무비자 여행의 대가는 '내 생체정보'? EU-미국 EBSP 협정 논란 정리

 

 

요즘 유럽 디지털 인권 단체인 EDRi가 발표한 글 하나가 유럽 전역에서 꽤 시끄러운 반응을 불러일으키고 있습니다.

제목부터가 직설적이더라고요.

 

"The EU is about to sell our most sensitive data to the US for visa-free travel"
(EU가 무비자 여행을 대가로 우리의 가장 민감한 데이터를 미국에 팔아넘기려 한다)

 

내용을 살펴보니, 단순한 자극적 헤드라인이 아니라 실제로 상당히 심각한 협상이 물밑에서 진행되고 있더라고요. 오늘은 이 EU-미국 간 생체정보 공유 협정, 이른바 'EBSP'가 무엇인지 정리해보겠습니다.

 

 

EBSP가 뭔가요?

 

EBSP는 'Enhanced Border Security Partnership(강화된 국경 보안 파트너십)'의 약자입니다.

시작은 2022년으로 거슬러 올라갑니다. 당시 미국 정부가 무비자 프로그램(Visa Waiver Program, VWP)에 참여 중인 국가들에게 하나의 조건을 내걸었습니다.

 

"앞으로도 미국에 무비자로 입국하고 싶다면, 너희 나라의 생체정보 데이터베이스에 접근할 수 있게 해달라."

 

한국은 해당되지 않지만, 유럽연합 대부분의 회원국(불가리아, 키프로스, 루마니아 제외)은 이 무비자 프로그램 덕분에 최대 90일간 비자 없이 미국을 방문할 수 있었습니다. 그런데 이 혜택을 계속 유지하려면 미국 국토안보부(DHS)와 개별적으로 EBSP 협정을 맺어야 한다는 것이죠.

 

유럽연합 집행위원회(European Commission)는 2025년 12월이 되어서야 EU 이사회로부터 이 협상을 대표로 진행할 공식 위임을 받았고, 지금 그 틀이 되는 '기본협정(Framework Agreement)'을 마무리하는 단계에 와 있습니다.

 

 

무엇이 문제인가

 

EDRi가 지적하는 핵심 문제는 크게 두 가지입니다.

 

1) 첫째, 협상 권한을 넘어선 양보

EU 회원국들이 애초에 위임한 협상 범위를 훨씬 벗어나, 미국 측 요구를 거의 그대로 받아들인 초안이 만들어졌다는 것입니다. 실제로 지난 5월 EDRi 회원 단체인 Statewatch가 유출한 협정 초안을 보면, 지문뿐 아니라 사진, 나아가 유전정보까지 포함될 수 있는 넓은 범위의 생체정보 접근이 논의되고 있었습니다.

 

2) 둘째, EU 기본권 헌장 위반 소지

EDRi는 이 초안이 EU 기본권 헌장(Charter of Fundamental Rights)이 요구하는 수준의 데이터 보호를 충족하지 못한다고 봅니다. 특히 국제적 데이터 이전에 필요한 '본질적으로 동등한 수준의 보호(essentially equivalent protection)' 기준에 못 미쳐서, 만약 이 문제가 유럽사법재판소(CJEU)까지 올라간다면 협정 자체가 무효 판정을 받을 가능성이 높다고 지적하고 있습니다.

 

 

왜 이렇게까지 우려하나

 

가장 눈에 띄는 대목은, 이 협정에 정치적 견해에 따른 차별을 막는 안전장치가 전혀 없다는 점입니다.

 

EDRi는 미국이 이미 반체제 인사에 대한 단속, SNS 프로필을 통한 여행객 사찰 등을 벌이고 있다는 점을 근거로 들며, '공공 안전과 질서'를 명분으로 한 위험도 평가(risk assessment) 공유가 실제로는 트럼프 행정부에 대한 반대 목소리, 성소수자 인권 지지, 가자지구 관련 시위 참여 이력 등을 겨냥하는 데 악용될 수 있다고 경고합니다. 최악의 경우 국경에서의 구금으로까지 이어질 수 있다는 것이죠.

 

여기에 더해, 협상 과정 자체가 철저히 비공개로 진행되고 있다는 점도 비판의 대상입니다. 일반 시민은 물론 유럽의회조차 협정 내용을 제대로 파악하기 어려운 구조라는 겁니다.

 

 

시한은 정해져 있다

 

여러 외신을 종합해보면, 미국 국토안보부가 못박은 데드라인은 2026년 12월 31일입니다. 이 시점까지 EBSP 협정을 체결하지 못하는 국가는 무비자 프로그램에서 배제되거나 참여가 제한될 수 있습니다. 그렇게 되면 해당국 국민은 미국 여행 시 기존처럼 ESTA만으로는 부족하고, 대사관 인터뷰가 필요한 정식 B1/B2 비자를 신청해야 하는 상황에 놓입니다.

 

즉 EU 입장에서는 시간에 쫓기며 협상 테이블에 앉아있는 셈이고, 이런 불리한 위치가 결국 미국 측 요구에 끌려가는 결과로 이어지고 있다는 것이 EDRi를 비롯한 시민단체들의 진단입니다.

 

 

EDRi의 요구

 

EDRi는 유럽 지도자들에게 다음과 같이 촉구하고 있습니다.

 

- 미국의 압박에 굴복하지 말고 핵심 안전장치를 지킬 것

- 인권 침해 이력이 있고 민주주의 후퇴가 진행 중인 국가에 시민의 개인정보를 팔아넘기지 말 것

- 데이터 착취와 사생활 침해에 맞서는 규범을 오히려 더 강화할 것

 

이와 함께 EU 이사회에 보내는 공개서한도 함께 공개된 상태입니다.

 

 

정리하며

 

무비자 여행이라는 편의와 개인의 생체정보 보호라는 가치가 정면으로 충돌하는 사안이라는 생각이 듭니다. 특히 지문이나 사진을 넘어 유전정보까지 논의 대상에 오를 수 있다는 점, 그리고 정치적 견해에 따른 차별을 막을 장치가 없다는 점은 유럽 시민이 아니더라도 눈여겨볼 만한 대목입니다.

 

디지털 시대의 데이터 주권과 국경 안보가 어떻게 타협점을 찾아갈지, 2026년 말 데드라인을 앞두고 이 협상의 향방을 계속 지켜볼 필요가 있어 보입니다.

 

---

참고 : 본 글은 EDRi(European Digital Rights)가 2026년 7월 20일 게시한 원문 및 관련 외신 보도를 바탕으로 작성되었습니다.

 

 

#EBSP #EU미국협정 #생체정보 #무비자여행 #비자면제프로그램 #개인정보보호 #디지털인권 #EDRi #국경보안 #데이터주권