개인 정보 보호

Verkada가 수집한 데이터를 처리하는 방식과 데이터 처리 관행에 대한 투명성 및 제어 권한을 제공하는 방식입니다.

당사의 개인정보 보호 원칙

Verkada의 사명은 개인정보 보호를 바탕으로 사람과 장소를 보호하는 것입니다. 제품 설계에 직접 반영된 당사의 여섯 가지 기본 원칙은 고객 간 데이터 풀링을 방지하여 고객 데이터를 격리된 상태로 유지하도록 지원하는 한편, 데이터를 안전하게 보호하고 내부 정책에 부합하게 사용하도록 지원하며 조직이 고유한 규정 준수 요구 사항을 충족하는 데 필요한 소유권과 투명성을 유지할 수 있도록 돕는 강력한 개인정보 보호 제어 기능을 제공합니다.

원칙 1

목적 제한 및 데이터 경계

물리 보안 데이터는 본래의 안전 목적에만 사용되어야 합니다. Verkada는 기능이 의도된 대상에만 적용되도록 기술적 통제 수단을 플랫폼 아키텍처에 직접 설계해 넣었습니다. 예를 들어 고객사는 얼굴 처리 대상을 지정된 요주 인물(POI) 프로필로만 엄격히 제한할 수 있습니다. 또한 Verkada의 글로벌 인프라는 지역별 클라우드 샤드를 갖추고 있어, 데이터를 현지에 저장하고 일부 지역에서는 현지에서 처리함으로써 데이터 레지던시 요건을 지원합니다. 이러한 인프라는 고객 데이터 처리 부속서의 견고한 데이터 처리 조항, 높은 국제 기준을 충족하도록 설계된 표준 계약 조항(SCC) 그리고 EU, 영국, 스위스에서 미국으로의 개인정보 이전에 대한 법적 근거로서 EU-미국 데이터 프라이버시 프레임워크, 해당 프레임워크의 영국 확장판 및 스위스-미국 데이터 프라이버시 프레임워크(이하 "데이터 프라이버시 프레임워크" 또는 "DPF") 인증을 기반으로 합니다.

엄격한 데이터 분리 저장

고객사의 영상 및 데이터는 전용 테넌트 격리 클라우드 환경에서 논리적으로 분리됩니다. 고객사의 데이터는 다른 고객사의 데이터와 통합 저장되지 않으며 검색 가능한 공유 네트워크에 배치되지 않습니다.

로컬 데이터 레지던시

현지 규정 준수 요건을 충족하기 위해 클라우드 데이터의 저장 위치(미국, 캐나다, 호주, 독일, 일본, 싱가포르, 한국)를 고객사가 직접 지정할 수 있습니다.

엔터프라이즈 제어 암호화(ECE)

ECE는 옵트인 방식의 이중 키 시스템으로 복호화 시 고객사가 자체 운영하는 OIDC ID 관리 시스템(Okta, Entra ID 등)을 통한 승인이 필수적입니다. 고객사의 키가 없으면 Verkada나 승인되지 않은 사용자가 고객사의 영상을 열람할 수 없습니다.

원칙 2

투명성

Verkada는 고객사가 해당 기술을 이용하는 사용자들에게 명확하고 눈에 잘 띄며, 이해하기 쉬운 방식으로 기술을 설명할 수 있도록 시스템을 설계합니다. Verkada 플랫폼은 QR 코드가 포함된 현장 안내판 같은 기능을 통해 고객사가 건물 이용자에게 개인정보 관련 고지를 즉시 확인 가능한 형태로 직접 제공할 수 있도록 지원합니다. 이를 통해 어떤 기술이 가동 중인지, 데이터가 어떻게 처리되는지, 문의는 어디로 해야 하는지를 명확히 알 수 있습니다.

개인정보 처리 관련 공개 고지

현장에 안내문을 실물로 게시할 수 있어, 방문자가 QR 코드를 스캔해 개인정보 처리방침과 담당자 연락처를 손쉽게 확인할 수 있습니다.

하위 처리자 공개 목록

Verkada는 제3자 하위 처리자 공개 목록을 운영하며, 알림 포털을 함께 제공하여 법무팀이 서비스 제공업체 변경 시 알림 수신을 신청할 수 있도록 지원합니다.

자세히 알아보기

원칙 3

휴먼인더루프 및 사용자 주도성

Verkada의 분석 기능은 인간의 판단을 대체하는 것이 아니라 보조하도록 설계되었습니다. 주요 AI 및 분석 기능은 의도적으로 기본 비활성화 상태로 제공되며 이에 따라 고객사는 어떤 기능을 활성화할지 신중하게 판단하여 선택해야 합니다. 기능을 활성화하면 AI 요약과 같은 도구가 관제 요원의 시간 경과에 따른 행동 평가를 지원하여 맥락에 기반한 의사결정을 돕습니다. 생체정보 출입통제 워크플로에는 규정 준수 기록 관리를 위한 기본 제공 동의 관리 옵션과 설정 가능한 로깅 기능이 포함됩니다.

기본적으로 꺼짐

안면인식, 차량 이력, 오디오 등 민감도가 높은 기능은 제품 출고 시 기본적으로 비활성화되어 있습니다. 이러한 민감한 기능은 “옵트인” 방식으로 제공되므로 고객사 관리자는 기능을 활성화하기 전에 자체 내부 정책에 맞춰 기능 설정 및 사용자 접근 권한을 유연하게 조정할 수 있습니다. 또한 Verkada는 법으로 금지된 일부 관할 지역(예: 미국 일리노이주, 오리건주 포틀랜드시 등)에서 안면인식과 같은 민감한 기능의 사용을 제한함으로써 고객사가 해당 지역의 규정을 준수할 수 있도록 지원합니다.

AF64 안면 잠금 해제 등록 동의

Verkada의 생체정보 출입 스테이션(AF64)을 사용하는 고객사의 경우 생체정보 처리에 앞서 엄격한 사용자 동의를 요구하는 전용 옵트인 등록 절차를 거쳐야 출입이 가능합니다.

방문객 생체정보 신원 확인

이제 Verkada Workplace 방문자 키오스크는 체크인 시 방문객 얼굴의 실시간 캡처 이미지와 운전면허증 사진을 대조하는 안전한 생체인증 기능을 지원합니다. 생체정보 기록을 영구 보관하지 않고 한 단계만으로 신원을 확인할 수 있습니다.

생체 정보 처리(안면만 해당)

생체정보 수집은 클라우드가 아닌 카메라 엣지에서 처리됩니다.

지원 접근 권한

고객사가 문제 해결 지원을 위해 자동 만료되는 임시 토큰을 명시적으로 발급하지 않는 한, Verkada 지원팀은 고객사의 Command 조직에 접근할 수 없습니다. 고객사가 지원팀 접근을 허용할 때는 공유할 미디어 유형(예: 실시간 영상, 오디오, 이미지), 구역 단위까지 지정 가능한 공유 위치, 접근 허용 기간을 직접 선택할 수 있습니다. 고객사는 언제든지 접근 권한을 철회할 수 있습니다.

분리된 데이터 보관 및 선택적 공유

관리자는 어떤 영상을 보관할지, 누가 이를 열람할 수 있는지를 직접 결정합니다. 고객 데이터는 전용 테넌트 격리 클라우드 환경에서 논리적으로 분리되므로 공유 네트워크에서 통합 저장되거나 검색되지 않습니다.

원칙 4

무결성 및 모델 품질

Verkada는 신뢰성, 성능 및 데이터 무결성에 초점을 맞춘 컴퓨터 비전 및 분석 도구를 체계적으로 개발합니다. AWS 클라우드 인프라를 기반으로 높은 가용성과 리전 간 다중화를 제공하며 클라우드 저장 기간 연장, 장기 보관 및 상세 시스템 로그 기록 옵션도 함께 제공합니다. 특히 중요한 점은 Verkada가 엄격한 모델 학습 제한 기준을 준수한다는 것입니다. 고객사가 명시적으로 요청하거나 자발적으로 제공하지 않는 한 고객사의 영상이나 데이터를 사용해 기반 모델을 학습시키지 않습니다.

AI 기반 검색 및 경고 알림 관리

AI 기반 검색의 책임 있는 사용을 지원하기 위해 부적절하거나 모욕적이거나 편향된 검색어를 실시간으로 방지하도록 검색어를 관리합니다.

모델 학습

고객사의 데이터는 비공개로 유지되며 고객사의 명시적인 옵트인 동의 없이는 Verkada의 AI 모델 학습에 사용되지 않습니다.

데이터 미판매

Verkada는 고객이 당사 Command 플랫폼에 입력한 데이터를 판매하지 않습니다.

원칙 5

데이터 최소화 및 개인정보 보호 제어 기능

안전을 유지하기 위해 불필요한 개인정보까지 수집하거나 보관할 필요는 없습니다. Verkada 플랫폼은 세분화된 맞춤형 프라이버시 설정을 제공합니다. 여기에는 실시간 및 녹화 영상의 얼굴 블러, 민감 영역을 가리는 프라이버시 구역 설정, 유연한 클라우드 및 기기 보존 기간 설정이 포함됩니다. 이를 통해 고객사는 꼭 필요한 데이터만, 필요한 기간에 한해 수집하고 보관할 수 있습니다.

세분화된 프라이버시 보호 구역

카메라 화각 내 민감한 영역을 마스킹하여 해당 픽셀이 녹화되지 않도록 합니다.

얼굴 블러 처리

Verkada 카메라는 사건 조사에 활용할 수 있도록 변조되지 않은 영상을 안전하게 기록합니다. 다만 관리자는 외부에 노출되는 Verkada VX52 Viewing Station에서 얼굴 블러 처리를 활성화하여 관제 요원이 식별 가능한 얼굴을 표시하지 않고도 물리적 안전을 모니터링하도록 할 수 있습니다. 영상을 내보낼 때도 관리자는 프라이버시 보호를 위해 화면에 포착된 인물에 얼굴 블러를 적용할 수 있습니다.

기기 단위 세분화된 보존 설정

관리자는 카메라별로 영상 저장 기간을 세밀하게 설정할 수 있으며(하드웨어 사양에 따라 30일에서 최대 365일까지 온보드 보존 가능), 이를 통해 각 지역의 데이터 최소화 요건 및 자체 보존 정책을 준수할 수 있습니다.

사용자 지정 보존 및 삭제

관리자는 각 지역의 데이터 최소화 규정을 준수하기 위해 Verkada Guest의 방문객 기록이 지정한 기간 이후 자동으로 삭제되도록 설정할 수 있습니다.

생체정보 관리

관리자가 요주 인물(POI) 얼굴 전용 매칭 기능을 옵트인 방식으로 활성화한 경우 생체정보 수집은 기기에서 이루어집니다. 수집된 정보는 알고리즘을 통해 수학적 표현으로 변환되며 일치하는 대상이 없으면 메모리에서 즉시 삭제됩니다.

상시 스트리밍(인터콤)

관리자는 Verkada 인터콤의 상시 영상 및 오디오 캡처 기능을 완전히 중단하여 실제 통화 중에만 기기가 작동하도록 설정할 수 있습니다.

알람 일시 음소거

관리자는 전체 알람 파티션의 경계를 해제하는 대신 특정 카메라나 센서의 모니터링 기능만 설정한 기간 동안 일시적으로 음소거할 수 있습니다. 이를 통해 단기적인 프라이버시 요구와 상시 시설 보안 사이의 균형을 유지할 수 있습니다.

임시 위치 접근

관리자는 협력업체나 방문자에게 Command 사용자 프로필을 만들지 않고도 기간이 제한된 실물 또는 디지털 자격 증명을 발급할 수 있습니다. 개별 출입문 단위까지 접근 권한을 지정할 수 있어 단기 방문자는 허용된 위치에만 출입할 수 있습니다.

원칙 6

견고성, 보안성 및 책임성

프라이버시를 보호하려면 기반 플랫폼 전반에 걸쳐 엄격하고 독립적으로 검증된 보안 통제 체계를 유지해야 합니다. Verkada는 역할 기반 접근 제어, 강력한 암호화 표준, 포괄적인 감사 로그로 서비스를 뒷받침합니다. 아울러 ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 2 Type II 준수를 비롯해 업계에서 인정받는 인증을 바탕으로, 고객사가 자체 보안 운영을 검증된 방식으로 감독할 수 있도록 지원합니다.

강력한 감사 로그

감사 로그는 변조가 불가능하며 이는 그 누구도 로그를 수정할 수 없다는 의미입니다. 감사 로그에는 Command에서 사용자가 수행한 모든 작업이 빠짐없이 기록됩니다. 예를 들어 누가 카메라를 조회했는지, 설정을 변경했는지, 영상을 내보냈는지가 기록됩니다. 또한 필터나 자연어를 사용해 감사 로그를 즉시 검색할 수 있으며 규정 준수 검토를 위해 예약된 CSV 보고서로 내보낼 수도 있습니다. 관리자는 미리 필터를 적용한 기본 감사 뷰를 저장하고, 이해관계자에게 자동으로 전달되는 반복 CSV 보고서를 예약할 수 있습니다.

차량번호판 인식 검색 사유 및 감사

사용자가 Command에서 차량 번호판 데이터를 검색하거나 조회하려면 먼저 위반 유형과 사건 번호를 입력해야 합니다. 입력된 사건 정보는 고객사의 감사 로그에 직접 저장되어 누가 언제 어떤 목적으로 번호판 인식(LPR) 데이터를 조회했는지에 대한 최대한의 가시성을 제공합니다.

주요 인증

SOC 2 Type 2
ISO/IEC 27001, 27017/27018(클라우드 프라이버시)
ISO/27701(개인정보 보호)
EU/스위스/영국-미국 데이터 프라이버시 프레임워크

FedRAMP® & GovRAMP 중간 수준 인증

Verkada는 FedRAMP 및 GovRAMP의 Moderate 영향 수준 승인 지위를 획득했습니다.

자세히 알아보기

FIPS 인증 제품

Verkada는 FIPS 검증 암호화 기술이 적용된 정부 기관 수준의 하드웨어 및 소프트웨어를 제공합니다.

Verkada에 대한 고객 평가 확인하기

Brookfield Community School

Brookfield Community School은 자동 얼굴 블러 처리와 클라우드 기반 분석 기능을 활용하여 학생의 개인정보를 보호하는 동시에 사건 조사 시간을 95% 단축했습니다.

자세히 알아보기

라스베이거스

라스베이거스시는 일반 시민의 프라이버시를 유지하면서 공공장소의 보안을 확보하기 위해 Verkada를 활용합니다.

자세히 알아보기

Lifeview Residential Care

Lifeview Residential Care는 세분화된 Command 사용자 권한을 활용하여 승인된 직원만 돌봄 구역을 모니터하도록 함으로써 거주자의 존엄성, 안전, 프라이버시를 보호합니다.

자세히 알아보기

Brighton Grammar 학교

Brighton Grammar School은 Command의 기간 제한 및 범위 제한 공유 기능을 활용하여 승인된 교직원과 특정 영상 클립을 안전하게 공유하고 필요할 때 즉시 접근 권한을 철회하며, 학생의 복지와 프라이버시를 최우선으로 삼고 있습니다.

자세히 알아보기

Bath Spa University

Bath Spa University는 역할 기반 접근 제어를 활용하여 민감한 영상을 보호하고 캠퍼스 전반에서 GDPR 규정 준수를 지원합니다.

자세히 알아보기

Electric Research and Manufacturing Cooperative, Inc.

ERMCO는 구역 단위로 범위가 지정된 세분화된 역할 기반 권한을 활용하여 민감한 인사 및 관리 구역을 보호하고, 감사 로그를 통해 플랫폼 내 모든 작업을 개별 사용자까지 추적합니다.

자세히 알아보기

Innovive Health

Innovive Health는 민감한 환자 정보를 보호하기 위해 안전한 싱글 사인온(SSO) 연동, 세분화된 역할 기반 접근 제어 및 감사 로그를 활용합니다.

자세히 알아보기

국가별 주요 법률 및 규제 지침

개인정보를 세심하게 고려하는 방식으로 사람과 공간을 보호한다는 Verkada의 약속에 따라 본 가이드는 시스템 도입을 계획할 때 검토해야 할 주요 지역별 개념과 모범 사례를 소개합니다. 고객사마다 규정 준수 의무가 다르므로 법무팀의 검토가 필요합니다. 다만 본 요약에서는 유럽 각국의 카메라 및 생체정보 관련 세부 차이부터 글로벌 시장의 일반 데이터 법률까지 지역별 프라이버시 고려 사항을 정리하여, 제품 기능과 접근 권한, 시스템 설정에 관한 논의를 시작하시는 데 도움을 드리고자 합니다.

본 정보는 정보 제공 목적으로만 제공되며, 법률 자문에 해당하지 않고 변호사와 의뢰인 간의 관계를 형성하지 않습니다. 개인정보 보호 관련 법률은 빠르게 변화하므로 본 콘텐츠에 최신 법률 동향이 반영되어 있지 않을 수 있습니다. 고객사의 구체적인 시스템 도입 환경에 맞는 법률 자문을 구하려면 자체 법률 고문과 상담하시기를 권장합니다. 제3자 웹사이트로 연결되는 링크는 고객사의 편의를 위해서만 제공되며 Verkada가 해당 사이트를 보증함을 의미하지 않습니다.

북미

유럽 및 영국

JAPAC

리소스

FAQ

Verkada 고객사는 자사 데이터의 관리 주체입니다. 데이터는 암호화되며 수사 기관이 진행 중인 고객사 조사를 지원하는 경우 등 외부 이해관계자와 데이터를 공유할지 여부와 시기, 방식을 고객사가 통제합니다. Verkada는 누가 얼마나 오래 어느 범위까지 영상을 조회할 수 있는지를 기능 단위로 세밀하게 제어할 수 있는 권한을 고객사에 제공합니다.

유효 기간 및 공유 범위 설정이 가능한 공유 링크 - 고객사가 보안 영상을 수사 기관과 공유하고자 할 때 특정 실시간 카메라 피드나 보관된 클립이 담긴 안전한 유효 기간 제한 링크를 생성해 문자 메시지나 이메일로 간편하게 발송할 수 있습니다. 고객사가 링크의 만료 시점을 설정하며 언제든지 접근 권한을 철회할 수 있습니다.

Verkada는 부적절한 검색어를 방지하기 위해 검색 관리 기능을 적용하며 인종, 민족 또는 기타 민감한 인구통계 정보에 기반한 AI 기반 검색을 의도적으로 차단합니다.

Verkada는 클라우드 아키텍처를 통해 실시간 책임 추적성을 Verkada Command에 직접 구현합니다. 공유 로그인에 의존해 오용 추적이 거의 불가능한 기존 시스템과 달리 Verkada Command는 모든 사용자 및 카메라 활동에 대한 포괄적인 감사 로그를 수집하여 관리자에게 조직 전반에 대한 완전한 가시성을 제공합니다.