민간 보안 카메라와 웹캠이 현대전의 정보 수집 수단으로 활용되고 있다. 해킹한 카메라로 적군의 이동 경로를 추적하고 공격 목표를 찾아내는 것은 물론, 미사일 공격 이후 피해 상황을 파악하는 데까지 이용됐다.
월스트리트저널(WSJ)은 11일(현지시간) 정보기관 관계자와 사이버 보안 전문가, 군 관계자, 해커 등의 인터뷰를 기반으로 보안이 취약한 민간 카메라가 전장의 감시망으로 활용되는 실태를 보도했다.
인터넷에 연결된 카메라 가운데 보안이 허술한 기기를 찾아내 비밀번호를 대량으로 대입하는 방식 등이 주요 해킹 수법으로 꼽힌다. 이렇게 확보한 영상은 AI 알고리즘을 통해 분석할 수 있다. 방대한 영상에서 군사 활동과 관련된 장면이나 반복되는 움직임을 추려내 정보요원이 주목해야 할 대상을 식별하는 식이다.
우크라이나군을 지원하는 국제 해커 그룹 '팀 원피스트'의 리더는 “AI가 모든 걸 바꿔놨다”고 말했다.
실제 우크라이나 전쟁에서는 해킹된 카메라가 군사 자산 추적에 활용됐다. 팀 원피스트는 2022년 말 러시아가 점령한 크림반도에 설치된 카메라에 접근해 러시아 군용 헬기 등 군사 자산의 움직임을 파악했다. 헬기의 이동 경로를 추적해 러시아 공군 기지를 찾아낸 뒤 관련 정보를 우크라이나군에 전달했고, 이는 공격에 도움을 줬다.
러시아 역시 카메라 해킹을 통한 정보 수집을 시도했다. 2024년에는 러시아 해커들이 우크라이나 수도 키이우의 주택가 웹캠에 침입해 표적을 탐색하고 미사일 공격에 필요한 정보를 확보하려 했다. 우크라이나 당국은 전쟁 발발 이후 안보상 위험이 있는 카메라 약 4만대를 파악해 보안을 강화하거나 접근을 차단했다고 밝혔다.
중동에서도 카메라 해킹을 둘러싼 공방이 이어지고 있다. 올해 초 이스라엘의 한 양계장 농부는 스마트폰으로 웹캠 애플리케이션을 실행했다가 설정 언어가 아랍어로 바뀐 사실을 발견했다. 조사 결과 해커들이 중국산 카메라를 해킹해 인근 국경 지역에서 이스라엘 보안군의 움직임을 감시한 것으로 드러났다.
이스라엘도 이란의 교통 카메라를 해킹해 이란 최고지도자 알리 하메네이 암살과 관련한 정보를 수집한 것으로 전해졌다. 이후 이란 연계 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백대를 해킹하며 대응에 나섰다. 이스라엘 당국에 따르면 올해 이란 연계 해킹 그룹이 침입한 주요 보안 카메라는 250여대로, 차량 번호판 인식 장비와 전략적 요충지, 군인 집결 장소 주변의 카메라, 레바논 국경 인근 군사 기지 등이 표적이 됐다.
WSJ은 해킹된 카메라가 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색과 공격 피해 평가 등의 역할을 일부 대신하고 있다고 전했다. 유리한 위치에 설치된 카메라를 원격으로 장악하면 목표물 가까이에서 지속적으로 움직임을 관찰할 수 있고, 현장에 요원을 직접 투입하는 것보다 위험도 줄일 수 있다는 것이다.
문제는 이러한 위험이 군사 시설에만 국한되지 않는다는 점이다. 전문가들은 인터넷 연결 카메라 상당수가 보안 기능이 부족하고 소프트웨어 업데이트나 정기적인 점검도 제대로 이뤄지지 않는다고 지적한다. 특히 기업이나 정부의 정보기술(IT) 부서가 아닌 시설 관리 부서 등이 별도로 설치·운영하는 카메라는 보안 관리망에서 빠지기 쉽다.
최호 기자 snoop@etnews.com
