최근 미국 대법원은 구글, 애플 등 기술 기업이 저장한 사용자 위치 정보도 미국 수정헌법 제4조의 보호 범위에 포함된다는 중요한 판결을 내렸다. 경찰이 소위 '지오펜스 영장'을 사용하는 것은 '수색'에 해당하며, 기술 회사로부터 관련 데이터를 검색하기 전에 합리적인 범죄 혐의와 이에 상응하는 근거가 있어야 한다고 판단했습니다.
경찰은 오랫동안 대규모 데이터 조사를 통해 용의자를 식별하기 위해 Apple, Google 등 기업에 특정 기간 및 지역의 모든 장치에 대한 위치 기록을 요구하는 지오펜스 영장을 발부해 왔습니다. 이러한 방식은 용의자 한 명을 추적하면서 관련 없는 일반인들을 대거 수사하는 '대규모 수색'이라는 비판을 받기도 한다.
법률 전문 웹사이트 SCOTUSblog의 판결 해석에 따르면, 대법원은 이러한 종류의 지오펜싱 영장이 수정헌법 제4조에 따른 '수색'의 정의를 충족한다고 판단했습니다. 따라서 영장에 연루된 각 개인은 자신의 장치가 특정 위치에 존재했다는 이유뿐만 아니라 경찰의 데이터 검색 범위에 포함되어야 하는 명확한 이유가 있어야 합니다.
판결문은 앞으로는 드물고 매우 특별한 경우를 제외하고는 경찰이 특정 용의자 없이 단서를 찾기 위해 대규모 위치정보 조사에만 의존하는 것을 허용하지 않을 것이라고 지적했다. 이는 '주변의 모든 사람의 위치 데이터를 먼저 수집한 후 천천히 필터링'하는 과거 조사 모델이 엄격하게 제한된다는 의미입니다.
이 판결은 법 집행 기관이 더 이상 사용자 위치 데이터를 얻을 수 없다는 의미는 아닙니다. 대법원은 경찰이 다른 증거를 통해 특정 용의자를 특정한 경우에는 애플이나 구글에 개인의 위치 기록을 확보해달라는 신청을 하는 것이 여전히 적법하고 실행 가능한 수사 방식이라고 강조했다.
법원은 또 범죄 조직의 존재가 확인된 경우나 알려진 범죄 용의자의 연루자를 추적할 때 경찰이 특정 조건에서 지오펜스 영장 사용을 신청할 수 있지만 사례별로 제출 및 검토해야 하며 더 이상 표적 수사를 일반 광역 트롤 수색으로 대체할 수 없다고 지적했다.
과거 일부 사례에서는 당시 확인된 용의자가 없었음에도 불구하고 경찰이 특정 기간, 특정 지리적 범위 내의 모든 기기의 위치 기록을 구글에 직접 요청하는 경우가 많았다. 해당 위치 근처에서 휴대폰을 지나가는 사람이 스마트폰을 가지고 "잘못된 시간에 잘못된 장소에 있었다"는 이유만으로 조사에 포함되거나 심지어 연루될 수도 있습니다.
대법원은 이번에 이 관행이 부당한 수색과 압수에 대한 수정헌법 제4조를 위반했다고 6대3으로 판결했다. 이번 결정을 공동 집필한 엘레나 케이건(Elena Kagan) 판사는 개인이 자신의 휴대전화 위치를 기록하는 데이터에 대한 개인정보 보호에 대한 합리적인 기대를 갖고 있으며, 경찰이 제3자 기술 회사에 이 데이터를 요청하면 요청 기간이 제한되고 해당 데이터가 제3자가 보유하고 있는 경우에도 헌법으로 보호되는 이 이익이 침해되었다고 지적했습니다.
케이건은 앞으로 경찰은 먼저 다른 수단을 통해 용의자를 식별해야 하며 더 이상 범죄 용의자를 '역방향'으로 찾기 위해 대규모 위치 데이터 조사에만 의존할 수 없다고 강조했다. 즉, '잘못된 모습'이라는 요인만으로는 더 이상 경찰이 누군가의 위치 기록을 확보할 수 있는 타당한 이유가 되지 않습니다.
Harvard Law Review의 통계에 따르면, Google은 2020년에만 11,500건 이상의 지오펜스 검색 영장을 받아 대규모 위치 데이터를 제공해야 했습니다. 이번 대법원 판결이 발효되면서 당사자별 구체적인 사유가 없는 영장도 법적인 의미에서 '정당한 이유가 없는 영장'으로 간주돼 앞으로 해당 건수는 0으로 돌아갈 전망이다.
이번 판결은 2019년 발생한 은행 강도 사건에서 비롯됐다. 한 남성이 현금 20만 달러에 가까운 돈을 훔친 뒤 탈출에 성공했다. 경찰은 처음에는 용의자에 대한 단서가 없었습니다. '용의자 제로'라는 출발점은 사건이 대법원까지 올라가는 데 결정적인 역할을 했습니다.
당시 경찰은 사건 전후 약 1시간 이내에 은행 주변 150m 이내 모든 기기의 위치 기록을 요구하는 지오펜싱 영장을 구글에 발부했다. 이후 구글은 19개 계정에 대한 데이터를 제공했고, 경찰은 해당 계정을 9개로 줄였으며 사건 전후 2시간 이내에 보다 자세한 위치 추적을 계속 요청했다.
추가 분석을 통해 조사 범위는 세 명으로 좁혀졌으며 그 중 한 명은 오켈로 차트리(Okello Chatrie)였습니다. 경찰은 그의 위치 기록을 이용해 결국 집을 찾아냈고 약 10만 달러에 달하는 현금, 총기, 강도 사건에 사용된 몸값 메모를 찾아냈습니다. 차트리는 즉시 체포되어 자백했다.
그러나 나중에 차트리는 이 사건이 자신의 수정헌법 제4조 권리를 침해했다고 주장했습니다. 사건의 항소 과정에서 지오펜스 명령의 적법성에 대해 정반대의 의견이 나왔고, 결국 연방 대법원까지 항소해 이 획기적인 판결로 이어졌습니다.
어제 대법원이 발표한 결과에 따르면 차트리 사건은 여기서 끝나지 않고 연방순회항소법원으로 회부돼 애초 경찰이 관련 위치정보를 확보할 충분한 근거가 있는지 추가 조사를 요청했다. 사건의 구체적인 방향은 후속 사법 절차를 통해 결정될 예정이다.
개별 사건의 결과와 관계없이 대법원은 미국 시민의 휴대전화 위치 정보가 헌법상 개인정보 보호 대상임을 분명히 했습니다. 앞으로 경찰이 이런 자료를 확보하려면 '우연히 근처에 있었다'는 막연한 변명을 넘어서는 증거 기반을 제공해야 할 것이다. 일반 사용자의 경우 공공장소에서 스마트폰을 들고 있어도 더 이상 대규모 '데이터 트롤'의 무고한 표적이 되어서는 안 된다는 뜻이다.