노름 맥도널드에 대한 트윗 하나로 2년간 55번 SWAT팅 당한 부부, 57만 5천 달러 합의금 받아

몇 년 전 패트릭이 스와팅을 조직하는 포럼들에 맞서 뭔가 해보려 했던 부수적인 이야기가 있다... 그리고 Cloudflare가 변호사들을 보내서, 자기네 고객임에도 불구하고 아무것도 도와줄 수 없다고 설명했다는 거다. Cloudflare는 누군가가 계속 스와팅당하도록 보장하기 위해 변호사들에게 실제 돈을 썼다. 다음에 벤더를 고를 때 기억해 둘 만하다. 여기서 문제는 경찰과 개별 스와터들만이 아니다.

어느 시점에서는 대응하는 지역 경찰도 형사 책임을 져야 한다. 작은 놋쇠 배지 하나가 사회의 법을 준수하지 않아도 되게 해줘서는 안 된다.

이것은 주로 경찰의 실패지만, 두 번째는 데이터 브로커와 불필요한 데이터를 수집하고도 제대로 보호하지 않는 모든 이들의 책임이다. 이미 사이버 범죄와 데이터를 보호하지 않는 기업들을 통해 개인정보가 불법적으로 대량 유출되고 있고, 우리는 공공 정보 데이터 브로커라는 거대한 합법 산업조차 멈추지 못했다. 이메일이나 전화번호를 조회해서 누군가의 가족과 주소를 알아낼 수 있어서는 안 된다.

권력자들은 전화번호를 좋아한다. 중간 수준의 KYC 같은 역할을 하기 때문이다. 많은 나라에서 전화번호를 받으려면 신분증이 필요하고, 최근 미국에서도 그렇게 하자는 제안이 있었다. 물론 스와팅과 스팸은 KYC 요건을 도입하는 구실로 쓰이지만, 그 문제들은 전화번호에 내재된 것이고, 신원 확인을 더 하면 유출만 더 늘어나서 KYC를 더 요구할 구실만 생긴다.

전화번호와 이메일을 대체할 내 아이디어: 통화와 문자에는 SimpleX(계정이 없으므로 PII가 최소한으로만 존재), 스팸 방지에는 Monero 소액 결제. 대부분의 사람들은 무선 요금제에, 공개적으로 게시된 SimpleX 링크로 첫 연결을 하는 데 Monero로 쓸 돈보다 훨씬 더 많은 돈을 쓴다.

이 나라에서 면책 특권(qualified immunity)을 정말로 억제해야 한다. 그것과 민사 자산 몰수도.

여기 많은 답글이 경찰을 비난하지만, 상황이 아무리 엉망이라도 경찰이 할 수 있는 게 별로 없다. 시스템이 갖춰진 방식상 SWAT 신고에 대응하지 않는 건 사실상 선택지가 아니다.

우리 모두 "한 장소에 대해 많은 신고가 들어오면 그만 가면 되잖아"라고 말할 수 있지만, 실제 범죄가 벌어지고 있다면 도대체 어떻게 해야 하나? 스와팅당하는 그 부부가 다른 날에는 범죄자들의 침입을 당할 수도 있고, 어쩌면 같은 이유일 수도 있다. 당신의 존재 이유와 사회에서의 역할이 출동하는 것이라면, 출동하지 않기로 어떻게 결정할 수 있겠나?

진짜 해결책이 뭐가 있나?

수정: 이 댓글에 "그냥 출동하지 마"라는 똑같은 답글이 잔뜩 달렸다. 키보드 앞에서 편하게 앉아 판단하기는 쉽다는 걸 알지만, 조금만 생각해 봐라. 규칙이 어떻게 되어야 하나? 실제 현실에서 실제 목숨이 걸려 있을 때 경찰이 구조 신고를 받고 출동하지 않아도 되는 건 언제인가? 출동하지 않은 결과에 대한 책임은 누구에게 있나?

수정2: 이제 사람들이 "출동하되, 더 부드럽게, 문을 두드려라"로 바꿨다. 이제 동의할 수 있다. 이 댓글은 구체적인 방법이 아니라 출동 자체에 관한 것이니까. 그래, 더 배려하는 접근이 필요하다. 분명히 하자면, 경찰이 법과 행동 규정을 위반하면 처벌받아야 한다는 데 동의한다. 하지만 다른 측면도 있다. 여전히 경보가 있고, 여전히 진짜일 수 있다. 경찰은 매번 진짜 위험이 있는지 없는지 판단하느라 정신적으로 고생할 수밖에 없다.

수정3: "경찰은 […]"라고 말하는 사람들

미국 경찰에는 신고 접수원들이 사건 이력/해결 내역을 추적할 수 있는 통합 시스템이 있나? 앞으로의 신고를 위해 거기에 메모를 남기기 시작할 수 있을지 궁금하다. 일반적으로 유용할 것 같은데, 그런 게 있는지/허용되는지 모르겠다.

이건 언젠가 사람들이 이게 흔해서 전용 단어까지 있었다는 걸 믿지 못할 그런 종류의 일이다.