수십억 나이라 규모의 감시 네트워크, 법적 체계 없이 운영

나이지리아 에누구주는该国에서 가장 광범위한 도시 감시 시스템 중 하나를 구축했지만, 이를 규율할 전용 감시법 없이 운영되고 있다. 국제탐사보도센터(ICIR)의 조사에 따르면, 주의 세이프 시티 프로젝트는 1,000대 이상의 CCTV 카메라, 얼굴 인식 기술, 자동 번호판 인식 시스템, 드론을 포함하지만, 수집된 데이터가 어떻게 저장·공유·보호되는지를 규정하는 법령이 없다.

투자 규모는 상당하다. ICIR 조사 결과에 따르면, 에누구는 2024년에 46억 5,700만 나이라, 2025년에는 100억 나이라를 보안 기술에 배정했으며, 이는 피터 음바 주지사 행정부 출범 이후 시작된 세이프 시티 이니셔티브와 연계된 카메라, 드론, 얼굴 인식 시스템을涵盖한다. 이 프로젝트는 주 전역의 범죄를 줄이고 공공 안전을 개선하기 위한 도구로 홍보되었다. 그러나 조사가 폭로한 것은 법적 공백이다. 감시 인프라는 가동 중이지만, 일반적으로 이러한 기술에 수반되는 법적 안전장치는 갖춰져 있지 않다.

감시법이 중요한 이유

얼굴 인식과 번호판 추적을 중심으로 구축된 감시 시스템은 중립적인 도구가 아니다. 이들은 생체 인식 식별자와 위치 패턴을 포함한 대량의 개인 데이터를 생성하며, 이를 통해 사람들이 어디를 가는지, 누구를 만나는지, 언제 만나는지가 드러날 수 있다. 세이프 시티 프로젝트를 규율하는 특정 법률이 없으면, 주민과 시민 사회 단체가 합리적으로 제기할 수 있는 기본적인 질문에 공개적으로 정의된 답변이 없다. 영상이 얼마나 오래 보관되는지, 얼굴 인식 데이터베이스에 누가 접근할 수 있는지, 오용을 방지하기 위한 감독 체계가 무엇인지, 데이터가 오용되거나 유출될 경우 어떤 구제 수단이 있는지가 그 질문이다.

이것은 나이지리아만의 문제가 아니다. 전 세계 각국은 감시 기술의 빠른 배치와 이를 제한하는 규칙을 만드는 더딘 과정 사이의 긴장을 겪어왔다. 미국에서는 일부 주가 전용 법안을 통해 유사한 공백을 메우기 위해 움직였다. 예를 들어 버몬트주는 버몬트 데이터 프라이버시 및 온라인 감시법을 통과시켰는데, 이 법은 개인 데이터와 감시 도구가 어떻게 사용될 수 있는지에 대한 구체적인 규칙을 정하고 주민들에게 더 명확한 보호를 제공하며 규제 기관에 위반 사항에 대해 조치할 수 있는 실제 법적 근거를 부여했다. 이러한 대비는 현재 에누구에서 부재한 것이 무엇인지 보여준다. 바로 감시 운영자가 법적으로 따라야 하는 성문화된 규칙 체계다. 내부 정책만으로는 강제력이 없다.

법적 기반이 없으면 세이프 시티 프로젝트는 주로 행정적 재량에 따라 운영된다. 단기적으로는 잘 작동할 수 있지만, 주민들은 집행 가능한 권리가 아닌 시스템을 운영하는 사람들의 선의에 의존하게 된다. 또한 시스템이 확장되거나, 민간 운영자에게 매각되거나, 향후 다른 주 또는 연방 데이터베이스와 통합될 경우 영상과 생체 인식 데이터가 어떻게 되는지에 대한 명확성이 거의 없다는 것을 의미한다.

이것이 당신에게 의미하는 바

에누구에 거주하거나 방문하는 경우, 이 조사는 공공 감시 인프라와 법적 책임성이 자동으로 같은 속도로 움직이지 않는다는 것을 상기시켜 준다. ICIR 보고서에 설명된 카메라, 드론, 얼굴 인식 시스템은 이미 가동 중이며 데이터를 수집하고 있지만, 그 데이터에 대한 규칙은 아직 법으로 존재하지 않는다. 이러한 공백은 기본적인 프라이버시 기대에 영향을 미치기 때문에 중요하다. 즉, 당신의 이동이 기록되고 있는지, 그 정보가 얼마나 오래 보관되는지, 그리고 원래 명시된 목적을 넘어 접근되거나 공유될 수 있는지 여부가 문제다.

이 상황은 에누구에만 국한된 것이 아니며, 감시 기술이 이를 규제하기 위한 법적 체계보다 더 빠르게 채택되는 방식을 고민하는 모든 사람에게 유용한 사례 연구가 된다. 다른 도시와 주들도 동일한 순서 문제를 겪었다. 인프라가 먼저, 감독은 나중에, 아니면 아예 없는 경우도 있다. 이러한 패턴을 이해하면 어느 지역에서든 새로운 감시 시스템이 제안될 때 주민들이 더 날카로운 질문을 던지는 데 도움이 된다.

실용적인 시사점

에누구 주민과 이 이야기를 지켜보는 모든 사람에게 몇 가지 단계를 고려할 만하다. 첫째, 세이프 시티 프로젝트에 관한 지방 정부의 발표를 계속 확인하라. 역사적으로 공공의 압력이 후속 법안을 추진하는 가장 효과적인 방법 중 하나였기 때문이다. 둘째, 주 차원의 감시 지출이 실제 감독으로 어떻게 이어지는지 추적하는 ICIR와 같은 탐사 보도 매체의 작업을 지지하거나 팔로우하라. 셋째, 얼굴 인식과 위치 데이터가 어떻게 사용될 수 있는지 우려된다면, 해당 지역에 존재하는 보호 조치가 무엇인지 그리고 공백이 어디에 있는지 조사하라. 세이프 시티 특정 법률이 없다고 해서 국가 차원의 적용 가능한 데이터 보호 체계가 전혀 없다는 것을 의미하지는 않기 때문이다.

ICIR 조사가 제기하는 핵심 문제는 간단하다. 기술이 법보다 앞서갔다는 것이다. 에누구의 감시법 공백은 주 의회가 이미 배치된 인프라를 따라잡아야 한다는 요구이며, 주민들이 자신들의 이름으로 수집되는 데이터에 대해 누가 책임을 지는지 계속 질문해야 한다는 요구다.