말레이시아 온라인 안전법 2024: 아동 보호와 디지털 권리, 규제 권한의 균형

말레이시아 온라인 안전법 2024: 디지털 규제의 새로운 시대

말레이시아는 온라인 안전과 디지털 거버넌스에 대한 접근 방식을 크게 바꾸는 전환점에 서 있다. 최근 의회를 통과해 본격적인 시행을 앞둔 온라인 안전법 2024는 온라인상 피해, 특히 아동을 겨냥한 위협이 커지는 데 대응하는 한편 디지털 플랫폼과 부모, 규제 당국의 책임을 재정립하기 위해 마련됐다. 그러나 법률의 광범위한 조항을 둘러싸고 전국적인 논쟁이 불거졌다. 말레이시아는 디지털 권리와 사생활, 표현의 자유를 훼손하지 않으면서 가장 취약한 인터넷 이용자를 보호할 수 있을까?

이 글에서는 온라인 안전법 2024의 주요 내용과 도입 배경, 전문가와 시민사회가 제기한 우려, 말레이시아의 디지털 미래에 미칠 광범위한 영향을 살펴본다.

온라인 안전법 2024의 목표는 무엇인가?

온라인 안전법 2024는 사이버 위협과 온라인 사기, 유해 콘텐츠 확산에 대응해 말레이시아의 디지털 법률을 현대화하려는 광범위한 입법 움직임의 일부다. 이 법의 주요 목표는 다음과 같다.

• 성 착취와 사이버 괴롭힘, 불법적이거나 위험한 콘텐츠 노출 등 온라인상 피해로부터 아동과 취약한 이용자를 보호한다.
• 온라인 서비스 제공업체와 소셜미디어 플랫폼이 게시·유통하는 콘텐츠와 제공하는 안전 기능에 책임을 지도록 한다.
• 당국에 새로운 규제·집행 권한을 부여해 불법적이거나 유해한 온라인 활동에 신속히 대응할 수 있도록 한다.

다툭 파흐미 파질 통신부 장관과 다툭 세리 아잘리나 오트만 사이드 총리실(법률·제도 개혁 담당) 장관은 이 법이 특히 아동을 위한 더 안전한 디지털 환경을 조성하고 디지털 플랫폼이 명시된 주의 의무를 이행하도록 하는 데 목적이 있다고 강조했다.

주요 조항: 법은 어떻게 시행되나?

온라인 안전법 2024는 여러 이해관계자에게 영향을 미치는 다양한 신규 의무와 제도를 도입한다.

• 서비스 제공업체의 의무: 애플리케이션 서비스 제공업체(ASP), 콘텐츠 애플리케이션 서비스 제공업체(CASP), 네트워크 서비스 제공업체(NSP)는 유해 콘텐츠를 신고하고 처리할 수 있는 강력한 체계를 마련하고, 이용자 지침을 공개하며, 이용자가 온라인 안전을 관리할 수 있는 도구를 제공해야 한다.
• 유해 콘텐츠 신고 및 삭제: 플랫폼은 아동 성착취물, 금융 사기, 외설적이거나 음란한 콘텐츠, 괴롭힘, 폭력을 선동하는 콘텐츠 등 유해한 콘텐츠를 이용자가 신고할 수 있도록 해야 한다. 서비스 제공업체는 신고를 검토하고 필요한 경우 유해 콘텐츠에 영구적으로 접근할 수 없도록 해야 한다.
• 부모와 보호자의 책임: 제안된 개정안에 따르면 부모와 보호자는 자녀의 온라인 활동을 의무적으로 감독하고 정식 온라인 안전 교육을 받아야 한다. 이는 AI를 이용해 딥페이크 음란 이미지를 판매한 혐의로 조호르주에서 16세 청소년이 체포된 사건처럼 사회적 관심이 쏠린 사건에 대응하기 위한 것이다.
• 규제 감독: 말레이시아 통신멀티미디어위원회(MCMC)는 법을 집행하고 지시를 내리며, 서비스 제공업체가 따르지 않을 경우 유해 콘텐츠에 대한 접근을 제한할 권한을 갖는다. 온라인 안전 위원회는 MCMC에 자문하고, 온라인 안전 항소 재판소는 분쟁을 처리한다.
• 처벌: 법을 준수하지 않으면 서비스 제공업체에 최대 1,000만 링깃의 벌금이 부과될 수 있으며, 위반이 계속될 경우 일일 벌금도 부과된다.

주목할 점은 이 법이 비공개 메시지 기능에는 적용되지 않으며, 교육·과학·대중 인식 제고와 관련된 콘텐츠에는 일부 예외를 둔다는 것이다.

소셜미디어 허가제와 플랫폼 책임

말레이시아는 온라인 안전법과 함께 이용자 수가 800만 명을 넘는 소셜미디어 플랫폼을 대상으로 새로운 허가 제도를 도입했다. 플랫폼은 이제 애플리케이션 서비스 제공업체 등급 허가를 취득하고 콘텐츠 조정 요건을 준수해야 하며, 인터넷 접근이 부족한 지역의 접속 확대를 위해 수익의 일부를 부담해야 한다. 이는 플랫폼의 자율 규제만으로 디지털 위협을 억제하기에 충분하지 않았다는 정부의 판단 아래, 기존의 소극적 규제에서 보다 적극적인 개입 방식으로 전환하는 조치다.

전문가와 시민사회 우려: 규제 권한 남용과 의도치 않은 결과

정부는 이 법이 아동과 대중을 보호하기 위해 필요한 조치라고 설명하지만, 사이버 보안 전문가와 디지털 권리 옹호자, 시민사회 단체들은 여러 우려를 제기했다.

1. 디지털 격차 확대와 가족 관계 악화

사이버 보안 분석가들은 디지털 문해력 격차를 먼저 해소하지 않은 채 부모의 자녀 온라인 활동 감시를 의무화하면 역효과를 낳을 수 있다고 경고한다. 사이버 보안 분석가 아즈리 샤렐 아마드 나즈리 박사는 사생활 침해 위험과 기술적 한계, 윤리적 우려 때문에 법 집행이 쉽지 않다고 지적했다.

부모에게 자녀를 감시하라고 말하는 것처럼 간단한 문제가 아닙니다. 사이버 보안 관점에서 보면 법 집행에는 사생활 침해 위험과 기술적 한계, 윤리적 우려가 따릅니다.

그는 디지털 문해력이 낮거나 적절한 도구를 이용하기 어려운 가정의 현실을 간과하면 선의로 마련된 법률이 의도치 않은 결과를 낳을 수 있다고 강조했다. 무료 자녀 보호 앱과 접근하기 쉬운 교육 등 충분한 지원이 없다면 이 법은 디지털 격차를 키우고 가족 관계를 악화시킬 위험이 있다.

아즈리 박사는 퓨리서치센터와 옥스퍼드 인터넷 연구소의 연구를 언급하며, 부모가 감시에 의존하면 아이들이 마음을 닫는 경향이 있지만 감독이 투명하고 소통을 바탕으로 이뤄지면 아이들이 더 잘 성장한다고 설명했다.

2. 표현의 자유와 사생활 침해 위험

ARTICLE 19와 독립언론센터 등 인권 단체들은 이 법과 관련 통신멀티미디어법(CMA) 1998 개정안이 MCMC와 통신부 장관에게 과도한 권한을 부여한다고 주장한다. 여기에는 다음과 같은 권한이 포함된다.

• 영장이나 사법적 감독 없이 감시와 수색, 압수를 명령할 수 있는 권한.
• 불법이 아닌 콘텐츠라도 “유해하다”고 판단되면 서비스 제공업체에 이용자 데이터 공개와 콘텐츠 삭제를 강제할 수 있는 권한.
• “유해 콘텐츠”를 광범위하고 모호하게 정의해 과도한 검열과 합법적인 발언, 풍자, 정부 비판의 삭제로 이어질 수 있는 조항.

비판론자들은 이 조항들이 반대 의견을 억누르고 공개 토론을 위축시키며 사생활 보호 권리를 약화하는 데 악용될 수 있다고 경고한다. 자유를 위한 변호사 단체의 자이드 말렉 사무국장은 법률의 모호한 표현이 초래할 위험을 강조했다.

여기서 허위 정보의 정의에 ‘혼란’과 ‘불완전’을 포함하면 위법 행위의 범위가 크게 넓어집니다. 이는 대중에게 두려움을 심어 공익 사안에 관한 논의에 참여하지 못하게 할 것입니다.

언론 자유 옹호자들은 세계언론자유지수에서 말레이시아의 순위가 하락하고 틱톡과 메타 같은 플랫폼에 대한 정부의 콘텐츠 삭제 요청이 높은 수준이라는 점을 검열이 심해지고 있다는 근거로 들고 있다.

3. 규제의 독립성과 책임성

또 다른 주요 우려는 독립적인 감독 체계가 없다는 점이다. 법을 집행하는 MCMC는 법률상으로나 실제 운영상으로 독립돼 있지 않고 장관의 지시를 받는다. 시민사회 단체들은 콘텐츠 규제의 투명성과 책임성을 보장하기 위해 정부의 개입에서 자유로운 독립 온라인 안전 위원회를 설치하라고 권고한다.

4. 창작자와 혁신, 디지털 경제에 미치는 영향

콘텐츠 창작자와 디지털 기업가들은 새 규제가 혁신을 억누르고 기회를 제한할 수 있다고 우려한다. 아트스테이션 같은 플랫폼 차단과 콘텐츠 삭제 요청 증가, 무거운 처벌 가능성으로 이미 예술가와 창작자 사이에서 자기 검열이 늘고 일자리 기회가 줄었다. 아시아 인터넷 연합 등 업계 단체들은 허가 규정이 “실행 불가능”하며 말레이시아의 디지털 경제에 악영향을 미칠 수 있다고 경고한다.

정부의 입장: 안전과 접근성, 권리의 균형

비판에 대응해 정부 당국자들은 이 법이 정당한 표현을 범죄화하거나 인터넷 접근에 일괄적인 연령 제한을 두려는 것이 아니라고 강조했다. 파흐미 파질 통신부 장관은 말레이시아의 사회문화적 맥락과 법적 환경을 고려해 “균형 잡힌 접근”을 취하겠다고 밝혔다. 또한 집행에만 의존하기보다 대중 인식 제고 캠페인과 교육이 중요하다고 강조했다.

파흐미 파질 장관은 다음과 같이 설명했다.

접근성과 안전의 균형을 맞추는 것이 중요하지만, 이용자들도 실천해야 할 기본적인 안전 조치를 교육받아야 합니다. 이를 위해 온라인 안전 인식 제고 캠페인을 시행할 것입니다.

정부는 온라인 안전과 새로운 허가 요건, 통신멀티미디어법 및 온라인 안전법 개정에 대한 인식을 높이기 위해 전국 순회 설명회를 시작했다.

이 법은 말레이시아의 더 큰 디지털 거버넌스 체계에서 어떤 의미를 갖나?

온라인 안전법 2024는 말레이시아에서 진행 중인 더 광범위한 디지털 규제 강화의 일환으로, 다음 조치를 포함한다.

• 핵심 인프라를 위한 국가 차원의 준수 체계와 신속한 사고 통지 의무를 마련한 사이버보안법 2024.
• 개인정보보호법(PDPA) 개정으로 도입된 의무적 개인정보 유출 통지와 데이터 보호 책임자 임명, 민감정보 정의 확대, 법 위반에 대한 처벌 강화.
• 플랫폼의 허가 취득과 콘텐츠 조정, 보편적 인터넷 접근 기금 출연을 의무화하는 새로운 소셜미디어 허가 제도.

이러한 조치는 디지털 경제를 강화하고 이용자를 보호하며 국제 기준에 부합하려는 말레이시아의 의지를 반영한다. 그러나 안보와 혁신, 기본권 사이의 균형에 대한 의문도 제기한다.

지역 및 국제적 맥락: 온라인 안전을 위한 세계적 움직임

말레이시아의 규제 개편은 온라인상 피해와 허위 정보, 디지털 플랫폼의 책임 문제를 각국이 해결하려는 세계적 흐름과 맞닿아 있다. 예를 들어 호주는 최근 소셜미디어 이용 최소 연령을 정하는 법을 통과시켰고, 싱가포르와 홍콩은 새로운 사이버 보안 및 개인정보 보호법을 도입했다. 아시아·태평양 지역에서는 사이버 규제가 급증하고 있으며, 사고 보고와 위험 평가 의무가 강화되고 법 위반에 대한 처벌도 엄격해지고 있다.

다만 말레이시아의 접근 방식은 플랫폼의 책임과 부모의 의무, 규제 권한의 중앙집중을 강조한다는 점에서 두드러진다. 이러한 조치의 성패는 투명한 법 집행과 독립적인 감독, 부모와 교육자, 업계, 시민사회를 비롯한 이해관계자와의 지속적인 소통에 달려 있다.

요약

• 온라인 안전법 2024는 디지털 플랫폼을 규제하고 아동을 보호하며 온라인상 피해를 막으려는 말레이시아의 가장 야심 찬 시도다.
• 이 법은 서비스 제공업체와 부모, 규제 당국에 새로운 의무를 부과하며, 위반 시 상당한 처벌을 가한다.
• 전문가와 시민사회는 신중하게 시행하지 않으면 디지털 격차가 확대되고 가족 관계가 악화하며 표현의 자유와 사생활이 훼손될 수 있다고 경고한다.
• 우려는 MCMC에 부여된 광범위한 권한과 모호한 유해 콘텐츠 정의, 독립적인 감독 체계의 부재에 집중돼 있다.
• 정부는 집행과 함께 교육과 인식 제고를 우선하는 균형 잡힌 접근을 추진한다고 밝혔다.
• 이 법은 새로운 개인정보 보호 및 사이버 보안 법률, 소셜미디어 플랫폼 허가제를 포함한 말레이시아의 광범위한 규제 변화의 일부다.
• 말레이시아의 경험은 갈수록 긴밀히 연결되는 세계에서 온라인 안전과 디지털 권리, 혁신의 균형을 맞추는 일이 전 세계가 직면한 과제임을 보여준다.