감시 기업 플록(Flock), 프라이버시 반발 속 대규모 인력 감축 단행

핵심 요약

- 자동차 번호판 및 안면인식 기술 기반 감시 서비스 제공업체 플록(Flock)이 2026년 10월 프라이버시 반발 심화 속에 인력 감축 단행 - CEO 개릿 랭글리(Garrett Langley)의 보수 삭감 여부에 대해서는 회사 측이 답변 거부하며 경영진 책임 논란 가중 - 미국 내 지자체와 경찰 대상 대규모 감시 인프라 구축으로 시민사회의 프라이버시 침해 우려 지속 증가

주요 내용

플록은 자동차 번호판 자동인식(ALPR) 카메라와 안면인식 기술을 결합해 지역사회 감시 서비스를 제공하는 미국 기업이다. 2026년 10월 9일 테크크런치 보도에 따르면, 이 회사는 프라이버시 반발이 확대되는 가운데 직원 감축을 실시했다. 플록은 미국 전역 수천 개 지자체 및 경찰서에 감시 카메라 네트워크를 구축해왔으나, 시민의 이동 정보와 생체정보를 무분별하게 수집·분석한다는 비판에 직면해왔다.

특히 문제가 되는 것은 플록의 기술이 범죄 예방이라는 명분 하에 일반 시민의 일상적 동선까지 추적 가능하다는 점이다. 번호판 인식 데이터와 차량 이동 패턴을 결합하면 개인의 생활 반경, 방문 장소, 교류 관계까지 프로파일링할 수 있다. 미국 시민자유연맹(ACLU) 등 인권단체들은 이러한 감시 인프라가 영장 없는 대규모 감시를 가능케 하며, 특히 소수인종 커뮤니티에 대한 차별적 감시로 이어질 수 있다고 경고해왔다.

이번 인력 감축은 플록의 사업 모델이 프라이버시 규제 강화와 사회적 반발로 인해 지속가능성에 의문이 제기되는 상황을 반영한다. 그러나 회사 측은 CEO 개릿 랭글리의 보수 삭감 여부에 대한 질문에는 답변을 거부했다. 일반 직원들은 일자리를 잃는 상황에서 경영진의 책임은 불분명한 채로 남겨져, 기업 지배구조와 윤리적 책임 문제가 부각되고 있다.

플록 사례는 기술 기업이 개인정보보호 원칙을 경시하고 감시 자본주의(Surveillance Capitalism) 비즈니스 모델에 의존할 때 직면하게 되는 구조적 한계를 보여준다. 2026년 현재 미국 일부 주에서는 안면인식 기술 사용을 제한하는 법안이 통과되고 있으며, 유럽의 AI법(AI Act)은 공공장소 실시간 생체인식 감시를 원칙적으로 금지하고 있다. 이러한 규제 환경 변화는 플록과 같은 감시 기술 기업의 사업 전망을 더욱 불투명하게 만들고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 플록 사례는 개인정보 처리 기업이 '최소수집 원칙'과 '목적 외 이용 금지' 원칙을 준수하지 않을 때 직면하게 되는 평판 리스크와 비즈니스 지속가능성 위기를 명확히 보여준다. 국내 개인정보보호법 제3조는 개인정보의 익명처리가 가능한 경우 이를 우선 고려하도록 규정하며, 제15조는 수집 목적의 명확성을 요구한다. 플록의 무차별적 데이터 수집 방식은 이러한 기본 원칙과 정면으로 배치된다.

기업들은 감시 기술 도입 시 '프라이버시 바이 디자인(Privacy by Design)' 접근을 반드시 채택해야 한다. 특히 영상정보처리기기 운영 시 개인정보보호법 제25조에 따라 안내판 설치, 촬영 범위 최소화, 보관기간 제한 등을 준수해야 하며, 생체정보 처리 시에는 별도 동의(민감정보 처리)가 필요하다. 플록 사례는 기술적 구현 능력과 법적·윤리적 정당성이 별개 문제임을 시사한다. 국내 기업들은 AI 기반 감시 기술 도입 전 반드시 개인정보 영향평가(PIA)를 실시하고, 이해관계자와의 충분한 소통을 통해 사회적 수용성을 확보해야 한다.

CPPG·ISMS-P 연계 포인트

영상정보처리기기 운영 제한 (개인정보보호법 제25조)
공개된 장소에 영상정보처리기기를 설치·운영하려는 자는 정보주체가 쉽게 인식할 수 있도록 안내판을 설치해야 하며, 녹음 기능은 원칙적으로 사용할 수 없다. 범죄 예방 목적이라도 불특정 다수의 사생활 침해가 최소화되도록 촬영 범위와 시간을 제한해야 하며, 플록과 같은 네트워크 연계형 감시는 비례성 원칙 위반 가능성이 높다.

민감정보 처리 제한 (개인정보보호법 제23조)
생체인식정보(안면, 지문, 홍채 등)는 민감정보로 분류되어 정보주체의 별도 동의 없이는 처리할 수 없다. 공공기관이나 기업이 안면인식 기술을 도입할 때는 법령에 구체적 근거가 있거나 명시적 동의를 받아야 하며, 익명처리 등 대체 수단을 우선 검토해야 한다. ISMS-P 인증 심사 시 생체정보 처리 통제는 중점 점검 항목이다.