「무차별 대량 감시」 — 한 연방판사의 Flock 판결이 말한 것과 말하지 않은 것

번호판 한 장을 찍는 것은 감시가 아니다. 그렇다면 한 달 치 이동 기록을 클릭 한 번에 꺼내는 것은 감시인가, 아닌가?

도입

2026년 10월 3일 해커뉴스 1면에 TechCrunch 기사 「연방판사, Flock을 ‘무차별 대량 감시’라고 부르다」가 올라와 503점을 받았다. 기사의 원 보도는 404 Media의 Jason Koebler가 10월 2일에 쓴 것이다. 내용은 이렇다. 오클라호마의 연방판사 Sara Hill이 털사 카운티 보안관보가 영장 없이 Flock Safety의 자동 번호판 인식(ALPR) 시스템에서 한 여성의 번호판을 조회한 것이 수정헌법 제4조 위반이라고 판단했다.

이 뉴스는 진공 속에서 나오지 않았다. 9월 13일에는 Flock 설치 기사가 공공도로에서 설치 장면을 촬영하던 InvestigateTV 기자를 경찰에 신고한 일이 해커뉴스에 올라왔고, 9월 16일에는 해커 집단이 Flock 카메라 한 대를 뜯어내 내부 데이터를 덤프했다는 WIRED·404 Media 공동 보도가 586점을 받았다. 한 달 사이에 Flock은 「무엇을 찍는가」, 「누가 그것을 보는가」, 「그것을 들여다보는 행위는 합법인가」라는 세 질문을 차례로 맞았다. 이번 판결은 그중 마지막 질문에 대한 첫 번째 사법적 답에 가깝다.

다만 헤드라인과 판결 사이에는 거리가 있다. 「연방판사가 Flock을 대량 감시라고 불렀다」는 문장은 Flock이라는 제품 자체가 위헌이라는 인상을 준다. 실제 판결은 그보다 좁고, 동시에 어떤 의미에서는 더 넓다. 이 글은 그 간극을 따라가 본다.

현상 분석 — 캘리포니아 번호판 하나와 판결의 실제 범위

404 Media가 판결문을 인용해 재구성한 경위는 이렇다. 올해 5월, 털사 카운티 보안관보 Freddie Alaniz는 오클라호마의 고속도로 갓길에 차를 세워 두고 있었다. 그때 Melisa Kyle이라는 여성이 운전하는 마쓰다 SUV가 지나갔다. 차에는 캘리포니아 번호판이 달려 있었다. 판결문은 Alaniz가 「캘리포니아 번호판이라는 사실 외에는 뚜렷한 이유 없이」 그 차를 따라가기 시작했고, 동시에 그 번호판을 Flock 시스템에서 조회했다고 적는다. 이후 그는 방향지시등 없이 차선을 바꿨다는 명목으로 차를 세웠다.

검문 중 Alaniz는 Kyle에게 최근 며칠간의 행적을 하나하나 말하게 했고, 그동안 계속 ALPR 시스템의 기록을 들여다보며 진술과 대조했다. 그리고 캘리포니아에 짧게만 머물렀다는 점을 들어 마약 운반을 의심한다고 말했다. Flock에서 본 이동 기록은 차량 수색을 정당화하는 근거의 일부가 되었고, 수색 결과 차 안에서 약 91파운드의 메스암페타민이 나왔다.

Hill 판사는 Flock 조회 자체가 영장 없는 수색이었고 상당한 이유(probable cause)도 없었다고 판단했다. 그 결과 Flock에서 나온 증거와 그 뒤의 차량 수색에서 나온 증거 전부를 「독수독과(毒樹毒果)」로 배제해야 한다고 썼다. 판결문에서 가장 구체적인 숫자는 이것이다. Alaniz가 ALPR 시스템 안에서만 한 조회로 Kyle의 행방에 관한 개별 기록 50건 이상, 한 달 전체에 걸친 전국 단위의 이동 기록을 얻었다는 것이다.

여기서 해커뉴스의 반응이 갈렸다. 한 이용자는 91파운드의 마약이 실제로 나왔다는 문장이 이 판결을 시민적 자유의 승리로 읽기 어렵게 만든다고 지적했다. 기술이 원래 하라는 일을 정확히 해낸 사례처럼 보이니, 겉으로는 A를 위한 홍보처럼 보이지만 사실상 B를 위한 홍보가 된다는 것이다(@hypfer, 직접 인용은 아니고, 코멘트의 요지를 요약). 이 반응은 수정헌법 제4조 사건의 구조적 특징을 그대로 보여 준다. 배제법칙이 다투어지는 사건은 거의 언제나 무언가가 발견된 사건이다. 아무것도 나오지 않은 영장 없는 조회는 법정에 올 기회조차 없다. 위헌 여부를 판단받는 표본은 처음부터 「결과가 나온 조회」로 편향되어 있다.

헤드라인이 놓치는 첫 번째 지점은 판결의 효력 범위다. 404 Media와 TechCrunch 모두 이 결정이 구속력 있는 선례가 아니라고 명시한다. 연방 지방법원 판사 한 명의 판단이며, 다른 법원을 묶지 않는다. 404 Media는 전국에 영장 없는 ALPR 조회의 적법성을 다루는 다른 사건들이 여럿 계류 중이라고 덧붙인다.

Flock의 대응도 정확히 이 지점을 겨눈다. 404 Media에 보낸 대변인 성명은 Flock이 이 사건의 당사자가 아니었고, 이번 판결이 오클라호마의 최근 여러 결정을 포함해 전국의 유사 사건에서 형성된 「압도적인 권위의 무게」에 반하며, 항소되어 결국 뒤집힐 것으로 본다고 말한다. 또 판결이 이 사건의 구체적 사실에 한정되고, 지배적 선례를 만들지 않으며, 법집행기관의 계속 사용에 영향을 주지 않는다고 했다. 법리적으로 이 성명의 사실 부분은 틀리지 않았다. 다만 「사실에 한정된다」는 말이 무엇을 의미하는지는 따져 볼 필요가 있다.

판결의 좁은 축은 「이유」다. Hill 판사가 문제 삼은 것은 Alaniz가 조회한 유일한 이유가 캘리포니아 번호판이었다는 점이다. 그는 정부가 의존한 요소들, 즉 먼 거리를 짧은 일정으로 오갔다는 사정이 평범한 미국인이 장거리 여행에서 정당한 이유로 늘 마주치는 상황과 같다고 썼다. 많은 사람이 원하는 것보다 더 오래 운전해 목적지에 가고, 때로는 목적지 없이 길과 풍경 자체를 위해 달린다는 문장까지 넣었다. 이 부분만 읽으면 판결은 「근거 없는 조회」를 문제 삼은 사건이다.

판결의 넓은 축은 「조회 자체가 수색인가」다. 판결문은 ALPR 시스템으로 Kyle의 과거 위치 정보를 조회한 행위가 그녀의 「물리적 이동 전체」에 대한 합리적 사생활 기대를 침해했으므로 수정헌법 제4조상의 수색이라고 판단한다. 수색이라면 원칙적으로 영장이 필요하다. 이 논리는 캘리포니아 번호판이라는 개별 사정과 무관하게 작동한다. 조회가 수색이라는 판단이 유지된다면, 이유가 그럴듯해 보이는 다른 수많은 영장 없는 조회도 같은 질문을 피할 수 없다. 404 Media가 확인한 감사 로그에 따르면 Flock 시스템에서는 현재 매달 10만 건이 넘는 영장 없는 조회가 이루어진다.

Flock CEO Garrett Langley는 올해 7월 The Drive와의 인터뷰에서 법원들은 이것이 영장 없는 수색이 아니라고 판단해 왔고, 수정헌법 제4조와 관련해 유효한 제품이며, 「꽤 명확한」 문제라고 말했다(404 Media 인용). 이번 판결은 적어도 한 명의 연방판사가 그 「명확함」에 동의하지 않는다는 기록이다. 효력은 좁지만, 「법원들이 일관되게 문제없다고 했다」는 문장은 이제 예외 하나를 안고 가야 한다.

심층 분석 — Knotts에서 모자이크로

이 판결의 법리적 핵심은 1983년 연방대법원 판결 United States v. Knotts를 어떻게 읽느냐에 있다. 404 Media에 따르면 그동안 ALPR 조회에 영장이 필요 없다고 본 판결들은 Knotts에 기대 왔다. Knotts는 경찰이 화학물질 용기에 추적 장치를 넣어 한 차량의 이동을 따라간 사건으로, 공공도로를 자동차로 이동하는 사람은 한 장소에서 다른 장소로의 이동에 대해 합리적 사생활 기대를 갖지 않는다고 판시했다.

Hill 판사는 이 문장을 부정하지 않는다. 사람들은 넓은 의미에서 공공도로상의 이동에 합리적 사생활 기대를 갖지 않는다고 그녀도 인정한다. 그러나 그 문장은 Knotts가 다룬 사실관계 안에서 나온 것이며, Knotts의 법원이 마주한 것은 대규모 그물망형 감시 시스템이 아니라 훨씬 덜 정교한 기술이었다고 쓴다. 그리고 ALPR의 작동 방식 때문에 이 시스템을 쓰는 경찰은 네트워크 안 카메라에 잡힌 모든 차량의 「계속 갱신되는 위치 이력」에 접근할 수 있다고 지적한다.

여기서 등장하는 것이 흔히 「모자이크 이론」이라 불리는 사고방식이다. 하나하나는 공개된 정보라도, 그것들을 장기간 모아 붙이면 개별 조각에는 없던 사적인 그림, 즉 누가 어디서 자고 어느 병원과 교회에 가며 누구를 만나는지가 드러난다는 생각이다. 이 사고방식은 2012년 United States v. Jones(GPS 추적기 사건)의 보충의견들에서 모습을 드러냈고, 2018년 Carpenter v. United States에서 휴대전화 기지국 위치기록의 장기 조회를 수색으로 본 다수의견의 토대가 되었다. Carpenter는 판결 이유에서 「물리적 이동 전체」라는 표현을 썼는데, Hill 판사가 Kyle 사건에 적용한 것이 바로 그 틀이다.

흥미로운 것은 Hill 판사가 Carpenter보다 한 걸음 더 나간 부분이다. 그녀는 ALPR이 「무차별 대량 감시의 일종」이며, Carpenter처럼 한 개인을 표적으로 한 것이 아니라 네트워크에 연결된 모든 카메라 앞을 지나는 모든 차량의 정보를 항상 수집해 법집행기관의 요청이 있을 때마다 내놓는 도구라고 썼다. Carpenter에서 문제는 통신사가 영업상 남긴 기록을 정부가 특정인에 대해 꺼내 오는 것이었다. Flock에서는 수집 자체가 처음부터 법집행을 위해 설계되어 있고, 대상이 정해지기도 전에 모두가 이미 기록되어 있다. 판사의 표현을 빌리면, 공공장소에서의 위치 추적도 경찰이 장기간에 걸쳐 무차별적이고 수동적으로 행방을 목록화한 뒤 편할 때 아무 목적에나 쓸 수 있게 되면 헌법상 문제가 된다.

해커뉴스에는 이 논리에 정면으로 반대하는 목소리도 있었다. 한 이용자는 법원이 공공장소에서는 사생활 기대가 없다고 반복해 말해 오지 않았느냐고 물었다(@joshheitzman, 직접 인용은 아니고, 코멘트의 요지를 요약). 다른 이용자는 공공도로에서 하는 일은 공개된 것이고, 경찰이 이미 가진 정보를 들여다보는 것은 사람·주거·서류·소지품의 수색이 아니라 경찰 자신의 재산을 검색하는 것일 뿐이라고 주장했다(@charcircuit, 직접 인용은 아니고, 코멘트의 요지를 요약). 이 두 반론은 정확히 Knotts식 논리이며, 모자이크 이론이 극복해야 하는 지점이기도 하다. 「경찰이 이미 가진 데이터」라는 표현은 질문을 앞당겨 버린다. 데이터를 이미 갖고 있다는 사실 자체가, 영장 없이 모두를 미리 기록해 둔 결과이기 때문이다. 판결이 수집이 아니라 조회 시점을 수색으로 본 것은 이 순환을 끊기 위한 선택으로 읽힌다.

404 Media는 이 판결이 휴대전화 위치 데이터를 포함한 개인 디지털 데이터 접근을 수색으로 본 연방대법원의 Chatrie v. United States 결정 이후에 나왔다고 전한다. 필자는 Chatrie 판결문을 직접 확인하지 못했으므로, 그 결정이 Hill 판사의 논리에 얼마나 기여했는지는 판결문 원문을 보기 전까지 판단을 유보한다. 같은 주에는 Institute for Justice가 제기한 별도 사건에서, 국경순찰대가 예측 치안 부서의 일환으로 번호판 판독 데이터를 이용해 벌인 교통 검문 방식이 위헌이라는 배심 평결이 나왔다고 404 Media는 보도했다.

전망과 시사점 — 조회 이유보다 큰 문제, 데이터의 흐름

판결이 다룬 것은 한 경찰관의 한 번의 조회다. 그러나 9월 이후 쌓인 보도들은 문제가 조회 한 건의 정당성보다 훨씬 큰 구조에 있음을 보여 준다.

첫째, 공유 범위다. WIRED는 조지아주 알파레타의 Flock 카메라 기록이 경찰서, 대학, 공항, 그리고 연방 조달청(GSA) 감찰관실까지 포함한 2,000개 이상의 기관에서 조회 가능했다고 보도했다. 404 Media는 지역 경찰이 이민세관단속국(ICE)을 대신해 전국 네트워크를 조회한 사례, 텍사스의 한 경찰관이 스스로 낙태한 여성을 찾으려 전국의 Flock 카메라를 검색한 사례를 보도한 바 있다. 카메라는 시가 샀지만, 그 데이터를 들여다보는 눈은 시 경계를 한참 넘는다.

둘째, 연방 집적이다. 404 Media는 9월 30일 보도에서 백악관 마약통제정책실(ONDCP) 산하의 「고강도 마약밀매지역(HIDTA)」 프로그램을 통해 지역 경찰의 Flock, Axon 등 ALPR 데이터가 연방 서버로 모이고, 일부는 마약단속국(DEA)의 「국가 번호판 판독 프로그램」으로도 공유된다고 공공기록과 법원 문서를 근거로 보도했다. 조지아주에서는 주 도로 부지에 ALPR을 운영하려면 데이터를 HIDTA로 보내겠다는 양해각서에 서명해야 하며, 실제로 브런즈윅시가 이를 뒤늦게 알게 된 사례도 소개됐다. 해커뉴스에서는 Flock 카메라 6대를 설치한 지역의 전직 시의원이라고 밝힌 이용자가, 카메라가 지역 소유이고 데이터도 지역이 통제한다고 홍보됐지만 축제 방문객 수 같은 익명 통계조차 시가 쓸 수 없었고, 누가 어떻게 접근하는지 물어도 일반론만 돌아왔다고 썼다(@roody15, 직접 인용은 아니고, 코멘트의 요지를 요약).

셋째, 수집 범위다. WIRED와 404 Media가 분석한 해킹된 카메라 한 대는 21일 동안 차량 5만 대의 이미지 160만 장을 찍었고, 소프트웨어는 차량과 번호판뿐 아니라 사람과 자전거도 명시적으로 검출했다. 「번호판 판독기」라는 이름이 실제 기능을 과소 묘사하고 있을 가능성이 있다.

이 셋을 겹쳐 보면 Hill 판결의 의미가 달라진다. 판결은 「조회」를 수색으로 봤다. 그런데 조회의 주체가 네트워크 전체의 2,000개 기관이고, 데이터가 HIDTA를 거쳐 연방으로 흘러간다면, 지역 차원의 영장 요건이나 사용 제한은 다른 경로로 우회될 수 있다. 판결이 상급심에서 유지되더라도, 실효성은 「어떤 기관이 어떤 경로로 조회했는가」를 감사 로그로 추적할 수 있느냐에 달린다. 한 해커뉴스 이용자는 장치가 영장이 발부된 특정 번호판만 검출하고 그 외에는 아무것도 저장하지 않도록 설계해야 한다고 제안했는데(@JKCalhoun, 직접 인용은 아니고, 코멘트의 요지를 요약), 이것은 법리가 아니라 아키텍처로 문제를 푸는 접근이다. 「먼저 모두 기록하고 나중에 조회를 통제한다」와 「처음부터 표적만 기록한다」는 전혀 다른 시스템이다.

정치적 흐름도 움직이고 있다. TechCrunch에 따르면 플로리다와 텍사스를 포함한 여러 지방·주 정부가 이 기술 사용을 중단하겠다고 밝혔고, 버니 샌더스 상원의원은 10월 2일 금요일 연방기관의 Flock 같은 ALPR 사용을 금지하는 「Block Flock Act」를 발의했다. Langley CEO는 사생활과 안전 사이의 「타협」을 요구하며 법집행관에게 스토킹당한 여성들에게 사과했고, Flock은 인력 축소를 위해 자발적 퇴직을 제안했다고 보도됐다. 다만 InvestigateTV는 9월 기사에서 Flock이 업계지에 성장 속도가 해지 속도를 10대 1로 앞선다고 말했다고 전했다. 해지의 헤드라인과 설치의 실제 사이에도 거리가 있을 수 있다.

결론

이번 판결을 과대평가하면 안 된다. 한 명의 연방 지방법원 판사가, 캘리포니아 번호판이라는 빈약한 이유로 이루어진 한 번의 조회에 대해 내린 판단이며, 구속력 있는 선례가 아니고, Flock은 항소와 번복을 예상한다. 「연방판사가 Flock을 불법화했다」는 식의 읽기는 틀렸다.

그러나 과소평가해서도 안 된다. 판결의 핵심 문장, 즉 ALPR 조회가 물리적 이동 전체에 대한 사생활 기대를 침해하므로 수색이라는 판단은 조회 이유와 무관하게 작동하는 논리다. 그리고 판사는 Knotts의 「공공도로에는 사생활이 없다」는 문장을 그 사건의 기술적 맥락 안으로 되돌려 보냈다. 40여 년 전 판결에 기대어 ALPR을 지탱해 온 법리의 받침대가 처음으로 연방 법정에서 정면으로 흔들린 것이다.

남는 질문은 법원보다 설계에 있다. 매달 10만 건이 넘는 영장 없는 조회, 2,000개 기관이 들여다보는 네트워크, 연방으로 흘러가는 집적 데이터. 이 구조에서 「조회 시점에 영장을 받으라」는 요구는 필요조건일 수는 있어도 충분조건은 아니다. 당신이 사는 도시의 카메라 데이터는 지금 몇 개의 기관이, 어떤 경로로 볼 수 있는가. 그 답을 시민도 시의원도 모른다면, 판결 하나로 닫힐 문제가 아니다.

출처: