차 번호판으로 사람을 쫓는다 — 감시 카메라 Flock이 보여준 '영장의 이유'

무슨 일이 있었냐면요

미국에서 Flock Safety(플록 세이프티)라는 회사의 감시 카메라가 논란의 중심에 섰어요. 이 회사는 거리 곳곳에 카메라를 깔아서 지나가는 차량의 번호판을 자동으로 읽고 기록하는 시스템을 만들어요. 경찰이 범죄 차량을 추적하라고 깔아둔 건데, 일부 경찰 간부가 이 시스템을 사적인 목적으로 — 그러니까 전 연인이나 특정 여성의 동선을 몰래 추적하는 데 — 써먹은 정황이 드러난 거예요.

이게 왜 기술 뉴스냐면, 단순한 가십이 아니라 "감시 기술이 법적 안전장치보다 빨리 퍼졌을 때 무슨 일이 벌어지는가"를 보여주는 교과서 같은 사례이기 때문이에요.

이 기술이 어떻게 동작하냐면

핵심 기술은 ALPR(자동 번호판 인식)이에요. 이게 뭐냐면, 카메라가 찍은 영상에서 번호판 부분을 찾아내고, 그 글자와 숫자를 컴퓨터가 읽어서 텍스트로 바꾸는 기술이에요. 우리나라 주차장 입구에서 차 번호 자동으로 인식하는 거랑 같은 원리죠.

여기까지는 흔한 기술인데, Flock이 무서운 건 규모와 연결성이에요. 한 동네에만 있는 게 아니라 미국 전역 수천 개 지역에 카메라가 깔려 있고, 이게 하나의 검색 가능한 데이터베이스로 묶여 있어요. 그래서 어떤 번호판을 입력하면 "이 차가 지난 한 달간 언제 어디를 지나갔는지"가 지도 위에 점으로 쫙 뜨는 거예요. 단순히 번호판만 보는 게 아니라 차종, 색깔, 스티커, 짐받이 같은 특징까지 인식해서, 번호판을 가려도 차를 특정할 수 있고요.

여기에 더해, 시간과 위치가 쌓이면 개인의 생활 패턴이 통째로 드러나요. 매일 아침 어디로 출근하는지, 주말에 어느 병원이나 종교시설에 가는지, 누구 집 앞에 차를 세우는지... 번호판 하나로 한 사람의 삶을 재구성할 수 있게 되는 거죠.

진짜 문제는 '통제의 부재'

기술 자체보다 더 심각한 건 누가, 왜 조회하는지를 아무도 안 지켜본다는 점이에요. 보도에 따르면 일부 경찰 간부가 수사와 전혀 상관없는 개인적 이유로 시스템을 조회했는데도, 그걸 사전에 막거나 즉시 잡아내는 장치가 부실했어요.

원래 미국에서 누군가의 위치를 추적하려면 영장(warrant)이 필요해요. 판사가 "이건 정당한 수사다"라고 확인해 줘야 하죠. 그런데 Flock 같은 시스템은 이 영장 단계를 슬쩍 건너뛰게 만들어요. 클릭 한 번이면 되니까요. 그래서 이번 사건이 "왜 영장이 필요한가"를 역설적으로 증명한 셈이에요. 권한에 마찰(friction)이 없으면, 그 권한은 반드시 오남용된다는 거죠.

업계 맥락에서 보면

이건 Flock만의 문제가 아니에요. 안면 인식을 파는 Clearview AI, 위치 데이터를 사고파는 데이터 브로커들, 통신사 기지국 정보까지... "수집은 쉽고 감시는 어려운" 구조가 곳곳에 퍼져 있어요. 기술은 "할 수 있는가"에 답하지만 "해도 되는가"에는 답하지 않거든요. 그 빈칸을 채우는 게 법과 감사(audit) 체계인데, 기술의 속도를 법이 못 따라가는 거예요.

한국 개발자에게

남의 나라 이야기 같지만, 우리도 한복판에 있어요. 한국은 CCTV 밀도가 세계 최상위권이고, 번호판 인식·안면 인식 기술도 빠르게 보급되고 있거든요. 그래서 개발자로서 새겨둘 점이 있어요.

데이터를 만들면 책임도 생긴다. 위치·영상·식별 정보를 다루는 시스템을 짠다면 "누가 언제 무엇을 조회했는지" 남기는 감사 로그(audit log)를 처음부터 설계에 넣으세요. 사후에 붙이려면 늦어요.
접근에 마찰을 설계하라. 민감한 조회에는 사유 입력, 승인 절차, 권한 분리 같은 장치를 두세요. "기술적으로 가능하니까 다 열어두자"가 가장 위험한 태도예요.
수집 최소화 원칙. 안 쓸 데이터는 아예 모으지 않는 게 최고의 보안이에요. 우리나라 개인정보보호법도 같은 방향을 가리키고 있고요.