영국 정보위원회(ICO)가 안면인식 기술을 사용하는 경찰에 데이터 보호 권고를 더욱 철저히 준수하라고 요청했다. 해당 기술이 전국 치안 업무의 일상적인 부분이 되어가는 가운데 나온 조치다. 감독기관의 이번 개입은 안면인식 도입 속도가 기술이 수집하는 개인 데이터를 보호하기 위한 안전장치를 앞지르고 있다는 우려가 커지고 있음을 시사한다.
안면인식 기술은 공공 행사나 도심에서 실시간 안면인식(LFR)으로, 또는 구금 기록 이미지에 대한 사후 검색을 통해 배포되는 경우가 많으며, 실시간 또는 영상에서 얼굴을 스캔하여 경찰 워치리스트와 대조하는 방식으로 작동한다. 이 기술은 영국 데이터 보호법상 가장 민감한 범주 중 하나인 생체인식 데이터를 처리하기 때문에, 해당 데이터가 수집·저장·공유되는 방식에서의 어떤 오류도 과도한 프라이버시 위험을 수반한다. ICO의 거버넌스 강화 요청은 강력한 감시 도구에는 그에 상응하는 강력한 책임 구조가 뒷받침되어야 한다는 단순한 현실을 반영한다.
ICO가 경찰에 요구하는 사항
영국의 독립 데이터 보호 감독기관으로서 ICO는 영국 GDPR 및 데이터 보호법에 따라 경찰을 포함한 공공기관이 개인 정보를 처리하는 방식을 조사할 권한을 보유한다. 경찰에 대한 최신 지침의 핵심은 데이터 거버넌스다: 안면인식이 사용되는 이유, 생체인식 데이터의 보관 기간, 워치리스트 접근 권한 보유자, 그리고 해당 기술을 사용한 결정의 검토 또는 이의제기 방법에 대한 명확한 문서화가 그것이다.
이는 안면인식을 완전히 폐기하라는 요구가 아니다. 오히려 ICO는 경찰이 대중과 규제기관 모두에게 기술 사용을 투명하고 방어 가능하게 만드는 내부 통제 장치를 구축할 것을 요청하는 것이다. 강력한 거버넌스는 데이터가 잘못 취급되거나, 필요 이상으로 오래 보관되거나, 원래 목적을 벗어나 사용될 기회를 줄여준다.
기술 자체보다 데이터 거버넌스가 더 중요한 이유
안면인식 알고리즘의 정확성이나 공정성에 초점을 맞추기 쉽지만, ICO가 거버넌스를 강조하는 것은 다른 취약점, 즉 데이터가 수집된 이후에 어떻게 되는지를 가리킨다. 생체인식 식별자는 비밀번호처럼 변경할 수 없다. 안면인식 데이터가 안전하지 않게 저장되거나, 적절한 승인 없이 공유되거나, 무기한 보관된다면, 유출이나 오용의 결과는 유출된 이메일 주소보다 훨씬 심각하다.
이런 우려는 영국 치안에서 가상의 문제가 아니다. 민감한 법 집행 데이터는 이미 공격자들에게 매력적인 대상임이 입증되었다. ExfilSquad의 경찰 국가 법률 데이터베이스 1.9GB 유출은 내부 법률 참조용으로 설계된 시스템조차 거버넌스가 부족할 때 표적이자 부채가 될 수 있음을 보여주었다. 실명과 연결된 매우 민감한 생체인식 기록을 중앙집중화하는 안면인식 데이터베이스는, 유사한 보안 관행의 공백이 지속될 경우 훨씬 더 가치 있는 표적이 될 것이다.
민감한 개인 데이터를 대규모로 중앙집중화하는 위험은 치안 영역을 넘어서도 이미 실현된 바 있다. 50만 명의 자원봉사자 데이터에 영향을 미친 UK 바이오뱅크 해킹은 적법한 연구 목적으로 구축된 대규모 개인 데이터 저장소라도 보호 조치가 수집 규모를 따라잡지 못하면 노출되고 판매될 수 있음을 입증했다. 경찰 안면인식 시스템도 이와 유사한 도전에 직면해 있다: 워치리스트와 데이터베이스에 얼굴이 더 많이 추가될수록 거버넌스 실패로 인한 잠재적 피해는 더 커진다.
집행 이력 역시 ICO가 사후가 아닌 사전에 개입하는 이유를 뒷받침한다. 규제기관이 수십만 건의 고객 기록을 노출한 침해 사고 이후 사우스 스태퍼드셔 워터에 약 100만 파운드의 벌금을 부과한 것은 ICO가 조직이 데이터 보호 의무를 위반할 때 실제로 조치를 취하며, 안면인식 데이터 거버넌스 실패도 경찰에 유사한 결과를 초래할 수 있음을 상기시킨다.
이것이 당신에게 의미하는 바
경찰이 안면인식을 배치하는 지역에서 살거나, 일하거나, 행사에 참석한다면, 이 기술은 이미 당신의 생체인식 데이터를 당신이 직접 알지 못하는 사이에 처리하고 있을 수 있다. 실시간 안면인식은 일반적으로 워치리스트에 있는 사람뿐만 아니라 카메라 범위 내의 모든 사람을 스캔하기 때문이다. ICO의 더 나은 거버넌스 추진은 궁극적으로 그러한 스캔이 무제한적인 감시 능력이 아니라 비례적이고, 시간 제한적이며, 책임질 수 있도록 보장하는 데 있다.
대부분의 사람들에게 실질적인 교훈은 안면인식 감독이 여전히 배포 속도를 따라잡지 못하고 있다는 것이다. 이러한 격차는 해당 시스템이 자신의 지역에서 어떻게, 어디에 사용되는지 주의를 기울이고, 보관 기간, 워치리스트 기준, 독립 감사에 대한 투명성 요구를 지지할 가치가 있음을 의미한다.
핵심 요점
- 안면인식은 영국 법상 가장 민감한 개인 데이터 범주 중 하나인 생체인식 데이터를 처리하므로, 거버넌스 실패는 일반적인 데이터 오취급보다 더 큰 위험을 수반한다.
- ICO의 권고는 기술을 전면 금지하는 것이 아니라 문서화, 보관 제한, 책임성에 초점을 맞춘다.
- 생체인식, 법률, 의료 등 중앙집중화된 데이터베이스는 보안과 거버넌스가 데이터 수집을 따라잡지 못할 때 반복적으로 매력적인 표적이 되어왔다.
- 일반 대중은 지역 경찰의 안면인식 배포 및 보관 관행에 대한 투명성을 요구하고, 안전장치가 부족하다고 판단되면 ICO에 직접 우려를 제기할 수 있다.
안면인식이 영국 치안의 더욱 영구적인 요소가 되어감에 따라, 기술의 장기적인 대중 신뢰를 결정하는 것은 기술적 정확성뿐만 아니라 데이터 거버넌스의 강도일 것이다.
