CCTV 영상 공개, 내가 찍힌 거면 올려도 되나? — 법 원문으로 확인한 3단계

“내가 찍힌 영상인데 내가 올리는 게 왜 문제야?”
사고나 분쟁이 생기면 꼭 나오는 말입니다. 이 글은 CCTV 영상 공개가 어디까지 되고 어디부터 막히는지를, 커뮤니티 글이 아니라 법령·고시·판례 원문으로 확인해 정리한 것입니다.

결론부터 말하면 “영상을 받는 것”과 “영상을 올리는 것”은 완전히 다른 문제입니다. 받는 단계는 개인정보 보호법과 표준 개인정보 보호지침이 정해둔 절차가 있고, 올리는 단계는 초상권·사생활 침해라는 전혀 다른 잣대가 적용됩니다. 하나씩 원문으로 보겠습니다.

1단계 — 영상을 받아올 수 있나

개인정보 보호법 제35조 제1항은 “정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 요구할 수 있다”고 정합니다. CCTV 영상도 개인정보라서 여기 들어옵니다.

더 구체적인 건 표준 개인정보 보호지침(개인정보보호위원회 고시, 시행 2025년 4월 11일)에 있습니다. 제44조 제1항이 이렇게 못 박습니다. “정보주체가 열람등을 요구할 수 있는 개인영상정보는 정보주체 자신이 촬영된 개인영상정보에 한한다.” 즉 내가 나오지 않는 구간은 애초에 요구 대상이 아닙니다.

절차도 정해져 있습니다. 상대가 공공기관이면 별지 제2호서식의 ‘개인영상정보 열람·존재확인 청구서’로 청구해야 하고(같은 조 제2항), 운영자는 요구를 받으면 지체 없이 조치하되 주민등록증·운전면허증·여권 등 신분증명서로 본인 여부를 확인합니다(제3항). 신분증 챙겨 가라는 얘기가 여기서 나옵니다.

거절당할 수도 있습니다. 법 제35조 제4항은 법률상 열람이 금지·제한되는 경우, 다른 사람의 생명·신체를 해할 우려나 재산·이익을 부당하게 침해할 우려가 있는 경우 등을 제한·거절 사유로 둡니다. 이때 운영자는 10일 이내에 서면 등으로 사유를 통지해야 합니다(지침 제44조 제4항). 말로 얼버무리고 끝낼 수 있는 절차가 아니라는 뜻입니다.

---

2단계 — 같이 찍힌 사람은 어떻게 되나

여기가 가장 많이 놓치는 지점입니다. 지침 제46조는 열람 조치를 할 때 “정보주체 이외의 자를 명백히 알아볼 수 있거나 사생활 침해의 우려가 있는 경우에는 해당되는 정보주체 이외의 자의 개인영상정보를 알아볼 수 없도록 보호조치를 취하여야 한다”고 규정합니다. 모자이크 처리된 영상을 받게 되는 이유가 이것입니다.

운영자가 영상을 남에게 넘기는 것 자체도 제한됩니다. 지침 제40조는 수집 목적 외 이용·제3자 제공을 원칙적으로 금지하면서 ①정보주체 동의 ②다른 법률의 특별한 규정 ③급박한 생명·신체·재산의 이익 ④가명처리한 통계·연구 목적 등을 예외로 열거합니다. 여기에 범죄 수사와 공소 제기·유지, 법원의 재판업무 같은 항목이 더 있는데, 이 다섯 번째부터 아홉 번째 사유는 공공기관인 경우로만 한정됩니다.

💡 실무 팁 — 사고 상대방이 “CCTV 좀 받아달라”고 요구해도 운영자가 그대로 넘기면 곤란해집니다. 본인이 직접 청구하거나, 수사·재판 절차를 통하는 것이 정석입니다. 운영자 입장에서는 열람 요구자 성명·연락처, 요구한 영상의 명칭과 내용, 목적, 거부 시 구체적 사유까지 기록·관리 의무(지침 제44조 제5항)가 따로 있습니다.

3단계 — CCTV 영상 공개, 인터넷에 올려도 되나

여기서 법이 완전히 바뀝니다. 이 단계는 개인정보 보호법이 아니라 초상권·사생활의 비밀 문제로 넘어갑니다. 기준은 대법원 2020다227455 판결(2021년 4월 29일 선고)에 정리돼 있습니다.

판결문은 이렇게 시작합니다. “사람은 누구나 자신의 얼굴 그 밖에 사회통념상 특정인임을 식별할 수 있는 신체적 특징에 관해 함부로 촬영되거나 그림으로 묘사되지 않고 공표되지 않으며 영리적으로 이용되지 않을 권리를 갖는다.” 이 초상권은 헌법 제10조 제1문이 보장하는 권리이고, 부당한 침해는 민법 제750조의 불법행위가 됩니다.

가장 자주 나오는 반박이 “공개된 장소에서 찍힌 건데 뭐가 문제냐”입니다. 판결문은 이 논리를 정면으로 부정합니다. 침해가 “공개된 장소에서 이루어졌다거나 민사소송의 증거를 수집할 목적으로 이루어졌다는 사유만으로는 정당화되지 않는다”고 못 박았습니다.

그럼 언제 괜찮은가. 위법성이 조각될 수 있는 경우로 ①공공의 이해와 관련되어 공중의 정당한 관심의 대상이 되는 사항이고 ②공개가 공공의 이익을 위한 것이며 ③표현 내용·방법 등이 부당하지 않은 경우를 듭니다. 그리고 이익형량 요소로 침해행위로 달성하려는 이익의 내용과 중대성, 필요성과 효과성, 보충성과 긴급성, 침해방법의 상당성, 피해법익의 내용과 중대성 등을 나열합니다.

핵심은 마지막 문장입니다. “일단 권리의 보호영역을 침범함으로써 불법행위를 구성한다고 평가된 행위가 위법하지 않다는 점은 이를 주장하는 사람이 증명하여야 한다.” 즉 “내가 정당했다”는 걸 증명할 책임은 영상을 올린 쪽에 있습니다. 올리고 나서 따지는 구조가 아니라, 올리기 전에 스스로 검증해야 하는 구조인 셈입니다.

참고로 그 사건에서 법원이 위법성 조각을 인정한 이유 중 하나는 영상이 아파트 관리소장과 동대표들에게만 ‘제한적으로’ 전송됐다는 점이었습니다. 불특정 다수가 보는 공개 게시와는 방향이 정반대인 사정이라는 걸 눈여겨볼 만합니다.

---

형사처벌까지 갈 수 있나 — 확인된 것과 확인 안 된 것

개인정보 보호법 제71조는 동의 없이 개인정보를 제3자에게 제공하거나 목적 외로 이용·제공한 자, 업무상 알게 된 개인정보를 누설한 자 등을 5년 이하의 징역 또는 5천만원 이하의 벌금으로 처벌합니다. 다만 이 조항들이 겨냥하는 주체는 대체로 ‘개인정보처리자’와 ‘개인정보를 처리하거나 처리하였던 자’입니다. 법 제2조 제5호의 개인정보처리자 정의는 “업무를 목적으로 개인정보파일을 운용하기 위하여 (…) 처리하는 공공기관, 법인, 단체 및 개인”이고요.

그래서 일반인이 자기가 받은 영상 한 편을 올린 경우에 이 조항이 곧바로 적용된다고 단정할 수는 없습니다. 개별 사안에서 ‘업무 목적’으로 볼 수 있는지에 따라 달라지는 영역이고, 저는 이 부분을 확정해주는 판례를 원문에서 찾지 못했습니다. 확인 못 한 건 확인 못 했다고 적는 게 맞다고 봅니다.

다만 다른 길은 분명히 열려 있습니다. 정보통신망법 제70조는 사람을 비방할 목적으로 정보통신망에 사실을 드러내 명예를 훼손하면 3년 이하 징역 또는 3천만원 이하 벌금, 거짓 사실이면 7년 이하 징역, 10년 이하 자격정지 또는 7천만원 이하 벌금으로 처벌합니다. 특히 거짓 사실 유형은 2026년 1월 6일 개정으로 형이 무거워졌고, 위반행위로 취득한 금품·이익을 몰수·추징하는 조항까지 신설됐습니다. 조회수로 수익이 나는 구조라면 남 얘기가 아닙니다.

상황별 판정표

상황	열람·사본 요구	그대로 공개
나 혼자만 찍힌 구간	가능 (지침 §44①)	타인 초상권 문제는 없음
나 + 다른 사람이 함께 찍힘	가능하되 타인은 보호조치 대상 (§46)	타인이 식별되면 침해 소지
내가 안 나오는 구간	요구 대상 아님 (§44① 본인 한정)	—
사고·분쟁으로 증거가 필요	수사·재판 목적 제공 근거 있음 (§40)	공개가 아니라 절차로 제출

✅ 이렇게 / ❌ 이러면 곤란

★ 한줄평: “받는 건 내 권리, 올리는 건 내 책임.”

이 글의 근거 조문은 국가법령정보센터에서 누구나 원문으로 확인할 수 있고, 영상정보 관련 유권해석은 개인정보보호위원회가 소관입니다. 같은 방식으로 소문을 원문에 대조해본 글은 개식용종식법 팩트체크에도 정리해뒀고, 이 블로그의 작성 원칙은 소개 페이지에 적어뒀습니다.

다음 편 예고 — 열람을 거절당했을 때 쓸 수 있는 개인정보 분쟁조정 절차가 실제로 어떻게 굴러가는지, 신청 요건과 상대방의 응락 의무를 조문으로 뜯어보겠습니다.

※ 이 글은 일반적인 법령·판례 내용을 정리한 것으로, 개별 사안의 위법 여부는 구체적 사실관계에 따라 달라집니다. 실제 분쟁에서는 전문가 상담을 권합니다.