ZuckOff: 블루투스를 통한 카메라 기능이 있는 스마트 안경 탐지

ZuckOff는 사용자의 주변 환경에 카메라 기능이 있는 스마트 안경이 존재할 때 사용자에게 경고하는 개인정보 보호 중심의 모바일 앱입니다. 이 앱은 웨어러블 하드웨어에서 방출하는 블루투스 저전력(Bluetooth Low Energy, BLE) 광고를 수신하여, 알려진 제조업체 서명과 일치하는지 확인함으로써 특정 기기를 식별합니다.

ZuckOff가 스마트 안경을 어떻게 탐지하는가

ZuckOff는 블루투스 신호를 모니터링하여 알려진 하드웨어 서명과 일치하는 장치를 식별함으로써 웨어러블 카메라를 탐지합니다. 앱은 계정이 필요 없으며 모든 데이터를 기기 내부에서 로컬로 처리합니다.

지원되는 하드웨어 서명

앱은 제조업체 ID와 서비스 UUID 데이터베이스를 사용하여 특정 브랜드의 스마트 안경을 식별합니다:

신호	식별된 하드웨어
`0x0D53`	Luxottica: Ray-Ban Meta, Oakley Meta
`0x058E`	Meta Platforms Technologies 웨어러블
`0x03C2`	Snap: Spectacles
`0xFD5F`	Oculus VR에 등록된 서비스 UUID

이러한 고신뢰도 서명 외에도, "Spectacles", "HeyCyan", "VisionPro", "VistaView"와 같은 제품명을 기반으로 장치를 식별할 수 있지만, 이 경우 신뢰도가 낮게 표시됩니다.

주요 기능 및 기능성

ZuckOff는 사용자가 기록되고 있는지 여부를 판단하는 데 도움이 되는 블루투스 환경 모니터링 및 로깅 도구를 제공합니다.

실시간 알림: 앱은 백그라운드 알림, 홈 화면 위젯, 잠금 화면 라이브 활동을 지원합니다 (iOS 사용자용).
증거 로깅: 모든 경고에는 기반이 되는 블루투스 증거가 포함되어 사용자가 탐지 내용을 확인할 수 있습니다. 또한, 스마트 안경 여부와 관계없이 모든 탐지된 블루투스 장치를 로그로 기록합니다.
통합: 사용자는 Siri, 숏컷 앱 또는 사용자 정의 자동화를 통해 스캔을 트리거할 수 있습니다.
사용자 맞춤 설정: 스마트 안경을 소유한 사용자는 자신의 장치를 "알려진 장치"로 표시하여 경고가 발생하지 않도록 할 수 있습니다.
데이터 이식성: 전체 장치 로그는 CSV 파일로 내보낼 수 있습니다.

기술적 한계

탐지는 기록이 발생한다는 보장이 아니며, 신호가 없을 경우 개인정보 보장이 된다는 보장도 아닙니다. 앱의 효과는 하드웨어의 방송 행동에 따라 달라집니다:

신호 변동성: 안경은 전원 켜기, 페어링 중 또는 충전 케이스에서 꺼낼 때 가장 탐지하기 쉽습니다. 대부분의 장치는 착용 중에도 광고를 계속하지만, 일부 독립형 모델은 소리 없이 작동합니다.
방향성: 신호 세기(RSSI)는 거리의 근사치를 제공하지만, 장치의 구체적인 방향을 제공하지는 않습니다.
거짓 긍정/거짓 부정: 탐지 결과는 하드웨어의 존재를 의미할 뿐, 카메라가 현재 활성화되어 있다는 보장은 아닙니다. 반대로, "조용한" 환경이라도 기록이 이루어지고 있지 않다는 증거는 아닙니다.

커뮤니티 반응 및 대안

출시 이후, 앱은 허커 뉴스(Hacker News)의 기술 커뮤니티에서 다양한 반응을 받았으며, 브랜딩, 윤리, 기존 대안에 대한 논의가 중심이 되었습니다.

대안 도구

사용자들은 기존 오픈소스 프로젝트와 안드로이드 앱을 언급하며, GitHub의 yj_nearbyglasses나 IzzySoft 레포지토리에서 제공하는 "Nearby Glasses" 앱과 유사한 기능을 수행한다고 지적했습니다.

비판적 시각

일부 사용자는 앱의 "감성 코드화된" 성격을 의심하며, 상품 판매 존재와 AI로 생성된 것처럼 보이는 UI를 지적했습니다. 한 사용자는 다음과 같이 언급했습니다:

"이 앱을 비밀스럽고 감성적으로 느껴지는 프라이버시 앱으로 사용할 이유가 무엇인지 모르겠습니다. 같은 기능을 하는 오픈소스 앱이 이미 오랫동안 존재하고 있습니다"

다른 논의는 일상적인 기록의 광범위한 사회적 영향에 초점이 맞춰졌으며, 일부는 스마트폰이 카메라에 자동으로 얼굴을 흐리게 하는 요청을 보낼 수 있는 "나를 촬영하지 마" 블루투스 표준을 제안했습니다.

사용 사례 정당화

비록 개인정보 우려가 있지만, 일부 사용자는 전통적인 카메라 마운트가 불편한 글라이더 비행 훈련용 시점 영상 촬영과 같은 특정 전문적 또는 취미적 목적을 위해 이러한 장치를 사용하는 것이 타당하다고 주장했습니다.