무료 인터넷 리그

온라인에서 권위주의 정권에 맞서는 방법

연결을 끊으시겠어요? 베이징 인터넷 카페의 한 여성, 2011년 XNUMX월
임치인/뉴욕타임스/Redux

흠, 아직 "번역가의 메모"를 머리말로 붙여야 하는군요. 발견된 텍스트는 나에게 호기심 많고 논쟁의 여지가 있는 것처럼 보였습니다. 텍스트의 유일한 편집 내용은 "굵게"입니다. 나는 내 개인적인 태도를 태그로 표현하도록 허용했습니다.

인터넷 시대는 높은 희망으로 가득 차 있었습니다. 새로운 글로벌 커뮤니케이션 시스템의 일부가 될 것인지, 아니면 배제될 것인지 선택해야 하는 권위주의 정권은 이에 합류하기로 선택할 것입니다. 장밋빛 안경에 대해 더 나아가서 "외부 세계"로부터의 새로운 정보와 아이디어의 흐름은 경제 개방과 정치적 자유화를 향해 발전을 가차 없이 추진할 것입니다. 실제로는 정반대의 일이 일어났습니다. 인터넷은 민주주의 가치와 자유주의 이상을 전파하는 대신 전 세계 권위주의 국가의 간첩 활동의 기반이 되었습니다. 중국, 러시아 등의 정권 인터넷 인프라를 사용하여 자체 국가 네트워크를 구축했습니다. 동시에 그들은 시민들의 특정 자원에 대한 접근을 제한하고 서구 기업들이 디지털 시장에 접근하는 것을 어렵게 만들기 위해 기술적, 법적 장벽을 세웠습니다.

그러나 인터넷 분리 계획이 워싱턴과 브뤼셀에서 한탄하고 있는 반면, 중국과 모스크바가 원하는 것은 자신들의 네트워크를 유지하고 글로벌 인터넷에서 차단되는 것입니다. 결국 지적 재산을 훔치고, 선전을 퍼뜨리고, 다른 국가의 선거에 간섭하고, 경쟁 국가의 중요한 인프라를 위협할 수 있으려면 인터넷에 대한 액세스가 필요합니다. 중국과 러시아는 이상적으로 인터넷을 그들만의 방식으로 재창조하고 세계가 그들의 억압적인 규칙에 따르도록 강요하고 싶어합니다. 그러나 그들은 그렇게 하지 못했습니다. 그 대신 그들은 시장에 대한 외부 접근을 엄격하게 통제하고, 시민들의 인터넷 접근 능력을 제한하고, 디지털 자유와 서구 개방성에 필연적으로 수반되는 취약점을 악용하려는 노력을 강화했습니다.

미국과 동맹국, 파트너들은 권위주의 정권에 의한 인터넷 분열의 위험에 대해 더 이상 걱정하지 말아야 합니다. 대신에 그들은 해야 한다 내 마음대로 쪼개어표현의 자유나 개인 정보 보호 권리를 존중하지 않거나 파괴적인 활동에 참여하거나 사이버 범죄자에게 안전한 피난처를 제공하지 않는 국가를 제외하고 정보, 서비스 및 제품이 자유롭게 이동할 수 있는 디지털 블록을 조성합니다. 이러한 시스템에서 진정으로 자유롭고 안정적인 인터넷이라는 개념을 수용하는 국가는 연결성의 이점을 유지하고 확장할 것이며, 개념에 반대하는 국가는 이를 해칠 수 없습니다. 목표는 솅겐 협정의 디지털 버전, 유럽 내 사람, 상품, 서비스의 자유로운 이동을 보호합니다. 솅겐 지역의 26개 국가는 이러한 일련의 규칙과 집행 메커니즘을 준수합니다. 고립되지 않은 국가.

자유롭고 개방적인 인터넷을 유지하려면 이러한 조치가 필요합니다. 워싱턴은 민주적 가치, 법치 존중, 공정한 디지털 거래를 중심으로 인터넷 사용자, 기업, 국가를 하나로 묶는 연합을 형성해야 합니다. 무료 인터넷 리그. 미국이 주도하는 연합은 이러한 가치를 공유하지 않는 국가가 인터넷과 서구 디지털 시장 및 기술에 자유롭게 접근하도록 허용하기보다는 비회원이 연결을 유지할 수 있는 조건을 구축하고 귀중한 데이터를 제한하는 장벽을 세워야 합니다. 받을 수 있고 이로 인해 발생할 수 있는 피해. 리그는 디지털 철의 장막을 올리지 않을 것입니다. 적어도 처음에는 대부분의 인터넷 트래픽이 회원과 "외부" 사이에 계속해서 흐르게 될 것이며 리그는 국가 전체가 아닌 사이버 범죄를 조장하고 조장하는 회사와 조직을 주로 차단할 것입니다. 기본적으로 개방적이고 관용적이며 민주적인 인터넷 아이디어를 수용하는 정부는 리그에 가입하고 기업과 시민에게 신뢰할 수 있는 커뮤니케이션을 제공하기 위한 집행 노력을 개선하려는 인센티브를 갖게 될 것입니다. 물론 중국, 러시아 등의 권위주의 정권은 이러한 비전을 계속해서 거부할 가능성이 높습니다. 미국과 동맹국들은 그러한 정부들에게 잘 행동하라고 간청하고 구걸하기보다는 이제 법을 제정해야 합니다. 규칙을 따르지 않으면 차단될 것입니다.

국경 없는 인터넷의 꿈은 끝났습니다

오바마 행정부는 2011년 국제 사이버 공간 전략을 발표하면서 "개방적이고 상호 운용 가능하며 안전하고 신뢰할 수 있는" 글로벌 인터넷을 구상했습니다. 동시에 중국과 러시아는 인터넷에 자체 규칙을 적용할 것을 주장했습니다. 예를 들어, 베이징은 중국 내에서 불법이 될 중국 정부에 대한 비판이 미국 웹사이트에서도 금지되기를 원했습니다. 모스크바는 공격적인 사이버 공격을 강화하는 동시에 사이버 공간에서 무기 통제 조약에 상응하는 조약을 찾기 위해 교묘하게 행동해 왔습니다. 장기적으로 중국과 러시아는 여전히 글로벌 인터넷에 영향을 미치고 싶어합니다. 그러나 그들은 자신만의 폐쇄형 네트워크를 구축하고 서구의 개방성을 활용하는 데 큰 가치가 있다고 생각합니다.

오바마의 전략은 "글로벌 개방성과 상호 운용성에 대한 대안은 조각난 인터넷이며, 이로 인해 세계 인구의 상당 부분이 여러 국가의 정치적 이해관계로 인해 복잡한 애플리케이션과 가치 있는 콘텐츠에 대한 접근이 거부될 것"이라고 경고했습니다. 이러한 결과를 방지하려는 워싱턴의 노력에도 불구하고 우리는 지금까지 도달한 것이 바로 이것이다. 그리고 트럼프 행정부는 미국의 전략을 바꾸기 위해 거의 아무것도 하지 않았습니다. 2018년 XNUMX월 발표된 도널드 트럼프 대통령의 국가 사이버 전략은 버락 오바마 대통령의 전략의 진언을 반영하면서 "개방적이고 상호 운용 가능하며 신뢰할 수 있고 안전한 인터넷"을 요구하며, 시대에 따라 "안전하다"와 "신뢰할 수 있다"는 단어를 바꿔 사용합니다. 시간에.

트럼프 대통령의 전략은 인터넷 자유를 확대해야 한다는 필요성에 기반을 두고 있다. 그녀는 인터넷 자유를 "표현의 자유, 결사, 평화적 집회, 종교나 신념의 자유, 인터넷상의 사생활 보호권 등 인터넷에서 인권과 기본적 자유를 행사하는 것"이라고 정의했다. 인터넷." 이는 가치 있는 목표이기는 하지만 시민들이 이러한 권리를 오프라인은 물론 온라인에서도 누리지 못하는 많은 국가에서 인터넷이 더 이상 안전한 피난처가 아니라 오히려 억압의 도구라는 현실을 무시합니다. 중국 및 기타 국가의 정권은 인공 지능을 사용하여 국민을 더 잘 모니터링하고 보안 카메라, 금융 거래 및 교통 시스템을 연결하여 개별 시민의 활동에 대한 방대한 정보 데이터베이스를 만드는 방법을 배웠습니다. XNUMX만 명의 인터넷 검열관으로 구성된 중국군은 계획된 채점 시스템에 포함할 데이터를 수집하도록 훈련을 받고 있습니다. "사회적 대출"이를 통해 중국의 각 거주자를 평가하고 온라인과 오프라인 모두에서 취한 행동에 대해 보상과 처벌을 할당할 수 있습니다. 중국 공산당이 부적절하다고 간주하는 인터넷 콘텐츠에 자국 국민이 접근하는 것을 막는 소위 만리방화벽(Great Firewall)은 다른 권위주의 정권의 모델이 됐다. Freedom House에 따르면 중국 관리들은 36개국의 관리들과 인터넷 감시 시스템 개발에 관한 교육 세션을 진행했습니다. 18개국에서 중국은 그러한 네트워크 구축을 도왔습니다.

2010년 XNUMX월 Google이 중국 시장을 떠날 계획을 발표한 다음 날 Google 베이징 사무실 근처
Gilles Sabrie / 뉴욕 타임즈 / Redux

"숫자"를 레버리지로 사용

미국과 동맹국은 권위주의 정권이 인터넷에 미칠 수 있는 피해를 어떻게 제한하고 해당 정권이 반대 의견을 진압하기 위해 인터넷의 힘을 사용하는 것을 방지할 수 있습니까? 정보와 데이터의 자유로운 흐름을 보장하기 위해 명확한 규칙을 수립하도록 세계무역기구(WTO)나 UN에 지시하라는 제안이 있었습니다. 그러나 그러한 계획은 모두 무산될 것입니다. 승인을 얻으려면 악의적인 활동을 표적으로 삼은 바로 그 국가의 지원을 받아야 하기 때문입니다. 데이터가 전송될 수 있는 국가 블록을 만들고 다른 주로부터의 액세스를 금지함으로써만 서구 국가는 인터넷의 "악당"의 행동을 변화시킬 수 있는 영향력을 얻을 수 있습니다.

유럽의 쉥겐 지역은 세관이나 출입국 관리를 거치지 않고 사람과 물품이 자유롭게 이동하는 실제 모델을 제공합니다. 한 국가의 국경 검문소를 통해 해당 지역에 들어가면 다른 세관이나 출입국 심사를 거치지 않고 다른 나라에 입국할 수 있습니다. (몇 가지 예외가 있으며, 많은 국가에서는 2015년 이민자 위기 이후 제한적인 국경 검문을 도입했습니다.) 지역 협정은 1999년에 EU 법률의 일부가 되었습니다. EU 비회원국인 아이슬란드, 리히텐슈타인, 노르웨이, 스위스도 결국 합류했습니다. 이 협정에서는 아일랜드와 영국의 요청에 따라 제외되었습니다.

솅겐 지역에 가입하려면 디지털 계약의 모델이 될 수 있는 세 가지 요구 사항이 필요합니다. 첫째, 회원국은 통일된 비자를 발급하고 외부 국경에서 안정적인 보안을 보장해야 합니다. 둘째, 다른 회원국의 법 집행 기관과 협력할 수 있음을 보여야 합니다. 셋째, 해당 구역에 대한 출입을 추적하기 위해 공통 시스템을 사용해야 합니다. 이 협정은 국경 간 감시에 관한 규칙과 당국이 국경을 넘어 맹렬하게 추적 중인 용의자를 추적할 수 있는 조건을 명시합니다. 또한 회원국 간 범죄 용의자의 인도를 허용합니다.

이 협정은 협력과 개방성에 대한 명확한 인센티브를 창출합니다. 시민들이 EU 내 어느 곳에서든 여행하고, 일하고, 거주할 수 있는 권리를 갖기를 원하는 유럽 국가는 국경 통제를 솅겐 기준에 맞춰야 합니다. EU 회원국 XNUMX개(불가리아, 크로아티아, 키프로스, 루마니아)는 부분적으로 해당 기준을 충족하지 못하여 솅겐 지역에서 제외되었습니다. 그러나 불가리아와 루마니아는 가입할 수 있도록 국경 통제를 개선하는 과정에 있습니다. 즉, 인센티브가 작동합니다.

그러나 사이버 범죄, 경제 스파이, 기타 디지털 시대 문제에 맞서 싸우기 위해 국제 사회를 하나로 모으려는 모든 시도에는 그러한 인센티브가 빠져 있습니다. 이러한 노력 중 가장 성공적인 유럽 평의회 사이버 범죄 협약(부다페스트 협약이라고도 함)은 국가가 사이버 범죄에 맞서기 위해 취해야 하는 모든 합리적인 조치를 정의합니다. 이는 모델 법률, 개선된 조정 메커니즘 및 단순화된 범죄인 인도 절차를 제공합니다. XNUMX개국이 이 조약을 비준했습니다. 그러나 부다페스트 협약은 효과가 없었기 때문에 옹호자를 찾기가 어렵습니다. 협약 가입에 대한 실질적인 혜택도 제공하지 않으며, 협약 위반으로 인한 실제 결과도 제공되지 않습니다.

인터넷자유연맹이 성공하려면 이런 함정을 피해야 한다. 국가가 리그를 준수하도록 하는 가장 효과적인 방법은 다음과 같습니다. 제품 및 서비스를 거부하겠다고 위협합니다. Amazon, Facebook, Google, Microsoft와 같은 기업을 차단하고 미국과 유럽의 수억 명의 소비자 지갑에 대한 기업의 접근을 차단합니다. 리그는 비회원의 모든 트래픽을 차단하지 않습니다. 쉥겐 지역이 비회원의 모든 상품과 서비스를 차단하지 않는 것처럼 말입니다. 한편으로, 국가 차원에서 모든 악성 트래픽을 의미 있게 필터링하는 기능은 현재 기술로는 사용할 수 없습니다. 게다가 정부는 트래픽을 해독할 수 있어야 하는데, 이는 보안에 도움이 되기보다는 해를 끼치고 개인 정보 보호와 시민의 자유를 침해할 수 있습니다. 그러나 리그는 비회원 국가에서 사이버 범죄를 조장하는 것으로 알려진 기업 및 조직의 제품과 서비스를 금지할 뿐만 아니라 비회원 국가에서 규칙을 위반하는 ISP의 트래픽을 차단할 것입니다.

예를 들어, 사이버 범죄자들의 안전한 피난처로 잘 알려진 우크라이나가 시민, 기업 및 정부가 이미 익숙하고 기술 개발이 크게 좌우될 수 있는 서비스에 대한 액세스를 차단하겠다는 위협을 받았다고 상상해 보십시오. 우크라이나 정부는 마침내 자국 국경 내부에서 발전한 사이버 범죄 세계에 맞서 강경한 입장을 취해야 하는 강력한 동기에 직면하게 될 것입니다. 그러한 조치는 중국과 러시아에 대해 쓸모가 없습니다. 결국 중국 공산당과 크렘린은 이미 시민들을 글로벌 인터넷에서 차단하기 위해 최선을 다했습니다. 그러나 Free Internet League의 목표는 그러한 "이념적" 공격자의 행동을 바꾸는 것이 아니라 그들이 초래하는 피해를 줄이고 우크라이나, 브라질, 인도와 같은 국가가 사이버 범죄와의 싸움에서 성공하도록 장려하는 것입니다.

인터넷을 무료로 유지하기

연맹의 창립 원칙은 인터넷에서 언론의 자유를 옹호하는 것입니다. 다만, 회원은 경우에 따라 예외를 인정할 수 있습니다. 예를 들어, 미국이 언론의 자유에 대한 EU 제한을 수용하도록 강요받지는 않지만, 미국 기업은 유럽의 인터넷 사용자에게 금지된 콘텐츠를 판매하거나 표시하지 않도록 합리적인 노력을 기울여야 합니다. 이 접근 방식은 현재 상태를 크게 통합할 것입니다. 그러나 이는 또한 서방 국가들이 특정 형태의 표현이 국가 안보에 위협이 된다고 주장함으로써 중국과 같은 국가가 Orwellian의 "정보 보안" 비전을 추구하는 것을 제한하는 보다 공식적인 임무를 맡도록 강요할 것입니다. 예를 들어, 베이징은 정기적으로 다른 정부에 요청을 보내 자국 영토 내 서버에 호스팅된 콘텐츠 중 중국 정권을 비판하거나 파룬궁과 같이 중국 정권이 금지한 단체에 대해 논의하는 콘텐츠를 삭제해 달라고 요청합니다. 미국은 그러한 요청을 거부했지만, 특히 중국이 자료 출처에 대한 사이버 공격을 시작하여 미국의 거부에 대해 보복한 이후 다른 국가들도 굴복하려는 유혹을 받을 수 있습니다. 인터넷 자유 연맹은 다른 국가들이 중국의 그러한 요구를 거부하도록 인센티브를 제공할 것입니다. 이는 규칙에 위배되는 것이며 다른 회원국들은 보복으로부터 그들을 보호하는 데 도움을 줄 것입니다.

리그에는 회원들의 규칙 준수 여부를 모니터링하는 메커니즘이 필요합니다. 각 참가자의 성과 지표를 유지하고 게시하는 것은 이를 위한 효과적인 도구가 될 수 있습니다. 그러나 보다 엄격한 형태의 평가 모델은 7년 G-1989과 유럽 위원회가 설립하고 회원들의 자금을 지원하는 자금 세탁 방지 조직인 금융 행동 태스크 포스(Financial Action Task Force)에서 찾을 수 있습니다. FATF의 37개 회원국은 전 세계 금융거래의 대부분을 담당하고 있습니다. 회원들은 자금세탁 및 테러자금 조달을 범죄화하는 정책을 포함하여 수십 가지 정책을 채택하는 데 동의하고 은행이 고객에 대한 실사를 수행하도록 요구합니다. FATF는 엄격한 중앙 집중식 모니터링 대신 각 회원이 차례로 다른 회원의 노력을 분석하고 권장 사항을 제시하는 시스템을 사용합니다. 필수 정책을 준수하지 않는 국가는 FATF의 소위 "그레이 리스트"에 등록되어 더 많은 조사가 필요합니다. 범죄자는 블랙리스트에 등록될 수 있으며, 은행은 많은 거래를 지연시키거나 중단시킬 수 있는 세부적인 점검을 시작해야 합니다.

자유인터넷연맹은 회원국 내 악의적인 활동을 어떻게 방지할 수 있습니까? 이번에도 국제 공중보건 시스템의 모델이 있습니다. 연맹은 취약한 온라인 시스템을 식별하고, 이러한 시스템의 소유자에게 알리고, 이를 강화하기 위해 노력할 세계보건기구(WHO)와 유사한 기관을 창설하고 자금을 지원할 것입니다(WHO의 전 세계적인 예방접종 캠페인과 유사). 새로운 악성코드와 봇넷이 광범위한 피해를 입히기 전에 탐지하고 이에 대응합니다(질병 발생 모니터링과 동일). 예방에 실패할 경우 대응에 대한 책임을 집니다(유행병에 대한 WHO의 대응과 동일). 리그 회원들은 또한 평화로운 시기에 서로에 대한 공격적인 사이버 공격을 자제하는 데 동의할 것입니다. 물론 그러한 약속은 미국이나 그 동맹국들이 이란과 같이 리그에서 제외될 것이 거의 확실한 경쟁국에 대한 사이버 공격을 시작하는 것을 막지는 못할 것입니다.

건물 장벽

무료 인터넷 리그를 만들려면 사고방식의 근본적인 변화가 필요합니다. 인터넷 연결이 궁극적으로 권위주의 정권을 변화시킬 것이라는 생각은 희망사항입니다. 하지만 그렇지 않습니다. 그런 일은 일어나지 않을 것입니다. 이러한 현실을 받아들이지 않는 것이 대안적 접근 방식의 가장 큰 장애물입니다. 그러나 시간이 지남에 따라 인터넷 출현 시대의 기술적 유토피아주의가 현대 세계에 부적절하다는 것이 분명해질 것입니다.

서구 기술 기업들은 공급망이 중국 제조업체에 크게 의존하고 있기 때문에 중국을 달래고 중국 시장에 접근하기 위해 Free Internet League의 창설에 반대할 가능성이 높습니다. 그러나 이러한 기업의 비용은 중국을 차단함으로써 리그가 중국 경쟁으로부터 효과적으로 보호할 것이라는 사실로 인해 부분적으로 상쇄될 것입니다.

쉥겐 지역을 모델로 한 무료 인터넷 리그(Free Internet League)는 권위주의 국가와 기타 악당들의 위협으로부터 인터넷을 보호할 수 있는 유일한 방법입니다. 그러한 시스템은 분명히 오늘날의 무료 인터넷보다 덜 글로벌할 것입니다. 그러나 미국과 그 동맹국들은 악의적인 행동의 비용을 높여야 사이버 범죄의 위험을 줄이고 베이징이나 모스크바 같은 정권이 인터넷에 입힐 수 있는 피해를 제한할 수 있기를 바랄 수 있습니다.

저자 :

RICHARD A. CLARKE는 Good Harbor Security Risk Management의 회장 겸 CEO입니다. 그는 미국 정부에서 대통령 사이버 보안 특별 보좌관, 대통령 글로벌 문제 특별 보좌관, 안보 및 대테러 국가 조정관을 역임했습니다.

ROB KNAKE는 외교협회 선임연구원이자 노스이스턴대학교 글로벌 지속가능성 연구소 선임연구원입니다. 그는 2011년부터 2015년까지 국가안전보장회의 사이버 정책 국장을 역임했습니다.

출처 : habr.com