카탈루냐 독립 운동에 관여한 사람들을 조사하는 일환으로 스페인 경찰은 Wire와 Proton의 암호화 서비스로부터 정보를 입수하여 국소적 활동가를 식별하는 데 도움을 받았다고 TechCrunch가 입수한 법원 문건에 따르면 전합니다.
올해 초, 스페인 경찰 가르디아 싸빌은 Wire와 Proton에 스위스 경찰을 통해 법적 요청을 보냈습니다. 가디아 싸빌은 두 회사 각각의 플랫폼에서 계정과 관련된 식별 정보를 요청했습니다. Wire는 Wire 계정을 등록하는 데 사용된 이메일 주소를 제공했으며, 그 주소는 Protonmail 주소였습니다. Proton은 그 Protonmail 계정의 복구 이메일 주소를 제공했으며, 이 주소는 iCloud 이메일 주소였다고 문서에 나와 있습니다.
수사의 성격으로 '조직 범죄'와 '테러'를 나열한 요청서에서 스페인 경찰은 '2019년의 카탈루냐에서 발생한 거리 폭동에 대한 가해자를 파악하고 싶었다'고 기술했습니다.
가디아 싸빌이 iCloud 이메일 주소를 입수한 후, 문서에는 애플로부터 전체 이름, 두 개의 집 주소 및 연결된 Gmail 계정을 제공해달라는 요청이 있었습니다.
현재 테크크런치는 해당 활동가의 전체 이름을 공개하지 않고 있습니다. 그 사람이 이러한 활동의 배후에 있는지, 또는 어떠한 범죄도 저질렀는지 명확하지 않기 때문입니다.
애플은 코멘트에 대한 요청에 응하지 않았습니다.
일반적으로 암호화된 온라인 서비스는 사용자가 가지고 있는 키로 데이터를 암호화하여 사용자 데이터에 접근하는 양을 줄이는 것을 목표로 합니다. 결국 회사들이 법원 명령에 따라 사용자 데이터를 전달하는 것을 방지합니다. 경찰은 대신 사용자에 대한 메타데이터, 즉 이메일 주소와 같은 식별 가능한 정보를 활용합니다.
Wire와 Proton의 대변인은 스위스 경찰로부터 법적 요청을 받았고, 이에 응했다고 TechCrunch에 확인했습니다.
'스위스 당국의 형식적인 요청에 따라 Wire는 사용자에 대한 기본 계정 정보를 제공했습니다. Wire는 서비스를 통해 전송된 데이터의 내용을 볼 수도 공개할 수도 없습니다.'라고 Wire 대변인인 하우케 기어로우가 이메일로 TechCrunch에 말했습니다.
Proton 대변인인 에드워드 쇤은 'Proton은 최소한의 사용자 정보만을 보유하고 있는데, 이 사례에서 앨플로부터 얻은 데이터가 테러범인을 식별하는 데 사용됐다.'
'Proton은 복구 주소를 필요로하지 않지만, 이 사례에서 테러범이 직접 이를 추가했습니다. Proton은 이메일이 주소로 보내고자 하는 이메일을 보내지 못하도록 암호화할 수 없습니다. 스위스 당국이 테러사건에 대해 요청할 수 있으며, 이 판단은 일반적으로 스위스 연방사법부가 내립니다. Proton은 익명성이 기본 설정이 아니라 개인 정보 보호를 기반으로 하며 올바른 운영 보안을 위해 애플 계정을 선택적인 복구 방법으로 추가하지 않는 등 일부 사용자 조치가 필요합니다.'
가디아 싸빌이나 스페인 법원은 TechCrunch의 코멘트 요청에 응하지 않았습니다. 스위스 연방경찰 대변인은 '가능한 진행 중인 조사 및 파트너 조사와의 정보 교환에 대한 세부 사항을 공유할 수 없다'고 말했습니다.
Wire, Proton 및 애플로 보낸 법적 요청은 스페인 당국이 카탈루냐 독립 운동 Tsunami Democratic의 가명을 사용하는 회원이 2020년킹 펠리페 6세가 그 지역을 방문할 때 어떤 종류의 행동이나 시위를 계획하는 데 그룹을 돕고 있다고 믿기 때문입니다.
벽에 보도된 그러한 Wire 채팅에서, Xuxu Rondinaire는 '무엇을 할 것인지 설명하고, 캠프누와 같은 시간을 낭비할 것인지 알려주겠다'고 다른 활동가에게 말했습니다.
스페인 당국에 따르면, Xuxu Rondinaire는 2019년 F.C. 바르셀로나(구장의 이름은 캠프누)와 레알 마드리드 사이의 축구 경기 중에 발생해야 했던 드론을 이용한 시위가 장난으로 끝난 사건을 참여했었다고 합니다.
법원 문서에 따르면, 그 Wire 채팅에서 Xuxu Rondinaire는 '공인 인물의 여러 요소에 대한 잠재적인 보안 프로토콜을 상세히 설명했다'고 합니다.
Xuxu Rodinaire의 사례는 이전에 스페인과 카탈루냐 언론에서 보도되었습니다.
카탈루냐 신문인 엘 나시오날은 스페인 당국이 Xuxu Rondinaire이 카탈루냐 경찰 Mossos d'Esquadra의 경찰관이라고 믿는다고 보도했습니다.
모소스 데스꼬드라(Mossos d'Esquadra) 대변인은 이 사례에 대한 정보가 없으며, 질문은 가디아 싸빌 및 관련 스페인 법원으로 넘겼습니다.
TechCrunch는 Wire, Protonmail 이메일 주소 및 iCloud 이메일 주소를 통해 Xuxu Rondinaire에 연락을 시도했지만 답변을 받지 못했습니다. 또한 애플이 스페인 경찰에 제공한 집 주소와 연결된 휴대 전화 번호로 연락을 시도했으나 답변을 받지 못했습니다.
