번호판 자동 인식 카메라가 스토킹 도구로 — 감시 인프라의 진짜 위험은 '접근 권한'이에요

무슨 일이 있었나

요즘 미국 도시 곳곳에는 지나가는 자동차 번호판을 자동으로 찍어서 데이터베이스에 저장하는 카메라가 잔뜩 깔려 있어요. 이걸 ALPR(Automatic License Plate Reader), 우리말로 하면 '번호판 자동 인식기'라고 부르는데요. 도로변 기둥이나 경찰차에 달린 카메라가 지나가는 모든 차의 번호판을 읽어서, 그 차가 언제 어디를 지나갔는지 기록으로 차곡차곡 쌓아둬요.

이번에 드러난 건 한 경찰관이 이 시스템을 완전히 사적인 목적으로 써버린 사건이에요. 방송 촬영장에서 만난 여성의 차량 번호를 이 시스템에 조회해서 그 사람이 어디를 다니는지 추적하고, 실제로 따라다니기까지 한 정황이 영상으로 남았거든요. 원래 범죄 수사를 도우라고 만든 도구가, 권한을 가진 사람 한 명의 손에서 스토킹 도구로 둔갑한 거죠.

이 기술이 실제로 어떻게 동작하냐면

ALPR의 핵심은 사실 그렇게 대단한 기술이 아니에요. 카메라로 번호판을 찍고, 광학 문자 인식(OCR)으로 숫자와 글자를 텍스트로 바꾼 다음, 촬영 시각과 GPS 위치를 함께 묶어서 데이터베이스에 넣는 거예요. 여기까지는 우리가 흔히 다루는 이미지 처리 파이프라인이랑 다를 게 없어요.

문제는 규모예요. 미국의 Flock Safety 같은 회사는 수천 개 도시에 이 카메라 네트워크를 깔아놨고, 여러 지역의 데이터가 하나로 연결돼 있어요. 그래서 A도시 경찰이 조회를 해도 B도시, C도시에서 찍힌 기록까지 한 번에 나와요. 특정 번호판 하나만 검색하면 그 차의 몇 달치 이동 경로가 지도 위에 점으로 쭉 찍히는 거죠. 사람의 동선이라는 게 결국 그 사람의 생활 패턴, 직장, 병원, 누구를 만나는지까지 다 드러나는 정보잖아요.

그런데 이 조회 기능에 접근하는 절차가 너무 허술했다는 게 진짜 핵심이에요. 영장이나 상급자 승인 없이, 로그인한 경찰관이 사유를 대충 적기만 하면 검색이 되는 구조였거든요. 감사 로그(누가 언제 무엇을 조회했는지 남기는 기록)가 있긴 했지만, 사후에 문제가 터졌을 때나 들여다보지 평소엔 아무도 감시하지 않았어요.

개발자 눈으로 보면 이건 '권한 설계'의 실패예요

이 사건을 감시 사회 어쩌고 하는 거창한 이야기로만 보면 놓치는 게 있어요. 사실 이건 우리가 시스템 만들 때 매일 고민하는 접근 제어(access control)와 감사(audit)의 실패 사례거든요.

민감한 데이터를 다루는 시스템이라면 세 가지가 반드시 있어야 해요. 첫째, 최소 권한 원칙이에요. 조회할 수 있는 사람을 꼭 필요한 만큼만 좁히고, 조회 범위도 업무에 필요한 만큼만 열어줘야 해요. 둘째, 조회 자체에 마찰을 넣어야 해요. 민감한 데이터는 클릭 한 번으로 열리면 안 되고, 사유 입력·승인·검증 같은 단계를 둬서 아무나 재미로 못 열게 만들어야 하죠. 셋째, 감사 로그를 실시간으로 감시해야 해요. 로그를 남기기만 하고 아무도 안 보면 그건 없는 거나 마찬가지예요. 이상 패턴(예: 한 사람이 수사와 무관한 번호판을 반복 조회)이 뜨면 자동으로 경보가 울려야 해요. 이번 사건은 이 세 가지가 전부 무너졌을 때 어떤 일이 벌어지는지 보여주는 교과서 같은 케이스예요.

업계 흐름 속에서

감시 기술을 파는 회사들은 "범죄를 줄인다"는 명분을 앞세우는데요. Flock Safety, Motorola의 Vigilant 같은 업체들이 이 시장을 주도하면서 여러 지역의 카메라 데이터를 서로 공유하는 거대한 네트워크를 만들고 있어요. 편리함과 감시 능력은 커지는데, 그걸 견제할 제도와 기술적 장치는 그 속도를 못 따라가는 게 지금의 문제예요.

한국도 남 일이 아니에요. 우리도 방범 CCTV, 하이패스 통행 기록, 차량 번호 인식 주차장이 곳곳에 있고, 이런 데이터가 점점 연결되고 있거든요. 데이터를 모으는 건 기술적으로 쉬워요. 어려운 건 그걸 '누가, 어떤 조건에서, 얼마나 오래' 볼 수 있게 할지를 설계하는 일이에요.

정리하며

민감한 데이터 시스템에서 진짜 무서운 건 외부 해커가 아니라, 정당한 권한을 가진 내부자가 그 권한을 오용하는 상황이에요. 우리가 만드는 서비스에도 회원 정보, 위치, 결제 같은 민감 데이터가 쌓이잖아요. "이 데이터는 누가 볼 수 있고, 그 조회를 우리는 지켜보고 있나?"라는 질문에 자신 있게 답할 수 있는지 한 번쯤 점검해보면 좋겠어요.

여러분 회사의 관리자 페이지는 어떤가요? 내부 직원이 고객 데이터를 조회할 때 사유를 남기고, 그 로그를 실제로 누군가 들여다보고 있나요?