업계기사
수백만 개의 DNA 정보 등록으로 무너지는 유전자 프라이버시, 美 데이터베이스 논란
이민 단속을 빙자한 전 국민 유전자 감시로의 도약
작성자: Anthony Kimery
보도일자: 2025년 9월 24일
출처: Biometricupdate.com
2024년 5월, 조지타운대학교 법대 산하 프라이버시 및 기술 센터(Georgetown Law’s Center on Privacy & Technology)는 미국 국토안보부(DHS)가 미국 역사상 가장 광범위한 DNA 감시 시스템 중 하나를 조용히 구축해왔다는 내용의 방대한 보고서를 발표했습니다.
이 시스템은 도널드 트럼프 대통령 1기 임기 말에 있었던 규정 변경에서 시작되었으며, 이후 전방위적인 감시망으로 급속히 확장되었습니다. 단 4년 만에 150만 개 이상의 유전자 정보가 연방수사국(FBI)의 DNA 통합 데이터베이스(CODIS)에 흘러들어갔으며, 이는 기존 형사 사건 수집 속도를 훨씬 뛰어넘는 수치입니다.
보고서는 이민 단속 권한이 인구 전체를 대상으로 한 유전자 감시 도구로 왜곡되고 있으며, 특히 유색 인종이 불균형적으로 시스템에 포함되고 있다는 점을 강하게 경고했습니다.
미국 법무부(DOJ)의 규정 변경은 2005년 초당적 통과된 ‘DNA 지문법(DNA Fingerprint Act)’에서 부여된 법무장관의 권한을 근거로, 국토안보부(DHS)가 구금 중인 일부 비미국인(non-U.S. persons)으로부터 DNA를 수집할 수 있도록 승인하는 내용을 담고 있습니다. 그러나 바이든 행정부는 해당 20년 된 법률을 완전하게 시행하는 것을 거부했습니다. 반면, 트럼프는 2024년 1월 ‘국경 보안 행정명령(Secure Our Borders Executive Order)’을 통해 해당 규정을 법으로 명문화할 것을 지시했습니다.
2024년 발표된 조지타운대 프라이버시 및 기술 센터(Center on Privacy & Technology)의 원 보고서를 보완한 업데이트 자료에 따르면, 당초 우려는 단순히 사실로 드러난 것을 넘어서, 훨씬 더 심각하게 과소평가되었던 것으로 밝혀졌습니다. 트럼프 2기 행정부 하에서, DHS와 세관국경보호국(CBP)은 DNA 수집을 가속화하고, 팔란티어(Palantir)가 제공한 데이터 인프라를 통합했으며, 유전자 감시를 국경 너머 미국 내부로 더욱 확장시켰습니다.
이번 달 초, 프라이버시 및 기술 센터는 새로운 이슈 브리핑을 통해 2020년부터 2024년 사이 CBP가 최소 2,000명의 미국 시민으로부터 고의적이고 반복적으로 DNA를 채취했으며, 이 중 최소 95명은 미성년자였다고 밝혔습니다. 이들 샘플은 모두 FBI의 CODIS(통합 DNA 데이터베이스)에 제출되었습니다.
텍사스 라레도(Laredo)에서는 한 15세 소년이 경미한 마약 혐의로 DNA 채취용 면봉 검사를 받았으며, 이후 검찰은 해당 사건에 대해 기소를 진행하지 않기로 결정했습니다. 그 외에도 공항이나 국경 검문소에서 별다른 혐의 없이 별도로 불려나온 성인들이 DNA를 채취당한 사례들도 있었습니다.
500건이 넘는 사례에서, 세관국경보호국(CBP)은 미국 시민에 대한 DNA 채취의 사유를 ‘구금자(detainee)’로 기록했지만, CBP 내부 지침인 Directive 3410-001A는 “CBP 요원은 미국 시민 및 합법적 영주권자를 ‘구금자(detainee)’로 문서화해서는 안된다”고 명시하고 있습니다.
조지타운대 프라이버시 및 기술 센터의 일련의 보고서는, 방대한 규모와 법적 의문, 그리고 감독 회피 경향까지 갖춘 미국 정부의 유전자 수집 프로그램의 충격적인 실체를 보여주고 있습니다. 원래는 비시민(noncitizens)을 대상으로 한 제한된 조치로 시작되었으나, 그 범위는 이제 미국 시민, 아동, 그리고 남부 국경과는 거리가 먼 지역의 지역사회까지 확장되었으며, 이는 프라이버시, 적법 절차, 그리고 행정부 권한의 한계에 대한 심각한 헌법적 의문을 제기하고 있습니다.
“데이터는 DHS가 미국 시민의 DNA를 알고도 채취하고 있으며, 일부 경우에는 아무런 이유도 명시하지 않고 있다는 점을 보여줍니다… DHS가 정기적으로, 그리고 의도적으로 미국 시민의 DNA를 수집하고 있다는 사실은 이미 권한 남용으로 지적받던 해당 프로그램에 새로운 불법성의 가능성을 더하는 중대한 폭로입니다.” - 7월에 업데이트된 보고서 내용 중.
미 연방 정부가 수집한 유전자 정보와 다른 생체 및 개인 데이터를 통합·연결하는 소프트웨어 인프라는, 트럼프 행정부가 감시 기술 전문 기업인 팔란티어(Palantir)에 수익성 높은 계약을 통해 제공받은 시스템을 통해 운영되고 있습니다. 팔란티어는 백악관과 밀접한 관계를 맺고 있는 기업으로도 알려져 있습니다.
시민자유 옹호 단체들은 이 같은 오웰적 감시 인프라가 향후 DNA 정보를 개인의 이동, 통신, 가족 관계와 연결하는 ‘전 국민 감시 데이터베이스’로 진화할 위험이 있다고 경고하고 있습니다.
“DHS가 DNA를 수집하는 대상이 시민이든 아니든, 이 프로그램은 이민 단속을 가장한 전국민 유전자 감시 체계로의 도약으로 이해되어야 합니다.” 조지타운대 연구진은 이렇게 선언했습니다. “시민에게 미치는 영향을 다른 사람들과 별개로 취급해서는 이 프로그램의 불공정을 바로잡을 수 없습니다.”
Biometric Update는 거의 7년 전, FBI를 비롯한 미국의 법 집행 및 정보기관들이 ‘바이오-포렌식(Bio-forensic)’ DNA 데이터를 활용해, 유전 정보를 얼마나 정밀하게 분석하면 신원 미상의 대상자를 특정하거나 범위를 좁힐 수 있는지를 실험 중이라는 사실을 보도한 바 있습니다.
신원 미상의 DNA 유전자 서열을 기존에 확보된 DNA와 비교할 경우, 1:1로 정확히 일치하지 않더라도, 특정 마커 지점에서 충분한 수의 인간 DNA를 시퀀싱하면 해당 샘플에 대한 DNA 프로파일링을 생성할 수 있습니다. 이렇게 생성된 프로파일은 기존에 확보된 DNA들과의 유전적 연관성을 식별하는 데 사용될 수 있으며, 이는 범죄 현장이나 기타 장소에서 수집된 DNA와의 비교를 통해 이루어질 수 있습니다.
조지타운대 프라이버시 및 기술 센터(Center on Privacy & Technology)는 다음과 같이 밝혔습니다. “비시민(noncitizens)은 DHS의 활동으로 인해 가장 큰 위험에 노출되어 있지만, 이 프로그램은 모든 사람에게 영향을 미칩니다.” 또한 다음과 같이 지적했습니다. “DNA 샘플은 개인의 생물학적 성별, 조상, 건강 상태, 질병 소인과 같은 가장 민감한 정보뿐만 아니라, 현재와 미래 세대에 걸친 생물학적 가족 관계까지 밝혀낼 수 있습니다.”
Biometric Update는 6월 보도에서, 2020년 이후 CBP가 국경에서의 DNA 수집을 대폭 확대하며 생체 감시 역량을 강화해왔으며, 최소 만 4세 아동까지 DNA를 수집하고 있다고 전했습니다. 이는 CBP가 2020년과 2022년 9월에 “14세에서 79세 사이의 인원만 DNA를 수집한다”고 공개적으로 약속한 바 있었던 점과 모순됩니다.
법무부가 DHS에 적용되던 DNA 수집 예외 규정을 폐지하자, 그 영향은 즉각적으로 나타났습니다. 불과 4년 만에 DHS는 150만 건 이상의 유전자 프로파일을 FBI의 CODIS(통합 DNA 데이터베이스)에 추가했습니다. 2024년 12월 기준, 구금자 인덱스(Detainee Index)는 235만 건에 달해, 당초 예측치를 9만5천 건 이상 초과했습니다.
2025년 봄까지 추가로 25만 건의 DNA 정보가 등록되며, 총 수치는 260만 건을 넘어섰습니다. 현장 인력이 지방 경찰의 일부 수준에 불과한 DHS 단독으로, 미국 전체 형사 사법 시스템과 맞먹는 DNA 수집 속도를 기록한 것입니다.
기록에 따르면, 형사법과 무관한 법률 조항에 따라 DNA가 수집된 사례도 확인되었습니다. 약 40건의 경우에는 CBP 요원이 어떤 법적 근거도 제시하지 않았음에도 불구하고, 해당 DNA 샘플은 FBI로 전달되었습니다. 해당 개인들은 법원의 감독도 없었고, 면봉 채취에 이의를 제기할 기회도 없었으며, 기록을 삭제할 방법조차 없었습니다.
법적 쟁점은 명확합니다. 미국 연방법은 범죄로 체포, 기소, 또는 유죄 판결을 받은 사람들과, 연방 권한 하에 구금된 비시민(noncitizens)에 한해 DNA 수집을 허용합니다. 하지만 어떠한 법률도, 범죄 절차 없이 시민으로부터 DNA를 수집하는 것을 DHS에 허용하고 있지 않습니다. 그럼에도 불구하고 DHS가 이런 방식으로 DNA를 수집한 것은, 법이 정한 한계를 넘어섰을 뿐만 아니라 헌법적 경계를 침범한 행위임이 분명합니다.
심지어 대법원이 중대한 범죄로 합당한 이유(probable cause) 하에 체포된 사람에 대해 경찰이 DNA를 채취할 수 있도록 허용한 Maryland v. King 판결조차도 이민 구금에는 적용되지 않습니다. 이민 관련 ‘합당한 이유’는 사법적 심사를 받지 않으며, 범죄를 저지르지 않은 사람에게도 구금이 적용될 수 있기 때문입니다.
2025년 9월 Noem v. Vasquez Perdomo 사건에 대한 반대 의견에서, 소니아 소토마요르(Sonia Sotomayor) 대법관은 다음과 같이 경고했습니다. “법원이 대규모 구금을 용인함으로써, 정부가 ‘라틴계로 보이고, 스페인어를 쓰며, 저임금 직종에 종사하는 사람’이라면 누구든지 체포할 수 있는 권한을 부여한 것과 다름없다.” 이러한 관행이 DNA 수집과 결합될 경우, 인구 전체를 대상으로 한 유전자 감시의 문을 여는 셈입니다.
조지타운대 프라이버시 및 기술 센터의 7월 업데이트 보고서는 누가 DNA 면봉 채취 대상이 되고 있는지에 대한 충격적인 실태를 드러냅니다. 정보공개법(FOIA)에 따라 확보된 기록에 따르면, CBP는 수만 명에 달하는 미성년자의 DNA를 FBI로 전달한 것으로 나타났습니다. 기록상 가장 나이가 많은 대상자는 93세였습니다. 미성년자의 경우 형사 기소된 비율은 2%도 채 되지 않았지만, 이들의 유전자 정보는 영구적으로 범죄자처럼 등록되고 있습니다.
대다수 DNA 수집 대상자는 단 4개국 – 멕시코, 베네수엘라, 쿠바, 아이티 출신으로, 전체 데이터의 70% 이상을 차지했습니다. 그 뒤를 온두라스, 러시아, 콜롬비아, 캐나다가 멀찍이 따르고 있습니다.
수년 동안 연구자들은 DNA 채취를 거부한 사례를 단 한 건도 문서화하지 못했는데, 이는 DNA 채취 거부가 연방 경범죄로 간주되어 최고 1년의 징역형에 처해질 수 있기 때문입니다. 그러나 정보공개법(FOIA)을 통해 공개된 기록에 따르면, 2024년 1월부터 7월 사이에 최소 174명이 CBP에 채취에 응하지 않겠다고 밝힌 것으로 확인되었습니다. 하지만 이들이 이후 어떻게 되었는지에 대해 정부는 어떠한 정보도 제공하지 않고 있습니다.
7월 업데이트 보고서에는 트럼프 행정부가 DNA 감시 시스템을 정부 전반 시스템에 더욱 깊이 통합시킨 방식도 상세히 담겨 있습니다. 2024년 3월의 행정명령은 기관 간 정보 공유를 의무화했으며, 현재 미국 내륙 전역에서 이민 단속이 급증함에 따라, 이 프로그램의 영향은 더 이상 국경 지역에 국한되지 않게 되었습니다. 점점 더 많은 미국 시민 및 장기 거주자들까지도 정부의 유전자 수집망에 걸려들 위험에 노출되고 있는 상황입니다.
조지타운대 프라이버시 및 기술 센터의 보고서들과 그 외 다양한 데이터 및 정보 공개 내용을 종합해 보면, 국토안보부(DHS)가 법적 정당성이 의심스러운 상태에서 수백만 건의 DNA 프로파일을 축적해왔다는 사실은 거의 의심의 여지가 없습니다. 이 과정에서 형사 기소나 명확한 사유 없이 미국 시민, 미성년자, 노인들까지 대거 포함되었으며, 해당 데이터베이스는 더 광범위한 감시 인프라 속에 통합되어 전 국민 감시의 기반을 형성하고 있습니다. 그리고 이 모든 것이 투명성, 감독, 책임성 거의 없이 조용히 이루어졌습니다.
미국 의회는 ‘DNA 지문법(DNA Fingerprint Act)’의 DNA 수집 조항을 폐지하거나, DHS와 FBI에 대해 엄격한 제한을 부과할 권한을 갖고 있습니다. 조지타운대 연구진은 해당 프로그램의 즉각 중단, 수집된 DNA 프로파일의 전면 삭제, 이민 권한을 통한 DNA 수집 금지를 촉구하고 있습니다. 그러나 정치적 의지는 여전히 불확실한 상황입니다.
연구진은 다음과 같이 강조했습니다. “미국 의회는 DHS에 DNA 수집 권한을 부여한 연방법을 폐지할 수 있으며, 반드시 폐지해야 합니다. 그리고 공공 및 민간 기관 모두의 유전자 정보 수집, 생성, 저장, 공유를 포괄적으로 규제하는 새로운 입법을 마련해야 합니다.”
그 사이에도, DNA 면봉 채취 한 건 한 건이 설계상 영구 보존되는 데이터베이스에 추가되고 있습니다. DNA는 지문과 달리, 개인의 생물학적 청사진과 가족 관계 정보를 담고 있으며, 한 번 수집되면 무기한 보관되어, 지금은 상상할 수 없는 방식으로 활용될 수 있는 잠재력을 지닙니다. 우리가 누구인지에 대한 청사진은 지금 정부의 냉동고와 FBI 데이터베이스 속에 보관되어 있으며, 연결되고, 분석되고, 활용되기를 기다리고 있는 셈입니다.
위험은 단지 정부가 현재 이 데이터를 어떻게 사용하는가에 그치지 않습니다. 미래의 행정부가 어떤 방식으로 이를 활용할지도 모른다는 점에 더 큰 위험이 존재합니다. ‘DNA 지문법(DNA Fingerprint Act)’의 사례는, 과거에는 주변적이던 법 조항이 시간이 흐르고 기회주의적으로 활용되면서, 결국 핵심 제도로 변할 수 있음을 보여줍니다. 20년 전 주목받지 못했던 이 조항은 지금, 미국 내 전방위 유전자 감시 체계의 핵심이 되었고, 그 확장은 멈출 기미조차 보이지 않고 있습니다.
