디지털 보안을 넘어: 인권 보호를 위한 사이버 보안의 필요성
APC
- 일상적인 디지털 보안 권고 사항(강력한 비밀번호 사용, 2단계 인증 등)만으로는 언론인, 인권 옹호자, 활동가들이 직면한 위협을 방어하기에 부족함.
- 유엔여성기구(UN Women) 조사에 따르면 여성 인권 옹호자 및 언론인의 70%가 온라인 폭력을 경험했으며, 이 중 40%는 온라인 괴롭힘이 실제 오프라인 공격으로 이어졌다고 보고함.
디지털 위협의 현실
- 라틴 아메리카 디지털 위협 관측소(OLAD)의 연구에 따르면, 2024년 6월부터 2025년 5월 사이에 100건 이상의 디지털 위협 사례가 기록됨.
- 디지털 기술은 감시, 검열, 데이터 유출, 선거 관련 허위 정보 유포 및 성별 기반 폭력의 도구로 악용되고 있음.
- 온라인 괴롭힘은 신상 털기(doxxing), 사생활 유출, 위협을 통해 활동가를 침묵시키거나 물리적인 위험에 노출시킴.
암호화의 중요성과 한계
- 종단간 암호화는 통신 내용을 보호하는 핵심 수단이나, 기기 자체가 해킹당할 경우 무용지물이 될 수 있음.
- 메타데이터(통신 시간, 날짜, 기기 정보 등)는 암호화 대상에서 제외되는 경우가 많아 정보 유출의 경로가 될 수 있음.
- 칠레나 브라질 등 각국의 법적 프레임워크에 따라 암호화에 대한 법적 보호 수준이 크게 다름.
공동체의 책임과 대응
- 조직은 기술 선택 전, 보호 대상 정보와 위험 요소를 분석하는 체계적인 위험 평가가 선행되어야 함.
- 기술적 자율성을 확보하고 종속성을 평가하는 것이 조직의 독립성과 보안 유지에 필수적임.
- 플랫폼 기업은 종단간 암호화를 약화시키지 않으면서 효과적인 신고 시스템을 제공해야 함.
- 국가는 사이버 보안 정책을 감시 도구로 악용하거나 암호화 통로(백도어)를 강요해서는 안 됨. 최근 에콰도르의 올라 비니(Ola Bini) 사례는 기술 전문가에 대한 부당한 정치적 탄압 우려를 보여줌.