대량 감시 25년이면 충분하다

본문

9·11 테러 25년을 맞아 보안 전문가 Bruce Schneier와 EFF(Electronic Frontier Foundation)의 Cindy Cohn이 Lawfare에 공동 기고한 글입니다. 저자들은 테러 대응을 명분으로 시작된 대량 감시(mass surveillance)가 이제 이민 단속과 시위 감시 같은 일상적 치안 도구이자 민간 보안 시스템의 일부가 되었다고 지적하며, 그 법적·기술적 구조와 사회적 비용을 종합적으로 재평가해야 한다고 주장합니다.

대량 감시로의 전환

9·11 직후 시작된 미국인 전화 기록 수집은 처음에는 '대통령 감시 프로그램(President's Surveillance Program)'이라는 순수 행정권 논리로 운영되다가 2006년부터 Patriot Act Section 215에 대한 새로운 해석으로 옮겨갔습니다. 2013년 Snowden 폭로 이후에야 공식 확인됐고, 2015년 Second Circuit 항소법원이 대량 수집 해석을 기각했으며 같은 해 USA Freedom Act가 약 14년간 이어진 무차별 수집을 종식시켰습니다. 한편 NSA의 Upstream 프로그램은 미국 내 핵심 통신 거점에서 메타데이터와 콘텐츠를 가로채는 방식으로 9·11 직후 가동됐고, 2008년 FISA Amendments Act의 Section 702로 제한적인 사법 감독 아래 들어왔습니다. FISA 법원의 압박으로 2017년 콘텐츠 검색은 중단됐지만 대량 수집 자체는 계속되고 있으며, Section 702는 2026년에 공식 만료됐지만 기존 승인분은 최소 2027년 봄까지 유지됩니다.

민간과 정부를 잇는 감시 파이프라인

저자들은 '감시는 인터넷의 비즈니스 모델'이라는 지점을 강조합니다. Google·Facebook 같은 기업이 감시 자본주의 목적으로 수집한 데이터가 통신사·인터넷 기업을 통해 NSA로, 그리고 휴대폰 위치 데이터와 Flock·Vigilant Solutions의 자동 차량번호판 인식(ALPR) 네트워크를 통해 지방 보안관과 ICE 요원에게로 흘러갑니다. FBI 국장 Kash Patel은 의회 증언에서 데이터 브로커로부터 미국인 정보를 구매하고 있으며 계속 그럴 것이라고 확인했습니다. ALPR 네트워크는 관할을 넘나드는 검색을 허용해 주 경계를 넘어 낙태를 받으러 가는 사람을 추적하는 데 쓰이고 있고, 얼굴 인식은 ICE 단속과 시위대, TSA 공항 검색, Madison Square Garden 같은 민간 시설로 확산됐습니다. 기업이 더 많이 수집할수록 수사기관이 쓸 수 있는 데이터도 늘어나는 구조입니다.

헌법적 비용

Fourth Amendment는 '서류와 소지품(papers and effects)'의 안전을 보장하며 영장에 개별화된 혐의와 구체적 범위를 요구하지만, 대량 감시는 이를 정확히 뒤집는다고 저자들은 말합니다. 정부는 초기 수집이 미국인을 겨냥하지 않았다면 이후 사용은 헌법 보호 밖이라는 논리, 메타데이터는 보호 대상이 아니라는 주장, 서비스 제공자와 공유된 데이터에는 Fourth Amendment가 적용되지 않는다는 Third Party Doctrine, 기계 분석은 '사람의 눈'이 아니라는 주장 등으로 보호 범위를 축소해 왔습니다. AI로 분석 능력이 커지면서 기계 분석 논리는 특히 위험해졌고, First Amendment상 익명 발언과 결사의 자유와도 충돌합니다. 2026년 미국 대테러 전략은 국내 활동가를 겨냥해 국가안보 도구를 사용하겠다고 명시해 이 긴장을 더 키웁니다.

오용과 실수의 기록

Zoe Lofgren 하원의원은 백도어 검색이 시위대, 1만 9천 명의 선거 후원자, 연방의원, 기자, 경찰 비리를 FBI에 신고한 주 법원 판사에게 부당하게 쓰였다고 지적했습니다. NSA 내부에서는 연인이나 전 배우자를 엿보는 남용이 잦아 'LOVEINT'라는 속어까지 생겼습니다. 텍사스 경찰관은 낙태를 의심한 여성을 ALPR로 추적하고 이를 거짓으로 해명했고, FISA 법원의 Section 702 심사 기록에는 NSA가 자체 규칙을 반복적으로 지키지 못한 사례가 쌓여 있습니다. Flock 데이터가 '실수로' 타주 수사기관과 공유된 사례도 반복되면서 지역사회의 ALPR 철거 운동이 확산되고 있습니다. 저자들은 상시 감시가 사회 진보에 필요한 '비밀 실험'의 공간을 없앤다고도 말합니다 — 대마초 합법화나 동성결혼 같은 변화도 초기 움직임이 과잉 감시로 짓눌렸다면 불가능했을 것이라는 겁니다.

방향 전환

문제가 종합적이므로 해법도 부분적이 아니라 포괄적이어야 한다고 주장합니다. 대량 감시로 모인 정보의 수집·접근·사용 전 단계에 영장을 요구하고, 메타데이터 여부와 보관 주체(전화·인터넷·소셜 사업자, 민간 감시업체)를 불문하고 적용하며, 민사소송권(private right of action)과 형사절차의 자동 증거배제를 실효 수단으로 둬야 한다는 것입니다. 이미 부분적 움직임은 있습니다 — 만료된 Section 702를 유지하는 것, 정부의 데이터 구매를 막는 초당파적 'Fourth Amendment Is Not for Sale Act', 지오펜스(geofence) 영장을 Fourth Amendment 심사 대상으로 본 Chatrie v. United States 판결입니다. 나아가 민간 대량 감시를 다루는 포괄적 프라이버시법, 데이터 이차 이용 금지, 대량 수집자의 신의(fiduciary duty) 부여, 암호화할 권리 보장이 필요하며, AI 에이전트가 데이터 기반으로 시민에 관한 결정을 내리는 세상에서는 더 시급하다고 마무리합니다.

Hacker News 반응

• @smalltorch — 우리 기기와 집에서 돌아가며 First·Fourth Amendment의 보호를 온전히 활용할 수 있는, 사용하기 쉬운 자체 호스팅 서비스를 만들어 옥외광고로까지 널리 배포해 대안을 제공하자는 제안입니다.
• @ReptileMan — 세계 각국 정부의 감시는 이제 막 시작하는 단계일 뿐이라며 전망이 어둡다는 반응입니다.

원문: Schneier on Security / 번역·요약: Trawling