Flock ALPR, 7일 보관과 오남용 차단

차량 번호판 인식 기술은 범죄 수사에 유용하지만, 이동 데이터가 얼마나 오래 보관되고 누가 조회하는지에 따라 개인정보 침해 우려도 커질 수 있어요. Flock Safety는 이를 보완하기 위해 보관 기간 단축부터 오남용 자동 차단까지 새로운 보호 장치를 공개했습니다.

1. ALPR 데이터 보관 기간을 7일로 단축

가장 큰 변화는 ALPR(자동 차량 번호판 인식) 데이터의 기본 권장 보관 기간을 30일에서 7일로 줄인 것이에요. 번호판 전체를 모르는 상태에서 이뤄진 검색의 90% 이상이 일주일 안에 진행된다는 자체 분석이 근거입니다.

장기 수사가 필요한 예외 상황에는 새로 도입되는 Evidence Mode를 활용해요. 수사관이 활성 사건에 필요한 특정 데이터만 선별해 콜드 스토리지(장기 보존용 저장소)에 증거로 보관하는 방식입니다.

기존 고객의 보관 정책은 그대로 유지되며, 각 지역사회가 공공 안전 전략에 맞게 기간을 결정할 수 있어요. 7일 권장안을 채택한 고객에게는 Evidence Mode가 무료로 제공됩니다.

2. 지역별 데이터 공유 범위를 세밀하게 설정

새로운 **범죄 유형 필터링(Offense Filtering)**은 기관 간 데이터 공유 범위를 사건 종류에 따라 제한하는 기능이에요. 협업은 유지하면서 지역 정책과 맞지 않는 검색을 차단할 수 있다는 점이 중요합니다.

예를 들어 A시는 B시가 도난 차량, 실종자, 강력 범죄를 수사할 때만 자사 카메라를 검색하도록 허용할 수 있어요. 반면 이민 단속과 관련된 검색은 차단하는 식으로 구체적인 공유 정책을 설정할 수 있습니다.

또한 데이터의 소유권은 카메라를 운영하는 고객 기관에 있어요. 고객이 접근 대상과 공유 범위를 직접 결정한다는 원칙을 명확히 하기 위해, Flock은 계약 내용을 쉬운 영어로 정리한 설명도 공개할 예정입니다.

3. Audit Assistance와 자동 잠금으로 오남용 방지

책임성을 강화하기 위해 Audit Assistance(감사 지원)가 모든 법 집행기관 고객에게 의무화돼요. 이 기능은 비정상적인 조회 활동을 탐지해 관리자에게 검토 대상으로 알려줍니다.

현재 고객의 3분의 1 이상이 자발적으로 사용하고 있으며, 일부 경고 검토는 시스템을 오용한 혐의를 받는 경찰관들의 체포와도 연결됐다고 회사는 설명했어요. 모든 법 집행기관 고객은 2026년 말까지 해당 기능을 도입해야 합니다.

• 자동 접근 차단: 활동이 비정상 기준을 충족하면 관리자 검토 전까지 계정을 자동 정지해 반복적인 오남용을 막아요.
• 사건 코드 의무화: 모든 일반 검색에 사건 코드를 입력하도록 해 조회 목적과 기록을 연결해요.
• 긴급 검색 사후 검토: 긴급 상황에서는 코드 입력을 생략할 수 있지만, 해당 검색은 관리자 검토 대상으로 표시됩니다.

4. MFA·외부 검증으로 데이터 보안 강화

계정과 시스템 보안 측면에서는 MFA(다중요소 인증)가 모든 로그인 사용자에게 의무 적용됐어요. 비밀번호가 노출되더라도 추가 인증 없이는 접근하기 어렵게 만드는 기본적인 보호 장치입니다.

Flock은 독립 보안 기업 Bishop Fox에 제품과 보안 역량 전반의 검토도 맡겼어요. 검토 결과 요약과 개선 조치는 2026년 9월 공개할 예정입니다.

아울러 CVD(협력적 취약점 공개) 프로그램을 시작해 보안 연구자가 안전하게 취약점을 신고하고 공개할 수 있도록 했어요. 발견 사항은 vulnerability.disclosure@flocksafety.com으로 제보할 수 있습니다.

5. 번호판 정확도와 사람의 최종 확인

Flock은 번호판 알림이 결론이 아니라 수사를 위한 단서라고 강조해요. 따라서 차량을 정지시키기 전 경찰관이 번호판을 직접 확인하고 법률과 기관 정책에 부합하는지 검증해야 합니다.

시스템은 미국 50개 주의 번호판 디자인을 학습한 머신러닝 모델을 사용하며, 변경 사항을 반영하기 위해 매주 재학습돼요. 번호판 문자뿐 아니라 발급 주까지 수배 목록과 대조하고, 신뢰도가 낮은 판독 결과는 경찰관 알림에서 제외합니다.

이러한 기술적·인적 검증을 결합한 결과, 회사가 밝힌 알림 100만 건당 사람이 보고한 오류는 9건 미만이에요. 현장에서는 자동 알림만 믿기보다 원본 이미지와 실제 차량을 재확인하는 절차가 핵심입니다.

6. 투명성 포털이 보여주는 운영 정보

현재 1,500곳 이상의 기관이 Flock Transparency Portal을 공개하고 있어요. 주민은 이곳에서 기관의 데이터 정책, 보관 기간, 공유 파트너와 검색 활동을 직접 확인할 수 있습니다.

Flock은 자사 기술이 연간 100만 건 이상의 사건 해결을 지원하며, 2026년 7월에는 실종자 1,000명 이상과 도난 차량 2만 대 이상을 탐지했다고 밝혔어요. 다만 큰 활용 규모만큼 접근 기록 공개와 지속적인 외부 검증도 함께 강화돼야 합니다.

이번 업데이트의 핵심은 안전과 개인정보 보호 중 하나를 포기하는 것이 아니라, 데이터 최소 보관과 감사 가능한 사용 절차를 함께 설계하는 데 있어요. 공공기관이 유사 기술을 도입한다면 기능뿐 아니라 보관 기간, 공유 기준, 오남용 차단, 이의 제기 절차까지 먼저 확인해 보는 것이 좋습니다.