얼굴 인식 기술은 이제 더 이상 공상 과학 영화 속 이야기가 아닙니다. 지난 몇 년간 수많은 기업들이 얼굴 인식 제품 출시 경쟁에 뛰어들었고, 이제는 손가락 하나 까딱하지 않고도 휴대폰 잠금을 해제하고, 비행기에 탑승하고, 집에 들어갈 수 있게 되었습니다.
정부 역시 이 흐름에서 뒤처지지 않았습니다. 전 세계의 법 집행 기관들이 침해적이고 논란이 많은 감시 제품들을 배치하기 시작했습니다. 그런데 급격한 기술 발전에 비해 규제는 너무나 미흡한 상황입니다. 과연 얼굴 인식 기술은 개인 프라이버시의 종말을 불러올까요?
얼굴 인식은 어떻게 작동할까?
1990년대 중반 도시들이 CCTV(폐쇄회로 텔레비전) 카메라를 설치하기 시작한 이후 보안 카메라와 영상 감시 시스템은 점점 더 일상화되었습니다. 이런 카메라들은 사건을 포착하고, 범죄를 적발·기소하는 데 도움을 주며, 많은 사람들에게 안전감을 줍니다.
그 후 수십 년 동안 컴퓨터 하드웨어와 소프트웨어는 비약적으로 발전했고, 스마트폰의 보급으로 우리는 매일 수백만 건의 사진과 영상을 촬영하고 공유하고 있습니다.
얼굴 인식 시스템은 바로 이 방대한 시각 데이터를 활용합니다. 사진과 영상은 머신러닝과 인공지능 요소를 포함한 소프트웨어로 분석되며, 알고리즘은 식별 가능한 얼굴 정보를 찾아 분석하고 저장합니다.
웹 브라우저로 당신을 식별할 수 있듯이, 얼굴 데이터 역시 신원 확인 수단이 됩니다. 이 정보는 얼굴 인식 데이터베이스에 저장되어 새로운 이미지나 영상과 비교하는 데 사용됩니다. 문제는 자신의 얼굴 정보를 데이터베이스에서 삭제할 방법이 없다는 점입니다. 이러한 데이터베이스는 민간 기업이나 정부 기관, 법 집행 기관이 운영하는 경우가 많습니다.
감시 국가의 현실
법 집행 기관들이 얼굴 인식 시스템을 사용하기 시작한 것은 적어도 2001년부터입니다. 슈퍼볼 XXXV 당시 설치된 시스템을 통해 19명이 범죄 기록 보유자로 잠정 식별된 바 있습니다.
그러나 비용이 낮아지고 접근성이 높아지면서 얼굴 인식은 이제 흔한 기술이 되었습니다. 공항에서 얼굴을 스캔당하는 것은 더 이상 낯선 일이 아니며, 미국 국토안보부는 2023년까지 여행객의 97%에게 얼굴 인식을 적용할 계획이라고 밝혔습니다.
비자 기간을 초과해 체류한 7,000명의 승객을 적발하는 데 효과적이었다는 평가가 있지만, 정부가 수백만 명의 승객 얼굴 데이터베이스를 구축하는 것에 대한 우려도 커지고 있습니다. 이 데이터베이스는 다른 부처 또는 외국 정부와 쉽게 공유될 수 있습니다.
우리 데이터가 NSA에 넘겨졌던 여러 사례처럼, 정부 프로그램의 배치에 대해 시민이 의견을 낼 기회는 거의 없습니다. 잘못된 판단으로 주의 대상으로 지목되고, 전 세계 어디서든 얼굴로 신원이 확인되며, 이를 바로잡을 방법조차 없는 불편한 가능성이 열려 있는 셈입니다.
2017년 3월, 미국 하원 감독위원회는 성인 미국인의 절반 이상의 사진이 FBI가 접근할 수 있는 얼굴 인식 데이터베이스에 저장되어 있다는 보고를 받았습니다. 그중 80% 이상은 여권이나 운전면허증 같은 비범죄 출처의 사진이었습니다. 더욱 우려스러운 점은 해당 알고리즘이 약 15%의 오류율을 보이며, 특히 흑인을 오식별할 가능성이 더 높다는 사실입니다.
영국에서도 런던 광역경찰청이 2018년부터 2019년까지 얼굴 인식 시험 운영을 진행했습니다. 2019년 6월 공개된 결과에 따르면 이 시스템이 얼마나 침해적이면서도 비효율적인지 드러났습니다. 시험 과정에서 검거된 42명 중 실제 수배자로 올바르게 식별된 사람은 단 8명에 불과했습니다.
사진과 사진 태그 기능
페이스북은 사진에 사람을 태그하는 기능을 대중화한 최초의 웹사이트 중 하나입니다. 초기에는 사용자가 직접 사진을 넘겨가며 친구 이름을 입력해야 하는 수작업 방식이었습니다.
곧 회사는 이 작업을 자동화할 수 있다는 사실을 깨달았습니다. 이미 특정 개인으로 태그된 방대한 얼굴 데이터베이스를 축적해 왔기 때문입니다. 이제 페이스북에 사진을 업로드하면 얼굴 인식 검색을 통해 사진 속 인물이 자동으로 추천됩니다.
일부 사람들은 이 기능에 자동으로 등록된다는 점에서 프라이버시 침해라고 생각했습니다. EU는 회원국 내에서 페이스북이 해당 기능을 끄도록 명령하기도 했습니다. 다만 2018년 GDPR 시행 이후 페이스북은 기능을 다시 활성화했습니다. 자신의 얼굴이 식별되기를 원하지 않는다면 페이스북 사진 개인정보 설정을 반드시 확인해 볼 필요가 있습니다.
사용자 사진에 얼굴 인식을 활용하는 대형 기술 기업은 페이스북만이 아닙니다. 애플과 구글도 클라우드 사진 저장 서비스에서 유사한 기능을 제공합니다. 가장 큰 차이점은 페이스북이 사진 속 인물을 직접 식별하는 반면, 구글과 애플은 비슷한 얼굴들을 묶어 사용자가 직접 이름을 지정하도록 한다는 점입니다.
비즈니스 분야의 얼굴 인식
최근에는 오프라인 생활에도 얼굴 인식이 스며들고 있습니다. 세계 최대 유통업체인 아마존은 홀푸드(Whole Foods) 인수와 아마존 고(Amazon Go) 매장 확장을 통해 오프라인 시장에 진출했습니다. 아마존 고 매장은 계산대 없는 매장이지만, 카메라에 의존하면서도 얼굴 인식은 사용하지 않는 것으로 알려져 있습니다.
그럼에도 아마존은 '아마존 레코그니션(Amazon Rekognition)'이라는 얼굴 인식 제품을 개발해 미국의 법 집행 기관들에 라이선스를 제공했습니다. 이 계약들은 의회가 얼굴 인식 규제 법안을 검토하던 시기와 맞물려 체결되었습니다.
시민 자유 단체들은 이러한 시스템 도입에 강하게 반대해 왔지만, 외면당한 듯합니다. 집필 시점 기준으로 의회는 얼굴 인식 규제를 거부했고, 아마존의 이사회는 소프트웨어 판매를 계속하기로 결정했습니다. 이러한 불투명성 때문에 아마존은 사용자 보안에 크게 관심이 없는 기업 중 하나로 꼽힙니다.
얼굴 인식은 라이브 공연장에서도 사용되고 있습니다. 2018년 5월 테일러 스위프트의 로즈볼 콘서트에서 관련 시스템이 운영되었습니다. 롤링 스톤에 따르면, 스위프트의 리허설 영상을 관람할 수 있게 설치된 키오스크 안에 얼굴 인식 카메라가 숨겨져 있었다고 합니다.
각 얼굴은 내슈빌의 지휘 통제소로 전송되어, 테일러 스위프트의 알려진 스토커 데이터베이스와 대조되었습니다. 기술 사용을 사전에 공개했다면 효과가 떨어졌겠지만, 동시에 법을 준수하는 대다수 음악 팬들의 얼굴을 동의 없이 스캔하는 행위의 윤리성에 의문을 던집니다.
얼굴 인식으로부터 자신을 보호할 수 있을까?
개별적으로 보면 얼굴 인식 시스템은 유용해 보입니다. 이론상 범죄자를 식별하고, 기기에 원활하게 로그인하며, 사진 컬렉션을 자동으로 정리하는 데 도움이 될 수 있습니다. 그러나 규제가 없다면 프라이버시 침식에 일조할 수 있습니다. 기술 변화의 속도가 너무 빨라 규제 기관이 따라가기 어렵습니다.
게다가 이러한 시스템을 운영하는 대기업들이 논의에 막대한 영향력을 행사한다는 점도 문제입니다. 얼굴 인식 도입은 종종 '보안'이라는 명분으로 포장되어 판매됩니다. 하지만 현재의 교환 조건, 즉 프라이버시 권리를 희생하는 것이 그만한 가치가 있는지 생각해 볼 필요가 있습니다.
모든 기회에 얼굴이 스캔되는 것을 원하지 않는다면, 얼굴 인식을 피하는 몇 가지 기법을 활용해 보는 것도 좋은 방법입니다.