미국에 서버를 둔 VPN

그 후 기록은 § 2703의 단계적 절차를 통해 수사기관에 전달됩니다. 저장된 콘텐츠에는 영장이 필요하고, 세션 시간과 네트워크 주소를 포함한 기본 가입자 데이터에는 소환장이 필요하며, 그 밖의 기록에는 ‘구체적이고 설명 가능한 사실’에 근거한 법원 명령이 필요합니다. 국가안보서한(18 U.S.C. § 2709)에 따라 FBI는 프로바이더에 개인의 이름, 주소, 서비스 이용 기간 및 통화요금 청구 기록을 요청할 수 있으며, 해당 요청의 공개가 금지될 수도 있습니다.

FISA 제702조는 2026년 6월 12일 제VII편과 함께 실효되었습니다(Pub. L. 119–87). 2026년 10월 30일 현재 그 날짜를 변경한 이후의 공법은 공개되지 않았습니다. 앞서 내려진 명령은 만료될 때까지 계속됩니다(§ 404(b), Pub. L. 110–261). RISAA(2024)는 ‘전자통신 서비스 프로바이더’의 범위를 통신을 전송하거나 저장하는 데 사용되는 장비에 접근할 수 있는 모든 프로바이더로 확대했습니다. 이 규정이나 통신사업자에 대한 CALEA의 의무가 VPN 운영자에게 적용되는지는 확인되지 않았습니다.

Take It Down Act(Pub. L. 119–12, 2025년 5월 19일)는 적용 대상 플랫폼이 유효한 요청을 받은 때부터 48시간 이내에 동의 없이 유포된 친밀한 이미지를 삭제하도록 요구하며, 연방거래위원회가 이를 집행합니다. Free Speech Coalition v Paxton(2025년 6월 27일, 6–3)에서 연방대법원은 미성년자에게 유해한 성적 자료가 콘텐츠의 3분의 1을 초과하는 상업적 사이트에 연령 확인을 요구하는 텍사스 H.B. 1181을 유지했습니다.

Protecting Americans from Foreign Adversary Controlled Applications Act(Pub. L. 118–50, div. H)는 적격한 매각이 이루어지지 않는 한 외국 적대국이 통제하는 애플리케이션을 배포·유지·업데이트하는 서비스를 제공하는 것을 불법으로 규정합니다. 연방대법원은 2025년 1월 17일 TikTok Inc. v Garland에서 수정헌법 제1조에 근거한 이의 제기에 대해 해당 법률을 유지했습니다.

18 U.S.C. § 875(c)는 주 간 또는 국제 상거래에서 다른 사람을 납치하거나 해치겠다는 위협을 담은 통신을 전송하는 행위를 처벌하며, 형량은 최대 5년의 징역입니다. Counterman v Colorado(2023년 6월 27일)에서 연방대법원은 해당 통신이 폭력 위협으로 받아들여질 상당한 위험을 발언자가 의식적으로 무시했다는 증명이 수정헌법 제1조에 따라 필요하다고 판시했습니다.

계정은 § 2703의 단계적 절차를 통해 확인됩니다. 소환장으로 가입자의 이름, 주소, 세션 시간 및 네트워크 주소를 확보할 수 있지만, 콘텐츠에는 영장이 필요합니다. 위치 정보와 관련해 Carpenter v United States(2018년 6월 22일, 5–4)는 과거의 기지국 접속 기록이 수색에 해당하며 일반적으로 영장이 필요하므로 § 2703(d) 명령만으로는 충분하지 않다고 판시했습니다.

외국 정보 수집은 외국정보감시법원에서 진행됩니다. 개인정보 및 시민자유 감독위원회는 2025년 1월 27일 민주당 소속 위원 3명을 잃었습니다. 2025년 5월 21일 지방법원은 그중 2명의 복귀를 명령했지만, 2025년 7월 1일 D.C. 순회항소법원은 정부의 항소가 진행되는 동안 해당 명령의 집행을 정지했습니다.

행의 순서는 보안 점수에 따른 것이며, 서버의 위치는 추천을 의미하지 않습니다.