플록 카메라가 모든 기업에게 데이터와 신뢰에 대해 가르쳐주는 것

여러분은 이런 카메라들을 본 적이 있을 겁니다. 교차로 근처 기둥에 설치된 작고 검은색 카메라, 꼭대기에 태양광 패널이 달려 있어 주변 환경에 자연스럽게 녹아드는 모습 말입니다. 바로 플록 세이프티(Flock Safety) 카메라입니다. 현재 미국 전역에 10만 대 이상의 플록 세이프티 카메라가 설치되어 24시간 내내 차량 정보를 기록하고 있습니다. 사이버후트(CyberHoot)는 ZDNet의 기사를 분석하여 플록 세이프티 카메라의 급증 현상을 살펴보았습니다.

이 이야기는 교통 카메라에만 국한되지 않습니다. 모든 사업주에게 유익한 교훈을 줍니다. 연결된 기기들은 예상보다 훨씬 많은 데이터를 수집하며, 기업이 그 데이터를 저장, 공유, 보호하는 방식에 따라 누가 보호받고 누가 잠재적으로 위험에 노출될지가 결정됩니다.

카메라가 포착하는 것

차량 번호판 인식 카메라는 차량이 지나갈 때 차량 번호판을 촬영하고 기록하도록 설계된 카메라입니다. 이 카메라는 번호판 정보뿐만 아니라 훨씬 더 많은 정보를 기록합니다. 각 차량에는 제조사, 모델, 색상, 그리고 깨진 범퍼나 주차 스티커와 같은 세부 정보까지 기록됩니다. 경찰관은 이러한 정보를 바탕으로 "파란색 세단, 깨진 범퍼"와 같이 간단한 문구를 입력하여 검색하거나, 특정 번호판을 경고 목록에 추가하여 네트워크 내 어디에서든 일치하는 차량을 찾아낼 수 있습니다.

최근 보고서는 또 다른 측면을 보여줍니다. 독립 연구원들이 Flock의 최신 Condor 카메라(차량이 아닌 사람을 추적하도록 설계된 팬틸트줌 모델)를 검토한 결과, 개인 위치 파악을 위한 검색어와 보행자를 자동으로 추적하는 카메라 영상이 발견되었습니다. 이는 "차량만 추적합니다"라는 정책이 말 그대로 지켜진다고 믿는 모든 사업주에게 중요한 문제입니다. 데이터 수집 습관은 시간이 지남에 따라 조용히 확대되는데, 이는 누군가의 사생활 침해 의도 때문이 아니라, 있으면 좋은 기능이 쉽게 활성화되고 잊혀지기 때문입니다.

사업을 위한 작은 발걸음:

• 카메라, 센서 또는 스마트 기기를 설치할 때는 해당 기기가 본래 목적 외에 어떤 데이터를 수집하는지 반드시 확인하십시오. 또한, 관리 설정이 제조사의 기본 설정이 아닌 사용자의 의도와 일치하는지 확인하세요. 이 간단한 확인만으로 유용한 도구가 사용자가 의도하지 않은 데이터를 수집하는 것을 방지할 수 있습니다.

더 큰 위험은 노출된 기기에 있습니다.

연구원들은 수십 대의 Flock 카메라가 비밀번호나 암호화 없이 인터넷에 실시간 영상을 송출하는 것을 발견했습니다. 해당 링크를 발견한 사람은 누구나 실시간 영상을 시청하거나 최대 30일 분량의 녹화 영상을 다운로드할 수 있었고, 일부 영상은 관리자 제어 권한까지 노출했습니다. 이렇게 노출된 장치에 접근한 공격자는 단순한 영상 시청을 넘어 훨씬 더 많은 작업을 수행할 수 있습니다. 영상을 빼내거나, 악성코드를 심거나, 해당 장치를 이용해 네트워크상의 다른 트래픽에 접근할 수도 있습니다.

이는 사이버후트(CyberHoot)의 모든 교육 과정에서 가르치는 핵심 교훈을 그대로 반영합니다. 단 하나의 취약한 설정이 기기 전체의 보안 수준을 좌우할 수 있습니다. 기본 비밀번호, 열린 포트(네트워크 연결을 위해 개방된 통로), 또는 펌웨어 업데이트 누락은 누구나 접근할 수 있는 유용한 도구를 위험에 노출시킵니다. 기기 가격이 200달러이든 회사 네트워크에 연결되어 있든 해결책은 동일합니다. 기본 자격 증명을 변경하고, 소프트웨어를 최신 상태로 유지하며, 원격 액세스 권한을 가진 사용자를 확인해야 합니다.

사업을 위한 작은 발걸음:

• 인터넷에 연결된 모든 장치에 대해 1년에 두 번, 그리고 새 장치를 프로비저닝할 때마다 외부 취약점 검사를 실행하십시오. 이 자동화된 검사는 알려진 취약점, 누락된 패치, 취약하거나 기본 설정된 구성을 표시하여 외부 공격자가 먼저 발견하기 전에 수정해야 할 사항 목록을 명확하고 경제적인 비용으로 제공합니다.
• 모든 비밀번호는 고유해야 하며, 다단계 인증(MFA, 코드 입력이나 앱 승인과 같은 추가 로그인 단계)으로 보호해야 합니다. 더 나아가, 사용하는 도구에서 패스키를 지원하는 경우 패스키를 도입하는 것이 좋습니다. 패스키는 비밀번호를 기기 기반 로그인으로 대체하여 피싱 및 자격 증명 도용을 방지합니다.

데이터 공유 역시 재검토가 필요합니다.

Flock 계약에는 종종 전국 기관과 카메라 데이터를 공유하는 기능이 포함되는데, 때로는 지역 정보를 고려하지 않고 공유하기도 합니다. '전국 조회'라는 기본 설정으로 인해 전국 기관들이 지역 카메라 데이터를 검색할 수 있습니다. 여러 지자체는 공공 기록 공개 청구를 제출한 후에야 외부 기관이 자신들의 시스템을 검색했다는 사실을 알게 되었고, 오리건주의 한 도시는 시범 프로그램 시행 첫 3주 동안 데이터베이스가 279번이나 검색된 것을 발견했습니다.

중소기업들은 매년 소프트웨어, 보안 도구, 클라우드 서비스 등에 대한 공급업체 계약을 체결합니다. 하지만 데이터 공유 조항을 꼼꼼히 읽어보는 사업주는 드뭅니다. 플록(Flock) 사례는 계약서에 서명하기 전에 다음과 같은 간단한 질문을 던져보는 것이 얼마나 중요한지 다시 한번 일깨워줍니다. 우리 데이터가 회사 밖으로 나간 후 어디로 이동하는가? 그리고 누가 그 데이터를 볼 수 있는가?

사업을 위한 작은 발걸음:

• 벤더 체크리스트에 각 벤더에게 직접 데이터를 누구와 공유하는지 묻는 항목을 추가하고, 그 답변을 서면으로 받아두세요. 명확한 기록은 모호한 약속을 책임감 있는 약속으로 바꿔줍니다.
• 각 업체별 개인정보 보호정책을 저장해 두고, AI 모델을 통해 분석하여 해당 정책이 데이터를 제대로 보호하는지, 모델 학습에 데이터를 사용하지 않는지, 저장, 삭제 및 사용에 대한 명확한 규칙을 설정하는지 확인하세요. 복잡한 법률 용어를 이해하기 쉬운 요약본으로 변환하여 몇 분 안에 검토할 수 있습니다. 이렇게 정리한 내용을 저장해 두면 나중에 다시 참고할 수 있습니다.

내 주변에 무엇이 있는지 확인하는 방법

커뮤니티에서 만든 지도를 이용하면 해당 지역에 카메라가 작동하는지 쉽게 확인할 수 있습니다. DeFlock.me는 시민들의 신고를 바탕으로 실시간 지도를 제공하며, 도시나 우편번호로 검색하고 마커를 탭하면 운영 기관과 같은 자세한 정보를 볼 수 있습니다. 자원봉사자들이 직접 지도를 제작하기 때문에 지도에 표시가 없다고 해서 카메라가 없는 것은 아닙니다. 특히 확인 작업이 덜 이루어진 시골 지역에서는 더욱 그렇습니다.

직접 찾는 것도 간단합니다. 금속 기둥이나 전봇대에 설치된 작고 검은색 카메라 본체를 찾아보세요. 보통 교차로, 마을 입구 또는 학교 근처에 있으며, 꼭대기에는 태양광 패널이 달려 있습니다.

다음 단계

경찰서 규모의 보안 예산이 필요한 것은 아닙니다. 오늘 당장 사무실에서 인터넷에 연결된 기기 하나를 골라보세요. 비밀번호를 확인하고(필요하다면 업데이트하고 비밀번호 관리자에 저장하세요), 소프트웨어가 최신 버전인지 확인하고, 누가 접근 권한을 가지고 있는지 기록해 두세요(비밀번호 관리자를 기억하시죠?). 이 단 한 단계만으로도 기업은 사후 대응에서 사전 대비로 전환할 수 있으며, 비용은 단 10분밖에 들지 않습니다. 오늘부터 더 안전한 선택을 하는 것이 강력한 보안 습관의 시작입니다. 지금 바로 실천해 보세요!

---

출처 :

• ZDNET: 미국에 90,000만 대의 Flock 카메라가 조용히 설치되었습니다. 이 카메라들은 무엇을 추적하며, 내 도시에서 어떻게 확인할 수 있을까요?

일반적인 질문

Flock 차량 번호판 인식 카메라가 실제로 어떤 정보를 수집하나요?

플록 카메라(Flock cameras)는 단순한 차량 번호판 이상의 정보를 기록합니다. 각 차량에는 제조사, 모델, 색상, 그리고 금이 간 범퍼나 주차 스티커와 같은 세부 정보까지 태그가 부착되며, 경찰관은 이러한 정보를 직관적인 언어로 검색할 수 있습니다. 최신 콘도르(Condor) 모델은 차량이 아닌 사람을 추적하도록 설계된 팬-틸트-줌 카메라입니다.

내 업무용 기기가 인터넷에 노출되어 있는지 어떻게 확인할 수 있나요?

인터넷에 연결된 모든 장치에 대해 1년에 두 번, 그리고 새 장치를 프로비저닝할 때마다 외부 취약점 검사를 실행하십시오. 이 자동화된 검사는 알려진 취약점, 누락된 패치, 취약하거나 기본 설정된 구성을 표시하여 외부 공격자가 먼저 발견하기 전에 수정해야 할 사항 목록을 명확하고 경제적인 비용으로 제공합니다.

판매업체에 내 데이터 처리 방식에 대해 무엇을 물어봐야 할까요?

벤더 체크리스트에 각 벤더에게 직접 데이터를 누구와 공유하는지 묻는 항목을 추가하고, 답변을 서면으로 받으세요. 각 벤더의 개인정보 보호정책을 보관하여 참조하고, 해당 정책이 데이터를 안전하게 보호하고, 모델 학습에 사용하지 않으며, 저장, 삭제 및 사용에 대한 명확한 규칙을 설정하는지 확인하세요.

내 사업장 근처에 Flock 카메라가 설치되어 있는지 어떻게 확인할 수 있나요?

DeFlock.me를 사용해 보세요. 이 커뮤니티 기반 실시간 지도를 통해 도시 또는 우편번호로 검색할 수 있고, 마커를 탭하면 운영 기관과 같은 자세한 정보를 확인할 수 있습니다. 자원봉사자들이 직접 지도를 제작하기 때문에, 특히 시골 지역에서는 지도에 카메라가 없는 것처럼 표시되어 있지 않더라도 실제로 카메라가 설치된 곳이 있을 수 있습니다.

플록 카메라 사건이 사생활 보호 권리에 중요한 이유는 무엇일까요?

Flock의 네트워크는 범죄 혐의 여부와 관계없이 차량의 이동 경로를 기록하고, 그 기록을 여러 기관이 거의 ​​감독 없이 검색할 수 있는 데이터베이스에 저장합니다. 개인정보 보호 권리는 사람들이 자신의 정보가 누가 수집하고, 어디로 가고, 얼마나 오래 보관되는지 아는 데 기반합니다. 이러한 질문을 던지고 데이터 공유 및 보존에 대한 명확한 규칙을 마련하는 것은 정보 피드를 보유한 자가 아닌 대중이 통제권을 갖도록 하는 데 중요합니다.

---

지금 CyberHoot으로 귀하의 사업을 보호하세요!