슬로바키아 국가안보국(NBU)이 자국 내 설치 예정이던 NERO R-ONE 과속 단속 카메라에서 심각한 보안 취약점, 즉 백도어(backdoor)를 발견하고 사용 중단을 경고했습니다. 이 백도어는 하드코딩된 러시아 전화번호 목록에서 특정 SMS를 수신하면 카메라의 셸(shell) 및 네트워크 접근을 허용하는 방식으로 작동합니다. 이는 사실상 러시아 측이 원격으로 카메라를 제어할 수 있는 통로가 열려 있었다는 의미입니다.
조사 결과, NERO R-ONE 카메라는 러시아 상트페테르부르크 기업 세미콘(Semicon)의 'CORDON PRO.M' 모델을 리브랜딩한 제품으로 드러났습니다. 슬로바키아 내무부는 처음에는 러시아산이라는 의혹을 부인했으나, NBU의 기술 보고서에서 백도어 외에도 시큐어부트(SecureBoot) 비활성화, 웹 관리 포털 취약점, 비밀번호 없이 실시간 영상 스트림 노출 등 여러 보안 결함이 추가로 확인되었습니다. 이 카메라는 EU가 지원하는 3천만 유로(약 440억 원) 규모의 국가 교통 감시 시스템 재구축 사업의 일환으로 슬로바키아 도로에 279대 설치될 예정이었습니다.
이번 사건은 단순한 기술적 결함을 넘어 지정학적 긴장 속에서 국가 안보에 심각한 위협이 될 수 있음을 보여줍니다. 특히 슬로바키아가 친러시아 노선을 유지해왔다는 점에서 정치적 배경에 대한 의혹도 제기되고 있습니다. 유사한 장비가 크로아티아를 비롯한 다른 동유럽 국가에도 설치되었을 가능성이 있어, 유럽 전역의 교통 감시 시스템에 대한 전반적인 보안 점검이 필요하다는 목소리가 커지고 있습니다. 이러한 백도어는 감시 카메라를 통해 민감한 정보를 탈취하거나, 더 나아가 국가 기반 시설에 대한 사이버 공격의 발판으로 활용될 수 있다는 점에서 그 위험성이 매우 큽니다.