미국 애틀랜타 공항에서 그래핀OS(GrapheneOS)가 설치된 스마트폰이 수색 과정에서 데이터가 삭제되자, 미 법무부가 이를 증거 인멸 행위로 보고 소유자를 기소하는 초유의 사건이 발생했습니다. 이 사건은 개인의 사생활 보호를 위한 보안 도구 사용이 법적 처벌의 대상이 될 수 있는지에 대한 중대한 질문을 던지고 있습니다.
사건의 중심에는 애틀랜타 주민 샘 튜닉(Sam Tunick)이 있습니다. 그는 도미니카 공화국에서 귀국하던 중 공항에서 심문을 받게 되었고, 그의 그래핀OS 폰이 수색 중 데이터가 삭제되었습니다. 그래핀OS는 구글 픽셀(Google Pixel) 폰에서 작동하는 오픈소스 운영체제(OS)로, 특정 암호 입력 시 기기 데이터를 완전히 삭제하는 기능을 포함하고 있습니다. 검찰은 이 기능을 이용한 데이터 삭제를 증거 인멸 시도로 보고 연방 법률 위반 혐의로 기소했습니다. 반면, 튜닉 측 변호인은 공항 수색 과정에서 영장 제시 및 변호인 접견 권리 등 헌법적 권리가 침해되었다고 주장하며 증거 배제를 요청했습니다. 사이버 보안 전문가들은 이 사건이 OS 자체를 범죄 도구로 간주하는 선례를 만들 수 있다고 경고합니다.
이번 사건은 특히 미국 국경 지역에서의 헌법적 권리 적용 범위와 사생활 보호 기술의 합법성에 대한 논쟁을 촉발하고 있습니다. 국경 당국은 일반적인 상황보다 광범위한 수색 권한을 가지지만, 개인의 디지털 기기 보안 기능 사용을 범죄로 보는 것은 전례 없는 일입니다. 이는 보안과 프라이버시(privacy) 사이의 균형점을 어디에 두어야 할지에 대한 사회적, 법적 합의가 필요함을 시사합니다. 또한, 이 사건은 '캅 시티(Cop City)' 건설 반대 운동과도 연관되어 있어, 당국의 시위대 탄압이라는 정치적 배경에 대한 의문도 제기되고 있습니다.