- 미국 국경에서는 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’ 때문에 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
- CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 중 전자기기 검사를 받은 사람이 55,318명이다. 드물긴 하지만, 대상이 되면 폰을 한동안 돌려받지 못하고 데이터가 복사될 여지도 있다.
- 현실적인 대비는 출국 전에 긴 영숫자 암호로 바꾸고, 심사 직전 생체인증을 끄고, 알림 미리보기를 숨기고, 백업한 뒤 폰 안의 데이터를 줄여 가는 것이다.
45분. 토머스 케네디가 마이애미 국제공항 입국 심사대에서 휴대폰을 넘긴 뒤 다시 돌려받기까지 걸린 시간이에요. 케네디는 아르헨티나계 미국인 작가이자 이민자 권익 활동가인데요, 마이애미로 입국하던 길에 미국 세관국경보호청(CBP) 요원에게 가방부터 수색당했습니다. 가방에서 나온 책과 잡지를 두고 질문이 이어졌고, 결국 폰까지 내놓으라는 요구를 받았죠. 폰이 손을 떠나 있던 사이 데이터가 복사됐다고 본 그는 정부를 상대로 그 데이터를 지우라는 7쪽짜리 소장을 냈어요. 이 소송은 마이애미 뉴타임스가 처음 전했고, 아스 테크니카가 뒤이어 다뤘습니다.
미국 헌법은 영장 없는 수색을 원칙적으로 막아요. 그런 원칙이 유독 잘 먹히지 않는 곳이 있는데, 바로 공항 입국 심사대예요. 이 글에서 케네디 사건은 출발점 정도고, 제가 더 들여다보려는 건 그 밑에 깔린 규칙입니다. 입국 심사대에서는 왜 영장이 필요 없는지, 그 규칙이 미국 가는 한국 여행자에게 어디까지 걸리는지, 출국 전에 폰에서 뭘 바꿔 두면 좋은지. 이 순서대로 짚어 볼게요.
국경 예외, 입국 심사대에서 영장이 빠지는 이유
출발점은 미국 수정헌법 제4조예요. 불합리한 수색과 압수로부터 사람을 보호하는 조항인데, 수사기관이 누군가의 집이나 소지품을 뒤지려면 원칙적으로 법원이 발부한 영장이 있어야 한다는 영장주의가 여기서 나옵니다. 연방 법원은 이 원칙에 오래전부터 예외 하나를 인정해 왔어요. 이름도 그대로 ‘국경 예외(border exception)’. 국경을 넘는 순간만큼은 사람도, 가방도, 전자기기도 영장 없이 검사해도 된다는 논리죠.
가방은 열어 봐야 안에 든 물건이 전부예요. 스마트폰은 얘기가 달라요. 연락처, 메시지, 사진, 위치 기록, 업무 메일에 로그인된 각종 계정까지 한 사람의 생활이 통째로 들어 있거든요. 개발자라면 사내 메신저, 저장소 접근 토큰, 고객 데이터가 찍힌 스크린숏을 떠올려 보면 바로 감이 올 거예요. 가방에 쓰던 규칙을 폰에 그대로 갖다 쓰면 들여다보는 범위 자체가 달라집니다. 같은 ‘검사’라는 단어로 묶기엔 무게가 너무 다른 두 행위예요.
CBP는 기기 데이터를 복사하는 조건을 자체 웹사이트에 두 가지로 적어 두었어요. 하나는 CBP가 집행하거나 관리하는 법률을 위반한 증거가 그 정보에 담겨 있다고 믿을 만한 상당한 이유(probable cause)가 있을 때. 다른 하나는 정보가 이민, 세관, 기타 집행 사안과 관련될 때입니다. 앞의 조건은 형사 절차에서 익숙한 기준이라 크게 낯설지 않아요. 걸리는 건 뒤쪽이에요. ‘관련된다’는 말은 해석의 폭이 워낙 넓어서, 실제로 어디까지 허용되는지 문구만 보고는 가늠이 안 됩니다. 원문에도 이 ‘관련’의 범위를 좁혀 주는 설명은 따로 나오지 않아요.
검사 대상은 55,318명뿐, 걸리면 폰은 한동안 남의 손에
CBP는 전자기기 검사가 아주 드물다는 점을 강조해요. 한 회계연도 동안 입국항에서 처리한 여행자가 4억 1,900만 명이 넘는데, 그중 전자기기를 검사한 국제 여행자는 55,318명이었다는 게 기관 설명입니다. 두 숫자를 나란히 놓고 보면 걱정할 일이 거의 없어 보이는 것도 맞아요. 그런데 이런 문제는 확률보다 대가로 따지는 게 맞다고 봐요. 대상이 되는 순간 치르는 비용이 작지 않거든요.
| 항목 | 원문에서 확인되는 내용 |
|---|---|
| 법적 근거 | 연방 법원이 오래 인정해 온 수정헌법 제4조의 ‘국경 예외’. 사람·가방·전자기기를 영장 없이 검사 |
| CBP가 밝힌 복사 조건 | ① 법률 위반 증거가 있다고 믿을 상당한 이유 ② 이민·세관·기타 집행 사안과 관련된 정보 |
| 검사 빈도(CBP 발표) | 입국항 처리 여행자 4억 1,900만 명 이상 중 전자기기 검사 55,318명 |
| 케네디 사례의 절차 | 가방 수색 → 책·잡지 관련 질문 → 휴대폰 제출 요구 |
| 폰을 넘겨준 시간 | 약 45분 |
| 결과 | 기소 없이 풀려남. 이후 데이터 삭제를 요구하는 소송 제기 |
케네디가 소장에 적은 당시 상황은 이래요. 요원이 ‘폰을 넘기지 않으면 심문이 훨씬 길어질 것이고, 폰을 무기한 붙잡아 둘 수도 있다’고 위협했고, 자신은 선택권이 없다고 느껴 폰을 건넸다고요. ‘CBP는 애초에 내 폰을 압수해서는 안 됐고, 내용을 복사하는 건 더 말할 것도 없다’는 문장도 소장에 들어 있습니다.
이 사례에서 그냥 넘기기 아까운 대목이 두 군데 있어요. 하나는 폰이 눈앞에서 사라진 동안 무슨 일이 있었는지 당사자가 알 길이 거의 없다는 점이에요. 케네디도 데이터가 복사됐다고 ‘믿는다’고 썼지, 확인했다고 쓰지는 않았거든요. 45분이라는 시간은 남았는데, 그 45분 동안 폰 안에서 벌어진 일은 본인도 증명하기 어려운 구조인 셈이죠.
다른 하나는 질문이 향한 쪽이에요. 케네디는 무슨 일을 하는지, 이민 전문 변호사인지를 거듭 질문받았어요. 그래서 자신의 이민자 권익 활동 때문에 표적이 됐다고 보고 있고요. 그는 플로리다 이민자 연합(Florida Immigration Coalition), 국제앰네스티, 커뮤니티 저스티스 프로젝트 등 여러 비영리 단체와 함께 일해 온 사람입니다. 법원이 이 주장을 받아들일지는 별개 문제예요. 다만 검사 대상이 순전히 무작위로만 정해지는 건 아닐지도 모른다는 문제 제기로는 기억해 둘 만해요. 비슷한 주장이 처음 나온 것도 아니고요. 샌프란시스코 공항에서도 한 지역 예술가가 폰을 넘기지 않으면 험하게 굴겠다는 식의 압박을 받았다고 주장한 일이 있었거든요.
한국 여권으로 입국해도 국경 예외는 비껴가지 않는다
한국 여행자와는 상관없는 얘기라고 넘기기 쉬운데요, 그렇게 볼 근거가 별로 없어요. CBP가 공개한 검사 통계부터가 ‘국제 여행자’를 센 숫자예요. 국경 예외도 국경을 넘는 사람과 물건 전반에 적용되는 개념이고요. 게다가 케네디는 미국 시민인데도 검사를 받았습니다. 시민권자도 예외가 아니었는데, 외국 여권으로 들어가는 사람이 더 두텁게 보호받으리라 기대할 근거는 약하죠(추측).
- 폰에 담긴 정보가 많다: 국내에서는 메신저 하나에 가족, 회사, 거래처 대화가 한꺼번에 몰려 있는 경우가 흔하죠. 은행·증권 앱과 인증서, 신분증 사진까지 폰에 넣어 두는 사람도 많고요. 검사 범위가 넓으면 드러나는 정보도 딱 그만큼 늘어납니다.
- 외국인이라서 생기는 차이: 검사에 협조하지 않았을 때 시민권자와 외국인이 같은 결과를 맞는다고 볼 근거는 원문에 없어요. 외국인은 입국 허가 자체가 심사 결과에 달려 있으니, 더 불리할 가능성이 크다고 보는 게 상식적인 판단일 거예요(추측).
- 직업·방문 목적 질문: 케네디가 직업을 거듭 질문받았다는 대목을 보면, 입국 심사에서 흔히 오가는 질문이 기기 검사로 번질 여지가 있어요. 출장, 학회, 취재처럼 목적이 분명한 여행이라면 답을 일관되게 준비해 두는 편이 낫습니다.
- 업무 기기도 전자기기다: 회사 노트북과 업무용 폰도 검사 대상에 들어가요. 고객 데이터나 소스코드가 들어 있다면 혼자 판단하지 말고, 회사 보안 담당자에게 해외 출장용 기기 정책이 있는지부터 물어보는 게 순서예요.
선을 하나 그어 두면, 한국으로 돌아올 때 한국 세관이 기기를 어떻게 다루는지는 이 글에서 다루지 않아요. 여기서 말하는 건 미국 입국 심사대의 CBP 규칙뿐입니다.
얼굴·지문 대신 긴 영숫자 암호로 잠그는 법
원리는 간단해요. 얼굴이나 지문은 폰을 갖다 대기만 하면 열립니다. 암호는 본인이 직접 입력해야 열리고요. 평소엔 생체인증이 편하지만, 국경을 넘는 날만큼은 이 차이가 편리함보다 훨씬 중요해져요. 아래 경로는 제조사와 OS 버전에 따라 표기가 조금씩 달라서, 비슷한 뜻의 항목을 찾아 들어가면 됩니다.
아이폰
- 암호를 영숫자로 바꾸기: 설정 → Face ID 및 암호(홈 버튼 모델은 Touch ID 및 암호) → 암호 변경 → 기존 암호 입력 → 암호 옵션 → 사용자 지정 영숫자 코드. 6자리 숫자보다 추측하기가 훨씬 어려워요.
- 잠금 화면에서 새는 정보 막기: 같은 Face ID 및 암호 화면 아래쪽 ‘잠겼을 때 접근 허용’에서 알림 센터, 제어 센터, 메시지로 답장 같은 항목을 꺼 둡니다.
- 알림 미리보기 숨기기: 설정 → 알림 → 미리보기 표시 → ‘잠금 해제 시’ 또는 ‘안 함’.
- 심사 직전 생체인증 잠시 끄기: Face ID 모델은 측면 버튼과 음량 버튼 하나를 함께 길게 눌러 전원 끄기 화면이 뜨면 취소를 누르세요. 그러면 다음 잠금 해제 때는 암호를 넣어야 열려요. 제일 확실한 건 비행기에서 내리기 전에 아예 전원을 꺼 두는 거고요.
안드로이드(갤럭시·픽셀)
- 화면 잠금을 비밀번호로: 갤럭시는 설정 → 잠금화면(One UI 버전에 따라 ‘잠금 화면 및 AOD’, 경로 불확실) → 화면 잠금 방식 → 비밀번호. 픽셀은 설정 → 보안 및 개인 정보 보호 → 기기 잠금 해제 → 화면 잠금 순서예요(안드로이드 버전별 표기 불확실).
- 잠금 모드로 생체인증 한 번에 막기: 전원 메뉴에서 ‘잠금 모드'(픽셀은 ‘잠금’으로 표시되기도 함)를 누르면 지문·얼굴 인식과 잠금 화면 알림이 꺼지고, 비밀번호로만 열려요. 갤럭시 전원 메뉴에 이 항목이 안 보이면 설정 → 잠금화면 → 보안 잠금 설정 → ‘잠금 모드 옵션 표시’를 켜면 됩니다(경로 불확실).
- 잠금 화면 알림 숨기기: 갤럭시는 설정 → 알림 → 잠금화면 알림 → 내용 숨기기(경로 불확실), 픽셀은 설정 → 알림 → 잠금 화면의 알림 → ‘알림 표시 안함’.
재부팅 직후의 폰이 가장 단단하게 잠긴 상태라는 것도 알아 두면 좋아요. 아이폰이든 안드로이드든 재부팅한 뒤 암호를 한 번 입력하기 전까지는 생체인증이 막히고, 암호화된 데이터도 더 많이 잠긴 채로 남거든요. 착륙 전에 전원을 끄라는 조언이 자주 나오는 이유가 여기 있어요. 설정 메뉴를 하나하나 뒤지는 것보다 손도 덜 가는 방법이고요.
잠금보다 근본적인 대비, 폰 속 데이터 덜어내기
잠금 설정은 폰을 ‘열어 보기 어렵게’ 만드는 쪽이에요. 데이터를 줄이는 건 ‘열려도 괜찮게’ 만드는 쪽이고요. 검사 대상이 되면 결국 잠금을 풀어 달라는 요구를 받게 된다는 걸 생각하면, 더 근본적인 대비는 뒤쪽입니다. 암호가 아무리 길어도 풀어 달라는 요구 앞에서는 결국 응할지 말지의 문제로 바뀌거든요.
- 출국 전 전체 백업: 아이폰은 설정 → [사용자 이름] → iCloud → iCloud 백업 → 지금 백업. 갤럭시는 설정 → 계정 및 백업 → 데이터 백업, 픽셀은 설정 → 시스템 → 백업(버전에 따라 설정 → Google → 백업). 메신저 대화는 기기 백업에 안 들어가는 경우도 있으니 앱 안에서 따로 백업해 두세요. 카카오톡은 더보기 → 설정 → 채팅 → 대화 백업 순서예요(설정으로 들어가는 위치는 앱 버전에 따라 불확실).
- 필요 없는 데이터 덜어내기: 백업이 끝나면 여행에 필요 없는 사진, 문서, 오래된 대화를 기기에서 지웁니다. 여기에 함정이 하나 있어요. 아이폰에서 iCloud 사진이 켜져 있으면 기기에서 지운 사진이 클라우드에서도 같이 지워지거든요. 동기화를 먼저 끄고 지워야 원본이 남아요. 구글 포토도 앱에서 그냥 삭제하면 클라우드 사본까지 사라지니 ‘기기에서 삭제’ 기능을 써야 하고요.
- 업무 앱 로그아웃: 사내 메신저, 업무 메일, 코드 저장소 앱 가운데 여행 중에 꼭 필요하지 않은 건 로그아웃하거나 지워 두세요. 로그인된 앱은 폰 잠금이 풀리는 순간 같이 열립니다.
- 2단계 인증 복구 수단 챙기기: 로그아웃이나 초기화를 하기 전에 OTP 앱의 복구 코드를 따로 적어 두세요. 이걸 빼먹고 현지에서 계정에 다시 못 들어가면, 검사보다 그쪽이 더 큰 사고예요.
- 여행용 기기: 가장 확실한 건 초기화한 예비 폰에 필요한 앱만 깔아 가는 방법이에요. 연락처, 지도, 항공사 앱, 결제 수단 정도면 여행엔 충분합니다. 예비 폰이 없다면 앞의 네 단계만 제대로 해 둬도 들고 가는 정보가 확 줄어요.
- 넘기기 전 비행기 모드: 폰을 건네야 하는 상황이 오면 비행기 모드부터 켜 두세요. 새 메시지 알림이 화면에 뜨거나, 동기화로 새 데이터가 들어오는 걸 막아 줍니다.
거꾸로, 절대 하면 안 되는 행동도 있어요. 심사대 앞에서 허겁지겁 앱을 지우거나 데이터를 삭제하는 거요. 요원 눈에는 증거를 없애려는 것처럼 보이기 딱 좋고, 상황만 더 길고 불리하게 만듭니다. 준비는 집에서, 출국 전에 끝내 두는 게 맞아요.
확인된 것과 아직 불확실한 것
확인된 것
- 연방 법원은 수정헌법 제4조의 ‘국경 예외’를 오래 인정해 왔고, 이에 따라 국경에서는 사람·가방·전자기기를 영장 없이 검사하는 것이 허용된다.
- CBP는 법률 위반 증거가 있다고 믿을 상당한 이유가 있거나, 정보가 이민·세관·기타 집행 사안과 관련될 때 기기 데이터를 복사한다고 웹사이트에 밝혀 두었다.
- CBP 발표로는 입국항에서 처리한 여행자 4억 1,900만 명 이상 가운데 전자기기 검사를 받은 국제 여행자가 55,318명이다.
- 케네디는 마이애미 국제공항에서 폰을 약 45분간 넘겨줬다가 기소 없이 풀려났고, 이후 데이터 삭제를 요구하는 소송을 냈다.
아직 불확실한 것
- 케네디의 폰에서 실제로 데이터가 복사됐는지. 소장에는 본인이 그렇게 ‘믿는다’고만 적혀 있다.
- 정치 활동 때문에 표적이 됐다는 그의 주장이 사실이라고 인정될지. 법원 판단이 아직 남아 있다.
- CBP가 복사한 데이터를 얼마나 오래 보관하는지, 소송으로 삭제를 받아낼 수 있는지.
- 외국인 여행자가 잠금 해제 요구에 응하지 않으면 어떤 결과가 따르는지. 국적과 체류 자격에 따라 달라지는 법적 문제라 원문만으로는 판단하기 어렵다.
폰을 넘겨야 했다면, 공항을 나서자마자 할 일
준비를 다 했어도 검사 대상에서 빠진다는 보장은 없어요. 그때를 대비해 순서를 머릿속에 넣어 두면 덜 당황합니다.
- 기억이 생생할 때 기록하기: 검사가 끝나면 곧바로 시간, 장소, 요구받은 내용, 요원이 한 말, 폰을 넘겨준 시간을 메모해 두세요. 케네디의 소장도 요원의 발언과 약 45분이라는 구체적인 기록에서 출발해요. 나중에 문제를 제기하든 안 하든, 기록이 없으면 손쓸 방법이 거의 없고요.
- 암호와 계정 비밀번호 바꾸기: 기기 암호를 알려줬다면 암호부터 바꿉니다. 폰에 자동 로그인돼 있던 이메일, 클라우드, 메신저 계정도 비밀번호를 바꾸고, 각 서비스의 로그인 기기 목록에서 모르는 세션을 끊어 두세요.
- 업무 기기는 바로 보고하기: 회사 폰이나 노트북이었다면 즉시 보안팀에 알리세요. 접근 토큰이나 키를 폐기하고 새로 발급할지는 회사가 판단할 문제예요.
국경 예외는 여행자 쪽에서 손댈 방법이 없는 규칙이에요. 여행자 몫으로 남는 건 그 규칙 앞에 어떤 폰을 들고 서느냐 하나. 다음 출국 날짜가 잡혀 있다면 짐 싸기 전에 잠금 방식과 폰 속 데이터부터 한 번 훑어 두세요.
출처: Ars Technica
