온라인 모자이크·2026년 5월 30일·16분 읽기

영상 개인정보보호법 컴플라이언스: 한국법·GDPR 비교 (2026)

한국 개인정보 보호법과 GDPR은 모두 사람을 알아볼 수 있는 영상을 개인정보로 다룹니다. 다만 제재 체계는 크게 다릅니다. 한국은 위반 유형별로 과태료와 벌금이 나뉘고, GDPR은 매출 비율로 상한이 정해지는 행정 제재금 구조거든요.

국내 고객과 해외 고객의 영상을 함께 다루는 기업이라면 이 차이를 놓치기 쉽습니다. 매장 CCTV, 주차장 영상, 홍보용 촬영본, 사용자가 올린 영상까지 범위가 넓죠. 어느 법을 기준으로 삼아야 하는지, 공개 전에 무엇을 확인해야 하는지 모호한 상태에서 영상을 외부로 내보내면 위험이 커집니다. 한 번 퍼진 영상은 회수가 어렵기 때문입니다.

이 글은 두 법의 기본 구조, 실제 제재 사례, 실무 체크리스트를 순서대로 정리합니다. 영상 속 얼굴과 번호판을 공개 전에 비식별화하는 절차도 함께 다룹니다.

💡

핵심 요약: 한국 개인정보 보호법과 GDPR 모두 식별 가능한 영상을 개인정보로 봅니다. 한국은 위반 유형별 과태료·벌금 체계이고, GDPR 제재금은 1,000만 유로 또는 전 세계 매출 2%, 2,000만 유로 또는 4% 중 큰 쪽이 상한입니다. 영상 컴플라이언스의 핵심은 수집 근거, 보관기간, 열람 대응, 공개 전 비식별화를 절차로 남기는 것입니다.

ℹ️ 이 글은 법률 자문이 아니며, 구체적인 사안은 전문가나 개인정보보호위원회 안내를 확인하세요.

영상 개인정보 컴플라이언스가 중요한 이유

영상도 개인정보입니다

출발점은 명확합니다. 한국 개인정보 보호법은 특정 개인을 알아볼 수 있는 영상을 개인정보로 봅니다. 얼굴이 또렷하지 않아도 다른 정보와 쉽게 결합해 사람을 알아볼 수 있다면 개인정보에 해당할 수 있는데요. 차량 번호판이 대표적인 예입니다. 번호판 하나만으로는 이름이 보이지 않지만, 다른 정보와 결합하면 소유자를 특정할 수 있잖아요.

영상을 업무 목적으로 처리하는 기업이나 기관은 법이 정의하는 개인정보처리자가 됩니다. CCTV를 운영하는 매장, 고객 영상을 받는 서비스, 촬영본을 마케팅에 쓰는 회사 모두 이 범위에 들어올 수 있습니다.

CCTV 침해 신고 규모

CCTV 관련 개인정보 침해 신고는 2023년 520건, 2024년 342건이었습니다. 영상은 한 장면에 여러 사람이 담기고, 공유 속도가 빠르죠. 그래서 실수 한 번이 여러 정보주체의 피해로 번지기 쉽습니다.

국내와 해외 기준을 동시에 봐야 합니다

유럽 사용자의 영상을 다룬다면 GDPR도 함께 검토해야 합니다. GDPR 영상 관련 제재는 매출 기준으로 상한이 계산되는 구조라서, 회사 규모가 클수록 노출되는 금액도 커지는 셈입니다. 반대로 한국법은 위반 유형마다 과태료와 벌칙이 따로 정해져 있습니다.

두 체계를 한쪽 기준으로만 맞추면 빈틈이 생깁니다. 국내 기준으로는 문제가 작아 보여도 GDPR 기준으로는 무거울 수 있거든요. 영상 컴플라이언스를 법별로 나눠 점검해야 하는 이유입니다.

법적 다툼은 제재금만의 문제가 아닙니다

행정 제재 외에 민사 책임도 있습니다. 의정부지법은 2011년 판결(2011나6848)에서 모자이크를 제대로 해 얼굴을 알아볼 수 없게 할 주의의무를 들어 위자료 700만 원을 인정했습니다. 모자이크를 했다는 사실보다 실제로 알아볼 수 없었는지가 중요하다는 뜻이죠. 관련 기준은 초상권 모자이크 가이드에서 더 자세히 볼 수 있습니다.

한국법과 GDPR은 영상 개인정보를 어떻게 다루나요?

한국 개인정보 보호법의 기본 구조

한국법은 영상을 개인정보로 보고, 이를 처리하는 개인정보처리자에게 의무를 부과합니다. 몇 가지 구조를 정확히 알아두세요.

✅ 공개된 장소 CCTV의 적용 제외: 법은 공개된 장소에 설치·운영하는 영상정보처리기기로 처리되는 개인정보에 대해 일부 규정의 적용을 제외합니다. 모든 의무가 사라지는 것은 아니므로 범위를 확인해야 합니다.
✅ CCTV 열람 시 타인 보호조치: 정보주체가 자신이 찍힌 CCTV 영상을 열람할 때, 함께 찍힌 다른 사람의 개인정보를 보호하는 조치가 필요합니다.
✅ 모자이크의 위치: 모자이크는 법 조문에 명시된 의무가 아닙니다. 고시인 표준 개인정보 보호지침의 보호조치와 공공기관 대상 가이드라인의 예시로 제시되는 수준입니다.
✅ 제재의 구분: 과태료와 벌칙은 별도 조항으로 나뉩니다. 과태료 상한 5천만 원은 두 가지 경우에만 해당합니다.

GDPR 제재금 2단계

GDPR 제재금은 두 단계로 나뉩니다.

낮은 단계: 1,000만 유로 또는 직전 회계연도 전 세계 매출 2% 중 큰 금액
높은 단계: 2,000만 유로 또는 직전 회계연도 전 세계 매출 4% 중 큰 금액

4% 단계는 처리의 기본 원칙, 적법성 근거, 정보주체 권리 같은 핵심 조문 위반에 적용됩니다. 영상 감시의 법적 근거가 부족하거나 열람 요청에 제대로 응하지 않으면 높은 단계로 다뤄질 수 있는 거죠.

한국 대 GDPR 비교표

구분	한국 개인정보 보호법	GDPR
상한	과태료 상한 5천만 원은 두 경우뿐, 위반 유형별로 다름	1,000만 유로 또는 2%, 2,000만 유로 또는 4% 중 큰 쪽
근거	과태료 조항과 벌칙 조항이 별도	위반 조문에 따라 2단계 중 하나 적용
주의점	과태료와 벌칙 구분, 공개된 장소 CCTV 적용 제외 범위 확인	매출 기준이라 기업 규모가 클수록 상한이 커짐

유럽의 실제 제재 사례

notebooksbilliger(독일): 2021년 직원 영상 감시로 1,040만 유로 제재를 받았지만, 이후 법원에서 크게 줄어 2025년 12월 결정 기준 90만 유로가 됐습니다.
Amazon France: 2023년 CNIL이 직원 감시와 영상 감시 고지 미비 등으로 3,200만 유로를 부과했고, 2025년 12월 Conseil d'État가 1,500만 유로로 줄였습니다.
Mercadona(스페인): 2021년 48개 매장의 얼굴인식 시스템으로 252만 유로 제재를 받았습니다.
Clearview AI: 2022년 CNIL이 얼굴 이미지 수집과 처리로 2,000만 유로를 부과했습니다.

감액 사례는 제재가 약하다는 뜻이 아닙니다. 법적 근거와 비례성을 다투는 과정이 길고 비용이 든다는 신호로 읽는 게 맞습니다.

영상 개인정보보호법 컴플라이언스 실무 체크리스트

아래 절차는 법적 보장이 아닙니다. 위험을 줄이고, 문제가 생겼을 때 무엇을 했는지 설명할 수 있게 해주는 절차입니다.

수집 근거를 먼저 정하세요

촬영을 시작하기 전에 왜 영상을 수집하는지 문서로 남기세요. 한국법에서는 처리 목적과 근거를, GDPR에서는 적법성 근거를 각각 정리해야 합니다.

✅ 촬영 목적과 범위를 한 문장으로 적었는가
✅ 국내 정보주체와 유럽 정보주체에 적용할 근거를 구분했는가
✅ 안내판 설치 의무 대상인지, 대상이라면 내용이 맞는지 확인했는가

보관기간을 내부 기준으로 정하세요

보관기간은 목적 달성에 필요한 범위로 정하고, 운영 방침에 명시하는 것이 기본입니다. 특정 일수를 법정 기간으로 단정하지 말고, 우리 조직의 목적에 맞는 기간을 정한 뒤 그 근거를 기록하세요. 기간이 지나면 삭제했다는 기록도 함께 남겨야 합니다.

열람 요청에 대응하는 흐름을 만드세요

정보주체가 영상을 보여 달라고 요청할 때 가장 자주 막힙니다. 요청자 본인 외에 다른 사람이 찍혀 있기 때문이죠.

✅ 요청 접수와 본인 확인 절차가 있는가
✅ 함께 찍힌 다른 사람의 얼굴과 번호판을 모자이크 처리하는 담당자가 정해져 있는가
✅ 열람 기록을 남기는가

공개 전 비식별화를 표준 단계로 넣으세요

영상을 외부에 공개하거나 제공하기 전에는 얼굴과 번호판 비식별화를 필수 단계로 넣는 것을 추천합니다. 모자이크 강도가 약하면 사람을 알아볼 수 있어 의미가 없거든요.

💡

처리 후 영상을 처음부터 끝까지 재생해, 얼굴이 돌아서거나 화면 가장자리로 이동하는 구간에서 모자이크가 빠지지 않았는지 확인하세요.

공공기관이나 CCTV 운영 맥락이라면 CCTV 비식별화 가이드와 개인정보보호법 영상 처리 가이드도 함께 참고하세요.

영상 컴플라이언스를 위한 비식별화 도구

비식별화 도구는 크게 두 갈래입니다. 프리미어 프로, DaVinci Resolve, CapCut 같은 편집 도구는 사람이 직접 영역을 지정하고 키프레임으로 움직임을 맞춥니다. 세밀하게 조정할 수 있지만, 인물이 많고 영상이 길수록 작업 시간이 늘어납니다. AI 자동 감지 도구는 얼굴과 번호판을 찾아 프레임마다 추적하는 방식입니다.

어떤 도구든 준수를 돕는 수단일 뿐, 인증이나 법적 보장이 아닙니다. 최종 확인은 사람이 해야 합니다.

Blur.me로 공개 전 영상 비식별화하기

Blur.me는 영상을 업로드하면 AI가 얼굴, 사람, 차량, 번호판, 텍스트를 자동 감지하는 비식별화 도구입니다. 여러 사람이 움직이는 영상에서도 얼굴을 자동으로 추적합니다. 브라우저에서 영상 속 얼굴과 번호판을 모자이크 처리할 수 있고, 5분 영상은 약 30초 안팎으로 처리됩니다.

자동 블러를 켜면 화면 속 얼굴이 한 번에 처리됩니다. 대상별로 블러, 모자이크, 색상 효과를 따로 고를 수 있습니다.

내보내기 전에는 감지 결과를 검토하세요. 남겨야 할 얼굴, 예를 들어 열람을 요청한 본인은 클릭해서 제외할 수 있습니다.

감지된 얼굴 하나를 원본으로 남기고 나머지는 모자이크를 유지한 화면입니다.

파일 이름, 해상도, 품질, 형식을 정하는 영상 내보내기 설정 창입니다.

최종 결과물의 모자이크는 되돌릴 수 없으며, 원본 픽셀 데이터는 영구 삭제됩니다. 업로드 파일은 암호화되어 보호되고, 삭제를 요청하면 영구 삭제됩니다. 번호판 중심 작업은 차량번호 자동 모자이크 가이드를 참고하세요.

영상 속 얼굴·번호판, 가리고 싶으세요?

올리면 AI가 몇 초 만에 자동으로 블러 처리해요.

무료로 업로드

자주 묻는 질문

영상에 얼굴이 나오면 개인정보인가요?

특정 개인을 알아볼 수 있다면 한국 개인정보 보호법과 GDPR 모두 개인정보로 봅니다. 얼굴이 흐릿해도 다른 정보와 결합해 알아볼 수 있다면 해당할 수 있습니다. 공개 전에는 식별 가능 여부를 직접 확인하세요.

차량 번호판도 개인정보에 해당하나요?

번호판은 다른 정보와 쉽게 결합해 소유자를 알아볼 수 있으므로 개인정보에 해당할 수 있습니다. 주차장 CCTV나 도로 영상을 공개할 때는 번호판 모자이크를 함께 처리하는 것이 안전합니다.

GDPR 제재금은 얼마까지 부과될 수 있나요?

GDPR 제재금은 2단계입니다. 낮은 단계는 1,000만 유로 또는 전 세계 매출 2% 중 큰 쪽, 높은 단계는 2,000만 유로 또는 4% 중 큰 쪽이 상한입니다. 처리 원칙이나 정보주체 권리 같은 핵심 조문 위반은 높은 단계에 해당합니다.

한국에서 영상 모자이크는 법적 의무인가요?

모자이크는 법 조문에 명시된 의무가 아닙니다. 고시인 표준 개인정보 보호지침과 공공기관 대상 가이드라인에서 보호조치로 제시됩니다. 다만 모자이크가 불충분해 위자료가 인정된 사건도 있으므로, 실제로 알아볼 수 없게 처리하는 것이 중요합니다.

과태료와 벌금은 어떻게 다른가요?

한국법은 과태료 조항과 벌칙 조항을 따로 둡니다. 과태료 상한 5천만 원은 두 가지 경우에만 해당합니다. 위반 유형별 적용 조항을 따로 확인하세요.

Blur.me는 무료로 쓸 수 있나요?

영상 업로드와 미리보기는 결제 없이 무료로 할 수 있습니다. 무료 내보내기에는 워터마크가 들어가고, 영상 내보내기는 10초까지로 제한됩니다. 워터마크 없는 내보내기는 유료 플랜에서 가능합니다.

마무리

한국법과 GDPR은 같은 출발점에 서 있습니다. 사람을 알아볼 수 있는 영상은 개인정보라는 점이죠. 차이는 제재 방식에 있습니다. 한국은 과태료와 벌금이 유형별로 나뉘고, GDPR 제재금은 매출 비율 기준 2단계로 상한이 정해집니다.

실무에서는 수집 근거, 보관기간, 열람 대응, 공개 전 비식별화를 절차로 만들고 기록하세요. 이 절차가 면책을 보장하지는 않지만 위험을 분명히 줄여줍니다. 구체적인 사안은 전문가나 개인정보보호위원회 안내를 확인하시길 권합니다.