본문으로 건너뛰기
피드

시애틀 경찰의 비공개 정보 공유망, 시위 감시와 민간 기업까지 얽혔다

security 약 10분
vote
0
댓글
북마크

시애틀 경찰이 운영하는 정보 공유망 ‘Seattle Shield’에 페이스북, 아마존, 부동산 관리사, 이민세관단속국까지 참여해 온 사실이 드러남. 테러 예방을 명분으로 만들어진 네트워크가 최근에는 시위, 교통 지연, 민간 보안 정보 공유에 주로 쓰였고, 감시·책임성·데이터 보관 방식은 거의 공개되지 않았다는 게 핵심임.

  • 1

    Seattle Shield는 2009년부터 운영된 시애틀 경찰 주도의 공공·민간 정보 공유 네트워크임

  • 2

    2020년 기준 회원 명단에는 연방수사국, 국토안보부, 이민세관단속국, 기업 보안팀, 민간 단체, 다른 지역 경찰까지 포함됨

  • 3

    2025년 배포된 보고서 상당수는 테러보다는 시위 일정, 교통 영향, 경찰 인력 정보, 민간 시설 보안 이슈에 가까웠음

  • 4

    네트워크가 수집한 사진·차량 정보·의심 활동 보고가 사설 서버와 메일링 리스트를 통해 넓게 퍼질 수 있다는 점이 가장 큰 프라이버시 리스크임

  • 5

    2020년 BlueLeaks 유출로 Seattle Shield 회원 명단과 아이피, 주소, 연락처 정보가 노출된 적도 있음

  • 시애틀 경찰이 운영하는 비공개 정보 공유망 ‘Seattle Shield’에 페이스북, 아마존, 부동산 관리사, 이민세관단속국까지 들어가 있었음

    • 명분은 테러 예방과 의심 활동 신고였지만, 실제로는 민간 기업·경찰·연방기관·군 정보 관계자·비영리단체·민간 보안회사까지 얽힌 넓은 정보망에 가까움
    • 이 네트워크는 2009년부터 운영됐고, 2020년 기준 회원 명단과 2020~2025년 사이 배포된 보고서 일부가 공공기록 청구로 확인됨
  • 문제는 이 시스템이 ‘테러 대응’이라는 이름과 달리 2025년에는 시위 관련 정보에 거의 집중됐다는 점임

    • 기사에 따르면 2025년 보고서 상당수는 시애틀 지역 시위와 시위로 인한 교통 지연 가능성을 다룸
    • 2025년 10월 6일 메일은 하마스와 팔레스타인 무장세력의 이스라엘 공격 2주년을 언급하며, 미국 내 유대인 대상 공격 사례를 나열함
    • 반면 미국 전역의 반무슬림·반팔레스타인 공격은 언급하지 않았고, 지역 시위 일정과 한 테크 기업 최고경영자 자택의 낙서·재산 피해 사례를 공유함

⚠️주의

> 테러 대응 정보망이 시위 일정, 참가자 주변 정보, 민간 시설 보안 요청으로 확장되면 표현의 자유와 감시의 경계가 흐려짐. 특히 시위 정보가 다른 법집행 네트워크로 흘러갈 수 있다는 점이 핵심 리스크임.

  • 프라이버시 활동가 필 모첵은 이 네트워크가 2025년 트럼프 대통령의 국가안보 대통령각서와 결합될 때 더 위험해진다고 봄

    • 해당 각서는 시위 발언과 보호받는 표현까지 테러 위협의 징후로 볼 수 있다는 식의 방향을 담고 있음
    • 모첵은 누군가 이민세관단속국 반대 시위에 나갔다가 Seattle Shield에 보고되고, 그 정보가 ‘극좌 국내 테러리스트’ 딱지로 이어질 수 있다고 우려함
  • Seattle Shield는 의심 활동 보고를 민간 영역에서 끌어와 법집행 감시망에 밀어 넣는 구조임

    • 보고 대상이 된 사람이나 차량 사진이 사설 서버의 비공개 게시판에 올라가면, 군 정보 관계자·연방기관·지역 경찰·민간 보안 인력이 볼 수 있음
    • 회원에는 연방수사국, 국토안보부 분석가, 워싱턴주 Fusion Center 정보 분석가, 이민세관단속국과 협력하는 별도 정보망 관계자도 포함됨
    • 시애틀 밖 기관도 접근권을 가졌는데, 뉴욕 나소카운티 경찰, 뉴욕경찰, 클리블랜드 교통기관, 미네소타 헤너핀 카운티 보안관실, 유엔 위협·위험 분석가까지 언급됨
  • 감시망인데 정작 감시망 자체에 대한 책임 구조는 안 보임

    • 시애틀 경찰은 상세 질의에 답하지 않았고, 페이스북·아마존·관련 분석가들도 답변하지 않음
    • 일부 기관은 현재는 네트워크와 일하지 않는다고 밝혔지만, 과거 접근권과 데이터 흐름이 어떻게 관리됐는지는 불명확함
    • 모첵은 시애틀시와 이민세관단속국 사이의 정보 공유는 추적·기록·감사돼야 한다고 지적함
  • 이 모델은 9·11 이후 뉴욕경찰이 만든 NYPD Shield에서 왔고, 더 거슬러 올라가면 연방수사국의 InfraGard식 민관 협력 모델과 닮아 있음

    • NYPD Shield는 2005년 만들어졌고, 이후 여러 지역 경찰에 ‘프랜차이즈’처럼 퍼졌다는 설명이 나옴
    • 각 지역 Shield 네트워크는 Global Shield Network라는 우산 아래 느슨하게 연결되지만, 현지 운영·자금·관리는 각 지역이 책임지는 방식임
    • 2025년 10월에는 시애틀 쉐라톤 그랜드 호텔에서 Global Shield Network의 7번째 글로벌 콘퍼런스가 열렸고, 드론 시스템 전문가인 퇴역 육군 대령 윌리엄 에드워즈가 기조연설을 맡음
  • 그런데 이 네트워크가 실제로 테러 체포나 공공 안전 성과로 이어졌는지는 거의 확인되지 않음

    • 시애틀 경찰 범죄 게시판에서 Seattle Shield가 공개적으로 언급되거나 체포 성과로 홍보된 사례는 확인되지 않았다고 함
    • 연방수사국 시애틀 지부도 지역 Shield 보고서가 테러 체포로 이어진 적이 있는지에 답하지 않음
    • 전직 연방수사국 요원 테리 앨버리는 이 명단이 ‘모든 우편함 뒤에 요원이 숨어 있다고 믿게 만들고 싶다’는 후버식 판옵티콘을 만든다고 비판함
  • 민간 시설 운영자 입장에서는 ‘보안 정보 받는 채널’로 보일 수 있음

    • 시애틀 극장 그룹은 공연장과 관객 안전에 영향을 줄 수 있는 보안 정보를 받기 위해 Seattle Shield와 협력한다고 설명함
    • 다만 의심 활동 보고서를 공개해 달라는 요청은 거절함
    • 기사에 나온 2025년 3월 사례에서는 파이크 플레이스 마켓 전기실에 접근하려던 남성의 사진과 사건 설명이 네트워크에 공유됐지만, 경찰 보고서는 작성되지 않았고 민감 구역 접근도 실패함
  • 시위 대응에서도 민간 파트너에게 경찰식 역할을 요청한 정황이 나옴

    • 2020년 Black Lives Matter 시위 당시 Seattle Shield 회원들은 경찰로부터 정기 업데이트를 받음
    • 경찰은 회원들에게 내부 보안 영상 보존 정책을 검토하고, 2020년 5월 29일부터 추후 지정일까지 범죄 활동 증거가 될 수 있는 영상을 보관해 달라고 요청함
    • 2025년 이민 관련 시위 뒤에는 향후 시위에서 경찰을 해칠 수 있는 ‘투척물’이 건물 주변에 있는지 확인해 달라는 요청도 나옴
  • 돈과 정보가 양방향으로 흐르는 구조도 핵심임

    • 시애틀 경찰의 관계형 치안 계획에는 지역 기업과의 파트너십 개발이 명시돼 있음
    • 시애틀 도심 기업 단체 DBIA Services와의 계약에서는 비번 경찰이 도심의 ‘긍정적 경험’을 해치는 문제를 다루도록 돼 있고, 경제 활력의 관점에서 공공 안전을 봐야 한다는 표현도 나옴
    • 전직 요원 앨버리는 이런 조직이 민간 경제 이해관계에 이익을 주는 방향으로 작동한다고 봄
  • 기술적으로도 찝찝한 부분이 많음. 누가 서버를 관리하고, 어디에 저장하고, 누가 접근권을 회수하는지 명확하지 않음

    • 2011년 ABM Security Services는 Seattle Shield에 사진과 영상 클립을 실시간 공유할 수 있는 보안 플랫폼을 무상 제공한다고 발표함
    • ABM은 국토안보부 보조금으로 유지비 일부를 충당하려 한다고 했지만, 이번 취재에는 답하지 않음
    • Seattle Shield 웹사이트는 보안 인터넷 기반 웹사이트로 알림을 보낸다고 설명했는데, 이 호스팅 서비스 NetSentinal은 2020년 BlueLeaks 유출을 겪음
    • 그 결과 Seattle Shield 회원 명단, 아이피 정보, 주소, 연락처가 노출됐고, 회원들은 유출 자료를 다운로드하지 말라는 내부 공지를 받음

중요

> 감시 네트워크는 ‘누가 감시 대상인가’만 문제가 아님. 회원 명단, 접근 로그, 사진, 차량 정보, 메일링 리스트 자체가 민감 데이터라서 네트워크가 뚫리면 감시자 쪽 정보도 같이 터짐.


기술 맥락

  • 이 사건에서 기술적으로 중요한 선택은 경찰이 자체 폐쇄망만 쓰는 대신, 민간 기업과 기관이 들어오는 웹 기반 정보 공유 플랫폼을 썼다는 점이에요. 이렇게 하면 사진, 영상, 의심 활동 보고를 빠르게 퍼뜨릴 수 있지만, 접근권 관리와 감사 로그가 부실하면 정보가 어디까지 갔는지 추적하기 어려워져요.

  • ‘테러 예방’ 같은 넓은 목적을 데이터 수집 근거로 잡으면 시스템 범위가 계속 커지기 쉬워요. 기사에서도 초기 목적은 테러 조직의 사전 감시를 줄이는 것이었지만, 실제 배포물은 시위 일정, 교통 지연, 경찰 인력, 민간 시설 보안 이슈까지 확장됐거든요.

  • BlueLeaks 대목은 보안팀 입장에서 꽤 현실적인 경고예요. 감시 시스템은 외부인을 감시하는 도구처럼 보이지만, 회원 명단·아이피·주소·연락처·내부 공지 같은 운영 데이터도 전부 보호 대상이에요. 접근 주체가 수백 명으로 늘어나면 권한 회수, 최소 권한, 보존 기간 같은 기본 통제가 더 빡세게 필요해져요.

  • 한국에서도 공공기관, 지자체, 민간 보안, 플랫폼 기업이 사고 대응 명목으로 데이터를 공유하는 구조가 생길 수 있어요. 그래서 핵심 질문은 ‘공유하면 도움이 되나’에서 끝나면 안 되고, 왜 공유하는지, 누가 보는지, 언제 삭제하는지, 외부 감사가 가능한지까지 같이 물어봐야 해요.

테러 대응 네트워크가 실제로는 시위 감시와 민간 치안 협업의 회색지대로 커진 케이스임. 한국에서도 지자체, 경찰, 민간 보안, 플랫폼 기업이 데이터를 주고받는 구조가 늘어나는 만큼 ‘누가 접근하고, 어디 저장하고, 누가 감사하나’가 핵심 질문이 됨.

댓글

댓글

댓글을 불러오는 중...

security

한양대 에리카와 네이버클라우드, 클라우드·보안·AI 인재 키우는 산학협력 체결

한양대 에리카가 네이버클라우드와 첨단 분야 지역인재 양성과 글로벌 산학협력을 위한 업무협약을 맺었다. 협력 범위는 클라우드, 사이버보안, 블록체인, 개인정보보호, 인공지능(AI), 디지털 전환(DX) 교육·연구 기반 구축까지 포함된다.

security

악성 npm 패키지가 AI 개발도구의 지침 파일과 MCP까지 노리기 시작함

이스트시큐리티가 웹과 탈중앙화금융 개발자를 겨냥한 악성 npm 패키지 캠페인을 포착했어. 공격자는 유명 웹3 도구를 사칭하는 데서 그치지 않고, AI 에이전트가 읽는 프로젝트 지침 파일과 MCP 기반 외부 도구 호출까지 공격 경로로 삼으려 했어.

security

금융권, 앤트로픽 미토스가 찾은 오픈소스 취약점에 긴급 점검 들어감

앤트로픽의 AI 모델 클로드 미토스가 1000개 넘는 오픈소스에서 대량의 취약점 후보를 찾아냈고, 그중 일부가 실제 취약점으로 검증돼 공개됐어. 금융당국은 nginx, wolfSSL, FreeRDP, Ghost 같은 널리 쓰이는 구성요소를 중심으로 금융권에 긴급 자산 점검과 패치 적용을 권고했어.

security

애플이 양자 내성 암호화 검증 코드를 공개했다, 핵심은 수학적 증명

애플이 corecrypto 라이브러리의 포스트 양자 암호화 구현과 검증 코드를 GitHub에 공개했다. ML-KEM, ML-DSA 구현과 형식 검증 접근을 공개해 보안 연구자들이 직접 검토할 수 있게 했고, 이 기술은 25억 대 이상 활성 기기에서 쓰이는 암호화 기반과 연결된다.

security

라라벨 번역 패키지 태그가 통째로 바뀌었다, 개발자 비밀값 털리는 공급망 공격

전 세계 라라벨 개발자가 쓰는 Laravel-Lang 패키지가 공격을 받아 Git 태그가 악성 버전을 가리키도록 바뀌었다. 5월 22일 약 90분 동안 4개 저장소의 태그가 교체됐고, 감염된 패키지는 AWS 키, GitHub 토큰, Stripe 시크릿, 암호화폐 지갑 복구 구문, SSH 개인키 등을 노렸다.