플록, 우버 기사들을 '이동식 감시 차량'으로 만들려 했다
미국의 감시 카메라 기업 플록(Flock)은 대시캠 업체 넥사(Nexar)와의 파트너십을 통해 수십만 명의 우버(Uber) 및 리프트(Lyft) 기사들의 차량을 활용해 이동하며 번호판을 스캔하는 대규모 감시망 구축을 계획했습니다. 비록 해당 계약은 최종적으로 성사되지 않았지만, 일상적인 이동 수단이 사생활 침해와 감시 도구로 전용될 수 있다는 점에서 심각한 윤리적, 프라이버시적 우려를 낳고 있습니다.
404 미디어(404 Media)가 입수한 플록(Flock)의 프레젠테이션 자료에 따르면, 플록은 우버(Uber), 리프트(Lyft) 및 배달 기사 수십만 명의 차량에 설치된 대시캠을 이용해 그들이 지나가는 차량의 번호판을 스캔하여 사실상 이들의 차량을 '이동식 감시 차량'으로 만드는 계획을 세웠습니다. 이 문서는 인기 대시캠 업체인 넥사(Nexar)와의 계획된 파트너십에 대한 더 많은 세부 정보를 제공합니다. 404 미디어는 지난 8월 여러 소식통이 이 계획에 대한 정보를 제공하면서 이 파트너십을 처음으로 보도한 바 있습니다. 프레젠테이션 자료는 404 미디어가 이를 보도한 시점에 플록이 잠재 고객들에게 우버 및 리프트 기사들을 활용하는 이 파트너십을 적극적으로 제안하고 있었음을 보여줍니다.
💡 플록, 액슨(Axon) 또는 유사한 기업에서 일하시나요? 제보를 기다립니다. 업무용 기기가 아닌 개인 기기를 이용해 Signal(joseph.404)로 보안 메시지를 보내주시거나 joseph@404media.co로 이메일을 보내주세요.
플록은 404 미디어와의 이메일에서 넥사와의 파트너십을 결국 실행하지 않았다고 밝혔습니다. 하지만 이 프레젠테이션은 플록이 자사 네트워크를 위한 번호판 데이터를 수집하기 위해 차량 공유 및 배달 기사들을 동원하려던 야심 찬 계획을 여전히 보여줍니다. 우버나 리프트, 혹은 해당 앱에서 일하는 기사들이 이러한 데이터 수집에 대해 알고 있었는지는 불분명합니다.
지난 8월 조지아주 법무장관실(Office of the Attorney General)에 제출하기 위해 플록이 작성한 이 프레젠테이션 자료에는 다음과 같이 적혀 있습니다. "조지아주의 수백 개의 상업 기업과 주택 소유자 협회(HOA)가 이 네트워크에 참여하고 있습니다. 게다가 35만 대의 우버/리프트 및 기타 배송 서비스 장치를 포함하는 넥사와의 파트너십도 있습니다." 공공 기록 요청을 통해 이 프레젠테이션을 입수한 조지아주 던우디 거주자 제이슨 헨야(Jason Hunyar)가 이 문서를 404 미디어와 공유했습니다.
플록의 자동 번호판 인식(ALPR, Automatic License Plate Reader) 카메라는 일반적으로 높은 전봇대에 설치된 고정 카메라로, 지나가는 모든 차량의 번호판, 색상, 제조사 및 브랜드를 지속적으로 스캔합니다. 넥사와의 파트너십은 이러한 데이터 수집 노력을 이동식으로 만들었을 것입니다. ALPR 카메라를 함께 판매하는 경찰 관련 사업 거대 기업인 액슨(Axon)은 경찰관의 순찰차에 설치할 수 있는 이동식 카메라를 판매합니다. 현재 모토롤라(Motorola)가 소유한 두 ALPR 회사인 빌런트 솔루션즈(Vigilant Solutions)와 디지털 인식 네트워크(DRN)는 차량 압수 대행 업체의 차량에 카메라를 장착해 유사한 번호판 데이터를 수집합니다.
넥사는 전면, 실내, 후면을 촬영하는 다양한 모델의 대시캠을 판매하며, 웹사이트에 따르면 이미 "풀 HD 비디오로 선명한 번호판 캡처"를 제공할 수 있습니다. 넥사는 차량 공유 기사는 물론 '출퇴근 운전자', '장거리 운전자', '일반 운전자'를 대상으로 카메라를 마케팅합니다. 9월, 404 미디어는 한 해커가 넥사 시스템에 침입하여 고객 카메라로 촬영된 테라바이트 단위의 동영상 녹화 데이터베이스에 접근했다고 보도했습니다. 여기에는 국방부의 민감한 위치 주변을 운전하는 사람들의 영상도 포함되어 있었습니다.
플록은 다른 특이한 데이터셋을 확보하는 방안도 모색한 것으로 전해졌습니다. 지난 5월, 404 미디어는 유출된 오디오를 인용해 플록이 해킹된 데이터를 이용해 "번호판(LPR)에서 특정 인물로 연결"할 수 있는 대규모 인물 검색 도구를 구축하고 있다고 보도했습니다. 플록은 404 미디어의 보도와 내부 압력으로 인해 해당 계획을 폐기했습니다.
우버와 리프트 모두 코멘트 요청에 응답하지 않았습니다. 넥사 역시 마찬가지입니다. 5월, 404 미디어는 수만 대의 스쿨버스에 카메라가 설치된 버스패트롤(BusPatrol)이라는 회사가 이 카메라를 ALPR로 전환하고 해당 데이터에 대한 접근 권한을 법 집행 기관에 부여할 계획이라고 보도했습니다.
[작성자 소개] 조셉(Joseph)은 사회적 파급력을 창출하는 데 중점을 둔 수상 경력이 있는 탐사 보도记者입니다. 그의 보도는 수억 달러의 벌금을 유도하고, 기술 기업을 폐업하게 만드는 등 큰 반향을 일으켰습니다.