영장 없이 휴대폰 추적: Fog Data 기술

Fog Data Science가 미국 경찰에게 영장 없이 휴대폰 추적을 가능하게 하는 방법

2026년 초부터 네바다 주 경찰은 Fog Data Science의 도구에 접근할 수 있게 되었으며, 이 도구는 법원 영장 없이 모바일 기기 위치를 실시간으로 추적할 수 있게 해준다. 이 기술은 상업 앱에서 수집된 데이터를 활용하며, 수백만 명의 사용자—범죄 혐의가 전혀 없는 사람들까지—의 이동 정보를 법 집행 기관에 제공한다.

데이터 수집 방식: 광고 ID가 핵심

Fog Data Science는 통신 사업자나 기기 소유자와 직접적으로 상호작용하지 않는다. 대신 이 회사는 타사 소스—주로 광고 중개업체에 위치 정보를 전송하는 모바일 앱—에서 데이터를 모은다. 이 시스템의 핵심 식별자는 광고 ID(예: iOS의 IDFA나 Android의 AAID)다. 이러한 ID는 운영 체제에서 각 기기에 부여되며, 광고 개인화 목적으로 사용된다.

이 ID에는 사용자의 이름이 공식적으로 포함되어 있지 않지만, 특정 기기에 연결되어 있다. 시간이 지나면서 이로부터 행동 패턴을 재구성할 수 있다: 집과 직장 주소, 이동 경로, 자주 찾는 장소 등. Fog Data는 데이터가 "익명화"되었다고 주장하지만, 연구자들은 이러한 조건에서 완전한 익명화는 불가능하다고 지적한다—몇 개의 위치 데이터만으로도 사람을 식별할 수 있기 때문이다.

쿼리 시스템: 두 가지 검색 모드

Fog Data 플랫폼은 수사관에게 두 가지 유형의 검색을 제공한다:

• 기기 검색 — 특정 광고 ID를 입력하면 해당 기기의 이동 이력을 반환한다.
• 지오펜스 검색 — 지리적 영역(예: 지도상의 직사각형)을 지정하면, 지정 기간 동안 그 구역에서 신호가 기록된 모든 기기 목록을 출력한다.

한 번의 쿼리로 수만 건의 기록이 반환될 수 있다. 예를 들어 대형 사건(폭발, 시위, 테러 공격) 수사 시 경찰은 현장 근처에 있던 모든 기기 목록을 얻을 수 있다. 이 목록은 이후 감시 카메라, 증인 진술, 소셜 미디어 등 다른 자료와 교차 확인되어 개인을 특정한다.

법적·윤리적 위험

전통적으로 미국에서는 헌법 제4조에 따라 "근거 있는 의심"을 기반으로 한 영장이 필요하다. 그러나 Fog Data는 "개인 데이터"가 아닌 "상업 분석 데이터"를 판매한다고 주장하며 이를 우회한다.

네바다 주의 Fog Data 계약 비용은 연간 12,000달러로, 공개 논의가 필요한 문턱 이하다. 자금은 연방 보조금에서 나오며 투명성을 더욱 떨어뜨린다. 네바다 공공안전부는 이 기술로 조사하는 구체적인 범죄 유형이나 사용 감시 방식을 공개하지 않는다.

디지털 프라이버시 전문가들은 법원 감독 없이 대량 위치 데이터 수집은 전체 감시 체계를 만든다고 경고한다. 특히 무고한 시민들의 데이터가 데이터베이스에 들어가는 점—단지 위치 공유 앱을 설치했다는 이유로—이 우려스럽다.

실제 활용 사례

언론 보도에 따르면 Fog Data 기술은 다른 주에서도 이미 사용되었다:

• 살인 사건 수사에서 범죄 현장의 용의자 특정.
• 2021년 1월 국회의사당 난입 사건 용의자 이동 추적.
• 대규모 집회 및 잠재적 테러 위협 분석.

모든 경우에 이 시스템은 관심 대상자를 빠르게 좁히는 데 도움을 주었지만, 수천 명의 무관한 사람들의 사생활을 침해했다.

주요 포인트

• Fog Data Science는 상업 앱의 광고 ID를 통해 위치 데이터를 수집한다.
• 네바다 경찰은 법원 영장 없이 월 최대 250건의 쿼리를 할 수 있다.
• 시스템은 기기 ID와 지오펜스 두 모드로 작동한다.
• 데이터는 공식적으로 "익명화"되었지만, 행동 패턴으로 쉽게 재식별 가능하다.
• 법적 허점을 통해 미국 헌법 제4조 요구를 우회한다.

개발자와 사용자는 알아야 한다: 위치 접근 권한이 있는 앱을 설치하면 기기가 법 집행 기관 데이터베이스에 들어갈 수 있다—어떠한 범죄 혐의 없이도.

— Editorial Team