미국 국경에서 세관 심사를 받던 한 시민이 자신의 휴대폰 데이터를 삭제했다가 연방 중범죄로 기소됐다. 새뮤얼 튜닉(30)은 2025년 1월 도미니카공화국 휴가를 마치고 애틀랜타 하츠필드-잭슨 국제공항으로 돌아오던 중 세관 심사 과정에서 별도로 불려 나갔다. 세관국경보호국(CBP) 요원들은 그의 휴대폰을 수색하려 했고, 튜닉은 질문을 거친 뒤 결국 기기를 넘겼지만 그가 입력하도록 알려준 암호는 구글 픽셀폰의 내용을 지워버리는 코드였다. 그 결과 애틀랜타의 연방 검찰은 그를 사법방해 혐의로 기소했다.
이 사건은 지난달 애틀랜타 연방법원 심리가 보도되면서 널리 알려졌다. 튜닉은 음악가이자 유대인 주간학교에서 가르친 경력이 있고 학생들을 지도해 온 인물로, 조지아주립대에서 지리학 대학원 과정을 밟고 있으며 좌파 성향의 활동가이기도 하다. 그는 정부가 사람들의 사생활을 들여다보는 것을 두고 "소름 끼친다(creepy)"고 표현했다. 그는 자신이 지난해 9월 트럼프 대통령이 발령한 국가안보대통령각서 7호(NSPM-7)에 얽혀들었다고 주장했다. 이 광범위한 지침은 국내 테러의 정의를 확대해, 이민 집행을 방해하는 행위 같은 범죄까지 포함시킨 것으로 전해진다.
왜 이 사건이 이례적인가
튜닉의 기소는 특정 코드를 입력하면 기기를 완전히 초기화하도록 설계된 프로그램을 사용해 증거를 인멸했다는 이유로 개인을 형사 기소한, 알려진 사례 중 가장 이른 축에 속한다. 국경에서 기기를 수색당하는 일 자체는 새롭지 않지만, 여기서 문제가 된 것은 '수색을 거부한 행위'가 아니라 '삭제를 실행한 행위'다. 물리적으로 기기를 부수거나 던진 것이 아니라, 미리 설정해 둔 소프트웨어 기능이 특정 암호 입력에 반응해 데이터를 지웠다는 점에서 이 사건은 기술적 설계와 법적 책임의 경계를 정면으로 건드린다.
여기서 문제가 되는 메커니즘은 이른바 '위장 암호' 또는 '강제 초기화 코드'로 불리는 방식이다. 하나의 정상 암호와 별개로, 특정 코드를 입력하면 기기가 스스로 데이터를 파기하도록 하는 설정이다. 이런 기능은 기기를 분실했거나 강탈당했을 때 민감 정보를 보호하려는 정당한 목적에서 논의되어 왔다. 하지만 이번 사건은 같은 기능이 수사기관 앞에서 작동했을 때, 그것이 정당한 자기방어인지 아니면 증거 인멸인지를 법적으로 어떻게 볼 것인가라는 까다로운 질문을 남긴다.
실무자가 눈여겨봐야 할 지점
한국의 IT 실무자에게 이 사건은 몇 가지 현실적인 함의를 준다. 첫째, 국경은 일반적인 프라이버시 기대치가 상당히 약해지는 공간이라는 점이다. 미국 입국 심사에서 기기 수색은 폭넓게 허용되며, 업무용 노트북이나 스마트폰에 고객 데이터, 소스코드, 내부 문서를 담아 이동하는 개발자·엔지니어라면 이 사실을 전제로 이동 전략을 짜야 한다. 민감 데이터를 물리적 기기에 담아 국경을 넘기보다, 출장지에서 클라우드로 내려받아 쓰고 귀국 전 지우는 식의 분리가 조직 보안 정책 차원에서 재검토될 여지가 있다.
둘째, 보안 기능의 '설계 의도'와 '사용 맥락'이 법적으로 분리될 수 있다는 점이다. 분실 대비용으로 설정해 둔 원격 초기화나 위장 암호가, 수사 상황에서 실행되면 전혀 다른 법적 성격을 띨 수 있다. 기업이 직원 단말에 강제 삭제 기능을 배포하거나 MDM 정책을 설계할 때, 그 기능이 조사·소송·규제 대응 국면에서 어떻게 해석될지까지 고려해야 한다는 교훈이 된다. 특히 e디스커버리나 증거 보전 의무가 걸린 상황에서 자동 삭제 기능은 오히려 조직에 부담이 될 수 있다.
다만 이 사건이 곧바로 일반화된 법리로 굳어졌다고 보기는 이르다. 현재까지 공개된 것은 단일 기소 사례이고, 재판은 진행 중이며, NSPM-7의 확대된 테러 정의가 실제로 어디까지 적용될지도 다투어질 부분이다. 튜닉이 활동가라는 배경과 정치적 맥락이 사건에 얽혀 있어, 순수한 기술·프라이버시 쟁점만으로 결론을 예단하기도 어렵다. 그럼에도 이 사건은 기기 보안 설계, 국경에서의 데이터 통제권, 그리고 개인의 삭제 행위에 대한 형사적 판단이 앞으로 더 자주 충돌할 것임을 보여주는 초기 신호로 읽을 만하다.
TTJ 코딩클래스 정규반
월급 외 수입,
코딩으로 만들 수 있습니다
17가지 수익 모델을 직접 실습하고, 1,300만원 상당의 자동화 도구와 소스코드를 받아가세요.
"비전공 직장인인데 반년 만에 수익 파이프라인을 여러 개 만들었습니다"
실제 수강생 후기- 비전공자도 6개월이면 첫 수익
- 20년 경력 개발자 직강
- 자동화 프로그램 + 소스코드 제공