블루투스 채팅 앱 삭제 요구: 정부는 도대체 무엇을 두려워하는가

블루투스 채팅 앱 삭제 요구: 정부는 도대체 무엇을 두려워하는가

보안개인정보규제검열

데이터 소스:The Hindu / Hacker News

인터넷 연결도, 전화번호도, 계정 등록도 필요 없는 채팅 앱의 소스 코드를 인도 정부가 GitHub에서 삭제하라고 요구했습니다. 공상 과학 영화의 한 장면 같지만, 이는 2026년 7월 현실에서 일어난 사건입니다.

이 앱의 이름은 Bitchat으로, Twitter(현 X)의 공동 창업자인 Jack Dorsey가 개발했습니다. 오직 블루투스 기술만을 사용하여 근처의 사용자들과 직접 대화할 수 있습니다. 중앙 서버를 거치지 않고, 통신사 네트워크도 필요 없으며, 심지어 인터넷이 완전히 차단된 상황에서도 문제없이 작동합니다.

인도 사이버범죄조정센터(I4C)는 7월 23일 GitHub에 공문을 보내 3시간 이내에 Bitchat의 코드 저장소 3개를 삭제할 것을 요구했습니다. 사유는 해당 앱이 불법 활동에 악용되어 국가 안보를 위협할 수 있다는 것이었습니다.

이 소식은 Hacker News에서 337점의 추천과 253개의 댓글을 기록하며 치열한 논쟁을 불러일으켰습니다.

여기서 핵심 질문이 생깁니다. 무전기와도 같은 채팅 도구가 왜 정부를 이토록 긴장하게 만드는 걸까요?

블루투스로 쪽지 전달하기: Bitchat은 어떻게 작동하는가

먼저 Bitchat과 기존의 카카오톡, WhatsApp 같은 메시징 앱의 근본적인 차이를 이해해야 합니다.

WhatsApp으로 메시지를 보낼 때: 내 스마트폰 → WhatsApp 서버 → 상대방 스마트폰. 중간에 중앙 서버가 존재하기 때문에, 정부는 법적 절차를 거쳐 대화 기록 제출을 요구하거나 통신을 감시하고 서비스를 차단할 수 있습니다.

반면 Bitchat으로 메시지를 보낼 때: 내 스마트폰 → 근처의 다른 스마트폰 → 또 다른 스마트폰 → … → 최종 대상 스마트폰. 중간에 서버가 전혀 없으며, 메시지를 차단하거나 감시할 수 있는 중앙 지점이 존재하지 않습니다.

Bitchat 공식 로고 Bitchat 공식 로고. 출처: CNET

기술적으로 이를 “블루투스 메쉬 네트워크(Bluetooth Mesh Network)“라고 부릅니다. 쉽게 말해 수업 시간에 쪽지를 전달하는 것과 같습니다. 내가 앞사람에게 주고, 그 사람이 다시 앞사람에게 전달하여 목적지에 도착합니다. 선생님(정부)이 쪽지를 압수하려 해도, 지금 쪽지가 누구 손에 있는지, 누구를 막아야 할지 알 수 없습니다.

Bitchat은 블루투스 저전력(BLE) 메쉬 프로토콜을 사용하며, 모든 스마트폰이 송신자인 동시에 중계기 역할을 합니다. 메시지는 최대 7번까지 전송(7홉)될 수 있어, 이론적으로 단일 기기의 블루투스 신호 범위를 훨씬 뛰어넘는 광범위한 통신이 가능합니다. 메시지는 기본적으로 Noise Protocol을 통해 종단간 암호화되며, 수신자가 수동으로 저장하지 않는 한 전달 직후 자동 소멸합니다.

더 중요한 점은 전화번호, 회원가입, 개인식별 정보가 전혀 필요 없다는 것입니다. 앱을 설치하고 닉네임만 설정하면 바로 대화를 시작할 수 있습니다.

이것이 갈등의 핵심입니다. 정부는 WhatsApp을 압수수색할 수 있지만, Bitchat은 요구를 전달할 대상조차 없습니다.

양측의 입장: 누구 말이 맞는가?

정부 측의 입장

인도 정부의 우려가 순전한 억측은 아닙니다. 공문에는 Bitchat이 “네트워크 제한 기간 동안 통신을 가능하게 하여 법적 감시를 회피하려는 이들에게 악용될 수 있다”고 명시되어 있습니다.

이는 실제 사건에 기반합니다. 2026년 7월, 뉴델리 Jantar Mantar에서 의대 입학시험(NEET-UG 2026) 부정행위에 항의하는 대규모 학생 시위가 발생했습니다. 경찰은 시위 현장 주변 1.5km 반경의 모바일 인터넷을 차단했습니다. 그러자 학생들은 Bitchat으로 전환하여 시위를 계속 조직했습니다.

이전 사례도 있습니다. 2025년 9월 마다가스카르 시위 동안 Bitchat은 일주일 만에 7만 회 다운로드되었습니다. 2026년 1월 우간다와 이란의 인터넷 차단 기간에도 Bitchat 다운로드 수가 급증했습니다.

정부의 관점에서 보면, 감시할 수 없는 통신 도구는 모든 불법 활동에 닫을 수 없는 문을 열어주는 것과 같습니다. 마약 거래, 테로 공모, 조직범죄 등에서 Bitchat이 악용될 위험은 분명 존재합니다.

인도 정부는 정보기술법(IT Act) 제79(3)(b)조를 근거로 삭제를 명령했습니다. 동일한 논리로 중국 정부도 2026년 4월 Apple에 중국 App Store에서 Bitchat을 삭제하도록 요구한 바 있습니다.

시민 자유 진영의 입장

반대편의 주장 역시 강력합니다.

인도 인터넷자유재단(IFF)은 이번 삭제 명령을 “위헌적이며 자의적”이라고 비판했습니다. 이들의 핵심 논지는 정부가 기술 자체를 범죄시하고 있다는 점입니다.

IFF는 삭제 명령이 법으로 정해진 콘텐츠 차단 절차를 무시했다고 지적합니다. 법원 명령을 통해 특정 불법 콘텐츠를 지정하는 대신, GitHub에서 오픈소스 프로젝트 전체를 삭제하도록 요구했기 때문입니다. 이는 “나쁜 사람들이 이 책을 읽고 범죄를 저지를 수 있으니 책을 불태우자”고 주장하는 것과 다름없다는 설명입니다.

Jack Dorsey 역시 X(구 Twitter)를 통해 “인도 정부는 BitChat과 같은 기술을 싫어하며 이를 제거하려 한다”고 밝혔습니다.

더욱 역설적인 것은 기술적 현실입니다. Bitchat은 MIT 라이선스로 공개된 오픈소스 소프트웨어입니다. 누구나 코드를 복제하고 수정하며 재배포할 수 있습니다. GitHub에서 기본 저장소가 삭제되더라도, 코드는 이미 전 세계 수많은 로컬 기기와 미러 사이트에 포크(fork)되어 있습니다. 이란 시위자들은 Noghteha라는 현지화 분기 버전을 사용했으며, Google Play 출시 3일 만에 7만 회 다운로드를 기록했습니다(대부분 블루투스 사이드로딩을 통해 유포).

GitHub 저장소를 삭제한다고 해서 소프트웨어가 사라지는 것은 아닙니다. 소프트웨어를 삭제한다고 해서 지식이 사라지는 것도 아닙니다. 그리고 지식을 없앨 수 없다면, 사람들이 그것을 재창조하는 것을 막을 수 없습니다.

Bitchat 메쉬 네트워크 개념도 Bitchat의 작동 원리: 스마트폰끼리 블루투스 메쉬 네트워크를 통해 직접 통신하며, 중앙 서버를 거치지 않습니다. 출처: DEV Community

암호화 통신 논쟁의 본질: 답이 없는 질문

이 논쟁의 실체는 단일 블루투스 앱의 존폐를 훨씬 뛰어넘습니다.

모든 암호화 통신 도구는 동일한 딜레마에 직면합니다. **“암호화는 선량한 시민을 보호하지만, 악도 보호한다”**는 사실입니다. WhatsApp이 종단간 암호화를 제공하자 정부는 복호화를 요구하고(스파이웨어를 설치하지 않는 한 기술적으로 불가능), Signal이 강력한 프라이버시를 제공하자 러시아는 서비스를 차단했습니다. Tor 브라우저는 검열을 피하게 해주지만 암시장 거래에도 사용됩니다.

Bitchat은 이 딜레마를 극단으로 밀어붙인 사례입니다. 서버조차 존재하지 않기에 복호화나 정보 제공을 요구할 대상조차 없습니다.

어느 한쪽의 손을 들어주기는 어렵습니다. 양측의 논리는 각자의 틀 안에서 타당성을 가집니다.

정부 관점: 모든 통신이 완전히 불투명해지면 공권력 행사와 범죄 수사가 극도로 어려워집니다. 테러리스트가 감지 불가능한 네트워크로 공격을 모의할 경우 사전 차단이 불가능합니다. 실제로 파리 테러 당시 범인들도 암호화 통신을 활용했습니다.

시민 관점: 모든 통신이 감시 대상이 될 수 있다면 언론과 표현의 자유는 껍데기에 불과해집니다. 기자는 민감한 취재에서 자가 검열을 하게 되고, 이의를 제기하는 시민은 발언을 주저하게 되며, 일반 시민이 사적인 대화 기록으로 조사를 받는 사회가 도래합니다.

암호화 통신은 단순한 기술 문제가 아니라 정치적 선택의 문제입니다. 기술은 단지 그 선택을 우리 앞에 명확히 들이밀고 있을 뿐입니다.

이 이야기의 결말 (현재로서)

보도 시점 기준으로 Microsoft 및 GitHub가 3시간 기한 내에 삭제 명령을 이행했는지 여부는 공식 확인되지 않았습니다. Bitchat은 Apple App Store에서 여전히 다운로드 가능하며, Android APK는 미러 사이트와 사이드로딩을 통해 지속적으로 유통되고 있습니다.

커뮤니티의 반응은 더욱 흥미롭습니다. Bitle이라는 오픈소스 프로젝트는 ESP32 마이크로컨트롤러를 사용하여 독립적인 메쉬 중계 노드를 제작하고 있습니다. 소형 태양광 패널을 부착해 야외에 설치하면 Bitchat의 커버리지를 자동으로 확장할 수 있습니다. 또한 LoRa 무선 통신(Meshtastic 프로토콜)과 Bitchat을 연결하여 메시지 전송 거리를 수백 미터에서 10km 이상으로 늘리는 제안도 활발히 진행 중입니다.

정부의 차단 명령은 역설적이게도 더 분산되고 차단하기 힘든 통신 인프라의 탄생을 촉진하고 있습니다.

문만을 더 강하게 닫으려 할수록, 사람들은 창문을 열려고 노력하게 됩니다. 이것이 이 충돌이 보여주는 가장 역설적인 결말일 것입니다.


본 분석은 The Hindu, Hacker News, Glitchwire, CNET, 인도 인터넷자유재단(IFF) 성명 및 공개 자료를 바탕으로 작성되었습니다. 필자는 통신 기술이나 법률 전문가가 아니며, 본 글은 특정 입장을 대변하지 않고 양측의 시각을 객각적으로 전달하는 것을 목적으로 합니다.

참고 링크:

  1. The Hindu — Government orders GitHub to remove Bluetooth-based chat app Bitchat over security concerns (Jack Dorsey)
  2. Hacker News — discussion thread (49036433, 337 points / 253 comments)
  3. Glitchwire — India Orders GitHub to Remove Bitchat Source Code. Good Luck With That.
  4. CNET — What You Should Know About the New, Free Messaging App Bitchat
  5. 인도 인터넷자유재단(IFF) 성명 — calls BitChat GitHub takedown unconstitutional
  6. Wikipedia — BitChat article
  7. GitHub — permissionlesstech/bitchat-android repository (MIT License)
  8. Jack Dorsey on X — response to Indian government takedown order