보안카메라 업체가 영상 열쇠를 버린다 — 편리함과 사생활 사이

현관 앞에 누가 왔는지 알려주고, 택배상자가 놓였는지 찾아주는 보안카메라는 편리하다. 그러나 사람과 차량을 구분하고 지난 영상을 검색하려면 촬영자료를 서비스업체의 서버로 보내 분석해야 한다. 집 안팎의 영상이 외부 서버에 저장되면 보안장치가 오히려 사생활을 위협할 수 있다.

아마존의 가정용 보안카메라 업체 ‘링’이 이러한 위험을 줄이겠다며 새로운 암호화 방식을 내놓았다. 필요한 기능을 처리하는 동안에만 링의 서버가 영상의 암호를 풀 수 있게 하고, 처리가 끝나면 서버에 맡긴 암호열쇠를 없애는 방식이다. 편리한 기능을 유지하면서 업체가 영상을 볼 수 있는 시간을 줄이려는 시도다.

편리한 기능에는 영상분석이 필요하다

보안카메라 영상은 인터넷으로 전송될 때와 서버에 저장될 때 암호화된다. 암호화는 허가받지 않은 사람이 영상을 보지 못하도록 자물쇠를 채우는 일과 비슷하다. 영상을 보려면 자물쇠를 여는 암호열쇠가 필요하다.

문제는 지능형 기능이다. 카메라가 사람·차량·택배를 구분하고, 이용자가 “어젯밤 현관에 빨간 자동차가 있었던 상황”을 검색하려면 서버가 영상의 암호를 풀어 내용을 분석해야 한다. 따라서 서비스업체가 암호열쇠에 접근할 수 있어야 한다.

편리함은 커지지만 위험도 생긴다. 업체의 서버가 공격받거나 내부 관리가 허술하면 영상이 유출될 수 있다. 수사기관이 적법한 절차에 따라 자료를 요구할 때 업체가 영상을 제출할 가능성도 있다.

사생활을 가장 잘 지키면 기능이 줄어든다

사생활 보호만 따지면 ‘종단간 암호화’가 가장 강하다. 어려운 말처럼 들리지만 원리는 간단하다. 카메라가 영상을 암호화하고, 이용자가 등록한 휴대전화나 컴퓨터만 그 암호를 풀 수 있게 하는 방법이다. 서비스업체는 암호열쇠가 없으므로 원래 영상을 볼 수 없다.

대신 불편이 따른다. 업체 서버가 영상내용을 볼 수 없으므로 사람·택배 알림, 문장으로 영상을 찾는 검색, 가족과 함께 보는 일부 기능을 제공하기 어려워진다. 이용자는 사생활을 강하게 보호할지, 편리한 기능을 이용할지 선택해야 했다.

링이 발표한 새 암호화 방식은 이 두 선택의 중간을 찾으려는 방법이다.

서버에 맡긴 열쇠를 24시간 안에 없앤다

링은 촬영영상을 5분 단위로 나누어 서로 다른 암호열쇠를 사용한다. 열쇠 사본은 일반 서버와 분리된 별도의 보안공간에 임시로 보관한다. 사람이 나타났다는 알림이나 영상검색처럼 이용자가 켜놓은 기능을 처리할 때만 서버가 해당 열쇠를 받아 영상을 분석한다.

링은 서버에 보관한 열쇠 사본을 24시간 안에 없애고, 별도의 복사본도 남기지 않는다고 설명한다. 그 뒤에는 이용자의 휴대전화나 컴퓨터에 저장된 열쇠로만 영상을 볼 수 있다. 집주인이 수리공에게 잠시 열쇠를 빌려주었다가 일을 마치면 돌려받는 구조와 비슷하다.

링은 이를 ‘열쇠를 버리는 암호화’라고 이름 붙였다. 2026년 9월부터 단계적으로 적용하고, 보급이 끝나면 전 세계 링 이용자에게 기본설정으로 제공할 예정이다. 업체도 영상을 열 수 없는 종단간 암호화는 이용자가 따로 선택할 수 있다.

개선됐지만 업체를 믿어야 한다

새 방식은 종단간 암호화와 같지 않다. 서버가 지능형 기능을 처리하는 동안에는 링의 시스템이 영상의 암호를 풀어 내용을 분석할 수 있다. 업체의 접근시간을 줄였을 뿐, 접근 가능성까지 없애지는 못했다.

링은 법에 따른 자료제출 요구를 받더라도 가입자 기본정보와 암호화된 영상파일만 제공할 수 있다고 주장한다. 그러나 이러한 설명은 링이 약속대로 열쇠를 없애고, 직원이나 외부인이 보안공간에 접근하지 못하도록 관리한다는 믿음을 전제로 한다.

미국의 개인정보보호단체인 전자프런티어재단도 기존 방식보다 나아졌지만, 종단간 암호화보다 업체를 더 많이 믿어야 한다고 지적했다. ‘암호화’라는 표시만 보고 완전히 안전하다고 판단해서는 안 된다는 뜻이다.

카메라를 살 때 확인할 사항

이 문제는 링 제품에만 해당하지 않는다. 현관카메라, 반려동물 카메라, 노인 돌봄기기처럼 집 안팎을 촬영하는 모든 제품이 같은 위험을 안고 있다. 소비자는 화질과 가격뿐 아니라 영상이 어디에서 저장되고 처리되는지도 확인해야 한다.

제품을 고를 때는 세 가지를 살펴보면 된다. 첫째, 영상을 기기 안에 저장하는지 외부 서버에 보내는지 확인한다. 둘째, 서비스업체도 영상을 볼 수 없는 종단간 암호화를 제공하는지 살펴본다. 셋째, 업체가 암호열쇠를 보관한다면 언제 사용하고 얼마 뒤에 없애는지 확인한다. 가족과 함께 쓰는 계정에는 강한 비밀번호와 2단계 인증도 필요하다.

링의 새 방식은 완전한 해결책이 아니라 편리함과 사생활 보호 사이의 절충안이다. 그래도 중요한 기준을 제시했다. 이제는 영상이 암호화됐는지만 물어서는 부족하다. 누가 암호열쇠를 가지고 있으며, 언제 사용하고, 얼마 동안 보관하는지​까지 따져야 한다.