미국 대법원, '지오펜스 영장' 논란 재점화…개인의 위치 추적 한계 어디까지인가

미국 대법원이 '지오펜스 영장(geofence warrant)'이라는 수사 기법의 법적 타당성을 두고 본격적인 논의를 시작했다. 이 영장은 특정 장소 주변에 있었던 모든 스마트폰 사용자의 위치 데이터를 일괄적으로 확보할 수 있는 수사 명령으로, 프라이버시 침해 논란이 끊임없이 제기돼 왔다.

지난 2019년 버지니아주 리치몬드 인근 은행 강도 사건의 용의자 오켈로 채트리가 구글 맵스의 '위치 기록(Location History)' 기능을 통해 체포된 사건이 이 같은 논란의 중심에 서 있다. 경찰은 채트리가 강도 발생 당시 해당 은행 인근에 있었다는 근거로 구글에 지오펜스 영장을 발부해 그의 위치를 특정했다. 구글 맵스는 위치 오차가 최대 3미터에 불과하며, 2분마다 실시간으로 갱신되는 정밀한 데이터를 제공한다.

지오펜스 영장이란 무엇인가?

지오펜스 영장은 수사기관이 특정 장소(예: 범죄 현장)와 시간대를 지정해 해당 구역에 있었던 모든 스마트폰 사용자의 위치 데이터를 요청할 수 있는 수사 명령이다. 기존 영장과 달리 개별 사용자의 신원이 아닌, 특정 공간에 있었던 모든 사람의 데이터를 한꺼번에 확보할 수 있어 인권단체와 기술 기업으로부터 강력한 비판을 받아왔다.

특히 구글과 같은 빅테크 기업들은 사용자의 위치 데이터를 대량으로 보유하고 있어, 이 같은 영장이 발부될 경우 사실상 무차별적인 감시가 가능하다는 우려가 제기된다. 구글은 지난해 미국에서만 11,500건 이상의 지오펜스 영장을 접수했다고 밝힌 바 있다.

프라이버시 보호 vs. 수사 효율성

이번 대법원 심리는 개인의 프라이버시 보호와 수사당국의 효율성 사이에서 균형을 잡아야 하는 과제를 안고 있다. 채트리 사건에서 검찰은 지오펜스 영장이 적법하다고 주장하며, 범죄 현장 인근에 있었던 모든 사람의 데이터를 확보하는 것이 범인 검거에 필수적이라고 강조했다. 반면 변호측은 이 같은 영장이 제4차 개정안(불합리한 수색 및 압수 금지)을 위반하며, 무고한 시민의 프라이버시를 심각하게 침해한다고 반박했다.

미국 시민 자유 연맹(ACLU)은 “지오펜스 영장은 마치 모든 시민을 용의자로 취급하는 것과 같다”며 강력한 반대 입장을 표명했다. 또한 구글을 비롯한 기술 기업들도 사용자 동의 없이 대량의 위치 데이터를 제공할 수 없다는 입장을 고수하고 있다.

대법원의 판결이 미치는 파급력

대법원의 판결은 단순히 채트리 사건의 판결에 그치지 않고, 향후 미국 전역의 수사 관행에 큰 영향을 미칠 것으로 예상된다. 만약 대법원이 지오펜스 영장을 불법으로 판결할 경우, 경찰은 개별 영장을 발부받아 개인의 위치 데이터를 확보해야 하며, 이는 수사 효율성을 크게 떨어뜨릴 수 있다. 반대로 영장을 합법으로 인정할 경우, 빅테크 기업들은 사용자의 위치 데이터를 경찰에 제공하는 데 더 적극적으로 나설 가능성이 크다.

전문가들은 이 사건이 단순히 기술적 문제뿐 아니라, 현대 사회에서 프라이버시 보호의 범위를 어디까지로 설정할 것인가에 대한 근본적인 질문을 던지고 있다고 분석한다. 특히 스마트폰과 IoT 기기의 보급이 확산되면서 개인의 위치 정보가 끊임없이 수집되고 있는 현실에서, 이 같은 사안은 모든 시민에게 직결된 문제로 떠오르고 있다.

“지오펜스 영장은 개인의 프라이버시를 침해할 뿐만 아니라, 민주주의의 근본인 무죄 추정의 원칙까지 위협할 수 있다.” — 미국 시민 자유 연맹(ACLU) 성명

국제적 관심과 시사점

미국 외 유럽과 한국 등에서도 유사한 논쟁이 이어지고 있다. 유럽연합은 GDPR을 통해 개인의 위치 데이터 보호 강화를 추진하고 있으며, 한국에서도 2022년 「개인정보 보호법」 개정을 통해 위치 정보의 엄격한 관리를 요구하고 있다. 이번 대법원 판결은 전 세계적으로 프라이버시 보호 정책에 영향을 미칠 것으로 보인다.

한편, 기술 기업들은 사용자 동의 강화와 투명한 데이터 관리 정책을 통해 프라이버시 보호에 대한 책임을 다하고자 노력하고 있다. 구글은 최근 ‘위치 기록’ 기능을 기본적으로 비활성화하도록 변경했으며, 사용자가 명시적으로 동의하지 않으면 위치 데이터를 저장하지 않도록 정책을 변경했다.