DHS는 ICE가 스파이웨어 제조업체인 Paragon Solutions와 ‘관계가 없다’고 밝혔습니다.
이민세관단속국(Immigration and Customs Enforcement)은 지난해 스파이웨어 제조사 파라곤 솔루션(Paragon Solutions)과 이전에 일시 중지된 계약을 다시 활성화했는데, 이로 인해 이 기관이 상업용 스파이웨어를 사용하여 휴대폰을 원격으로 해킹하고 있는지, 거래가 2023년 행정 명령을 준수하는지에 대한 의문이 제기되었습니다.
그러나 이제 국토안보부는 ICE가 링크를 클릭할 필요 없이 원격으로 장치에 침투하고 암호화된 메시지에 액세스하는 데 사용할 수 있는 Graphite라는 스파이웨어 도구를 만드는 것으로 가장 잘 알려진 이스라엘 설립 회사와 현재 계약이나 관계가 없다고 밝혔습니다.
DHS는 NPR에 보낸 성명에서 “ICE는 Paragon Solutions, Inc. 또는 이를 인수한 회사와 아무런 관계가 없습니다”라고 말했습니다.
ICE는 2024년 파라곤솔루션즈(Paragon Solutions)의 미국 자회사와 불특정 제품에 대한 계약을 처음 체결했다. 그러나 바이든 행정부는 연방 기관이 미국에 심각한 보안 위험을 초래하거나 외국 정부에 의한 오용 위험이 있는 상업용 스파이웨어를 구매하는 것을 금지하는 2023년 행정 명령을 준수했는지 여부를 결정하기 위해 계약을 신속히 보류했습니다.
정부는 스파이웨어로 상대방을 표적으로 삼았습니다.
외국 정부는 정치적 경쟁자, 언론인, 인권 운동가 및 기타 시민 사회 구성원을 감시하기 위해 상업용 스파이웨어를 반복적으로 사용해 왔습니다. 미국 정치인과 관료들도 표적이 됐고, 이로 인해 바이든 행정부는 업계 견제 조치에 나섰습니다.
Paragon Solutions의 Graphite 도구는 Meta가 소유한 WhatsApp이 언론인과 활동가를 포함하여 약 90명의 메시지 앱 사용자가 다양한 국가에서 Graphite의 표적이 된 것을 발견한 후 작년 초에 처음으로 밝혀진 이탈리아 정부 스파이 스캔들의 핵심이었습니다.
토론토 대학의 The Citizen Lab 연구원들과 이탈리아 검찰은 이탈리아 언론인과 활동가들이 Graphite의 표적이 되었음을 확인했습니다. Paragon Solutions는 2025년 6월 이스라엘 신문에 이탈리아 당국이 이 도구가 언론인을 대상으로 사용되었는지 여부를 확인하는 데 회사의 도움을 거부한 후 이탈리아 정보 기관과의 계약을 종료했다고 말했습니다.
Paragon Solutions의 창립자에는 Ehud Barak 전 이스라엘 총리가 포함됩니다.
2024년 말 이스라엘 언론은 미국 사모펀드 AE Industrial Partners가 Paragon Solutions를 인수하여 같은 회사가 관리하는 사이버 보안 회사인 REDLattice와 합병했다고 보도했습니다.
그러다 지난해 8월 트럼프 행정부 하에서 ICE는 파라곤 솔루션 계약을 재가동했다. 이에 대해 민주당 의원들은 계약과 ICE의 스파이웨어 사용에 관한 일련의 질문을 DHS에 보냈습니다.
그러나 연방 조달 웹사이트의 Paragon Solutions 계약 공지에는 해당 계약이 1월 20일에 종료되었다고 나와 있습니다.
DHS는 성명을 통해 NPR에 “ICE는 Paragon Solutions, Inc와 다른 계약을 체결하지 않았습니다”라고 말했습니다. 부서는 ICE가 여전히 제3자를 통해 Paragon이 개발한 도구에 접근할 수 있는지 여부를 명확히 밝히기를 거부했습니다.
REDLattice와 AE Industrial Partners는 금요일 논평 요청에 응답하지 않았습니다.
ICE는 스파이웨어를 사용하고 있음을 인정했습니다.
ICE와 Paragon Solutions 간의 관계 종료 소식은 ICE의 퇴임 국장 대행인 Todd Lyons가 4월 1일 서한을 통해 민주당 의원들의 질문에 응답한 후 나온 것입니다. 그는 ICE의 국토안보부 조사팀이 외국 테러 조직과 펜타닐 밀매업자를 교란하기 위한 노력에서 상업용 스파이웨어 도구를 사용하도록 승인했다고 인정했습니다.
Lyons는 “펜타닐의 전례 없는 치사율과 다국적 범죄 조직의 디지털 플랫폼 악용에 대응하여 나는 HSI가 해외 테러 조직의 암호화된 통신 플랫폼 악용으로 인해 발생하는 특정 문제를 해결하는 최첨단 기술 도구의 조달 및 운영 사용을 승인했습니다”라고 썼습니다.
그의 편지에는 이 도구의 사용이 정부의 상업용 스파이웨어 사용에 관한 2023년 행정 명령을 준수했음을 인증했다고 나와 있습니다.
NPR이 ICE 요원이 Paragon이 개발한 도구나 Lyons가 서신에서 언급한 도구에 여전히 접근할 수 있는지 DHS에 물었을 때 부서는 다음과 같은 성명을 제공했습니다. “DHS는 법 집행 능력이나 방법을 확인하거나 거부하지 않을 것입니다. Trump 대통령 하에서 ICE는 미국에서 위험한 범죄 불법 외국인을 제거하기 위해 모든 합법적인 도구를 사용하고 있습니다.”
DHS는 ICE가 다른 스파이웨어 공급업체를 이용하고 있는지 묻는 질문에 답변을 거부했습니다.
개인 정보 보호 옹호론자들은 정부 감시에 대한 의문이 여전히 남아 있다고 말합니다.
성장하는 감시 기술의 무기고 ICE 요원이 이민자와 시위자를 추적하기 위해 사용하고 있다는 사실은 개인 정보 보호 및 시민 자유 옹호자들 사이에서 경각심을 불러일으켰습니다.
옹호자들은 NPR에 Paragon Solutions과의 관계 종료에 대한 DHS의 성명을 해석하는 방법에 대해 여전히 의문이 있다고 말했습니다. 특히 해당 기관이 회사의 도구에 액세스할 수 있는지 여부가 아직 알려지지 않았기 때문입니다.
비영리 전자 개인 정보 보호 센터(Electronic Privacy Information Center)의 변호사 마리아 빌레가스 브라보(Maria Villegas Bravo)는 “그들이 즉시 계약을 재계약하지 않을 것으로 보인다”고 말했다. “하지만 나는 모호하게 표현된 비연관적 진술을 항상 경계합니다.”
ICE의 Paragon Solutions 계약과 관련된 기록에 접근하기 위해 정보자유법에 따라 소송을 제기한 Just Futures Law의 Julie Mao 부국장은 지난 달 상업용 스파이웨어 도구의 사용을 인정한 Lyons의 편지를 고려하여 DHS의 최신 진술을 “절반의 조치와 붉은 청어”라고 불렀습니다.
“파라곤 스파이웨어가 아니라면 ICE는 어떤 회사, 스파이웨어를 사용하는가? 그리고 ICE는 이를 어떻게 사용하는가?” 마오는 NPR에 이메일로 말했다. “기관은 미국 대중에게 감시 기술에 대한 완전한 설명을 제공해야 합니다.”
