미 플로리다·텍사스, 번호판 인식 카메라 차단…개인정보 침해 우려 확산
Flock社 13만대 번호판 인식 카메라 네트워크가 미국 내 초당적 프라이버시 논란 촉발. 플로리다·텍사스주가 차단 움직임 보이며 생체정보급 민감정보 보호 논의 본격화
https://privacynews.kr/s/a141b6cb핵심 요약
- Flock社가 운영하는 미국 전역 13만대 번호판 인식 카메라 네트워크가 2026년 9월 프라이버시 침해 논란의 중심에 섰다 - 플로리다·텍사스주가 초당적 합의로 Flock 카메라 차단 법안 추진 중이며, 검색 가능한 대규모 위치추적 네트워크의 시민자유 침해 우려가 핵심 쟁점이다 - 번호판 정보와 이동경로 결합 시 개인 식별 가능성이 높아 준생체정보(quasi-biometric) 수준의 규제 필요성이 제기되고 있다주요 내용
Flock Safety社가 구축한 13만대 규모의 자동 번호판 인식(ALPR, Automatic License Plate Recognition) 카메라 네트워크가 2026년 9월 현재 미국 내에서 심각한 개인정보보호 논란을 일으키고 있다. 이 시스템은 단순 교통 단속을 넘어 전국 단위 검색 가능한 데이터베이스를 구축해 개인의 이동 경로를 추적할 수 있다는 점에서 기존 CCTV와 차별화된다.
플로리다주와 텍사스주 의회는 각각 공화당·민주당 의원들의 초당적 지지를 받아 Flock 카메라 설치 및 운영을 제한하는 법안을 추진 중이다. 양당 모두 대규모 감시 인프라가 영장 없이 시민의 위치정보를 수집·분석하는 것을 헌법상 프라이버시권 침해로 보고 있다. 특히 번호판 정보가 시간·장소 데이터와 결합될 때 개인의 생활 패턴, 종교시설 방문, 의료기관 이용 등 민감정보 추론이 가능하다는 점이 문제로 지적됐다.
Flock Safety는 자사 시스템이 범죄 예방과 수사에 효과적이라고 주장하지만, 시민자유단체들은 "검색 가능한(searchable)" 네트워크 구조가 핵심 문제라고 반박한다. 개별 카메라 영상은 일정 기간 후 삭제되더라도, 중앙 데이터베이스에서 특정 차량의 전국 이동 이력을 역추적할 수 있는 구조는 사실상 위치정보 감시 체계와 동일하다는 것이다.
한국의 「개인정보 보호법」 기준으로 보면, 번호판 정보는 차량 소유자와 결합 시 개인식별정보가 되며, 이동경로 데이터는 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보에 해당한다. 2026년 현재 국내에서도 스마트시티·지능형 CCTV 확산으로 유사한 논란이 예상되는 상황이다.
전문가 시각
ISMS-P 선임심사원 관점에서 Flock 사례는 '목적 외 이용 제한' 원칙의 중요성을 보여준다. 번호판 인식 시스템이 주차 관리·교통 흐름 분석 등 특정 목적으로 도입되더라도, 검색 가능한 중앙 데이터베이스로 통합되는 순간 전혀 다른 성격의 개인정보 처리 시스템으로 변질된다. 국내 기업·지자체가 영상정보처리기기를 도입할 때 반드시 ① 수집 목적의 명확성 ② 보유기간 최소화 ③ 통합·연계 시 별도 법적 근거 확보 ④ 개인정보영향평가(PIA) 실시를 검토해야 한다.
특히 AI 기반 영상분석 기술이 발전하면서 번호판뿐 아니라 차종·색상·탑승자 수 등 부가정보 자동 추출이 가능해지고 있다. 이는 「개인정보 보호법」 제23조 민감정보(위치·건강 등 추론 가능) 처리 요건에 해당할 수 있어, 도입 전 법무·개인정보보호 부서와의 사전 협의가 필수다. 미국 사례처럼 기술적 가능성만으로 시스템을 구축했다가 나중에 법적 제재를 받는 것보다, 설계 단계부터 Privacy by Design 원칙을 적용하는 것이 비용·위험 측면에서 합리적이다.
CPPG·ISMS-P 연계 포인트
1. 영상정보처리기기 운영 관리 (ISMS-P 3.3.6)
「개인정보 보호법」 제25조에 따라 영상정보처리기기 설치 시 ① 설치 목적·장소 공개 ② 안내판 설치 ③ 관리책임자 지정 ④ 보관기간(일반적으로 30일 이내) 준수가 필수다. Flock처럼 검색 가능한 데이터베이스 구축 시 별도 법적 근거(법률·동의)가 요구되며, 목적 외 이용 시 제3자 제공 절차를 따라야 한다.
2. 개인정보영향평가(PIA) 대상 판단 (「개인정보 보호법」 제33조)
5만명 이상 정보주체의 민감정보·고유식별정보를 처리하거나, 100만명 이상 개인정보를 처리하는 영상정보처리기기 구축·운영 시 PIA가 의무화된다. 번호판 인식 시스템이 이동경로 추적 기능을 포함할 경우 위치정보로 간주되어 개인정보보호위원회 사전 심의 대상이 될 수 있다.


