스페인 개인정보보호 당국, 아에나에 1,000만 유로 벌금 부과 및 8개 공항 얼굴 인식 탑승 중단 명령

스페인의 장기 생체 인식 탑승 실험이 11월 25일 큰 제동을 맞았다. 스페인 개인정보보호국(AEPD)은 공항 운영사 아에나(Aena)에 1,000만 유로의 과태료를 부과하고, 마드리드 바라하스와 바르셀로나 엘프라트 등 8개 주요 공항에서 얼굴 인식 프로그램의 즉각 중단을 명령했다.

AEPD에 따르면, 아에나는 2023년부터 2024년까지 약 4만 명의 여행객을 자발적으로 등록시키기 전에 적절한 개인정보 영향 평가를 수행하지 않았다. 조사 결과, 여행객의 생체 정보 수집이 반드시 필요한지 입증하지 못했으며, 여행객 개인 기기를 활용한 디지털 토큰 같은 덜 침해적인 대안도 검토하지 않았다. EU 일반 개인정보보호규정(GDPR)에 따르면, ‘고유 식별’에 사용되는 생체 정보는 ‘고위험’으로 분류되어 엄격한 법적 기준과 완화 조치가 요구된다.



이번 판결은 스페인이 2026년 4월까지 EU 출입국 시스템(EES)을 전국적으로 도입하려는 시점에 나왔다. 업계 관계자들은 얼굴 인식 게이트가 중단되면 겨울 휴가철 대기 시간이 길어지고, 이베리아, 뷰링, 에어 유로파 등 항공사들이 단골 승객의 탑승 속도를 높이기 위해 이룬 성과가 무산될 수 있다고 경고한다.

아에나는 승객 등록이 자발적이며 데이터는 암호화되어 있고, 데이터 유출 사례는 없다고 반박하며 항소할 계획이다. 회사 측은 2026년 2억 8,500만 명의 승객 기록을 감당하기 위해 이 프로그램이 필수적이며, 지금 기술을 중단하면 이미 생체 인식을 전면 도입한 프랑스, 네덜란드, 걸프 지역 공항에 비해 경쟁력이 떨어진다고 주장한다.

스페인을 경유하는 출장자와 글로벌 모빌리티 팀을 관리하는 고용주들은 이번 사안을 명확히 인지해야 한다. 이번 연말 시즌에는 일정에 여유 시간을 충분히 두고, 생체 인식 통로가 폐쇄될 수 있음을 여행자에게 알리며, 법원의 명령으로 시스템이 갑작스럽게 재개될 가능성도 대비해야 한다.