독일 정보기관 개혁: 감시 권한 강화와 감독 체계 변화

• 독일 내무부는 연방헌법수호청(BfV)과 연방정보국(BND)의 권한을 대폭 강화하는 700쪽 분량의 정보기관 개혁 법안 초안을 공개함.
• 주요 목표는 변화하는 안보 환경에 대응한 정보기관 역량 강화, 감독 체계 개선, 연방헌법재판소 판결 이행임.
• 이번 개혁은 정보기관과 경찰의 업무 경계를 흐리는 동시에 감시 및 해킹 권한을 확대하고 투명성을 축소하는 내용을 담고 있음.

주요 권한 확대 및 감시 강화

• 해킹 및 IT 침입: BND와 BfV는 위협 상황 발생 시 타인의 IT 시스템을 직접 해킹하고, 데이터를 수정·삭제하거나 통신을 가로채는 등 적극적인 개입이 가능해짐.
• 데이터 분석 및 AI: 개인정보의 자동화된 분석과 AI 시스템 활용이 명시적으로 허용됨. BND는 수집한 데이터로 자체 AI를 훈련할 수 있음.
• 생체인식 및 공공 감시: BfV는 공공장소의 실시간 영상 분석을 위해 민간 운영자의 카메라에 접근하거나 데이터를 요구할 권한을 가짐. BND는 인터넷상의 공개 또는 제한된 정보에 접근해 생체인식 데이터를 대조할 수 있음.
• 통신 감시: BND는 인터넷 노드(예: DE-CIX)를 감시할 수 있으며, 전체 데이터 트래픽의 최대 15%까지 수집 가능. 기술적 한계로 인해 내국인 통신이 포함될 위험이 상존함.

감독 체계 변화 및 투명성 후퇴

• 감독 통합: 정보기관 감독을 담당하던 G-10 위원회를 폐지하고, 독립감독위원회(UKRat)로 감독 권한을 통합해 내·외부 정보기관을 모두 관할하게 함.
• 투명성 저하: 정보기관 관련 활동은 정보공개법 대상에서 완전히 제외됨. 연방정부는 예외적으로 허용되던 환경 정보조차 공개하지 않으려 함.
• 데이터 보호 축소: 감독권한이 UKRat으로 집중됨에 따라 연방데이터보호위원회의 감시 권한은 더욱 제한될 전망임.