해커 집단 스테가노그램이 미국 전역에 설치된 Flock 자동 번호판 인식 카메라를 물리적으로 분리해 내부 데이터를 확보했습니다. 이들은 카메라 저장 장치를 복사해 기기에 저장된 암호화 키를 찾아냈습니다. 이 키로 잠금이 풀린 영상과 로그 파일에는 수천 건의 차량 감지 기록이 담겨 있었습니다.
복원된 데이터를 분석한 결과, 해당 카메라는 21일 동안 약 5만 대의 차량에 대해 160만 장 이상의 이미지를 생성한 것으로 나타났습니다. 소프트웨어는 차량과 번호판뿐 아니라 사람과 자전거도 명시적으로 감지했습니다. 한 대의 차량이 지나갈 때 수십 장의 이미지가 찍히기도 했습니다.
컴퓨터 비전 소프트웨어는 범퍼 스티커나 기타 그래픽 요소까지 분리해 인식하기도 했습니다. 한 사례에서는 오토바이 안장에 붙은 미국 국기 패치가 감지 대상에 포함됐습니다. Flock은 이 시스템이 기기 내 암호화로 보호된다고 설명해 왔지만, 해커들은 하드웨어 분리로 이를 우회했습니다.
404 미디어와 투명성 비영리 단체인 디스트리뷰티드 디나이얼 오브 시크릿이 자료를 공유받았습니다. 이후 WIRED가 합동 조사를 통해 파일 내용을 검증했습니다. 다만 가장 민감한 저장 영역 일부는 여전히 암호화 상태로 남아 접근이 불가능했습니다.
이번 사건은 카메라를 단순히 파괴하거나 제거하는 것을 넘어 내부 구조를 파악하려는 시도가 이어지고 있음을 보여줍니다. 미국 여러 지역에서는 Flock 카메라를 훼손한 혐의로 체포된 사례가 보고됐습니다. 일부 지자체는 Flock 카메라 사용을 전면 중단하기로 발표하기도 했습니다.
한 경찰서는 잠재적 훼손 행위를 유도하기 위해 3D 프린팅으로 만든 가짜 Flock 카메라 케이스를 설치했습니다. 해커들은 단순 파괴가 아닌 리버스 엔지니어링을 통해 감시 시스템의 실체를 드러내려 했다고 밝혔습니다. 하드웨어를 해방해 그 안에 숨겨진 비밀을 찾겠다는 입장입니다.
기술적 취약점도 지적됐습니다. 카메라 코드에는 하드코딩된 자격 증명이 포함된 것으로 확인됐습니다. 이는 서버 접근에 사용될 수 있는 API 키 형태로, 평문 저장된 자격 증명 요청에 쓰이는 것으로 보입니다.
Flock의 보안 정책이 실제 취약점 발견보다는 형식적 대응에 치중한다는 비판도 제기됐습니다.
작성자 소개
