"스파이보다 낫다...해킹에 뚫린 CCTV·웹캠, 전쟁 도구 됐다"

전 세계에 설치된 민간 폐쇄회로TV와 웹캠 등이 허술한 보안 탓에 현대 전장의 군사 정보 수집과 표적 감시, 공격의 도구로 악용되고 있다고 미국 일간 월스트리트저널이 보도했습니다.

이 신문은 정보기관과 사이버 보안 전문가, 군 관계자, 해커 인터뷰를 바탕으로, 일상의 보안 기기들이 전쟁의 도구로 변모하고 있다고 현지 시간 11일 전했습니다.

보도에 따르면 각국 정보기관은 인터넷에 연결된 카메라 가운데 보안이 취약한 기기를 찾아내 비밀번호를 대량 대입하는 방식으로 무단 접속을 시도하고 있습니다.

인공지능, AI는 카메라 해킹뿐 아니라 방대한 영상 자료를 분석하는 작업도 한층 쉽게 만들었고, 알고리즘은 방대한 영상 자료를 분석해, 정보 요원들이 주목할 만한 장면과 패턴을 찾아내고 있습니다.

우크라이나군을 지원하는 국제 해커 그룹 '팀 원피스트'의 리더는 "AI가 모든 걸 바꿔놨다"고 말했습니다.

보안과 안전을 위해 설치한 카메라가 적의 동향을 파악하고 공격 목표를 찾거나 공격 결과를 확인하는 도구로 바뀐 것입니다.

실제 전장에서도 카메라 해킹을 활용한 사례가 잇따르고 있습니다.

전쟁 중인 러시아와 우크라이나는 상대방 동향을 감시하고 새 공격 목표를 찾거나 공격 피해를 평가하는 데 카메라 해킹을 활용해 왔습니다.

팀 원피스트는 2022년 말 러시아가 점령한 크림 반도의 카메라에 접근해, 러시아의 군용 헬기 등 군사 자산을 추적했습니다.

이 과정에서 헬기 이동 경로를 따라 러시아 공군 기지를 파악하고 우크라이나군에 전달해 공격에 도움을 줬습니다.

러시아의 해커들 역시 2024년 우크라이나 수도 키이우의 주택가 웹캠을 해킹해 표적을 탐색하고 미사일 공격에 필요한 정보를 수집하려 했습니다.

우크라이나 당국은 2022년 전쟁 발발 후 안보 위험이 있는 카메라 약 4만 대를 파악해 보안을 강화하거나 차단했다고 설명했습니다.

카메라 해킹은 중동 분쟁에서도 활용되고 있습니다.

올해 초 이스라엘의 한 양계장 농부는 스마트폰 웹캠 앱을 켰다가 설정 언어가 아랍어로 바뀐 것을 발견했습니다.

당국 조사 결과, 해커들이 중국산 카메라를 해킹해 인근 국경의 이스라엘 보안군 동선을 감시해 온 것으로 드러났습니다.

이스라엘 역시 이란 최고지도자 알리 하메네이 암살 관련 정보를 수집하는 데 이란의 교통 카메라 해킹을 활용한 것으로 전해졌습니다.

이후 이란과 연계된 해킹 세력은 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 보복에 나섰습니다.

이스라엘 당국에 따르면, 올해에만 이란과 연계된 해킹 그룹들은 국가 안보에 즉각적인 위협이 되는 주요 보안 카메라 250여 대를 해킹했습니다.

차량 번호판 인식 카메라와 전략적 요충지, 군인 집결 장소 인근 보안 카메라, 레바논 국경 인근 이스라엘 군사 기지 등이 표적이 됐습니다.

월스트리트저널은 이처럼 과거 항공 정찰이나 지상 첩보원이 담당했던 표적 탐색과 피해 평가 등 전투 관련 정보 수집의 일부를 해킹된 카메라가 수행하고 있다며, "스파이보다 낫다"고 전했습니다.

위치가 좋은 장소에 설치된 카메라를 해킹하면 목표물에 더 가까이 접근할 수 있고, 직접 접근하는 것보다 위험 부담도 적다는 설명입니다.

위험은 군사 시설로 한정되지 않습니다.

전문가들은 인터넷에 연결된 카메라 등은 내장된 보안 기능이 부족하고, 소프트웨어 업데이트나 지속적인 점검이 제대로 이뤄지지 않는 경우가 많다고 지적합니다.

특히 기업이나 정부 내부의 IT 부서가 아닌 시설 관리 부서 등에서 무단 설치·운영하는 연결 카메라는 보안 사각지대에 놓였고, 랜섬웨어 집단이 우회로로 악용해 네트워크를 침투하는 사례도 보고되고 있습니다.

화면제공 : 월스트리트저널 The Wall Street Journal

YTN 김종욱 (jwkim@ytn.co.kr)