ICE, 미국 역사상 최대 규모급 반좌파 감시 작전 수행

AI 요약

미네소타에서 연방 음모 혐의로 기소된 주민 15명의 재판 자료를 통해 ICE 산하 국토안보수사국(HSI)의 감시 활동이 드러났습니다. WIRED는 법원 제출 문서와 전직 수사 관계자들의 검토를 바탕으로 이번 수사가 미네소타를 넘어선 국내 감시 작전의 일부일 가능성이 있다고 전합니다. 다만 수사 전체의 범위와 국가안보대통령각서 7(NSPM 7)이 승인한 작전의 규모는 아직 알려지지 않았습니다.

작전과 수사 방식

HSI의 세인트폴 사무소가 2008년 시작한 잠입수사 지원 프로그램 ‘Operation Keyhole’은 마약 밀매, 아동 성착취, 금융 범죄, 확산 방지 등 수사를 위해 장비와 인건비를 지원해 왔습니다. 2026년 6월 갱신 당시 이 프로그램은 미니애폴리스-세인트폴 지역의 수사 6건을 지원하고 있었으며, 그중 ‘Project Whipple Shield’가 ‘Minnesota 15’ 기소와 연결됐습니다. 법원 기록에 따르면 사건에는 HSI 요원 약 120명이 배치됐고, 잠입 요원은 11명이었습니다. 이들은 활동가의 훈련과 행진, 회의에 참여하고 Signal 대화방에 들어가 대화 내용을 수집했습니다. 시애틀과 미시간, 시카고, 뉴욕의 활동가 모임도 감시 대상이 됐으며, 차량 번호판 촬영과 무장하지 않은 CBP 리퍼(Reaper) 드론의 영상도 수사에 쓰였습니다.

디지털·금융 정보의 결합

HSI는 Signal 대화 내용 15테라바이트를 분석하고, 송금과 PayPal 환급 내역, 웹사이트 트래픽, 상업용 데이터 브로커 자료를 함께 살폈습니다. 활동가가 차량 번호판 검색 도구를 Fly.io에 올린 뒤 수사관들은 서비스의 DNS 조회 기록과 SSH 세션 기록, 외부 연결 기록, 가입 IP, Stripe 카드 지문을 확보했습니다. 계정은 결제를 완료하지 않았지만 카드 지문이 수사 자료에 포함됐습니다. HSI는 이 자료를 미네소타 차량국 기록과 Thomson Reuters CLEAR의 상업 데이터에 결합해 운전면허 번호, 사회보장번호 요약, 주소 이력, 전화번호, 부동산 정보와 공동 등록 차량을 확인했습니다. 기사에 따르면 SSH 기록은 접속이 언제, 어디서, 누구에 의해 시작됐는지를 남겼으며 명령 내용까지 기록하지는 않았다는 설명도 법원 문서에 나옵니다.

수사관들은 테러와 자금세탁 사건의 금융 추적에 쓰이는 애국법 314(a) 프로그램을 이용해 2026년 3월 31일 29명의 금융 자료를 조회했습니다. HSI 요원들이 로스앤젤레스와 애리조나 동료에게 자료를 전달한 이메일에는 SEIU 관련 자료도 포함됐습니다. 별도로 언론인의 전화 기록을 확보할 때는 세관·세금 위반 조사에 쓰이는 행정 소환 절차를 이용했습니다. 해당 절차가 실제 기소 혐의와 맞지 않는다는 지적은 법원 기록과 기사를 통해 제기됐습니다.

혐의와 쟁점

활동가들은 Operation Metro Surge 당시 ICE 요원과 차량을 기록하고 추적하기 위해 암호화된 Signal 대화방, 자체 제작 차량 데이터베이스, 중앙 배차 체계를 운영했습니다. 검찰은 이를 이민 단속 방해와 요원 신원 불법 확인, 스토킹, 폭행을 포함한 음모로 기소했습니다. 변호인단은 혐의가 피고인들의 행동에 비해 과도하다고 주장합니다. 전직 FBI 요원 마이크 저먼은 과거 민권·반전 운동을 겨냥한 감시와 비교하며 오늘날에는 수사기관이 이용할 수 있는 데이터가 훨씬 많다고 말합니다. WIRED는 이번 사건을 COINTELPRO와 비교한 변호인의 주장도 전하지만, 그 비교는 관계자들의 평가이며 작전 전체의 규모는 확인되지 않았습니다.

Hacker News 반응

• @Dunewalnut22 — 이 사안에서 가장 눈에 띄는 건 많은 정보가 직접 수집된 게 아니라 구매됐다는 점입니다. 기관은 데이터 브로커에게 위치 정보와 소셜 미디어 데이터를 사서 영장 절차를 건너뛸 수 있습니다. 특정 기관 하나와 싸우기보다 그 허점을 막는 데 더 힘을 쓰겠습니다.
  • @wduncan — 생산 역량을 대규모로 민영화하면 이런 일이 생깁니다. 감시 데이터를 조달할 권한이 점점 더 적은 수의 손에 모입니다.
• @multiplegeorges — 활동가가 Fly.io에 차량 번호판 검색 도구를 올린 뒤 HSI가 DNS 조회, Stripe 자료, 데이터 브로커 정보를 살펴봤다는 대목이 놀랍습니다. SSH 세션 기록은 어떻게 얻었을까요? 데이터 흔적이 섬뜩합니다.
  • @john_strinlai — 실제 사건 보고서에는 Fly.io의 기술·네트워크 활동 기록에 SSH 세션 시작 항목과 외부 연결 기록이 있었다고 적혀 있습니다. Fly.io가 자료 요청을 검토하거나 이의를 제기하는지도 궁금합니다.
  • @dns_snek — 문서 8쪽에는 이 ‘세션 기록’이 명령어를 기록하지 않고 접속이 언제, 어디서, 누구에 의해 시작됐는지만 남긴다고 나옵니다.
• @gjsman-1000 — 로그를 보관하지 않으면 해킹됐을 때 관리 부실이라고 하고, 보관하면 왜 로그를 남기냐고 비난하겠죠.
  • @paimapi — 문제는 Fly.io가 아니라 미국 수정헌법 제4조가 사실상 무력화되고 있다는 점입니다.
• @jnovek — 놀랍지는 않지만 미국에서는 이런 식으로 자료를 확보해서는 안 됩니다. 수정헌법 제4조는 이런 증거 수집에 높은 기준을 요구해야 하지만 지난 50년 동안 권리가 조금씩 약해졌습니다.
• @iugtmkbdfil834 — 수사기관의 관심을 끌 만한 일을 하면서 관심을 끌지 않을 거라고 생각하면 안 됩니다.
  • @Zak — 민주주의에서 법 집행기관을 감시하는 일은 보통 언론 활동이나 공적 책임을 묻는 일로 불립니다.
  • @jnovek — 수사기관이 유료 서비스에 자료를 요구할 수 있다는 사실이 놀랍지는 않습니다. 다만 미국에서는 그런 방식의 자료 확보에 수정헌법 제4조가 높은 기준을 두도록 돼 있습니다.