경찰 조직이 CCTV 분석 프로그램을 전면 도입한 사례

CCTV 영상은 교통사고, 절도, 폭행, 실종, 침입 사건 등 다양한 수사에서 중요한 디지털 증거로 사용됩니다.

그러나 CCTV 파일은 일반 동영상처럼 간단하게 재생되지 않는 경우가 많습니다. 제조사마다 저장 형식과 코덱이 다르고, 전용 프로그램이 있어야 파일을 열 수 있는 장비도 있습니다.

영상을 잘못된 프로그램으로 재생하거나 임의로 변환하면 화면 비율, 프레임 순서, 시간정보가 달라질 수 있습니다. 이러한 변화는 사건 판단뿐 아니라 법정에서의 증거 신뢰성에도 영향을 줄 수 있습니다.

Forensic Focus가 소개한 사례에서는 영국의 에이번·서머싯 경찰이 일선 수사관의 CCTV 영상 검토를 돕기 위해 전용 재생·처리 프로그램을 조직 전체에 도입했습니다.

전문 영상분석가에게 모든 파일을 보내는 기존 방식에서 벗어나, 일선 수사관이 기본적인 영상 확인과 구간 추출을 안전하게 수행하도록 업무 체계를 개선한 사례입니다.

CCTV 영상은 왜 일반 플레이어로 열기 어려울까?

가정이나 상점에서 사용하는 CCTV 장비는 제조사마다 서로 다른 방식으로 영상을 저장합니다.

일반적인 MP4 또는 AVI 파일로 저장되는 경우도 있지만, 다음과 같은 독자 형식이 사용되기도 합니다.

제조사 전용 동영상 형식
여러 카메라 영상이 하나로 묶인 파일
영상과 시간정보가 별도로 저장된 구조
전용 코덱이 필요한 파일
비밀번호로 보호된 백업 파일
전용 플레이어와 함께 내보낸 실행 파일
저장장치에서 직접 읽어야 하는 영상 데이터

따라서 일반 동영상 플레이어에서 파일이 열리지 않는다고 해서 영상이 손상된 것은 아닙니다.

반대로 일반 플레이어에서 화면이 나온다고 해서 영상이 정확하게 재생되고 있다고 단정할 수도 없습니다.

프레임 속도나 화면 비율을 잘못 해석하면 사람의 움직임이 실제보다 빠르거나 느리게 보일 수 있고, 차량 번호나 인물의 체형도 왜곡될 수 있습니다.

일반 동영상 변환이 위험할 수 있는 이유

CCTV 파일을 열 수 없을 때 인터넷에서 찾은 무료 변환 프로그램을 사용하는 경우가 있습니다.

하지만 증거 목적으로 사용할 영상이라면 임의 변환은 주의해야 합니다.

시간정보가 사라질 수 있습니다

원본 영상에 포함된 날짜와 시간이 변환 과정에서 빠지거나 새로운 시간으로 바뀔 수 있습니다.

영상 화면에 시간이 표시돼 있더라도 내부 메타데이터의 시간과 다를 수 있습니다.

프레임이 삭제되거나 추가될 수 있습니다

변환 프로그램이 파일을 표준 영상으로 바꾸면서 일부 프레임을 생략하거나 중복 생성할 수 있습니다.

이 경우 실제 사건의 움직임과 영상 재생 결과가 달라질 수 있습니다.

화면 비율이 왜곡될 수 있습니다

원본 영상이 가로 또는 세로 방향으로 압축돼 저장됐을 때 올바른 비율로 복원하지 않으면 사람과 차량의 형태가 달라 보일 수 있습니다.

영상 품질이 낮아질 수 있습니다

재압축 과정에서 세부정보가 사라지거나 블록 노이즈가 증가할 수 있습니다.

작은 문자나 차량 번호를 확인해야 하는 경우 치명적인 손실이 될 수 있습니다.

작업 과정이 기록되지 않을 수 있습니다

일반 프로그램은 어떤 설정으로 변환했는지 상세한 기록을 남기지 않는 경우가 많습니다.

법정에서 처리 과정을 설명하고 재현하기 어려워질 수 있습니다.

CCTV 영상은 제조사와 저장 형식에 따라 재생 방법이 달라지므로 원본 파일과 전용 재생 환경을 함께 확보하는 것이 중요합니다.

경찰 조직이 해결하려 했던 문제

에이번·서머싯 경찰은 일상적으로 많은 CCTV 영상을 수집하고 있었습니다.

상점, 주택, 도로, 대중교통, 공공시설 등 다양한 장소에서 영상이 제출됐고, 수사관들은 사건 관련 장면을 신속하게 확인해야 했습니다.

그러나 모든 영상을 전문 영상분석 부서에 보내면 다음과 같은 문제가 발생했습니다.

전문 부서의 업무가 과도하게 증가
단순 재생 요청까지 대기시간 발생
수사 초기 판단 지연
다양한 전용 플레이어 설치 필요
파일 내보내기 방식의 불일치
원본과 작업본 관리의 어려움

경찰은 모든 수사관에게 고급 영상분석 기술을 가르치는 대신, 기본적인 재생과 확인, 구간 추출에 필요한 기능을 제공하는 방식을 선택했습니다.

복잡한 개선과 측정, 정밀 비교는 전문 영상분석가가 담당하고, 일선 수사관은 사건 진행에 필요한 기본 검토를 수행하도록 역할을 나눴습니다.

도입한 도구는 어떤 역할을 했을까?

사례에서 사용된 프로그램은 CCTV 영상을 안전하게 재생하고 필요한 부분을 표준 형식으로 내보내는 데 초점을 맞췄습니다.

일선 수사관은 다음과 같은 작업을 수행할 수 있었습니다.

다양한 CCTV 파일 열기
영상의 기본정보 확인
재생속도 조절
특정 구간 반복 확인
필요한 장면 표시
영상 구간 내보내기
정지화면 저장
간단한 밝기와 대비 조정
처리 과정에 대한 기본 기록 생성

중요한 점은 고급 영상분석 도구의 모든 기능을 제공하는 것이 아니었습니다.

일선 수사관이 자주 사용하는 기능만 단순하게 제공하고, 전문적인 판단이 필요한 작업은 영상분석 부서로 이관하도록 설계했습니다.

CCTV 영상 처리에서 역할을 나누는 방법

조직 전체에 영상 프로그램을 도입할 때는 누가 어떤 작업을 수행하는지 명확히 정해야 합니다.

일선 수사관이 수행할 수 있는 작업

파일이 정상적으로 열리는지 확인
사건 시간대 영상 찾기
관련 구간 미리보기
기본 정지화면 생성
수사용 구간 내보내기
사건 보고서용 화면 캡처
전문 분석 필요 여부 판단

전문 영상분석가가 수행할 작업

화면비와 프레임 구조 검증
복잡한 영상 형식 복구
여러 카메라 영상 동기화
얼굴이나 번호판의 영상 개선
거리와 속도 측정
영상 진위와 편집 여부 검토
법정 제출용 분석 보고서 작성
처리 결과에 대한 전문가 의견

기본 검토와 전문 분석의 경계를 구분하지 않으면 수사관이 프로그램 결과를 과도하게 해석할 위험이 있습니다.

CCTV 영상의 원본을 지켜야 하는 이유

영상 파일을 분석할 때 가장 중요한 원칙 중 하나는 원본 파일을 변경하지 않는 것입니다.

원본은 별도로 안전하게 보관하고, 분석과 변환은 복사본에서 수행해야 합니다.

원본과 작업본을 구분합니다

원본 파일을 받은 즉시 복사본을 만들고 각각 명확한 이름을 부여합니다.

예를 들면 다음과 같이 구분할 수 있습니다.

Original_CCTV
Working_Copy
Exported_Video
Still_Images
Reports

해시값을 기록합니다

원본 파일의 해시값을 생성하면 이후 파일이 변경되지 않았음을 확인하는 데 도움이 됩니다.

복사본의 해시값이 원본과 같은지도 비교할 수 있습니다.

전용 플레이어도 함께 보관합니다

CCTV 업체에서 영상을 내보낼 때 전용 플레이어가 함께 제공되면 삭제하지 말고 보관해야 합니다.

프로그램 버전에 따라 재생 결과가 달라질 수 있으므로 사용한 플레이어의 이름과 버전도 기록하는 것이 좋습니다.

저장장치 전체 구조를 유지합니다

USB나 디스크에 여러 폴더와 설정 파일이 함께 있다면 동영상 파일만 따로 복사하지 말고 전체 구조를 보존하는 것이 좋습니다.

일부 전용 파일은 주변 설정 파일이 없으면 열리지 않을 수 있습니다.

일선 수사관은 기본 재생과 구간 확인을 담당하고, 영상 개선과 측정처럼 전문성이 필요한 작업은 영상분석 부서가 수행하는 것이 안전합니다.

CCTV 시간은 화면에 보이는 그대로 믿어도 될까?

CCTV 화면에 날짜와 시간이 표시돼 있어도 실제 시간과 일치한다고 단정해서는 안 됩니다.

다음과 같은 원인으로 시간이 틀릴 수 있습니다.

장비 설치 시 시간 설정 오류
서머타임 적용 오류
인터넷 시간 동기화 실패
정전 후 초기화
배터리 고장
사용자의 임의 설정
서로 다른 카메라 사이의 시간 차이
녹화기와 카메라의 시간 불일치

예를 들어 화면에는 오후 8시로 표시돼 있지만 실제 시간은 오후 8시 12분일 수 있습니다.

이 차이를 확인하지 않으면 통화기록, 출입기록, 차량 이동기록 등 다른 증거와 타임라인이 맞지 않을 수 있습니다.

CCTV 시간 오차를 확인하는 방법

영상의 실제 시간을 검증하려면 다른 객관적인 자료와 비교해야 합니다.

정확한 시간에 발생한 사건을 찾습니다

다음과 같은 장면이 도움이 될 수 있습니다.

휴대폰으로 전화하는 장면
카드 결제가 이뤄지는 장면
출입문 인증 장면
대중교통 도착 장면
방송 화면이나 시계가 보이는 장면
경찰관이 현장에 도착하는 장면
플래시나 경광등이 켜지는 장면

이 장면의 실제 발생시간과 CCTV 표시시간을 비교하면 시간 오차를 계산할 수 있습니다.

여러 카메라를 비교합니다

같은 인물이 다른 카메라 화면에 연속해서 나타난다면 카메라별 시간 차이를 확인할 수 있습니다.

시스템 로그를 확인합니다

녹화장치 로그에 시간 변경 또는 재부팅 기록이 남아 있을 수 있습니다.

오차를 보고서에 기록합니다

확인된 시간 차이는 영상 전체에 일관되게 적용되는지 검토해야 합니다.

예를 들어 다음처럼 명시할 수 있습니다.

CCTV 표시시간은 실제 시간보다 약 7분 30초 느린 것으로 확인됨

올바른 화면비가 중요한 이유

CCTV 장비는 저장공간을 줄이기 위해 영상을 압축하거나 특수한 화면비로 저장할 수 있습니다.

재생 프로그램이 이를 올바르게 해석하지 못하면 사람과 물체가 가로 또는 세로로 늘어나 보입니다.

화면비가 잘못되면 다음 판단에 영향을 줄 수 있습니다.

인물의 신장과 체형
차량의 형태
이동속도
거리와 위치 관계
물체의 크기
얼굴과 의복 특징

영상 속 인물이 실제보다 마르거나 넓게 보이는 상태에서 체형을 비교하면 잘못된 결론이 나올 수 있습니다.

따라서 영상 재생 시 원본의 픽셀 종횡비와 표시 비율을 확인해야 합니다.

영상 개선은 어디까지 가능한가?

영상 개선은 원본에 이미 존재하는 정보를 더 잘 보이게 하는 과정입니다.

일반적으로 다음과 같은 작업이 사용될 수 있습니다.

밝기 조절
대비 조절
색상 보정
노이즈 감소
흔들림 안정화
왜곡 보정
프레임 평균
특정 영역 확대
인터레이스 제거
화면비 수정

그러나 흐린 영상을 선명하게 만든다고 해서 원본에 없던 얼굴이나 문자를 새로 만들어낼 수는 없습니다.

과도한 선명화와 인공지능 보정은 실제와 다른 세부정보를 만들어낼 위험이 있습니다.

증거 목적의 영상은 원본에 존재하는 정보와 프로그램이 추정해 생성한 정보를 명확히 구분해야 합니다.

영상 구간을 내보낼 때 기록해야 할 내용

사건 관련 구간을 별도 파일로 만들 때는 다음 사항을 기록하는 것이 좋습니다.

원본 파일명
원본 파일의 해시값
사용한 프로그램과 버전
내보낸 시작시간
내보낸 종료시간
적용한 영상 처리
선택한 코덱과 파일 형식
화면비와 해상도
음성 포함 여부
작업자와 작업일시
원본과 결과 파일의 보관 위치

단순히 MP4 파일 하나만 전달하면 해당 영상이 원본의 어느 부분에서 만들어졌는지 확인하기 어려울 수 있습니다.

정지화면 캡처에도 주의가 필요합니다

CCTV 영상에서 특정 장면을 이미지로 저장할 때도 원본과의 관계를 설명할 수 있어야 합니다.

좋은 정지화면 자료에는 다음 정보가 포함됩니다.

원본 영상 이름
카메라 번호
영상에 표시된 날짜와 시간
실제 시간과의 차이
추출한 프레임 위치
적용한 처리 내용
원본 화면과 확대 화면 비교
작업자와 작업일자

화면을 스마트폰으로 촬영하거나 스크린샷만 저장하면 영상 품질과 시간정보가 손실될 수 있습니다.

가능하면 전용 도구에서 원본 프레임을 직접 저장해야 합니다.

조직 전체 도입에서 교육이 중요한 이유

프로그램이 사용하기 쉽다고 해서 교육 없이 배포해서는 안 됩니다.

수사관이 기능을 잘못 사용하면 영상이 변형되거나 결과를 과도하게 해석할 수 있습니다.

교육에는 다음 내용이 포함되는 것이 좋습니다.

원본 파일 보존
전용 형식의 기본 이해
올바른 재생속도 확인
화면비 검증
시간정보 확인
구간 내보내기
정지화면 생성
작업기록 작성
전문 분석이 필요한 상황
영상 결과를 보고서에 표현하는 방법

한 번의 집합교육으로 끝내기보다 짧은 실습, 온라인 교육, 사용 지침, 기술지원 체계를 함께 제공하는 것이 효과적입니다.

전문 분석가에게 이관해야 하는 상황

다음과 같은 경우에는 일선 수사관이 직접 결론 내리지 말고 전문 영상분석가에게 의뢰하는 것이 좋습니다.

영상 파일이 열리지 않는 경우
영상이 손상된 경우
화면비가 불분명한 경우
시간이 자주 바뀌는 경우
여러 카메라를 동기화해야 하는 경우
얼굴이나 번호판 확인이 필요한 경우
물체 크기나 속도를 측정해야 하는 경우
영상의 편집 여부가 쟁점인 경우
프레임 누락 여부를 확인해야 하는 경우
법정에서 전문가 의견이 필요한 경우

기본 프로그램은 전문 분석가를 대체하는 도구가 아니라, 단순 업무를 분산해 전문 부서가 복잡한 사건에 집중하도록 돕는 수단입니다.

조직 전체 도입의 장점

영상 검토 속도가 빨라집니다

일선 수사관이 단순 재생과 구간 확인을 직접 수행하면 전문 부서의 대기시간을 줄일 수 있습니다.

수사 초기 판단이 빨라집니다

사건 관련 장면을 빠르게 확인해 용의자 동선, 추가 CCTV 확보 지점, 관련자 조사 방향을 결정할 수 있습니다.

전문 부서의 부담을 줄입니다

단순 파일 열기와 변환 요청이 줄어들면 전문 분석가는 복잡한 개선과 측정 업무에 집중할 수 있습니다.

처리 방식이 표준화됩니다

조직에서 승인한 프로그램과 절차를 사용하면 수사관마다 다른 변환 방법을 사용하는 문제를 줄일 수 있습니다.

결과의 신뢰성이 높아집니다

원본과 작업본을 구분하고 작업 로그를 남기면 영상 증거 처리 과정을 보다 명확하게 설명할 수 있습니다.

도입할 때 발생할 수 있는 문제

프로그램 설치와 관리

조직 내 수많은 컴퓨터에 프로그램을 설치하고 업데이트해야 합니다.

버전이 서로 다르면 재생 결과나 지원 형식도 달라질 수 있습니다.

저장공간 부족

CCTV 영상은 용량이 크기 때문에 원본과 작업본, 내보낸 파일을 함께 보관하면 저장공간이 빠르게 늘어납니다.

교육 수준 차이

수사관마다 영상과 컴퓨터에 대한 이해도가 다르기 때문에 사용법을 단순하게 설계해야 합니다.

기능의 오용

밝기와 선명화 기능을 과도하게 사용하거나 변환 결과를 원본으로 오해할 위험이 있습니다.

책임 범위 혼란

일선 수사관이 수행한 기본 처리와 전문 분석가의 의견이 구분되지 않으면 보고서 작성과 법정 증언에서 문제가 생길 수 있습니다.

이번 사례에서 배울 수 있는 핵심

에이번·서머싯 경찰의 사례는 CCTV 영상 처리 업무를 전문 부서에만 집중시키지 않고, 기본 기능을 조직 전체로 분산한 사례입니다.

다만 모든 경찰관을 전문 영상분석가로 만든 것이 아니라, 일선 수사관이 수행할 수 있는 작업 범위를 제한하고 복잡한 분석은 전문 부서가 담당하도록 역할을 설계했습니다.

이번 사례에서 주목할 점은 다음과 같습니다.

CCTV 영상은 일반 동영상과 저장 구조가 다를 수 있습니다.
원본 파일은 변경하지 않고 복사본에서 작업해야 합니다.
일반 변환 프로그램 사용은 시간과 프레임 정보를 바꿀 수 있습니다.
화면에 표시된 시간은 실제 시간과 다를 수 있습니다.
올바른 화면비와 재생속도를 확인해야 합니다.
영상 개선은 원본에 존재하는 정보를 더 잘 보이게 하는 작업입니다.
일선 수사관과 전문 영상분석가의 역할을 구분해야 합니다.
프로그램 도입과 함께 교육과 표준 절차가 필요합니다.
처리 과정과 설정을 기록해야 결과를 재현할 수 있습니다.

한국에서 CCTV 확보가 필요할 때

CCTV 보관기간은 장비와 운영정책에 따라 짧을 수 있으므로 신속하게 보존 요청을 하는 것이 중요합니다.

일반적인 순서는 다음과 같습니다.

사고의 정확한 날짜와 시간 범위를 정합니다.
카메라가 있을 가능성이 높은 장소를 확인합니다.
관리자에게 영상 보존을 요청합니다.
경찰 신고가 필요한 사건이라면 사건번호를 확보합니다.
영상 제공 가능 여부와 절차를 안내받습니다.
전달받은 파일과 전용 플레이어를 함께 보관합니다.
원본은 수정하지 않고 복사본에서 재생·변환합니다.

개인정보가 포함된 CCTV는 운영자가 임의로 제공하기 어려울 수 있으며, 수사기관을 통한 확보가 필요할 수 있습니다.

CCTV 원본 보존 체크리스트

□ 영상의 원래 파일명을 유지했는가?
□ 전체 폴더 구조를 함께 복사했는가?
□ 제조사 전용 플레이어를 받았는가?
□ 카메라 번호와 위치를 기록했는가?
□ 영상 시작·종료시간을 기록했는가?
□ CCTV 시계가 실제 시간과 같은지 확인했는가?
□ 원본은 별도 보관하고 복사본에서 작업했는가?
□ 변환본을 원본과 명확히 구분했는가?
□ 파일을 받은 사람과 날짜를 기록했는가?

자주 묻는 질문

MP4로 변환하면 증거로 사용할 수 없나요?

변환본도 참고자료로 사용할 수 있지만 원본을 대신해서는 안 됩니다. 원본과 변환 과정, 사용한 설정을 함께 보존하는 것이 좋습니다.

흐린 번호판을 선명하게 만들 수 있나요?

원본에 정보가 충분히 남아 있을 때 일부 개선이 가능할 수 있습니다. 그러나 원래 기록되지 않은 숫자를 인공지능이나 선명화 프로그램이 정확하게 되살릴 수는 없습니다.

핵심 정리

CCTV 영상은 현대 수사에서 매우 중요한 디지털 증거이지만, 단순히 영상을 재생하고 필요한 장면을 잘라내는 것으로 끝나는 자료는 아닙니다.

제조사별 파일 형식, 코덱, 화면비, 프레임 속도, 시간 오차 등을 정확히 확인해야 하며, 원본과 처리본을 구분해 관리해야 합니다.

영국 에이번·서머싯 경찰은 일선 수사관이 기본적인 영상 재생과 구간 추출을 직접 수행할 수 있도록 전용 프로그램을 조직 전체에 도입했습니다. 이를 통해 수사 초기의 영상 검토 속도를 높이고, 전문 영상분석 부서가 복잡한 사건에 집중할 수 있는 업무 구조를 만들었습니다. (forensicfocus.com)

그러나 프로그램을 배포하는 것만으로 충분하지 않습니다.

누가 어떤 기능을 사용할 수 있는지 정하고, 원본 보존과 작업 기록, 전문 부서 이관 기준을 표준화해야 합니다.

디지털 영상 포렌식에서 중요한 것은 영상을 보기 좋게 만드는 것이 아니라, 원본에 존재하는 사실을 변경하지 않고 누구나 검증할 수 있는 방식으로 전달하는 것입니다.

참고자료

이 글은 Forensic Focus의 **「Amped Replay – A Case Study Of The Organisational Rollout Within Avon & Somerset Police」**를 주제 참고자료로 활용해 교육·정보 목적으로 새롭게 작성했습니다.

공개 사례는 에이번·서머싯 경찰이 전용 CCTV 재생·처리 프로그램을 조직적으로 도입한 과정과 일선 수사관 및 전문 영상분석 부서의 업무 분담을 설명합니다.