펄스 빛이 HDR 카메라 화면을 어둡게 만들 수 있다

FLASH는 iPhone 16 Pro에서 극단적 어두워짐을 50.0%의 비율로 일으켰다. 이 공격은 카메라에 펄스 빛을 비춰 여러 노출 사진을 합치는 과정에 혼란을 준다.

연구팀은 8개 카메라 플랫폼에서 이 현상을 시험했다. 감시 카메라와 스마트폰, 자동차용 카메라 등이 포함됐으며, 연구팀은 이 공격이 카메라의 인식 과정에 영향을 줄 수 있다고 보고했다.

여러 노출 사진을 합칠 때 무슨 일이 생기나?

시간적 고명암비(HDR) 촬영은 노출 시간이 다른 사진을 연속으로 찍어 한 장으로 합친다. 서로 다른 밝기의 장면을 담은 사진을 겹쳐 보는 작업에 빗대면 이해하기 쉽다. 이 과정은 촬영 중 조명이 충분히 안정적이라는 전제를 둔다.

FLASH는 펄스 빛으로 각 노출 사진 사이에 불일치를 만든다. 연구팀에 따르면 이 공격은 센서 손상이나 카메라에 직접 접근하는 일이 필요하지 않다. 원본 노출 사진에 접근하거나 합성 알고리즘을 알 필요도 없고, 카메라와 빛의 위상을 정확히 맞출 필요도 없다.

어떤 조건에서 영향을 확인했나?

연구팀은 실제 카메라 8종과 빛을 비추는 대조 실험을 비교했다. 결과는 카메라 처리 과정에 따라 화면이 어두워지거나 과다 노출되고, 시야가 나빠지는 등 다르게 나타났다. Wyze Battery Cam Pro에서는 극단적 어두워짐 비율이 33.7%였다.

Wyze 카메라는 FLASH 조건에서 10회 중 10회 시스템의 저시야 대응을 작동시켰다. 지속광과 주파수를 무작위로 바꾼 점멸광 대조군에서는 각각 10회 중 0회였다.

정지 상태의 OpenPilot을 대상으로 한 통제 사례에서는 교통 표지용 원뿔 표적 영역의 프레임 23.0%에서 심한 어두워짐이 나타났다. 표적과 배경의 대비 신호 대 잡음비(CNR)는 최대 90.8% 낮아졌다. FLASH 조건에서는 대조 실험에서 보였던 시스템 경로 상태가 OpenPilot 화면에 표시되지 않았다.

연구팀은 야간에 한정한 HDR 재구성 스트레스 테스트도 수행했다. 개념 증명 단계의 노출 거부 방어는 출력 밝기 편차 중앙값을 79.16% 줄였다. 이는 해당 테스트 조건에서의 결과이며, 다양한 환경에 적용되는 방어 효과를 입증한 수치는 아니다.

카메라의 HDR 합성 과정 자체를 보안 관점에서 검증해야 한다는 것이 연구의 결론이다. 재현하거나 적용하려면 논문의 실험 조건과 카메라별 결과를 확인할 필요가 있다. 논문 초록은 각 플랫폼의 구체적 실험 조건과 노출 거부 방어의 세부 구현을 밝히지 않는다. 논문