국내 공공 CCTV 176만 대 돌파, AI 영상분석 시대의 개인정보보호 과제

핵심 요약

- 2026년 현재 국내 공공기관 운영 CCTV가 176만 대를 초과하며 10년간 지속적으로 증가 - AI 영상분석 기술이 동선 패턴 분석을 통해 재난·범죄를 사전 예측하는 단계로 진화 - 개인의 일상적 행동까지 추적 가능해지면서 프라이버시 침해와 감시사회 우려 증대

주요 내용

개인정보보호위원회의 최신 집계 결과, 국내 공공기관이 운영하는 CCTV가 176만 대를 넘어섰다. 이는 10년간 연평균 지속적인 증가세를 보인 결과로, 단순 녹화 기능을 넘어 AI 기반 실시간 분석 시스템으로 진화하고 있다. 특히 2026년 현재 주요 공공장소에서는 군중 밀집도 분석, 이상행동 감지, 동선 추적 등 고도화된 AI 영상분석 기술이 본격 도입되고 있다.

AI 영상분석 기술은 개인의 동선 패턴을 학습해 위험 상황을 사전에 예측하고, 재난과 범죄에 선제적으로 대응할 수 있는 장점을 제공한다. 실시간 얼굴인식, 보행 패턴 분석, 행동 예측 알고리즘 등이 결합되면서 공공안전 향상에 기여하고 있다는 평가다. 그러나 이러한 기술은 동시에 개인의 일상적 이동과 행동까지 상시 추적 가능하게 만들어, 사생활 침해의 경계를 모호하게 만들고 있다.

특히 우려되는 부분은 AI가 분석하는 '패턴'의 범위다. 누군가와 만나는 장소, 방문 빈도, 체류 시간, 동행인 등 민감한 개인정보가 자동으로 수집·분석되며, 이는 개인정보보호법상 '민감정보' 및 '생체정보'에 해당할 수 있다. 또한 AI 알고리즘의 편향성으로 인해 특정 집단이나 행동 패턴을 부당하게 '위험'으로 분류할 가능성도 배제할 수 없다.

현행 개인정보보호법은 영상정보처리기기 운영에 대한 규제를 두고 있으나, AI 기반 실시간 분석과 패턴 학습까지 포괄하는 구체적 기준은 미흡한 상황이다. 개인정보보호위원회는 2025년부터 AI 영상분석 가이드라인을 마련 중이지만, 기술 발전 속도를 법제도가 따라가지 못하는 '규제 공백' 상황이 지속되고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, AI 영상분석 시스템은 개인정보 생명주기 전 단계에서 통제 강화가 필요하다. 특히 수집 단계에서 '최소 수집 원칙' 준수 여부, 처리 단계에서 익명화·가명처리 적정성, 보관 단계에서 접근통제 및 암호화 수준, 그리고 폐기 단계에서 완전 삭제 검증이 핵심이다. 공공기관은 CCTV 운영 목적을 명확히 설정하고, AI 분석 범위를 필요 최소한으로 제한하며, 처리 내역에 대한 감사 로그를 의무적으로 유지해야 한다.

실무적으로는 AI 영상분석 시스템 도입 시 개인정보 영향평가(PIA)를 의무화하고, 알고리즘의 편향성 검증 및 정기적인 모니터링 체계를 구축해야 한다. 또한 정보주체에게 AI 분석 사실을 명확히 고지하고, 열람·정정·삭제 요구권을 실질적으로 보장하는 절차를 마련해야 한다. 특히 생체정보(얼굴, 보행 패턴 등) 처리 시에는 별도 동의 절차와 강화된 보안조치가 필수적이다.

CPPG·ISMS-P 연계 포인트

영상정보처리기기 운영 기준(개인정보보호법 제25조): 공개된 장소에 영상정보처리기기를 설치·운영하려는 자는 정보주체가 쉽게 인식할 수 있도록 안내판 설치, 설치 목적·장소·촬영 범위·시간 등 고지 의무가 있으며, AI 분석 기능 적용 시 그 사실과 범위를 추가로 명시해야 한다. 보관 기간은 수집 목적 달성에 필요한 최소 기간으로 제한되며, 일반적으로 30일 이내로 권고된다.

개인정보 영향평가(PIA) 의무(개인정보보호법 제33조): 공공기관이 대규모 영상정보를 AI로 분석하는 시스템을 구축·운영하는 경우, 개인정보 침해 위험성을 사전에 평가하는 영향평가를 수행해야 한다. 특히 생체정보나 민감정보 처리, 100만 명 이상 정보주체 대상 시스템은 의무 대상이며, AI 알고리즘의 편향성·투명성·설명가능성도 평가 항목에 포함되어야 한다.