요약

  • 부다페스트 협약 제2추가의정서 제9조는 당사국의 24/7 연락책이 상호사법협조 요청서를 작성하지 않고도 피요청국의 서비스 제공자가 보유한 특정 저장 데이터를 확보하기 위해 상대 당사국에게 즉각적인 지원을 요청할 수 있도록 허용한다.
  • 요청은 시작 기록일 뿐이다. 피요청국이 긴급 상황의 존재 여부를 판단하고 자국 법에 따라 제공자 대면 절차를 수행하며, 제14조는 개인 데이터가 특정 사건에서 어떻게 접근·사용·공개되었는지 보여주는 사건별 기록을 요구한다.

양식 하나가 요청을 국경 너머로 전달한다

사이버범죄 협약위원회(T-CY)는 이제 제2추가의정서의 다른 절차를 위한 2026년 표준 양식들과 함께 긴급 상황에서 저장된 컴퓨터 데이터의 신속 공개를 위한 모델 요청을 목록에 올렸다. 이 문서는 빠르게 움직이도록 설계된 채널에 대해 수사관과 연락책에게 공유된 출발점 형식을 제공한다.T-CY 전체회의 기록은 이 모델을 T-CY(2026)9로 명시하고 있으며, 링크된제9조 표준 양식은 이행 보조 자료다.

법적 경로는 의정서에서 나온다. 제9조는 협약의 24/7 네트워크 내 당사국의 연락책이 피요청국 영역 내 서비스 제공자가 보유한 특정 저장 컴퓨터 데이터를 확보하기 위해 상대 당사국 연락책에 즉각적 지원을 요청할 수 있도록 허용한다. 이 요청은 상호사법협조 요청서의 형태로 도착할 필요가 없다. 의정서는 협약과 의정서 양쪽 모두의 당사국 간에 적용되며, 특정 형사수사나 절차를 다룬다.

“긴급 상황”에는 정의된 경계가 있다. 자연인의 생명이나 안전에 대한 중대하고 임박한 위험이다. 해설 보고서는 신뢰할 수 있는 임박한 사망·중상 위험, 진행 중인 아동 성학대, 추가 공격 위협을 평가 중인 공격 직후 상황, 그리고 개인의 생명이나 안전을 중대하고 임박한 위험에 빠뜨리는 핵심기반시설 위협 등의 예를 든다. 고압적 절차이지만 긴급함만으로 이 기준이 충족되는 것은 아니다.

피요청국이 여전히 결정을 내린다

제9조는 여러 구분되는 행위자를 포함하는 절차를 규정한다. 요청국의 권한 있는 기관이 수사와 요청 데이터를 특정한다. 그 국가의 24/7 연락책이 요청을 피요청국의 대응 연락책에 전달한다. 이후 피요청국의 자국 기관이 자국 영역 내 제공자에 접근하여 확보한 데이터를 요청국에 전달한다.

요청은 권한 있는 기관과 날짜를 밝히고, 의정서를 인용하며, 제공자를 특정하고, 범죄와 관련 법 조항 및 형벌을 명시하고, 긴급 상황을 성립시키는 사실과 요청 데이터의 연관성을 설명하고, 데이터를 상세히 기술해야 한다. 절차적 지시를 담을 수도 있다. 피요청국은 전자 요청을 수용해야 하며 적절한 보안과 인증을 요구할 수 있다. 이러한 세부 사항은 요청이 더 진행되기 전에 관계 공무원이 요청의 귀속 가능성과 적절한 범위 제한을 검증하는 데 도움이 된다.

수신국 역시 긴급 상황의 존재 여부를 판단한다. 제9조 6항에 따라 수신국은 판단을 신속히 통지하고 데이터 제공에 적용되는 조건을 밝혀야 한다. 요청국이 조건을 충족할 수 없으면 신속히 그렇게 말해야 하며, 이후 피요청국이 그래도 자료를 제공할지를 결정한다. 이는 수신국의 국내 권한이 수동적 중계가 아니라 경로의 의사결정 지점임을 의미한다.

제9조 2항은 국내 이행을 결정적으로 만든다. 당사국은 국경 간 요청 이후 자국 기관이 국내 제공자에게 데이터를 요청할 수 있고, 제공자가 그 기관에 데이터를 공개할 수 있으며, 그 기관이 요청된 데이터를 상대 당사국에 전달할 수 있도록 해야 한다. 따라서 의정서는 제공자 대면 권한과 그를 행사할 수 있는 공무원의 배분을 자국 법에 의존한다. 24/7 연락책이 전송과 조율을 담당하는 반면, 별도의 기관이 국내 요청의 승인이나 집행을 담당해야 할 수 있다.

수신 기록과 데이터 기록은 역할이 다르다

요청은 긴급 인계의 근거, 즉 기관, 범죄, 긴급 상황의 사실, 긴급 상황과 데이터의 연관성, 제공자, 요청 데이터를 담는다. 완전한 책임 기록은 그 인계 이후 데이터를 따라가야 한다.

제13조는 의정서 권한의 수립·이행·적용을 각 당사국의 자국법상 조건과 보호장치에 종속시키며, 이는 인권과 자유를 충분히 보호해야 한다. 제14조는 개인 데이터 체계를 추가한다. 특히 제14조 8항은 각 당사국이 특정 사건에서 개인의 데이터가 어떻게 접근·사용·공개되었는지 보여주는 기록이나 기타 적절한 수단을 유지하도록 요구한다.

이 기록 의무는 초기 요청을 넘어선다. 데이터가 피요청국 시스템에 들어간 이후, 그리고 데이터가 요청국으로 넘어간 이후에 무엇이 일어났는지를 다룬다. 제14조는 또한 목적과 사용, 보존, 투명성, 개인 접근 및 정정, 구제를 다룬다. 고지는 자국법상 정의된 상황에서 제한될 수 있지만, 이는 사후 검토를 뒷받침할 수 있는 기록 보존의 필요를 없애지 않는다.

운영상 요청 양식은 연결된 사건 기록의 앵커가 되어야 한다. 안정적인 참조 번호가 요청 기관과 연락책, 피요청국의 긴급 상황 판단, 자국 기관, 제공자 대면 조치, 응답 및 사용 조건을 연결해야 한다. 두 국가는 데이터의 이후 접근, 공개, 보존, 적용 가능한 고지나 구제 절차를 보여줄 수 있는 기록이 필요하다. 의정서는 기록과 보호장치 의무를 제공하고, 정확한 시스템 설계는 국내 이행에 맡겨져 있다.

빠른 채널이 느린 채널을 지우지는 않는다

제10조는 별도의 경로를 제공한다. 당사국이 긴급 상황이 존재한다고 판단할 때의 신속 처리된 상호사법협조다. 해설 보고서는 이 트레이드오프를 설명한다. 제9조는 정식 상호사법협조 요청서의 작성과 번역을 피할 수 있고 24/7 네트워크를 통한 실시간 교환을 사용할 수 있다. 제10조는 서비스 제공자가 보유한 컴퓨터 데이터 외의 형태의 협조를 얻을 수 있고 인증을 더 쉽게 만들 수 있다. 보고서는 경로 선택을 사실, 법, 경험을 고려해 당사국에 맡긴다.

이 구분은 추적 가능성에서 중요하다. 요청된 협조가 특정 저장 제공자 데이터를 넘어 확대되거나, 증거 경로에 다른 형태의 인증이 필요하다면, 공무원은 제9조 요청이 다른 법적 절차로 넘어가는 명확한 지점이 필요하다. 깨끗한 인계는 사건 참조 번호를 보존하고 경로가 변경된 이유를 기록해야 한다. 긴급함이 범위에 대한 무검토 대용품이 되어서는 안 된다.

이행 증거는 운영상 작업이 미완성임을 시사한다. 2026년 5월 CyberSPEX 워크숍에서 EU 회원국 실무자들은 서로 다른 국내 체계를 언급했다. 일부는 24/7 연락책 역할을 하는 경찰이나 전문 검사관에게 권한을 부여할 수 있었고, 다른 일부는 입법 개혁의 필요성을 지적했다. 참가자들은 특히 소규모 제공자를 중심으로 한 제공자의 대응성과, 국내 이행 전에는 신속 행동 의무가 통일되어 있지 않다는 점도 제기했다. 워크숍은 표준 템플릿, 보안 디지털 채널, 업무 중복 해소를 개발할 실용적 조치로 제시했다. 이 기술은 이행 과제에 대한 증거이며, 특정 국가나 제공자의 실패에 대한 판정이 아니다.

의정서의 적용 범위는 참여에 의해서도 제한된다. Council Of Europe의 최신제2추가의정서 페이지는 2026년 4월 15일자 최신 표시 기준으로 52개 서명국과 4건의 비준을 보고한다. 제2조는 양 협약의 당사국 간에만 이 체계를 적용한다. 모델 요청은 경로를 구축하는 국가에 유용한 준비가 될 수 있지만, 실제 채널은 여전히 조약과 이행에 좌우된다.

기록이 긴급 상황보다 오래 살아남도록

신속 공개 절차의 가치는 생명이나 안전 위험이 전개되는 동안 가장 잘 드러난다. 그러나 긴급 결정이 이후 재구성될 수 없다면, 즉 누가 기준을 평가했는지, 어떤 데이터가 필요했는지, 어느 국내 기관이 제공자에 지시했는지, 어떤 조건이 적용되었는지, 누가 결과를 사용했는지, 어떤 검토나 고지 의무가 발생했는지를 알 수 없다면 정당성을 유지하기 어렵다.

T-CY 표준 양식은 첫 메시지를 더 일관되게 만들 수 있다. 지속 가능한 거버넌스 설계는 그 양식의 식별 정보를 끝까지 이어가고, 자국 체계가 요구하는 경우 전송과 법적 승인을 분리하며, 긴급 상황 이후 권한 있는 검토자가 완전한 기록을 검토할 수 있게 해야 한다. 국내 절차는 진행 중인 수사와 개인을 보호하면서 처리 건수, 응답 시간, 조건, 경로 변경, 사후 검토에 관한 적절히 집계된 정보를 공개할 수도 있다.

이러한 조치는 정부가 채널이 충분히 빠르고, 충분히 좁고, 충분히 검토 가능한지 시험하게 해준다. 제9조는 긴급 경로를 제공하고, 제13조와 제14조는 지속적 구속을 제공한다. 국경을 빠르게 넘는 요청에도 동일한 제도적 거리를 넘을 수 있는 기록이 여전히 필요하다.

출처