Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

• 미국 곳곳에 설치되는 Flock Safety 카메라는 번호판 판독기를 넘어 차량 특징, 사람, 장면까지 검색 가능한 감시 인프라로 쓰이고 있음
• 카메라는 수정된 Android를 실행하고 영상을 데이터베이스로 보내며, 접근 권한이 있는 사용자는 자연어 검색으로 특정 대상의 영상을 찾을 수 있음
• 지역 계약으로 설치돼도 경찰 네트워크와 데이터 공유를 통해 다른 주 경찰이나 ICE 등 국토안보 관련 기관까지 접근하는 사례가 있음
• 보안 취약점, 경찰의 사적 추적, AI 오인식 피해가 반복됐고, Denver에서는 111대 설치 뒤 항의와 계약 취소, Axon 재계약까지 이어짐
• 일부 도시는 계약에서 빠져나오기 어려워 카메라를 철거하지 못하고 쓰레기봉투로 덮는 방식까지 택했음

번호판 판독기를 넘어선 AI 감시 장치

• Flock Safety 카메라는 흔히 자동 번호판 판독기(ALPR) 로 알려졌지만, 실제 기능은 번호판 인식에 그치지 않음
• 경찰은 번호판 없이도 “미국 국기 범퍼 스티커가 붙은 초록색 세단”이나 “왼쪽에 페인트 흠집이 있고 적재함에 dirt bike가 있는 픽업트럭”처럼 차량 특징으로 검색할 수 있음
• Flock은 ALPR 외에도 AI 보안 카메라, 이동식 보안 트레일러, 쿼드콥터 드론을 제공함
• 미국 전역에는 100,000대가 넘는 ALPR이 설치돼 있으며, 그중 대부분이 Flock 제품임

영상이 검색 가능한 데이터베이스로 바뀌는 방식

• Flock Security 카메라는 수정된 Android 버전을 실행하고, 촬영 영상을 무선으로 데이터베이스에 전송함
• 전송된 영상은 AI로 분류되며, 접근 권한이 있는 사용자가 찾고 싶은 대상을 입력하면 시스템이 일치한다고 판단한 영상을 보여줌
• 기존 감시 카메라나 교통 카메라는 특정 차량이나 사람을 찾기 위해 사람이 직접 영상을 훑어야 하지만, Flock 같은 AI 카메라는 검색 기반으로 대상을 찾음
• Flock은 도시, 마을, 동네, 기업과 계약함
• 네트워크 접근은 계약 지역 안에만 머물지 않을 수 있음
  • ACLU of Massachusetts 자료에 따르면 Texas처럼 멀리 떨어진 지역 경찰도 Massachusetts의 Flock 영상을 검색할 수 있음
  • Flock은 연방 법집행기관과 직접 계약하지 않지만, ICE와 다른 Homeland Security 기관은 지역 경찰의 데이터 공유 프로그램을 통해 접근 권한을 받는 경우가 있음
  • Denver에서는 ACLU of Colorado가 확보한 로그 기준으로 8월까지 지역 경찰이 ICE를 대신해 1,400건 넘는 검색을 수행함

수사 성과와 무차별 추적 사이의 간극

• Flock 카메라가 범죄 해결에 전혀 쓰이지 않는 것은 아님
• Flock은 최소 한 건의 살인 사건 해결과 차량 smash-and-grab 조직 검거에 도움을 준 사례가 있음
• 동시에 AI 강화 기능은 범죄 혐의가 없는 사람까지 포함해 모든 통행자와 차량을 추적할 수 있음

반복적으로 드러난 보안 취약점

• Flock은 카메라가 안전하다고 강하게 말하지만, 외부 조사에서 여러 취약점이 드러남
• 음악가이자 YouTuber인 Benn Jordan은 정식 사이버보안 연구 배경이 없음에도 Flock의 주요 취약점을 여러 차례 찾아냄
• 2025년 12월 Jordan은 최소 70대의 Flock Safety 카메라가 인터넷에 노출돼 상용 검색엔진으로 접근 가능하다는 사실을 발견함
  • 비밀번호 없이 공원에 있는 어린이, 사적인 대화를 나누는 커플 등 당사자가 감시 사실을 알지 못한 장면의 실시간 영상을 볼 수 있었음
  • 노출된 카메라 다수는 차량이 아니라 사람을 추적하는 Flock Condor 카메라였음
  • Jordan은 Flock의 이전 조사 대응을 Flock Condor 카메라에 녹화한 뒤 해당 영상을 내려받아 영상에 포함함
• 2025년 11월 공개된 조사에서도 Jordan과 연구자 John Gaines는 야외 카메라에 물리적으로 접근해 버튼을 누르고 Wi-Fi로 연결한 뒤, 기본 Android 개발 도구로 디버그하고 root 접근을 얻을 수 있었음
  • 악성코드 설치도 가능했음
  • 노출된 USB 포트는 악성 USB 드라이브에 취약했음
  • Jordan의 영상에 추가 발견 사항이 정리돼 있음
• 많은 기술 기업은 버그 바운티나 독립 연구자 크레딧을 통해 취약점 제보를 받지만, Flock Safety는 Jordan 등을 “경찰 예산 삭감, 공공안전 약화, 무법 정상화를 원하는 활동가 그룹”이라고 비난함

경찰과 내부 직원의 오용

• Flock 네트워크 접근은 경찰이 몇 번의 입력만으로 특정 개인 위치를 추적할 수 있게 하며, 남용을 막는 장치가 거의 없다는 비판을 받음
• 데이터베이스 검색에는 영장이 거의 필요하지 않고, 별도 문서 작업도 없음
• 404 Media에는 경찰이 전 여자친구, 현재 파트너, 기타 개인의 위치를 추적하는 데 Flock을 남용한 사례가 수십 건 정리돼 있음
  • 많은 경우 피해자가 HaveIBeenFlocked 같은 도구로 자신의 번호판을 검색하다가 위치가 수백 번 조회된 사실을 발견하면서 드러남
  • 알려진 사례는 해당 경찰관이 체포되거나 해고된 경우에 한정돼 있어 실제 남용 범위는 더 클 수 있음
  • Flock은 404 Media에 “15건의 남용 사건”이 플랫폼의 투명성·책임성 기능 때문에 드러났고, Audit Assistance 도구가 “의도하지 않은 사용”을 사전에 표시한다고 밝힘
• Flock 내부에서도 문제가 발생함
  • 404 Media에 따르면 Flock 직원들은 Atlanta의 Marcus Jewish Community Center에서 수영장과 체조 수업 중인 어린이 영상을 보고, 해당 카메라 피드를 경찰 부서 대상 영업 데모에 사용함
  • Flock은 직원들이 도시의 명시적 허가를 받아 업무의 일부로 카메라 네트워크에 접근한 선의의 직원들이라고 반응함

AI 오인식이 만든 무고한 운전자 피해

• Denver는 2024년 5월 시 전역에 111대의 Flock 카메라를 설치함
• 2025년 Denver 시의회는 계약 연장에 만장일치로 반대했지만, Mike Johnston 시장이 이를 뒤집어 계약이 갱신됨
• Denver의 금융 자문가 Chrisanna Elser는 Columbine 경찰관 Sgt. Jamie Milliman에게 절도 소환장을 받음
  • 경찰관은 그녀가 현관 앞에서 소포를 훔치는 장면이 카메라에 잡혔다고 말함
  • 2025년 9월 Ring 초인종 영상에는 경찰관이 “그 마을에는 카메라가 있다. 우리가 모르게 그곳을 드나들며 신선한 공기를 마실 수 없다”고 말하는 장면이 담김
  • Elser의 Rivian 트럭 자체 카메라 영상은 그녀가 소포가 도난당한 지역을 지나는 동안 멈추지 않았음을 보여줬고, 혐의는 나중에 취하됨
• Colorado의 여러 운전자는 Flock ALPR이 숫자 0과 문자 O를 혼동하면서 범죄 용의자처럼 정차당함
  • 한 운전자는 지역 9News에 Flock 카메라가 자신의 차량을 볼 때마다 경찰에게 알림이 가기 때문에 안전이 위험하다고 말함
  • 경찰은 그를 hotlist에서 제거할 수 없다고 주장함
• 10월에는 시의원들과 전국적으로 알려진 프라이버시 활동가가 참석한 타운홀을 포함해 광범위한 항의가 있었고, Denver는 Flock 계약을 취소함
• 이후 Denver는 경찰 바디카메라를 이미 공급하는 Axon에 계약을 수여함

확산되는 이유와 계약에서 빠져나오기 어려운 구조

• Flock 카메라가 계속 확산되는 배경에는 시민 의견이 충분히 반영되지 않는 의사결정과 제한적인 계약 조건이 있음
• 일반 시민, 특히 AI 감시에 표적이 될 가능성이 높은 소외 집단은 이 기술을 싫어하는 경우가 많지만 결정 과정에 영향력이 거의 없을 수 있음
• Flock은 법집행기관에 직접 마케팅하며, 경찰이나 법집행 지지 성향의 도시 공무원에게 AI 카메라를 지역 전체에 설치하는 구상은 매력적으로 보일 수 있음
• Flock은 제품을 강력한 범죄 차단·억제 도구로 마케팅하지만, Flock 카메라가 실제로 범죄를 줄인다는 증거는 거의 없음
• Denver의 Mike Johnston 시장은 9News 인터뷰에서 Flock 카메라가 트랜스젠더 여성 Jax Gratton 살인 사건 해결에 도움을 줬다고 주장함
  • 해당 사건은 Denver 지역 LGBTQ 안전의 상징적 사건이 됨
  • 그러나 Flock은 그 사건에 도움을 주지 않았고, 체포도 이뤄지지 않음
  • Gratton의 어머니는 시장에게 사과를 요구함
• 계약 종료도 쉽지 않음
  • Dayton, Ohio와 Evanston, Illinois는 Flock 계약에서 빠져나오려 했지만, 카메라 철거가 계약 위반인지 확신하지 못함
  • 두 도시는 카메라를 철거하지 않고 쓰레기봉투로 덮음
• 주변 Flock 카메라 위치는 ALPR 카메라 확산을 추적하는 오픈소스 도구 DeFlock 지도에서 확인할 수 있음