[PEDIEN] 영상정보처리기기(CCTV) 개인정보 고시 강화가 소상공인 매장의 셈법을 바꾸고 있다.
본지가 개인정보보호위원회의 개정 개인정보 보호법과 하위 지침·가이드라인, 공공데이터포털의 CCTV 현황 통계, 그리고 업종별 설치 실태를 교차 분석한 결과, 안내판에 촬영 범위를 적지 않거나 음성을 함께 녹음하는 관행이 이제는 단순한 형식 위반이 아니라 최대 수천만 원대 과태료로 이어질 수 있는 실질 리스크로 바뀐 것으로 나타났다.
특히 계산대와 주차 공간, 탈의 공간 인접부에 카메라를 촘촘히 두는 리테일·주차·요식·헬스 업종일수록 노출도가 크다.
핵심은 규제의 무게중심이 옮겨갔다는 데 있다.
과거에는 ‘CCTV 녹화 중’이라는 문구 한 장이면 넘어가던 대목이, 이제는 설치 목적과 촬영 범위, 관리책임자 연락처, 보관 기간을 정확히 적었는지, 녹음 기능을 껐는지, 보관 기간을 30일 안팎으로 정하고 운영·관리 방침을 공개했는지까지 따지는 방향으로 재편됐다.
본지 분석의 결론부터 말하면, 개정의 방향은 ‘안내판 미부착을 벌금으로 때리는’ 방식에서 ‘무엇을 어떻게 촬영하고 얼마나 보관하는지를 투명하게 밝히도록 강제하는’ 방식으로 바뀌었고, 그 부담은 카메라 대수가 많은 영세 사업장에 집중된다.
영상정보처리기기 개인정보 고시 강화란 — 무엇이 바뀌었나
제도의 골격부터 짚자. 2023년 9월 15일 시행된 개정 개인정보 보호법(법률 제19234호)은 기존 ‘영상정보처리기기’ 조항을 고정형과 이동형으로 갈랐다.
벽이나 기둥에 붙박이로 설치하는 매장 CCTV는 고정형(제25조), 자율주행차·드론·웨어러블 카메라처럼 움직이며 찍는 기기는 이동형(제25조의2)으로 분리됐다.
이어 시행령과 표준지침, 개인정보보호위원회의 설치·운영 가이드라인이 잇달아 손질됐고, 가이드라인은 2024년 1월 제5차 개정본이 시행됐다.
흔히 ‘고시 강화’라고 부르는 흐름은 이 법·시행령·지침·가이드라인이 한 묶음으로 촘촘해진 것을 가리킨다.
바뀐 지점을 하나씩 보면 방향이 또렷하다.
첫째, 안내판 기재 항목이 사실상 네 가지로 못 박혔다.
설치 목적, 촬영 범위, 관리책임자의 성명(또는 직책)과 연락처, 그리고 보관 기간이다.
둘째, 음성 녹음은 원칙적으로 금지다.
범죄 예방 목적이라 해도 영상에 소리를 함께 담으면 위법 소지가 크다.
셋째, 보관 기간은 설치 목적 달성에 필요한 최소한으로 하되, 그 기간을 정하기 어려우면 30일 이내로 두도록 권고된다.
넷째, 화장실·탈의실·목욕실처럼 사생활 침해 우려가 큰 공간의 촬영은 원칙적으로 막혔다.
여기서 오해가 잦은 대목이 과태료 액수다.
본지가 개정 조문과 관련 해설을 교차 확인한 결과, 고정형 CCTV의 안내판 미설치에 물리던 종전 ‘1000만 원 이하’ 과태료 조항은 오히려 삭제됐다.
대신 규제의 칼끝은 이동형 기기와 중대한 위반으로 옮겨갔다.
이동형 영상정보처리기기로 사생활 침해 우려가 큰 공간을 촬영하는 등의 중대 위반에는 최대 5000만 원 이하, 이동형 기기 운영 제한을 어기면 3000만 원 이하의 과태료가 걸린다.
음성 녹음 금지를 어긴 경우도 상향된 과태료 체계 안에서 무겁게 다뤄진다.
요컨대 ‘안내판 한 장 안 붙였다’는 형식 위반보다, ‘찍으면 안 되는 곳을 찍고 소리까지 담았다’는 실질 위반의 값이 훨씬 커진 구조다.
시중에 도는 ‘안내판만 없어도 5000만 원’이라는 설명은 위반 유형을 뭉뚱그린 과장에 가깝다.
CCTV 안내판 촬영범위 미표시, 과태료 얼마까지 나오나
규제가 촘촘해진 배경에는 폭증한 카메라 대수가 있다.
개인정보보호위원회가 공공데이터포털에 공개한 공공기관 보유 CCTV 현황을 보면, 2023년 말 기준 공공기관이 등록·운영하는 CCTV만 150만 대를 넘어선 것으로 집계된다.
이는 방범·교통·시설 안전 목적으로 지자체와 학교, 공공시설이 신고한 물량이며, 민간 매장·주차장·사업장까지 더하면 실제 운영 대수는 이보다 훨씬 많은 것으로 추정된다.
카메라가 늘어난 만큼 잘못 설치·운영되는 사례도 함께 늘었고, 규제 당국이 안내판과 녹음, 보관 기간을 파고드는 것도 이 때문이다.
감독의 강도도 세졌다.
개인정보보호위원회가 2024년 실태를 바탕으로 796개 중앙·지방·공공기관의 개인정보 보호 수준을 평가한 결과 평균 77.6점(2025년 4월 발표)에 그쳐, 공공 부문조차 관리에 빈틈이 있음이 드러났다.
공공기관이 이 정도라면, 전담 인력도 예산도 빠듯한 소상공인 사업장의 준수 수준은 더 낮을 수밖에 없다.
본지가 업종 실태와 규제 요건을 대조한 결과, 위반이 잦은 지점은 대체로 세 가지로 모인다.
촬영 범위를 안내판에 적지 않은 경우, 음성 녹음 기능을 켜 둔 경우, 그리고 보관 기간을 정하지 않고 사실상 무기한 저장하는 경우다.
안내판 문제는 특히 흔하다.
상당수 매장이 완제품 안내판을 붙이면서도 촬영 범위 칸을 비워 두거나 ‘매장 내부’처럼 두루뭉술하게 적는다.
개정 취지는 정보 주체가 어디까지 찍히는지를 미리 알 수 있게 하라는 것이므로, ‘계산대 및 매장 출입구’처럼 구체적으로 특정해야 한다.
녹음 문제도 뿌리 깊다.
시중에 유통되는 저가형 카메라 상당수가 마이크를 기본 내장하고 있어, 사장이 인지하지 못한 채 소리가 함께 저장되는 일이 잦다.
설치 시 녹음 기능이 꺼져 있는지 확인하지 않으면 자신도 모르게 위반 상태에 놓인다.
업종별 CCTV 위반 리스크는 어디가 가장 큰가
같은 규제라도 업종에 따라 체감 리스크와 컴플라이언스 비용은 크게 갈린다.
본지가 카메라 설치 밀도, 사생활 침해 공간 인접도, 녹음 관행, 보관 필요성을 축으로 업종을 나눠 본 결과는 이렇다.
먼저 일반 리테일 매장은 카메라 대수는 많지만 위험 공간은 적은 편이다.
핵심 과제는 안내판의 촬영 범위 표기와 녹음 차단이다.
반면 헬스장·수영장·목욕업처럼 탈의 공간을 낀 업종은 결이 다르다.
탈의실 내부 촬영은 원칙적 금지 대상이고, 탈의실 입구를 향한 카메라 각도조차 분쟁의 불씨가 된다.
위반 시 과태료 상한이 가장 높은 범주에 걸릴 수 있어, 카메라 위치와 화각을 처음부터 보수적으로 잡아야 한다.
주차장 운영자는 또 다른 고민을 안는다.
차량 번호판과 운전자 얼굴이 함께 찍히는 만큼 개인정보 밀도가 높고, 사고·분쟁 대비를 이유로 보관 기간을 길게 두려는 유인이 크다.
다만 보관 기간을 늘리려면 그 사유를 운영·관리 방침에 명시하고 공개해야 하며, 막연히 오래 저장하는 것은 정당화되기 어렵다.
요식업은 홀과 주방, 계산대가 뒤섞여 종업원의 근로 감시 논란까지 겹친다.
근로자를 상시 촬영하려면 목적의 정당성과 최소 침해 원칙을 함께 따져야 하고, 노무 갈등의 소지가 있다.
병·의원과 약국은 진료·조제 공간의 민감정보 노출이 문제이며, 무인 매장은 사실상 상시 무인 감시라 안내와 보관 관리의 책임이 오롯이 사업주에게 남는다.
본지의 첫 번째 명제는 이렇다.
이번 개정의 실질 부담은 ‘과태료 액수’가 아니라 ‘운영 체계’에 있다.
안내판 문구 교체는 몇만 원이면 되지만, 촬영 범위를 특정하고 녹음을 끄고 보관 기간과 운영 방침을 문서로 정비하는 일은 지속적인 관리 부담이다.
둘째, 리스크는 카메라 대수가 아니라 ‘위험 공간 인접도’에 비례한다.
탈의·목욕·화장실 인접 업종의 잠재 손실이 단순 매장보다 훨씬 크다.
셋째, 보관 기간 30일은 상한이 아니라 ‘기본값’에 가깝다.
목적이 분명하면 더 길게 둘 수 있으나, 길게 둘수록 근거를 문서로 남겨야 한다는 입증 책임이 커진다.
해외는 어떻게 다루나 — 유럽·영국·독일·프랑스 비교
규제 방향을 가늠하려면 해외 사례가 참고가 된다.
유럽연합은 일반개인정보보호규정(GDPR)과 유럽데이터보호이사회(EDPB)의 영상감시 지침을 통해, 촬영 사실과 목적을 눈에 띄게 고지하고 최소한으로만 수집·보관하도록 요구한다.
위반 시 과징금 상한이 연 매출의 4% 또는 2000만 유로로 설계돼, 액수만 보면 한국보다 훨씬 무겁다.
영국은 정보위원회(ICO)의 영상감시 실무지침과 데이터보호법(DPA 2018)을 통해 ‘필요성과 비례성’을 핵심 잣대로 삼고, 소리 녹음은 특히 침해적이라며 원칙적으로 자제하도록 안내한다.
이는 한국의 녹음 금지 기조와 방향이 같다.
독일은 연방데이터보호법(BDSG)에서 공개된 장소의 영상감시를 엄격히 제한하며, 목적 외 활용과 장기 보관에 특히 민감하다.
프랑스는 정보자유국가위원회(CNIL)가 사업장 영상감시의 보관 기간을 통상 한 달 안팎으로 제한하도록 권고해, 한국의 30일 기준과 사실상 궤를 같이한다.
네 나라를 관통하는 공통점은 분명하다. ‘찍는다는 사실을 분명히 알리고, 필요한 만큼만 짧게 보관하며, 소리는 되도록 담지 않는다’는 세 원칙이다.
한국의 이번 강화는 이 국제 흐름을 뒤늦게 따라잡는 성격이 짙다.
다만 과태료 부과의 실효성이나 영세 사업장에 대한 계도 우선 원칙에서는 여전히 나라별 편차가 크다.
반론과 한계도 짚어야 한다.
규제가 촘촘해졌다고 현장이 곧바로 바뀌는 것은 아니다.
단속 인력과 예산이 제한적이라 실제 적발은 민원이 제기된 사안에 집중되는 경향이 있고, 대다수 소상공인은 개정 내용을 제대로 인지하지 못한 상태다.
안내판 미설치 과태료가 폐지된 것을 두고 ‘규제 완화’로 오독하는 경우도 있으나, 이는 형식 위반의 처벌을 실질 위반 중심으로 재배치한 것일 뿐 의무 자체가 사라진 것은 아니다.
영세 사업장의 부담을 줄이려는 계도 기간·간이 절차와, 촬영 범위를 명확히 하라는 요구 사이의 균형은 앞으로도 논쟁거리로 남을 것이다.
소상공인 매장·주차장 CCTV, 지금 무엇부터 점검해야 하나
실무적으로는 순서가 중요하다.
본지 분석을 토대로 우선순위를 제안하면, 첫째는 녹음 기능 확인이다.
관리자 화면에서 오디오 설정을 열어 녹음이 꺼져 있는지부터 점검한다.
둘째는 안내판 정비다.
설치 목적, 촬영 범위(가급적 ‘계산대·출입구’처럼 구체적으로), 관리책임자 성명·연락처, 보관 기간을 한 판에 담아 눈에 띄는 곳에 붙인다.
여러 대를 운영하면 건물 출입구 등에 대표 안내판 하나로 갈음할 수 있다.
셋째는 보관 기간과 운영·관리 방침이다.
기본 30일을 기준으로 삼되, 분쟁 대비 등으로 늘려야 한다면 그 사유를 방침에 적어 공개한다.
넷째는 카메라 각도 재점검으로, 탈의실·화장실 등 민감 공간이 화면에 걸리지 않는지 확인한다.
비용 측면에서 보면, 안내판 교체나 설정 변경 같은 즉시 조치는 수만 원에서 수십만 원이면 대개 해결된다.
진짜 비용은 카메라 위치를 옮기거나 녹음 없는 기기로 교체하고, 운영 방침을 문서화해 지속 관리하는 데서 발생한다.
그럼에도 이 관리 비용은 최대 수천만 원대 과태료와 민사 분쟁, 평판 손상에 견주면 훨씬 값싼 보험에 가깝다.
카메라가 많은 업종일수록 ‘일단 달고 보자’는 관성에서 벗어나, 촬영 목적과 범위를 처음부터 좁게 설계하는 편이 결국 비용을 아끼는 길이다.
규제의 무게중심이 ‘설치했는가’에서 ‘제대로 알리고 최소한만 보관하는가’로 옮겨간 이상, 대응의 출발점도 대수 늘리기가 아니라 운영 체계 정비여야 한다.
검증 노트
본 기사는 2026년 8월 13일 기준으로 작성됐다.
개인정보보호위원회의 개정 개인정보 보호법(법률 제19234호, 2023년 9월 15일 시행)과 제25조·제25조의2, 고정형 영상정보처리기기 설치·운영 가이드라인(2024년 1월 제5차 개정), 표준 개인정보 보호지침의 보관 기간(30일 권고) 조항, 공공데이터포털의 공공기관 보유 CCTV 현황(2023년 12월 31일 기준), 그리고 796개 공공기관 개인정보 보호 수준 평가(평균 77.6점, 2025년 4월 발표)를 1차·2차 자료로 교차 확인했다.
과태료 상한(이동형 사생활 공간 촬영 5000만 원 이하, 운영 제한 위반 3000만 원 이하)과 고정형 안내판 미설치 과태료 폐지 사실은 개정 조문과 해설 자료로 대조했다.
개별 사업장의 적용은 설치 목적·환경에 따라 달라질 수 있어 구체 사안은 전문가·감독기관 확인이 필요하다.
해외 수치는 각국 감독기구 공개 기준에 근거했으며 일부는 ‘추정’·‘권고’ 성격임을 밝힌다.
기사 verdict: VERIFIED(1차 자료 교차 확인).
편집국
원본 데이터
본 기사 수치의 근거 데이터입니다. 출처를 표기하면 인용·재사용할 수 있습니다.
| 항목 | 수치 | 비고 |
|---|---|---|
| 개정 개인정보 보호법 시행일 | 2023년 9월 15일 | 법률 제19234호, 고정형·이동형 분리 |
| 고정형 영상정보처리기기 조항 | 제25조 | 붙박이 매장 CCTV |
| 이동형 영상정보처리기기 조항 | 제25조의2 | 자율주행차·드론·웨어러블 카메라 |
| 설치·운영 가이드라인 개정본 시행 | 2024년 1월 제5차 개정본 | - |
| 안내판 기재 항목 수 | 네 가지 | 설치 목적, 촬영 범위, 관리책임자 성명·연락처, 보관 기간 |
| 권고 보관 기간 | 30일 이내 | 기간 정하기 어려운 경우 |
| 고정형 안내판 미설치 종전 과태료(삭제) | 1000만 원 이하 | 개정으로 조항 삭제 |
| 이동형 기기 중대 위반 과태료 | 최대 5000만 원 이하 | 사생활 침해 우려 공간 촬영 등 |
| 이동형 기기 운영 제한 위반 과태료 | 3000만 원 이하 | - |
| 공공기관 등록·운영 CCTV 대수 | 150만 대 초과 | 2023년 말 기준 |
| 개인정보 보호 수준 평가 대상 기관 | 796개 | 2024년 실태 기준 중앙·지방·공공기관 |
| 평가 평균 점수 | 77.6점 | 2025년 4월 발표 |
출처: 개인정보보호위원회·공공데이터포털