번호판 자동인식(ALPR) 카메라로 미국 전역에 급속히 퍼진 감시 기업 Flock Safety가 시의회, 경찰, 시민을 상대로 반복적으로 거짓 해명을 해왔다는 ACLU의 고발이다. 핵심 논란은 이렇다. Flock은 수집한 차량 이동 데이터가 다른 기관과 공유되지 않는다고 주장했지만, 실제로는 지역 경찰이 연방 이민단속(ICE) 등 외부 기관의 조회 요청에 데이터를 넘길 수 있는 전국 네트워크로 연결돼 있었다. 또 '얼굴·사람 인식은 하지 않는다'고 했지만 관련 기능 개발 정황이 드러났고, 데이터 보관 기간이나 접근 권한에 대한 설명도 지자체마다 말이 엇갈렸다. IT 종사자에게 시사점은 분명하다. 감시 인프라를 파는 벤더의 '기술적으로 불가능하다'는 마케팅 문구는 곧 정책 변경 한 번으로 뒤집힐 수 있는 약속에 불과하다. 데이터 흐름, 접근 통제, 보관 정책은 벤더의 말이 아니라 계약서와 실제 아키텍처로 검증해야 한다. 감시 기술 도입 시 '무엇을 안 한다'가 아니라 '무엇을 할 수 있는 구조인가'를 물어야 한다.