미국 국토안보부 장관 존 켈리(John Kelly)의 최근 발언이 프라이버시 옹호 단체들에게 큰 우려를 낳고 있습니다. 그는 미국 입국 심사 시 국경 요원들이 방문객에게 "어떤 사이트를 방문하나요? 그리고 비밀번호도 제출해 주세요"라고 요구할 수 있다고 증언했습니다. 이 발언은 온갖 추측과 비판, 혼란을 한꺼번에 불러일으켰습니다.
켈리 장관은 NPR과의 인터뷰에서 트럼프 행정부가 중동 7개국에서 미국에 입국하는 사람들에게 웹사이트 목록, 비밀번호, 소셜 미디어 계정 정보를 요구하는 방안을 검토 중이라고 밝혔습니다. 금융 정보와 휴대폰 연락처 검색도 고려 대상에 올라 있습니다.
이 문제는 매우 복잡하고 민감합니다. 이런 종류의 검색이 합법적인가요? 실제로 시행될 가능성이 있을까요? 그리고 우리는 무엇을 할 수 있을까요?
법적 근거가 의심스러운 검색
미국 헌법 수정 제4조는 정부의 "불합리한 수색과 압수"를 금지하고 있습니다. 소셜 미디어 계정 비밀번호를 요구하는 것은 누가 봐도 충분히 불합리해 보입니다. 하지만 이 금지 조항은 국경에서는 엄격하게 적용되지 않습니다. 이민 요원들은 국경 및 국경으로부터 100마일(약 160km) 이내 지역에서 확대된 권한을 행사합니다.
문제는 디지털 정보로 인해 더욱 복잡해집니다. 법학자 오린 커(Orrin Kerr)가 The Atlantic에 지적했듯이, 온라인 계정 검색은 데이터가 저장된 장소에서 이루어진 것으로 간주될 수 있으며, 반드시 국경에서 발생한 것으로 보지 않을 수도 있습니다.
아직 이러한 관행이 실제로 시행되지 않았기 때문에 중대한 법적 도전도 없었고, 합법성 여부는 더욱 불투명합니다. 국토안보부는 이미 국경에서 소셜 미디어 계정명을 요청하고 있습니다. 선택 사항이기는 하지만 이것 자체로도 상당한 논란이 되고 있습니다. 다만 이런 유형의 검색에 대한 법적 선례는 아직 없습니다.
요컨대, 합법성은 매우 의심스럽습니다. 특히 수정 제4조가 이미 국경에서 사실상 정지된 상태라는 점을 감안하면 더욱 그렇습니다.
실제로 시행될까?
물론 이 질문에 답하기는 어렵습니다. 이 관행이 시행될지 아무도 확신하지 못합니다. 하지만 일부 국경 요원들이 이미 비밀번호를 요구하기 시작했다는 보도가 있습니다. 철저한 국경 보안으로 유명한 다른 나라들에서도 결코 드문 일이 아니며, 개인 기기 접근을 둘러싼 논쟁은 이미 다른 분야에서 시작된 상태입니다.
무슬림 다수 국가 출신자에 대한 입국 제한 시도를 고려하면, 현 행정부가 최소한 이 관행을 도입하려 시도할 가능성이 높아 보입니다. 성공할지, 비밀번호 요구가 법적 도전을 견뎌낼지는 알 수 없습니다.
하지만 안타깝게도 이미 입국자들이 이런 요구를 받을 가능성이 존재합니다. 따라서 미국 여행을 계획하고 있다면 미리 대비해 두는 것이 좋습니다.
그래서 무엇을 할 수 있을까?
여러 전문가들이 국경에서 프라이버시를 보호하는 방법에 대해 의견을 내놓았습니다. 하지만 법적 선례가 없기 때문에 어떤 전략이 통할지, 어떤 전략이 입국 거부로 이어질지도 불분명합니다. 어디까지 갈지는 얼마나 절실히 입국해야 하는지, 어느 정도의 프라이버시를 요구할 의향이 있는지에 달려 있습니다. 입국이 거부될 가능성이 있다는 점은 반드시 명심하세요.
여기서 소개할 프라이버시 보호 전략은 덜 과감한 것부터 순서대로 나열했습니다. 목록 앞쪽 방법은 간단하지만 효과가 낮을 수 있고, 뒤쪽 방법은 효과적일 가능성이 높지만 상당한 노력이 필요하거나 입국 거부 위험이 큽니다.
참고: 이 글은 법률 자문이 아닙니다. 계정 정보를 숨기는 행위의 합법성을 보장할 수 없으며, 법률은 국가마다 다르고 위반 시 결과도 다릅니다. 신중하게 판단하고, 여행지의 법률을 미리 숙지하시기 바랍니다.
1. 소셜 미디어와 이메일 앱 삭제하기
비교적 간단한 방법이지만, 휴대폰에 모바일 데이터가 없을 때만 효과적일 가능성이 높습니다. 데이터가 있다면 앱을 다시 다운로드하고 로그인하라고 지시받을 수 있습니다. 반면 데이터가 없다면 공항 와이파이에 연결하고 모바일 브라우저로 로그인하는 번거로움 때문에 국경 요원이 굳이 깊게 파고들지 않을 수도 있습니다.
2. 2단계 인증 활성화하기
이것은 원래 평소에도 설정해 두어야 할 보안 습관입니다. 하지만 국경에서 프라이버시가 걱정된다면 추가 조치가 필요합니다. 2단계 인증(2FA)이 작동하도록 계정에서 미리 로그아웃해야 하고, 다른 기기를 함께 지니고 가지 않아야 합니다. 그래야 요원이 2FA 코드로 로그인하라고 요구해도 어쩔 수 없는 상황이 됩니다.
그렇다면 국경을 지난 후에는 어떻게 계정에 다시 로그인할까요? 신뢰할 수 있는 사람에게 백업 코드를 맡겨 두고 나중에 전화로 확인하거나, 계정 잠금을 해제할 수 있는 기기를 하나 숙소 주소로 우편으로 보내면 됩니다. 번거롭지만 확실하게 작동하는 방법입니다.
3. 일회용 기기 사용하기
일회용 폰(burner phone)이 프라이버시 보호에 도움이 된다는 이야기는 이미 여러 차례 소개된 바 있습니다. 해외 여행 시에는 어차피 하나쯤 들고 다니는 것이 좋습니다. 주 휴대폰을 도난당하면 그 안의 민감한 데이터가 대거 위험에 노출되기 때문입니다. 계정에 접속할 수 없는 저렴한 일회용 기기를 들고 가면 국경에서 계정에 접근하는 것 자체가 불가능합니다. 실제 기기가 꼭 필요하다면 우편으로 보내두거나 입국 후 새로 구매하는 방법도 있습니다.
두 방법 모두 번거롭긴 하지만, 여행 중 모든 통신 수단을 포기하지 않으면서도 프라이버시를 지킬 수 있다는 장점이 있습니다.
4. 소셜 계정용 별도 이메일 사용하기
효과적인 2단계 인증과 결합하면, 휴대폰에 동기화되지 않은 두 번째 이메일 주소는 국경 요원이 비밀번호를 재설정하고 계정에 접근하는 것을 막아줍니다. 요원이 기본 이메일 계정을 살펴보는 것 정도는 괜찮다는 전제라면 이 방법이 유효하며, 소셜 계정 접근도 차단할 수 있습니다. 단, 보조 계정의 흔적이 기기에 남지 않도록 각별히 주의해야 합니다.
5. 지문 대신 비밀번호 잠금으로 전환하기
현재 지문으로 휴대폰 잠금을 해제하고 있다면 비밀번호 방식으로 바꾸는 것을 고려해 보세요. 적어도 미국에서는 지문 잠금 해제를 법적으로 강제할 수 있지만, 비밀번호 입력은 강제할 수 없습니다(적어도 현재로서는). 이 글을 작성하는 시점 기준으로 비밀번호 입력 요구는 합리적으로 거부할 수 있습니다. 그리고 이것이 마지막 선택지로 이어집니다.
6. 거부하기
예상하시겠지만 이 방법은 호응을 얻기 어렵습니다. 미국에서는 거의 확실히 합법적이지만, 그렇다고 좋은 생각은 아닙니다. 입국이 거부될 가능성이 상당히 높습니다. 어디서 출발했든, 어느 나라 국민이든, 입국 목적이 무엇이든 마찬가지입니다. 이것은 어디까지나 최후의 수단이며, 단순히 자신의 권리를 주장하기 위해 사용하기에는 리스크가 클 수 있습니다.
추가로 알아둘 사항
몇 가지 더 기억해 둘 점이 있습니다. 예를 들어 기기를 해외로 배송한다고 해서 검색을 완전히 피할 수 있는 것은 아닙니다. 국경에서 기기를 소지하고 싶지 않다면 국제 배송이 좋은 대안이지만, 국경을 넘는 소포 역시 검사 대상이 될 수 있습니다.
그리고 당연한 이야기지만, 검문을 당하거나 비밀번호를 요구받더라도 크게 부딪히지 않는 편이 좋습니다. 하지 않겠다는 태도보다 할 수 없다는 쪽으로 대응할수록 국경 요원을 자극할 가능성이 줄어듭니다. 이는 결국 여행자 본인에게도 유리합니다.
다시 한번 강조합니다. 이 글은 법률 자문이 아닙니다. 미국의 법률과 규정이 매우 빠르게 변하고 있어서, 읽는 시점에는 이 내용이 불법이 되었거나 무의미해졌을 수도 있습니다. 여행 전에 미국 시민자유연합(ACLU), 전자프론티어재단(EFF), Privacy SOS 같은 단체가 제공하는 최신 정보를 반드시 확인하세요.
미국 국경에서의 프라이버시가 걱정되시나요? 이런 정보를 요구받은 경험이 있으신가요? 아니면 소셜 미디어와 웹사이트 비밀번호 수집이 정당하다고 생각하시나요? 아래 댓글로 의견을 나눠주세요!