얼굴 인식은 합법인가라는 질문을 한 번이라도 떠올려 본 적이 있다면, 솔직한 답은 이렇다: 당신이 어디에 있는지, 누가 당신의 얼굴을 스캔하는지, 그리고 왜 스캔하는지에 달려 있다. 단일한 글로벌 규칙서는 존재하지 않는다. 어떤 곳은 이를 강하게 규제하고, 어떤 곳은 거의 규제하지 않으며, 많은 곳이 그 중간 어딘가에 있다. 이 가이드는 우리가 입수할 수 있는 보도를 바탕으로 이 뒤죽박죽인 규제 지형을 쉬운 말로 정리한 지도이며, VPN이 당신의 얼굴을 촬영하는 카메라에는 아무런 효과가 없는 이유를 설명한다.
얼굴 인식이 합법인 곳과 제한된 곳
미국에서 얼굴 인식은 연방 차원에서 규제되지 않는다. 전국적인 법이 없는 가운데, 주들이 나서고 있다. 2025년 8월 WBHM의 보도에 따르면, 현재 23개 주가 이 기술의 대량 사용을 제한하는 법을 통과시키거나 확대했다. 이는 동일한 스캔이 한 주에서는 합법이고 다른 주에서는 제한될 수 있음을 의미한다.
도시들도 자체적으로 행동에 나섰다. 2019년 샌프란시스코는 미국 도시 중 최초로 정부의 얼굴 인식 사용을 금지했고, 다른 지방자치단체들이 뒤를 따랐다. 이러한 금지는 일반적으로 민간 기업보다 정부 기관을 대상으로 하므로, 도시의 규칙이 반드시 상점이나 공연장의 얼굴 검색 사용을 막는 것은 아니다.
미국 외의 상황도 마찬가지로 고르지 않다. 인도에서는 공항 체크인부터 시위 현장의 경찰 감시 차량에 이르기까지 얼굴 인식이 일상생활의 일부가 되었으며, 법적 논쟁의 중심에는 헌법적 프라이버시가 있다. 인도의 헌법 제21조와 얼굴 인식 프라이버시 논쟁에 대한 우리의 보도는 어떻게 기술이 이를 규율하는 규칙보다 더 빠르게 확산될 수 있는지를 보여준다.
실용적인 요점: 합법성은 단순한 예 또는 아니오인 경우가 드물다. 그것은 보통 세 가지 질문에 달려 있다. 누가 사용하는가(경찰, 정부 기관, 아니면 민간 기업)? 어디서 일어나는가(주, 도시, 국가)? 그리고 누군가 당신의 동의를 구했는가?
당신의 권리: 동의, 거부권, 데이터 삭제
당신이 요구할 수 있는 것은 현지 법에 달려 있으므로, 이것을 권리의 보장이 아니라 질문 체크리스트로 받아들이라.
- 동의: 프라이버시 연구자들은 생체 데이터가 동의 없이 수집되거나, 안전하지 않게 저장되거나, 과도한 감시에 사용될 때 얼굴 인식이 위험을 초래한다고 경고한다. 동의는 어떤 프라이버시 고지에서든 가장 먼저 확인해야 할 사항이다.
- 거부권: 일부 법률이나 회사 정책은 특히 사진 태깅이나 신원 확인 같은 상업적 용도에서 얼굴 스캔을 거부할 수 있게 해준다. 동의하기 전에 대체 인증 옵션이 있는지 확인하라.
- 삭제: 현지 법이 허용하는 곳에서는 회사가 보유한 생체 데이터를 삭제해 달라고 요청할 수 있다. 요청과 답변 기록을 보관하라.
한 가지 공백은 주목할 만하다. 옹호 단체들은 얼굴 검색 시스템을 구축하기 위해 이미지가 처음 수집되는 방식에 대한 법적 보호가 부족하다고 지적한다. 당신이 공개적으로 게시한 사진은 이의를 제기할 명확한 방법 없이 시스템을 훈련시키거나 구동하는 데 사용되었을 수 있다. 소셜 미디어 프라이버시 설정을 확인하고 누가 당신의 사진을 보거나 다운로드할 수 있는지 제한하는 것은, 과거의 수집을 되돌릴 수는 없더라도 합리적인 조치다.
경찰과 공공장소에서의 얼굴 스캔 실제 사례
공공장소 스캔은 규칙이 가장 추상적으로 느껴지고 영향은 가장 현실적으로 다가오는 영역이다. 경찰의 사용은 매우 다양하다. 영국에서는 녹색당 의원 하우유 탐(Hau-Yu Tam)이 자신의 지역에 있는 경찰 얼굴 인식 차량의 위치를 보여주는 지도를 공유한 후 국가적 논쟁의 중심에 서게 되었다. 의원의 얼굴 인식 지도와 프라이버시 논란에 대한 우리의 보도는 배치에 관한 기본적인 투명성조차 얼마나 논쟁적인지를 보여준다.
법정 차원의 문제도 있다. 시민 자유 연구자들은 얼굴 인식 검색에서 나온 증거가 이미 형사 사건에서 사용되고 있으며, 피고인들이 때때로 이에 이의를 제기할 기회를 거부당했다고 보고한다. 변호사를 위한 법률 자문은 다양한 얼굴 인식 도구의 사용이 주법, 사무소 정책 또는 직업 행동 규칙을 위반할 수 있다고 덧붙인다. 요컨대, 이 기술은 정확성, 공개, 감독에 관한 안전장치가 확립되기보다 더 빠른 속도로 사용되고 있다.
VPN이 얼굴 촬영에 할 수 있는 것과 없는 것
이것이 많은 독자들이 오해하는 지점이다. VPN은 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 그것은 거리, 상점, 공항 게이트 또는 경찰 차량에 있는 카메라에는 아무것도 하지 않는다. 그 시스템들은 당신의 얼굴을 웹 트래픽이 아니라 빛으로 포착하므로, VPN이 보호할 연결이 존재하지 않는다.
VPN은 네트워크 운영자가 당신의 브라우징에 대해 볼 수 있는 것을 제한하는 등 인접한 방식으로 여전히 도움이 될 수 있다. 그러나 그것은 데이터베이스에서 당신의 얼굴을 제거하거나, 카메라가 당신을 녹화하는 것을 막거나, 당신이 게시한 사진이 매칭되는 것을 방지할 수 없다. 달리 주장하는 사람은 그 도구를 과대평가하고 있는 것이다.
이것이 당신에게 의미하는 것
얼굴 검색에 관한 법은 움직이는 표적이며, 당신의 보호는 당신의 위치에 크게 달려 있다. 미국에 산다면, 연방 기준이 존재하지 않으므로 주와 도시의 규칙이 어떤 연방 기준보다 더 중요하다. 다른 곳에서는 현지 프라이버시 및 헌법 규칙이 기준선을 설정한다. 모든 경우에 당신이 통제할 수 있는 가장 큰 지렛대는 무엇을 공유하는지, 무엇에 동의하는지, 그리고 당신의 데이터를 보유한 조직에 어떤 요청을 하는지다.
실행 가능한 요점
- 얼굴 스캔이 금지되었거나 허용되었다고 가정하기 전에 주, 도시 또는 국가 규칙을 찾아보라.
- 프라이버시 고지에서 동의 관련 문구를 읽고 대안이 제공될 때 거부권을 사용하라.
- 현지 법이 허용하는 곳에서는 생체 데이터를 보유한 회사에 삭제 요청을 보내라.
- 수집될 수 있는 것을 제한하기 위해 소셜 플랫폼의 사진 프라이버시 설정을 강화하라.
- VPN은 온라인 트래픽을 보호할 뿐 카메라 기반 얼굴 촬영은 보호하지 않는다는 점을 기억하라.
그래서, 얼굴 인식은 합법인가? 종종 그렇고, 때로는 제한이 있으며, 거의 항상 공백이 있다. 이러한 규칙이 실제로 어떻게 작동하는지 보려면 인도 얼굴 인식 프라이버시 논쟁과 영국 의원 지도 논란에 대한 우리의 보도를 읽어보라.
