기술와 규제 사이: 인도 IT 규정의 규제 딜레마

2021년에 제정된 인도의 정보기술(중개자 가이드라인 및 디지털 미디어 윤리 강령) 규정(IT 규정)은 디지털 중개자에 대한 포괄적인 규제 체계를 구축하고 있다. 그러나 이러한 규정은 상당한 이행상의 어려움을 야기하는 동시에, 행정부 재량권, 표현의 자유, 개인정보 보호와 관련된 헌법적 논란을 초래하고 있다.

IT 규정은 정보기술법(2000) 제87조에 근거해 제정됐으며, 중개자 가이드라인(2011)을 대체한다. 또한 플랫폼을 일반 중개자, 소셜미디어 중개자, 그리고 대형 소셜미디어 중개자로 구분한다.

IT 규정: 추적성, 컴플라이언스, 암호화

대형 소셜미디어 중개자는 강화된 의무를 부담한다. 여기에는 인도에 거주하는 최고 컴플라이언스 책임자, 민원 담당자, 그리고 연락 담당자를 반드시 임명해야 하는 규정이 포함된다. 이러한 ‘현지화 요구’는 글로벌 플랫폼에 대해 사실상 역외 관할 부담을 부과한다.

가장 문제가 되는 조항은 메시징 서비스를 제공하는 소셜미디어 중개자가 법원의 명령이나 정보기술법 제69조에 따른 권한 있는 기관의 지시에 따라 정보의 “최초 발신자”를 식별할 수 있도록 해야 한다는 점이다.

그러나 이러한 추적성을 구현하기 위한 기술적 구조는 필연적으로 종단간 암호화를 약화시키며, 결과적으로 해당 보호 장치를 사실상 무력화한다.

또한 IT 규정은 소셜미디어 중개자가 강간, 아동 성착취, 또는 이전에 삭제된 동일 콘텐츠를 사전에 식별하기 위해 자동화 도구 등 적절한 기술적 조치를 도입하도록 요구한다.

IT 규정: 모니터링, 딥페이크, 콘텐츠 삭제

이러한 불법 콘텐츠 대응 자체는 정당한 목적이지만, 사전적 모니터링 의무는 중개자를 단순한 정보 전달자에서 사실상의 편집자 역할을 하는 존재로 변화시켜 정보기술법상 세이프 하버 규정을 약화시킬 위험이 있다.

딥페이크 콘텐츠 생성 기능을 제공하는 중개자는 사용자에게 형사법전(Bharatiya Nyaya Sanhita, 2023), 아동 성범죄 보호법(2012), 공직선거법(1951) 등 관련 법률에 따른 형사 책임 가능성을 고지해야 한다.

또한 소셜미디어 중개자는 해당 콘텐츠가 인공지능 등으로 생성된 것인지에 대한 사용자 선언을 받아야 하며, 이를 검증할 기술적 조치를 마련하고, 확인된 합성 콘텐츠에는 명확한 표시를 해야 한다.

중개자가 이러한 콘텐츠에 대해 위반 사실을 인지하고도 조치를 취하지 않을 경우, 이는 IT 규정상 주의의무 위반으로 간주될 수 있다.

제3부는 퍼블리셔를 위한 3단계 불만 처리 체계를 규정한다: 민원 담당자를 통한 자율 규제(1단계); 퇴직 판사가 이끄는 자율 규제 기구의 감독(2단계); 그리고 정보방송부 산하 부처 간 위원회의 감독(3단계)으로 구성되며, 해당 위원회는 콘텐츠 수정, 경고문 표시 또는 삭제를 지시할 권한을 가진다.

중개자는 법원 명령이나 정부 통지 후 36시간 이내에 금지된 정보를 삭제하거나 접근을 차단해야 하며, 사적 이미지, 사칭, 합성 콘텐츠와 관련된 경우에는 2시간 이내 조치를 취해야 한다. 이러한 규정은 개인 권리 보호를 위한 것이지만, 지속적인 콘텐츠 모니터링 인프라를 요구함으로써 상당한 운영 부담을 초래한다.

IT 규정 개혁 방향

추적성 의무는 암호화의 필요성과 국제적인 개인정보 보호 기준을 고려해 재검토되어야 하며, 합법적 감청은 사법적 영장에 의해서만 허용되어야 한다. 콘텐츠 삭제 기한 역시 위반의 성격에 비례하도록 조정될 필요가 있다. 일반적인 삭제 요청에는 인간에 의한 충분한 검토 시간이 보장되어야 한다.

또한 불만 처리 기구와 부처 간 위원회에 독립 전문가와 퇴직 판사를 포함시켜 제도적 견제 장치를 강화해야 한다. 사전적 모니터링은 아동 성착취물과 같은 명백히 불법적인 콘텐츠에 한정되어야 한다.

IT 규정은 디지털 중개자와 콘텐츠 규제를 목표로 하지만, 모호한 조항과 과도한 행정부 재량으로 인해 헌법적 취약성을 안고 있다. 이로 인해 규제와 기본권 사이의 균형은 여전히 불확실한 상태로 남아 있다.

이 규정의 장기적인 지속 가능성은 절제된 집행과 주기적인 개혁에 달려 있으며, 기술 변화에 맞춰 혁신과 이용자 보호가 함께 발전할 수 있도록 해야 한다.

Aman AVINAV는 Phoenix Legal의 파트너 변호사(분쟁 해결, 화이트칼라 범죄 및 조사)이다