블록체인/레벨 I · 화폐/1.2 사이퍼펑크가 걸어온 길/수업 3
사이퍼펑크 선언문과 메일링 리스트
화폐를 만들기 전에 먼저 국가와 싸운 코드
준비물에릭 휴즈의 『사이퍼펑크 선언문』 사본번스타인 대 미국 사건의 제9순회항소법원 판결문암호 기술에 대한 미국 수출 통제 규정의 연표
호기심
- 미국 정부는 왜 암호화 소프트웨어를 전쟁 무기로 취급했을까?
- 소스 코드는 어떻게 수출이 금지된 상태에서도 표현의 자유 관련 법으로 보호받을 수 있을까?
- 어떤 구체적인 정치적 싸움이 살아남기 위해 탈중앙화 네트워크를 필요로 했을까?
탐구
- 1988년 티머시 C. 메이는 ‘암호 아나키스트 선언문’을 써서 암호 기술이 상거래에 대한 정부 개입을 무력하게 만들 것이라고 주장했습니다. 1992년 메이는 에릭 휴즈, 존 길모어와 함께 샌프란시스코 베이 지역에서 이 아이디어를 위한 메일링 리스트를 만들었습니다. 주드 밀혼은 사이퍼(cypher, 곧 cipher)와 펑크를 합쳐 이 그룹에 ‘사이퍼펑크’라는 이름을 붙였습니다. 이 리스트는 곧 프라이버시를 사치가 아닌 생존 기술로 여긴 암호학자, 프로그래머, 자유지상주의자들의 중심지가 되었습니다.
- 1993년 3월 9일, 에릭 휴즈는 ‘사이퍼펑크 선언문’을 발표했습니다. 이 글은 전자 시대의 열린 사회에 프라이버시가 필수적이라고 선언했습니다. 휴즈는 프라이버시를 ‘세상에 자신을 선택적으로 드러낼 수 있는 힘’으로 정의하며 비밀주의와 구분했습니다. 가장 유명한 문장은 “사이퍼펑크는 코드를 쓴다”였습니다. 이 문서는 이론을 논하는 데 그치지 않고 실제 도구를 만들고자 한 운동의 철학적 뼈대가 되었습니다.
- 미국 정부는 강력한 암호화 기술을 전략적 위협으로 여겼습니다. 국제 무기 거래 규정(ITAR)에 따라 암호화 기술은 엄격한 수출 통제가 적용되는 무기로 분류되었습니다. 필 짐머만은 1991년에 PGP(Pretty Good Privacy)를 공개했으며, 미국 연방 검찰은 수출 규정 위반 혐의로 1993년부터 1996년까지 그를 조사했습니다. 결국 기소 없이 사건은 종결되었지만, 이 사례는 암호화 소프트웨어를 공개하는 것도 무기 수출로 간주될 수 있음을 보여주었습니다.
- 1993년 4월, 백악관은 NSA가 설계한 전화기용 암호화 칩인 클리퍼 칩을 발표했습니다. 이 칩에는 키 에스크로(key escrow) 기능이 내장되어 있어, 영장을 가진 법 집행 기관이 키를 확보할 수 있었습니다. 1994년, 당시 AT&T 벨 연구소에 있던 맷 블레이즈는 에스크로 필드가 16비트 체크섬 하나로만 보호된다는 사실을 밝혀냈습니다. 따라서 사용자는 이 필드를 위조해 암호화는 유지하면서 에스크로를 무력화할 수 있었습니다. 이 제안은 대중의 반발과 기술적 비판 속에 폐기되었습니다.
- 법적 다툼은 번스타인 대 미국 사건에서 절정에 달했습니다. 당시 버클리의 대학원생이던 대니얼 번스타인은 자신이 만든 Snuffle 암호의 소스 코드를 공개하려 했으나 수출 허가가 필요하다는 통보를 받자 소송을 제기했습니다. 1999년 제9순회항소법원 재판부는 소스 코드가 수정헌법 제1조로 보호되는 표현이라고 판결했습니다. 이 판결은 재심리를 위해 철회되어 구속력 있는 판례가 되지 못했습니다. 2000년 정부가 수출 규정을 완화하면서 사건은 최종 판결 없이 마무리되었습니다. 그럼에도 이 사건은 코드 공개가 곧 표현이라는 사이퍼펑크의 주장이 가장 주목받은 법정 심리였습니다.
- 이 운동은 법적 승리 이상의 것, 바로 사람들을 낳았습니다. 아담 백, 웨이 다이, 할 핀니, 닉 사보는 이 시기에 리스트에서 또는 그 주변에서 활동했습니다. 리스트 회원들은 이메일을 여러 서버에 거쳐 보내 발신자를 숨기는 익명 리메일러를 운영했고, 핀니는 그 초기 리메일러 중 하나를 만들었습니다. 이들은 1990년대의 기술적·철학적 토대를 2000년대로 이어 갔습니다. 2008년 사토시 나카모토는 비트코인 백서를 공개하면서 이 커뮤니티의 계보를 잇는 암호학 메일링 리스트(cryptography mailing list)에 이를 보냈고, 프라이버시와 디지털 현금에 관한 이 커뮤니티의 성과를 직접적인 토대로 삼았습니다.
핵심 사실
- 사이퍼펑크 메일링 리스트는 1992년 에릭 휴즈, 티모시 C. 메이, 존 길모어에 의해 설립되었습니다.
- 에릭 휴즈는 1993년 3월 9일에 ‘사이퍼펑크의 선언문’을 발표하며, 개방된 사회를 위해서는 프라이버시가 필수적이라고 주장했습니다.
- 미국은 강력한 암호화 기술을 ITAR에 따라 군수품으로 분류하여 필 짐머만에 대한 조사를 실시했습니다(1993-1996).
- 1993년 4월에 발표된 클리퍼 칩 계획은 대중과 업계의 반대 속에 1996년경 흐지부지되었으며, 1994년 맷 블레이즈가 발견한 결함도 여기에 한몫했습니다.
- 번스타인 대 미국 사건(1999년)에서 제9순회항소법원 재판부는 소스 코드가 보호되는 표현이라고 판결했으나, 이 판결은 이후 재심리를 위해 철회되었습니다.
- 아담 백, 웨이 다이, 할 핀니, 닉 사보는 사이퍼펑크 리스트에서 또는 그 바로 주변에서 활동한 인물들입니다.
연습 아홉, 여섯, 셋, 하나
9모으기사이퍼펑크 운동을 형성한 1988년부터 2004년까지의 주요 사건이나 출판물 9가지를 나열하세요.
6묶기이 9개 항목을 철학적 문헌, 법적 다툼, 기술적 도구, 정부의 제안, 커뮤니티 형성, 선구적 프로토콜의 6개 범주로 분류하세요.
3추리기6개 클러스터를, 이 시대를 규정한 개인의 프라이버시와 국가 통제 사이의 3가지 핵심 긴장으로 압축하세요.
1결정화사이퍼펑크에게 ‘코드를 작성하는 것’이 왜 정치적 행위로 여겨졌는지 한 문장으로 설명하세요.
팩트 체크
날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.
- E. Hughes, 'A Cypherpunk's Manifesto' (1993)
- T.C. May, 'The Crypto Anarchist Manifesto' (1988)
- S. Levy, Crypto: How the Code Rebels Beat the Government—Saving Privacy in the Digital Age (2001)
- Bernstein v. United States, 9th Cir. (1999)