EBSP : EU가 미국에 유럽 생체정보 데이터베이스 접근권을 부여하는 대신 비자 면제 혜택을 제공하는 협상을 진행 중

EDRi는 2026년 7월 20일 Enhanced Border Security Partnership (EBSP)에 대해 경고했습니다. 이는 현재 협상 중인 프레임워크 협정으로, 미국 국경 당국이 EU 회원국들의 국가 생체 인식 데이터베이스에 접근할 수 있도록 허용할 수 있습니다. 중대한 정치적 선택이며, 보안상의 사각지대를 안고 있습니다.

사실

2026년 7월 20일, European Digital Rights (EDRi)는 유럽연합(EC)과 미국 간 현재 협상 중인 Enhanced Border Security Partnership Framework Agreement (EBSP) 프로젝트에 대한 비판적 분석을 발표했다. 이 협정은 미국 비자 면제 혜택을 유지하는 대가로 데이터 교환 메커니즘을 확대하는 것을 목표로 한다.

EDRi가 확인한 연표:

• 2022년: 미국은 비자 면제 대상국에 생체 인식 접근 요구를 통보.
• 2025년 12월: EU 이사회가 공식적으로 EC에 협상 개시를 지시.
• 2026년 5월: Statewatch가 수정된 프로젝트 초안 유출.
• 2026년 7월 20일: EDRi가 분석 발표; 아직 투표 일정은 정해지지 않음.

협정 내용

EDRi가 분석한 프로젝트에 따르면 두 가지 주요 구성 요소:

• 유럽 회원국 생체 인식 데이터베이스 접근: 여행자 스크리닝을 위해.
• 유럽 국가 데이터베이스 기반 «위험 징후» 공유: 보안 목적의 프로파일링을 위해.

EDRi 분석서에서 미국 수신처 기관은 명시되지 않았다. 데이터 범위(지문, 얼굴 이미지, 전과 기록, 여권 데이터)는 아직 공개적으로 명시되지 않음.

EDRi의 분석

NGO의 지적 세 가지 주요 문제점:

1. 잠재적 차별: «이 프로젝트 초안은 정치적 견해에 근거한 차별로부터 보호할 조항이 없다.» EDRi는 친가자 운동가, LGBTQ+ 활동가, 반대파에 대한 위험을 명시.
2. 위임 범위 이탈: 프로젝트가 «회원국 협상 위임 범위를 크게 벗어난다.»
3. 유럽 데이터 보호법에 대한 미비한 준수.

EDRi는 수정안을 제안하지 않음: NGO는 협정 거부 촉구.

보안 각도 추가

EDRi는 기본권 이슈를 정당히 제기했지만, 이 텍스트가 모호하게 남겨둔 운영 보안 각도도 추가해야 함:

• 수신 측 위협 모델: 보존, 삭제, 접근 로깅 정책은? 유럽 데이터베이스에 대한 풀(Pull) 방식 접근은 인프라가 침해당할 경우 대량 유출 포인트를 생성(2015년 OPM 침해: 연방 직원 2,150만 건, 이 중 560만 건 지문 유출).
• 상호주의 및 거버넌스: 유럽의 감사 채널은? 실제 사용 및 요청에 대한 감시.
• 법적 기반: 2020년 7월 Privacy Shield 무효화(Schrems II, CJEU) 이후 유럽 개인정보를 미국으로 이전하려면 특정 보장이 필요. 후속 조치(2023년 Data Privacy Framework)도 불안정하며 소송 대상.

주시 사항

아직 투표 일정 없음. 텍스트는 협상 단계. 주시해야 할 사항:

• 통합 초안 공개,
• 유럽 데이터 보호 감독관(EDPS) 및 유럽 데이터 보호 이사회(EDPB)의 입장,
• 유럽의회의 입장(국제 협정에 대한 공동 결정권자).

주요 1차 출처: Statewatch(유출 정보), EDRi(edri.org, 시민사회 분석).