▲ 기둥에 장착된 플록 세이프티 번호판 인식 카메라. 상단에 태양광 패널이 함께 달려 독립 전원으로 작동한다 ⓒ Bruxton, Wikimedia Commons (CC0)
미국에서 "내 번호판이 조회된 적 있는지"를 알려주는 무료 사이트가 등장했습니다.
대상은 플록 세이프티(Flock Safety)입니다. 미국 전역에 번호판 자동인식(ALPR) 카메라망을 깔아둔 업체로, 경찰을 포함한 여러 기관이 이 데이터를 씁니다.
번호판만 넣으면 결과가 나옵니다. 그런데 이 결과를 그대로 믿으면 안 됩니다. 사이트 스스로 밝힌 함정이 하나 있습니다.
1. ALPR이 하는 일 — 찍는 것과 찾는 것
ALPR(Automated License Plate Reader)은 도로변 카메라가 지나가는 차의 번호판을 자동으로 읽어 번호·시각·위치를 기록하는 시스템입니다.
여기서 반드시 구분해야 할 두 가지 동작이 있습니다.
- 촬영(capture) — 카메라가 지나가는 모든 차를 읽어 저장한다. 대상을 가리지 않는다.
- 조회(search) — 누군가 특정 번호판을 데이터베이스에서 검색한다. 이건 사람이 하는 행위다.
이번 사이트가 알려주는 것은 두 번째, 조회뿐입니다. 첫 번째인 촬영은 알려주지 않습니다.
대부분의 차는 촬영은 수없이 되지만 조회는 되지 않습니다. 그래서 결과가 "없음"으로 나오는 것이 정상에 가깝습니다.
▲ 전신주에 설치된 번호판 자동인식 카메라(미국 뉴올리언스). 지나가는 모든 차의 번호를 읽어 기록한다 ⓒ Tony Webster, Wikimedia Commons (CC BY 2.0)
2. 이 사이트는 어떻게 알아내나
작동 방식은 해킹이나 내부 접근이 아닙니다. 공개된 자료를 모아 대조하는 방식입니다.
미국은 공공기록 청구(public records request) 제도가 있어, 시민이 행정기관에 감사 로그 공개를 요구할 수 있습니다. 여기에 플록이 운영하는 투명성 포털 자료를 더합니다.
이렇게 모은 조회 로그에서 입력한 번호판과 일치하는 항목을 찾아 보여주는 구조입니다.
추가로 로그에 축약 표기된 담당자 이름을 공개 고용 기록과 대조해 누가 조회했는지 추정하는 기능도 있습니다. 다만 이 매칭은 확률적이라고 사이트가 명시하고 있습니다. 동명이인이나 표기 차이로 틀릴 수 있다는 뜻입니다.
3. 결정적 함정 — "없음"은 "안전"이 아니다
원문이 "하나의 큰 함정(one big catch)"이라고 표현한 지점이 여기입니다.
사이트의 설명은 이렇습니다. "결과가 깨끗하다는 것은 이 사이트의 데이터에서 일치하는 기록을 찾지 못했다는 뜻이지, 플록의 방대한 카메라망이 당신 차를 본 적이 없다는 뜻이 아니다."
이 문장이 왜 중요한지는 데이터베이스의 구멍을 보면 드러납니다.
- 시차 — 공공기록 청구에 대한 회신은 수개월에서 수년이 걸린다. 최근 조회는 반영될 수 없다.
- 미공개 — 상당수 기관이 로그를 아예 내주지 않거나, 대부분을 가린 채 회신한다.
- 범위 — 공개된 감사 로그에 담긴 "조회"만 보인다. 카메라가 찍어 저장한 기록은 대상이 아니다.
- 업체 — 플록 외 다른 ALPR 사업자(Axon, Motorola, SkyCop 등)의 데이터는 전혀 포함되지 않는다.
즉 "기록 없음"은 무죄 증명이 아니라 자료 부족 통지에 가깝습니다.
▲ 주택가 도로변 전신주에 설치된 번호판 인식 카메라. 촬영은 상시로 이뤄지지만, 확인 가능한 것은 조회 기록뿐이다 ⓒ Bruxton, Wikimedia Commons (CC0)
4. 플록이 최근 지운 항목들
한계를 더 키운 변화가 최근에 있었습니다. 플록이 감사 로그에서 핵심 항목들을 삭제했습니다.
빠진 항목은 담당자 이름, 조회된 번호판, 차량 지문(vehicle fingerprint), 조회 사유입니다.
플록이 밝힌 이유는 담당자 안전과 진행 중인 수사 보호입니다.
문제는 이 항목들이 빠지면 감사 로그의 기능 자체가 사라진다는 점입니다. 누가, 어떤 번호판을, 왜 조회했는지가 없으면 남는 것은 "조회가 있었다"는 사실뿐입니다.
원문은 이를 "불을 끈 채 하는 투명성(transparency with the lights off)"이라고 표현했습니다.
감시 시스템에서 감사 로그는 오남용을 막는 유일한 사후 통제 장치입니다. 그 항목을 지우면 남용이 있었는지 확인할 방법이 없어집니다.
▲ 태양광 패널과 함께 설치된 번호판 인식 카메라. 전원 공사 없이 어디든 세울 수 있다는 점이 확산 속도를 키웠다 ⓒ Bruxton, Wikimedia Commons (CC0)
5. 한국은 어떤 상황인가
국내에도 번호판을 읽는 카메라는 이미 광범위하게 깔려 있습니다. 주차관제, 방범용 CCTV, 무인 단속 장비, 하이패스 영상인식 등이 모두 여기에 해당합니다.
차이는 운영 주체와 법적 근거입니다. 국내에서는 개인정보보호법이 차량번호를 포함한 정보의 수집·이용·제공을 규율하고, 공공기관의 영상정보처리기기 운영에도 별도 기준이 적용됩니다.
본인 정보에 대한 열람 청구권도 법에 규정돼 있습니다. 개인정보처리자에게 본인 정보의 처리 내역 열람을 요구할 수 있고, 처리자는 정해진 기간 안에 응해야 합니다.
다만 수사·재판·범죄 예방 등에 해당하면 열람이 제한될 수 있습니다. 미국 사례에서 "진행 중인 수사"를 이유로 로그가 가려지는 것과 구조가 비슷합니다.
실무적으로 개인이 확인 가능한 범위는 대체로 본인 차량의 단속 이력, 통행료 이력 정도입니다.
6. 정리
미국에서 번호판이 플록 세이프티 데이터베이스에서 조회된 적 있는지 알려주는 무료 사이트가 나왔습니다. 공공기록 청구 자료와 투명성 포털을 대조하는 방식입니다.
결정적 한계는 "기록 없음"이 "촬영된 적 없음"을 뜻하지 않는다는 것입니다. 회신 지연, 기관의 미공개, 조회 기록만 다룬다는 범위 제한, 타사 미포함이라는 네 가지 구멍이 있습니다.
여기에 플록이 감사 로그에서 담당자명·조회 번호판·조회 사유를 삭제하면서 확인 가능성은 더 좁아졌습니다. 국내에서는 개인정보보호법상 열람 청구가 대응 수단이 됩니다.