Information Security in Small-Scale Protests: Surveillance of Ugandan Anti-EACOP Protesters

기술적 요약: 소규모 시위에서의 정보 보안: 우간다 EACOP 반대 시위자 감시

문제 제기
본 연구는 매우 억압적인 소규모 시위 환경에서 활동하는 활동가들의 보안 관행에 관한 정보 보안 학문 내의 중요한 공백을 다룹니다. 기존 문헌은 종종 "수적 우위"와 집단적 의사결정이 지배적인 대규모 운동 (예: 아랍의 봄, BLM) 에 초점을 맞추고 있지만, 재정적으로 제약된 소규모 집단이 국가 감시와 탄압을 어떻게 헤쳐 나가는지에 대한 이해는 제한적입니다. 구체적으로 본 논문은 동부 아프리카 원유 파이프라인 (EACOP) 에 반대하는 우간다 기후 활동가들을 조사합니다. 이러한 활동가들은 우간다 보안군, 외국 상업 이해관계 (TotalEnergies, CNOOC), 그리고 반대를 '경제적 파괴 행위'로 규정하는 국가 기구로 구성된 다층적 적대적 환경에 직면해 있습니다. 핵심 문제는 이러한 소규모 집단이 적에게 매우 노출되어 있고, 비싼 보안 기술에 대한 자원이 부족하며, 체포부터 납치와 고문까지 다양한 위협에 직면해 있을 때, 그들의 신원, 이동 경로, 조직 구조와 관련된 민감 정보를 어떻게 보호하는가입니다.

연구 방법
본 연구는 2024 년 7 월과 8 월 우간다 캄팔라에서 실시된 5 주간의 현장 조사를 기반으로 한 질적 귀납적 접근법을 사용합니다.

• 데이터 수집: 주요 방법은 13 명의 참가자 (11 명의 전선 시위자와 2 명의 지원 직원) 와의 반구조화된 현장 인터뷰였습니다. 인터뷰는 참가자와 연구자의 안전을 보장하기 위해 NGO 사무실, 개인실 등 안전한 장소에서 진행되었습니다. 현장 연구원은 또한 신뢰 관계를 형성하고 맥락적 통찰력을 수집하기 위해 보안 메시징 (WhatsApp) 을 통한 비공식적 상호작용에도 참여했습니다.
• 표본 추출: 참가자는 EACOP 반대 시위에 적극적으로 참여하거나 물류/법적 지원을 제공하는 인물에 초점을 맞춘 목적 표본 추출과 눈덩이 표본 추출을 통해 모집되었습니다.
• 분석: 데이터는 반성적 주제 분석 (Braun & Clarke) 을 사용하여 분석되었습니다. 이 과정은 수기 전사 및 주석 달기에서 두 저자 간의 협력적 범주 구축 및 정제에 이르기까지 반복적인 코딩 주기를 포함했습니다. 분석은 우간다 민주주의 촉진 경험을 가진 현장 연구자와 고위험 정보 보안 맥락의 민족지학을 전문으로 하는 연구자라는 연구자들의 위치성에 의해 주도되었습니다.
• 윤리적 고려사항: 본 연구는 정보 동의, 데이터 최소화, 모든 참가자 세부 사항의 익명化处理를 포함한 엄격한 윤리 프로토콜을 준수했습니다. 고위험 환경의 특성상, 연구자들은 피험자를 위험에 빠뜨리지 않기 위해 활발한 시위 기간 중 직접적인 참가자 관찰을 자제했습니다.

주요 기여
본 논문은 대규모 시위 연구에서 도출된 가정을 도전하고 소규모 고위험 활동의 고유한 보안 역학을 강조함으로써 정보 보안 학문에 기여합니다:

1. 규모에 의존하는 보안: 본 연구는 EACOP 반대 시위의 소규모 특성이 고유한 보안 전략을 필요로 함을 보여줍니다. 탈중앙화 구조와 '수적 우위'에 의존하는 대규모 운동과 달리, 이러한 소규모 집단은 침투와 선제적 체포를 방지하기 위해 비밀 유지, 즉흥성, 그리고 정보의 엄격한 분할 관리에 의존합니다.
2. 자율적 대 집단적 보안: 다른 맥락에서 보안 관행이 집단적으로 협상된다는 발견과 대조적으로, 본 연구는 우간다 EACOP 반대 시위자들이 집단적 명령보다는 개인적 위험 평가에 기반하여 보안 관행 (예: 일상 변경, 은신처 숨김) 을 맞춤화하는 자율적 의사결정에 크게 의존함을 발견했습니다.
3. 자원 제약의 영향: 본 논문은 우간다의 높은 데이터 비용 (전 세계 최고 수준 중 하나) 이 보안 관행을 근본적으로 변화시킨다고 강조합니다. 활동가들은 암호화된 메시징이나 VPN 에 필요한 데이터를 지속적으로 감당할 수 없어, 덜 안전한 채널 (SMS, 전화) 에 의존하거나 보안 앱의 간헐적 사용을 강요받으며, 이로 인해 취약성이 증가합니다.
4. 타협을 중심 위협 모델로 재정의: 본 연구는 '타협'을 디지털 데이터 유출뿐만 아니라 물리적 체포와 납치로 재정의합니다. 보안 관행은 고문과 강제 정보 추출에 대한 두려움에 의해 주도되며, 이에 따라 가짜 신원 제공, 빈번한 기기 교체, 체포 시 데이터 삭제를 위한 '공장 초기화'와 같은 전술이 사용됩니다.
5. 보안의 시간적 역학: 연구는 보안 요구가 시간적으로 제한되어 있음을 규명합니다. 전략은 활동 단계 (계획, 실행, 체포 후) 에 따라 역동적으로 변화하며, 구금 해제 후 '은신'을 위한 특정 프로토콜이 존재합니다.

결과 및 발견

• 적대적 환경: 참가자들은 즉각적인 체포를 담당하는 제복 경찰과 고급 국가 보안 기관 (감시, 납치) 으로 구성된 계층화된 위협 모델을 인식합니다. 또한, 구금된 시위자를 방문한 회사 대표들의 방문으로 입증된 바와 같이, 국가와 외국 석유 이해관계 (TotalEnergies, CNOOC) 간의 공모를 의심합니다.
• 보안 관행:
  • 물리적/위치 보안: 활동가들은 거주지를 자주 변경하고, 알려진 주소를 피하며, 임시 숙소 (예: 기숙사) 를 이용하고, 추적 회피를 위해 교통 경로를 변경 (여러 boda-boda/택시 사용) 합니다.
  • 신원 은폐: 참가자들은 가명을 사용하고, 타인의 신분증으로 SIM 카드를 등록하며, 가족과 동료 활동가에게조차 거주 세부 정보를 숨깁니다.
  • 기기 관리: 기기 도청에 대한 두려움으로 인해 참가자들은 자주 전화를 교체하고, 핵심 이동 시에는 스마트폰이 아닌 일반 전화 ('ka torchi') 를 사용하며, 추적을 감지하기 위해 '잠금 모드'를 사용합니다. 납치 시 강제 잠금 해제의 위험으로 인해 생체 인증은 종종 회피됩니다.
  • 의사소통: 암호화 기능으로 인해 WhatsApp 이 선호되지만, 데이터 비용으로 인해 간헐적으로만 사용됩니다. 시위에 대한 정보는 유출 위험을 줄이기 위해 초기 접근 권한을 가진 인원을 제한하는 계층적 위계 구조를 통해 공유됩니다.
• 타협의 결과: 체포는 빈번하고 예상되는 일입니다. 참가자들은 체포가 개인 데이터 추출로 이어지며, 이는 다른 활동가들을 추적하는 데 사용된다고 보고합니다. 납치와 조작된 테러 혐의에 대한 두려움은 연락 목록과 메시지를 통신 직후 즉시 삭제하는 등 극도의 주의를 기울이게 합니다.

의의 및 주장
본 논문은 연구 결과가 억압적이고 자원이 제한된 환경에서 활동가들의 일상생활에 정보 보안이 어떻게 스며드는지에 대한 근거 있는 이해를 제공한다고 주장합니다. 그리고 다음과 같이 주장합니다:

• 맥락의 최우선성: 보안은 기술의 렌즈를 통해서만 이해될 수 없으며, 활동가들의 사회적, 정치적, 경제적 맥락에 깊이 뿌리내려 있습니다.
• 소규모 특이성: 시위의 '소규모'는 한계가 아니라 보안 아키텍처를 형성하는 정의적 특징으로, 광범위한 탈중앙화 동원보다는 고신뢰, 저가시성 네트워크를 필요로 합니다.
• 현재 도구의 한계: 'Signal 사용', '메쉬 네트워크 사용'과 같은 표준 보안 조언은 데이터 비용과 물리적 납치라는 특정 위협 모델로 인해 종종 적용 불가능합니다. 본 논문은 글로벌 사우스의 재정적 제약과 국가 감시 능력의 현실을 고려한 보안 연구를 요구합니다.
• 미래 방향: 저자들은 향후 보안 설계는 시간적 역학 (시간에 따른 변화하는 요구), 자원 제약 (저데이터 환경을 위한 암호화된 음성/SMS), 그리고 소규모 고가시성 활동의 특정 위험을 고려해야 한다고 제안합니다.

본 연구는 참가자들의 관행이 특정 맥락 내에서 적응적이고 효과적이지만, 필연과 두려움에서 비롯된 것으로, 이러한 적대적 환경에서 활동가들을 더 잘 지원하기 위해 정보 보안 학문의 긴급한 필요성을 강조하며 결론을 맺습니다.