대규모 전시회에서 관람객의 대기 시간을 줄이고 보안을 강화하기 위해 얼굴인식이나 지문 등 생체정보 기반의 스마트 입장 시스템을 도입하는 사례가 늘고 있습니다. 세계 최대의 모바일 전시회인 MWC(Mobile World Congress) 역시 2021년 행사에 얼굴인식 입장 시스템을 전격 도입했습니다.
하지만 결과는 참혹했습니다. 스페인 개인정보 감독기구(AEPD)는 MWC 측의 개인정보 영향평가가 미흡했다는 이유로 2023년 무려 20만 유로(약 3억 원)의 과징금을 부과했습니다. 실무 기획자의 시각에서 이 사건은 단순히 '개인정보 동의서를 덜 받았다'는 수준의 문제가 아닙니다. "사례 기사 검수" 파일에 명시된 발주 및 입장 통제 원칙에서도 경고하듯, 빠르고 화려한 프론트엔드(Front-end) 기술을 도입할 때는 그 이면에 존재하는 법적 리스크와 데이터 파이프라인을 차갑게 쪼개고(Decoupling) 통제하는 백엔드 설계가 반드시 선행되어야 함을 시사합니다.
1. 기능의 디커플링(Decoupling): '신분 확인'과 '생체정보 수집'은 다릅니다
시스템 렌탈 업체는 기획자에게 "사진만 올리면 알아서 다 처리해 주는 올인원 시스템"을 제안하기 마련입니다.
- 수집 목적의 세분화: 하지만 행사 총괄 기획자는 이 시스템이 '단순 신분 대조' 기능만 하는지, 아니면 '서버에 얼굴 데이터를 보관하고 매칭'하는지 기술적 R&R을 명확히 쪼개어 발주해야 합니다. MWC 사례에서 주최 측은 얼굴인식이 '선택 기능'이라고 주장했지만, 연사로 초청된 전문가는 신분 확인 명목으로 여권 사본 업로드를 강요받았다고 폭로했습니다. 관객에게 본인 확인(ID Check)과 생체정보 저장(Biometric Storage)이 혼재되어 전달되면 심각한 신뢰 붕괴와 법적 분쟁으로 이어집니다.
2. 컴플라이언스(Compliance) 서류의 형식적 컷오프(Cut-off) 금지
대규모 개인정보를 다룰 때는 위험성에 대한 사전 평가(영향평가)가 필수적입니다.
- 실질적인 위기관리(Risk Management): MWC는 감독기구에 평가서를 제출했으나, 과거 연도의 문서를 사실상 복사하여 '위험도 0'으로 허술하게 기재한 점이 적발되었습니다. 기획팀은 "업체에서 안전하다고 서류를 줬으니 끝났다"고 섣불리 컷오프(Cut-off)해서는 안 됩니다. 행사 전 사내 법무팀이나 개인정보 전담자에게 데이터 수집 목적, 보관 방식, 권리 보호 조치를 실제 현장 상황에 맞게 교차 검증(Cross-check)받는 승인(Sign-off) 절차를 반드시 거쳐야 합니다.
3. 대체 동선(Bypass Route)의 현장 실측과 드라이런(Dry-run)
관객이 얼굴인식 시스템 사용을 거부(Opt-out)했을 때, 현장에서 어떤 일이 벌어지는지를 완벽하게 통제해야 합니다.
- 페일오버(Failover) 데스크의 분리 운영: 시스템 사용을 원치 않는 관객을 위해 수동 신분 확인 데스크를 마련해 두었더라도, 이 줄이 너무 길거나 안내 스태프가 "앱으로 가입하셔야 빠릅니다"라고 재차 강요한다면 이는 사실상의 '강제 동의'입니다. 기획자는 리허설(Dry-run) 시점에 '얼굴인식 동의자'의 입장 속도(Throughput)뿐만 아니라, '비동의자'가 현장 데스크에서 실물 신분증만으로 입장 비표를 발급받는 대체 동선의 턴어라운드 시간까지 초 단위로 실측하고 안내 인력을 재배치해야 합니다.
4. 실무자를 위한 '생체정보 기반 입장 시스템' 4단계 프로토콜
안면인식이나 생체 데이터를 활용한 빠른 입장 시스템을 기획할 때, 실무팀이 밟아야 할 4단계 기준은 다음과 같습니다.
| 단계 | 업무 기준 |
|---|---|
| 1단계: 최소 데이터 발주 룰셋 가동 | 시스템 공급 업체에 제안을 받을 때부터 '여권 사본 원본 보관' 등 불필요한 기능은 과감히 제외하고, 본인 인증이 끝난 즉시 데이터를 파기하는 최소 수집 아키텍처를 요구합니다. |
| 2단계: 명시적 동의와 우회로(Bypass) 셋업 | 예매 및 등록 페이지의 UI/UX를 설계할 때 생체정보 제공을 '필수'가 아닌 '선택'으로 완벽히 분리하고, 미동의 시에도 오프라인 데스크를 통해 불이익 없이 입장할 수 있음을 명시합니다. |
| 3단계: 현장 스태프 R&R 인수인계 | 현장 안내 요원들에게 "빠른 입장을 위해 얼굴인식을 등록하라"는 식의 유도 멘트를 금지하고, 비동의 관객을 빠르고 친절하게 수동 데스크로 안내하는 응대 대본을 숙지시킵니다. |
| 4단계: 데이터 완전 파기(Purge) Sign-off | 행사 종료 직후, 렌탈 시스템 서버에 임시 저장되었던 모든 생체정보와 신분증 사본이 영구 삭제되었음을 증명하는 파기 확인서를 업체로부터 징구하여 법적 책임을 매듭짓습니다. |
기획자의 메모: 첨단 기술의 속도는 가장 보수적인 규정 위에서만 안전합니다
게이트에 멈추지 않고 걸어 들어가는(Walk-through) 관람객들의 모습은 전시 기획자에게 무척이나 매력적인 장면입니다.
하지만 그 1초의 편리함을 위해 수만 명의 생체 데이터라는 거대한 시한폭탄을 무방비로 짊어질 필요는 없습니다. 새로운 IT 기술을 행사에 도입할 때 기획자가 가장 먼저 펼쳐보아야 할 것은 렌탈 업체의 화려한 브로슈어가 아닙니다. 우리 행사의 보안 규정과 개인정보 파기 매뉴얼이 적힌 차갑고 깐깐한 법무 검토서입니다. 진정으로 안전하고 빠른 입장은 기술의 화려함이 아니라, 만에 하나의 리스크까지 꼼꼼하게 도려내는 기획자의 보수적인 통제선 안에서 완성됩니다.
다른 이벤트에 적용할 조건
얼굴인식 등 생체정보 기능을 등록·입장에 제안받은 행사에 참고한다. 실제 적용 법률과 처리 방식은 별도로 검토해야 한다.
확인되지 않은 정보
원처분 PDF 자체는 접근 오류로 열람하지 못했으나, 공식 행정 재심 결정과 2023년 연차보고서에서 처분과 이유를 대조했다. 과징금 납부와 이후 법원 다툼의 최종 결과, 현재 시스템의 적법성은 확인하지 않았다. 2024년 별도 보건정보 처리 사건의 제재와 합산하지 않았다.