홍콩 경찰, 새 보안 규정에 따라 이제 전화 비밀번호를 요구할 수 있다

Source: Hacker News

무보증 영장 없이 암호화된 기기 해제 권한

홍콩 경찰이 영장 없이 암호화된 기기의 잠금을 해제하도록 강제할 수 있는 권한을 얻었으며, 거부 시 징역형이 부과됩니다.

당신의 iPhone 암호화는 홍콩 경찰이 당신을 보안 위협으로 판단하면 아무 의미가 없습니다. 도시의 국가보안법 개정안에 따라 당국은 이제 영장 없이도 전화기, 노트북 및 암호화된 기기에 대해 “비밀번호 또는 기타 복호화 방법”을 요구할 수 있게 되었습니다—디지털 ID가 있더라도 마찬가지입니다(디지털 ID와 관련된 기사).

이 규칙은 2026년 3월 23일부터 시행되며, 생체인식 잠금 및 다중인증을 프라이버시 보호가 아닌 법적 의무로 전환합니다. 기기 잠금 해제를 거부하면 1년 징역과 HK$100,000 벌금(약 $12,700 USD)이 부과됩니다. 허위 자격 증명을 제공하면 3년 징역형을 받게 됩니다.

기기 보안이 법적 책임이 된다

이 확대된 권한은 기기 소유자는 물론 암호화된 데이터에 접근할 수 있는 모든 사람을 대상으로 합니다.

이 권한은 기기 소유자를 넘어 접근 정보를 알고 있는 사람—배우자, 사업 파트너, IT 관리자 등—에게도 적용됩니다. 법은 스마트폰 PIN부터 기업용 암호화 키까지 모든 것을 포괄하며, 디지털 프라이버시가 정부 승인에 좌우되는 상황을 만들고, 일반적인 기술 문제를 넘어서는 컴퓨터 문제를 야기합니다.

암호화된 메신저 앱 Signal을 사용하거나 VPN을 운영하는 여행자에게 홍콩은 이제 디지털 지뢰밭이 되었습니다. 평소 사용하던 프라이버시 도구가 당국이 “국가 안보”에 위협이 된다고 판단하면 형사 책임을 질 수 있게 된 것입니다—다음과 같은 모호한 기준이 적용됩니다:

• 분리주의
• 전복
• 테러리즘
• 외국과의 공모

기존 법적 보호 우회

행정장관 John Lee는 입법회의 감시나 사법적 승인 없이 이 변화를 시행했습니다.

행정장관 John Lee는 입법회의 의견 없이 이 개정을 공포했으며, 이전에는 고위 승인(authorization)이 필요했던 경찰 권한을 확대했습니다. 또한 이 변화는 “선동적인” 자료의 관세청 압수와 자산 동결을 허용해, 특히 의심받을 수 있는 AI 앱 사용자에게 일상적인 기기가 증거가 될 위험을 높입니다.

영국 기반 법학 강사 Urania Chiu는 이 권한을 “현저히 불균형적”이라며, “사법적 승인 없이” 운영되고 프라이버시 권리와 공정 재판을 침해한다고 비판했습니다. 2020년 NSL이 제정된 이후, 당국은 386명을 체포하고 176명을 유죄 판결했으며, 보안 위협에 대한 광범위한 해석의 선례를 만들었습니다.

홍콩 정부는 이 조치가 인권 보호와 보안 위협 방지에 부합한다고 주장하지만, 민감한 데이터를 가지고 홍콩을 통과하는 모든 사람—언론인, 비즈니스 여행객, 거주자—에게는 상황이 크게 달라졌습니다.

당신의 스마트폰에 적용된 가장 강력한 암호화도 선택 사항이 아니라면 무의미해집니다. 이 영향은 홍콩을 넘어, 권위주의 정부가 일상 기술을 어떻게 무기로 전환할 수 있는지를 보여줍니다.