홍콩 사이버보안법안 논란, 미국 기업들 '정부 권한 과도' 우려

홍콩 정부가 추진 중인 사이버보안법안에 대해 미국 기업들이 정부의 과도한 권한 부여 가능성을 경고하고 나섰다. 이는 홍콩에서 서방 기술 기업들이 직면한 최신 도전으로 부각되고 있다.

21일(현지시간) 블룸버그에 따르면, 아마존, 구글, 메타 등이 소속된 아시아인터넷연합(Asia Internet Coalition)은 최근 몇 주간 이 법안의 일부 내용 변경을 요구했다. 홍콩 정부는 이 법안이 주요 기반시설을 사이버 공격으로부터 보호하기 위한 것이라고 설명하고 있다.

비판론자들은 이 법안이 당국에 지나치게 광범위한 권한을 부여해 서비스 제공업체의 무결성을 위협하고 홍콩의 디지털 경제에 대한 신뢰를 흔들 수 있다고 주장한다. 주홍콩 미국상공회의소(AmCham)와 홍콩총상회도 이 법안에 대한 의견서를 제출했다.

이 중 두 단체는 홍콩 밖의 컴퓨터 시스템에도 적용될 수 있다는 우려가 제기된 규정들을 "전례 없는" 것으로 지적했다. 주요 반대 사항 중 하나는 당국이 민간 기업이 소유한 주요 컴퓨터 시스템에 장비를 연결하고 프로그램을 설치할 수 있도록 하는 조사 권한 제안이었다.

주홍콩 미국상공회의소은 8월 1일 서한에서 "이러한 전례 없는 권한은 주요 기반시설 운영자의 운영에 직접 개입하고 상당한 영향을 미칠 수 있으며 서비스 이용자에게 해를 끼칠 수 있다"고 밝혔다. 또한 "홍콩의 기술 투자에 냉각 효과를 가져올 가능성이 있다"고 덧붙였다.

홍콩 정부는 화요일 늦게 성명을 통해 이 제안이 "개인정보와 기업 정보와는 전혀 관련이 없다"고 밝혔다. 성명은 또 "중국 본토, 마카오 특별행정구, 미국, 영국, 호주, 유럽연합, 싱가포르 등 다른 관할권에 이미 관련 법률이 존재한다"고 덧붙였다.

홍콩 정부는 운영자가 잠재적 사이버 사고에 대응할 수 없거나 대응하지 않을 경우에만 특정 상황에서 법원 영장을 통해 컴퓨터 시스템에 연결하거나 프로그램을 설치할 것이라고 밝혔다. 또한 이 법안은 홍콩의 관할권을 넘어서는 "역외 효과"를 갖지 않을 것이라고 설명했다.

구글 대변인은 아시아인터넷연합 서한에서 제기된 우려에 대해 언급을 거부했다. 아마존과 메타는 논평 요청에 응하지 않았다.

홍콩 당국은 이전에 이 사이버보안 법안이 도시의 경제, 공공 안전, 국가 안보를 보호하기 위해 필요하다고 밝힌 바 있다. 당국은 법안 시행을 감독할 새로운 위원회 사무소 설립을 제안하고 있다.

많은 국가들이 전략적 기반시설과 접근 네트워크를 보호하기 위한 법률을 가지고 있다. 예를 들어, 미국 법 집행 기관과 방첩 기관은 법원 허가를 받아 도청을 할 수 있다. 그러나 정부 기관이 소프트웨어를 직접 설치하여 민간 네트워크나 정보에 접근하려는 시도는 드문 일이다.

아시아인터넷연합은 공개 서한에서 "이 계획은 홍콩의 주요 기반시설의 회복력과 안전을 보장하는 데 필수적"이라며 "정부는 조사를 위해 제공된 정보가 특정 용도(예: 특정 사건 조사)로만 사용되고 다른 사건에 사용되거나 제3자에게 공개되지 않을 것이라는 보장을 제공해야 한다"고 밝혔다.

홍콩의 인터넷은 중국 본토의 '그레이트 방화벽'에 비해 여전히 상대적으로 자유롭지만, 3월 홍콩 주재 최고위 미국 외교관은 점진적인 온라인 통제에 대해 경고했다. 시진핑(習近平) 중국 국가주석의 전 영국 식민지에 대한 자유 탄압은 홍콩의 금융 허브로서의 매력 감소에 대한 우려를 불러일으켰다.

최근 홍콩은 유튜브의 민주화 시위 노래 호스팅을 둘러싼 구글과의 충돌에서 온라인 콘텐츠에 직접 개입하려는 의지를 보여줬다. 홍콩 정부는 현지 법원의 금지 명령을 근거로 미국 기업에 동영상 차단을 강제했고, 이로써 홍콩 지도부는 대량의 콘텐츠를 삭제하도록 명령할 수 있는 강력한 새 도구를 갖게 됐다.

홍콩의 상대적으로 자유로운 정보 흐름은 국제 기업들에게 주요 매력 요인이다. 서방 기술 기업과 서비스에 대한 제한은 코로나19 규제와 베이징이 부과한 국가보안법으로 타격을 입은 도시의 이미지를 되살리려는 노력을 저해할 수 있다.

새로운 사이버 규정 제안에 따르면, 기업들은 컴퓨터 시스템을 안전하게 보호하고 심각한 침해 사실을 2시간 이내에 정부에 공개해야 한다. 위반 시 벌금은 최대 500만 홍콩달러(약 8억2000만원)까지 부과될 수 있으며, 법원이 결정하게 된다.

법률 전문가들은 이 법안이 올해 말까지 홍콩 입법회에 제출되어 제정될 가능성이 높다고 보고 있다.

워싱턴 소재 비즈니스 및 정책 컨설팅 회사인 더 아시아 그룹의 디지털 실무 공동 의장 조지 첸(George Chen)은 "홍콩이 새로운 사이버보안 규정을 합법적으로 필요로 하지만, 기업들은 사용자 데이터 보호에 대해 우려할 것"이라고 말했다.

그는 "특히 클라우드 서비스 제공업체들은 집행에 대해 자연스럽게 우려하고 있다"며 "사용자 데이터 프라이버시 보호와 전반적인 사이버보안 우려 사이에서 어디에 선을 그을 것인가가 문제"라고 덧붙였다.

뉴스 속보를 실시간으로...토큰포스트 텔레그램 가기