---
title: "구글, '사전 통보' 약속 어기고 이민단속국에 사용자 데이터 넘겨"
published: 2026-04-15T17:44:26.000Z
canonical: https://jeff.news/article/1740
---
# 구글, '사전 통보' 약속 어기고 이민단속국에 사용자 데이터 넘겨

미국 이민세관집행국(ICE)이 구글에 행정 소환장을 보내 학생 활동가의 데이터를 요청했고, 구글은 당사자에게 사전 통보 없이 데이터를 넘겼다. 거의 10년간 유지해온 사전 통보 약속이 깨진 사건으로, EFF가 기만적 거래 관행 조사를 요청했다.

- 구글이 사용자 데이터를 법 집행기관에 넘기기 전에 "사전 통보하겠다"는 약속을 거의 10년간 유지해왔는데, 이번에 깨버림
  - 미국 이민세관집행국(ICE)이 행정 소환장(administrative subpoena)을 보냈고, 구글은 당사자에게 알리지도 않고 데이터를 넘김
  - 이전에 비슷한 사례에서 구글과 페이스북은 당사자에게 사전 통보했고, 법 집행기관이 소환장을 철회한 적도 있었음

- 당사자는 코넬대 친팔레스타인 시위에 5분 참석한 것이 발단 — 범죄 혐의 자체가 없는 상태
  - 영국-트리니다드토바고 이중 국적의 박사과정 학생이자 전직 기자
  - 연방 요원이 집까지 찾아왔고, 친구는 탬파 공항에서 구금되어 행방 심문을 받음
  - 3개월간 은신 끝에 나이아가라 폭포를 통해 캐나다로 출국

- 출국 후 스위스 제네바에서 구글 이메일을 받았는데, 이미 데이터가 넘어간 뒤였음
  - "법 집행 당국의 법적 절차에 응하여 귀하의 구글 계정 정보를 공개했습니다" — 이의제기 기회 제로
  - IP 주소, 물리적 주소, 세션 시간 등 "가입자 정보" 위주지만, 조합하면 사실상 감시 프로파일
  - IP 로그로 위치 추정, 세션 타임으로 통신 시점 파악 — 메시지 내용 없어도 충분히 침습적

> [!WARNING]
> 구글의 사전 통보 약속은 정책(policy)이지 법적 의무가 아님. 회사가 마음먹으면 언제든 깨질 수 있는 구조라는 점이 핵심.

- 전자프론티어재단(EFF)이 캘리포니아·뉴욕 검찰총장에 구글의 기만적 거래 관행 조사를 요청하는 민원을 제출
  - 약속한 사전 통보를 어긴 것이 소비자 보호법 위반에 해당할 수 있다는 논리
  - 당사자는 EFF 변호사를 통해 수개월 후에야 실제 소환장 원본을 확인

- 이 사건이 보여주는 건 결국 국가 권력 + 기업 데이터의 결합
  - 보호된 정치적 표현(시위)에 참여한 학생을 타겟으로 감시가 이루어짐
  - 당사자는 미국을 떠났지만 여전히 "표적이 된 개인인가?", "취재를 계속해도 되나?", "가족 만나러 카리브해 여행이 안전한가?" 같은 질문에 시달림

## 핵심 포인트

- 구글이 10년간 유지한 '법 집행기관 데이터 제공 전 사전 통보' 약속을 파기
- 당사자는 5분간 시위 참석 외 범죄 혐의 없는 박사과정 학생
- IP 주소·물리적 주소·세션 시간 등 조합 시 사실상 감시 프로파일 구축 가능
- EFF가 캘리포니아·뉴욕 검찰총장에 구글 조사 요청 민원 제출

## 인사이트

구글의 사전 통보는 정책이지 법적 의무가 아니라서, 언제든 깨질 수 있는 구조적 취약점이 드러난 사건. 클라우드 서비스에 개인 데이터를 맡기는 모든 사용자에게 경고가 되는 사례다.