전세계적으로 보안 이슈가 부상하는 가운데, 인터넷 사업자들은 뜨거운 감자인 보안 문제 해결을 위해 트래픽 암호화 도입에 앞장서고 있다.

최근 2년간 글로벌 유무선 트래픽에서 암호화된 트래픽은 다운로드 약 3배, 업로 드는 약 2배 증가하는 등 비중이 확대되고 있으며, 이처럼 암호화 트래픽 증가는 암호화 적용으로 보안 강화뿐만 아니라 웹 서비스의 속도 향상으로 품질 개선을 기대하는 것과도 밀접한 연관이 있다.

현대인이 보안에 대한 관심이 높아진 이유에는 2013년 미국에서 발생한 국가안보국(NSA)의 통신 감청 이슈와 최근 한국의 주요 메신저에 대한 사이버 검열 의혹 등 보안 문제가 글로벌 이슈로 부상했기 때문이다.

이처럼 대중의 ‘보안 신드롬’이 확산되면서 서비스 제공주체인 인터넷 사업자들은 보안 이슈에 기민하게 대응하기 시작했으며, 대표적으로 미국에서는 구글과 애플이 모바일 운영체제(OS) 암호화 및 정보접근 차단 규정이 포함된 암호화 정책을 발표했다.

국내의 경우 ‘사이버 허위사실 유포 전담수사팀’ 신설하는 등 검찰의 사이버 검열 논란 이후, 1위 모바일 메신저 카카오톡의 가입자가 해외 보안 메신저인 텔레그램으로 이동하는 현상이 나타났었다.

텔레그램은 ‘사생활 보호를 강하게 주장하다’를 모토로, 메시지 전송시 암호화를 적용해 보안성을 높인 독일 메신저이다. 이러한 ‘사이버 망명’이 이어지면서 논란이 발생한지 한 달도 채 되지 않아 텔레그램은 앱스토어과 구글플레이에서 각각 무료 앱부문 1위, 커뮤니케이션부문 11위를 차지하며 순위가 급상승하기도 했다.

미국과 한국 이외에도 중국에서는 스마트폰 사업자 샤오미가 이용자의 프라이버시를 보장하기 위해 글로벌 가입자의 개인정보 데이터 저장 서버를 중국 외부로 이전하고 있다.

이처럼 OS, 서버, 서비스 등 다양한 분야에서 보안 강화가 진행되고 있으며, 이중 최근 ICT 생태계에 가장 이슈화되고 있는 분야는 트래픽 암호화이다.

텔레그램이 이용자들의 개인정보 보호를 목적으로 암호화를 적용했다면, 구글과 트위터 등 글로벌 인터넷 사업자의 트래픽 암호화는 보안 강화뿐만 아니라 서비스 속도를 향상시키려는 목적도 가지고 있다.

이렇듯 해외 인터넷 사업자가 ‘이용자 보호’와 ‘기업 이익’이라는 두마리 토끼를 잡기 위해 보안 이슈 대응을 강화하면서, 초기 e-커머스와 인터넷 뱅킹 등 중심으로 적용되던 트래픽 암호화의 영역은 검색, 메일, SNS 서비스 등으로 점차 확대되고 있다.

이에 따라 최근 2년간 글로벌 유무선 트래픽에서 암호화(SSL) 트래픽이 차지하는 비중은 다운로드와 업로드 각각 2.9배, 2배 증가했으며, 세부적으로 보면 2012년에 SSL 트래픽 비중은 다운로드와 업로드 각각 1.9%, 3.7% 점유했으나, 2년 뒤에는 각각 5.8%, 7.8%로 증가했다.

이러한 수치는 코요테포인트(Coyotepoint) 등 일부 시장조사기관에서 전망한 암호화된 트래픽의 증가 속도보다 약 4년 앞선 것으로 트래픽 암호화가 예상보다 빠르게 확산되고 있음을 알 수 있다.

해커 등 제 3자에 의한 정보유출에서 벗어나기 위해 도입된 트래픽 암호화가 인터넷 사업자의 일방적인 정보 수집용으로 이용될 수 있다는 측면도 염두에 두어야 한다. 이는 인터넷 사업자가 ‘21세기 빅브라더’로서 자리매 김 할 수 있음을 의미한다.

이러한 역기능을 방지하기 위하여 ICT 생태계 구성원간 공론의 장이 마련돼야 하며, 안정적인 인터넷 서비스가 제공될 수 있도록 정부 차원에서의 관심과 제도적 기반 모색이 필요한 시점이다.

최근 구글 등 글로벌 인터넷 사업자들의 트래픽 암호화 확대를 통해 유사한 모습을 보여주고 있다. 트래픽 암호화를 통해 이용자의 개인정보를 보호하는 선의의 목적도 있으나, 한편으로는 정부나 네트워크 사업자 등 ICT 생태계의 다른 구성원들과 협력하는 대신 일방적으로 정보를 수집하는 ‘21세기 빅브라더’의 모습으로 변모할 가능성도 가지고 있다.

그간 국내 정부는 개인정보의 보호를 위해 2006년부터 민간부문에 대한 보안서버 보급에 힘써왔으며, 2012년부터는 인터넷 사업자에게 보안 서버를 의무 구축하도록 하기 위해 정보통신망법을 개정하는 등의 다방면의 노력을 진행해 왔다.

하지만 최근 카카오톡 감청 등 사이버 검열 의혹으로 인해 정부뿐만 아니라 국내 인터넷 사업자들의 입지도 좁아지고 있다. 일부 언론은 텔레그램 사태를 통해 ‘토종 모바일 메신저가 공멸하는 것이 아니냐’는 우려의 목소리를 내기도 했다.

또한 네트워크 사업자는 트래픽 암호화로 ‘블랙박스化’된 트래픽을 관리할 수 없어 ‘합리적 트래픽 관리 가이드라인’에 따른 망부하 관리 등 안정적인 네트워크 운영에 어려움을 겪을 수 있다.

더불어 암호화 트래픽을 감지할 수 없는 네트워크 장비는 그 용도를 다하지 못 해 유휴 장비화 될 수 있다. 무분별한 트래픽 암호화 도입은 불법 콘텐츠나 범죄의 ‘사이버 도피’ 경로로 악용될 수 있으며, 구글과 애플의 OS 암호화 정책에 대한 FBI 국장의 우려처럼 범죄 수사에 대한 역량 감소로도 이어질 수 있다.

현재 트래픽 암호화에 대한 사회적 관심은 낮은 수준이다. 향후 트래픽 암호화가 확대된다면, 안전한 인터넷 서비스 제공 제약 등 여러가지 역기능들이 발생할 수 있다. 이러한 이슈를 해결하고 ICT 생태계의 균형잡힌 성장 도모 및 선순환 구조를 마련하기 위해서 생태계내 공동 대응이 요구된다.

KT경제경영연구소 오화영 연구원은 "IT 업계와 학계, 정부 등 ICT 생태계 전 구성원이 참여한 토론의 장을 마련해 트래픽 암호화 이슈에 대한 사회적 합의점을 모색할 필요가 있다"며 "네트워크 사업자가 인터넷 이용자들에게 안정적인 서비스를 제공할 수 있는 제도적 기반을 마련함과 동시에 지속가능한 생태계 발전을 위해서는 정부 차원에서의 적극적인 관심과 정책적 환경 조성이 필요한 시점이다"고 밝혔다.