해킹된 CCTV, 전쟁의 눈이 되다…사이버 안보의 현주소

일상의 감시 카메라, 현대전의 ‘눈’으로 변모하다

전 세계에 설치된 민간 CCTV와 웹캠이 해킹을 통해 현대전의 정보 수집 도구로 변모하고 있다. 해킹된 CCTV는 과거 스파이나 항공 정찰에 의존했던 첩보 활동의 일부를 이제는 인터넷에 연결된 상업·주거용 카메라가 대신하는 셈이다. 월스트리트저널(WSJ)은 지난 11일(현지시간) 민간 영상 장비가 전쟁에서 정보 수집과 공격 지원 수단으로 활용되는 실태를 분석해 보도했다.

해킹된 CCTV가 증가함에 따라 보안 위협이 커지고 있으며, 이에 따라 더 나은 사이버 보안 대책이 필요하다.

AI, 취약 카메라 식별부터 영상 분석까지

인공지능(AI)은 CCTV 해킹 과정에서 핵심 역할을 한다. 보안이 취약한 카메라를 자동으로 찾아내고, 확보한 방대한 영상에서 군사적으로 의미 있는 정보를 신속하게 추출한다. 각국 정보기관과 해커들은 보안이 허술한 카메라에 비밀번호를 무작위로 대입하는 방식으로 접속한 뒤, AI를 활용해 군사 시설 주변의 움직임이나 특정 차량의 이동 같은 패턴을 분석한다. 우크라이나군을 지원하는 한 국제 해커 그룹 리더는 WSJ에 “AI가 모든 걸 바꿔놨다”고 말했다.

전쟁터가 된 사이버 공간: 실제 사례

해킹된 CCTV를 활용한 정보전은 이미 현실의 전쟁에서 구체적인 성과와 피해를 낳고 있다. 러시아-우크라이나 전쟁부터 중동의 분쟁 지역까지, 해킹된 카메라는 보이지 않는 정보원으로 활약 중이다.

러시아-우크라이나 전쟁의 숨은 정보원

러시아와 우크라이나 양측은 상대방 동향을 감시하고 공격 목표를 탐색하는 데 카메라 해킹을 적극 활용했다. 2022년 말 우크라이나를 돕는 해커 그룹 ‘팀 원피스트’는 러시아가 점령한 크림반도의 카메라에 접근해 러시아 군용 헬기의 이동 경로를 추적했다. 이렇게 파악한 공군 기지 정보는 우크라이나군의 공격 지원에 쓰였다. 반면 러시아 해커들은 2024년 우크라이나 수도 키이우의 주택가 웹캠을 해킹해 미사일 공격에 필요한 정보를 수집하려 시도했다. 우크라이나 당국은 전쟁 발발 이후 안보에 위협이 될 수 있는 카메라 약 4만 대의 보안을 강화하거나 접속을 차단했다고 밝혔다.

이스라엘-이란, 카메라로 맞서는 그림자 전쟁

중동에서도 CCTV를 둘러싼 ‘그림자 전쟁’이 치열하다. 올해 초 이스라엘의 한 양계장 농부는 웹캠 설정 언어가 아랍어로 바뀐 것을 발견했다. 조사 결과, 해커가 중국산 카메라를 해킹해 인근 국경에 배치된 이스라엘 보안군의 동태를 감시한 것으로 드러났다. 이스라엘 또한 이란 최고지도자 관련 정보를 수집하는 과정에서 이란의 교통 카메라를 해킹한 것으로 알려졌다. 이란과 연계된 해킹 세력도 이스라엘의 웹캠과 보안 카메라 수백 대를 해킹하며 맞대응했다. 이스라엘 당국에 따르면 이란 측은 올해에만 차량 번호판 인식 카메라 등 주요 보안 카메라 250여 대를 해킹했다.

민간 카메라가 표적이 되는 이유

민간에 설치된 카메라는 보안 기능이 부족하거나 관리가 미흡한 경우가 많아 해킹 공격의 주된 표적이 된다. 많은 인터넷 연결 카메라는 소프트웨어 업데이트나 정기 점검 없이 운영된다. 전문 IT 부서가 아닌 시설 관리 부서에서 설치·관리하는 경우가 많아 보안 사각지대에 놓이기 쉽다. 이렇게 장악된 카메라는 단순히 감시 도구로 쓰이는 것을 넘어, 기업이나 기관의 내부 네트워크로 침투하는 통로로 악용될 수 있다.

민간 시설의 사이버 보안, 국가 안보와 직결

일상의 안전을 위해 설치한 카메라가 적에게 효율적인 감시 수단을 제공하는 역설이 벌어지고 있다. 해킹된 CCTV는 인력과 위험 부담이 큰 지상 첩보원이나 항공 정찰의 임무 일부를 대체할 수 있을 만큼 위력적이다. 일상적인 영상 장비가 전쟁의 정보망으로 편입되면서, 민간 시설의 사이버 보안은 개인의 문제를 넘어 국가 안보와 직결되는 과제로 떠올랐다.