매장 CCTV 100회 추적 논란으로 배우는 고객정보 보호 3원칙

• 핵심: 번호판 100회 검색 논란을 매장 CCTV 운영 기준으로 번역한 정리 • 비용: 안내판 5항목과 보관 30일 설정으로 막는 과태료 리스크 • 적용: 출입구와 계산대 중심 촬영범위 점검부터 시작

사장님, 매장 앞에 붙인 CCTV 안내판 문구를 최근에 읽어보셨나요? 미국 위스콘신에서 한 퇴역군인이 길거리 단속을 휴대전화로 촬영한 뒤 체포되고, 이후 보안관실이 번호판 인식 시스템에서 그의 차량을 100회 넘게 검색했다는 소식이 전해졌습니다[1]. 촬영은 합법이었고 체포는 5시간 만에 혐의 없이 풀렸지만, 조회 기록은 남았습니다. 이 사건은 먼 나라 이야기로 끝나지 않습니다. 손님이 드나드는 매장에서도 카메라는 매일 얼굴과 차량, 결제 동선을 기록하기 때문입니다.

왜 지금 사장님이 봐야 할까요

2025년 5월 4일, 위스콘신 서식스 민간 주차장에서 해군 퇴역군인 Napoleon Jones는 타 지역 경찰이 진행하던 교통 단속을 안전한 거리에서 촬영했습니다[1]. 촬영을 마치고 자신의 흰색 BMW로 돌아온 Jones는 곧바로 Waukesha County 보안관보 Brandon Shayhorn에게 제지당했습니다. 임시 번호판이 뒷유리에서 잘 보이지 않는다는 이유였습니다. 문을 열고 끌어내 체포됐고, 혐의는 저항과 방해였습니다. 유치장 5시간 뒤 석방됐고, 딱지와 형사 고발은 없었습니다. 내부 보고에는 사유지 주차장 정차는 적법한 단속이 아니어서 신분증 제시를 강제할 수 없었다는 상사 지적이 남았습니다[2].

다음 날 Jones가 시민 민원을 접수하자 흐름이 바뀌었습니다. 변호사 Nate Cade는 보안관실 답변 자료에서 2025년 5월 30일자 차량 사진 1장을 발견했습니다. 단속 25일 뒤, 현장 3킬로미터 밖에서 Flock 번호판 인식 카메라가 찍은 사진이었습니다. 이후 기록을 뜯어보니 수 주 동안 흰색 BMW 검색이 100회를 넘었습니다. 일부는 민원 대상자인 Shayhorn 본인이 직접 실행했습니다. 증언에서 Shayhorn은 Farrell 경위 지시로 민원 조사와 관련한 검색을 했다고 답했습니다[2]. 보안관실 Flock 운영 방침은 적법한 법집행 목적 외 사용을 금합니다. Jones는 2026년 7월 연방 소송을 보완해 보복성 추적 주장을 더했습니다[1]. 사장님 매장과 무슨 관련이 있을까요? 카메라는 범죄 예방 도구이자, 관리가 허술하면 분쟁 씨앗이 됩니다. 조회 1회가 아니라 100회가 문제였듯, 매장도 보관과 열람 기록 1줄이 신뢰를 가릅니다.

사건 핵심 3가지 변화

숫자를 먼저 정리합니다. 체포 당일과 민원 접수 뒤, 사진 1장과 검색 100회라는 대비가 사건 본질입니다. Flock Safety 카메라는 통과 차량 번호와 차종, 시각, 위치를 바꿔 검색형 데이터베이스로 만듭니다. 수동 조회마다 감사 기록이 남는 구조입니다[3]. 감사 기록이 있었기에 100회라는 숫자가 드러났습니다. 미국 USA TODAY 조사에서는 5개 주에서 19명 이상이 Flock 오남용으로 체포나 해고, 정직 처분을 받았습니다. 텍사스에서는 단일 번호판을 3400회 조회한 사례도 확인됐습니다[3]. 감사 기록은 사후 증거로 작동했습니다.

구분	이전 방식	2026년 점검 방식	매장 영향
촬영 근거	필요하면 설치	범죄 예방과 시설 안전 목적만 허용	목적 외 촬영 금지
조회 기록	누가 봤는지 모름	검색마다 감사 기록 보관	열람대장 필수
보관 기간	길수록 안전	촬영일로부터 30일 내 파기	용량과 분쟁 감소
안내 의무	녹화 중 한 줄	목적과 범위, 책임자 연락처 공개	손님 신뢰 상승

표에서 보듯 흐름은 세 가지입니다. 첫째, 목적 제한입니다. 주차장과 출입구, 계산대는 범죄 예방과 시설 안전 목적에서 허용됩니다. 탈의실과 화장실, 목욕실 내부는 절대 금지이며, 위반 시 5000만원 이하 과태료 대상입니다[4]. 둘째, 조회 통제입니다. Flock 방침처럼 매장도 적법 목적 외 열람을 금해야 합니다. 녹화기 비밀번호를 초기값 그대로 두면 관리 소홀로 과태료 2000만원까지 물을 수 있습니다[4]. 셋째, 보관 단축입니다. Flock은 원시 기록 보관 기본값을 30일에서 7일로 낮추도록 권고했습니다[3]. 국내 매장 권고는 통상 30일이며, 60일을 넘기지 않는 편이 안전합니다. 길게 들고 있는 편이 유리해 보이지만, 길수록 유출과 오남용 위험이 커집니다.

기술과 비용을 깊게 보면

카메라 가격은 내려갔고 화질은 좋아졌습니다. 10평대 매장 카메라 4대와 녹화기 구매는 180만원에서 250만원선, 렌탈은 월 5만원에서 8만원대가 일반적입니다[5]. 부담이 줄수록 설치는 늘고, 분쟁도 늡니다. 기술을 깊게 보면 쟁점은 화질이 아니라 운영입니다.

도입 비용과 보관 기준

매장 CCTV는 설치 목적과 장소, 촬영 범위와 시간, 관리책임자 연락처를 안내판에 적어야 합니다[4]. 개인정보보호위원회 기준은 가로 30센티미터, 세로 20센티미터 이상 권장, 출입구 정면 부착이 원칙입니다. 촬영 시간은 24시간 연속이 일반적이며, 보유 기간은 촬영일로부터 30일로 적는 사례가 많습니다. 하드디스크가 차서 자동 덮어쓰기되는 방식은 기술적 파기로 인정됩니다. 따로 백업한 USB와 외장하드는 수동 삭제 후 파기 대장을 남겨야 합니다[5]. 네트워크 카메라는 전송 구간 암호화와 녹화기 비밀번호 변경을 주기적으로 해야 합니다. 초기 비밀번호 1234 방치는 유출 시 관리 소홀로 판단됩니다.

한계와 주의점

가장 많은 위반은 범위 일탈과 음성 녹음입니다. 안내판에는 매장 내부라고 적고 실제로는 공용 복도와 옆집 대문까지 넓게 찍으면 고지 의무 위반이 됩니다[5]. 카메라는 매장 경계 안쪽을 향해야 합니다. 음성 녹음은 과태료가 아니라 형사 처벌 사안입니다. 영상정보처리기기로 녹음 기능을 쓰면 통신비밀보호법 제3조 위반으로 1년 이상 10년 이하 징역 또는 5년 이하 자격정지에 해당합니다[5]. 최근 IP 카메라는 마이크 내장이 일반적이라 설정에서 오디오 녹음을 꺼야 합니다. 손님이 본인 영상 확인을 요청하면 정당한 사유 없이 거부하기 어렵습니다. 타인이 함께 찍혔을 때는 모자이크 처리 후 최소 범위로 제공합니다[4]. 수사기관 열람은 법이 정한 절차를 거친 경우에만 협조합니다.

우리 가게에 어떻게 적용할까

용산에서 1인 미용실을 운영하는 사장님을 예로 들겠습니다 (가상 예시). 예약은 전화와 문자로 받습니다. 결제는 계산대 카드단말기로 처리합니다. 카메라 3대는 출입구와 계산대, 홀 거울 쪽에 두었습니다. 안내판에는 범죄 예방과 시설 안전 목적을 적었습니다. 촬영 범위와 30일 보관, 대표 번호도 함께 적었습니다. 손님과 시술 분쟁이 생겼을 때 사장님은 녹화기 앞에서 해당 시간대만 확인하고, 직원 단톡방에 영상 원본을 올리지 않습니다. 손님 얼굴이 나온 캡처를 사회관계망서비스 홍보물에 쓰지 않습니다. 이 원칙은 위스콘신 사건 교훈과 같습니다. 조회 목적을 좁히고 기록을 남기며 보관을 짧게 가져가는 방식입니다[1][4].

매장 동선을 기준으로 점검 순서를 정합니다. 출입구는 얼굴 식별보다 출입 시각 확인이 목적입니다. 계산대는 현금과 카드 분쟁 대비용으로 화각을 좁힙니다. 홀은 전체가 아니라 분쟁이 잦은 시술대와 대기석 중심으로 둡니다. 화장실과 탈의실 방향은 화각에서 완전히 뺍니다. 안내판 문구는 모호한 보안 강화 대신 범죄 예방과 시설 안전, 화재 예방 중 실제 목적을 적습니다. 직원 감시와 근태 관리는 목적에 적지 않습니다. 적으면 위법 소지가 커집니다[4]. 열람은 사장님 1인이 책임지고, 열람 일시와 목적, 열람자를 수첩에 적습니다. 아르바이트생과 공용 PC를 쓸 때는 계정을 분리하고 이전 대화와 열람 기록이 남지 않게 로그아웃합니다. 소상공인-ai-거버넌스-3원칙-매장-데이터-보호 글에서 정리한 계정 분리 원칙을 매장 영상에도 그대로 적용합니다.

보관과 파기 루틴은 단순해야 지킵니다. 매월 1일 녹화기 용량과 덮어쓰기 주기를 확인합니다. 백업 USB가 있으면 파기 대장에 삭제 일자를 적습니다. 안내판 연락처로 걸려온 열람 요청은 10일 안에 답변합니다. 거부할 때는 사유를 문서로 남깁니다. 원문엔 없지만 매장 적용을 위해 국내 가이드를 함께 확인했습니다[4][5]. 이 한 줄이 중요합니다. 해외 사건을 한국 매장 규칙으로 바꿀 때는 국내 고시와 법조문을 기준으로 삼아야 합니다. Flock 논란이 감사 기록으로 드러났듯[3], 매장도 열람대장 1권이 분쟁에서 사장님을 지킵니다.

오늘 바로 점검하는 3가지

첫째, 안내판 5항목을 채웁니다. 설치 목적과 장소를 적습니다. 촬영 범위와 시간을 적습니다. 보관 기간과 관리책임자 소속, 성명과 연락처를 빠짐없이 적습니다[5]. 매장 대표 번호를 적어도 되지만, 전화를 걸면 영상 담당자와 연결돼야 합니다. 출입구가 여러 곳이면 동선별로 붙입니다. 단순히 녹화 중 한 줄만으로는 고지 의무를 다했다고 보기 어렵습니다.

둘째, 녹음과 화각을 끕니다. 카메라 설정에서 오디오 녹음을 비활성화합니다. 안내판에는 영상만 촬영하고 음성 녹음은 쓰지 않는다고 명시합니다[5]. 화각은 매장 안쪽으로 조이고, 공용 복도와 옆집 대문, 화장실 방향이 걸리는지 휴대전화로 직접 확인합니다. 이동형 순찰 로봇과 배달 로봇 카메라도 같은 고지 의무를 집니다.

셋째, 비밀번호와 보관일을 바꿉니다. 녹화기 비밀번호를 초기값에서 바꾸고 분기마다 갱신합니다. 보관 기간은 30일 내외로 설정하고, 장기 보관이 필요하면 운영 방침에 사유를 적습니다[4]. 접근 권한은 최소 인원으로 제한하고, 개인영상정보 처리 기록을 남깁니다. 영상 유출은 과태료를 넘어 손님 신뢰 상실로 이어집니다.

핵심 정리와 오늘 할 일

정리합니다. 2025년 5월 4일 촬영과 체포, 5월 30일 사진 1장, 이후 100회 검색이라는 숫자가 남긴 교훈은 명확합니다. 카메라는 목적 안에서만 쓰고, 조회는 기록하고, 보관은 짧게 가져가야 합니다[1][2][3]. 국내 매장은 안내판 5항목과 음성 녹음 차단, 30일 보관과 열람대장으로 같은 원칙을 실천합니다[4][5]. 오늘 할 일은 하나입니다. 지금 매장 출입구 안내판을 사진으로 찍어 5항목이 모두 있는지 확인합니다.

함께 보면 좋은 글

• 조직문화-AI-생산성-향상-소상공인-점검
• small-business-ai-chatbot-adoption-guide-2026

참고 자료

• [1] Wisconsin cops used Flock to track a veteran after he recorded a traffic stop (Reason, 2026-09-02) https://reason.com/2026/09/02/wisconsin-cops-used-flock-over-100-times-to-track-a-navy-veteran-after-he-lawfully-recorded-a-traffic-stop/
• [2] Lawsuit: Waukesha County man gets Flocked after filing complaint against deputy (TMJ4 News, 2026-08-28) https://www.tmj4.com/news/local-news/in-your-community/waukesha-county/lawsuit-waukesha-county-man-gets-flocked-by-sheriffs-dept-after-filing-complaint-against-deputy
• [3] He Filmed a Traffic Stop. Deputies Then Used Flock Against Him, Searched His Plate 100 Times (Gadget Review, 2026-08-31) https://www.gadgetreview.com/he-filmed-a-traffic-stop-deputies-then-used-flock-against-him-searched-his-plate-100-times
• [4] 소상공인 개인정보 보호 수칙, CCTV 설치 및 운영 시 조치사항 (개인정보보호위원회) https://www.privacy.go.kr/front/contents/cntntsView.do?contsNo=86
• [5] 무인상점 창업 및 운영, CCTV 설치 및 관리 (법제처 이지Law) https://www.easylaw.go.kr/CSP/CnpClsMainBtr.laf?ccfNo=2&cciNo=1&cnpClsNo=1&csmSeq=1888&popMenu=ov