미국 전역에 퍼지는 AI 감시 카메라, 'Flock Safety'를 막아야 할까?

우리가 모르는 사이에 퍼진 감시 네트워크

미국에서 차를 타고 동네를 지나가기만 해도, 내 차 번호판이 자동으로 촬영되고 데이터베이스에 저장된다면 어떤 기분이 드실까요? 이게 SF 영화 얘기가 아니라 지금 현재 미국에서 벌어지고 있는 일이에요. 'Flock Safety'라는 회사가 만든 자동 번호판 인식 카메라(ALPR)가 미국 전역의 주택가, 도로, 주차장에 빠르게 설치되고 있거든요.

최근 'Stop Flock'이라는 캠페인 사이트가 등장했어요. 이 사이트는 Flock Safety의 감시 카메라 확산에 반대하는 시민들과 프라이버시 활동가들이 모여 만든 건데요, 이 카메라가 왜 문제인지, 우리 동네에도 설치되어 있는지 확인하는 방법, 그리고 어떻게 반대 의견을 낼 수 있는지를 정리해놨어요.

Flock Safety, 정확히 뭘 하는 회사인가요?

Flock Safety는 2017년에 설립된 미국 애틀랜타 기반 스타트업이에요. 이 회사의 핵심 제품은 태양광으로 작동하는 소형 카메라인데, 이 카메라가 하는 일은 단순해요. 도로를 지나가는 모든 차량의 번호판을 자동으로 읽고, 차량의 색상, 종류, 이동 방향 같은 정보를 함께 기록하는 거예요. 이걸 ALPR(Automated License Plate Reader)이라고 부르는데, 쉽게 말하면 'AI가 달린 CCTV'라고 생각하면 돼요.

근데 일반 CCTV랑 다른 점이 있어요. 이 카메라들이 서로 네트워크로 연결되어 있다는 거예요. 한 동네에서 찍힌 번호판 정보가 다른 동네, 다른 도시, 심지어 다른 주의 경찰서와도 공유될 수 있어요. 경찰 입장에서는 도난 차량이나 수배 차량을 빠르게 찾을 수 있으니 엄청 편리한 도구죠. 실제로 미국의 수천 개 지역 경찰서와 HOA(주택 관리 조합)가 이 서비스를 도입했고, 설치된 카메라 수는 수만 대에 달해요.

왜 문제라고 보는 걸까요?

편리한 범죄 예방 도구처럼 보이는데 왜 반대하는 사람들이 있을까요? 핵심은 '무차별 대량 감시'라는 점이에요.

첫째, 이 카메라는 범죄 용의자만 찍는 게 아니에요. 그 앞을 지나가는 모든 사람의 차량을 기록해요. 출퇴근하는 직장인, 학교에 아이를 데려다주는 부모, 병원에 가는 환자까지 전부요. 이 데이터가 쌓이면 특정 사람이 언제 어디를 다니는지 이동 패턴을 만들 수 있어요. 이건 사실상 영장 없는 위치 추적이나 마찬가지거든요.

둘째, 데이터 보관 기간과 접근 권한이 불투명해요. 수집된 번호판 데이터가 얼마나 오래 보관되는지, 누가 접근할 수 있는지에 대한 규제가 지역마다 제각각이에요. 어떤 곳에서는 경찰이 영장 없이도 이 데이터를 검색할 수 있고, 민간 HOA가 수집한 데이터를 경찰에 넘기는 경우도 있어요.

셋째, 기술적 오류의 위험이에요. AI 기반 번호판 인식이 100% 정확하지는 않거든요. 비슷한 번호판을 잘못 읽어서 무고한 시민이 경찰에 정차당하거나 조사를 받는 사례가 이미 보고되고 있어요.

기술 업계에서 바라보는 감시 기술 논쟁

이 논쟁은 Flock Safety만의 문제가 아니에요. 더 큰 맥락에서 보면, AI 기반 감시 기술 전반에 대한 사회적 합의가 아직 이루어지지 않았다는 걸 보여주는 사례예요. 비슷한 논쟁으로는 아마존의 Ring 도어벨 카메라가 경찰과 영상을 공유했던 문제, 중국의 얼굴 인식 감시 시스템에 대한 국제적 우려, 그리고 Clearview AI의 얼굴 인식 데이터 수집 논란 등이 있었죠.

유럽에서는 GDPR을 기반으로 이런 대량 감시에 비교적 강한 규제를 두고 있고, 미국 일부 도시에서도 얼굴 인식 기술 사용을 금지하는 조례가 통과되기도 했어요. 하지만 ALPR은 '공공장소에서 외부에 노출된 번호판을 촬영하는 것'이라서 법적으로 규제하기가 더 까다로운 영역에 있어요.

한국 개발자에게 주는 시사점

한국도 이 문제에서 자유롭지 않아요. 이미 전국에 수십만 대의 CCTV가 설치되어 있고, AI 기반 영상 분석 기술을 도입하는 지자체가 늘고 있거든요. 스마트시티 프로젝트에서 차량 번호판 인식, 이상 행동 감지 같은 AI 기능이 핵심 요소로 들어가고 있어요.

개발자로서 이런 프로젝트에 참여하게 된다면, 기술적 구현 능력뿐 아니라 프라이버시 바이 디자인(Privacy by Design) 원칙을 이해하고 있는 게 중요해요. 이게 뭐냐면, 시스템을 설계할 때부터 개인정보 보호를 핵심 원칙으로 반영하는 접근법이에요. 예를 들어 데이터 보관 기간을 자동으로 제한한다든지, 접근 로그를 남긴다든지, 비식별화 처리를 기본으로 한다든지 하는 것들이죠.

또한 한국에서는 개인정보보호법과 위치정보법이 있어서 미국보다는 규제가 명확한 편이지만, AI 기술의 발전 속도가 법의 업데이트 속도보다 항상 빠르다는 점도 인식하고 있어야 해요.