요약
ICE가 좌파 사회운동을 폭넓게 사찰한 정황이 미네소타 형사 재판의 증거에서 드러났습니다.
와이어드의 알리 윈스턴 기자가 10월 28일 보도한 내용입니다. 연방 공모 혐의로 기소된 미네소타 주민 15명의 변호인단이 이 증거를 확보했습니다.
왜 중요한가
- 이민 단속 기관이 정치 활동가를 사찰한다는 의혹을 재판 증거가 뒷받침하게 됐습니다.
- 와이어드는 그 규모가 과거 FBI와 CIA의 민권운동·반전운동 탄압에 견줄 만하다고 봤습니다.
- 클라우드와 결제 서비스에 남긴 흔적만으로도 한 사람의 신원이 드러날 수 있음을 보여 줍니다.
핵심 내용
- 사찰을 벌인 곳은 ICE(이민세관단속국) 산하 국토안보수사국(HSI)입니다.
- 감시 대상은 미네소타를 비롯한 여러 지역의 좌파 사회운동이며, 기사는 위헌 소지가 있다고 지적했습니다.
- HN 댓글이 인용한 대목에 따르면, 발단은 한 활동가가 요원이 잠입한 Signal 대화방에 번호판 조회 도구를 올린 일입니다.
- HSI는 Fly.io(개발자용 클라우드) 접속 기록, Stripe 카드 정보, 데이터 중개업체 자료를 확보했습니다.
- 이를 주 차량국 기록과 엮어 그의 운전면허 번호, 사회보장번호, 수년 치 주소 이력까지 알아냈습니다.
HN 반응
- Fly.io와 Stripe가 소환장에 맞서지 않고 자료를 넘겼다는 비판이 많았고, 이런 정보는 영장이 있어야 내줘야 한다는 주장이 이어졌습니다.
- 클라우드는 결국 남의 컴퓨터라 어느 업체든 법적 요구에 따를 수밖에 없다는 반론에, 문제는 서버 위치가 아니라 수사기관이라는 재반론이 맞섰습니다.
유료 구독 기사라서 원문의 앞부분만 보고 정리했습니다.
와, SSH 세션 로그는 어떻게 손에 넣었을까요?!
이 흔적을 따라가는 과정이 소름 끼칩니다.
fly.io를 영구 "사용 금지" 목록에 올렸습니다. 수정헌법 4조 문제에서 변호사를 붙여 맞서지도 않을 회사라면 저는 이 서비스를 절대 쓰지 않을 겁니다.클라우드 업체가 사용자의 신뢰를 저버리는 데 필요한 게 그럴듯한 공문 서식 하나뿐이라니, 참 믿음직하네요.
외국(혹은 국내) 세력이 이메일(혹은 편지)을 좀 능숙하게 쓴다고 해서 피싱에 당할 가능성은 당연히 0%겠죠.
적어도 다른 빅테크 기업들은 비밀(그리고 위헌적인) FISA 명령 앞에서 어쩔 수 없이 무릎을 꿇은 거잖아요. 애플과 구글은 그래도 저항하는 시늉이라도 합니다.
예: 구글은 지오펜스 영장에 대응하려고 위치 데이터를 기기 로컬에만 저장하도록 바꿨습니다.
예: 애플은 푸시 알림을 읽으려면 영장을 요구합니다.
(그런데 주님의 해 202X년에 푸시 알림은 왜 종단간 암호화가 안 되어 있는 걸까요?)
DHS 문서를 읽어 보면 Fly.io와 Stripe는 안일하게 대응한 것 같습니다. 소환장에 맞서 싸우지도 않고 데이터를 내줬습니다. 이런 데이터는 영장을 받아야 제공하도록 해야 합니다.
https://www.documentcloud.org/documents/28831278-govuscourtsmnd2344162313-5/
공모한 거 아닐까요?
사실 둘 다죠.
사용자 IP를 거기서 얻었으니 fly.io였던 것 같고, 세션 로그도 fly.io가 갖고 있었을 법하네요.
예전에는 테크 기업들이 이런 건 영장이나 소환장을 내놓으라고 요구했습니다. 이제는 환하게 웃으면서 기꺼이 넘겨주는 것 같아요. 이런 변화를 느낀 사람이 저뿐인가요?
인도 정부는 매일 수천 건의 게시물과 계정을 인스타/페이스북/레딧/X에서 차단하고 있어요. 예전에는 사용자에게 정부 요청에 따른 삭제라고 알려줬는데, 이제는 자동화 시스템이 해당 콘텐츠를 걸러냈다고만 합니다.
두 가지 사실이 있습니다.
테크 업계는 원칙을 지키던 너드보다 금융업 종사자와 "테크브로"가 더 많아졌습니다.
미국 정부의 권한이 훨씬 강하고 광범위해졌습니다. 명령을 따르는 것에 대해 이야기하는 것 자체가 범죄가 되는 수준에까지 이르렀습니다.
'원칙 있는 너드'들과 다시 뭉치고 싶어서 정말 간절합니다. 그때도 결코 완벽하진 않았지만, 기술로 세상을 더 낫게 만들 수 있다는 희망과 설렘이 있었거든요.
공감합니다. 제가 점점 러다이트가 되어 가고, 기술을 최소한만 쓰면서 오프라인으로 은퇴할 날을 기다리게 되는 이유 중 하나가 바로 그겁니다. 온라인 담론은 대부분 진지하지 않은 사람들이 자신만만하게 틀린 소리를 하는 것으로 채워져 있고, 기술 기업들은 사람들의 삶을 낫게 하려는 노력을 대체로 그만둔 채 분기 실적에만 신경 쓰고 있으니까요.
해커스페이스는 아직 있고, 기술 업계 정리해고 이후로 다시 흥하는 것 같아요. 샌프란시스코에 갔을 때 Noisebridge에 들렀는데, 요즘 애들 말로 분위기가 완벽했어요.
그런데 해커스페이스에 직접 참여하시나요, 아니면 그냥 방문만 하시나요? 저는 인터넷 미디어를 너무 많이 소비하다 보니 지나치게 수동적인 사람이 됐다는 걸 깨달았어요.
저도 그래요. :/
둘 다 심각한 문제지만, 수십 년 묵은 문제이기도 합니다.
예전에는 법적으로 일관성 있는 서구 민주주의 국가 안에서 활동했습니다. 지금은 아닙니다. 기본적인 사회 활동에 관여하는 대부분의 사람은 이제 '독재 국가의 언론인' 수준, 혹은 그보다 엄격한 수준으로 보안에 신경 써야 합니다.
지금은 당신과 직원들이 터무니없는 국가안보 혐의로 구금되거나, 고의든 실수든 ICE 수용 시설에 끌려갈 가능성이 0이 아닙니다.
그건 그렇게 했다간 거의 틀림없이 행정부의 즉각적인 보복을 받게 되기 전의 이야기입니다.
개인 얘기인가요, 아니면 기업 얘기인가요? 기업은 대개 요청받은 정보가 없다고 거짓말을 해도 되고, 정부는 그걸 알 방법이 없습니다. 평소 비슷한 요청에 응해 왔다면 모를까요. 정부가 서버를 압수할 수는 있어도 아직 디스크 암호화 키까지 내놓으라고 강제할 수는 없습니다.
여러분, 클라우드는 내 컴퓨터가 아니라는 뜻입니다. 클라우드 기업은 어디든 합법적으로 소환장을 받고 보유한 데이터를 전부 제출해야 할 수 있고, 그 사실을 아무에게도 알리지 못하도록 법적으로 입막음당할 수도 있습니다. 기업이 찬성하든 말든 상관없습니다. 기업은 관할 지역 법의 적용을 받고, 어기면 이사진이 개인적으로 민사·형사 처벌을 받을 수 있습니다. 합법적인 소환장이 오면 모든 기업이 따를 것이고, 소환장은 영장보다 받기 쉬운 경우가 많습니다.
당신 본인에게는 적어도 영장이 필요합니다. 보통은요. 국경을 넘는 중이거나 불법 체류자이거나 하는 경우가 아니라면요.
그래서 구체적으로 뭘 하라는 말씀인가요? 제 집 문을 부수고 들어와 개를 쏘고서야 개인 홈 서버를 뒤지게 하라고요? 하드웨어를 사서 코로케이션했다가 그쪽이 압수수색을 당하면 모든 데이터센터에서 영구히 블랙리스트에 오르라고요?
문제는 경찰이지, 컴퓨터가 어디에 있느냐가 아닙니다.
내 소유의 재산이나 서버는 수정헌법 4조의 보호를 받습니다. 특히 집 안에 있다면요. 하지만 남의 기계를 쓰는 경우에는 그렇지 않고, 특히 그쪽이 자발적으로 정보를 넘기는 경우는 더 그렇습니다.
프록시나 Tor를 써서 외부에 계정을 만들거나 파일을 올릴 수도 있고요.
네, 정말 큰 도움이 되겠네요. 바닥에 짓눌려 있는데 중무장한 특공대가 방금 문을 날려 버리고 집 안을 뒤지는 와중에도 "수정헌법 4조!"를 계속 외쳐 보세요.
제가 영화를 너무 많이 보긴 하죠.
영장이 있으면 영장에 적힌 것만 수색할 수 있습니다.
영장이 없으면 그래도 수색은 할 수 있지만, 나온 증거는 법정에서 쓰지 못할 가능성이 높고 당신은 간단한 민권 소송을 걸 수 있습니다.
다시 말씀드리지만, "어이 영장 어딨어, 영장에 적힌 것만 뒤질 수 있다고" 하고 소리치는 건 힘들 겁니다. 경찰 부츠에 목이 바닥에 짓눌려 있고, 문을 경첩째 날려 버린 놈들이 집을 쑥대밭으로 만들고 있는데요.
동의합니다. 그리고 소리칠 필요도 없고요.
그리고... 불법 수색 중에 당신을 짓밟았다고 해서 그 수색이 합법이 되는 것도 아니고, 그들이 책임에서 벗어나는 것도 아닙니다.
합법적인 수색이라 해도, 그냥 마음 내키는 대로 얼굴을 짓밟았다간 법적 책임이나 다른 책임을 질 위험이 있을 겁니다.
15년 전이라면 맞아요, 영화를 많이 본 탓에 비현실적인 기대를 하게 됐을 수도 있겠죠.
하지만 오늘날에는 사법 절차의 모든 단계, 즉 법 집행기관에서 검사, 법원, 교정 당국에 이르기까지[1] 이념적으로 완전히 전복되었습니다. 특히 수정헌법 4조 사건이라면 이 과정에서 벌어지는 일은 정의와는 거의 상관이 없고, 당신이 누구인지, 누가 당신을 재판하는지, 어느 법원을 고르는 데 성공하는지에 달려 있습니다. 물론 이 모든 체계의 손과 눈은 연방 차원에서 이제 한 몸처럼 움직이는[2] 행정부고요.
반동주의자들은 죽을 때까지 반대편 이념이 먼저 이렇게 했으니 이제 자기들이 더 세게 되갚을 권리가 있다고 우길 겁니다.
이게 무슨 뜻이냐면, 당신에게 어떤 권리가 있는지, 누가 어떤 서류를 갖고 있는지는 중요하지 않다는 겁니다. 누가 당신 사건을 맡아 줄까요? 사건은 어디로 갈까요? 얼마나 걸릴까요?
한편으로는 반동주의자들의 말이 맞습니다. 반대 이념이 오랫동안 이런 짓을 해 온 건 사실이에요. 하지만 그건 할리우드도, 학계도, 공산주의자도, 깨어 있는 자들(wokedom)의 군단도 아닙니다. 바로 당신의 상사와 그 상사의 상사입니다. 돈이라는 방석을 깔고 앉아 법정에서 모두가 지칠 때까지 버티는 것만으로 모든 형사·민사 책임을 피하는 사람들이죠. 이 길을 처음 닦은 건 그들이고, 9.11 이후의 안보 국가가 그 길로 버스를 몰고 지나갔습니다. 마치 키아누 리브스가 운전대를 잡기라도 한 것처럼요.
어쨌든 우리의 저주받은 2026년, 이 늦은 시각에는 어느 것도 중요하지 않습니다. 누가 먼저 시작했는지도, 어느 편을 좋아하든 싫어하든 상관없습니다. 결과는 같아요. 서류상의 법은 당신을 지켜 주지 않을 겁니다. 지켜 줄 거라고 생각하는 치명적일 수도 있는 실수는 하지 마세요. 게릴라처럼 생각하세요, 스노든처럼 생각하세요.
[1] 다만 모든 주 검사장실(SAO)이 그런 건 아닙니다. 우리가 투표로 우리 주위에 세우게 만든 억압의 대성당에 생긴 실금이죠.
[2] 아니면 적어도 현 행정부의 역량 수준으로 살 수 있는 만큼의 "한 몸"이죠. 도미니언주의자와 암흑 계몽주의 부류가 지금 반동 진영에서 지성의 심장부 노릇을 하고 있고, 이들은 아직 대체로 뒤에 숨어서 붕괴를 기다리고 있습니다.
합법성을 무시하겠다면, 총을 어깨에 멜 수 있을 만큼 큰 집안 식구 모두에게 소총을 한 자루씩 갖춰 두고, 경찰이 급습할 때 사제를 꼭 데려와야 할 만큼 충분한 철갑탄도 쟁여 둬야 합니다.
방금 쓰신 말이 무슨 뜻인지 하나도 모르겠네요. 네?
수정헌법 2조 파워 판타지입니다.
2026년 미국에 헌법적 보호 같은 건 없습니다.