해커들, Flock 카메라가 차량과 사람을 어떻게 추적하는지 폭로

(arstechnica.com)

Ars Technica2026년 9월 17일AI 산업

해커들이 Flock Safety의 카메라를 물리적으로 탈취해 내부 데이터를 복제함으로써, 차량뿐만 아니라 사람과 자전거까지 추적하는 광범위한 감시 기능과 보안 취약점이 드러나 개인정보 보호 논란이 확산되고 있습니다.

이 글의 핵심 포인트

1해커 그룹이 Flock 카메라를 물리적으로 탈취하여 내부 데이터와 소프트웨어를 역공학함
2기기 내 암호화 키가 발견되어 차량뿐만 아니라 사람, 자전거 등의 상세 추적 기능이 노출됨
3Flock의 전국적 네트워크를 통해 2,000개 이상의 기관이 데이터를 공유하고 있음이 확인됨
4이 데이터가 이민 단속 및 민감한 개인 활동 추적에 사용되었다는 논란이 제기됨
5과거 보안 연구자가 지적한 취약점이 물리적 접근을 통해 실제로 증명됨

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 물리적 파손을 넘어, 보안 기술의 허점을 이용한 데이터 탈취가 이루어졌다는 점에서 보안 신뢰성에 치명적인 타격을 입혔습니다. 또한, 감시 기술이 의도치 않은 범위(사람, 자전거 등)까지 확장될 수 있음을 증명하여 기술의 윤리적 경계에 대한 질문을 던집니다.

어떤 배경과 맥락이 있나?

Flock Safety는 차량 번호판 인식(ALPC)을 통해 범죄 예방을 목적으로 하는 스마트 시티 보안 솔루션을 제공하며 성장해 왔습니다. 최근 AI 기반 컴퓨터 비전 기술이 발전함에 따라 단순 번호판 인식을 넘어 객체 탐지(Object Detection) 기술이 감시 카메라에 깊숙이 통합되는 추세입니다.

업계에 어떤 영향을 주나?

보안 솔루션 기업들에게 '온디바이스 암호화'의 실질적 구현 수준에 대한 엄격한 검증 요구가 거세질 것입니다. 또한, 데이터 공유 네트워크를 구축하는 플랫폼 비즈니스 모델은 프라이버시 침해 리스크를 관리하지 못할 경우 강력한 사회적 저항에 직면할 수 있음을 보여줍니다.

한국 시장에 어떤 시사점이 있나?

지능형 CCTV 및 스마트 시티 솔루션을 개발하는 국내 스타트업은 기술적 보안뿐만 아니라, 데이터 활용의 투명성과 윤리적 가이드라인을 설계 단계부터 고려하는 'Privacy by Design' 전략이 필수적입니다.

이 글에 대한 큐레이터 의견

이번 사건은 보안 솔루션이 '물리적 접근'이라는 고전적인 취약점에 얼마나 무력할 수 있는지를 보여주는 전형적인 사례입니다. 특히 암호화 키를 기기 내 비암호화 파티션에 저장한 설계 오류는, 고도화된 AI 기술을 탑재하더라도 기초적인 보안 아키텍처가 무너지면 전체 시스템의 신뢰도가 순식간에 붕괴될 수 있음을 경고합니다.

창업자들은 기술적 성능(Detection Accuracy)에만 매몰될 것이 아니라, 데이터의 생애주기 전반에 걸친 보안 프로토록을 재점검해야 합니다. 물론, 공공 안전을 위한 데이터 공유 네트워크는 범죄 대응 효율성을 극대화할 수 있는 강력한 비즈니스 기회(Trade-off)이기도 합니다. 하지만 이 네트워크가 프라이버시 침해의 통로로 인식되는 순간, 규제와 사회적 반발이라는 거대한 장벽에 직면하게 됩니다. 따라서 '효율성'과 '프라이버시' 사이의 균형을 맞추는 기술적·제도적 장치를 제품의 핵심 경쟁력으로 내세우는 전략적 접근이 필요합니다.

원문 보기 →