유럽의 ‘쿠키법’, 감시를 규율하는 법이라는 논쟁

유럽의 쿠키법, 광고가 아니라 감시를 제어하는 규범이라는 논쟁

• EU ePrivacy는 쿠키보다 더 넓게 통신 비밀과 단말기 접근을 다룬다. 휴대폰, 노트북, 커넥티드카의 위치·식별정보가 광고와 감시의 출발점이 되기 때문이다.
• 이 규칙은 GDPR과 분리돼 있다. GDPR이 수집된 개인정보의 처리를 다루는 반면, ePrivacy는 앱·추적픽셀·운영체제 식별자가 기기에서 읽히는 순간부터 통제한다.
• 위치·통신 메타데이터는 병원, 종교시설, 노조 사무실, 정부 부처, NATO 건물 주변 이동까지 드러낸다. 1개의 메시지 내용보다 먼저 사람의 생활과 소속을 노출한다.
• 2022년 한 기자는 $160을 내고 미국 Planned Parenthood 600곳 넘는 방문 경로가 담긴 1주일치 위치 데이터를 샀다. 유럽에서도 독일·벨기에의 수십억 건 거래 기록이 확인됐다.
• 이 사례는 한국의 개인정보 정책이 ‘수집 후 관리’에만 머물면 부족하다는 점을 시사한다. 단말기 접근과 위치정보 유통을 선제 차단해야, 보안산업도 감시형 데이터 의존에서 벗어날 수 있다.
• 정부와 기업은 ePrivacy식 통제를 참고해 통신 메타데이터, 광고 SDK, 데이터 중개 흐름을 함께 점검해야 한다. 국가안보 관점에서는 공공기관·방산 협력망의 위치노출 위험을 우선 줄여야 한다.

정책 담당자는 위치·메타데이터를 개인정보의 부속이 아니라 감시 인프라의 핵심으로 봐야 한다. 통신사업자와 플랫폼의 단말기 접근·재이용 규정을 함께 손보는 것이 우선이다.

주요 용어: ePrivacy(통신 비밀과 단말기 접근을 규율하는 EU 규범), GDPR(개인정보 처리 전반을 다루는 EU 일반규정), 메타데이터(메시지 내용이 아닌 송수신 시간·위치·상대방 정보)

출처: Tech Policy Press