DeFlock가 336,000개 ALPR 카메라를 OpenStreetMap에 매핑한 방법

2026년 5월, Google에서 OpenStreetMap이라는 단어가 포함된 검색어 중 두 번째로 많이 검색된 건 Flock 카메라에 관한 것이었다. 꽤 이상한 일이다. OpenStreetMap은 보통 등산객, 대중교통 기획자, Google Maps 비용 없이 지도를 쓰고 싶은 개발자들과 연관된다. Flock 카메라는 경찰이나 주택조합에 판매되는 자동 번호판 인식 장치인데, 지나가는 모든 차량을 촬영해 데이터를 전국 검색 가능한 데이터베이스에 저장한다.

이 두 가지가 함께 검색 트렌드에 등장한 이유는 DeFlock이라는 커뮤니티 프로젝트 때문이다. 지난 2년간, 자원봉사자들이 발견할 수 있는 모든 Flock 카메라의 위치를 크라우드소싱으로 수집해 OpenStreetMap에 좌표를 업로드해왔다. 그 결과 2026년 기준, 전 세계 336,000개의 카메라가 113,000개 이상의 기관 간 데이터 공유 연결과 함께 기록된 세계 최대의 오픈 감시 인프라 레지스트리가 탄생했다. 모두 쿼리 가능하고, 감사 가능하며, 누구나 열어볼 수 있는 지도 위에 있다.

이 글에서는 지금 무슨 일이 벌어지고 있는지, 왜 이 일이 OpenStreetMap에서만 가능했는지, 그리고 2026년에 위치 데이터를 다루는 비즈니스에 어떤 의미가 있는지를 살펴본다.

Flock 카메라가 실제로 하는 일

Flock Safety는 2017년에 설립된 Atlanta 기반 회사다. 기둥에 장착되는 소형 태양광 카메라를 판매하는데, 이 카메라는 지나가는 모든 차량을 촬영하고 번호판에 광학 문자 인식을 실행한다. 감지할 때마다 번호판 문자열, 타임스탬프, GPS 좌표, 그리고 제조사, 색상, 스티커, 루프 랙, 범퍼 손상 등을 포착한 "차량 지문"이 생성된다.

고객은 세 부류로 나뉜다. 경찰서는 용의차 추적, 도난차 회수, 기관 간 번호판 조회에 활용한다. 주택조합과 민간 사업자는 사설 보안 서비스로 사용하며, 종종 지역 경찰에 직접 알림을 보내는 파이프라인도 갖춘다. 소매업체와 주차 운영자는 자산 보호와 출입 통제에 쓴다.

제품은 기술적으로 카메라지만, 상업적으로는 데이터베이스다. 고객은 하드웨어 자체보다 카메라, 클라우드 스토리지, 그리고 다른 모든 Flock 고객의 카메라로 구성된 집계 네트워크에서 검색할 권한을 포함한 구독을 구매하는 셈이다. 2026년 기준 이 집계 네트워크는 미국 내 약 75,000개, 국제적으로 261,000개의 카메라를 포괄한다.

바로 이 집계가 Flock을 논란의 중심에 세웠다. A시 경찰서는 B시 주택조합 카메라가 포착한 번호판을 영장 없이 조회할 수 있다. 데이터가 Flock의 단일 계약 우산 아래 통합돼 있기 때문이다. 시민 자유 단체들은 이것이 통상적인 경찰 데이터 공유를 제약하는 헌법 틀 바깥에서 민간 업체가 운영하는 사실상의 전국 차량 감시 네트워크를 구성한다고 주장한다.

DeFlock이란

DeFlock은 deflock.me에서 운영되는 커뮤니티 매핑 프로젝트다. 자원봉사자들이 동네를 걷거나 자전거, 차로 이동하며 발견하는 모든 Flock 스타일 카메라를 촬영하고, 몇 가지 태그와 함께 OpenStreetMap에 포인트를 추가한다.

기본 태그 세트는 간단하다:

man_made=surveillance
surveillance:type=ALPR
manufacturer=Flock Safety

태그가 커밋되면, OpenStreetMap을 쿼리하는 모든 도구에서 전 세계적으로 해당 카메라가 표시된다. DeFlock 자체는 Overpass API를 사용해 surveillance:type=ALPR로 태깅된 모든 노드를 가져와 Leaflet 지도에 렌더링한다. Tennessee의 Johnson City ALPR Mapping Project, Bay Area의 Banish Big Brother 같은 다른 프로젝트들도 마찬가지다.

규모가 인상적이다. 2026년 초까지 OpenStreetMap의 ALPR 태그 노드 레지스트리는 전 세계 336,000개를 넘어섰다. 이 숫자에는 Flock 카메라와 Motorola Vigilant, Axon Fleet, Genetec 등 다른 벤더들도 포함되지만 Flock이 압도적이다. 미국 대도시권은 촘촘하게 매핑됐고 농촌 지역은 부분적으로만 커버되는 등 범위가 고르진 않지만, 추세는 단조적이다. 레지스트리는 계속 증가할 뿐이다.

기여자 풀은 다양하다. 프라이버시 활동가도 있고, 기자도 있고, 태그할 수 있는 건 무엇이든 태그하는 OSM 취미 사용자도 있다. 이들은 스키마가 이미 존재한다는 이유만으로 ALPR 카메라를 태깅 루틴에 추가했다. OSM의 분산적 특성이 핵심이다. 어떤 단일 조직도 레지스트리를 소유하지 않고, 어떤 단일 조직도 내릴 수 없다.

왜 OpenStreetMap이어야 했나

합리적인 질문이 생긴다. 이 레지스트리가 Google Maps, Apple Maps, 또는 전용 웹사이트가 아닌 OpenStreetMap에 있는 이유가 뭘까?

웹사이트 단독 방식은 초기 Flock 매핑 프로젝트 중 일부가 시도했다가 포기한 방법이다. 독립 사이트는 단일 장애 지점을 의미한다. 운영자가 테이크다운 요청을 받거나, 프로젝트를 팔거나, 단순히 흥미를 잃으면 데이터도 함께 사라진다. OpenStreetMap은 전 세계적으로 복제된 분산 플래닛 파일에 데이터가 존재하기 때문에 단일 웹사이트와는 비교할 수 없이 내구성이 높다.

Google Maps와 Apple Maps는 이런 프로젝트에 처음부터 고려 대상이 아니다. 둘 다 폐쇄적인 독점 데이터셋이다. 사용자가 편집을 제안할 수 있지만 운영자가 수락 여부를 결정한다. 공개 스키마에 ALPR 카메라용 태그가 없고, 소비자 지도에 "감시 카메라" 포인트 336,000개를 추가하는 커뮤니티 캠페인을 수락할 리도 없다. 결정권은 Google과 Apple에 있고, 대중에게 없다.

OpenStreetMap은 구조적으로 다르다. 스키마가 열려 있고, 편집이 열려 있고, 데이터베이스가 열려 있다. 태깅 규약을 OSM Wiki에 제안하고 커뮤니티에서 논의한 뒤 같은 주에 사용할 수 있다. surveillance:type=ALPR 태그는 2019년부터 문서화돼 있었다. 태그가 생기고 커뮤니티가 채택하면, 레지스트리는 사실상 스스로 만들어진다.

이것은 OpenStreetMap이 재난 후 인도적 매핑(HOT OSM), 접근성 매핑(Wheelmap), 그리고 이제 감시 책임 매핑의 기본 레이어가 된 것과 같은 역학이다. 오픈 데이터 인프라는 단순히 패키지를 라우팅하거나 지도를 타일링하는 게 아니다. 폐쇄적인 지도로는 불가능한 공익 프로젝트 카테고리를 가능하게 한다.

2026년의 변곡점

두 가지 사건이 2026년에 틈새 태깅 프로젝트를 검색 트렌드로 만들었다.

2월에 California의 Mountain View 시의회가 Flock Safety와의 계약을 종료하기로 만장일치로 결의했다. 내부 감사에서 시 정책이 연방 기관 접근을 명시적으로 금지했음에도 ICE를 포함한 연방 기관들이 기관 간 검색을 통해 Mountain View의 Flock 데이터에 접근한 사실이 드러났다. Mountain View가 이 문제로 씨름한 첫 번째 지자체는 아니었지만, 주목도 높은 초기 결정이었고 최소 수십 개 도시에서 감사를 촉발했다.

3월에 San Francisco Standard가 OpenStreetMap의 Flock 카메라 레지스트리를 Apple Maps 경로 레이어에 오버레이하는 도구를 공개했다. Bay Area 주민이 출발지와 목적지를 입력하면 경로상에서 자신의 차를 기록할 카메라를 정확히 볼 수 있는 도구였다. 이 도구는 바이럴됐다. 지역 TV가 받아쓰고, 프라이버시 전문 언론이 받아썼다. DeFlock 프로젝트의 기여자 수는 급증했고, 우리를 여기까지 끌고 온 검색량 스파이크가 발생했다.

이 두 사건의 조합은 수년간의 활동주의가 이루지 못한 일을 해냈다. 카메라 레지스트리를 틈새 데이터셋에서 주류 시빅 테크 결과물로 만든 것이다. 2026년 4월까지 ALPR 매핑은 Reddit의 r/AskReddit, 지역 뉴스, 서부 해안 도시의회 절반의 규제 의제에 오르는 주제가 됐다.

위치 데이터를 사용하는 비즈니스에 주는 시사점

제품에 위치 데이터를 사용한다면, 자신의 제품이 감시와 전혀 무관하더라도 DeFlock 스토리가 중요하다.

첫 번째 교훈은 데이터 출처에 관한 것이다. 고객, 규제기관, 기자들이 이제 적극적으로 위치 데이터가 어디서 왔는지, 어떻게 공유되는지, 누가 접근할 수 있는지를 조사하고 있다. Flock은 2026년까지 대부분 대중의 감시 없이 336,000개 카메라의 민관 데이터 파이프라인을 구축했다. 그 반응은 위치 데이터를 다루는 모든 벤더에 대해 기업 구매자, 지자체, 소비자가 기대하는 것을 재편할 것이다. "익명화" 또는 "집계"에 대한 모호한 답변은 더 이상 통하지 않는다.

두 번째 교훈은 오픈 대 클로즈드에 관한 것이다. DeFlock이 Google Maps가 아닌 OpenStreetMap에 존재하는 이유는 우연이 아니다. 오픈 데이터 인프라의 구조적 특성을 반영한다. 배달 기사 감시, 긱 워커 추적, 리테일 생체인식 등 유사한 책임 추적 프로젝트들이 등장할 때 같은 이유로 오픈 지도 플랫폼으로 모일 것이다. 단일 폐쇄형 지도 제공업체에만 구축한 비즈니스는 단일 편집 통제 지점을 수용한 것이다. OpenStreetMap 위에 또는 함께 구축한 비즈니스는 그렇지 않다.

세 번째 교훈은 EU 규제 노출에 관한 것이다. EU의 대부분 ALPR 배포는 미국보다 훨씬 엄격한 규칙 아래 있다. GDPR은 번호판을 위치, 시간과 결합할 때 개인정보로 취급하며, 여러 EU 회원국은 ALPR 배포 전 공식 데이터 보호 영향 평가를 요구한다. 현재 유럽 판례는 차량별 추적이 명시적인 적법한 근거를 필요로 한다는 추정으로 이동하고 있다. 미국식 집계 네트워크는 단 한 번의 GDPR 감사도 통과하지 못할 것이다. EU에 위치 데이터 제품을 배포하는 비즈니스라면 ALPR 논쟁을 다른 위치 데이터 시스템에 대해 감사자들이 물을 질문의 선행 지표로 봐야 한다.

이걸 가능하게 만든 태그

OpenStreetMap 태그 자체에 잠시 주목할 필요가 있다. 기술적 결정이 사회적 결과를 가능하게 했기 때문이다.

surveillance:type은 2019년 OSM Wiki에 ALPR, camera, mast, camera_post 등의 값을 포함해 문서화됐다. 각 값에는 장치를 설명하는 서브 태그가 있다. 방향, 높이, 제조사, 소유권, 알려진 경우 보존 정책 등이다. 카메라는 별도 데이터셋이 아닌 그래프의 노드여서, OSM의 모든 일반 툴링을 상속한다. 히스토리, 어트리뷰션, 지오코딩, 타일 렌더링이 모두 해당된다.

마지막 속성이 결정적인 역할을 했다. ALPR 카메라가 OSM의 1급 피처이기 때문에, OSM을 소비하는 모든 지오코더, 라우팅 엔진, 지도 스타일링 도구가 이를 표시할 수 있다. 개발자는 OpenStreetMap 지오코딩 API를 사용해 단일 Overpass 쿼리로 특정 지점에서 가장 가까운 ALPR 카메라가 어디인지 물을 수 있다. 라우팅 엔진은 ALPR 밀집 도로를 회피하도록 설정할 수 있다. 커스텀 지도 스타일은 빨간 점으로 렌더링할 수 있다. 이 어느 것도 Flock, Google, Apple의 행동을 필요로 하지 않았다. 커뮤니티가 태그를 만들고 채웠고, 나머지 오픈소스 매핑 생태계는 이미 렌더링하는 방법을 알고 있었다.

위치 제품을 만드는 누구에게나 흥미로워야 할 부분이 여기다. 소규모 스키마로 설명할 수 있고 커뮤니티가 채울 동기가 있는 어떤 피처에도 같은 태그-렌더 패턴이 작동한다. 오늘은 ALPR 카메라, 10년 전에는 EV 충전기, 5년 전에는 자동심장충격기. 병목은 기술이 아닌 경우가 드물다. 태그에 대한 합의와 거리를 걸을 의지가 있는 커뮤니티가 필요할 뿐이다.

앞으로 어디로 가나

DeFlock 운동은 2026년 하반기에도 속도를 늦출 것 같지 않다. 세 가지 방향이 보인다.

첫째, 더 많은 도시들이 Mountain View의 뒤를 따를 것이다. Oakland, Berkeley, 그리고 여러 Bay Area 지자체에서 진행 중인 감사에서 유사한 연방 접근 사실이 드러날 가능성이 높다. 계약 취소마다 언론 주기가 돌고, 이는 OSM에 더 많은 기여자를 유입시킨다.

둘째, 레지스트리가 증거로 활용되기 시작했다. 시민권 소송에서 이제 사실상의 대규모 감시를 주장하기 위해 관할 구역별 OpenStreetMap 카메라 수를 인용하고 있다. 크라우드소싱 지도가 법정에서 인정되는 사실 자료가 됐다.

셋째, 벤더들이 반응하고 있다. Flock은 일부 지역에서 카메라 매핑이 오해의 소지가 있거나 상업적으로 해롭다고 주장하며 법적 채널을 통해 압박을 가하기 시작했다. 카메라가 공공 공간에서 보이고 공개적으로 노출된 인프라를 기록하는 것이 미국에서 오랫동안 확립된 수정헌법 제1조 보호를 받기 때문에 지금까지 이런 주장은 아무 소용이 없었다. 유럽 버전의 이 싸움은 아직 시작되지 않았다.

싸움이 어떻게 해결되든 지속되는 것은 기저의 패턴이다. 오픈 지도 데이터에 헌신적인 소규모 커뮤니티가 결합하면 2~3년 안에 눈에 보이는 어떤 인프라 카테고리의 글로벌 레지스트리도 만들 수 있다. ALPR 카메라가 그 증명이다. 다음 증명은 다른 무언가를 대상으로 할 것이다.

지도 기반 제품을 만드는 사람에게 교훈은 10년간 조용히 사실이었고 이제 크게 들리기 시작한 것과 같다. 오픈 지도 데이터는 단순히 폐쇄형 지도보다 저렴한 대안이 아니다. 구조적으로 다른 인프라이며, 그 차이는 그 위에 구축되는 공익 프로젝트의 종류에서 드러난다. 폐쇄형 지도는 DeFlock을 만들 수 없었다. 오픈 지도는 2년 만에, 자금 없이 만들어냈다.