Gamers Nexus 조사: LG webOS TV에서 무엇이 확인됐나

Gamers Nexus가 Level1Techs 및 독립 보안 연구자들과 진행한 조사에서 핵심적으로 제기된 문제는, 일부 시험 대상 LG webOS OLED TV에서 대기 상태의 음성 캡처·로컬 저장·추후 전송과 광범위한 네트워크 탐색이 가능했다는 것이다. 257

다만 이를 곧바로 “모든 LG TV가 모든 가정의 대화를 상시 비밀 녹음한다”는 의미로 받아들여서는 안 된다. 공개 보도와 시험은 특정 소매용 모델, 설정 및 통제된 조건을 대상으로 했으며, 모델·지역·펌웨어·계정 상태마다 같은 동작이 일어난다는 점까지 입증한 것은 아니다. 57

조사팀이 보고한 내용

화면이 꺼져 보이는 대기 상태에서도 음성 캡처

벤치 테스트에서 연구진은 화면이 어둡고 TV가 대기 상태처럼 보일 때에도 LG OLED TV에서 선명한 마이크 음성을 복구했다고 밝혔다. 보도에 따르면 이 음성은 기기에 저장될 수 있고, 인터넷 연결이 돌아오면 전송될 수 있었다. 5715

여기서 중요한 점은 대기 모드가 전원 차단과 같지 않다는 것이다. 화면이 꺼져 있어도 백그라운드 기능을 위한 전력은 남아 있을 수 있다. 플러그를 뽑거나 멀티탭의 전원을 끄는 것은 대기 모드와는 다른 조치다. 27

인터넷을 끊어도 시험에서는 로컬 저장이 계속됐다는 주장

보도에 따르면 연구진이 이더넷 연결을 해제한 뒤에도 시험 TV에는 오디오와 텍스트 파일이 계속 쌓였고, 네트워크가 복구되자 저장된 자료가 전송됐다. 5713

즉, 인터넷 연결이 일시적으로 끊겼다고 해서 기기가 자료 수집을 멈췄다고 단정할 수는 없다. 이번 시험에서 차단은 전송을 막기보다 전송 시점을 늦춘 것으로 보고됐다. 57

기기 내 평문 로그와 가정 네트워크 탐색

연구진 및 후속 보도는 음성 입력과 연관된 기기 내 평문 텍스트 로그를 언급했다. 또한 TV가 로컬 네트워크에서 휴대전화, PC, 프린터, 네트워크 장비, 스마트홈 기기 등을 식별하고, 주변 Wi‑Fi 네트워크의 이름과 신호 세기도 수집한 것으로 보고됐다. 467

조사는 이런 텔레메트리가 LG의 광고 사업과 연결된다고 봤다. 가정 내 기기 구성과 네트워크 환경 정보가 이용자 프로파일링이나 맞춤형 광고에 활용될 가능성이 제기된 이유다. 13

HDMI 입력까지 인식할 수 있다고 보고된 ACR

ACR(Automatic Content Recognition·자동 콘텐츠 인식)은 화면에 표시되거나 재생되는 미디어를 식별하는 기술이다. 조사에 따르면 LG의 자체 ACR 기능은 TV 내장 앱에만 한정되지 않고, HDMI로 연결한 외부 입력의 콘텐츠도 인식할 수 있었다. 810

따라서 게임 콘솔, 셋톱박스, 블루레이 플레이어 또는 PC를 TV에 연결해 쓸 때도, 모델·설정·소프트웨어 구성에 따라 프라이버시 고려 대상이 될 수 있다.

webOS 취약점이 위험을 키우는 이유

연구진은 원격 코드 실행(RCE) 경로를 포함한 webOS 보안 약점도 보고했다. 의미는 조건부다. 공격자가 TV를 장악할 수 있다면, 이미 탑재된 마이크나 기타 입력 장치를 감청 도구로 악용할 위험이 커진다는 것이다. 415

이는 LG가 기본적으로 모든 이용자의 주변 대화를 몰래 녹음한다는 확인과는 구별해야 한다. 한 보도는 해킹된 TV에서의 녹음 시연이 연구진의 시험 기기 통제를 전제로 했으며, 전체 제품군의 기본적인 은밀 녹음을 입증한 것은 아니라고 전했다. 37

이번 조사가 입증한 것과 입증하지 못한 것

조사 결과는 주의가 필요할 정도로 중대하지만, 범위에는 한계가 있다.

• 시연은 통제된 조건에서 선택된 소매용 OLED/webOS 기기를 대상으로 이뤄졌다. 모든 모델·지역·펌웨어 버전·계정 상태·설정 조합에서 동일한 행동이 일어난다는 뜻은 아니다. 57
• 보고된 시험은 해당 조건에서 음성 캡처, 저장 및 이후 업로드가 가능했음을 보여준다. 그러나 모든 소유자의 실내 대화를 지속적으로 녹음한다는 사실을 그 자체로 증명하지는 않는다. 2537
• 보안 취약점은 기기가 침해됐을 때의 피해 가능성을 높인다. 모든 TV가 이미 침해됐다는 증거는 아니다. 437
• LG는 과거 자사 TV가 주변 대화를 수집·녹음·저장하지 않는다고 밝힌 바 있다. 보도는 이 입장이 시험 결과와 긴장 관계에 있다고 지적했다. 다만 제공된 보도에는 현재의 상세한 모델별 개선·조치 설명이 담겨 있지 않다. 17

TV 사용자가 취할 수 있는 현실적인 대응

TV 메뉴의 단일 설정만으로 실제 네트워크 동작을 완전히 검증하기는 어렵다. 여러 겹의 조치를 병행하는 편이 낫다.

1. 스마트 기능이 필요 없다면 Wi‑Fi와 이더넷 연결을 모두 끊는다. TV 자체가 네트워크로 데이터를 전송하지 못하게 하는 가장 분명한 방법이다. 별도 스트리밍 기기도 자체적인 프라이버시 문제가 있을 수 있으므로 따로 판단해야 한다. 5
2. 온라인 연결이 필요하면 게스트 네트워크 또는 VLAN으로 분리한다. TV가 주 네트워크의 PC, 휴대전화, 저장장치, 스마트홈 기기를 탐색할 수 있는 범위를 줄일 수 있다. 공유기·방화벽·DNS 제어로 외부 통신을 제한하는 방법도 노출을 낮추는 데 도움이 된다. 4
3. 선택형 데이터 기능을 꺼둔다. ACR, 광고 개인화, 음성 기능, 마이크 권한, 기타 데이터 공유 옵션을 제공되는 범위에서 비활성화한다. 다만 이는 위험을 낮추는 조치이지 완전한 보증으로 봐서는 안 된다. 10
4. webOS를 최신 상태로 유지하고 불필요한 네트워크 서비스를 줄인다. 펌웨어를 즉시 업데이트하고, 신뢰할 수 없는 네트워크를 피하며, 가능한 경우 UPnP를 끄는 것이 합리적인 예방책이다. 48
5. 강한 확실성이 필요하다면 전원을 물리적으로 차단한다. 민감한 공간에 놓인 TV라면 플러그를 뽑거나 스위치형 멀티탭을 사용해 대기 모드의 불확실성을 없앨 수 있다. 27

결론

이번 조사의 가장 중요한 주장은 시험 대상 LG webOS TV가 대기 상태에서 음성을 캡처·저장하고, 인터넷이 끊긴 뒤에도 이를 보관했다가 재연결 후 전송할 수 있었으며, 가정 네트워크 일부를 탐색했다는 점이다. 57

결과는 가볍게 넘길 사안이 아니지만, 특정 기기와 구성에서 확인된 기능이라는 범위 안에서 읽어야 한다. 프라이버시 위험을 가장 낮추고 싶다면 메뉴의 개인정보 토글에만 의존하기보다, TV를 별도 네트워크로 격리하거나 인터넷에서 완전히 분리하는 쪽이 더 확실한 대응이다. 45