2026-08-08

국경을 넘기 전에 민감한 파일을 암호화해야 할까?

미국 세관국경보호청(CBP)은 2025 회계연도에 전자기기 55,318대를 검색했습니다 — 2024 회계연도 47,047건보다 17.6%, 2023 회계연도 41,767건보다 32.4% 늘어난 수치로, CBP 자체 발표 통계를 인용한 Immigration Policy Tracking Project의 보도에 따른 것입니다. 특히 미국 시민 소유 기기에 대한 검색은 2023년 8,657건에서 2025년 13,590건으로 늘었습니다. 기자든, 변호사든, 연구자든, 아니면 그냥 업무 자료가 담긴 노트북을 들고 국경을 넘는 사람이든, 이 추세는 여행 도중이 아니라 떠나기 전에 알아둘 만합니다 — 대부분의 사람들이 이미 의지하고 있는 보호 장치에는, 정작 그 보호가 필요한 순간에 드러나는 구체적이고 잘 알려진 빈틈이 있기 때문입니다.

기본 검색과 심화 검색 — CBP가 실제로 할 수 있는 것

CBP 정책은 기기 검색을 두 단계로 나눕니다. 기본 검색은 요원이 외부 장비 없이, 어떤 의심 없이도 기기 안의 내용을 손으로 직접 살펴보는 것입니다. 심화 검색은 성격이 다릅니다 — 요원이 외부 장비를 연결해 기기 내용을 복사하거나 분석하는 것으로, CBP 자체 정책상 "법적 문제나 국가안보 우려에 대한 합리적 의심"과 "선임 CBP 요원의 승인"이 모두 필요합니다. 이민법 로펌 AZITA Law의 2025년 정책 설명 글이 요약한 내용입니다. 수정헌법 4조의 국경수색 예외 조항에 따라 CBP는 상당한 이유나 영장 없이도 기기를 검색할 수 있습니다 — 미국 내 다른 거의 모든 곳에 적용되는 기준과는 확실히 다른 법적 기준입니다. 2025 회계연도의 55,318건 중 대다수인 50,922건이 기본 검색이었고, 심화 검색은 4,396건에 그쳤습니다. 이 점이 중요한 이유는, 대부분의 여행자가 실제로 마주치는 단계가 바로 요원이 기기에 이미 나타나 있는 것을 그냥 들여다보는 그 단계이기 때문입니다.

기기 잠금 비밀번호는 하나의 비밀이며, 한 번에 모든 것을 연다

전체 디스크 암호화(Windows의 BitLocker, macOS의 FileVault, 최신 스마트폰의 기본 암호화)는 실제로 작동하는 표준적인 보호 장치입니다 — 다만 그 보호는 오직 하나의 비밀, 즉 화면 잠금을 푸는 비밀번호나 생체인증 뒤에만 존재합니다. 그 단 하나의 비밀이 다른 사람에게 넘어가는 순간, 기기 안의 것 — 사진, 메모, 메시지, 그리고 따로 보호되지 않은 모든 파일 — 이 전부 보이게 됩니다. 최근의 실제 사례 두 건이 이것이 실제로 어떻게 벌어지는지 그대로 보여줍니다. 작가 앨리스터 키친(Alistair Kitchen)은 2025년 6월 로스앤젤레스 국제공항에서 CBP에 약 12시간 억류되었습니다. 처음에는 휴대폰 비밀번호 제공을 거부했지만, 거부하면 즉시 추방된다는 말을 듣고 결국 응했습니다. Democracy Now와의 인터뷰에서 그가 직접 밝힌 바에 따르면, 요원은 휴대폰을 들고 "사라졌다" 돌아왔을 때 이미 내용을 다운로드한 상태였고, 그럼에도 키친은 휴대폰을 열어본 뒤 CBP가 찾아낸 별개의 사유로 결국 추방되었습니다. 한편 Grayzone의 편집장 맥스 블루멘탈(Max Blumenthal)은 이란 취재 여행에서 돌아오던 2026년 7월 11일, 워싱턴 덜레스 국제공항에서 약 2시간 동안 억류되었고, CBP는 휴대폰 두 대를 압수했습니다. 며칠 뒤에도 그 휴대폰들은 아직 돌려받지 못한 상태였다고 언론인보호위원회(CPJ)는 보도했습니다. 블루멘탈은 The Dissenter와의 인터뷰에서 자신이 비밀번호 제공을 거부했고 그 대신 기기가 억류되었다고 밝혔습니다. 서로 다른 두 가지 선택, 서로 다른 두 가지 결과입니다 — 응하면 기기를 쥔 요원에게 그 안의 모든 것이 보이게 되고, 거부하면 기기 자체가 언제, 혹은 정말 돌려받을 수 있을지 보장 없이 며칠씩 억류될 수 있습니다. 카운터 앞에 선 그 순간, 전체 디스크 암호화만으로는 이 둘 중 어느 결과도 바뀌지 않습니다.

파일 자체의 패스프레이즈는 두 번째, 독립된 비밀이다

바로 이 지점이 파일 단위 암호화가 다루는 구체적인 빈틈입니다 — 그 선택 자체를 없애주는 것이 아니라, 기기 안의 파일에 화면 잠금과는 다른 키로 열리는 두 번째, 별개의 잠금을 걸어주는 것입니다. NearSeal은 파일을 한 번에 하나씩, 전적으로 브라우저 안에서, 직접 정한 패스프레이즈로 유도된 키를 사용해 암호화합니다 — 그 과정에서 어디로도 업로드되지 않습니다. 기기 비밀번호를 넘기거나 기본 검색을 위해 휴대폰을 잠금 해제하면 그 기기에서 읽을 수 있는 모든 것이 드러나지만, 여행 전에 개별적으로 암호화해 둔 파일은 그 잠금 해제된 기기 안에서도 여전히 암호문으로 남습니다. 그 파일의 패스프레이즈는 애초에 화면 잠금과 같은 비밀이었던 적이 없고, 기기를 여는 과정에서 요구되거나 제공된 적도 없기 때문입니다. 그것은 정말로 다른 질문이며, 만약 제기된다 해도 따로 물어야 하는 질문이지, 첫 번째 질문을 우회하는 수단이 아닙니다.

이것이 하지 못하는 것 — 한계를 솔직하게 말하기

특정 파일을 암호화한다고 해서 요원의 질문이 만들어낼 수 있는 그 선택 자체가 사라지지는 않습니다. 심화 검색에서 눈에 띄게 암호문인 파일이 발견되고 요원이 바로 그 파일의 패스프레이즈를 묻는다면, 그것은 기기 비밀번호와 같은 범주의 선택입니다 — 응하거나, 아니면 그 파일(혹은 그것을 담은 기기)이 억류될 수 있습니다. EFF 자체 가이드는 국경 요원이 아니라 오직 판사만이 패스프레이즈 공개를 강제할 수 있다고 분명히 밝히면서도, 실제 결과의 범위는 시민의 경우 기기 억류부터 비시민의 경우 입국 거부까지 이어질 수 있다고 지적합니다. 암호화된 파일 역시 누군가 잠가둔 파일이라는 사실 자체는 눈에 보입니다 — 내용은 감추지만, 뭔가 보호할 만한 것이 있었다는 사실 자체는 감추지 못합니다. 그리고 이는 정말로 민감한 자료를 들고 다니는 사람을 위한 EFF의 더 강력하고 확립된 조언을 대체하지 않습니다: EFF의 2025년 6월 기자 보안 체크리스트는 미발표 취재 자료와 취재원 정보를 여행 전에 아예 기기에서 치워둘 것을 권하며, 단순히 잠가두는 것만으로는 충분하지 않다고 못박습니다: "비밀번호로 보호된 노트북 화면 잠금만으로는 대개 충분하지 않다(a password-protected laptop screen lock is usually insufficient)." 파일 단위 암호화는 그 조언 위에 얹는 한 겹의 층이지, 그것을 대체하는 수단이 아닙니다.

여행 전 실천할 수 있는 방법

전체 디스크 암호화는 평소처럼 켜 두십시오 — 여전히 올바른 기본값이며 기기를 통째로 잃어버리거나 도난당했을 때를 막아줍니다. 여행 전에는 평범한 기본 검색 중에도 무심코 보이길 원치 않을 만큼 민감한 파일이 무엇인지 정하십시오 — 의뢰인 문서, 미발표 취재 메모, 재무 기록, 다른 사람의 정보가 담긴 것들입니다. 정말로 함께 가지고 가야 하는 파일이라면, 그것만 개별적으로 — 브라우저 안에서, 어디로도 업로드하지 않고 — 암호화하십시오. 이때 패스프레이즈는 기기 자체의 잠금 해제 코드와는 다르게, 파일 옆에 적어두지 않고 머릿속에 담아두어야 합니다. 국경을 넘는 동안 기기에 굳이 있을 필요가 없는 자료라면, EFF의 최소화 조언이 여전히 우선입니다 — 기기에 아예 없다면 그것은 누구도 물어볼 수 있는 선택지가 아니고, 애초에 파일 단위 패스프레이즈가 보호해야 할 대상도 아니게 됩니다.