변호사 시각: 텔레그램 창립자 파벨 두로프의 체포에 대한 생각

원제목：《Durov 체포에 대한 생각》

저자：Preston Byrne, Byrne \& Storm 법률사무소 파트너

번역：0xjs, 금색 금융

8월 24일, 인기 메시징 앱 텔레그램의 창립자 파벨 두로프(Pavel Durov)가 그의 개인 비행기가 프랑스에 착륙할 때 체포되었습니다.

초기 징후는 이번 체포가 텔레그램이 프랑스의 콘텐츠 검열 및 데이터 공개 요구를 준수하지 않았다는 혐의에서 비롯된 것임을 나타냅니다:

일부 법적 배경

대부분의 비중국계 글로벌 소셜 미디어 회사들은 미국에 본사를 두고 있습니다. 이는 우연이 아닙니다.

미국은 1990년대 말에 (현명하게) 인터넷 서비스 제공자의 책임을 최소화하는 정책 조치를 취했으며, 그 중 가장 주목할 만한 것은 《통신 규범법》(Communications Decency Act) 제230조의 제정입니다. 이 법안은 (실질적으로) 소셜 미디어 사이트 운영자가 사용자에 의한 불법 행위나 범죄에 대해 책임을 지지 않는다고 규정하고 있습니다. 물론 이 규칙에는 몇 가지 매우 좁은 예외가 있습니다. 예를 들어, 불법 성적 콘텐츠는 강제 삭제 및 보고 시스템의 적용을 받아야 하며(참조: 18 US Code § 2258A), 《FOSTA-SESTA》의 통과는 운영자가 성 거래 또는 매춘과 관련된 서비스를 제공하는 것을 금지합니다(참조: 미국 대 레이시 등 사건(Backpage), 47 US Code § 230(e)(5)).

그 외에도 소셜 미디어 사이트 운영자는 일반적으로 사용자에 의한 불법 행위나 범죄에 대해 책임을 지지 않습니다. 그들이 단순히 콘텐츠를 수동적으로 호스팅하는 경우, 그들은 도와주는 자/교사 이론에 따라 책임을 지지 않습니다. (참조: Twitter v. Taamneh, 598 US _ (2023) -- 적어도 대서양 이쪽의 미국에서는, 도와주고 교사하는 민사 책임 요구는 "알고 있고 실질적으로 도움을 주는 것"을 요구하며, 연방 형사 책임은 ------ 제230조가 주 형법에 적용되지 않기 때문에 ------ 범죄를 도와줄 구체적인 의도를 요구합니다).

이는 내가 페이스북을 사용하여 마약 거래를 조직할 경우, 페이스북이 (a) 불법 사용이 있는지 서비스를 스캔할 의무가 없으며, (b) 해당 사용을 제한할 의무가 없고, 일반적으로 내 남용으로 인해 민사 처벌을 받지 않는다는 것을 의미합니다. 단, 페이스북이 "실질적으로" 해당 불법 사용을 촉진하지 않는 한, 즉 명시적으로 해당 불법 사용을 장려하지 않는 한(예: Force v. Facebook, 934 F.3d 53 (2d Cir. 2019)에서 페이스북은 JASTA에 따라 페이스북을 통해 온라인으로 선전한 하마스 피해자에 대해 민사 책임을 지지 않는 것으로 판결됨; 또한 Taamneh, 위 참조), 그리고 (a) 주 형법 제230조에 따라, (b) 연방 형법에 따라, 페이스북이 고의적이고 알고 있는 상태에서 범죄를 도와주거나 교사하거나 부추기거나 범죄를 촉진하지 않는 한, 18 USC § 2에 따라 형사 책임을 지지 않습니다.

대부분의 국가들은 이렇게 관대한 제도를 가지고 있지 않습니다. 프랑스가 그 중 하나입니다. 예를 들어, 2020년에 제정된 《인터넷 혐오 발언 방지법》(Loi Lutte Contra la Haine sur Internet)은 전 세계 인터넷 회사가 자사 웹사이트에서 "혐오 발언"을 제한하지 않을 경우, 매번 140만 달러의 벌금을 부과하며, 벌금은 전 세계 총 수익의 4%에 이를 수 있습니다. 독일 역시 자체 법률인 《네트워크 집행법》(일명 "페이스북 법", 일반적으로 NetzDG로 불림)을 가지고 있으며, 이는 선동적인 정치 콘텐츠를 삭제해야 하며, 그렇지 않을 경우 정부는 5000만 유로 이상의 벌금을 부과할 수 있습니다.

저는 프랑스 변호사가 아니므로 여기서 어떤 법률 조항이 인용되었는지 파악하기 어렵습니다. 기소 문서나 체포 영장이 공개되면 더 많은 정보를 알 수 있을 것입니다. 저는 미국이 혐오 발언 법(예: 유럽연합 DSA)에 따라 텔레그램 메신저, Inc.에 대해 벌금 소송을 제기하지 않을 것이라고 확신합니다. 만약 그랬다면 두로프는 수갑을 차고 비행기에서 끌려 내려오지 않았을 것입니다. 이 뉴스를 보도한 프랑스 언론 TFI Info는 이러한 혐의가 협조 및 교사죄일 수 있으며, 음모일 수도 있다고 보도했습니다:

법무부는 검토 부족, 법 집행 기관과의 협력 부족, 그리고 텔레그램이 제공하는 도구(일회용 번호, 암호화폐 등)가 마약 밀매… 및 사기의 공범이 되게 한다고 생각합니다.

체포 영장이 공개된 후 더 많은 정보가 공개될 것입니다. 예를 들어, 두로프가 실제로 범죄 사용자들이 플랫폼에 접근하도록 적극적으로 도왔다는 것이 밝혀진다면, 예를 들어 한 마약 사용자가 지원 채널에 "당신의 플랫폼에서 마약을 팔고 싶습니다. 어떻게 해야 하나요?"라고 질문하고 두로프가 도움을 주겠다고 답변했다면, 그는 미국과 프랑스 모두에서 같은 운명을 맞이할 것입니다.

그러나 만약 프랑스가 단순히 두로프가 그의 사용자를 감독하지 않거나 프랑스의 문서 요청에 즉시 응답하지 않은 것을 범죄로 간주한다면(저는 실제로 그런 경우라고 의심합니다), 이는 인터넷 검열 전쟁의 급격한 격화를 나타냅니다. 이는 유럽 국가들이 외국 회사가 외국 네트워크 서버에서 어떤 콘텐츠를 호스팅할 수 있고 어떤 콘텐츠를 호스팅할 수 없는지를 규정하려고 시도할 것임을 의미합니다.

만약 이게 사실이라면, 이는 현재 미국 규정을 준수하는 방식으로 운영되고 있는 대부분의 미국 본사의 소셜 회사들과는 크게 다를 것이며, 이러한 방식은 일반적으로 대부분의 비중국계 소셜 미디어 회사의 글로벌 준수 전략을 지배하고 있습니다. 여기에는 텔레그램, WhatsApp 및 Signal과 같은 서비스를 전면적으로 암호화하는 회사들이 포함됩니다. 간단히 말해, 이러한 플랫폼은 자신들이 범죄에 플랫폼을 사용하려고 하지 않는다면 형사 고발을 받을 가능성이 낮다고 생각합니다. 분명히 지금 상황은 다릅니다.

텔레그램은 세계에서 유일하게 소셜 미디어 플랫폼을 불법 목적으로 사용하는 회사가 아닙니다. 잘 알려진 바와 같이, 페이스북의 인기 암호화 메시징 앱 WhatsApp은 수년간 아프가니스탄의 비국가 테러 조직인 탈레반에 의해 사용되었습니다. 이 사실은 아프가니스탄 전쟁 기간 동안 NATO 장군들에 의해 널리 알려졌고 언론에 보도되었으며, 심지어 지난해 《뉴욕 타임스》에서도 다시 보도되었습니다:

약 한 달 후, 안전 요원은 카야드가 야간 작전 중 그의 지휘관과 연락할 수 없자 마지못해 새로운 SIM 카드를 구매하고 새로운 WhatsApp 계정을 개설하여 잃어버린 전화번호를 복구하고 WhatsApp 그룹에 다시 가입하기 시작했습니다.

카야드는 그의 경찰서에 앉아 있었고, 그곳은 개조된 컨테이너로, 그 위에는 휴대용 무전기가 있었습니다. 그는 휴대폰을 꺼내 새로운 계정을 탐색하기 시작했습니다. 그는 자신이 가입한 모든 그룹을 지적했습니다: 하나는 관할 구역 내 모든 경찰의 그룹이고, 다른 하나는 단일 지휘관에게 충성하는 전투원의 그룹이며, 세 번째는 본부 상급자와 소통하기 위해 사용하는 그룹입니다. 그는 총 약 80개의 WhatsApp 그룹에 가입했으며, 그 중 10개 이상은 정부 공식 목적을 위해 사용되었습니다.

물론, 탈레반은 현재 아프가니스탄의 전체 정부를 통제하고 있으며------모든 계층------아프가니스탄은 미국의 적이며, 페이스북의 모국은 바로 미국입니다. 만약 페이스북이 정말로 이러한 사람들이 그들의 서비스를 사용하는 것을 막고 싶다면, 가장 효과적인 방법은 페이스북처럼 개별 정부 직원과의 게임을 하는 것이 아니라 아프가니스탄의 전체 IP 범위와 모든 아프가니스탄 전화번호를 금지하고 국내 애플리케이션 다운로드를 비활성화하는 것이었지만, 페이스북은 그렇게 하지 않았습니다. 페이스북은 무위의 조치를 선택했지, 유위의 조치를 선택하지 않았습니다.

그러나 페이스북 CEO 마크 저커버그(Mark Zuckerberg)는 해외로 망명하지 않고 하와이에 있는 저택에서 편안하게 살고 있으며, 아마도 그에게 체포 영장이 발부된 국가는 없을 것입니다. 반면 두로프는 분명히 체포 영장이 있습니다. 저는 페이스북이 (텔레그램의 운영 팀이 15명의 엔지니어와 전 세계 약 100명의 직원만 있기 때문에) 두로프보다 프랑스의 법적 요청에 더 빨리 응답했을 가능성이 있다고 인정합니다. 그러나 전 세계적으로 접근 가능한 암호화 플랫폼을 운영할 때, 불가피하게------다시 말하지만, 불가피하게, 절대적으로 확실하게------당신의 시야나 통제 능력을 넘어서는 범죄 활동이 발생할 것입니다.

만약 텔레그램이 관리 실패로 인해 프랑스 법률을 위반했다고 기소된다면(미디어 보도에 따르면), 시그널(Signal)과 같은 애플리케이션도 (명백히 법 집행 기관의 콘텐츠 데이터 요청에 응답할 수 없으며 텔레그램과 유사한 기능을 가지고 있음) 동일한 죄를 지게 되며, 미국의 모든 엔드 투 엔드 암호화를 제공하는 소셜 회사(또는 그 고위 경영진)도 안전하지 않습니다. 우리는 정말로 메레디스 휘태커(Meredith Whitaker, Signal 의장)가 프랑스에 가기로 결정한다면 그녀가 감옥에 가야 한다고 생각합니까?

이미지는 Pixabay 라이센스에 따라 제공됩니다.

여전히 많은 질문이 남아 있습니다. 현재로서는 유럽의 인터랙티브 네트워크 서비스의 미래가 낙관적이지 않습니다. 미국의 가치관(특히 강력한 암호화를 통해 언론의 자유와 개인 정보를 보호하는 것)에 따라 서비스를 운영하는 미국의 기술 기업가는 유럽에 접근해서는 안 되며, 유럽에서 직원을 고용해서는 안 되며, 유럽에 인프라를 호스팅해서는 안 됩니다. 이 상황이 해결될 때까지.

프랑스의 협조 및 교사죄

2024년 8월 26일 업데이트

기본적으로 제 예감은 맞았습니다:

거기에는 긴 범죄 목록이 나열되어 있습니다. 그 중 대부분은 프랑스의 공모죄와 관련이 있으며, 이 죄는 대략적으로 미국의 협조자/교사 책임에 해당합니다.

여기서 중요한 것은, 미국에서는 협조자/교사 책임이 범죄 결과를 초래하기 위한 특정한 의도를 요구한다는 것입니다. 즉, 범죄 행위가 피고의 목적이어야 합니다. 미국 소셜 미디어 회사가 사용자에 대한 감독을 실패하는 것은 이 수준에 미치지 않기 때문에, 미국 정부가 일반적으로 미국 소셜 미디어 회사 CEO를 사용자 범죄 행위로 체포하지 않는 이유입니다. 특히, CSAM 혐의는 두로프가 미국의 해당 콘텐츠에 대한 통지 및 보고 제도를 준수하지 않았을 경우에만 범죄로 상승할 수 있습니다. 단순히 범죄 콘텐츠가 존재한다고 해서 형사 책임이 발생하는 것은 아닙니다.

프랑스 정부는 두로프가 범죄 활동에 참여(즉, 협조 및 교사)하고, 허가 없이 "암호화" 소프트웨어를 제공했다고 기소했습니다. 암호화 제품은 프랑스에서 사용되기 전에 정부의 승인을 받아야 합니다. 그가 협조한 범죄 행위는 대략적으로 《사기 및 부패 조직 방지법》, 범죄 행위 집합, 자금 세탁, 마약, 해킹 및 허가되지 않은 암호 기술 제공과 유사합니다.

두로프와 텔레그램이 이러한 범죄를 명확히 의도하고 실행했다는 대량의 증거가 부족하기 때문에(소셜 미디어 CEO가 그렇게 하는 것은 매우 드문 일이며, 특히 이러한 범죄가 전 세계적으로 불법이며 미국에서도 불법이기 때문입니다), 따라서 그들의 검토 관행이 불완전한 한, 특히 엔드 투 엔드 암호화를 제공하는 소셜 미디어 서비스에 대해서는 프랑스의 다른 소셜 미디어 서비스 제공자에게 유사한 기소를 하지 않을 이유가 없습니다.

우리는 증거가 나올 때까지 이 점에 대해 확실한 결론을 내릴 수 없습니다. 그러나 제 추측은 두로프가 미국에서 이해하는 "협조 및 교사"와는 다르게, 프랑스가 외국 회사를 규제하기 위해 다른 원칙을 사용하기로 결정했다는 것입니다. 프랑스는 이러한 회사의 검토 정책이 지나치게 관대하다고 생각하고 있습니다.

요약하자면:

현재, 만약 당신이 소셜 미디어 회사를 운영하거나 프랑스에서 접근할 수 있는 암호화 메시징 서비스를 제공하고 있으며, 본사가 미국에 있다면, 유럽을 떠나야 합니다.