스마트시티 CCTV 데이터 비식별화 AI 전환 컨설팅에서 살펴볼 핵심 기준

트렌드
2026-08-31

실시간 감시와 재활용 데이터가 요구하는 기준의 차이



스마트시티의 교통 카메라와 방범 카메라는 실시간으로 상황을 확인하는 목적과, 그 영상을 나중에 AI 학습이나 정책 분석에 재활용하는 목적을 함께 가지고 있습니다. 실시간 대응이 필요한 상황에서는 얼굴이나 차량 번호 같은 식별 정보가 그대로 남아 있어야 상황 판단이 정확해집니다. 반면 이 영상을 학습 데이터로 재활용하려면 같은 정보를 지워야 합니다. 하나의 카메라에서 나온 같은 영상이 시점에 따라 정반대의 처리 기준을 요구받는 셈입니다. 실시간 대응과 재활용이라는 두 목적이 서로 다른 기준을 요구한다는 사실을 인정하고, 용도별로 비식별화 적용 시점을 나누어 설계하는 작업이 이 전환의 출발선이 됩니다.

지우는 만큼 줄어드는 활용 가치의 균형

얼굴과 차량 번호를 완전히 지워버리면 개인정보 보호 측면에서는 안전해지지만, 보행자의 이동 패턴이나 교통 흐름을 분석하는 AI 모델 입장에서는 꼭 필요한 형태 정보까지 함께 사라지는 결과로 이어질 수 있습니다. 반대로 형태 정보를 최대한 남기려다 보면 개인을 특정할 수 있는 단서가 곳곳에 남게 됩니다. 지나치게 철저한 비식별화는 데이터의 활용 가치를 갉아먹고, 지나치게 느슨한 비식별화는 보호라는 본래 목적을 무너뜨립니다. 개인을 특정할 수 있는 정보만 정확히 골라 지우고 분석에 필요한 형태 정보는 남겨두는 세밀한 조정이 보호와 활용이라는 두 목표를 함께 지키는 유일한 길입니다.

비식별화 균형에서 검토할 항목

  • 분석 목적별로 반드시 남겨야 하는 정보의 사전 정의
  • 개인 식별 정보와 분석용 형태 정보의 구분

어떤 비식별화 기법을 선택할지 정하는 기준


얼굴을 흐리게 처리하는 방식과 아예 다른 형태로 가리는 방식, 인공적으로 만들어낸 모습으로 바꿔치기하는 방식은 저마다 다른 위험과 효용을 지닙니다. 단순히 흐리게 처리하면 나중에 원본이 복원될 위험이 남고, 완전히 다른 형태로 대체하면 원래의 움직임 패턴 자체가 왜곡될 수 있습니다. 어느 기법도 모든 상황에 들어맞는 정답은 아니며, 분석 목적과 보안 요구 수준에 따라 선택이 달라져야 합니다. 여러 비식별화 기법 가운데 상황에 맞는 방식을 고르는 기준을 프로젝트 착수 전에 세워두는 작업이 있다면 담당자마다 즉흥적으로 다른 기법을 적용하는 혼선을 막아줍니다.

부서마다 다른 비식별화 기준이 만드는 혼선

교통과에서 촬영한 영상을 안전과에서 다른 목적으로 함께 활용하려 할 때, 두 부서가 그동안 서로 다른 비식별화 기준을 적용해 왔다면 데이터를 통합하는 순간 기준 자체가 뒤섞이는 문제가 드러납니다. 어느 부서의 기준을 따를지, 이미 처리된 영상을 다시 손봐야 할지 판단하는 데만도 상당한 시간이 소요됩니다. 시 전체 차원에서 공통된 비식별화 표준을 먼저 정하고 각 부서가 이를 따르도록 하는 절차가 이런 혼선을 사전에 방지합니다. 부서 간 통일된 비식별화 표준을 프로젝트 초기에 마련해 두는 작업이 있어야 여러 부서의 데이터를 나중에 통합해 활용하려 할 때 겪을 혼선을 미리 걷어낼 수 있습니다.

외부 업체에 맡길 때 필요한 접근 통제



비식별화 작업이나 이후의 AI 모델 개발을 외부 업체에 위탁하는 경우, 그 업체가 원본 영상에 어느 범위까지 접근할 수 있는지를 계약 단계에서부터 명확히 제한해야 합니다. 위탁 업체가 비식별화되지 않은 원본에 그대로 접근할 수 있다면, 그동안 공들여 마련한 내부 보호 조치는 외부로 나가는 순간 무력해집니다. 접근 권한을 세분화하고 로그를 남기는 절차까지 갖추어야 위탁이라는 구조가 만드는 빈틈이 메워집니다. 외부 업체의 접근 범위를 비식별화가 완료된 데이터로 한정하고 그 접근 이력을 기록하는 절차가 위탁 과정에서 발생할 수 있는 정보 유출 위험을 실질적으로 줄여줍니다.

외부 위탁 관리에서 검토할 항목

  • 원본 영상과 비식별화 완료 데이터의 접근 권한 분리
  • 위탁 업체와의 계약에 명시된 데이터 처리 범위와 접근 로그

시민에게 공개해야 하는 정보의 범위

세금으로 운영되는 공공 카메라망의 영상이 AI 학습에 활용된다는 사실은 시민의 알 권리와 맞닿아 있습니다. 어떤 목적으로, 어떤 방식으로 비식별화가 이루어지는지를 시민이 확인할 수 있도록 공개하는 절차가 함께 요구되는 경우가 많습니다. 이런 요구는 프로젝트가 어느 정도 진행된 뒤에 갑작스레 제기되기보다, 사업을 시작하는 단계에서부터 예상하고 준비하는 편이 안전합니다. 비식별화 절차와 활용 목적을 시민에게 설명할 수 있는 공개 자료를 사업 초기부터 마련해 두는 것이 공공 데이터 활용에 대한 신뢰를 처음부터 쌓아가는 방법이 됩니다.

비식별화 이력의 감사 추적 기록



어떤 영상이 언제 어떤 기준으로 비식별화되었는지 기록해 두지 않으면, 나중에 문제가 제기되었을 때 그 처리 과정이 적절했는지 되짚어볼 근거 자체가 존재하지 않게 됩니다. 처리 이력이 없는 상태에서는 비식별화가 제대로 이루어졌다는 주장도, 문제가 있었다는 주장도 모두 확인할 방법이 없습니다. 처리된 영상마다 비식별화 시점과 적용 기준, 담당자를 함께 기록으로 남겨두는 절차는 비식별화 작업 자체만큼이나 이 전환 사업 전체의 신뢰를 좌우합니다.


이전글
이전글
다음글
다음글
목록보기