MS, 윈도우 11에서 LG 모니터 연결 시 뜨는 McAfee 팝업 강제 차단…진짜 문제는 여전히 남았다

어떻게 '조용한 설치'가 가능했나

이번 사건은 윈도우 11의 합법적인 기능이 악용된 사례다. 윈도우 11은 특정 하드웨어(모니터, 프린터 등)가 처음 연결되면 해당 기기의 메타데이터를 확인해 제조사가 제공하는 UWP(유니버설 윈도우 플랫폼) 앱을 자동으로 다운로드하는 기능을 갖추고 있다 . LG는 이 기능을 활용해 모니터 드라이버 업데이트에 'LG Monitor App Installer'를 끼워 넣었고, 사용자에게 어떤 알림이나 동의 절차도 없이 앱이 설치됐다 . 설치된 앱은 일정 시간마다 McAfee 체험판 광고 팝업을 화면에 띄웠다 .

이는 악성코드 공격이 아니라, MS가 하드웨어 제조사의 편의를 위해 제공한 기능을 상업적 목적으로 남용한 셈이다 .

LG의 입장

LG는 이 팝업을 모니터 유틸리티 소프트웨어의 일부로 제공되는 '표준 프로모션 제공'이라고 설명했다 . McAfee 자체는 사용자가 명시적으로 동의하지 않으면 설치되지 않는다며, 합법적인 마케팅 제휴의 일환이라고 주장했다 . LG는 MS의 직접적인 압박이 있은 후에야 팝업을 차단하는 데 동의했으며, '무음 설치' 자체를 중단하겠다는 약속은 하지 않았다 .

조치가 해결하지 못한 것

여러 매체는 MS의 조치가 매우 제한적이었다고 지적한다:

• 팝업 광고만 없어졌다. 'LG Monitor App Installer'는 여전히 LG 모니터 연결 시 윈도우 업데이트를 통해 자동으로 설치된다 .
• 블로트웨어는 여전히 PC에 남아 있다. 앱 자체가 삭제된 것이 아니라, McAfee 프로모션 모듈만 비활성화된 것이다 .
• 근본적인 체계는 바뀌지 않았다. MS는 이번 사건의 원인이 된 '디바이스 메타데이터 자동 설치' 기능 자체에 대한 변경을 발표하지 않았다 .
• 사용자 대처는 현실적으로 어렵다. 그룹 정책을 통해 앞으로의 설치를 차단할 수는 있지만, 이렇게 하면 일반 드라이버 업데이트도 정상적으로 작동하지 않아 일반 사용자가 사용하기에는 부적합하다 .

이 사건이 던진 더 큰 문제

이번 LG 사태는 단순한 실수가 아니다. 윈도우 11의 하드웨어 연동 소프트웨어 생태계가 가진 구조적인 취약점을 드러냈다:

• 다른 모니터 제조사도 같은 일을 할 수 있다. 삼성, 델 등 주요 모니터 제조사들도 동일한 윈도우 업데이트 경로를 통해 자체 UWP 앱을 배포하고 있다. 현재로서는 이들이 파이프라인에 체험판 소프트웨어나 광고를 끼워 넣는 것을 막을 장치가 없다 .
• MS의 자체 기능이 공격 표면이다. 하드웨어 자동 설치 기능은 편의를 위해 설계됐지만, 사용자 동의 없는 '특권 설치 통로'를 하드웨어 업체에 제공한 꼴이 됐다. 전문가들은 이 통로에 반드시 사용자 동의 절차나 콘텐츠 정책이 필요하다고 입을 모은다 .
• OEM 애드웨어의 선례가 될 수 있다. LG가 모니터 드라이버에 McAfee 광고를 끼워 넣은 것처럼, 서명된 UWP 앱을 가진 모든 하드웨어 업체가 이론상 후원 소프트웨어나 광고를 밀어 넣을 수 있다. 이는 윈도우 업데이트에 대한 사용자 신뢰를 근본적으로 훼손할 수 있다 .
• 해결책이 즉흥적이었다. MS의 대처는 플랫폼 차원의 정책 변경이 아닌, LG 경영진에 전화 한 통화로 해결한 '땜질식'에 불과했다. MS가 어떤 UWP 앱이 어떤 광고를 띄울 수 있는지에 대한 공식적인 검토 절차를 마련하지 않는 한, 비슷한 사태가 언제든 재발할 수 있다는 게 업계의 중론이다 .