경찰은 실질적 정당화 없이 번호판 데이터베이스를 검색하고 있다

전자프런티어재단(EFF)의 새 보고서는 경찰서들이 자동 번호판 판독기(ALPR) 시스템을 사용하는 방식에서 불안한 패턴을 드러냈다. 보고서에 따르면 경찰관들은 일반 운전자의 이동을 추적하는 대규모 감시 네트워크에 질의를 실행하기 전에 “LMAO”처럼 경솔한 검색 정당화 문구를 감사 로그에 입력한 것으로 나타났다.

순찰차, 교통 신호등 기둥, 고정 인프라에 설치된 ALPR 카메라는 지나가는 모든 차량의 번호판, 위치, 타임스탬프를 캡처한다. 이것이 도시나 주 전역으로 확대되면 그 데이터는 사람들이 어디로, 언제, 얼마나 자주 가는지에 대한 상세한 그림을 만들어낸다. EFF의 보도에 따르면, 이 정보를 저장하고 검색하는 시스템에는 영장 요건이 없고, 보호장치는 제한적이며, 명백한 오용을 잡아내기에는 감사 절차가 너무 허술하다.

왜 “LMAO”는 질병이 아니라 증상인가

농담 같은 검색어 자체도 충격적이지만, EFF의 더 큰 요점은 이런 일이 애초에 가능하도록 만드는 환경에 관한 것이다. 데이터베이스에 경찰관이 검색 전에 사건별로 정당한 이유를 명시하도록 요구하는 규정이 없고, 그 이유를 사후에 실질적으로 검토하지도 않는다면, 법적으로 보호되는 이동의 자유와 가벼운 호기심 사이에는 거의 아무것도 남지 않는다. 이름만 존재하는 검색 정당화 입력란은 바로 이런 행태를 초대한다.

이것은 단순히 몇 건의 부주의한 입력에 관한 이야기가 아니다. 이는 구조적 문제를 반영한다. 많은 관할구역에서 경찰은 누구나 검색 엔진을 쓰듯이 ALPR 네트워크에 질의할 수 있고, 번호판 번호를 입력해 판사가 요청을 검토한 적도 없이 한 사람의 이동 이력을 끌어낼 수 있다. 존재하는 감사조차도 사후에 이루어지는 경우가 많고, 자기 보고에 의존하며, 징계로 이어지는 경우는 드물다. EFF는 이러한 조합이 책임성이 이론에 머물고 현실이 아닌 문화를 조장했다고 주장한다.

대규모 감시 oversight의 공백은 세계적 패턴이다

ALPR 데이터 주변의 보호장치 부재는 미국만의 고립된 문제가 아니다. 전 세계에서 정부와 경찰은 법적 체계가 따라잡을 수 있는 속도보다 더 빠르게 강력한 위치·신원 추적 도구를 도입하고 있다. 예를 들어 인도에서는 AI 기반 감시 도구가 시위대를 감시하는 데 사용되었다는 보도 이후 활동가들이 법적 조치에 나섰는데, 이 사건은 델리 시위에서의 AI 감시에 관한 아이셰 고시의 소송을 다룬 보도에 자세히 나온다. 시위 현장의 얼굴 인식이든 통근길의 번호판 추적이든, 공통된 실마리는 같다. 기술의 도달 범위가 요구할 것으로 보이는 것보다 훨씬 적은 oversight로 배치되는 강력한 감시 인프라라는 점이다.

고려할 만한 보안 측면도 있다. 수백만 건의 위치 기록을 보관하는 중앙집중식 데이터베이스는 이를 운영하는 경찰서보다 훨씬 더 매력적인 표적이다. 랜섬웨어 조직들이 민감한 데이터를 추출하고 수익화하는 데 점점 더 집중하면서, 킬린 랜섬웨어 조직이 주도한 2026년 기록적 갈취 물결과 같은 사건들은 개인 데이터가 어떤 방식으로 처음 수집되었든, 일단 존재하는 순간 거대한 개인정보 저장소가 부채가 된다는 점을 상기시킨다. 경찰관이 즉흥적으로 검색하기 쉬운 데이터베이스가 반드시 외부 공격자가 침해하기 어려운 데이터베이스는 아니다.

이것이 당신에게 의미하는 것

ALPR 기술을 사용하는 관할구역의 공공도로를 운전한다면, 당신이 범죄 혐의를 받은 적이 있는지와 무관하게 당신의 이동은 이미 기록되고 있을 가능성이 매우 높다. EFF 보고서는 이러한 기록이 최소한의 정당화로 검색될 수 있고, 그보다 더 적은 심사로 검토될 수 있다는 점을 강조한다. 이는 여기서의 프라이버시 위험이 가설적이거나 적극적인 수사 대상자에게만 국한된 것이 아니라는 뜻이다. 이는 차량을 소유하고 이러한 카메라가 작동하는 곳에 사는 사람이라면 누구에게나 영향을 미치는 시스템적 노출이며, 오늘날 이는 미국 사회의 크고 증가하는 비중을 포함한다.

공공도로에서의 ALPR 데이터 수집을 일반적으로 거부할 수는 없지만, 이 기술이 어떻게 규제되는지에 관한 공적 대화에는 정보를 갖춘 참여자가 될 수 있다. ALPR 사용, 보존 한도, 감사 요건을 둘러싼 많은 정책 투쟁은 시의회나 주 의회 차원에서 일어나며, 그곳에서는 시민 의견과 지역 보도가 실제로 결과를 바꿀 수 있다.

핵심 요점

  • ALPR 시스템은 일반적으로 영장 요건 없이 운영되며, 검색을 정당화하기 위한 감사 로그가 무의미하거나 농담 같은 항목으로 채워질 수 있다.
  • 허술한 oversight는 단순한 서류상의 문제가 아니다. 그것은 경찰관이 문서화된 수사 목적이 아니라 즉흥적으로 위치 데이터를 검색할 수 있게 직접적으로 가능하게 한다.
  • 이러한 패턴은 해외 시위에 대한 AI 감시부터 사이버 범죄자에게 매력적인 시스템에 대량의 민감한 데이터를 저장하는 broader한 위험에 이르기까지, 전 세계적으로 나타나는 감시 oversight의 공백과 닮아 있다.
  • 자신의 지역사회에서 ALPR 사용을 우려하는 독자들은 지역 경찰서 정책을 추적하고, 시의회 회의에 참석하며, 보존 및 감사 관행에 관한 투명성 요건을 지지할 수 있다.

이러한 시스템이 어떻게 관리되는지에 대해 정보를 유지하고, 서류상의 형식이 아닌 실제 감사 책임성을 요구하는 것은 현재 대중이 이용할 수 있는 몇 안 되는 효과적인 견제 수단 중 하나로 남아 있다.