해커들이 플락 카메라 내부를 해킹했습니다. 그 데이터가 시스템의 실제 작동 방식을 보여줍니다
1. 이게 뭔가요?
해커 그룹이 도로에 설치된 자동 번호판 인식 카메라를 직접 떼어내 내부 데이터를 확보한 사건을 다룹니다. 이 카메라는 자동차 사진을 찍어 번호판 정보를 읽고 기록하는 장치입니다. 해커들은 장비를 분해해 내부 소프트웨어와 저장된 파일들을 복사했고, 이를 언론사와 공유했습니다. 분석 결과, 이 카메라는 단순히 번호판만 찍는 것이 아니라 보행자나 자전거 탄 사람까지 감지할 수 있는 컴퓨터 비전 소프트웨어를 탑재하고 있다는 사실이 드러났습니다.
2. 왜 화제인가요?
이 사건이 주목받은 이유는 플락 세이프티가 그동안 기기 내부의 암호화 기술을 통해 안전하게 보호된다고 주장해 온 시스템의 내부가 실제로는 어떻게 작동하는지 상세히 밝혀졌기 때문입니다. 해커들은 장비에 저장된 암호화 키를 찾아내 잠겨 있던 영상과 기록을 풀어냈습니다. 분석 결과, 이 카메라는 여러 기간에 걸쳐 기록된 약 21일 동안의 활동 속에서 5만 2,000대의 차량을 촬영해 160만 장의 사진을 생성한 것으로 나타났습니다. 그동안 이 카메라가 수집한 데이터가 전국 경찰망을 통해 공유되면서 이민 단속이나 사생활 침해 논란이 끊이지 않았는데, 이번 분석은 그 장비가 실제로 수집하는 정보의 범위와 한계를 가감 없이 보여줍니다.
3. 핵심 내용
어떤 해커 집단이 길가에 설치된 플락 카메라를 떼어내어 그 안의 데이터를 통째로 빼냈습니다. 이 파일들에는 수천 개의 동영상과 기록이 담겨 있었는데, 이 기기가 21일 동안 차량 5만 대의 사진 160만 장을 촬영했다는 사실이 드러났습니다. 여기서 플락 카메라는 차량 번호판을 자동으로 인식하고 기록하는 장치를 만드는 회사의 카메라를 말합니다. 해커들이 도로 위 설치된 플락 카메라를 강제로 떼어내고, 그 안에 저장된 데이터의 거의 전체를 복사했습니다. 그리고 이 파일들을 IT 전문 매체인 404 미디어와 와이어드에 공유했습니다. 이를 통해 플락 세이프티의 카메라가 차량과 사람의 이동 경로를 어떻게 추적하는지 그 구체적인 방식이 낱낱이 드러났습니다. 해커들은 다른 이들도 자신들을 따라 할 수 있도록 소프트웨어를 입수한 방법에 대한 세부 내용도 공개하겠다고 밝혔습니다. 이번 보안 사고는 플락 측이 그동안 기기 자체의 암호화로 보호된다고 설명해 온 시스템 내부를 사상 최초로 들여다볼 기회를 제공했습니다. 해커들은 카메라의 저장 장치를 복사하고 기기에 저장되어 있던 암호화 키를 찾아냈습니다. 이를 통해 수천 개의 차량 감지 영상 잠금을 해제할 수 있었습니다. 해커들은 이 자료를 404 미디어와 정보 공개를 지원하는 비영리 단체인 분산된 비밀 부인에 넘겼고, 이 단체는 다시 와이어드에 데이터를 공유했습니다. 그 후 404 미디어와 와이어드는 이 파일들을 공동으로 분석했습니다. 차량 번호판 자동 인식기의 가장 민감한 저장 영역 상당 부분은 여전히 암호화되어 접근할 수 없었지만, 복구된 데이터를 함께 분석한 결과 기기에서 실행되는 소프트웨어가 차량, 번호판, 자전거뿐만 아니라 사람까지 명시적으로 감지한다는 사실이 드러났습니다. 카메라는 지나가는 차량 한 대당 수십 장의 사진을 만들어낼 수 있었으며, 몇 주 동안 복구된 기록을 살펴보면 백만 장이 넘는 사진이 생성되었습니다. 또한 컴퓨터 비전 소프트웨어는 때때로 범퍼 스티커나 기타 그림을 따로 식별해내기도 했는데, 한 사례에서는 오토바이 탑승자의 안장 가방에 붙어 있는 성조기 패치까지 골라내어 포착했습니다. 카메라를 떼어내고 소프트웨어를 빼낸 이 행동은 일부 사람들이 단순히 카메라를 부수거나 없애는 것에 만족하지 않고 있음을 보여줍니다. 미국 전역에서 여러 사람이 플락의 카메라를 고의로 건드리거나 망가뜨린 혐의로 체포되었습니다. 이에 대응하여 일부 마을에서는 플락 카메라 사용을 전면 중단하겠다고 발표했고, 한 경찰서는 잠재적인 파손범을 유인하기 위해 3D 프린터로 가짜 플락 카메라 케이스를 만들어 설치하기까지 했습니다. 스테간0그램이라는 이름을 쓰는 해커 집단의 한 멤버는 인터뷰에서 감시하는 자들의 비밀을 알아내기 위해 역설계를 할 수 있는데 왜 단순히 부수기만 하겠느냐며, 현장에 있던 하드웨어를 해방시키고 무력화한 뒤 카메라와 관련 태양광 장비에 대한 역설계를 진행했다고 밝혔습니다. 플록의 카메라는 지나가는 차량을 촬영한 뒤 사진과 기타 데이터를 회사의 서버로 보냅니다. 서버에 도착한 플록의 시스템은 번호판을 읽어내고 차량의 색상, 제조사, 모델 같은 특징을 파악할 수 있는 것으로 보입니다. 그런 다음 플록은 카메라를 소유하거나 접근 권한이 있는 지역 기관이라면 누구나 시간 기록이 남은 이 데이터를 검색할 수 있게 만듭니다. 하지만 많은 경우에 플록의 시스템은 회사의 전국망 네트워크의 일환으로, 전국의 다른 경찰서들도 이 카메라 데이터를 검색할 수 있도록 허용합니다. 예를 들어 조지아주 알프레레타에서는 해당 도시의 플록 카메라 기록에 경찰서, 대학, 공항, 그리고 연방 조달청의 감찰실을 포함해 2,000개 이상의 기관이 접근할 수 있었다는 사실을 매체 와이어드가 발견했습니다. 이러한 전국망 네트워크는 플록이 제품을 판매할 때 내세우는 장점이지만, 동시에 엄청난 논란의 불씨이기도 합니다. 언론사 404 미디어의 보도에 따르면, 지역 경찰들이 이민 단속을 돕는 것을 금지하거나 번호판 데이터를 다른 주로 넘기는 것을 금지하는 지역에서도 이민세관단속국을 대신해 전국 네트워크에서 차량을 조회한 것으로 나타났습니다. 또한 404 미디어는 텍사스의 한 경찰관이 스스로 임신중지를 한 여성을 찾기 위해 전국에 설치된 플록 카메라를 뒤졌다는 사실도 밝혔습니다. 이러한 보도들은 사람들이 자택 근처 지역사회에 플락 카메라, 나아가 자동 차량 번호판독기를 설치하는 것을 과연 원하는지 여부를 두고 전국적인 논쟁을 불러일으켰습니다.
4. 나에게 어떤 영향이 있나요?
일반 독자의 관점에서 이 기사는 우리가 도로를 지날 때 무심코 지나치는 카메라가 생각보다 훨씬 많은 이미지와 세부 정보를 정밀하게 기록할 수 있음을 보여줍니다. 다만 이 기사에서 드러난 장비의 내부 구조나 해킹 방식은 일반 가정이나 일상생활에 직접적인 위협이나 변화를 주는 것은 아닙니다. 보안 전문가나 개발자의 입장에서는 기기 물리적 접근과 저장 장치 암호화의 한계, 그리고 펌웨어 분석이 보안에 미치는 영향을 이해하는 사례가 됩니다. 즉, 카메라가 수집한 데이터가 어떻게 서버로 전송되고 처리되는지 그 전체적인 흐름을 이해하는 기초 자료로 활용될 수 있습니다.