공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

• 미국 법무부는 Atlanta 주민 Sam Tunick이 공항 검사 도중 휴대폰을 초기화해 압수 대상 증거를 고의로 파기했다며 연방법 위반으로 기소함
• Google Pixel용 오픈소스 운영체제 GrapheneOS는 특정 암호로 기기를 초기화할 수 있으며, 운영체제 기능을 근거로 법을 적용한 전례를 찾기 어려운 이례적 사건임
• Dominican Republic에서 귀국한 Tunick은 Hartsfield-Jackson Atlanta International Airport에서 조사받았으며, 변호인 측은 영장과 권리 고지가 없었고 변호사 요청도 네 차례 거부됐다고 주장함
• 반복된 잠금 해제 요구 끝에 암호를 제공하자 휴대폰이 재시작되며 데이터가 사라졌지만, 검찰과 변호인은 고의적 초기화 여부와 수색의 적법성을 두고 맞서고 있음
• 국경과 국제공항에서 인정되는 정부의 광범위한 수색 권한과 개인정보 보호 운영체제 사용을 범죄 혐의의 근거로 삼을 수 있는지가 쟁점이며, 증거 배제 결정은 빨라도 10월 말 이후로 예상됨

---

공항 조사와 휴대폰 초기화

• 사건은 전년도 1월 24일 Tunick이 Dominican Republic 여행을 마치고 Atlanta 국제공항으로 귀국하면서 시작됨
  • 연방 요원들은 Cop City 반대 운동과 관련됐다는 이유로 Tunick을 ‘테러 활동 혐의’ 조사 대상으로 보고 이름과 사진을 내부에 배포한 상태였음
  • Tunick은 2차 검색실로 이동해 여러 요원의 질문을 받음
• 변호인 측은 아동 성착취물 조사가 시위 운동과의 관계를 파악하기 위한 구실이었다고 주장함
  • Tunick은 변호사와 대화하게 해 달라고 네 차례 요청했지만 모두 거부당함
  • 요원들이 영장을 제시하거나 권리를 고지하지 않았다는 것이 변호인 측 입장임
• 정부는 이를 일상적인 공항 검사로 규정했으며, Customs and Border Protection 소속 Larry Findley는 금지 물품을 찾고 있었다고 밝힘
• 요원들은 휴대폰 잠금을 풀지 않으면 압수하겠다고 반복해서 경고함
  • Tunick이 암호를 제공하자 화면이 꺼지고 여러 차례 깜박인 뒤 기기가 재시작된 것처럼 보였으며 데이터가 사라짐
  • 검찰은 증거를 없애려는 고의적 행위로 판단했지만, 변호인은 위헌적 수색으로 확보한 증거를 배제해야 한다고 맞섬

GrapheneOS와 법적 쟁점

• GrapheneOS는 Google Pixel 휴대폰의 개인정보 보호와 보안을 강화하는 오픈소스 운영체제로, 특정 암호를 입력해 기기를 초기화할 수 있음
• 사이버 보안·감시 전문가 Christophe Boutry와 Electronic Frontier Foundation의 Bill Buddington은 유사한 기소를 본 적이 없다고 밝힘
  • Boutry는 이번 법적 접근이 GrapheneOS를 기본적으로 범죄와 연관된 도구처럼 취급하는 메시지를 보낼 수 있다고 우려함
  • 지지자들은 해당 기능이 합법적인 보안 수단이며 범죄 의도를 입증하지 않는다고 봄
• France와 Spain에서도 당국이 보안 처리된 기기에 접근하는 데 어려움을 겪었고, GrapheneOS 사용 자체를 의심스럽게 취급한 사례가 있음
  • Spain Catalonia 경찰은 GrapheneOS를 설치한 Pixel 사용자를 마약상이나 갱단원으로 가정해 프로파일링해 왔음
• 사건은 지난해 봄 문을 연 1억900만 달러 규모 Cop City 경찰 훈련 시설 반대 운동과 연결돼 있음
  • 활동가들은 경찰의 군사화와 환경 영향을 우려했고, 법 집행기관은 훈련과 인력 모집에 필요한 시설이라고 옹호함
  • 주 차원의 시위대 기소 시도는 난항을 겪었으며, 최근 연방 당국이 개입해 전월 별도 기소도 발표함
• 미국 국경과 국제공항에서는 당국에 더 넓은 수색 권한이 인정되므로, 적용 가능한 헌법상 권리의 범위가 재판의 핵심 쟁점임

[GN⁺]

Hacker News 의견들

• 인터넷에서는 “정부가 X를 불법으로 만들 수 없다, 그저 Y일 뿐”이라는 환원주의적 논리를 자주 보지만, 미국법은 행위의 표면보다 의도를 중시함
  휴대폰을 지우는 네 자리 숫자는 평범한 PIN과 같은 비트일 수 있어도, 입력해 무엇을 일으키려 했는지가 핵심임. 의도를 입증할 수 있는지는 별개지만, 강압 PIN은 정부가 내 편인 강도 침입 상황에 쓰는 편이 안전함

  • “미국법은 자폐적으로 작동하지 않는다”는 표현은 웃기지만, 미국 사법제도의 잔혹함도 과소평가하면 안 됨
    배심원은 실제 동료가 아니라 배심원 의무를 피하지 못한 사람들이며, 연방검사의 유죄 판결 성공률은 90%를 넘고 배심원 판단에는 동조 압력 같은 법 외적 요소가 크게 작용함. Aaron Swartz에게 벌어진 일처럼 법은 권력의 가면이므로 권리를 행사하되 비용을 알아야 하며, 국가기관이 거짓말할 유인도 무시하면 안 됨
  • 이 문제는 “What color are your bits”에 잘 정리돼 있음: https://ansuz.sooke.bc.ca/entry/23
    프로그래머에게 두 1234는 동일한 비트지만, 법원은 디지털로 표현되지 않는 의도·출처·허가라는 색깔을 구분함
  • 엔지니어들은 법이 코드가 아니라 사람의 해석 대상이라는 사실을 잊곤 하며, 환원주의적 논리는 현실에서 거의 통하지 않음
  • X를 불법화하는 것이 위헌이어도 법원이 아니라고 판단하거나 심리조차 하지 않으면 실질적인 의미가 없음
    법문이 명백하고 일반인의 해석이 타당해도 정부와 법원은 원하는 결론을 위해 억지 논리를 만들 수 있으며, 충분한 반대가 없다면 그대로 굳어짐. 좋든 나쁘든 법은 여러 면에서 종이 한 장에 불과함
  • 이 사건에서 정부가 그를 겨냥한 이유는 경찰 훈련 단지 반대 활동이었음
    휴대폰 삭제는 동료 활동가들의 안전을 위한 행동이었을 가능성이 높으며, 마약 거래 같은 범죄 때문도 아니었음

• 기기를 지우는 강압 PIN을 선택하면 법적 결과가 따를 수 있음을 인정해야 함
  국경에서 미국 정부기관까지 위협 모델에 포함한다면, 직접 휴대폰을 지워 증거를 없앴다고 해석될 행동 없이도 기기 압수를 견딜 보안 절차가 필요함. 잃어도 되는 데이터만 들고 다니고, 여행용 비밀번호 관리자와 필수 계정용 하드웨어 키를 별도로 마련한 뒤 귀국 즉시 비밀번호와 키를 폐기해야 함. 과거 여행자 사건을 검토해 기소나 괴롭힘을 부르는 행동을 피하고, 변호사에게 절차의 법적 위험을 검토받아야 함. 미국 여권이 주는 편리함이라는 벨벳 장갑 아래의 철권을 잊으면 안 됨

  • 휴대폰에 강압 PIN 스티커를 거꾸로 붙이고 국경 요원에게 아무 말도 하지 않는 방법도 있음
    요원이 직접 입력해 휴대폰을 지우면 내가 한 일이 아니라 그들이 스스로 했다고 말할 수 있음
  • 재미있게도 그는 PIN을 직접 입력하지 않고 요원에게 알려줬으며, 영장 없는 수색 행위가 데이터 삭제를 일으켰음
    법적으로 차이가 있는지는 모르지만 상당히 아이러니함
  • 판사가 압수수색 영장을 발부하지 않았다면 그것을 누가 증거라고 정했는지 의문임
    그전까지는 개인 재산이므로 원하는 대로 다룰 수 있어야 함

• VeraCrypt에는 미끼 운영체제를 위한 예약 공간을 만드는 기능이 있음
  미끼 비밀번호를 입력하면 실제 영역은 빈 공간처럼 보이고 미끼 볼륨만 열리며, 진짜 비밀번호를 입력해야 실제 운영체제와 파일 시스템이 복호화됨. 강압 PIN보다 이런 숨겨진 운영체제가 표준이 되어야 할 수도 있음. 현장 요원은 대개 정밀 포렌식보다 휴대폰 잠금 해제, 스파이웨어 실행, 겉보기 협조 여부 같은 절차 확인에 집중하므로 업무 흐름을 자극하지 않으면서 안전을 지키는 편이 나음
  https://veracrypt.io/en/VeraCrypt%20Hidden%20Operating%20Sys...

  • 최신 블록 장치는 단순하지 않아 펌웨어 상태가 숨겨진 볼륨을 드러낼 수 있으며, 상대의 게으름이나 기술 부족에 기대는 것은 좋지 않음
    모든 주소의 쓰기가 펌웨어에 동일하게 보이도록 하는 전용 추상화, 단순하게는 무작위 키-값 맵으로 해결할 여지는 있음
  • 비밀번호 제출을 강제할 수 없는 지역에서도 경찰을 속이려는 시도는 증거 인멸만큼 확실하게 수감으로 이어질 수 있음
  • 관련 논의: https://news.ycombinator.com/item?id=49057812
    설득력 있게 구현하기는 생각보다 어려우며, 비밀번호를 내놓지 않는다는 이유로 가둘 정권이라면 숨겨진 볼륨을 확실히 입증하지 못했다고 풀어주지도 않을 것임
  • 미국 시민에게는 이런 장치보다 긴 비밀번호를 둔 보안 휴대폰의 잠금 해제를 거부하고, 압수당하면 새 기기를 사는 편이 법적 위험이 훨씬 작아 보임
  • 숨겨진 볼륨은 상대가 VeraCrypt 기능을 모른다는 전제에 기대지만, 그 기능은 공식 웹사이트에 공개돼 있음
    VeraCrypt 사용 사실을 알면 다른 암호화 볼륨의 비밀번호도 요구할 것임. 관련 XKCD: https://xkcd.com/538/

• 국경 보안요원이 기기를 봐서는 안 되는 위협 모델이라면 국경을 넘기 전에 직접 초기화하고, 도착 후 암호화된 온라인 백업에서 복원하면 됨
  나중에 설정할 빈 휴대폰을 운반하는 것뿐이며 백업 설치까지 강제할 수는 없음. 매우 수상해 보여 추가 조사를 받을 수 있지만, 애초에 요원이 휴대폰 접근을 원한다면 이미 비정상적인 상황임

  • 대형 기술기업에서 일할 때 특정 국가에는 실제 업무용 기기를 가져가지 말라는 지침이 명확했으며, 현지에서 별도 기기를 지급했음
  • 국경 통과에 강압 PIN을 쓰려던 사람들은 이 방법을 택할 가능성이 높으며, 기기가 완전히 비어 있을 필요 없이 민감한 데이터만 없는 깨끗한 상태면 됨
  • 미국 여행 때 MacBook과 새로 설치한 ThinkPad를 가져갔는데 국경 요원은 유독 ThinkPad에 관심을 보이며 “갤러리를 보여 달라”고 했음
    그래픽 인터페이스 없이 터미널만 있었고 키보드 배열 문제로 로그인조차 못 해 6명에게 약 2시간 심문받았지만, MacBook은 확인하지도 않았음

• 연방요원들이 Cop City 반대 운동과 관련됐다는 이유로 이름과 사진을 돌리고 테러 활동 혐의로 조사했다는 대목이 핵심임
  미국이 이런 활동가를 얼마나 멀리까지 추적하는지 무서울 정도임

• Cop City 반대 운동과 관련됐다는 이유로 테러 혐의 조사 대상이 됐다는 사실이 가장 중요한데 세부 정보가 거의 없음
  구체적으로 어떤 활동에 관여했고, 같은 표적이 된 사람이 몇 명인지 알고 싶음

• 강압 PIN이 삭제 대신 깨끗한 별도 프로필을 열도록 하면 되지 않는지 의문임
  그럴듯한 데이터를 미리 채운 강압 프로필을 열 때 실제 프로필을 백그라운드에서 지울 수도 있는데, 화면을 꺼뜨리고 여러 번 깜빡인 뒤 재시작해 삭제 사실을 노골적으로 알리는 설계는 경적까지 울리는 것과 다를 바 없음

• 삭제된 기기에 범죄 증거가 있었다는 사실을 어떻게 입증할지 의문임
  과거 암호화 기기 사건에서는 “불법 자료가 이 집에서 전송됐다”는 수준의 상당한 사전 증거가 필요했음. 권한 확대를 노린다면 사실관계가 확실한 사건을 택해야지, 이런 약한 사건은 판사가 권한을 제한하게 만들면서 유죄 판결도 얻지 못할 가능성이 큼

  • 실제 범죄가 아니라 증거 인멸이나 사법 방해만 입증하면 되므로 많은 사람이 본래 혐의 대신 사법 방해로 기소됨
    내부자 거래 조사 직후 모든 문서를 태우고 컴퓨터를 전자레인지에 넣었다면, 당국이 사전에 유죄를 알지 못했더라도 그 후속 행동은 불법이어야 함. 이는 문서 소각 자체를 금지하는 게 아니라 진행 중인 조사를 안 뒤 파기하는 행위를 금지하는 것임
  • 범죄 데이터 분석 업무에서는 용의자가 미리 표시돼 감시받다가 기관의 권한이 큰 국경이나 검문소에서 수색되는 일이 많음
    일부 기관은 영장이나 상당한 이유 없이도 일반 경찰보다 훨씬 강한 수색 권한을 가지며, 기기 삭제 자체가 증거 인멸 혐의가 될 수도 있음
  • 현재 미국 법무부의 직업검사들은 몇 년 전과 달라졌으며, 이 사건도 서브 샌드위치 폭행 사건처럼 끝나길 바람

• GrapheneOS 관계자 중 한 명이 지갑에 강압 PIN을 적은 종이를 살짝 위장해 넣어두라고 제안했던 것으로 기억함
  경찰이 자발적으로 입력하도록 만들 수 있지만, 수법이 알려지면 실제 PIN이 적힌 다른 종이까지 의심받을 수 있음

  • 흥미로운 발상이지만, 그 GrapheneOS 관계자가 법률 자문을 제공할 자격이 있는 변호사였는지는 확인해야 함

• 강압 PIN이 삭제 대신 안전한 곳에 보관한 긴 사전 설정 키로 기기를 재암호화하도록 만들 수 있음
  협조 없이는 데이터를 복구할 수 있지만 증거를 파괴한 것은 아니며, 실제로 키를 보관하지 않았더라도 검사는 어딘가에 키가 없다는 사실을 입증해야 함

  • 99%의 사람에게 재암호화와 삭제는 기능적으로 같은 행위임
    “기술적으로 데이터는 남아 있다”는 항변으로 공항 보안요원이 감탄하며 보내주지는 않으며, 수색 방해로 똑같이 체포해 장기간 구금할 것임. 구금된 뒤 경찰과 검사가 원하는 협조는 협상이 아니라 질문 없이 즉시 요구에 따르는 것이며, 거부하면 본보기로 삼을 가능성이 큼