번호판 인식 카메라, 강력범죄 잡는다더니 학군 거주 확인까지 쓰였다

강력범죄 잡는다던 번호판 인식망이 일상 민원까지 내려옴

• 전자프런티어재단(EFF)이 플록 세이프티(Flock Safety)의 자동 번호판 인식(ALPR) 데이터 검색 로그를 분석했더니, 사용 범위가 꽤 심하게 번져 있었음

  • ALPR 카메라는 도로와 교차로에 설치돼 지나가는 차량의 번호판, 제조사, 모델, 색상, 특징을 기록함
  • 기록에는 날짜, 시간, 위치도 같이 붙음
  • 말이 번호판 인식이지, 사실상 차량 이동 이력 데이터베이스에 가까움

• 경찰과 업체는 보통 이 기술을 강력범죄 해결 도구로 홍보함

  • 하지만 실제 로그에서는 학생 거주지 확인, 채용 배경조사, 소음 민원 같은 용도가 나옴
  • 심지어 오토바이를 타면서 휴대폰을 들고 있었다는 이유로 표적이 된 사례도 언급됨
  • “중범죄 대응용”이라는 홍보 문구와 실제 사용 패턴 사이가 꽤 멀다는 얘기

학군 거주 확인에 차량 이동 기록을 뒤진 사례가 나옴

• 미국 일부 학교 시스템은 학생이 실제로 해당 학군에 사는지 확인하는 “거주 확인(residency verification)” 조사를 함

  • 여기까지는 행정 절차처럼 들림
  • 그런데 일부 학교가 경찰을 끌어들여 ALPR 데이터베이스로 가족의 이동을 추적함
  • 이건 학군 확인을 넘어서 가족의 생활 동선을 훑는 문제가 됨

• 조지아주 뷰퍼드 시 학교(Buford City Schools)는 규모 대비 검색량이 특히 큼

  • 학생 수는 약 6,000명
  • 2025년 1월부터 2026년 3월까지 “school residency verification” 또는 “RV”를 이유로 375회 넘게 검색함
  • 이 기간 전체 ALPR 검색의 절반 이상이 거주 확인 관련이었음
  • 2026년 3개월만 보면 전체 검색의 4분의 3이 거주 확인 관련이었다고 함

• 학교 측은 “인기 많은 학군이라 거주지 사기가 계속 문제”라며 정당화함

  • 플록 세이프티를 거주지 확인과 학군 무결성 보호 도구로 쓴다는 입장
  • 하지만 ALPR 검색은 단순히 집 주소만 보여주지 않음
  • 병원에 언제 갔는지, 종교시설에 언제 갔는지, 밤에 어디를 갔는지, 휴가를 어디로 갔는지까지 드러날 수 있음

• 더 황당한 건 검색 범위임

  • 뷰퍼드 사례 중 일부 검색은 전국 5,800개 넘는 네트워크를 대상으로 실행됨
  • 특정 학군 거주 여부를 보겠다고 전국적 차량 위치망을 뒤지는 셈
  • EFF가 보기엔 학교가 알 필요 없는 정보를 너무 많이 건드리는 구조임

채용 배경조사에도 ALPR 검색이 들어감

• 정부 일자리에 지원했더니 번호판 인식망 검색 대상이 될 수 있다는 사례도 나옴

  • 미주리주 제퍼슨 카운티 보안관실은 “employment” 사유로 6회 검색했고, 검색 범위는 2,853개 네트워크였음
  • 텍사스주 리틀 엘름 경찰은 “EMPLOYMENT” 사유로 10회 검색했고, 6,306개 네트워크를 대상으로 함
  • 미시시피주 리지랜드 경찰은 “employment background inv”로 6,000개 넘는 네트워크를 검색함
  • 텍사스 시티 경찰은 “pre employment background”로 728개 네트워크를 검색함

• 일부 기관은 표현이 부정확했다고 해명함

  • 노스캐롤라이나주 데이비슨 경찰은 “Employment Background”가 수사관의 부적절한 표현이었다고 설명함
  • 실제로는 배경조사 중 보호명령 위반 가능성이 드러나 검색했다는 해명
  • 그래도 로그에 이런 사유가 남는다는 것 자체가 통제와 문서화가 허술하다는 신호임

소음 민원에도 전국급 카메라망을 뒤짐

• EFF는 소음 민원 때문에 운전자의 생활을 뒤진 기관도 26곳 확인함

  • 집 파티, 큰 배기음, “music” 같은 사유가 포함됨
  • 일부 기관은 6,500개 넘는 네트워크의 카메라를 검색함
  • 큰 서브우퍼나 고장 난 머플러 때문에 전국적 차량 추적망을 돌린 셈이라, 좀 세게 말하면 과잉임

• 이 지점이 바로 “목적 외 확장(mission creep)”의 전형임

  • 처음에는 절도나 폭력범죄 해결을 위해 도입했다고 설명함
  • 시간이 지나면 학군, 채용, 소음, 민원으로 내려옴
  • 한 번 생긴 데이터 접근권은 생각보다 쉽게 좁아지지 않음

“경찰이 길가에서 번호판 적는 것과 같다”는 말은 현실을 가림

• 플록 세이프티와 경찰 쪽에서 자주 쓰는 논리는 “경찰이 길가에 서서 지나가는 번호판을 메모하는 것과 같다”는 것임

  • 단일 카메라 하나만 놓고 보면 그럴듯하게 들릴 수 있음
  • 하지만 네트워크화된 ALPR은 수십, 수백, 수천 개 카메라의 검색 가능한 데이터베이스임
  • 사람이 노트에 적는 것과는 규모, 검색성, 지속성이 완전히 다름

• 리지랜드 경찰 사례가 이 차이를 잘 보여줌

  • 해당 도시는 플록 카메라를 50대 넘게 운영함
  • 주민 500명당 카메라 1대 수준
  • 여기에 수만 대 이상의 외부 카메라 접근권까지 붙음
  • 그런데 이런 시스템이 “music” 같은 사유에도 쓰였다는 게 EFF의 문제 제기

• EFF의 결론은 간단함

  • 심각한 범죄라면 경찰은 이미 판사에게 영장을 신청할 수 있음
  • 휴대폰 위치정보든 서비스 제공자 데이터든 법적 절차를 밟는 길이 있음
  • 하지만 ALPR 데이터베이스는 그런 문턱 없이 자유롭게 검색되는 것처럼 운영되고 있음
  • 그래서 범죄 대응 도구가 모두의 이동을 추적하는 범용 도구가 되어버린다는 경고임

---

기술 맥락

• ALPR이 민감한 이유는 번호판 하나만 저장해서가 아니에요. 번호판에 시간과 위치가 붙고, 이 기록이 반복해서 쌓이면 차량의 이동 패턴이 만들어져요. 출퇴근, 병원 방문, 종교 활동, 여행 같은 생활 정보가 간접적으로 드러나는 거죠.

• 플록 같은 시스템에서 더 큰 문제는 공유 네트워크예요. 한 지역 경찰이 설치한 카메라만 보는 게 아니라, 여러 기관이 데이터를 공유하면 검색 범위가 수천 개 네트워크로 커질 수 있어요. 그래서 작은 행정 목적의 검색도 실제로는 전국 단위 추적처럼 작동할 여지가 생겨요.

• 감사 로그가 중요한 이유는 남용을 사후에라도 확인할 수 있는 거의 유일한 단서이기 때문이에요. EFF가 이번에 문제를 제기할 수 있었던 것도 검색 사유와 범위를 담은 로그를 분석했기 때문이에요. 다만 로그가 있다고 해서 남용이 자동으로 막히는 건 아니고, 사전 영장 요건이나 명확한 정책이 같이 있어야 해요.

• 한국 개발자에게도 이 얘기가 남 일은 아니에요. 차량번호 인식, 출입 로그, CCTV 분석 같은 시스템을 만들거나 운영할 때 “기술적으로 가능하다”와 “그 목적으로 써도 된다”는 완전히 다른 문제거든요. 데이터 접근 범위와 목적 제한을 제품 설계 단계에서 박아두지 않으면, 운영 단계에서 계속 넓어질 가능성이 커요.