5월 8일부터 Instagram에서 귀하의 DM을 다시 읽을 수 있게 됩니다. Meta는 종단 간 암호화된 다이렉트 메시지에 대한 지원을 종료하고 불과 2년 전에 도입한 기능을 되돌리고 자동화된 콘텐츠 검색, AI 기반 중재 및 법 집행 요청에 대한 보다 쉬운 준수를 위한 문을 다시 엽니다. 한편 TikTok은 어떠한 보호도 제공하지 않았음을 확인했습니다. 종합적으로 볼 때, 이러한 조치는 소셜 미디어에서 무조건적인 개인 정보 보호를 약속하는 시대가 끝났음을 나타냅니다.
2주 만에 세계 최대 규모의 소셜 미디어 플랫폼 중 두 곳이 개인 정보 보호를 무조건적인 약속으로 취급하는 것을 중단했다는 신호를 보냈습니다. 종합해보면, 이 조치들은 소셜 미디어의 비공개 메시지에 실제로 어떤 비용이 들고 누가 그 대가를 지불하는지에 대한 결정적인 분석을 의미합니다.
TikTok 대변인은 Fortune과의 인터뷰에서 메시지에 대한 회사의 접근 방식은 변하지 않았다고 말했습니다. 대변인은 “TikTok의 다이렉트 메시지는 전송 중이거나 저장되지 않은 업계 표준 암호화로 보호됩니다”라고 대변인은 Gmail에서 사용하는 기술과 비교했습니다. “사람들의 메시지는 비공개이며 보호됩니다. 메시지 콘텐츠에 대한 액세스는 내부 승인 제어에 따라 엄격하게 제한되며, 보안 조사, 법률 준수 또는 기타 제한된 상황의 일환으로 정보를 검토해야 하는 입증된 필요성이 있는 숙련된 직원에게만 제공됩니다.” 즉, 엔드투엔드 암호화는 아니지만 오픈북과는 거리가 멀다는 것입니다.
구별이 중요합니다. TikTok 대변인은 설계가 의도적이며 종단 간 암호화가 없다는 것 자체가 보안 기능이라고 말했습니다. “TikTok의 메시지는 종단간 암호화되지 않습니다.”라고 그들은 말했습니다. “이는 불법 자료를 공유하려는 사람들에게 우리 플랫폼을 바람직하지 않게 만드는 데 도움이 됩니다.” 메타는 아직 논평 요청에 응답하지 않았습니다.
두 달 안에 인스타그램 암호화가 사라지면 Meta는 사용자의 다이렉트 메시지 내용을 스캔하고 조치를 취할 수 있는 기술적 능력을 다시 얻게 됩니다. 현재 선택적 암호화 시스템에서는 Meta 자체 서버에서도 메시지 내용을 볼 수 없습니다. 5월 8일에 변경된 내용으로 자동화된 콘텐츠 조정, AI 기반 사기 탐지, 법 집행 요청 준수가 더욱 쉬워졌습니다.
엔드투엔드 암호화는 사람들을 안전하게 보호하지 못합니다
조직이 딥페이크와 음성 복제 등 AI 기반 공격을 방어할 수 있도록 지원하는 회사인 Adaptive Security의 CEO이자 공동 창업자인 Brian Long은 두 회사가 계산한 내용에 필요한 방향 수정이 반영되어 있다고 말했습니다. Long은 Fortune과의 인터뷰에서 “많은 기업이 개인 정보 보호에 관심을 기울이고 있기 때문에 이는 어려운 곳입니다.”라고 말했습니다. “하지만 한편으로는 악의적인 행위자가 백그라운드에서 사기를 실행하는 것부터 소비자를 공격하는 것까지 모든 일을 하도록 유도하기도 했습니다. 그들이 인식하고 있는 것은 모든 것이 암호화된 것처럼 보일 수 있지만, 악의적인 행위자에게 많은 단서를 제공한다는 것입니다.”
규제 압력이 이러한 변화를 가속화하고 있습니다. 작년에 제정된 테이크 잇 다운법(Take It Down Act)은 플랫폼이 유효한 요청 후 48시간 이내에 합의되지 않은 은밀한 이미지(AI 생성 딥페이크 포함)를 제거하도록 요구하며, 인스타그램의 암호화 중단 후 불과 11일 후인 5월 19일부터 시행이 시작됩니다. 롱은 엔드투엔드 암호화로 인해 이러한 종류의 규정 준수가 거의 불가능해졌다고 말했습니다. 그는 “모든 것이 암호화되어 메시지를 볼 수 없다면 그러한 행동을 통제하기가 더 어려워질 것”이라고 말했습니다. “그들은 법 앞에 책임을 지게 될 것입니다.”
법적 기한 외에도 Long은 법 집행 기관이 아닌 내부 보안 팀이 첫 번째이자 가장 중요한 방어선이며 암호화가 이를 효과적으로 무력화했다고 주장합니다. 그는 “소비자가 사기에 빠지기 전에 보안팀이 개입해 소비자에게 메시지를 표시할 수 있다”고 말했다. “모든 것이 암호화로 보호되면 보안팀은 사실상 아무 것도 할 수 없습니다. 이 많은 일이 당국에 도달하기 전에 회사에서 처리해야 할 것입니다. 그렇지 않으면 당국이 완전히 압도될 것입니다.”
FTC 보고서에 따르면 지난해 100만 명이 넘는 노인들이 사기로 피해를 입어 810억 달러 이상의 손실을 입은 것으로 추정됩니다. 딥페이크, 음성 복제, 연간 로맨스 사기 등 AI 기반 공격이 전년 대비 약 17배 증가하고 있습니다. Long은 “특히 대체 메시징 채널에 대한 공격 규모는 고객으로부터 지속적으로 듣는 것입니다.”라고 말했습니다. “내가 역사적으로 암호화했던 채널은 특히 이 문제에 대비했습니다.”
개인 정보 보호 옹호자들에게 암호화 제거는 보안 이점과 함께 사용자 데이터를 플랫폼 감시에 공개하는 심각한 양보로 남아 있습니다. 그러나 사기 예방 전문가에게는 이것이 올바른 결정입니다. 롱은 “기업들이 개인 정보 보호에 잠재적으로 심각한 단점이 있다는 것을 인식하고 있다고 생각한다”고 말했다. “결국 더 많은 나쁜 행위자를 막기 위해 이 수정이 필요할 것입니다. 그리고 개인 정보 보호가 최우선이라면 사람들이 사용할 수 있는 앱이 있습니다.”
