目錄
교차로 전신주 옆에 달린 상자 모양 카메라는 일반 교통 설비와 크게 다르지 않아 보입니다. 하지만 이 장치가 기록하는 것은 번호판만이 아닙니다. Flock Safety의 자동 번호판 인식 시스템은 번호판, 시간, 위치, 차량 이미지를 보관하며 차체 유형, 브랜드, 색상과 기타 눈에 보이는 특징으로도 검색할 수 있습니다. 텍사스 언론이 입수한 자료에는 범퍼 스티커와 찌그러진 흔적 같은 세부 정보도 언급됩니다. 카메라 한 대만 놓고 보면 여전히 지역 법 집행 도구입니다. 그러나 서로 다른 경찰 기관이 다른 기관에 데이터를 개방하고 Nationwide Lookup으로 관할 구역을 넘어 검색하면, 각 도시에 흩어져 있던 카메라는 매우 큰 규모의 차량 이동 데이터 네트워크로 바뀔 수 있습니다.
2026년 8월 27일 저녁, 텍사스 주지사 Greg Abbott는 주 정부 기관에 주 정부 자금을 Flock 카메라에 쓰지 말라고 명령했고, 다음 날 대변인이 이를 공식 확인했습니다. 시점은 마침 『Texas Tribune』이 공개를 준비하던 조사와 겹쳤습니다. 텍사스 Motor Vehicle Crime Prevention Authority는 2023년부터 원래 촉매 변환기 절도 대응을 위해 인상된 자동차 보험료를 이용해 최소 3,000만 달러를 Flock 네트워크 확장에 투입했고, 주 및 지방 기관이 최소 3,200대의 카메라를 설치하도록 지원했습니다.
이 일을 “AI 카메라가 갑자기 금지됐다”라고 단순화할 수는 없습니다. Abbott의 명령은 주 정부 자금을 다루며 텍사스의 기존 Flock 카메라를 모두 자동 철거하지 않습니다. 지방 정부가 연방 또는 다른 예산으로 계속 사용하는 것도 금지하지 않았습니다. 그러나 이 사례는 더 큰 거버넌스 문제를 보기에 적합합니다. 원래 치안 목적으로 구매한 데이터 시스템도 카메라가 많아지고 관할을 넘는 공유가 넓어지면, 진짜 통제하기 어려운 것은 더 이상 “누가 카메라를 설치할 수 있는가”뿐이 아닙니다. 누가 검색할 수 있는지, 어디까지 검색되는지, 데이터를 얼마나 보관하는지, 한 지역이 정한 제한이 실제로 데이터를 따라 이동하는지가 문제입니다.
텍사스는 왜 갑자기 Flock 예산을 동결했을까? 먼저 3,000만 달러의 출처를 살펴보기
자동차 보험 1달러 추가 부담금이 결국 최소 3,200대 Flock 카메라로
2023년 텍사스 주의회는 자동차 보험 계약마다 관련 비용을 1달러 인상하는 법을 통과시켰습니다. 당시 많이 발생하던 catalytic converter theft, 즉 촉매 변환기 절도에 대응하도록 Motor Vehicle Crime Prevention Authority의 자금을 늘리는 것이 목적이었습니다. 이 법은 텍사스 상·하원에서 모두 만장일치 지지를 받았지만, 『Texas Tribune』 취재에 응한 의원들은 당시 입법 논의에서 이 수입으로 Flock 또는 유사한 대규모 번호판 인식 네트워크를 구축한다는 이야기는 나오지 않았다고 말했습니다.
3년 뒤 이 Authority는 최소 95건의 보조금을 통해 지방 법 집행 기관이 약 2,000대의 Flock 카메라를 구입·유지하도록 지원했습니다. Texas Department of Public Safety가 약 1,200대를 추가하기 위한 3년간 1,590만 달러 규모의 계약도 있었습니다. 8월 초 Authority는 텍사스 유료도로를 따라 583대를 추가하기 위한 약 300만 달러도 별도로 승인한 상태였습니다. 합치면 최소 3,200대에 이르는 주 차원의 장비 확장이, 원래 차량 범죄 대응을 이유로 늘린 이 비용과 관련됩니다.
Abbott가 8월 27일 주 정부 자금 사용 중지를 명령한 뒤 주 정부 대변인의 설명에도 중요한 경계가 남았습니다. 많은 지역 Flock 카메라가 실제로 연방 정부 자금으로 운영됩니다. 이번에 주지사가 끊은 것은 Texas agencies의 funding이지, 텍사스의 모든 지역 Flock 시스템이 동시에 멈춘다는 뜻은 아닙니다.
지방 정부는 사실 주 정부보다 먼저 철수하기 시작했다
Pflugerville는 28대를 끄고, Hood County는 3대의 선을 뽑아 덮었다
주지사가 나서기 전부터 텍사스 지방 정부는 Flock 계약을 처리하기 시작했습니다. Pflugerville 시의회는 8월 25일 만장일치로 Flock과의 협력을 종료하고 자동 번호판 인식 카메라 28대의 운영을 중단했습니다. 시 정부는 원래 Flock과 계약 갱신을 협의하고 있었습니다. 그러나 공공 기록에서 다수의 비협력 기관이 공유 관계를 통해 관련 데이터를 검색한 사실이 드러나자, 문제는 카메라가 사건 해결을 도왔는지 여부만이 아니라 신뢰와 데이터 거버넌스로 옮겨갔습니다.
Hood County의 대응은 더 직접적이었습니다. 현지 Commissioners Court는 앞서 계약 종료를 결정했고, 8월 11일에는 계약 대상 카메라 3대의 연결을 끊고 덮은 뒤 Flock의 정식 철거를 기다리도록 만장일치로 요구했습니다. 실행을 담당한 Constable John Shirley는 나중에 가려진 카메라 사진을 공개했습니다.
같은 날 Kendall County도 5대 0으로 갱신하지 않기로 했습니다. 기존 계약은 Boerne 일대 약 55~60대의 카메라와 관련되어 있었습니다. 이 지방 정부들이 ALPR 기술을 모두 부정하는 것은 아닙니다. Kendall County 관계자는 논란의 핵심이 Flock에 대한 신뢰와 데이터 거버넌스이지, 모든 번호판 인식기를 사용하면 안 된다는 뜻은 아니라고 강조했습니다.
범위를 미국 전체로 넓히면 계약 철회 수 역시 몇 달 전보다 빠르게 늘었습니다. 시민단체 Secure Justice가 Ars Technica에 제공한 통계에 따르면 2021년 이후 214개 시와 카운티가 Flock 사용을 중단하거나 갱신하지 않았고, 이 가운데 90곳이 2026년 8월에 집중됐습니다. 이는 정부의 공식 전국 통계가 아니며 데이터베이스마다 ‘취소, 중단, 미갱신’의 정의도 완전히 같지 않습니다. 그래도 이번 반발이 몇몇 산발적인 지역 사례에만 머물지 않는다는 점은 확인할 수 있습니다.
Flock 카메라는 정확히 무엇을 기록할까? 문제는 번호판 숫자만이 아니다
Vehicle Signature는 완전한 번호판을 몰라도 검색할 가능성을 만든다
일반적인 ALPR의 핵심은 번호판 이미지를 검색 가능한 문자로 바꾸는 것입니다. Flock은 여기에 Vehicle Signature를 더합니다. 공식 설명의 검색 조건에는 차체 유형, 브랜드, 색상, 루프랙, 후면 랙, 커스텀 휠 등 눈에 보이는 특징이 포함됩니다. 따라서 수사관은 완전한 번호판을 몰라도 차량 외관으로 후보를 좁힐 수 있습니다. 텍사스 조사 보도는 카메라가 bumper stickers와 dents처럼 차량 식별에 도움이 되는 세부 정보도 저장한다고 지적했습니다.
이 때문에 이를 단순히 ‘과속 단속 카메라 같은 번호판 카메라’라고 부르면 용도를 과소평가하게 됩니다. Flock은 얼굴 인식으로 운전자를 식별하지 않으며, 공식적으로도 카메라의 초점은 사람의 얼굴이 아니라 차량이라고 강조합니다. 그러나 같은 차량이 다른 장소와 시간에 반복해서 촬영되면 이 기록으로 이동 경로를 재구성할 수 있습니다.
현재 Flock은 자사 시스템이 미국 49개 주에 12만 대 이상 배치되어 있고 법 집행 고객이 7,000곳을 넘는다고 밝혔습니다. 이 규모를 민감하게 만드는 것은 모든 고객이 자동으로 다른 모든 기관과 공유한다는 점이 아닙니다. 고객이 공유 관계를 만들 수 있고, 일부 기관이 Nationwide Lookup으로 다른 참여 기관이 공유한 데이터를 검색할 수 있다는 점입니다.
Flock은 “어떤 경찰이든 미국 전역을 검색할 수 있는” 데이터베이스일까?
완전히 무제한은 아니지만, 과거 Nationwide Lookup이 많은 지방 정부의 예상을 넘는 검색 범위를 만든 것은 사실
원고에서 가장 많이 바로잡아야 했던 지점입니다. Flock의 현재 공식 설명은 데이터가 고객 소유이며 고객이 공유 대상을 결정할 수 있고 외부 Access Request에도 승인이 필요하다는 것입니다. 『Texas Tribune』은 Nationwide Lookup을 이 기능에 참여한 Law Enforcement Agencies가 미국 전역의 다른 참여 기관이 공개한 데이터를 검색할 수 있는 기능으로 설명했습니다. 즉 “Flock 계정만 있으면 미국의 모든 카메라를 자동으로 볼 수 있다”는 뜻은 아닙니다.
그렇다고 실제 거버넌스 문제를 무시할 수도 없습니다. Palo Alto Police Department는 나중에 Flock이 2023년 말 Nationwide Lookup을 추가했을 때 현지 경찰을 포함한 많은 사용자가 이 변화로 주 밖 또는 연방 기관이 자신들의 카메라 데이터를 검색할 수 있게 됐다는 사실을 몰랐다고 밝혔습니다. Flock도 2026년 일부 California Agencies가 2025년에 시스템 및 설정 문제로 Out-of-state Agencies의 접근을 의도치 않게 허용했으며, 초기 Logging 기능이 부족해 일부 사례는 발생 이유를 완전히 복원할 수 없다고 인정했습니다.
따라서 더 정확한 거버넌스 문제는 “권한 설정이 전혀 없다”는 것이 아니라, 공유 설정이 지방 기관이 스스로 설정했다고 믿는 정책과 일치하는지, 시스템 변경 후 구매 기관이 데이터 경계의 변화를 정말 알고 있는지입니다.
텍사스의 검색 한 번이 왜 6839에 닿았을까? 실제로는 6,809개 네트워크와 83,345대 카메라
Johnson County의 검색이 주 간 데이터 공유 문제를 구체적인 사례로 만들었다
2025년 5월 9일, Texas Johnson County Sheriff’s Office의 한 부보안관이 Flock을 이용해 약물로 스스로 임신중지를 한 여성을 검색했습니다. 공개된 Audit Log에 따르면 두 번째 검색은 한 달을 거슬러 올라가 6,809개 Flock Networks, 83,345대 카메라를 대상으로 했고, 검색 이유에는 abortion과 여성 찾기에 관한 문구가 적혀 있었습니다. 이 검색은 Washington과 Illinois 등 여러 주의 카메라 데이터에도 닿았습니다.
Sheriff Adam King은 이후 경찰이 당시 Welfare／Safety Search를 했으며, 여성이 과다 출혈할 수 있어 병원으로 데려갈 필요가 있다고 우려했을 뿐 임신중지를 이유로 체포하려던 것이 아니라고 말했습니다. 그러나 나중에 공개된 사건 기록은 경찰이 실제로 death investigation을 시작했고 검찰과 잠재적인 법적 문제도 논의했음을 보여줍니다. 따라서 이 사건을 “텍사스 경찰이 Flock으로 임신중지 여성을 잡았다”라고 줄일 수도 없고, “단순한 안전 확인”만 남길 수도 없습니다. 더 온전한 설명은 목적에 대한 경찰의 공개 설명과 사건 문서가 제시하는 수사 내용이 완전히 일치하지 않았고, 그 검색이 실제로 수천 개 네트워크를 넘었다는 것입니다.
거버넌스 충돌을 일으킨 진짜 지점은 검색된 카메라에 Illinois 장비가 포함됐다는 사실입니다. 현지법은 다른 주의 reproductive healthcare 또는 immigration 관련 행위를 추적·수사·처벌하는 데 ALPR 데이터를 쓰는 것을 제한합니다. 그러므로 문제는 텍사스 경찰이 무엇을 검색했는지뿐 아니라, Illinois에서 생성된 데이터가 왜 그 주 밖 검색에 들어갔는지입니다.
Illinois의 262건 검색은 무엇을 증명했을까?
Mount Prospect 경찰이 262번 검색한 것이 아니라, 다른 기관이 이 경찰의 데이터를 이민 관련 이유로 262번 검색했다
Illinois Secretary of State가 Mount Prospect Police Department의 Flock 사용을 감사한 결과, 2025년 1월 중순부터 4월 말까지 다른 Law Enforcement Agencies가 Mount Prospect의 ALPR Data를 immigration-related reason으로 262회 검색한 사실이 드러났습니다. Illinois Officials는 이 접근이 2023년 통과된 현지법에 위배된다고 판단했습니다. 주 정부는 결국 주법 요건에 맞지 않는 검색을 한 주 밖 기관 46곳을 확인하고 Flock에 관련 Access를 차단하라고 요구했습니다.
이 사례는 ‘법이 존재하는 것’과 ‘시스템이 기술적으로 위반을 막는 것’이 별개임을 잘 보여줍니다. Illinois에 규칙이 없었던 것이 아닙니다. 오히려 주법은 특정 주 간 접근이 제한을 지키도록 이미 요구했지만, 당시 Flock Sharing／National Lookup 설정은 그 제한을 모든 검색 전에 안정적으로 기술 차단하는 형태로 구현하지 못했습니다. 이후 Illinois와 Flock은 필터링, 주 밖 기관 차단, Audit 기능을 추가했습니다.
따라서 “전국 네트워크 앞에서 지방 정책은 무용지물이다”라는 표현은 지나치게 단정적입니다. “지방 정책이 기술적 통제로 구현되지 않으면 관할을 넘는 공유 과정에서 무력화될 수 있다”라고 하는 편이 실제 사례에 더 맞습니다.
Richmond도 왜 연방 기관의 Flock 접근을 차단했을까?
2025년 ATF 사건은 이미 승인된 계정에서도 문제가 생길 수 있음을 보여준다
2025년 6월 Richmond Police Department는 Bureau of Alcohol, Tobacco, Firearms and Explosives, 즉 ATF의 Analyst가 Richmond Flock System의 Access를 부여받고 Immigration Enforcement 관련 검색을 했다는 사실을 발견했습니다. 이는 Richmond Police Department 자체의 Operational Standards를 위반한 것이었습니다. 경찰은 발견 즉시 해당 Analyst의 권한을 취소했고, 이후 Federal Agencies가 Richmond의 License Plate Reader Program에 직접 접근하는 것을 더 이상 허용하지 않기로 했습니다.
이 사례는 Illinois와 조금 다릅니다. Flock이 Richmond의 Permission을 완전히 우회했다는 증거가 아니라, 원래 가져서는 안 되는 권한 또는 허용되지 않은 목적으로 나중에 쓰인 권한을 누군가 부여받았고, Audit／Alert가 나온 뒤에야 발견됐다는 사례입니다. 즉 Sharing 자체에 설정이 필요하더라도 ‘누가 권한을 열 수 있는지’, ‘어떤 목적으로 검색할 수 있는지’, ‘검색이 실행 전 또는 실행 후 검사되는지’라는 여러 거버넌스 층을 다뤄야 합니다.
경찰관 50명의 번호판 인식 시스템 오용이 “사용자는 모두 선의다”라는 가정을 무너뜨리는 이유
『Washington Post』는 8월 초 경찰 및 법원 기록을 검토해 Flock 또는 다른 License Plate Reader Systems를 부적절하게 사용한 혐의로 기소되거나 고발된 법 집행 인력이 최소 50명이라고 정리했습니다. 이 가운데 46건이 Flock과 관련됐고, 26건에서는 경찰 또는 검찰이 법 집행 인력이 배우자, 연인, 전 연인, 전 연인의 새 연인 또는 다른 사적 대상을 감시하는 데 시스템을 이용했다고 보았습니다.
한 사례는 Georgia Braselton의 전 Police Chief Michael Steffman과 관련됩니다. 수사 기록은 그가 전 연인과 그 딸의 번호판을 약 600회 검색했다고 보여줍니다. 당시 Flock에는 이미 Audit Logs가 있었고, 같은 차량이 비정상적으로 자주 검색되거나 Off-duty Search가 발생하는 상황을 감지하는 선택형 Audit Assistance도 제공했습니다. 하지만 『Washington Post』 보도 당시 이를 켠 법 집행 고객은 약 3분의 1뿐이었습니다.
따라서 이번 논란이 진짜 건드리는 것은 “AI 인식이 정확한가”가 아닙니다. 검색 결과가 완전히 정확하더라도 합법적인 계정을 가진 사람이 불법 또는 부적절한 목적으로 시스템을 사용할 수 있습니다. Accuracy는 Insider Misuse를 해결하지 못하며, 최소 권한, 목적 제한, 이상 탐지, 실제 집행되는 Audit가 필요합니다.
Flock은 8월에 어떤 보완책을 내놓았나?
7일 보관은 모든 기존 고객을 강제로 7일로 바꾸는 것이 아니다
8월 13일 Flock CEO Garrett Langley는 Privacy, Accountability, Security에 관한 일련의 조정을 발표했습니다. 가장 눈에 띄는 것은 새 ALPR Data Retention 권고와 Default를 30일에서 7일로 줄이고, 사건 필요에 맞는 경우 수사관이 특정 기록을 보존할 수 있는 새 Evidence Mode를 결합한 것입니다. Flock은 자체 분석상 완전한 번호판 정보가 없는 검색의 90% 이상이 데이터 생성 후 일주일 안에 이뤄진다고 밝혔습니다.
하지만 이를 “Flock이 모든 데이터 보관 기간을 30일에서 7일로 바꿨다”라고 쓸 수는 없습니다. 공식 발표는 동시에 기존 고객이 이미 설정한 Retention Period를 유지할 수 있다고 분명히 밝혔습니다. 7일 권고를 채택하는 고객이 새 Evidence Mode를 함께 쓰게 되므로, 이는 Default／Recommended Policy의 변경이지 플랫폼 전체의 과거 설정을 한 번에 강제 단축하는 조치가 아닙니다.
Flock은 Offense Filtering도 발표했습니다. 도시가 다른 기관과 데이터를 공유할 때 Crime／Offense Type에 따라 허용 목적을 정할 수 있는 기능입니다. 예를 들어 도난 차량, 실종자, Violent Crime Search는 허용하면서 Immigration Enforcement는 차단할 수 있습니다. 모든 Law Enforcement Customers는 2026년 말까지 Audit Assistance도 활성화해야 합니다. 앞으로 시스템이 이상 조건에 해당하는 행위를 감지하면 Administrator Review가 이뤄질 때까지 해당 사용자의 Search Access를 능동적으로 정지할 수 있습니다.
또 Case Code는 원래 선택형 설정이었지만 연말까지 모든 Law Enforcement Search에서 의무화됩니다. Emergency Search는 예외일 수 있으나 관리자가 확인하도록 표시됩니다. MFA도 8월 초부터 Flock 로그인에 필수가 됐습니다.
새 조치는 충분할까? 진짜 차이는 ‘기본값’과 ‘의무’
Flock의 이번 조정을 모두 보여주기식 조치라고 할 수는 없습니다. Mandatory Audit Assistance, Proactive Lockout, Mandatory Case Codes, 더 짧은 Default Retention은 많은 통제를 지방 고객의 선택에 맡겼던 과거보다 엄격합니다. 특히 『Washington Post』 보도에 따르면 Audit Assistance가 자율이던 시기 이를 사용한 법 집행 고객은 약 3분의 1뿐이었습니다. Mandatory로 바꾼 것 자체가 실질적인 거버넌스 변화입니다.
그러나 비판자들이 의문을 제기하는 지점도 남습니다. Audit Tool이 이상 행위를 골라낸 뒤에도 많은 조치는 Agency Administrator의 추가 조사가 필요합니다. Offense Filtering 역시 지방 기관이 자신의 정책을 시스템에 설정해야 합니다. 기존 고객의 Retention Period도 새 발표만으로 자동 7일이 되지 않습니다. 즉 Flock은 일부 Guardrails를 ‘고객이 사용할 수 있는 것’에서 ‘고객이 사용해야 하는 것’으로 바꾸기 시작했지만, 구매 기관 자체의 Policy, Configuration, Enforcement가 여전히 효과의 상당 부분을 좌우합니다.
남겨야 할 거버넌스 질문은 “업체에 개인정보 보호 기능이 있는가”만이 아닙니다. 그 기능의 기본값이 무엇인지, 끌 수 있는지, 누가 변경할 권한을 가지는지, 이상 발생 시 시스템이 자동으로 막는지 아니면 기록만 남기는지가 중요합니다.
데이터 보관 7일과 30일은 어떻게 다를까? “사고 피해가 4분의 1”이라고만 이해하면 안 된다
보관 기간이 짧을수록 계정 오용이나 시스템 유출이 발생했을 때 소급 검색할 수 있는 과거 데이터도 보통 적습니다. 따라서 7일은 30일보다 노출 창을 크게 줄일 수 있습니다. 하지만 “피해가 반드시 4분의 1”이라고 쓸 수는 없습니다. 실제 위험은 매일 수집하는 데이터양, 별도 내보내기 여부, Evidence Mode의 특정 데이터 보존 여부, 사건이 발생한 시점에도 영향을 받습니다.
미국 각 주의 ALPR Retention Rules도 크게 다릅니다. 2026년 기준 최소 10여 개 주가 명확한 기한을 두고 있습니다. Virginia와 Washington은 21일, Maine도 21일, Minnesota는 60일이며, New Hampshire의 법정 상한은 특정 법 집행 목적에 해당하지 않으면 불과 3분입니다. 따라서 “대량 번호판 데이터는 사용하려면 반드시 30일 보관해야 한다”는 기술적 필연이 아니라 정책과 법 집행 필요 사이의 선택입니다.
이 사건이 AI 데이터 거버넌스에 주는 진짜 참고점
데이터 수집 범위와 이후 검색 가능 범위를 나눠서 보기
많은 AI 도구를 도입할 때 가장 쉽게 확인하는 것은 첫 번째 층입니다. 현재 Gmail, Drive, Notion, Slack의 어떤 Permission을 받는가입니다. 하지만 놓치기 쉬운 것은 두 번째 층입니다. 데이터가 들어간 뒤 누가 검색할 수 있는지, 어떤 Agent가 계속 쓸 수 있는지, 새 Connector를 연결하면 원래 분리돼 있던 데이터가 서로 보이기 시작하는지입니다.
Flock에서 가장 참고할 만한 지점이 여기에 있습니다. 한 도시가 수십 대의 ALPR을 구입하는 것과 수십 개 도시가 서로 Search Access를 여는 것은 겉으로는 같은 카메라를 사용하지만 거버넌스의 성격이 전혀 다릅니다. AI Agent도 마찬가지입니다. 하나의 Project Database만 읽을 수 있는 Agent와 Mail, Calendar, Drive, Slack, CRM Access를 동시에 가진 Agent를 같은 회사가 제공한다는 이유만으로 동일한 위험으로 보아서는 안 됩니다.
Retention Policy도 Permission처럼 제품 설정으로 다뤄야 한다
AI SaaS는 데이터 보관을 Privacy, Security 또는 Enterprise Setting 안에 숨기는 경우가 많지만, Retention 자체가 오류 뒤 소급해 가져올 수 있는 과거 데이터양을 결정합니다. 장기 보관이 정말 필요한 문서와 모델이 일시 처리하는 Prompt, Meeting Transcript, Search Log에 같은 보관 기간이 필요하지 않을 수 있습니다.
따라서 AI 도구 도입 시 “데이터를 모델 학습에 쓰는가”뿐 아니라 실제 보관 기간, 직접 단축할 수 있는지, 삭제 후 언제 완전히 지워지는지, 연결된 제3자 서비스에 자체 Retention Rule이 있는지도 확인해야 합니다. Training Policy와 Retention Policy는 서로 다른 문제입니다.
Audit Log는 사후에 무슨 일이 일어났는지만 알려준다. 민감한 동작에는 실행 전 제한이 바람직하다
Flock에는 과거에도 Audit Log가 있었고 많은 오용 사건도 결국 Log로 드러났습니다. 하지만 이것이 첫 번째 부적절한 검색을 막지는 못했습니다. 8월에 새로 추가된 Proactive Lockout, Mandatory Case Codes, Offense Filtering의 의미는 일부 통제를 모두 사후 조사에 맡기지 않고 실행 전으로 옮기기 시작했다는 데 있습니다.
같은 원칙을 AI Agent에도 그대로 적용할 수 있습니다. 데이터 삭제, Email 발송, 외부 게시, 정식 Database 변경, 고객 명단 내보내기 등 영향이 큰 동작에 Audit Log만 있다면 오류 후 무슨 일이 있었는지는 더 쉽게 알 수 있습니다. 오류 자체를 줄이려면 Human Confirmation, Write Permission, Scope Limit처럼 실제로 행동을 막는 통제가 필요합니다.
대만에도 AI 번호판 인식이 있지만 Flock의 전국 상업 공유망과 직접 비교할 수는 없다
대만 경찰은 번호판 인식과 차량 이동 경로 분석을 실제로 폭넓게 사용합니다. 예를 들어 타오위안시 경찰국 공개 자료에 따르면 기존 감시 시스템은 번호판 인식, 차량 이동 경로 조회, 차종·차색 분석, 실시간 경보와 기타 지능형 영상 기능을 통합했습니다. 신베이시에도 6,000대가 넘는 번호판 인식 장비가 있어 과거 영상과 차량 이동 경로 조회를 지원합니다.
그러나 현재 공개 자료만으로는 “대만에도 Flock과 똑같이 하나의 민간 업체가 대만 전역 지방의 번호판 데이터를 전국 상업 검색망으로 개방한 시스템이 있다”라고 말할 수 없습니다. 두 체계를 직접 동일시할 수 없으며, 대만의 각 경찰 시스템은 구축 주체, 데이터베이스 구조, 열람 권한, 법규 환경이 다릅니다.
오히려 비교할 만한 것은 Retention과 Access Governance입니다. 신베이시 경찰국의 공개 FAQ에 따르면 일반 감시 카메라 영상은 한 달, 번호판 인식 시스템 영상 파일은 한 달, 사진 파일은 여섯 달 보관됩니다. 단순히 “대만에 Flock이 있는가”라고 묻기보다 이런 구체적인 기간을 논의할 가치가 더 큽니다. 각 시스템은 왜 그만큼 오래 보관해야 하는지, 누가 검색할 수 있는지, 검색 기록이 남는지, 목적별로 다른 권한을 설정했는지가 중요합니다.
AI 도구를 사용할 때 먼저 확인할 수 있는 네 가지 데이터 거버넌스 항목
첫째는 Access Scope입니다. 사용 중인 AI Agent, Notion Connector, Google Drive Integration, CRM Assistant와 기타 서비스를 나열하고, 단일 폴더나 단일 Database만 읽을 수 있는지 또는 계정이 원래 볼 수 있는 전체 권한을 상속하는지 확인합니다. 서비스가 더 좁은 Scope를 지원한다면 편리하다는 이유로 Workspace 전체를 열지 않아야 합니다.
둘째는 Retention입니다. 모든 서비스가 7일, 30일처럼 직접 선택하는 설정을 제공하는 것은 아니므로 “모두 최저값으로 바꾼다”는 방식을 그대로 적용할 수 없습니다. 먼저 보관 기간, 단축 가능 여부, 법규나 제품 요구상 단축할 수 없는 기록을 확인한 뒤 그 기간이 실제 업무 목적에 맞는지 판단하는 편이 현실적입니다.
셋째는 Sharing／Connector Boundary입니다. 데이터가 원래 Notion에만 있어도 Slack, Drive, CRM, External Agent에 연결한 뒤 검색 범위가 갑자기 커질 수 있습니다. 따라서 새 Connector를 추가할 때마다 누가 데이터를 읽을 수 있는지 다시 확인해야 하며, AI 도구를 처음 도입할 때 한 번만 검사해서는 안 됩니다.
넷째는 Audit와 Preventive Control입니다. Audit Log가 있는 서비스는 사고 후 추적할 수 있지만, 정말 민감한 작업에는 Admin Approval, Human Confirmation, Read-only Access, Usage Alert 또는 Automatic Lockout을 설정할 수 있는지도 확인해야 합니다. 모든 AI SaaS가 이런 기능을 제공하는 것은 아닙니다. 전혀 없다면 그것도 해당 도구가 민감한 데이터에 적합한지 판단하는 중요한 신호입니다.
이번에 텍사스가 실제로 동결한 것은 카메라 예산만이 아니다
Greg Abbott의 명령으로 Flock이 텍사스에서 사라지거나 주 보조를 받은 기존 3,200대 장비가 하룻밤 사이 모두 철거된 것은 아닙니다. 주 정부가 끊은 것은 미래의 주 차원 funding입니다. 지방 정부, 연방 자금, 기존 계약의 향후 처리는 나눠서 봐야 합니다.
진짜 주목할 점은 “경찰이 도난 차량과 범죄 용의 차량을 찾도록 돕는” 시스템이 도시와 주를 넘어 대량의 차량 기록을 검색할 수 있는 데이터 인프라로 발전한 과정입니다. 구매와 공유 규칙을 정한 지방 정부가 Audit Log, 사법 사건, 언론 조사를 통해 구체적인 용도가 드러난 뒤에야 자신들이 무엇에 동의했는지 다시 확인하기 시작했다는 점도 중요합니다.
Flock이 8월에 발표한 새 Guardrails도 한 가지 사실을 보여줍니다. Retention, Sharing, Case Code, Abuse Detection, Lockout은 부수적인 세부 사항이 아니라 그 자체가 제품 설계입니다. AI 또는 데이터 시스템의 규모가 작을 때는 이런 선택이 관리자가 나중에 처리할 설정으로 여겨지기 쉽습니다. 그러나 데이터 네트워크가 커지면 같은 Default가 한 번의 검색이 수십 대 카메라에 닿을지 수만 대에 닿을지를 직접 결정할 수 있습니다.
일반 AI 사용자가 자신의 Notion Connector와 미국 전역의 경찰 감시망을 같은 종류의 위험으로 볼 필요는 없습니다. 하지만 거버넌스 논리는 비슷합니다. 도구가 무엇을 볼 수 있는지, 데이터가 얼마나 오래 남는지, 외부로 공유할 수 있는지, 이상 발생 시 사전에 막는지 또는 사후 기록만 남기는지 먼저 알아야 합니다. 도입 당시 이 질문에 답하지 않으면 시스템이 편리할수록 나중에 다시 분리하는 비용은 대개 더 커집니다.
자주 묻는 질문
아닙니다. Flock의 Vehicle Signature는 Body Type, Make, Color와 일부 눈에 보이는 차체 특징으로 검색할 수 있습니다. 텍사스 조사 보도는 bumper stickers와 dents도 열거했으므로 완전한 번호판을 몰라도 차량 특징으로 결과를 좁힐 수 있습니다. 다만 Flock은 시스템의 초점이 차량이며 Facial Recognition이 아니라고 설명합니다.
그렇게 일반화할 수 없습니다. Flock 고객은 Sharing을 통제할 수 있고, 법 집행 기관이 Nationwide Lookup에서 다른 지역 데이터를 볼 수 있는지는 해당 기관이 참여해 공유했는지에 달려 있습니다. 하지만 지역 경찰이 자기 데이터가 더 넓은 주 간 검색에 들어갔음을 몰랐거나 Sharing／Classification 설정 때문에 주 밖 기관이 접근한 사례는 실제로 있었습니다. 핵심 문제는 공유 설정, 제품 변경 고지, 지방 Policy가 실제로 구현됐는지입니다.
모든 기존 고객이 반드시 7일인 것은 아닙니다. Flock은 2026년 8월 13일 새 권고 및 Default Retention을 30일에서 7일로 줄였지만, 기존 고객은 이미 설정한 Retention Period를 유지할 수 있다고 밝혔습니다. 7일을 채택한 고객은 Evidence Mode로 특정 사건에 필요한 기록을 보존할 수 있습니다. 따라서 특정 도시가 현재 며칠 보관하는지는 현지 Policy와 실제 설정을 봐야 합니다.
공개된 Audit Records가 이를 뒷받침합니다. 2025년 5월 9일 Texas Johnson County Sheriff’s Office가 약물로 스스로 임신중지를 한 여성을 찾은 Flock Search는 한 달을 거슬러 6,809 Networks와 83,345 Cameras에 닿았습니다. 경찰은 나중에 여성의 안전 확인이 목적이었다고 했지만, 이후 사건 문서는 death investigation으로도 처리했음을 보여줍니다. 따라서 두 설명을 함께 남겨야 합니다.
대만에는 대규모 경찰 번호판 인식 및 차량 이동 경로 분석 시스템이 있습니다. 타오위안과 신베이는 AI 번호판 인식, 차종·차색 분석, 이동 경로 조회 사용을 공개했습니다. 그러나 하나의 민간 기업이 구축하고 전국 지방 기관이 서로 검색할 수 있는 Flock과 완전히 같은 상업 데이터망이 대만에 있다는 충분한 공개 증거는 없으므로 직접 동일시할 수 없습니다.
『Texas Tribune』 조사에 따르면 Motor Vehicle Crime Prevention Authority는 2023년 이후 주 및 지방 기관이 최소 3,200대의 Flock Cameras를 구축하도록 최소 3,000만 달러의 관련 자금을 투입했습니다. 약 2,000대는 최소 95건의 지방 보조금에서, 약 1,200대는 Texas Department of Public Safety의 3년간 1,590만 달러 계약에서 나왔습니다.
아닙니다. Greg Abbott는 2026년 8월 27일 주 정부 기관에 Texas State Funding을 Flock Cameras에 사용하지 말라고 명령했습니다. Flock을 전면 금지하거나 모든 지방 정부에 기존 장비를 즉시 철거하라고 한 것이 아닙니다. 많은 지역 카메라는 Federal Funding 또는 지방 예산을 사용하므로 향후 사용 여부는 각 기관의 계약과 정책에 달려 있습니다.