대량 감시 25년, 이제는 그만할 때 — 9·11 이후 감시 체계의 비용을 재는다

본문

9·11 테러 이후 미국 정부는 개별 도청이나 통신기록 조회 같은 표적 감시(targeted surveillance)에서, 인터넷 백본 도청과 전화·인터넷 메타데이터 대량 수집 같은 대량 감시로 전환했습니다. 이 글은 그 25년의 궤적과 비용을 짚는 종합 평가입니다.

대량 감시로의 전환과 민관 연결 고리

전화기록 대량 수집은 '대통령 감시 프로그램(President's Surveillance Program)'으로 시작해 2006년 애국법(Patriot Act) 215조의 새 해석으로 옮겨갔고, 2013년 Snowden 폭로 이후 공식 확인됐습니다. 2015년 제2순회항소법원이 대량 수집 해석을 기각했고, 같은 해 USA Freedom Act가 무차별 수집을 종식시켰습니다. 한편 NSA의 Upstream 프로그램은 미국 내 통신 거점에서 메타데이터와 콘텐츠를 가로챘고, 2008년 FISA 수정법 702조로 법원의 프로그램적 심사 아래 놓였습니다. 702조는 2026년에 만료됐지만, 이미 승인된 수집은 2027년 봄까지 계속됩니다. 국내로도 확산돼 Flock과 Vigilant Solutions의 자동 번호판 인식(ALPR) 네트워크가 도로와 주차장을 덮고 있고, 안면 인식은 ICE 요원과 공항 TSA, 민간 시설까지 확대됐습니다. FBI 국장 Kash Patel은 의회 증언에서 데이터 브로커로부터 미국인 정보를 구매하고 있다고 확인했습니다. 감시 자본주의로 기업이 모으는 데이터가 늘수록, 법적 절차 없이 정부가 손에 넣는 정보도 늘어나는 구조입니다.

헌법적 비용

수정헌법 제4조는 가능한 원인(probable cause)과 특정된 영장을 요구하지만, 대량 감시는 개별적 혐의 없이 '문서와 소지품'에 접근합니다. 정부는 ▲초기 수집이 미국인을 겨냥하지 않았다는 논리 ▲메타데이터는 제4조 밖이라는 주장 ▲제3자에게 제공된 데이터에는 보호가 없다는 제3자 독트린 ▲'사람 눈'만 문제라는 기계 분석 논리 등으로 보호를 우회해왔고, standing 독트린으로 피해자의 소송 자체를 막았습니다. 제1조와의 충돌도 큽니다. 익명 발언과 결사의 자유는 감시로부터의 사생활 영역을 전제하는데, 2026년 미국 대테러 전략은 국내 활동가를 겨냥해 '모든 헌법적 수단'으로 조직을 파악하겠다고 명시했습니다.

오용과 실수의 역사

Zoe Lofgren 하원의원에 따르면 702조 '백도어 검색'은 시위자, 19,000명의 선거후원자, 의원, 기자, 심지어 FBI에 경찰 비리를 신고한 주법원 판사에게까지 부당 사용됐습니다. NSA 내부에서는 연인이나 전 배우자 감시 남용이 'LOVEINT'라는 내부 명칭이 생길 정도였습니다. 지방 단위에서도 텍사스 경관이 낙태를 의심한 여성을 번호판 인식으로 추적하고 거짓말한 사건 등 유사 패턴이 나타나고, Flock의 기술적 보호장치도 타주 법집행기관과의 '우발적' 공유를 반복적으로 막지 못했습니다.

방향 전환

저자들은 포괄적 해법을 제안합니다. 대량 감시로 수집된 정보는 수집·접근·사용 전 단계에 영장을 요구하고, 메타데이터 여부나 보관 주체와 무관하게 적용하며, 민사소송권과 형사절차 증거배제 같은 실효 수단을 두자는 것입니다. 부분적 시도로는 702조 만료 유지, 데이터 구매를 막는 'Fourth Amendment Is Not for Sale Act', 지오펜스 영장을 제4조 심사 아래 둔 Chatrie v. United States 판결이 있습니다. 나아가 데이터 이차 이용 금지, 대량 수집자에게 신의(fiduciary) 의무 부여, 포괄적 프라이버시법, 암호화 권리 보장도 함께 다뤄야 하며, AI 에이전트가 데이터로 판단하는 시대일수록 시급하다고 강조합니다.

Hacker News 반응

• @FrankWilhoit — 이 논의의 중심에는 감시가 9·11 이후가 아니라 2001년 1~2월에 시작됐다는 사실이 있어야 합니다. 유일하게 거부한 통신사 임원은 곧바로 옷을 입혀 감옥에 보내졌습니다.
• @leonidasrup — Joseph Nacchio 사건의 위키백과 링크를 공유합니다. 2001년 2월 NSA에 고객 데이터 제공을 거부한 것에 대한 정부 보복이라는 변론이 있었으나, 국가기밀 보호 절차로 법정에서 배제됐고 그는 내부자거래 19개 혐의로 유죄가 됐습니다.
• @kakacik — 사건을 읽어봐도 정부의 본보기식 보복인지 실제 비리인지 불명확합니다. 다만 수억 달러 계약을 줄 정부와 맞서는 사람은 드물고, 절대적 객관성은 인류의 특성이 아닙니다.
• @bilekas — 지금까지 프라이버시를 엉망으로 다뤄왔다고 해서 계속 그래야 한다는 뜻은 아닙니다.
• @sobkas — 권력자가 싫어하는 개인에게 선택적으로 집행될 수 있다면, 그것은 법이 아닙니다.

원문: Lawfare / 번역·요약: Trawling