해커들, 도난당한 Flock 카메라에서 암호화 키 발견 — 21일간 저장된 160만 장 이미지·2만 7천 개 영상 추출

본문

차량번호판 자동 인식(ALPR) 카메라로 미국 전역에 설치된 Flock의 장치가 회사의 보안 주장과 달리 실제로는 상당한 양의 데이터를 기기 안에 보관하고 있었다는 분석이 나왔습니다. Flock은 그동안 카메라가 온디바이스 암호화로 보호되며, 이미지는 클라우드로 전달되기 전 아주 잠시만 기기에 남는다고 설명해 왔습니다. 그러나 404 Media 보도에 따르면 해킹 그룹 stegan0gram이 도로 위에 설치된 Flock 카메라를 물리적으로 떼어 내 내부를 분석한 결과, 실상은 달랐습니다.

파티션 안에 있던 암호화 키

그룹은 가장 민감한 데이터에는 접근하지 못했지만, 카메라의 Android 운영체제에는 진입할 수 있었고 'vendor'와 'media'라는 이름의 두 스토리지 파티션을 발견했습니다. 이 중 media 파티션에는 다른 파티션을 여는 암호화 키가 저장돼 있었고, 그 파티션에는 카메라가 저장한 미디어 파일 전체가 들어 있었습니다. 즉 잠금과 열쇠가 같은 기기 안에 함께 있었던 셈입니다. 해당 카메라 한 대는 21일 동안 약 160만 장의 이미지를 촬영했고, 약 5만 200대의 차량과 우려스럽게도 11명의 사람을 감지했습니다. 기기에는 또한 해상도 1024×768, 길이 1~2초가량의 MP4 영상 클립 2만 7,321개가 저장돼 있었습니다.

서버로 가기 전, 엣지에서 돌아가는 AI

번호판 판독이나 차량의 색상·제조사·모델 식별 같은 핵심 기능은 Flock 서버에서 처리되지만, 카메라 자체에도 일부 엣지 AI 기능이 남아 있습니다. 사람, 차량, 자전거, 번호판 형태의 물체를 감지해 해당 부분을 크롭한 뒤 원본 이미지와 함께 회사 서버로 전송하는 구조입니다. 소프트웨어에 얼굴 인식 기능도 발견됐지만, 이는 운영체제에 기본 포함된 기능일 뿐 카메라가 실제로 사용하지는 않는 것으로 확인됐습니다.

프라이버시 논란 속의 Flock

이번 발견은 이미 프라이버시와 오용 논란에 시달려 온 Flock 시스템에 새로운 문제를 더합니다. 이 시스템을 이용해 연인을 스토킹하다 체포된 경찰관들이 여럿 있었고, 번호판 오기재로 한 자동차 리뷰어의 차량이 불필요하게 '매복' 검거된 사건도 있었습니다. 이에 일부 도시는 회사와의 계약을 종료했고, 시민들이 직접 카메라를 가리는 사례도 나오고 있습니다. 다만 로드아일랜드 포터킷의 전직 경찰관 Noel Pichardo는 이런 자경 행위가 오히려 경찰과 국가가 감시 도구의 필요성을 확신하게 만들 뿐이라며, 시스템에 반대하는 주민들의 불만을 국가가 계속 무시할수록 이런 일이 더 벌어질 것이라고 지적했습니다.

Reddit 반응

• @u/ledow — 잠깐만요. 암호화(encryption) 키를 찾았다면 그건 있을 수 없는 일이에요. 그들이 찾은 건 복호화(decryption) 키죠. 아니면 대칭키 방식이라는 건데, 어느 쪽이든 말이 안 되고 보안은 사실상 제로입니다.
• @u/williamgman — Flock의 법적 방어 논리는 '카메라가 도난당한 것이니 증거는 무효'가 될 겁니다. 이 사건이 텍사스나 플로리다였다면 그 방어가 통했겠죠. 참고로 Meta는 삭제한다고 주장하는 '비디오 셀카'를 Palantir에 판매합니다. 제공한 분들, 축하드려요.
• @u/KittyCait69 — Flock과 Axon 같은 회사들을 전부 폐쇄해야 하는 거 아닐까요. 우리 얼굴을 훔치고 프라이버시 법을 무시하는 회사들이요. 이 카메라들은 이미 여성을 스토킹하고 폭행하는 데 쓰였어요. 이제 해킹까지 되니 누구나 쓸 수 있게 됐습니다. 전반적으로 나쁘고 사회적 이익도 없어요.
• @u/AsinineLine — 경찰 자신의 불법적 사용에 비하면 여전히 훨씬 적은 수준일 겁니다.
• @u/No-Neighborhood-3212 — Jeffrey Epstein과 거래하던 사람이 자금을 댄 카메라가 주장한 것보다 더 많이 녹화하고 있었다고요?! 설마 지자체들이 학교로 향하는 횡단보도에 이 카메라를 향하게 해서 3주 만에 어린이 사진 160만 장을 찍고 있진 않겠죠? 그렇죠?

원문: Tom's Hardware / 번역·요약: Trawling