ADT캡스 'AI 자동 마스킹' 기술, 엣지 컴퓨팅으로 CCTV 프라이버시 침해 차단

핵심 요약

- ADT캡스가 캡스홈 서비스에 엣지 컴퓨팅 방식을 적용해 원본 영상의 외부 서버 전송 없이 단말기 내부에서 처리 - 이웃 주민 얼굴을 자동으로 블러 처리하는 'AI 자동 마스킹' 기술로 프라이버시 침해 위험 차단 - 개인정보 최소수집 원칙과 Privacy by Design 개념을 실무에 구현한 사례로 평가

주요 내용

ADT캡스가 2026년 8월 캡스홈 서비스에 도입한 'AI 안심케어' 시스템은 개인정보 보호 측면에서 주목할 만한 기술적 접근을 보여주고 있다. 가장 핵심적인 특징은 영상 데이터를 외부 서버로 전송하지 않고 단말기 내부에서 직접 처리하는 엣지 컴퓨팅(Edge Computing) 방식을 채택했다는 점이다.

이 방식은 영상정보가 네트워크를 통해 전송되는 과정에서 발생할 수 있는 유출 위험을 원천적으로 차단한다. 특히 2025년부터 2026년까지 국내에서 발생한 다수의 CCTV·홈캠 해킹 사고를 고려할 때, 전송 구간 암호화에만 의존하는 기존 방식보다 본질적으로 안전한 구조다. 또한 지연 시간(latency)을 줄여 실시간 모니터링 성능도 향상시켰다.

더불어 ADT캡스는 'AI 자동 마스킹' 기술을 적용해 촬영 범위 내 이웃 주민의 얼굴을 자동으로 블러 처리한다. 이는 개인정보보호법상 '영상정보처리기기 운영·관리 방침'에서 요구하는 '촬영 범위 최소화' 의무를 기술적으로 구현한 것으로, 공동주택 등에서 빈번하게 발생하는 이웃 간 프라이버시 분쟁을 예방할 수 있는 장치다.

이러한 접근은 단순히 유출 사고 발생 후 대응하는 수준을 넘어, 설계 단계부터 개인정보 보호를 내재화하는 'Privacy by Design' 원칙을 실무에 적용한 사례로 평가된다. 2026년 현재 스마트홈·IoT 보안 기기 시장에서 개인정보 보호가 핵심 경쟁력으로 부상하고 있는 만큼, 이번 사례는 업계 전반에 시사하는 바가 크다.

전문가 시각

ISMS-P 선임심사원 관점에서 본 ADT캡스의 이번 기술 적용은 '개인정보 수집 최소화' 원칙을 하드웨어·소프트웨어 차원에서 구현한 모범 사례다. 특히 엣지 컴퓨팅 방식은 개인정보보호법 제3조의2(개인정보 최소수집)와 제29조(안전조치의무)를 동시에 충족하는 기술적 대안이다. 원본 영상이 외부로 전송되지 않으므로 '수집'의 범위 자체가 축소되고, 전송 구간 암호화·서버 보안 등 추가 안전조치 필요성도 감소한다.

다만 실무 적용 시 몇 가지 유의사항이 있다. 첫째, AI 자동 마스킹의 정확도와 오인식 문제다. 마스킹이 필요한 대상을 누락하거나, 반대로 정당한 촬영 대상까지 마스킹하는 경우 서비스 목적 달성에 지장을 줄 수 있다. 둘째, 단말기 내부 저장 데이터의 물리적 보안이다. 엣지 처리 방식이라도 단말기 자체가 분실·도난되면 저장된 영상이 유출될 수 있으므로, 디바이스 암호화·접근통제가 필수적이다. 기업들은 이러한 기술적 안전조치와 함께 정보주체 고지·동의 절차를 명확히 설계해야 한다.

ISMS-P 심사원 체크포인트

1. 인증기준 3.1.3 (개인정보 수집 제한) & 개인정보보호법 제16조·제3조의2
- 영상정보 수집 시 '필요 최소한'의 범위 준수 여부 확인
- AI 마스킹 등 기술적 조치로 불필요한 개인정보(이웃 얼굴 등) 수집 배제 여부
- 심사 시 실제 촬영 범위, 마스킹 알고리즘 정확도, 원본 영상 보관 여부를 점검
- 특히 '수집하지 않음'과 '수집 후 마스킹'의 차이를 명확히 구분 필요

2. 인증기준 3.3.1 (개인정보 전송 시 암호화) & 개인정보의 안전성 확보조치 기준 제7조
- 엣지 컴퓨팅 방식 채택 시에도 최종 저장·백업 과정에서 전송 구간 존재 여부 확인
- 단말기-사용자 모바일 앱 간 영상 스트리밍 시 TLS 1.2 이상 암호화 적용 여부
- 심사 시 네트워크 패킷 분석을 통한 평문 전송 여부 검증

3. 인증기준 2.8.4 (영상정보처리기기 운영) & 개인정보보호법 제25조
- 영상정보처리기기 설치 목적의 명확성 및 안내판 게시 의무 이행 여부
- AI 자동 마스킹 기능에 대한 정보주체 고지 및 기술적 처리 방식 투명성 확보 여부
- 촬영된 영상의 보관 기간, 접근 권한자, 열람·제공 절차의 적법성

CPPG·ISMS-P 연계 포인트

엣지 컴퓨팅과 개인정보 최소수집
엣지 컴퓨팅은 데이터를 중앙 서버가 아닌 네트워크 말단(Edge) 기기에서 처리하는 분산 컴퓨팅 방식이다. 개인정보보호법상 '수집'은 정보주체로부터 개인정보를 제공받아 수집하거나 정보주체 외로부터 취득하는 일체의 행위를 의미하는데, 엣지 방식은 원본 데이터가 서버로 이동하지 않으므로 중앙 시스템의 '수집' 범위를 축소시킨다. CPPG·ISMS-P 시험에서는 기술적 최소화 조치의 대표 사례로 출제 가능하다.

Privacy by Design(설계 단계 개인정보 보호)
개인정보 침해사고 발생 후 대응이 아닌, 시스템 설계·개발 단계부터 개인정보 보호 요소를 내재화하는 예방적 접근 방식이다. ISMS-P 인증기준 2.1.4(개인정보 생명주기별 관리)와 연계되며, AI 자동 마스킹·엣지 처리 등이 대표 사례다. 2026년 현재 EU GDPR, 국내 개인정보보호법 개정안 모두 이 원칙을 강조하고 있어 시험 출제 빈도가 높다.