법적 위협 속 30만 대 Flock 기기 지도를 공개한 Proton

AI 요약

Proton은 미국 내 Flock Safety 감시 기기 30만여 대의 위치를 살펴볼 수 있는 지도를 공개했습니다. Proton에 따르면 지도에는 카메라 17만여 대와 그 밖의 기기 13만여 대가 담겼습니다. 자료는 사이버보안 연구자 Joshua Michael이 Flock 시스템에서 확보한 기기 목록을 바탕으로 합니다. Proton Mail과 Proton VPN을 운영하는 Proton은 연구 자료에 접근할 수 있는 또 다른 경로를 제공한다고 밝혔습니다.

토큰 노출과 법적 위협

Michael은 2025년 11월 로그인 없이 접근 토큰을 얻어 기기 위치 정보를 조회할 수 있는 경로를 발견해 Flock에 알렸습니다. 12월에는 기기 목록을 보관했고, 연구 논문과 감시 지도를 2026년 9월 23일 공개했다고 웹사이트에 적었습니다. Flock은 9월 25일 Michael에게 소송을 경고하는 중지 요구 서한을 보냈으며, 고객에게 법 집행기관에 알렸다고 통지했습니다.

Flock은 노출된 토큰을 조사하고 접근 경로를 닫았다고 밝혔습니다. 초기 조사에서는 무단 접근 증거를 찾지 못했지만, 9월 추가 조사에서 토큰과 관련된 비정상 활동을 확인했습니다. 회사는 포렌식 검토 결과 고객 데이터에 영향은 없었다고 설명했습니다. Michael은 초기 조사에서 접근 흔적을 찾지 못한 일이 회사의 탐지 역량에 문제가 있음을 보여준다고 주장합니다.

지도에 담긴 감시망과 한계

Flock의 자동 번호판 인식기(ALPR)는 경찰과 민간 고객이 사용합니다. 차량이 범죄 혐의를 받는지와 관계없이 지나가는 차량을 기록하고, 번호판과 위치, 시각 정보를 검색 가능한 형태로 남깁니다. 번호판이 읽히지 않는 경우에도 차량 특징으로 식별을 돕습니다. 자원봉사자가 목격 정보를 올리는 DeFlock 같은 프로젝트와 달리, 이 지도는 회사 기록에서 나온 목록을 토대로 한다고 원문은 설명합니다.

다만 지도는 2025년 12월 시점의 자료입니다. 이후 설치되거나 철거된 기기는 반영하지 않습니다. 원문은 이를 현재 상황의 완전한 목록이 아니라 과거 시점의 기록으로 다루라고 설명합니다. 주민은 이를 바탕으로 지방 당국에 카메라 위치와 차량 기록 보존 기간, 정보에 접근하는 기관, 검색 기록 감사 절차를 물을 수 있습니다.

캘리포니아 경찰의 감시 반대 활동 주시

404 Media 보도에 따르면 캘리포니아 오렌지카운티 정보평가센터는 감시 기술에 반대하는 시의회 회의 참석자를 경찰이 주시하도록 하는 안내문을 배포했습니다. 구체적이고 신뢰할 만한 위협은 확인되지 않았다고 인정하면서도, 이례적인 질문이나 배회뿐 아니라 언론 취재와 생중계, 감정적인 언쟁도 공공안전 우려 요소로 들었습니다. 센터는 안전 계획을 위한 보고이며 표현과 집회의 헌법상 권리를 인정한다고 밝혔습니다.

Reddit 반응

• @otherwisepandemonium — 집을 나설 때 누가 자신을 촬영하는지 알 권리가 있습니다. 민간 회사가 데이터를 통제하고 경찰이 그 정보를 어떻게 쓰는지 불분명한 상황이라면 더욱 그렇습니다. Proton이 잘했습니다. 존중합니다. 이런 일이 더 필요합니다.
• @jestr6 — 카메라를 추가하는 기능도 있어야 합니다. 우리 동네 근처에 몇 대가 빠져 있습니다.
• @Bored2001 — 이건 말 그대로 군중이 데이터를 올리는 OpenStreetMap API를 한 번 호출하는 것입니다.
• @pugworthy — 항상 정확한 것은 아닙니다. 우리 동네에는 세 대가 표시됐는데 제가 아는 한 실제로 있거나 있었던 적이 없습니다. 은행 출입문에 달린 일반 보안 카메라 하나도 포함돼 있었습니다. 계정을 만들어 잘못된 세 항목을 고쳤습니다.
• @Bored2001 — 많은 카메라는 Flock이 시와 맺은 공공 계약 자료에서 옵니다. 그 계약에는 정확한 GPS 좌표가 들어 있습니다. 설치 위치가 조금 달라지는 경우도 있습니다.
• @pugworthy — 계약 자료도 틀릴 때가 있습니다. 우리 동네의 조용한 주택가 주소에 이동식 카메라 여러 대와 고정식 카메라 한 대가 설치된 것으로 나왔습니다. 데이터 품질이 나쁠 수 있습니다.
• @Bored2001 — 확인해 보니 해당 위치는 FlockSurveillance.com에 계획 단계 카메라로 등록돼 있었습니다. 누군가 QA 테스트용으로 직접 추가한 가짜 카메라로 보입니다.
• @countervalent — 이 지도는 이미 낡았습니다. 작동 중으로 표시된 카메라 중 일부가 바닥에 떨어져 있고 톱으로 자른 흔적이 있는 것을 확실히 알고 있습니다.
• @SkiingAway — 뉴햄프셔처럼 더 많은 주가 엄격한 ALPR 규정을 두면 좋겠습니다. 정부 승인 없이는 운영할 수 없고, 수배 차량과 일치하지 않는 데이터는 3분 안에 모두 삭제해야 합니다. 데이터 보존이나 공유도 금지하고, 촬영 과정에서 탑승자 사진을 찍어서는 안 됩니다.
• @turtleheadpokingout — DeFlock 지도가 훨씬 낫습니다.
• @synthesize-protocol — 법적 조치를 위협하면 오히려 스트라이샌드 효과가 생겨 더 많은 사람이 지도를 보게 될 것입니다.

원문: CyberInsider / 번역·요약: Trawling