404 Media • 52일 전

美 증권거래위원회(SEC), 전 세계 항공편 데이터 구매 적발

IMP

7/10

핵심 요약

미국 증권거래위원회(SEC)가 델타, 유나이티드 등 항공사들이 운영하는 ARC(Airlines Reporting Corporation)로부터 10억 건 이상의 전 세계 항공권 예약 데이터를 구매한 사실이 확인되었습니다. 이 데이터에는 탑승객의 신용카드 번호, 이름 등의 민감한 개인정보가 포함되어 있어 영장 없이 사법 기관이 접근한 정부의 대규모 사생활 침해 및 데이터 감시 논란을 촉발하고 있습니다.

번역된 본문

404 미디어(404 Media)가 입수한 SEC 문서에 따르면, 미국 증권거래위원회(SEC)는 10억 건 이상의 항공권 예약 기록에 대한 접근권을 구매했습니다. 이 데이터는 미국 내 항공편이나 미국 출발/도착편에만 국한된 것이 아니라, 외국 간 또는 외국 내부를 오가는 국제선 항공편에 대한 기록도 포함하고 있는 것으로 나타났습니다.

전 세계 항공사들(델타, 유나이티드, 아메리칸 항공 등)은 이전에 ARC(Airlines Reporting Corporation)라는 회사명으로 이 데이터를 판매했으며, SEC는 바로 이곳에서 데이터를 구매했습니다. ARC는 작년 404 미디어의 지속적인 보도와 국회의원들의 압박으로 인해 항공권 예약 기록 판매를 중단했습니다. 하지만 새로 입수된 문서들은 항공사들이 고객의 동의나 인지 없이 판매한 데이터의 범위가 얼마나 방대한지, 그리고 법 집행 기관이 영장(Warrant) 없이 이 데이터에 접근했을 가능성이 높다는 것을 추가적으로 보여줍니다.

404 미디어가 정보공개청구(FOIA)를 통해 입수한 문서 중 하나에는 "ARC의 항공권 데이터는 미국 내 항공편과 미국 입출국 항공편뿐만 아니라, 완전히 외국 국가 간 또는 외국 내부에서만 이루어지는 항공편도 포함한다"고 명시되어 있습니다.

문서에 따르면, 이 데이터에는 각 탑승객의 이름, 항공권 구매에 사용된 신용카드 번호, 출발 및 도착 도시, 비행 날짜, 편명, 그리고 사람들이 이용한 여행사를 나타내는 것으로 보이는 '판매 대리점(Selling agency)' 정보가 포함되어 있습니다. ARC는 항공사와 여행사 사이의 결제 및 정산 중개 역할을 하면서 이 데이터를 수집했습니다. 익스피디어(Expedia)나 카약(Kayak) 같은 여행사를 통해 누군가 항공권을 예약할 때마다 ARC는 해당 예약 정보를 받은 뒤, 자신들의 데이터 브로커 사업의 일환으로 이를 재판매해 왔습니다.

💡 정부에 데이터를 판매하는 다른 회사를 알고 계십니까? 제보를 기다립니다. 업무용 기기가 아닌 개인 기기를 이용해 Signal(joseph.404)로 보안 메시지를 보내거나 joseph@404media.co로 이메일을 보내주시면 됩니다.

문서는 이 데이터 상품의 이름인 ARC의 여행 정보 프로그램(TIP, Travel Intelligence Program)이 특정 이름 목록과 관련된 검색 결과를 매일 전송할 수도 있다고 밝혔습니다. 문서에는 "ARC는 지난 24시간 동안 개인이 구매한 모든 항공권에 대한 일일 보고서를 보낸다"고 덧붙였습니다. 문서에 따르면 SEC는 이러한 알림 서비스를 통해 매일 1~25건의 검색에 대한 접근을 요구했습니다. SEC는 이번 보도와 관련한 코멘트 요청에 응하지 않았습니다.

ARC는 이전에 404 미디어에 "TIP는 2001년 9월 11일 테러 이후 설립되었으며, 그 이후 미국 정보 및 법 집행 기관이 양당의 지지를 받으며 국가 안보를 지원하고 범죄를 예방하는 데 사용되었다"고 밝혔습니다. 또한 "지난 수년 동안 TIP는 인신매매, 마약 거래, 자금 세탁, 성매매, 국가 안보 위협, 테러 및 미국에 대한 기타 위해 요소와 관련된 범죄자를 예방하고 체포하는 데 기여했을 것"이라고 주장했습니다.

저자 소개 조셉(Joseph)은 사회적 영향력을 창출하는 데 중점을 둔 수상 경력이 있는 탐사 보도 언론인입니다. 그의 보도는 수억 달러의 벌금을 유도하고 기술 기업들을 폐업하게 만드는 등 큰 파장을 일으켰습니다.

원문 보기

원문 보기 (영어)

The Securities and Exchange Commission (SEC) bought access to what it described as more than a billion airline ticketing records, related to not just U.S. domestic flights or those landing in the country, but also flights between foreign countries, according to SEC documents obtained by 404 Media. A group of the world’s airlines, including Delta, United, and American, previously sold the data under the company name ARC; that is where the SEC bought the data from. ARC, or the Airlines Reporting Corporation, stopped selling airline ticketing records after repeated coverage from 404 Media and pressure from lawmakers last year. But the newly obtained records provide additional insight into the breadth of data that airlines were selling without their customers' knowledge, and that law enforcement agencies were tapping into, likely without a warrant. “ARC's ticketing data includes not only US domestic flights and international flights to/from the US, but also flights entirely between or within foreign countries,” one of the documents obtained by 404 Media reads. 404 Media obtained them through a Freedom of Information Act (FOIA) request with the SEC. The data includes each passengers’ name, their credit card number used to buy the ticket, the departure and arrival cities of their travel, the date of their flight, the flight number, and the “selling agency,” likely referring to the travel agency the person used, according to the documents. ARC obtained its data by acting as the conduit between airlines and travel agencies. Whenever someone booked a flight with a travel agency like Expedia or Kayak, ARC received information about that booking and then resold it as part of its data broker business. 💡 Do you know about any other companies selling data to the government? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co. ARC’s Travel Intelligence Program (TIP), as the data product was called, was also capable of sending daily search results related to a specific list of names, the document says. “ARC sends daily reports regarding any air ticketing purchased by individuals over the prior 24 hours),” it adds. The document says SEC required access to 1-25 daily searches through this alert service. The SEC did not respond to a request for comment. ARC previously told 404 Media that TIP “was established by ARC after the September 11, 2001, terrorist attacks and has since been used by the U.S. intelligence and law enforcement community to support national security and prevent criminal activity with bipartisan support. Over the years, TIP has likely contributed to the prevention and apprehension of criminals involved in human trafficking, drug trafficking, money laundering, sex trafficking, national security threats, terrorism and other imminent threats of harm to the United States.” About the author Joseph is an award-winning investigative journalist focused on generating impact. His work has triggered hundreds of millions of dollars worth of fines, shut down tech companies, and much more. More from Joseph Cox

개인정보보호 데이터프라이버시 감시기술 정부정책 보안