ICE가 당신의 위치 데이터를 구매하고 있습니다. 알아야 할 사항들
이민세관집행국(ICE)이 영장 없이 미국인의 위치 데이터 구매를 재개했다는 보도가 나오자, 70명 이상의 의회 의원들이 해명을 요구하고 나섰습니다. 해당 관행은 이전에 조사를 통해 불법으로 판정되어 2023년 중단된 바 있습니다. 그런데 이제 다시 재개된 것으로 보이며, 의원들은 그 이유를 알고자 합니다.
버로니카 에스코바르 하원의원은 70명 이상의 민주당 동료 의원들과 함께 DHS 감찰관 조지프 쿠파리에게 공식 조사를 촉구하는 서한을 보냈습니다. 핵심 우려 사항은 ICE가 2025년에 감시 기업과 위치 추적 제품 관련으로 수의계약을 체결했다는 점입니다. 이는 경쟁 입찰 절차도 없고, 공개적인 감시도 없으며, 의원들에 따르면 영장도 없이 이루어진 것입니다.
영장 없는 위치 추적이 실제로 의미하는 것
수정헌법 제4조는 미국인을 불합리한 수색으로부터 보호하도록 되어 있습니다. 법원은 일반적으로 이를 법 집행 기관이 시간의 흐름에 따라 개인의 이동 경로를 추적하려면 영장이 필요하다는 의미로 해석해 왔습니다. 연방대법원은 2018년 카펜터 대 미합중국(Carpenter v. United States) 판결에서 영장 없이 과거 기지국 위치 데이터에 접근하는 것은 헌법에 위배된다고 명시함으로써 이 해석을 더욱 명확히 했습니다.
그러나 연방 기관들이 악용해 온 중요한 허점이 존재합니다. 바로 통신사에 데이터를 요청하는 대신 상업적 데이터 중개업체로부터 데이터를 구매하는 방식입니다. 민간 기업이 데이터를 수집하고 판매하면 정부는 단순한 고객일 뿐이며, 법적 의미에서의 '수색'을 수행하는 것이 아니라는 논리입니다. 이번 서한을 주도한 의원들을 포함한 비판론자들은 이것이 실질적 차이가 없는 형식적 구별에 불과하며, 데이터를 획득한 방법과 무관하게 시민적 자유에 미치는 영향은 동일하다고 말합니다.
ICE가 '위치 추적 제품'에 관한 계약을 체결할 때, 그것은 단순히 범죄 용의자만을 추적하는 것이 아닙니다. 이러한 도구들은 일반적으로 수백만 개의 일반 스마트폰 앱에서 수집된 위치 데이터를 수집하며, 이는 어떤 혐의도 받은 적 없는 수백만 명의 평범한 미국인들을 포괄합니다.
이 프로그램이 이전에 중단된 이유
ICE의 상업적 위치 데이터 활용이 면밀한 조사를 받은 것은 이번이 처음이 아닙니다. 이전 조사에서 해당 데이터 구매가 불법이라는 판정이 내려졌고, 이로 인해 2023년 프로그램이 중단되었습니다. 그런데 2025년에 수의계약 방식으로 새로운 계약이 체결된 것으로 보인다는 사실이 의원들을 특히 크게 우려하게 만들고 있습니다.
수의계약은 공급업체 간의 공개 경쟁이 없었음을 의미하며, 일반적으로 계약 범위, 비용, 구매된 기능에 대한 공개 기록도 존재하지 않습니다. 이러한 유형의 프로그램에 대한 이전의 법적 판정과 결합하여, 의원들은 감찰관이 개입하여 ICE가 단순히 중단했던 일을 재개한 것인지, 이번에는 덜 주목받기를 바라며 다시 시작한 것은 아닌지 조사해야 한다고 주장합니다.
감찰관 쿠파리에게 보낸 서한은 대규모 감시와 시민적 자유 침해에 대한 우려를 제기하며, 이러한 위치 데이터가 매우 개인적인 정보를 드러낼 수 있다고 지적합니다. 예를 들어 어디서 잠을 자는지, 누구와 교류하는지, 어떤 의료 시설을 방문하는지, 어떤 종교 시설에 다니는지 등이 포함됩니다.
이것이 당신에게 의미하는 것
이 문제가 당신에게 영향을 미치기 위해 반드시 이민 조사의 대상이 될 필요는 없습니다. 이러한 감시 기업들이 판매하는 데이터는 광범위하게 수집되며, 종종 스마트폰에서 위치 권한을 요청하는 무료 앱들을 통해 이루어집니다. 이후 데이터는 집계되어 거의 규제가 없는 시장에서 판매되고 재판매됩니다.
핵심적인 흐름은 다음과 같습니다. 스마트폰의 앱이 위치 정보를 수집하고, 이를 데이터 중개업체에 판매하며, 그 중개업체가 정부 기관에 판매합니다. 이 모든 과정이 사법적 감독 없이 이루어집니다. 인터넷 서비스 제공업체(ISP) 또한 온라인 활동과 경우에 따라서는 대략적인 위치를 파악할 수 있으며, 제3자의 요청이나 구매 대상이 될 수 있습니다.
hide.me와 같은 신뢰할 수 있는 VPN을 사용하는 것은 이러한 생태계에서 노출을 줄이기 위해 취할 수 있는 실질적인 조치 중 하나입니다. VPN은 IP 주소를 숨겨 ISP와 방문하는 웹사이트가 위치 및 검색 습관에 대해 파악할 수 있는 정보를 제한합니다. 이는 애초에 데이터 파이프라인에 유입되는 데이터 양을 줄여줍니다. 완전한 익명성을 보장하지는 않지만, 수집되어 집계되고 잠재적으로 정부 기관에 판매될 수 있는 위치 연결 데이터의 양을 크게 줄여줍니다.
또한 스마트폰의 위치 권한을 점검해 볼 것을 권장합니다. 많은 앱들이 전혀 필요하지 않음에도 불구하고 정확한 위치 접근 권한을 요청합니다. 가능한 한 해당 권한을 취소하면 데이터 중개업체가 이동 경로에 대해 수집할 수 있는 데이터의 양을 처음부터 제한할 수 있습니다.
감독에는 한계가 있습니다. 개인적 보호가 중요합니다.
의원들이 조사를 촉구하는 것은 중요한 첫걸음이며, 적절한 감독 채널을 통한 책임 추구는 이러한 프로그램에 이의를 제기하는 올바른 방법입니다. 그러나 조사에는 시간이 걸리며, 법적·정치적 해결책은 좀처럼 빠르게 이루어지지 않습니다. 그 사이에도 데이터 시장은 계속 돌아갑니다.
위치 데이터가 세상에서 어떻게 이동하는지 이해하고, 이를 제한하기 위한 조치를 취하는 것은 더 이상 개인 정보 보호에 관심 있는 사람들만을 위한 조언이 아닙니다. 이는 문서화된 정부 행동에 대한 합리적인 대응입니다. VPN이 데이터와 IP 주소를 어떻게 보호하는지, 그리고 왜 단순히 검색 기록을 숨기는 것 이상의 의미가 있는지에 대해 [자세히 알아볼 수 있습니다](내부 링크).
hide.me VPN은 모든 기기에서 사용 가능하며 활동 기록을 저장하지 않습니다. 영장 없는 데이터 수집에 대한 노출을 제한하는 것이 우선 사항이라면, 시작하기에 간단하고 명확한 방법입니다.