EFF, 국경 전자기기 수색에도 영장이 필요하다고 제4순회항소법원에 주장

• EFF와 ACLU 등이 미국 제4순회항소법원에 “국경 전자기기 수색도 영장 필요”라는 의견서를 냄

  • 사건명은 U.S. v. Belmonte Cardozo임
  • 제4순회항소법원은 5월 8일 구두변론을 들었고, 전자기기 수동 수색까지 본격적으로 다루는 상황임

• 사건의 출발점은 Dulles 공항에서 벌어진 휴대폰 수색임

  • 피고인은 볼리비아 여행 후 워싱턴 D.C. 근처 Dulles 공항으로 돌아온 미국 시민임
  • 정부 감시 대상에 올라 있었고, 2차 검사 대상으로 지정된 상태였음
  • 국경 담당자가 휴대폰을 수동으로 뒤졌고, 아동 성착취물(CSAM)을 발견한 뒤 형사 기소로 이어짐

• 하급심은 영장 없는 휴대폰 수색으로 얻은 이미지와 데이터를 배제하지 않았음

  • 피고인은 결국 아동 음란물 및 미성년자 성적 착취 혐의로 유죄 판결을 받음
  • EFF가 범죄 혐의를 두둔하는 게 아니라, “그 증거를 얻는 방식이 헌법적으로 맞냐”를 따지는 구조임

• 문제는 이런 수색이 예외적 상황이 아니라 점점 커지는 관행이라는 점임

  • 미국 세관국경보호청(CBP)은 2025 회계연도에 전자기기 수색을 55,318건 수행함
  • 여기에는 수동 수색, 즉 공무원이 기기 안을 직접 눌러보는 방식과 포렌식 수색, 즉 소프트웨어로 데이터를 추출·분석하는 방식이 모두 포함됨

• EFF의 핵심 주장은 수동 수색과 포렌식 수색을 나눠서 낮은 기준을 적용하면 안 된다는 것임

  • 수동 수색은 “그냥 화면 좀 본 것”처럼 들리지만, 접근 가능한 데이터의 민감도는 여전히 매우 높음
  • 포렌식 수색은 별도 장비에 연결해 활동과 커뮤니케이션을 상세 보고서로 만들 수 있어 더 노골적임
  • EFF는 둘 다 상당한 이유(probable cause)에 기반한 영장과 중립적 판사의 판단이 필요하다고 봄

• 정부가 “국경은 원래 수색 예외가 있다”고 말할 수 있는 지점이 바로 쟁점임

  • 미국 대법원은 100년 가까이 국경 수색 예외(Border Search Exception)를 인정해 왔음
  • 원래 취지는 관세 회피 물품, 마약, 무기, 금지 물품 같은 것을 국경에서 잡기 위한 것임
  • EFF는 그 논리를 휴대폰·노트북 속 전체 삶의 데이터에 그대로 적용하는 건 무리라고 보는 거임

• EFF는 Riley v. California 판례를 이 사건에도 적용해야 한다고 주장함

  • 2014년 미국 대법원은 체포 후 휴대폰 수색에도 원칙적으로 영장이 필요하다고 판단함
  • 이유는 휴대폰에 담긴 정보의 깊이와 폭이 일반 소지품과 비교가 안 되기 때문임
  • 10년이 지난 지금 기기에는 더 많은 데이터가 들어가니, 사생활 이익은 오히려 더 커졌다는 논리임

• 제4순회항소법원은 예전에도 국경 포렌식 수색을 다룬 적이 있음

  • U.S. v. Kolsuz(2018)에서는 국경에서의 휴대폰 포렌식 수색을 “비일상적 수색”으로 봤고, 최소한 개별화된 의심이 필요하다고 판단함
  • U.S. v. Aigbekaen(2019)에서는 순수 국내 수사를 위한 국경 포렌식 수색에는 영장이 필요하다고 봄
  • 이번에는 수동 수색까지 같은 기준으로 묶을지가 핵심임

• EFF는 영장 절차가 여행자 처리 효율을 망치지 않는다고도 반박함

  • 상당한 이유가 있으면 기기를 보관하고 여행자는 보내준 뒤 영장을 받으면 된다는 입장임
  • 정말 시간이 없을 때는 긴급 상황 예외를 사건별로 적용하면 된다고 봄

• 개발자에게는 꽤 현실적인 보안 이슈임

  • 노트북과 휴대폰에는 개인 사진만 있는 게 아니라 회사 메일, SSH 키, 2FA 앱, 소스코드 저장소, 고객 데이터 접근 권한이 얽혀 있음
  • 국경에서 기기를 열어보는 행위는 개인 프라이버시뿐 아니라 조직 보안 사고로도 번질 수 있음

---

기술 맥락

• 이 사건에서 중요한 기술적 선택은 “수동 수색”과 “포렌식 수색”을 법적으로 다르게 볼지예요. 화면을 손으로 넘겨보는 것과 도구로 데이터를 추출하는 건 방식은 다르지만, 둘 다 현대 기기 안의 민감한 데이터에 접근한다는 점이 같거든요.

• EFF가 Riley v. California를 끌어오는 이유는 휴대폰이 더 이상 지갑이나 가방 같은 물건이 아니기 때문이에요. 휴대폰 하나에 위치 기록, 메시지, 인증 앱, 클라우드 계정, 업무 기록이 같이 들어가니까 수색 범위가 현실적으로 엄청 넓어져요.

• 영장 요구가 실무를 마비시키지 않는다는 주장도 기술적으로 중요해요. 국경 담당자가 기기를 즉시 뒤지는 대신 보관하고, 판사에게 상당한 이유를 제시한 뒤 제한된 범위로 수색하면 프라이버시와 수사 필요를 어느 정도 분리할 수 있거든요.

• 개발자 관점에서는 개인 기기와 업무 인프라의 경계가 흐려진 게 핵심이에요. 휴대폰의 2FA 앱이나 노트북의 개발 환경은 회사 시스템으로 들어가는 열쇠가 될 수 있어서, 국경 수색 정책은 개인 권리 문제를 넘어 조직 보안 정책과도 연결돼요.