시애틀 경찰의 'Shield' 네트워크 - 민간 기업 CCTV가 경찰 정보망이 될 때

민간 감시 네트워크가 경찰의 눈이 되고 있어요

시애틀에서 'Seattle Shield'라는 정보 공유 네트워크가 운영되고 있다는 사실이 알려졌어요. 이게 뭐냐면요, 민간 기업들이 운영하는 CCTV, 보안 카메라, 출입 기록 같은 데이터를 시애틀 경찰(SPD)이 실시간으로 받아 활용하는 구조예요. 아마존, 스타벅스, 메이시스 같은 대형 기업의 매장과 사옥에서 나오는 영상이 경찰 정보망과 연결돼 있다는 거죠.

왜 이게 문제냐 하면, 미국 법체계에서 경찰이 시민을 감시하려면 영장이 필요한 경우가 많거든요. 그런데 민간 기업이 자기 매장 안에서 찍은 영상을 "자발적으로" 경찰에게 제공하는 형식이면, 영장 없이도 데이터가 흘러갈 수 있어요. 사실상 공권력이 민간을 우회 통로 삼아 감시망을 깐 셈이에요.

어떻게 동작하나

Seattle Shield는 단순히 영상을 모으는 게 아니에요. 각 기업이 가진 보안 인프라를 하나의 공유 플랫폼에 연결해서, 경찰이 관심 인물이나 사건이 발생하면 여러 출처의 영상을 빠르게 교차 검색할 수 있도록 설계됐어요. 어떤 사람이 A 스타벅스에서 어떤 행동을 했고, 30분 뒤 B 백화점에 나타났다는 식의 도시 단위 동선 추적이 가능해지는 거예요.

여기에 더 무서운 건 얼굴 인식(facial recognition) 같은 기술과 결합될 가능성이에요. 보고서에 따르면 일부 기업은 자체적으로 얼굴 인식 시스템을 운영하고 있고, 그 결과물이 Shield 네트워크를 통해 공유될 여지가 있어요. 시애틀시는 2018년 자체 얼굴 인식 사용을 금지하는 조례를 통과시켰는데, 민간이 운영하는 시스템을 "받아만 쓰는" 방식이면 이 조례를 우회할 수 있다는 게 핵심 우려예요.

게다가 이 네트워크의 운영 비용 일부를 다운타운 시애틀 협회(Downtown Seattle Association) 같은 비즈니스 단체가 지원하고 있어요. 즉, "기업 친화적인 도심 환경"을 만들겠다는 명분으로 노숙인이나 시위대, 경범죄 용의자를 더 정밀하게 추적하는 인프라가 깔리고 있는 거죠.

다른 도시들도 이미 비슷한 길로 가고 있어요

이런 구조가 시애틀에만 있는 건 아니에요. 샌프란시스코, 뉴올리언스, 디트로이트 같은 도시에선 이미 Project Green Light 같은 비슷한 민관 협력 감시 프로그램이 돌아가고 있어요. 가장 유명한 건 아마존이 인수했던 Ring의 "Neighbors" 서비스인데요. 동네 사람들이 자기 집 초인종 카메라 영상을 경찰과 공유하는 기능을 제공했어요. 이게 너무 논란이 커서 작년에 미국 경찰 직접 요청 기능은 결국 폐지됐어요.

흐름을 보면 "민간이 모은 데이터를 공공이 활용한다"는 패턴이 점점 자리잡고 있어요. 이는 기술적으로 가능하기 때문이기도 하고, 공공 기관이 직접 감시 시스템을 깔면 받게 될 정치적 저항을 우회할 수 있기 때문이기도 해요. 시민 사회에서는 이걸 "감시 자본주의(surveillance capitalism)의 공공화"라고 부르기도 해요. 쇼샤나 주보프 교수가 만든 이 용어는 원래 기업이 데이터로 돈을 버는 구조를 뜻했는데, 이제 그 데이터가 권력 도구로 이어지는 단계까지 온 거예요.

한국 개발자가 새겨봐야 할 점

한국도 강 건너 불구경할 일이 아니에요. 한국은 이미 세계에서 가장 CCTV가 많이 깔린 나라 중 하나예요. 행정안전부 통계로도 공공 CCTV가 200만 대를 훌쩍 넘었고, 민간 CCTV까지 합치면 천만 대 단위예요. 게다가 통합 관제 센터를 통해 여러 카메라를 한 화면에서 관리하는 시스템도 이미 구축되어 있어요.

개발자 입장에서 생각해볼 점이 있어요. 첫째, 여러분이 만드는 시스템이 결국 어디로 흘러가는지를 생각해야 해요. 출입 통제 SaaS를 만들거나, 매장 분석용 컴퓨터 비전 솔루션을 만들 때, 그 데이터의 보관 정책과 외부 공유 가능성을 설계 단계부터 명확히 해야 해요. "우리는 그냥 기술만 제공한다"는 변명은 점점 통하지 않는 시대예요.

둘째, 데이터 최소화(data minimization) 원칙을 진지하게 받아들여야 해요. 필요한 데이터만 모으고, 필요한 기간만 보관하고, 필요한 사람만 접근하게 만드는 거예요. GDPR이나 개인정보보호법이 요구하는 원칙이기도 하지만, 점점 강해지는 사회적 시선에 대응하기 위해서도 중요해요.

셋째, 얼굴 인식이나 행동 인식 같은 민감 기술을 다룬다면 거버넌스에 대해 공부해두세요. EU AI Act는 공공장소 실시간 얼굴 인식을 원칙적으로 금지했고, 미국 여러 주도 비슷한 입법을 진행 중이에요. 한국도 인공지능 기본법이 시행되면서 비슷한 규제가 강화될 거예요.

마무리

기술 자체는 중립적이라고 하지만, 누가 어떤 목적으로 연결하느냐에 따라 결과는 전혀 달라져요. Seattle Shield는 그 경계가 얼마나 흐려질 수 있는지를 보여주는 사례예요. 개발자로서 우리는 코드 한 줄, 데이터 모델 하나가 사회에 어떤 그림을 그리는지 한 번쯤 멈춰 생각해야 할 시점이에요.

여러분 회사에서 만드는 제품이 만약 경찰이나 지자체로부터 "우리도 좀 보여달라"는 요청을 받는다면, 어떤 정책으로 대응할 준비가 되어 있나요?