프로톤이 플록 감시 장비 지도 30만 건을 스위스에 올렸다

프로톤(Proton)은 플록 세이프티(Flock Safety) 감시 장비 30만 대 이상의 위치를 담은 지도를 스위스 서버에 게시했다. 플록 측을 대리한 업체가 상표권 침해를 이유로 삭제를 요구한 뒤에도 지도를 계속 공개하고 있다.

지도는 연구자 조슈아 마이클(Joshua Michael)이 플록 웹사이트에서 로그인 없이 얻을 수 있었던 접근 토큰을 이용해 수집한 정보를 바탕으로 한다. 마이클은 2025년 11월 토큰 노출을 발견했다고 밝혔으며, 이를 통해 플록이 사용하는 지리정보 플랫폼 ArcGIS에 요청해 장비 위치를 가져왔다. 그는 데이터를 2025년 12월에 보존하기 전 플록에 취약점을 알렸다고 보고됐지만, 노출 사실을 별도로 통보했는지는 보도마다 내용이 다르다. 플록은 이후 노출 문제를 해결한 것으로 보인다. 관련 보도

지도 데이터는 2025년 12월 기준으로 카메라 17만 대 이상과 음향 감지기, 처리 장비, 네트워크 장비 등 보조 장치 13만 대 이상을 포함한다. 따라서 30만 건 전체를 카메라 수로 보면 안 된다. 우편번호를 입력해 주변 장비를 찾을 수 있고, Falcon 카메라나 Picard 처리 장치처럼 모델별로 구분해 볼 수 있다. 기준 시점 이후 설치되거나 철거된 장비는 반영되지 않는다. 프로톤 지도 보기

플록은 자사 네트워크에 카메라가 12만 대 이상 있다고 밝힌 것으로 보도됐다. 마이클의 데이터에 기록된 카메라 수와 차이가 있지만, 집계 기준이나 시점이 다른 것일 수 있으며 어느 쪽이 잘못됐는지는 현재 보도로 확인되지 않는다. 플록은 이 사건을 해킹이나 정보 유출로 보는 데 반대하며, 자사 정보가 유출된 적이 없다고 밝혔다. 공개적으로 얻을 수 있었던 토큰을 통한 자료 조회가 보안 침해에 해당하는지는 적용되는 정의에 따라 다툼의 여지가 있고, 법적 판단은 확인되지 않았다. 플록의 설명

2026년 9월 24일, 플록을 대리한 브랜드 보호 업체 Doppel은 지도에서 “FLOCK SAFETY”라는 이름을 사용하면 소비자가 혼동하거나 피해를 볼 수 있다며 상표권 침해 신고를 제출했다. 신고 관련 보도 프로톤은 지도를 다시 게시하고 스위스 서버에서 호스팅하면 스위스 법원 명령이 없는 한 외국의 삭제 요구가 실제로 미치는 영향이 제한된다는 법적 입장을 밝혔다. 이는 프로톤의 주장이지 법원의 판단은 아니다. 독립적으로 편집한 감시망 정보가 상표권 신고나 플랫폼 압력을 통해 삭제될 수 있는지는 아직 해결되지 않은 쟁점이다.