Flock, 아동 체조실 카메라를 영업 데모에 써놓고 ‘투명성’이라고 해명

• 미국 조지아주 던우디에서 Flock 직원들이 도시 내 감시 카메라를 경찰 대상 영업 데모에 사용한 사실이 드러남

  • 접근 대상에는 아동 체조실, 놀이터, 학교, 유대인 커뮤니티 센터, 수영장, 피트니스 센터, 스튜디오 등이 포함됐음
  • 주민 Jason Hunyar가 공개기록 청구로 Flock 접근 로그를 받아내면서 이 문제가 수면 위로 올라옴

• Flock은 “아이들을 감시한 게 아니다”라고 강하게 반박했지만, 카메라 접근 자체는 인정함

  • 회사 설명은 던우디가 데모 파트너 프로그램에 참여한 도시였고, 선택된 Flock 직원들이 신제품과 기능을 시연할 수 있도록 허가받았다는 것
  • 엔지니어도 고객 허가가 있으면 디버깅이나 문제 해결을 위해 계정에 접근할 수 있다고 설명함

• 이 사건이 찝찝한 이유는 Flock 시스템의 범위가 생각보다 넓게 드러났기 때문임

  • 로그에는 도시가 직접 구매한 카메라뿐 아니라 민간 시설이 구매한 카메라도 포함된 것으로 보임
  • Flock도 자사 기술의 장점 중 하나로, 민간 조직이 허용하면 법 집행기관이 사설 카메라에 직접 접근할 수 있다고 설명함

• Flock은 오히려 “우리는 접근 로그를 남기고 공개기록 청구로 확인할 수 있으니 투명하다”고 주장함

  • 맞는 말도 있음. 로그가 없었다면 주민이 이런 접근 사실을 확인하기 훨씬 어려웠을 거임
  • 하지만 투명성은 사후 확인 장치고, 민감한 영상에 대한 접근 정책이 적절했는지는 별도 문제임

• 논란 이후 Flock은 던우디 카메라를 제품 데모에 쓰는 걸 중단하기로 함

  • 다만 기사 기준으로 던우디는 논란에도 계약을 갱신한 것으로 보임
  • 결국 “감시 기술이 범죄 예방에 유용한가”보다 더 현실적인 질문은 “누가, 어떤 목적으로, 어디까지 볼 수 있나”로 넘어감

---

기술 맥락

• 이번 이슈의 기술적 핵심은 감시 카메라 그 자체보다 접근 제어예요. 같은 카메라라도 경찰 수사, 고객 지원, 제품 데모, 엔지니어 디버깅은 목적이 전부 다르기 때문에 권한도 분리돼야 하거든요.

• Flock은 접근 로그가 남고 공개기록 청구로 확인 가능하다는 점을 투명성으로 내세웠어요. 이건 분명 필요한 장치지만, 로그는 일이 벌어진 뒤에 보는 기록이라서 ‘처음부터 접근을 막는 통제’와는 역할이 달라요.

• 특히 민간 시설 카메라가 공공 안전 시스템에 연결되면 운영 범위가 확 커져요. 도시 소유 카메라만 다루는 시스템보다 데이터 소유자, 접근 승인자, 실제 조회자가 더 복잡해지고, 그래서 권한 모델이 허술하면 민감한 장소가 영업 자료처럼 쓰일 수 있어요.

• 개발 조직 입장에서는 고객 데이터 접근을 내부 도구에서 어떻게 제한할지 다시 보게 되는 사례예요. 데모 계정, 샘플 데이터, 실제 운영 데이터가 섞이면 편하긴 한데, 바로 그 편함 때문에 사고가 나거든요.