요약

  • 코리 도크토로우(Cory Doctorow)의 2019년 EFF 에세이는 경쟁자가 때로 기존 서비스의 허가 없이도 연결할 수 있어야 하며, 이를 통해 사용자에게 지속적인 이탈 경로가 주어져야 한다고 주장합니다. Bennett Cyphers와 공동 집필한 2021년 EFF 보고서는 여기에 프라이버시 규칙과 세 가지 구별되는 정책 도구를 더합니다.
  • 2023년 캐나다 C-294 법안 청문회에서 Alissa Centivany는 이 표현이 도크토로우와 EFF에서 비롯되었다고 언급했습니다. 도크토로우는 증인이 아니었습니다. 위원회는 이후 제한적인 수정안을 보고했고, C-294 법안은 궁극적으로 컴퓨터 프로그램과 기기에 관한 좁은 TPM 예외로 왕실 재가를 받았습니다. 이는 포괄적인 플랫폼 상호운용성 의무가 아닙니다.

이탈은 내보내기 그 이상이다

코리 도크토로우에게 경쟁의 실용적 시험은 사용자가 자신의 데이터 사본을 다운로드할 수 있는지 여부만이 아닙니다. 프로필, 주소록, 아카이브를 내보낼 수 있어도 서비스를 유용하게 만든 살아있는 관계를 잃을 수 있습니다. 그는 2019년 6월 전자프론티어재단(Electronic Frontier Foundation, EFF) 에세이에서 적대적 상호운용성을 요구합니다. 즉 신규 진입자가 기존 서비스가 협조하지 않더라도 호환성을 구축한다는 것입니다.

그는 사무용 문서 포맷을 예로 들어 이 차이를 설명합니다. Apple의 iWork 제품군은 Microsoft가 그런 호환성을 Apple을 위해 설계하지 않았음에도 많은 Microsoft Office 파일을 읽고 저장할 수 있었다고 도크토로우는 씁니다. 그는 이 역사를 더 넓은 주장의 근거로 다룹니다. 호환성은 기존 지배 서비스에 남아 있는 사람들에게 경쟁자가 도달할 수 있게 하고, 다른 서비스를 시도하는 사회적 비용을 낮출 수 있다는 것입니다. 이 예시들과 시장 효과에 관한 에세이의 주장은 독립적 측정이 아니라 도크토로우의 정책 논거입니다.도크토로우의 2019년 EFF 에세이 읽기.

이 논거에서 이식성과 상호운용성은 서로 다른 문제를 풉니다. 이식성은 보통 사용자 데이터의 일회성 전송입니다. 상호운용성은 개인이나 집단이 서비스 간에 이동하는 동안 지속적인 연결을 유지할 수 있습니다. 이 구분은 기술적이면서 동시에 경제적입니다. 경쟁자가 모든 연락처와 워크플로를 처음부터 다시 구축해야 한다면, 내보내기만으로는 기존 서비스의 네트워크 우위에서 즉각적인 구제를 얻기 어려울 수 있습니다.

“적대적”이라는 말은 또한 기업들 간의 관계를 묘사할 뿐, 사용자를 무시할 권한을 뜻하지 않습니다. 신규 진입자는 기존 기업의 동의 없이 행동하는 것이지만, 사용자는 여전히 어떤 데이터가 이동하는지, 어떤 대리인이 행동할 수 있는지, 악용을 어떻게 처리할지에 대한 통제권이 필요합니다. 이 용어는 기존 기업의 지배에 대한 도전을 명명할 뿐입니다. 안전한 인터페이스의 설계를 결정하거나 그 위험을 승인해야 할 주체를 특정하지는 않습니다.

프라이버시 논거는 두 저자의 것

2년 뒤 도크토로우와 Bennett Cyphers는 EFF의Privacy Without Monopoly: Data Protection and Interoperability에서 더 상세한 정책 설계를 제시합니다. 이 문서는 세 가지 도구를 명명합니다. 허가 없이 이루어지는 일부 제3자 연결을 보호하는 경쟁적 호환성(competitive compatibility, ComCom), 초대형 기업이 사용자가 서비스 간에 소통할 수 있도록 인터페이스를 유지하도록 하는 백엔드 상호운용성, 그리고 사용자가 제3자 소프트웨어에게 자신을 대신한 상호작용을 승인할 수 있게 하는 위임 가능성(delegability)입니다. 저자들은 이 제안들을 데이터 이식성과도 구별합니다.EFF 보고서는 이를 서로 관련되지만 별개의 개입으로 다룹니다.

이 보고서는 새로운 연결이 수반하는 위험을 부정하지 않습니다. 새로운 API를 통한 데이터 공유와 채굴, 연합 환경에서의 피싱과 허위 계정 운영, 중앙화된 시스템을 방어하는 일부 플랫폼 재량의 상실을 지적합니다. 또한 제3자 도구가 이미 사용자에게 보이는 정보를 잘못 다룰 수 있음도 언급합니다. Cyphers와 도크토로우는 정보에 입각한 동의, 데이터 최소화, 프라이버시 법과 집행을 주장하며, 신뢰할 수 있는 규칙은 기업의 일방적 선택이 아니라 민주적 책임을 지는 법에서 나와야 한다고 봅니다. 이득이 위험을 능가할 수 있다는 그들의 결론은 옹호적 입장이며, 모든 구현이 그렇게 될 것임을 증명하는 현장 실험이 아닙니다.

이러한 한정은 이 제안이 다른 정책 환경에 들어갈 때 중요해집니다. 저작권 잠금에 대한 법적 예외는 한 형태의 접근을 합법화할 수 있지만, API를 구축하지 않고 보안 모델을 공급하지 않으며 동의를 보장하지도 않고 플랫폼 간 통신에 대한 권리를 확립하지도 않습니다. 인터페이스 자체가 그 데이터가 흐를 수 있는 모든 사용자를 제3자가 대표할 자격이 있음을 증명하는 것도 아닙니다.

증인이 표현을 인용하다

2023년 3월 8일, 캐나다 하원 산업·기술 상임위원회(INDU)는 기술적 보호 조치에 관한 저작권법 개정안인 C-294 법안에 대한 증인을 들었습니다. 공식 출석·증언 기록에는 Alissa Centivany, Anthony D. Rosborough 등이 나열되어 있습니다. 도크토로우는 포함되어 있지 않습니다. Western University의 조교수인 Centivany는 제품, 서비스, 인터페이스, 부품에 걸친 상호운용성을 정의하며 발언을 시작했습니다. 그녀는 적대적 형태가 코리 도크토로우와 EFF에서 만들어졌다고 말하며, 이를 원래 기업의 의사에 반해 기존 제품이나 서비스에 연결하는 신규 제품·서비스로 묘사했습니다.위원회 회의록이 이 출처 표기의 근거입니다.

Centivany는 도크토로우의 성명을 전달하는 것이 아니라 이미 위원회에 계류 중인 법안에 대한 자신의 증언을 하고 있었습니다. 그녀는 C-294가 충분하지 않다고 주장하며, 야망의 내림차순으로 저작권 우회 금지 규정을 폐지하고, 제한된 경우에만 허용하는 대신 상호운용성을 의무화하고, 상호운용성을 위한 행위에 대한 광범위한 면책을 도입할 것을 제안했습니다. 위원회는 다른 견해도 들었습니다. 캐나다 지식재산연구소(Intellectual Property Institute of Canada)를 대신해 발언한 Colleen Stanley는 법안 문안의 불확실성을 제기하며 우회가 사적 정보 노출이나 안전한 운영에 영향을 줄 수 있다고 경고했습니다. Centivany와 Rosborough는 정당한 안전·보안 이해는 저작권 제한이 아니라 그 목적을 위해 설계된 법으로 보호되어야 한다고 답했습니다. 공공이익옹호센터(Public Interest Advocacy Centre)의 John Lawford는 애프터마켓 상호운용성 예외를 지지하면서 법안의 더 좁은 초점을 강조했습니다.

이 논쟁들은 청문회를 논쟁이 벌어졌다는 유용한 증거로 만들 뿐, 어떤 주장이 경험적으로 옳은지를 결정하는 시험이 아닙니다. 증인의 전문성과 참여는 질문을 날카롭게 만들 수 있지만, 어느 쪽도 증인을 모든 사용자의 대표로 만들거나 영향을 받는 모든 트레이드오프에 대한 권위를 주지는 못합니다. 출처 표기 역시 마찬가지로, 인용된 저자의 위임을 발언하는 사람에게 이전시키지 않습니다.

C-294 법안이 실제로 바꾼 것

이후의 제도적 기록은 그 표현보다 더 구체적입니다. 위원회는 2023년 3월 27일 수정안을 단 C-294 법안을 보고하기로 합의했고, 보고서 13호는 3일 뒤 제출되었습니다. 캐나다 하원은 6월 14일 이 법안을 채택했습니다. 2024년 11월 7일 왕실 재가를 받았습니다. 이 기록들은 위원회의 공식 권고, 하원의 표결 기록, 제정된 문안을 확립합니다. 그러나 연표만으로는 도크토로우의 2019년 에세이가 수정안을 초래했거나 위원회가 Centivany의 더 넓은 권고를 채택했다는 것을 증명하지 못합니다.위원회 검토 페이지가 절차를 기록하고,보고서 13호가 위원회의 문안을 기록합니다.

제정된 법은 특정 상황에서 개인이 합법적으로 취득한 컴퓨터 프로그램을 보호하는 기술적 보호 조치를 우회하여, 상호운용성을 위한 정보를 얻거나 그 프로그램(또는 그 프로그램이 내장된 기기)을 다른 프로그램·기기·부품과 상호운용 가능하게 만들 수 있도록 허용합니다. 전달된 정보의 사용 방식을 제한하고 저작권 침해 행위를 배제하며, 한 조항은 다른 연방 또는 주 법을 위반하는 행위도 배제합니다.왕실 재가 문안이 이 범위의 결정적 출처입니다.

이는 특정 프로그램·기기 잠금 장치 주변의 법적 틈새입니다. 소셜 네트워크에 플랫폼 간 메시징을 유지하거나, 백엔드 인터페이스를 공개하거나, 제3자 대리인이 사용자를 대신해 행동하도록 허용할 것을 요구하는 법이 아닙니다. 2021년 보고서의 전체 정책 프로그램을 구현하지도 않습니다. 이 기록들은 어휘와 주제의 겹침을 확립하지만, 도크토로우에서 법률로 이어지는 직접적인 저작·영향 경로를 보여주지는 않습니다.

따라서 도크토로우의 이름은 한정된 방식으로 이 정책 여정에 등장합니다. 처음에는 하나의 논거의 저자로, 다음에는 다른 증인의 출처 표기의 대상으로. 위원회는 보고서를 통해 자체 결정을 내렸고 하원은 구체적 규칙을 제정했습니다. 이 역할들을 구별하는 것은 그의 아이디어의 힘을 줄이지 않습니다. 공식 기록이 지지할 수 있는 것, 그리고 대표성이나 채택 주장이 어디서 그 경계를 넘기 시작하는지를 명확히 합니다.

출처