적기, 그리고 번호판 ABC-1234를 한꺼번에 묶는 차량은 단 한 대뿐이다.

이 제품은 차량을 추적하는 데 그치지 않는다. 누구도 최소한의 혐의조차 제기할 필요 없이, 사람들 사이의 관계 그래프를 자동으로 만들어낸다.

질적 도약은 여기서 일어난다. 정기적으로 함께 이동하는 기기들을 상관시킴으로써 시스템은 기계적으로 사회적 관계 그래프를 세운다. 매일 아침 같은 차에서 만나는 두 대의 휴대전화는 카풀이거나, 어느 쪽도 공개하고 싶지 않은 관계다. 같은 장소에서 같은 시각에 포착된 오십 대의 기기는 하나의 모임이다. 시위, 종교 예배, 노조 회의, 혹은 진료소 앞의 줄.

이 결론들 가운데 어느 것도 통신 내용에 접근할 필요가 없다. 근접성 표에서, 기본 동작으로, 지정된 표적이 아니라 이동 중인 전체 인구에 대해 도출된다. 모든 수사에 앞서 산업적으로 생산되는 연좌제다. Center for Democracy & Technology의 법률가 톰 보먼은 TechNewsWorld 지면에서 문제를 이렇게 요약한다. 이 도구를 진짜 용의자 추적에 유용하게 만드는 성질이, 그대로 다른 모든 운전자를 추적할 수 있게 만들며, 그들 중 누구도 자기 기기가 기록되는 데 동의하지 않았다는 것이다.

레오나르도는 두 가지로 맞선다. 시스템은 통신 내용을 복호화하지도 읽지도 않으며, 그 자체로 사람을 식별하지도 않는다. 두 진술 모두 정확하고, 두 진술 모두 요점을 벗어난다. 찾는 정보는 애초에 내용이 아니었다. 그것은 위치 메타데이터에 있고, 이는 메시지보다 더 많은 것을 드러낸다. 식별에 관해서도, 수사관이 전자 서명을 번호판과 연결한 뒤 등록 자료를 통해 소유자에게 이를 수 있다는 점을 제조사 스스로 인정한다.

다른 것을 위해 쓰인 미국 법

미국에는 번호판 판독기를 규율하는 주법이 있고, 보관 기간과 접근 목적에 관해 엄격한 것들도 있다. 그러나 모두 하나의 명확한 대상을 중심으로 기초되었다. 번호판의 이미지다. 같은 장비가 개인 기기의 식별자를 포착하리라고 예상한 법은 하나도 없다.

이 간극은 위법을 만들지 않고 회색지대를 만들며, 이는 판매자에게 더 편리하다. 경찰 기관은 거짓말하지 않고도 자신의 번호판 판독 프로그램이 허가되었고 적법하다고 주장하면서, 같은 제도 아래 성격이 완전히 다른 데이터를 수집하기 시작할 수 있다. 게다가 레오나르도는 특수작전사령부와 총무청과 연방 계약을 보유하고 있는데, 이는 지역 승인 절차를 상당 부분 우회하는 조달 경로다.

헌법 논쟁은 방금 움직였고, 이 여름에 법 상태가 바뀌었으므로 정확할 필요가 있다. 2026년 1월, 버지니아의 한 연방법원은 Schmidt v. City of Norfolk 사건에서 시의 Flock 카메라망이 주민 이동 전체를 포괄하지 않는다는 이유로 수정헌법 제4조상의 수색에 해당하지 않는다고 판단했다. 이 판결은 제4순회법원에 항소 중이며, ACLU가 참가했다.

이어 2026년 6월 29일 연방대법원은 Chatrie v. United States를 선고했다. 케이건 대법관이 집필한 5 대 4 판결로, 경찰이 휴대전화의 위치 데이터를 취득하는 것은 수색에 해당하며, 개인은 제3자가 보유하고 있고 기간이 짧더라도 그 데이터에 대해 합리적인 프라이버시 기대를 유지한다고 보았다. 이 판결은 2018년의 Carpenter v. United States를 연장하고 제3자 원칙을 약화시킨다고 CDT가 지적했다.

Chatrie가 SignalTrace에 미치는 정확한 사정거리는 정해지지 않았고, 그 반대를 주장하는 것은 경솔할 것이다. 이 판결은 구글에 요구된 데이터를 다루지, 공공 공간에서 경찰 센서가 직접 포착하는 경우를 다루지 않는다. 그러나 중요한 논리를 자리 잡게 한다. 위치 데이터의 민감성은 누가 그것을 보유하느냐에 달려 있지 않다는 논리다.

진짜 문제인 유럽 문제

바로 여기서 이 사안은 유럽에 불편해진다. 레오나르도는 미국 공급업체가 아니라 밀라노에 상장된 이탈리아 그룹이며, 최대 주주는 자본의 약 30 %를 보유하고 이사회 과반을 지명할 권한을 가진 이탈리아 경제재정부다. 이 제품에서 이탈리아 국가는 수동적 주주가 아니다.

먼저 기술적 논점

유럽 법에서 기기 식별자는 개인정보다. 이는 학설상의 견해가 아니라 감독기관의 일관된 입장이다. 프랑스 CNIL은 방문객 계측 장치에 관한 지침에서 MAC 주소를 명시적으로 그렇게 다루며, 공공 공간에서의 수집은 좁은 조건에서만 허용한다. 개인 간 충돌률이 높은 상태로 수 분 내 익명화하거나, 신뢰할 만한 가명화 후 24시간 내 파기하는 것이며, 그렇지 않으면 동의가 의무가 된다. 같은 지침은 사람들에게 와이파이를 끄라고 권하는 것이 받아들일 만한 반대 방식이 아니라고 명시한다.

유럽연합 사법재판소는 2025년 9월 4일 EDPS 대 SRB 사건(C-413/23 P)에서, 가명화된 정보의 개인정보성은 합리적으로 동원할 수 있는 재식별 수단에 비추어 판단된다고 밝혔다. 그런데 여기서 보유자는 차량 등록 자료를 가진 경찰 기관이다. 재식별 수단은 가정이 아니라 옆방에 있다.

모든 것을 바꾸는 미묘한 차이

SignalTrace가 “유럽에서는 불법일 것"이라고 쓰는 것은 틀렸고, 법률가 독자라면 즉시 알아챌 것이다. 권한 있는 기관이 범죄 예방과 소추를 목적으로 수행하는 처리는 GDPR의 적용을 받지 않는다. 그것은 이른바 경찰·사법 지침인 지침 (EU) 2016/680의 적용을 받으며, 각 회원국이 개별적으로 국내법화한다. 프랑스에서는 정보처리·자유법 제3편이 이에 해당한다. CNIL은 이 제도가 고유한 적법성 근거와 고유한 권리를 갖춘 자율적 체계임을 상기시킨다.

따라서 올바른 질문은 추상적 적법성이 아니라 조건의 문제다. 이 제도 아래에서 그런 장치는 명시적인 국내 법적 근거, 특정된 목적, 입증된 필요성, 한정된 보관 기간, 영향평가, 독립적 감독을 전제로 한다. 프랑스에서 번호판 판독기는 바로 그렇게 규율된다. 국내안보법전 L233-1조와 L233-1-1조가 사용을 허용하는 범죄의 한정 목록을 정하며, 보관 기간은 원칙적으로 십오 일로 유럽연합에서 가장 짧은 축에 속한다. 상원의 법안이 이를 늘리려 하고는 있지만.

이것이 미국 상황과의 근본적 차이다. 미국에서 법은 대상, 즉 번호판을 규율하고, 기기 식별자에 대한 침묵은 허용을 뜻한다. 유럽에서 법은 목적과 데이터 범주를 규율하고, 명시적 법적 근거가 없는 이상 그 침묵은 오히려 금지를 뜻한다. 대서양 건너에서 확인되는 공백은 여기서는 같은 형태로 존재하지 않는다. 유럽이 더 고결해서가 아니다. 법 기술이 반대인 것이다.

그렇다면 그 보호는 무엇을 의미하는가

그래서 이 글의 핵심 질문이 남는다. 회원국이 지배하는 유럽 기업이, 새 법률 없이는 자국에 배치할 수 없는 능력을 유럽 밖으로 판매할 때, 유럽의 규제적 보호는 무엇을 의미하는가.

반론들은 진지하게 받아들일 만하다. 제조업자는 고객의 법적 틀에 책임이 없다. 자국에서 무엇을 허용할지는 미국 당국이 정한다. 제품은 독재 국가가 아니라, Chatrie가 방금 상기시킨 대로 활발한 대법원을 갖춘 법치국가에 팔린다. 산업 주권 논거도 정당하다. 유럽 기업들이 이 시장을 스스로 금한다면 이스라엘, 미국, 중국 공급업체가 차지할 것이고, 감시는 한 발짝도 물러서지 않은 채 유럽은 기술 기반을 잃는다.

이 논거들은 받아들일 만하다. 그러나 문제에 답하지는 못한다.

우선 유럽연합은 감시 수단의 수출이 다른 것과 같은 교역이 아니라는 점을 이미 인정했기 때문이다. 이중용도 품목에 관한 규정 (EU) 2021/821은 제5조에 사이버 감시 품목을 겨냥한 포괄 조항을 도입했다. 제조가 합법인 도구라도 목적지에서는 정당하지 않을 수 있음을 입법자가 인정했기 때문이다. 그 한계는 시사적이다. 발동 요건은 내부 탄압이나 중대한 인권 침해의 위험이며, 이는 권위주의 체제를 염두에 둔 범주다. 미국 자치체 경찰에 대한 판매는 여기에 들어가지 않는다. 유럽의 심사 격자는 고객의 도덕성을 살피지, 판매되는 능력의 성격은 결코 살피지 않는다.

다음으로 그런 제품은 처분할 재고가 아니라 유지되는 능력이기 때문이다. 그것은 연구에 자금을 대고, 엔지니어를 길러내고, 노하우를 쌓고, 설치 기반을 만든다. 큰 테러가 어느 회원국으로 하여금 이 능력을 요구하게 만드는 날, 논쟁은 더 이상 그것을 만들지 여부가 아닐 것이다. 그것은 이미 존재하고, 유럽제이며, 성숙했고, 공급자는 부분적으로 공공기관일 것이다. “우리는 시장을 따를 뿐"이라는 논법은 그때 순환논법이 된다. 국내 시장이 수출로 준비되어 있을 것이기 때문이다.

이 시나리오에서 규제적 보호란 그런 것이다. 유럽인을 용도로부터 지키지만, 수단의 존재로부터는 지키지 않는다. 누가 버튼을 누를 권리를 갖는가의 문제를 정리하고, 그것을 만들고 팔고 개선한 뒤 기다리는 일은 산업계에 맡긴다.

스스로를 속이지 않으면서 할 수 있는 일

가장 먼저 언급되는 답은 언제나 MAC 주소 무작위화다. 홍보도 폄훼도 아닌 정직한 검토를 받을 자격이 있다. 그것은 실재하고 작동한다.

안드로이드는 버전 10부터, iOS는 버전 14부터 와이파이에서 사용하는 MAC 주소를 기본으로 무작위화하며, 네트워크마다 다른 주소를 쓴다. 블루투스 저에너지에서 현대 기기들은 해결 가능한 사설 주소를 송출하는데, 이는 주기적으로 바뀌며 해결 키를 가진 상대만이 실제 기기와 연결할 수 있다.

그 한계 또한 실재한다.

페어링이 문을 다시 연다. 해결 키는 페어링 때 전달된다. 이미 페어링되었거나 명시적으로 승인된 기기는 회전하는 주소 뒤의 안정된 정체를 되찾는다. 이 메커니즘은 그러라고 설계되었다.
많은 사물은 아무것도 무작위화하지 않는다. 타이어 공기압 센서, RFID 카드, 동물 식별 칩, 카오디오, 값싼 주변기기는 고정 식별자를 내보낸다. 레오나르도의 제품 자료가 바로 이 범주들을 언급하는 것은 우연이 아니다.
무작위화는 끌 수 있다. 네트워크별로 해제되며, 가정용 공유기의 MAC 필터링을 위해서나 기업 정책에 따라 편의상 꺼져 있는 경우가 많다.
집단은 식별자의 교체를 이겨낸다. 가장 직관에 어긋나면서 가장 중요한 지점이다. SignalTrace는 하나의 식별자를 찾는 것이 아니라 함께 이동하는 기기들의 집합을 찾는다. 집단 중 단 하나라도 고정 식별자를 내보내면, 나머지가 아무리 철저하더라도 집합 전체는 귀속 가능한 상태로 남는다.

가장 효과적인 조치는 여전히 가장 지루한 것이다. 송신하지 않는 것. 이는 단축 패널이 아니라 설정에서, 시스템 수준으로 블루투스와 와이파이를 끄는 것을 뜻한다. 이 구별은 겉치레가 아니며, 휴대전화의 상시 위치 추적에 관한 글에서 상세히 다룬 바 있다. 대부분의 소비자용 시스템에서 빠른 설정 버튼은 눈에 보이는 페어링만 끊고 소프트웨어 스택은 살려두며, 근접 분석은 계속된다. 그 글은 블루투스 스캐닝을 이론적 경로로 서술했다. SignalTrace는 그것의 상업 제품이며, 카탈로그에 실려 납품 가능하다.

결과에 대해서는 정직해야 한다. 이 조치들은 노출 면적을 줄이지, 없애지는 않는다. 차량은 여전히 번호판이고, 번호판은 여전히 읽힌다. 아무것도 송신하지 않는 유일한 방법은 아무것도 지니지 않는 것이며, 그것은 공공 정책이 될 수 없다.

이것이 우리의 설계 선택에 관해 말해주는 것

Arpokrat에서 블루투스를 설정 수준이 아니라 ArpokratOS의 Core 수준에서 다루기로 한 것은 바로 이 논리 때문이다. 인터페이스의 스위치는 사용자 선호다. 업데이트, 시스템 앱, 위치 서비스가 사용자가 모르는 사이 그것을 우회하거나 다시 켤 수 있다. 존재하지 않는 스택은 다시 켜지지 않는다.

SignalTrace 같은 포착 앞에서 이것이 기기를 탐지 불가능하게 만들지는 않으며, 우리도 그렇게 주장하지 않는다. 휴대전화는 이동통신망에 남아 있고, 차량 안의 다른 사물들은 각자 송신한다. 이것이 보장하는 바는, 특정한 송신 경로가 신뢰에 의해 꺼진 것이 아니라 구조상 부재하다는 점이다. 이는 5G와 법의 표적 오류에 관해 우리가 폈던 주장이다. 법적 보호는 데이터 접근에 집중하지만, 그것을 생산하는 인프라의 존재 자체를 향해야 한다. SignalTrace는 그 예증이며, 다만 이 인프라는 유럽에서 만들어진다.

결론

이 사안에서 가장 인상적인 것은 연구자들이 오래전부터 서술해온 기술적 능력이 아니다. 배치 방식이다.

준공식을 치를 새 카메라망도, 다툴 지방의회 의결도, 성격의 변화로 식별될 공공 조달도 없을 것이다. 기존 기둥에 덧붙는 모듈, 기존 계약, 이미 허가된 사업이 있을 뿐이다. 공적 토론이 열리는 날 인프라는 설치되고, 상각되고, 수사 절차에 통합되어 있을 것이다. 그때 토론은 이미 존재하는 데이터베이스에 대한 접근 조건을 다룰 뿐, 애초에 그것을 구축했어야 했는지는 결코 다루지 않을 것이다.

감시에 관한 일의 통상적인 순서가 그렇고, 그것은 우연이 아니다. 남는 문제는, 유럽 자신의 산업계가 유럽 자신의 국가를 등에 업고 이 인프라를 남을 위해 지을 때 유럽이 할 말이 있다고 여기는지 여부다. 유럽 법은 우리 쪽에서 누가 이 데이터를 열람할 수 있는가라는 질문의 답을 세심하게 마련해두었다. 누가 그 기계를 만들 권리를 갖는가라는 질문은 한 번도 던진 적이 없다.

5G, 위치정보, 그리고 법이 겨눈 잘못된 지점

Tue, 18 Aug 2026 00:00:00 +0000

2011년 디트로이트 경찰은 한 이동통신사에 티머시 카펜터의 휴대전화가 기지국에 접속한 이력을 요청했다. 경찰이 받은 것은 127일에 걸친 12,898개의 위치 지점, 하루 평균 약 백 개였다. 7년 뒤 미국 연방대법원은 이 요청이 수색에 해당하며 영장을 요한다고 판단했다.

그 12,898개의 지점은 4세대 기지국에서 나온 것이었고, 기지국 하나가 반경 수 킬로미터를 담당했다. 같은 요청을 오늘 도시의 5G 망에 보낸다면, 수 킬로미터 오차로 하루 백 개가 돌아오지 않는다. 수십 미터 오차로 훨씬 큰 분량이 돌아온다.

기술은 규모가 달라졌다. 법적 논증은 사슬의 같은 자리에 머물러 있다.

대서양 양쪽 법원이 모두 인정하는 법익

거의 모두가 인정하지만 어떤 법조문도 실효적으로 보호하지 않는 이익이 있다. 어딘가에 있다는 사실이 기록되지 않을 권리다.

유럽 판례는 이를 명확히 확립했다. Digital Rights Ireland(병합사건 C-293/12 및 C-594/12, 2014년 4월 8일)와 이어진 Tele2 Sverige 및 Watson(병합사건 C-203/15 및 C-698/15, 대재판부, 2016년 12월 21일)에서 유럽연합 사법재판소는 이 데이터가 전체로 보면 개인의 사생활에 관해 매우 정밀한 결론을 끌어낼 수 있다고 판시했다. 일상의 습관, 머무는 장소, 이동, 수행하는 활동, 그리고 사회적 관계다.

미국 연방대법원도 Carpenter v. United States, 585 U.S. 296 (2018)에서 비슷한 결론에 이르렀다. 미국 학계가 오래 논평해 온 지점, 즉 이 수집이 갖는 불가피하고 자동적인 성격을 판결은 강조했다. 사람은 기지국에 접속되는 데 동의하지 않는다. 전원이 켜진 전화를 가지고 있기 때문에 접속되는 것이다.

그러므로 법익은 존재하며, 이 분야에서 무게를 갖는 두 법원이 이를 인정하고 있다. 문제는 다른 데 있다.

5G가 실제로 바꾼 것

흔한 혼동은 위치를 메시지나 사진처럼 전화가 전송하는 데이터로 취급하는 것이다. 그렇지 않다. 위치는 망 작동의 물리적 결과다. 통신사가 단말이 어느 기지국에 붙어 있는지 아는 이유는, 통화를 연결하려면 알아야 하기 때문이다. 이 정보를 암호화할 수 있는 키는 존재하지 않는다. 그것은 내용이 아니라 연결 그 자체의 속성이기 때문이다.

5G가 기술적 차원이 아니라 법적 차원에서 중요해지는 이유가 바로 여기에 있다.

이전 구조는 넓은 셀에 의존했다. 4G 기지국은 흔히 반경 수 킬로미터를 담당했고, 접속 사실만으로 추정되는 위치는 도시에서 수백 미터, 농촌에서는 때로 수십 킬로미터 단위였다. 5G는 대규모 조밀화에 기반한다. 도시 셀은 보통 수백 미터를 담당하며, 공학 문헌은 3G 시절의 네다섯 기지국에 견주어 제곱킬로미터당 사십에서 오십 기지국 수준의 밀도를 전제한다.

결과는 기계적이다. 에릭슨의 5G 측위 백서에 따르면, 연결성만을 위해 구축된 인프라가 실외에서 이십에서 오십 미터, 실내에서 일에서 삼 미터의 정밀도에 이르며, 조건이 좋은 도시 환경에서는 일 미터 아래로 내려간다. 어딘가에서 켜진 위치 기능이 아니라, 앱 하나 설치되지 않고 권한 하나 부여되지 않아도 망이 구조상 알고 있는 사실이다. 이 모든 메커니즘과 실제로 효과가 있는 대응책은 휴대전화의 상시 위치 추적에 관한 글에서 자세히 다뤘다.

따라서 침해의 정도는 몇 자릿수 커졌다. 적용되는 법적 틀은 여전히 2G와 3G를 염두에 두고 만들어진 것이다. 이 규모의 변화에 어떤 규범적 조정도 뒤따르지 않았다.

법은 접근을 보호하지, 생성을 보호하지 않는다

유럽법은 누가 어떤 조건에서 어떤 통제 아래 위치정보에 접근할 수 있는지를 세심하게 규율한다. 지침 2002/58/EC는 통신 비밀의 원칙을 두고 있고, 사법재판소는 La Quadrature du Net(병합사건 C-511/18, C-512/18 및 C-520/18, 대재판부, 2020년 10월 6일)에서 이 지침 제15조 제1항을 기본권 헌장 제7조, 제8조, 제11조 및 제52조 제1항에 비추어 읽으면 예방 목적의 트래픽 및 위치 데이터의 일반적이고 무차별적인 보관은 허용되지 않는다고 판시했다. 다만 재판소는 회원국이 현실적이고 현존하거나 예견 가능한 중대한 국가안보 위협에 직면한 경우, 실효적 통제를 조건으로 한정된 예외를 인정했다.

이는 실재하는 보호이며 이를 깎아내리는 것은 부당하다. 그러나 이 모두는 사후에 작동한다. 데이터가 존재하고 보관되어 있음을 전제한 뒤, 그 활용 조건을 정하는 것이다.

그런데 위치가 망 작동의 불가피한 부산물이라면, 개입해야 할 지점은 비밀성이 아니다. 지속성이다.

통신을 연결하는 데 필요하고 그 직후 삭제되는 순간의 위치는 감시 도구가 아니다. 몇 달 동안 보관되는 위치 이력은 감시 도구다. 그것을 둘러싼 접근 보장이 아무리 촘촘하더라도 마찬가지다.

둘의 차이는 법적인 것이 아니라 구조적인 것이다. 그리고 유럽의 일정표가 이 물음을 이론이 아니라 시급한 것으로 만든다. 집행위원회는 공동입법자 간 합의가 이루어지지 않아 2025년에 ePrivacy 규정안을 철회했다. 그 이후로는 형사 목적의 데이터 보관에 관한 별도 법안을 준비 중이며, 2026년으로 예고된 이 법안은 2006년 지침이 무효화된 뒤 제각각이 된 각국 제도를 조화시키는 것을 목표로 한다. 다시 말해 향후 10년 동안 위치 메타데이터의 규율을 정할 문서가, 셀이 킬로미터 단위이던 시절에 세워진 논증을 토대로 지금 이 순간 쓰이고 있다.

5G가 스스로 만든 선례

이 사안에서 가장 흥미로운 점은, 올바른 답이 이미 기술 표준 안에 있되 다른 대상에 적용되어 있다는 사실이다.

4G까지 가입자의 영구 식별자인 IMSI는 접속 시 무선 구간을 평문으로 흘렀다. 이것이 IMSI 캐처를 가능하게 했다. 전자프런티어재단의 표준적 설명에 따르면, 정상 기지국보다 강하게 송신해 단말을 끌어들이고 그 식별자를 가로채는 가짜 기지국이다.

2019년에 공개된 3GPP 규격 Release 15부터 5G는 우아한 답을 내놓는다. 이제 SUPI로 불리는 영구 식별자는 무선 구간에서 SUCI로 대체될 수 있다. SUCI는 가입자 고유 부분을 홈 사업자의 공개키로 타원곡선 암호를 사용해 암호화하여 얻는 은닉 식별자다. 대응하는 개인키를 가진 홈 네트워크만이 이를 복호할 수 있다. 계산할 때마다 결과가 달라지므로 세션 간 상관관계를 지을 수 없다.

채택된 논리는 강조할 만하다. 입법자가 따라야 할 논리가 정확히 이것이기 때문이다. 기술적으로 불가능한 위치를 암호화하는 것이 아니라, 신원을 암호화한다. 귀속시킬 신원이 없는 위치는 개인을 겨냥한 감시에 있어 가치가 매우 제한된다.

허점: 선택 사항인 보호

그러나 상당한 유보가 있고, 우리가 보기에 이것이 이 사안 전체에서 가장 구체적인 개입 지점이다.

미국 국립표준기술연구소가 2026년 3월에 펴낸 백서 NIST CSWP 36A는 이를 에두르지 않고 말한다. Release 15 이상에 부합하는 단말과 망 기능은 SUCI를 지원할 의무가 있지만, 그 활성화는 여전히 사업자의 선택으로 남는다. 세 조건이 갖춰져야 한다. 장비 제조사가 지원해야 하고, 사업자가 자사 망에서 켜야 하며, SIM 카드가 계산에 필요한 요소를 담고 있어야 한다.

여기에 설정상의 함정이 더해진다. 표준은 널 보호 방식을 두고 있는데, 형식적으로는 SUCI 형식을 쓰지만 실제 암호화는 이루어지지 않아 식별자가 평문으로 흐른다. NIST는 사업자가 자사 망을 널이 아닌 보호 방식으로 구성해야 한다고 쓰며, 미국 연방통신위원회의 자문기구인 CSRIC의 보고서가 이미 2021년에 널 방식을 망이 알지 못하는 단말의 긴급 통화에만 한정하도록 권고했음을 상기시킨다.

이 문장은 있는 그대로 두는 편이 낫다. 이동단말 추적에 맞서는 최선의 보호는 2019년부터 기술 표준 안에 있다. 그것은 사업자의 재량에 맡겨진 설정 선택에 달려 있다. 미국의 한 연방기관은 2026년에 그것을 켜야 한다고 상기시키는 문서를 내는 것이 유용하다고 본다. 그리고 어떤 유럽 법 문서도 이를 의무화하지 않는다.

덧붙이자면 SUCI가 이 주제를 끝내지는 않는다. 5G SUCI-catchers: still catching them all?이라는 제목으로 발표된 연구는 암호화에도 불구하고 세션을 다시 연결지을 수 있는 연결성 공격을 기록하고 있으며, 공격자가 단말을 이전 세대로 낮추도록 강제하면 보호는 통째로 무너진다. 따라서 법적 의무가 모든 것을 해결하지는 않는다. 그럼에도 변호할 수 없는 간극, 즉 표준이 허용하는 것과 상용 망이 실제로 하는 것 사이의 간극은 없앨 것이다.

일관된 세 가지 개입

위치를 사후에 보호하기보다 설계 단계에서 최소화해야 한다는 생각을 진지하게 받아들이면, 세 가지 조치가 논리적으로 따라 나온다.

식별자의 실효적 은닉을 의무화한다. SUCI 활성화를 강제하고, 긴급 통화라는 잔여 사례를 제외하고 상용 망에서 널 보호 방식을 금지한다. 새로운 기술을 규정하거나 구축에 비용을 대는 문제가 아니라, 표준화된 지 7년이 되었고 장비에 이미 들어 있는 기능을 켜라고 요구하는 문제다.
보관을 기본값이 아니라 예외로 다룬다. 통신을 연결하는 데 필요한 위치는 그 역할이 끝나는 즉시 삭제되어야 한다. 이력을 구성하려면 별도의 정당화가 요구되어야 한다. 당신이 어디 있는지 아는 망과, 당신이 어디 있었는지 기억하는 망의 차이가 여기에 있다.
키의 보관을 실질적 연결점으로 삼는다. 데이터를 읽을 수 있게 만드는 키가 다른 곳에 있다면, 서버가 역내에 있다는 사실은 큰 의미가 없다. 법적으로 유의미한 기준은 복호 수단에 대한 실효적 지배여야 하며, 이 문제는 데이터법과 CLOUD법의 충돌을 다루며 자세히 검토했다.

Arpokrat이 취하는 관점

이 논증은 전기통신법에만 해당하지 않는다. 우리 자신의 구조적 선택에도 적용하는 논증이며, 한 문장으로 요약된다. 생성되지 않은 것은 보호할 필요가 없다.

ArpokratOS가 GPS, 블루투스, NFC를 메뉴에서 끄는 대신 커널 수준에서 제거하는 이유가 여기에 있다. 스위치는 정책이다. 특권 구성요소가 우회할 수 있고, 업데이트가 다시 켤 수 있으며, 침해된 시스템이 무시할 수 있다. 코드 경로를 제거하면 물음 자체가 사라진다. 이는 우리가 법의 층위에서 요구하는 것과 같은 이동을 한 대의 기기 층위로 옮긴 것이다. 접근이 아니라 생성에 개입하는 것이다.

이것이 하지 못하는 일도 바로 말해 두어야 한다. 어떤 운영체제도 단말을 망의 기하학에서 빼내지 못한다. SIM 카드가 활성화되어 있는 한 사업자는 접속 셀을 알며, 모든 트래픽을 Tor로 보내도 달라지지 않는다. Tor가 보호하는 것은 내용과 목적지이지 무선 계층이 아니기 때문이다. 바로 그래서 이 주제는 법적 주제다. 어떤 개인 설정으로도 줄일 수 없고, 사용할 수 있는 유일한 변수가 사업자에게 적용되는 규칙뿐인 위험 범주가 존재한다.

같은 관심이 우리의 나머지 작업도 지배한다. 존재하지 않는 데이터는 압수될 수도, 되팔릴 수도, 유출될 수도, 오늘 아무도 갖고 있지 않은 기계로 10년 뒤에 복호될 수도 없다. 이 문제는 지금 수확해 나중에 해독하는 암호라는 각도에서 다룬 바 있다.

결론

모바일 감시에 관한 공적 논의는 거의 전적으로 접근에 집중되어 있다. 누가 데이터를 열람할 수 있는지, 어떤 근거로, 어떤 허가를 받아. 이 논의는 정당하며, 2014년 이후 사법재판소가 내린 판결은 실질적 효과를 냈다. 그러나 사슬에서 개입하는 시점이 너무 늦다.

그에 앞서는, 그리고 더 결정적인 물음은 이력이 존재해야 하는가이다. 오늘 정당한 이유로 구축된 데이터베이스는 내일 다른 이유로도 쓸 수 있게 남고, 그것을 둘러싼 보장은 수집 시점에 누구도 통제하지 못하는 훗날의 정치적 결정에 달려 있다. 이는 제도의 안정성에 거는 내기이며, 그 기간을 정하는 이는 아무도 없다.

5G는 이 정보의 해상도를 몇 배로 높였으나 어떤 규범적 조정도 뒤따르지 않았다. 동시에 5G는 SUCI라는 장치를 통해, 실행 가능한 길이 망의 물리적 속성을 암호화하려는 시도가 아니라 위치를 신원에서 분리하는 것임을 보여주었다. 기술 표준은 법이 물음을 던지기 7년 전에 답을 내놓았다.

데이터 보관에 관한 유럽의 문서는 지금 쓰이고 있다. 그것은 메타데이터를, 따라서 위치를, 따라서 그 기초자들이 알지 못했던 정밀도로 5G가 오늘날 만들어내는 것을 다루게 된다. 당연한 것으로 전제된 이력에 대한 접근을 정리하는 데 그칠 것인가, 아니면 그 이력의 필요성 자체를 묻는 용기를 낼 것인가. 이는 아마도 앞으로 몇 년간 유럽에서 가장 중요한 프라이버시 물음일 것이다. 그리고 이번만큼은 기술 분야가 이미 옳은 방향으로 결론을 내려 둔 물음이기도 하다.

출처

유럽연합 사법재판소, Digital Rights Ireland, 병합사건 C-293/12 및 C-594/12, 2014년 4월 8일
유럽연합 사법재판소, Tele2 Sverige 및 Watson, 병합사건 C-203/15 및 C-698/15, 대재판부, 2016년 12월 21일
유럽연합 사법재판소, La Quadrature du Net 외, 병합사건 C-511/18, C-512/18 및 C-520/18, 대재판부, 2020년 10월 6일
미국 연방대법원, Carpenter v. United States, 585 U.S. 296, 2018
미국 국립표준기술연구소, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI), NIST CSWP 36A, 2026년 3월
에릭슨, 5G positioning: Locating devices anywhere
Merlin Chlosta 외, 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
전자프런티어재단, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026

상시 위치 추적, 막았다고 믿는 순간에도 휴대폰이 당신을 따라다니는 방식

Sun, 02 Aug 2026 00:00:00 +0000

2024년, 메릴랜드대학교의 두 연구자가 특별한 권한도 전용 장비도 없이 애플의 와이파이 측위 서비스를 반복 조회했고, 1년 만에 전 세계 20억 개가 넘는 와이파이 액세스 포인트의 정확한 위치를 재구성했다. 이들의 논문 Surveilling the Masses with Wi-Fi-Based Positioning Systems는 이 지도가 무엇을 가능하게 하는지 보여 준다. 우크라이나를 드나드는 장비를 추적하는 일, 마우이 화재 이후 주민 이동을 관찰하는 일, 집에 있는 인터넷 공유기를 통해 특정 개인을 뒤쫓는 일이다.

이 기기들 가운데 GPS가 켜져 있던 것은 하나도 없었다. 위치는 다른 곳에서 왔다.

이것이 모바일 프라이버시에서 가장 널리 퍼진 맹점이다. 위치 스위치라는 것이 있어서 그것만 끄면 휴대폰이 자기가 어디 있는지 모르게 된다는 믿음. 이 믿음은 일곱 개의 서로 다른 층위에서 틀렸다.

위치는 휴대폰이 켜는 기능이 아니다. 휴대폰이 무엇인가라는 속성 자체다.

GPS, 오히려 가장 문제가 적은 경로

모두가 이름을 댈 수 있는 유일한 메커니즘이 동시에 가장 덜 걱정해도 되는 메커니즘이다.

미국의 GPS, 갈릴레오, 글로나스, 베이더우를 아우르는 총칭인 GNSS는 듣는 방식으로 작동한다. 위성은 시각이 찍힌 신호를 끊임없이 내보내고, 수신기는 그중 여럿을 잡아 전파 도달 시간의 차이로 자기 위치를 계산한다. 트인 실외에서의 통상 정확도는 3~5미터, 도시에서는 건물 외벽이 신호를 반사하기 때문에 수십 미터가 되는 경우가 많다.

결정적인 점은 이 계산이 수동적이라는 것이다. 휴대폰은 위성 쪽으로 아무것도 보내지 않으며, 어떤 위성 사업자도 당신의 존재를 알지 못한다. GNSS만 문제였다면 GPS를 끄는 것으로 충분했을 것이다.

다만 한 가지 단서가 있다. 최초 측위를 앞당기기 위해 휴대폰은 A-GPS를 쓴다. SUPL 프로토콜을 통해 서버에서 위성 궤도력을 내려받는 방식이다. 올바른 데이터를 받으려면 휴대폰은 자신이 접속한 망 셀의 식별자를 그 서버에 보낸다. 순수한 GNSS는 당신을 팔지 않지만, 거기에 접붙인 가속 장치는 판다.

이동통신망, 사업자가 구조상 알 수밖에 없는 것

전화가 당신에게 닿으려면 망은 당신이 어느 구역에 있는지 알아야 한다. 이것은 켜고 끌 수 있는 선택지가 아니라 서비스가 존재하기 위한 조건이다. 휴대폰은 가장 가까운 기지국에 끊임없이 자신을 알리고, 그 등록은 사업자 쪽에 기록을 남긴다. 설치한 앱도, 부여한 권한도 필요 없다. 활성화된 SIM 카드 한 장이면 된다.

정확도는 방식에 따라 달라진다.

셀 식별자만 사용: 밀집 시가지에서 200미터, 기지국 하나가 매우 넓은 반경을 담당하는 농촌에서는 30킬로미터 이상.
확장 셀 ID. 안테나 섹터(대부분의 기지국은 120도씩 세 섹터로 나뉜다)와 신호 세기를 더한 방식으로 100미터에서 수 킬로미터.
타이밍 어드밴스. 휴대폰과 기지국 사이의 왕복 지연을 측정하며 GSM에서 550미터 수준, LTE에서 78미터 안팎.
기지국 세 곳 이상을 이용한 다변측위: 도심 LTE에서 50~300미터.

5G는 두 가지가 겹치면서 규모 자체를 바꾼다. 먼저 밀도다. 5G 셀은 훨씬 짧은 반경을 담당하므로 그저 접속해 있다는 사실만으로 이미 정밀한 정보가 된다. 다음은 표준화다. Release 16부터 3GPP는 자체 측위 신호를 포함하고 있다. 상용 목표는 단말의 80 %에 대해 실내 3미터 미만, 실외 10미터 미만이며, Release 18은 일부 산업 용도에서 센티미터 수준까지 내려간다.

결국 당신을 연결해 주는 기반 시설 자체가, 당신이 아무것도 켜지 않았는데도 GPS에 견줄 품질의 측위 시스템이 된다. 이 데이터는 각국 규정에 따라 보관되고 저마다 다른 절차로 당국에 제공된다. 호스팅된 데이터에 적용되는 관할을 다루며 짚었던 것과 똑같은 근본 쟁점이다. 기술적 보호와 법적 보호는 겹치지 않는다.

와이파이, 하드웨어 주소로 그린 세계 지도

모든 와이파이 액세스 포인트는 고유한 하드웨어 식별자인 BSSID를 끊임없이 내보낸다. 이 식별자는 고정되어 있고 지리적으로도 안정적이다. 가정용 공유기는 몇 년씩 같은 자리에 놓여 있다.

애플, 구글, 그리고 소수의 전문 사업자는 각 BSSID를 좌표와 연결한 데이터베이스를 운영한다. 이 데이터베이스를 만드는 것은 그들 자신의 이용자 휴대폰으로, 보이는 액세스 포인트 목록을 GNSS 측위 결과와 함께 올려 보낸다. 이후 연산은 뒤집힌다. 알려진 액세스 포인트 네 곳을 보는 휴대폰은 더 이상 위성이 하나도 필요 없다. 밀집 시가지에서 정확도는 흔히 수십 미터에 이르고 실내에서는 그 아래로 내려간다.

이 메커니즘을 무력화하기 어렵게 만드는 성질이 둘 있다. 첫째, 휴대폰은 와이파이가 꺼진 것처럼 보일 때도 스캔한다. 안드로이드 4.3부터 시스템은 측위 정확도를 높이기 위한 주기적 검색을 빠른 설정 패널의 스위치와 무관하게 유지한다. 이 동작은 위치 서비스 깊숙이 묻혀 있는 별도의 설정에 달려 있는데, 거의 모든 이용자가 한 번도 열어 본 적이 없다.

둘째, 이 데이터베이스는 외부에서 조회할 수 있다. 라이와 레빈이 파고든 것이 바로 이 틈이다. 측위 인터페이스는 요청한 위치뿐 아니라 인근 액세스 포인트의 위치까지 돌려주기 때문에, 그 장소에 물리적으로 한 번도 다가가지 않고도 지도를 통째로 거둬들일 수 있다.

블루투스와 BLE, 남의 휴대폰에 의해 위치가 잡히다

**저전력 블루투스(BLE)**는 근접이라는 층을 더한다. 도달 범위는 몇 미터에서 수십 미터로, 이동통신망보다 훨씬 촘촘한 해상도를 가진다. 두 가지 용도가 공존한다. 매장, 공항, 쇼핑센터에 설치된 상업용 비콘은 식별자를 내보내고, 휴대폰에 깔린 앱이 이를 인식하면서 당신이 어느 매대 앞에 얼마나 서 있었는지가 드러난다. 다른 하나는 협업형 위치 탐색 네트워크로, 애플의 나의 찾기가 그 원형이며 이후 구글과 삼성도 같은 방식을 채택했다.

두 번째 메커니즘은 암묵적인 전제를 뒤집는다. 다름슈타트 공과대학 연구자들이 PETS 2021 논문집에 발표한 기준적 분석 Who Can Find My Devices?는 애플의 프로토콜을 역공학으로 복원했다. 오프라인 기기가 BLE 신호를 내보내면 근처의 아무 애플 기기나 그것을 잡아, 자기 위치를 덧붙여 암호화한 뒤 애플 서버로 보낸다. 그 기기 주인도, 위치가 파악되는 기기의 주인도 모르는 채로.

결과는 구조적이다. SIM 카드도, 와이파이도, 어떤 종류의 네트워크 연결도 없는 기기가 여전히 위치 파악의 대상으로 남는다. 주머니에 휴대폰을 넣은 낯선 사람이 곁을 지나가기만 하면 된다. 당신의 고립은 이제 당신의 설정이 아니라 행인의 설정에 달려 있다.

관성 센서, 위치 권한 없이 위치를 알아내기

휴대폰에는 가속도계, 자이로스코프, 자력계, 그리고 대개 기압계가 들어 있다. 이 센서들은 위치와는 다른 권한 범주에 속한다. 앱은 당신이 어디 있는지 한 번도 묻지 않고 이것들을 읽을 수 있다.

프린스턴 연구자들이 PinMe로 이를 증명했다. 이들의 앱은 IP 주소와 시간대에서 대략적인 위치를 얻은 뒤 센서를 읽는다. 가속도계는 가속과 제동의 양상을, 자이로스코프는 회전의 순서를, 자력계는 진행 방위를, 기압계는 고도 변화를 준다. 신경망이 이동 수단을 도보, 자동차, 기차, 비행기 가운데 하나로 판별하고, 경로는 공개된 지도, 표고, 기상 데이터에 맞춰 정렬된다. 결과는 위치 권한 없이 얻은, GPS에 견줄 정확도의 궤적이다. 저자들이 기록한 대로 이 방법에는 한계가 있어, 도로가 없는 지역에서는 실패하고 여러 경로가 같은 특징을 만들어 내는 균일한 격자형 시가지에서는 성능이 떨어진다. 그럼에도 거부된 권한이 닫힌 문이 아님을 보여 주는 증명으로 남는다.

기압계는 여기에 더해 GNSS가 잘 다루지 못하는 차원, 곧 수직 방향을 제공한다. 긴급 통화에 관한 미국의 요구 사항은 실내 통화의 80 %에 대해 상하 3미터의 층 정확도를 규정한다. 누군가가 몇 층에 있는지 아는 것은 어느 블록에 있는지 아는 것과 성격이 다른 일이다.

데이터 시장, 가장 평범한 경로

앞의 메커니즘들은 위치가 어떻게 계산되는지를 설명한다. 남은 것은 그것이 어디로 가는가이고, 일상적 위험의 핵심은 바로 거기서 결정된다.

수천 개의 앱이 광고 SDK를 넣는다. 개발자가 자기 작업을 수익화하거나 이용자 규모를 재기 위해 추가하는, 제3자가 제공한 소프트웨어 구성 요소다. 이 구성 요소는 호스트 앱의 권한을 물려받는다. 당신의 위치가 정당하게 필요한 날씨 앱이 그것을 당신이 이름조차 읽어 본 적 없는 업체들에 넘긴다. 여기에 광고 입찰 스트림이 더해진다. 배너가 한 번 노출될 때마다 당신의 대략적인 위치가 수십 곳의 잠재 구매자에게 뿌려진다. 아무것도 사지 않고 듣기만 하는 쪽까지 포함해서다.

이 원료가 하나의 산업을 먹여 살린다. 전자프런티어재단은 Fog Data Science 사례를 기록했다. 이 회사는 2억 5천만 대가 넘는 기기에 관한 수십억 개의 데이터 포인트를 보유했다고 내세우며 미국 지역 경찰에 팔았다. 브라이언 크레브스는 Locate X를 소개했다. 지도 위에 다각형을 그린 뒤 그 구역에 드나든 기기들의 이력을 볼 수 있게 해 주는 제품이다.

이 경로에는 어떤 기술적 묘기도 필요하지 않다. 누군가 돈을 낼 마음만 있으면 된다. 가격은 그리 비싸지 않다.

IMSI 캐처, 능동적 위치 파악

지금까지 본 메커니즘은 정상적인 동작을 이용하는 것이었다. 이와 별개로, 망에 개입하는 제3자가 수행하는 능동적 위치 파악도 존재한다.

IMSI 캐처, 다른 이름으로 기지국 시뮬레이터는 정상 기지국인 척하는 장비다. 도달 범위 안의 휴대폰들이 여기에 접속하면서 가입자 식별자와 좁은 반경 안에 있다는 사실을 드러낸다.

5G는 평문으로 오가던 영구 식별자를 암호화된 식별자 SUCI로 대체해 이 문을 닫기로 되어 있었다. 닫힘은 부분적이다. 5G SUCI-catchers: still catching them all?이라는 제목으로 발표된 연구는 암호화에도 불구하고 세션을 다시 연결 지을 수 있는 연계 공격을 기록한다. 무엇보다도, 공격자가 단말을 이전 세대로, 특히 인증이 단방향인 2G로 내려가게 만들면 보호는 완전히 무너진다. 5G 휴대폰이 1990년대 망을 겨냥해 고안된 공격에 여전히 취약한 이유는, 지금도 그리로 내려가는 것을 받아들이기 때문이다.

대응책과 그 실제 효과

아래의 각 조치는 무언가를 한다. 전부를 하는 것은 하나도 없으며, 실제로 하는 일과 사람들이 기대하는 바 사이의 간극이 잘못된 결정을 낳는다.

비행기 모드

비행기 모드는 셀룰러 모뎀, 와이파이, 블루투스의 송신을 끊는다. 이것은 실제 효과이며, 이토록 적은 노력으로 얻을 수 있는 최선의 결과다.

하지 못하는 일. 관성 센서를 멈추지 못하고, 이미 캐시에 쌓인 위치를 지우지 못해 재접속 시 그것들이 나간다. 게다가 대부분의 기기에서는 비행기 모드를 벗어나지 않은 채 와이파이나 블루투스만 따로 다시 켤 수 있다. 끝으로 이것은 전원 차단이 아니라 소프트웨어 상태다. 그 신뢰성은 그것을 집행하는 시스템의 무결성에 달려 있다.

과소평가되는 세부가 있다. 망에서 떨어져 나가는 것과 다시 붙는 것 자체가 사업자 쪽에서는 시각이 찍힌 사건이다. 21시에 어느 셀에서 사라졌다가 23시에 다른 셀에 다시 나타난 휴대폰은 침묵이 아니라 정보를 만들어 낸 것이다.

MAC 주소 무작위화

오늘날 모바일 운영체제는 장소에서 장소로 이어지는 추적을 막기 위해 스캔할 때 무작위 MAC 주소를 내보낸다. 의도는 좋지만 결과는 불완전하다. Why MAC Address Randomization is not Enough를 비롯한 기준적 연구들은 탐색 프레임의 내용만으로도 기기를 다시 식별하기에 충분한 경우가 많음을 보여 준다. 정보 요소의 개수, 그 값, 그 배열 순서가 하나의 지문을 이룬다. 여기에 증가하는 값이라 이어 붙일 수 있는 시퀀스 번호와, 기종마다 고유한 시간적 특징이 더해진다. 일부 연구는 기기 절반을 최소 20분 동안 정확히 추적했다고 보고한다.

끝으로 개념적 한계가 있다. 무작위화는 탐색 단계에만 관여한다. 어떤 망에 접속하는 순간, 사용되는 주소는 그 망에 대해 안정적으로 유지된다. 연결이 작동하도록 설계상 그렇게 되어 있다. 매일 아침 가는 카페는 당신을 알아본다.

스캔을 진짜로 끄기

이것이 가장 남는 장사이면서 가장 외면받는 설정이다. 안드로이드에서 와이파이 검색과 블루투스 검색은 위치 서비스 안에 자리한 두 개의 별도 항목이며, 빠른 설정 패널의 스위치와 무관하다. 이것들이 켜져 있는 한 패널에서 와이파이를 끄는 것으로는 부족하다. 검색은 계속된다.

이 둘을 끄면 수집의 한 층이 통째로 사라진다. 대가는 최초 측위가 조금 느려지는 것뿐이다. 대다수 독자에게는 들인 노력 대비 얻는 결과의 비율이 가장 좋은 선택이다.

앱 권한

명백히 필요 없는 앱에서 위치 권한을 회수하는 일은 여전히 유용하며, 최근 시스템은 세 단계를 제공한다. 이번만 허용, 앱 사용 중에만 허용, 그리고 킬로미터 단위의 영역만 전달하는 대략적인 위치다.

다만 이것은 당신의 위치에 접근할 정당한 이유가 있는 앱 안에 얹혀 있는 SDK로부터도, 관성 센서로부터도, 애초에 어떤 권한도 거치지 않는 네트워크 계층으로부터도 지켜 주지 않는다.

VPN이 지켜 주지 않는 것

분명히 해 둘 점이 있다. 반대되는 믿음이 워낙 널리 퍼져 있기 때문이다. VPN은 당신의 위치를 감추지 않는다. 감추는 것은 공인 IP 주소이며, 따라서 IP 기반 위치 추정을 어그러뜨린다. 그것은 어차피 이 목록에서 가장 거친 메커니즘이다.

VPN은 GNSS 수신기도, 와이파이 스캔도, 블루투스도, 센서도 건드리지 않는다. 당신의 통신사가 아는 바를 하나도 바꾸지 못한다. 암호화된 터널이 바로 그 통신사의 기지국을 지나가고, 셀 접속은 통신사에게 계속 보이기 때문이다. 위치 권한을 가진 앱이 터널 안에서 정확한 좌표를 보내는 것도 막지 못한다. VPN은 신뢰할 수 없는 망에서 통신의 내용과 목적지를 지켜 준다. 그것만 해도 큰 일이다. 위치는 그 관할이 아니다.

물리적 한계

패러데이 파우치는 말 그대로 작동한다. 송신과 수신을 모두 차단한다. 아직 가능한 기기라면 배터리를 빼는 것도 마찬가지다. 전용 기기를 쓰거나 아예 휴대폰을 다른 곳에 두고 오는 것이 여전히 가장 견고한 조치다.

이 해법들에는 정면으로 마주해야 할 공통의 결함이 있다. 이상 징후를 만들어 낸다는 점이다. 매주 화요일 저녁 두 시간씩 침묵하는 휴대폰은 무언가를 말하고 있다. 순간의 위치가 아니라 패턴을 분석하는 상대 앞에서는 부재 자체가 데이터다.

세 종류의 상대, 세 가지 전략

이 글에서 가장 중요한 구분이자, 가장 덜 읽히는 구분이다.

광고주나 데이터 브로커를 상대로는 이 싸움을 이길 수 있다. 권한 관리의 규율, 스캔 비활성화, 독자적 위치 서비스가 없는 시스템, 광고 식별자 재설정. 이것들을 합치면 수집되는 양이 매우 크게 줄어든다. 이 상대가 원하는 것은 값싼 물량이지 당신이라는 개별 사례가 아니다.

당신의 통신사를 상대로는 어떤 설정도 충분하지 않다. 셀룰러 위치 파악은 서비스의 조건 그 자체다. 실제 변수는 법적인 것, 즉 법이 무엇을 보관하고 제공하도록 허용하는가, 그리고 물리적인 것뿐이다. 어떤 기기를, 어떤 SIM 카드로, 누구 명의로, 어디서 켜는가.

표적을 정한 국가 상대로는 논리가 또 달라진다. 통신사 데이터에 대한 합법적 접근, 기지국 시뮬레이터를 통한 능동적 위치 파악, 플랫폼에 대한 제출 요구, 그리고 필요하다면 단말 자체의 침해까지 결합하기 때문이다. 소프트웨어 대응책은 노출 면을 줄여 주지만, 현실적인 목표는 사라지는 것이 아니다. 무엇이 노출된 채로 남는지를 정확히 아는 것이다.

ArpokratOS의 접근

ArpokratOS는 이 지형에 대해 위의 구분에서 도출되는 선택으로 답한다. 무력화해야 할 것은 메뉴가 아니라 시스템 수준에서 무력화한다.

GNSS의 경우 하드웨어 드라이버가 제거되어 있다. 기기는 애플리케이션에 대해서도 시스템 자신에 대해서도 그 칩이 존재하지 않는 것처럼 동작한다. 설정 화면의 스위치와의 차이는 겉치레가 아니다. 스위치는 정책이다. 그것을 적용하는 계층은 충분한 권한을 가진 구성 요소에 우회당할 수도, 업데이트로 다시 켜질 수도, 침해된 시스템에 무시당할 수도 있다. 코드 경로 자체를 없애면 켤 것이 더 이상 없으므로 질문 자체가 사라진다.

블루투스도 같은 논리로 Core 수준에서 다뤄진다. 설정에서 꺼 둔 블루투스는 많은 기기에서 실제로는 소프트웨어 스택을 살려 둔 채 근접 서비스와 협업형 위치 탐색 네트워크를 뒷받침한다. 시스템 수준에서 부재하면 매장 비콘과 대화할 수도, 나의 찾기 유형의 네트워크에 참여할 수도, 상호작용 없는 공격 표면이 될 수도 없다.

이것이 하지 못하는 일도 분명히 말해야 한다. ArpokratOS는 휴대폰을 탐지 불가능하게 만들지 않는다. SIM 카드가 살아 있는 한 통신사는 접속 셀을 알고 있고, 어떤 운영체제도 그것을 바꾸지 못한다. 모든 트래픽을 토르로 보내더라도 마찬가지다. 라우팅이 지키는 것은 내용과 목적지이지 전파의 기하가 아니다. 투명 인간을 약속하는 사람은 이야기를 팔고 있는 것이다.

이런 구조가 가져다주는 것은 훨씬 겸손하다. 실제 수집의 압도적 다수가 지나가는 애플리케이션 계층과 근접 계층을 제거하는 것, 그리고 남는 것에 대해 명시적인 위협 모델을 갖는 것이다. 데스크톱 시스템을 고를 때 적용한 것과 같은 논리이며, 운영체제 비교에서 자세히 다뤘다. 유용한 질문은 어떤 도구가 지켜 주느냐가 아니라, 무엇으로부터 어떤 대가를 치르고 지켜 주느냐다.

결론

이 글은 사라지는 방법을 제공하지 않는다. 그런 방법은 존재하지 않으며, 반대를 주장하는 글들이 주로 만들어 내는 것은 거짓 확신이다. 그것은 보호가 아예 없는 것보다 위험하다. 사람에게 위험을 무릅쓰게 만들기 때문이다.

목표는 이분법적 질문, 즉 내 위치가 파악되는가 아닌가를 유용한 질문으로 바꾸는 것이었다. 누구에 의해, 어느 정확도로, 상대에게 어느 정도의 비용을 치르게 하며, 그것이 나에게 중요한가. 답은 취재원을 보호하는 기자, 민감한 관할 지역으로 출장을 가는 경영진, 일정 자체가 전략을 드러내는 변호사, 그리고 광고주가 자기 습관을 안다는 사실이 불쾌할 뿐인 개인에게 각각 다르다.

사실 주목해야 할 것은 이 메커니즘들을 따로 떼어 놓았을 때의 성능이 아니라, 그것들이 서로 겹친다는 사실이다. 오차 50미터짜리 위치 하나는 그리 흥미롭지 않다. 그러나 오차 50미터짜리 위치가 15분마다, 2년 동안 쌓이면 거주지가, 직장이, 신앙이, 건강 상태가, 연애가, 취재원이 그려진다. 위치 데이터는 다른 모든 데이터를 읽을 수 있게 만들어 주는 메타데이터이며, 값이 비싼 이유가 바로 거기에 있다.

출처

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems, IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System, PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World, IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms, AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all?, ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police, 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data, 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking, Surveillance Self-Defense

필리핀, 규제 플랫폼에서 Monero·Zcash 금지: 글로벌 트렌드의 신호

Wed, 17 Jun 2026 00:00:00 +0000

필리핀 중앙은행이 프라이버시 강화 암호화폐에 강력한 타격을 가했습니다. 자금세탁 방지 국제 기준 준수라는 명목 아래 내려진 이 결정은 단순히 한 국가에 국한된 문제가 아닌, 훨씬 광범위한 규제 흐름을 보여줍니다 — Monero나 Zcash 같은 자산을 보유하거나 사용하는 모든 이가 주목해야 할 사안입니다.

메모란dum의 내용

Bangko Sentral ng Pilipinas(BSP), 즉 필리핀 중앙은행은 부총재 Lyn Javier가 서명한 메모란덤 M-2026-023을 승인했습니다. 이 문서는 가상자산 서비스 제공자(VASP) 라이선스 보유 사업자 전체에 대해 ‘익명성을 가진 가상자산’의 상장 및 지원을 즉시 중단할 것을 명령합니다. 메모란덤은 특정 토큰을 명시하지 않았지만, 그 범주는 거래 추적을 어렵거나 불가능하게 설계된 암호화폐인 Monero, Zcash, Dash를 명백히 겨냥하고 있습니다.

이 조치는 유예 기간 없이 즉시 발효되었습니다. 단순한 자산 상장 철회를 넘어, VASP들은 이제 상장된 각 토큰을 여섯 가지 준수 기준에 따라 평가해야 합니다: 발행자 신뢰성, 시장 성숙도, 활용 사례, 투명성 및 보안, 유동성 및 준비금, 법적 준수 여부. 또한 자산이 이 기준을 충족하지 못할 경우 자동으로 상장 폐지를 촉발하는 내부 임계값을 설정해야 합니다.

실질적으로 달라지는 것

이 메모란덤은 Monero나 Zcash의 개인 보유나 규제 플랫폼 외부에서의 P2P 거래를 범죄화하지는 않습니다. 사라지는 것은 제도적 접근성입니다: 규제를 받는 매수·매도·입출금 창구(라이선스를 보유한 플랫폼)에서 이 자산들을 더 이상 취급할 수 없게 됩니다.

구체적으로, BSP 라이선스를 보유한 필리핀 플랫폼 — Coins.ph/Betur, Maya Philippines, PDAX, GoTyme Bank, UnionBank 등 — 에 프라이버시 코인을 보유하고 있다면, 플랫폼이 강제로 해당 자산을 철회하기 전에 개인 지갑으로 이전하거나 다른 자산으로 전환해야 합니다.

국내 암호화폐 사용자가 1,600만 명을 넘는 만큼 국내 시장에 미치는 영향은 상당할 것입니다. 다만 필리핀이 XMR 또는 ZEC 전체 유동성에서 차지하는 비중은 미미하기 때문에, 글로벌 시세에 미치는 영향은 제한적일 것으로 보입니다.

FATF 기준 준수, 보편적 정당화 논리

BSP는 이번 결정을 **FATF(자금세탁방지국제기구)**의 기준에 명시적으로 맞춘 것으로 정당화합니다. FATF는 자금세탁 및 테러 자금 조달 방지 규칙을 정의하는 국제 기구입니다. 대부분의 중앙은행에게 FATF의 평가에서 좋은 점수를 유지하는 것은 선택이 아닙니다 — 낮은 등급은 해당 국가 전체의 국제 금융 네트워크 접근성에 영향을 미칠 수 있기 때문입니다.

이는 최근 몇 년간 유럽연합, 일본, 한국이 규제 플랫폼에서 프라이버시 코인을 단계적으로 배제하게 만든 것과 정확히 동일한 논리입니다. 따라서 필리핀의 결정은 고립된 사례가 아닙니다: 이는 사실상의 국제 표준이 확산되고 있음을 확인해 주는 것입니다 — 국제적으로 인정받는 암호화폐 시장을 운영하고자 하는 관할권에서는 프라이버시 강화 자산이 더 이상 설 자리가 없습니다.

누구도 진정으로 해결하지 않는 긴장

이 결정을 지지하는 측조차 규제가 제한하려는 사용 목적의 정당성을 인정한다는 점은 시사하는 바가 큽니다. 국내 최대 핀테크 중 하나인 GCash의 암호화폐 담당자는 Monero와 Zcash가 “합법적인 목적을 위해 존재한다"고 명시적으로 인정하며, 프라이버시가 “감시 없이 거래할 수 있는 능력이라는 암호화폐의 근본 가치"라고 말했습니다. 그럼에도 그는 이 조치를 지지했는데, 해외 송금 의존도가 높은 국가인 필리핀이 익명화 자산의 자유로운 유통을 허용하면서 신뢰할 수 있는 금융 인프라로 자리매김하기는 어렵다고 판단했기 때문입니다.

이 긴장은 해소된 것이 아니라, 단순히 규제적 관점에 유리한 방향으로 결론이 난 것입니다: 매번 이 선택의 기로에 설 때마다, 송금 규모와 국제적 신뢰도가 정당한 프라이버시 논거보다 무거운 것으로 판정됩니다.

논리적 귀결: 자기 보관으로의 이동

각 관할권에서 반복되는 패턴은 이제 명확하게 읽힙니다. 구조는 거의 항상 동일합니다: 금융 프라이버시는 개인 차원에서는 여전히 합법이지만, 제도적 경로를 통해서는 점점 행사하기 어려워집니다. 셀프 커스터디(자기 보관)는 아직 직접적인 규제 대상이 아닙니다 — 하지만 이 모델을 따르는 새로운 관할권이 생길 때마다, 규제적 잠금 없이 이 자산들이 유통될 수 있는 공간은 조금씩 줄어듭니다.

이러한 블록체인의 기술적 작동 방식과 왜 규제 당국의 주된 표적이 되었는지에 대해서는 저희 익명 블록체인 완전 가이드 — 링 서명, zk-SNARKs, 그리고 이러한 기술의 실제 한계 — 에서 심층적으로 다룬 바 있습니다.

닫히는 경로 밖에서 교환하기

규제 플랫폼들이 하나씩 프라이버시 코인 시장에서 철수함에 따라, 비수탁형(non-custodial)이며 데이터를 수집하지 않는 인프라의 역할이 중요해집니다 — 언제든 정책을 바꿀 수 있는 특정 관할권의 VASP에 의존하지 않고 이 자산들을 계속 사용하고자 하는 이들에게는 더욱 그렇습니다.

Arpokrat Swap은 가입 없이, IP 로그 수집 없이, 쿠키 없이 Monero, Zcash 및 모든 프라이버시 강화 암호화폐를 교환할 수 있습니다 — 클리어넷으로 접속하든 .onion 주소를 통해 접속하든 동일합니다. 어떤 관할권도 우리가 애초에 수집하지 않는 것을 철회하도록 강제할 수 없습니다.

이번 필리핀의 결정은 아마도 올해 마지막 사례가 아닐 것입니다. 이제 문제는 다른 국가들이 같은 길을 따를 것인가가 아닙니다 — 최근의 흐름은 그렇다는 것을 시사합니다 — 제도적 프라이버시 코인 접근이 예외가 아닌 규범이 되기까지 얼마나 시간이 남았는가입니다.

개인정보의 종말? 백도어, 온라인 안전법(Online Safety Act) 그리고 주권 에코시스템의 대응

Wed, 10 Jun 2026 00:00:00 +0000

런던은 디지털 개인정보 보호의 미래를 둘러싼 글로벌 전장의 중심지가 되었습니다. 2023년 *온라인 안전법(Online Safety Act, OSA)*의 채택과 최근 비판자들 사이에서 ‘스파이 헌장’이라 불리는 *수사 권한법(Investigatory Powers Act, IPA)*의 개정안 제안으로 영국 정부는 개인 통신의 핵심부마저 감시할 수 있는 의무를 부과할 권리를 스스로 독점하려 하고 있습니다. 임계점은 규제 기관인 OFCOM에 부여된 권한으로, 플랫폼이 아동 성학대물(CSEA)이나 테러 콘텐츠를 감지하기 위해 종단간 암호화(E2EE) 통신 내에서조차 ‘인증된 기술’을 배포하도록 요구할 수 있게 된 점입니다.

대형 디지털 플랫폼을 향한 웨스트민스터의 메시지는 명확합니다. 인프라에 대한 국가의 접근을 허용하거나, 그렇지 않으면 전 세계 매출의 최대 10%에 달하는 막대한 벌금을 감수하라는 것입니다. 이에 대한 반응은 즉각적이었습니다. 시그널(Signal)과 왔앱(WhatsApp) 같은 서비스는 단 하나의 사법권만을 만족시키기 위해 사용자 보안을 타협할 수 없다며 영국 시장 철수를 공개적으로 선언했습니다. 기술적인 논거는 반박하기 어렵습니다. 정당한 권한을 가진 행위자만을 위해 따로 보관되는 마스터 키란 존재하지 않기 때문입니다. 법 집행 기관을 위해 열어둔 문은, 설계 구조상 사이버 범죄자와 외국 정보 기관 모두에게 열린 문이 됩니다.

대형 플랫폼의 비즈니스 모델: 제로 지식(Zero-Knowledge)의 구조적 장애물

대형 플랫폼들이 제로 지식 암호화 채택에 저항하는 이유는 기술적 무능함 때문이 아니라, 근본적인 경제적 불상응 때문입니다. 알파벳(Alphabet)이나 메타(Meta)와 같은 기업들은 행동 데이터를 체계적으로 수집하는 비즈니스 모델에 기반하여 수익을 창출합니다. 이러한 모델은 유럽연합의 디지털 시장법(DMA)에 의해서도 간접적으로 인정받고 있는데, DMA는 이들 ‘게이트키퍼(gatekeepers)‘의 지배적 지위가 바로 타의 추종을 불허하는 규모의 데이터 축적을 통해 유지된다고 규정합니다. 이들 기업에게 제로 지식 아키텍처를 도입한다는 것은 그들의 광고 시스템에서 성장 연료와도 같은 사용자의 지속적인 식별 기능을 박탈하는 것을 의미합니다. 따라서 이는 기술적인 선택의 문제가 아니라, 사용자의 개인정보 보호와 비즈니스 모델의 지속 가능성 사이의 타협 불가능한 대립입니다.

전략적 위험: “Harvest Now, Decrypt Later” 위협

개인정보 보호에 대한 논쟁을 넘어, 암호화의 약화는 전혀 다른 규모의 국가 안보 문제를 야기합니다. Harvest Now, Decrypt Later (HNDL)로 알려진 전략은 국가적 적대 세력이 향후 양자 컴퓨터를 통한 해독 능력을 갖출 것을 대비하여, 현재 대량의 암호화된 통신을 가로채어 보관하는 행위를 의미합니다. 현재의 암호화 표준을 취약하게 만듦으로써, 영국의 법적 프레임워크는 정부, 외교 또는 산업 통신에 대한 이러한 형태의 작전을 객관적으로 촉진하고 있습니다.

신뢰의 결핍이 발생하는 바로 이러한 맥락에서 아르포크라트(Arpokrat)와 같은 에코시스템이 작전적 타당성을 획득합니다. 시민적 식별자를 전혀 수집하지 않는 아키텍처를 갖추고 스イス 연방 데이터 보호법(LPD/FADP)의 제도 하에서 운용됨으로써, 아르포크라트는 영국 사법권의 적용을 받는 인프라로부터 기술적인 이탈을 제공하며, 시스템이 OSA에 의해 상정되는 명령에 대해 완벽하게 면역(청취 불가) 상태를 유지하도록 보장합니다.

규범의 충돌: 유럽 법률에 반하는 OSA와 IPA

영국의 새로운 국가 권한에 대한 법적 분석은 데이터 보호 및 통신의 기密성에 관한 유럽 법률의 근간과 직접적으로 충돌하고 있음을 보여줍니다.

대규모 감시 금지에 반하는 OSA

OSA 제121조는 OFCOM이 플랫폼에게 클라이언트 사이드 스캔(client-side scanning)을 강제하는 명령을 내릴 수 있는 가능성을 도입했습니다. 이 조치는 유럽 법률에서 유래하고 유럽사법재판소(CJEU)의 판례에 포함된 일반적 감시 의무 금지 원칙에 정면으로 위배됩니다. ‘설계에 의한 취약성(vulnerability by design)‘을 강제함으로써, 이는 기업들을 진퇴양난의 상황으로 몰아넣습니다. 즉, 국가의 명령을 따르기 위해 자체 보안을 약화시킴으로써, GDPR 제32조에 규정된 ‘처리에 적절한 보안 수준 보장 의무’를 위반하게 되는 것입니다.

ePrivacy 지침 및 통신의 기밀성

개인 메시지를 스캐닝하는 행위는 회원국에 전자 통신의 기밀성을 보장할 의무를 부과하고, 관련 사용자의 명시적 동의 없는 모든 형태의 도청이나 감시를 금지하는 지침 2002/58/EC(ePrivacy) 제5조 제1항과 직접적으로 모순됩니다.

Technical Capability Notices (기술 능력 통지) 및 보안 업데이트 차단

IPA 2016 제도 하에서 영국 정부는 이제 보안 업데이트가 배포되기 전에 이를 저지하기 위해 Technical Capability Notices(TCN)를 사용할 의도를 가지고 있습니다. 이 메커니즘은 처리 시스템의 지속적인 보안을 보장해야 하는 GDPR 제32조의 의무와 해결 불가능한 갈등을 유발합니다. 이 의무는 지연이나 외부 간섭 없이 즉각적으로 패치(patches)를 적용할 수 있는 능력을 필요로 하기 때문입니다.

유럽에서 사업을 영위하는 기업에 대한 컴플라이언스 리스크

IPA 개정안은 보안에 영향을 미치는 기술적 변경을 실시하기 전에 기업이 영국 정부에 필수적으로 통지하도록 하고 있으며, 이를 통해 제품 개발에 대한 거부권을 영국 정부에 부여하려 합니다. 이러한 간섭은 유럽 시장에서 사업을 영위하는 공급업체들에게 심각한 법적 불확실성을 초래합니다. 영국이 GDPR과 실질적으로 동등한 수준의 보호를 더 이상 보장하지 못할 경우, 이미 취약한 상태인 영국의 유럽 법률에 대한 적정성(adequacy) 평가가 박탈될 수 있습니다. 따라서 이 새로운 프레임워크 하에서 영국으로 데이터를 전송하는 행위는 기업들을 GDPR에 따른 제재 리스크에 노출시키게 됩니다.

기술적 실현 불가능성을 통한 방어: 법적 방패로서의 제로 지식 원칙

CJEU의 Schrems I 및 Schrems II 판결로 공고해진 국제 판례는 결정적인 원칙을 확립했습니다. 비례성을 결여한 감시에 대항할 수 있는 유일하고 강력한 보호 수단은 해당 데이터에 접근하는 것 자체를 기술적으로 불가능하게 만드는 것입니다. 제로 지식(Zero-Knowledge) 아키텍처는 세 가지 보호 레이어를 통해 이 원칙을 적용합니다.

보관의 부재: 플랫폼이 복호화 키를 보유하지 않으므로, 메시지 스캔을 강제하는 그 어떤 명령도 기술적으로 실행 불가능합니다.
운영체제의 주권: ArpokratOS의 제어는 기기 수준에서 정보 수집을 지속시키는 텔레메트리(telemetry)를 제거합니다.
스위스 사법권의 앵커링: 인프라를 스위스에서 호스팅함으로써, 아르포크라트는 개별화되고 사유가 명확히 입증된 사법 공조 요청만을 허용하는 법제도 하에서 운용되며, OSA에 의해 상정되는 대규모 자동화 스캔 실행을 무력화합니다.

결론

OSA의 규정과 IPA의 개정은 개인의 ح림 huan(개인정보)에 대한 위협일 뿐만 아니라, 영국 사법권의 관할 하에 있는 인프라를 통과하는 모든 유럽 데이터의 법적 안정성을 파괴하는 행위입니다. 공공 안전이라는 명목 하에 암호화의 약화를 정당화함으로써, 로ンドン은 역설적으로 자국의 동맹국과 무역 파트너들을 산업 스파이 및 국가 스파이의 위험에 노출시키고 있습니다. 이는 바로 제로 지식 아키텍처가 차단하도록 설계된 위협들입니다.

전문적이고 제도적인 통신의 무결성은 이제 구조적인 대응을 요구합니다. 코드 수준에서부터 사법적 앵커링에 이르기까지 디지털 주권을 완전히 보장하는 분산형 에코시스템으로의 이주가 시급한 시점입니다.

Utiq: 귀하의 개인정보를 위협하는 통신사의 새로운 '슈퍼 쿠키'

Mon, 01 Jun 2026 00:00:00 +0000

웹 브라우저에서 타사 쿠키의 예정된 종료는 타겟 광고 산업에서 진정한 군비 경쟁을 촉발했습니다. Google이 자체 표준(Privacy Sandbox 등)을 강요하려고 시도하는 동안, 예상치 못한 또 다른 플레이어가 파이의 한 조각을 차지하기로 결정했습니다. 바로 **귀하의 인터넷 서비스 제공업체(ISP)**입니다.

유럽의 거대 통신사들이 설립한 합작 투자 회사인 Utiq(이전에는 TrustPid 프로젝트로 알려짐)은 이렇게 탄생했습니다. 일반 대중에게 “투명하고 존중하는” 솔루션으로 판매되는 Utiq은 실제로는 사이버 보안 전문가들이 가장 두려워하는 것, 즉 네트워크 수준에서 작동하는 “슈퍼 쿠키"입니다.

Utiq은 무엇이며 어떻게 작동합니까?

전통적으로 광고 추적(쿠키)은 웹 브라우저(Chrome, Firefox, Safari)에서 관리합니다. 확장 프로그램(uBlock Origin 등)이나 개인정보 보호 지향 브라우저(Brave 등)를 사용하여 차단할 수 있었습니다.

Utiq은 문제를 한 단계 뒤로 이동시킵니다. 즉, 네트워크 연결 수준입니다.

함정이 작동하는 방식은 다음과 같습니다.

네트워크 가로채기: 모바일 연결(4G/5G)이나 광랜을 통해 인터넷을 검색할 때 Utiq은 귀하의 IP 주소와 통신 가입 데이터를 사용하여 귀하를 식별합니다.
동의(거짓된 선택): 파트너 사이트에 도착하면 팝업 창에서 Utiq을 수락하라는 메시지가 표시됩니다. 쿠키 배너와 관련된 피로감(Consent Fatigue)으로 인해 수백만 명의 사용자가 읽지 않고 “수락"을 클릭합니다.
“Network Signal”: 동의가 완료되면 Utiq은 통신사에 직접 연락합니다. 통신사는 광고주에게 전송하는 고유하고 가명화된 식별 토큰(네트워크 신호)을 생성합니다.

이제 귀하는 컴퓨터에 저장된 파일이 아니라 인터넷을 제공하는 바로 그 인프라를 통해 사이트 간에 추적 가능합니다.

Utiq이 개인정보 보호의 악몽인 이유(OPSEC)

이 이니셔티브는 디지털 주권과 데이터 기밀성에 심각한 문제를 제기합니다.

소스에서의 추적: 기존 쿠키와 달리 Utiq을 제거하기 위해 단순히 “기록 지우기” 또는 “캐시 비우기"를 할 수 없습니다. 식별 토큰은 ISP에서 생성합니다.
프로필의 중앙 집중화: 통신사는 이미 귀하의 이름, 실제 주소, 은행 세부 정보 및 실시간 위치를 알고 있습니다. Utiq을 통한 웹 검색 기록을 이에 연결함으로써 그들은 두려울 정도로 정확한 행동 프로파일링을 만듭니다.
가명화의 결함: Utiq은 “암호화된” 토큰을 사용한다고 주장하며 평문으로 귀하의 이름을 공유하지 않는다고 방어합니다. 그러나 사이버 보안 세계에서는 가명화를 되돌릴 수 있음이 입증되었습니다. 이러한 토큰을 다른 데이터베이스와 교차 참조하면 개인을 쉽게 재식별할 수 있습니다.

어떤 통신사가 Utiq을 사용합니까?

Utiq은 유럽의 4대 통신사 연합에 의해 설립되었습니다. 귀하가 이들 중 하나(또는 저가 자회사)의 고객이라면 귀하의 연결은 이미 이 추적과 “호환"될 가능성이 높습니다.

OPSEC 팁: Utiq이 액세스를 취소할 수 있는 중앙 집중식 동의 관리 포털(consenthub.utiq.com)을 제공하지만, 최선의 방어는 여전히 기술적인 것입니다.

Utiq에 대응하기 위한 제로 트러스트(Zero-Trust) 접근 방식

Arpokrat과 같은 생태계가 주도하는 디지털 주권 철학은 네트워크 인프라를 절대 신뢰하지 않는다는 간단한 원칙에 의존합니다.

Utiq과 같은 시스템을 기술적으로 무력화하려면 자신의 인터넷 서비스 제공업체로부터 트래픽을 숨기는 것이 해결책입니다.

주권 VPN 사용: 기기를 떠나는 즉시 트래픽을 암호화함으로써 ISP는 VPN 서버로 향하는 읽을 수 없는 데이터 스트림만 보게 됩니다. 더 이상 Utiq 토큰을 주입하거나 읽을 수 없습니다.
Tor 네트워크(Orbot): 어니언 라우팅은 모든 종단 간 식별을 방지합니다.
DNS 암호화(DoH/DoT): 통신사가 귀하가 어떤 웹사이트를 방문하려고 하는지 아는 것을 방지합니다.

요약하자면, Utiq은 인터넷 서비스 제공업체가 더 이상 단순한 “파이프"가 되는 것에 만족하지 않고 데이터 브로커가 되기를 원한다는 증거입니다. 그 어느 때보다 트래픽 암호화는 더 이상 보안 옵션이 아니라 디지털 침묵을 유지하기 위한 절대적인 필수 사항입니다.

외치는 침묵: Warrant Canary란 무엇이며 왜 그것의 사라짐을 걱정해야 하는가?

Mon, 01 Jun 2026 00:00:00 +0000

19세기 석탄 광산의 깊은 곳에서 광부들은 새장에 카나리아를 데리고 다녔습니다. 일산화탄소와 같은 독성 가스에 매우 민감한 이 작은 새들은 광부들이 위험을 감지하기 훨씬 전에 죽었습니다. 따라서 이들은 조용하지만 매우 효과적인 조기 경보 시스템의 역할을 했습니다.

우리의 현대 디지털 세계에서 이 새는 « Warrant Canary » 의 형태로 다시 살아났습니다.

Warrant Canary란 무엇인가?

이는 서비스 제공자(메시징, VPN, 호스팅)가 정기적으로 게시하고 업데이트하는 공개 성명으로, 그 정확한 날짜까지 미국 National Security Letter (NSL) 나 FISA 법원이 발행한 명령과 같이 사용자의 데이터를 위태롭게 하도록 강요하는 어떠한 비밀 법적 요청도 받지 않았음을 단언하는 것입니다.

카나리아의 모든 미묘함과 중대성은 그것이 사라질 때 일어나는 일에 있습니다.

매달 “우리는 어떠한 비밀 명령도 받지 않았습니다” 라는 문구를 표시하던 서비스가 갑자기 업데이트를 중단하면, 정보에 밝은 사용자는 명백한 사실을 추론하게 됩니다: 카나리아가 죽었다는 것을.

해당 기업은 이 요청의 존재를 폭로하는 것을 법적으로 금지하는 함구령(gag order)을 동반한 감시 조치의 표적이 된 것입니다. 그들은 침해당했다고 말할 수 없기 때문에, 단순히 안전하다고 말하는 것을 멈춘 것입니다.

보이지 않는 감시의 시대와 침묵의 우회

CLOUD Act 와 FISA 와 같은 치외법권적 법률이 대상에게 알리지 않고도 미국 정부가 기업이 호스팅하는 데이터에 접근할 수 있도록 허용하는 시대에, Warrant Canary는 이 강요된 침묵을 우회할 수 있는 몇 안 되는 메커니즘 중 하나입니다.

CLOUD Act로 인해 지리적 장벽은 더 이상 존재하지 않습니다: 데이터가 미국 기업의 “통제” 하에 있다면, 미국 정부는 이 서버가 물리적으로 유럽에 위치해 있더라도 접근할 권리를 주장합니다. 카나리아는 사용자의 디지털 주권이 조용히 희생되기 전의 마지막 경고 신호가 됩니다.

이것이 Privacy 분야의 주요 플레이어들이 이 도구를 투명성의 표준으로 채택한 이유입니다:

Proton: 스위스 메시징 및 이메일 서비스는 엄격한 Warrant Canary가 포함된 투명성 보고서를 발행합니다.
Riseup: 활동가들을 위한 안전한 통신 집단은 웹에서 가장 유명하고 감시받는 카나리아 중 하나를 유지하고 있습니다.
Arpokrat: 우리 고유의 생태계는 커뮤니티에 대한 절대적인 투명성을 보장하기 위해 암호화되어 업데이트되는 공개 Warrant Canary를 유지합니다.

법적 분석: 거짓말을 하지 않을 권리

Warrant Canary의 존재 자체는 헌법의 가장 매력적인 기둥 중 하나에 의존합니다: 바로 compelled speech(강요된 발언) 원칙과 사법적 비밀주의의 충돌입니다.

법적 근거는 간단한 원칙에 기초합니다: 국가가 (함구령을 통해) 당신에게 침묵을 강요할 권력이 있다면, 당신에게 거짓말을 하도록 강요할 헌법적 권력은 없습니다.

미국 수정 헌법 제1조(및 유럽의 유사한 원칙)에 따라, 정부는 기업에게 사실과 다른 허위 성명을 발표하도록 강요할 수 없습니다. 따라서 기업이 카나리아를 제거할 때, 그들은 영장을 받았다고 명시적으로 발표하지 않기 때문에 침묵 명령을 위반하는 것이 아닙니다. 그들은 단순히 더 이상 사실이 아닌 성명을 발표하는 것을 중단할 기본권을 행사하는 것일 뿐입니다.

유럽법과의 충돌

오늘날 카나리아의 관련성은 Data Act (EU 규정 2023/2854) 제32조 에 의해 강화되었습니다. 이 규정은 제공자가 유럽법에 모순될 경우 제3국 당국의 데이터 접근을 방지하기 위한 기술적 및 법적 조치를 구현하도록 요구합니다. 카나리아의 죽음은 즉시 이러한 법의 충돌을 알립니다: 제공자는 외국의 명령을 만족시키기 위해 유럽의 보장을 우회하도록 강요받고 있을 가능성이 높습니다.

Arpokrat의 접근 방식: 설계에 의한 주권

스위스 FADP (연방 데이터 보호법)의 관할 하에 운영되는 Arpokrat 생태계에서 카나리아는 더욱 강력한 차원을 갖습니다. 이는 디지털 주권에 대한 전체론적 접근 방식인 Zero-Knowledge 의 일부입니다.

우리의 아키텍처는 기업이 명령에 복종하는 것을 기술적이고 수학적으로 불가능하게 만들도록 설계되었습니다. 국가나 정보 기관이 원하는 모든 명령을 내릴 수 있지만 대답은 동일할 것입니다: 넘겨줄 개인 키도, 신원(Zero-ID)도, 중앙 집중식 메타데이터도 존재하지 않습니다.

이러한 맥락에서 카나리아는 더 이상 단순한 침해 경고가 아닙니다. 이는 인프라가 기술적으로 불가침 상태로 유지되었으며 그 원칙에 충실했다는 지속적인 공개 증거입니다.

결론

궁극적으로 Warrant Canary는 현대 위협(포스트 양자 컴퓨팅 등)의 지평에 맞서기 위해 필요한 암호화 민첩성을 보완하는 법적 민첩성 의 한 조각입니다. 설계부터 데이터가 주권을 갖는 인프라에서 카나리아는 광산의 단순한 새가 아닙니다. 귀하의 디지털 요새를 지키는 조용한 수호자입니다.

주권의 환상: Olvid 사례와 CLOUD Act의 함정

Thu, 21 May 2026 00:00:00 +0000

그 발표는 파리의 복도에서 진정한 ‘독립의 외침’처럼 울려 퍼졌습니다. 총리는 정부에 WhatsApp과 Signal을 버리고 ‘토종’으로 소개된 메시징 앱인 Olvid를 채택하라고 명령했습니다. 목표는 분명했습니다. 외국 정보 기관의 마수로부터 국가 기밀을 보호하는 것입니다.

그러나 곧 씁쓸한 아이러니가 드러났습니다. Olvid의 핵심인 서버 인프라가 미국의 거대 기업인 Amazon Web Services(AWS) 내부에서 작동하고 있다는 것입니다.

일반 대중에게 이것은 단순한 기술적 호스팅 문제처럼 보입니다. 그러나 주권 사이버 보안 설계자에게 이는 일급 정치적 취약점입니다.

역외 적용과 주권의 충돌

Amazon의 인프라에 의존함으로써 Olvid는 자동으로 미국 CLOUD Act의 궤도에 진입합니다.

이 사건에 대한 법적 분석은 단순한 국가 ‘앱’ 채택으로는 전혀 해결되지 않는 관할권 불안의 시나리오를 보여줍니다. 전환점은 ‘통제’ 대 ‘현지화’의 개념에 있습니다.

CLOUD Act는 서버의 물리적 위치가 중요하지 않다고 규정함으로써 법적 패러다임을 근본적으로 바꿨습니다. 서비스 제공자(여기서는 AWS)의 협력 의무는 오직 미국과의 관할권적 유대에서만 비롯됩니다.

법적으로 이는 GDPR과 정면으로 충돌합니다. 유럽사법재판소는 미국의 감시법이 유럽과 동등한 수준의 보호를 제공하지 않는다고 이미 판결했습니다.

디지털 주권은 소프트웨어의 속성이 아니라 보관 사슬 무결성의 특성입니다.

FISA의 유령과 암호화의 거짓된 약속

더 나쁜 것은 미국 인프라에 대한 이러한 의존이 이 데이터를 해외정보감시법(FISA)의 그늘 아래 놓이게 한다는 것입니다.

이러한 위협에 직면하여 Olvid는 자사의 종단간 암호화가 충분한 방패가 된다고 주장합니다. 프라이버시 엔지니어링 관점에서 이 방어는 위험할 정도로 부분적입니다.

메시지 내용이 암호화되어 있더라도 AWS의 중앙 집중식 인프라는 메타데이터를 노출합니다. 누가 누구와 언제, 얼마나 자주, 어디서 대화하는지 아는 것은 정보 기관에게 종종 메시지 내용 자체보다 훨씬 더 가치 있습니다.

암호화는 텍스트를 보호하지만 중앙 집중식 서버는 연락처 네트워크를 배신합니다.

진짜 위험은 아직 오지 않았다

유럽의 인프라가 역외 법령의 적용을 받는 기관에 의존하는 한, 우리 통신의 법적 보안은 순전히 일시적이고 환상에 불과할 것입니다.

21세기 국가 안보는 완전한 인프라 및 하드웨어 독립성을 요구합니다. *“지금 수집하고 나중에 해독하라”*는 전략은 향후 10년 동안 가장 파괴적인 위협입니다.

오늘 가로챈 국가 기밀은 수학적 시한폭탄에 불과합니다.

(분석의 나머지 부분은 2부에서 읽어보세요: 시한폭탄과 영지식의 필요성)