Electronic Frontier Foundation(EFF)이 Flock Safety의 자동 번호판 인식 시스템(ALPR) 검색 기록을 분석한 결과, 미국 경찰 기관들이 차량 이동에 관한 민감한 데이터에 접근하면서 황당하거나 모욕적인 표현을 사용한 사실이 드러났다. 사례에는 «LOL», «LMAO», «idk», «TBD»와 무작위 키보드 입력으로 보이는 문자열이 포함됐다.
EFF는 문제가 기록 필드에서 단어를 잘못 선택한 데 그치지 않고, 운전자의 위치 데이터를 수집하고 여러 법 집행 기관이 이를 검색할 수 있도록 하는 네트워크를 둘러싼 통제 장치의 취약성을 보여준다고 말한다. 재단은 공공 기록 요청을 통해 확보한 데이터를 바탕으로 2026년 9월 14일 조사 결과를 발표했다.
방대한 데이터와 감사를 견디지 못하는 정당화
한 사례에서 인디애나주 Goshen Police Department의 직원은 2025년 5월 7일 ALPR 네트워크 6,474개를 검색했다. 이는 카메라 82,413대의 데이터를 나타낸다. 검색 사유란에는 «idk», 즉 «모르겠다»라는 표현이 적혀 있었다.
기록에는 여러 주에 걸친 다른 사례들도 나타난다. 오하이오주 Barberton Police Department 직원들은 «LOL»을 사용해 검색을 기록했고, 인디애나주 Lake County Sheriff’s Department 직원들은 «LMAO»를 사용했다. Richmond와 Riverside의 직원들은 «Hehe»와 «Haha»를 기록했다. Kankakee County, San Diego County, Goshen의 기관들은 «idk»를 사용했다. 또한 30곳이 넘는 기관에서 «TBD», 즉 «추후 결정»을 사용한 검색이 6,300건 이상 기록됐다. Priceville Police Department 한 곳에서만 이러한 사유로 1,954건의 검색을 수행했다.
기록에는 «Sexy», «idiot», «WEIRD KID»와 같은 표현도 포함됐으며, EFF 자료에서는 일부 모욕적인 표현의 글자가 가려졌다. 분석에서는 «asdfga», «fghjkl»과 같이 무작위로 키를 누른 결과로 보이는 문자열과, Eatonton, Atlanta, Brown County, Moore 등의 기관 기록에 나타난 더 긴 문자열도 확인됐다.
별개의 사건이 아니다
EFF는 이러한 결과를 ALPR 시스템의 광범위한 오용 패턴 속에 위치시킨다. 재단에 따르면 과거 기록에서는 현재 또는 과거의 연인이나 배우자를 추적하고, 시위를 감시하며, 낙태 서비스를 받으려는 여성을 추적하려는 목적으로 이러한 시스템을 사용한 사례가 나타났다. 또한 80곳이 넘는 법 집행 기관에서 로마족을 겨냥한 표현을 사용한 사례와, 학교 주거 확인, 채용 신원 조사, 소음 민원, 휴대전화를 소지한 오토바이 운전자 감시와 관련된 검색도 확인됐다.
«네트워크 감사» 기록이 중요한 이유는 수천 개에 달할 수 있는 외부 기관이 수행한 검색을 포함해 해당 기관의 시스템을 통해 이뤄진 검색을 문서화하기 때문이다. 그러나 기록이 존재한다고 해서 해당 기관이 모든 검색을 검토했거나, 검색 사유가 실제 목적과 일치하는지 확인했다는 의미는 아니다.
기관들의 답변과 시스템 인터페이스 변경
EFF가 접촉한 경찰 기관들은 서로 다른 설명을 내놓았다. Thornton Police Department는 일부 검색이 이뤄질 당시 시스템이 특정 목록을 강제하지 않았고 이후에야 그렇게 변경됐다고 말했다. 또한 «driving around being weird»와 관련된 검색은 공공 안전 목적이었다고 설명했다. Richmond Police Department는 관련 직원들이 지시를 받거나 내부 조사를 받았다고 밝혔고, Corona Police Department는 «WEIRD KID»를 사용한 직원들이 그 사유와 무관한 이유로 더 이상 시에 근무하지 않는다고 말했다.
Fishers Police Department는 수사관이 형사 사건에서 시스템을 사용하던 중 기술 속도 문제를 겪었을 때 «blah»를 사용했으며, 향후에는 «test»를 사용하라는 지시를 받았다고 밝혔다. Cobb County Police Department는 «TBD»가 더 이상 허용되는 사유가 아니며, 이제 FLOCK에서 검색할 때마다 범죄, 사유, 사건 번호를 요구하는 새로운 정책이 시행됐다고 확인했다. San Diego County Sheriff’s Department는 «idk»를 사용한 검색이 진행 중인 수사와 관련돼 있었고, 당시 프로그램 차원에서는 사유 입력란이 선택 사항이었다고 말했다. 다만 캘리포니아 법은 2015년부터 ALPR 데이터에 접근한 목적을 기록하도록 요구하고 있다.
2025년 말, Flock Safety는 자유롭게 입력하는 사유 필드를 «교통 위반» 또는 «기타»와 같은 일반적인 범주 목록으로 대체한다고 발표했다. EFF는 이러한 변경이 기록에 나타나는 황당한 표현을 줄일 수는 있지만, 선택된 항목이 실제 검색 사유와 일치한다는 점을 입증하지는 못하며, 데이터 접근을 더 쉽게 하고 투명성을 낮출 수 있다고 본다.
왜 이 뉴스가 중요한가?
여기서 실질적인 쟁점은 형식적인 사유를 기록하는 것과 검토 가능한 정당한 근거가 존재하는 것 사이의 차이다. ALPR 시스템은 차량 번호판 사진만 보여주는 것이 아니라, 광범위한 카메라 네트워크가 수집한 이동 흔적을 검색할 수 있게 한다. 영장 없이 또는 목적에 대한 독립적인 검증 없이 이러한 데이터에 접근할 수 있다면, 자유 입력식 사유란이나 사전 설정 목록은 실질적인 보장이 아닌 취약한 행정적 장벽에 불과하다.
이는 EFF의 문제 해석이며, 기록에 등장한 모든 검색에 대한 포괄적인 사법적 판단은 아니다. 일부 기관은 특정 검색이 정당한 수사와 관련돼 있었다고 밝혔고, «TBD»와 같은 단어가 존재한다는 사실만으로 합법적인 목적이 없었다고 단정할 수도 없다. 그러나 재단이 제시한 사실은 특히 데이터베이스가 여러 기관에 걸쳐 확장되는 상황에서 기관들이 스스로를 감독할 수 있는지에 관한 분명한 의문을 제기한다.
EFF는 미국의 법원과 주 의회에 데이터 삭제를 위한 엄격한 기한과, 사람의 이동을 추적하기 전에 증거와 상당한 이유에 근거한 영장을 요구하는 등 집행 가능한 제한을 마련하라고 촉구한다. 기사에 따르면 Flock Safety의 인터페이스 변경은 사용 자체가 통제되기 시작했다는 사실을 입증하기보다는 기록의 형식을 개선하는 데 더 가깝다.