스위스 암호화 메일 서비스로 유명한 '프로톤메일'ProtonMail이 프랑스 파리에서 있었던 시위와 관련된 메일 계정의 IP 주소를 기록한 것이 문제가 되어 유저들 사이에서 비판받고 있다는 소식입니다.

[사건 요약]

- 프랑스 파리에서 젠트리피케이션에 반대해 점거 농성을 벌이는 사건이 있었음

- 프랑스 경찰이 프로톤메일 주소를 사용한 사람이 누구인지 식별하기 위해, 유로폴을 통해 스위스 경찰에 협조 요청을 보냄

- 프로톤메일이 스위스 경찰 요청을 받아 해당 메일 계정에 로그인한 IP 주소를 기록

IP 주소를 기록한 것이 논란이 되는 이유는, 프로톤메일은 오랫동안 사이트 소개에 '기본적으로 IP 주소를 기록하지 않는다'는 내용을 올려놓고 있었기 때문입니다. 이 사건이 공론화된 후 IP를 기록하지 않는다는 내용은 사이트에서 삭제된 것으로 확인되었습니다.

대만 출신의 프로톤메일 CEO Andy Yen이 회사 블로그에 올린 글에 따르면, 프로톤메일도 스위스 법을 따라야 하기 때문에 이번에 문제가 된 사건에 대해서는 IP 주소 제공에 협조하는 것 말고는 다른 선택지가 없었다고 밝히고 있습니다. 그러면서 유저 개개인이 스스로 정한 위협 모델(threat model)에 따라서 IP 주소를 숨기는 Tor 사용을 권유했습니다.

→ https://protonmail.com/blog/climate-activist-arrest/

프로톤메일은 프로톤VPNProtonVPN이라고 VPN 서비스도 운영하는데, 이메일과 VPN 서비스는 각각 적용되는 스위스 법이 서로 달라 VPN을 사용한 IP 주소는 법적으로 기록하지 못 하게 되어 있다고도 밝혔습니다.

프로톤 쪽에서 '수사 진행 중인 사건이라 자세한 내용을 말하기가 어렵다'면서 IP 주소를 기록한 상황이나 조건을 자세하게 밝히지 않고 있어서, 만약 시위 참여자들이 프로톤VPN으로 메일을 사용했다면 경찰 수사를 피할 수 있었는지는 확실하지 않습니다.

프로톤메일이 올린 투명성 보고서에 따르면 회사가 스위스 당국으로부터 받은 협조 요청은 2017년에 13건에 불과했지만, 2020년에는 3,572건으로 크게 늘어난 것으로 나타났습니다. → https://protonmail.com/blog/transparency-report/

- TechCrunch 기사 : ProtonMail logged IP address of French activist after order by Swiss authorities

- 레딧에 있는 프로톤메일 공식 게시판 토론 : ProtonMail deletes 'we don't log your IP' boast from website after French climate activist reportedly arrested