CCTV 영상에는 사람의 얼굴, 체형, 차량 번호판, 간판 등 특정 개인을 식별할 수 있는 정보가 담겨 있습니다. 이 정보들은 「개인정보보호법」이 보호하는 개인정보에 해당합니다. 따라서 CCTV 영상을 외부에 제공하거나 공개할 때 사건과 무관한 제3자의 개인정보를 가리지 않으면 법률 위반이 됩니다. 이때 영상 속 제3자를 식별할 수 없도록 가리는 작업을 비식별화라고 하며, 일반적으로 모자이크 처리 또는 블러 처리라고 부릅니다.
핵심 법률 ① 개인정보보호법 제25조: 영상정보처리기기 운영 규정
「개인정보보호법」 제25조는 공개된 장소에 고정형 영상정보처리기기(CCTV)를 설치·운영할 수 있는 요건을 규정합니다. 범죄 예방, 시설 안전, 화재 예방, 교통 단속 등 법이 정한 목적으로만 설치할 수 있으며, 목욕실·화장실·탈의실 등 사생활을 현저히 침해하는 장소에는 설치가 금지됩니다.
CCTV 운영자는 설치 목적과 다른 목적으로 카메라를 임의로 조작하거나 다른 곳을 비춰서는 안 됩니다. 또한 촬영 사실을 정보주체가 쉽게 알 수 있도록 안내판을 설치해야 하며, 안내판에는 촬영 범위, 설치 목적, 관리 책임자 연락처 등을 기재해야 합니다. 이 규정을 위반한 23개 사업자에게 총 1,700만 원의 과태료가 부과된 실제 사례가 있습니다.
핵심 법률 ② 개인정보보호법 제35조: 정보주체의 열람권과 비식별화 의무
「개인정보보호법」 제35조는 정보주체(영상에 촬영된 본인)가 자신의 개인정보에 대한 열람을 요구할 수 있는 권리를 보장합니다. CCTV에 촬영된 본인은 운영자에게 영상 열람을 요청할 수 있으며, 운영자는 10일 이내에 열람할 수 있도록 해야 합니다.
이때 핵심이 바로 비식별화입니다. 영상에 본인 외 제3자가 함께 촬영되어 있다면 운영자는 제3자의 얼굴, 신체, 차량 번호 등을 모자이크(블러) 처리한 후 제공해야 합니다. 제3자의 개인정보를 가리지 않고 영상을 그대로 제공하면 개인정보를 무단 제공한 것으로 처벌 대상이 됩니다.
핵심 법률 ③ 처벌 규정: 최대 징역 5년, 벌금 5천만 원
개인정보보호법 위반 시 처벌 수위는 상당히 높습니다. 제71조에 따르면 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람에게 제공한 자는 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처합니다. 초상권 및 사생활 침해의 경우 3년 이하의 징역 또는 3천만 원 이하의 벌금이 적용됩니다.
기업이나 공공기관이 CCTV 영상을 제대로 관리하지 못해 유출된 경우에는 매출액 기준 과징금이 부과될 수 있습니다. 즉 CCTV 영상을 비식별화 없이 외부에 제공하는 것은 과태료 수준이 아니라 형사처벌 대상인 중대한 법률 위반입니다.
시설별 CCTV 비식별화 법적 기준 비교
CCTV 비식별화 의무는 시설 유형에 따라 적용되는 법률과 세부 기준이 다릅니다. 각 시설별 법적 기준을 비교 정리하면 다음과 같습니다.
| 시설 유형 | 관련 법률 및 세부 기준 | 의무 사항 및 처벌 |
|---|---|---|
| 어린이집 | 「영유아보육법」 제15조의4 기반 의무 설치 HD급 이상 화질, 60일 이상 영상 보관 필수 |
외부 반출 시 다른 영유아 모자이크 필수 열람 거부 시 과태료 최대 150만 원 |
| 요양원 | 「노인장기요양보험법」 제33조의2 (23년 6월 의무화) 공동거실, 치료실 등 필수 / 침실은 전원 동의 필요 |
영상 반출 시 다른 수급자 비식별화 필수 미설치 시 과태료 최대 300만 원 |
| 아파트/상가 | 「개인정보보호법」 제25조 직접 적용 입주민 등 제3자 영상 제공 시 비식별화 의무 |
비용은 원칙적으로 요청자 부담 가능 운영자 과실 시 운영자 부담 |
| 법원/경찰제출 | 시설 유형 무관, 모든 CCTV 공통 기준 적용 수사기관·법원 증거 제출 시에도 제3자 블러 필수 |
경찰 요청 시에도 관리자 면책 불가 제3자 보호 의무 철저 적용 |
모자이크 비용, 누가 부담하는가? 실비 원칙과 현실
개인정보보호법 시행령 제47조 제2항에 따르면 개인정보처리자는 열람에 수반되는 모자이크 등의 비용을 실비의 범위에서 정보주체에게 부담하도록 요구할 수 있습니다. 즉 영상을 요청한 사람이 비식별화 비용을 부담하는 것이 법적 원칙입니다. 다만 개인정보처리자의 과실(예: 영상 유출, 관리 소홀 등)로 인해 열람이 필요한 경우에는 처리자가 비용을 부담해야 합니다.
문제는 현실에서 이 실비의 범위가 명확하지 않아 발생합니다. 일부 시설에서는 모자이크 비용을 수십만 원에서 100만 원 이상까지 청구하여 사실상 영상 확보를 포기하게 만드는 방어막으로 사용하는 사례가 반복되고 있습니다.
이런 상황에서 보호자나 피해자가 할 수 있는 가장 현실적인 방법은 시설이 제시하는 견적을 그대로 수용하지 않고 직접 전문 비식별화 업체에 별도 견적을 받아 비교하는 것입니다. AI 기반 블러 시스템을 활용하는 전문 업체는 수작업 대비 처리 속도가 빠르고 비용도 합리적이어서 시설 측이 제시하는 가격의 절반 이하로 처리가 가능한 경우가 많습니다.
비식별화 방법의 종류와 법적 유효성
CCTV 영상의 비식별화에는 크게 세 가지 방법이 사용되며, 세 가지 모두 법적으로 유효한 비식별화 방법으로 인정됩니다.
대상 영역을 격자 형태로 깨뜨려 식별을 불가능하게 하는 가장 일반적인 방법입니다.
대상 영역을 흐릿하게 만들어 전체적인 윤곽은 남기되 구체적인 식별을 불가능하게 만듭니다.
대상 영역을 검은색이나 특정 단색 박스로 완전히 덮어 화면을 보이지 않게 가리는 방법입니다.
여기서 핵심은 처리 후 제3자를 절대로 식별할 수 없어야 한다는 점입니다. 처리 강도가 너무 약하여 원본을 복원하거나 얼굴을 쉽게 유추할 수 있는 수준이라면 법적으로 비식별화를 완료한 것으로 인정되지 않습니다.
수작업 vs AI 자동 처리: 법적 기준 충족과 비용 비교
수작업 비식별화 방식
수작업 비식별화는 편집자가 프레임마다 대상을 지정하여 블러를 적용하는 방식으로 정밀한 조정이 가능하지만 시간이 오래 걸립니다. 1분 분량의 영상이라도 초당 30프레임 기준으로 1,800개의 프레임을 확인해야 하며, 대상이 여러 명이면 작업 시간은 기하급수적으로 늘어납니다. 5분 영상에 하루 이상 걸리는 경우도 흔하며, 비용이 높아지는 근본적인 이유가 여기에 있습니다.
AI 자동 처리 방식
AI 자동 처리 방식은 딥러닝 기반 객체 인식 알고리즘이 영상 속 얼굴, 번호판, 인체를 자동으로 감지하고 실시간 추적하여 블러를 적용합니다. 수작업 대비 처리 속도가 수십 배 빠르고 프레임 누락이 거의 없으며, 다수의 대상을 동시에 독립 추적할 수 있어 법적 기준을 안정적으로 충족합니다.
작업 시간이 짧은 만큼 비용도 수작업의 절반 이하로 가능합니다. 다만 극도로 낮은 화질이나 역광 환경에서는 인식률이 떨어질 수 있으므로 AI 처리 후 전문가가 수동으로 검수하는 하이브리드 방식이 가장 안전합니다.
마무리 — CCTV 비식별화는 법적 의무이자 권리 보호의 도구
CCTV 모자이크 처리(비식별화)는 영상을 외부에 제공하거나 공개하는 모든 상황에서 법적으로 필수인 절차입니다. 개인정보보호법은 비식별화 없이 제3자의 영상을 제공하는 행위를 엄격히 처벌하며, 2024년 대법원 판결은 단순 시청 행위조차 정보 제공으로 본다는 점을 분명히 했습니다.
어린이집, 요양원, 아파트, 상가 등 시설 유형별로 적용되는 세부 법률은 다르지만 제3자의 개인정보를 비식별화해야 한다는 원칙은 동일합니다. 비용 부담이 걱정된다면 AI 기반 전문 블러 처리 서비스를 활용하여 법적 기준을 충족하면서도 합리적인 비용으로 처리하시기 바랍니다.