경찰, Flock 카메라 수천 대를 'LMAO', 'IDK', 'Hehe', 'asdfg' 같은 사유로 검색 — 감시 시스템 감사 로그의 민낯

본문

지난해 여름 인디애나주 Lake County 보안관실 소속 경찰관 한 명이 Flock의 감시 검색 엔진을 이용해 1,558개 도시와 마을에 설치된 19,000대 이상의 카메라를 대상으로 번호판을 조회했습니다. 시스템 기록에 남은 검색 사유는 단순히 'LMAO'였습니다. EFF(Electronic Frontier Foundation)가 분석해 404 Media에 공유한 자료에 따르면, 이처럼 검색 사유란에 의미 없는 문자나 농담을 입력한 경찰관이 수십 명에 달하며, 그보다 훨씬 많은 이들이 'investigation', 'test' 같은 형식적 문구를 쓰거나 아예 빈칸으로 둔 채 검색을 실행한 것으로 나타났습니다.

감사 로그에 남은 검색 사유들

EFF가 확인한 사유에는 'LMAO', 'LOL', 'Hehe', 'Haha', 'idk', 'blah', 'TBD'는 물론 'robbery I don't remember the case number leave me alone' 같은 항의성 문구도 포함됐습니다. 'idiot', 'fuck this new search engine', 'dickhead', 'shithead', 'WEIRD KID' 같은 욕설이나 인신공격성 입력도 있었고, 'asdfg', 'gyghkkghghjkghjk', 'jhjhjkhj', 'nmbvcbnm'처럼 키보드를 무작위로 두드린 흔적인 검색도 상당수였습니다. 이러한 검색은 2023년부터 2025년 말까지 전국 각지의 경찰서에서 발생했으며, 이후 Flock이 사유 입력 방식을 변경했습니다.

'중대 범죄 해결 도구'라는 판매 논리와의 괴리

Flock Safety, Motorola Solutions, Axon 같은 업체와 경찰 측은 ALPR을 시의회에 판매할 때 카재킹, 납치, 살인 같은 중대 범죄 해결에 필수적인 도구라고 강조해 왔습니다. 그러나 EFF는 블로그에서 '경찰이 정당한 근거 없이 Flock 데이터베이스를 일상적으로 검색하며 LOL, LMAO, sexy, idk 같은 사유를 기록해 민권을 조롱하고 있다'고 지적했습니다. 영장 요건이 없고 가드레일이 제한적이며 감사 절차가 미흡한 구조 속에서, ALPR 데이터베이스가 '누구나의 위치 정보에 대한 무제한 접근 문화'를 만들었고 경찰이 대규모 감시망을 개인 검색 엔진처럼 다루게 됐다는 것이 EFF의 진단입니다.

로그는 어떻게 공개됐고, 이후 무슨 일이 있었나

이 분석이 가능했던 것은 Flock이 검색 실행마다 기록을 시스템에 저장하고, 이 감사 로그를 정보공개청구로 입수할 수 있기 때문입니다. 로그에는 수십만 건의 검색이 담겨 있으며, 404 Media 등이 이 로그를 통해 경찰이 ICE를 대신해 불법 체류 이민자를 조회하거나 텍사스의 낙태 여성, 시위대를 추적한 사례를 보도한 바 있습니다. 이후 정부 감시 센터는 경찰에게 검색 사유를 '허용되는 한 최대한 모호하게' 적으라고 지시했고, 작년 말 Flock은 자유 입력 대신 미리 준비된 사유 목록의 드롭다운 방식으로 바꿨습니다. EFF는 이를 '투명성의 후퇴'라고 평가했습니다.

기관들의 대응

EFF가 장난성 검색을 한 경찰관의 소속 기관에 문의한 결과, 상당수는 아무 조치도 하지 않았습니다. 'hehe', 'idk'를 입력한 경찰관은 '지도(counseling)'를 받는 데 그쳤고, 'idiot'를 쓴 경찰관은 기관이 사실을 알았을 때 이미 노조 계약상 내부 조사가 가능한 90일 기한이 지나 아무 책임도 지지 않았습니다. 인디애나주 Fishers 경찰서는 'blah'를 입력한 형사에 대해 '기술에 문제가 있거나 기술이 충분히 빠르지 않을 때' 그렇게 한다고 해명했고, 'driving around being weird'를 적은 사례는 조사 결과 '정당한 공공 안전 목적'으로 결론 났습니다.

EFF는 '이런 검색이 해당 경찰관을 감독하는 기관뿐 아니라 검색 대상이 된 수천 개의 다른 기관에서도 걸러지지 않았다는 사실이, 기관 스스로를 감독할 수 없음을 보여준다'고 썼습니다. '대규모 감시는 자유로운 사회와 양립할 수 없으며, 이 데이터에 접근하는 사람들이 그것을 농담처럼 다룰 때는 더더욱 그렇다'는 것이 결론입니다. 개발자 입장에서는 감사 로그가 존재해도 접근 통제와 실질적인 검토 절차가 없으면 형식적 장치에 그친다는 점, 그리고 자유 입력 필드를 드롭다운으로 바꾸는 UI 변경이 오히려 투명성을 줄일 수 있다는 점이 시사하는 바가 큽니다.

Reddit 반응

• @u/Eponymous-Username — 결국 남용 가능성이 매우 높다고 경고받았던 그 기술을, 경고대로 남용하고 있다는 이야기입니다.

원문: 404 Media / 번역·요약: Trawling