2020년 7월 7일 오후 1시 34분 정정: 원문 기사에는 시위자 체포에 안면 인식이 사용되었다고 되어 있었습니다. 이는 사실이 아닙니다. 소셜 미디어 영상은 Tat-C 데이터베이스 검색과 함께 사용되었을 가능성이 있습니다. 대부분의 보도에 따르면 안면 인식은 사용되지 않았습니다. CyberHoot은 이 문제에 대한 질문을 받기 전에 사실을 바로잡고자 했습니다.
경찰관의 과실로 조지 플로이드가 사망한 사건은 전국적인 분노와 수많은 시위를 촉발했고, "흑인의 생명도 소중하다(Black Lives Matter)" 운동의 도래를 알렸습니다. 어떤 경우에는 평화적인 시위가 상점 창문을 부수고 약탈하며 방화하는 소수의 폭력으로 중단되기도 했습니다. 폭력 사태 발생 시, 법 집행 기관은 소셜 미디어 영상과 문신 인식, 안면 인식(필라델피아 체포 사건에서는 안면 인식 도구에 대한 언급이 없었지만)과 같은 다른 신원 확인 기술을 활용하여 약탈자, 재산 파괴자, 방화범을 파악하려 했습니다.
사이버후트는 2020년 1월에 클리어뷰 AI의 대규모 얼굴 인식 데이터베이스에 대해 처음 보도했고 , 4월에는 코로나19 마스크를 착용한 상태에서도 작동하는 얼굴 인식 기술 개발 에 대해 다시 한번 다뤘습니다. 요점은 얼굴을 비롯한 신원 인식 기술(타투 데이터베이스)이 급속도로 발전하고 있다는 것입니다. 우리는 이러한 현상이 무엇을 의미하는지 이해하고, 사용 규칙과 데이터베이스 보호 요건을 마련해야 합니다. 그렇지 않으면 개인정보를 영원히 잃을 위험에 처하게 될 것입니다.
5월 30일, 펜실베이니아주 필라델피아 시내에서 폭동이 발생하여 재산 피해, 약탈, 경찰차 방화 등의 사태가 벌어졌습니다. 그 다음 주, 33세 여성이 필라델피아 경찰 차량 두 대에 방화를 저지른 혐의로 기소되었습니다.
경찰은 소셜 미디어에 게시된 사건 관련 영상들을 포함한 여러 영상을 분석하여 이 여성을 체포했습니다. FBI는 여성이 경찰차에 불을 지르는 장면이 담긴 영상 과 그녀의 오른팔뚝에 새겨진 평화 기호 문신, 그리고 같은 여성이 불타는 나무 바리케이드를 경찰차에서 떼어내 다른 차의 창문으로 밀어 넣는 장면이 담긴 비메오 영상을 확인했습니다. 경찰은 어떻게 셔츠와 문신만으로 여성을 특정할 수 있었을까요?
FBI는 미국 국립표준기술연구소(NIST)와 협력하여 "Tatt-C"라는 문신 인식 프로그램을 개발해 왔습니다. 이 기술은 공개 문신 데이터베이스를 구축하여, 이를 학습 소프트웨어에 활용해 문신을 자동으로 인식하는 방식으로, 안면 인식 소프트웨어 와 유사한 기능을 합니다. 그러나 FBI는 해당 데이터베이스나 방대한 양의 안면 이미지를 방화 용의자 검거에 사용했다는 언급은 하지 않았습니다. 하지만 FBI가 이 기술을 충분히 활용할 수 있었을 것이라는 점은 주목할 만합니다. 이 대규모 데이터베이스에는 주로 수감자들의 문신 이미지가 포함되어 있지만, 일반인의 문신 이미지도 일부 포함되어 있습니다. Tatt-C와 같은 생체 인식 기술, 특히 안면 인식과 같은 기술은 수억 장의 사진이 저장된 다양한 데이터베이스로 인해 개인정보 보호 문제를 야기합니다. 분명한 것은 이러한 개인정보 침해 기술들이 이미 존재하며 전 세계 법 집행 기관에서 사용되고 있다는 사실입니다.
완벽한 세상이라면 이러한 강력한 애플리케이션은 법 집행 기관이 범죄자를 식별하고 체포하는 데 도움이 될 것입니다. 그러나 개인정보보호 옹호론자들은 이 기술을 사용하는 모든 국가가 선의로 행동하는 것은 아니라고 지적합니다. 중국부터 러시아, 심지어 미국까지, 강력한 국가들이 이러한 기술을 사용하여 자국민, 반체제 인사, 그리고 관심 대상자를 추적하고 있습니다.
기업들이 이처럼 강력한 기술을 사용할 때마다 우리는 우리의 데이터가 어떻게 처리될 것인지에 대한 질문을 던져야 합니다. 만약 이러한 기술이 비윤리적인 사람들의 손에 들어가거나 해커들이 데이터 유출을 통해 데이터를 훔쳐간다면 어떻게 될까요? 우리는 이미 올해 초 클리어뷰 AI의 전체 고객 목록이 도난당한 사건 을 알고 있습니다.
"큰 힘에는 큰 책임이 따른다"라는 격언은 얼굴, 문신, 음성 등 어떤 신원 인식 기술이든 완벽하게 적용됩니다. 해커들이 이러한 데이터베이스를 노려 콘텐츠를 악용하고, 범죄자들이 일반 대중을 상대로 사용할 또 다른 무기를 얻게 될 것이라고 쉽게 상상할 수 있습니다. 또한 시민의 사생활을 보호하고 매우 제한적인 상황에서만 이러한 기술을 사용할 수 있도록 하는 사회적 규범이 확립되어야 한다는 점도 쉽게 알 수 있습니다.
헌법 제4 조는 정부의 부당한 수색 및 압수 로부터 국민을 보호합니다. 그러나 제4 조는 모든 수색 및 압수를 보장하는 것이 아니라 , 법률상 부당하다고 판단되는 수색 및 압수만을 보호합니다. 신원 확인 기술을 사용하는 것은 개인을 수색하여 압수하려는 의도로 볼 수 있으므로, 남용되지 않도록 각별히 주의해야 합니다.
출처: NakedSecurity , NIST Tatt-C 기사
추가 정보: 코로나바이러스 마스크를 착용한 상태에서도 작동하는 얼굴 인식 기술
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기