각국 정보기관·해커들, AI로 보안 취약 비디오 카메라 무단접속
첩보원 대신 표적 탐색·정보 수집해 공격…우크라·중동전 활용 확산
ADVERTISEMENT
(뉴욕=연합뉴스) 김연숙 특파원 = 전 세계에 설치된 민간 폐쇄회로TV(CCTV)와 웹캠 등이 허술한 보안 탓에 현대 전장의 군사 정보 수집과 표적 감시, 공격의 도구로 악용되고 있다고 월스트리트저널(WSJ)이 11일(현지시간) 보도했다.
WSJ은 정보기관, 사이버 보안 전문가, 군 관계자, 해커들과의 인터뷰를 바탕으로 일상의 보안 기기들이 전쟁의 도구로 변모하고 있다고 전했다.
보도에 따르면 각국 정보기관들은 인터넷에 연결된 카메라 가운데 보안이 취약한 기기를 찾아내 비밀번호를 대량으로 대입하는 방식으로 무단 접속을 시도하고 있다.
인공지능(AI)은 카메라 해킹뿐만 아니라 방대한 영상 자료를 분석하는 작업도 한층 쉽게 만들었다. 알고리즘은 방대한 영상 자료를 분석해 정보요원들이 주목할 만한 장면과 패턴을 찾아낸다.
우크라이나군을 지원하는 국제 해커 그룹 '팀 원피스트'의 리더는 "AI가 모든 걸 바꿔놨다"고 말했다.
보안과 안전을 위해 설치한 카메라가 적의 동향을 파악하고 공격 목표를 찾거나 공격 결과를 확인하는 도구로 바뀐 것이다.
실제 전장에서도 카메라 해킹을 활용한 사례가 잇따르고 있다.
러시아와 우크라이나는 상대방 동향을 감시하고 새 공격 목표를 찾거나 공격 피해를 평가하는 데 카메라 해킹을 활용해왔다.
팀 원피스트는 2022년 말 러시아가 점령한 크림반도의 카메라에 접근해 러시아의 군용 헬기 등 군사 자산을 추적했다. 이 과정에서 헬기 이동 경로를 따라 러시아 공군 기지를 파악, 우크라이나군에 전달해 공격에 도움을 줬다.
러시아의 해커들 역시 2024년 키이우의 주택가 웹캠을 해킹, 표적을 탐색하고 미사일 공격에 필요한 정보를 수집하고자 했다.
우크라이나 당국은 2022년 전쟁 발발 후 안보 위험이 있는 카메라 약 4만대를 파악해 보안을 강화하거나 차단했다고 설명했다.
ADVERTISEMENT
카메라 해킹은 중동 분쟁에서도 활용되고 있다.
올해 초 이스라엘의 한 양계장 농부는 스마트폰 웹캠 앱을 켰다가 설정 언어가 아랍어로 바뀐 것을 발견했다.
당국 조사 결과 해커들이 중국산 카메라를 해킹해 인근 국경의 이스라엘 보안군의 동선을 감시해온 것으로 드러났다.
이스라엘 역시 이란 최고지도자 알리 하메네이 암살 관련 정보를 수집하는 데 이란의 교통 카메라 해킹을 활용한 것으로 전해졌다. 이후 이란과 연계된 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 보복에 나섰다.
이스라엘 당국에 따르면 올 한 해에만 이란과 연계된 해킹 그룹들은 국가 안보에 즉각적인 위협이 되는 주요 보안 카메라 250여대를 해킹했다.
차량 번호판 인식 카메라와 전략적 요충지, 군인 집결 장소 인근 보안 카메라, 레바논 국경 인근 이스라엘 군사 기지 등이 표적이 됐다.
WSJ은 이처럼 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색과 피해 평가 등 전투 관련 정보 수집의 일부를 해킹된 카메라가 수행하고 있다며 "스파이보다 낫다"고 전했다.
위치가 좋은 장소에 설치된 카메라를 해킹하면 목표물에 더 가까이 접근할 수 있고, 직접 접근하는 것보다 위험 부담도 적다는 설명이다.
위험은 군사 시설로 한정되지 않는다.
전문가들은 인터넷에 연결된 카메라 등은 내장된 보안 기능이 부족하고, 소프트웨어 업데이트나 지속적인 점검이 제대로 이뤄지지 않는 경우가 많다고 지적한다. 특히 기업이나 정부 내부의 IT 부서가 아닌 시설 관리 부서 등에서 무단으로 설치·운영하는 연결 카메라는 보안 사각지대에 놓여 있으며, 랜섬웨어 집단이 우회로로 악용해 네트워크를 침투하는 사례도 보고되고 있다.
nomad@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT