영국의 이중 등급 암호화: 아이폰은 같지만 보안 수준은 다릅니다
1. 이게 뭔가요?
영국에서 똑같은 아이폰을 사용하는 두 사람이 서로 다른 보안 수준을 적용받는 현상이 벌어졌습니다. 스마트폰이나 컴퓨터에 저장된 사진이나 문서 같은 개인 데이터를 인터넷 서버에 안전하게 보관해 주는 서비스를 클라우드라고 부릅니다. 암호화는 이 데이터를 알아볼 수 없도록 복잡하게 뒤섞어 잠그는 기술이며, 종단간 암호화는 데이터를 보내고 받는 사람 외에는 중간에서 그 누구도 내용을 열어볼 수 없도록 철저히 잠그는 최고 수준의 보안 기술입니다. 애플의 클라우드 서비스는 기본적으로 비밀번호나 건강 정보 같은 민감한 데이터를 종단간 암호화로 보호합니다. 여기에 사용자가 고급 데이터 보호 기능을 켜면 백업, 사진, 메모 같은 추가 항목까지 종단간 암호화가 적용됩니다. 이 상태에서는 애플 본사조차 해독할 수 있는 열쇠를 가지고 있지 않아 정부가 요구해도 데이터를 열어볼 수 없습니다.
2. 왜 화제인가요?
정부가 수사 편의를 이유로 기업에 암호화 수준을 낮추거나 데이터에 접근할 수 있는 기술적 수단을 요구할 때, 해커나 적대적 세력까지 악용할 수 있는 보안 취약점이 발생한다는 점을 보여줍니다. 국가 안보를 명목으로 민간 기업에 암호화 해제 수단을 강제하는 규제가 전 세계 이용자의 디지털 안전과 사생활 보호에 어떤 위협을 미치는지 깊이 고민하게 만듭니다.
3. 핵심 내용
영국 정부는 2025년 1월 애플에 비밀리에 명령을 내려 전 세계 이용자의 암호화된 클라우드 데이터에 접근할 수 있는 방법을 만들어 달라고 요구했습니다. 애플은 보안을 몰래 우회하여 시스템에 들어갈 수 있는 비밀 통로인 백도어를 만드는 대신, 2025년 2월부터 영국 신규 가입자를 대상으로 고급 데이터 보호 기능의 제공을 중단했습니다. 그 결과 이미 기능을 켜둔 기존 사용자는 계속 보호를 받지만, 뒤늦게 기능을 켜려거나 새로 기기를 산 사람들은 아예 이 기능을 쓸 수 없는 이중 등급 암호화 상황이 벌어졌습니다. 애플은 사용자의 신뢰를 지키기 위해 이 기능을 임의로 끌 수 없도록 설계했기 때문에 기존 사용자의 보호를 강제로 해제할 수 없었습니다. 이후 미국의 압력으로 요구 대상이 영국 국적자로 좁혀졌고, 2026년 여름과 가을에 애플과 미국 의원들은 영국의 비밀 유지 명령을 풀어달라고 공식 요청하며 심리 절차를 공개하라고 촉구했습니다. 과거 이메일 서비스인 라바비트가 암호화 키를 넘기느니 차라리 서비스를 폐쇄했고 야후가 정보 수집 명령에 맞섰던 것처럼, 이번 사건은 민간 기업이 정부의 과도한 감시 요구에 맞서는 대표적인 사례로 기록되고 있습니다.
4. 나에게 어떤 영향이 있나요?
민간 기업이 정부의 감시 압박에 맞서 암호화 기능을 철회하면서 발생한 이번 이중 등급 사태는 국가 안보와 개인의 사생활 보호 사이의 균형이 얼마나 깨지기 쉬운지 보여줍니다. 앞으로 각국 정부가 보안 해제를 요구할 때 기업들이 어떤 대응을 취할지, 그리고 이용자들의 데이터 주권과 보안이 어떻게 다뤄질지에 중요한 선례를 남기고 있습니다.