FBI의 논란이 되고 있는 차세대 식별(Next Generation Identification, NGI) 시스템이 최근 개인정보보호법(Privacy Act) 적용 제외 요청으로 언론의 주목을 받고 있습니다. 그렇다면 이 데이터베이스에는 정확히 어떤 정보가 담겨 있을까요? 법적 적용에서 제외된다면 왜 걱정해야 할까요? 그리고 프라이버시 침해에 대해 실제로 염려해야 할까요? 여기서는 NGI와 개인정보보호법의 관계에 대해 알아두어야 할 핵심 내용을 정리했습니다.
차세대 식별 시스템(NGI)이란?
감시와 프라이버시 문제를 이야기할 때 대부분 NSA를 떠올리곤 합니다. 하지만 FBI 역시 사용자 보안을 위협하는 백도어 설치를 기업에 강요하려 했던 사례에서 볼 수 있듯이, 프라이버시와 보안 논의에서 점점 더 큰 비중을 차지하고 있습니다.
FBI 웹사이트에 따르면 NGI는 '범죄 사법 커뮤니티에 세계 최대 규모이자 가장 효율적인 생체 정보 및 범죄 이력 전자 저장소'를 제공한다고 합니다. 시스템 소개 페이지에는 지문(잠재 지문과 손바닥 지문 포함), 안면 인식 시스템, 홍채 스캔이 데이터베이스의 구성 요소로 명시되어 있습니다. 또한 자동 업데이트되는 신원조회 서비스, 미제 사건 검색 시스템, '특별 관심 대상자' 저장소 같은 부가 서비스도 함께 제공합니다.
다른 출처들은 DNA 프로필, 보행 분석, 문신 사진, 음성 녹음 등 추가로 저장될 수 있는 정보들을 추측하고 있습니다. 이런 정보가 실제 데이터베이스에 있는지, 얼마나 널리 활용되는지는 즉시 확인하기 어렵지만, FBI가 NGI를 '세계 최대·최고 효율의 생체 및 범죄 이력 전자 저장소'라고 부르는 이상, 가능한 한 많은 정보를 저장하려 할 것으로 보입니다.
FBI가 이런 유형의 세계 최대 데이터베이스를 구축하려 하다 보니 가능한 모든 정보원을 활용하고 있는데, 이 역시 논쟁거리입니다. 저장되는 정보가 범죄자만 국한되지 않기 때문입니다.
신원조회 정보(대부분 일반인 대상일 것입니다)도 저장되며, 영주권 신청자나 귀화 신청자에 대한 정보도 함께 보관됩니다. 게다가 유죄 판결로 이어지지 않은 허위 체포까지 더해지면서, 비범죄자 정보가 NGI로 직접 유입되고 있습니다.
NGI의 문제점
'그래서 법 집행 기관용 신원 정보 국가 데이터베이스가 하나 더 생긴 것뿐인데, 뭐가 큰 문제냐?'라고 생각할 수 있습니다. FBI는 오랫동안 방대한 지문 데이터베이스를 운영해 왔고, 새로운 정보가 추가되는 것은 어쩌면 자연스러운 흐름일지도 모릅니다. 물론 그럴 수 있지만, NGI에는 특히 우려되는 몇 가지 지점이 있고, 많은 사람들이 변화를 촉구하고 있습니다.
첫째, 비범죄자의 정보가 포함되어 있습니다. 이는 상당히 중대한 문제이며, 많은 사람이 프라이버시 권리 침해라고 생각합니다. 국가 범죄 수사 데이터베이스에 신원 정보가 저장된다는 것은 여러 측면에서 우려스럽고, 디스토피아적 감시 국가의 느낌을 줍니다. 한 번도 체포된 적 없고, 하물며 유죄 판결을 받은 적도 없다면 FBI 데이터베이스에 들어가 있어야 한다고 생각하십니까?
둘째, 모든 사람에게 동등하게 영향을 미치지 않을 수 있습니다. ACLU(미국시민자유연합), 헌법동맹, 전자프론티어재단(EFF), 전국 LGBTQ 태스크포스 등 다수 단체가 서명한 FBI에 보낸 공개 서한에서는 여러 요인으로 인해 이 정보가 사람들에게 매우 다르게 작용할 수 있다고 지적했습니다. 예컨대 데이터베이스에는 아프리카계 미국인, 라틴계, 이민자가 불균형적으로 많이 담길 가능성이 있습니다.
법적·윤리적 문제 외에도 이는 기술적 문제를 낳습니다. 앞서 언급한 서한은 FBI가 저술한 연구를 포함한 연구 결과들을 근거로, 'NGI의 핵심인 안면 인식 같은 일부 생체 인식 기술은 백인, 고령자, 남성에 비해 아프리카계 미국인, 젊은 층, 여성을 더 높은 비율로 오인식할 수 있다'고 지적했습니다.
셋째, 데이터베이스의 정보가 완전하지 않을 수 있습니다. 예를 들어 체포 기록에는 유죄 판결, 무죄 판결, 혐의 해제 여부에 대한 정보가 빠져 있는 경우가 많습니다. 최근 조사에 따르면 불완전하거나 잘못된 FBI 신원조회 기록 때문에 잠재적으로 수천 명이 일자리를 잃었을 수 있는 것으로 나타났습니다. 데이터베이스 정보량을 늘린다고 해서 이 문제가 해결될 리 만무합니다.
넷째, 데이터가 너무 많으면 중요한 정보를 찾기 어려워집니다. 다수의 폭로자와 관계자들은 미국과 영국의 감시 시스템이 수집하는 막대한 정보량에 파묻혀 실질적으로 유용한 데이터를 찾는 데 오히려 비효율적이 되었다고 밝혔습니다. NSA 관계자 한 명은 이것이 테러 공격 성공으로 이어졌다고까지 언급했으며, 영국에서도 유사한 보고가 나왔습니다.
범죄자와 비범죄자에 대한 방대한 정보를 수집·저장하는 것, 특히 그 데이터가 불완전할 때는 법 집행 기관과 시민 모두에게 위험이 됩니다.
가장 우려해야 할 사항
위에서 열거한 문제들만으로도 충분히 심각하지만, FBI는 NGI를 개인정보보호법 적용에서 제외해 달라는 입법 요청까지 했습니다. 개인정보보호법은 정부 행위의 투명성을 높여 시민이 책임성을 확보할 수 있도록 하는 매우 중요한 법률입니다. 이 법에는 여러 중요한 조항이 담겨 있는데, FBI는 NGI를 그 모든 조항에서 면제받기를 원합니다. 이는 여러 후폭풍을 낳을 수 있습니다.
시민은 자신의 기록에 대한 정보를 열람할 권리를 잃게 됩니다. 개인정보보호법에 따르면 누구나 정부 데이터베이스에 담긴 자신의 기록을 요청해 검토하고 오류를 정정할 수 있습니다. 데이터베이스가 면제되면 이 권리가 사라지므로, FBI가 자신에 대해 어떤 정보를 갖고 있는지 아무도 알 수 없게 됩니다.
FBI는 원하는 어떤 정보든 수집할 수 있게 됩니다. 앞서 언급한 서한에 따르면 "개인정보보호법은 일반적으로 정부가 시민의 정치 활동에 관한 데이터베이스를 구축하는 것을 금지한다... FBI의 제안에 따르면 FBI는 이 규칙을 위반할 수 있고, 일반 시민은 이를 법정에 가져갈 방법조차 없다." 개인 파일에 어떤 정보가 있는지 알 방법이 없다면 책임성은 존재하지 않으며, FBI는 합법 여부와 무관하게 원하는 데이터를 마음대로 수집할 수 있습니다.
기록은 개인 및 기관 간에 자유롭게 공유될 수 있습니다. 개인정보보호법은 특정 기록의 당사자가 해당 기관이 자신의 정보를 다른 사람이나 기관과 공유하려 한다는 통지를 받아야 하며, 정보 이전에 대해 당사자의 허가를 받아야 한다고 규정합니다. 이 조항이 없으면 정부 기관과 개인은 원하는 어떤 정보든 공유할 수 있습니다.
물론 이미 이 규칙에는 법 집행 관련 예외를 포함한 몇 가지 예외가 존재합니다. 하지만 이 조항에 대한 대규모 면제는 여전히 우려스럽습니다.
FBI는 이미 이 데이터베이스와 그것이 프라이버시에 미치는 영향을 비밀로 유지하려 한 오랜 전력이 있습니다.
수년간 미국 대중은 FBI가 이 데이터베이스에 대한 기본적인 프라이버시 고지를 발표해 주기를 기다려 왔습니다. 연방법은 FBI가 NGI 같은 데이터베이스를 보관하기 시작하거나 대폭 변경할 때 시스템 기록 고지(SORN) 및/또는 프라이버시 영향 평가(PIA)를 발표하도록 요구합니다. 그러나 수년간 FBI는 이러한 요건을 충족하지 못했습니다.
구체적인 요구에도 불구하고 NGI는 계속 어둠 속에 머물러 왔습니다.
예를 들어 2011년 FBI는 주 법 집행 기관이 NGI 데이터베이스의 사진을 대상으로 안면 인식 검색을 수행할 수 있도록 허용했습니다. 의회와 시민사회의 압력에도 불구하고 FBI는 2015년 9월에야 이 프로그램에 대한 프라이버시 영향 평가를 공개했습니다. 실제로 NGI 자체가 2008년에 출시되었음에도 FBI가 NGI에 대한 시스템 기록 고지를 발표한 것은 2016년 5월 5일, 즉 더 기본적인 투명성 요건들로부터 시스템을 면제하겠다고 제안한 바로 그날이었습니다.
물론 데이터베이스의 일부를 개인정보보호법의 일부 조항에서 면제하는 데에는 그럴듯한 이유가 있을 수 있습니다. 특히 법 집행과 관련해서는 완전한 투명성이 현실적으로 불가능하거나 항상 바람직한 것은 아닙니다. 그러나 FBI는 선별적 면제를 요구하는 것이 아니라, 데이터베이스 전체에 대한 개인정보보호법 전체의 면제를 요구하고 있습니다.
FBI는 또한 NGI에 포함될 내용에 대해 입장을 반복적으로 바꿔 왔으며, 일부 계획은 과거 진술 및 잠재적으로 프라이버시 법률과 모순됩니다. 예를 들어 EFF는 FBI가 법 집행관이 현장에서 생체 정보를 수집해 NGI에 직접 제출하는 방식을 개발 중이라고 보도했는데, 이는 2012년 의회에 '지문 사진(mugshot)만 사용한다'고 밝힌 내용과 정면으로 배치됩니다.
이 데이터베이스에 관해서는 그 밖에도 모순적이고 우려스러운 진술들이 이어졌으며, 개인정보보호법 적용 제외가 이루어진다면 시민 감시의 블랙홀이 될 것입니다.
우려되는 전개
현재로서는 NGI가 개인정보보호법에서 면제될지 알 수 없습니다. 프라이버시 보호 장치를 지키자는 여론의 압력이 있지만, '국가 안보'와 '테러'라는 단어는 종종 의회와 사법부로 하여금, 증가된 감시가 오히려 실효성을 떨어뜨린다는 사실에도 불구하고 프라이버시를 희생하는 쪽으로 기울게 만듭니다.
FBI의 생체 데이터베이스에 대한 프라이버시 보호를 지키는 일에 강한 확신이 든다면, 지금이 행동할 때입니다. 개인정보보호법 면제에 대한 결정이 곧 내려질 가능성이 높기 때문입니다. 서명할 수 있는 여러 청원이 있으니(Color of Change의 청원 참고) 살펴보고, 이렇게 큰 문제에서는 의회 의원들에게 직접 연락하는 것도 언제나 좋은 방법입니다.
FBI의 생체 데이터베이스에 대해 어떻게 생각하십니까? 프라이버시 침해가 걱정되십니까, 아니면 국가 안보 강화를 위해 일부 보호 장치를 희생할 의향이 있으십니까? 아래 댓글로 의견을 나눠주세요!
이미지 출처: State of California Office of the Attorney General [더 이상 이용 불가].