스마트 기기가 법정에서 당신에게 불리한 증언을 할 수 있습니다 — 가정용 로봇 데이터의 증거화

AI 요약

가정용 기기는 더 이상 명령을 수행하는 수동적인 제품에 그치지 않습니다. 카메라와 마이크, 레이저 센서, 위치 정보, 원격 접속 기록을 통해 집 안에서 일어나는 일을 지속적으로 기록하고, 일부 데이터는 제조사 서버로 전송합니다. 이 글은 로봇청소기와 웨어러블, 스마트 스피커, 이식형 의료기기에서 생성된 데이터가 법정에서 유죄를 뒷받침하거나 무죄 주장을 반박하는 디지털 증거가 되는 과정을 살펴보고, 현행 법률이 이 변화에 충분히 대응하지 못하고 있다고 설명합니다.

■ 대만 로봇청소기 사건

2023년 9월, 대만의 한 남편은 별장에 놓인 사용한 칫솔과 아내의 차고 영상에서 낯선 남성이 아내를 그곳으로 데려간 정황을 발견했습니다. 약 3개월 뒤 그는 아내와 대화하기 위해 로봇청소기 애플리케이션을 열었다가, 청소기에 탑재된 라이브 카메라를 통해 아내와 다른 남성의 사적인 만남을 보게 됐습니다. 그는 해당 영상을 녹화해 아내와 상대 남성이 부부의 권리를 침해했다며 약 1만6,000달러를 받는 데 사용했습니다.

하지만 법원은 남편이 동의 없이 사적인 행위를 녹화했다고 보고 그에게 징역 5개월과 약 4,700달러의 벌금을 선고했습니다. 글은 남편이 민사상 권리 침해를 입증하기 위해 영상을 사용한 결과와, 사생활을 침해한 녹화 행위에 대한 형사 처벌이 동시에 성립할 수 있다고 설명합니다. 두 판결은 각각 방어 가능한 결론일 수 있지만, 함께 놓고 보면 가정용 기기가 지속적이고 눈에 잘 띄지 않게 증거를 만들어 내는 상황과 이를 규율하는 법률 사이에 간극이 있음을 보여 줍니다.

■ 집 안을 감시하는 이동형 센서 플랫폼

현대의 로봇청소기는 바닥을 청소하는 기계이면서 이동형 센서 플랫폼이기도 합니다. 모델에 따라 카메라, 마이크, 레이저 내비게이션, 원격 영상 접근 기능을 결합하고, 애플리케이션과 연결된 제품은 집의 상세한 평면 지도와 청소 이력을 생성합니다. 이런 데이터가 제조사 서버에 저장되거나 전달될 수도 있습니다.

2022년에는 MIT Technology Review가 iRobot Roomba J7의 개발용 테스트 제품에서 촬영된 이미지를 공개했습니다. 그 이미지에는 화장실에 앉아 있는 여성의 모습도 포함돼 있었습니다. 테스트 가정에서 촬영된 이미지는 사물 인식 소프트웨어를 훈련하기 위한 데이터 라벨링 업체로 전송됐고, 작업자들이 이를 사적인 소셜미디어 그룹에 게시했습니다. 해킹이 발생한 것이 아니라, 인공지능 학습용 데이터를 만들기 위해 통상적으로 거치는 파이프라인에서 유출이 발생했다는 점이 문제로 제시됩니다.

■ 이미 법정에 출석한 디지털 증인

가정용 기기의 데이터가 법정에서 사용된 사례는 로봇청소기만의 일이 아닙니다. 미국 아칸소주에서 James Bates는 친구가 자신의 온수 욕조에서 사망한 사건으로 살인 혐의를 받았습니다. 검찰은 Amazon Echo의 녹음 자료를 요구했고, 밤사이 물 사용량을 보여 주는 스마트미터 데이터도 제시했습니다. Amazon은 Bates가 동의한 뒤에야 자료 제공에 응했지만, 검찰은 물 사용량에 대한 다른 합리적 설명을 배제하지 못했고 결국 기소를 취하했습니다.

코네티컷에서는 Richard Dabate가 침입자가 아내 Connie를 살해했다고 주장했지만, 아내의 Fitbit 데이터가 그의 시간대 설명과 맞지 않았습니다. Fitbit의 활동 데이터는 피해자가 움직임을 멈춘 시점을 설정하는 데 도움을 줬고, 배심원단은 Dabate에게 유죄를 선고했습니다. 2025년 코네티컷 대법원은 Fitbit 증거가 과학적으로 신뢰할 수 있다고 판단하면서 유죄 판결을 유지했습니다. 다만 변호인 측은 해당 데이터의 신뢰성을 문제 삼았고, 법원은 전문가 검토를 거쳐 증거 채택을 인정했습니다.

오하이오에서는 Ross Compton의 심박동기 데이터가 주택 화재에 대한 그의 설명을 반박하는 데 사용됐습니다. 이 사건은 이식형 기기가 생성하는 민감한 의료 데이터에 어느 정도의 프라이버시 보호를 적용해야 하는지라는 수정헌법 제4조 문제를 제기했습니다. 법원은 수색영장 발부에 상당한 근거가 있었고 데이터를 원격으로 취득한 것이 부당한 수색에 해당하지 않는다고 판단했습니다. Compton은 방화 재판이 열리기 전에 사망했습니다.

이 사례들은 가정용 데이터가 유죄를 입증할 수도 있고, 무죄를 뒷받침할 수도 있으며, 잘못 해석될 수도 있음을 보여 줍니다. 따라서 새로운 기기에서 데이터를 확보하고 인증하고 해석하는 디지털 포렌식 절차가 필요합니다.

■ 법이 아직 해결하지 못한 세 가지 문제

첫째는 동의와 고지입니다. 대만 사건의 아내는 기기에 달린 작은 표시등만으로는 촬영 사실을 제대로 알 수 없었다고 주장했습니다. 이 문제는 집에 방문한 손님, 어린이, 가사 노동자, 별거 중인 배우자에게도 확대됩니다. 고정식 보안 카메라와 달리 이동하는 가전제품은 촬영 대상자가 개인정보 처리방침을 본 적이 없거나, 카메라가 어느 방향을 향하는지조차 알지 못한 상태에서 영상을 기록할 수 있습니다.

둘째는 수집의 적법성과 법정에서의 증거능력이 항상 일치하지 않는다는 점입니다. 미국 헌법상 증거배제법칙은 일반적으로 정부의 행위를 제한하며, 사인이 부적법하게 취득한 증거에는 수정헌법 제4조가 그대로 적용되지 않습니다. 글은 1921년 Burdeau v. McDowell 판결을 이 원칙의 근거로 제시합니다. 따라서 개인이 분쟁 당사자로서 기기 데이터를 확보했을 때 법원이 이를 어떻게 심사하고 채택할 것인지가 별도 문제로 남습니다.

대만 사건에서도 법원은 영상이 겉보기에는 진짜인지뿐 아니라 무엇을 녹화했는지, 어디에 저장됐는지, 변경되지 않았는지, 그리고 분쟁 당사자가 참여한 상태에서 시작된 데이터 보관 이력이 어떻게 이어졌는지를 따져야 합니다. 디지털 증거의 연쇄 보관 기록인 체인 오브 커스터디는 해당 영상으로부터 법원이 무엇을 신뢰성 있게 추론할 수 있는지를 결정합니다.

연방 Wiretap Act는 통신 내용을 별도로 다룹니다. 1968년 제정된 이 법은 불법적으로 가로챈 유선 또는 음성 통신을 증거에서 배제할 수 있도록 하고, 불법 가로채기를 한 사람에게 형사·민사 책임을 물을 수 있게 합니다. 그러나 이 법은 소리를 가로채는 행위를 중심으로 하므로, 음성 없이 카메라만 작동한 녹화에는 적용되지 않을 수 있습니다. 그 경우 책임과 증거능력은 동의 요건과 처벌 수준이 서로 다른 각 주의 법률에 따라 달라집니다.

배우자 사이의 가정 내 녹음에 관해서도 미국 법원은 오랫동안 의견을 달리했습니다. 제5순회항소법원은 1974년 Simpson v. Simpson에서 배우자 간 예외를 인정했지만, 제10순회항소법원을 포함한 다수의 법원은 이를 받아들이지 않았습니다. 제10순회항소법원은 1988년 Heggy v. Heggy에서 이를 거부했고, 제11순회항소법원도 2003년에 기존의 예외를 폐기했습니다. 그 결과 Simpson 판결은 두드러진 예외로 남았습니다.

셋째는 신뢰성입니다. 소비자 기기는 법정에서 반대신문을 견디도록 설계된 것이 아니라 청소나 건강 측정 같은 본래 기능을 수행하도록 만들어졌습니다. 시간 기록, 펌웨어 변경, 데이터 보존 정책은 기기 기록의 의미를 복잡하게 만들 수 있습니다. 원격 접속 로그가 특정 계정의 접속 사실을 보여 주더라도 실제로 그 계정을 사용한 사람이 누구였는지까지 입증하지는 못할 수 있습니다. 새로운 기기 범주가 등장할 때마다 데이터 취득 방식과 분석 방법을 검증해야 하며, 글은 Scientific Working Group on Digital Evidence가 새로운 기기에 대해 검증된 취득·인증·해석 절차를 권고한다고 설명합니다.

■ 제조사 공개와 포렌식 표준

글은 소비자가 제품을 구매하는 시점에 기기가 무엇을 기록하는지, 데이터가 어디로 전송되는지, 얼마나 오래 보존되는지를 알 수 있어야 한다고 제안합니다. 연방 무역 규제기관은 이미 인터넷 연결 제품에 대해 구매 전 명확한 고지와 데이터 최소화를 권고하고 있으며, 이러한 원칙을 약관 깊숙한 곳에 묻어 두는 대신 원격 영상 접근 같은 기능에도 적용할 수 있습니다.

제조사가 원격 접근이 발생한 시각, 접속한 계정, 카메라나 마이크의 활성화 여부를 보여 주는 내보내기 가능한 로그를 제공하는 것도 도움이 됩니다. 글은 차량 이벤트 데이터 기록에 관한 연방 규칙을 기록 형식과 검색 절차를 표준화하는 모델로 제시합니다. 기존의 인터넷 연결 기기 지침에서도 신뢰할 수 있는 시간 기준, 데이터 변경 방지, 접근 통제, 명확한 보존 기간이 중요하게 다뤄집니다.

입법기관은 현재처럼 주마다 크게 다른 법률 체계가 배신당한 배우자를 처벌하거나, 가해자에게 감시 수단을 제공하거나, 어느 쪽에도 명확한 기준을 주지 못하는 상황을 줄이기 위해 친밀한 관계에서의 감시를 직접 다룰 수 있습니다. 또한 법원은 데이터가 정밀해 보인다는 이유가 아니라 검증된 방식으로 수집·분석됐다는 이유로 소비자 기기 증거를 받아들일 수 있도록 연구기관과 표준화 기관이 디지털 포렌식 연구를 지원해야 합니다.

대만의 로봇청소기는 본래 기능에 따라 방을 관찰하고, 휴대전화를 들고 있는 사람에게 그 장면을 전달했습니다. 이후 가족과 법원은 아무도 미리 설계하지 않았던 증거 능력을 기존 법률과 절차에 맞춰 해석해야 했습니다. 글은 앞으로 의회와 각 주 정부가 가정용 로봇이 무엇을 기록할 수 있는지, 누가 그 기록을 사용할 수 있는지, 기록이 법정에서 무엇을 입증할 수 있는지를 정해야 한다고 결론짓습니다.

■ Reddit 반응

• @u/invyros — 오하이오에서 Ross Compton의 심박동기 데이터가 주택 화재에 대한 그의 설명을 반박하는 데 사용됐고, 이식된 기기가 생성한 민감한 의료 데이터에 어느 정도의 프라이버시 보호를 적용해야 하는지라는 수정헌법 제4조 문제가 제기됐습니다. 법원은 수색영장에 상당한 근거가 있었고 데이터를 원격으로 얻은 것이 부당한 수색이 아니라고 판단했습니다. 자기 심박동기가 그를 밀고한 셈이라니, 정말 말도 안 됩니다. 이런 문제의 해결책은 스마트 기기 사용을 최소화하는 것이라고 생각합니다. 물론 새로 나오는 모든 기기에 불필요하게 스마트 기능이 들어가는 상황에서는 말처럼 쉽지 않습니다.

• @u/Proud_Name1378 — 자신의 진공청소기가 경찰 정보원이 된 사실을 알게 된다고 상상해 보세요.

• @u/CaterpillarReal7583 — 스마트 기기가 하루 종일 당신을 엿듣고 있다는 이야기가 해마다 계속 나오는데도, 제 처남은 여전히 집 안을 카메라와 온갖 스마트 기기로 가득 채우고 있습니다. 정말 이해가 안 됩니다.

• @u/Phalex — 좋아요. 제가 Roomba를 한 번 걷어찬 적은 있지만, 고의는 아니었습니다. 제발 기소하지 말아 주세요.

• @u/LuckyDuckTheDuck — 경찰이 사람을 유죄로 만드는 대신 무죄임을 입증하는 데 같은 양의 시간과 자원을 쓴다면 어떨지 상상해 보세요. 그렇게 할 수도 있겠지만, 그러면 우리는 그 사실을 절대 듣지 못할 것 같습니다. 제 안의 냉소적인 사람은 경찰이 그렇게 하지 않는다고 말합니다.

원문: The Independent / 번역·요약: Trawling