미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 필요 판결

• 미국 대법원은 수사기관이 스마트폰 위치 데이터를 광범위하게 확보하는 지오펜스 영장이 수정헌법 4조상 수색에 해당한다고 6대3으로 판결함
• 다수의견은 휴대전화 위치 기록에 합리적 프라이버시 기대가 있으며, 공공장소에 있었거나 데이터가 제3자 기술기업에 있다는 이유만으로 보호가 사라지지 않는다고 판단함
• 사건은 버지니아주 Richmond의 무장 은행강도 수사에서 Google Location History 기록을 지오펜스 영장으로 확보해 Okello Chatrie를 추적한 데서 시작됨
• 대법원은 Google이 Location History 활성화를 반복적으로 유도하면서 기록 빈도·정확도·정부 제공 가능성을 충분히 알리지 않았다는 점을 들어, 위치 기록 생성이 자발적 선택이라는 정부 주장을 받아들이지 않음
• 항소법원은 이제 Chatrie 사건의 실제 수색이 상당한 이유와 특정성 요건을 갖춘 합리적 수색이었는지 판단해야 하며, 민간 위치 추적 서비스를 국가 감시 도구처럼 쓰려면 영장이 필요하다는 원칙이 재확인됨

지오펜스 영장도 수정헌법 4조 수색에 해당

• 미국 대법원은 Chatrie v. US에서 정부에 불리하게 6대3 판결을 내림
• 다수의견을 쓴 Elena Kagan 대법관은 지오펜스 영장으로 수집되는 민감한 위치 데이터가 수정헌법 4조상 수색에 해당한다고 판단함
• 개인은 휴대전화 위치 기록에 대해 합리적 프라이버시 기대를 가지며, 경찰이 제한된 시간 동안 제3자 기술기업에서 정보를 요구하더라도 헌법상 보호 이익을 침해할 수 있음
• 이번 판결은 디지털 시대의 개인정보 보호권 적용 범위를 가르는 사건으로 여겨져 왔음

지오펜스 영장의 작동 방식과 위험

• 지오펜스 영장은 수사기관이 범죄 현장 또는 인근의 휴대전화 위치 데이터를 기술기업에 요구할 수 있게 함
• 경찰과 FBI는 특정 시간대에 가상의 울타리 반경 안에 있었던 사람들의 정보를 수집할 수 있음
• 이 방식은 미리 특정된 대상자에 대한 요청으로 제한되지 않아, 비판자들은 헌법에 어긋나는 광범위한 일망타진식 수색이 될 수 있다고 우려함

Chatrie 사건의 사실관계

• 사건은 버지니아주 Richmond에서 발생한 무장 은행강도 수사에서 시작됨
• 범인은 195,000달러를 들고 달아났고, 수사기관은 지오펜스 영장으로 Okello Chatrie를 추적함
• Chatrie는 Google의 선택 기능인 Location History를 켜 둔 상태였고, 이 기능은 몇 분마다 그의 위치를 기록함
• 이후 그는 유죄를 인정했고 징역 12년을 선고받음
• 변호인단은 이 수색이 지나치게 넓어 “불합리한 수색과 압수”를 금지하는 수정헌법 4조 권리를 침해했다고 주장함

정부 주장과 다수의견의 반박

• 정부는 짧은 기간의 휴대전화 위치 정보 접근은 수정헌법 4조상 수색이 아니며, 같은 수준의 프라이버시 보호가 필요하지 않다고 주장함
• 또한 사람이 공공장소에 있고 Google 같은 제3자 기업이 위치 데이터를 수집·분석하도록 허용했다면 합리적 프라이버시 기대를 가질 수 없다고 봄
• 다수의견은 위치 기록 생성이 자발적 선택이라는 정부의 성격 규정을 근거 없다고 판단함
• 사람들은 휴대전화를 쓰는 일상적 행위만으로 사적 정보를 제3자와 정부에 공유하기로 선택한 것이 아님
• 스마트폰을 들고 다니는 주된 이유는 앱과 서비스를 사용하기 위한 것이며, 많은 서비스가 사용자 경험을 맞춤화하기 위해 위치 데이터를 활용함
• Google은 Location History를 켜도록 반복적으로 프롬프트를 표시했고, 기기가 제대로 작동하지 않을 수 있다고 경고하는 경우도 있었음
  • 해당 프롬프트는 위치 정보가 얼마나 자주 기록되는지
  • 얼마나 정밀한지
  • 정부에 어떻게 제공될 수 있는지 충분히 공개하지 않았다고 다수의견은 판단함

짧은 위치 추적도 드러내는 민감 정보

• Sonia Sotomayor 대법관은 사람의 물리적 이동을 단기간 감시해도 가족, 정치, 직업, 종교, 성적 관계에 관한 풍부한 세부 정보가 드러날 수 있다고 봄
• 예시로 정신과, 성형외과, 낙태 클리닉, AIDS 치료센터, 스트립클럽, 형사 변호사, 시간제 모텔 방문이 제시됨
• 개인정보 보호 옹호자들은 지오펜스 영장이 겨냥하는 지역과 시간 범위가 지나치게 넓어질 수 있다고 우려함
• University of Utah 법학 교수 Matthew Tokson은 정부가 범죄와의 연결을 요구받지 않는다면 시위, 낙태 클리닉, 사격장, 교회, AA 모임, 병원 같은 장소도 감시 대상이 될 수 있다고 말함

항소법원 판단과 데이터 규모

• 대법원 다수의견은 경찰이 Chatrie의 위치 기록 데이터에 접근해 수정헌법 4조상 수색을 했다고 판단함
• 다만 항소법원은 그 수색이 합리적이었는지, 즉 각 단계가 특정성을 갖춰 설명되고 상당한 이유로 뒷받침됐는지 따져야 함
• 수사기관은 막다른 길에 도달한 뒤 용의자와 증인을 찾기 위해 지오펜스 영장이 필요하다고 말해 왔음
• 정부는 법원 제출 문서에서 활성 Google 계정 보유자의 약 3분의 1만 Location History에 동의했다고 밝힘
• Chatrie 측 변호인단은 이 수치가 5억 명 이상의 Google 사용자에 해당한다고 법원 문서에서 지적함
• Google도 이 사건 법원 제출 문서에서 지오펜스 검색이 무고한 사용자를 휩쓸 위험이 높고, 때로는 수천 명이 포함될 수 있다고 인정함
• 이런 요청은 사유 주택, 아파트 건물, 정부 건물, 호텔, 예배 장소, 붐비는 도로 등 수사기관이 상당한 이유를 특정하지 않은 장소를 포함하는 일이 흔하다고 Google은 밝힘

2018년 이후 첫 수정헌법 4조 범위 판단

• 이번 판결은 2018년의 주요 개인정보 판결 이후 미국 대법원이 수정헌법 4조의 범위를 검토한 첫 사례임
• 2018년 판결에서 대법관들은 5대4로, 정부가 사람의 휴대전화 위치 기록을 추적하려면 일반적으로 영장이 필요하다고 결정함
• Georgetown University 법학 교수 Paul Ohm은 이번 판결을 헌법상 프라이버시에 매우 좋은 날이라고 평가함
• 그는 경찰이 Google 위치 추적 같은 민간 서비스를 국가 감시 도구로 바꾸려면 수색영장이 필요하다는 점을 대법원이 재확인했다고 말함