시그널트레이스, 유럽은 자신에게 허용하지 않는 감시를 수출한다

Tue, 01 Sep 2026 00:00:00 +0000

회색 세단 한 대가 시속 110킬로미터로 고속도로 갠트리 아래를 지난다. 기둥에 고정된 카메라가 번호판을 읽고, 시각을 찍고, 기록한다. 새로울 것은 없다. 이 장치는 이십 년 전부터 존재했고 북미와 유럽 모두에 수만 대 규모로 설치돼 있다.

그러나 그 갠트리가 이탈리아 레오나르도 그룹이 2026년 6월부터 판매하는 모듈을 달았다면, 방금 기록한 것은 그것만이 아니다. 운전자의 아이폰. 동승자의 무선 이어폰. 대시보드 위의 스마트워치. 카오디오. 글러브박스 속 연결형 키홀더. 네 개 타이어의 공기압 센서. 재킷에 남겨둔 출입 카드. 그리고 뒷좌석에 개가 잠들어 있다면 그 개체 식별 칩까지.

열 몇 개의 식별자, 번호판 하나, 위치 하나, 시각 하나. 이를 도로망의 모든 갠트리에서 반복하면 더 이상 자동차를 추적하는 것이 아니다. 사람을 추적하는 것이고, 그들이 누구와 함께 이동하는지까지 알게 된다.

이 장치가 실제로 하는 일

제품명은 SignalTrace다. Leonardo US Cyber and Security Solutions가 판매하며, 미국 시장에서 가장 널리 보급된 자동 번호판 판독기 계열 중 하나인 ELSAG 라인을 보완한다. 그 존재는 2026년 6월 8일 조지프 콕스가 제조사 제품 자료를 근거로 404 Media 에서 밝혔다.

결정적 지점은 한 문장이면 충분하다. 새 카메라 이야기가 아니다. SignalTrace는 이미 설치된 번호판 판독기에 덧붙이는 무선 센서다. 기둥도 그대로, 위치도 그대로, 도로변 장비의 겉모습도 그대로다. 바뀌는 것은 그 장비가 무엇을 듣느냐다.

센서는 차량 안 기기들의 블루투스, 와이파이, RFID 프로토콜이 평문으로 내보내는 식별자를 기록한다. 자주 오해되는 기술적 지점이 있다. 어떤 기기도 해킹당하지 않고 어떤 취약점도 악용되지 않는다. 블루투스나 와이파이 기기는 끊임없이 탐색 프레임을 내보낸다. 프로토콜이 그렇게 설계되었기 때문이다. 이어폰은 휴대전화가 찾을 수 있도록 자기 존재를 알리고, 휴대전화 자신도 아는 네트워크를 찾으려고 주변 공간에 질의한다. 이 송신은 구조상 공개된 것이고, 도달 범위 안의 어떤 수신기든 이를 듣는다.

레오나르도 역시 이 시스템이 번호판 판독기가 있든 없든 실내를 포함해 작동하며, 번호판을 가리거나 떼어낸 차량도 인식한다고 명시한다.

진짜 정치적 쟁점은 기존 장비의 개조에 있다. 새 카메라망을 설치하면 표결과 심의가, 때로는 소송이 뒤따른다. 이미 승인된 함체 안에 회로 기판 하나를 넣는 일에는 아무것도 뒤따르지 않는다. 감시 능력은 공적 토론 없이 성격을 바꾼다. 물리적으로 새로 볼 것이 없기 때문이다.

차량에서 사람으로, 사람에서 집단으로

번호판 판독기는 하나의 질문에 답한다. 이 차량은 어디에 있었나. SignalTrace는 두 가지를 더한다. 누가 타고 있었나, 그리고 누구와 함께였나.

레오나르도는 이를 숨기지 않는다. 그것이 판매 논거다. 시스템은 자료가 전자 지문이라 부르는 것, 즉 “자주 함께 송신되는” 식별자들의 집합을 구성한다. 제조사가 든 예는 명확하다. 도시 전체에서 아이폰 13rev2, 아우디 카오디오, 보스 헤드폰, 가민 시계, 열쇠 추적기, 그리고 번호판 ABC-1234를 한꺼번에 묶는 차량은 단 한 대뿐이다.

이 제품은 차량을 추적하는 데 그치지 않는다. 누구도 최소한의 혐의조차 제기할 필요 없이, 사람들 사이의 관계 그래프를 자동으로 만들어낸다.

질적 도약은 여기서 일어난다. 정기적으로 함께 이동하는 기기들을 상관시킴으로써 시스템은 기계적으로 사회적 관계 그래프를 세운다. 매일 아침 같은 차에서 만나는 두 대의 휴대전화는 카풀이거나, 어느 쪽도 공개하고 싶지 않은 관계다. 같은 장소에서 같은 시각에 포착된 오십 대의 기기는 하나의 모임이다. 시위, 종교 예배, 노조 회의, 혹은 진료소 앞의 줄.

이 결론들 가운데 어느 것도 통신 내용에 접근할 필요가 없다. 근접성 표에서, 기본 동작으로, 지정된 표적이 아니라 이동 중인 전체 인구에 대해 도출된다. 모든 수사에 앞서 산업적으로 생산되는 연좌제다. Center for Democracy & Technology 의 법률가 톰 보먼은 TechNewsWorld 지면에서 문제를 이렇게 요약한다. 이 도구를 진짜 용의자 추적에 유용하게 만드는 성질이, 그대로 다른 모든 운전자를 추적할 수 있게 만들며, 그들 중 누구도 자기 기기가 기록되는 데 동의하지 않았다는 것이다.

레오나르도는 두 가지로 맞선다. 시스템은 통신 내용을 복호화하지도 읽지도 않으며, 그 자체로 사람을 식별하지도 않는다. 두 진술 모두 정확하고, 두 진술 모두 요점을 벗어난다. 찾는 정보는 애초에 내용이 아니었다. 그것은 위치 메타데이터에 있고, 이는 메시지보다 더 많은 것을 드러낸다. 식별에 관해서도, 수사관이 전자 서명을 번호판과 연결한 뒤 등록 자료를 통해 소유자에게 이를 수 있다는 점을 제조사 스스로 인정한다.

다른 것을 위해 쓰인 미국 법

미국에는 번호판 판독기를 규율하는 주법이 있고, 보관 기간과 접근 목적에 관해 엄격한 것들도 있다. 그러나 모두 하나의 명확한 대상을 중심으로 기초되었다. 번호판의 이미지다. 같은 장비가 개인 기기의 식별자를 포착하리라고 예상한 법은 하나도 없다.

이 간극은 위법을 만들지 않고 회색지대를 만들며, 이는 판매자에게 더 편리하다. 경찰 기관은 거짓말하지 않고도 자신의 번호판 판독 프로그램이 허가되었고 적법하다고 주장하면서, 같은 제도 아래 성격이 완전히 다른 데이터를 수집하기 시작할 수 있다. 게다가 레오나르도는 특수작전사령부와 총무청과 연방 계약을 보유하고 있는데, 이는 지역 승인 절차를 상당 부분 우회하는 조달 경로다.

헌법 논쟁은 방금 움직였고, 이 여름에 법 상태가 바뀌었으므로 정확할 필요가 있다. 2026년 1월, 버지니아의 한 연방법원은 Schmidt v. City of Norfolk 사건에서 시의 Flock 카메라망이 주민 이동 전체를 포괄하지 않는다는 이유로 수정헌법 제4조상의 수색에 해당하지 않는다 고 판단했다. 이 판결은 제4순회법원에 항소 중이며, ACLU 가 참가했다.

이어 2026년 6월 29일 연방대법원은 Chatrie v. United States 를 선고했다. 케이건 대법관이 집필한 5 대 4 판결로, 경찰이 휴대전화의 위치 데이터를 취득하는 것은 수색에 해당하며, 개인은 제3자가 보유하고 있고 기간이 짧더라도 그 데이터에 대해 합리적인 프라이버시 기대를 유지한다고 보았다. 이 판결은 2018년의 Carpenter v. United States를 연장하고 제3자 원칙을 약화시킨다고 CDT 가 지적했다.

Chatrie가 SignalTrace에 미치는 정확한 사정거리는 정해지지 않았고, 그 반대를 주장하는 것은 경솔할 것이다. 이 판결은 구글에 요구된 데이터를 다루지, 공공 공간에서 경찰 센서가 직접 포착하는 경우를 다루지 않는다. 그러나 중요한 논리를 자리 잡게 한다. 위치 데이터의 민감성은 누가 그것을 보유하느냐에 달려 있지 않다는 논리다.

진짜 문제인 유럽 문제

바로 여기서 이 사안은 유럽에 불편해진다. 레오나르도는 미국 공급업체가 아니라 밀라노에 상장된 이탈리아 그룹이며, 최대 주주는 자본의 약 30 %를 보유하고 이사회 과반을 지명할 권한을 가진 이탈리아 경제재정부다. 이 제품에서 이탈리아 국가는 수동적 주주가 아니다.

먼저 기술적 논점

유럽 법에서 기기 식별자는 개인정보다. 이는 학설상의 견해가 아니라 감독기관의 일관된 입장이다. 프랑스 CNIL은 방문객 계측 장치 에 관한 지침에서 MAC 주소를 명시적으로 그렇게 다루며, 공공 공간에서의 수집은 좁은 조건에서만 허용한다. 개인 간 충돌률이 높은 상태로 수 분 내 익명화하거나, 신뢰할 만한 가명화 후 24시간 내 파기하는 것이며, 그렇지 않으면 동의가 의무가 된다. 같은 지침은 사람들에게 와이파이를 끄라고 권하는 것이 받아들일 만한 반대 방식이 아니라고 명시한다.

유럽연합 사법재판소는 2025년 9월 4일 EDPS 대 SRB 사건(C-413/23 P)에서, 가명화된 정보의 개인정보성은 합리적으로 동원할 수 있는 재식별 수단에 비추어 판단된다고 밝혔다. 그런데 여기서 보유자는 차량 등록 자료를 가진 경찰 기관이다. 재식별 수단은 가정이 아니라 옆방에 있다.

모든 것을 바꾸는 미묘한 차이

SignalTrace가 “유럽에서는 불법일 것"이라고 쓰는 것은 틀렸고, 법률가 독자라면 즉시 알아챌 것이다. 권한 있는 기관이 범죄 예방과 소추를 목적으로 수행하는 처리는 GDPR의 적용을 받지 않는다. 그것은 이른바 경찰·사법 지침인 지침 (EU) 2016/680 의 적용을 받으며, 각 회원국이 개별적으로 국내법화한다. 프랑스에서는 정보처리·자유법 제3편이 이에 해당한다. CNIL 은 이 제도가 고유한 적법성 근거와 고유한 권리를 갖춘 자율적 체계임을 상기시킨다.

따라서 올바른 질문은 추상적 적법성이 아니라 조건의 문제다. 이 제도 아래에서 그런 장치는 명시적인 국내 법적 근거, 특정된 목적, 입증된 필요성, 한정된 보관 기간, 영향평가, 독립적 감독을 전제로 한다. 프랑스에서 번호판 판독기는 바로 그렇게 규율된다. 국내안보법전 L233-1조와 L233-1-1조가 사용을 허용하는 범죄의 한정 목록을 정하며, 보관 기간은 원칙적으로 십오 일로 유럽연합에서 가장 짧은 축에 속한다. 상원의 법안이 이를 늘리려 하고는 있지만.

이것이 미국 상황과의 근본적 차이다. 미국에서 법은 대상, 즉 번호판을 규율하고, 기기 식별자에 대한 침묵은 허용을 뜻한다. 유럽에서 법은 목적과 데이터 범주를 규율하고, 명시적 법적 근거가 없는 이상 그 침묵은 오히려 금지를 뜻한다. 대서양 건너에서 확인되는 공백은 여기서는 같은 형태로 존재하지 않는다. 유럽이 더 고결해서가 아니다. 법 기술이 반대인 것이다.

그렇다면 그 보호는 무엇을 의미하는가

그래서 이 글의 핵심 질문이 남는다. 회원국이 지배하는 유럽 기업이, 새 법률 없이는 자국에 배치할 수 없는 능력을 유럽 밖으로 판매할 때, 유럽의 규제적 보호는 무엇을 의미하는가.

반론들은 진지하게 받아들일 만하다. 제조업자는 고객의 법적 틀에 책임이 없다. 자국에서 무엇을 허용할지는 미국 당국이 정한다. 제품은 독재 국가가 아니라, Chatrie가 방금 상기시킨 대로 활발한 대법원을 갖춘 법치국가에 팔린다. 산업 주권 논거도 정당하다. 유럽 기업들이 이 시장을 스스로 금한다면 이스라엘, 미국, 중국 공급업체가 차지할 것이고, 감시는 한 발짝도 물러서지 않은 채 유럽은 기술 기반을 잃는다.

이 논거들은 받아들일 만하다. 그러나 문제에 답하지는 못한다.

우선 유럽연합은 감시 수단의 수출이 다른 것과 같은 교역이 아니라는 점을 이미 인정했기 때문이다. 이중용도 품목에 관한 규정 (EU) 2021/821 은 제5조에 사이버 감시 품목을 겨냥한 포괄 조항을 도입했다. 제조가 합법인 도구라도 목적지에서는 정당하지 않을 수 있음을 입법자가 인정했기 때문이다. 그 한계는 시사적이다. 발동 요건은 내부 탄압이나 중대한 인권 침해의 위험이며, 이는 권위주의 체제를 염두에 둔 범주다. 미국 자치체 경찰에 대한 판매는 여기에 들어가지 않는다. 유럽의 심사 격자는 고객의 도덕성을 살피지, 판매되는 능력의 성격은 결코 살피지 않는다.

다음으로 그런 제품은 처분할 재고가 아니라 유지되는 능력이기 때문이다. 그것은 연구에 자금을 대고, 엔지니어를 길러내고, 노하우를 쌓고, 설치 기반을 만든다. 큰 테러가 어느 회원국으로 하여금 이 능력을 요구하게 만드는 날, 논쟁은 더 이상 그것을 만들지 여부가 아닐 것이다. 그것은 이미 존재하고, 유럽제이며, 성숙했고, 공급자는 부분적으로 공공기관일 것이다. “우리는 시장을 따를 뿐"이라는 논법은 그때 순환논법이 된다. 국내 시장이 수출로 준비되어 있을 것이기 때문이다.

이 시나리오에서 규제적 보호란 그런 것이다. 유럽인을 용도로부터 지키지만, 수단의 존재로부터는 지키지 않는다. 누가 버튼을 누를 권리를 갖는가의 문제를 정리하고, 그것을 만들고 팔고 개선한 뒤 기다리는 일은 산업계에 맡긴다.

스스로를 속이지 않으면서 할 수 있는 일

가장 먼저 언급되는 답은 언제나 MAC 주소 무작위화다. 홍보도 폄훼도 아닌 정직한 검토를 받을 자격이 있다. 그것은 실재하고 작동한다.

안드로이드는 버전 10부터, iOS는 버전 14부터 와이파이에서 사용하는 MAC 주소를 기본으로 무작위화하며, 네트워크마다 다른 주소를 쓴다. 블루투스 저에너지에서 현대 기기들은 해결 가능한 사설 주소를 송출하는데, 이는 주기적으로 바뀌며 해결 키를 가진 상대만이 실제 기기와 연결할 수 있다.

그 한계 또한 실재한다.

페어링이 문을 다시 연다. 해결 키는 페어링 때 전달된다. 이미 페어링되었거나 명시적으로 승인된 기기는 회전하는 주소 뒤의 안정된 정체를 되찾는다. 이 메커니즘은 그러라고 설계되었다.
많은 사물은 아무것도 무작위화하지 않는다. 타이어 공기압 센서, RFID 카드, 동물 식별 칩, 카오디오, 값싼 주변기기는 고정 식별자를 내보낸다. 레오나르도의 제품 자료가 바로 이 범주들을 언급하는 것은 우연이 아니다.
무작위화는 끌 수 있다. 네트워크별로 해제되며, 가정용 공유기의 MAC 필터링을 위해서나 기업 정책에 따라 편의상 꺼져 있는 경우가 많다.
집단은 식별자의 교체를 이겨낸다. 가장 직관에 어긋나면서 가장 중요한 지점이다. SignalTrace는 하나의 식별자를 찾는 것이 아니라 함께 이동하는 기기들의 집합을 찾는다. 집단 중 단 하나라도 고정 식별자를 내보내면, 나머지가 아무리 철저하더라도 집합 전체는 귀속 가능한 상태로 남는다.

가장 효과적인 조치는 여전히 가장 지루한 것이다. 송신하지 않는 것. 이는 단축 패널이 아니라 설정에서, 시스템 수준으로 블루투스와 와이파이를 끄는 것을 뜻한다. 이 구별은 겉치레가 아니며, 휴대전화의 상시 위치 추적 에 관한 글에서 상세히 다룬 바 있다. 대부분의 소비자용 시스템에서 빠른 설정 버튼은 눈에 보이는 페어링만 끊고 소프트웨어 스택은 살려두며, 근접 분석은 계속된다. 그 글은 블루투스 스캐닝을 이론적 경로로 서술했다. SignalTrace는 그것의 상업 제품이며, 카탈로그에 실려 납품 가능하다.

결과에 대해서는 정직해야 한다. 이 조치들은 노출 면적을 줄이지, 없애지는 않는다. 차량은 여전히 번호판이고, 번호판은 여전히 읽힌다. 아무것도 송신하지 않는 유일한 방법은 아무것도 지니지 않는 것이며, 그것은 공공 정책이 될 수 없다.

이것이 우리의 설계 선택에 관해 말해주는 것

Arpokrat에서 블루투스를 설정 수준이 아니라 ArpokratOS의 Core 수준에서 다루기로 한 것은 바로 이 논리 때문이다. 인터페이스의 스위치는 사용자 선호다. 업데이트, 시스템 앱, 위치 서비스가 사용자가 모르는 사이 그것을 우회하거나 다시 켤 수 있다. 존재하지 않는 스택은 다시 켜지지 않는다.

SignalTrace 같은 포착 앞에서 이것이 기기를 탐지 불가능하게 만들지는 않으며, 우리도 그렇게 주장하지 않는다. 휴대전화는 이동통신망에 남아 있고, 차량 안의 다른 사물들은 각자 송신한다. 이것이 보장하는 바는, 특정한 송신 경로가 신뢰에 의해 꺼진 것이 아니라 구조상 부재하다는 점이다. 이는 5G와 법의 표적 오류 에 관해 우리가 폈던 주장이다. 법적 보호는 데이터 접근에 집중하지만, 그것을 생산하는 인프라의 존재 자체를 향해야 한다. SignalTrace는 그 예증이며, 다만 이 인프라는 유럽에서 만들어진다.

결론

이 사안에서 가장 인상적인 것은 연구자들이 오래전부터 서술해온 기술적 능력이 아니다. 배치 방식이다.

준공식을 치를 새 카메라망도, 다툴 지방의회 의결도, 성격의 변화로 식별될 공공 조달도 없을 것이다. 기존 기둥에 덧붙는 모듈, 기존 계약, 이미 허가된 사업이 있을 뿐이다. 공적 토론이 열리는 날 인프라는 설치되고, 상각되고, 수사 절차에 통합되어 있을 것이다. 그때 토론은 이미 존재하는 데이터베이스에 대한 접근 조건을 다룰 뿐, 애초에 그것을 구축했어야 했는지는 결코 다루지 않을 것이다.

감시에 관한 일의 통상적인 순서가 그렇고, 그것은 우연이 아니다. 남는 문제는, 유럽 자신의 산업계가 유럽 자신의 국가를 등에 업고 이 인프라를 남을 위해 지을 때 유럽이 할 말이 있다고 여기는지 여부다. 유럽 법은 우리 쪽에서 누가 이 데이터를 열람할 수 있는가라는 질문의 답을 세심하게 마련해두었다. 누가 그 기계를 만들 권리를 갖는가라는 질문은 한 번도 던진 적이 없다.

경찰·사법 지침 on Arpokrat