미국, 비자 면제 방문객 대상 5년간 소셜미디어 정보 제출 의무화 제안… 홍콩 BN(O) 소지자 개인정보 우려 증폭

미국 세관국경보호청(CBP)은 12월 10일, 전자여행허가제(ESTA) 신청자 전원에게 소셜미디어 정보 공개를 의무화하는 초안 규정을 발표했다. ESTA는 42개 무비자 국가 시민들이 미국에 입국할 때 사용하는 관문이다. 여행자는 지난 5년간 사용한 모든 소셜미디어 아이디, 최대 10년간의 이메일 주소와 전화번호, 거주지 주소, IP 주소 기록, 업로드한 사진의 메타데이터를 제출해야 한다. 또한 얼굴 인식 정보와 잠재적으로 DNA 등 강화된 생체정보 수집도 계획 중이다.

홍콩 특별행정구 여권 소지자는 미국 무비자 프로그램 대상이 아니지만, 수만 명의 홍콩인은 영국 해외국민(BNO) 여권, 캐나다 여권 또는 해외 혈통·귀화로 취득한 무비자 서류를 소지하고 있다. 이들 여행자와 홍콩에 기반을 둔 다국적 기업 임원들은 규정이 확정되면 5년간의 소셜미디어 기록을 제출해야 하며, 이를 거부할 경우 입국이 거부될 위험이 있다.



홍콩에 본사를 둔 글로벌 모빌리티 팀에는 새로운 준수 부담이 생긴다. 미국 단기 파견 직원들은 과거 디지털 기록을 확보하고 여러 플랫폼의 사용자명을 일치시키기 위해 더 많은 준비 시간이 필요하다. 데이터 보호 책임자는 직원 소셜미디어 계정 공유가 홍콩 개인정보보호조례나 유럽 GDPR 규정을 위반하는지 검토해야 한다.

업계 단체들은 이 규정이 2026년 북미 월드컵을 앞두고 비즈니스 출장에 제동을 걸고, 기업들이 회의를 캐나다나 멕시코 경유로 우회하도록 만들 수 있다고 우려한다. 미국여행협회는 추가 절차가 미국의 글로벌 장거리 여행 시장 점유율을 2019년 13%에서 10% 이하로 떨어뜨린 상황에서 더 악화시킬 수 있다고 경고했다. 시민 자유 단체들은 이 규정을 과도하고 표현의 자유 차별 가능성이 있다고 비판한다.

CBP는 60일간 공개 의견 수렴을 진행 중이다. 모빌리티 담당자들은 비용 영향, 데이터 저장 안전성에 대한 명확한 설명을 요청하는 의견서를 제출하고, 직원들에게 개인정보 설정 점검, 민감 게시물 삭제, 별명 기록 등을 권고하는 내부 지침을 마련해야 한다. 규정이 시행되면 2026년 중반부터 적용될 수 있으므로, 승인 지연과 입국 거부 가능성에 대비한 예산 편성이 필요하다.