메타의 스마트 안경에 얼굴 인식이 탑재된다면 — 편리함과 사생활의 위험한 줄타기

무슨 일이냐면요

메타(페이스북·인스타그램을 만든 그 회사예요)의 스마트 안경에 얼굴 인식(facial recognition) 기능이 들어간다는 이야기가 나왔어요. 메타는 레이밴과 손잡고 카메라와 마이크가 달린 스마트 안경을 팔고 있는데, 여기에 '내가 지금 보고 있는 사람이 누구인지' 알아내는 기능을 붙인다는 거예요.

상상해보세요. 안경을 쓰고 누군가를 바라보면, 그 사람의 이름과 SNS 정보가 시야에 뜨는 거예요. 파티에서 이름이 기억 안 나는 사람을 만나도 안경이 알려주는 거죠. 편리하게 들리죠? 그런데 바로 여기서 엄청난 논란이 시작돼요.

기술적으로 어떻게 동작하나

얼굴 인식이 뭐냐면, 사람 얼굴의 눈·코·입 간격 같은 특징을 숫자 데이터(이걸 임베딩이라고 불러요)로 바꿔서, 미리 저장된 얼굴 데이터베이스와 비교해 '누구인지' 맞히는 기술이에요. 스마트폰 잠금 해제할 때 쓰는 그 기술과 원리는 같아요.

문제는 규모와 동의예요. 내 폰 잠금 해제는 '내 얼굴'만 다루고 내가 동의한 거잖아요. 그런데 안경에 얼굴 인식이 붙으면, 길에서 마주치는 모르는 사람들의 얼굴을 그들의 동의 없이 스캔해서 신원을 알아내게 돼요. 이건 차원이 완전히 달라요. 안경을 쓴 사람은 카메라가 돌아가는지 티가 잘 안 나거든요. 상대방은 자기가 분석당하고 있다는 걸 알 방법이 없어요.

예전에 실제로 두 학생이 메타 안경에 얼굴 인식 AI를 연결해서, 거리에서 본 사람의 이름·주소·전화번호까지 몇 초 만에 알아내는 시연을 한 적이 있어요. 공개된 SNS 사진과 검색 데이터를 긁어모으면 충분히 가능하다는 걸 보여준 거죠. 무서운 건 이게 먼 미래 기술이 아니라 지금 당장 가능한 일이라는 점이에요.

업계 맥락

사실 얼굴 인식 자체는 새롭지 않아요. 공항 출입국, 중국의 도시 감시 시스템 등에서 이미 쓰이고 있죠. 하지만 그건 '고정된 카메라가 통제된 장소에서' 쓰는 거였어요. 메타가 하려는 건 개인이 들고 다니는 일상 기기에 이걸 넣는 거라 성격이 완전히 달라요.

과거에 구글이 '구글 글래스'를 내놨을 때도 얼굴 인식만큼은 끝까지 막았어요. 사회적 거부감이 너무 컸거든요. 'Glasshole(글래스홀)'이라는 비아냥까지 나왔을 정도였죠. 클리어뷰 AI라는 회사는 동의 없이 수십억 장의 얼굴 사진을 긁어모았다가 여러 나라에서 거액의 벌금을 맞았고요. 그러니까 메타가 이 선을 넘으려 한다는 건, 업계가 한동안 자제해온 금기에 손을 대는 셈이에요.

한국 개발자에게는

우리나라는 개인정보보호법(PIPA)이 꽤 강한 편이에요. 얼굴 같은 생체정보는 '민감정보'로 분류돼서 처리에 별도의 명시적 동의가 필요하거든요. 그래서 이런 기능이 한국에 그대로 들어오긴 법적으로 쉽지 않을 거예요.

개발자 입장에서 진짜 새겨야 할 교훈은 이거예요. 기술적으로 가능하다고 해서 만들어도 되는 건 아니라는 점. AI 기능을 설계할 때 '이게 오용되면 어떤 피해가 생길까'를 먼저 따지는 습관이 점점 중요해지고 있어요. 특히 카메라, 위치, 생체정보를 다루는 서비스라면 '동의를 어떻게 받을 것인가', '당사자가 거부할 수 있는가'를 처음부터 설계에 넣어야 해요. 이걸 프라이버시 바이 디자인(privacy by design)이라고 부르는데, 나중에 붙이는 게 아니라 처음부터 녹여내야 한다는 원칙이에요.