작성자: Fraser Sampson
보도일자: 2025년 4월 23일
출처: Biometricupdate.com


영국 총리가 ‘수년간 지역사회를 황폐화시켜온’ 절도 문제를 언급한 바로 그 주에, 영국 최초의 슈퍼마켓이 안면인식 기술(FRT) 시험 도입을 발표했다. 정부가 예방에 초점을 맞추고 있고, 상점 절도에 관한 뉴스가 계속 주요 언론의 헤드라인을 장식하고 있는 상황에서 이는 아마도 필연적인 수순이었다. 그러나 이는 대형 거리 소매업체들에게는 전례 없는 영역으로, 계산대로 가기 전에 반드시 확인해야 할 새로운 ‘필수 체크리스트’가 생긴 셈이다.

첫 번째로, 그들은 자신들이 진입하고자 하는 ‘영역’을 이해해야 한다. 이는 단순한 데이터 처리 문제가 아니라, ‘생체정보 처리’이다. 대형 소매업체들은 거시적인 수준에서 고객 데이터를 처리한 풍부한 경험이 있지만, 생체정보는 근본적으로 다르다. 영국에서 생체인식 시스템을 사용하는 것은 곧 ‘민감정보(special category data)’를 처리한다는 것을 의미한다. 그리고 생체정보는 다른 종류의 민감정보보다도 더 특별한 규제를 받는다. 이로 인해 기술적, 법적, 사회적으로 여러 중대한 위험, 의무, 제약이 따른다. 실수할 수 있는 지점은 많고, 그로 인한 결과는 심각할 수 있다. 슈퍼마켓이 초기 단계에서 결정해야 할 중요한 사항 중 하나는 자신들이 개인정보 처리자로서 ‘단독’, ‘공동’, 또는 ‘수탁자’로 참여할지를 정하는 것이다. 이를 대수롭지 않게 여기는 것이 초반의 치명적인 실수가 될 수 있다.

두 번째로, 슈퍼마켓들은 이전에도 트랜잭션 기반의 좁은 인공지능(ANI, Artificial Narrow Intelligence) 시스템을 사용해왔을 것이다. 그러나 원격 생체인식 시스템은 단순한 ANI 솔루션–예를 들어 회의 내용을 텍스트로 전환하거나 소비자 지출을 추적하는 소프트웨어-과는 본질적으로 다르다. 소매 환경에서의 안면인식 기술은 말 그대로 ‘고객을 직접 마주한다’. 다시 말해 이는 오프라인 매장의 경험의 일부이며, 백오피스에서 조용히 작동하는 AI와 달리, 고객 응대 품질, 매장 안전, 신뢰성, 고객 서비스와 같은 ‘미션 크리티컬’ 요소의 일부로 작용하게 된다.

셋째, 슈퍼마켓들은 오프라인 매장 보안에 대한 풍부한 경험을 갖고 있지만, 안면인식 기술은 CCTV와는 다르다. 일부 법적·규제적 측면에서 겹치는 부분은 있지만, 이들이 보유한 AI 이전 시대의 장비나 운영 프로토콜은 신뢰성 있고 책임감 있으며, 규정을 준수하는 생체정보 처리를 감당할 수 없을 가능성이 크다. 이를 단순히 ‘카메라 시스템’이라고 생각하는 것 또한 큰 착각이다.

넷째, 안면인식 기술은 ‘플러그 앤 플레이’ 방식으로 간단히 구매할 수 있는 제품이 아니다. 만약 그렇다고 주장하는 업체가 있다면, 판매자의 환불 정책부터 다시 확인해야 할 것이다. 이 기술은 매대에서 골라 담아 셀프 계산대로 향할 수 있는 그런 물건이 아니다. 생체인식 기술 파트너를 선정하는 것은 단순한 ‘구매’가 아니라 ‘채용’에 가까운 일이다. 원격 AI 기반 생체인식 시스템을 설치한다는 것은 공급업체와 장기적인 신뢰 관계를 구축하겠다는 것을 의미하며, 이는 상호 신뢰와 확신을 바탕으로 한 파트너십이다. 영국의 개인 정보 보호 규제기관(Information Commissioner’s Office, ICO)은 기업이 생체인식 시스템을 도입할 경우, ‘설계단계부터 데이터 보호’가 가능한 기술을 제공할 수 있는 공급자만을 사용할 것을 강력히 권고하고 있다. 아울러 어떤 안면인식 시스템을 선택했는지가, ‘기본 설정과 설계에 의한 보호’ 원칙을 어떻게 충족하는지를 보여주는 주요 근거가 될 수 있다고 강조하고 있다. 따라서 현명한 기업이라면 생체인식 파트너 선정과 시스템 도입을 마치 인재 채용처럼 접근할 필요가 있다. 이는 명확한 직무 요건, 최소한의 자격 조건, 유관 경력, 정밀한 신원 조회를 포함한 철저한 검증 과정을 거쳐야 하며, 파트너사와 FRT 시스템 모두 자사 인력과 제품, 서비스에 기대하는 높은 품질 기준을 동일하게 충족해야 한다.

‘가장 먼저 시작하는 것’은 쉬운 일이다. 그러나 ‘오래 살아남는 것’은 훨씬 더 어렵다. 현재 대형마트들의 움직임은 대부분 ‘시험 운영(testing)’ 단계에 있는 것으로 보인다. 샌드박스 환경에서 알고리즘을 개발하는 것은 다양한 변수에 대한 통제가 가능한 설계자 중심의 시험이다. 그러나 실제 매장에서 기술과 운영 개념을 동시에 검증해야 하는 ‘라이브 시험’은 전혀 다른 이야기다. 이는 필터 없는 일반 고객을 대상으로, 기술과 운영 모두가 단시간 안에 동시에 성과를 보여줘야 한다는 뜻이다. AI 기반 생체인식 시스템은 ‘항상 베타 상태’에 있는 기술이며, FRT를 먼저 도입한 이들이 경험한 바에 따르면, 고객과 지원의 신뢰는 쉽게 손상되며, 이를 유지하려면 기술적 시험 이후에도 지속적인 검토와 개선을 통해 끊임없이 갱신해야 한다. 만약 슈퍼마켓들이 이러한 절차가 얼마나 까다롭고 때론 좌절감을 줄 수 있는지 실감하지 못한다면, 경찰에게 한 번 문의해보는 것이 좋을 것이다.

AI 기반 혁신은 다양한 산업에서 큰 변화를 일으키고 있습니다. 이미 의료기관은 진단 및 치료 계획에 AI 기반 도구를 도입하고 있으며, 교육 기관은 AI 학습 플랫폼과 개인 맞춤형 튜터링 서비스를 활용하고 있습니다. 일반 중소기업(SME)들은 거래 자동화, 데이터 분석, 고객 서비스 지원 등 다양한 분야에서 새로운 AI 도구들을 적극적으로 활용하고 있습니다. 이 모든 사례는 혁신, 효율성, 투자 수익률(ROI)의 균형을 잘 보여주는 예이지만, AI 기반 생체정보 비교만큼 복잡하고 미묘한 과제를 안고 있는 분야는 없습니다.

일부 소매업체들은 이미 안면 인식 기술에 성공적으로 투자한 바 있으며, 슈퍼마켓들도 그로부터 배울 점이 많습니다. 안면인식을 먼저 도입한 이들 유통업체는 기술적으로 가능한 것(what can be done)과 법적으로 허용되거나 금지되는 것(what must/must not be done), 그리고 사회적으로 기대되는 것(what people expect to be done)을 어떻게 조화시켜야 하는지를 잘 알고 있습니다. 다시 말해, 가능한 것, 허용되는 것, 수용되는 것이 모두 일치해야만 한다는 것입니다. 이들은 영국 정보보호위원회(Information Commissioner)가 생체정보 처리를 규율하는 규정을 ‘의도적으로 엄격하다(deliberately stringent)’고 표현하며, 이에 대한 완전하고 명확한 준수를 요구한다는 점도 경험으로 알고 있습니다.

이미 안면인식 시스템을 사용하는 유통업체들은 원격 생체인식 시스템의 선택이 브랜드 정체성과의 ‘적합성(compatibility)’ 문제라는 것을 잘 이해하고 있습니다. 생체인식 시스템은 여전히 기술적, 사회적, 법적 측면 모두에서 초기 단계에 있으며, 이에 대한 우려와 반대도 상당합니다. 이에 앞장서는 슈퍼마켓들도 이러한 현실을 충분히 인지해야 할 것입니다.

소매업은 기술 산업과 비슷하게, 기존의 틀을 깨고 판을 바꾼 개척자들의 전설로 가득합니다. 이들의 발언은 온라인에서 가장 많이 인용되는 명언들 중 일부입니다. 그중 하나는 의류 브랜드 Gap의 미키 드렉슬러(Mickey Drexler)의 말로, 그는 “소매업에서 일관성(consistency)은 모든 것이다. 사람들은 당신이 유명한 그 무언가를 보기 위해 매장을 찾는다”고 강조했습니다. 안면인식 기술이라는 새로운 영역으로 발을 내딛는 영국 슈퍼마켓들은 ‘일관성’뿐 아니라 ‘양심(conscientiousness)’도 반드시 갖추어야 할 것입니다. 자칫 잘못하면, 생체인식 기술로 인해 ‘잘못된 이유로’ 유명세를 탈 수도 있기 때문입니다.

저자 소개

프레이점 샘슨(Fraser Sampson)은 영국 생체정보 및 감시카메라 전임 커미셔너이며, 테러, 회복탄력성, 정보 및 조직범죄 연구의 우수 센터(CENTRIC, Centre for Excellence in Terrorism, Resilience, Intelligence & Organised Crime Research)에서 거버넌스 및 국가안보 담당 교수로 재직 중입니다. 또한, 그는 Facewatch의 비상임 이사로 활동하고 있습니다.