연방 법원, 702 데이터 백도어 검색 위헌 판결

 (eff.org)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 미국 연방 지방법원이 Section 702로 모은 미국인 사적 통신을 나중에 뒤지는 백도어 검색에는 통상 영장이 필요하다고 봄
  • 형사 사건 United States v. Hasbajrami에서 나온 이번 결정은 백도어 검색을 별도의 수정헌법 제4조 사건으로 본 제2순회항소법원 판단의 후속 판결임
  • Section 702는 해외 통신 수집을 허용하지만, 미국 내 인물이 대화에 포함된 통신도 데이터베이스에 저장되고 연방 법집행기관 검색 대상이 될 수 있음
  • 법원은 FBI의 통상 관행처럼 저장된 통신을 영장 없이 검색할 때 외국정보 예외에 기대기 어렵고, 민감한 통신 열람은 사생활 침해가 크다고 판단함
  • Section 702는 2026년 4월 15일 만료 예정이며, EFF는 미국인 데이터 질의에 대한 영장 요건과 투명성 강화 없이는 갱신하지 말아야 한다고 요구함

백도어 검색에 대한 법원 판단

  • 연방 지방법원은 Section 702 데이터 백도어 검색에 통상 영장이 필요하다고 판단함
  • 판결은 형사 사건 United States v. Hasbajrami에서 나왔으며, 10년 넘게 이어진 소송 끝에 내려짐
  • 제2순회항소법원은 4년여 전 백도어 검색을 “별개의 수정헌법 제4조 사건”으로 보고, 지방법원에 영장 필요 여부를 판단하라고 지시했음

Section 702 데이터가 검색되는 구조

  • FISA Section 702는 정보기관이 “국가 안보”를 이유로 해외에서 대량의 통신 데이터를 수집할 수 있게 함
  • 대화 한쪽이 미국 내 인물인 경우에도 해당 통신은 수집되어 대형 데이터베이스에 보관될 수 있음
  • 연방 법집행기관은 이 데이터베이스를 검색할 수 있고, 정부는 이미 수집·저장된 데이터이므로 영장 없이 살펴볼 수 있다고 주장해 왔음
  • EFF는 10년 넘게 이 방식이 위헌이라고 봐 왔고, 이번 연방 법원 판단은 그 입장과 일치함

Hasbajrami 사건의 흐름

  • Hasbajrami는 미국 거주자로, 2011년 뉴욕 JFK 공항에서 파키스탄으로 가던 중 체포됨
  • 그는 테러리스트에게 물질적 지원을 제공한 혐의로 기소됨
  • 정부는 원래 유죄판결 이후에야 사건 근거 일부가 Section 702 프로그램으로 영장 없이 수집된 이메일이었다고 밝힘
    • 이메일은 Hasbajrami와 테러 단체 관련 외국인으로 지목된 익명 인물 사이의 통신이었음
    • 해당 이메일은 데이터베이스에 저장된 뒤, Hasbajrami 본인과 관련된 검색어로 다시 영장 없이 검색됨

수정헌법 제4조 쟁점

  • 지방법원은 Section 702로 외국인과 미국인 사이의 통신을 영장 없이 수집하는 것이 합법인지와 별개로, 저장된 통신을 검색할 때는 통상 외국정보 예외에 의존할 수 없다고 봄
  • 설령 그런 예외가 적용되더라도, 가장 민감한 통신을 읽는 행위는 사생활 침해가 커 수정헌법 제4조상 불합리한 검색에 해당한다고 판단함
  • 2021년 한 해에만 FBI는 미국인 관련 702 데이터에 대해 340만 건의 영장 없는 검색을 수행함

의회와 FISC에 대한 요구

  • EFF는 시민권과 시민 자유를 보호하려면 필요한 개혁 없이는 의회가 Section 702를 갱신하지 말아야 한다고 요구함
  • 핵심 개혁에는 미국인 데이터 질의에 대한 공식 영장 요건과 투명성 강화가 포함됨
  • Section 702는 2026년 4월 15일 만료 예정임
  • 더 즉각적인 조치로는 Foreign Intelligence Surveillance Court가 백도어 검색 규칙을 개정하고, FBI가 검색 전에 영장을 받도록 해야 한다고 요구함

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 법원이 위법이라고 판결했는데도, 각 기관이 내부 규정을 바꾸기 전까지는 연방기관이 계속 불법 행위를 저지르고(FBI), 의회는 불법 입법을 계속할 수 있다는 점이 우스움
    EFF도 기관들이 실제로 바꾸도록 만들려면 지속적인 압박이 필요하다는 식으로 말하는 듯함

  • 의회가 노골적으로 위헌적인 Section 702 감시 지지를 끝내더라도, 정부가 우리 삶의 모든 순간을 감시하는 능력을 대폭 확대하지 않을 거라고 믿을 이유가 없어 보임
    이 시스템에 무슨 완전성이 있는 척하는 것 자체가 무의미하게 느껴짐

    • 의회는 당파 정치와 관련 없는 사안에 대해서는 호기심이나 감독 의지가 심각하게 부족했고, 리더십은 더더욱 부족했음
    • 왜 Section 702가 위헌처럼 보이는지 모르겠음. 적어도 내게는 꽤 합법적으로 보임

  • 그들이 권력을 남용하지 않고, 법을 지키는 시민들의 가장 깊고 어두운 비밀을 무기한 보관하지 않는 척하는 건 이제 그만했으면 함
    Apple/Google 백도어 없는 오픈 하드웨어를 만들고, 우리 시스템이 “안전하다”고 가장하는 것도 멈췄으면 좋겠음
    모든 소프트웨어를 Rust로 쓰고, 보안을 염두에 두고 설계되지 않은 언어 사용을 그만두면 좋겠음. C는 아름답지만 동시에 자기 발등을 쏘게 만들기도 함
    검열을 피하고 우리의 사적 정보를 부자들의 손에 맡기지 않기 위해 분산 시스템을 쓰면 좋겠음

    • 안타깝게도 그렇게 할 수 없는 듯함. 누군가 시도할 때마다 실제로 사람들이 쓰고 참여하고 싶어 하는 사용 가능한 결과물까지 가지 못함
      아직 성공하지 못했을 뿐 불가능한 건 아닐 수도 있음. 하지만 그런 결과는 대개 모두가 “같은” 지식·기술·능력을 갖거나, 이런 일에 시간과 주의를 쓰고 싶어 하는 “같은” 욕구를 가져야 가능한데, 사람은 그렇게 움직이지 않음
    • 비꼬는 건지 진심인지 모르겠음. 누구도 모든 걸 Rust로 재작성하지는 않을 것임
    • 권력자가 권력을 남용하지 않는다고 생각하는 사람은 본 적이 없음. 그건 원래 그런 짐승의 본성임
      그리고 우리 중 누구도 법을 완전히 지키는 시민은 아닌 듯함: https://www.saponelaw.com/blog/2019/10/professor-says-that-e...
      Apple/Google 백도어 없는 오픈 하드웨어는 몇몇이 시도하지만 실패하거나 무명으로 남음. 이 댓글 자체가 오픈 하드웨어가 경쟁하기 어렵다는 증거임. 그런 플랫폼을 만들자고 주장하면서도 정작 이미 있는 플랫폼을 모르고 쓰지 않으니까
      Rust는 C/C++의 메모리 안전성 문제만 제거함. Rust보다 수십 년 오래된 언어 중에도 Rust식 제약 없이 여러 측면의 메모리 안전성을 제공하는 것들이 있고 실제로 쓰이지만, 사람들은 늘 새롭고 화려한 것 또는 가장 널리 쓰이는 것에 몰림
      게다가 Rust에도 발등을 쏠 방법은 충분하고, 제3자 라이브러리 의존을 밀어붙이면서 메모리 안전성 문제를 공급망 문제로 바꾸기도 함. 코드를 쓰고 읽기 쉽게 만드는 문법 설탕을 의도적으로 피하는 언어라 사용성도 매우 나쁨
      분산 시스템을 많이 쓰게 만들더라도, 일부 노드는 인기 있거나 신뢰받는 곳이 되어 검열과 선전의 표적이 되고 결국 현재 모델과 같은 결과가 나올 것임. 이것도 원래 그런 짐승의 본성임
      무엇을 할 수 있는지는 모르겠음. 아마 아무것도 없을지도 모름. 대안이 죽음이나 그보다 나쁜 것이 될 정도가 되어야 대부분이 행동할 텐데, 그 전에는 의미 있는 행동을 뒷받침할 만큼의 지지가 생기지 않을 것임
    • Android는 그래도 AOSP가 있고, 가능한 한 오픈 하드웨어에 가깝게 만들려는 틈새 기기들도 몇 있음
      모든 소프트웨어를 Rust로 쓰자는 데는 찬성함. 하지만 기존 C/C++ 코드베이스를 제대로 된 Rust로 다시 작성할 수 있는 인재에게 돈을 내고 싶어 하는 사람은 아주 적음

  • 이게 이렇게 어려운 일이 아니었어야 함

  • 요즘은 모든 사건이 미국 연방대법원으로 가는 것 같음 :(

    • 아님. 그냥 뉴욕 동부 연방지방법원 판결임

  • 정보기관이 갑자기 불법이라고 해서 멈출 거라는 생각은 웃기게 느껴짐. 물론 불법이어야 하긴 함
    그들은 비밀리에 움직이고, 정부 안에서 반대하는 사람은 자살하거나 갑자기 아동 성착취물 소지자가 되어 있을 것임
    Chuck Schumer 뉴욕 상원의원이 Rachel Maddow 방송에서 말했듯, “정보기관에 맞서면 그들이 되갚는 방법은 일요일까지 여섯 가지나 있다”고 했음 https://youtu.be/-gZidZfUoMU

  • 이제는 정문 접근 권한을 이미 다 갖고 있어서 그런 건가?

  • 걱정하지 않아도 됨. SCOTUS는 건국자들에게 메타데이터 보호의 역사와 전통이 없었으니 수정헌법 4조가 여기에는 적용되지 않는다고 판단할 것임
    게다가 행정부에 관한 최근 판례(dieu et mon droit)를 보면, 정부에는 수정헌법 4조를 넘어 미국 안팎 모든 사람에 대한 영장 없는 수색을 허용할 만큼 극히 중대한 이익이 있다고 볼 것임

    • Riley 사건 말하는 건가? Roberts 대법원장이 쓴 9대0 판결이었음: https://en.wikipedia.org/wiki/Riley_v._California
      Riley는 “프라이버시 권리의 전면적 승리”로 널리 평가됐고, 법학자들은 이 결정을 “계속 선물을 주는 프라이버시 판례”라고 표현했음
      그 이후 법원에는 또 다른 프라이버시 강경파인 Gorsuch 대법관이 들어왔고, Barrett도 프라이버시 문제에는 꽤 강한 편임: https://www.protectprivacynow.org/news/how-will-a-justice-am...
    • 내가 이해한 바로는 이 사건은 메타데이터와 무관함. 한쪽 당사자가 미국 시민이 아니라는 이유로, 국가안보 명목 아래 통신 내용 전체가 수집된 것임
      그 통신은 저장된 뒤 키워드 기반 검색 인터페이스로 전체 접근 가능해졌고, 이후 검색은 사전에 영장을 받지 않고 이루어졌음
      이 건에서 찻잎 점까지 자세히 보지는 않겠지만, 대법원이 수정헌법 4조가 적용된다고 말할 가능성은 최소한 반반이라고 봄
    • 왜 그렇게 보는지 설명해줄 수 있음? 내게는 탄탄한 논리처럼 보이지 않음
      부패 때문이라고 본다면, 법원이 그렇게 판결할 개인적 유인은 무엇일까? 판사들도 정부 권한 남용의 피해자가 되기 쉬움
    • 새 행정부가 Privacy and Civil Liberties Oversight Board의 민주당 임명 위원 전원에게 사임을 명령했음
      이 기구는 정보기관을 감독하고 미국인을 상대로 한 감시 권한 남용을 막는 곳임. 딥스테이트를 해체하겠다던 말은 이 정도였나 봄
    • “건국자들”은 아니지만 관련 있음: “Using Metadata to find Paul Revere” - https://kieranhealy.org/blog/archives/2013/06/09/using-metad...
      “나처럼 거의 아무것도 모르는 필경사가 회원 명단과 휴대용 계산기만으로도 254명 중 Paul Revere 같은 반역자의 이름을 가장 단순한 방법으로 골라낼 수 있다면, 한두 세기 뒤 자유를 방어하기 위해 우리가 어떤 무기를 휘두를 수 있을지 생각해 보라”

  • 더 나아가 FBI를 폐지해야 함. 그들은 모두 자신들이 법 위에 있다고 믿고, 꾸준히 미국인의 적으로 행동해 왔음. 대체 어떤 성공을 내세울 수 있나?

    • 그 동생 격인 NSA도 잊으면 안 됨. 헌법과 사회계약을 공개적으로 대놓고 조롱한다는 평판이 있음
      Snowden은 내부고발이라는 흉악한 범죄 때문에 아직도 모스크바에서 정치적 망명 상태임
      https://www.reuters.com/article/world/exclusive-nsa-infiltra...
    • 그래, 정말 문제는 FBI이지, 대형 기술기업들이 우리의 프라이버시를 침해하고 거래하는 건 전혀 아니겠지
    • FBI는 매일 극도로 폭력적인 범죄자들을 추적해 사회에서 제거함. 그들은 법의 경계 바로 위에서 움직이고, 그래야 함
      게다가 절대 멈추거나 포기하지 않고, 거리가 아무리 멀어도 끝까지 해냄. 사회 안정에 매우 중요함
답변달기