Key Points

  • ATF가 웹록(Webloc) 계약을 해지했다.
  • 영장 없는 위치 데이터 활용이 논쟁의 핵심이다.
  • 의원들은 ATF가 300건 이상의 수색을 진행했다고 밝혔다.
  • 니코틴 제품 단속에서의 데이터 활용 경계가 정밀 조사를 받을 수 있다.

2Firsts

AP통신에 따르면, 미국 주류·담배·화기 및 폭발물 단속국(ATF)은 범죄 수사에서 상업용 위치 데이터를 영장 없이 활용하는 것에 대해 의원들과 검사, 판사가 법적 및 사생활 침해 우려를 제기한 이후 상업용 휴대전화 추적 도구인 웹록(Webloc)에 대한 계약을 해지했다.

ATF, 위치 데이터 툴 계약 취소

AP통신은 펜링크(Penlink)가 운영하는 웹록이 소비자용 앱과 광고 네트워크로부터 모바일 기기 위치 데이터를 수집한다고 전했다. 이러한 정보는 이용자가 앱을 다운로드하거나 웹을 검색할 때 생성되는 애드테크(ad-tech) 데이터로 자주 기술된다.

이번 논란은 사법당국이 기존의 전통적인 영장을 먼저 발부받지 않고도 특정 위치와 시간에 있던 모바일 기기를 식별하기 위해 상업용 데이터를 구매할 수 있다는 점에서 비롯된다. AP통신은 미국 연방대법원이 2018년 범죄 수사 시 경찰이 통신사로부터 과거 휴대전화 이동 데이터를 확보하려면 영장이 필요하다고 판결했으나, 정부가 상업적으로 취득된 데이터를 구매하는 행위에 대해서는 직접적으로 판단을 내리지 않았다고 지적했다.

ATF는 AP통신에 웹록 사용이 수사 역량을 개선할 수 있는지 시험하기 위한 시범 프로그램이었다고 밝혔다. ATF는 웹록이 "당국의 요구를 충족하지 못한다"고 판단했으며, 다른 애드테크 기반 서비스도 사용하지 않고 있다고 전했다.

마이클 클라우드(Michael Cloud) 하원의원과 론 와이든(Ron Wyden) 상원의원은 ATF가 대량의 상업용 위치 데이터를 사용하는 것에 대해 우려를 제기해 왔다. 두 의원은 ATF 브리핑 이후, 당국이 웹록을 사용해 300건 이상의 영장 없는 수색을 진행했으며 이 중 200건 이상이 진행 중인 ATF 수사와 연계되어 있음을 알게 되었다고 밝혔다.

AP통신에 따르면, 미국 방위산업체 시설과 관련된 방화 의심 사건에서 검사와 판사 모두 웹록의 애드테크 데이터 활용에 대해 우려를 표명했다. 클라우드와 와이든 의원은 결국 ATF가 전통적인 절차로 돌아가 통신사로부터 대량의 기지국 데이터를 확보하기 위한 법원 명령을 받아야 했다고 말했다.

다른 기관의 상업용 데이터 활용은 지속

ATF의 이번 결정이 미국 전체 법 집행 기관이 상업용 위치 데이터 구매를 중단했음을 의미하는 것은 아니다. AP통신은 FBI와 국토안보부(DHS)를 포함한 다른 기관들이 여전히 상업용 위치정보 데이터를 구매하고 있다고 보도했다.

DHS는 지난 1월 민간 부문에 상업적으로 이용 가능한 광고 데이터를 추방 및 법 집행 임무에 어떻게 활용할 수 있는지에 대한 정보제공요청서(RFI)를 발표했다. 캐시 파텔(Kash Patel) FBI 국장 또한 상원에서 FBI가 헌법 및 전자통신사생활보호법(ECPA)에 부합하는 범위 내에서 상업적으로 구매 가능한 정보를 매입하고 있으며, 이러한 정보가 가치 있는 첩보를 제공해 왔다고 밝혔다.

초당파 의원 그룹은 사법부 명령 없이 정부가 이러한 데이터를 구매하는 것을 금지하는 법안을 발의했다. 이에 따라 이 문제는 단순한 개별 단속 도구에 대한 논쟁을 넘어, 정부 기관이 데이터 브로커를 이용해 수정헌법 제4조의 영장 요건을 우회할 수 있는지에 대한 광범위한 논쟁으로 확대되었다.

사법당국 입장에서 상업용 위치 데이터는 광범위한 커버리지와 신속성, 그리고 이동 경로, 집결지, 보관 장소 및 범죄 네트워크를 파악하는 데 유용하다는 점에서 매력적이다. 반면 법원과 의회의 핵심 쟁점은 정부가 영장을 통해서만 확보해야 할 정보를 돈을 주고 구매할 수 있는지 여부다.

신종 담배 시장에 미치는 영향

미국 신종 담배 제품 시장에 미치는 영향은 직접적인 제품 규제 변화라기보다는 단속 도구 및 증거 수집 경계의 변화에 가깝다. ATF의 담배 단속 역할은 주로 밀수 담배, 무연 담배, 밀매, 세금 문제 및 불법 유통에 집중되어 있다. 전자담배 및 니코틴 파우치에 대한 시판 허가, 수입 규제 준수 및 판매 단속은 주로 FDA(미국 식품의약국), CBP(미국 관세국경보호청) 및 법무부가 담당한다.

미국의 불법 전자담배에 대한 단속은 여전히 활발히 진행 중이다. FDA, CBP, 법무부는 수입 압류, 창고 검사, 유통업체 단속 등을 통해 무허가 전자담배 제품을 겨냥한 여러 합동 작전을 펼쳐 왔다. 현재 주요 단속 대상은 FDA 마케팅 허가를 받지 않은 제품, 청소년 유인 가능성이 있는 가향 제품, 수입 신고 위반, 유통망 및 소매점 판매 등이다.

이러한 배경 속에서 ATF의 웹록 계약 해지는 세 가지 신호를 전달한다.

첫째, 담배 및 니코틴 공급망 조사에서 사법당국의 상업용 데이터 활용에 더 명확한 법적 권한이 요구될 수 있다. 불법 전자담배와 니코틴 파우치 유통에는 수입업체, 창고, 도매업체, 소매업체 및 온라인 채널이 연계될 수 있다. 단속 기관이 이러한 네트워크를 추적하기 위해 애드테크 위치 데이터를 사용할 경우 더 엄격한 절차적 심사에 직면할 수 있다.

둘째, 증거 능력과 수사의 지속성이 더욱 중요해질 것이다. 상업용 위치 데이터가 단서를 찾는 데 도움이 되더라도, 데이터 출처, 승인 근거 또는 사생활 침해 위험이 문제가 될 경우 검찰과 법원은 여전히 전통적인 소환장, 영장, 법원 명령, 세관 검사 및 현장 실사를 통해 증거를 확보하도록 요구할 수 있다.

셋째, 업계 측면에서 데이터 컴플라이언스 리스크가 커지고 있다. 미국 시장의 전자담배, 니코틴 파우치 및 일반 담배 기업들은 소매 위치 데이터, 회원제 시스템, 광고 기술, 물류 추적 및 제3자 데이터 서비스에 자주 의존한다. 정부의 상업용 데이터 활용에 대한 조사가 엄격해짐에 따라, 기업들도 단속, 소송 또는 규제 조사에서의 추가 위험을 방지하기 위해 소비자 위치 데이터, 마케팅 데이터 및 유통 채널 데이터에 대한 거버넌스를 재평가해야 할 수 있다.

종합하면, ATF의 웹록 계약 취소 결정이 신종 담배 규제 완화를 의미하지는 않는다. 이는 미국 단속 기관의 데이터 도구가 더 강력한 법적 검토 단계에 진입하고 있음을 보여준다. 업계 입장에서는 규정 준수가 단순히 제품 허가 여부, 라벨 요건 충족 여부, 유통 채널의 합법성에만 머무르지 않고 기업과 협력업체가 소비자 및 유통 데이터를 수집, 저장, 공유, 활용하는 방식까지 포함하게 됨을 뜻한다.

Cover image:AP