오늘 미국의 중대 감시 투표: FBI의 미국인 감시는 멈출까?

 (tuta.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 미국의 FISA §702 재승인 논의가 2024년 4월로 미뤄진 가운데, Tuta·Mozilla·Tor Project 등은 FRRA가 감시 권한을 고착화할 수 있다고 반대함
  • §702는 외국인 감시 권한이지만, NSA가 수집한 미국인 데이터가 FBI의 영장 없는 백도어 검색과 국내 형사 사건에 쓰인다는 점이 핵심 쟁점임
  • Rep. Jim Jordan에 따르면 2022년에 FBI는 §702 데이터베이스로 미국인 204,000명을 감시했고, Rep. Jarrold Nadler는 관련 사건 상당수가 국가안보와 무관하다고 밝힘
  • 공개서한은 NDAA를 통한 FISA 702 재승인을 감시 남용에 대한 백지수표로 보고, GSRA나 PLEWSA 같은 더 강한 개혁안을 요구함
  • 좁은 702 수정만으로는 데이터 브로커 구매, EO 14086 범위, 법원에서의 권리 주장, EO 12333 개혁 같은 감시 구조를 바로잡기 어렵다는 입장임

FISA §702 재승인 논쟁과 투표 연기

  • 미국 정치권은 FISA “Reform” Bill인 FISA Reform and Reauthorization Act of 2023(FRRA) 투표를 연기함
  • FRRA는 미국 시민과 비미국 시민에 대한 감시 가능성을 크게 넓힐 수 있는 법안으로 비판받음
  • Mozilla, Tuta, Tor Project 같은 개인정보 보호 우선 기업들은 정책 결정자들에게 FISA §702 감시 조치를 고착화하지 말라고 요구함
  • 현재 법안은 2024년 4월까지 연장됐고, 미국 상·하원 의원들은 §702 재도입을 추진 중임

9·11 이후 확대된 FISA 체계

  • Foreign Intelligence Surveillance Act(FISA) 는 Nixon 대통령 시기 다수의 개인정보 침해에 대한 대응으로 1978년에 제정됨
  • FISA는 감시 영장을 비공개로 검토·승인하는 Foreign Intelligence Surveillance Court(FISC) 를 만들었음
  • 9·11 이후 FISA는 Bush 대통령의 War on Terror를 지원하기 위해 반복적으로 개정됐고, 대중적으로 널리 알려짐
  • Bush 행정부 시기 New York Times는 NSA가 법적으로 요구되는 FISA 영장 없이 Stellar Wind라는 국내 도청 프로그램을 운영했다고 보도함
  • Snowden 폭로 이후에도 미국은 위헌적 감시 프로그램으로 미국 시민을 감시한다는 비판을 받음
  • 대중 압력 이후 NSA 등은 FISC를 통해 영장을 구하겠다고 발표했고, FISA는 여러 차례 갱신·수정됐으며 가장 최근 변화는 FISA Amendments Reauthorization Act of 2017에서 이뤄짐

§702가 여는 국내 감시 경로

  • Section 702는 테러 공격 방지를 위해 미국 당국이 외국인을 감시할 수 있게 함
  • 그러나 NSA가 미국 시민 데이터도 대량으로 수집하고, FBI가 이를 영장이나 상당한 이유 없이 미국 시민 대상 백도어 검색에 사용한다는 점이 문제임
  • FBI는 해외정보 수집기관이 아니라 법집행기관이며, 수집된 자료를 미국 시민의 국내 형사 사건에 활용함
  • Rep. Jim Jordan에 따르면 2022년 한 해에 FBI는 §702 데이터베이스를 사용해 미국인 204,000명을 감시함
    • 이는 Utah주 Salt Lake City 전체 주민을 이유 없이 감시하는 규모와 같다고 비교됨
  • Rep. Jarrold Nadler에 따르면 FBI의 데이터베이스 사용으로 뒷받침된 형사 사건은 “국가안보와 무관한” 경우가 많음
  • FBI Director Christopher Wray는 영장 요건이 사실상 금지에 해당할 것이라고 말함
    • 질의 신청이 법원 승인을 받을 법적 기준을 충족하지 못하거나
    • 기준을 충족하더라도 긴 법적 서류, 검토, 시간, 희소한 자원이 필요하다는 이유임
  • Tuta는 충분한 증거로 수색영장을 정당화할 수 없다면 FBI가 미국 시민 데이터에 접근할 권리가 없다고 봄

개혁 지연 속 유지되는 감시 체계

  • “FISA §702가 개혁됐는가”라는 질문에 대한 답은 아직 아님에 가까움
  • 미국 하원은 FISA Reform and Reauthorization Act of 2023으로 결정을 미뤘고, 개혁 투표는 2024년 4월로 연기됨
  • 그 사이 FISA와 §702는 변경 없이 유지됨
  • 정보기관은 계속 대규모 데이터를 수집하고, 이 데이터는 FBI의 형사 사건에 따라 공유됨
  • NSA는 미국 시민 데이터를 불법적으로 수집하는 것 외에도 데이터 브로커로부터 대규모 데이터셋을 구매해 왔다는 보도도 있음

감시가 민주주의 가치에 미치는 영향

  • 미국 정보기관이 막대한 데이터를 법집행기관에 넘긴다는 사실은 개인의 행동을 바꿀 수 있음
  • 미국 시민은 자신이 204,000명 중 하나가 아니라고 단정하기 어렵고, 수집 범위도 매우 넓음
    • 해외 휴가 중 호텔 Wi‑Fi를 사용한 경우 데이터가 수집됐을 수 있음
    • 회사 업무로 해외 파트너 조직을 방문한 경우 민감한 기업 데이터가 빨려 들어갔을 수 있음
  • “숨길 것이 없다면 두려워할 것도 없다”는 문구와 달리, 현재는 합법이고 받아들여지는 것이 미래에는 위협으로 간주될 수 있음
  • 시민이 자신의 신념, 가치, 표현이 언젠가 법적 위험이 될 수 있다고 걱정하면 말과 행동도 위축될 수 있음
  • 이런 연성 강제는 미국과 유럽이 기반으로 삼는 민주주의 원칙과 양립하기 어려움

정부 감시에 대한 초당적 반대

  • 절대적 정부 감시를 막는 일은 정치적 진영을 넘어 정치인과 시민이 함께 다뤄야 할 사안임
  • 역사적 사례로 Hoover의 FBI, East Germany의 Stasi, 현대 Russia의 FSB가 언급됨
    • Hoover의 FBI는 정치적 반대자를 공격하기 위해 정보를 수집함
    • East Germany는 Stasi에 의해 통제·감시됨
    • Russia의 FSB는 Vladimir Putin 대통령에 대한 공개적 반대를 위협함
  • 9·11 이후 양당은 테러 방지를 명분으로 Patriot Act를 밀어붙였고, 현재는 내부에서 오는 부식성 위협에 맞서야 한다는 입장임
  • John F. Kennedy의 “city upon a hill” 발언이 인용되며, FBI가 그 신뢰와 책임을 지키지 못했으므로 추가 권한 연장을 받아서는 안 된다고 주장함
  • Tuta는 미국이 민주주의의 수호자라는 약속에 부합하려면 시민과 입법자들이 FISA §702 연장에 반대해야 하며, FISA 702는 완전히 폐지돼야 한다고 봄

공개서한의 요구

  • Tuta와 개인정보 보호 우선 기업들은 2023년 12월 12일 공개한 공동 공개서한에서 두 가지를 요구함
    • Congress는 NDAA에서 FISA 702를 재승인해 감시 과잉에 백지수표를 줘서는 안 됨
    • Congress는 Government Surveillance Reform Act(GSRA) 또는 Protect Liberty and End Warrantless Surveillance Act(PLEWSA) 같은 강한 감시 개혁 법안을 통과시켜야 함
  • 공개서한은 House와 Senate Intelligence bills 같은 조치가 감시 남용의 현상 유지를 굳히고 확장할 뿐이라고 봄
  • 인터넷 경제의 활력은 백도어를 허용하지 않는 강한 감시 개혁에 달려 있다고 밝힘

공개서한의 구체적 개혁 방향

  • 공개서한은 House of Representatives 의원들에게 GSRA 같은 입법안이 감시 과잉에 대한 초당적·양원적 우려를 효과적으로 다룰 수 있다고 밝힘
  • PLEWSA는 개혁에서 중요한 진전을 이룬 법안으로 평가되며, 추가 강화를 권함
  • NDAA를 통해 Section 702를 4월까지 재승인하려는 현재 시도는 감시 남용을 추인하는 것으로 강하게 반대함
  • 디지털 제품·서비스 제공자는 고객 신뢰에 의존해 디지털 커뮤니티를 유지하며, 널리 문서화된 남용이 입법으로 해결되지 않으면 인터넷의 경제적·사회적 힘이 훼손될 수 있다고 봄
  • 좁은 702 “수정”이나 FISA의 외형적 변경만으로는 감시 남용이 계속될 수 있음
    • 특히 House와 Senate Intelligence Committees의 재승인안은 과도하게 넓은 감시를 고착화할 수 있다는 우려를 받음
  • 진정한 개혁안은 정부가 적절한 감독과 책임 없이 미국인을 감시하는 유사한 방식도 다뤄야 함
    • 데이터 브로커로부터 미국인 정보를 영장 없이 구매하는 행위
    • President의 EO 14086에 맞춘 감시 범위 축소
    • 미국인이 법원에서 권리를 주장할 수 있는 능력 확대
    • 가능하면 EO 12333의 병행 개혁
  • PLEWSA는 모든 조항을 담고 있지는 않지만, 미국인을 과도한 감시로부터 보호하는 중요한 조치를 포함함
    • 미국인에 대한 영장 없는 데이터 브로커 구매를 막음
    • 미국인 대상 702 감시에 대해 강력한 영장 요건을 만듦
    • 투명성과 책임성 조치를 강화하는 방식으로 더 보강될 수 있음
  • 두 법안 모두에서 EO 14086이 제안한 감시 범위를 법제화해 비미국인 감시에도 기본 보호장치를 연결하는 문구가 중요하다고 봄

공개서한 서명 단체

  • 공개서한에는 다음 단체와 기업이 서명함
    • Mozilla
    • Wikimedia Foundation
    • Foundation for American Innovation
    • Proton
    • DuckDuckGo
    • Nord Security
    • The Tor Project
    • WebPros
    • Quilibrium, Inc.
    • Mailfence
    • Tuta
    • Superbloom, previously known as Simply Secure
    • Gate 15
    • Nitrokey
    • Action Network & Action Builder
    • Malloc
    • Efani Secure Mobile
    • Skiff

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Government Surveillance Transparency Act가 추진력을 얻었으면 함. 참고: https://www.wyden.senate.gov/news/press-releases/wyden-daine...
    최소한 이런 영장이 얼마나 쓰이는지 어느 정도 파악하고, 권력을 가진 이들에게 책임을 물을 수 있게 됨

  • 엔지니어로서 보고 싶은 건 지표임
    감시 프로그램이 도움을 준 사건에 대해 막대그래프가 필요함: y=막은 테러 계획 수, x=시간 구간 / y=감시 프로그램 비용, x=시간 구간 / y=적발한 경범죄 수, x=시간 구간 / y=권한 남용으로 적발된 분석가 수, x=시간 구간 / y=프로파일링된 미국인 수, x=시간 구간 / y=전 세계 프로파일 수, x=시간 구간 / y=적발한 불법 이민 수, x=시간 구간

    • 책임성과 투명성에는 늘 찬성하지만, 일어나지 않은 일을 세서 성공을 측정하는 건 가장 좋은 조건에서도 매우 어려움
      여기에 정치와 경력 문제가 섞이면 목표와 실제 업무가 왜곡될 가능성이 거의 확실해짐
    • 지표 때문에 스크럼/애자일의 쉬운 작업도 5개월짜리 괴물 같은 작은 작업으로 변함
      법 집행도 마찬가지라서, Kansas의 정신적으로 불안정한 사람을 찾아 테러 혐의에 걸리도록 함정을 놓고는 “우리의 저인망 감시가 이만큼의 테러리스트를 잡았다”고 말할 수 있음
    • 그냥 숫자를 지어내는 걸 무엇이 막을 수 있나?
    • 지표를 원하면 지표는 나오게 되어 있음. 요즘 법 집행기관도 기업 경영진처럼 지표를 매우 좋아함
      결국 여기서 자주 다뤄지는 인터넷의 대규모 엔시티피케이션도 광고 네트워크 효과성 지표에 기반해 있음

  • Section 702에 반대하는 명단에 누가 없는지 잘 봐야 함. Microsoft, Google, Apple이 빠져 있음
    정말로 자기 플랫폼의 개인정보 보호를 신경 썼다면, 이 표결 전에 어느 시점엔가 공개적으로 입장을 냈어야 함

    • Microsoft, Google, Apple 등은 개인정보를 신경 쓰는 것처럼 보이게 하려고 화려한 쇼를 벌이고 있을 뿐임. 실제로는 그렇지 않음

  • 대량 감시는 자유와 정면으로 배치되지만, 직접적이고 구체적인 피해를 찾아내기는 어려움
    감시 복합체는 비밀주의, 어쩌면 꽤 괜찮은 내부 통제를 통해 일상적 영향을 제한하는 데 능숙했음. 이 싸움에서 이기려면 실제 피해를 어떻게 찾을 수 있을까? 사람들에게 어떻게 관심을 갖게 할 수 있을까?

    • “숨길 게 없어도 괜찮다”는 생각이 틀렸다는 걸 사람들이 이해해야 함. 이런 수준의 감시는 병행 수사 구성을 위한 것임
      불법 행위를 하는 현장에서 잡기 위한 게 아니라, 정부가 표적으로 정한 누구에게든 사건을 구성하거나 심지어 조작할 도구를 주는 것에 가까움. 또 언론은 법 집행과 관련해서 거의 항상 정부 입장을 따르고, Edward Snowden 같은 내부고발자는 너무 쉽게 국가의 적으로 몰림. 대체로 사람들은 자기에게 영향을 주기 전까지 관심을 갖지 않으며, 솔직히 이 일이 그들에게 닿을 가능성은 낮음
    • 감시할 수 있는 법적 권한 자체만으로도 충분한 피해라고 봄
      사생활권을 근본적으로 훼손하므로, 법체계가 정말 권리를 보호하도록 설계되어 있다면 실제 감시로 인한 피해까지 요구할 필요가 없어야 함
    • 반대 입장에서 보자면, 내부 통제가 제대로 작동해 남용을 막고 있다면 왜 반드시 찾아야 할 “실제 피해”가 존재한다고 결론부터 내리고 시작하나?

  • FBI는 이제 Wall Street 사무실에서 운영되고 White House와 Congress가 적극 지원하는 조직적 화이트칼라 범죄 체계의 집행기관에 가까워졌음
    그래서 FBI가 광범위한 감시 권한을 갖고도 2008~2009년에 경제를 무너뜨린 서브프라임 모기지 사기범들을 겨냥한 조직적 기소는 없었고, 대신 공화당-민주당 좌우 합작으로 세금으로 구제해줬음. 반면 작은 Iceland는 그 사건과 관련해 최고위 은행가 39명을 감옥에 보냄
    화이트칼라 범죄를 단속할 FBI 같은 기관이 필요한 건 사실임. 그렇지 않으면 시장 점유율을 둘러싼 기업 간 갈등도 Mexican drug cartel이나 금주법 시대 주류 유통 갱단처럼 폭력으로 번질 수 있음. 하지만 지금은 초부유층 화이트칼라 범죄자를 기소에서 보호하는 일을, 그들을 감옥에 보낼 증거를 모으는 일보다 더 많이 하는 조직이 됐음. FBI 고위층이 은퇴 후 Wall Street 기업의 고액 민간직으로 가는 일이 잦다는 사실은 조직 부패의 강한 증거로 봐야 함
    영장 없는 감시 권한, 즉 판사 앞에 나가 감시를 뒷받침하는 증거 기록을 남길 필요 없는 권한을 유지하려는 이유도 명확함. East Germany의 STASI도 그런 절차를 원했겠나?

    • Trump의 멘토 Roy Cohn은 Lansky 갱단과 그들의 Hoover 협박에 직접 연루돼 있었음
      FBI는 Epstein 피해자 신고와 수많은 유사한 협박 조직을 반복적으로 무시하고 덮었음. 핵심은 안전이 아니라 통제이고, 휴대전화가 그 규모를 키웠을 뿐임

  • 미국 시민을 영장 없이 감시한다는 뜻인가?

  • 표결이 정말 의미가 있나? FBI가 실제로 위헌적 행위를 멈출까?
    힌트: 아니오

  • Betteridge의 헤드라인 법칙에 따르면 물음표로 끝나는 모든 헤드라인은 “아니오”라고 답할 수 있음

답변달기
GeekNews BeeBS 게시판 오픈! 자유로운 이야기와 소소한 일상을 함께 나눠보세요.