Until now, a prosecutor in France who needed data from a provider in Germany had to use judicial cooperation: since 2017 mainly the European Investigation Order (up to 120 days), and outside the EU, mutual legal assistance (MLA/MLAT), which takes about 10 months on average according to the European Commission. These channels worked — eventually — but they were built for paper-era investigations, not for cloud-era cybercrime, ransomware, online fraud or cross-border terrorism. By the time a provider finally received a request, suspects had often disappeared and ephemeral data had been lost.
그리고 EU 전자 증거 규정(EU) 2023/1543, which has applied directly since 2026년 8월 18일, fundamentally changes that picture. It adds a fast, harmonised, judicial-to-provider channel alongside the slower EIO and MLA routes, which operates in days — and in emergencies, in hours. For every electronic communications, hosting, cloud, marketplace and online platform provider operating in the EU, this is the most significant shift in cross-border evidence law in a generation.
This article explains, in practical terms, what changed between the MLAT world and the e-Evidence world, what it means operationally, and how service providers should reshape their compliance programmes now that the Regulation applies.
구세계: MLAT의 작동 방식(그리고 그들이 어려움을 겪은 이유)
MLAT는 국제 공법상 양자 또는 다자간 조약으로, 한 국가가 다른 국가에 증거 생산을 포함한 사법 협력을 요청할 수 있도록 하는 조약입니다. 실제로 전자 증거를 얻기 위한 MLAT 요청은 여러 단계의 긴 과정을 거칩니다:
- 검찰의 한 검사는 요청 상태 공식 서한 초안을 작성하여 해당 국가의 중앙 기관(일반적으로 법무부)에 제출했습니다.
- The Central Authority reviewed and translated the request, then forwarded it to its counterpart Central Authority (or, under some treaties, through diplomatic channels) in the 요청된 상태.
- 요청을 받은 중앙 기관은 관할 지역 법원 또는 검찰에 요청을 전송합니다.
- 현지 당국이 서비스 제공업체에 대해 국내 법적 명령을 내렸습니다.
- 공급자는 데이터를 생성한 다음 역으로 동일한 체인을 통해 다시 라우팅했습니다.
각 단계마다 몇 주 또는 몇 달이 추가되었습니다. 번역 및 형식 요건으로 인해 시간이 더 지연되었습니다. 요청된 제공업체가 마침내 집행 가능한 국내 명령을 받았을 때는 이미 기초 조사가 진행 중이거나 데이터가 보존 기간이 지났거나 용의자가 다른 국경을 넘은 경우가 많았습니다. 연구에 따르면 평균 MLAT 주기는 다음과 같이 반복적으로 나타났습니다. 10개월, 많은 경우 1년을 훨씬 넘기기도 합니다.
새로운 세상: EU 전자 증거 규정에 따른 직접 명령
전자 증거 규정은 두 가지 새로운 도구를 도입합니다. European Production Order 및 European Preservation Order, transmitted as standardised certificates (EPOC and EPOC-PR) — that judicial authorities can issue 서비스 제공업체에 직접 in another Member State, without going through diplomatic or governmental intermediaries. Orders travel through the EU’s decentralised IT system, whose Member State access points use 전자 코덱스. Providers connect to their Member State’s national system, either manually through the web-based interface or automatically through an API based on ETSI TS 104 144.
Take the same scenario: a French prosecutor investigating ransomware targeting EU hospitals needs subscriber and traffic data held by a German hosting provider. Under e-Evidence, the prosecutor has the order validated by a judge, issues a European Production Order and sends it directly to the provider’s designated establishment or legal representative; because traffic data are requested, the German enforcing authority is notified at the same time. The provider validates the order, extracts the data, and delivers it back through the decentralised IT system. Evidence larger than 25 MB, and any traffic with Member States whose national components are not yet live, goes by secure alternative means with a hash-protected manifest. 표준 처리 기간은 10일입니다. 긴급 처리 시간은 8시간입니다.
전자 증거와 MLAT: 나란히 비교하기
| 차원 | MLAT | EU 전자 증거 규정 |
|---|---|---|
| 법적 근거 | 양자/다자 조약 | 직접 적용되는 EU 규정 |
| 요청 수신자 | 외국 국가 기관 | Provider’s designated establishment / legal representative (directly) |
| 전송 채널 | 외교/중앙 당국 | EU decentralised IT system (e-CODEX-based) |
| 일반적인 기간 | MLA: ~10 months on average; EIO: up to 120 days | 표준 10일 / 긴급 8시간 |
| 형식 | 자유 형식 편지 로거토리 | 표준화된 EPOC/EPOC-PR 인증서 |
| 공급자의 역할 | 국내 주문 수취인 | 해외 주문의 직접 수취인 |
| 제공업체에 대한 제재 | 요청 국가의 국내법 | Pecuniary penalties of up to 2% of total worldwide annual turnover of the preceding financial year |
| 데이터 보존 | 임시, 관할권에 따라 다름 | 조화로운 EPOC-PR(60일 + 30일) |
| 지리적 범위 | 주 간에만 해당 | Providers offering services in the EU (substantial connection); all Member States except Denmark |
변하지 않는 것 - 그리고 MLAT가 여전히 중요한 분야
전자 증거 규정은 MLAT를 폐지하지 않습니다. 이 규정은 여전히 비 EU 국가와 관련된 증거 요청의 주요 메커니즘으로 남아 있으며, 규정의 범위를 벗어난 많은 형사 사법 시나리오에 계속 적용됩니다. EU 내에서도 검찰은 지침 2014/41/EU에 따른 유럽 수사 명령(EIO)을 통해 보다 광범위한 수사 조치를 취할 수 있습니다. 전자 증거 규정은 다음과 같이 이해하는 것이 가장 좋습니다. 전문화되고 빠른 기기 기존 툴킷 위에 전자 증거의 생산과 보존이라는 특정 요구사항을 위한 새로운 툴킷을 추가했습니다.
비유럽연합 서비스 제공업체의 경우, EU에서 서비스를 제공하고 회원국에 법적 대리인을 두고 있거나 지정한 경우, EU 당국의 요청은 MLAT가 아닌 전자 증빙을 통해 이루어질 가능성이 높아집니다.
이것이 실제로 서비스 제공업체에 미치는 영향
Switching from a months-long cooperation process (about 10 months for MLA, up to 120 days for an EIO) to a 10-day (or 8-hour) direct process is not just faster — it is a different operating model. Compliance can no longer be a quarterly side-task handled by a single privacy lawyer. It has to be embedded into engineering, security operations and customer support. The implications fall into four broad areas.
1. 자동화된 주문 접수 및 유효성 검사
Manual mailbox-based intake will not scale. You need an authenticated connection to your Member State’s national system (via the web-based interface or an API based on ETSI TS 104 144) and an intake process that can receive, time-stamp, validate signatures, check issuing-authority credentials and route orders to the right responders. Solutions such as the ICS 전자 증거 규정 준수 플랫폼 는 이 워크플로우를 위해 정확하게 구축되었지만, 제공업체가 엔지니어링 역량을 갖춘 경우 자체적으로 구축할 수도 있습니다.
2. 시스템 전반에서 표준화된 데이터 추출
The Regulation distinguishes between subscriber, identification, traffic and content data, each with different thresholds. Your data inventory must map each system to the categories of data it holds, and your extraction tooling must deliver results through the decentralised IT system (web interface or the API based on ETSI TS 104 144) or, where that is not possible, by secure alternative means, always with integrity protection and in formats the issuing authority can process.
3. 24시간 연중무휴 운영 준비 상태
8시간의 비상 기간은 연중 어느 때나 적용됩니다. 이를 위해서는 지정된 당직 법률 및 엔지니어링 대응자, 실행 지침서, 에스컬레이션 경로, 연습된 모의 훈련이 필요합니다. 내부적으로 이러한 역량을 유지할 수 없는 조직의 경우에는 Legal Representative service (for providers outside the EU), combined with managed operations, is increasingly the pragmatic answer.
4. 조작이 명백한 감사 추적
접수, 유효성 검사, 내부 라우팅, 추출, 검토, 전달 등 모든 작업은 증거로 인정될 수 있을 만큼 강력한 감사 추적에 캡처되어야 하며, 사후에 마감일, 최소화 및 주문의 구체적인 범위를 준수했음을 입증할 수 있어야 합니다.
페널티 MLAT 시대의 여유가 사라진 이유
Under MLAT, friction in the system was tolerated because everyone — investigators, providers, courts — knew it was slow. The e-Evidence Regulation has no such slack. Member States are required to impose effective, proportionate and dissuasive penalties, with pecuniary penalties of up to 2% of the provider’s total worldwide annual turnover of the preceding financial year, imposed by the enforcing authority. Repeated or systemic failures can also trigger court orders, regulatory action by national competent authorities and serious reputational damage with enterprise customers and regulators.
GDPR, NIS2 및 디지털 서비스법과의 상호 작용
e-Evidence does not override the GDPR. Disclosures must remain lawful, minimised and properly logged in records of processing. Where the provider is in scope of the NIS2 Directive, security controls and incident handling must also align with it, and intermediary service providers (other than micro and small enterprises) must report orders received from Member State authorities in their DSA transparency reports. A modern compliance programme treats these regimes as overlapping rather than competing — the same intake, audit and minimisation infrastructure can serve all of them.
자주 묻는 질문
자세한 내용은 전용 전자 증거 FAQ.
EU 전자 증거 규정이 MLAT를 대체하나요?
아니요, 이를 보완합니다. 특히 비EU 국가와의 협력을 위해 MLAT는 여전히 유효합니다. EU 내에서 전자 증거는 전자 증거의 생산 및 보존을 위한 보다 신속하고 전문화된 채널을 제공합니다.
한 회원국의 검사가 실제로 다른 회원국의 제공업체에 직접 데이터를 주문할 수 있나요?
Yes. That is the central innovation of the Regulation. Subject to the safeguards and grounds for refusal in the Regulation, a competent judicial authority issues a European Production Order that the provider must execute directly, without first going through the authorities of the receiving State. For traffic and content data, that State’s enforcing authority is notified in parallel and has 10 days (96 hours in emergencies) to raise a ground for refusal.
전자 증거가 비유럽연합 제공업체에도 적용되나요?
Yes — any provider offering services in the EU (with a substantial connection, such as a significant number of EU users or targeting EU markets) is in scope and must appoint a legal representative in a Member State where it offers services to receive and act on orders.
조직에서 8시간 기한을 지키지 못하면 어떻게 되나요?
Missed deadlines can lead to enforcement by the competent authority of the enforcing State, including fines of up to 2% of global annual turnover. If you cannot meet a deadline, report the reasons on the Annex III form before the deadline expires. Documented, proportionate efforts are your main mitigation.
MLAT 시대의 규정 준수에서 전자 증거 준비 운영까지
MLAT에서 전자 증거로의 전환은 핵심적으로 다음과 같은 전환입니다. 가끔씩, 느리게, 종이 중심 협력 지속적이고 빠른, 소프트웨어 중심 cooperation. Service providers that thrived under the MLAT model — relying on legacy email queues and ad-hoc legal review — are already struggling now that the Regulation applies. Those that invest now in 전자 증거 지원 규정 준수 운영 는 단순히 처벌을 피하는 것이 아니라 기업 고객과 규제 기관에 대한 법 집행 준비 상태를 신뢰 신호로 전환할 수 있습니다.
준비 상태에 대한 독립적인 평가를 원하는 경우, ICS는 완전한 전자 증거 규정 준수 평가 covering legal scope, technical infrastructure and operational processes — together with a clear roadmap to close any gaps now that the Regulation applies. 지금 ICS에 문의하세요 를 클릭하여 예약하세요.
