플록의 경찰용 AI 검색 도구
미국 Flock Safety의 감시카메라 소프트웨어가 차량 번호판뿐 아니라 문자 묘사만으로 특정 인물을 카메라에서 자동 검색하는 AI 감시 목록(watchlist) 기능을 제공하며, 수십 건의 경찰 사생활 침해 사건의 중심에 있다. WIRED의 코드 분석에 따르면 Flock의 안전장치는 남용을 기록하고 일부 억제할 뿐 실제로 차단하지는 못하며, 정치·문화적 표현에 대한 검색은 유일하게 차단되지 않아 헌법적 우려를 낳고 있다.
Flock Safety의 최신 검색 도구는 경찰에게 차량 번호판뿐 아니라 카메라에 찍힌 사람을 찾을 수 있는 여러 방법을 제공한다. 이러한 기능은 현재 수십 건의 경찰 추적(스토킹) 사건의 중심에 있는 소프트웨어 제품군에 담겨 있다. WIRED는 이 소프트웨어를 수집·분석하고, 경찰관이 시스템을 사용할 때 무엇을 보게 되는지 목업으로 재현했다.
그 도구 중에는 AI 기반 감시 목록(watchlist)이 있다. 경찰관은 도시의 특정 구역을 설정하고, 그 안의 카메라들이 문장으로 작성된 인물 묘사와 일치하는 사람을 지속적·자동으로 검색하게 만들 수 있다.
지난 1년간 Flock은 자사 기술에 대한 반발에 직면했다. 전국의 경찰서가 계약을 취소했고, 한때 Flock 도입을 승인했던 시의회들도 조용히 카메라 도입을 철회하는 표결을 했다. 텍사스주 보안관 한 명이 낙태를 한 여성을 찾기 위해 8만 3천 대 이상의 카메라를 검색한 사건 이후, 의원 두 명이 CEO 개럿 랭리(Garrett Langley)에게 서한을 보냈다. 일리노이주는 이 회사가 주법을 위반하고 연방 이민 당국이 주 카메라 데이터에 접근하도록 허용했다고 밝혔다.
Flock은 8월에 대응책을 발표했다. 데이터 기본 보존 기간을 단축하고, 모든 검색에 사건 코드를 요구하며, 도구를 남용하는 경찰관을 적발하기 위한 자동 감사(audit)를 추가하는 것이다. Flock은 이러한 조치가 연말까지 의무화될 것이라고 밝혔다.
WIRED는 이러한 약속이 작동하는 코드를 검토했지만, 검색을 규율하는 상당 부분은 Flock의 서버에서 이루어진다. 결정적으로, 분석 결과 Flock의 안전장치는 도구의 남용적 사용을 일부 억제하고 기록은 하지만, 이를 막지는 못하는 것으로 나타났다.
자동 검열 및 경찰 기술을 연구하는 전문가들은 Flock이 어떤 기술도 신뢰성 있게 수행하지 못하는 작업을 자사 AI에 맡겼다고 말한다. Flock의 시스템은 이를 사용하는 경찰서가 볼 수 없는 곳에서, 경찰관이 어떤 인물 묘사로 검색할 수 있는지를 결정한다. 전문가들은 그 규모로 작동하는 어떤 검열 화면도 정확할 수 없다고 지적한다. 게다가 회사 밖의 누구도 이 시스템이 얼마나 자주, 어느 방향으로 틀리는지 측정할 수 없다.
이는 사용자를 곤경에 빠뜨린다. 회사 자신도 경찰관에게 검색 결과가 부정확하거나 불완전할 수 있으며 단독으로 의존해서는 안 된다고 경고하지만, '부정확성의 위험'은 검색을 수행하는 경찰관에게 전가한다.
전문가들은 이러한 결정 중 일부는 다른 것보다 옹호하기 더 어렵다고 본다. Flock의 시스템은 경찰관의 문자 묘사를 인종, 종교 등 여러 민감 콘텐츠 범주와 대조해 점수를 매기는데, '정치적·사회적·문화적 표현'만이 유일하게 검색을 중단시키지 않는다. 민주주의와 기술센터(Center for Democracy and Technology)의 보안 감시 프로젝트 정책 자문인 톰 보먼(Tom Bowman)은 Flock이 정지 신호 대신 속도 방지턱으로만 보호하는 유일한 민감 범주가 바로 법원이 가장 엄중히 보호해 온 범주라고 말한다. 그는 정치적·문화적 표현이 수정헌법 제1조(First Amendment)상 '가장 강하게 보호되는 영역 중 하나'인데 '경찰 관점에서 오히려 가장 덜 우려하는 것처럼 보인다'고 지적했다.
WIRED는 각 발견 사항에 대한 상세한 설명과 함께 16개의 질문을 Flock에 보냈다. 회사는 서면 성명으로 자사 검색 도구가 '기술 사용 방식에 대한 명확한 안전장치를 유지하면서' 경찰이 관련 정보를 찾도록 설계되었다고 답했다. 검색어는 콘텐츠 정책에 따라 평가된다고 한다. 이 성명은 AI 모델이 어떻게 구축되었는지, 어떤 지침으로 작동하는지, 한 판정과 다른 판정을 가르는 기준이 무엇인지는 설명하지 않는다.
데이터는 양방향으로 흐른다. 소프트웨어가 검색을 플래그(표시)하면, 경찰관이 사용한 언어, 모델이 부여한 범주와 신뢰도 점수, 그리고 경찰관이 이후에 한 행동(계속 진행, 경고 해제, 이의 제기 여부)을 Flock에 전송한다. Flock의 성명은 이러한 기록이 얼마나 보관되는지, 회사 내부에서 누가 볼 수 있는지, 검열 시스템의 평가나 개선에 사용되는지에 대해서는 언급하지 않았다.
모든 표가 중요하다(Every Vote Counts): Flock의 인터페이스에는 여러 도구가 있으며, 각각 다르게 작동한다.