두로프 체포 후 텔레그램에서 바뀐 것들 — 타임라인 정리

“텔레그램은 무법지대다.”

이 문장이 사실이었던 시절이 있다. 경찰이 7번 이메일을 보내도 답장 한 통 안 오던 시절. n번방 수사 당시 이야기다.

2024년 8월 24일, 텔레그램 CEO 파벨 두로프가 프랑스에서 체포된다. 그리고 그 뒤로, 텔레그램은 창립 이래 가장 빠르게 변했다. 약관이 바뀌고, 수사 협조가 시작되고, 투명성 보고서가 공개됐다.

무슨 일이 있었는지, 시간 순서대로 정리한다.

2024년 8월 24일 — 체포

파벨 두로프가 아제르바이잔에서 출발한 개인 제트기로 파리 르부르제 공항에 착륙한다. 활주로에서 내리는 순간 체포.

혐의는 12건이다. 아동 성착취물 배포 공모, 마약 거래 공모, 자금 세탁 공모, 불법 암호화 서비스 제공 등. 핵심은 전부 “공모(complicity)“다. 두로프가 직접 범죄를 저질렀다는 게 아니라, 텔레그램 플랫폼에서 벌어지는 불법 활동을 알면서 방치했다는 논리다.

프랑스 검찰은 이미 2024년 7월 8일에 정식 사법 수사(judicial investigation)를 개시한 상태였다. 두로프가 프랑스에 발을 딛는 순간을 기다린 거다.

8월 28일 — 기소 + 보석

프랑스 법에 따른 최대 구금 시간(96시간)이 만료되면서, 두로프는 12건의 혐의로 정식 기소된 뒤 보석으로 풀려난다.

조건은 이랬다.

• 보석금 500만 유로(약 73억 원)
• 프랑스 출국 금지
• 주 2회 경찰 출석

개별 혐의당 최대 10년, 총합 최대 20년 형이다.

9월 5~6일 — 두로프의 첫 공식 성명

체포 후 약 열흘간 침묵하던 두로프가 자신의 텔레그램 채널에 성명을 올린다.

핵심 내용은 세 가지다.

첫째, 체포에 대한 반박. “수사기관이 정보를 필요로 하면 프랑스의 공식 소통 창구를 통해 요청할 수 있었는데, 왜 CEO를 체포하는 방식을 택했는지 의아하다(misguided)“는 입장이다.

둘째, 성장의 부작용 인정. “텔레그램이 9억 5천만 명까지 급성장하면서, 범죄자가 플랫폼을 악용하기 쉬워진 건 사실이다(made it easier for criminals to abuse our platform).”

셋째, 콘텐츠 조정 강화 선언. “악용을 막는 것을 개인적 목표로 삼겠다(I made it my personal goal to prevent abusers).” 하루 수백만 건의 유해 콘텐츠를 삭제하고 있지만 충분하지 않다는 목소리를 들었다고.

이 성명 직후, 텔레그램은 조용히 비공개 채팅에서도 불법 콘텐츠를 신고할 수 있는 기능을 추가한다. 기존에는 공개 채널만 신고 대상이었다.

9월 23~24일 — 약관 전면 개정

여기가 진짜 전환점이다.

두로프가 다시 채널에 글을 올린다. 이번에는 구체적인 정책 변경이 포함돼 있다.

“정당한 법적 요청에 대응해 규칙을 위반한 사람들의 IP 주소와 전화번호를 관련 당국에 공개할 수 있다는 점을 명확히 했다.”

이전까지 텔레그램의 개인정보 처리방침에는 “테러 혐의가 확인된 경우에만” 사용자 정보를 제공한다고 돼 있었다. 그리고 그런 정보 제공을 한 적이 없다고 주장해왔다.

9월 개정으로 이 범위가 확 넓어졌다. 테러뿐 아니라 “대다수 국가에서 불법으로 인정되는 활동” — 아동 학대, 마약, 위조 문서 거래, 무기 거래 등 — 전반으로 확대된 거다.

동시에 두로프는 이렇게도 말한다. “이전 글이 큰 변화를 발표한 것처럼 보였을 수 있지만, 사실 바뀐 건 거의 없다(little has changed).” 위험한 범죄자의 정보를 제공하는 관행은 이전부터 있었다는 입장이다.

이 “별로 안 바뀌었다”는 주장은 이후 투명성 보고서 숫자가 나오면서 설득력을 잃는다.

10월 이후 — 수사 협조 시작

약관 개정 후 한 달, 텔레그램은 실제로 각국 수사기관 요청에 응답하기 시작한다.

투명성 보고서(@transparency 봇에서 확인 가능) 숫자를 보면 변화가 극명하다.

미국의 경우:

• 2024년 1~9월: 14건 요청 처리, 108명 대상
• 2024년 전체: 900건 요청 처리, 2,253명 대상

9월 약관 개정 이후 3개월 만에 요청 처리 건수가 60배 이상 뛴 거다.

2025년 1분기 전 세계:

• 인도: 9,197건(9,941명 대상)
• 독일: 1,311건(3,777명 대상)
• 프랑스: 668건(1,425명 대상)
• 미국: 576건(1,664명 대상)

한국도 이 흐름 안에 있다. 2024년 10월부터 한국 경찰의 수사 자료 요청에 95% 이상 응답하기 시작했고, 2024년 한 해 동안 658명의 정보가 제공됐다.

2025년 — 출국 금지 단계적 해제

두로프의 프랑스 체류 제한도 점진적으로 풀렸다.

• 2025년 3월: 제한적 출국 허가. 두바이로 이동.
• 2025년 7월: 사법 통제 조건 완화. 최대 14일 연속 해외 체류 가능, 단 1주 전 수사판사 통보 필요.
• 2025년 11월: 프랑스 법원이 출국 금지와 경찰 출석 의무를 전면 해제. 사유는 “1년 이상 사법 통제에 흠결 없이 준수(impeccable compliance).”

현재 두로프는 두바이에 거주 중이다. 다만 프랑스 수사는 계속 진행 중이고, 기소 상태가 취소된 건 아니다.

사용자한테 실질적으로 바뀐 건 뭔가

정책 변화를 사용자 관점에서 정리하면 이렇다.

1. 수사기관에 정보가 넘어간다. 이전에는 테러 사건에 한했고, 그마저도 실제로 넘긴 적이 없다고 주장했다. 지금은 약관 위반 전반에 대해 IP 주소와 전화번호를 제공한다. 분기별로 수만 건이 처리되고 있다.

2. 검색 기능이 정리됐다. 텔레그램 내 검색 기능을 통해 불법 콘텐츠(마약, 위조 문서 등)를 찾을 수 있었는데, AI 기반 모더레이션으로 이런 콘텐츠의 검색 노출이 차단됐다.

3. 비공개 채팅 신고가 가능해졌다. 이전에는 공개 채널만 신고 대상이었다. 이제 비공개 채팅과 그룹 채팅에서도 불법 콘텐츠를 신고할 수 있다.

4. 투명성 보고서가 공개된다. @transparency 봇에서 국가별, 분기별 수사 협조 건수를 누구나 확인할 수 있다. 체포 전에는 이런 데이터가 공개된 적이 없다.

안 바뀐 것도 있다.

비밀 채팅(Secret Chat)의 종단 간 암호화는 그대로다. 비밀 채팅 내용은 텔레그램 서버에 저장되지 않기 때문에, 수사기관이 요청해도 넘길 데이터 자체가 없다. 다만 일반 채팅은 서버에 평문으로 저장된다. 이 구조는 바뀌지 않았다.

이 타임라인이 말하는 것

냉정하게 보면, 텔레그램의 정책 변화는 자발적 개선이 아니다. CEO가 체포되고, 12건의 형사 혐의에 직면하고, 출국이 금지된 상태에서 나온 결과다.

두로프 본인은 “별로 안 바뀌었다”고 했지만, 숫자가 반박한다. 체포 전 9개월간 미국 요청 14건, 체포 후 3개월간 886건. 이건 “별로 안 바뀐” 수준이 아니다.

동시에 — 이 변화가 나쁜 건 아니다. n번방 때 무응답으로 일관하며 범죄의 방패가 됐던 텔레그램이 수사에 협조하기 시작한 건, 피해자 보호 측면에서 필요한 일이었다.

문제는 그 동기가 “피해자를 보호하겠다”가 아니라 “CEO가 감옥 갈 수 있으니까”였다는 점이다. 도덕적 판단이 아니라 생존 전략이었다는 거. 이 차이가 텔레그램의 프라이버시 약속을 앞으로 얼마나 신뢰할 수 있는지에 대한 판단에 영향을 준다.

정리

2024년 8월 24일 두로프 체포부터 2025년 11월 출국 금지 해제까지, 텔레그램은 11년간 유지하던 “수사기관 비협조” 원칙을 사실상 폐기했다. 약관이 바뀌고, 정보가 넘어가고, 투명성 보고서가 공개되기 시작했다.

일반 사용자가 당장 걱정할 건 없다. 정보 제공 대상은 약관 위반으로 신고된 계정이다. 메신저로 일상 대화 하는 건 수사 대상이 아니다.

하지만 텔레그램을 “어떤 정부에도 협조하지 않는 메신저”로 믿고 써왔다면, 그 전제는 더 이상 유효하지 않다. 지금의 텔레그램이 어떤 조건에서 어떤 정보를 넘기는지 — 이 글의 타임라인이 그 답이다.