DHS, 구글로부터 캐나다인 데이터 확보 시도 중 1930년대 관세법 악용

(arstechnica.com)

Ars Technica2026년 5월 5일정책·규제

DHS, 구글로부터 캐나다인 데이터 확보 시도 중 1930년대 관세법 악용

미국 국토안전보장부(DHS)가 1930년대 관세법을 악용하여 정부 비판적인 캐나다 거주자의 위치 및 활동 데이터를 구글로부터 확보하려 했다는 의혹이 제기되었습니다. 이는 사법부의 사전 검토 없이 행정 소환장(Customs Summons)을 통해 빅테크 기업의 데이터를 정치적 목적으로 탈취하려는 시도로, 글로벌 데이터 프라이버시와 법적 관할권에 대한 심각한 논란을 일으키고 있습니다.

이 글의 핵심 포인트

1DHS가 1930년대 관세법을 이용해 캐나다인의 위치 및 활동 로그를 구글에 요청함
2정부 비판적인 온라인 활동을 한 사용자를 타겟팅하기 위해 관세 소환장을 악용했다는 의혹
3관세 소환장은 판사나 대배심의 사전 검토 없이 기업에 데이터를 요구할 수 있는 행정적 수단임
4최근 6개월간 구글, 레딧, 디스코드, 메타 등 주요 빅테크 기업에 수백 건의 행정 소환장이 발송됨
5미국 기반 기업의 지리적 특성을 이용해 타국 거주자의 정보까지 수집하려는 관할권 남용 문제 발생

이 글에 대한 공공지능 분석

왜 중요한가

정부가 법적 감시(사법부의 검토)를 우회하기 위해 낡은 법률을 도구화할 수 있음을 보여주는 사례입니다. 특히 미국에 본사를 둔 빅테록 기업의 데이터를 이용해 타국 거주자의 정보까지 추적할 수 있다는 점에서 데이터 주권과 개인정보 보호의 경계가 무너질 수 있음을 시사합니다.

배경과 맥락

DHS는 관세법(Tariff Act of 1930)에 근거한 '관세 소환장'을 사용했습니다. 이는 원래 수입 물품의 관세 및 세금 관련 기록을 확인하기 위한 행정적 수단이지만, 판사나 대배심의 사전 승인 없이 기업에 데이터를 요구할 수 있는 허점이 존재합니다.

업계 영향

구글, 메타, 레딧 등 글로벌 플랫폼 기업들은 정부의 행정적 데이터 요청에 직면했을 때, 이를 거부할 법적 근거가 부족하다는 압박을 받게 됩니다. 이는 기업의 사용자 신뢰도 하락과 더불어, 글로벌 서비스를 운영하는 테크 기업들에게 막대한 법적 리스크와 컴플라이언스 비용을 발생시킵니다.

한국 시장 시사점

미국 시장에 진출한 한국 스타트업들은 자사 서비스의 데이터가 미국 정부의 행정적 소환 대상이 될 수 있음을 인지해야 합니다. 따라서 'Privacy by Design'을 넘어, 정부의 데이터 요청으로부터 사용자를 보호할 수 있는 기술적 장치(종단간 암호화, 영지식 증명 등)를 서비스 아키텍처의 핵심 요소로 고려해야 합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자들에게 이번 사건은 '데이터는 곧 책임이자 리스크'라는 사실을 다시 한번 일깨워줍니다. 단순히 사용자의 데이터를 많이 확보하는 것이 성장의 지표가 아니라, 그 데이터를 어떻게 안전하게 관리하고 정부의 부당한 권력 남용으로부터 어떻게 보호할 수 있는지가 글로벌 플랫폼으로서의 생존 전략이 될 수 있습니다. 특히 미국 법률의 허점을 이용한 데이터 탈취 시도는 기술적 보안만큼이나 법적/정책적 대응 능력이 중요함을 시사합니다.

따라서 개발자와 창업자는 데이터의 가용성과 보안성 사이의 균형을 재정의해야 합니다. 정부의 소환장이 들어왔을 때 기업이 취할 수 있는 기술적 방어 기제(예: 데이터의 분산 저장 또는 접근 권한의 최소화)를 설계 단계부터 고려하는 '데이터 주권 중심의 아키텍처' 구축이 향후 글로벌 경쟁력의 핵심 차별화 포인트가 될 것입니다.

원문 보기 →