Flock 감시 카메라 30만 대 규모 지도 공개, 회사는 내려달라 요청

핵심 요약

• 보안 연구자 조슈아 마이클이 Flock의 내부 데이터베이스 좌표를 바탕으로 전국 30만 대의 Flock 감시 장비 위치를 표시한 지도를 공개했다.
• 지도는 17만 개 이상의 카메라, 13만 개 이상의 보조 장비(음향 감지 장치 2만 7천 대 포함)를 포함하며, 이는 Flock이 공식 발표한 12만 대보다 훨씬 많다.
• 마이클은 2025년 11월 Flock 서버가 인증 없이 접근 가능한 토큰을 공개적으로 유출하고 있음을 발견했고, 이를 통해 ArcGIS 플랫폼에서 장비 위치 데이터를 조회할 수 있었다.
• 마이클은 11월 13일 Flock에 이 취약점을 보고했으나 유의미한 답변을 받지 못했고, 2025년 12월 데이터를 다운로드해 2026년 1월 기술 블로그에 상세히 공개했다.
• Flock은 마이클의 블로그 포스트 이후 취약점을 수정했음에도, 1월 공식 블로그에서 '회사가 해킹당하지 않았으며 Flock 정보 유출이 없었다'고 주장했다.
• 인터셉트 기자들이 애리조나의 무작위 6개 위치를 직접 방문해 마이클 지도의 정확성을 확인했고, 모든 위치에서 Flock 카메라가 실제로 있었다.
• 지도에는 각 카메라의 개별 이름, 주소, 모델이 표시되며, '연방수사국(FBI) 시범 카메라'라는 이름의 카메라는 워싱턴 FBI 본부에 위치한 것으로 나타났다.
• 시카고 인근 로즈몬트 공공안전부에는 860대, 테네시 채팅노그 실버데일 구치소 내부 등 여러 감금 시설에도 Flock 카메라가 설치되어 있다.
• 마이클은 지도 공개 직후 트레이드마크 침해를 이유로 사이트 폐쇄 요청을 받았으며, Flock이 대리인을 통해 요청한 것으로 보인다.
• 마이클은 Flock이 데이터 유출 여부를 알면서도 공개하지 않은 것(투명성 실패) 아니면 유출을 탐지하지 못한 것(국가 안보 함의)이라고 지적했다.