데이터 보존 단축과 '증거 모드' 도입의 내용과 한계
자동번호판인식(LPR) 카메라 시스템을 운영하는 감시 기술 기업 플록 세이프티(Flock Safety)가 경찰의 시스템 오남용 스캔들에 따른 공개적 비판에 직면해 데이터 보존 기간 단축, 감사 도구 의무화 등 포괄적 정책 개편을 단행했다. 그러나 디지털 권리 옹호자들과 개인정보 전문가들은 독립적인 제3자 감사와 법적 규제가 병행되지 않는 한 기업 주도의 자체 규제만으로는 구조적 오남용을 차단하기 어렵다고 지적한다.
이번 사태는 민간 감시 인프라가 공권력과 결합할 때 어떤 관리 장치가 부족한지를 공개적으로 드러낸 사례로 기록되었다. 사건의 발단은 한 주민이 자신의 차량 앞에서 경찰차가 반복적으로 서성이는 장면을 촬영해 온라인에 올리면서 시작되었다. 이 영상은 LPR 카메라가 포착한 자료가 경찰 내부에서 허용 범위를 넘어 개인 추적에 사용될 수 있다는 우려를 증폭시켰다.
이후 2026년 7월 로스앤젤레스 시가 플록 세이프티와의 계약을 만료시키는 결정을 내리면서 사안은 공공정책 차원으로 비화했다(FOX 13 Tampa Bay, Business Insider 보도 참조). 로스앤젤레스 시의 결정은 시민 자유 및 개인정보 보호 우려가 구체적인 계약 종료로 이어진 사례로, 지방정부가 민간 감시 기술을 계약 조건으로 규율할 수 있다는 전례를 남겼다.
이에 플록 세이프티는 데이터 관리·보존·접근 통제를 강화하는 정책을 공개 발표했다. 핵심 변경 사항은 세 가지다.
먼저 데이터 보존 권고 기간을 기존 30일에서 7일로 단축했다. 다음으로 수사 필요 시 특정 사건 번호와 연동해 장기 보존이 가능한 '증거 모드'를 도입했다.
아울러 경찰 부서가 특정 범죄 유형에 따라 인접 또는 외부 법 집행 기관과 공유하는 데이터를 제한할 수 있는 권한도 부여했다. 2027년 1월 1일까지 모든 법 집행 고객이 비정상적 검색을 감지해 계정을 잠그는 '감사 지원' 도구를 의무적으로 사용하도록 한 조치도 포함되었다(Flock Safety 발표). 이러한 변화는 운영상 통제 장치를 강화했지만, 누가 언제 어떤 기준으로 예외를 허용하는지와 같은 거버넌스 구조는 여전히 기업과 고객인 경찰에 크게 의존한다는 문제가 남는다.
광고
첫째 문제는 권한과 인센티브의 불일치다. 데이터 보존 기간을 30일에서 7일로 줄이면 단기적으로 개인 추적 노출 위험을 낮출 수 있다.
그러나 수사 편의성이나 행정 관행에 따라 '증거 모드' 사용이 잦아지면 예외 조항이 원칙을 잠식할 가능성이 높다. 미국 내 디지털 권리 옹호자들과 개인정보 전문가들은 예외 승인 절차가 명확하지 않다는 점을 비판 근거로 제시했다(MLQ.ai, Business Insider 보도). 예외 승인 권한이 법 집행 기관 내부에 남아 있는 한, 민간 기업의 권고는 제한적으로만 작동한다.
감사 도구 의무화와 경찰 오남용 사례의 관계
둘째 문제는 감사의 실효성이다. 플록이 의무화한 '감사 지원' 도구는 비정상적 검색을 감지하고 계정을 잠그는 기능을 갖추고 있다고 설명되었다(Flock Safety 발표). 그러나 독립적인 제3자 감사가 동반되지 않는 한, 기업 내부 도구로 생성된 로그의 보존 기간·접근 권한·보고 방식은 투명성 확보에 한계를 가진다.
디지털 권리 옹호자들과 개인정보 전문가들은 독립 감사와 공적 보고 체계가 결합될 때만 권한 남용을 지속적으로 탐지할 수 있다는 견해를 공유한다. 셋째는 시장·정책적 파급력이다.
로스앤젤레스 시의 2026년 7월 계약 만료 결정은 지방정부가 민간 감시 기술에 계약 조건을 통해 규율 기준을 설정할 수 있음을 보여주었다(FOX 13 Tampa Bay 등 로컬 보도). 이 선례는 다른 도시들이 계약서에 데이터 보존·공개·감사 조항을 포함하도록 압력을 가할 가능성을 높인다. 동시에 기업 입장에서는 표준화된 규제 없이 지방정부별로 다른 요구를 수용해야 하는 비용이 발생한다.
기술 제공자는 규정 준수를 제품 설계 단계에 내장하거나, 법적 요구가 강화될 경우 시장 접근 전략을 조정하게 된다. 기업의 자체 규제 강화가 현실적인 해결책이라는 반론도 존재한다. 기업은 기술적 통제를 빠르게 적용할 수 있고, 법적 규제보다 유연하게 운영할 수 있다는 논리다.
광고
그러나 이 주장은 규제의 본질을 간과한다. 규제는 단지 규칙을 부과하는 것만이 아니라 권한의 배분과 책임 추적 가능성을 확보하는 제도적 장치다.
기업 내부 정책은 상대적으로 빠르게 바뀔 수 있으나, 그 자체로 권력의 사용을 감시하고 제재하는 공적 권한을 대체하지 못한다. 경찰과 같은 공적 기관이 민간 공급자의 로그와 접근을 자체적으로 통제할 수 있는 구조에서는 독립된 감독 장치가 필수적이다.
한국에 시사하는 규제·감시 인프라 관리 방향
이번 사태의 구조적 함의는 명확하다. 플록 세이프티의 조치는 민간 감시 인프라가 공공 안전 수단으로 확산되는 과정에서 기업 거버넌스가 일차적 차단막 역할을 할 수 있음을 보여주었다.
그러나 기업 주도의 규범 형성은 법적·정책적 검증을 거치지 않으면 제한적으로만 기능한다는 사실도 동시에 확인되었다. 한국의 경우 지방자치단체가 CCTV·LPR 등 감시 인프라 도입 시 계약서에 데이터 보존 기간, 제3자 감사, 접근 로그 공개 의무를 명시적으로 포함시키는 방향을 검토할 필요가 있다.
중앙정부 차원에서는 표준적인 데이터 거버넌스 기준과 공개 가능한 감사 결과의 범위를 규정해야 한다. 이러한 변화는 단기적으로 운영비용을 증가시킬 수 있다.
그러나 권한 남용을 줄이고 신뢰를 회복하는 비용으로 환산하면, 장기적으로는 더 낮은 사회적 비용으로 귀결될 가능성이 높다. 플록 세이프티의 정책 강화는 사건 이후 기업이 취할 수 있는 합리적 대응이다. 이 대응은 규범 변화의 시작이지 완성이 아니다.
기업 도구와 권고는 현장 오남용의 빈도를 낮출 수 있으나, 권한과 책임을 분명히 규정하는 법적·제도적 장치가 병행될 때만 실질적 억제력이 확보된다. 한국 정부와 지방자치단체는 이번 사례를 계기로 감시 기술과 관련한 계약·감사·투명성 기준을 조속히 정비해야 한다.
그렇지 않으면 민간 기술의 편리함이 공적 권한의 확장으로 귀결되는 악순환을 멈추기 어렵다.
FAQ
Q. 일반 시민은 플록 세이프티의 정책 변경으로 어떤 차이를 체감하게 되나
A. 데이터 보존 권고 기간이 30일에서 7일로 단축되면 장기간의 위치 추적 노출 위험이 이전보다 낮아진다. 다만 '증거 모드' 예외 조항이 남아 있어 특정 수사 상황에서는 데이터가 장기 보존될 수 있으므로 모든 상황에서 완전한 보호를 기대하기는 어렵다. 시민 입장에서는 지방정부의 계약 조항, 공시 정보, 감사 결과를 직접 확인하는 것이 현실적인 대응 방법이다. 향후 법적 기준이 도입되면 개인 권리 보호 수준은 더 명확하게 규정될 것으로 전망된다.
Q. 기업 자체 규제만으로는 왜 부족한가
A. 기업 자체 규제는 기술적 통제를 빠르게 반영할 수 있다는 장점이 있지만, 권한 남용을 제재하고 책임을 부과할 법적 권한은 공적 기관에만 있다. 기업 내부 도구에서 생성된 로그는 독립적인 제3자 감사 없이는 투명성과 검증 가능성을 확보하기 어렵다. 플록의 정책 변화는 운영상 통제를 강화했지만, 경찰 내부에서 예외 승인 권한을 보유하는 구조가 유지되는 한 외부 감시는 필요하다. 기업의 정책 강화는 보완적 수단이며, 법적·제도적 감독을 대체하는 해결책은 아니다.
Q. 로스앤젤레스 시의 계약 만료 결정이 다른 도시에 미치는 영향은
A. 로스앤젤레스 시가 개인정보 보호 우려를 이유로 플록 세이프티와의 계약을 2026년 7월 만료시킨 결정은, 지방정부가 계약 조건을 통해 민간 감시 기술을 규율할 수 있다는 구체적 선례로 기록되었다. 이후 다른 도시들이 계약서에 데이터 보존 기간, 감사 조항, 공개 의무를 명시하도록 압력이 가해질 가능성이 높아졌다. 동시에 감시 기술 기업들은 지역별로 상이한 계약 조건을 수용하거나 규정 준수 기능을 제품 설계에 내장하는 방향으로 전략을 조정할 유인이 생긴다. 한국의 지방자치단체도 이 사례를 참고해 감시 인프라 도입 계약의 투명성 기준을 강화할 수 있다.
※ 이 기사는 MLQ.ai, FOX 13 Tampa Bay, Flock Safety, Business Insider 보도를 참조하여 작성하였다.
광고
){kind=small}
){kind=small}
){kind=small}
){kind=small}
