홍콩, 새 국경 검색 권한으로 모든 여행자에게 기기 비밀번호 요구 가능

홍콩을 방문하거나 경유하는 비즈니스 여행객들은 이제 세계에서 가장 엄격한 디지털 검색 제도 중 하나에 직면하게 되었다. 2026년 3월 28일부터 시행된 법 개정안에 따라 출입국 관리, 세관, 경찰은 조사 대상자에게 휴대전화, 노트북, 태블릿 등 전자기기의 잠금을 해제하고 내용에 접근할 수 있도록 “합리적인 지원”을 요구할 수 있다. 이를 거부할 경우 최대 6개월 징역과 10만 홍콩달러(약 1만 2,700달러)의 벌금형에 처해진다. 이 새로운 권한은 2021년 중국 본토의 출입국관리법을 모델로 삼아 모든 국적자에게 적용되며, 홍콩 국제공항에서 단순 환승하는 승객도 포함된다.

당국은 이번 조치가 “국가 안보 보호”와 국경을 넘는 범죄 대응을 위한 것이라고 밝혔지만, 사실상 암호화된 데이터에 접근하기 위해 법원의 영장을 받아야 했던 기존 절차를 폐지한 셈이다. 업계 법률 전문가들은 이 의무가 기기에 접근할 수 있는 모든 사람에게 적용되므로, 기업용 노트북을 소지한 임원은 회사 로그인 정보까지 공개해야 할 위험이 있다고 지적한다. 기업 입장에서는 즉각적인 준수 및 데이터 보호 문제를 야기한다. 다국적 기업들은 직원들에게 깨끗한 기기를 휴대하고 자동 클라우드 동기화를 해제하며 민감한 정보는 원격 VPN 서버에 저장하도록 권고하는 여행 지침을 재발행하고 있다.



몇몇 은행은 홍콩이 아시아 태평양 사무소 간 직원 이동의 편리한 환승 허브 역할을 계속할 수 있을지 검토 중이라고 남중국모닝포스트에 밝혔다. EU의 GDPR 같은 엄격한 해외 개인정보 보호 규정을 준수해야 하는 기업들은 고객 데이터 보호 의무와 홍콩 국경 당국의 요구 사이에서 법적 충돌에 직면할 수 있다. 실질적인 대응책으로는 특정 출장에 필요한 내용만 담긴 대여 기기를 사용하고, 임시 이메일 계정을 활용하며 설치 앱 수를 제한하는 방법이 권장된다. 보안 컨설턴트들은 임원들에게 전체 디스크 암호화를 활성화하고 도착 전 기기를 완전히 종료할 것을 조언하는데, 당국은 현장에서 포렌식 다운로드를 실시할 권한이 있기 때문이다. 그러나 개정된 법령은 요청 시 암호 해제 지원을 명시하고 있어 암호화가 절대적인 방어 수단은 아니다.

이번 조치는 미국, 호주, 영국 등 국경에서 기기 검색을 허용하는 국가들과 홍콩을 동일선상에 놓지만, 전문가들은 홍콩의 불응 시 처벌이 세계에서 가장 엄격한 수준이라고 평가한다. 홍콩을 여전히 지역 본부나 인재 허브로 여기는 기업들은 데이터 처리 절차부터 위험 보험까지 이동 정책 전반을 재검토하는 것이 시급한 과제로 떠올랐다.