터키의 법률 개정에 따른 강력한 암호화 보호를 위한 긴급 요청

터키의 주민, 기업, 정부 서비스의 안전과 보안을 보장하기 위해 강력한 암호화에 의존하는 것은 특히 보안 및 경제 위협에 직면한 상황에서 그 어느 때보다 중요해졌습니다. 터키 당국은 강력한 엔드투엔드 암호화 사용을 장려할 뿐만 아니라 보호하는 것이 필수적입니다.

터키 국회는 지난 13일 전자통신법, 인터넷법, 언론법, 터키 형법 등 여러 기존 법률을 개정하는 법안을 통과시켰습니다. 이제 이러한 개정안을 시행하기 위한 2차 법안 초안을 작성하는 책임은 정보통신기술청(BTK)에 있습니다. BTK가 전자통신법에 따라 오버더톱 서비스(OTT)에 대한 감시 및 콘텐츠 공개 요건을 시행하려고 시도할 경우, 강력한 종단 간 암호화와 이를 통해 제공되는 보호 기능을 포함한 주요 사이버 보안 도구의 사용이 의도치 않게 약화될 수 있습니다.

글로벌 암호화 연합 회원을 포함한 시민 사회 단체 및 기업 연합은 종단 간 암호화 통신을 포함한 안전한 사적 통신에 대한 권리를 지킬 것을 BTK에 촉구합니다.

최근 개정된 법률은 기존 법률의 범위를 확장하여 이메일 제공업체, 소셜 미디어 회사, 메시징 서비스 제공업체 등 광범위한 인터넷 기반 서비스를 포괄하는 모든 OTT에 새로운 요건을 부과하고 있습니다. 이러한 새로운 요건 중 가장 우려되는 것은 사용자 콘텐츠 및 트래픽 데이터 공개에 대한 요구입니다. 사이버 보안 전문가들은 OTT가 모든 사용자의 보안과 개인 정보를 심각하게 침해하지 않으면서 사용자의 콘텐츠에 액세스할 수 있는 실행 가능한 방법이 없다는 데 동의합니다. 따라서 종단 간 암호화를 제공하는 플랫폼은 기술적으로 실현 불가능한 요구 사항을 준수하지 않을 경우 제재를 받아 터키에서 접근이 불가능해질 수 있습니다.

종단 간 암호화는 가장 강력한 수준의 보안과 신뢰를 제공하며, 의도된 수신자만 암호 해독 키를 보유하도록 보장합니다. 이러한 형태의 암호화에서는 서비스 제공업체나 정부 등 제3자가 사용자의 암호화된 콘텐츠에 액세스할 수 없습니다. 엔드투엔드 암호화 서비스 제공업체에게 복호화된 형태의 사용자 메시지를 공개하도록 요구하면 이러한 제공업체는 시스템에 취약점을 도입하여 사용자의 보안을 약화시키거나 터키 시장에서 퇴출해야 하는 불가능한 딜레마에 빠지게 됩니다.

보안 및 사적인 통신을 침해하는 2차 법안 초안은 암호화된 플랫폼을 통해 액세스하는 정보의 자유로운 흐름을 방해할 뿐만 아니라 터키 시민과 기업의 보안과 프라이버시를 침해하여 터키 산업을 약화시킬 것입니다. 2018년 호주가 엔드투엔드 암호화를 약화시키는 유사한 법안을 제정했을 때, 호주 기술 업계는 제품에 대한 신뢰도 하락으로 외국인 투자가 감소하고 현재 및 예상 매출에서 10억 호주 달러의 손실을 입은 것으로 추정됩니다. 터키 기업의 경우 보안 및 개인정보 보호가 약화되면 외국 기업의 스파이 활동에 더 취약해질 것입니다. 에르도안 대통령은 국가 사이버 사고 대응 센터 연설에서 사이버 보안의 중요성과 사이버 보안이 터키에 가하는 위협을 강조했습니다. 이는 기업 기밀 정보가 경제뿐만 아니라 국방에도 영향을 미치는 터키의 성장하는 방위 산업에 특히 우려되는 부분입니다.

강력한 엔드투엔드 암호화는 터키의 경제 및 보안 성공의 기본입니다. 모든 보조 법안은 시민 사회를 포함한 모든 이해관계자와 협의하여 개발되어야 하며, 종단 간 암호화를 포함한 안전한 사적 통신이 그대로 유지되도록 보장해야 합니다.