Flock, 자사 카메라 위치를 담은 상세 지도 삭제 요구

AI 요약

Flock Security는 미국 전역에 카메라 12만 대 이상을 운영한다고 밝혔지만, 보안 연구자 Joshua Michael이 공개한 지도에는 카메라 17만 대 이상과 네트워크 장비 등 보조 기기 13만 대 이상이 표시됩니다. 지도는 Flock의 카메라망이 어디까지 퍼졌는지 보여줄 뿐 아니라, 회사 데이터베이스의 위치 정보가 어떻게 노출됐는지도 드러냅니다.

크라우드소싱 지도와 다른 데이터 출처

사용자 제보를 모으는 DeFlock 같은 프로젝트와 달리, Michael의 지도는 2025년 12월에 보관한 Flock 자체 데이터의 좌표를 바탕으로 합니다. 카메라 모델을 색상으로 구분하고, Flock 카메라 Falcon과 처리 장치 Picard 등 기기 종류도 표시합니다. 검색 가능한 데이터 표에는 개별 기기 이름도 포함됩니다. 이름에는 보통 주소가 들어가며, 일부는 추가 식별 정보를 담습니다. 예를 들어 ‘FBI Pilot Camera’는 워싱턴 D.C.의 FBI 본부인 J. Edgar Hoover Building에 표시됩니다.

지도에는 음향 감지 장치 약 2만 7천 대도 포함됩니다. 시카고 오헤어 국제공항 인근 Rosemont Public Safety Department 주변에는 기기 860대가 모여 있는 것으로 나옵니다. 테네시주 Chattanooga의 Silverdale Detention Center에는 구금 시설 내부를 가리키는 이름의 카메라도 표시됩니다. The Intercept는 애리조나주 지도에서 무작위로 고른 여섯 지점을 방문했고, 모두 표시된 좌표에 Flock 카메라가 있었다고 보도했습니다.

로그인 없이 얻은 토큰으로 위치 조회

Michael은 2025년 11월 Flock 웹사이트를 살피다 로그인 없이 얻을 수 있는 접근 토큰이 서버에서 공개되는 점을 발견했습니다. 이 토큰으로 Flock이 사용하는 지리정보시스템 ArcGIS에 질의해 기기 위치를 가져올 수 있었습니다. Michael은 11월 13일 Flock에 취약점을 알렸습니다. 당시 시험은 공개된 비인증 엔드포인트에 한정했고, 인증 우회나 데이터 변경, 비용이 발생하는 ArcGIS·Google 요청은 하지 않았다고 설명했습니다.

회사는 세 번째 연락 뒤에야 조사 중이라고 답했지만, 이후 Michael에게 후속 내용을 전달하지 않았습니다. Michael은 12월에 기기 위치 데이터를 내려받았고, 이듬해 1월 기술 블로그 글을 공개했습니다. 보도에 따르면 그 뒤 Flock은 취약점을 수정한 것으로 보입니다. Michael이 만든 지도는 이 데이터 스냅샷을 활용합니다.

보안 주장과 삭제 요구

Flock은 2026년 1월 자사 블로그에서 해킹이나 정보 유출이 없었다고 주장했습니다. Michael은 회사가 자신의 데이터 수집 사실을 알고도 공개하지 않았거나, 이를 감지하지 못했을 가능성을 제기했습니다. 그는 전자는 투명성 문제이고 후자는 탐지 실패라고 지적했습니다. The Intercept는 Flock에 논평을 요청했지만 기사 작성 시점까지 답변을 받지 못했다고 밝혔습니다.

지도 공개 뒤 Doppel은 Flock을 대리한다고 밝히며 상표권 침해 신고를 제출했습니다. Doppel은 사이트가 허가 없이 ‘FLOCK SAFETY’ 상표를 사용해 고객 혼란이나 피해를 일으킬 수 있다고 주장하고 사이트 삭제를 요청했습니다. Michael은 사이트에 Flock과 제휴하거나 승인을 받은 곳이 아니라는 안내문을 띄웠습니다.

Reddit 반응

• @u/IreofMars — 우리도 그들이 어디 있는지 알 수 있게 되니 싫어하는군요. 흥미롭습니다.
  • @u/hybridfrost — 숨길 게 없다면 두려워할 것도 없어야 합니다.
• @u/EuphoricCrashOut — 지도를 내리면 자기들 카메라를 보여주는 더 상세한 지도는 사라지겠군요.
• @u/igiveupmakinganame — 염탐하는 쪽은 염탐당하는 걸 싫어하는군요.
• @u/lemaymayguy — 이런 지도가 있다는 걸 알려줘서 고맙습니다.
• @u/Maverick_X9 — 뭐라고요? ‘공개된 정보’라면서요?
• @u/jwalker107 — 저는 그냥 그들을 지켜보고 싶습니다. 안전을 위해서요.
• @u/johnfkngzoidberg — 하지만 ‘숨길 게 없다면 두려워할 것도 없다’면서요. 자기들 위치는 왜 보여주면 안 되나요?
• @u/Leather-Eye1360 — 지도 사이트가 차단됐습니다. VPN을 쓰든 안 쓰든 같은 결과가 나오나요?
  • @u/x3thelast — 저는 꽤 엄격한 Pi-hole 뒤에서도 잘 열립니다.
• @u/heyitismeurdad — Flock 카메라 이야기를 듣는 데 지쳤습니다. 중요하다는 건 알지만 우리가 할 수 있는 일이 전혀 없는 것처럼 느껴집니다. 제 투표는 의미가 없고, 이런 게시물을 보고 아무리 화가 나도 경찰국가에 더 가까워질 것 같습니다.

원문: The Intercept / 번역·요약: Trawling