미 대법원, 지오펜스 영장에도 헌법상 프라이버시 보호 필요하다고 판단

• 미국 대법원이 지오펜스 영장(geofence warrant)에 제동을 걸었음

  • 경찰이 특정 지역과 시간대에 있던 스마트폰 위치 데이터를 통째로 요구하는 방식은 수정헌법 4조상 ‘수색’에 해당한다고 봄
  • 판결은 6대 3으로 나왔고, 사건 이름은 Chatrie v US임
  • 핵심은 ‘공공장소에 있었다’거나 ‘구글 같은 제3자 회사가 데이터를 갖고 있다’는 이유만으로 프라이버시 기대가 사라지진 않는다는 것

• 사건의 배경은 버지니아 리치먼드의 은행 강도 수사였음

  • 용의자는 19만 5천 달러를 들고 달아났고, 경찰은 구글 위치 기록을 이용한 지오펜스 영장으로 Okello Chatrie를 찾아냄
  • Chatrie는 구글의 선택 기능인 위치 기록을 켜둔 상태였고, 이 기능은 몇 분 간격으로 위치를 저장함
  • 그는 결국 유죄를 인정하고 징역 12년을 선고받았지만, 변호인단은 수색 방식이 너무 광범위했다고 주장함

• 정부 쪽 논리는 ‘짧은 시간의 위치 데이터라면 헌법상 수색이 아니다’였음

  • 사용자가 위치 기록을 켰고, 공공장소에 있었고, 데이터는 구글 같은 제3자가 가진 것이니 프라이버시 기대가 약하다는 주장임
  • 대법원 다수 의견은 이 논리를 받아들이지 않음
  • 스마트폰을 들고 앱을 쓰는 일 자체가 현대인의 일상인데, 그걸 이유로 정부 감시에 노출된다고 볼 수는 없다는 취지임

• 위치 데이터는 짧게 봐도 너무 많은 걸 말해버린다는 지적이 나옴

  • Sonia Sotomayor 대법관은 짧은 이동 기록만으로도 가족, 정치 성향, 직업, 종교, 성적 관계 같은 민감한 정보를 드러낼 수 있다고 봄
  • 예시도 꽤 세게 들었음: 정신과, 성형외과, 임신중지 클리닉, 에이즈 치료 센터, 스트립클럽, 형사 변호사, 시간제 모텔 같은 장소들
  • 개인정보 옹호자들이 지오펜스 영장을 ‘디지털 저인망’처럼 보는 이유가 여기에 있음

• 구글 데이터 규모를 보면 이게 남의 일이 아님

  • 정부는 활성 구글 계정 보유자 중 약 3분의 1만 위치 기록을 켰다고 주장함
  • Chatrie 측 변호인단은 그래도 5억 명이 넘는 규모라고 반박함
  • 구글도 법원 제출 문서에서 지오펜스 검색이 무고한 사용자, 때로는 수천 명을 함께 쓸어 담을 위험이 크다고 인정함

• 판결이 모든 지오펜스 영장을 금지한 건 아님

  • 이번 판단은 경찰이 위치 기록에 접근한 행위가 수정헌법 4조상 수색이라는 데 초점이 있음
  • 항소법원은 앞으로 해당 수색이 합리적이었는지, 각 단계가 충분히 구체적으로 설명됐는지, 상당한 이유(probable cause)가 있었는지를 따지게 됨
  • 즉 수사기관이 지오펜스 영장을 쓰려면 훨씬 더 좁고 구체적인 요건을 맞춰야 하는 방향으로 간 셈임

---

기술 맥락

• 이 판결이 개발자에게 중요한 이유는 위치 데이터가 단순한 기능 데이터가 아니기 때문이에요. 지도 추천, 광고, 보안 로그처럼 제품에는 유용하지만, 한 번 저장되면 수사기관 요청의 대상이 될 수 있거든요.

• 지오펜스 영장은 특정 사용자를 찍고 들어가는 방식이 아니라, 특정 반경과 시간대를 먼저 잡는 방식이에요. 그래서 데이터베이스 설계 관점에선 ‘정밀한 위치 기록을 얼마나 오래 보관할 것인가’가 곧 감시 가능성의 범위를 정하는 선택이 돼요.

• 구글 위치 기록이 쟁점이 된 건 사용자가 버튼을 눌렀다는 사실만으로 동의가 끝났다고 보기 어렵기 때문이에요. 서비스가 계속 위치 권한을 요구하고, 기능 정상 동작을 이유로 켜게 만들면 그 동의는 제품 설계의 영향을 크게 받아요.

• 한국 서비스도 미국 판결이라고 가볍게 넘기기 어렵죠. 글로벌 앱을 운영하거나 미국 사용자를 받는 팀이라면 위치 로그, 보관 기간, 수사기관 요청 대응 프로세스가 제품 요구사항의 일부가 될 수 있어요.