속보
개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
인공지능AI 초안

미 플로리다·텍사스, 번호판 인식 카메라 차단…개인정보 침해 우려 확산

Flock社 13만대 번호판 인식 카메라 네트워크가 미국 내 초당적 프라이버시 논란 촉발. 플로리다·텍사스주가 차단 움직임 보이며 생체정보급 민감정보 보호 논의 본격화

백남정 기자
입력 2026년 9월 2일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/a141b6cb

핵심 요약

- Flock社가 운영하는 미국 전역 13만대 번호판 인식 카메라 네트워크가 2026년 9월 프라이버시 침해 논란의 중심에 섰다 - 플로리다·텍사스주가 초당적 합의로 Flock 카메라 차단 법안 추진 중이며, 검색 가능한 대규모 위치추적 네트워크의 시민자유 침해 우려가 핵심 쟁점이다 - 번호판 정보와 이동경로 결합 시 개인 식별 가능성이 높아 준생체정보(quasi-biometric) 수준의 규제 필요성이 제기되고 있다

주요 내용

Flock Safety社가 구축한 13만대 규모의 자동 번호판 인식(ALPR, Automatic License Plate Recognition) 카메라 네트워크가 2026년 9월 현재 미국 내에서 심각한 개인정보보호 논란을 일으키고 있다. 이 시스템은 단순 교통 단속을 넘어 전국 단위 검색 가능한 데이터베이스를 구축해 개인의 이동 경로를 추적할 수 있다는 점에서 기존 CCTV와 차별화된다.

플로리다주와 텍사스주 의회는 각각 공화당·민주당 의원들의 초당적 지지를 받아 Flock 카메라 설치 및 운영을 제한하는 법안을 추진 중이다. 양당 모두 대규모 감시 인프라가 영장 없이 시민의 위치정보를 수집·분석하는 것을 헌법상 프라이버시권 침해로 보고 있다. 특히 번호판 정보가 시간·장소 데이터와 결합될 때 개인의 생활 패턴, 종교시설 방문, 의료기관 이용 등 민감정보 추론이 가능하다는 점이 문제로 지적됐다.

Flock Safety는 자사 시스템이 범죄 예방과 수사에 효과적이라고 주장하지만, 시민자유단체들은 "검색 가능한(searchable)" 네트워크 구조가 핵심 문제라고 반박한다. 개별 카메라 영상은 일정 기간 후 삭제되더라도, 중앙 데이터베이스에서 특정 차량의 전국 이동 이력을 역추적할 수 있는 구조는 사실상 위치정보 감시 체계와 동일하다는 것이다.

한국의 「개인정보 보호법」 기준으로 보면, 번호판 정보는 차량 소유자와 결합 시 개인식별정보가 되며, 이동경로 데이터는 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보에 해당한다. 2026년 현재 국내에서도 스마트시티·지능형 CCTV 확산으로 유사한 논란이 예상되는 상황이다.

전문가 시각

ISMS-P 선임심사원 관점에서 Flock 사례는 '목적 외 이용 제한' 원칙의 중요성을 보여준다. 번호판 인식 시스템이 주차 관리·교통 흐름 분석 등 특정 목적으로 도입되더라도, 검색 가능한 중앙 데이터베이스로 통합되는 순간 전혀 다른 성격의 개인정보 처리 시스템으로 변질된다. 국내 기업·지자체가 영상정보처리기기를 도입할 때 반드시 ① 수집 목적의 명확성 ② 보유기간 최소화 ③ 통합·연계 시 별도 법적 근거 확보 ④ 개인정보영향평가(PIA) 실시를 검토해야 한다.

특히 AI 기반 영상분석 기술이 발전하면서 번호판뿐 아니라 차종·색상·탑승자 수 등 부가정보 자동 추출이 가능해지고 있다. 이는 「개인정보 보호법」 제23조 민감정보(위치·건강 등 추론 가능) 처리 요건에 해당할 수 있어, 도입 전 법무·개인정보보호 부서와의 사전 협의가 필수다. 미국 사례처럼 기술적 가능성만으로 시스템을 구축했다가 나중에 법적 제재를 받는 것보다, 설계 단계부터 Privacy by Design 원칙을 적용하는 것이 비용·위험 측면에서 합리적이다.

CPPG·ISMS-P 연계 포인트

1. 영상정보처리기기 운영 관리 (ISMS-P 3.3.6)
「개인정보 보호법」 제25조에 따라 영상정보처리기기 설치 시 ① 설치 목적·장소 공개 ② 안내판 설치 ③ 관리책임자 지정 ④ 보관기간(일반적으로 30일 이내) 준수가 필수다. Flock처럼 검색 가능한 데이터베이스 구축 시 별도 법적 근거(법률·동의)가 요구되며, 목적 외 이용 시 제3자 제공 절차를 따라야 한다.

2. 개인정보영향평가(PIA) 대상 판단 (「개인정보 보호법」 제33조)
5만명 이상 정보주체의 민감정보·고유식별정보를 처리하거나, 100만명 이상 개인정보를 처리하는 영상정보처리기기 구축·운영 시 PIA가 의무화된다. 번호판 인식 시스템이 이동경로 추적 기능을 포함할 경우 위치정보로 간주되어 개인정보보호위원회 사전 심의 대상이 될 수 있다.

#번호판인식#Flock#생체정보#위치정보#영상정보처리기기
백남정 기자

개인정보보호 전문 미디어 PrivacyNews 기고

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사