사생활 침해, 당신도 당할 수 있다! CCTV와 개인정보 보호법

이 포스팅은 제휴 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

우리가 미처 의식하지 못하는 순간에도 수많은 ‘눈’이 우리를 지켜보고 있습니다. 골목길, 상점, 사무실, 심지어 우리 몸에 부착된 스마트 기기까지, 영상정보처리기기, 즉 CCTV는 이제 우리 일상의 일부가 되었습니다. 안전과 편의를 위해 도입되었지만, 때로는 그 ‘눈’이 사생활을 침해하고 개인정보를 위협하는 도구가 되기도 합니다.

“설마 나에게 그런 일이 생길까?”라고 생각하시나요? 안심할 수 없습니다. 길을 걷다 찍힌 영상이 나도 모르는 사이에 유출되거나, 특정 목적을 위해 설치된 CCTV가 내 사생활을 엿보는 도구가 될 수도 있습니다. 최근에는 CCTV 관련 개인정보 침해 신고가 끊이지 않고 있으며, 관련 법과 제도는 계속해서 변화하고 있습니다.

이 블로그 포스트에서는 CCTV와 같은 영상정보처리기기가 무엇인지부터, 어떻게 설치하고 운영해야 하는지, 그리고 최신 법규와 사례는 무엇인지 상세히 다루어 개인정보 보호의 중요성을 일깨우고 여러분의 권리를 지킬 수 있는 방법을 안내해 드리겠습니다. 지금부터, 우리의 소중한 사생활을 지키기 위한 여정을 함께 떠나볼까요?

1. 일상 속 ‘눈’: 영상정보처리기기의 개념과 다양한 유형

우리가 흔히 CCTV라고 부르는 장치들은 「개인정보 보호법」에서는 ‘영상정보처리기기’로 통칭됩니다. 이 기기들은 크게 두 가지 유형으로 나눌 수 있습니다. 우리 주변에 얼마나 다양한 ‘눈’이 있는지 먼저 이해하는 것이 중요합니다.

1.1. 고정형 영상정보처리기기: 묵묵히 자리를 지키는 감시자들

고정형 영상정보처리기기는 특정 장소에 설치되어 지속적으로 사람이나 사물의 영상을 촬영하고, 이를 유무선 통신망을 통해 전송하는 장치를 말합니다.

• 폐쇄회로 텔레비전(CCTV): 가장 익숙한 형태입니다. 특정 공간에 설치되어 영상을 촬영하고, 유무선 폐쇄회로 등을 통해 특정 장소로 영상을 보내거나 저장하는 장치죠. 범죄 예방, 시설 안전 관리 등 다양한 목적으로 활용됩니다.
• 네트워크 카메라: ‘IP 카메라’라고도 불리며, 유무선 인터넷을 통해 언제 어디서든 영상 정보를 수집, 저장, 처리할 수 있는 장치입니다. 스마트폰 앱으로 실시간 영상을 확인하거나 제어하는 것이 가능하여, 일반 가정이나 소규모 매장에서도 널리 사용되고 있습니다.

이러한 고정형 장치들은 한 번 설치되면 그 자리에서 꾸준히 영상을 기록하기 때문에, 설치 목적과 장소, 그리고 촬영 범위에 대한 명확한 이해와 규정 준수가 필수적입니다.

1.2. 이동형 영상정보처리기기: 언제 어디든 함께하는 움직이는 기록자들

최근 더욱 빠르게 확산되고 있는 이동형 영상정보처리기기는 사람이 직접 몸에 착용하거나 휴대하고, 또는 이동 가능한 물체에 부착하여 영상을 촬영하고 전송하는 장치입니다. 고정형보다 그 활용 범위가 훨씬 넓어 개인정보 침해 가능성도 높습니다.

• 착용형 장치: 안경, 시계, 헬멧 등에 카메라가 내장된 형태입니다. 스포츠 활동 기록, 업무 현장 기록 등 다양한 개인적, 업무적 목적으로 사용됩니다.
• 휴대형 장치: 스마트폰, 디지털 카메라 등이 대표적입니다. 일상생활에서 가장 흔하게 접하는 이동형 기기라고 할 수 있죠. 우리는 언제든 스마트폰으로 사진이나 영상을 촬영할 수 있습니다.
• 부착·거치형 장치: 차량용 블랙박스, 드론 등이 여기에 해당합니다. 운전 중 발생하는 상황을 기록하거나, 드론을 이용한 항공 촬영 등으로 광범위한 지역의 영상을 수집하기도 합니다.

이동형 장치는 그 특성상 불특정 다수의 정보 주체를 촬영할 가능성이 높고, 촬영 사실을 인지하기 어려울 수 있어 더욱 세심한 주의와 규제 준수가 요구됩니다.

2. CCTV 설치·운영, 법이 정한 기준과 우리의 권리

영상정보처리기기가 우리 삶에 깊숙이 들어온 만큼, 그 설치와 운영에는 엄격한 법적 기준이 적용됩니다. 이는 개인의 사생활을 보호하고 무분별한 영상 촬영으로 인한 피해를 막기 위한 최소한의 장치입니다.

2.1. 공개된 장소에서의 설치·운영, 원칙과 예외를 아시나요?

「개인정보 보호법」은 누구든지 공개된 장소에 고정형 영상정보처리기기를 함부로 설치·운영해서는 안 된다는 원칙을 명시하고 있습니다. 이를 위반할 경우 3천만원 이하의 과태료가 부과될 수 있습니다. 하지만 다음과 같은 예외적인 경우에는 설치 및 운영이 가능합니다.

• 법령에서 구체적으로 허용하는 경우 (예: 도로교통법에 따른 교통 단속용 카메라)
• 범죄 예방 및 수사를 위해 꼭 필요한 경우
• 시설의 안전 및 관리, 화재 예방을 위해 정당한 권한을 가진 자가 설치하는 경우
• 교통 단속, 교통 정보 수집·분석 및 제공을 위해 필요한 경우
• 출입자 수, 성별, 연령대 등 통계값 산출을 위해 촬영된 영상 정보를 일시적으로 처리하는 경우
• 그 밖에 개인정보 보호위원회의 심의·의결을 거친 경우

이러한 예외 사유가 있더라도, 반드시 최소한의 범위 내에서 운영해야 하며, 개인의 사생활을 과도하게 침해해서는 안 됩니다.

2.2. 이동형 영상정보처리기기, 무엇을 주의해야 할까요?

스마트폰, 드론 등 이동형 영상정보처리기기를 업무 목적으로 운영할 때는 더욱 주의가 필요합니다. 촬영 사실을 명확히 알려 정보주체가 촬영 거부 의사를 밝히지 않은 경우에만 촬영이 가능합니다. 특히 드론 등 촬영 방법의 특성상 직접 알리기 어려운 경우에는 개인정보 보호위원회가 구축하는 인터넷 사이트에 공지하는 방법으로 알릴 수 있습니다. 무심코 찍은 영상이 법적 문제가 될 수 있으니 항상 유의해야 합니다.

2.3. ‘CCTV 촬영 중’ 안내판, 이것만으로는 부족합니다!

고정형 영상정보처리기기 운영자는 정보주체가 촬영 사실을 쉽게 알 수 있도록 안내판을 설치해야 합니다. 단순히 ‘CCTV 촬영 중’이라는 문구만으로는 불충분하며, 다음 사항들이 명확히 포함되어야 합니다.

• 설치 목적 및 장소: 왜 설치되었고, 어디에 설치되었는지
• 촬영 범위 및 시간: 어디까지 촬영되며, 언제 촬영되는지
• 관리책임자의 성명 및 연락처: 문제가 생겼을 때 누구에게 연락해야 하는지
• 그 밖에 「개인정보 보호법 시행령」으로 정하는 사항

건물 내 여러 대의 CCTV가 설치된 경우에는 출입구 등 잘 보이는 곳에 해당 시설 전체가 촬영 지역임을 표시하는 안내판 하나로 갈음할 수 있습니다. 이동형 장치 촬영 시에도 불빛, 소리, 안내판 등으로 촬영 사실을 쉽게 알리려는 노력이 필요합니다.

2.4. 사생활 침해 우려 장소에는 절대 설치 금지!

누구든지 불특정 다수가 이용하는 목욕실, 화장실, 발한실(사우나), 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소 내부에는 고정형 또는 이동형 영상정보처리기기를 설치·운영해서는 안 됩니다. 이를 위반하면 5천만원 이하의 과태료가 부과될 수 있습니다. 다만, 교도소, 정신보건 시설 등 법령에 근거하여 사람을 구금하거나 보호하는 시설은 예외로 합니다. 이러한 장소에서의 무단 촬영은 돌이킬 수 없는 피해를 야기할 수 있으므로, 반드시 경계해야 합니다.

2.5. 설치 목적 외 임의 조작 및 녹음은 중대한 범죄!

CCTV는 설치된 목적에 맞게 운영되어야 합니다. 예를 들어, 범죄 예방을 위해 설치된 CCTV가 특정 타인의 주택 출입문을 지속적으로 비추거나, 녹음 기능을 사용한다면 이는 명백한 법 위반입니다. 고정형 영상정보처리기기의 설치 목적과 다른 목적으로 임의 조작하거나 다른 곳을 비추는 행위, 그리고 녹음 기능 사용은 엄격히 금지됩니다. 이를 위반할 경우 3년 이하의 징역 또는 3천만원 이하의 벌금에 처해질 수 있는 중대한 범죄행위입니다. 영상 촬영만 허용되며, 음성 정보는 원칙적으로 수집이 금지됩니다.

2.6. 안전성 확보 조치와 운영·관리 방침 마련 의무

CCTV 운영자는 촬영된 개인 영상 정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 필요한 안전성 확보 조치를 해야 합니다. 또한, 고정형 영상정보처리기기의 설치 근거 및 목적, 대수, 위치, 촬영 범위, 관리책임자, 영상정보의 보관 기간 및 장소, 처리 방법, 정보주체의 열람 요구 조치, 보호를 위한 기술적·관리적 및 물리적 조치 등 운영 및 관리에 필요한 방침을 반드시 마련해야 합니다. 공공기관의 경우 전문가 및 이해관계인의 의견 수렴 의무도 있습니다.

3. 끊임없이 변화하는 법과 제도: 최신 판례와 법제 동향

기술의 발전과 함께 영상 정보의 활용 범위가 넓어지면서, 관련 법과 제도 또한 끊임없이 진화하고 있습니다. 최신 법제 변화와 판례를 이해하는 것은 우리의 권리를 보호하는 데 매우 중요합니다.

3.1. 대법원 판례: 고소장에 CCTV 영상 첨부, 개인정보법 위반 아님 (2025.10.31)

최근 대법원은 경찰에 고소장을 제출하면서 피고소인의 모습이 담긴 CCTV 영상을 제출한 행위는 ‘정당행위’에 해당하여 개인정보 보호법 위반으로 처벌할 수 없다고 판단했습니다. 이는 고소·고발 또는 수사 절차에서 범죄 혐의 소명이나 방어권 행사를 위해 개인정보가 포함된 서류나 증거자료를 수사기관에 제출하는 경우, 사회상규에 위배되지 않는 행위로 인정될 수 있다는 종래의 법리를 재확인한 것입니다.
대법원은 해당 영상이 수사기관이 고소 대상자를 특정하고 조사를 진행하는 데 필요한 기본적인 정보이며, 사생활 침해 우려가 있는 민감 정보가 포함되어 있지 않고, 수사기관이 수사 이외 목적으로 사용하거나 제3자에게 제공할 위험성도 크지 않다는 점을 고려했습니다. 이는 개인의 정당한 법적 절차 진행을 위한 최소한의 정보 제공은 허용된다는 점을 보여주는 중요한 판례입니다.

3.2. 고정형 영상정보처리기기 설치·운영 가이드라인 (2024년 1월 19일 시행, 5차 개정)

개인정보보호위원회는 공공기관과 민간 분야의 역할과 책임을 명확히 구분하고, 설치 목적의 법적 근거, 의견 수렴 절차, 운영·관리 방침 수립, 점검 및 감독, 영상정보 보유 및 파기 등에서 차이점을 상세히 규정한 가이드라인을 새롭게 시행했습니다. 이는 CCTV 운영의 투명성과 책임성을 강화하려는 노력의 일환입니다.

3.3. ‘영상정보처리기기의 설치·운영 등에 관한 법률 제정안’ 발의 (2025년)

현행 「개인정보 보호법」 내에 분산되어 있던 영상정보처리기기 관련 규정을 하나의 법률로 통합하고, 급변하는 환경에 대응하기 위한 제정안이 2025년에 발의되었습니다. 주요 내용은 다음과 같습니다.

• 영상정보처리기기 유형 구분 명확화: 고정형(CCTV)과 이동형(드론, 웨어러블 카메라 등)을 구분하고 각각의 설치·운용을 별도로 규정하여 법적 혼란을 줄입니다.
• 개인영상정보 보호원칙 명문화: 목적을 명확히 하고 최소한의 정보만 정당하게 처리해야 한다는 원칙을 법률에 명시합니다. 특정 목적(국가안전보장, 언론, 친목단체, 소상공인 영업장 등)의 경우 일부 적용을 제외할 수 있도록 하여 현실적인 적용 가능성을 높였습니다.
• 관제시설 규제 강화: 일정 규모 이상 관제시설은 개인정보보호위원회에 평가 결과를 제출하고, 관제 인력의 자격과 교육을 법으로 규정하여 전문성을 확보합니다.
• IP 카메라 보안 인증 의무화: 해킹 등 보안 위협에 취약한 IP 카메라의 문제점을 해결하기 위해 다중이용시설에 설치되는 IP 카메라에 보안 인증을 의무화합니다.
• 영상정보 활용 기준 마련: 당초 촬영 목적과 합리적으로 관련된 범위에서 정보주체의 동의 없이 이용하거나 제3자에게 제공할 수 있는 경우를 구체적으로 규정하여, 신산업에서의 영상정보 활용 가능성을 열어두면서도 보호 장치를 마련했습니다.
• 권리 보장 및 금지행위 명확화: 정보주체의 열람·정정·삭제 요구권을 명확히 보장하고, 부정한 수단으로 영상정보를 수집하거나 유출하는 행위에 대한 형사처벌 조항을 포함하여 법적 구속력을 강화했습니다.

3.4. ‘영상정보관리사’ 국가공인 자격 신설 (2025년부터 운영)

개인정보보호위원회는 공공·민간의 CCTV 영상관제시설 등 개인영상정보 보호 수준을 강화하고 관련 업무 전문가 양성을 위해 2025년부터 ‘영상정보관리사’ 국가공인 자격 제도를 신설하여 운영 중입니다. 이는 영상정보 관리의 전문성을 높이고, 침해 사고 발생 가능성을 줄이는 데 기여할 것으로 기대됩니다.

3.5. 개인정보위의 CCTV 관련 행동수칙 (최근 배포)

개인정보보호위원회는 일상에서 지켜야 할 CCTV 관련 행동수칙을 배포하며 국민들의 권리 인식을 높이고 있습니다.

• 사생활 침해 우려 장소에 CCTV 설치 금지: 목욕실, 탈의실 등 사생활 침해 우려 장소에 CCTV 설치는 절대 금지됩니다.
• CCTV 운영 시 녹음 및 임의조작 금지: 공개된 장소에 CCTV를 설치하더라도 녹음하거나 다른 곳을 비추는 등 임의로 조작해서는 안 됩니다.
• 공개장소에 CCTV 설치 시 안내판 부착: CCTV 설치 안내판을 반드시 부착해야 하며, 단순 ‘CCTV 촬영 중’ 표시는 불충분합니다.
• 정보주체의 개인영상정보 열람 요구 시 10일 내 대응: CCTV 운영자는 본인의 개인영상정보 열람을 요구하면 10일 이내에 조치하거나 거절 사유를 알려야 합니다. 이때, ‘경찰 입회 필요’ 또는 ‘영상에 타인 포함’ 등은 열람 거절 사유가 될 수 없습니다. 타인이 포함된 경우 모자이크 처리 또는 가림 처리 후 보여주는 것이 가능합니다. 이는 자신의 모습이 찍힌 영상을 볼 권리가 정보주체에게 있다는 것을 명확히 하는 중요한 수칙입니다.

4. CCTV 관련 침해 현황과 앞으로의 개선 방향

이처럼 강력한 법적, 제도적 장치가 마련되고 있음에도 불구하고 CCTV 관련 개인정보 침해는 여전히 심각하게 발생하고 있습니다.

개인정보보호위원회에 접수된 CCTV 관련 개인정보 침해신고는 2023년 520건, 2024년 342건으로 꾸준히 높은 수치를 보이고 있습니다. 2023년에는 ‘안내판 미설치’가 가장 큰 비중을 차지했지만, 2024년에는 ‘CCTV 개인영상정보 열람 요구’ 관련 신고가 가장 많아 정보주체들이 자신의 영상정보에 대한 권리 행사에 더욱 적극적이라는 것을 알 수 있습니다. 이는 동시에 운영자들이 정보주체의 열람 요구에 제대로 응하지 않는 경우가 많다는 것을 시사합니다.

개인정보위는 이러한 문제점을 인식하고, 신산업 환경에 부합하는 종합적인 규율 체계 마련을 위해 ‘영상정보처리기기의 설치·운영 등에 관한 법률’ 제정안의 국회 통과를 지원하고 있습니다. 또한, 재난이나 사건·사고 상황이 촬영된 CCTV 영상의 경우, 해당 상황과 관련한 정당한 이해관계자(피해자 및 가족 등)에게 신속하게 영상 열람을 할 수 있도록 제도 개선을 추진하고 있습니다. 대규모 영상 관제 시설 종사자의 자격 기준 마련 및 IP 카메라 보안 인증 의무화 등의 제도 개선도 함께 추진하여 국민의 소중한 개인정보를 보호하기 위한 노력을 지속하고 있습니다.

당신의 사생활, 당신의 권리!

CCTV와 같은 영상정보처리기기는 우리 사회의 안전과 편의에 기여하는 중요한 도구임이 분명합니다. 하지만 그 이면에 개인의 사생활 침해와 개인정보 유출이라는 위험성이 상존한다는 사실을 잊어서는 안 됩니다.

우리는 이제 일상생활에서 마주하는 수많은 ‘눈’들에 대해 단순히 무관심하거나 불안해하기보다, 어떤 권리를 가지고 있으며, 어떻게 우리의 사생활을 보호해야 하는지 명확히 인지하고 있어야 합니다. CCTV가 설치된 곳에서는 안내판을 확인하고, 자신의 영상정보 열람을 요구할 권리를 적극적으로 행사해야 합니다. 또한, 불법 촬영이나 오남용이 의심될 경우에는 주저하지 말고 관계 기관에 신고해야 합니다.

기술은 끊임없이 발전하고, 그에 따른 새로운 법적, 윤리적 문제들이 발생할 것입니다. 하지만 개인정보 보호의 기본 원칙은 변하지 않습니다. 바로 ‘개인의 존엄과 가치를 존중하고, 정보주체의 권리를 보장하는 것’입니다. 이 글을 통해 여러분이 영상정보처리기기와 개인정보 보호법에 대해 더 깊이 이해하고, 자신의 소중한 사생활을 지키는 데 필요한 지식을 얻으셨기를 바랍니다. 우리 모두의 적극적인 관심과 노력이 더 안전하고 프라이버시가 존중되는 사회를 만드는 첫걸음이 될 것입니다.