미국, GrapheneOS 사용자 기소... '데이터 소유권' 논란 점화

미국에서 사생활 보호 기능이 강화된 스마트폰 운영체제 GrapheneOS를 사용한 사용자가 기소되면서, 정부의 데이터 접근 권한과 개인의 프라이버시 보호 권리에 대한 논쟁이 뜨겁게 달아오르고 있다. 샘 튜닉(Samuel Tunick)이라는 이름의 이 사용자는 자신의 사례가 정부가 개인의 데이터를 소유할 권리가 없음을 보여주는 중요한 선례가 되기를 희망한다고 밝혔다.

튜닉 씨는 지난 1월, 도미니카 공화국에서 미국으로 돌아오던 중 애틀랜타 국제공항 세관 국경보호국(CBP) 요원들에게 휴대폰 제출을 요구받았다. 그는 GrapheneOS의 '강압적 암호' 기능을 사용하여 자신의 구글 픽셀 휴대폰 데이터를 즉시 삭제했다. 이 기능은 사용자에게 위협이나 강압이 가해질 경우, 미리 설정된 비밀번호를 입력하면 휴대폰의 모든 데이터를 삭제하는 방식으로 작동한다. 그러나 검찰은 튜닉 씨를 증거 인멸 혐의로 기소했으며, 이는 최대 5년의 징역형에 처해질 수 있는 중죄다.

튜닉 씨는 뉴욕 타임스와의 인터뷰에서 “정부가 우리의 데이터를 소유하고 있지 않다는 메시지를 전달하고 싶다”고 강조했다. 그는 “정부가 우리의 통신이나 관계를 소유하지 않으며, 민주주의 사회에서는 프라이버시라는 근본적인 권리를 지켜나가야 한다”고 덧붙였다. 30세의 튜닉 씨는 음악가이자 조지아 주립대학교에서 지리학을 전공하는 대학원생으로, 그가 GrapheneOS를 사용한 것은 활동가들에 대한 정부의 감시가 심각하다는 것을 인지하고 사생활 보호라는 원칙 때문이었다.

기소 과정에서 튜닉 씨는 자신이 연방 당국에 의해 테러 용의자로 비밀리에 분류되었음을 알게 되었다. 그는 이에 대해 “놀랍고 불쾌했다”고 밝혔지만, 조지아 주에서 이미 ‘Stop Cop City’ 시위대 약 40명과 다수의 음악 축제 참가자들이 국내 테러 혐의로 기소된 상황을 고려하면 크게 놀랄 일은 아니라고 덧붙였다. 튜닉 씨는 이번 사건이 지난 9월 발표된 NSPM-7 대통령 각서와 연관이 있다고 지적했다. 이 각서는 국내 테러의 정의를 확대하여 수정헌법 제1조에 보장된 표현의 자유와 집회의 자유에 대한 직접적인 공격이라고 비판했다.

이른바 '소름 끼치는' 감시 시스템에 대한 우려도 제기되었다. 튜닉 씨는 자신이 GrapheneOS를 설치한 이유가 정부가 “당신에 대한 약점을 파헤치려 한다”는 생각 때문이며, 자신의 기소 이후 이러한 생각은 더욱 ‘소름 끼치게’ 되었다고 토로했다. 현재 그는 여권을 압수당했으며, 가족을 방문하거나 공연을 하기 위해 북부 조지아 지역을 벗어나려면 판사의 허가를 받아야 한다. 이러한 조치는 그의 이동의 자유를 심각하게 제한한다.

미국 검찰의 테오도르 헤르츠버그(Theodore Hertzberg)는 성명을 통해 “합법적인 수색을 방해하기 위해 데이터를 파괴하는 사람은 누구든 기소될 것”이라고 경고했다. CBP 또한 국경을 넘는 모든 사람의 기기를 수색할 권한이 있으며, 지난해 전체 도착 여행객의 0.01% 미만의 기기만 검사했다고 밝혔다. 그러나 이러한 수치는 CBP가 필요하다고 판단할 경우 언제든지 확대될 수 있다는 가능성을 시사한다.

튜닉 씨는 혐의를 부인하며 무죄를 주장하고 있다. GrapheneOS 측은 자신들의 소프트웨어가 “완전히 합법적”이며 헌법적으로 보호받는다고 주장하며, 법원은 튜닉 씨의 기기 압수 금지 요청에 대한 결정을 10월 말 이후에나 내릴 것으로 예상된다. 이번 사건은 단순히 한 개인의 법적 공방을 넘어, 디지털 시대에 개인 정보 보호와 국가 안보라는 두 가치 사이의 복잡한 균형점을 어떻게 맞춰나가야 할지에 대한 중요한 질문을 던지고 있다. 정부가 개인의 동의 없이 디지털 데이터에 접근하고 이를 범죄 수사에 활용하려는 움직임에 대해, 시민 사회는 더욱 강력한 프라이버시 보호를 요구하고 있다. 특히, GrapheneOS와 같은 강화된 보안 기능을 갖춘 운영체제의 사용이 범죄 행위로 간주될 수 있다는 점은 개인의 기술 선택권에 대한 압박으로 작용할 수 있다는 우려도 제기된다. 향후 법원의 판결과 관련 정책 변화가 주목된다.

이 사건은 또한 'Stop Cop City' 시위와 같은 사회 운동가들에 대한 정부의 감시 및 통제 강화 추세와도 연결된다. NSPM-7 각서를 통해 국내 테러의 정의가 확대되면서, 정부는 합법적인 시위나 반대 활동까지도 잠재적 위협으로 간주하고 감시를 강화할 수 있다는 비판이 나온다. 튜닉 씨의 사례는 이러한 광범위한 감시와 통제가 개인의 자유로운 의사 표현과 행동을 위축시킬 수 있음을 보여준다. 데이터 삭제 기능이 탑재된 GrapheneOS와 같은 도구의 존재는, 개인의 데이터를 보호하려는 노력의 일환으로 볼 수 있지만, 이를 범죄 수사에 대한 저항으로 간주하는 정부의 시각은 개인의 사생활 보호 권리와 국가의 법 집행 권한 사이의 첨예한 대립을 보여준다.

결론적으로, 튜닉 씨의 사건은 기술 발전과 함께 변화하는 개인 정보 보호의 경계를 시험대에 올리고 있다. 정부가 개인의 데이터를 얼마나 통제할 수 있는지, 그리고 시민들은 자신의 디지털 정보를 얼마나 자유롭게 관리할 수 있는지에 대한 근본적인 질문이 제기되는 만큼, 앞으로의 법적 공방과 사회적 논의가 주목된다. 튜닉 씨가 궁극적으로 승소하여 '정부가 우리의 데이터를 소유하지 않는다'는 메시지가 확고하게 자리 잡기를 바라는 목소리가 커지고 있다. 이는 디지털 시대의 개인 정보 보호와 자유라는 가치를 재확인하는 중요한 전환점이 될 수 있을 것이다.