국경 이동 감시용 도구가 전국적 행동 모니터링 시스템으로 변질되다

 

작성자: Anthony Kimery

보도일자: 2025년 11월 23일

출처: Biometricupdate.com

 

미 국경수비대(U.S. Border Patrol)는 자동차의 GPS를 전혀 건드리지 않고도 위치 추적과 유사하게 작동하는 전국적인 차량 추적 시스템을 조용히 구축해 왔으며, 이 사실은 AP의 조사로 지난주 처음 드러났습니다. 이와 동시에, 이민세관단속국(ICE)이 번호판을 스캔해 해당 차량의 이동 기록, 소유 정보, 관련 개인 데이터를 즉시 불러올 수 있는 모바일 앱을 요원들에게 제공하고 있다는 사실도 공개되었습니다.

 

이 두 가지 사실을 종합하면, 국토안보부(DHS) 산하 집행 기관들이 수천만 미국인의 운전 습관 깊숙이 침투하고, 의회가 한때 국경 작전의 한계라고 여겼던 지리적 범위를 훨씬 넘어서는 공통 감시 체계를 구축하고 있음을 보여줍니다.

 

Change.org은 다음과 같이 비판했습니다. “이건 국가 안보가 아닙니다. 국경 집행을 가장한 광범위한 감시입니다. 이는 위헌적이며, 규제되지 않았고, 안전하지도 않습니다. 무고한 미국인들에 대한 대량 감시는 어떤 문제도 해결하지 못합니다 – 오히려 문제 그 자체입니다.”

 

자동화 번호판 판독기(ALPR) 카메라, 상업용 감시 업체, 예측 분석 기술, 그리고 주·지방 경찰과의 파트너십을 결합해, 국경수비대는 미국인의 운전 패턴을 GPS 수준에 가깝게 정밀하게 파악할 수 있는 프로그램을 구축했습니다.

 

이 시스템은 다음과 같은 운전자를 식별합니다:

• 외딴 시골 도로를 이용하는 사람
• 검문소를 우회하는 사람
• 렌터카를 사용하는 사람
• 국경 지역에서 짧게 왕복하는 사람
• 밀수 경로로 알려진 구역에 반복적으로 나타나는 사람
• 야간에 특정 경유지(check point)를 지나가는 사람
• 기타 알고리즘이 ‘의심스러운 이동’으로 분류한 패턴에 해당하는 운전자

 

이 분류는 국경 지역에만 국한되지 않습니다. 이 시스템은 미국 본토 전역으로 확산되어 시카고, 디트로이트, 피닉스 같은 주요 도시까지 도달했으며, 미국 국경이나 출입국 지점과 명확한 연관성이 전혀 없는 지역의 카운티·주택가들까지 감시 대상이 되고 있습니다.

 

이 시스템의 중심에는 막대한 규모의 자동 번호판 판독기(ALPR) 네트워크가 있습니다. 여기에는 전봇대에 설치된 고정형 카메라, 법 집행 차량에 장착된 이동식 장비, 외딴 도로에 숨겨진 비밀 장치 등이 포함됩니다.

 

각 카메라는 다음 정보를 수집합니다:

• 차량 번호판 번호
• 촬영된 시간
• 촬영된 날짜
• 카메라의 GPS 좌표

일부 장비는 운전자의 얼굴 이미지까지 캡처합니다.

 

지난 10년 동안 이러한 카메라들은 고속도로와 출입국 지점뿐 아니라 시골 도로, 농촌 물류 도로(farm-to-market routes), 외곽 주 고속도로 및 간선도로, 국경 인근 목장 도로, 사유지 택지, HOA(주택 소유자 협회) 게이트, 상업용 주차장, 그리고 과거에는 감시망 밖이었던 작은 마을의 교차로에까지 확장되었습니다.

 

이 카메라들 중 상당수는 국경수비대가 직접 설치한 것이 아니라, 지역 경찰서, 카운티 보안관실, 주택 소유자 협회(HOA), Flock Safety·Vigilant Solutions·Rekor Systems 등의 시스템을 구매한 민간 단체가 설치한 것입니다.

 

연방 보조금 – 특히 국토안보부(DHS)의 Operation Stonegarden(OPSG) 프로그램을 통해 지역 기관들은 이러한 카메라를 확보했고, 수집된 데이터는 조용히 지역 및 국가 감시 네트워크로 흘러 들어가, 이후 국경수비대가 접근할 수 있게 되었습니다.

 

Operation Stonegarden(OPSG)은 지정된 국경 주(州)의 주·지방·부족(Tribal) 법 집행 기관에 보안 예산을 지원해 “강화된 국경 보안 작전”을 수행하도록 돕는 보조금 프로그램입니다.

 

국토안보부 보조금 프로그램(Homeland Security Grant Program)의 일환으로 연방재난관리청(FEMA)이 관리하는 Stonegarden 프로그램은 초과근무 수당, 장비, 차량, 감시 기술, 정보 공유 활동 등을 위한 자금을 제공하며 미국 북부·남부 국경에서 국경수비대(Border Patrol)를 지원하는 것을 목표로 합니다.

 

겉으로는 국경 보안 지원 프로그램으로 포장되어 있지만, Stonegarden은 사실상 지역 기관들이 ALPR 카메라, 드론, 전술 장비 등을 확보하는 데 기여해 왔으며, 이 장비로부터 생성된 데이터와 운영 지원은 결국 연방 이민 단속 기관으로 흘러 들어가 국토안보부(DHS)의 감시 능력을 물리적 국경을 훨씬 넘어 전국으로 확장시키는 결과를 초래했습니다.

 

차량 번호판이 카메라에 촬영되면, 해당 스캔 정보는 세관국경보호국(CBP)의 CMPRS(Conveyance Monitoring and Predictive Recognition System)로 전송됩니다. CMPRS는 이 데이터를 분석해 밀수 또는 기타 국경 관련 범죄와 연관된 이동 패턴을 식별합니다.

 

CMPRS는 별도의 공공 지침서, 매뉴얼, 또는 프라이버시 평가가 공개된 적은 없어 보이지만, DHS 예산 설명서, 프라이버시 관련 문서, 기타 기록 곳곳에서 언급되고 있다고 Biometric Update가 밝혔습니다.

 

CMPRS는 처음에 세관국경보호국(CBP)의 의회 예산 자료에서 등장했으며, CBP는 이를 다음과 같은 기능을 수행하는 플랫폼으로 설명했습니다.

• 번호판 이미지 수집
• ‘핫리스트(hot list)’와 비교
• 수집된 데이터를 분석해 국경 범죄와 관련된 이동 패턴을 탐지

 

CBP의 2022 회계연도(FY 2022) 예산 문서에서도 CMPRS는 예산이 배정된 프로그램으로 명시되어 있으며, DHS 내부의 지원 문서들은 CMPRS를 국경수비대의 표적 식별 및 차단(interdiction) 작전을 지원하는 ‘핵심 도구’로 설명하고 있습니다.

 

2024년 CBP 예산 설명 문서에서는 “국경 보안 자산 및 인프라(Border Security Assets and Infrastructure)” 항목 아래에서, CMPRS가 번호판 이미지를 활용해 “불법적인 국경 관련 활동을 시사하는 패턴”을 식별한다고 명시하고 있습니다.

 

2024년 7월, 백악관은 이 시스템을 보다 직접적으로 인정했습니다. 국가마약통제정책실(ONDCP)은 CBP 육상국경통합부(Land Border Integration Division) 산하의 “CMPRS 팀”을 표창하면서, 트레일러·차량·마리나·공항 등에 배치된 고속 카메라를 이용해 차량 번호판, 선박 선체 번호(hull numbers), 항공기 꼬리번호(tail numbers)를 식별하는 정보 분석·타깃팅 시스템을 개발한 공로를 인정했습니다.

 

2024년 8월에는 SAIC가 CBP의 CMPRS 팀이 “2023년 미국 차단조정관(Interdiction Coordinator) 어워즈에서 신규 위협 부문 수상팀으로 선정됐다”며 축하 메시지를 발표했습니다.

 

CMPRS 자체에 대한 별도의 프라이버시 영향 평가(PIA)는 없지만, CMPRS가 의존하는 데이터 환경은 DHS가 2017년과 2020년에 발표한 번호판 판독기(LPR) 기술 프라이버시 평가에 의해 관리됩니다. 이 문서들은 CBP가 고정식·이동식·비밀 ALPR(자동 번호판 판독기)를 사용하고, 상업용 ALPR 업체의 데이터를 접근·활용하는 것을 승인하고 있습니다.

 

이 문서들에 따르면 국경수비대는 다음을 명확히 허용받습니다:

• 밀수 경로에 임시 비밀 카메라를 설치
• 수집된 번호판 데이터를 내부 분석 도구에 입력
• 정보를 다른 기관과 공유

 

그러나 이러한 PIA(프라이버시 영향 평가)가 명시하지 않는 부분도 있습니다:

• CMPRS가 데이터를 어떤 방식으로 분석하는지
• 상업용 ALPR 업체가 원본 이미지를 얼마나 오래 보관하는지
• CBP가 제3자 시스템을 통해 얼마나 많은 과거 데이터를 조회할 수 있는지

이 부분은 여전히 불명확합니다.

 

CMPRS는 독립적인 시스템으로 존재하는 것이 아니라, 이러한 기존 인프라 위에 구축되어 있기 때문에 그 운영 규칙은 주로 간접적으로 공개된 문서들을 통해서만 확인할 수 있습니다.

 

문서들을 종합해 보면, 이 시스템은 막대한 연방 예산 투자와 행정부 차원의 공식 인정을 받고 있음에도 불구하고, 공개 정책 문서에서는 대부분 명확히 기록되지 않은 채 운영되고 있음을 알 수 있습니다.

 

국경수비대 정보 분석 부서는 이제 차량이 어디에서 스캔되었는지, 그리고 그 스캔들의 순서를 기반으로 운전자의 이동 경로를 재구성할 수 있으며, 시간 정보가 포함된 일련의 스캔을 운전자 행동 패턴 지도(behavioral map)로 변환하는 것이 가능해졌습니다.

 

CBP는 공식적으로 이 시스템이 단지 기존 수사 기법을 보완하는 수준이라고 주장하지만, 실제로는 미국인들이 어떤 도로를 이용하는지, 얼마나 자주 이동하는지, 그 경로가 ‘의심스러운 행동’으로 사전 모델링된 패턴과 어떻게 비교되는지까지 보여주는 전국 규모의 생활 패턴 분석(pattern-of-life) 도구로 기능하고 있습니다.

 

많은 미국인은 국경수비대가 운전자가 외딴 도로를 이용하는지 알기 위해 차량의 GPS에 접근해야 한다고 생각하지만, 그럴 필요가 없습니다. ALPR(자동 번호판 판독기) 카메라가 촘촘히 배치되어 있기 때문에 결과적으로 연속적인 위치 추적과 유사한 효과가 발생합니다.

 

예를 들어:

• 주(州) 고속도로의 카메라 A가 오후 1:04에 번호판을 촬영하고
• 비포장도로의 카메라 B가 오후 1:23에 같은 차량을 촬영하며
• 다른 시골 도로의 카메라 C가 몇 분 뒤 다시 이를 포착한다면,

알고리즘은 운전자의 실제 이동 경로를 매우 높은 정확도로 추정할 수 있습니다.

 

이 시스템은 도로가 포장되지 않았더라도 정상적으로 작동합니다. 며칠 또는 몇 주에 걸쳐 수집된 이러한 스캔 데이터의 연속은 생활 패턴 모델(pattern-of-life model)을 만들어내며, 전통적으로 밀수에 이용되는 도로를 지속적으로 이용하거나 특정 시간대에 특정 지역을 지나는 운전자를 자동으로 경고 대상으로 표시합니다.

 

ALPR 시스템은 차량의 텔레매틱스(차량 내부 전자 장치)가 아니라 카메라 배치만으로 GPS에 가까운 수준의 세부 위치 정보를 제현하며, 이는 사실상 지리적 커버리지 기반 위치 감시(location surveillance) 형태를 구성합니다.

 

또한 이러한 ALPR 스캔 기록은 차량이 렌터카인지 여부도 드러냅니다. 렌터카는 차량 내부 전자 장비가 아니라, 기본 차량 등록 정보만으로 식별됩니다.

 

번호판이 스캔되면, 시스템은 자동으로 다음 데이터베이스를 조회합니다:

• 각 주 DMV(차량 등록국) 데이터베이스
• 국가 법집행 통신 시스템(NLETS, National Law Enforcement Telecommunication System)
• 국가범죄정보센터(NCIC, National Crime Information Center)
• 상업용 차량 소유 기록

이를 통해 등록된 차량 소유자 정보를 즉시 확인합니다.

 

Hertz, Avis, Enterprise, Budget 등 렌터카 회사의 차량은 법인 명의로 대량 등록(bulk registration)되어 있기 때문에 시스템에서 즉시 렌터카로 식별할 수 있습니다. ALPR 업체들은 이러한 정보를 시스템에 직접 통합해 번호판을 렌터카(fleet) 또는 리스 차량으로 자동 태깅합니다.

 

이를 통해 국경수비대는 차량 내부 GPS, 텔레매틱스, OnStar, 기타 독점 차량 시스템에 전혀 접근하지 않고도 해당 차량이 렌터카인지 여부를 식별하고 “렌터카 사용(rental usage)”으로 플래그 할 수 있습니다.

 

이 시스템이 표시한 ‘의심 행동’은 종종 “위스퍼 스톱(whisper stops)”으로 이어집니다. 이 경우 국경수비대는 지역 경찰에 은밀히 운전자를 조회하라는 요청(referral)을 전달하고, 지역 경찰은 정지하지 않고 지나간 정지선(rolling stop), 깜빡이 미사용, 금 간 앞유리, 창문 틴팅, 매달린 방향제 등 사소한 위반을 명목으로 차량을 단속합니다.

 

운전자들은 자신이 왜 정지 명령을 받았는지, 그것이 사실 수 주 또는 수개월간의 이동 기록을 분석한 연방 감시 시스템 때문이라는 사실을 거의 알지 못합니다.

 

지역 경찰관들 역시 이러한 요청이 어떤 데이터 분석에 근거해 전달된 것인지 모르는 경우가 많으며, 정차 시간을 길게 끌거나, 운전자에게 이민 신분이나 이동 목적을 질문하거나, 가능한 경우 차량을 수색하거나, 현장에 국경수비대 요원을 호출하기도 합니다.

 

공식적인 단속은 교통법 위반에 근거한 것으로 보이기 때문에, 피의자나 법원은 해당 상황이 사실은 연방 알고리즘에 의해 촉발된 것이라는 사실을 거의 알지 못합니다.

 

이 프로그램의 법적 정당성은 매우 불안정한 상태입니다. 국경수비대(Border Patrol)의 권한은 이민·국적법(Immigration and Nationality Act, INA)에 기반하며, 이 법은 국경 관련 범죄를 단속하기 위한 광범위한 권한을 부여하고, 국경으로부터 100마일(약 160km) 이내에서는 영장 없이 특정 수색을 허용합니다. 그러나 현재 이 프로그램은 미국 내륙 수십만 마일로 확장되어 운용되고 있습니다.

 

기자들이 작전 지역의 범위에 대해 질문하자, CBP는 국경수비대가 “미국 내 어디에서든 법적으로 운영할 수 있다”고 주장했습니다. 이는 전통적으로 이해되어 왔던 국경 단속 권한의 범위를 크게 벗어난 매우 광범위한 해석으로 보입니다.

 

2024년 7월 의회조사국(CRS) 보고서는 ALPR(자동 번호판 판독기)를 활용한 대규모 추적을 규율하는 연방 법률이 존재하지 않는다는 사실을 강조했습니다. 또한 법원은 아직까지 대법원의 최신 위치 프라이버시 판례 – 예를 들어 영장 없는 휴대 전화 위치정보(cell-site) 수집 제한 – 가 ALPR을 통해 수집·축적된 이동 데이터에도 적용되는지 여부를 명확히 판단하지 못한 상태입니다.

 

그리고 많은 단속이 구실(pretext)에 기반하고, 기반 데이터가 비공개로 유지되기 때문에 법원이 이 시스템의 합법성을 검토할 기회는 거의 없습니다. 이른바 위스퍼 스톱(whisper stops)은 한때 마약단속국(DEA)을 둘러싼 논란이었던 ‘병행 구성(parallel construction)’ 문제를 떠올리게 합니다. 즉, 단속의 실제 정보 출처를 숨긴 채 그 결과물을 사용할 수 있는지에 대한 의문을 제기합니다.

 

심지어 DHS 자체 문서들도 이 프로그램의 전체 범위를 명확히 하지 않습니다. 프라이버시 영향 평가(PIA)는 비밀 ALPR 카메라 사용과 번호판 데이터가 수사 단서(investigative lead)로 활용될 수 있음은 인정하지만,

• 벤더(업체)가 데이터를 얼마나 오래 보관하는지
• 업체가 데이터를 독립적으로 어떻게 활용하는지
• 국경수비대가 제3자 네트워크를 통해 얼마만큼의 과거 데이터에 접근할 수 있는지

등은 상세히 밝히고 있지 않습니다.

 

Flock Safety는 ‘조회(hit)’와 무관한 대부분의 데이터를 30일 후 자동 삭제하지만, 기관이 더 긴 보관 기간을 계약하면 예외가 적용됩니다. 반면 Vigilant Solutions는 고객 계약에 따라 훨씬 더 긴 기간 동안 번호판 데이터를 보관하는 것으로 알려져 있습니다.

 

CBP의 데이터 보관 규칙은 CBP가 직접 소유한 시스템에만 적용되며, CBP가 조회하는 상업용 ALPR 네트워크에는 적용되지 않습니다. 그 결과, CBP는 자체 시스템 보관 기간 제한을 훨씬 초과하는 과거 데이터까지 상업용 네트워크를 통해 조회할 수 있는 큰 허점(loophole)이 생기게 됩니다.