텍사스, 메타와 왓츠앱의 암호화 메시지 개인정보 보호 거짓 주장으로 소송 제기

암호화 업계를 뒤흔든 소송

2026년 5월, 텍사스 법무장관 켄 팩스턴은 메타 플랫폼과 그 메시징 자회사 왓츠앱에 법적 폭탄을 투하하며 왓츠앱의 개인정보 보호 약속의 근간을 흔드는 소송을 제기했습니다. 해리슨 카운티 지방법원에 접수된 이 소장은 메타와 왓츠앱이 메시지가 종단간 암호화되어 왓츠앱조차 접근할 수 없다고 주장하면서도, 직원과 계약자가 개인 통신을 볼 수 있는 내부 시스템을 유지해 수백만 텍사스 주민을 기만했다고 주장합니다.

이것은 단순한 또 하나의 기술 개인정보 보호 분쟁이 아닙니다. 30억 명 이상의 사용자를 보유한 세계에서 가장 인기 있는 메시징 앱이 된 왓츠앱의 핵심을 겨냥한 것입니다. 만약 이 주장이 사실로 입증된다면, 마케팅에서 암호화 주장이 어떻게 검증되어야 하는지, 그리고 개인정보 보호를 특징으로 내세우는 플랫폼의 책임이 어떤 모습이어야 하는지를 재정의할 수 있습니다.

텍사스의 주장: 소장의 핵심

텍사스 기만적 거래 관행법(DTPA)에 따라 제기된 이 소송은 메타와 왓츠앱이 세 가지 특정 위반을 저질렀다고 고발합니다. 첫째, 주정부는 이 회사들이 실제로는 사용자 통신에 접근할 수 있고 접근했음에도 불구하고 접근할 수 없다고 표시했다고 주장합니다. 둘째, 메시지가 "당신과 당신이 보낸 사람 사이에만 머물며, 왓츠앱(또는 메타)조차 읽거나 듣거나 공유할 수 없다"고 왓츠앱을 마케팅했지만 이는 명백히 거짓이라고 주장합니다. 셋째, 이 회사들이 사용자를 플랫폼으로 유인할 의도로 접근 능력을 공개하지 않았다고 주장합니다.

이 소장은 메타와 왓츠앱이 동의 없이 텍사스 주민의 메시지 내용에 접근하는 것을 금지하는 영구 금지 명령과 위반당 1만 달러의 민사 벌금을 구하고 있습니다. 또한 변호사 비용, 소송 비용 및 법원이 적절하다고 판단하는 기타 구제책도 요구합니다. 이는 단순히 금전적 제재에 관한 것이 아니라, 불투명성이 일상이었던 영역에서 투명성을 강제하는 것입니다.

내부고발자와 상무부 조사

텍사스 소송에 힘을 실어주는 것은 내부고발자의 진술과 이전에 보도되지 않은 연방 조사입니다. 소장에 따르면, 상무부 수출단속국(Office of Export Enforcement)의 특수 요원은 메타 직원과 계약자가 왓츠앱 메시지 내용을 볼 수 있다는 주장을 조사한 후 그 주장이 "타당하다"고 결론지었습니다. 이 요원은 "메타가 왓츠앱 메시지를 저장하고 볼 수 있으며", "메타가 모든 문자 메시지, 사진, 오디오 및 비디오 녹음을 암호화되지 않은 형식으로 보고 저장할 수 있고 실제로 그렇게 한다"는 사실을 발견했다고 합니다.

더욱 충격적인 것은, 소장이 왓츠앱 콘텐츠에 대한 다양한 수준의 접근 권한을 부여하는 계층화된 내부 권한 시스템을 설명하며, 여기에는 "인도에 있는 상당수의 외국/해외 근로자"가 포함된다고 밝힌 점입니다. 이 시스템은 직원과 계약자가 개인 메시지 내용을 얻기 위해 요청을 제출할 수 있도록 허용했으며, 때로는 거의 또는 전혀 심사 없이 이루어졌다고 합니다. 2024년 증권거래위원회(SEC)에 제출된 내부고발자 신고서도 동일한 내부 접근 시스템을 설명하며, 공개적으로는 한 가지를 말하고 비공개적으로는 다른 것을 하는 회사의 모습을 그렸습니다.

메타의 반응: '명백히 거짓이고 터무니없다'

메타는 이 주장에 가만히 있지 않았습니다. 소송에 대응한 성명에서 메타 대변인 레이첼 홀랜드는 "왓츠앱은 사람들의 암호화된 통신에 접근할 수 없으며 이에 반하는 어떤 주장도 거짓이다"라고 주장했습니다. 또 다른 대변인 앤디 스톤은 소셜 미디어에 이 주장이 "명백히 거짓이고 터무니없다"며 왓츠앱이 10년 넘게 오픈소스 시그널 프로토콜을 사용해 메시지가 보호된다는 증거라고 지적했습니다.

회사는 암호화가 진짜이며 접근에 대한 어떤 암시도 오해나 허위 진술이라고 주장합니다. 그러나 내부 문서와 내부고발자 증언에 의존하는 소송은 주정부가 단순한 오해를 넘어서는 증거를 가지고 있다고 믿고 있음을 시사합니다. 이제 문제는 메타가 암호화가 주장하는 만큼 견고하다는 것을 설득력 있게 입증할 수 있는지, 아니면 증거 개시 과정에서 텍사스의 주장을 뒷받침하는 불일치가 드러날지 여부입니다.

DTPA: 소비자 보호를 위한 강력한 도구

텍사스 기만적 거래 관행법은 미국에서 가장 강력한 소비자 보호법 중 하나로, 법무장관이 오해의 소지가 있는 사업 관행에 대해 막대한 벌금을 구할 수 있도록 허용합니다. DTPA에 따라 소송을 제기함으로써 팩스턴의 사무실은 특정 개인에 대한 손해 배상을 구하는 것이 아니라, 텍사스에서 운영되는 모든 기술 회사가 개인정보 보호 기능을 마케팅하는 방식에 영향을 미칠 수 있는 선례를 세우는 것을 목표로 하고 있습니다.

이 법은 상품이나 서비스가 실제로 가지고 있지 않은 특성, 용도 또는 이점을 가지고 있다고 표시하는 것을 포함하여 거짓, 오해의 소지가 있거나 기만적인 행위나 관행을 금지합니다. 주정부는 왓츠앱의 암호화 주장이 바로 이 범주에 해당한다고 주장합니다. 텍사스가 승소하면 메타가 마케팅 언어를 변경하고 더 엄격한 내부 통제를 시행하도록 강제할 수 있습니다. 더 넓게는 다른 주들이 유사한 조치를 취하도록 장려하여 기술 회사가 탐색해야 할 규정의 파편화를 초래할 수 있습니다.

일반 사용자에게 중요한 이유

일반 왓츠앱 사용자에게 이 소송은 불편한 질문을 제기합니다. 주정부의 주장이 사실이라면, 수년간의 개인 대화—가족 사진, 비즈니스 거래, 민감한 개인 정보—가 직원과 계약자가 접근할 수 있었을 수 있습니다. 사용자가 왓츠앱의 암호화에 둔 신뢰는 잘못된 것이었을 수 있습니다.

메타가 궁극적으로 승소하더라도, 이 소송은 중요한 진실을 강조합니다: 암호화는 회사의 헌신만큼만 강력하다는 것입니다. 사용자는 "종단간 암호화"가 실제로는 다른 의미일 수 있으며, 메타데이터—누구와 언제 얼마나 자주 대화하는지—는 종종 암호화되지 않는다는 점을 이해해야 합니다. 소비자로서 마케팅 주장을 액면 그대로 받아들이기보다 플랫폼이 실제로 우리 데이터로 무엇을 하는지에 대해 어려운 질문을 하는 것이 가치 있습니다.

앞으로의 길: 법적 및 산업적 영향

텍사스 소송은 아직 초기 단계입니다. 메타는 아직 공식적인 법원 답변을 제출하지 않았으며, 증거 개시 과정은 몇 달 또는 몇 년이 걸릴 수 있습니다. 그러나 이 사건은 이미 암호화, 개인정보 보호 및 기업 책임에 대한 광범위한 논의를 촉발했습니다. 이는 팩스턴의 사무실이 주요 기술 회사를 상대로 제기한 데이터 개인정보 보호 소송 목록에 추가되며, 주정부가 개인정보 보호 약속을 놓고 빅테크에 맞설 의지가 점점 커지고 있음을 보여줍니다.

결과에 따라 이 사건은 회사가 암호화 기능을 마케팅하는 방식을 재편하여 접근할 수 있는 것과 없는 것에 대해 더 투명하게 만들 수 있습니다. 또한 양당 의원들이 데이터 개인정보 보호 법안에 관심을 보이고 있어 연방 차원의 조치로 이어질 수도 있습니다. 현재로서는 모든 시선이 해리슨 카운티에 쏠려 있으며, 판사가 왓츠앱의 개인정보 보호 약속이 진정한 헌신이었는지 아니면 기만적인 환상이었는지 결정할 것입니다.