ICE AI 감시 시스템, 하나의 검색창으로 수십억 건의 기록에 접근

ICE AI 감시 시스템은 개인정보 보호 및 접근 권한 문제가 해결되지 않은 상태에서도 연방 요원이 하나의 검색창을 통해 수십억 건의 통신 기록을 조회할 수 있게 할 전망이다.

10월 14일 게시된 국토안보부 공고에 따르면, 이민세관단속국은 Pen-Link와 단독 협상을 진행할 계획이다. 제안된 플랫폼은 실시간 도청, 전화 기록, 위치 데이터, 이메일, 금융 기록, 소셜 미디어 정보, 압수 기기에서 추출한 데이터를 통합한다.

쟁점은 단순히 AI가 수사관의 관련 증거 탐색을 도울 수 있느냐가 아니다. 민감한 정보의 서로 다른 여러 범주에 적용되는 법적 경계를 하나의 검색 시스템이 유지할 수 있느냐에 있다.

이 경계가 중요한 이유는 국토안보수사국(HSI)이 ICE의 형사수사 부서로 활동하기 때문이다. HSI는 중범죄를 수사할 수 있지만, ICE는 민사 이민 단속도 수행한다. 문서에는 누가 통합 시스템을 검색할 수 있는지, 수사와 무관한 사람들의 기록을 어떻게 분리할 것인지가 충분히 설명되지 않았다.

ICE AI 감시 시스템은 분리된 증거를 중앙화한다

이번 조달은 법적으로 구별되는 여러 데이터 소스를 수천 명의 수사관이 이용하는 하나의 기술 환경으로 통합하게 된다.

조달 공고는 HSI용 통신 분석 시스템을 설명한다. ICE는 Pen-Link가 보유한 역량과 독점 서비스 때문에 해당 요구 사항을 충족할 수 있는 합리적으로 이용 가능한 유일한 기업이라고 밝혔다.

계획된 계약은 1년으로 시작하며, 1년 단위의 옵션 4개를 포함한다. 이 구조에 따라 관계는 5년간 이어질 수 있다. 공개 공고에는 계약 금액이 명시되지 않았다.

ICE는 계획된 계약을 수의계약으로 규정하지만, 절차상 다른 공급업체에도 제한적인 이의 제기 기회가 주어진다. 관심 있는 기업은 10월 26일까지 요구 사항 충족 역량을 설명하는 1페이지 분량의 답변을 제출해야 한다.

이 기회는 일반적인 경쟁 입찰과는 다르다. ICE는 이미 Pen-Link를 의도된 공급업체로 정했다. 도전 업체는 요구된 시스템을 제공할 수 있는 곳이 단 하나의 공급업체뿐이라는 기관의 결론을 뒤집어야 한다.

요구 사항은 국내외 사무소 전반에 걸쳐 수천 명의 사용자를 수용할 수 있는 역량을 명시한다. 최소 500명의 요원이 동시에 시스템을 사용할 수 있어야 한다. 또한 수십억 건의 통신 기록에 해당하는 최소 10테라바이트의 정보를 저장해야 한다.

저장 용량만으로는 이 시스템의 의미를 온전히 보여주지 못한다. 더 큰 변화는 수사관들이 현재 서로 다른 기술 형식과 법적 통제를 적용받는 출처를 가로질러 검색하게 된다는 점이다.

명시된 입력 데이터에는 실시간 전화 감청과 실시간 위치 신호가 포함된다. 통화 상세 기록, 가입자 정보, 이메일, 브라우저 기록, 금융 기록, 소셜 미디어 기록도 포함된다.

이 시스템은 Google, Facebook, Snapchat, WhatsApp 같은 서비스에서 제공되는 정보를 수집하게 된다. 압수한 휴대전화 및 기타 전자기기에서 복사한 자료도 수용한다.

또 다른 명시된 출처는 기지국 덤프다. 기지국 덤프는 정해진 기간 동안 특정 이동통신 기지국에 연결된 기기를 식별한다. 이는 범죄 혐의와 무관한 많은 사람까지 포착할 수 있다.

수사관은 휴대전화 이동 경로를 지도에 표시하고, 기기가 지정 구역에 들어올 때 알림을 생성하며, 모바일 애플리케이션을 통해 실시간 정보를 볼 수 있다. 이 플랫폼은 중복 수사를 식별하는 국토안보 태스크포스 서비스와도 연결된다.

이 연결은 중복 업무를 줄일 수 있다. 동시에 여러 기관에 대상 관련 인식을 확산할 수 있어, 접근 규칙과 감사 추적의 중요성도 커진다.

AI 구성 요소는 ICE의 Microsoft Azure 환경 내부에서 실행된다. 요원은 일반 영어로 요약, 차트, 지도, 전사 또는 번역을 요청할 수 있다.

요구 사항은 외부 모델이 ICE 정보나 요원의 질문을 학습에 사용해서는 안 된다고 명시한다. 또한 보조 도구와의 모든 상호작용을 기록하도록 요구한다.

이러한 통제는 외부 모델 제공업체로의 정보 노출과 기록되지 않은 사용이라는 두 가지 즉각적 위험을 다룬다. 그러나 권한이 있는 사용자가 시스템이 기술적으로 검색할 수 있는 모든 결과를 받아야 하는지에 대한 답은 제공하지 않는다.

DHS는 대규모 언어 모델을 이용해 번역된 도청 오디오를 검색하고 요약하는 프로젝트도 별도로 등재했다. 공개 AI 인벤토리는 Project Salt Box가 검토했을 당시 해당 사용 사례가 배포되지 않았다고 설명했다.

이 구분은 중요하다. 공고는 제안된 조달을 설명할 뿐, 완성된 DHS 도청 AI 플랫폼이 이미 명시된 규모로 운영되고 있다는 증거는 아니다.

ICE가 단일 통신 분석 플랫폼을 원하는 이유

이 기관은 증거 수집과 그 안의 관계 발견 사이에 걸리는 시간을 줄이려 한다.

복잡한 수사는 녹음물, 통화 메타데이터, 위치 이력, 계정 기록, 거래 문서, 압수 기기 추출 데이터를 만들어낼 수 있다. 분석가는 이러한 자료 전반에서 이름, 식별자, 위치 및 사건을 연결해야 한다.

기존 검색 방식은 수사관이 기록이 저장된 위치를 알아야 하는 경우가 많다. 서로 다른 증거 유형마다 특수한 쿼리 문법이나 별도 도구가 필요할 수도 있다.

대화형 보조 도구는 이 업무 흐름을 바꾼다. 수사관은 전화번호와 연결된 연락처, 사건 발생 시점의 이동 경로, 또는 여러 계정 간의 연계를 요청할 수 있다.

그러면 소프트웨어는 기록을 요약하고, 사건을 타임라인에 배치하거나, 관계 차트를 만들 수 있다. 번역과 전사는 외국어 녹음물을 동일한 수사 화면으로 가져올 수 있다.

기술적 수준에서 이 접근 방식은 검색 가능한 지식 기반과 닮아 있다. 그러나 이미 사용할 권한이 있는 문서를 정리하는 일반적인 업무용 검색과는 결과가 크게 다르다.

수사 시스템은 기록 자체에 적용되는 제한을 강제해야 한다. 유효한 도청 영장이 감시 중 포착된 다른 모든 사람의 통신을 제한 없이 사용할 권한을 자동으로 부여하는 것은 아니다.

제안된 플랫폼은 통신법집행지원법에 따라 생성된 형식도 수용해야 한다. 이 법은 적용 대상 통신 제공업체가 법적으로 허가된 감청을 지원하도록 요구한다.

표준화된 수집은 증거를 더 빠르게 이용할 수 있게 한다. 그러나 표준화는 콘텐츠, 메타데이터, 구매 데이터, 영장을 통해 확보한 기록 간의 의미 있는 차이를 가릴 수도 있다.

실시간 통화 녹음에는 사람들이 말한 내용이 담긴다. 통화 상세 기록은 보통 대화 자체를 제공하지 않고 기기 간 연결을 설명한다. 구매한 광고 기록은 사용자를 이름으로 식별하지 않은 채 기기의 위치를 보여줄 수 있다.

소프트웨어가 이 범주들을 하나의 화면에 배치했다고 해서 법적으로 동일해지는 것은 아니다. 인터페이스는 출처, 제한 사항 및 허용되는 사용 방식을 보존해야 한다.

AI가 종합된 답변을 생성할 때 이 요구는 더 어려워진다. 요약은 각 기초 기록을 뒷받침한 권한이 무엇인지 보여주지 않은 채 여러 데이터베이스의 사실을 결합할 수 있다.

우수한 검색 소프트웨어는 인용, 타임스탬프, 소스 시스템 및 신뢰도 지표를 표시할 수 있다. 공개 문서에는 제안된 보조 도구가 이러한 세부 사항을 어떻게 제시할지 충분히 설명되지 않았다.

또한 시스템이 상충하는 신원을 어떻게 처리할지도 확립하지 않았다. 한 사람이 여러 기기를 사용할 수 있고, 하나의 기기가 여러 사람 사이에서 전달될 수도 있다.

수사 데이터베이스는 이미 이 문제에 직면해 있다. 자연어 검색은 분리된 기록이 아닌 유창한 서술을 반환하기 때문에 불확실한 연관성을 더 확정적인 것처럼 보이게 할 수 있다.

따라서 이 시스템의 가치는 검색 속도 이상에 달려 있다. 요원이 생성된 모든 진술의 근거 증거를 검토할 수 있는지에 달려 있다.

Pen-Link 수의계약은 그 자체의 모순을 만든다

ICE는 보조 도구가 공급업체 종속을 막기를 바라면서도, 기반 플랫폼은 Pen-Link만 공급할 수 있다고 주장한다.

이것이 조달의 핵심 긴장이다. 요구 사항은 특정 공급업체에 대한 의존을 막기 위한 보호 조치를 명시적으로 요구한다. 동시에 조달 공고는 Pen-Link의 독점적 역량에 의존해 수의계약을 정당화한다.

Pen-Link는 수십 년간 법 집행기관에 감시 및 수사 소프트웨어를 공급해 왔다. 이 회사의 PLX 플랫폼은 기관이 감청 통신과 전화·기술 기업에서 확보한 기록을 정리하도록 돕는다.

이러한 기존 위치는 Pen-Link에 실질적인 이점을 제공한다. 대체 공급업체는 확립된 증거 형식, 수사 절차, 접근 통제 및 통합을 지원해야 한다.

연속성은 이전 위험을 줄일 수 있다. 동시에 수년에 걸쳐 축적된 데이터와 업무 흐름 설계가 기존 공급업체의 우위 일부가 되면서 경쟁은 더 어려워질 수 있다.

ICE는 공고를 게시하기 전에 시장 조사를 실시했다. 8월 정보요청서는 유사한 역량을 갖춘 통신 분석 시스템을 설명했다. 기관은 해당 요청이 조달을 약속하는 것은 아니라고 밝혔다.

10월 공고는 시장 검토가 ICE의 의도된 공급업체를 바꾸지 않았음을 시사한다. 모든 응답자와 Pen-Link를 비교한 상세 내용은 공개적으로 제공하지 않는다.

“무입찰”이라는 표현은 이 절차를 지나치게 단순화할 수 있다. 기관은 의도를 발표하고 역량 설명서를 허용하고 있다. 그러나 공개된 채점 기준에 따른 통상적인 평가를 통해 공급업체들이 경쟁하도록 초청하는 것은 아니다.

이는 계획된 Pen-Link 수의계약이 단순한 소프트웨어 갱신을 넘어선다는 점에서 중요하다. 이 계약은 매우 민감한 기록 전반에 AI 인터페이스를 추가하고, 지리적으로 넓게 분산된 대규모 사용자 기반을 지원한다.

선정된 공급업체는 증거가 색인화, 연결, 요약 및 표시되는 방식에 영향을 미치게 된다. 이러한 설계 선택은 수사관이 무엇을 알아차리고 무엇을 간과하는지에 영향을 줄 수 있다.

Pen-Link의 더 광범위한 제품 포트폴리오는 또 다른 우려를 더한다. 이 회사는 웹 및 소셜 미디어 수사 플랫폼인 Tangles와 위치 정보 인텔리전스 제품인 Webloc도 판매한다.

Webloc은 모바일 애플리케이션 및 디지털 광고와 관련된 위치 신호를 사용한다. 이 정보는 영장에 대응하는 이동통신사에서 직접 오는 것이 아니라 상업 데이터 시장에서 나온다.

토론토대학교 Citizen Lab의 4월 Webloc 분석은 이 시스템이 최대 5억 대의 기기를 포괄할 수 있다고 밝혔다. 검토된 자료는 최대 3년까지 이어지는 이력을 설명했다.

Citizen Lab은 ICE를 이 제품의 정부 고객 중 하나로 확인했다. 또한 Webloc이 광고 업계에서 기기를 구별하는 데 사용하는 모바일 광고 식별자에 의존한다는 점을 발견했다.

Pen-Link는 Citizen Lab에 공급업체가 애플리케이션을 통해 사용자 동의를 얻고 민감한 위치를 제거한다고 밝혔다. 회사는 고객이 자사 제품을 납치된 아동을 찾고 인신매매와 싸우는 데 사용한다고 말했다.

이는 중요한 법 집행 용도다. 그러나 사람들이 애플리케이션 데이터가 훗날 정부 감시를 뒷받침할 수 있다는 점을 의미 있게 이해했는지에 대한 문제를 해결하지는 못한다.

ICE는 HSI 정보 업무를 위해 이미 Webloc 및 Tangles 접근 권한을 구매했다. 새 공고는 Webloc 기록이 통신 분석 시스템에 들어갈지 여부를 밝히지 않는다.

그 답하지 못한 질문은 중요하다. 법원 승인을 받은 감청과 상업적으로 구매한 위치 데이터를 결합하면, 매우 다른 취득 기준이 적용되는 정보원을 하나의 검색 환경에 넣게 된다.

문서 역시 Pen-Link의 AI 제품이 이 어시스턴트를 제공할지 명확히 밝히지 않는다. 필요한 기능과 호스팅 조건은 명시하지만, 공개 보도만으로는 정확한 모델 아키텍처를 확인할 수 없다.

따라서 ICE AI 감시 시스템은 완전히 문서화된 제품 출시가 아니라 조달 요건으로 이해해야 한다. Pen-Link의 최종 구현은 기존 도구를 바탕으로 한 가정과 다를 수 있다.

하나의 인터페이스가 하나의 법적 기준을 의미하지는 않는다

이 시스템의 핵심 위험은 감독 체계가 이를 재구성하는 속도보다 더 빠르게 법적 구분을 무너뜨린다는 데 있다.

연방 도청은 유선, 구두 및 전자 통신의 감청을 규율하는 법률의 통칭인 Title III에 따라 운영된다. 수사관은 일반적인 행정 요청만으로 형사 도청을 개시할 수 없다.

검사는 일반적으로 명령을 청구하기 전에 법무부 고위 관리의 승인을 받아야 한다. 연방 판사는 대상 범죄와 관련한 개연성 있는 근거를 인정해야 한다.

정부는 필요성도 입증해야 한다. 수사관은 대개 다른 수사 기법이 실패했거나 성공 가능성이 낮거나 지나치게 위험한 이유를 설명해야 한다.

도청 명령은 연장 없이 일반적으로 30일을 넘길 수 없다. 수사관은 승인된 수사와 무관한 대화의 감청을 최소화해야 한다.

녹음물에는 추가적인 취급 요건도 적용된다. 법에는 감청된 콘텐츠의 오용을 제한하기 위한 봉인, 보존, 공개 및 통지 조항이 포함돼 있다.

민사 이민법 위반만으로는 형사 도청의 근거가 되지 않는다. HSI는 인신 밀수, 인신매매, 금융 범죄 및 형사 권한을 발동할 수 있는 기타 국경 간 행위를 수사한다.

해결되지 않은 쟁점은 수집 이후의 접근 권한이다. 이 통지는 민사 이민 담당자가 HSI 형사 수사를 통해 취득한 정보를 조회할 수 있는지 명확히 밝히지 않는다.

보존 기간도 불분명하다. 공개된 요건은 시스템이 증인, 관련자 또는 우연히 포착된 사람과 관련된 기록을 얼마나 오래 보관할지 설명하지 않는다.

전화 메타데이터에는 다른 규칙이 적용된다. 펜 레지스터 또는 트랩앤트레이스 명령은 대화 내용을 공개하지 않고도 연락한 번호와 같은 라우팅 정보를 식별할 수 있다.

저장된 이메일, 가입자 기록 및 계정 데이터에는 소환장, 법원 명령 또는 영장이 필요할 수 있다. 적절한 수단은 요청하는 정보와 상황에 따라 달라진다.

과거 휴대전화 위치 기록에는 또 다른 기준이 적용된다. 대법원은 2018년 Carpenter 판결에서 경찰이 통신사로부터 과거 기지국 위치 정보를 취득하려면 일반적으로 영장이 필요하다고 판시했다.

구매한 위치 데이터는 논쟁적인 대안을 제시한다. 기관들은 민간 판매자가 구매용으로 제공하는 기록인 만큼 상업적으로 이용 가능한 기록에는 같은 절차가 필요하지 않다고 주장해 왔다.

개인정보 보호 옹호자들은 상업적 거래가 헌법적 보호를 없애서는 안 된다고 반박한다. 구매한 데이터로 주택, 직장, 병원, 종교 시설 또는 정치 행사 방문을 재구성할 수 있을 때 이 분쟁은 더욱 첨예해진다.

타워 덤프는 관련된 문제를 제기한다. 이는 특정 용의자에서 출발하는 대신, 선택된 기간에 기지국에 접속한 모든 기기를 식별한다.

미시시피주의 한 연방 판사는 8월 5일 타워 덤프 영장이 금지된 일반 영장과 유사하게 작동한다고 판결했다. 정부는 9월 이 결정에 대해 제5순회항소법원에 항소했다.

다른 법원들은 서로 다른 결론에 도달했다. 대법원은 모든 타워 덤프가 수정헌법 제4조를 위반하는지 아직 판단하지 않았다.

제안된 플랫폼은 이 의견 대립을 해결하지 못한다. 판사들이 적용 한계를 계속 규정하는 동안 타워 덤프 기록을 다른 데이터와 더 쉽게 결합하게 할 뿐이다.

바로 이 지점에서 DHS 도청 AI가 새로운 운영상 질문을 제기한다. 모델은 합법적으로 취득한 기록에서 관계를 추론할 수 있지만, 일부 원천 데이터에 다수의 무관한 기기가 포함됐다는 점을 설명하지 않을 수 있다.

AI 출력이 새로운 법적 권한을 만들지는 않는다. 그러나 원시 증거에서 수사 이론으로 추론이 이동하는 속도는 바꿀 수 있다.

따라서 생성된 모든 답변에는 추적 가능한 출처 기록이 필요하다. 로그에는 요청 사용자, 질의, 반환된 출처, 변환, 내보내기 및 후속 공유가 표시돼야 한다.

사람의 검토에도 명확한 목적이 필요하다. 담당자는 단순히 유창한 텍스트를 읽고 승인하는 것이 아니라, 요약을 근거 증거와 대조해 검증해야 한다.

요건에는 상호작용 로깅과 외부 모델 학습으로부터의 보호가 언급돼 있다. 이는 유용한 통제 장치이지만, 보존 규칙이나 부서 간 접근 제한을 정립하지는 않는다.

오류 정정 방식도 설명하지 않는다. 잘못된 신원 확인은 누군가가 원래의 연관성을 이의 제기하기도 전에 지도, 차트, 보고서 및 합동수사단 의뢰 전반으로 퍼질 수 있다.

과거 위치 데이터 실패는 감독의 중요성을 높인다

DHS는 필요한 개인정보 보호 검토를 완료하기 전에 상업용 위치 도구를 배치한 데 대해 이미 공식 경고를 받은 바 있다.

2023년 국토안보부 감찰관은 ICE, 세관국경보호국, 비밀경호국의 위치 데이터 구매를 조사했다.

감찰관 검토는 이들 구성 기관이 상업적으로 이용 가능한 텔레메트리 데이터를 사용하기 전에 DHS 개인정보 보호 정책을 일관되게 따르지 않았다고 밝혔다.

필수 개인정보 보호 문서가 항상 사전에 완료된 것은 아니었다. 보고서는 필요한 평가와 승인이 마련될 때까지 사용을 중단하라고 권고했다.

ICE는 검토가 미완료인 상태에서 사용을 중단하는 데 동의하지 않았다. 해당 접근이 HSI 수사와 공공 안전 임무를 뒷받침한다고 주장했다.

ICE는 이후 2023년 말 이러한 위치 데이터 사용을 중단했다고 밝혔다. 이후 Webloc 접근 권한을 구매하면서 업데이트된 통제 장치의 적절성이 다시 검토 대상이 됐다.

2026년 3월, 의회 의원 72명은 연방 기관의 구매를 조사해 달라는 위치 데이터 질의를 보냈다. 의원들은 그러한 거래를 미국인의 이동 정보에 대한 영장 없는 접근이라고 규정했다.

이들의 요청이 모든 이용이 불법이라고 판단한 것은 아니다. 이는 법적·정책적 분쟁이 의회 내에서 여전히 진행 중임을 보여준다.

제안된 통신 분석 시스템은 집계를 목적으로 설계됐기 때문에 사안의 중요성을 높인다. 위치 지점은 통신, 금융 활동, 온라인 계정 및 관계 지도와 결합될 때 더 많은 정보를 드러낸다.

데이터 집계는 개별 기록만으로는 드러나지 않는 패턴을 노출할 수 있다. 반복적인 만남, 함께한 이동, 자금 이체 또는 특정 사건 전후의 통신을 식별할 수 있다.

이 기능은 정당한 수사를 지원한다. 동시에 각 정보원에 대한 접근을 사소한 행정적 세부 사항으로 취급할 수 없다는 의미이기도 하다.

공개 문서는 여러 보안 보장을 제시한다. 어시스턴트는 ICE의 Azure 환경 안에서 실행된다. 외부 모델은 기관 정보를 학습에 사용할 수 없으며, 상호작용은 기록된다.

이 조치는 주로 접근 이후의 데이터 유출과 책임성을 다룬다. 개인정보 보호 감독은 최초 접근이 정당했는지와 그에 따른 검색이 비례적이었는지도 물어야 한다.

정확성도 또 다른 위험이다. 상업용 위치 기록에는 공백, 중복 식별자, 추정된 위치 또는 더 이상 추정된 사용자에게 속하지 않는 기기가 포함될 수 있다.

전사에도 고유한 불확실성이 있다. 배경 소음, 억양, 코드 스위칭, 전문 용어 및 품질이 낮은 녹음은 결과 텍스트를 바꿀 수 있다.

번역은 이 문제를 더욱 키운다. 기계 전사 및 기계 번역된 오디오에서 생성된 요약은 여러 해석 단계를 거친 결과물이다.

따라서 자신감 있는 답변도 취약한 증거 사슬을 포함할 수 있다. 수사관과 검사는 이를 근거로 삼기 전에 모든 변환 과정을 확인할 수 있어야 한다.

같은 우려는 관계 분석에도 적용된다. 공유 위치나 연락이 범죄 연관성을 입증하지는 않는다. 맥락은 동료, 서비스 제공자, 가족 구성원, 기자 또는 방관자를 구분할 수 있다.

대규모 데이터세트는 우연한 중복의 수를 늘린다. 수사관이 충분히 광범위하게 검색하면 일부 무고한 관계가 주목할 만한 것처럼 보일 수 있다.

조달 문서는 제안된 어시스턴트의 측정된 오류율을 공개하지 않는다. 독립적인 테스트 절차를 특정하지 않으며, ICE가 잘못된 연관성을 어떻게 평가할지도 설명하지 않는다.

그렇다고 시스템이 실패할 것이라는 뜻은 아니다. ICE가 평가 기준을 공개하거나 감독 기관이 실제 배치를 조사하기 전까지 성능에 관한 주장은 검증되지 않은 상태라는 의미다.

벤더 종속을 둘러싼 모순도 감독에 영향을 미친다. Pen-Link가 핵심 형식, 통합 또는 분석 논리를 통제한다면 독립 감사는 더 어려워질 수 있다.

ICE는 내보낼 수 있는 기록, 문서화된 인터페이스, 모델 독립적 로그 및 재현 가능한 검색을 통해 이 위험을 줄일 수 있다. 공개 통지만으로는 이러한 보호 장치가 완전한지 판단할 충분한 세부 정보를 제공하지 않는다.

세 가지 신호가 안전장치의 실효성을 보여줄 것이다

다음 시험대는 제품 시연이 아니다. 광범위한 배치 전에 조달, 소송 및 감독이 집행 가능한 한계를 만들어 내는지 여부다.

첫 번째 신호는 10월 26일의 응답 마감일이다. 신뢰할 만한 대체 공급업체는 Pen-Link가 합리적으로 이용 가능한 유일한 공급업체라는 ICE의 주장을 이의를 제기할 수 있다.

그러한 응답이 자동으로 경쟁을 만들어 내는 것은 아니다. 그러나 해당 기관은 단일 공급원 정당화가 여전히 뒷받침될 수 있는지 평가해야 한다.

자격을 갖춘 기업이 응답하지 않으면 Pen-Link의 입장은 방어하기 더 쉬워진다. 그렇다고 독점적 계약과 벤더 종속 방지라는 명시된 목표 사이의 모순이 해결되는 것은 아니다.

두 번째 신호는 최종 계약과 그 이행 문서다. 핵심 세부 사항에는 승인된 사용자 그룹, 보존 일정, 모델 평가, 출처 인용, 데이터 분리 및 감사 접근이 포함된다.

상업적으로 구매한 위치 데이터의 처리 방식은 특히 주목할 만하다. 통지는 Webloc 정보가 새 플랫폼에 들어갈지 밝히지 않는다.

최종 설계는 구매한 데이터를 영장, 소환장 또는 도청 명령을 통해 얻은 기록과 구분해야 한다. 각 수사에 부속된 제한도 보존해야 한다.

독립 테스트는 전사 및 번역 오류를 측정해야 한다. 신원 확인, 출처 귀속, 환각된 주장 및 상충하는 증거의 처리도 검토해야 한다.

테스트에는 현실적인 소음이 있는 녹음과 불완전한 기록이 포함돼야 한다. 깨끗한 샘플 데이터로 진행하는 매끄러운 시연은 쟁점이 있는 사건에서의 성능을 거의 보여주지 못한다.

세 번째 신호는 법적 및 의회 감독이다. 제5순회항소법원이 타워 덤프 항소를 어떻게 다루는지는 시스템 요건에 나열된 데이터의 한 범주를 재구성할 수 있다.

광범위한 타워 덤프에 반대하는 판결은 이러한 기록이 일상적 입력으로 남을 수 있다는 가정을 약화할 것이다. 더 좁은 판결은 전국적 의견 대립의 상당 부분을 해결하지 못한 채 남길 것이다.

의회와 DHS 감찰관은 위치 데이터 구매가 현행 개인정보 보호 의무를 충족하는지도 조사할 수 있다. 이들의 조사 결과는 ICE가 상업적 정보와 법원 승인을 받은 정보를 결합하는 방식에 영향을 미칠 것이다.

이러한 신호들이 분석 소프트웨어라는 범주 자체를 배제해야 한다는 뜻은 아니다. 특히 여러 언어와 플랫폼을 넘나드는 통신 기록을 다룰 때, 수사관에게는 방대한 증거 자료를 검토할 수 있는 실용적인 도구가 필요하다.

문제는 ICE AI surveillance system이 증거만큼이나 법적 제약 조건을 검색 가능하고 가시적으로 만들 것인지다. 그에 상응하는 통제 없이 검색만 빨라진다면, 권한은 책임성보다 수집 쪽으로 기울게 된다.

독자들은 AI라는 명칭뿐 아니라 최종 범위를 지켜봐야 한다. 어떤 부서가 접근 권한을 얻는지, 어떤 데이터셋이 연결되는지, 어떤 기록이 계속 검색 가능한 상태로 남는지가 시스템의 실제 도달 범위를 결정할 것이다.

가장 유용한 공개 증거는 계약서, 개인정보 영향평가, 감사 결과, 법원 판결, 문서화된 성능 테스트에서 나올 것이다. 마케팅 주장은 이러한 질문에 답할 수 없다.

그러한 기록이 공개되기 전까지 이 프로젝트는 이례적으로 광범위한 요구 사항을 담은 계획 단계의 Pen-Link no-bid contract로 남는다. 이는 수십억 건의 기록을 안정적으로 검색할 수 있는 배포 완료 시스템의 증거는 아직 아니다.

ICE는 각 검색 결과가 원본의 접근 제한을 보존한다는 점을 보여줄 만큼 충분한 기술적·법적 세부 정보를 공개할 것인가? 수년치 통신 및 이동 데이터로 향하는 관문이 단 하나의 검색창이 되기 전에, 그러한 공개가 이뤄져야 한다.