하원에 새로 발의된 법안은 현대 감시에서 수정헌법 제4조 보호를 우회하는 가장 끈질긴 방법 중 하나, 즉 연방 기관들이 영장 없이 개인 데이터를 그냥 사들이는 관행을 정면으로 겨냥하고 있다. 팀 버쳇 의원의 H.R. 9800, 일명 '대량 감시 방지법(Protection Against Mass Surveillance Act)'은 2026년 7월 21일 접수되었으며, 현재 공동 발의자는 없다. 그러나 이 법안의 명시된 목적은 사생활 보호 옹호자, 입법자, 그리고 일반 인터넷 사용자들이 수년간 벌여온 논쟁의 한가운데에 정확히 위치한다.
H.R. 9800이 실제로 하려는 일
법안 요약에 따르면, H.R. 9800은 연방 기관들이 사법적 승인이 필요한 특정 데이터와 감시 기능을 구매, 사용, 접근, 운영 또는 이와 관련된 계약을 체결하는 것을 금지한다. 쉽게 말해, 이 법안은 전통적인 법 집행 및 정보 수집 활동을 규율하는 영장 요건을 구매력으로 우회하는 행위를 중단시키기 위해 고안되었다.
공동 발의자 없이 이제 막 발의된 이 법안은 입법 과정 중 가장 초기 단계에 있다. 아직 위원회를 통과하지 못했으며, 초당적 지지나 상원의 동반 법안, 청문회 일정이 잡혔다는 어떤 조짐도 없다. 그렇다고 이 제안의 중요성이 떨어지는 것은 아니지만, 발의에서 법제화까지의 길이 멀고 불확실하다는 뜻이기도 하다.
현재 연방 기관들이 악용하는 데이터 브로커 허점
H.R. 9800이 다루는 문제는 사생활 연구가들과 시민 자유 단체들이 흔히 '데이터 브로커 허점'이라고 부르는 것이다. 기본적인 작동 방식은 이렇다. 수정헌법 제4조는 일반적으로 정부 기관이 기업에 누군가의 위치 기록, 통신 메타데이터, 기타 민감한 정보를 제공하도록 강제하기 전에 영장을 받도록 요구한다. 그러나 이 요건은 정부가 개인과의 비즈니스 관계로 데이터를 보유한 회사에 직접 요구하던 시대를 위해 만들어졌지, 오로지 동일한 정보를 수집·집계·재판매하기 위해 존재하는 별도의 상업적 산업이 생긴 세상을 위해 만들어진 것이 아니다.
데이터 브로커들은 바로 그 틈새를 차지한다. 이 회사들은 앱, 광고 네트워크, 공개 기록 및 기타 출처에서 수집한 소비자 데이터를, 대부분의 사람들이 유의미하다고 인식할 만한 동의 없이 사고판다. 데이터가 정부의 요구가 아닌 상업적 거래로 손바뀜되기 때문에, 기관들은 영장이 필요했을 정보를 단순히 구매해도 된다고 주장해 왔다. 비판론자들은 이것이 동일한 감시 결과를 얻으면서도 그 권한을 견제하기로 되어 있던 사법적 심사를 피하는 방식이라고 말한다.
더 큰 감시 논쟁 속에서의 의미
H.R. 9800은 갑자기 등장한 것이 아니다. 이 법안은 정부의 감시 권한 범위를 둘러싸고 워싱턴에서 진행 중인 훨씬 더 큰 논쟁의 한복판에 들어선다. 2026년 초, 하원은 정보 기관이 외국 대상을 포함한 통신을 수집할 수 있는 광범위한 권한을 부여하는 FISA 702조를 3년 더 연장하는 안을 235 대 191로 통과시켰다. 이 투표는 수개월간의 논란 끝에 이루어졌는데, 여기에는 감시 권한 논쟁이 뉴스 헤드라인을 장악한 기간과, 702조 싸움에 표를 확보하기 위해 백악관이 직접 개입하기도 했던 시기가 포함된다.
데이터 브로커 허점은 공식 감시 권한과 평행선을 이루는 경로이기 때문에, 이러한 FISA 논의에서 반복적으로 등장하는 주제다. 의회가 702조 같은 프로그램의 규정을 논의할 때조차, 기관들은 여전히 상업용 데이터 구매를 통해 특정 법적 프레임워크 밖에 있는 정보에 접근할 수 있다. H.R. 9800과 같은 법안은 FISA 재승인 싸움의 결과와 관계없이 그 별도의 문을 닫으려는 시도다.
이것이 여러분에게 주는 의미
대부분의 사람들에게 당장의 현실은 달라지지 않았다. H.R. 9800은 법이 아닌 제안이며, 이 글을 쓰는 시점 기준으로 공동 발의자가 없다. 초기 동력이 강한 법안조차 위원회에서 수개월 또는 수년간 멈춰 설 수 있고, 초당적 지지 없이 단독 의원이 발의한 법안은 특히 불확실한 행로에 직면한다.
이는 이 법안이 표적으로 삼는 데이터 브로커 허점이 오늘날에도 열려 있음을 의미한다. 여러분의 위치, 탐색 습관, 온라인 활동에 관한 상업적 데이터는 여전히 수집, 집계, 판매될 수 있으며, 정부 기관은 이를 구매할 선택권을 유지한다. H.R. 9800 같은 법안이 실제로 그 법적 지형을 바꾸기 전까지는, 개인 데이터 노출을 제한하는 책임은 대체로 개인 자신에게 달려 있다.
바로 이 지점에서 VPN과 같은 도구가 여전히 유효한 이유다. VPN이 여러분이 이미 앱이나 웹사이트에 공유한 정보를 데이터 브로커가 구매하는 것을 막지는 못하지만, IP 주소나 탐색 패턴과 같은 네트워크 수준의 데이터가 애초에 수집되고 잠재적으로 재판매되는 양을 의미 있게 줄일 수 있다. 신중한 앱 권한 설정과 사생활 보호 중심의 브라우저 설정을 함께 활용하면, 입법 과정이 진행되는 동안 취할 수 있는 가장 실용적인 조치 중 하나가 된다.
핵심 요약
H.R. 9800은 주목할 가치가 있으나 아직 초기 단계다. 이 법안이 더 넓은 감시 대화와 어떻게 연결되는지 추적하려는 독자들은 향후 FISA 702조 재승인 싸움과 어떤 상호작용을 하는지 주시해야 한다. 두 이슈 모두 국가 안보 도구와 개인의 사생활 보호 사이에 놓인 동일한 근본적 긴장을 다루기 때문이다. 그 사이, 데이터 브로커가 어떻게 운영되는지 이해하고 디지털 발자국을 제한하는 기본 조치를 취하는 것이, 의회가 이 법안의 다음 단계를 고민하는 동안 사생활을 지키는 가장 신뢰할 만한 방법으로 남아 있다.
