바로 어제, 2026년 7월 7일, 한 법규가 공식 발효됐다. 그 내용은 한 문장으로 요약할 수 있다: 오늘부터 EU에서 판매되는 모든 신차는 출고 시 운전자의 얼굴을 겨냥한 카메라를 의무적으로 내장해야 한다. 브랜드, 차종, 가격을 불문하고 — 폭스바겐, 메르세데스, 토요타, 테슬라까지, EU에서 등록되는 4륜 신차라면 모두 장착해야 한다.
이 사안의 아이러니는 뼛속까지 스며 있다. 2018년, EU는 GDPR — 《일반 개인정보 보호규정》 — 을 도입했다. 지금까지도 세계에서 가장 엄격한 개인정보 보호법 중 하나로 꼽힌다. 중국 기업은 이것 때문에 벌금을 물었고, 미국 빅테크는 이것 때문에 이용약관을 뜯어고쳤다. 전 세계가 말했다: 유럽인들은 프라이버시 문제에 진심이다.
그런데 8년 후, 같은 입법자들이 모든 신차에 당신의 표정을 실시간으로 분석하는 카메라를 달라고 요구하고 있다. 법규에는 데이터가 ‘업로드되어서는 안 된다’고 말하지만, 구체적으로 어떻게 보장할지는 아무도 명확히 말하지 못한다.
기술 커뮤니티 Hacker News에서 이 뉴스는 352포인트, 댓글 452개를 기록했다. 필자는 앞쪽 200개를 읽어 보았는데, 분노의 밀도가 점수 자체보다 훨씬 높았다.
사진: 상용 차량용 운전자 모니터링 카메라 설치 예시. 출처: Logifie / assets.logifie.com
법규가 실제로 무엇을 말하고 있는가: 세 글자와 하나의 기한선
이 법규의 이름은 《EU 일반안전규정》(General Safety Regulation, 약칭 GSR), 공식 번호는 (EU) 2019/2144다. 이것은 새로 만든 것이 아니다 — 2019년에 통과됐지만, 그 안의 조항들은 단계적으로 발효되어 왔다.
카메라 관련 부분은 두 개의 기술 시스템을 포함한다:
DDAW(Driver Drowsiness and Attention Warning, 운전자 졸음 및 주의 경고): 당신이 졸고 있는지 감지한다. 카메라는 눈 깜빡임 빈도, 눈 감은 시간, 머리가 숙이는 각도를 추적한다. 시스템이 ‘당신이 거의 잠들 것 같다’고 판단하면 계기판에 경고가 뜬다.
ADDW(Advanced Driver Distraction Warning, 고급 운전자 주의산만 경고): 당신이 다른 곳을 보고 있는지 감지한다. 카메라는 당신의 시선 방향을 추적한다. 만약 당신이 몇 초 이상 휴대폰을 내려다보거나, 고속 주행 중 옆자리 동승자와 너무 오래 이야기하면, 시스템이 소리와 시각 경고를 울린다. 속도가 빠를수록 시선을 도로에서 뗄 수 있는 허용 시간은 짧아진다.
이 두 시스템의 기술적 기반은 동일한 하드웨어 하나다: 백미러 근처나 계기판 뒤에 설치된 적외선 카메라. 적외선이라는 것은 밤에도 — 차 안이 완전히 캄캄해도 — 당신의 얼굴을 선명하게 볼 수 있다는 뜻이다.
발효 일정은 두 단계다: 2024년 7월 7일부터, 모든 완전히 새로 설계된 차종(‘형식 승인’을 새로 받은 차)은 의무 장착; 2026년 7월 7일부터 — 즉 어제부터 — 모든 신규 등록 차량은 기존 모델이라도 예외 없이 의무 장착. 다시 말해, 자동차 회사들이 이미 승인을 통과한 구형 모델도 더 이상 미룰 수 없다.
이와 함께 또 다른 규정이 있다: 이벤트 데이터 레코더(EDR, 흔히 자동차 「블랙박스」). 대형 트럭과 버스는 2026년 1월부터 의무 장착이며, 2029년에는 모든 신차로 확대된다. EDR은 충돌 전후의 속도, 브레이크 상태, 스티어링 휠 각도 등 데이터를 기록한다 — 비행기의 비행 기록 장치와 비슷한 기능이다.
즉, 이것은 실질적으로 차량 탑재 데이터 수집 체계 전체의 서막이다.
카메라는 실제로 무엇을 포착하는가
많은 독자들이 이렇게 물을 수 있다: 이 카메라는 정말로 ‘녹화’를 하는가?
답은 당신이 ‘녹화’를 어떻게 정의하느냐에 달려 있다. 법규의 기술 요구 사항에 따르면, 카메라가 수집하는 것은 시선 특징 데이터 — 안구 위치, 주시 방향, 눈꺼풀 개폐도, 머리 자세 — 이다. 이 데이터는 ‘특징 벡터’의 형태로 실시간 처리되며, 카메라는 연속적인 컬러 비디오 스트림을 저장하지 않는다.
그러나 여기에 추궁할 만한 기술적 질문이 있다: ‘당신이 어딜 보고 있는지’를 판단하려면, 안구 특징을 정밀하게 추적할 수 있는 머신러닝 모델이 반드시 필요하다. 이 모델은 훈련 단계에서 실제 사람 얼굴 이미지 데이터를 필요로 한다. 실제 운용 중에, 만약 시스템이 논란을 일으키면 — 예컨대 당신이 분명히 도로를 보고 있는데 시스템은 주의산만이라고 판단한 경우 — ‘증거를 소급 조회’할 때 제조사가 원본 이미지 프레임을 저장해야 하는가?
이 질문에 대한 법규의 표현은: 「데이터는 원칙적으로 업로드하거나 저장해서는 안 된다」. 그러나 「원칙적으로」라는 세 글자는 자동차 회사에게 거대한 해석의 여지를 남긴다.
그림: 유럽 차내 모니터링 법규 진화 로드맵, GSR 의무 요구 사항과 Euro NCAP 평가 기준을 포괄. 출처: Anyverse / anyverse.ai
간과하기 쉬운 또 다른 점: 카메라는 당신의 얼굴만 ‘보는’ 것이 아니다. 그 시야는 보통 앞좌석 전체를 커버한다. 동승자, 조수석에 놓인 당신의 휴대폰 화면, 백미러에 반사된 뒷좌석 상황 — 이 모든 것이 적외선 카메라의 시야 범위 안에 있다. 휴대폰 화면은 적외선 아래에서 선명하게 반사되며, 시스템은 당신이 화면을 내려다보고 있는지 판단할 수 있다.
데이터는 어디로 가는가: 아무도 답할 수 없는 질문
이것이 이 사안의 가장 핵심적인 논쟁이며, 가장 불안한 공백이기도 하다.
필자는 EU의 ADDW 시스템 관련 위임 법규(위임 규정 C(2023) 4523)와 여러 산업 분석 자료를 조사했다. 각 측의 표현은 높은 수준으로 일치한다: 법규는 데이터를 차량 내에서 로컬 처리해야 하며, 클라우드에 업로드해서는 안 된다고 요구한다. 그러나 이것은 ‘해서는 안 된다’일 뿐 — 기술적 보장 장치가 동반된 ‘불가능’이 아니다.
핵심 질문은 세 가지다:
첫째, OTA 업데이트라는 백도어. 현대 자동차는 거의 모두 ‘무선 업데이트’(Over-The-Air Update, OTA)를 지원한다 — 당신의 휴대폰이 밤에 자동으로 시스템을 업데이트하는 것처럼, 자동차도 셀룰러 네트워크를 통해 새 펌웨어를 다운로드할 수 있다. 자동차 회사가 원격으로 당신 차의 소프트웨어를 수정할 수 있다면, ‘데이터 업로드 안 함’이 오늘 성립하더라도, OTA 업데이트 한 번으로 내일도 성립할까?
둘째, 누가 감사하는가? 법규는 독립적인 제3자 기관이 차량 탑재 시스템의 데이터 흐름을 지속적으로 감사하도록 요구하지 않는다. 자동차 회사가 ‘업로드 안 함’이라고 말하면, 소비자는 그냥 믿을 수밖에 없다.
셋째, 데이터 조합의 위력. 따로 보면, 카메라가 기록한 ‘당신이 휴대폰을 3초 봤다’는 별것 아닌 것 같다. 그러나 이것을 같은 차량의 다른 여러 센서 데이터와 결합하면 — GPS 위치, 속도 곡선, 브레이크 압력, 스티어링 휠 각도 — 초 단위까지 정밀한 개인 행동 프로필이 구성된다. HN 사용자들의 우려가 가장 집중된 지점이 바로 여기다: GPS 데이터 + 얼굴 인식 + 주행 속도의 3중 조합은 완벽한 감시 도구다.
한 HN 사용자의 원문을 빌리자면: 「Chat Control 2.0은 ‘자발적’이라 그렇게 나쁘지 않다고 한다. 차 안에 카메라 다는 것은 ‘데이터 업로드 안 함’이라 그렇게 나쁘지 않다고 한다. 전부 똑같은 레토릭이다.」
HN 커뮤니티의 분노: ‘짜증나는 삑삑 소리’에서 ‘빅브라더’까지
HN의 댓글 452개는 세 가지 층위의 반응으로 구성된다.
첫 번째 층은 직접적인 운전 경험 불만. 사용자 A_D_E_P_T는 말한다: 「나는 이제 신차를 빌릴 때마다 엄청나게 짜증난다. 최악은 크루즈 컨트롤이 자동으로 제한 속도까지 감속한다는 점이다 — 그런데 자주 표지판을 잘못 읽어서, 뜬금없이 50km로 떨어뜨린다. 얼굴을 겨누는 카메라까지 더해지면, 이건 진짜 설상가상이다.」 사용자 peterlk는 더 구체적인 경험을 공유했다: 「계기판이 왜 삑삑거리는지 이해하려고 몇 분을 썼다 — 결국 발견한 건, ‘도로에서 너무 오래 눈을 뗐다’는 경고였다. 물론, 그걸 알아내기 위해 또 눈을 경고등 쪽으로 돌려야 했다.」
dmitrygr라는 HN 사용자는 항공 안전 분야의 연구를 인용했다: 지나친 경고는 ‘편차 정상화’로 이어진다 — 경고를 너무 많이 받으면 운전자는 모든 경고를 무시하기 시작한다는 것이다. 이 현상은 민간 항공 분야에서 수십 년간의 연구 문헌이 뒷받침하지만, 자동차 업계에서는 아무도 진지하게 다루지 않는 것 같다.
두 번째 층은 프라이버시에 대한 근본적 의문. 사용자 baggy_trough는 썼다: 「이런 경고들 상당수는 그 자체로 위험을 만들어낸다. 특히 익숙하지 않은 차 안에서는 더 그렇다. 엄청나게 거슬리고, 자주 오작동한다. 결국 경고음을 어떻게 끄는지 알아내려고 도로에서 눈을 떼는 데 엄청난 시간을 써야 한다.」 사용자 Invictus0는 더 직설적이다: 「나는 차라리 교통사고로 죽을지언정 이렇게 잔소리 듣고 싶지 않다. 유럽은 후견 국가 중의 후견 국가다. 진짜 누가 이렇게 살고 싶어 하는지 상상이 안 간다.」
세 번째 층 — 가장 깊은 층 — 은 EU의 전반적 방향에 대한 우려. 사용자 TacticalCoder의 댓글은 적지 않은 공감을 얻었다: 「믿을 수 없는 것은, 당신처럼 비판을 제기하는 댓글이 비추를 받고 있다는 사실이다. 사람들이 이제는 감시 국가를 비판조차 할 수 없게 됐다 — 우리는 그 지경까지 왔다.」 그는 계속 열거한다: 「Chat Control 2.0은 강제가 아니라서 그렇게 나쁘지 않다고. 차량마다 카메라 다는 것은 영상이 ‘반드시’ 공유되진 않을 거라서 그렇게 나쁘지 않다고. 이 모든 게 역겹다.」
사용자 chaostheory의 댓글은 짧지만 더 깊은 모순을 찔렀다: 「이것은 GDPR이 단지 보호주의 법률일 뿐이라는 또 하나의 증거다 — EU 기업을 보호하지, EU 시민을 보호하지 않는다.」
더 큰 그림: 세 차원에서 동시에 조여오는 올가미
‘차내 카메라’를 EU의 최근 2년간 입법 파노라마 안에 놓고 보면, 이것은 고립된 사건이 아니다.
차원 1: 통신 감시. 바로 같은 날(7월 7일), 유럽 의회는 331 대 304로 긴급 동의안을 통과시켜, 한 번 부결됐던 Chat Control 1.0 법안을 부활시켰다. 이 법은 기술 기업들이 사용자의 사적 채팅 기록 — WhatsApp, Signal, iMessage — 을 스캔하여 이른바 ‘불법 콘텐츠’를 찾는 것을 허용(의무는 아님)한다. 그리고 7월 9일 최종 표결에서 이를 막으려면 전체 의원 절대 과반(361표)이 필요하며, 여름 휴회 전 많은 의원이 이미 떠난 상황을 고려하면 그 문턱을 넘기 어렵다.
차원 2: 차량 탑재 감시. 바로 오늘 이야기한 차내 카메라와 EDR 「블랙박스」다. 이 두 가지가 합쳐져 의미하는 바는: 2026년부터 EU 주민은 운전할 때 일거수일투족이 법적으로 기록되고 감시된다는 것이다.
차원 3: 공공 공간 감시. EU는 AI Act에서 공공장소 실시간 생체인식 감시에 예외 조항을 두었다 — 법 집행 기관이 특정 조건에서 얼굴 인식 카메라를 배치할 수 있다.
세 차원의 중첩 효과는: 한 사람이 집 밖을 나서는 순간(거리의 공공 카메라)부터 차에 타는 순간(차내 카메라), 휴대폰으로 메시지를 보내는 순간(Chat Control 스캔)까지, 전 과정이 감시 범위 안에 들어온다. 세 차원이 각자 독립적으로 추진되지만, 중첩되면 현행 법규 체계에서 객관적으로 존재하는 결과가 된다.
사진: 프랑스 스트라스부르의 유럽 의회 건물. 같은 날(7월 7일), Chat Control 법안이 이곳에서 부활했다. 출처: Shutterstock / Tero Vesalainen, via heise online
안전 논거는 실제로 타당하다
필자는 반드시 공정하게 반대 측을 보충해야 한다: 이 법규를 지지하는 사람들이 내놓는 것도 실제 안전 데이터다.
EU 집행위원회의 도로 안전 통계에 따르면, 인적 실수가 전체 교통사고의 약 90%를 차지한다. 그중 졸음운전과 주의산만 운전은 가장 주요한 예방 가능 요인 두 가지다. 유럽 교통안전위원회(ETSC)는 운전자 모니터링 시스템이 EU 전역에서 연간 수천 건의 사고를 방지하고 수백 명의 생명을 구할 수 있다고 추산한다.
기술적으로도 실제 진전이 있다. 현대의 적외선 카메라와 컴퓨터 비전 알고리즘은 10밀리초 수준에서 운전자가 피로 상태인지를 판단할 수 있다 — 사람이 스스로 졸음을 자각하는 것보다 훨씬 빠르다. Seeing Machines나 Smart Eye 같은 공급사의 시스템은 이미 일부 상용 차량에서 수년간 운영되며 실제 환경에서의 유효성 데이터를 축적해 왔다.
HN 사용자 gmueckl은 합리적 근거가 있는 지지 입장을 제시했다: 「도로에서 시선을 얼마나 오래 떼도 안전한지는 주로 물리 법칙이 결정하는 것이지, 주관적 판단이 아니다. 5초 이상은 절대 안 된다. 고속 주행 중에는 1초도 너무 길 수 있다. 문제는 지금 당장은 도로가 비어 보인다는 것이 아니다 — 문제는 상황이 순식간에 바뀔 수 있다는 것이다. 주차된 차 뒤에서 아이가 뛰쳐나오거나, 물건이 도로에 떨어지거나, 덤불에서 동물이 튀어나오거나… 운전자의 주의를 강제하는 것은 좋은 일이다.」
이 논점은 설득력이 있다. 그러나 문제는: 안전 수단과 프라이버시 보호 사이에서, 반드시 하나를 선택해야만 하는가 하는 점이다.
법규의 「신뢰 격차」
이 사안의 논쟁 구조를 되짚어 보면, 반복되는 하나의 패턴을 발견할 수 있다: 법규는 ‘우리는 데이터를 악용하지 않을 것이다’라고 주장하지만, 악용할 수 없는 제도적 보장은 제공하지 않는다.
만약 ‘신뢰’를 세 층으로 분해한다면:
- 기술적 층위의 신뢰: 시스템이 정말 로컬 처리만 하고 데이터를 업로드하지 않는가? 독립적 감사가 없으니, 답은 항상 ‘제조사가 그렇다고 말한다’이다.
- 법적 층위의 신뢰: 오늘의 법규가 데이터 업로드 금지를 말해도, 내일의 개정안이 이 규칙을 바꾸지 않을까? 법은 바뀔 수 있고, 카메라는 이미 달려 있다.
- 제도적 층위의 신뢰: 법 집행 기관이 ‘국가 안보’나 ‘중대 범죄 수사’ 명목으로 차내 데이터에 접근하지 못하도록 누가 보장하는가? 현행 법규 텍스트에는 명확한 방화벽이 없다.
사용자 richwater의 댓글은 이 핵심을 포착했다: 「나는 진심이다. 여기서 얼마나 많은 댓글러가 강제 감시 권한을 옹호하고 있는지 믿을 수가 없다.」 사용자 aftbit는 역사적 시각을 보탰다: 「오늘 HN은 죄다 후견 국가 옹호로 가득하다. 나쁜 짓을 하지 않았다면 숨길 것도 없다… 그렇지? 미래의 정부가 ‘특정 인종으로 존재하는 것’이나 ‘특정 성별로 의료 서비스를 받는 것’을 절대 범죄화하지 않을 것처럼.」
이것은 기술 토론이 아니다. 이것은: 감시 인프라가 완전히铺设되고 난 후에, 그것이 애초에 주장된 목적으로만 사용되도록 누가 보장할 것인가를 묻는 것이다.
우리에게 의미하는 것
당신이 EU에 산다면, 어제부터 신차를 살 때 차 안에는 당신의 얼굴을 응시하는 적외선 카메라가 있을 것이다. 당신이 내비게이션을 보려고 고개를 숙이고, 아이와 이야기하려고 몸을 돌리고, 핸들을 꺾은 후 백미러를 힐끗 보는 행위 — 이 모든 동작이 분석된다. 시스템이 데이터를 반드시 업로드하는 것은 아니지만, 그럴 능력은 있으며, 그것을 막는 유일한 보장 장치는 개정될 수 있는 법규 하나뿐이다.
당신이 EU 밖에 산다면, 이 사안은 마찬가지로 당신과 관련 있다. 자동차는 글로벌 제품이다. 독일 자동차 회사가 중국 시장용으로 생산하는 같은 차종이, 이미 EU 시장용으로 카메라 하드웨어와 소프트웨어를 설계해 놓았다면, 비용 측면에서 다른 시장에도 같은 구성을 그대로 유지할 가능성이 높다 — 현지 법이 당장 강제하지 않더라도 말이다.
이것은 우리에게 더 근본적인 문제를 상기시킨다: 프라이버시는 기술 아키텍처, 권력 견제, 대중의 관심이라는 세 기둥이 함께 지킨다. 세 기둥 중 어느 하나라도 약화되면, 나머지 둘이 아무리 강해도 버티지 못한다.
참고 링크: