민간 카메라 영상, 러시아·우크라이나 작전 정보로 활용

주택가와 상점, 농장에 설치된 폐쇄회로(CC)TV와 웹캠이 러시아·우크라이나 전쟁과 중동 분쟁에서 병력 이동과 군사시설을 살피는 수단으로 쓰이고 있다. 인터넷에 연결된 보안 취약 카메라에 침입해 영상을 확보하고 공격 표적을 찾는 방식이다. 해킹으로 모은 영상은 인공지능(AI) 분석과 결합해 정보 수집 속도를 높이고 있다.

우크라이나군을 지원하는 국제 해커 그룹 팀 원피스트는 2022년 말 러시아가 점령한 크림반도 카메라에 접근해 군용 헬기의 이동을 추적하고, 경로를 토대로 러시아 공군기지 위치를 파악해 우크라이나군에 전달했다. 전쟁 초기에는 케르치 해협 다리의 카메라로 다리 아래 동작 감지기 설치 사실 등을 살폈다. 러시아 측도 2024년 키이우 주택가 웹캠을 표적 정보 수집에 활용하려 했으며, 우크라이나 보안국은 침공 이후 위험성이 있다고 본 카메라 약 4만 대의 보안을 강화하거나 방향을 바꾸고 접속을 차단했다.

중동에서도 민간 카메라가 감시 지점이 됐다. 올해 초 미국과 이스라엘의 이란 공습 당시 이스라엘 북부 양계장 농부는 웹캠 앱 언어가 아랍어로 바뀐 것을 발견했다. 당국은 중국산 카메라에 침입한 해커들이 레바논 국경 인근 이스라엘 보안군의 움직임을 살핀 것으로 파악했다. 이스라엘 역시 이란 교통 카메라를 해킹해 알리 하메네이 최고지도자 관련 정보를 수집한 것으로 전해졌다. 러시아 해커 활동은 유럽으로도 번져, 네덜란드 군수 물류 경로의 카메라 일부가 해킹된 사실이 확인됐다.

인터넷에 연결된 카메라는 전 세계 약 12억 대로 추산되며, 상당수는 보안 기능이나 소프트웨어 관리가 부족한 것으로 지적된다. 시설관리 부서가 설치한 기기는 기업·정부의 보안 체계에서 빠질 수 있고, 랜섬웨어 조직이 취약한 웹캠을 내부 네트워크 침입 통로로 이용한 사례도 있다. 네덜란드 정보기관은 러시아 해커들이 군 수송 경로와 우크라이나로 전달되는 장비 정보를 노린다고 경고했으며, 보안업체는 우크라이나 국방·에너지·통신 시설 웹캠 이미지가 관련 서버에서 발견된 사례를 추적했다. 일부 서방 국가는 해킹 위험과 중국 정부 연계 가능성을 들어 특정 중국산 감시카메라 브랜드 사용을 제한하고 있다.