FBI가 다시 한번 Section 702를 믿을 수 없음을 증명

 (eff.org)
1P by GN⁺ | ★ favorite | 댓글 1개
  • EFF는 새로 기밀 해제된 FISC 의견을 근거로, FBI가 Section 702로 수집된 미국인 관련 통신을 신뢰할 수 없게 다뤄 왔다고 비판함
  • 과거 위법 행위 뒤 문서상 개혁을 도입했다는 FBI는 주 상원의원과 미국 상원의원의 통신을 상대로 4건의 질의를 했고, 자체 기준도 충족하지 못함
  • Section 702는 해외 통신 수집을 허용하지만, 미국인이 해외 인물과 나눈 대화까지 대규모로 포함되면서 영장 없는 검색 문제가 생김
  • 2023년 12월 만료를 앞두고 FBI와 Biden 행정부는 702 데이터에 대한 FBI의 백도어 검색을 유지하려는 입장을 보임
  • EFF는 Section 702를 종료하거나 근본적으로 바꿔야 하며, 갱신되더라도 미국인 통신에 대한 영장 없는 접근 차단, 수집 최소화, 투명성 확대가 필요하다고 요구함

기밀 해제된 FISC 의견이 드러낸 FBI 질의 문제

  • 새로 기밀 해제된 FISC ruling은 FBI가 미국인 대상 외국정보 질의를 신뢰하기 어렵다는 EFF의 기존 비판을 강화함
  • FBI는 과거 미국 법 위반으로 적발된 뒤 대응책으로 문서상 개혁을 도입했다고 밝혔지만, 이번 공개 내용에는 주 상원의원과 미국 상원의원의 통신을 대상으로 한 4건의 질의가 포함됨
  • 해당 질의는 FBI가 이런 검색에 적용하는 자체 기준조차 충족하지 못함
  • EFF는 FBI가 규칙이나 FISC의 반복적 제동에도 프라이버시와 시민 자유를 충분히 존중하지 않았다고 비판함

Section 702가 만드는 영장 없는 검색 구조

  • Section 702는 2008년 Foreign Intelligence Surveillance Amendments Act의 조항으로, FISC 감독 아래 국가안보 수사에서 정보기관이 질의할 수 있는 해외 통신 수집을 허용함
  • FBI는 수집된 정보에 접근할 수 있지만, 그 목적은 제한되어 있음
  • EFF는 FBI가 이 제한을 반복적이고 심각하게 넘어섰다고 봄
  • 법 자체의 구조도 미국인 통신을 넓게 끌어들임
    • 미국인은 해외 사람들과 일상적으로 통신함
    • 그 결과 대화 한쪽이 미국 내 미국인인 디지털 통신 풀이 대규모로 만들어짐
    • FBI는 미국 내 범죄를 수사하면서 약 15년 동안 이런 통신을 영장 없이 훑어왔다는 비판을 받음

2023년 12월 만료와 갱신 압박

  • Section 702는 2023년 12월 만료 예정임
  • EFF는 이 시점을 위헌적 허점을 닫고, FBI나 다른 정부기관이 영장 없이 미국인 통신을 검색하지 못하게 할 기회로 봄
  • FBI와 Biden 행정부는 702 데이터에 대한 FBI의 영장 없는 백도어 검색을 유지하려는 입장임
  • EFF는 정부 측이 FISC가 FBI의 반복적 위반에 강하게 제동을 걸지 않을 것이라고 자신할 수 있다고 비판함

의회와 PCLOB의 개혁 논의

  • 하원 Judiciary Committee의 여러 청문회 이후, Section 702를 크게 바꾸거나 완전히 종료해야 한다는 데 초당적 지지가 있다는 점이 드러남
  • Privacy and Civil Liberties Oversight Board, 즉 PCLOB도 의회에서 미국인의 프라이버시 권리를 보호하려면 감시 프로그램에 최소한의 변화가 필요하다고 제안함
  • EFF는 PCLOB가 702 위반을 충분히 진지하게 다루지 않았다고 평가함

EFF가 요구하는 Section 702의 조건

  • EFF의 기본 입장은 Section 702를 완전히 종료하고, 향후 프로그램은 디지털 통신의 프라이버시 보호를 처음부터 다시 설계해야 한다는 것임
  • Section 702가 갱신되는 법안이 나오더라도 다음 조건이 필요함
    • 정부의 미국인 통신에 대한 영장 없는 접근 차단
    • 수집되는 데이터의 양 최소화
    • 감시 프로그램의 투명성 확대
  • EFF는 이보다 약한 조치가 프라이버시 권리에 대한 지속적 무관심 또는 경멸을 드러내는 신호라고 봄
  • 최근 공개 내용은 FBI가 미국인 데이터 접근에서 갑자기 자제력을 갖추지 않을 것이라는 EFF의 판단을 강화함
  • 해외 사람들과의 통신을 포함해 사적 통신의 프라이버시가 실제로 보호되려면 Section 702는 되돌릴 수 없을 정도로 바뀌거나 완전히 폐기되어야 함

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 기밀 해제된 FISC 판결을 보면, FBI가 지난번 미국법 위반 적발 뒤 내세운 서류상 개혁에도 주 상원의원과 연방 상원의원의 통신을 대상으로 4건의 조회를 했다고 나옴
    아이러니하게도 FBI의 702조 준수 개선 중 상당 부분은 검색 포털 기본값에서 702조 조회를 꺼짐으로 바꾼 아주 사소한 “서류상 개혁”에서 온 듯함
    2021년 6월 FBI는 최소화되지 않은 Section 702 정보를 저장하는 시스템에서, 해당 정보에 접근 권한이 있는 직원도 조회하려면 명시적으로 “opt-in”해야 하도록 기본 설정을 바꿨음. DOJ는 많은 직원이 자기 조회가 그런 수집물까지 대상으로 삼는지 몰라 부주의한 조회가 많이 발생했다고 봤고, 이 변경은 이를 줄이기 위한 것이었음
    https://www.justice.gov/d9/pages/attachments/2023/03/03/rece...
    DHS 부고문 Josh Geltzer도 Lawfare에서 이 변경만으로도 FBI의 비준수 702조 검색 수가 크게 줄었을 가능성이 높다고 말했음
    https://www.lawfaremedia.org/article/the-lawfare-podcast-jos...

  • 이 최근 공개는, FBI가 우리의 데이터 접근과 관련해 갑자기 자제력을 갖추는 일은 없다는 걸 Groundhog Day처럼 다시 보여줌
    우리의 통신 프라이버시, 특히 해외 사람들과의 통신까지 실제로 중요하게 다뤄지려면 Section 702는 되돌릴 수 없게 바뀌거나 완전히 폐기돼야 함
    Section 702는 올해 말 만료될 것으로 보이지만, Biden 행정부는 갱신 의사를 밝혔음[1][2]
    [1]: https://www.eff.org/deeplinks/2023/03/section-702s-unconstit...
    [2]: https://www.npr.org/2023/03/23/1164724089/in-fight-over-key-...

    • 갱신될 것임
      “정보기관과 맞붙으면, 그들은 일요일부터 여섯 가지 방식으로 되갚을 방법을 갖고 있다” — Chuck Schumer

  • FISA 공개문을 읽어보면 법원이 “타기팅, 최소화, 조회 절차는 문면상 법정 요건을 충족한다”고 결론 내리고, Part V에서도 “문면상 수정헌법 4조 요건과 일치한다”고 판단한 것으로 보임
    또 이전 Section 702(j) 검토에서 큰 우려였던 FBI 조회 관행을 특히 다루면서, 기관들이 절차를 이행할 가능성이 관련 법정 및 수정헌법 4조 요건과 일치한다고 봤음
    법률가는 아니지만, 이건 기사 제목과는 다르게 들림

    • 인용한 부분은 FBI 장부에 올라 있고 요원들이 따라야 하는 정책과 절차가 부과된 요건을 충족한다고 판단했다는 뜻에 가까움
      문제는 FBI 직원들이 그 정책과 절차를 지키지 않고 있고, 지금까지는 결과 책임이 거의 없거나 전혀 없었다는 점으로 이해함
    • 문면상으로는 헌법 요건을 충족함. 하지만 FBI가 그냥 무시한다면 어떤 절차가 적혀 있든 의미가 없음

  • 왜 놀라는지 모르겠음. 미국인을 감시하는 데 있어 FBI는 작은 물고기일 뿐이고, NSA는 모든 세 글자 기관을 압도하며 수십 년째 해왔음
    “국내에서는 공포보다 무지가 선호되는 무기다. NSA 본부 자체처럼, 미국은 장벽에 둘러싸여 있다. 시민들을 냉전의 포로로 가두는 무지의 장벽이다. 첫 번째 장애물은 공산주의와 그것의 미국에 대한 공격적 의도에 관해 퍼뜨려진 신화다. 두 번째는 첫 번째를 근거로 삼는, 믿기 어려울 정도의 정부 비밀주의 장벽이다. 이 장벽은 의심스러운 미국의 공격적 활동 대부분을 ‘적’에게서 숨기는 것이 아니라, 그 내용을 잘 아는 피해자인 적들이 아니라 미국 국민 자신에게서 숨긴다. 마지막 장벽은 아마 가장 높고 가장 날카로운 가시로 뒤덮여 있다. 그것은 National Security Agency 같은 조직을 통해 우리가 세계의 사람들, 우리 자신을 포함해, 무엇을 하고 있는지 미국인으로서 직면하기를 꺼리는 태도 그 자체다.” [0]
    [0] U.S. Electronic Espionage: A Memoir, Ramparts, Vol. 11, No. 2, August, 1972, pp. 35-50 https://cryptome.org/jya/nsa-elint.htm

    • NSA는 CIA를 위한 서비스 조직에 가까움. CIA 예산은 규모가 훨씬 큼

  • 90년대에 이 기사를 보여줬다면 전혀 이해가 안 됐을 것임
    FBI가 영장 없이 미국 시민의 통신 데이터를 대량으로 수집·집계·색인하고 있고, 쟁점은 그 데이터에 접근할 때 적절한 절차를 따랐느냐라는 것인가?
    데이터베이스를 검색한 건 맞지만, 애초에 검색을 하지 않고 어떻게 그 데이터를 데이터베이스에 넣었느냐고 묻고 싶음
    마치 내가 하는 말을 혹시 범죄일 수도 있으니 전부 녹음해 두되, 내가 범죄를 저질렀다고 생각될 때만 듣겠다고 약속하는 것과 같음. 또는 하루에 한 번 우리 집에 들어와 모든 물건을 목록화해 두고, 범죄와 관련 있다고 믿을 이유가 있을 때만 그 데이터셋을 쓰겠다고 약속하는 것과 비슷함. 그런데 논의 주제가 그 데이터셋에 잘못 접근했느냐라니 이상함
    90년대 프라이버시 논쟁에서 말하던 미끄러운 경사의 바닥까지 내려온 느낌임. 당시 우리가 걱정하던 상원의원 중 한 명[1]은 지금 대통령이고, 아마 이 프로그램을 계속 유지할 것임. 어쩌다 여기까지 왔나?
    [1] https://www.eff.org/pages/decrypting-puzzle-palace

    • 여기까지 온 이유는 9·11임
      거기에 “아이들을 생각하라”까지 더해지면서, 권위주의자들이 우리를 파괴하는 데 필요한 도구를 모두 넘겨줬음
    • 두려움, 게으르고 유아화된 유권자, 집중된 이해관계, 분산된 비용 때문임
    • 답은 그들이 다른 나라를 감시하고 있다는 데 있음. 그런 경우는 보통 영장이 필요하지 않았음
      국내에서도 필요할 때 조회하기 위해 대형 데이터베이스를 모아두는 전통이 있었음
      James Mcgee의 “Main Justice”를 읽어보면 됨. 1997년에 출간됐고, 꽤 익숙한 대테러 기법을 묘사함

  • 징역형이 필요함. 법 위반은 형사기소로 이어져야 함
    아주 오래전에 연방기관 쪽으로 약간 컨설팅을 한 적이 있음. FBI는 아니지만 비슷한 기관이었고, 증거 규칙이나 법적 절차를 완전히 무시했음
    술집에서 여성들에게 배지를 보여주며 감명 주려는 식의 충격적인 오만함도 봤고, 다시는 그들과 일하려 하지 않았음

    • 부패한 기관 하나의 실패를 해결하자고 또 다른 기관이 검토하게 하자는 건가? DOJ의 실적은 FBI보다 더 우스움
      억울한 유죄판결은 한 번도 없었고, 혹시 있더라도 무죄를 입증하는 DNA 증거가 나오면 즉시 석방되고 온전히 배상받았겠지. 특히 항소 기회를 다 쓴 피고인이라면 더더욱. DOJ는 증거 규칙과 법적 절차 준수에 철저하니까. /s
    • 그런 일은 절대 일어나지 않을 것임. 자기보호라는 스펙트럼에서 적격면책과 같은 쪽에 있음
      정말 극단적으로 터무니없는 행위만 기소될 가능성이 있음
    • 선출되지 않은 자기중심적 인간들이 자신과 다음 승진 말고는 아무것도 신경 쓰지 않는 모습임. 법과 권리는 내팽개쳐짐
    • 어떤 법을 위반했는지 모르겠음. 법이나 헌법을 위반했다면 형사기소에서 빠져나오는 사람들이 있어야 하지 않나?
      702 대상 주소로 이메일을 보내다가 PRISM에 이메일이 휩쓸린 미국 시민 사례가 있음. 법원은 이것이 합법이라고 판단했음
      https://www.washingtonpost.com/national-security/in-a-first-...

  • 702조는 일몰돼야 함. 그래야 9·11 이후 빼앗긴 자유를 조금이라도 되찾을 수 있음

  • 결국 FBI도 경찰임
    미국에서는 수년간 경찰 조직을 폭넓게 신뢰할 수 없고, 강한 감독과 훨씬 더 명확하고 확실한 책임 추궁이 필요하다는 압도적인 증거를 봐왔음
    이것도 그 사례 하나일 뿐임

    • 그렇다 치고, 해법은 무엇인지 제시할 수 있나?

  • “규칙이 어떻든, FISC가 계속 불승인하든, FBI는 프라이버시와 시민 자유를 전혀 고려하지 않는 방식으로 계속 행동한다”
    FBI라는 조직 자체가 행동할 수는 없고, 행동하는 건 구성원들임. 그리고 그들의 위법 행위가 처벌되지 않으면 멈출 것이라고 볼 이유가 없음

답변달기