리비어 경찰 번호판 조회 시스템 오용…감사·접근 통제가 핵심 쟁점으로

매사추세츠주 리비어 경찰관이 자동 차량번호판 판독 시스템(ALPR)을 부적절하게 사용한 것으로 조사돼 무급 정직 처분을 받았다. 리비어 경찰은 이후 의심스러운 조회 패턴을 탐지하는 감사 도구를 도입했다. 다만 이번 사건과 일부 지방자치단체의 계약 중단이 공공기술 시장 전반의 조달 기준 변화로 이어진다고 단정하기는 이르다.

보스턴글로브가 9월 2일 보도한 경찰 기록에 따르면 리비어 경찰관 마이클 티소는 전 연인과 그 가족의 차량을 네 차례에 걸쳐 12회 넘게 조회한 것으로 조사됐다. 티소는 다른 경찰관의 업무를 지원하기 위한 조회였다는 취지로 설명했지만, 경찰은 부서 정책과 시스템 이용 절차를 위반했다고 판단했다.

티소는 8월 24일부터 26일까지 사흘간 무급 정직 처분을 받은 뒤 업무에 복귀했다. 리비어 경찰은 조사 결과를 매사추세츠 경찰관 표준·훈련위원회(POST Commission)에 제출하고, 비정상적이거나 의심스러운 검색 활동을 표시하는 소프트웨어를 도입했다고 밝혔다. 경찰은 번호판 판독 기술이 수사에 도움이 될 수 있지만, 모든 검색은 적법하고 정당한 목적과 연결돼야 한다는 입장도 내놨다.

ALPR은 도로를 지나는 차량을 촬영하고 번호판과 차량 특징, 촬영 시간·장소 등을 데이터로 저장해 권한을 가진 사용자가 검색하도록 하는 기술이다. 운영 위험은 번호판 인식 정확도에만 있지 않다. 누가 어떤 사건을 이유로 데이터를 조회했는지, 다른 기관과 어느 범위까지 공유했는지, 기록을 얼마나 오래 보관하는지가 개인정보 보호와 책임 소재를 좌우한다.

매사추세츠에서는 기술의 효용과 별개로 주민 신뢰와 관리 체계를 둘러싼 논쟁이 이어지고 있다. 보스턴글로브는 주내 100곳이 넘는 지역사회가 관련 기술을 사용하고 있다고 전했다. 최근 애빙턴·에이어·그로턴은 플록세이프티와의 계약을 종료했고, 사우스브리지는 주 차원의 보호장치가 마련될 때까지 사용을 중단했다. 보스턴시는 플록 시스템을 단기간 시험한 뒤 다른 번호판 판독 기술을 사용하고 있다.

공급업체 플록세이프티도 8월 13일 보호장치 강화 계획을 발표했다. 회사는 ALPR 데이터의 기본 보관 권고 기간을 30일에서 7일로 줄이고, 비정상적인 이용을 찾아 관리자에게 알리는 ‘Audit Assistance’를 2026년 말까지 모든 법집행기관 고객에게 적용하겠다고 밝혔다. 이상 활동이 감지된 계정의 접근을 일시 중단하는 기능과 검색 시 사건 코드를 요구하는 절차도 확대할 계획이다. 기존 고객의 실제 보관 기간과 세부 운영 정책은 각 기관의 결정에 따라 달라질 수 있다.

확인된 사실은 리비어에서 시스템 오용과 징계가 있었고, 여러 지방자치단체가 개인정보 보호와 주민 신뢰 등을 이유로 계약을 종료하거나 사용을 멈췄다는 점이다. 반면 이러한 사례가 매사추세츠 공공기술 시장 전체의 조달·경쟁 조건을 바꾸고 있다는 평가는 아직 직접적인 입찰 기준이나 조달 자료로 충분히 확인된 결론이라기보다 분석적 추론에 가깝다. 실제 변화를 판단하려면 향후 지방정부의 제안요청서와 계약서에 감사 로그, 보존 기간, 기관 간 공유 제한, 이상행동 탐지 같은 요건이 명시되는지를 살펴봐야 한다.

보스턴권 테크 종사자에게는 공공기관용 소프트웨어에서 기능뿐 아니라 운영 통제가 중요하다는 점을 보여주는 사례다. 역할별 접근 권한, 다중인증, 변경이 어려운 감사 기록, 데이터 자동 삭제, 오용 탐지와 관리자 검토 절차는 공공부문뿐 아니라 의료·금융처럼 민감한 데이터를 다루는 산업에서도 활용되는 역량이다. AI가 기존 업무를 단순히 대체하는 흐름만이 아니라, 개인정보 보호 엔지니어와 보안 운영 담당자, 컴플라이언스 제품 관리자처럼 기술 사용을 통제하고 설명하는 역할과 연결될 수 있는 대목이다.

유학생과 취업 준비생은 이력서에서 막연한 ‘AI 경험’보다 접근권한 설계, 감사 로그 구축, 데이터 보존·삭제 자동화, 오탐 검토, 보안사고 대응처럼 검증 가능한 경험을 제시하는 편이 실무 역량을 설명하는 데 도움이 된다. 다만 정부기관이나 방산 관련 직무에는 시민권 또는 보안인가 요건이 붙을 수 있고, 민간 공급업체의 비자 스폰서십 정책도 회사별로 다르므로 채용 공고와 고용주 정책을 초기에 확인할 필요가 있다. 이는 일반적인 취업 정보이며 개인별 비자 판단은 별도 확인이 필요하다.

스타트업에는 공공기관 계약이 제품 기능만으로 유지되지 않는다는 점을 환기한다. 데이터 흐름, 관리자 권한, 기록 보존, 기관 간 공유, 오용 발생 시 대응 절차를 제품과 계약 단계에서 설명할 수 있어야 한다. 다만 이것이 실제 수주 경쟁력으로 얼마나 반영되는지는 향후 조달 문서와 계약 갱신 결과를 통해 확인해야 한다.

당장 살펴볼 변수는 리비어 경찰이 새 감사 도구를 실제로 어떻게 운영하고 조회 기록을 어느 수준까지 점검·공개하는지다. 장기적으로는 매사추세츠 지방정부들이 ALPR의 보존 기간과 접근 기준을 공통 규정이나 조달 요건으로 구체화하는지가 관건이다. 현재까지는 공공 데이터 기술의 성능만큼 오용을 발견하고 책임 소재를 확인할 수 있는 운영 체계가 중요한 평가 항목으로 논의되기 시작한 단계로 보는 것이 적절하다.