하원 의원이 NHS 환자 기록을 포함한 영국 정부 데이터가 외국 관할 지역에 적절한 사이버 보안 보호 없이 저장되고 있는 관행을 "용납할 수 없다"고 지적하며, 정부가 자발적 디지털 신원 시스템 계획을 진행하고 있다고 경고했습니다.
탈중앙화 디지털 신원에 대한 전당파 의원 그룹의 공동 의장인 만질라 우드인 남작 부인은 Yellow.com과의 인터뷰에서 중요한 정부 데이터가 미국과 루마니아로 아웃소싱되고 있으며, 영국 데이터 보호 기준을 유지할 수 있는 보장이 없다는 점을 지적했습니다.
“GP 환자 데이터가 미국으로 이동하는 것은 용납할 수 없습니다. 사우디아라비아, UAE, 싱가포르 및 일부 아프리카 국가들은 데이터 및 모든 정보가 자국 클라우드에 남아 있도록 보장했습니다. 이에 대한 보장이 필요한데, 현재로서는 이를 보장할 수 없다는 것이 문제입니다.”
남작 부인은 Gov.UK 인프라가 충분한 감독 없이 아웃소싱되고 있다고 지적했습니다.
“정부 데이터 수집의 주요 출처인 Gov.UK가 다른 곳, 예를 들어 외주 처리되고, 사이버 보안 회복력, 데이터 보호와 같은 점검과 균형, 의무가 없는 상황이라면 이는 걱정입니다.”라고 그녀는 덧붙였습니다.
그녀는 루마니아가 영국 정부 데이터가 저장되고 있는 장소 중 하나라는 점을 언급하며 비용 고려가 보안 우선순위를 넘어서는 것이 아닌지 의문을 제기했습니다.
“모든 시민이 정부, gov.uk의 고객이라면, 왜 루마니아에 있는 것입니까? 단순히 계약 운영에 드는 비용이 가장 저렴하다는 이유입니까? 이러한 의문들을 제기해야 합니다.”
이 논평은, 공공 회의적인 목소리가 높았던 2008년 노동당 정부 시도 이후로, 영국 정부가 자발적인 디지털 신원 시스템을 제안하면서 나왔습니다.
우드인 남작 부인은 강제 신원 시스템에 대한 영국 내 공공 반대가 여전히 강하다고 했습니다.
“2008년에 노동당 정부가 디지털 ID를 도입하려고 했고, 대중들이 이를 지지하지 않았습니다.”라고 그녀는 말했습니다.
그녀는 현재 제안이 투명한 공공 협의 없이 점진적으로 시행되고 있는 것을 우려했습니다.
“뒷문을 통해 거의 시행되고 있는 것 같습니다. 예를 들어, 모든 운전면허가 디지털 방식으로 전환될 것이라는 제안이 있습니다. 그 다음으로 여권도 그렇게 될 수 있습니다.”
남작 부인은 개인적으로 디지털 신원 시스템에 전혀 반대하지 않지만, 데이터 처리에 대한 투명성이 필요하다고 강조했습니다.
“제가 디지털 신원 의원 그룹의 공동 의장으로 있는 사람으로서, ID를 갖는 데 전혀 문제가 없습니다. 지금 우리는 많은 일상적인 면에서 ID를 가지고 있습니다. 제 걱정은, 이 데이터가 어디로 가고 있느냐 하는 점입니다.”
우드인 남작 부인은 금융 서비스의 광범위한 사이버 보안 취약성을 설명하는 최근 개인 경험을 전했습니다.
“Amex와 통화가 끝난 직후 누군가가 자신들이 Amex라며 연락을 했습니다. 모든 정보를 가지고 있고, 이는 보안이 유지되어야 하는 환경입니다.”라고 그녀는 말했습니다.
그녀는 대기업이나 지방 자치 단체가 정교한 악성 행위자로부터 보호할 충분한 자원이 없다는 점을 강조했습니다.
“에너지 고지서든 지방 정부든, 우리는 이러한 매우 악랄한 행위자들로부터 자원을 확보할 만한 충분한 재정적 유인이 없습니다.”라고 말했습니다.
우드인 남작 부인의 우려 중 상당 부분은 디지털 소외와 데이터 권리 교육 부족에 초점을 맞추고 있었습니다.
약 100만 영국 가정이 인터넷 접속과 스마트폰이 없어 디지털 서비스에서 소외될 위험이 있다는 점도 지적했습니다.
“배제가 발생할 때, 우리는 더 많은 사람을 자발적인 데이터 수집의 늪에 포함시키려는 주장을 하기 위해 배제에 대해 이야기할 뿐입니다.”라고 그녀는 설명하며, 디지털 소외가 데이터 수집 확대의 명분으로 사용되고 있다고 주장했습니다.
그녀는 어린 시절부터 포괄적인 디지털 리터러시 교육이 필요하다고 강조했습니다.
“일본과 같은 많은 나라에서는, 아이들이 일찍부터 인터넷에서 스스로를 보호하는 방법을 배웁니다. 그리고 그것은 아주 중요한 일이며, 우리의 국회의원들뿐만 아니라 이 분야에 없는 회원들에 대한 교육도 필요합니다. 기업가와 기업들은 모두 정보가 부족한 우리의 관행을 통해 이익을 얻고 있습니다.”라고 말했습니다.
우드인 남작 부인은 청소년들이 디지털 위험에 대한 세련된 이해를 보여준 전당파 의원 그룹과의 최근 경험을 언급했습니다.
“의원 역할을 맡아 전문적인 질문을 하는 어린이들도 있습니다. 그들의 질문은 매우 통찰력이 있으며, 우리 세대 또는 아마도 당신의 세대보다 훨씬 더 많이 인식하고 있습니다. 배움에 대한 열망이 존재합니다.”
우드인 남작 부인은 현재의 규제 체계가 기술 발전에 따라가지를 못하고 있다고 주장했습니다.
“하나의 프레임워크를 보호하면 또 다른 프레임워크가 등장하고 우리의 통제를 벗어나게 될 것이다. 그래서 법률은 진화해야 하며, 첨단 기술에 맞추어 매우 유동적이어야 한다.”고 했습니다.
그녀는 GDPR을 포함한 기존 규제가 과도한 데이터 수집이나 승인되지 않은 데이터 판매를 막지 못했다고 언급했습니다.
“현재 많은 기관, 정부 기관을 포함한 민간 부문 조직이 과도한 데이터를 요청하고 있습니다. 필요한 수준이 아닙니다. 너무 많은 세부 사항을 수집할 때 그것이 어디에 보관되는지 염려됩니다. 누가 이를 감시하고 있는지, 추적하고 있는지, 개인 시민으로서 우리의 반대에 사용될지 걱정됩니다.”라고 그녀는 말했습니다.
현재 조직들이 지방 정부로부터 시민 데이터를 제한 없이 구매할 수 있음을 지적했습니다.
“사람들은 지방 정부로부터 엄청난 양의 우리 데이터를 구매할 수 있습니다. 현재로서는 제한이 없기 때문입니다. GDPR이 어느 정도 경계를 설정했지만 많은 사람들이 여전히 우리 데이터를 모으고 채굴하여 그들의 복지를 위해 사용하고 있다.”고 설명했습니다.
블록체인 기술 기반의 탈중앙화 신원 시스템에 대한 질문에, 주권을 강조하며 시민들이 자신의 데이터를 통제하는 접근 방식을 우드인 남작 부인은 지지했습니다.
“웹3와 AI를 포함한 새로운 디지털 기술의 약속은 정보 교환의 민주적 시스템을 제공하여 개인 소유의 정보원이 될 수 있는 것입니다. 개인으로서 우리는 정보 접근을 허용할지 말지를 결정합니다.”
그러나 그녀는 어떤 시스템도 시민 데이터 주권을 우선해야 한다고 강조했습니다.
“우리가 이 추세를 계속한다면, 내 데이터는 어디로 가고 있을까? 누가 보유하고 있는가? 왜 그들이 책임을 지지 않는가? 왜 그들이 데이터를 구매할 수 있는 사람들에게 넘겨주는가?”
블록체인 솔루션이 현재의 외주 데이터 저장 모델에 대한 대안을 제공할 수 있을 것이라고 주장했습니다.
“새로운 기술의 약속은 정보를 민주화하는 것입니다. 이는 당신이 당신의 정보가 어떻게 유지되고, 보내지고, 주어지는지에 대해 더 많은 발언권을 갖게 해줄 것입니다. 그것이 정부의 주요 원칙적 약속 중 하나이어야 합니다.”라고 말했습니다.
우드인 남작 부인은 영국 데이터 표준을 미국보다는 유럽연합과 정렬하는 걸 선호한다고 밝혔습니다.
“우리가 누구와 정렬할지에 대한 논의가 있다는 걸 알고 있습니다. 나는 유럽과 더 정렬되었으면 합니다. 왜냐하면 그들은 우리의 이웃이고 경계선이기 때문입니다.”라고 말했습니다.
그녀는 중요한 인프라에 미국 기술 기업에 대한 의존이 증가하는 것에 대해 우려를 표명했습니다.
“미국 설사에 모든 걸 맡기고 싶지는 않습니다. 그저 그들과의 특별한 관계가 있기 때문에 우리는 그것에 대한 의무가 있습니다. 최근에 특정 대형 기업이 우리의 보안을 인수하려고 했습니다. 이에 대해 크게 염려하고 있습니다.”고 덧붙였습니다.
남작 부인은 영국 내 데이터 주권을 유지하는 것이 안전한 금융 중심지로서의 국가 평판을 유지하는 데 필수적이라고 주장했습니다.
“나는 뇌 유출이 이곳에 다시 돌아와서 무엇을 하게 되든지 디지털 ID가 영국에 주권적이었으면 합니다. 그 점이 제게는 정말 중요합니다. 영국에 디지털 주권이 있다면, 개별적인 권리를 존중하기 때문에 개별적으로도 주권적일 것입니다.”라고 말했습니다.
디지털 신원 시스템이 경제 성장을 가속할 것이라는 주장을 두고 우드인 남작 부인은 회의적이라고 밝혔습니다.
“나는 우리가 이 증거를 확립했다고 생각하지 않습니다.”라고 말했습니다. “나는 일부 이해 관계자들이 경험이 있다고 알고 있습니다. 스웨덴이 좋은 실례로 인용되었고, 유타, 와이오밍도 마찬가지입니다. 하지만 영국에서는 아직까지 일반 시민에게 긍정적인 이익을 입증할 만한 아무런 경제적 성장이나 사례가 없습니다. 대기업들이 계속해서 이익을 얻고 있다고 생각합니다.”
공공 불신이 만연한 상태에서 디지털 신원 시스템을 구현할 수 있을지 정부가 능력을 갖추었는지에 대해 우드인 남작 부인은 의문을 제기했습니다.
“현재의 공공 불신 구조에서, 정부는 다양한 정책으로 많은 비판을 받고 있습니다. 그래서 공공의 신뢰를 얻을지, 정말로 자신이 없습니다. 그래서 어떻게 관리할지를 모르겠어요.” Content: There is not clear indication of how they intend to win over public confidence and trust for a digital ID.
이들은 디지털 ID에 대한 대중의 신뢰를 얻기 위한 명확한 계획을 제시하지 못하고 있습니다.
She warned against implementing systems through emergency measures as occurred during COVID-19. "I think that public feel that they are forced to give out as much information as possible because people think, if I've got nothing to hide, nothing to lose. But that's not the case because the information you're giving becomes somebody else's asset."
그녀는 COVID-19 동안 발생했던 것처럼 비상 조치를 통해 시스템을 구현하는 것에 대해 경고했습니다. "대중은 숨길 것이 없으면 잃을 것도 없다는 생각에 최대한의 정보를 제공해야 한다고 느낍니다. 그러나 제공한 정보는 다른 사람의 자산이 됩니다."
The Baroness concluded by emphasizing the need for trust-based regulatory frameworks. "Everything that we're doing about any proposed regulatory framework has to be based on trust and confidence. That goes without saying, and I think that's where the problem lies."
남작부인은 신뢰에 기반한 규제 프레임워크의 필요성을 강조하며 결론을 내렸습니다. "제안된 모든 규제 프레임워크는 신뢰와 자신감을 기반으로 해야 합니다. 이는 당연한 일이지만, 그것이 문제의 핵심이라고 생각합니다."
She called for establishing standards that protect individual rights while allowing technological innovation. "If we are going to have a digital ID, we have to have a legacy of trust and confidence and then making sure that the framework is flexible enough for people to come and work with us."
그녀는 개인의 권리를 보호하면서 기술 혁신을 허용하는 기준을 수립할 것을 촉구했습니다. "디지털 ID를 갖출 경우, 신뢰와 자신감의 유산이 있어야 하며 사람들이 우리와 함께 일할 수 있도록 프레임워크가 충분히 유연해야 합니다."
Baroness Uddin stated that the UK's regulatory reputation could set global benchmarks if data sovereignty is prioritized.
영국의 규제 명성이 데이터 주권을 우선시할 경우 세계적인 기준을 설정할 수 있다고 우딘 남작부인은 말했습니다.
"I think we can set a great benchmark for others to follow, including the US. I think we have a sufficient amount of credibility and so many institutions came out of Britain that are now operating in Dubai and Singapore and the US,” she said.
"우리는 미국을 포함한 다른 나라들이 따를 수 있는 훌륭한 기준을 설정할 수 있다고 생각합니다. 우리는 충분한 신뢰성을 가지고 있으며, 영국에서 나온 여러 기관들이 현재 두바이와 싱가포르, 미국에서 운영되고 있습니다,"라고 그녀는 말했습니다.