공항에서 폰이 스스로 지워졌습니다, 그리고 기소됐습니다

공항 입국장에서 국경 요원이 휴대폰을 달라고 합니다. 순순히 건넸습니다. 그런데 몇 시간 뒤 돌려받은 폰은 내부 데이터가 전부 지워진 상태였습니다. 당신은 아무것도 하지 않았는데 말입니다. 이런 상황에서 당신은 범죄자일까요? 최근 미국에서 실제로 벌어진 이 사건은 우리가 당연하게 써온 스마트폰 보안 기능의 법적 지위를 정면으로 묻고 있습니다.

시작하기 전에 한 가지 밝혀둡니다. 이 사건은 아직 커뮤니티 논의가 충분히 쌓이지 않았습니다. 레딧에서도 관련 스레드를 찾기 어려웠고, 확인 가능한 최근 30일 내 토론이 사실상 없었습니다. 그래서 이 글은 여론을 정리하기보다, 이 사건이 왜 기술적으로 그리고 법적으로 까다로운지를 짚는 데 집중하겠습니다.

자동 삭제는 사용자가 누르는 버튼이 아닙니다

먼저 기술적인 이야기부터 하겠습니다. 논란의 중심에 있는 GrapheneOS는 안드로이드 기반의 보안 강화 운영체제입니다. 구글 픽셀 기기에 설치해서 쓰는 경우가 많고, 프라이버시를 중시하는 사용자층에서 꾸준히 인기를 얻어왔습니다.

이 운영체제에는 자동 초기화 기능이 있습니다. 설정한 시간 동안 잠금이 해제되지 않으면 기기가 스스로 재부팅하거나, 설정에 따라 데이터를 삭제합니다. 잠금 화면에서 비밀번호를 여러 번 틀려도 마찬가지입니다. 노트북을 잃어버렸을 때 원격으로 지우는 기능과 개념적으로 다르지 않습니다.

핵심은 이겁니다. 이 기능은 미리 켜두는 설정입니다. 폰을 압수당한 그 순간에 뭔가를 누르는 게 아닙니다. 몇 달 전, 어쩌면 폰을 처음 설정하던 날에 켜둔 옵션이 시간이 지나 조건을 충족했을 뿐입니다. 사용자는 공항에서 아무 행동도 하지 않았습니다.

그럼에도 검찰이 문제 삼는 지점

그런데 법적으로 보면 이야기가 단순하지 않습니다. 미국 연방법에는 수사 방해와 증거 인멸을 다루는 조항들이 있습니다. 여기서 자주 걸리는 게 고의를 어떻게 볼 것이냐입니다.

검찰 입장에서는 이렇게 주장할 수 있습니다. 자동 삭제 기능을 켜둔 것 자체가, 언젠가 이런 상황이 올 것을 예상하고 미리 장치를 걸어둔 행위라는 것입니다. 폭탄에 타이머를 맞춰놓고 자리를 떠난 사람이 “터질 때 나는 거기 없었다"고 말하는 것과 비슷하다는 논리입니다.

반대편 논리도 명확합니다. 자동 삭제는 도난과 분실에 대비한 표준적인 보안 기능입니다. 애플도 비슷한 기능을 제공합니다. iOS에는 비밀번호를 10회 틀리면 데이터를 지우는 옵션이 있고, 최신 버전에는 일정 시간 잠겨 있으면 자동으로 재부팅해 암호화 상태로 되돌리는 기능이 들어갔습니다. 수억 명이 쓰는 기능을 켜둔 것이 범죄 의도의 증거가 된다면, 그 논리는 어디까지 뻗어나갈까요.

국경은 원래 헌법이 얇아지는 곳입니다

이 사건을 이해하려면 미국 국경 검색의 특수성을 알아야 합니다. 미국 법원은 오랫동안 국경에서의 수색에 영장 예외를 인정해왔습니다. 국경 요원은 영장이나 상당한 이유 없이도 입국자의 소지품을 검사할 수 있습니다. 자국민이라도 예외가 아닙니다.

문제는 이 원칙이 만들어질 당시에는 여행 가방을 열어보는 게 전부였다는 점입니다. 지금 우리가 들고 다니는 휴대폰에는 지난 10년치 사진, 모든 대화 기록, 금융 정보, 의료 기록, 직장 이메일이 전부 들어 있습니다. 가방 검사와 같은 기준을 들이대는 게 타당한지를 두고 미국 내에서도 논쟁이 이어져 왔습니다.

여기에 국적에 따른 차이도 있습니다. 미국 시민은 입국 자체를 거부당하지 않습니다. 비밀번호 제공을 거부해도 결국 입국은 할 수 있습니다. 다만 기기를 압수당하고 몇 주씩 돌려받지 못할 수 있습니다. 반면 비자 소지자나 방문객은 협조를 거부하면 입국이 막힐 수 있습니다. 같은 검문대 앞에서도 사람에 따라 위험의 무게가 완전히 다릅니다.

이 판단이 남길 파장

이 사건이 어떻게 결론 나든, 남는 질문은 무겁습니다.

만약 자동 삭제 설정이 수사 방해로 인정된다면, 보안 기능을 켜두는 행위 자체가 법적 위험이 됩니다. 기업 보안 정책으로 강제 설정된 기기를 들고 출장 가는 직장인은 어떻게 될까요. 회사가 켜둔 원격 삭제 정책이 작동하면 누가 책임을 지는 걸까요. IT 부서가 정한 설정 때문에 직원이 기소되는 상황을 상상하기는 어렵지 않습니다.

반대로 자동 삭제가 정당한 보안 기능으로 인정된다면, 국경 검색의 실효성은 크게 떨어집니다. 수사기관 입장에서는 받아들이기 어려운 결론입니다. 아마 다음 수순은 압수 즉시 기기를 전파 차단 상태로 격리하고 시간 조건이 충족되기 전에 처리하도록 절차를 강화하는 쪽일 겁니다.

기술은 항상 법보다 빠릅니다. 암호화와 자동 삭제는 도둑과 해커를 막으려고 만들어졌습니다. 그 기능이 국가 기관 앞에서 작동할 때 어떻게 볼 것인가는 설계자들이 상정한 문제가 아니었습니다. 이제 그 답을 법정에서 찾아야 하는 상황이 됐습니다.

그래서 우리는 무엇을 알아야 할까요

한국 독자에게도 남의 일만은 아닙니다. 미국 출장이나 여행을 가는 사람이라면 입국 심사에서 휴대폰 검사를 요구받을 가능성이 실제로 있습니다. 그리고 우리 대부분은 자기 폰에 어떤 자동 삭제 설정이 켜져 있는지 정확히 모릅니다.

여행 전에 한 번쯤 확인해볼 만합니다. 회사 기기라면 관리 정책이 어떻게 설정돼 있는지, 개인 기기라면 잠금 실패 시 어떤 동작을 하도록 설정해뒀는지 말입니다. 보안을 위해 켜둔 기능이 예상 못 한 상황에서 발동할 수 있다는 걸 아는 것과 모르는 것은 다릅니다.

더 근본적인 질문은 이겁니다. 내 데이터를 지킬 권리와 국가가 데이터를 확인할 권한이 충돌할 때, 그 경계는 누가 어떻게 그어야 할까요. 지금까지는 사용자가 협조를 거부하는 능동적 선택이 논쟁의 대상이었습니다. 이제는 사용자가 아무것도 하지 않아도 기계가 알아서 지켜주는 시대입니다. 그 기계의 판단은 누구의 의도로 봐야 할까요. 이 질문에 대한 답이 앞으로 우리가 쓸 스마트폰의 모습을 결정할 겁니다.