메타 스마트 글래스 얼굴 인식 삭제 논란, 내 얼굴 정보 이미 수집됐을까

2026년 6월, WIRED가 메타 AI 앱 코드 속에서 숨겨진 얼굴 인식 시스템을 발견했어요. 5,000만 대 이상의 기기에 이미 배포된 채로요. 삭제도, 공지도 없이.

“내 얼굴 정보가 수집됐을까"라는 질문이 갑자기 가볍지 않게 느껴지는 건 그 때문이에요.

핵심 요약

• 메타 AI 앱에는 “NameTag"라는 내부 코드명의 얼굴 인식 파이프라인이 존재하며, 핵심 AI 모델 세 개가 2025년 1월 이전부터 5,000만 개 이상의 기기에 배포된 상태예요.
• 현재까지 얼굴 데이터가 메타 서버로 전송됐다는 증거는 없지만, 코드가 “거의 작동 가능한(nearly operational)” 상태임을 독립 보안 연구자들이 확인했어요.
• 메타는 2021년 페이스북 얼굴 인식 시스템을 폐기하면서 10억 개 이상의 안면 프로필을 삭제했는데, 불과 4년 만에 같은 기술을 공공장소 웨어러블에 얹으려 한 셈이에요.
• ACLU, EPIC 포함 70개 이상의 시민단체가 2025년 4월 공식 중단을 요구했지만, 메타는 “탐색 중"이라는 입장만 유지하고 있어요.

이게 어떻게 된 건가요: 배경과 타임라인

메타 스마트 글래스 얼굴 인식 논란은 하루아침에 터진 게 아니에요.

2021년으로 거슬러가면, 메타(당시 페이스북)는 자사 얼굴 인식 시스템을 전면 폐기했어요. 10억 개가 넘는 안면 프로필을 삭제하면서 “프라이버시 문제에 진지하게 응답한다"고 했죠. 규제 압박과 비판 여론에 굴복한 결정이었어요.

그로부터 4년 뒤인 2025년, 아주경제 보도에 따르면 메타 AI 앱 업데이트에서 “NameTag"라는 코드명의 얼굴 인식 기능이 발견됐어요. WIRED가 처음 발굴했고, 독립 보안 연구자들이 같은 결과를 재현해 확인했어요.

타임라인을 정리하면 이렇게 돼요.

• 2021년: 페이스북 얼굴 인식 시스템 폐기, 10억+ 프로필 삭제
• 2025년 1월 이전: NameTag 핵심 컴포넌트가 앱 업데이트에 포함돼 기기 배포 시작
• 2025년 4월: ACLU 포함 70개 이상 시민단체, 메타에 공식 중단 요구
• 2026년 6월: WIRED 보도 이후 논란 전 세계로 확산

기술적으로 어떻게 작동하냐면, 디지털포커스 보도에 따르면 시스템은 세 개의 AI 모델로 구성돼요. 얼굴 감지 → 얼굴 분리 → 생체정보 변환 순서로 처리되고, 결과는 스마트폰 내 로컬 데이터베이스와 대조해요. 길 가다 아는 사람을 만나면 알림을 보내주는 방식이에요.

문제는 “아는 사람"의 범위를 누가 정하느냐예요.

데이터가 실제로 말하는 것

코드가 기기에 있다는 건 무슨 의미일까

메타는 “아직 출시하지 않은 기능"이라고 해요. 맞아요. 공식 출시는 안 됐어요. 그런데 앱스토리 보도에 따르면, NameTag를 구성하는 AI 모델 세 개가 이미 메타 서버에서 사용자 기기로 배포됐어요. 앱 업데이트 형태로요.

비유하면 이래요. 총이 있고, 총알도 장전됐어요. 방아쇠는 아직 당기지 않은 상태예요. “방아쇠를 당긴 적 없으니 괜찮다"는 말이 얼마나 설득력 있을까요?

현재 확인된 사실과 불확실한 부분을 구분해서 보면 이렇게 돼요.

독립 보안 연구자들이 파이프라인을 “거의 작동 가능한(nearly operational)” 상태로 재현했다는 건, 코드가 그냥 실험용 조각이 아니라는 뜻이에요.

스마트폰 얼굴 인식 vs 스마트 글래스 얼굴 인식

두 기술의 맥락은 완전히 달라요.

스마트폰 얼굴 인식:

• 작동 방식: 사용자가 직접 사진을 업로드한 이미지에만 적용
• 동의 구조: 사용자가 앱을 켜고 사진을 올리는 행위 자체가 암묵적 동의
• 공간적 제한: 사용자의 개인 갤러리 내에서만 작동
• 위험 수준: 상대적으로 낮음

스마트 글래스 얼굴 인식:

• 작동 방식: 카메라를 쓴 사람이 길을 걸으면서 마주치는 모든 얼굴 처리 가능
• 동의 구조: 인식 대상자는 자신이 촬영되는지조차 모름
• 공간적 제한: 없음. 카페, 지하철, 거리 어디서든
• 위험 수준: 스토킹, 타겟 감시, 신원 노출로 직결 가능

ACLU는 이를 “공공 공간의 상시 감시 인프라 확장"이라고 표현했어요. 과장이 아니에요.

메타의 2021년 약속과 지금 사이의 간격

아주경제 보도는 흥미로운 지점을 짚었어요. 2025년 4월 메타가 “신중하게 접근하겠다"는 성명을 냈는데, NameTag 코드는 그 성명보다 이전부터 앱에 있었다는 거예요.

2021년에 “10억 개 안면 프로필을 삭제하겠다"고 했던 회사가, 4년 뒤엔 공지 없이 5,000만 기기에 얼굴 인식 코드를 배포했어요. 이 간격이 이번 논란의 핵심이에요.

실제로 어떤 영향이 있나요

메타 스마트 글래스 사용자라면:

지금 당장 얼굴 데이터가 수집됐다는 증거는 없어요. 하지만 메타 AI 앱을 업데이트한 적 있다면, NameTag 관련 AI 모델이 기기에 있을 가능성이 높아요. 직접 확인하기는 어렵지만, 앱 접근 권한 → 카메라 권한을 점검하는 게 최소한의 조치예요.

규제 기관 입장에서 보면:

EU의 AI Act는 공공 장소에서의 실시간 생체 인식을 원칙적으로 금지해요. NameTag가 실제 출시됐을 경우 EU 시장 진입 자체가 막혀요. 미국은 아직 연방 차원의 얼굴 인식 규제가 없지만, 일리노이주 BIPA(생체정보 개인정보보호법)는 동의 없는 생체 데이터 수집에 소송을 허용해요. 메타가 2021년 얼굴 인식 폐기 결정을 내린 배경 중 하나가 바로 BIPA 소송이었어요.

그럼 앞으로 6개월 안에 봐야 할 건:

• 메타의 공식 입장 변화 여부: “탐색 중"에서 “출시 결정” 또는 “완전 폐기” 중 어느 방향으로 가는지
• EU 규제 당국 반응: GDPR 위반 조사 착수 여부. 코드가 기기에 배포된 것만으로도 조사 근거가 될 수 있어요
• 경쟁사 동향: Apple과 Google이 스마트 글래스 시장에서 유사 기능을 어떻게 다룰지. 메타가 먼저 규제 장벽을 맞으면 경쟁 구도가 흔들려요

결론: “수집됐을까"보다 더 중요한 질문

지금까지 알려진 데이터만 보면, 내 얼굴 정보가 이미 메타 서버에 저장됐을 가능성은 낮아요. 증거가 없으니까요.

그런데 진짜 질문은 따로 있어요. 코드가 기기에 있고, 파이프라인이 거의 완성됐고, 사용자는 아무것도 몰라요. 이 상태에서 “아직 서버에 안 보냈으니 괜찮다"는 말이 충분한 설명이 될 수 있을까요?

메타는 2021년에 이미 한 번 같은 선택을 했어요. 비판 받고, 10억 개 데이터를 지웠어요. 이번엔 더 조용하게, 5,000만 기기에 먼저 깔았어요.

앞으로 지켜봐야 할 건 메타의 다음 발표가 아닐 수도 있어요. 이 기술이 “출시되기 전에 막을 수 있는 규제 체계가 있는가”—그게 더 근본적인 질문이에요.

참고 자료: 디지털포커스 · 앱스토리 · 아주경제

Photo by Surface on Unsplash