Reddit

What happens after a town de-Flocks | Cities across the US are ditching the controversial license plate-reading cameras, but some are now turning to new surveillance tools

'de-Flock' 이후의 도시들 — 번호판 인식 카메라를 걷어내는 미국 도시들, 그러나 새 감시 도구로 눈을 돌리다

미국 전역의 지방정부가 AI 기반 차량 번호판 인식(ALPR) 카메라 업체 Flock과의 계약을 잇달아 해지하고 있습니다. 다만 계약 종료가 곧 카메라 철거나 수집 데이터 삭제를 의미하지는 않으며, 일부 도시는 Axon 같은 대체 감시 벤더로 이동하고 있어 대량 감시 자체는 계속될 수 있다는 지적이 나옵니다.

주제
보안AI

본문

플로리다부터 워싱턴주까지, 미국 전역의 지방정부가 논란이 된 AI 기반 번호판 인식 카메라 업체 Flock과의 계약을 공개 반발 속에 취소하고 있습니다. 하지만 계약을 끝낸다고 해서 카메라가 즉시 철거되는 것도, 이미 수집된 정보가 곧바로 삭제되는 것도 아니라는 점이 이 기사의 핵심입니다.

Flock의 확산과 반발의 배경

2017년에 설립된 Flock은 카메라를 지방정부뿐 아니라 민간 기업과 일반 시민에게도 판매해 왔으며, 공공 안전을 위한 눈에 띄지 않는 도구로 홍보했습니다. 초기에는 일부 도시가 주택 소유자 협회(HOA)에 카메라 설치 보조금을 주기도 했고, 현재 미국 전역에 12만 대 이상이 설치되어 있습니다. 빠른 확장과 감시망 오용 보도가 겹치면서 Flock은 프라이버시 침해의 대명사처럼 됐고, 대도시와 소도시의 활동가들이 초당파적으로 계약 해지를 압박하고 있습니다.

계약 해지 사례와 남는 데이터 문제

위스콘신주 Sheboygan은 Flock이 시에서 수집한 익명화 데이터를 시 공공사업부에 되팔려 했다는 보도가 나온 뒤 만장일치로 계약을 종료했습니다(Flock은 소비자 데이터를 판매하지 않는다고 반박). 같은 주 Stevens Point의 Mike Wiza 시장은 계약 해지를 넘어 시내 카메라 10대를 직접 가려버렸고, "수집된 Flock 데이터가 어디로 가는지 감사할 방법이 정말 없다"고 말했습니다. 인구 7,000명 미만인 버지니아주 Bridgewater에서는 데이터 공유 협약 때문에 마을에서 수집된 데이터가 12개월 동안 법집행기관에 의해 700만 번 검색된 것이 드러났습니다. 전자프런티어재단(EFF)은 San Jose를 상대로 소송을 제기하며 이런 정보 공유 협약이 수정헌법 제4조의 부당한 수색·압수 금지 조항을 위반한다고 주장합니다. EFF 변호사 Saira Hussain은 수십 건의 지자체 계약을 검토한 결과, 다수 계약이 Flock이 수집 후에도 데이터를 오래 보유하도록 허용하며, "해지 시 데이터는 어떻게 되고 얼마나 오래 검색 가능한가라는 질문은 여전히 미해결"이라고 지적했습니다. 그녀는 이 검색을 통해 경찰이 주거지·직장·자녀 통학로·교제 관계·예배 장소·생식 건강 진료·이민 상담까지 파악할 수 있어, 이 기술이 설계상 대량 감시 도구라고 말했습니다.

Flock의 개선 조치와 그 한계

경찰이 전 애인이나 연인을 추적했다는 보도가 잇따르자 Flock은 최근 가드레일을 도입했습니다. 이전에는 선택 사항이던 case code를 모든 검색에 필수로 요구하고, '비정상' 쿼리를 표시하는 Audit Assistance 기능도 의무화했습니다. CEO Garrett Langley는 "우리가 이 부분은 잘못했다"며 필수화를 인정했습니다. 표준 데이터 보존 기간도 30일에서 7일로 단축했지만, 개별 관할권이 기간을 늘릴 수는 있습니다. 관할권이 다른 기관과 공유하는 정보의 종류를 제한하는 기능도 추가되어, 예컨대 살인 수사용 조회는 허용하되 이민 단속용은 차단할 수 있습니다. 그러나 ACLU는 이런 변화가 "제품이 만드는 중대한 피해보다 PR 문제 해결에 치중돼 있다"고 비판합니다. 검색 태그를 거짓으로 붙이는 것을 막을 장치도 없는데, 텍사스주 한 카운티에서 보안관들이 주 낙태 금지법 위반 혐의 여성을 Flock으로 추적한 사건을 '실종자 수색'으로 기재한 사례가 있습니다.

ICE 논란, 민간 확산, 그리고 대체 벤더

Flock은 이민세관단속국(ICE)이 자사 카메라에 접근하지 못한다고 강조하지만, 연방 287(g) 협약으로 이민 체포 권한을 위임받은 지방 기관은 Flock을 이민 단속에 쓸 수 있고 실제로 그렇게 하고 있습니다. 404 Media가 확보한 공공 기록에 따르면 플로리다 어류야생보호위원회는 Flock으로 ICE 체포를 수행하고 비판자들을 추적하기도 했습니다. 플로리다 교통부는 주 고속도로에서 Flock 카메라를 금지했지만, 시·카운티 카메라와 사유지 설치분은 여전히 접근 가능합니다. Home Depot, Lowe's 같은 대형 소매점과 쇼핑센터, HOA도 카메라를 설치했고, 활동가들은 Ulta에 계약 해지를 촉구하고 있습니다. Flock을 끊은 South Pasadena와 Durango 등은 대안을 검토 중이며, 이 반발의 수혜자는 Taser와 보디캠을 만드는 Axon이라고 알려졌습니다. Hussain은 Axon이 보디캠 등 다른 데이터 스트림을 번호판 인식기 위에 쌓아 올려 오히려 더 통합된 감시 시스템을 구축할 수 있다며, "벤더를 바꾼다고 대량 감시가 멈추지 않는다. 이 기술에 의존하지 않는 것만이 해결책"이라고 말했습니다.

Reddit 반응

  • @compuwiza1 — Flock 카메라를 다른 브랜드로 바꿔도 아무것도 달라지지 않습니다.
  • @Chrono_Convoy — 공공장소 구석구석에 카메라와 생체인식기를 채워 넣는 대신 실제 경찰 수사 업무를 하자는, 지금은 기이해 보이는 개념도 있습니다.
  • @invyros — Sheboygan 데이터를 되팔려 했다는 보도와 "소비자 데이터를 팔지 않는다"는 회사 입장이 모순입니다. ALPR을 넘어 데이터 수집 전반이 어떻게 수익화되는지 이해하고, 최악의 관행을 모든 정부 수준에서 규제해야 합니다.
  • @williamgman — Flock이라는 이름 자체를 그만 쓰세요. "ACA와 Obamacare 중 뭘 선호하냐"고 묻던 여론조사가 떠오릅니다.
  • @Hrmbee — 계약 종료 후에도 데이터가 어떻게 되고 얼마나 검색 가능한지 미해결이라는 EFF의 지적이 핵심입니다. 프라이버시법이 필요합니다.

원문: The Verge / 번역·요약: Trawling