호텔, 숙박 공유 시설, 탈의실 같은 사적 공간에 몰래 설치된 초소형 카메라는 오랫동안 탐지하기 까다로운 위협이었다. 무선으로 영상을 전송하는 기기는 전파 스캐너로, 렌즈는 적외선 반사 탐지기로 어느 정도 찾을 수 있지만, 유선으로만 연결되거나 아예 네트워크에 붙지 않고 내부 저장매체에만 기록하는 '오프라인' 카메라는 기존 방식으로 걸러내기가 사실상 어렵다. USENIX Security 2024에서 발표된 후난대학교와 UC 샌디에이고, 미시간주립대 연구진의 'ESauron'은 바로 이 사각지대를 겨냥한다. 연구진은 무선·유선·오프라인을 가리지 않고 다양한 형태의 스파이 카메라를 탐지하고 위치까지 빠르게 특정하는 첫 개념 증명(proof-of-concept) 시스템이라고 설명한다.
모든 카메라가 남기는 공통 흔적
ESauron의 핵심 통찰은 전송 방식이 무엇이든 모든 카메라가 공유하는 한 가지 공정에 있다. 센서가 포착한 원본 이미지는 수신기나 저장매체로 넘어가기 전에 반드시 기기 내부에서 인코딩과 압축 같은 '소화' 과정을 거친다. 이 처리는 내장된 읽기·쓰기 메모리에서 이뤄지는데, 메모리의 동작이 전자기 방사(EMR)를 발생시킨다는 것이 출발점이다. 구체적으로는 메모리 클록이 작업 부하에 따라 스위칭 전압 레귤레이터의 동작 횟수를 달라지게 만들고, 그 결과 메모리 유닛에 흘러드는 전류가 요동치면서 클록 주파수 대역의 EMR 신호가 방출된다.
여기서 더 중요한 특성은 이 방사가 영상의 내용에 따라 변한다는 점이다. 시야에 들어온 장면이 바뀌면 그 순간 처리해야 할 영상 데이터가 급증하고, 비디오 인코딩 부하가 폭증하면서 메모리 작업량이 치솟는다. 이 부하 변화는 곧바로 EMR 패턴의 변화로 나타난다. 즉 카메라가 '보고 있다'는 사실 자체가 전파의 미세한 리듬에 반영되는 셈이다.
장면을 흔들어 반응을 유도한다
ESauron은 이 인과관계를 수동적으로 기다리는 대신 능동적으로 이용한다. 탐지기가 의도적으로 장면 변화를 일으킨 뒤, 그에 반응해 솟구치는 EMR을 상당한 거리에서 감지하는 방식이다. 주변 장면을 자극하면 작동 중인 카메라만이 그 변화를 처리하느라 메모리 부하가 튀고, 그 순간의 전자기 신호 급증이 카메라의 존재를 드러낸다. 자극과 반응을 짝지어 관찰하기 때문에, 공간에 존재하는 수많은 전자기기의 배경 잡음 속에서도 '영상을 처리하는 기기'만을 구분해낼 수 있다는 논리다.
연구진이 구현한 시제품은 메모리 EMR을 감지하고 다른 신호와 구별하는 기법, 카메라의 존재를 판정하는 기법, 그리고 위치를 특정하는 기법을 함께 설계했다. 발표 자료에 따르면 50종의 카메라 제품을 대상으로 한 실험에서 단 4회의 자극만으로 모든 스파이 카메라를 100% 정확도로 탐지했다고 한다. 전송 여부와 무관하게 공통 공정을 노린다는 점에서, 전파 스캐너나 렌즈 반사 탐지에 걸리지 않던 오프라인 기기까지 포괄한다는 것이 이 접근의 가장 큰 차별점이다.
실무자가 눈여겨볼 점과 한계
보안·프라이버시 실무 관점에서 이 연구가 시사하는 바는 탐지의 기준점을 '통신'에서 '연산'으로 옮겼다는 것이다. 지금까지의 도청·몰카 탐지는 대부분 무선 신호의 존재를 전제로 했기 때문에, 전원만 켜져 있고 로컬에만 기록하는 기기 앞에서는 무력했다. 메모리 동작에서 나오는 부수적 전자기 방사를 측정하는 사이드채널 방식은 이 전제를 깨고, 숙박·회의·실사 환경의 점검 절차에 새로운 축을 더할 가능성을 보여준다.
다만 이 성과를 곧바로 현장 제품의 성능으로 읽는 것은 성급하다. 연구진 스스로 '개념 증명 시제품'이라고 규정했고, 실험은 50종의 카메라라는 통제된 집합에서 이뤄졌다. 실제 환경에는 공유기, 모니터, 스마트폰처럼 메모리를 쉴 새 없이 돌리는 기기가 가득하며, 이들이 만드는 전자기 배경이 탐지 거리와 오탐률에 어떤 영향을 주는지, 차폐된 설치나 간헐적으로만 녹화하는 기기에 대해서도 같은 정확도가 유지되는지는 발표된 범위만으로 단정하기 어렵다. 또한 '상당한 거리'나 '빠른 특정'이 구체적으로 어느 정도인지는 공개 요약만으로는 확인되지 않는다. 그럼에도 모든 카메라가 피할 수 없는 물리적 공정을 공략한다는 발상은, 몰카 탐지를 통신 가로채기에서 연산 흔적 감지로 확장하는 방향성을 분명히 제시한다. 해당 논문과 발표 자료는 USENIX의 오픈 액세스 정책에 따라 누구나 무료로 열람할 수 있다.