Proton이 미국 전역의 Flock 감시 장치 30만 대 이상을 표시한 지도를 공개적으로 제공한다. 법적 위협을 받고 있는 연구자의 조사 자료를 계속 볼 수 있도록 호스팅한 것이다.

지도는 사이버보안 연구자 조슈아 마이클(Joshua Michael)이 Flock의 시스템에서 확보한 장치 목록을 바탕으로 한다. Proton에 따르면 목록에는 카메라 17만 대 이상과 그 밖의 장치 13만 대 이상이 포함됐다.

마이클은 2025년 11월 로그인 없이 액세스 토큰을 얻어 장치 위치 정보를 가져올 수 있다는 점을 발견했다. 그는 이 노출을 Flock에 알리고 12월에 장치 목록을 보관했다. 마이클의 웹사이트는 정식 연구 논문과 감시 지도 공개일을 2026년 9월 23일로 기록하고 있다.

Proton은 Proton Mail과 Proton VPN을 운영하는 스위스 회사다. 이번 지도는 경찰과 민간 고객이 사용하는 Flock Safety의 자동 번호판 인식 장치가 어디에 설치됐는지 살펴볼 수 있는 또 다른 방법이다. 이 시스템은 운전자가 범죄 혐의를 받는지와 관계없이 지나가는 차량을 기록해 번호판, 위치, 시각을 검색 가능한 자료로 만든다. 번호판이 읽히지 않는 경우에도 차량 특성을 이용해 차를 식별할 수 있다.

자원봉사자의 제보를 모으는 DeFlock 같은 프로젝트와 달리, 마이클의 목록은 회사 기록에서 나왔다. 다만 Proton은 지도가 2025년 12월 시점의 자료라고 경고했다. 그 뒤 설치되거나 철거된 장치는 반영되지 않는다.

마이클은 9월 25일 업데이트에서 Flock이 소송을 예고하는 중단 요구 서한을 보냈으며, 고객들에게 법 집행 기관에 알렸다고 전했다고 밝혔다.

Flock은 해당 통지에서 노출된 토큰을 조사하고 접근 경로를 차단했으며, 처음에는 무단 접근의 증거를 찾지 못했다고 밝혔다. 9월 추가 조사에서는 토큰과 관련한 비정상 활동을 확인했지만, 포렌식 검토 결과 고객 데이터에는 영향이 없었다고 했다. 마이클은 초기 조사 결과가 회사의 접근 탐지 능력에 문제가 있었음을 보여준다고 주장한다.

이번 주 404 Media는 캘리포니아주 오렌지카운티 정보평가센터가 시의회 회의에서 감시 기술에 반대하는 참석자들을 경계하라는 안내문을 경찰에 배포했다고 보도했다. 안내문은 구체적이고 신빙성 있는 위협은 확인되지 않았다고 인정하면서도, 이례적인 질문이나 배회 등을 의심스러운 행동의 사례로 들었다. 언론 취재와 생중계, 감정적인 대화도 공공 안전 우려로 열거했다. 이에 따라 일반적인 시민 참여가 경찰의 위협 평가 대상에 포함됐다. 센터는 관련 보고가 안전 계획을 지원하며 표현과 집회의 헌법상 권리를 인정한다고 밝혔다.

주민은 지도를 출발점 삼아 지방 당국에 카메라 설치 위치, 차량 기록 보관 기간, 자료에 접근할 수 있는 기관, 검색 감사 방식 등을 물을 수 있다. 다만 지도의 작성 시점과 범위에 한계가 있으므로 현재 도로의 감시 현황을 빠짐없이 보여주는 자료가 아니라 과거의 장치 목록으로 봐야 한다.