공항 검색 중 폰이 초기화되자 기소된 미국인, GrapheneOS가 쟁점이 되다

프라이버시 중심의 모바일 운영체제가 형사 사건의 핵심 쟁점으로 떠올랐다. 미국 애틀랜타의 한 연방 사건에서 검찰은 피고인이 사용하던 운영체제의 기능이 증거를 인멸하는 데 쓰였다고 주장하고 있다. 미 법무부는 애틀랜타 주민 샘 튜닉을, 압수를 막기 위해 재산을 파괴하는 행위를 범죄로 규정한 연방법 조항을 근거로 기소하려 한다. 사건의 중심에는 구글 픽셀 스마트폰에서 동작하는 오픈소스 운영체제 GrapheneOS가 있다. 이 운영체제는 사용자가 특정 암호를 입력하면 기기를 초기화해 데이터를 지울 수 있는 기능을 제공한다.

보안 전문가들은 이번 법 적용 방식이 이례적이며, 운영체제 자체를 겨냥한 첫 사례일 수 있다고 본다. 사이버보안·감시 전문가 크리스토프 부트리는 "우려스럽고, GrapheneOS가 그 자체로 범죄라는 메시지를 던진다"고 지적했다. 부트리와 전자프론티어재단(EFF)의 선임 기술자 빌 버딩턴은 모두 유사한 사건을 본 적이 없다고 밝혔다. 특정 소프트웨어의 존재나 사용을 범죄 의도의 정황으로 다루는 접근은, 그동안 프라이버시 보호 기술을 합법적 자기방어 수단으로 이해해 온 실무 관점과 정면으로 충돌한다.

공항에서 벌어진 일

사건은 지난해 1월 24일 하츠필드-잭슨 애틀랜타 국제공항에서 시작됐다. 도미니카공화국 여행에서 막 돌아온 튜닉은 심문을 위해 붙잡혔다. 법정 증언에 따르면 연방 요원들은 이미 그의 이름과 사진을 내부에 회람하며, 이른바 '캅 시티' 반대 운동과의 연루를 이유로 그를 "테러 활동 의심" 대상으로 조사 중이라고 적어 두었다. 튜닉은 2차 검색실로 옮겨져 여러 요원에게 심문을 받았다.

변호인 측 신청서는 심문이 아동 성착취물을 표면적 명분으로 삼아 실제로는 그의 시위 운동 연계를 캐내는 데 초점이 맞춰졌다고 주장한다. 같은 문서는 튜닉이 변호사와의 접견을 네 차례 요청했으나 매번 거부당했고, 요원들이 영장을 제시하거나 그의 권리를 고지하지도 않았다고 밝힌다. 반면 정부 측 변호인과 요원들은 월요일 심리에서 이를 반박하며 통상적인 공항 검사였다고 설명했다. 세관국경보호국(CBP) 소속 래리 핀들리 요원은 요원들이 "금지된 것은 무엇이든" 찾고 있었을 뿐이라고 말했다.

초기화가 남긴 법적 공백

심문 과정에서 요원들은 튜닉에게 반복해서 잠금 해제를 요구하며 거부하면 기기를 압수하겠다고 경고했다. 그가 결국 암호를 제공하자 폰은 재시작하는 것처럼 보였다. 변호인 신청서는 "화면이 검게 변한 뒤 여러 차례 깜빡이고 폰이 재시작하는 것처럼 보였으며" 그 결과 데이터가 사라졌다고 기술한다. 이 초기화가 지금 사건의 핵심이다. 검찰은 이를 증거를 없애기 위한 고의적 행위로 보는 반면, 변호인은 검색 자체가 헌법상 권리를 침해했으므로 증거를 배제해야 한다고 맞선다.

이 다툼은 국제공항을 포함한 미국 국경에서 어떤 헌법적 권리가 적용되는지를 되묻게 한다. 국경에서는 당국이 통상보다 넓은 검색 권한을 갖기 때문이다. 판사는 적어도 10월 말까지는 변호인의 신청에 대해 판단하지 않을 것으로 보인다. 실무적으로 보면, 사용자가 스스로 입력한 암호가 초기화로 이어진 상황에서 그 행위를 '고의적 인멸'로 볼지 아니면 애초에 위법한 검색의 산물로 볼지가 갈림길이 된다.

기술을 의심하는 시선

GrapheneOS는 픽셀 폰의 프라이버시와 보안을 강화하기 위해 설계된 운영체제다. 지지자들은 이 도구들이 범죄 의도의 증거가 아니라 정당한 보안 보호 장치라고 강조한다. 부트리는 프랑스와 스페인에서 당국이 보안이 강화된 기기에 접근하지 못해 어려움을 겪어 왔으며, 그 과정에서 GrapheneOS 사용 자체를 의심스러운 정황으로 다뤄 왔다고 지적했다. 스페인 카탈루냐에서는 경찰이 픽셀 폰을 소지한 사람을 GrapheneOS 사용자로 단정하고 마약상이나 갱단원으로 추정해 프로파일링해 왔다고 그는 전했다. 부트리는 "운영체제의 주된 목적은 프라이버시 보호이며, 우리 폰을 어떻게 쓸지 국가가 지시할 수는 없다"고 말했다.

이번 사건은 지난봄 문을 연 1억 900만 달러 규모의 경찰 훈련 시설 '캅 시티'를 둘러싼 지속적인 반대 운동과 얽혀 있다. 이 사업은 경찰 군사화와 환경 영향을 우려하는 활동가들의 반발을 사 왔고, 법 집행 당국은 훈련과 인력 충원에 필요하다며 옹호해 왔다. 주 차원의 시위대 기소 시도는 그동안 번번이 무산됐고, 연방 당국이 더 최근에 개입해 지난달 별도의 기소를 발표하기도 했다. 결국 이 재판은 특정 개인의 유무죄를 넘어, 프라이버시 보호 기술을 갖췄다는 사실 자체가 형사적 의심의 근거가 될 수 있는지를 시험하는 무대가 되고 있다.