당신의 얼굴은 정말 안전할까
오늘 아침 무심코 올린 셀카 한 장을 떠올려 보자. 그 사진은 지금 어디에 있을까. 놀랍게도 그 한 장이 300억 장이 넘는 거대한 얼굴 데이터베이스 어딘가에 저장돼 있을 가능성이 있다. 그것도 우리의 동의를 단 한 번도 구하지 않은 채로 말이다. 이 이야기의 주인공은 Clearview AI라는 미국의 얼굴 인식 스타트업이다. 이 회사는 인터넷 곳곳에 흩어진 사진을 자동으로 긁어모아 세계 최대 규모의 얼굴 창고를 만들었고, 경찰은 그 도구로 낯선 사람의 신원을 몇 초 만에 알아냈다. 편리함의 이면에는 우리가 미처 알지 못한 감시의 그림자가 짙게 드리워져 있었다. 이 사건은 단순한 한 회사의 일탈이 아니라, 인공지능 시대를 사는 우리 모두가 마주한 질문을 담고 있다.
얼굴을 긁어모으는 방법
Clearview AI의 작동 방식은 놀랄 만큼 단순하다. 페이스북, 인스타그램, 유튜브를 비롯한 공개된 웹 공간에서 사람 얼굴이 담긴 사진을 자동으로 수집한다. 이렇게 쌓인 이미지가 300억 장을 넘어섰다. 사용자가 사진 한 장을 시스템에 넣으면 인공지능이 방대한 얼굴과 대조해 동일 인물을 찾아낸다. 이름과 직장, 사는 동네까지 몇 초 만에 드러난다. 문제는 이 사진 대부분이 당사자의 허락 없이 수집됐다는 점이다. 소셜미디어에 사진을 올린 사람 중 자신의 얼굴이 이런 방식으로 쓰이리라 예상한 이는 거의 없었다. 공개돼 있다는 사실이 곧 마음대로 수집해도 된다는 뜻은 아니라는 근본적인 질문이 여기서 시작된다. 기술은 늘 법과 윤리보다 몇 걸음 앞서 달렸다.
숫자로 보는 데이터의 규모
규모를 숫자로 들여다보면 충격은 더 커진다. 300억 장이라는 수치는 지구에 사는 사람 1명당 평균 4장꼴에 해당한다. 이 회사는 미국의 수천 개 법 집행 기관과 계약을 맺었고, 경찰은 용의자의 얼굴 사진 한 장만으로 신원을 확인했다. 물론 효율은 놀라웠다. 오래 미결로 남았던 사건이 풀리기도 했다. 그러나 그 이면에는 오작동이라는 그림자가 있었다. 알고리즘이 얼굴이 닮았다는 이유로 엉뚱한 사람을 범인으로 지목하면서 무고한 시민이 억울하게 붙잡히는 일이 벌어졌다. 기술의 정확도는 100%가 아니었고, 그 오차의 대가는 고스란히 개인의 삶으로 돌아왔다. 편리함과 위험은 언제나 동전의 양면처럼 붙어 있었다.
무명 개발자가 만든 거대한 그림자
이 모든 것을 만든 사람은 호주 출신의 개발자 호안 톤탯이다. 그는 실리콘밸리의 화려한 스타가 아니라, 이렇다 할 성공작 없이 여러 앱을 전전하던 무명의 프로그래머에 가까웠다. 그러던 그가 얼굴 인식이라는 아이디어에 깊이 빠져들었고 조용히 사진을 긁어모으기 시작했다. 회사는 세상에 존재를 알리지 않은 채 경찰과 수사 기관에만 은밀하게 제품을 팔았다. 언론도 대중도 이 회사를 몰랐다. 이 은밀함이야말로 Clearview 사건의 핵심이다. 감시 도구가 공론의 검증을 받지 않은 채 조용히 사회 깊숙이 스며들고 있었기 때문이다. 누가, 어떤 감독 아래 이 도구를 쓰는지 아무도 알지 못했다. 통제 없는 힘은 언제든 남용의 위험을 안고 있다.
침묵을 깬 한 편의 보도
2020년, 한 신문의 탐사 보도가 이 회사의 실체를 세상에 폭로했다. 사람들은 자신의 얼굴이 이미 수집됐다는 사실에 경악했다. 비판이 쏟아지자 호안 톤탯은 범죄자를 잡기 위한 도구를 만들었을 뿐이라고 항변했다. 그러나 시민단체의 생각은 전혀 달랐다. 동의 없이 얼굴을 가져가는 행위 자체가 명백한 감시라는 것이었다. 안전과 프라이버시라는 두 가치가 정면으로 충돌하는 지점이었다. 범죄 해결이라는 명분은 분명 강력했지만, 그 명분이 모든 수단을 정당화할 수 있는가라는 물음은 여전히 남았다. 목적이 옳다고 해서 과정까지 옳은 것은 아니다. 이 폭로는 전 세계가 얼굴 인식 기술을 다시 바라보게 만든 결정적 계기가 되었다.
유럽의 벌금 폭탄
각국의 대응은 빠르고 강력했다. 특히 개인정보 보호에 엄격한 유럽이 앞장섰다. 이탈리아는 200억 원이 넘는 벌금을 부과했고, 프랑스와 그리스도 비슷한 규모의 제재를 이어갔다. 영국은 수집한 데이터를 즉시 삭제하라고 명령했다. 그리고 2024년, 네덜란드가 역대 최대인 460억 원의 벌금을 매기며 압박은 정점에 이르렀다. 유럽 전역이 부과한 벌금은 모두 합쳐 1600억 원을 넘어섰다. 이는 단순한 처벌을 넘어, 동의 없는 얼굴 수집은 결코 용납할 수 없다는 사회적 선언에 가까웠다. 유럽의 강력한 개인정보 보호 규정은 개인의 데이터를 기업의 자산이 아니라 사람의 권리로 본다. 그 철학이 이번 제재의 밑바탕에 깔려 있었다.
국경 앞에서 멈춘 법
그런데 반전이 있었다. Clearview는 이 막대한 벌금을 거의 내지 않았다. 회사는 미국에 본사를 두고 있어 유럽에는 사업장이 없다는 논리를 폈다. 유럽 기관들이 아무리 큰 벌금을 매겨도 강제로 받아낼 방법이 마땅치 않았던 것이다. 규제 당국은 수백억 원의 제재를 선언했지만 실제 회수액은 미미했다. 한쪽은 사상 최대의 벌금을 외쳤고, 다른 한쪽은 태연히 사업을 이어갔다. 디지털 시대의 데이터는 국경을 자유롭게 넘나드는데, 그것을 규제하는 법은 여전히 국경 안에 묶여 있다는 현실이 적나라하게 드러났다. 기술은 세계를 하나로 묶었지만, 그 기술을 다스릴 규칙은 아직 나라마다 조각나 있다. 이 간극이야말로 오늘날 규제가 풀어야 할 가장 어려운 숙제다.
평범한 사람들에게 돌아온 피해
가장 큰 피해는 유명인이 아니라 평범한 사람들에게 돌아갔다. 미국의 한 남성은 자신이 저지르지도 않은 절도 사건의 용의자로 지목돼 붙잡혔다. 얼굴 인식이 그를 엉뚱한 범인으로 잘못 짚은 것이다. 며칠간 갇혔다 풀려난 그는 기계가 자신의 얼굴을 잘못 봤다는 이유로 삶이 송두리째 흔들렸다고 토로했다. 이런 오인 사례는 한 사람만의 일이 아니었다. 눈에 보이지 않는 알고리즘이 누군가의 하루를, 나아가 인생을 무너뜨리고 있었다. 편리함의 비용을 결국 개인이 치르고 있었던 셈이다. 더 심각한 점은, 피해자가 자신이 왜 지목됐는지조차 알기 어렵다는 것이다. 알고리즘의 판단 과정은 대개 블랙박스처럼 가려져 있기 때문이다.
편리함과 감시, 그 아슬아슬한 경계
이 기술을 무조건 악으로 몰아세우기는 어렵다. 실제로 미국에서는 얼굴 인식이 실종 아동을 찾거나 오래된 사건을 해결하는 데 쓰이기도 했다. 문제는 같은 기술이 언제든 무고한 사람을 감시하는 도구로 돌변할 수 있다는 점이다. 칼이 요리사의 손에 있으면 도구가 되지만 다른 손에 들리면 흉기가 되는 것과 같다. 결국 핵심은 기술 자체가 아니라 그것을 통제하는 규칙과 투명성이다. 누가, 무엇을 위해, 어떤 감독 아래 이 데이터를 쓰는지가 명확하지 않다면 편리함은 언제든 감시로 기울 수 있다. 기술의 발전 속도만큼이나, 그것을 감시하고 견제할 사회적 장치의 발전도 함께 이뤄져야 한다. 그렇지 않으면 우리는 편리함의 대가로 자유를 조금씩 내주게 된다.
우리의 얼굴은 지금 누구의 손에 있나
얼굴은 비밀번호처럼 마음대로 바꿀 수 있는 것이 아니다. 유출된 비밀번호는 새로 만들면 그만이지만, 한번 데이터가 된 얼굴은 영원히 되돌릴 수 없다. 오늘도 어딘가에서 누군가는 우리의 얼굴을 데이터로 바꾸고 있다. 그 데이터가 우리를 지키는 방패가 될지, 아니면 감시의 눈이 될지는 아직 아무도 확답하지 못한다. Clearview AI 사건은 하나의 회사에 대한 고발이 아니라, 인공지능 시대를 살아갈 우리 모두에게 던지는 질문이다. 편리함의 대가로 우리는 무엇을 내주고 있는지, 이제는 진지하게 물어야 할 때다. 내 얼굴의 주인이 정말 나 자신인지, 우리는 지금이라도 확인해 보아야 한다.
얼굴 인식 기술은 어떻게 작동하나
얼굴 인식 기술의 원리는 생각보다 정교하다. 인공지능은 사람의 얼굴에서 눈과 코, 입 사이의 거리와 윤곽 같은 수십에서 수백 개의 특징점을 뽑아낸다. 이 특징점들을 숫자로 이뤄진 고유한 지문처럼 변환한 뒤, 데이터베이스에 저장된 다른 얼굴들과 하나하나 비교한다. 두 얼굴의 특징이 충분히 비슷하면 같은 사람으로 판정한다. 문제는 이 판정이 언제나 정확하지는 않다는 데 있다. 조명이나 각도, 표정에 따라 전혀 다른 사람을 같은 사람으로 착각하기도 한다. 특히 특정 인종이나 연령대에서 오류율이 더 높게 나타난다는 연구도 여러 차례 보고됐다. 기술의 화려한 겉모습 뒤에는 이런 불완전함이 늘 함께 있었다. 그럼에도 그 판정 하나가 누군가를 범인으로 지목할 수 있다는 점이, 이 기술을 위험하게 만든다. 완벽하지 않은 도구에 사람의 운명을 맡길 때, 그 위험은 고스란히 개인에게 전가된다.
우리는 무엇을 준비해야 하나
그렇다면 우리는 이 기술 앞에서 무엇을 해야 할까. 가장 먼저 필요한 것은 투명성이다. 누가 내 얼굴을 수집하고 어떻게 쓰는지 알 수 있어야 한다. 다음으로 중요한 것은 동의의 원칙이다. 공개된 사진이라 해도 그것을 상업적 데이터로 만들 때는 당사자의 허락을 받는 것이 마땅하다. 마지막으로 오작동에 대한 책임과 구제 장치가 필요하다. 알고리즘이 사람을 잘못 지목했을 때, 그 피해자가 억울함을 풀 수 있는 통로가 반드시 있어야 한다. 기술은 앞으로도 계속 발전할 것이다. 그 속도를 인위적으로 막을 수는 없다. 그러나 그 방향을 정하는 것은 결국 우리 사회의 몫이다. 편리함과 인권이 균형을 이루는 지점을 찾는 일, 그것이 지금 우리에게 주어진 가장 중요한 숙제다. 그 답을 미루는 사이에도, 우리의 얼굴은 계속 어딘가에 쌓이고 있다. 얼굴 인식은 앞으로 공항과 상점, 거리 곳곳으로 더 깊숙이 파고들 것이다. 그 편리함을 완전히 거부하기는 어렵다. 그러나 편리함을 누리는 만큼, 우리는 그 이면의 위험도 함께 감시해야 한다. 내 얼굴의 주인이 정말 나 자신인지 끊임없이 묻고 확인하는 태도야말로, 인공지능 시대를 살아가는 우리가 가져야 할 가장 기본적인 권리의 첫걸음이다.
