LG의 2026년 프라이버시 위기: 게이머스 넥서스 조사, 무음 애드웨어, 텍사스 합의

작동 방식

이 설치는 마이크로소프트의 장치 메타데이터 파이프라인과 윈도우 업데이트를 이용하며, 사용자에게 어떤 알림이나 동의 요청도 하지 않습니다 . 설치가 완료되면 이 앱은 팝업 광고를 띄우는데, 특히 McAfee 30일 무료 체험판을 지속적으로 홍보하는 것으로 드러났습니다 .

주요 조사 결과

게이머스 넥서스는 120만 원 상당의 LG 울트라기어 34GX900A-B 모니터를 직접 구매해 여러 대의 윈도우 11 시스템에서 테스트를 진행했습니다 . 주요 결과는 다음과 같습니다:

• 체계적 반복: 32번의 연속 부팅 테스트 중 31번에서 McAfee 팝업이 나타나, 이 현상이 일시적 버그가 아닌 의도적으로 설계된 동작임을 입증했습니다 .
• 시작 프로그램 등록: 이 앱은 사용자에게 알리지 않고 작업 관리자의 시작 프로그램 항목에 스스로를 추가했습니다 .
• 동의 없음: 게이머스 넥서스는 "애드웨어 또는 애플리케이션 설치 과정에서 LG나 마이크로소프트가 우리에게 동의나 허가를 요청한 적이 단 한 번도 없었다"고 명시했습니다 .
• 광범위한 권한: 자체 문서에 따르면 LG Monitor App Installer는 '모든 시스템 리소스'에 접근 가능하며, 위치, 하드웨어 데이터, 온라인 활동, 계정 로그인 및 연락처 정보를 수집할 수 있습니다 .

확인된 영향 모델

조사 및 사용자 보고에서 특히 LG 울트라기어 27GP83B, 27GN800S, 34GX900A-B 등의 모델이 지목되었습니다 .

해결 방법

게이머스 넥서스 및 다른 기술 매체들은 로컬 그룹 정책을 수정하거나, 더 철저한 예방 조치로 마이크로소프트의 '장치 메타데이터 다운로드' 기능을 완전히 비활성화할 것을 권장했습니다 . 포럼에서는 이 동작을 전역적으로 차단하는 한 줄의 파워셸 명령어도 공유되었습니다 .

스마트 TV 및 ThinQ 음성 녹음 이용 약관

같은 게이머스 넥서스 조사는 LG의 스마트 TV 및 ThinQ 소프트웨어 이용 약관에 대한 우려도 제기했습니다 . 비록 이 분석에서 특정 계약 조항을 독립적으로 확인하지는 않았지만 , 핵심 논란은 다음과 같습니다:

• LG 스마트 TV는 자동 콘텐츠 인식(ACR) 기술을 사용해 화면에 표시되는 내용을 식별하고 시청 데이터를 LG로 전송합니다 .
• LG ThinQ 약관은 음성 명령, 시청 습관, 기기 사용 데이터 수집을 허용하며, 비평가들은 이 약관이 동의하는 소비자에게 법적 책임을 전가하는 방식으로 작성되었다고 주장합니다.
• 이 약관은 데이터를 전송하거나 처리하는 것을 허용하여, 데이터가 중국 정부를 포함한 해외 기관과 공유될 수 있다는 비난을 받았습니다 .

중요한 점은 2026년 5월 텍사스 합의가 바로 이 ACR 데이터 수집에 대한 의미 있는 동의 부재 문제를 직접적으로 다루고 있다는 것입니다.

텍사스 법무장관 소송 및 2026년 5월 합의

전체 소송

2025년 12월, 텍사스 법무장관 켄 팩스턴(Ken Paxton)은 소니, 삼성, LG, 하이센스, TCL 등 5개 TV 제조사를 상대로, ACR 기술을 사용해 시청자의 시청 습관을 적절한 동의 없이 은밀하게 수집했다고 주장하며 소송을 제기했습니다 . 팩스턴 장관은 이 관행을 "거실에 설치된 대규모 감시 시스템"에 비유했습니다 . 이 소송은 텍사스 사기적 거래 관행법 및 텍사스 데이터 프라이버시 및 보안법에 근거해 제기되었습니다 .

LG와의 합의

2026년 5월 11일, 텍사스는 LG전자 미국 법인과의 합의를 발표하며 LG에 대한 소송을 종결했지만, 나머지 4개 제조사에 대한 소송은 계속 진행됩니다 . LG는 잘못을 인정하지 않았습니다 .

합의의 주요 내용:

• LG는 명시적이고 정보에 기반한 동의 없이 소비자 시청 데이터를 수집하기 위해 ACR 기술을 사용하는 것을 중단해야 합니다 .
• LG는 스마트 TV 화면과 웹사이트에 팝업 형태로 시청 데이터가 어떻게 수집되고 사용되는지 설명하는 공지를 표시하고, 해당 공지 시점 또는 직후에 동의를 받아야 합니다 .
• LG는 시청 데이터 수집에 대한 명확하고 간단한 거부(opt-out) 메커니즘을 제공해야 합니다 .
• 이 합의는 중국 정부를 포함한 해외 기관으로의 시청 데이터 이전을 금지합니다 .
• 이 합의는 법원 명령 판결로 집행 가능하며, 위반 시 법적 책임을 묻습니다 .

더 넓은 맥락

텍사스는 주 프라이버시 법의 적극적인 집행자로 자리매김했습니다. 주정부는 2024년 텍사스 데이터 프라이버시 및 보안법 발효에 앞서 법무장관실 내에 전담 프라이버시 집행 팀을 설립했습니다 . 삼성은 2026년 2월 유사한 스마트 TV 데이터 수집 혐의로 텍사스와 별도로 합의했습니다 .

2026년 7월 게이머스 넥서스의 폭로는 텍사스 합의가 있은 지 불과 두 달 만에 나왔으며, 이는 LG가 TV와 모니터 제품군 전반에서 동시에 프라이버시 및 동의 실패 문제에 직면했음을 보여줍니다.

이것이 중요한 이유

이 모든 사건은 글로벌 전자 브랜드에 대한 신뢰의 중대한 위기를 의미합니다. 한 경우에는 주 정부가 소송을 통해 미공개 데이터 수집을 중단시켰고, 다른 경우에는 독립 언론 매체가 회사의 하드웨어가 원치 않는 광고 소프트웨어의 경로로 사용되고 있음을 입증했습니다. 두 경우 모두 핵심 문제는 동일했습니다: 정보에 기반한 사용자 동의의 부재입니다.

게이머스 넥서스의 애드웨어 보도는 또한 마이크로소프트의 윈도우 업데이트 파이프라인이 광고 배포에 사용되는 것에 대한 의문을 제기했습니다 .