미국 항소심 법원이 국가안보국(NSA)의 대량 통화 기록 수집 프로그램이 불법이라고 판결했습니다.
법원은 2013년의 결정을 뒤집으며 이번 판결을 내렸지만, 의회에 프로그램의 즉각적인 중단을 명령하지는 않았습니다. 다만 강력한 후속 조치를 촉구하는 입장을 밝혔습니다. 법률 전문가들과 프라이버시 운동가들은 이번 판결을 기념비적인 결정으로 평가하며, NSA 프로그램의 정당성에 대한 본격적인 법적 공방의 길을 연 것으로 보고 있습니다.
스노든 폭로로 드러난 감시망
NSA 감시 프로그램의 전모는 2013년 6월 에드워드 스노든(Edward Snowden)의 폭로 이후 세상에 알려졌습니다. 이 프로그램은 2001년 9·11 테러 이후 시작되었지만, 초기 취지를 넘어 통제 불가능한 수준으로 비대해졌다는 지적이 많습니다.
이번 판결은 현재 미 의회에서 논의 중인 '애국자법(Patriot Act)' 핵심 조항 재승인의 유효성에도 의문을 던졌습니다. 해당 조항은 6월 1일 만료 예정이었는데, 법원은 상원 공화당 지도자 미치 맥코넬(Mitch McConnell)을 겨냥한 것으로 여겨지는 강한 경고를 보냈습니다. "중대한 수정 없이는 재승인될 수 없다"는 것입니다.
"법을 준수하는 시민들의 통화 기록은 NSA가 관여할 일이 아니다! 오늘 아침 판결에 기쁘다." — 랜드 폴(Rand Paul) 상원의원, 2015년 5월 7일 트위터
2016년 대선 출마를 선언했고 NSA의 활동과 수법에 대해 비판적인 입장을 유지해 온 랜드 폴(Rand Paul) 상원의원은 트위터를 통해 이번 판결을 환영하며 위와 같은 메시지를 남겼습니다.
이 판결이 당신에게 의미하는 것
NSA는 이미 프라이버시 침해와 정부의 감시를 상징하는 대명사가 되었고, 감시 대상을 상대로 사용할 수 있는 기술 또한 다양합니다. 이번 판결이 구체적으로 언급한 것은 통화 기록 수집뿐이지만, 만약 이 관행이 최종적으로 불법으로 확정된다면 신뢰도가 이미 바닥인 NSA에 치명타가 될 것이며, 부서의 영구 폐쇄로 이어질 가능성도 배제할 수 없습니다.
NSA는 오랫동안 국내 통신을 도청해 왔습니다. 이 사실이 처음 알려진 것은 2006년, PRISM과 AT&T의 악명 높은 '룸 641A(Room 641A)'를 통해서였습니다. NSA의 요청으로 운영된 이 '요격실'은 AT&T 네트워크의 통신을 가로채 처리하고 저장한 뒤, NSA로 넘겨 추가 분석을 거쳤습니다.
전자프론티어재단(EFF)의 집단 소송으로 해당 시스템은 종료되었지만, 이는 빙산의 일각에 불과했습니다. 시간이 지나면서 구글, 마이크로소프트, 애플, 야후, 페이스북, 스카이프 등 주요 IT 기업들이 모두 감시 체계에 가담했으며, 정부의 요청이 있으면 사용자 정보를 자발적으로 넘겨줬다는 사실이 드러났습니다.
즉, 미국에 거주한다면 언제 한 번쯤 '감시당했을' 가능성이 큽니다. 미국 밖에 살고 있더라도 각종 정부 감시 목록에 이름이 올라 있을 수 있습니다. NSA는 사실상 누구든 감시할 수 있기 때문입니다. 따라서 감시의 종식은 전 세계 프라이버시 옹호자들의 승리가 될 것입니다.
"누가 감시자를 감시하는가? #NSA 6월 1일까지 통화 기록 수집 허용 #privacy" — 패트릭 피츠제럴드(Patrick Fitzgerald), 2015년 3월 3일 트위터
안전과 프라이버시, 어느 쪽이 더 가치 있는가
반면, 이번 조치가 안전을 해칠 수 있다는 우려도 존재합니다. 적어도 일부 감시 권한은 유지해야 한다는 주장 역시 나름의 설득력을 가집니다. 몇 달이 지나지 않아 테러 음모가 저지되었다는 소식을 접하게 되는 것이 현실이며, 실제로 최근에는 호주 경찰이 멜버른 도심에서 폭탄 3개를 폭파할 계획을 세운 10대를 검거하기도 했습니다.
사적인 통신이 감시당하는 것에 분노할 충분한 이유가 있지만, 9·11 이후 미국 본토에서 시도된 29건의 테러 중 일부가 성공했다면 사람들은 더 크게 분노하지 않았을까요? 과연 무엇이 더 가치 있는 것일까요?
스스로를 보호하는 방법
현재로서는 통화 기록 수집이 실제로 중단될지 확실하지 않습니다. 법원이 강제로 중단을 명령하지 않았기 때문에, 느리고 비효율적인 미국의 법률·정치 시스템이 최종 결론에 도달하기까지는 수년이 걸릴 수 있습니다.
그때까지 감시를 최대한 피하고 싶다면 스스로 취할 수 있는 몇 가지 조치가 있습니다.
첫째, 익명 브라우징을 위해 Tor를 사용할 수 있습니다. Tor는 최고의 익명 브라우저 중 하나이며 구글 크롬보다 훨씬 안전하지만, FBI는 2014년 말 Metasploit의 버려진 사이드 프로젝트인 '디클로킹 엔진(Decloaking Engine)'을 활용해 Tor 사용자를 추적하는 데 성공한 바 있습니다.
둘째, 종단간(end-to-end) 암호화와 검증 가능한 암호학 기술을 적용한 보안 메신저 앱을 사용할 수 있습니다. 한 단계 더 나아가 Silent Circle처럼 암호화된 음성 통화와 이메일까지 함께 제공하는 앱을 선택할 수도 있습니다. 다만 모든 지인이 같은 서비스를 사용해야만 제대로 작동한다는 점은 유의해야 합니다.
유감스럽게도 임시 이메일이나 가짜 이메일 주소 같은 도구는 효과가 기대하기 어렵습니다. 발신자를 추적하고 위치를 파악하는 일이 생각보다 놀랍도록 쉽기 때문입니다.
그리고 이러한 방법들을 활용하면 웹 브라우징이 더 번거롭고 시간이 많이 소요되며, 심각한 수사를 받는 상황에서는 큰 효과를 보기 어렵습니다. 실제로 최근 한 연구에 따르면 인간의 이동 패턴이 워낙 고유해서, NSA는 단 4개의 위치 데이터 포인트만으로 사용자를 95%의 정확도로 식별할 수 있었습니다. 회피에 들이는 시간과 노력이 정말 가치가 있을까요? 최종적인 판단은 각자의 몫입니다.
감시의 미래를 어떻게 전망하는가
NSA의 미래를 어떻게 보십니까? 이번 판결은 '끝의 시작'일까요? 감시 수준이 현 상태로 유지되는 것에 만족하십니까? 아니면 안전을 희생하더라도 프라이버시를 선택하시겠습니까?
영국이 최근 발표된 '스누퍼 헌장(Snooper's Charter)'을 통해 NSA를 모방하려는 상황에서, 미국은 오히려 이 프로젝트의 성과를 내세워야 하지 않을까요? 이것이 단순한 홍보상의 실패일 뿐, 프로젝트 자체의 윤리와 논리는 타당하다는 주장도 가능합니다. 만약 2001년 당시 미국 정부가 "우리가 이러한 감시를 하는 이유는 이것이다"라고 투명하게 밝혔더라면, 이토록 거센 여론의 반발이 일었을까요?
언제나처럼 여러분의 의견을 듣고 싶습니다. 법원의 판결에 대한 생각과 NSA에 대한 broader한 견해를 아래 댓글로 남겨주세요.
대표 이미지 출처: Shutterstock 제공 감시(Surveillance) 컨셉 이미지