구글이 이민단속국에 데이터를 넘겼다 — '절대 안 한다'던 약속은 어디로 갔을까

구글이 미국 이민세관집행국(ICE)에 사용자 데이터를 넘긴 사실이 드러나면서, 빅테크의 ‘프라이버시 약속’이 다시 한번 도마 위에 올랐습니다. 전자프론티어재단(EFF)을 비롯한 시민단체들은 구글이 과거 공개적으로 한 약속을 정면으로 위반했다고 비판하고 있는데요. 이 사안이 단순한 한 기업의 문제가 아닌 이유, 함께 짚어보겠습니다.

구글이 했던 약속, 그리고 깨진 신뢰

2018년, 구글 직원 수천 명이 회사의 미 국방부 프로젝트 ‘Maven’ 참여에 반발하며 서명 운동을 벌였습니다. 당시 구글은 직원과 대중의 압박에 “AI 기술을 무기화하지 않겠다"는 원칙을 발표했고, 이민 단속처럼 인권 침해 논란이 있는 분야에 기술을 제공하지 않겠다는 취지의 입장도 내놓았습니다.

하지만 현실은 달랐습니다. EFF 등 시민단체들이 확보한 기록에 따르면, 구글은 ICE의 데이터 요청에 응하면서 위치 정보, 검색 기록 등 민감한 사용자 데이터를 공유한 것으로 나타났습니다. ‘하지 않겠다’는 공개 선언과 실제 행동 사이에 커다란 간극이 존재했던 셈입니다.

ICE는 빅테크 데이터를 어떻게 활용하는가

ICE가 테크 기업의 데이터를 이민 단속에 활용하는 방식은 점점 정교해지고 있습니다. 위치 데이터를 통해 특정 인물의 이동 경로를 추적하고, 검색 기록이나 통신 메타데이터를 통해 네트워크를 파악합니다. 이런 정보는 미등록 이민자뿐 아니라, 그들을 돕는 시민단체 활동가나 가족에게까지 영향을 미칩니다.

특히 문제가 되는 건 지오펜스 영장(geofence warrant)입니다. 특정 시간대에 특정 장소에 있었던 모든 기기의 정보를 요청하는 방식인데요. 용의자를 특정하지 않고 지역 전체를 훑는 이 방식은, 해당 장소에 우연히 있었던 무고한 시민의 데이터까지 쓸어가는 구조입니다.

EFF가 분노하는 진짜 이유

EFF가 이번 사안에 특히 강하게 반응하는 이유는 단순히 데이터 공유 자체 때문만은 아닙니다. 핵심은 정보 비대칭입니다. 사용자는 구글의 공개 약속을 믿고 서비스를 계속 사용했지만, 구글은 뒤에서 그 약속과 다르게 행동했습니다.

EFF는 이를 두고 “빅테크의 프라이버시 서약은 법적 구속력이 없는 PR 전략에 불과하다"고 지적합니다. 실제로 이런 약속들은 주주총회 발표나 블로그 포스트로 이뤄질 뿐, 계약서에 명시되거나 독립 기관의 감사를 받는 경우는 극히 드뭅니다.

구글만의 문제가 아니다

이 문제는 구글에만 해당되지 않습니다. 아마존은 자회사 Ring의 초인종 카메라 영상을 영장 없이 경찰에 제공한 사실이 드러난 바 있고, 마이크로소프트와 팔란티어는 ICE와의 계약을 공개적으로 유지해왔습니다.

빅테크 기업들은 한편으로는 “프라이버시는 기본권"이라고 마케팅하면서, 다른 한편으로는 정부 계약을 통해 수익을 올립니다. 2025년 기준 미국 연방정부의 IT 지출은 약 1,000억 달러 규모인데, 이 거대한 시장을 프라이버시 원칙 하나로 포기하기엔 기업 입장에서 너무 큰 금액입니다.

사용자가 할 수 있는 것, 그리고 한계

이런 상황에서 개인이 할 수 있는 일은 제한적입니다. 위치 기록 비활성화, 광고 ID 초기화, VPN 사용 같은 조치가 있지만, 근본적인 해결책은 아닙니다. 구글 계정에 로그인한 상태에서 사용하는 모든 서비스는 여전히 데이터를 수집하니까요.

결국 핵심은 법적 규제입니다. 기업의 자발적 약속이 아니라, 위반 시 실질적 처벌이 따르는 법률이 필요합니다. 유럽의 GDPR이 완벽하진 않지만, 최소한 위반 시 전 세계 매출의 4%까지 과징금을 부과할 수 있다는 점에서 기업 행동을 실제로 바꾸는 효과가 있습니다. 미국에는 아직 이에 상응하는 연방 차원의 프라이버시 법이 없습니다.

빅테크 기업의 프라이버시 약속은 결국 비즈니스 환경이 바뀌면 함께 바뀔 수 있는 것이었습니다. 구글의 이번 사례는 “기업의 선의에 기대는 프라이버시 보호는 프라이버시 보호가 아니다"라는 사실을 다시 한번 확인시켜 줍니다. 여러분은 지금 사용하고 있는 서비스의 개인정보 처리방침을 마지막으로 읽어본 게 언제인가요?