틱톡이 E2EE를 거부하는 이유: 아동 안전인가 데이터 수집인가

틱톡이 E2EE를 거부하는 진짜 이유: 아동 안전인가, 데이터 수집인가

틱톡 DM으로 민감한 얘기 나눈 적 있으세요? 그 메시지, 암호화 안 돼 있어요.

전 세계 월간 활성 사용자 17억 명을 보유한 플랫폼이 가장 기본적인 개인정보 보호 기술을 거부하고 있어요. Signal, WhatsApp, iMessage도 이미 E2EE를 기본값으로 쓰는데, 틱톡만 예외를 고집하고 있죠. 공식 이유는 “아동 안전 보호"예요. 그런데 이 논리, 기술적으로 얼마나 타당할까요?

이 글에서 살펴볼 포인트는 네 가지예요:

• E2EE가 뭔지, 왜 중요한지
• 틱톡의 거부 논리가 기술적으로 얼마나 타당한지
• 경쟁 플랫폼들은 어떻게 대응하고 있는지
• 사용자로서 지금 뭘 해야 하는지

핵심 요약

• 틱톡은 2026년 현재까지 DM에 E2EE를 도입하지 않았고, 공식 이유로 아동 성착취 콘텐츠(CSAM) 탐지 불가를 내세우고 있어요.
• WhatsApp은 E2EE를 유지하면서도 해시 매칭 기반 CSAM 탐지를 운영 중이에요. 틱톡의 주장이 기술적으로 완전하지 않다는 뜻이에요.
• 틱톡의 모기업 바이트댄스는 2023년 직원들이 미국 기자들의 위치 정보를 무단 추적한 사실이 드러났어요.
• EU 디지털서비스법(DSA) 위반 조사가 2025년 하반기 착수됐고, 미국 의회에서도 아동 온라인 안전법(KOSA) 청문회가 이어지고 있어요.
• “아동 안전"과 “개인정보 보호"는 충돌하지 않아요. 기술적으로 둘을 동시에 달성한 사례가 이미 존재하거든요.

E2EE가 뭔데, 왜 이게 논쟁이 됐을까요?

종단간 암호화(E2EE)는 메시지를 보내는 사람과 받는 사람만 내용을 볼 수 있도록 하는 기술이에요. 중간에 플랫폼 서버나 해커, 정부가 끼어들어도 내용을 해독할 수 없어요. 편지를 보내는 사람과 받는 사람 사이에 아무도 열어볼 수 없는 자물쇠를 채우는 거예요.

Signal은 2013년부터, WhatsApp은 2016년부터 이 기술을 써요. 기술적 난이도보다는 의지의 문제에 가까운 셈이에요.

틱톡이 E2EE를 거부한 흐름을 보면 더 명확해요:

• 2020년: 틱톡 DM 기능 확장, E2EE 미적용 상태로 출시
• 2022년: 유럽 의회 청문회에서 E2EE 계획 없음 공식 확인
• 2023년: 바이트댄스 직원의 미국 기자 위치 추적 사건 터짐
• 2024년: EU DSA 조사 개시, 아동 안전 정책 관련 압박 강화
• 2025년 하반기: 미국 KOSA 법안 상원 통과, 플랫폼 압박 가중
• 2026년 1월: 틱톡 측 “E2EE 도입 계획 없음” 재확인

규제 압박이 강해질수록 오히려 입장이 더 단단해지고 있어요. 이상하죠?

아동 안전 논리, 얼마나 설득력 있을까요?

E2EE와 안전 탐지는 공존 가능해요

틱톡의 공식 논리는 이거예요. “E2EE를 쓰면 CSAM을 탐지할 수 없어서 아동 보호가 불가능하다.” 언뜻 들으면 맞는 말 같아요.

그런데 WhatsApp 사례를 보면 달라요. WhatsApp은 E2EE를 유지하면서 PhotoDNA 기반 클라이언트 사이드 해시 매칭 기술을 써요. 메시지 내용은 암호화돼서 아무도 볼 수 없지만, 이미 알려진 CSAM 이미지의 디지털 지문(해시값)과 비교하는 건 가능해요. 2023년 WhatsApp은 이 방식으로 NCMEC에 130만 건 이상의 신고를 제출했어요. 놀랍죠?

새로운 CSAM이나 변형된 이미지는 탐지 못 할 수 있어요. 그런데 이건 E2EE 도입을 거부할 이유가 아니라, E2EE 환경에서 풀어야 할 기술적 과제예요. 두 가지는 완전히 다른 얘기예요.

플랫폼별 E2EE 정책 비교

E2EE를 도입한 플랫폼들도 CSAM 탐지를 포기하지 않았어요. 방법만 달랐을 뿐이에요.

실제 문제: 데이터는 누구 손에 있는가

바이트댄스는 중국 법인이에요. 중국 국가정보법 제7조는 중국 기업이 국가안전기관의 정보 수집 활동에 “협조해야 한다"고 명시해요. E2EE가 없다는 건, 1억 7천만 명에 달하는 미국 틱톡 사용자의 DM 내용을 서버에서 읽을 수 있다는 뜻이에요.

2023년 바이트댄스 직원 4명이 해고된 사건을 보면 더 명확해요. 이들은 틱톡을 통해 《BuzzFeed News》와 《파이낸셜타임스》 기자들의 IP 주소와 위치를 추적했어요. 플랫폼이 사용자 데이터를 얼마나 쉽게 들여다볼 수 있는지 보여주는 사례예요.

지금 뭘 해야 할까요?

개발자/엔지니어라면, 클라이언트 사이드 스캔 기술의 동향을 주시하세요. Apple이 2021년 도입을 시도했다가 여론의 역풍을 맞고 철회한 사례가 있어요. EU의 Chat Control 규정이 2026년 내 최종 형태를 갖출 가능성이 높은데, 이 규정은 E2EE 플랫폼에도 CSAM 스캔 의무를 부과하려는 시도예요. 프라이버시와 규제 준수를 동시에 설계하는 역량이 필요해질 거예요.

기업/조직이라면, 틱톡을 내부 커뮤니케이션이나 민감한 정보 공유 채널로 쓰고 있다면 재고해야 해요. E2EE 없는 플랫폼 DM은 법적으로 “제3자가 접근 가능한 공간"으로 간주될 수 있어요.

일반 사용자라면, 틱톡 DM으로 개인적이거나 민감한 내용을 주고받는 건 위험해요. Signal이나 WhatsApp을 쓰세요.

아동 안전을 말하면서, 사용자 데이터를 지키지 않는 모순

요약하면 이래요:

• 틱톡의 “아동 안전을 위한 E2EE 거부” 논리는 기술적으로 완전하지 않아요
• WhatsApp 등 경쟁 플랫폼은 E2EE와 CSAM 탐지를 동시에 구현하고 있어요
• E2EE 부재는 17억 사용자의 메시지 데이터에 대한 플랫폼의 완전한 접근을 의미해요
• 규제 압박은 2026년 내내 강해질 거예요

앞으로 6~12개월은 중요한 시기예요. EU DSA 조사 결과, 미국 KOSA 법안의 세부 규정, 틱톡의 미국 내 사업 구조 변경 여부가 모두 결정될 가능성이 있거든요.

한 가지만 생각해볼게요. 플랫폼이 “아이들을 보호한다"고 말하면서 정작 아이들의 메시지를 암호화하지 않는다면, 누구를 보호하고 있는 걸까요?

이 주제에 대한 생각이나 질문이 있다면 댓글로 남겨주세요. E2EE 관련 규제 동향은 계속 추적해서 업데이트할게요.

관련 글

• 모토로라 GrapheneOS 협력이 프라이버시 안드로이드 시장에 갖는 실제 의미
• Notion vs Obsidian 비교: 개발자에게 맞는 두 번째 뇌는 무엇인가
• M4 애플 뉴럴엔진 역분석 ML 개발자 실전: FP16 양자화와 Core ML 실행 경로 분석
• 메타 Ray-Ban 스마트글래스 AI 얼굴인식 탑재 계획 유출과 감시 논란
• macOS Tahoe 강제 업그레이드 알림 차단 방법과 주의사항

참고자료

1. ‘연령 인증의 덫’에 빠진 소셜 미디어 기업들
2. 카톡 차단 단체방 확인법 및 100% 차단 확인 방법, 2026 최신판 - 자유로운 인생
3. 이동통신사 종단 암호화(E2EE)의 한계와 과제

Photo by Omar:. Lopez-Rincon on Unsplash