이것은 법적 자문을 요청하는 것이 아니며, 이 주제에 대한 답변을 법적 자문으로 받아들이지 마시기 바랍니다.
이는 일반적인, 구체적인 사항이 아닌 조언을 요청하는 것입니다.
Meta에서 제가 처음 여는 주제인데 이렇게 물어보는 것이 정말 어색하지만, 적절한 답변을 찾지 못했습니다. 저는 만약 불법 콘텐츠가 S3 백업에 있는 경우 이를 삭제하는 방법을 알아보고 있었는데, 이 주제와 관련될 수 있는 법률에 대해 알아야 할 사항이 있는지 ChatGPT에게 “자문”(?)하는 불운한(?) 결정을 내렸고, 그로 인해 이 꼬리에 꼬리를 무는 연구(라이빗홀)에 빠지게 되었습니다.
배경
작년에 미국 의회는 REPORT Act를 통과시켰으며, 이 법은 제공업체(provider)들에게 CSAM(아동 성착취물) 사례를 NCMEC(실종 및 착취된 아동 국가 센터)의 CyberTipline에 보고하고, 이 콘텐츠를 최대 1년간 보관할 것을 요구합니다. 제 제한적인 이해에 따르면, "제공업체"에는 전자 통신 서비스 제공업체 또는 원격 컴퓨팅 서비스"에 해당하므로 Discourse 포럼을 호스팅하는 모든 사람이 포함됩니다.
제가 조사한 바로는, EU 호스터에는 보고 의무가 있지만, 미국과 같은 보관 정책은 없습니다. 일종의 제안서가 있을 뿐입니다(이 PDF를 완전히 읽지는 않았지만, 8페이지에 언급되어 있습니다).
또한 영국도 Online Safety (CSEA Content Reporting) Regulations 2025가 있으며, 2025년 11월 3일부터 시행된다는 기사를 찾았습니다. 이 법은 제공업체가 이 CSAM 데이터를 1년간 저장해야 한다고 명시하는 것 같습니다. 또한 영국 제공업체는 이미시 해시 감지를 사용하여 알려진 CSAM 이미지와 CSAM URL을 필터링해야 한다는 내용을 어딘가에서 읽은 것 같은데, 출처를 찾을 수 없습니다.
이것이 Discourse 커뮤니티인 우리에게 적용됩니까?
아마도 그렇습니다. 반대의 증거를 찾지는 못했지만, 틀렸다면 정정해 주십시오.
저는 가족의 소규모 비즈니스를 위해 자체 호스팅 AWS Discourse 서버를 설정하는 데 열심히 노력하고 있습니다(이 과정에서 Cloud Engineering/DevOps/IaC를 배우는 중이기도 합니다). 그리고 우리 포럼에 누군가가 CSAM을 게시할 가능성은 극히 미미합니다.
태양이 비추는 날에 번개를 두 번 맞을 가능성이 더 높을 것입니다.
그러나 저는 어떤 악의적이고 자해적인 개인이 문제를 일으키려 할 경우를 대비하여 필요한 보관 저장 인프라와 계획을 갖추어 두기를 원합니다. 일종의 “비상시에 유리창을 깨는” 대비입니다. 전용 보관 버킷을 설정하고, 암호화와/또는 IAM 역할을 사용하여 보호하고, 액세스 로그를 유지하며, 이 CSAM 데이터를 업로드 버킷에서 안전하게 이전하는 절차 등을 말하는 것입니다.
질문
제 질문은 주로 미국 호스터를 대상으로 하지만, 영국과 EU 호스터들도 곧 이러한 답변을 원할 것 같습니다.
- 커뮤니티에서 이전에 CSAM 콘텐츠를 다뤄본 적이 있습니까?
- 처리 절차는 어떻게 되셨나요? NSFW AI Triage → 보고 → 저장? 이 경우 변호사를 언제(또는 아예) 연락하셨나요? 이 데이터가 저장되었을 수도 있는 데이터베이스 + 업로드 백업은 어떻게 처리하셨나요?
- 필요한 보관 저장을 설정하셨나요? 그렇다면 관련 규정을 어떻게 준수하셨나요?
- 전용 S3 버킷? 암호화? 다른 클라우드 계정에 두고 계신가요?
- 이 콘텐츠가 서버에 처음부터 도달하지 않도록 인프라에 능동적인 이미지 해시 감지/차단 소프트웨어를 사용하시나요? 예산을 초과하지 않는 솔루션이 있나요?
온라인에서 찾을 수 있는 모든 정보가 많은 자금과 경험을 가진 대기업에서 일하는 사람을 대상으로 되어 있어, 저는 일반적인, 비법률적 조언이나 참고 자료를 매우 고맙게 생각하겠습니다. 하지만 저는 이 법이 모든 사람에게 적용된다고 확신합니다. 전 세계의 어떤 Discourse 포럼에도 이 유형의 불법 콘텐츠가 업로드되지 않더라도, 저는 후회하기 전에 안전을 우선시하고 싶습니다.