시, 플록이 어린이 체조실 카메라에 접근한 것을 판매 시연으로 알게 되다
Source: Hacker News
애틀랜타 교외에 사는 주민들은 Flock의 영업 직원들이 해당 도시의 민감한 카메라에 접근해 전국의 경찰서에 회사의 감시 기술을 시연했다는 사실에 충격을 받았습니다. 접근된 카메라에는 어린이 체조실, 놀이터, 학교, 유대인 커뮤니티 센터, 그리고 수영장이 포함되었습니다.
Background
조지아 주 던우디에 거주하는 제이슨 헌야(Jason Hunyar)의 블로그 게시물은 공공 기록 요청을 통해 얻은 Flock 접근 로그를 공개하면서 이 사실을 밝혔습니다. 해당 게시물의 제목은 “Why Are Flock Employees Watching Our Children?”입니다.
Flock’s Response
Flock은 소셜 미디어, 블로그 게시물, 시 의회 회의, 그리고 404 Media에 대한 성명에서 이러한 묘사에 반박했습니다:
“던우디 시는 우리 데모 파트너 프로그램에 참여하는 도시 중 하나입니다,” 라고 Flock 대변인이 404 Media에 말했습니다. “이 프로그램에 참여한 도시는 새로운 제품과 기능을 시연하기 위해 선택된 Flock 직원에게 접근 권한을 부여했습니다. 또한, 선택된 엔지니어는 고객의 허가를 받아 계정을 접근해 디버깅이나 문제 해결을 할 수 있습니다. 서브스택이 잘못 주장한 바와 같이, 공원에서 아이들을 염탐하는 사람은 없습니다.”
회사는 또한 접근 로그를 공개 기록 요청을 통해 얻을 수 있기 때문에 다른 감시 기업보다 더 투명하다고 주장했습니다. 대변인은 다음과 같이 말했습니다:
“우리는 이 분야에서 급진적 투명성을 추구하는 몇 안 되는 기술 기업 중 하나입니다… Flock, 경찰, 혹은 시 관계자가 기술을 사용해 도시의 중범죄를 막는 것 외에 다른 일을 하고 있다고 주장하는 것은 명백히 거짓입니다.”
Access Logs Findings
헌야가 입수한 기록에 따르면, 접근된 카메라 중 일부는 다음과 같이 매우 민감한 장소에 있었습니다:
- 마커스 유대인 커뮤니티 센터(던우디) 수영장
- MJCCA 어린이 체조실
- 여러 피트니스 센터 및 스튜디오
이 로그는 Flock의 감시 시스템이 단일 도시 내에서 얼마나 광범위하게 확장될 수 있는지를 보여줍니다. 이는 도시가 구매한 카메라뿐만 아니라 민간 기업이 소유한 카메라까지 포함합니다.
Aftermath
헌야의 보도 이후, Flock은 제품 시연을 위해 던우디의 카메라 사용을 중단하기로 합의했습니다. 회사의 FAQ에는 “Flock 고객은 자신의 데이터를 소유한다”와 “Flock은 데이터를 공유, 판매, 접근하지 않는다”는 내용이 명시되어 있습니다. 또한 “Flock Safety의 누구도 귀하의 영상을 접근하거나 모니터링하고 있지 않다”고 주장합니다.
후속 블로그 게시물에서는 “커뮤니티가 Flock 기술에서 가장 가치 있게 여기는 혜택 중 하나는, 법 집행 기관이 범죄 해결 및 보안 목적을 위해 조직이 허용할 경우에만 사유 카메라에 직접 접근할 수 있다는 점”이라고 명확히 했습니다.
Flock은 이후 새로운 교육 지침을 발표했습니다:
“직원들은 소매점 주차장과 같은 보다 공개된 장소에서만 데모를 진행하도록 교육받을 것입니다… 어린이를 염탐한다는 비난은 정책상의 의견 차이가 아니라 삶을 뒤바꾸는 혐의입니다. 우리 직원들의 부적절한 행동에 대한 주장은 사실이 아닙니다.”