신용카드를 개설하면 이민세관단속국(ICE)이 당신의 집 주소를 압니다
미국 시민권자나 거주자가 신용카드를 개설하거나 주소를 업데이트할 때, 이 정보가 은행을 넘어 데이터 중개업체들을 통해 미국 이민세관단속국(ICE)으로 넘어가는 실태가 폭로되었습니다. 영장 없이도 개인 정보에 접근할 수 있는 이 데이터 공급망은 신용평가사의 '크레딧 헤더(Credit Header)' 정보를 활용하며, 합법적인 사각지대를 통해 이루어집니다. 이는 심각한 사생활 침해이자 데이터 규제의 중요성을 시사하는 중요한 사례입니다.
새로운 신용카드를 개설할 때, 당신은 필연적으로 신용카드 회사에 거주지 주소를 제공하게 됩니다. 아마도 그 정보가 은행에만 남아있을 것이라 기대할 것입니다. 하지만 새로운 신용카드를 개설하거나 등록된 주소를 변경할 때, 당신의 주소는 신용카드 발급사를 떠나 수많은 중개업체들의 거미줄을 거쳐 이민세관단속국(ICE)에 도달합니다. 그런 다음 ICE는 영장 없이도 해당 데이터를 검색, 분석하거나 당신의 삶에 대한 다른 정보와 결합할 수 있습니다. 404 Media는 미국 정부 조달 기록과 정보를 제공하는 회사들의 내부 문서를 검토하여 이러한 데이터 공급망을 파악했습니다. 이는 ICE가 온갖 종류의 데이터를 계속해서 획득하고 활용함에 따라, 때로는 예상치 못한 방식으로 사람들의 개인 정보에 접근하고 있음을 보여줍니다. 이 기관은 이민 단속뿐만 아니라 행정부가 '투표 사기'라고 부르는 것을 조사하기 위해서도 정보를 구매하고 있습니다. ICE 관리들은 또한 ICE 활동을 합법적으로 감시하는 사람들을 반복적으로 위협하려고 시도했습니다.
론 와이덴(Ron Wyden) 상원의원은 성명을 통해 404 Media에 다음과 같이 말했습니다. "신용카드에 가입하는 사람 중 그것이 데이터 중개업체들에게 자신의 개인 정보를 ICE에 판매하도록 허락하는 것이라고 생각하는 사람은 아무도 없습니다. 이는 우리의 프라이버시에 대한 터무니없는 침해일 뿐만 아니라, 미국인들에게서 이를 거부할 방법(opt-out)이 전혀 없습니다."
이러한 데이터 공급망이 어떻게 작동하는지는 다음과 같습니다:
신용카드 개설 신용카드를 개설하거나 개인 정보를 업데이트할 때마다, 신용카드 회사는 귀하의 데이터를 신용평가사(Credit Bureaus)에게 제공합니다.
크레딧 헤더 데이터 (Credit Header Data) 이것은 신용 보고서 상단에 포함된 개인 데이터입니다. 신용 보고서 자체는 더 강력한 법적 보호를 받지만, 크레딧 헤더 데이터는 그렇지 않습니다. 여기에는 성명, 사회보장번호(SSN), 전화번호, 주소, 이메일 주소가 포함됩니다.
신용평가사 (Credit Bureaus) 이 회사들은 사람들의 신용을 추적하는 임무를 맡고 있습니다. 404 Media가 입수한 문서에는 익스페리언(Experian)과 에퀴팩스(Equifax)가 언급되어 있습니다. 트랜스유니온(TransUnion)은 또 다른 신용평가사이지만, 자체적인 데이터 판매 제품을 가지고 있습니다.
CLEAR 신용평가사는 톰슨 로이터(Thomson Reuters)에 크레딧 헤더 데이터를 제공하며, 톰슨 로이터는 이를 자사의 조사 데이터 제품인 CLEAR에 통합합니다. CLEAR는 다양한 출처의 모든 종류의 데이터를 한데 모아 고객이 개인을 찾을 수 있도록 합니다. 톰슨 로이터는 법 집행 기관에 CLEAR에 대한 접근 권한을 판매합니다.
ICE ICE는 CLEAR에 대한 접근 권한을 구매하며, 영장 없이도 해당 데이터를 쿼리(검색)할 수 있습니다. CLEAR는 또한 ICE가 급습할 동네를 찾기 위해 사용하는 도구와 통합되어 있습니다. 여기에는 팰런티어(Palantir)가 작업한 시스템인 ELITE도 포함됩니다. ELITE는 사람의 현재 주소에 대한 '신뢰도 점수(confidence score)'를 ICE에게 제공합니다.
Just Futures Law의 변호사인 로라 리베라(Laura Rivera)는 404 Media에 다음과 같이 말했습니다. "대부분의 사람들은 신용카드나 전화 계정을 개설할 때마다 자신의 집 주소와 기타 개인 정보가 데이터 중개업체 시장에서 돈을 지불할 의향이 있는 사람이면 누구에게나 노출된다는 사실을 알고 충격을 받습니다. 우리가 이러한 계정에서 집 주소를 업데이트할 때마다 신용평가사는 24시간 이내에 업데이트된 정보를 받아 다른 데이터 중개업체들에게 광범위하게 공유합니다. 이는 우리의 개인 정보를 오용과 남용에 방치하는 법적 허점 덕분입니다."
그녀는 덧붙였습니다. "규제되지 않은 크레딧 헤더 데이터 거래는 우리 모두에게 피해를 주지만, 흑인 및 유색인종, 이민자, 임신 관리 및 낙태를 원하는 사람들과 같이 과잉 단속되는 공동체에는 특히 더 큰 피해를 줍니다. 이는 스토킹, 괴롭힘, 심지어 체포와 추방까지 가능하게 합니다. 현재의 상황에서 무장한 이민 단속 부대는 영장 없이 지역 사회 구성원을 찾아내기 위해 크레딧 헤더 데이터를 활용하고 있습니다. 이것은 우리 개인 데이터에 대한 명백한 남용이며, 입법자들이 나서서 이를 통제해야 합니다."
💡 독자 제보: 귀하가 ICE, CBP에서 일하거나, 해당 기관에 데이터 또는 기술을 판매하는 회사에 근무하고 계신가요? 제보를 기다립니다. 업무용 기기가 아닌 개인 기기를 사용하여 Signal(joseph.404)로 보안 메시지를 보내거나 joseph@404media.co로 이메일을 보내주시기 바랍니다.
크레딧 헤더(Credit header)는 이름, 주소 및 연락처 정보를 포함하여 신용 보고서 맨 위에 있는 정보를 말합니다. 당신은 이 정보를 금융 기관에 제공합니다.