우즈베키스탄 전역 차량 감시 시스템, 비밀번호 없이 인터넷에 노출된 충격

요즘 우리가 사는 세상, 어딜 가나 CCTV는 기본이고 내 차가 어디를 다니는지 추적할 수 있는 기술이 점점 보편화되고 있잖아요. 주차장 출입할 때 번호판 인식하는 것부터 시작해서 말이죠. 근데 그런 시스템이 국가 단위로, 게다가 무차별적으로 운용되고 보안까지 뚫리면 어떤 일이 벌어질까요? 우즈베키스탄에서 그 생생한 사례가 나왔더라고요.

얘기가 나온 김에 말씀드리면, 우즈베키스탄 전역에 약 100여 개의 고해상도 도로 카메라가 설치되어 있다고 해요. 이 카메라들은 신호 위반, 안전벨트 미착용, 심지어 야간 무면허 운전까지 수상한 차량을 하루에도 수천 대씩 찾아낸다고 합니다. 마치 전국이 하나의 거대한 교통 단속 구역이 된 것 같네요.

그런데 문제는 이 모든 시스템이 최근 보안 연구원에 의해 발견되었는데, 비밀번호 같은 기본적인 보호 장치조차 없이 인터넷에 노출되어 있었다는 거예요. 누구나 데이터베이스에 접속해서 수백만 장의 차량 사진과 영상을 볼 수 있었던 상태였다니, 생각만 해도 좀 소름이 돋죠. 시스템 로그를 보면 2024년 9월에 구축되어 2025년 중순부터 본격적으로 가동된 것 같은데, 그동안 얼마나 오랫동안 노출되어 있었는지는 아무도 모른다고 합니다.

이걸 발견한 보안 연구원에 따르면, 특정 차량 한 대를 6개월 동안 추적한 기록도 있었다고 해요. 한 운전자가 수도 타슈켄트와 동부 도시를 매주 여러 번 오간 경로가 고스란히 드러났다니, 진짜 무서운 일이에요. 단순한 교통 위반 감시를 넘어서 한 사람의 이동 경로와 생활 패턴을 국가 단위로 추적할 수 있는 시스템이 된 셈이죠.

솔직히 이 뉴스를 보면서 미국에서 ‘플록(Flock)’이라는 회사의 번호판 인식 카메라가 대규모로 도입되고 있다는 기사가 떠올랐어요. 그 회사 카메라도 최근에 비슷하게 노출되어 기자가 실시간으로 자신이 추적당하는 모습을 볼 수 있었다는 보도가 있었거든요. 기술이 발전할수록 보안과 프라이버시의 경계는 점점 더 흐려지는 느낌이에요.

재미있는(?) 점은 이 우즈베키스탄 시스템이 중국 선전에 본사를 둔 ‘맥스비전(Maxvision)’이라는 회사의 제품이라는 거예요. 이 회사는 자사 카메라가 ‘불법 행위 전체 과정을 기록’하고 ‘실시간으로 정보를 표시’할 수 있다고 홍보하고 있더라고요. 브로셔를 보면 부르키나파소, 쿠웨이트, 멕시코, 사우디아라비아 등 전 세계로 이 기술을 수출하고 있다고 합니다.

기술 자체는 교통 체증 해소나 사고 예방에 도움이 될 수 있다고 생각해요. 하지만 그런 기술이 어떻게 사용되고, 어떻게 보호되느냐가 진짜 중요한 문제인 것 같아요. 비밀번호 하나 걸기 귀찮아서, 혹은 모르고서라도 이렇게 대규모 시민 데이터가 노출될 수 있다는 건 생각보다 우리 생활도 안전하지 않을 수 있다는 경고 같잖아요.

여러분은 어떻게 생각하시나요? 편의와 안전을 위한 감시 기술의 확대와, 그에 따른 프라이버시 침해 및 보안 위험 사이에서 적절한 선은 어디쯤일까요? 스마트폰으로 내 위치 공유하는 것부터 시작해서, 우리는 이미 많은 것을 포기하고 있는 건 아닐까 하는 생각이 좀 들어요. 기술이 발전할수록 ‘신뢰’라는 게 정말 중요한 시대가 온 것 같네요.

원문: [TechCrunch](https://techcrunch.com/2025/12/23/inside-uzbekistans-nationwide-license-plate-surveillance-system/)

위로 스크롤