ICE가 AI와 민간 계약업체를 활용해 이민자를 추적하고 있다

ICE가 AI와 민간 계약업체를 활용해 이민자를 추적하고 있다

미국 이민세관집행국(ICE)은 'AI 기반 스킵 트레이싱'으로 알려진 방식을 통해 이민자를 추적하기 위한 민간 계약업체 활용을 급격히 확대하고 있다. 이 계약은 개방형 구조로 설계되어 있으며, 2년간 최대 12억 달러에 달할 수 있다. 계약에 따라 민간 기업들은 공공 기록, 상업용 데이터베이스, 온라인 정보를 샅샅이 뒤져 이민 단속 대상자를 식별하고 위치를 파악하도록 승인받는다. 이 프로그램의 규모와 구조는 개인정보 보호, 적법 절차, 그리고 정부 감시 활동에서 민간 주체의 역할 확대에 관한 심각한 의문을 제기한다.

스킵 트레이싱이란 무엇이며, AI는 어떤 변화를 가져오는가?

스킵 트레이싱은 채권 추심업체, 보석 보증 회사, 그리고 법 집행 기관이 오랫동안 사용해 온 수사 기법이다. 부동산 기록, 공과금 등록 정보, 소셜 미디어 프로필, 차량 등록 데이터, 상업용 데이터 브로커 등 다양한 출처에서 정보를 수집하여 특정인의 위치와 일상적인 동선을 파악하는 방식이다.

현재 ICE 프로그램에서 주목할 만한 점은 이 과정을 자동화하고 규모를 확장하는 데 인공지능이 활용된다는 것이다. 과거에는 상당한 인력이 필요했던 작업을 이제는 수백만 건의 기록을 대상으로 동시에 수행할 수 있다. AI 시스템은 서로 다른 데이터 포인트를 인간 수사관이 도저히 따라올 수 없는 속도와 규모로 상호 대조할 수 있다. 이는 과거에는 인력 부족으로 제한적일 수밖에 없었던 프로그램이 이제 계약 관련 보도에 따르면 100만 명 이상을 대상으로 삼을 수 있음을 의미한다.

관련 민간 계약업체들은 물리적 감시나 체포 활동을 수행하지 않는다. 이들의 역할은 데이터를 수집·분석하여 위치 정보를 ICE에 제공하는 것이며, ICE가 이를 바탕으로 단속 조치를 취한다. 그러나 해당 기능을 민간 기업에 외주화하면 그 자체로 책임 소재에 관한 여러 의문이 생긴다. 민간 기업은 정부 기관과 다른 감독 체계 하에서 운영되며, 데이터 수집·보관·공유 방식을 규율하는 법적 틀도 대체로 덜 엄격한 경우가 많다.

개인정보 침해 우려는 이민 단속을 넘어선다

이처럼 방대한 감시 인프라의 함의는 단일 단속 맥락을 훨씬 넘어선다. 민간 기업이 집계된 데이터를 통해 수백만 명을 추적할 수 있는 시스템을 구축하고 운영하게 되면, 그 기반이 되는 아키텍처는 계약이 종료되거나 정치적 환경이 바뀌어도 사라지지 않는다. 한번 구축된 이러한 시스템은 다른 목적으로 전용될 수 있다.

개인정보 보호 단체들은 스킵 트레이싱이 의존하는 데이터 출처, 즉 상업용 데이터베이스, 공공 기록, 소셜 미디어 등이 단속 대상자만이 아니라 모든 사람에게 영향을 미친다고 지적한다. 대상자와 주소, 전화번호, 또는 사회적 연결망을 공유하는 사람들의 정보도 이러한 시스템에 포함될 수 있다.

적법 절차에 관한 우려도 존재한다. 자동화된 시스템은 오류를 낼 수 있다. 잘못된 매칭이나 오래된 주소 정보는 해당 장소에 있는 사람이 실제 대상자인지 여부와 무관하게 심각한 결과를 초래할 수 있다. 자유에 영향을 미치는 결정이 기계의 속도와 규모로 이루어질 때, 인간이 검토하고 수정할 기회는 그만큼 줄어든다.

이것이 당신에게 의미하는 바

대부분의 사람들은 이민 단속의 대상이 아니지만, 정부 계약업체에 의한 대규모 AI 기반 데이터 집계의 일상화는 개인정보를 소중히 여기는 모든 사람에게 더 광범위한 함의를 지닌다.

스킵 트레이싱이 가능한 이유는 현대인의 생활이 우리가 누구인지, 어디에 사는지, 어떻게 세상을 이동하는지에 대한 방대한 양의 데이터를 만들어내기 때문이다. 그 데이터의 상당 부분은 기술적으로 공개되어 있거나 반공개 상태이며, 대부분의 사람들이 전혀 의식하지 못하는 상업 시스템 전반에 걸쳐 공유되고 있다. 이러한 시스템에서 자신의 노출을 줄이려면 여러 방면에서 의식적인 노력이 필요하다.

VPN은 웹사이트와 서비스에 표시되는 IP 주소를 숨겨 브라우징 행동을 신원이나 위치와 연결하기 어렵게 만들어 디지털 발자국의 한 요소를 제한할 수 있다. 그러나 VPN이 하지 못하는 것도 분명히 알아야 한다. VPN은 공공 부동산 기록, 공과금 데이터베이스, 상업용 데이터 브로커, 소셜 미디어 플랫폼에서 당신의 정보를 삭제하지 않는다. 스킵 트레이싱이 가장 많이 의존하는 종류의 데이터 출처에 대해 VPN은 기껏해야 미미한 요소에 불과하다.

보다 실질적인 조치로는 어떤 앱과 서비스가 당신의 위치 데이터에 접근할 수 있는지 점검하기, 소셜 미디어 계정의 개인정보 설정 강화하기, 가능한 경우 데이터 브로커 목록에서 탈퇴하기, 그리고 온라인에서 공유하는 개인 정보에 대해 신중하게 생각하기 등이 있다. 어떤 단일 도구도 완전한 보호를 제공하지 않으며, 가장 효과적인 접근 방식은 하나의 솔루션에 의존하기보다 여러 습관을 결합하는 것이다.

실천 가능한 핵심 사항

• 데이터 브로커 노출 현황을 점검하라. 상업용 데이터 브로커 데이터베이스에서 자신의 정보를 확인하고 삭제를 요청하는 데 도움을 주는 서비스들이 있다. 이는 스킵 트레이싱이 의존하는 유형의 출처를 직접적으로 겨냥한다.
• 위치 공유를 제한하라. 기기에 설치된 앱을 점검하고, 실제로 위치 정보가 필요하지 않은 앱에 대해서는 위치 권한을 취소하라.
• 소셜 미디어 개인정보 설정을 강화하라. 공개적으로 보이는 프로필, 체크인, 태그된 사진은 모두 데이터 집계 시스템이 활용할 수 있는 데이터 포인트다.
• VPN이 하는 것과 하지 못하는 것을 이해하라. VPN은 인터넷 서비스 제공업체와 방문하는 사이트로부터 브라우징 활동을 보호하는 데 유용한 도구다. 이는 개인정보 보호의 한 레이어일 뿐, 스킵 트레이싱이나 데이터 집계에 대한 포괄적인 방어막이 아니다.
• 계약업체 감독 문제를 주시하라. 정부 감시에서 민간 계약업체의 확대는 현재 진행 중인 정책 이슈다. 시민 자유 단체의 보도를 꾸준히 팔로우하면 이러한 프로그램이 어떻게 진화하고 어떤 법적 도전이 진행 중인지 이해하는 데 도움이 된다.

더 넓은 의미의 핵심은 이것이다. AI 기반 스킵 트레이싱은 평범해 보이는 데이터, 즉 여기서는 주소 하나, 저기서는 전화번호 하나가 한 사람의 삶에 대한 세밀한 그림으로 조합될 수 있음을 보여주는 구체적인 사례다. 가장 효과적인 대응은 공황 상태가 아니라, 매일 상호작용하는 시스템 전반에 걸쳐 남기는 정보에 대해 보다 신중하게 접근하는 것이다.