미국 공항에서 입국 심사를 받던 시민이 휴대폰 비밀번호를 알려줬습니다. 그런데 담당자가 그 번호를 입력하자 휴대폰이 잠금 해제되는 대신 초기화된 것으로 추정되는 현상이 발생했습니다.
미 법무부는 이것이 단순한 개인정보 보호가 아니라 정부의 합법적인 압수를 방해하기 위한 증거 파괴였다고 주장하며 해당 시민을 기소했습니다. 반면 피고인 측은 영장 없는 휴대폰 검색과 장시간의 심문 자체가 위헌이었으므로 관련 증거를 사용할 수 없다고 맞서고 있습니다.
이번 사건은 단순히 특이한 비밀번호 기능에 관한 이야기가 아닙니다. 미국 국경에서 정부가 개인의 스마트폰을 어디까지 검색할 수 있는지, 개인정보 보호 기능을 사용하는 것이 언제 범죄가 될 수 있는지를 시험하는 중요한 사건입니다.
사건의 주인공은 누구인가
피고인은 애틀랜타에 거주하는 미국 시민 **새뮤얼 튜닉(Samuel Tunick)**입니다.
변호인 측 법원 서류에 따르면 튜닉은 2025년 1월 24일 도미니카공화국 여행을 마치고 애틀랜타 하츠필드-잭슨 국제공항으로 돌아왔습니다. 입국 과정에서 CBP 전술 테러 대응팀의 2차 심사를 받았고, 요원들은 그의 신체와 짐을 검색한 뒤 휴대폰 암호를 요구했습니다.
튜닉의 변호인들은 그가 변호사와 통화하고 싶다는 요청을 반복했지만 받아들여지지 않았으며, 미란다 고지도 받지 못했다고 주장합니다. 요원들이 휴대폰 비밀번호를 입력하자 화면이 꺼지고 여러 차례 깜박인 뒤 재부팅된 것처럼 보였다는 내용도 제출된 기각 신청서에 포함돼 있습니다. 다만 이는 피고인 측 신청서와 정부 기록에 담긴 주장으로, 법원이 아직 최종 사실로 확정한 것은 아닙니다.
듀레스 비밀번호란 무엇인가
튜닉의 휴대폰에는 개인정보 보호를 강화한 안드로이드 기반 운영체제인 GrapheneOS가 설치돼 있었습니다.
GrapheneOS에는 일반 잠금 암호와 별도로 ‘Duress PIN/Password’를 설정하는 기능이 있습니다. 이 암호가 기기 인증 화면에 입력되면 휴대폰과 설치된 eSIM 데이터가 복구하기 어려운 방식으로 삭제되도록 설계돼 있습니다. 일반 암호는 문을 여는 열쇠라면 듀레스 암호는 금고 안의 문서를 파기하는 비상 버튼에 가까운 셈입니다.
그러나 이번 기소가 GrapheneOS를 설치했거나 듀레스 비밀번호를 설정했다는 이유만으로 제기된 것은 아닙니다.
검찰의 핵심 주장은 튜닉이 정부가 휴대폰을 압수하거나 검색하지 못하도록 만들 목적으로 삭제 암호를 고의로 제공했다는 것입니다. 따라서 “미국 정부가 개인정보 보호 운영체제 사용자를 기소했다”는 표현은 사건의 쟁점을 지나치게 단순화할 수 있습니다.
검찰이 적용한 법률은 무엇인가
튜닉은 미국 연방법 18 U.S.C. §2232(a) 위반 혐의로 기소됐습니다.
이 조항은 정부의 합법적인 수색이나 압수를 막기 위해 재산을 고의로 파괴·손상·폐기하거나 다른 조치를 취하는 행위를 처벌합니다. 유죄가 인정될 경우 벌금과 함께 최대 5년의 징역형이 가능하지만, 현재 튜닉은 무죄를 주장하고 있으며 유죄가 확정되지 않았습니다.
이번 사건에서 검찰이 증명해야 할 중요한 부분은 단순히 데이터가 삭제됐다는 사실만이 아닙니다.
- 튜닉이 삭제가 일어날 것을 알고 있었는지
- 정부의 압수 또는 검색을 방해할 목적이 있었는지
- 정부가 행사하려던 수색·압수 권한이 법적으로 유효했는지
특히 법 조항 자체가 정부의 합법적인 권한을 보호 대상으로 규정하고 있어, 최초 휴대폰 검색과 압수가 적법했는지가 핵심 쟁점이 될 가능성이 큽니다.
팩트 체크 1: 미국 공항은 입국 허가 전까지 미국 땅이 아닌가
정확한 표현이 아닙니다.
국제공항 입국 심사장은 물리적으로 미국 영토입니다. 다만 법원은 국제공항 입국장을 실제 국경과 같은 역할을 하는 ‘국경의 기능적 등가물’로 취급해 일반적인 국내 수사보다 정부에 훨씬 넓은 검색 권한을 인정해 왔습니다.
따라서 “미국 땅이 아니기 때문에 헌법이 적용되지 않는다”기보다, 미국 영토이지만 국경 검색 예외 때문에 수정헌법 제4조의 영장 요건이 크게 완화된다고 설명하는 편이 정확합니다. EFF 역시 국제공항과 항구, 육상 입국장을 모두 국경 검색이 적용되는 입국 지점으로 설명합니다.
팩트 체크 2: 국경 요원은 영장 없이 모든 휴대폰을 검색할 수 있나
지역에 따라 적용되는 판례가 다르고, 검색 방식에 따라서도 기준이 달라집니다.
이 사건이 진행되는 조지아주는 연방 제11순회항소법원 관할입니다. 제11순회항소법원은 2018년 United States v. Touset 판결에서 국경의 전자기기에 대한 포렌식 검색도 영장이나 개별적인 혐의 없이 가능하다고 판단했습니다. 이 원칙은 이후 판결에서도 재확인됐습니다. 검찰에 상당히 유리한 부분입니다.
반면 다른 지역의 연방항소법원들은 더 엄격한 기준을 적용하기도 합니다. 제9순회항소법원은 휴대폰을 손으로 살펴보는 기본 검색과 전체 데이터를 복제·분석하는 포렌식 검색을 구분하고, 포렌식 검색에는 합리적인 의심이 필요하다고 판단했습니다. 제4순회항소법원도 국경 검색이 일반적인 국내 범죄 수사의 우회 수단으로 사용되는 상황을 제한한 판례가 있습니다.
결국 “미국 전역에서 휴대폰 검색에는 무조건 영장이 필요하다”거나 “국경에서는 아무 제한 없이 검색할 수 있다”는 설명은 모두 지나치게 단순합니다.
팩트 체크 3: 미란다 고지를 하지 않았으므로 검색이 자동으로 불법인가
아직 그렇게 단정할 수 없습니다.
국경에서 이뤄지는 통상적인 여행 목적·세관 관련 질문에는 일반적인 체포 심문과 동일한 미란다 고지가 항상 요구되는 것은 아닙니다. 하지만 심문이 특정 범죄를 추궁하고 자유롭게 떠날 수 없는 ‘구금 심문’ 단계로 바뀌면 미란다 권리가 적용될 수 있습니다.
튜닉 측은 요원들이 아동 성 착취물 소지를 반복적으로 추궁했고, 변호사 요청을 무시했으며, 심문이 끝나기 전까지 떠날 수 없었기 때문에 통상적인 입국 심사가 아니라 사실상의 구금 수사였다고 주장합니다. 검찰은 정당한 국경 검사였다는 입장입니다. 어느 쪽 주장이 맞는지는 법원이 증언과 영상, 수사 기록을 검토해 판단해야 합니다.
환경운동 수사가 진짜 목적이었다는 주장은 사실인가
튜닉의 변호인들은 당국이 아동 성 착취물 검색을 명분으로 내세웠지만, 실제 목적은 애틀랜타 경찰훈련센터 건설에 반대하는 Defend the Atlanta Forest·Stop Cop City 운동과의 관련성을 조사하는 것이었다고 주장합니다.
법원에 제출된 신청서에는 당국이 튜닉의 귀국 전에 그를 환경운동과 연관된 인물로 파악하고 CBP 및 FBI 관계자들과 심문을 조율했다는 내용이 있습니다. 그러나 이는 변호인 측이 증거 배제를 요청하며 제시한 해석입니다. 튜닉이 해당 운동과 관련된 별도의 범죄로 유죄 판결을 받았다는 뜻은 아닙니다.
이 사건이 중요한 진짜 이유
이번 사건의 핵심은 “휴대폰을 지울 권리가 있는가”라는 단순한 질문보다 복잡합니다.
평상시 자신의 기기에서 개인정보를 삭제하거나 보안 기능을 사용하는 행위 자체가 곧 범죄가 되는 것은 아닙니다. 하지만 정부의 수색이나 압수가 임박한 상황에서 이를 방해할 목적으로 데이터를 삭제하면 증거인멸 또는 압수 방해 혐의가 제기될 수 있습니다.
반대로 정부의 검색 자체가 헌법과 법률을 위반했다면, 그 검색 과정에서 확보한 진술과 증거를 재판에서 제외해야 한다는 주장이 가능해집니다. 튜닉 측이 제출한 증거배제 신청이 중요한 이유가 바로 여기에 있습니다. 법원은 2026년 후반에 해당 신청에 대한 판단을 내릴 것으로 예상됩니다.
결론: 개인정보 보호 기능 사용이 곧 범죄는 아닙니다
이번 사건을 “정부가 보안 운영체제 사용자를 처벌한다”거나 “미국에서는 휴대폰을 삭제하면 무조건 징역형을 받는다”고 해석해서는 안 됩니다.
현재 확인된 사실은 미국 시민 새뮤얼 튜닉이 입국 심사 과정에서 휴대폰 삭제를 유발한 것으로 추정되는 비밀번호를 제공했다는 혐의로 기소됐다는 것입니다. 검찰은 고의적인 압수 방해라고 주장하고, 변호인 측은 위헌적인 심문과 수색에서 비롯된 사건이라고 반박하고 있습니다.
가장 정확한 결론은 다음과 같습니다.
GrapheneOS와 듀레스 비밀번호 자체는 불법으로 규정되지 않았지만, 정부의 합법적인 압수를 막을 목적으로 사용했다고 인정되면 형사책임이 발생할 수 있습니다. 다만 이 사건에서는 최초 수색이 정말 합법적이었는지부터 법원이 판단해야 합니다.
