Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

6 hours ago 1

ACLU는 자동 번호판 인식(ALPR) 업체 Flock Safety가 제품 기능과 데이터 접근, 개인정보 보호 조치를 정부 고객에게 반복적으로 부정확하게 알렸다며 거래 중단을 촉구함
위스콘신주 Oshkosh 시의회는 차량 이동 히트맵을 만들지 않는다는 임원의 답변을 믿고 계약을 승인했지만, 다음 날 사실과 다름을 확인해 승인을 철회함
연방기관과 계약하지 않았다는 해명과 달리 CBP·DHS 시범사업 계약이 있었고, ICE도 지역 경찰을 통해 번호판 데이터에 간접 접근해 온 것으로 나타남
부적절한 검색을 막는다는 Proactive Search Term Tool은 investigation이나 hehehe 같은 검색 사유로 우회할 수 있었으며, 오리건주의 한 경찰서는 2025년 9월 이를 각각 111회와 20회 입력함
ACLU는 Flock과 ALPR 시스템을 공동 설계했다는 발언도 부인했으며, 지방정부가 ALPR을 도입한다면 데이터 보존·공유와 적용 범죄를 엄격히 제한하고 신뢰할 수 없는 업체와 계약하지 않아야 한다고 요구함

Oshkosh에서 하루 만에 취소된 계약

위스콘신주 Oshkosh 시의회는 4월 ALPR 도입 계약을 심의하며 특정 차량의 장기 이동 경로를 보여주는 히트맵 생성 여부를 질문함
회의에 참석한 Flock 최고정보보안책임자는 차량 추적을 통해 개인의 이동 패턴이나 히트맵을 만들지 않는다고 답변했고, 시의회는 당일 계약을 승인함
다음 날 답변이 사실과 다르다는 점이 확인되자 시의회는 다시 회의를 열어 승인을 즉시 철회함
- 계약 승인부터 취소까지 걸린 시간은 하루였음
- 부시장 Joe Stephenson은 시스템 기능을 설명하는 주체가 거짓말하면 시의회가 옳고 그름을 판단할 수 없다고 비판함
- 시장 Matt Mugerauer는 잘못된 정보를 제공하는 업체와 일하고 싶지 않다고 밝힘
Flock은 이후 자사 시스템이 최대 한 달 동안 차량의 특정 시점 이미지가 촬영된 장소를 보여주는 히트맵을 만든다고 인정함
회사는 해명할 기회를 받지 못했다며 Oshkosh를 비판하는 한편, 부정확한 답변을 “작은 오해”, 히트맵 기능을 둘러싼 논란을 “사소한 뉘앙스”로 축소함

콜로라도주 Loveland 경찰서장 Tim Doran이 연방요원의 지역 ALPR 데이터 접근을 우려하자, Flock은 연방기관이 더 이상 해당 번호판 판독기에 접근하지 못한다고 답변함
CEO도 연방 계약이 없어 데이터 공유가 문제되지 않는다고 언론에 밝혔지만, Flock은 이후 CBP와 DHS에 번호판 데이터 직접 접근을 제공하는 시범사업 계약이 있었다고 인정함
- CEO는 의사소통을 잘못해 공개 발언에 의도치 않게 부정확한 정보가 포함됐다고 인정함

2025년 공개된 자료에 따르면, 연방 계약이 없어도 협조하는 경찰관과 경찰서가 Flock ALPR 데이터와 검색 결과를 ICE·CBP에 정기적으로 공유함
Flock은 “Does Flock Share Data With ICE? No. Flock Does Not Work With ICE”라는 블로그 글에서 ICE에는 카메라·시스템·데이터에 대한 직접 접근권이 없고, 데이터는 고객이 소유·통제한다고 반박함
하지만 ICE는 Flock 고객인 주·지역 법집행기관을 통해 데이터와 시스템에 간접 접근할 수 있었음
CEO는 결국 Flock이 이민 단속에 사용됐다는 사실을 인정하면서도, 그런 사용은 Flock의 문제가 아니라고 답함

2025년 5월, 텍사스주 법집행기관이 다른 주인 일리노이주에서 낙태 진료를 받으려던 사람을 찾는 데 Flock ALPR을 이용한 사례가 공개됨
Flock은 주 경계를 넘는 낙태 단속 우려에 대응해 Proactive Search Term Tool 중심의 규정 준수 강화 기능을 공개하고, 부적절한 사용 위험을 크게 줄인다고 밝힘
ACLU of Massachusetts의 조사에서는 경찰이 사건의 실질적 내용을 쓰지 않고 investigation이나 susp처럼 모호한 표현을 검색 사유로 자주 입력한 사실이 확인됨
오리건주의 한 지역 경찰서는 2025년 9월 검색 사유에 investigation을 111회, hehehe를 20회 입력하고도 ALPR 시스템을 검색할 수 있었음
이처럼 abortion처럼 보안 검사를 촉발할 단어를 피하면 검색어 기반 보호 장치를 간단히 우회할 수 있음

Flock과 ACLU of New Mexico는 서로 다른 이유로 같은 주 단위 ALPR 법안을 지지했지만, Flock은 양측이 법안을 만들고 통과시키기 위해 협력했다고 소셜미디어에서 주장함
2021년 일리노이주 Urbana 시의회 회의에서도 ACLU 같은 단체의 우려를 반영해 ALPR 시스템을 설계했다고 발언함
ACLU는 본부와 모든 지역 조직이 Flock과 제휴하거나 ALPR 시스템 설계에 참여한 적이 전혀 없다고 부인함

ACLU는 Flock이 정당한 운영상 질문과 우려를 해결할 사안이 아니라 홍보 문제로 취급하는 행태를 반복했다고 판단함
지방정부는 ALPR 사용 자체를 신중히 재검토하고, 도입을 강행한다면 최소한 강력한 보호 장치를 마련해야 함
- 데이터 보존 기간을 엄격히 제한해야 함
- 기관 간 데이터 공유 범위를 제한해야 함
- ALPR을 사용할 수 있는 범죄 유형을 제한해야 함
대중과 선출직 공무원, 기존 고객에게 반복적으로 부정확한 정보를 제공하는 업체와는 계약하지 않아야 함