런던 지하철 안면 인식 스캔 확대: 매일 수백만 명이 지나치는 카메라와 보안·개인정보 논쟁

런던 지하철 안면 인식 스캔 확대: 매일 수백만 명이 지나치는 카메라와 보안·개인정보 논쟁

보안개인정보

데이터 소스:HN + web research · HN

2026년 8월 11일 아침, 런던 빅토리아 지하철역 승객들은 평소처럼 교통카드를 대고 역 안으로 들어섰습니다. 승강장 대합실에 설치된 밝은 노란색 카메라를 눈여겨본 사람은 거의 없었을 것이며, 그날부터 렌즈 앞을 지나치는 모든 얼굴이 실시간으로 스캔되어 경찰 수배명단과 대조되고 있다는 사실을 아는 이도 드물었습니다. 영국 교통경찰(BTP)은 지난 반년 동안 지상 철도역 주변에서 운용해 온 실시간 안면 인식(Live Facial Recognition, LFR) 시범 사업을 런던 지하철 내부로 확대한다고 발표했습니다. 빅토리아역이 첫 번째 대상이며, 장비는 11월까지 여러 지하철역과 철도역을 순회하며 배치될 예정입니다.

런던 브리지역 외부의 실시간 안면 인식 카메라 차량 사진: 2026년 2월, 런던 브리지역에서 시범 운용이 시작되었을 당시 경찰 승합차 상단에 설치된 카메라. 출처: bbc.co.uk (PA Media)

시스템은 정확히 어떻게 작동하는가

이 시스템이 수행하는 작업을 명확히 짚어볼 필요가 있습니다. 전용 카메라는 통행인의 얼굴 영상을 촬영해 알고리즘(일본 NEC의 NeoFace M40)으로 실시간 전송합니다. 알고리즘은 각 얼굴에서 양 눈 사이의 거리, 코와 입의 위치 관계, 광대뼈 윤곽 등 지오메트릭 특징을 추출하여 숫자 수열로 변환합니다. 이 숫자 수열은 일종의 ‘디지털 지문’ 역할을 하며, 시스템은 이를 경찰이나 법원이 관리하는 수배자 명단과 즉시 대조합니다. 수배자 명단에는 중범죄 혐의자뿐만 아니라 보석 조건이나 법원 명령을 위반한 인물이 포함됩니다.

영국 교통경찰이 공개한 시범 운용 카메라 근접 사진 사진: 영국 교통경찰 보도자료에 포함된 LFR 카메라. 출처: btp.police.uk

흔히 오해하는 것 중 하나는 이 시스템이 사람이 사진을 직접 대조하는 방식을 수동으로 재현한다는 생각입니다. 실제로는 ‘두 사진이 닮았는가’를 보는 것이 아니라 ‘얼굴의 지오메트릭 특징’을 비교합니다. 특징이 압축된 숫자 데이터로 처리되기 때문에 시스템은 0.1초도 안 되는 짧은 시간에 대조를 완료할 수 있으며, 이것이 ‘실시간’이라 불리는 이유입니다.

실제 환경에서의 정확도: 실험실 결과와의 차이

제조사가 홍보하는 인식률은 통상 완벽하게 통제된 실험실 환경에서 측정된 값입니다. 그러나 지하철역은 환경조건이 매우 까다롭습니다. 출퇴근길 혼잡한 인파, 어둡거나 반사되는 조명, 고개를 숙이고 스마트폰을 보는 승객, 마스크나 모자를 쓴 사람들, 카메라와의 2~3미터 거리 등 모든 요인이 특징 추출 품질을 떨어뜨립니다. 학계에서도 동일한 알고리즘이라도 실험실 성능과 실제 혼잡한 현장 성능 사이에 상당한 격차가 존재한다는 점이 거듭 확인되었습니다. 또한 유색인종 및 어두운 피부색 집단에 대한 오보율(False Positive)이 여러 독립 연구에서 상대적으로 높게 측정되기도 했습니다. 영국 국립물리학연구소(NPL)는 이번 프로젝트를 위해 독립적인 테스트를 진행하고 오보와 편향을 최대한 줄이기 위한 매개변수 설정을 제안했으며, 경찰은 이 기준을 준수하겠다고 약속했습니다. 이는 당국 역시 오보 위험을 인지하고 있으며, 운용 매개변수를 통해 이를 상쇄하려 함을 보여줍니다.

주시해야 할 핵심 숫자들

Hacker News 토론에서는 BTP가 발표한 공식 배치 기록이 인용되었습니다. 2026년 진행된 수차례의 시험 운용 동안 회당 수만 명의 얼굴을 스캔했음에도 경보가 울린 것은 단 한 번뿐이었고, 그조차 오보로 확인되었습니다. 이는 실제 지하철 현장에서 시스템이 오보를 극도로 경계하도록 매우 보수적으로 설정되어 있음을 뜻합니다. 찬성 측은 오심을 방지하기 위한 책임 있는 운용이라고 평가하지만, 반대 측은 수만 명의 얼굴을 스캔하고 대규모 인력과 예산을 투입한 결과치고는 성과가 지극히 미미하다고 지적합니다.

또 다른 숫자는 런던 대도시경찰청(Met)의 통계입니다. 2025년 1월부터 9월 중순까지 런던 전역에서 801건의 체포가 ‘안면 인식 기술의 직접적 결과’로 분류되었습니다. 이는 지하철 시범 사업 외의 일반 치안 현장에서 이 기술이 실질적으로 상당한 체포 성과를 냈음을 보여줍니다. 정치권에서도 논쟁이 뜨겁습니다. 야당의 예비 내무장관은 안면 인식의 대대적 확대를 주장하며 경찰 안면 데이터베이스에 약 1,000만 명의 사진이 등록되어 있음을 언급했습니다. 영국 전체 인구 약 6,800만 명 중 약 7명 중 1명이 경찰 감시망 데이터베이스에 들어 있는 셈입니다.

법적 프레임워크: 충분한 안전장치인가, 법률의 부재인가

영국의 현행 개인정보보호법(UK GDPR) 체계에서 얼굴 정보는 바이오매트릭 데이터로 분류되어 ‘특수 카테고리’ 데이터로서 일반 개인정보보다 훨씬 엄격한 보호를 받습니다. 경찰의 입장은 시범 운용이 법적 테두리 안에서 전적으로 진행된다는 것입니다. 배치 날짜와 장소가 사전에 공개되며, 현장에 명확한 안내 표지판이 설치됩니다. 안면 인식 구역을 지나치고 싶지 않은 승객에게는 대체 이동 경로가 제공되며, 수배 명단에 없는 일반 승객의 영상은 즉시 영구 삭제되고 경보 발생 이미지도 24시간 이내에 폐기됩니다.

반면 반대자들은 이 정도 조치로는 턱없이 부족하다고 반박합니다. 시민 자유 단체인 빅브라더워치(Big Brother Watch)는 영국에 안면 인식을 전담하여 규제하거나 권한을 부여하는 별도의 법률이 존재하지 않는다는 점을 거듭 강조합니다. 경찰이 스스로 수배 명단 기준, 명단 규모, 일치 임계값 등을 내부적으로 결정하고 있으며 의회의 입법이나 투표 절차를 거치지 않았다는 것입니다. 현재 런던 경찰청은 법적 소송에도 직면해 있습니다. 39세의 숀 톰슨(Shaun Thompson)은 2025년 런던 브리지역 외부에서 LFR 장비에 의해 제지당했고, 지문 채취를 거부하자 약 30분 동안 구금되었습니다. 그는 이 시스템을 ‘강화된 불심검문’이라고 비판했습니다. 2026년 1월 고등법원 심리에서 경찰 측은 801건의 체포 성과를 입증 자료로 제시하며 일반 대중에 대한 개인정보 침해는 ‘극히 미미하다’고 주장했습니다.

찬성 측: 무차별 감시가 아닌 정밀 추적 도구

운용 차량 상단에 배열된 4대의 회색 인식 카메라 사진: 운용 차량 상단에 배치되어 승객 흐름을 향하고 있는 4대의 회색 카메라. 출처: bbc.co.uk (PA Media)

찬성 측의 논리도 면밀히 살펴볼 필요가 있습니다. 경찰은 대상자가 중범죄 수배자와 법원 명령 위반자로 한정되어 있으며, 장소 선정 역시 수배자가 통행할 가능성이 높은 정보를 바탕으로 이루어지므로 무차별적인 도시 전역 감시가 아니라고 강조합니다. 런던 교통공사(TfL)의 안전 책임자는 성범죄자를 포함한 고위험 범죄자를 식별하는 목적이 “범죄가 발생하기 전에 미연에 방지하기 위함”이라고 설명했습니다.

Hacker News 토론의 찬성론자들은 두 가지 실용적인 점을 지적합니다. 첫째, 런던 지하철역은 출입구가 제한적이고 구조가 폐쇄적이어서 경찰이 범인을 검거하기에 최적의 장소이며, 안면 인식은 기존의 운에 의존하던 수색을 확실성 높은 검거로 바꾸어 줄 뿐이라는 점입니다. 둘째, 기술 자체는 중립적이며 핵심은 누가 어떻게 활용하느냐에 달려 있다는 점입니다. 경보가 울리더라도 즉시 체포되는 것이 아니라 현장의 경찰관이 사진을 눈으로 재확인한 뒤 조치를 결정하는 인적 개입 절차가 존재하며, 노란색 카메라가 공개적으로 노출되어 있어 거부감이 있는 사람은 피해서 이동할 수 있습니다. 또한 인간 경찰관의 육안 식별도 오류를 범하는데 왜 유독 기계에만 완벽을 요구하느냐는 반론도 제기됩니다.

반대 측: 한 번 시작된 미끄러운 경사길

반대 측의 우려 역시 매우 구체적입니다. 빅브라더워치는 이 시범 사업을 “법을 준수하는 시민에 대한 대규모 바이오매트릭 감시”로 규정합니다. 무고한 모든 승객이 스캔 대상이 되며, 오보로 인한 불이익과 불편은 일반 시민이 감수해야 한다는 것입니다. Hacker News에서 많은 호응을 얻은 한 댓글은 더 넓은 시각을 제공합니다. 이미 오이스터 교통카드와 신용카드로 승하차 기록이 남고, 마트 자율 계산대 카메라가 얼굴을 촬영하며, 도로의 번호판 인식 카메라가 차량 이동을 기록하고, 통신사가 인터넷 접속 기록을 저장하는 환경에서 영국 내 ‘익명 이동’은 이미 오래전에 사라졌다는 지적입니다. 얼굴 스캔은 이미 끓고 있는 냄비 속 물의 온도를 더 높이는 격이라는 설명입니다.

또한 반대자들은 기능의 무분별한 확장(Slippery Slope)을 경고합니다. 오늘의 수배 명단은 중범죄자이지만, 내일의 명단은 체납자이나 특정 단체 회원, 또는 당국의 눈밖에 난 인물로 확대될 수 있다는 것입니다. 아울러 경보 발생 시 현장 경찰관이 극도의 긴장 상태에서 판단을 내려야 한다는 점도 위험 요인으로 꼽힙니다. 2005년 브라질 청년 장 찰스 데 메네제스(Jean Charles de Menezes)가 런던 지하철역에서 테러범으로 오인되어 경찰의 총격에 사망한 사건 당시에는 안면 인식 시스템이 없었습니다. 이 역사적 사건은 안면 인식 이후의 ‘인간 검증 단계’ 역시 중대한 오류를 범할 수 있음을 상쇄할 수 없는 교훈으로 보여줍니다.

시험 운용은 계속된다

두 가지 입장 모두 현실적 사실에 바탕을 두고 있습니다. 성범죄자가 지하철로 출퇴근할 가능성이 존재하는 만큼 경찰에게는 효율적인 단속 도구가 필요하지만, 무고한 모든 시민을 기계적 대조 작업에 노출시키는 행위는 민주사회에서 투표나 법률적 합의를 제대로 거친 적이 없습니다. 이번 사업은 11월에 종료되는 한시적 시범 운용이며, 이후 공식 평가 보고서가 제출될 예정입니다. 보고서가 작성되는 동안에도 매일 수백만 명의 승객들이 저 밝은 노란색 카메라 앞을 변함없이 지나칠 것입니다.

참고 링크:

  • BTP News: BTP expands live facial recognition trial into London Underground stations (영국 교통경찰 공식 보도자료)
  • BBC News: Police start live facial recognition trial at London stations (2026년 2월 시범 운용 개시 보도, 운용 세부사항 및 논쟁)
  • Biometric Update: British Transport Police extends live facial recognition trial into Underground stations (NEC NeoFace M40 알고리즘 및 NPL 독립 테스트 세부사항)
  • Hacker News 토론 (item?id=49255496) (198점, 229개 댓글, 기술과 윤리적 쟁점에 대한 논의)