국경에서 무슨 일이 있었나
2026년 7월, 뉴욕타임스는 국경에서 멈춰 세워져 휴대폰 잠금을 풀라는 요구를 받은 미국 시민에 대해 보도했습니다. 그때 입력된 코드는, 검찰에 따르면 위급 상황 비밀번호(위급 상황 PIN이라고도 합니다)였습니다 — 기기를 여는 대신 지워 버리는 특별한 암호입니다. 뒤이어 나온 것은 증거인멸에 대한 연방 중죄 기소였습니다. 알려진 것으로는 이런 종류의 첫 사건이고, 아직 결론은 나지 않았으며, 어떤 제품에 들어 있든 비상 삭제 기능을 다시 보게 만들었습니다.
지우는 편이 보여주는 편보다 나쁠 수 있는 이유
이 기소는 단순한 생각 위에 서 있습니다. 당국이 무언가를 살펴볼 권한이 있는데 기다리는 동안 그것을 없애 버리면, 압수수색 중에 서류를 파쇄하는 것처럼 보인다는 것 — 그리고 지워진 휴대폰은 자기 결백을 증명하지 못합니다. 국경을 훨씬 넘어서는 현실적인 문제도 있습니다. 지우기는 눈에 보인다는 점입니다. 조금 전까지 데이터가 있었는데, 다음 순간 그것을 요구하는 사람 바로 앞에서 사라집니다. 그 사람이 당국 직원이든, 폭력적인 배우자든, 도둑이든, 눈에 보이는 파기는 그 상황을 끝내기보다 키우는 쪽으로 흐릅니다.
다른 길: 찾을 것을 두지 않기
부인 가능성은 질문을 뒤집습니다. ‘압박 속에서 내 데이터를 어떻게 없앨까?’에서 ‘애초에 압박이 왜 무언가를 찾아야 하지?’로. Sealby에서는 코드 하나하나가 저마다의 금고를 엽니다 — 그러니 평범하고 무해한 것들로 채운 금고를 하나 두고, 요구가 오면 바로 그것을 열면 됩니다. Sealby는 금고 목록도, 개수도, ‘여기 더 있다’고 말해 주는 무엇도 저장하지 않습니다. 열어 보지 않은 금고는 무작위로 남은 데이터처럼 보입니다. 무해한 금고를 보여주는 것은 완전한 협조입니다. 아무것도 지우지 않았습니다. 더 찾을 것이 애초에 없었을 뿐입니다.
Sealby의 위급 상황 PIN: 파기가 아니라 이동
국경 대기줄보다 나쁜 상황을 위해 Sealby에도 위급 상황 PIN이 있습니다 — 다만 자폭 장치와는 다르게 만들었습니다. 무해한 미끼 금고를 하나 표시해 두면, 그 PIN을 넣었을 때 그 금고가 평소처럼 열리면서 나머지 금고가 그 기기에서 조용히 치워집니다. 딱 한 번입니다. 바로 그 순간 휴대폰은 동기화를 멈춥니다 — 일부러 그렇게 합니다. 그래서 이 지우기는 iCloud 백업까지 닿지 않습니다. 금고의 암호화된 사본은 내 iCloud에 그대로 남고, 새 기기에서 각자의 복구 문구와 함께 돌아옵니다. 내 데이터는 죽지 않았습니다. 휴대폰을 떠났을 뿐입니다.
옮긴 것은 없앤 것이 아닙니다 — 다만 법에 대해서는 정직하게
백업이 켜져 있다면 Sealby의 위급 상황 기능은 파기 도구가 아닙니다 — 기기는 아무것도 지니지 않고, 데이터는 암호화된 채 내 손 안에서 살아남습니다. 하지만 기술적 차이가 법적 방패는 아닙니다. 적법한 수색 도중 데이터를 치우는 일은 여전히 사법 방해로 취급될 수 있고, 어떤 앱 기능도 그 사실을 바꾸지 못합니다. 위급 상황 코드에 관한 법은 아직 정리되지 않았고 나라마다 다릅니다. 미국의 첫 사건은 지금도 다투는 중이며, 이 글은 법률 자문이 아닙니다. 좋은 설계가 정말로 할 수 있는 일은 그 절박한 선택지를 필요 없게 만드는 것입니다 — 내 사적인 금고가 있다는 것을 그 무엇도 입증하지 못할 때, 미끼를 여는 것만으로 대개 답은 충분합니다.
이 위험이 나에게 실제라면
지우기가 아니라 미끼를 앞세우세요. 정말로 위급 상황 PIN이 필요한 상황이라면: 먼저 iCloud 백업을 켜세요. 발동됐을 때 데이터가 사라지는 대신 옮겨지도록 하는 것입니다. 미끼에는 그럴듯한 내용을 채우세요. 실수로는 절대 입력할 수 없는 PIN을 고르세요. 그리고 각 금고의 복구 문구를 기기에서 멀리 떨어진 안전한 곳에 적어 두세요. 결국 내 데이터가 응답하는 대상은 그 단어들입니다 — 휴대폰은 그것을 실어 나르는 물건일 뿐입니다.