Aena, 공항 생체 인식 탑승 관련 1,000만 유로 데이터 보호 벌금에 항소 예정

스페인 공항 운영사 아에나는 얼굴 인식 탑승 게이트를 도입하면서 적절한 개인정보 영향 평가(DPIA)를 하지 않았다는 이유로 스페인 개인정보보호국(AEPD)으로부터 1,004만 3,002유로의 과징금을 부과받자 법적 대응에 나설 것이라고 밝혔다. 2026년 1월 18일 발표된 이 벌금과 함께 아에나는 생체 정보 처리도 문제점이 해결될 때까지 중단하라는 명령을 받았다.

아에나는 승객의 얼굴 정보가 암호화되어 기기 내에 저장되고 탑승 후 삭제된다고 강조하며, 자사의 DPIA가 EU 지침을 준수했다고 주장한다. 또한 AEPD가 구체적인 개인정보 침해 사례보다는 형식적인 절차상의 문제에 집중했다고 반박했다. 2023년부터 마드리드 바라하스, 바르셀로나 엘프라트, 팔마 데 마요르카, 메노르카 공항에서 시범 운영된 이후 데이터 유출 사례는 보고되지 않았다.



이번 법적 분쟁은 즉각적인 운영 차질을 불러올 전망이다. 바라하스 공항에서는 현재 매일 32편의 이베리아항공과 에어유로파 항공편에서 얼굴 인식 시스템을 사용 중인데, 해당 전자 게이트는 수동 문서 확인으로 전환되어 출근 시간대 승객당 5~7분가량 지연이 예상된다. 항공사들은 프리미엄 고객들에게 일찍 도착할 것을 권고하고 있으며, 지상 조업 업체들은 인력 재배치에 분주한 상황이다.

모빌리티 정책 측면에서는 이번 사례가 생체 인식 솔루션 도입 시 준수해야 할 복잡한 규제 환경을 여실히 보여준다. 많은 기업이 EES(유럽 여행 정보 및 허가 시스템) 이후 승객 흐름을 원활하게 하려는 가운데, 여행 관리자는 이번 항소 과정을 주시하고 공급업체의 DPIA를 재검토하며 여행자 동의서가 GDPR 기준에 부합하는지 확인해야 한다. 개인정보 보호법 전문가들은 이번 판결이 유지될 경우 유럽 전역의 다른 공항 운영사들도 유사 프로젝트를 중단하거나 재평가해야 하는 선례가 될 수 있다고 전망한다.

아에나는 30일 이내에 스페인 최고법원(Audiencia Nacional)에 항소할 수 있다. 전문가들은 이 법적 다툼이 2027년까지 이어질 가능성이 크며, ETIAS 전면 도입 시기와 겹칠 것으로 보고 있다.