애플, 영국 정부 상대 두 번째 법적 도전…iCloud ‘백도어’ 요구 거부

논란 전개: 타임라인

• 2025년 1월: 영국 내무부는 애플에 비밀리에 TCN을 발부, 종단간 암호화 기능인 고급 데이터 보호(ADP: Advanced Data Protection)에 백도어를 만들 것을 요구했습니다. 이 명령은 원래 전 세계 사용자를 대상으로 했습니다 .
• 2025년 2월: 애플은 요구를 따르기보다 모든 영국 사용자에 대해 ADP 기능 자체를 제거했습니다. 이제 영국 내 iCloud 백업은 더 이상 종단간 암호화가 불가능해졌습니다. 애플은 또한 IPT에 첫 번째 법적 이의를 제기했습니다 .
• 2025년 4월: IPT는 분쟁을 공개적으로 확인했으며, 정부가 사건 전체를 비밀로 유지하려는 시도를 기각했습니다. 애플이 명령에 대해 항소하고 있음이 드러났습니다 .
• 2025년 8월: 미국의 거센 반발(툴시 개버드 미국 국가정보국장의 공개적 비판 포함) 이후, 내무부는 최초의 글로벌 TCN을 철회했습니다 .
• 2025년 9월~10월: 영국 정부는 요구 범위를 영국 사용자 데이터로만 제한한 새로운 TCN을 발부했습니다 . IPT는 첫 번째 명령이 철회됨에 따라 애플의 기존 항소를 무효 처리했습니다 .
• 2026년 7월: 애플은 수정된 요구에 대해 IPT에 두 번째 법적 이의를 제기했습니다 .

좁혀진 범위: 영국 전용 백도어?

두 명령의 핵심 차이는 지리적 범위입니다. 원래 TCN은 전 세계 사용자의 암호화된 iCloud 데이터에 대한 전면적 접근을 요구했습니다. 2025년 9월에 발부된 수정 버전은 명목상 영국 사용자 데이터로 제한됩니다 .

그러나 전자 프런티어 재단(EFF: Electronic Frontier Foundation)을 비롯한 비판론자들은 백도어가 지리적으로 신뢰성 있게 제한될 수 없으며, 필연적으로 모든 사용자를 위한 암호화 시스템을 약화시킬 것이라고 주장합니다 . 보안 전문가들이 지적하듯, 영국 사용자에게만 작동하는 백도어를 만드는 것은 기술적으로 불가능에 가깝습니다. 어떤 취약점이라도 전 세계의 악의적인 행위자들이 악용할 수 있기 때문입니다.

애플 vs 영국 정부: 주요 쟁점

애플의 입장:

• 종단간 암호화에 백도어를 강제하는 것은 모든 사용자의 보안을 파괴하는 행위입니다. 백도어는 전 세계적으로 암호화를 약화시키고 악의적인 행위자들이 악용할 수 있는 취약점을 만듭니다 .
• 이 요구는 사용자 프라이버시에 대한 애플의 오랜 약속을 위반합니다. 애플은 “제품에 백도어를 만든 적이 없으며 앞으로도 만들지 않을 것”이라고 밝혔습니다 .
• ‘영국 전용’ 백도어조차 기술적으로 실현 불가능하며 여전히 전체 iCloud 시스템의 보안 구조를 위협합니다 .

영국 정부의 입장:

• 이 요구는 국가 안보와 법 집행 목적을 위한 수사권법에 따라 정당합니다. 정부는 중대 범죄, 테러, 아동 성적 학대 자료와 관련된 증거에 접근해야 한다고 주장합니다 .
• 축소된 범위는 역외 관할권 행사에 대한 미국의 우려를 해소하기 위한 타협안으로 제시되었습니다 .
• 내무부는 기술 기업이 전반적인 보안을 유지하면서 법적 요청에 응할 수 있어야 한다고 주장합니다. 단, 운영상의 문제를 이유로 통지서의 존재 자체를 공식적으로 확인하거나 부인하지는 않고 있습니다 .

광범위한 영향: 글로벌 테스트 사례

암호화의 선례: 이 사건은 민주주의 정부가 기술 기업에 종단간 암호화를 해체하도록 강제할 수 있는지를 시험하는 ‘세계적 시금석’으로 널리 간주됩니다. 영국이 승소할 경우, 다른 국가들(권위주의 정권 포함)이 유사한 요구를 할 수 있습니다 .

지리적 제한의 기술적 불가능성: EFF와 다른 보안 전문가들은 영국 사용자만을 위한 백도어를 만드는 것이 기술적으로 현실적이지 않다고 주장합니다. 암호화 백도어는 한 국가의 사용자로 제한될 수 없으며, 전 세계적으로 시스템을 약화시킬 것입니다 .

미·영 외교 마찰: 원래의 글로벌 요구는 미국 정보 당국의 이례적인 공개 개입을 촉발시켰으며, 이는 미국 기술 기업의 보안 표준과 영국의 감시 권한 사이에 심각한 긴장이 있음을 드러냈습니다 .

비즈니스 영향: 애플이 요구를 따르기보다 영국 사용자에게서 ADP를 완전히 제거하기로 한 결정은, 최대 보안을 원하는 영국 사용자들조차 종단간 암호화된 iCloud 백업을 사용할 수 없게 되었음을 의미합니다 .

시민 사회의 도전: 프라이버시 인터내셔널(Privacy International)과 리버티(Liberty)도 TCN에 대해 법적 도전을 제기하며 인권법을 위반한다고 주장하고 있습니다 .

향후 전망

IPT는 2026년 중 공개 청문회를 열어 정부 요구의 합법성을 판단할 예정입니다 . 그 결과는 영국과 그 너머에서 감시 권한과 암호화 권리 사이의 균형을 재편성할 수 있습니다. 정부가 패소할 경우, 민주주의 국가가 기술 기업에 요구할 수 있는 것에 한계가 있음을 보여줄 수 있습니다. 반대로 승소할 경우, 사용자가 알고 있는 암호화는 근본적으로 바뀔 수 있습니다.

어느 쪽이든, 이 사건은 이미 환경을 바꿔 놓았습니다. 영국 iCloud 사용자는 한때 누렸던 보안 기능을 잃었고, 암호화된 데이터의 열쇠를 누가 쥐어야 하는지에 대한 질문은 이제 고위험 국제 법정 싸움의 중심에 서 있습니다.