텍사스, 메타와 왓츠앱 암호화 개인정보 보호 주장에 대해 소송 제기

텍사스, 메타와 왓츠앱에 법적 조치 취해

텍사스 법무장관실이 왓츠앱과 그 모회사 메타 플랫폼스 Inc를 상대로 소송을 제기했습니다. 이 소송은 두 회사가 메시징 플랫폼의 암호화 강도와 범위에 대해 소비자를 오도했다고 주장합니다. 해리슨 카운티 법원에 제기된 이 소송은 왓츠앱의 종단간 암호화 약속이 기만적이며, 메타가 플랫폼상의 '거의 모든' 개인 통신에 접근할 수 있다고 주장합니다.

켄 팩스턴 법무장관은 보도자료에서 "왓츠앱은 자사 서비스를 안전하고 암호화된 것으로 홍보하지만, 이러한 약속을 이행하지 못하고 있다"고 밝혔습니다. 이 소송은 메타와 왓츠앱이 텍사스 주민의 동의 없이 왓츠앱 메시지에 접근하는 것을 금지하는 법원 명령과 텍사스 기만적 거래 관행법에 따른 금전적 제재를 요구하고 있습니다.

암호화 논란의 핵심

30억 명 이상의 사용자를 보유한 왓츠앱은 오랫동안 종단간 암호화(E2EE)를 사용하는 안전한 메시징 서비스로 마케팅해 왔습니다. 이 기술은 발신자와 수신자만이 메시지를 읽을 수 있도록 보장하며, 플랫폼 자체조차 읽을 수 없어야 합니다. 그러나 텍사스 소송은 이것이 오해의 소지가 있다고 주장합니다. 소장에 따르면, 조사와 내부자 진술을 통해 왓츠앱 직원들이 사용자 통신에 접근할 수 있었고, 메시지 내용이 전송된 후에도 가져와서 볼 수 있었다고 합니다.

이 법적 조치는 메타의 암호화되지 않은 왓츠앱 메시지 접근에 대한 연방 조사와 미국 증권거래위원회에 제출된 내부고발자 보고서에 관한 언론 보도를 인용하고 있습니다. 이러한 보고서는 메타의 암호화 주장이 면밀한 조사에 견디지 못할 수 있음을 시사합니다.

메타의 대응

메타는 이러한 주장을 강력히 부인했습니다. 메타의 대변인 앤디 스톤은 소셜 미디어에서 소송의 주장이 "근거가 없다"며 "왓츠앱은 사용자의 암호화된 메시지에 접근할 수 없다"고 밝혔습니다. 회사는 법정에서 소송에 대응할 의사를 밝혔습니다.

법적 맥락과 소비자 보호

이 소송은 텍사스의 주요 소비자 보호 법률인 텍사스 기만적 거래 관행법(DTPA)에 따라 제기되었습니다. 이 법은 상거래에서 허위, 오해 또는 기만적 행위를 금지합니다. 메타와 왓츠앱이 암호화에 대해 소비자를 오도했다고 주장함으로써, 텍사스 법무장관은 이를 단순한 개인정보 보호 문제가 아닌 소비자 사기 문제로 규정하고 있습니다.

텍사스가 데이터 개인정보 보호와 관련해 기술 기업을 상대로 조치를 취한 것은 이번이 처음이 아닙니다. 주정부는 최근 넷플릭스를 상대로 소송을 제기했고, LG와도 유사한 주장에 대해 합의에 도달했습니다. 이러한 패턴은 사용자에게 개인정보 보호를 과도하게 약속하는 기술 기업에 대한 광범위한 단속을 시사합니다.

왓츠앱 사용자에게 미치는 의미

개인 통신을 위해 왓츠앱에 의존하는 수백만 텍사스 주민(및 기타 사용자)에게 이 소송은 메시지의 실제 보안에 대한 심각한 의문을 제기합니다. 만약 메타가 실제로 암호화된 메시지에 접근할 수 있다면, 사용자가 플랫폼에 두었던 신뢰는 잘못된 것입니다. 이 사건은 암호화 주장의 투명성과 독립적 검증의 중요성을 강조합니다.

법적 절차가 진행될 때까지 사용자는 대체 보안 메시징 앱을 고려하거나 개인정보 보호를 위한 추가 조치를 취할 수 있습니다. 그러나 이러한 주장은 법정에서 입증되지 않았으며, 메타는 암호화된 메시지에 접근할 수 없다고 주장하고 있습니다.

향후 전망: 개인정보 보호 약속에 대한 조사

메타와 왓츠앱에 대한 텍사스 소송은 기술 기업의 개인정보 보호 기능 마케팅과 데이터 접근 현실 사이의 증가하는 긴장을 강조합니다. 암호화가 메시징 앱의 핵심 판매 포인트가 되면서, 규제 기관은 약속이 현실과 일치하는지 면밀히 주시하고 있습니다. 이 사건의 결과는 업계 전반에 파급 효과를 미쳐, 소비자 보호법 아래에서 암호화 주장이 어떻게 평가되는지에 대한 선례를 설정할 수 있습니다.

메타의 암호화가 광고된 것만큼 강력한지 여부와 관계없이, 디지털 개인정보 보호에 대한 논쟁은 아직 끝나지 않았습니다. 사용자, 규제 기관, 기업 모두 이 사건이 법정에서 진행됨에 따라 주목할 것입니다.