미국 법무부가 국경 조사 중 세관 및 국경 보호국 직원에게 '강압 비밀번호'를 제공하여 휴대전화 데이터가 자동으로 삭제된 미국 시민을 기소하고 있습니다. 관련 기소장과 언론 보도에 따르면, 이번 사건은 휴대전화 시스템에 내장된 '강제 비밀번호'를 이용해 데이터를 파기한 혐의로 미국에서 처음으로 형사 기소된 것으로 추정된다.
관련된 피고인은 현재 애틀랜타 출신의 사무엘 튜닉(Samuel Tunick)으로, 현재 관련 혐의로 재판을 받고 있습니다. 튜닉 측 변호인단은 지난해 미국 입국 당시 미국 관세국경보호청(CBP)이 그의 휴대전화를 압수한 것은 불법이므로 휴대전화 데이터가 삭제됐다는 점 등 모든 관련 증거를 배제해야 한다고 지적했다.
이 사건의 핵심은 Tunick의 휴대폰에서 실행되는 GrapheneOS 시스템에 있습니다. 이는 Google Pixel 기기에서 일반적으로 사용되는 타사 맞춤 Android 운영 체제입니다. 시스템에는 사용자가 특별한 "강제 비밀번호"를 설정할 수 있는 특별한 보안 기능이 있습니다. 일반적인 잠금 해제 비밀번호 대신 강압 비밀번호를 입력하면 장치는 삭제 프로세스를 적극적으로 시작하고 안에 있는 모든 디지털 콘텐츠를 완전히 삭제합니다.
정부가 공개한 기소 문서에 따르면, Tunick은 기기가 압수되기 전에 "디지털 콘텐츠 삭제"를 초래하는 비밀번호를 국경 요원에게 의도적으로 제공한 혐의로 기소되었습니다. Tunick은 무죄를 주장했으며 "당국의 압수를 방지하기 위한 재산의 고의적 파괴 또는 손상"과 관련된 연방법을 위반한 혐의로 기소되었습니다.
변호인단이 제출한 증거 배제 동의에 따르면 사건은 2025년 1월 24일 터닉이 해외 여행을 마치고 애틀랜타 하츠필드-잭슨 국제공항에 도착해 국경 수사관에 의해 2차 검사실로 이송되면서 발생했다. 동의서에는 Tunick이 그 과정 전반에 걸쳐 변호사와의 접견을 반복적으로 거부당했으며 그의 법적 권리에 대해 통보받지 못했다고 명시되어 있습니다. 변호인단은 정부가 아동 성 착취 영상 검색을 구실로 합리적 의심의 여지가 없는 증거도 제시하지 않은 채 강제로 휴대폰 접근권한을 요구했다고 비난했다. 실제 목적은 Tunick이 해당 지역에 대규모 경찰 훈련 기지 건설을 반대하는 것을 목표로하는 "애틀랜타 숲 방어"라는 장기적인 환경 운동에 참여했는지 조사하는 것이 었습니다.
검문소에서 국경 관리들은 Tunick이 공식적으로 미국에 입국하지 않았기 때문에 영장 없이 그의 전자 기기를 수색할 수 있다고 주장했습니다. Tunick이 비밀번호를 제공하고 법 집행관이 비밀번호를 입력하자 전화기 화면이 즉시 검게 변하고 여러 번 깜박인 후 다시 시작 상태로 들어갔습니다. 기기 데이터가 삭제되었음에도 불구하고 법 집행관은 여전히 휴대전화를 압수했으며 이후 Tunick의 입국을 허용했습니다.
많은 디지털 보안 전문가와 법률 전문가들은 이런 유형의 기소는 극히 드물다고 말했다. EFF(Electronic Frontier Foundation)의 수석 기술자인 빌 버딩턴(Bill Budington)과 보안 컨설팅 회사 그라니트(Granitt)의 창업자인 루나 샌드빅(Runa Sandvik)은 모두 강제 비밀번호 사용으로 기소된 선례가 없다고 지적했습니다. 샌드빅은 이번 사건이 대중에게 경각심을 불러일으키는 사건이라고 말했다. 법 집행 기관은 "증거의 의도적 파괴"에 대해 기소할 수 있습니다. 따라서 특정 국경을 넘을 때 가장 안전한 방법은 민감한 데이터를 가지고 다니는 것이 아니라 목적지에 도착한 후 필요한 정보를 다시 다운로드하는 것입니다.
이 사건을 심리하는 애틀랜타 연방법원은 올해 후반에 증거를 배제하라는 Tunick의 신청에 대해 판결을 내릴 것으로 예상됩니다.