몰카 탐지, 왜 아직도 어려울까요
숙소에 들어가면 화재감지기나 충전기, 탁상시계 같은 걸 괜히 한 번씩 들여다보게 되죠. 한국은 불법촬영 문제가 워낙 큰 사회 이슈라서, 지자체가 공중화장실을 정기적으로 점검하고 탐지기를 대여해 주기도 할 정도인데요. 그런데 막상 탐지기를 들고 다녀 보면 생각보다 한계가 많아요.
USENIX Security 2024에서 발표된 'Eye of Sauron' 논문은 바로 이 문제를 정면으로 다뤄요. 이름은 반지의 제왕에서 모든 걸 꿰뚫어 보는 사우론의 눈에서 따왔는데요, 핵심 아이디어가 꽤 기발해요. 카메라가 영상을 처리할 때 내부 메모리 칩에서 새어 나오는 전자파를 잡아서, 먼 거리에서도, 심지어 벽 너머에 있는 카메라까지 찾아내겠다는 거예요.
기존 탐지 방식의 한계
먼저 지금 많이 쓰이는 방법들을 짚어볼게요.
- 렌즈 반사 탐지: 빨간 LED 빛을 비추면 카메라 렌즈가 빛을 되돌려 보내는 원리예요. 저렴하고 직관적이지만, 렌즈가 시야에 들어와야 하고 가까이 다가가 구석구석 훑어야 해요.
- 무선 신호(RF) 탐지: 와이파이로 영상을 전송하는 카메라는 전파를 내보내니까 그걸 잡는 방식이에요. 그런데 SD카드에 저장만 하는 오프라인 카메라는 잡기 어렵고, 공유기와 스마트폰, IoT 기기가 넘쳐나는 요즘 환경에선 신호가 뒤섞여 버리죠.
- 네트워크 트래픽 분석: 같은 와이파이에 접속해 패킷 패턴으로 카메라를 찾는 연구도 있었지만, 이것 역시 카메라가 네트워크에 연결돼 있어야 의미가 있어요.
메모리 칩의 전자파, 이게 뭐냐면
모든 전자기기는 동작하면서 의도치 않게 미세한 전자파를 내보내요. 보안 분야에서는 이렇게 정식 통로가 아닌 '옆구리'로 정보가 새는 걸 사이드 채널(side channel)이라고 불러요. 모니터에서 새는 전자파로 화면 내용을 복원하는 '반 에크 프리킹(Van Eck phreaking)'이 유명한 예죠.
카메라는 이미지 센서로 받은 프레임을 내부 메모리(DRAM)에 쓰고 읽으면서 압축하고 저장해요. 이때 메모리 버스에 고속 신호가 오가면서 전자파가 새는데, 재미있는 특징이 있어요. 영상은 초당 정해진 프레임 수로 처리되니까 메모리 활동에도 프레임 속도에 맞춘 주기적인 리듬이 생기거든요. 사람마다 걸음걸이 리듬이 다르듯, 카메라 특유의 '전자파 발자국'이 남는 셈이에요.
논문의 접근은 크게 두 단계로 이해하면 쉬워요.
1. 탐지: 수신 장비로 주변 전자파를 듣다가 카메라 메모리 특유의 패턴이 보이면 '근처에서 카메라가 동작 중'이라고 판단해요. 무선 통신을 하든 안 하든 영상을 찍는 동안엔 메모리가 돌아가야 하니까, 오프라인 카메라도 대상이 돼요.
2. 위치 추정: 신호의 세기와 방향 변화를 이용해 카메라가 어디쯤 있는지 좁혀 나가요. 소리가 커지는 쪽으로 다가가며 소리의 출처를 찾는 것과 비슷해요.
하나 더 눈여겨볼 점은, 영상 내용이 바뀌면 처리할 데이터량도 바뀐다는 거예요. 화면이 정적일 때와 움직임이 많을 때 압축 부담이 다르고, 그 차이가 메모리 활동과 전자파에도 반영돼요. 이 성질을 활용하면 단순히 '카메라가 있다'를 넘어 '그 카메라가 이쪽을 찍고 있는지'까지 추론할 여지가 생기죠. 구체적인 탐지 거리와 정확도, 실험 환경은 논문 원문에서 꼭 확인해 보세요.
업계 맥락: 창과 방패의 줄다리기
몰카 탐지 연구는 꾸준히 발전해 왔어요. 스마트폰의 ToF 센서로 렌즈 반사를 찾는 연구, 와이파이 트래픽으로 카메라를 식별하는 연구, 열화상으로 발열을 잡는 시도 등이 있었죠. Eye of Sauron은 여기서 '탐지 거리'와 '오프라인 카메라'라는 두 약점을 동시에 노렸다는 점이 차별점이에요.
물론 한계도 생각해 봐야 해요. 전자파 차폐를 강화하거나 메모리 동작 패턴을 일부러 흐트러뜨리는 카메라가 나오면 탐지가 어려워질 수 있어요. 또 이 기술을 거꾸로 보면 '전자파만으로 기기의 동작 상태를 엿볼 수 있다'는 뜻이라, 프라이버시 측면에선 양날의 검이기도 해요.
한국 개발자에게 주는 시사점
불법촬영에 대한 사회적 관심이 높은 만큼, 한국은 이런 연구가 제품이나 공공 서비스로 이어질 가능성이 큰 시장이에요. 숙박 플랫폼, 시설 점검 서비스, 보안 스타트업이라면 눈여겨볼 만하죠.
개발자 입장에서는 SDR(소프트웨어 정의 라디오)과 신호처리에 입문할 좋은 계기이기도 해요. SDR은 전파를 받아서 소프트웨어로 분석하는 장비인데, 저렴한 USB 동글로도 시작할 수 있어요. FFT(신호를 주파수별로 쪼개 보는 계산)로 주파수 성분을 보고, 주기성을 찾고, 머신러닝으로 패턴을 분류하는 과정은 웹·앱 개발과는 또 다른 재미가 있거든요. 임베디드나 하드웨어 보안 쪽 커리어를 고민 중이라면 사이드 채널 개념은 꼭 알아두세요.
마무리
한 줄 정리: 카메라는 숨길 수 있어도, 영상을 처리하는 메모리의 전자파까지 숨기긴 어렵다.
여러분은 이런 탐지 기술이 스마트폰 액세서리나 휴대용 기기로 대중화될 수 있다고 보시나요? 전자파로 기기 상태를 읽어내는 기술이 오히려 새로운 프라이버시 위협이 될 가능성은 어떻게 생각하세요?
🔗 출처: Hacker News