도로 진입로에 카메라 한 대가 달려 있다. 별거 아닌 듯 보이지만, 이 카메라는 초당 수십 대씩 지나가는 차량 번호판을 그대로 읽어낸다. 읽어낸 번호는 곧바로 데이터베이스와 대조되고, 도난 차량이나 수배 차량으로 확인되면 근처 경찰에게 실시간으로 알림이 간다. 이게 번호판 자동인식 카메라, ALPR(Automatic License Plate Recognition)이다. 미국에서는 이 기술을 파는 업체가 사생활 침해 논란에 휘말려 정책을 뜯어고치는 중인데, 정작 국내에도 비슷한 방식의 카메라가 아파트 단지, 대형마트, 고속도로 곳곳에 이미 깔려 있다는 사실은 잘 알려지지 않았다.
카메라가 번호판만 딱 집어 읽는 원리
ALPR은 카메라 영상에서 문자 인식(OCR) 기술로 번호판 문자열만 뽑아내고, 이걸 미리 확보한 데이터베이스와 비교하는 시스템이다. 흔히 보는 방범용 CCTV와는 결이 다르다. CCTV는 사건이 터지면 사람이 영상을 되감아 보며 확인하지만, ALPR은 사람 손을 거치지 않는다. 소프트웨어가 알아서 번호판을 읽고 분류한다. 도난 차량, 수배 차량, 통행료 미납 차량 같은 블랙리스트와 실시간으로 대조하는 게 핵심 기능이다.
문제는 따로 있다. 대조 대상이 아닌 일반 차량의 번호판, 촬영 시각, 위치까지 함께 기록되고 오래 저장된다는 점이다. 특정 차량이 언제 어디를 지나갔는지 시간순으로 이어 붙이면? 그 사람의 생활 패턴이 통째로 드러난다. 출퇴근 경로, 자주 가는 마트, 다니는 병원까지 유추가 가능하다.
어디에 얼마나 깔려 있나
미국 경찰이 순찰차와 도로변 고정 카메라에 ALPR을 대규모로 붙이면서 논란이 커졌다. 하지만 이 기술 자체는 이미 일상 곳곳에 스며들어 있다. 국내도 형태만 다를 뿐 사실상 비슷하다.
- 고속도로 하이패스 다차로 구간의 무정차 번호판 인식 시스템
- 아파트 단지, 오피스텔 지하주차장의 차량번호 자동 출입 차단기
- 대형마트·백화점 주차장의 무인 정산 시스템
- 불법 주정차 단속용 이동식·고정식 카메라
- 일부 지자체의 스마트 방범 CCTV 네트워크
공통점 하나. 운전자가 따로 동의하는 절차 없이, 그냥 도로나 주차장을 지나가기만 해도 자동으로 찍히고 기록된다.
사생활 침해 논란, 왜 이렇게 커졌나
논란의 핵심은 촬영된다는 사실 자체가 아니다. 그 데이터가 얼마나 오래, 누구와 공유되는지가 진짜 문제다. 한 지점에 카메라 한 대라면 별일 아닐 수도 있다. 그런데 수천 대의 카메라가 하나의 네트워크로 묶여 전국 단위 이동 기록이 쌓이면 얘기가 완전히 달라진다. 실제로 미국에서는 경찰이 수사와 무관한 목적으로 이 데이터를 들여다보거나, 원래 취지와 다르게 써먹은 사례가 드러나면서 신뢰가 무너졌다. 이건 좀 심각한 얘기다. 데이터를 민간 기업이 모으고 보관하다가 여러 기관에 팔거나 나눠주는 구조도 논란거리다. 보관 기간, 접근 권한, 오남용을 막을 장치가 흐릿하면 그 자체가 곧 감시 인프라나 다름없다.
일반 CCTV, 안면인식이랑은 뭐가 다른가
세 기술을 헷갈리는 사람이 많은데, 작동 방식은 확실히 다르다.
- 일반 CCTV: 영상을 그대로 저장할 뿐, 자동으로 개인을 특정하지 않는다. 사건이 생기면 사람이 영상을 돌려보며 확인한다.
- ALPR: 번호판이라는 식별자를 자동으로 뽑아내고 검색한다. 차량 소유주 정보와 엮으면 사람까지 특정된다.
- 안면인식: 얼굴 자체를 생체 정보로 바꿔 신원을 곧바로 식별한다. 세 기술 중 정확도 논란, 그러니까 엉뚱한 사람을 지목하는 오탐 사례가 가장 크게 문제 된다.
ALPR은 안면인식보다 덜 예민해 보인다. 하지만 차량 등록 정보와 엮이는 순간 얘기가 달라진다. 사실상 개인 위치 추적과 다를 게 없다는 지적이 나오는 이유다.
국내 규제는 지금 어디쯤 와 있나
한국은 개인정보보호법에 CCTV 설치·운영 기준이 있고, 번호판 같은 차량 정보도 개인정보로 분류된다. 공공기관이 설치하는 카메라는 설치 목적, 촬영 범위, 보관 기간을 안내판에 적어놔야 하고, 보관 기간은 통상 30일 안팎으로 제한된다. 다만 아파트나 마트 주차장 같은 민간 시설은 관리 주체마다 보관 기간도 다르고 열람 절차도 제각각이다. 실효성 있는 감시가 쉽지 않다는 지적이 꾸준히 나오는 배경이다. 개인정보보호위원회가 매년 가이드라인을 손보고는 있다. 그래도 여러 기관·업체 사이의 데이터 연계나 재판매까지 촘촘하게 규율하기엔 아직 빈틈이 남아 있다.
내 정보, 어떻게 확인하고 지킬까
당장 카메라 설치를 막을 방법은 없다. 그러니 개인정보보호법이 보장하는 권리를 실제로 써먹는 편이 현실적이다.
- 주차장·건물 CCTV 안내판에서 관리 주체와 문의처 미리 확인해두기
- 개인정보보호법상 열람·삭제 청구권을 근거로 관리자에게 촬영 기록 확인 요청하기
- 부당한 수집·이용이 의심되면 개인정보보호위원회(privacy.go.kr)에 신고하기
- 아파트·회사 등에서 새 감시 시스템을 들여올 때 입주자·구성원 동의 절차가 제대로 지켜졌는지 확인하기
기술 도입 자체를 막으려 들기보다, 내 데이터가 어디로 흘러가는지 물어보는 습관을 들이는 쪽이 훨씬 실질적이다.
결국 남는 건 이 3가지
ALPR은 번호판을 자동으로 읽고 대조하는 카메라 네트워크다. 도난·수배 차량 단속에는 확실히 효과적이다. 문제는 대조 대상도 아닌 일반 차량의 이동 기록까지 대규모로 쌓인다는 점이다. 국내에도 형태만 바꿔 이미 널리 퍼져 있고, 관리 주체별로 보관·공유 기준이 제각각이라 직접 확인해볼 필요가 있다. 기술을 쓰지 말자는 얘기가 아니다. 보관 기간과 접근 권한을 투명하게 공개하라고 요구하는 것, 그게 지금으로선 가장 현실적인 답이다.

