지식인 질문 중에 "스터디카페에 체온인식 카메라가 설치되어 있는데 체온을 측정하면 이름과 휴대전화번호가 화면에 뜬다 이게 합법이냐 ? 어떻게 이게 가능한가"라는 질문이 올라왔습니다.
2가지 질문이라고 봐야 겠지요.
첫째 질문은 개인동의 받지 않고 이런 운영방법을 취한 것이 합법이냐 ?
둘째 질문은 어떻게 이런게 가능하냐 ?
기술하면 미국을 생각하겠지만 안면인식기술 분야의 선두는 중국입니다. 인권을 무시한 정부의 강력한 드라이브는 기술개발에 있어 무소불위일 수 밖에 없습니다.
목차
중국의 안면인식 기술 수준은 세계 Top 수준
2022년 현재 중국의 안면인식 기술은 정말 세계 최고 수준입니다. 저는 개인적으로 미드 POI(Peron Of Interest)를 즐겨 봤었는데 이 드라마는 수퍼컴퓨터인 "the Machine"이 범죄 피해자가 될 사람을 미리 알아내서 구해내는 내용입니다. 드라마에서는 피해자든 가해자든 이 수퍼컴퓨터의 눈을 피하지 못합니다. 세상의 모든 카메라(CCTV, 휴대폰, 교통카메라 등)가 우리를 24시간 감시하고 있으니 그 정보를 이용해 사람을 찾아 내는 겁니다. 극본은 유명 영화감독인 크리스토퍼 놀란의 동생인 조너선 놀란이었습니다.
드라마 인트로에 나오는 대사 :
You're being watched . You will never find us. But victim or perpetrator, if your numbers up we'll find you.
세상의 모든 카메라를 잇는 쉐량공정 (雪亮, 백설 같은 빛) - POI 현실판
중국 안면인식 기술의 선두주자인 메그비와 센스타임은 중국 전역의 농촌마을에 설치된 모든 보안카메라를 국가 차원의 중앙 데이터 공유 플랫폼으로 통합하려는 중국 공안국의 ‘쉐량(雪亮, 백설 같은 빛)’ 공정에 얼굴인식 AI 기술을 제공하고 있습니다. 중국은 완벽한 공공안전 실현을 목표로 `매의 눈’(Sharp Eyes)’이라는 이름 아래 감시카메라, 인공지능, 빅데이터를 이용해 대대적인 디지털 보안 시스템을 구축하고 있다. 매의 눈’(Sharp Eyes)’는 쉐량공정의 일환으로 중국 당국이 2016년 하반기부터 보급 중인 농촌 지역의 도로와 다중이용시설 등에 설치한 감시 카메라(CCTV)를 주민들의 TV, 휴대전화 등과 연결해 공안(경찰)·주민들이 함께 현장 상황을 실시간으로 파악하는 대중감시 네트워크 구축 프로젝트를 말합니다.
중국 공산당의 슬로건인 ‘대중의 눈은 눈처럼 밝다(群众的眼睛是雪亮的)’에서 이름을 따온 쉐량 공정은 2018년 1월 중국 공산당 중앙위원회가 추진을 위한 계획을 공식적으로 밝혔습니다. 중국 사천성의 경우 이미 쉐량공정의 일환으로 1만4000개 마을에 4만 대 이상의 감시 카메라를 설치하기도 했습니다. 중국 언론 보도에 따르면 데이터 통합 대상엔 단순히 길거리 CCTV만이 아니라 가정 내 스마트TV와 개인용 스마트폰 같은 인터넷에 연결된 모든 카메라가 포함될 예정이라고 합니다.
감시 카메라를 각 가정의 텔레비전이나 주민들의 스마트폰과 연결해 범죄 현장 등을 실시간으로 파악하는 네트워크도 구축하고 있습니다. 최근엔 드론(무인항공기)도 이 시스템에 가세했고 이에 따라 많은 경찰들이 이미 안면인식 시스템을 이용해 범죄 용의자들을 검거하거나 실종자들을 찾아내고 있습니다.
5만명 운집한 콘서트장에서 범인 색출
2018년 4월경 중국 장시성 난창시에서 열린 홍콩 스타 장쉐유(張學友, Jacky Cheung)의 콘서트에 무려 5만 명 관중이 운집했는데 그 현장에서 경제 범죄로 수배 중이던 31세 남성이 중국 공안에 체포됐습니다.
그를 잡아낸 것은 얼굴인식 기술이었습니다. 콘서트장에 입장하려면 카메라를 통과해야 하는데 이때 촬영된 영상을 얼굴인식 기술로 분석해 수배자를 찾아냈던 겁니다. 중국 공안은 그가 콘서트장 자리에 앉자마자 그를 둘러싸며 체포했다고 합니다. 체포된 남성은 군중 속에서는 안전할 거란 생각에 아내와 함께 90㎞ 넘게 운전해 콘서트에 왔다고 하네요.
상하이 메트로 얼굴인식 보안시스템 적용해서 3개월간 567명 범인검거
2018년 1월 상하이 메트로는 얼굴인식 보안시스템을 도입한 뒤 3개월 동안 567명의 범인을 지하철에서 검거했습니다. 이 시스템은 산둥성 칭다오 국제 맥주축제에서 활용돼 범죄 용의자 22명을 검거하는 데 결정적인 역할을 했다고 합니다. 푸젠성 샤먼시에서는 이투의 얼굴인식 시스템 도입 이후 버스 소매치기 사건이 30% 줄어들었습니다.
알리페이 얼굴인식 결재
중국 제과점 체인인 웨이둬메이(味多美)는 2019년 부터 베이징에 있는 300여 개 매장에 알리바바의 최신 안면 인식 지불 기기를 설치했습니다. 웨둬메이 측은 "손님이 직접 결제할 수 있게되 계산원은 다른 일을 할 수 있어 업무 효율이 대폭 향상됐다 . 한 사람이 결제하는 데 평균 10초 정도 걸린다" 라고 만족해 했습니다. 베이징에 있는 모든 KFC 매장에도 안면 인식 지불기가 도입됐습니다.
안면인식 결제를 하려면 먼저 알리바바 전자결제 어플(APP)인 알리페이에 들어가 ‘칭팅’을 누른 뒤 자신의 얼굴 사진을 등록해야 합니다. 이후 안면 인식 지불 기기가 설치된 매장에서 물건을 고른 뒤, 계산대로 가 바코드를 찍고, 안면 인식 장치 앞에 서기만 하면 됩니다. 인식 장치가 얼굴 일치를 확인한 뒤 결제 비밀 번호를 누르면 돈이 지불되는 프로세스입니다. 물론 알리페이에 본인의 은행 계좌가 등록돼 있어야 하는데, 현재 중국인들 중 알리페이나 위챗페이를 안 쓰는 사람은 거의 없다고 하네요.
안면인식 결제 사용률은 높지 않아
“안면 인식 지불은 몇 단계를 더 넘어야 할까.”
비판 기사를 찾아보기 힘든 중국 관영 신화통신에 올라온 기사 제목입니다. 안면 인식 지불에 대한 현장의 불만이 담겼던 건데요. 가장 큰 문제는 시민들의 이용률이 낮다는 것입니다. 손님들은 “휴대전화 지불 방식은 지갑을 들고 다니는 번거로움을 없애면서 큰 호응을 얻었다. 그러나 안면 인식 지불은 조금 다르다. 다들 휴대전화를 들고 다니는데 그걸 두고 굳이 안면 인식을 해서 돈을 낼 필요가 있을까?”라고 반문하고 있습니다. 한 커피전문점 직원은 안면 인식 기기의 잦은 고장 문제를 지적하기도 했습니다. 특히 손님이 많은 시간대에 안면 인식 기기의 속도가 느려진다고 합니다.
더 큰 문제는 신상 정보 유출에 대한 불안감입니다. 신화통신은 업계 관계자를 인용해 “얼굴 인식 지불 방식은 개인 휴대전화에 저장돼 있는 지문이나 비밀번호 등을 전부 외부 기기와 서버를 통해 공유할 수 있도록 했기 때문에 개인 정보 유출 위험성이 크다”고 전했습니다.
장탄지엔(長談劍) 상하이 정보보안산업협회장은 “바이오 정보는 수정할 수 없는 개인 고유 정보이기 때문에 거래 인증 수단으로 사용되다가 데이터베이스의 유출사고가 발생하면 피해가 걷잡을 수 없다”고 지적했습니다.
기술개발과 인권보호/개인정보 보호 문제
중국의 얼굴인식 기술 기업들은 중국 정부의 전폭적인 지원 덕분에 기술 혁신이 가능하다고 말합니다. 센스타임 최고경영자(CEO)인 쉬리(徐立)는 “중국에서는 충분한 데이터를 수집할 수 있다”며 “우리가 새로운 혁신을 원한다면 중국에선 합법적인 방법으로 데이터를 수집할 수 있다”고 설명했습니다.
또 다른 얼굴인식 기술 기업 메그비의 씨에 부사장은 “정부가 이 기술의 필요성을 인정하고 지원하기 때문에 기업 활동에 큰 장애물이 없다”며 “미국에서는 (얼굴인식 기술을) 어떻게 사용해야 하는지 논의하기에만 바쁘다”고도 말했습니다.
하지만 결국 이러한 기술이 인권 유린을 야기할 거란 비판도 높습니다. 중국인권보호네트워크의 한 연구원은 워싱턴포스트 인터뷰에서 “중국 정부는 인권 활동가나 소수 인종을 범죄자로 취급하고 있고, 이러한 기술로 인해 이들이 붙잡혀 있을 가능성이 있다”고 지적했습니다.
안면인식 체온측정 결과 외부전송
2021년 5월 <한겨레>는 시중에 널리 판매된 체온측정기 제품에서 측정 대상자의 얼굴·음성 정보를 수집하고 해당 정보를 암호화한 형태로 외부와 데이터통신을 하는 기능이 발견됐다고 보도했습니다. 특히 측정기에 설정된 데이터통신 종착지는 중국·미국 소재의 인터넷주소(IP) 시스템(컴퓨터)였고 하루 평균 400MB까지 송출이 가능했다고 전했습니다. 과거 저장장치로 널리 쓰였던 컴팩트디스크(CD) 한 장의 크기로, 최대 수백명의 정지화상이나 짧은 영상이 압축저장된 용량으로 풀이됩니다.
체온측정기기는 CCTV - 개인정보 유출 우려 높아
위 보도 내용은 경기도 부천에 위치한 한 정보기술(IT)업체 기술연구소의 내부 문건이는데 이 업체 대표는 <한겨레>에 “‘열화상 카메라 체온측정기는 안면 체온을 측정해 승인 여부를 결정하기만 하면 되는데 왜 얼굴·음성 정보 수집과 통신 기능을 갖고 있을까?’란 의문을 갖고 기술연구소를 통해 분석했다”고 그간의 경과를 설명했습니다.
이 업체에서 실제 시연을 해 보였는데 체온측정기는 시시티브이처럼 활용될 수도 있었습니다. 기술연구소의 한 팀장이 스마트폰의 원격 조종 프로그램 앱을 실행하자 카메라에 잡힌 영상이 보이고 음성도 들렸습니다. 이 업체 기술연구소 이사는 “서울의 한 건물에서 사용 중인 제품을 구해 한달 반 가량 운용하며 분석했다. 잡음 제거 프로그램을 더했더니 반경 30m 내 대화 내용을 선명하게 들을 수 있었다”고 말했습니다. 그는 “보안 및 개인정보·사생활 보호 차원에서는 절대 사용하면 안되는 기기로 보인다”고 덧붙였습니다
얼굴, 음성정보는 개인정보에 해당
얼굴·음성 정보는 개인을 식별할 수 있어 개인정보로 분류됩니다. 현행 개인정보보호법은 개인정보를 수집하려면 다른 법에 특별한 규정이 없는 한 반드시 본인의 사전 동의를 받도록 정하고 있습니다. 동의 없는 개인정보 수집은 처벌 대상이 된다는 뜻입니다.
기업·정부기관과 다중이용시설 등이 코로나19 방역을 위해 건물·사무실·매장 입구에 열화상 카메라 체온측정기를 설치·운용할 때도 마찬가지입니다. 측정 대상자의 사전 동의 없이 얼굴·음성 정보를 외부 유출하는 것은 물론 수집·저장하는 행위도 금지됩니다. 출입자들로부터 개인정보 침해와 사생활 유출에 대한 집단 손해배상 소송을 당할 수도 있고 처벌 대상은 카메라 제조사 혹은 판매사가 아닌 ‘설치·운용자’입니다.
개인정보 보호는 스스로 해야
이상 얼굴인식 체온계의 문제점을 살펴 봤습니다. 개인정보 보호에 대해서는 아래 글도 참조 해 보세요
▶ 스미싱 문자(가짜 해외구매, 택배배송 무자) 의 피해
'컴퓨터 & 인터넷 > 보안' 카테고리의 다른 글
| 단축 url 진짜주소 확인하기 (0) | 2022.08.04 |
|---|---|
| 가짜 "택배 배송", "해외구매 통보", " 액정 깨졌어" 스미싱 (0) | 2022.04.25 |
| 지푸라기라도 잡아보기 - 랜섬웨어 해결하기 (0) | 2022.04.08 |