당신의 얼굴은 생각보다 훨씬 더 검색 가능성이 높습니다. 얼굴 인식이 어떻게 작동하는지, 그리고 프라이버시 법이 이에 대해 무엇을 말하는지 이해하는 것이 얼굴 데이터를 얼마나 공유할지 결정하는 첫걸음입니다. Safeguard의 최근 해설 기사는 기술적 기본 원리와 가장 중요한 세 가지 법적 체계인 BIPA, GDPR, EU AI법을 다룹니다. 이 글은 그 요점을 쉬운 언어로 요약합니다.
얼굴 매칭이 당신의 얼굴을 점수로 바꾸는 방법
얼굴 인식은 사진 앨범처럼 당신의 얼굴을 저장하지 않습니다. 해설 기사에 따르면, 얼굴 매칭은 얼굴을 벡터로 변환하는데, 벡터는 시스템이 측정한 특징들을 설명하는 숫자 목록입니다. 그런 다음 매칭은 수학 문제가 됩니다. 시스템이 하나의 벡터를 다른 벡터와 비교하고 얼마나 유사한지를 보여주는 점수를 산출합니다.
바로 그 점수에서 임계값이 등장합니다. 시스템은 두 얼굴을 일치한다고 판정하기 전에 점수가 얼마나 높아야 하는지를 결정해야 합니다. 임계값을 낮게 설정하면 시스템은 더 많은 매칭을 수용하지만 잘못된 매칭도 더 많이 발생합니다. 높게 설정하면 잘못된 매칭은 줄지만 실제 매칭을 놓칠 수 있습니다. 임계값의 선택은 기술적 결정인 동시에 정책적 결정입니다. 왜냐하면 잘못된 답변의 비용은 상황에 따라 달라지기 때문입니다. 휴대폰 잠금 해제에서의 잘못된 매칭은 불편에 불과합니다. 경찰 상황에서의 잘못된 매칭은 훨씬 무거운 결과를 초래할 수 있습니다.
해설 기사는 편향 테스트도 강조합니다. 시스템은 사람들의 집단에 따라 다르게 작동할 수 있으므로, 시스템을 배포하기 전에 그러한 집단별 오류율을 측정하는 것이 중요합니다. 단일한 대표 정확도 수치는 불균등한 결과를 숨길 수 있습니다.
일상에서 사람들이 얼굴 인식을 마주치는 곳
대부분의 사람들에게 얼굴 인식은 몇 가지 일상적인 장소에서 나타납니다: 매장, 휴대폰, 공항, 공공 카메라입니다. 각 상황은 조금씩 다르게 작동합니다.
- 휴대폰: 얼굴로 기기를 잠금 해제하는 것은 일대일 비교로, 카메라 앞에 있는 사람이 등록된 소유자와 일치하는지 확인합니다.
- 매장: 소매점 카메라는 감시 목록과 대조하여 사람을 표시하거나 방문자를 분석하는 데 사용될 수 있습니다.
- 공항: 얼굴 매칭은 여행자를 신분 증명서나 기록과 비교하는 데 사용될 수 있습니다.
- 공공 카메라: 군중 속의 얼굴을 더 큰 데이터베이스와 대조하는 것은 자신의 휴대폰 잠금을 해제하는 것과는 다른, 더 민감한 작업입니다.
데이터베이스가 클수록, 스캔당할 선택권이 적을수록 프라이버시 위험은 높아집니다. 이러한 우려는 추상적이지 않습니다. 인도의 얼굴 인식 붐과 시위 익명성의 종말에 관한 우리의 보도는 카메라 네트워크가 공개 집회에 참석하는 것의 의미를 어떻게 바꿀 수 있는지 보여줍니다.
BIPA, GDPR, EU AI법이 실제로 당신에게 부여하는 것
해설 기사는 세 가지 법적 체계를 지적합니다. 그 보호는 실질적이지만, 당신이 사는 곳과 누가 당신의 데이터를 수집하는지에 따라 불균등하게 적용됩니다.
BIPA는 일리노이 생체 정보 프라이버시법입니다. 얼굴 형상과 같은 생체 데이터를 구체적으로 다루는 미국 주법입니다. 그 보호는 일리노이 법의 적용을 받는 사람들에게만 미치며, 이는 미국의 보호가 종종 "패치워크"로 묘사되는 이유 중 하나입니다.
GDPR은 유럽연합의 일반 데이터 보호 규정입니다. 개인을 식별하는 데 사용되는 생체 데이터를 개인 데이터의 특별 범주로 취급하며, 이는 일반 데이터보다 더 엄격한 처리 조건을 수반합니다. EU 내 사람들의 데이터를 처리하는 조직에 광범위하게 적용됩니다.
EU AI법은 얼굴 인식을 포함한 AI 시스템 자체를 겨냥한 규칙을 추가합니다. 데이터에만 초점을 맞추는 대신, 그러한 시스템이 어떻게 구축되고 사용되는지를 규제하며, 이는 위에서 설명한 테스트, 임계값, 편향 검사와 연결됩니다.
핵심은 이러한 법률들이 범위와 집행에서 다르다는 점입니다. 일리노이 또는 EU에 있는 사람은 다른 곳에 있는 사람이 갖지 못한 권리를 가질 수 있습니다. 그리고 이 법들 중 어느 것도 카메라가 공공장소에서 당신의 얼굴을 캡처하는 것을 막지 못합니다. 이 법들은 조직이 데이터로 무엇을 할 수 있는지를 규율합니다.
이것이 당신에게 의미하는 것
얼굴 인식은 한 가지 방식으로 사용되는 하나의 기술이 아닙니다. 휴대폰 잠금 해제, 국경에서의 스캔, 공공 카메라 피드와의 대조는 서로 다른 위험과 서로 다른 법적 보호를 가진 다른 상황입니다. 당신이 어떤 상황을 다루고 있는지 아는 것이 어디서 행동할지 결정하는 데 도움이 됩니다.
프라이버시 도구가 할 수 있는 것과 할 수 없는 것을 명확히 하는 것도 가치가 있습니다. VPN은 네트워크 트래픽을 보호합니다. 그것은 당신의 얼굴을 보는 카메라나 이미 벡터로 매칭된 사진에 대해서는 아무것도 하지 않습니다. 개인적 대응책도 제한적입니다. 메이크업이 얼굴 인식을 이길 수 있는지에 관한 우리의 글은 카메라를 속이려는 속임수가 왜 답보다 더 많은 질문을 제기하는지 탐구합니다.
노출을 제한하는 실용적인 방법
모든 카메라를 통제할 수는 없지만, 자발적으로 넘기는 데이터는 통제할 수 있습니다.
- 휴대폰의 얼굴 설정을 검토하세요. 얼굴 잠금 해제, 사진 얼굴 그룹화 및 유사 기능이 활성화되어 있는지 확인하고 필요 없는 것은 끄세요.
- 소셜 계정을 점검하세요. 태깅, 얼굴 인식, 사진 공개 범위 설정을 찾아 강화하세요.
- 동의 고지를 읽으세요. 매장, 앱 또는 서비스가 얼굴 스캔을 요청하면 동의하기 전에 보존 및 공유에 관해 무엇을 말하는지 확인하세요.
- 법적 권리를 사용하세요. GDPR 또는 유사한 법의 적용을 받는 경우, 조직이 보유한 생체 데이터가 무엇인지 물어보고 삭제를 요청할 수 있습니다.
- 공개 사진을 덜 공유하세요. 태그된 이미지의 대규모 컬렉션은 검색 가능한 얼굴 데이터를 구축하기 쉽게 만듭니다.
결론
얼굴 인식이 어떻게 작동하는지에 관한 프라이버시 법 논쟁은 종종 하나의 개념으로 귀결됩니다. 당신의 얼굴은 벡터, 점수, 임계값 결정이 되며, 법은 누가 그 과정을 실행할 수 있는지를 결정합니다. 이번 주에 몇 분을 내어 기기와 소셜 계정의 얼굴 데이터 설정을 검토하세요. 개인적 대응책의 한계에 관한 더 많은 맥락은 위에 링크된 기사부터 시작하여 카메라 회피 신화와 대규모 공공 감시에 관한 우리의 보도를 읽어보세요.
