데이터 보안 우려에 안와르, 말레이시아 국민에 웨이즈 대신 투주 사용 권고

말레이시아, 사이버 보안 강화의 핵심에 내비게이션 데이터 두다

안와르 이브라힘 총리는 2026년 10월 20일, 국가안보 회의에서 개인정보와 이동 경로 데이터 관련 위험을 검토한 뒤 말레이시아 국민에게 웨이즈 대신 현지에서 개발한 내비게이션 앱 투주를 사용하라고 권고했다.

안와르 총리는 2026년 제3차 국가사이버보안위원회 회의를 주재했다. 회의에서는 내비게이션 앱부터 디지털 신원, 2024년 사이버보안법, 양자컴퓨터 위협에 대한 대비까지 폭넓은 사안을 논의했다. 그의 권고는 일상적인 운전 도구를 정보 보호와 말레이시아의 디지털 서비스 통제력 강화를 위한 정부의 포괄적 노력과 연결한다.

총리는 웨이즈가 이스라엘 정부의 법률을 적용받는다고 말하며 말레이시아 고속도로청(LLM)이 개발한 투주를 대안으로 제시했다. 말레이시아 정부의 발표는 앱 변경을 권고한 것이며, 의무적인 사용 제한이나 전환 시한은 발표되지 않았다.

웨이즈는 2017년 말레이시아에서 월간 이용자가 약 600만 명에 달했고, 이 가운데 약 250만 명이 쿠알라룸푸르에 있었다. 이 과거 수치는 이미 자리 잡은 이용자층의 규모를 보여주지만, 현재 이용자 수를 나타내지는 않는다. 당시 쿠알라룸푸르 이용자는 말레이시아 전체의 약 42%를 차지했다.

운전자에게 당장의 선택은 여정을 안내하는 데 필요한 정보를 어떤 서비스에 맡길지에 관한 것이다. 정부의 관점에서는 서비스를 제공하는 기업에 어떤 법률이 적용되는지, 사람들이 이동하면서 생성하는 정보를 어떻게 보호할지도 문제다.

웨이즈의 법적 연관성이 검토 대상이 된 이유

안와르 총리의 발언에 앞서 말레이시아 사이버 소비자협회(MCCA)의 시라즈 잘릴 회장은 10월 7일 당국에 웨이즈 사용을 검토하라고 촉구했다. 시라즈 회장은 7월 8일 업데이트된 이용약관을 지목했다. 약관에는 이스라엘 법에 따라 설립되고 텔아비브에 주소를 둔 웨이즈 모바일이 서비스 제공자로 명시돼 있다.

시라즈 회장은 약관에 따라 서비스 이용에는 이스라엘 법이 적용되고, 분쟁은 텔아비브 법원의 전속 관할에 속한다고 말했다. 관할권은 사건을 심리하고 판결할 법적 권한을 뜻한다. 이용자 입장에서는 서비스 제공자와 분쟁이 발생할 경우 어디에서 처리될지를 정하는 조항이다.

구글은 2013년 웨이즈를 인수했다. 시라즈 회장이 제기한 우려는 서비스 제공 법인과 적용 약관에 초점을 맞췄고, 안와르 총리는 개인정보와 이동 데이터에 미칠 수 있는 위험을 강조했다. 말레이시아는 이스라엘을 국가로 인정하지 않고 외교 관계도 맺지 않아 정부의 우려에는 외교적 측면도 있다.

위치 정보는 반복되는 이동 경로를 통해 거주지와 직장, 자주 방문하는 장소 같은 일상을 드러낼 수 있어 민감할 수 있다. 내비게이션 서비스가 길 안내를 제공하려면 위치 정보가 필요하므로, 해당 정보를 어떻게 처리하는지는 서비스와 이용자 간 관계의 핵심이다.

안와르 총리의 발표는 말레이시아 이용자 데이터가 유출된 구체적인 사건이 아니라 보안 우려를 다뤘다. 그가 제안한 실질적인 대응은 말레이시아산 대안을 권장하는 한편 정부의 포괄적인 사이버 보안 체계를 강화하는 것이다.

투주가 운전자에게 제공하는 기능

투주는 2025년 11월 26일 알렉산더 난타 링기 공공사업부 장관이 남북고속도로 남행 세렘반 휴게소에서 출시했다. LLM은 프로시그널 컨소시엄과 함께 앱을 개발했으며, 작업은 2022년에 시작됐다.

앱은 경로 안내와 예상 도착 시간에 고속도로 이용자를 위한 정보를 결합했다. 실시간 교통 및 통행료 정보, 고속도로 CCTV 생중계, 긴급 지원, 휴게소 정보 등을 제공한다. 정부의 마이잘란 앱과도 연동돼 있다.

이러한 기능은 운전자에게 서비스를 고려할 실질적인 이유를 여럿 제공한다. CCTV 생중계로 고속도로 상황을 살펴볼 수 있고, 통행료 정보로 이동 비용을 계획할 수 있으며, 휴게소 정보를 활용해 정차 계획을 세울 수 있다. 긴급 지원 기능은 길 안내를 넘어 도로에서 문제가 발생한 운전자를 돕는다.

투주는 안와르 총리의 권고가 나오기 직전인 10월 초 안드로이드 인터페이스를 업데이트했다. 정부의 지지는 출시된 지 1년도 안 된 앱에 새롭게 관심을 불러일으키며, 말레이시아에서 오랫동안 이용자층을 확보한 서비스와 나란히 투주를 조명한다.

전환을 고려하는 운전자는 투주가 평소 이동 경로에 얼마나 잘 맞는지 따져봐야 한다. 출시 당시 공개된 기능은 고속도로 관련 기능을 구체적으로 보여주며, 안와르 총리의 권고는 내비게이션 서비스 선택 이유에 데이터 보안을 더한다.

정책은 어떻게 발전했나

10월 20일 회의에서는 여러 해에 걸쳐 진행돼 온 논의가 한자리에 모였다. 말레이시아의 사이버보안법, 투주 출시, 디지털 독립성에 관한 이전 논의는 모두 이번 권고에 앞서 이뤄졌다.

• 2024년 8월 26일: 854호 법으로도 불리는 2024년 사이버보안법이 발효됐다.
• 2025년 8월 21일: 앞선 위원회 회의에서 안와르 총리는 클라우드 컴퓨팅을 비롯한 분야의 국내 역량 강화와 양자컴퓨팅 위협 대비를 촉구했다.
• 2025년 11월 26일: 남북고속도로 남행 세렘반 휴게소에서 투주가 출시됐다.
• 2026년 10월 7일: MCCA의 시라즈 잘릴 회장은 이용약관과 이스라엘의 관할권을 이유로 웨이즈 검토를 촉구했다.
• 2026년 10월 20일: 안와르 총리는 올해 세 번째 위원회 회의를 주재하고 말레이시아 국민에게 투주 사용을 권고했다.
• 2027년 초: 이라크가 발표한 웨이즈 전면 금지 조치가 시행될 예정이다.

이라크는 웨이즈의 이스라엘 기원과 데이터 보안 우려를 금지 조치의 근거로 들었다. 이란도 이스라엘과의 연관성 때문에 과거 이 앱을 차단하고 접근을 제한한 바 있다. 현재 말레이시아의 대응은 대체 앱 사용을 권장하는 데 초점을 맞추고 있다.

안와르 총리가 앞서 국내 클라우드 컴퓨팅 역량 강화를 촉구한 점은 이번 결정에 더 넓은 정책적 맥락을 제공한다. 정부는 사람들이 휴대전화에서 사용하는 서비스부터 디지털 정부를 뒷받침하는 기반 시설까지 공공 정보를 다루는 기술에 대한 통제력을 강화하려 한다.

핵심 서비스에 부과되는 공식 보안 의무

위원회는 2024년 사이버보안법의 시행과 국가 핵심 정보 인프라(NCII) 보호도 검토했다. NCII는 서비스가 중단될 경우 국가적으로 심각한 결과를 초래할 수 있는 시스템과 네트워크를 가리킨다.

이 법은 국가사이버보안위원회를 설립하고 국가사이버보안청(NACSA) 최고책임자, 부문별 책임자, NCII 기관으로 지정된 조직의 책무를 규정한다. 핵심 인프라에 영향을 미치는 위협과 사고의 관리, 사이버보안 서비스 제공자의 인허가도 다룬다.

법에 따른 규정은 NCII 기관이 사이버 사고를 인지한 뒤 6시간 이내에 초기 내용을 보고하도록 요구한다. 이는 영향을 받은 조직에 부과되는 구체적인 의무로, 문제가 발생했음을 파악하고 신속히 당국에 알리도록 한다.

말레이시아의 NCII 체계는 11개 부문을 포함한다. 정부, 은행 및 금융, 교통, 국방 및 국가안보, 의료, 에너지 등이 여기에 해당한다. 이들 분야의 시스템에 대한 공격은 교통 운영부터 의료 접근까지 사람들이 의존하는 서비스에 영향을 미칠 수 있다.

따라서 이번 회의는 앱에 관한 개인의 선택과 필수 시스템을 운영하는 조직의 공식 의무를 모두 다뤘다. 웨이즈 사용 권고는 개인 이용자 정보의 처리에 관한 것이고, 사이버보안법은 핵심 서비스에 대한 위협에 대응할 체계를 제공한다.

마이카드와 마이디지털 ID의 역할은 다르다

안와르 총리는 정부가 실물 신분증인 마이카드와 디지털 거래용 마이디지털 ID를 활용해 통합 신원 시스템을 강화하고 있다고 밝혔다. 그는 이 작업을 사이버 보호 강화 및 미래 위협 대비와 연계했다.

총리는 회의 뒤 발표한 성명에서 개인정보 보호에 관한 정부의 입장을 밝혔다.

국민의 데이터와 신원정보 보안은 결코 타협할 수 없습니다.

마이디지털 ID는 단일 로그인 서비스로 운영된다. 쉽게 말해, 여러 디지털 서비스에 접속할 때 공통 로그인 시스템으로 본인임을 확인할 수 있게 해준다. 마이카드는 실물 신분증으로 계속 사용된다.

재무부(MOF Inc.)가 100% 소유한 회사인 마이디지털 ID Sdn Bhd가 플랫폼을 운영하며, 국가안전보장회의 산하 NACSA가 감독한다. NACSA와 마이디지털 ID는 2025년 9월 성명에서 이러한 역할을 설명했다.

안와르 총리는 2025년 8월 마이JPJ, 마이세자테라, 마이GOV와 연동된 뒤 마이디지털 ID 이용자가 하루 평균 2만5,000명씩 늘고 있다고 밝혔다. 이는 당시 발표에서 제시된 도입 규모다. 더 많은 공공 서비스가 공통 신원 시스템을 사용하게 되면, 시스템 접근을 보호하는 일은 국민과 정부 간 업무를 보호하는 핵심 요소가 된다.

양자컴퓨팅과 자율형 AI를 논의한 이유

10월 20일 회의에서는 양자컴퓨팅 위협에 대비하기 위한 양자내성암호(PQC)도 논의됐다. 암호기술은 메시지, 신원 확인, 온라인 거래 등 정보를 보호하는 데 쓰이는 수학적 기법이다.

충분히 강력한 양자컴퓨터는 현재 디지털 정보를 보호하는 데 사용되는 일부 기법을 무력화할 수 있다. PQC는 그러한 공격에 견디도록 설계된 수학적 방법을 사용한다. 미리 대비하는 목적은 컴퓨팅 기술이 변화하는 동안 시스템과 민감한 정보를 계속 보호하는 데 있다.

안와르 총리는 2025년 8월 위원회 회의에서 NACSA, 연구자, 업계 관계자와 PQC 개발을 이미 논의한 바 있다. 이 사안이 다시 의제에 오른 것은 정부의 신원 확인 및 공공 서비스 시스템을 아직 발전 중인 기술에 대한 보안 계획과 연결한다.

자율형 인공지능도 논의 대상이었다. 이런 시스템은 지속적인 인간의 지시를 덜 받고도 작업을 수행할 수 있다. 사이버보안 분야에서는 공격의 일부를 자동화하거나 인간이 감독하기 어려운 속도로 작동할 수 있는 도구에 대한 우려가 제기된다.

안와르 총리는 이러한 신종 위협을 사이버보안법에 따른 기존 책무와 함께 다뤘다. 기술이 운영과 공격에 활용되는 방식이 계속 바뀌는 가운데 정보를 보호하고 서비스를 안정적으로 유지하는 것이 공통 과제다.

말레이시아 국민에게 달라지는 점

이제 말레이시아 운전자들은 웨이즈 대신 투주를 고려하라는 총리의 명확한 권고를 받았다. 투주의 경로 안내, 통행료 정보, CCTV 생중계, 긴급 지원 기능은 앱의 출처를 둘러싼 문제를 넘어 실용적인 이유를 제시한다.

디지털 공공 서비스를 이용하는 사람들에게도 관련된 정부의 우선 과제가 있다. 신원과 거래를 더 강력하게 보호하는 것이다. 마이카드와 마이디지털 ID는 서로 다른 역할을 유지하며, 정부는 두 서비스의 보안을 핵심 인프라 및 미래 컴퓨팅 위협에 대한 포괄적 대응과 연계하고 있다.

안와르 총리는 디지털 공공 서비스가 보안과 국민 신뢰, 국가 주권을 훼손하지 않으면서 국민에게 혜택을 주도록 하는 것이 목표라고 밝혔다. 10월 20일 회의는 이러한 목표를 익숙한 상황과 연결했다. 운전자가 길을 떠나기 전에 여는 앱이다.

핵심 내용

• 안와르 총리는 2026년 10월 20일 사이버보안 회의 뒤 말레이시아 국민에게 웨이즈 대신 투주 사용을 권고했다.
• 그는 개인정보와 이동 데이터, 이스라엘 법에 따른 웨이즈의 의무를 우려 사안으로 들었다.
• 투주는 LLM과 프로시그널 컨소시엄이 개발했으며 2025년 11월 26일 출시됐다.
• 말레이시아는 앱 전환을 권고했으며, 이라크는 2027년 초부터 웨이즈를 금지한다고 발표했다.
• 위원회는 핵심 인프라, 마이디지털 ID, 자율형 AI, 양자컴퓨팅 위협으로부터의 보호도 논의했다.
• 마이카드는 실물 신분증으로 유지되고, 마이디지털 ID는 디지털 서비스 접근을 지원한다.