요약

  • IPCO의 2025년 표에서 SPoC 책임란에는 오류 778건이 담겼다. 날짜·시간 오류 302건, 식별자 오류 262건, 데이터 유형 오류 182건이다.
  • 2026년 전략은 출처 확인을 인터넷 데이터 요청 전반으로 넓히고, 다른 기관에 자료를 넘길 때 원 신청과 근거도 함께 전달하게 한다.

한 자리의 숫자가 조사 보고서에서 신청서로 옮겨지고, 다시 통신사업자 포털로 들어가는 동안 오류가 끼어들 수 있다. 영국의 단일 연락 담당자(SPoC)는 신청의 적법성과 정확성을 확인한다. 최근 감독 보고서는 그 책임란에 어떤 종류의 실수가 모였는지 보여준다.

IPCO가 집계한 2025년 통신 데이터 오류는 총 1,591건이다. 책임별 표에는 신청자 513건, SPoC 778건, 통신·우편 사업자 300건이 적혔다. SPoC 건수 중 날짜나 시간 오류가 302건, 잘못된 식별자가 262건, 데이터 유형 오류가 182건이었다.

기타(시스템 오류 포함) 11건과 Investigatory Powers Act상 권한이 없었던 사례 21건도 있다. 이 표는 보고된 오류를 역할별로 분류해 절차상 통제가 필요한 지점을 보여준다.

2025년 총계에는 기준 변경이 반영됐다. IPCO는 새 정의에 따라 보고 대상 오류와 잠재적으로 관련된 오류를 모두 포함했다고 설명한다. 따라서 2024년과 총계만 단순 비교해 새 전략의 효과를 판단할 수는 없다.

보고서에 따르면 오류는 대체로 숫자나 문자를 잘못 옮긴 경우였고, 대부분 피해나 불이익이 발생하기 전에 발견됐다. 검토가 오류를 멈춘 지점도 의미 있지만, 반복해서 기록된 실수의 유형은 어떤 확인 단계에 더 주의를 기울여야 하는지 드러낸다.

2025년 통신 데이터 실무 규범은 SPoC에 Part 3 승인 절차가 합법적이고 오류 없는지 확인할 책임을 둔다. IPCO는 이 규범이 조사권 위원과 Home Office가 합의한 오류 감소 전략을 공공기관이 따르도록 의무화한다고 설명한다. Home Office가 2026년 Annex E에서 갱신한 오류 감소 전략은 이 검증 범위를 넓혔다. 이전 전략이 주로 IP 주소 확인(IPAR)에 초점을 뒀다면, 새 전략은 모든 인터넷 기반 통신 데이터 신청을 다룬다.

가능하면 신청서에는 출처 또는 지원 문서를 붙여야 한다. 신청자와 SPoC가 자료의 출처와 신뢰성을 확인할 수 있어야 한다. 자료가 없으면 조사 담당자가 신청서에 그 사실과 이유를 남긴다.

IPAR 이외의 인터넷 요청은 SPoC가 신청 데이터와 첨부 자료를 대조한다. 문서의 역할은 신청서를 꾸미는 데 있지 않다. 무엇을 왜 요청했는지 확인할 기준이 되는 데 있다.

날짜 형식도 별도 확인 대상이다. 영국식은 일·월 순서, 미국식은 월·일 순서다. 조사 담당자와 SPoC가 형식을 서로 확인해야 한다. 식별자와 날짜·시간은 가능한 한 복사해 붙이고, 손으로 옮겼다면 다른 사람이 확인한다. IPAR 신청은 IPCO에 보내기 전에 다른 SPoC가 1차 동료 검토를 맡아 식별자, 날짜, 시간, 시간대 환산을 원자료와 비교한다. 다른 검토자를 쓰려면 고위 책임자(SRO)와 Investigatory Powers Commissioner의 동의가 필요하다.

통신사업자에게 요청을 보내기 전 시간과 접근이 허락되면 2차 검토도 한다. 자동 취득 절차에서는 이 단계가 불가능하므로 1차 검토의 무게가 커진다. 데이터 결과를 조사 담당자에게 전달하기 전에는 3차 검토가 이뤄진다. 반환된 식별자를 신청서 및 원자료와 맞춰 보고, 예상 밖 결과는 SPoC에게 되돌린다. 세 단계는 같은 정보를 신청·전달·회신의 경계마다 다시 확인한다.

기관 간 자료 전달 단계가 이 제도의 실제 성능을 가른다. 집행 조치를 검토할 자료 묶음을 다른 기관에 보낼 때 조사 담당자는 가능한 경우 원자료와 최초 신청서를 포함하고, 전달 문서 목록도 붙여야 한다. 문서가 없거나 확보할 수 없으면 사유를 기록한다. 받은 기관은 목록대로 자료를 확인하고, 현재 자료만으로 진행해도 되는지 판단한다. 상급자는 집행 자료를 검토하고, 충분한 보강 증거 없이 집행 조치를 해서는 안 된다고 전략은 명시한다.

이 절차가 작동하면 수신 기관은 신청서, 근거, 사업자 회신을 한 흐름에서 검토할 수 있다. 날짜나 식별자가 달라졌다면 기록을 따라 어느 이관 지점에서 문제가 생겼는지 좁힐 수 있다. IPCO도 일부 검사에서 비슷한 역추적을 한다. 사업자에게서 자료를 직접 받아 기관의 신청서와 대조한다.

전면 시행일은 11월 2일이다. 공개 문서에는 시행 목표일이 있지만, 기관별 완료 건수는 나와 있지 않다. 이후 검사에서 원자료 출처, 검토 기록과 서명, 검토를 생략한 구체적 사유, 기관 간에 완전한 문서 묶음이 전달됐는지를 확인해야 한다.

SPoC 책임란의 778건은 사람의 검토가 근거를 남겨야 한다는 과제를 보여준다. 원자료와 신청서, 검토 이력, 전달 목록을 연결하면 나중에도 오류가 발생한 지점을 추적할 수 있다. 출처가 떨어져 나간 숫자는 신뢰에만 기대게 된다. 통신 데이터 요청에서 신뢰는 가장 약한 통제다.

출처