연구원, Flock 카메라 335,701대 지도화 후 상표권 침해 경고장 받아

보안 연구원 조슈아 마이클이 Flock Safety의 웹사이트에서 로그인 정보 없이 접근 토큰을 발급받을 수 있는 취약점을 발견했다고 보안 매체인 tomshardware.com이 보도했다. 그는 이 토큰으로 ArcGIS를 조회해 2025년 11월 Flock 기기 데이터베이스를 확보했고, 이를 바탕으로 Flock 카메라 335,701대의 위치를 표시한 지도를 제작했다.

마이클은 2025년 11월 13일 Flock에 취약점을 신고했다고 밝혔다. 그러나 Flock은 추가 시도가 있은 후에야 답변을 보냈다. Flock은 이후 1월에 취약점을 수정했다. 마이클이 조사 결과를 공개한 뒤였다.

Flock은 자사 클라우드 플랫폼에서 데이터 유출이 발생한 적이 없다고 밝혔다.

상표권 경고장

마이클은 Flock Surveillance Map 웹사이트를 내려달라는 상표권 침해 경고장을 받았다. 이 경고장은 Doppel이 Flock을 대신해 보냈으며, FLOCK SAFETY 상표를 무단으로 사용했다는 내용을 담고 있었다.

마이클은 해당 카메라 네트워크로 국방부 청사(Pentagon)와 CIA 본부 등 민감한 시설 주변 인원을 추적할 수 있다고 말했다.