디지털 신뢰, 데이터 프라이버시 및 인권을 고려한 디지털 공공 인프라(DPI) 설계와 개발의 중요성에 대한 옹호는 새로운 것이 아니지만, Atlantic Council과 Access Now의 두 새로운 보고서는 이러한 요소들의 필연성을 강조하고 있습니다.

DPI 구축은 현재 디지털 전환 의제를 추진하는 많은 국가들이 중점적으로 다루는 주요 관심사 중 하나입니다. 그러나 이러한 DPI 도구가 설계, 개발, 배포되는 방식은 대중의 수용도와 사용자에게 미치는 최종적인 영향에 큰 영향을 미칩니다.

기술 정책 고문인 저스틴 셔먼이 작성한 Atlantic Council의 보고서는 디지털 신뢰, 데이터 프라이버시, 사이버 보안 및 회복성 관점에서 DPI의 기회와 위험을 검토하며, DPI가 효과적이려면 이러한 요소들이 그 구조의 핵심에 있어야 한다고 권고합니다. 이 보고서는 결제, 공공 서비스 제공, 데이터 백업, 클라우드 등 DPI와 관련된 이러한 측면에 대해 전문가 작업 그룹의 의견을 반영하고 있습니다.

“정책과 기술의 이중적 관점에서 이 문제에 접근함으로써, 의사결정자들이 DPI의 가장 심각한 위험을 제거하거나 완화하고 전 세계 사회에 공공의 이익과 권리 중심의 기회를 극대화할 수 있기를 바랍니다”라고 저자는 적고 있습니다.

보고서는 신뢰를 기술적 관점에서 다루며 “코드를 공개하거나 오픈 소스 코드를 사용하는 것, 독립적인 제3자에 의한 프라이버시 및 사이버 보안 감사 시스템을 만드는 것” 등을 포함할 수 있다고 제안하는 한편, 보다 넓은 신뢰 환경에서 이는 “권력 중인 정부의 정당성, 프라이버시 및 사이버 보안 법규, 의미 있는 투명성 등 요소에 의존한다”고 강조합니다.

“정부가 부패 방지부터 언론의 자유에 대한 존중까지 법과 규정을 준수하지 않는다고 시민들이 믿는다면, 그 신뢰 부족은 정부가 DPI를 위한 자체 거버넌스 메커니즘을 따를 것이라는 신뢰를 완전히 약화시킵니다”라고 저자는 주장합니다.

보고서에 따르면, 인도 스택과 우크라이나의 Diia 디지털 정부 애플리케이션의 예에서 볼 수 있듯이 DPI 프로젝트를 단계적 또는 순차적으로 도입하는 방식이 DPI에 대한 신뢰 구축에 중요합니다.

또한 이 보고서는 정부가 올바른 데이터 보호 및 프라이버시 프레임워크를 갖추기 위해서는 투명성을 촉진하는 다중 이해 관계자 참여가 필요하다고 제안합니다. “기업, 시민사회 단체 및 기타 이해 관계자들이 특정 국가, 프로젝트 및 상황에 맞춘 DPI 데이터 프라이버시를 위한 공동 거버넌스 메커니즘, 프레임워크 및 모범 사례를 만들 수 있습니다. 사실 정부는 이러한 노력에서 DPI 프로젝트가 사회 전체 접근 방식을 반영할 수 있도록 기업 및 시민사회와 협력할 의지가 있어야 합니다.”

“사이버 보안과 회복성은 DPI 시스템이 신뢰를 가지고 운영되며, 개인 데이터와 시스템 데이터를 보호하고 예측 가능하고 안정적으로 사용할 수 있도록 하는 데 필수적입니다. 강력한 사이버 보안 및 회복성 관행은 하나의 완료 상태가 아니라 지속적인 과정입니다.”

이 보고서는 디지털 신뢰, 프라이버시 및 사이버 보안을 위한 프레임워크의 정의 및 구현을 촉구하며, 이를 강화하기 위한 가드레일이 마련되어야 한다고 언급합니다.

또한 Atlantic Council은 6월에 발표한 또 다른 보고서에 DPI와 데이터가 강력한 디지털 경제를 구축하는 데 중요하다고 강조했습니다.

Access Now, 보안 위험 감소와 권리 보호에 중점을 두기를 촉구하다

한편, 디지털 권리 옹호 단체인 Access Now는 DPI 접근 방식에서 해를 끼치지 않고 사람과 공동체를 우선시하는 권고안을 담은 토론 자료를 발표했습니다.

이 보고서는 DPI의 다양한 정의와 현재 DPI 구현 방식이 인권에 위협을 가하는 방식, 그리고 DPI 설계와 구현의 핵심에 인권을 둘 수 있는 방법들을 논의합니다.

또한, DPI 프로그램을 구현할 때 보안 위험과 권리 침해를 피하는 방법에 대한 제안도 포함하고 있습니다. 이는 입법자와 같은 정책 결정자들에게 행동을 촉구하는 메시지입니다.

“진정한 공공 디지털 인프라를 만들기 위해서는 개인, 특히 배제와 강압에 취약한 사람들의 요구와 권리를 우선시하는 것이 필수적입니다. 이를 위해서는 DPI를 순전히 기술적 해결책으로 보는 관점에서 벗어나, 형평성, 포용성, 투명성, 책임성의 원칙에 따라 관리되어야 하는 사회적 과정으로 이해하는 관점으로의 전환이 필요합니다”라고 Access Now는 적고 있습니다.

“디지털 전환은 그 자체가 목적이 되어서는 안 되며, 더 넓은 사회적 목표를 달성하기 위한 수단이 되어야 합니다. DPI의 중심에 인권을 두어야만 디지털 기술이 기존의 권력 구조와 불평등을 심화시키는 대신 개인과 공동체에 권한을 부여할 수 있습니다.”

이를 달성하기 위해 Access Now는 영향을 받는 공동체와 직접적으로 소통할 필요성을 강조하고, 당국이 책임성과 투명성을 보여 실제로 DPI가 공공의 것임을 보장하며, 설계 단계부터 인권 보호 장치를 마련하고, DPI 시스템을 법적 또는 실제적으로 의무화하는 것을 피해야 한다고 지적합니다.

Access Now는 인도주의적 환경을 포함해 생체 인식 기술 사용에 있어 투명성과 인권 보호의 필요성에 대해 목소리를 내고 있습니다.