텍사스주 법무장관이 Meta와 WhatsApp을 상대로 소송을 제기했다. 핵심 쟁점은 WhatsApp이 오랫동안 강조해 온 “종단간 암호화” 주장이 이용자에게 무엇을 약속한 것으로 이해될 수 있느냐다.1
종단간 암호화는 메시지를 보낸 사람과 받는 사람만 내용을 읽을 수 있도록 숨기는 방식이다. 이 설명대로라면 서비스 회사도 메시지 본문을 볼 수 없어야 한다.1 따라서 이번 사건은 단순한 보안 기술 논쟁이 아니라, 플랫폼이 이용자에게 한 개인정보 보호 약속을 얼마나 정확하게 설명했는지에 관한 문제다.
“암호화된다”는 말의 범위가 쟁점이다
Meta는 적어도 2016년부터 WhatsApp이 종단간 암호화를 제공한다고 밝혀 왔다. 마크 저커버그 CEO도 2018년 미국 상원 위원회 두 곳에서 WhatsApp 메시지 내용을 보지 않는다고 증언했다.2 WhatsApp이 30억 명 이상이 사용하는 메신저라는 점을 고려하면, 이 표현은 단순한 기능 설명을 넘어 서비스 신뢰의 핵심 문구가 된다.2
텍사스 법무장관실은 WhatsApp과 Meta가 마케팅에서 통신이 암호화된다고 반복적으로 주장해 이용자를 오도했다고 본다.1 반면 Meta는 이메일을 통해 소송의 주장이 근거 없다고 반박했다.2
여기서 중요한 판단 기준은 “암호화 기술을 사용한다”는 말과 “회사가 메시지 내용을 볼 수 없다”는 말이 이용자에게 같은 의미로 받아들여졌는지다. 이용자는 보통 암호화를 기술 사양이 아니라 개인정보 보호 수준으로 이해한다. 그래서 법적 쟁점도 암호화 알고리즘 자체보다, 그 표현이 소비자의 선택에 어떤 영향을 줬는지로 옮겨간다.
왜 소비자보호법 사건인가
이번 소송은 텍사스 소비자보호법인 Texas Deceptive Trade Practices Act에 근거해 제기됐다.1 즉 법원이 보게 될 핵심은 Meta가 어떤 기술을 구현했는지만이 아니다. 이용자가 서비스 선택을 할 때 중요하게 여길 표현을 정확하고 오해 없이 전달했는지가 중요하다.
소송은 텍사스 해리슨 카운티 주 지방법원에 접수됐다.1 텍사스는 이용자 동의 없이 메시지를 열람하지 못하도록 하는 영구 금지명령을 요구했고, 소비자보호법 위반 1건당 1만 달러의 벌금도 청구했다.1
이 요구는 사건의 성격을 분명하게 보여준다. 텍사스가 문제 삼는 것은 “암호화”라는 단어 자체가 아니라, 그 단어가 소비자에게 전달한 프라이버시 보장의 범위다.
이용자가 확인해야 할 것
이번 소송의 결론은 아직 나오지 않았다. 다만 이용자 입장에서 얻을 수 있는 교훈은 분명하다. 메신저를 고를 때 “종단간 암호화 지원”이라는 문구만 보고 판단하기에는 부족하다.
확인해야 할 것은 다음과 같다.
암호화가 기본으로 적용되는지
회사가 메시지 내용에 접근할 수 없다고 설명하는 범위가 어디까지인지
예외 조건이나 별도 설정이 있는지
개인정보 보호 설명이 마케팅 문구와 실제 정책에서 일관되는지
보안 기능은 단순한 기술 설명이 아니라 사용자와의 약속이다. 플랫폼은 그 약속의 범위를 명확히 설명해야 하고, 사용자는 “암호화”라는 단어 뒤에 어떤 조건과 한계가 있는지 확인해야 한다.
1Texas sues WhatsApp, Meta over alleged privacy violations
2Texas AG sues Meta over WhatsApp end-to-end encryption claims
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.