CCTV 녹음 불법 | 개인정보보호법·통신비밀보호법 근거와 처벌·예외·설치 의무까지

매장에 CCTV를 설치하면서 "소리까지 같이 녹음해 두면 증거로 확실하지 않을까?"라고 생각해 본 적이 있다면, 지금 즉시 그 생각을 접어야 한다. 실제로 한 아파트 관리소장은 입주자대표회의실 CCTV의 녹음 기능을 켜 둔 채 주민 대화를 수집했다가, 개인정보 보호법과 통신비밀보호법 위반으로 징역 6개월(집행유예 1년)을 선고받았다(대법원 2018.3. 29. 선고 2017도19211). 편의점 사장이 폭행 피해를 입고 CCTV 영상을 증거로 제출했으나, 영상에 고객과의 대화 음성이 함께 담겨 있어 법원이 위법 수집 증거로 판단해 증거 자체가 기각된 사례도 있다.

이처럼 CCTV 녹음은 "설마 이 정도야"라는 안일한 인식과 달리, 형사처벌 대상이 되는 명백한 위법 행위다. 영상 촬영은 합법이지만 음성 녹음만 추가되면 순식간에 범죄가 되는 구조이기 때문에, 사업자·관리자·개인 모두 정확한 법적 경계를 반드시 파악해야 한다.

이 글에서는 CCTV 녹음을 금지하는 두 가지 법률의 조문과 처벌 수위, 녹음이 예외적으로 허용되는 3가지 상황, 홈캠과 사업장 CCTV의 법적 차이, 그리고 합법적 CCTV 운영을 위해 갖춰야 할 서류·절차·보관 기준까지 실무에 바로 적용 가능한 수준으로 정리했다.

1

CCTV 녹음을 금지하는 두 가지 법률과 조문 분석

CCTV 녹음은 하나의 행위로 두 개의 법률을 동시에 위반하게 된다. 각 법률이 보호하는 법익과 규제 방식이 다르므로, 위반 시 양쪽 모두에서 처벌이 가해질 수 있다.

이 조항의 원문은 다음과 같다. "고정형 영상정보처리기기 운영자는 고정형 영상정보처리기기의 설치 목적과 다른 목적으로 고정형 영상정보처리기기를 임의로 조작하거나 다른 곳을 비춰서는 아니 되며, 녹음기능은 사용할 수 없다." 2023년 3월 14일 개정 시에도 이 금지 조항은 그대로 유지되었다. 여기서 핵심은 "사용할 수 없다"라는 절대적 금지 표현이다. 동의 여부를 불문하고, 고정형 CCTV에서 녹음 기능 자체를 작동시키는 행위 자체가 위법이다.

개인정보보호위원회도 2023년 9월 공식 카드뉴스를 통해 "공개된 장소에서 고정형 영상정보처리기기(CCTV 등)를 통하여 녹음하는 행위는 개인정보 보호법 제25조 제5항에 위반된다"고 재확인했다.

"누구든지 공개되지 아니한 타인 간의 대화를 녹음하거나 전자장치 또는 기계적 수단을 이용하여 청취할 수 없다." 이 조항은 CCTV뿐 아니라 모든 전자장치에 적용되며, 대화 참여자가 아닌 제3자가 타인의 대화를 녹음하는 모든 행위를 금지한다. CCTV는 운영자 본인이 대화에 참여하지 않는 상태에서 불특정 다수의 대화를 자동 수집하는 구조이므로, 이 조항에 정면으로 저촉된다.

대법원은 2022년 8월 31일(2020도1007) 판결에서 "대화에 원래부터 참여하지 않는 제3자가 공개되지 않은 타인 간의 발언을 녹음하는 행위"는 통신비밀보호법 위반이라고 명시했다. 2024년 2월 29일(2023도8603) 판결에서도, 위법한 녹음 주체가 해당 녹음물을 사후에 청취하는 행위까지 별도로 처벌할 수 있는지에 대한 판단이 이루어졌다.

2

위반 시 처벌 수위와 실제 판례

CCTV 녹음 위반은 과태료 수준이 아니라 형사처벌 대상이다. 두 법률 모두 징역형을 규정하고 있으며, 특히 통신비밀보호법은 벌금형 없이 징역형만 존재하는 중범죄 구조로 설계되어 있다.

제72조 제1호는 제25조 제5항을 위반하여 녹음 기능을 사용한 자에게 3년 이하의 징역 또는 3천만 원 이하의 벌금을 부과한다. 이는 CCTV를 임의로 조작하거나 설치 목적 외 용도로 사용한 경우와 동일한 처벌 수위다.

제16조 제1항 제1호는 제14조를 위반하여 타인 간 대화를 녹음·청취한 자에게 1년 이상 10년 이하의 징역과 5년 이하의 자격정지를 선고한다. 여기에 벌금형 선택지가 없다는 점이 특히 주목할 만하다. 녹음 내용을 제3자에게 공개하거나 누설한 경우에는 제16조 제1항 제2호에 의해 추가 처벌된다.

가장 대표적인 사례가 대법원 2018년 3월 29일 선고 2017도19211 판결이다. 서울 소재 아파트 관리소장이 입주자대표회의실에 설치된 CCTV의 녹음 기능을 활성화하여 주민들의 회의 내용을 몰래 녹음한 사건에서, 법원은 개인정보 보호법 위반과 통신비밀보호법 위반을 모두 인정하고 징역 6개월에 집행유예 1년을 선고했다. 관리소장 측은 "업무상 필요한 녹음이었다"고 항변했으나, 법원은 이를 받아들이지 않았다.

3

녹음이 예외적으로 허용되는 3가지 상황

CCTV 녹음 금지 원칙에는 극히 제한적인 예외가 존재한다. 다만, 각 예외마다 엄격한 조건이 붙어 있으므로 함부로 확대 해석해서는 안 된다.

2023년 9월 25일부터 시행된 의료법 제38조의2에 따라, 전신마취 등 환자의 의식이 없는 상태에서 수술을 시행하는 의료기관은 수술실 내부에 CCTV를 설치해야 한다. 원칙적으로 녹음 기능은 사용할 수 없지만, 환자 본인과 해당 수술에 참여한 의료인 등 모든 정보주체가 전원 동의하면 예외적으로 녹음이 허용된다. 녹음 요청은 별도 서식(수술 장면 촬영 요청서)을 통해 이루어져야 하며, 촬영 요청 처리대장을 3년간 보관해야 한다.

민원 처리에 관한 법률 시행령 개정으로, 공공기관의 민원 처리 담당자를 보호하기 위한 전화 녹음이 법적 근거를 갖게 되었다. 2025년 행정안전부 실태조사 결과, 전국 3,934개 기관의 민원 전화 녹음 비율이 크게 상승했으며, 이는 악성민원으로부터 공무원을 보호하기 위한 제도적 장치로 자리잡고 있다. 다만, 이는 전화 민원 녹음에 한정된 것이며, CCTV를 통한 녹음과는 별개의 법적 근거다.

이론적으로 CCTV 촬영 범위 내 모든 사람에게 녹음 사실을 고지하고 서면 동의를 받는다면 통신비밀보호법 위반은 피할 수 있다. 그러나 개인정보 보호법 제25조 제5항은 "녹음기능은 사용할 수 없다"라고 절대적으로 금지하고 있어, 동의를 받더라도 이 법률 위반 문제가 남는다. 또한 불특정 다수가 출입하는 매장·사무실에서 모든 방문객의 사전 동의를 받는 것은 현실적으로 불가능에 가깝다.

4

홈캠과 사업장 CCTV의 법적 차이

가정 내 홈캠과 매장·사무실에 설치된 사업장 CCTV는 적용되는 법률 체계가 근본적으로 다르다. 이 차이를 모르면 합법이라고 착각하거나, 반대로 불필요하게 위축되는 상황이 생긴다.

가정 내 홈캠은 개인적 또는 가사 목적의 개인정보 처리에 해당하여 개인정보 보호법의 적용을 받지 않는다(개인정보 보호법 제58조 제1항 제4호 참조). 따라서 홈캠에 녹음 기능을 사용하더라도 개인정보 보호법 제25조 위반 문제는 발생하지 않는다.

다만, 통신비밀보호법은 장소와 관계없이 적용된다. 홈캠이 설치된 공간에서 자신이 참여하지 않은 타인 간의 대화가 녹음되면 여전히 위법 소지가 있다. 2024년 대법원(2023도8603) 판결에서는, 홈캠의 자동 녹음 기능에 의해 시댁 가족의 대화가 녹음된 사안에서 "별도 조작 없이 자동으로 녹음된 것이고, 녹음물을 재생하여 듣는 행위는 통신비밀보호법이 금지하는 '청취'에 해당하지 않는다"고 판단하여 무죄를 선고했다. 그러나 이는 극히 특수한 사안이며, 의도적으로 홈캠 녹음 기능을 활용하여 타인 대화를 수집하는 행위는 여전히 위법으로 판단될 가능성이 높다.

5

CCTV 합법 운영을 위한 필수 절차와 서류

CCTV를 합법적으로 설치·운영하려면 단순히 카메라를 설치하는 것 이상의 행정적 절차를 갖추어야 한다. 이를 미비하면 과태료 처분이나 시정명령의 대상이 된다.

개인정보 보호법 제25조 제4항에 따라, CCTV를 운영하는 자는 정보주체가 쉽게 인식할 수 있도록 안내판을 설치해야 한다. 안내판에 반드시 포함되어야 하는 사항은 다음과 같다.

• 설치 목적 및 설치 장소
• 촬영 범위 및 시간
• 관리책임자의 성명 및 연락처
• 대통령령으로 정하는 기타 사항

2024년 1월 개인정보보호위원회의 정책 변경으로, 안내판 미설치 시 기존의 즉시 과태료 부과 방식에서 선(先) 시정명령 → 불이행 시 과태료 부과 방식으로 전환되었다. 그러나 시정명령 후에도 미이행하면 1천만 원 이하의 과태료가 부과된다.

표준 개인정보 보호지침 제37조에 따라, CCTV 운영자는 다음 내용을 포함한 운영·관리 방침을 수립하고 공개해야 한다.

• 설치 근거 및 설치 목적
• 설치 대수, 설치 위치, 촬영 범위
• 관리책임자 및 접근 권한자
• 영상정보의 촬영시간, 보관기간, 보관장소, 처리방법
• 영상정보 확인 방법 및 장소
• 정보주체의 영상정보 열람 등 요구에 대한 조치
• 영상정보의 안전성 확보 조치

이미 개인정보 처리방침(제30조)에 CCTV 관련 내용이 포함되어 있다면, 별도의 운영·관리 방침을 따로 만들지 않아도 된다.

CCTV 설치·운영에 관한 사무를 총괄하는 관리책임자를 지정해야 한다. 관리책임자는 영상정보의 수집, 보관, 처리, 파기에 관한 전반적 책임을 진다.

6

CCTV 영상 보관기간과 파기 기준

영상정보의 보관기간은 시설 유형에 따라 법정 기준이 다르다. 개인정보 보호법의 표준 개인정보 보호지침 제41조는 원칙적으로 촬영일로부터 30일 이내 보관을 권고하며, 개별 법령에서 별도 기간을 정한 경우 해당 기준을 따른다.

보관기간이 만료된 영상정보는 복구 불가능한 방식으로 즉시 파기해야 하며, 파기 일시·대상·방법을 기록한 관리대장을 작성해야 한다. 보관기간을 초과하여 영상을 보유하면 개인정보 보호법 위반이며, 반대로 법정 보관기간에 미달하게 보관해도 위반이다. 실제로 한 어린이집이 영상정보를 60일이 아닌 46일분만 보관하여 시정명령을 받은 사례가 있다.

7

CCTV 설치가 절대적으로 금지되는 장소

개인정보 보호법 제25조 제2항은 "불특정 다수가 이용하는 목욕실, 화장실, 발한실(사우나), 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소"에 CCTV를 설치하는 것을 금지한다. 이를 위반하면 5천만 원 이하의 과태료(제75조 제1항 제1호)가 부과된다.

예외적으로 교정시설(교도소), 정신건강시설 등 대통령령으로 정하는 시설은 수용자 안전을 위해 이러한 장소에도 CCTV를 설치할 수 있다. 그러나 일반 사업장이나 상업시설에는 어떠한 사유로도 화장실·탈의실 내부에 CCTV를 설치할 수 없다.

8

CCTV 합법 운영 실무 체크리스트

사업장에서 CCTV를 설치·운영할 때, 아래 순서를 따르면 주요 법적 리스크를 예방할 수 있다.

1단계 — 설치 전 준비

• 설치 목적을 명확히 설정한다(범죄 예방, 시설 안전 등).
• 녹음 기능이 있는 기기라면 반드시 녹음 기능을 OFF로 설정한다.
• 화장실·탈의실 등 금지 장소가 촬영 범위에 포함되지 않도록 한다.

2단계 — 안내판 부착

• 출입구 등 잘 보이는 위치에 법정 기재 사항이 포함된 안내판을 설치한다.
• 안내판에는 목적, 범위, 시간, 관리책임자, 연락처를 모두 기재한다.

3단계 — 행정 서류 정비

• 운영·관리 방침을 수립하고 공개한다(홈페이지, 사업장 게시 등).
• 관리책임자를 지정한다.
• 영상정보 관리대장을 작성한다.

4단계 — 보관·파기 관리

• 보관기간(일반 30일, 어린이집·요양원 60일 등)을 설정하고 준수한다.
• 기간 만료 영상은 복구 불가 방식으로 즉시 삭제하고, 파기 기록을 남긴다.

5단계 — 정기 점검

• 녹음 기능이 비활성화 상태인지 주기적으로 확인한다.
• 안내판 훼손·탈락 여부를 점검한다.
• 관리대장 기록이 누락 없이 유지되는지 확인한다.

CCTV 녹음 금지는 단순한 행정 규제가 아니라 형사처벌로 이어지는 엄중한 법적 의무다. 개인정보 보호법과 통신비밀보호법이라는 두 가지 법률이 동시에 적용되며, 위반 시 최대 10년 이하의 징역까지 선고될 수 있다. 수술실 전원 동의와 같은 극소수 예외를 제외하면, 현행법상 CCTV 녹음이 합법적으로 허용되는 경우는 사실상 없다.

사업장을 운영하는 자영업자, 아파트 관리자, 시설물 관리 담당자라면, 지금 당장 운영 중인 CCTV의 녹음 기능이 OFF 상태인지 확인하는 것이 가장 먼저 해야 할 일이다. 안내판·운영방침·관리대장이라는 세 가지 기본 서류를 갖추고, 영상 보관기간 관리를 체계적으로 수행하면 법적 리스크를 원천적으로 차단할 수 있다.

CCTV는 범죄 예방과 시설 안전이라는 본래 목적에 충실하게 운영될 때 가장 강력한 보안 도구가 된다. 녹음이라는 불필요한 위험 요소를 제거하고, 합법적 운영 체계를 갖추는 것이 궁극적으로 사업장과 개인 모두를 보호하는 가장 확실한 전략이다.