SEC, 여행객 추적 위해 10억 건의 항공 기록 구매—영장 없었을 가능성

요약

• 404 Media가 입수한 SEC 문건에 따르면, 해당 기관은 10억 건 이상의 항공권 기록을 보유한 Airlines Reporting Corporation의 Travel Intelligence Program을 구독했습니다.
• 이 데이터에는 이름, 신용카드 번호, 노선이 포함되었으며, 영장 없이도 해당 기관이 감시 중인 인물의 신규 예약을 추적하는 알림 시스템이 운영되었습니다.
• Delta, United, American이 공동 소유한 ARC는 의원들의 압박으로 2025년 서비스가 중단될 때까지 이 데이터를 판매했습니다.

증권거래위원회(SEC)가 정보 자유법(FOIA) 요청을 통해 404 Media가 입수한 SEC 문건에 따르면, 10억 건 이상의 기록을 보유한 전 세계 항공권 데이터베이스에 대한 접근 권한을 구매했습니다.

이 데이터는 항공사와 여행사 사이의 정산소 역할을 하며 Expedia나 Kayak 같은 사이트를 통해 이루어진 예약을 재판매하는 American, Delta, United가 공동 소유한 Airlines Reporting Corporation(ARC)에서 제공되었습니다.

이 기록에는 승객의 이름, 티켓 구매에 사용된 신용카드, 출발 및 도착 도시, 편명이 포함되었습니다. 그뿐만 아니라 SEC의 구독 서비스에는 감시 대상 목록과 신규 예약을 대조하여 지난 24시간 동안의 여행 내역을 표시하는 알림 시스템이 포함되었으며, 해당 기관은 하루에 1건에서 25건 사이의 알림을 요청했습니다.

법원의 명령은 필요하지 않았습니다. 정부는 단순히 데이터를 구매했으며, 영장도 없었을 가능성이 큽니다.

SEC는 정보 기관이 아닌 금융 규제 기관입니다. SEC의 임무는 내부자 거래, 사기 및 시장 조작으로부터 미국 소비자를 보호하는 것입니다. 하지만 SEC가 구매한 여행 및 결제 추적 데이터는 암호화폐 보유자들이 남기는 흔적과 정확히 일치합니다. 거래소 계정과 연결된 신용카드, 컨퍼런스 참석을 위한 비행, 국경 통과 등이 그것입니다. 국가가 체인상의 기록과 탑승권을 모두 감시할 수 있게 되면, 시장 감시자와 감시 기구 사이의 경계는 모호해집니다.

Donald Trump의 두 번째 임기 시작 1년 후, SEC는 주요 암호화폐 집행에서 물러났지만, 데이터 브로커를 통한 우회 방식을 통해 기관들은 기록을 직접 요구할 때 필요한 영장을 건너뛸 수 있게 되었습니다.

IRS 또한 동일한 수법을 통해 암호화폐 투자자에 대한 자체 감시를 확대해 왔습니다. 1년 전 SEC의 Coinbase 조사에서도 사용자 데이터에 대한 동일한 욕구가 드러났습니다. 문제는 SEC가 정보를 원하는지 여부가 아니라, 그 정보를 어떻게 얻느냐 하는 것입니다.