Google이 나에게 한 약속을 어겼다. 이제 ICE가 내 데이터를 가지고 있다

Source: Hacker News

2024년 9월, 아만드라 토마스‑존슨은 학생 비자를 가지고 미국에서 박사 과정 중이었으며, 잠시 친팔레스타인 시위에 참석했습니다. 2025년 4월, 이민 및 관세 집행국(ICE)은 구글에 행정 소환장을 보내 그의 데이터를 요청했습니다. 다음 달, 구글은 소환장에 이의를 제기할 기회를 그에게 주지 않은 채 토마스‑존슨의 정보를 ICE에 제공했으며, 이는 거의 10년 동안 지속된 약속인 “법 집행기관에 데이터를 넘기기 전에 사용자에게 통보한다”는 약속을 어긴 것입니다.

오늘, 전자 프론티어 재단은 캘리포니아와 뉴욕 주 검찰총장에게 구글이 그 약속을 깨고 사용자를 속이는 영업 관행을 저질렀다고 조사해 달라고 [불만을 제기했습니다](https://www.eff.org/press/releases/eff-state-ags-investigate-googles-broken-promise-users-targeted-government). 해당 불만에 대해 자세히 보려면 [여기](https://www.eff.org/press/releases/eff-state-ags-investigate-googles-broken-promise-users-targeted-government)를 클릭하십시오. 아래는 토마스‑존슨이 겪은 일에 대한 그의 진술입니다.

손에 닿지 않지만 손이 닿는 곳

나는 1년 전, 나이아가라 폭포에서 캐나다로 넘어가면서 미국 이민 당국과의 고난이 끝났다고 생각했다.

그때쯤 트럼프 행정부는 사실상 연방 권력을 우리 같은 국제 학생들에게 대항하도록 만들었다. 나는 코넬 대학교에서 친팔레스타인 시위에 단 5분 동안 참여했을 뿐인데, 행정부가 우리가 보는 ‘학살’에 대한 시위를 억압하겠다는 수사에 휘말리면서 3개월 동안 숨어 살아야 했다. 연방 요원들이 내 집을 찾아왔고, 친구는 탬파 공항에서 체포돼 내 행방을 두고 심문을 받았다.

나는 현재 박사 과정 학생이다. 그 전에는 기자였다. 나는 영국과 트리니다드 토바고의 이중 국적을 가지고 있다. 어떠한 범죄도 저지른 적이 없다.

나는 미국 영토를 떠나면 그 권위의 손이 닿지 않을 것이라 믿었다. 나는 틀렸다.

The email

몇 주 후, 스위스 제네바에서 나는 구글로부터 일상적인 이메일처럼 보이는 메일을 받았다. 그 메일은 회사가 이미 내 계정 데이터를 국토안보부(Department of Homeland Security)에 넘겼다고 알려줬다.

처음엔 크게 놀라지 않았다. 비슷한 사례를 본 적이 있었기 때문이다. 내 동료인 모모두 탈(Momodou Taal)도 구글과 페이스북으로부터 그의 데이터가 요청됐다는 사전 통지를 받은 적이 있다. 그는 소환장에 대한 사전 통지를 받았고, 법 집행 기관이 결국 데이터를 넘기기 전에 소환장을 철회했다.

구글은 이미 내 동의 없이 내 데이터를 공개한 것이었다.

나는 같은 기회를 받을 것이라고 생각했다. 하지만 내 이메일에 쓰인 문구는 달랐다. 그것은 최종 통보였다: “Google has received and responded to legal process from a law enforcement authority compelling the release of information related to your Google Account.”

이에 대해 이의를 제기할 기회는 전혀 없었다.

Google의 깨진 약속

분명히 해야 할 점은, 이런 식으로 일어나서는 안 된다는 것입니다. Google은 법적 절차, 즉 행정 소환장을 포함한 요청에 따라 사용자의 데이터가 넘겨질 경우 사전에 통지하겠다고 약속합니다. 이 통지는 요청에 이의를 제기할 기회를 제공하기 위한 것입니다. 그러나 제 경우에는 그 보호 장치가 무시되었습니다. 제 데이터가 경고 없이 넘겨졌으며, 이는 보호받는 정치적 발언을 하는 학생들을 겨냥한 행정부의 요청이었습니다.

몇 달 후, 전자 프런티어 재단(Electronic Frontier Foundation) 소속 변호사가 그 소환장을 직접 입수했습니다. 서류상으로는 요청이 주로 구독자 정보—IP 주소, 물리적 주소, 기타 식별자, 그리고 세션 시간 및 지속 시간—에 초점을 맞추고 있었습니다.

하지만 이 조각들을 합치면 훨씬 강력한, 상세한 감시 프로필이 됩니다. IP 로그는 대략적인 위치를 추정하는 데 사용될 수 있고, 물리적 주소는 당신이 잠을 자는 곳을 보여줍니다. 세션 시간은 친구나 가족과 언제 소통했는지를 나타냅니다. 메시지 내용이 없더라도, 드러나는 그림은 매우 친밀하고 침해적입니다.

국가 권력이 개인 데이터와 만나다

이 경험을 통해 명확해진 것은 누구든지 법 집행 기관의 표적이 될 수 있다는 점입니다. 그리고 방대한 데이터 보유량을 가진 기술 기업들은 이러한 임의의 조사들을 촉진할 수 있습니다. 이들이 결합하면 국가 권력, 기업 데이터, 그리고 알고리즘적 추론이 눈에 잘 띄지 않게, 그리고 도전하기도 더욱 어려운 방식으로 얽히게 됩니다.

내게 일어난 일의 결과는 추상적인 것이 아닙니다. 나는 미국을 떠났습니다. 하지만 그 영향권을 벗어났다고 느끼지는 못합니다. 연방 정부의 조사를 받는다는 것은 위압감을 줍니다. 머릿속에 질문이 떠오릅니다. 이제 나는 표시된 개인인가요? 계속해서 보도를 하면 더 강도 높은 감시를 받게 될까요? 카리브해에 있는 가족을 만나러 안전하게 여행할 수 있을까요?

정확히, 누구에게 책임을 물어야 할까요?