칩 보안법: 기술적 맹점과 미래 전망

COVID-19 팬데믹 이후, 반도체 칩의 중요성은 어느 때보다 강조되고 있습니다.

각국은 칩 생산 능력 확보, 자원 공유를 위한 동맹 구축, 혹은 지정학적 경쟁국으로의 칩 수출 제한 등 다양한 방안을 통해 국가 안보 및 경제 안정을 강화하려는 움직임을 보이고 있습니다.

이러한 흐름 속에서 최근 제안된 ‘칩 보안법(Chip Security Act, CSA)’은 특정 칩에 대한 위치 추적 기술 도입을 골자로 하며 주목받고 있습니다.

뉴욕대학교 지적 재산권 및 엔터테인먼트 법률 저널(NYU Journal of Intellectual Property & Entertainment Law)의 Will Shao는 그의 기고문 “Chip Wall: Cybersecurity Concerns with the Chip Security Act”를 통해 이 법안이 선의를 가지고 추진되었음에도 불구하고, 기술적, 법적 측면에서 몇 가지 심각한 우려를 내포하고 있다고 지적합니다.

본고에서는 해당 기고문을 번역 및 분석하여 CSA가 안고 있는 문제점을 심층적으로 탐구하고, 우리 기술 업계에 미칠 파장과 향후 전망을 다루고자 합니다.

1. 기술적 모호성과 현실적 격차

CSA는 ‘커버드 칩(covered chips)’에 대한 위치 추적 기술 도입을 제안합니다.

그러나 여기서 ‘커버드 칩’이 정확히 어떤 종류의 칩을 의미하는지에 대한 모호한 정의가 문제입니다.

반도체 칩은 그 종류가 매우 다양하며, 각 칩의 설계, 제조 공정, 그리고 적용 분야가 천차만별입니다.

어떤 칩에 위치 추적 기술을 적용하는 것이 기술적으로 가능하며, 실질적인 보안 강화로 이어질 수 있는지에 대한 구체적인 기술적 검토가 부족합니다.

또한, 위치 추적 기술 자체의 정확성 및 신뢰성 문제입니다.

GPS, Wi-Fi 위치 정보, 셀룰러 타워 기반 위치 추정 등 다양한 위치 파악 기술이 존재하지만, 각각의 기술은 오차 범위를 가지며 특정 환경에서는 작동이 어렵거나 부정확할 수 있습니다.

특히, 칩이 내장된 기기가 물리적인 장벽 내에 있거나, GPS 신호가 약한 실내 환경에 있을 경우, 위치 정보의 신뢰성은 현저히 떨어질 수 있습니다.

이러한 기술적 한계는 법안의 근간을 흔들 수 있습니다.

2. 법적 허점과 사생활 침해 위험

CSA의 가장 큰 우려 중 하나는 기술적 집행 메커니즘의 부재입니다.

법안이 제안하는 위치 추적 기술을 어떻게, 누가, 어떤 방식으로 집행할 것인지에 대한 구체적인 지침이 명확하지 않습니다.

만약 정부 기관이나 특정 기업이 이 기술을 남용할 경우, 개인의 이동 경로, 활동 범위 등 민감한 정보가 수집될 수 있으며, 이는 심각한 사생활 침해로 이어질 수 있습니다.

이는 결과적으로 미국 칩 산업에 대한 대중의 불신을 초래하고, 산업 발전을 저해할 수 있는 요인으로 작용할 수 있습니다.

더욱이, 이러한 위치 정보가 오용되거나 해킹될 경우, 국가 안보에도 심각한 위협이 될 수 있습니다.

경쟁 국가나 범죄 조직이 민감한 위치 정보를 탈취하여 이를 악용할 가능성을 간과할 수 없습니다.

현재 법안은 이러한 잠재적 위험에 대한 충분한 안전장치를 마련하지 못하고 있다는 비판을 받고 있습니다.

3. 산업 생태계에 미칠 부정적 영향

CSA의 근본적인 문제는 미국 칩 산업에 대한 잠재적 피해입니다.

위치 추적 기술 도입은 칩의 설계 및 제조 과정에 추가적인 비용과 복잡성을 야기할 수 있습니다.

특히, 특정 칩에 대한 무분별한 규제는 혁신을 저해하고, 글로벌 경쟁에서 뒤처지게 만들 수 있습니다.

이미 미국은 칩 제조 분야에서 다른 국가에 비해 경쟁력이 약하다는 평가를 받고 있으며, 이러한 규제 강화는 상황을 더욱 악화시킬 수 있습니다.

또한, 위치 추적 기술이 도입된 칩은 해외 시장에서 경쟁력을 잃을 수 있습니다.

다른 국가들은 자국의 개인정보보호 규제 및 기술 표준에 따라 이러한 칩의 도입을 거부하거나 제한할 수 있으며, 이는 미국 칩 기업의 수출에 심각한 타격을 줄 수 있습니다.

이는 CSA가 목표로 하는 ‘국가 안보 강화’라는 목적과 상반되는 결과를 초래할 수 있습니다.

4. 기술적, 법적 개선 방안 모색

CSA가 본래의 의도대로 국가 안보를 강화하고 경제적 이익을 보호하기 위해서는 몇 가지 근본적인 개선이 필요합니다.

첫째, ‘커버드 칩’의 정의를 명확히 하고, 실제 기술적으로 구현 가능하며 보안 효과가 입증된 칩에 한정해야 합니다.

둘째, 위치 추적 기술의 투명하고 엄격한 집행 메커니즘을 마련해야 하며, 데이터 수집 및 활용에 대한 명확한 가이드라인과 감사 체계를 구축해야 합니다.

셋째, 개인정보보호와 사생활 침해 방지를 위한 강력한 법적 장치를 마련해야 합니다.

넷째, 칩 제조사 및 관련 업계와의 긴밀한 협력을 통해 산업 생태계에 미치는 부정적 영향을 최소화하는 방안을 모색해야 합니다.

5. 2026년, 칩 보안법의 미래

2026년, CSA가 실제로 제정될 경우, 이는 단순히 기술적인 변화를 넘어 미국 칩 산업 전반에 걸쳐 근본적인 패러다임 전환을 가져올 것입니다.

현재 제안된 형태로 법이 통과된다면, 기술적 불확실성과 법적 허점, 그리고 산업계의 반발이라는 복합적인 문제에 직면할 가능성이 높습니다.

하지만, 만약 제안된 비판점을 바탕으로 정교하게 다듬어진 형태로 법안이 수정 및 보완된다면, 국가 안보를 강화하고 동시에 혁신적인 칩 산업의 발전을 이끌어낼 수 있는 중요한 기반이 될 수도 있습니다.

앞으로 CSA 법안의 진행 과정과 관련 기술 및 법률 논의를 면밀히 주시할 필요가 있습니다.

출처: https://jipel.law.nyu.edu/chip-wall-cybersecurity-concerns-with-the-chip-security-act/