LG 스마트 TV 대기 모드 조사, 무엇이 쟁점인가

화면이 검게 꺼져 있어도 스마트 TV가 완전히 멈춘 것은 아닐 수 있다. Gamers Nexus, Level1Techs 및 독립 보안 연구진의 조사 보도는 바로 이 지점을 문제 삼았다.

연구진은 일부 소매용 LG OLED TV를 테스트한 결과, TV가 겉보기에는 대기 모드인 상태에서도 상당한 데이터 관련 활동을 이어 갔다고 주장했다. 보도에 따르면 이들은 패킷 캡처와 테스트를 통해 TV가 가정 내 로컬 네트워크의 기기를 식별하고, 주변 Wi‑Fi 네트워크의 이름과 신호 정보를 수집하며, 자동 콘텐츠 인식(ACR)과 마이크 유래 데이터를 처리하는 정황을 관찰했다고 밝혔다. 인터넷 연결이 없을 때 일부 정보가 기기에 남아 있다가 재연결 뒤 전송될 수 있다는 주장도 나왔다. 4825

다만 이는 특정 기기들을 대상으로 한 연구진의 테스트 결과 및 해석이다. 모든 LG TV가 같은 방식으로 동작한다는 확정적 결론이나, 각 주장에 대한 독립적 판단이 내려진 것은 아니다.

연구진이 관찰했다고 밝힌 내용

조사 보도에 따르면, 테스트된 TV는 로컬 네트워크에서 휴대폰, PC, 프린터, 스위치, 스마트홈 기기 등을 찾아 식별할 수 있는 기기 탐색을 수행한 것으로 전해졌다. 연구진은 주변 Wi‑Fi의 네트워크명과 신호 정보도 수집됐다고 주장했다. 25

가장 민감한 쟁점은 마이크다. 보도는 화면이 꺼진 것처럼 보이는 동안 마이크 오디오가 처리되는 정황이 포착됐으며, 인터넷이 끊긴 상태에서도 데이터가 기기에 보관됐다가 연결이 복구되면 전송될 수 있다고 연구진이 주장했다고 전했다. 관련 데이터 흐름은 LG의 광고 인프라와 연결됐다는 보도도 나왔다. 4825

조사는 ACR에도 주목했다. ACR은 오디오·비디오 샘플로 TV에서 재생되는 콘텐츠를 인식하는 기술이며, TV 자체 스트리밍 앱뿐 아니라 외부 입력으로 들어오는 영상에도 적용될 수 있다. 즉, 개인정보 우려는 TV에 설치한 앱에만 국한되지 않고 여러 시청 경로로 넓어질 수 있다. 48

핵심 쟁점은 LG의 해명과 연구진 해석의 차이

이 사안은 TV에 마이크가 있거나 네트워크 활동을 한다는 사실 자체보다, 연구진이 관찰한 동작을 어떻게 해석해야 하는지에 달려 있다.

LG는 보도에서 음성 데이터가 음성 인식 기능을 위해 처리된다고 설명했고, 주변 대화를 녹음한다는 주장은 부인한 것으로 전해졌다. 네트워크 탐색 역시 가정 전체를 무차별적으로 파악하기 위한 것이 아니라 기기 기능과 서비스에 관련된 과정이라는 취지로 설명했다. 공개된 보도만으로는 테스트에서 관찰된 활동이 이러한 목적을 넘어섰는지 여부가 독립적으로 결론 난 것은 아니다. 248

이 차이는 중요하다. 핸즈프리 음성 명령을 위해 마이크가 준비된 것과 무관한 실내 대화를 녹음하는 것은 다르며, 서비스 제공을 위한 기기 검색과 광고·프로파일링용 상세 기기 목록 수집도 같은 의미가 아니다. 따라서 소비자는 이번 주장을 모든 모델에 대한 확정적 사실로 받아들이기보다, 설정과 업데이트를 점검해야 할 경고 신호로 보는 편이 합리적이다.

webOS 원격 코드 실행 취약점 주장도 제기

연구진은 webOS에 영향을 미치는 원격 코드 실행(RCE) 취약점을 LG에 제보했으며, 책임 있는 공개 절차가 진행 중인 만큼 공격 세부 정보는 공개하지 않고 있다고 밝혔다. 보도는 보안 약점이 이번 조사에 포함됐다는 점을 확인하지만, 공개된 자료만으로는 영향받는 구성 요소, 공격에 필요한 조건, CVE 식별자, 모델별 패치 배포 여부를 확정할 수 없다. 25

그래서 당장 현실적으로 할 수 있는 조치는 펌웨어를 최신 상태로 유지하는 것이다. LG 또는 연구진이 검증된 보안 권고문을 내기 전까지 특정 공격 경로에 관한 자극적인 주장만으로 판단하지 않는 것도 중요하다.

더 넓은 스마트 TV 개인정보 이슈, ACR

사용자가 가장 즉시 조치할 수 있는 항목은 ACR이다. ACR은 시청 콘텐츠를 인식해 분석과 광고에 활용하도록 설계된 기술이며, 내장 앱뿐 아니라 외부 입력으로 표시되는 콘텐츠에도 적용될 수 있다. 48

브랜드·모델·판매 지역·webOS 버전·초기 설정에 따라 개인정보 보호 메뉴와 기본값은 다르다. 따라서 LG, 삼성, 소니, 비지오, 로쿠의 모든 TV에서 ACR이 항상 기본 활성화돼 있거나 메뉴 이름이 동일하다고 단정할 수는 없다. 다만 추천이나 맞춤 광고 기능은 사용자가 원치 않는 수준의 데이터 수집을 수반할 수 있다는 공통된 선택지가 있다.

LG webOS TV에서 ACR은 일반적으로 Live Plus라는 이름으로 표시된다. 보도된 경로는 설정 → 일반 → 시스템 → 고급 설정 → Live Plus이며, 실제 메뉴 이름은 기기와 버전에 따라 달라질 수 있다. 2 다른 안내에서는 전체 설정 → 일반 → 시스템 → 추가 설정으로 이동해 Live Plus를 끄고, 광고 추적 제한과 유사한 옵션을 켜도록 안내한다. 40

LG TV 사용자가 지금 할 수 있는 5가지

1. 펌웨어와 앱을 업데이트한다

webOS와 설치된 앱을 최신으로 유지한다. 특히 보안 취약점이 책임 있는 공개 절차 중이라는 보도가 나온 상황에서는 더 중요하다. 25

2. 쓰지 않는 데이터 공유 기능을 끈다

설정 메뉴에서 다음 항목을 확인해 필요하지 않다면 비활성화한다.

• Live Plus 또는 ACR
• 개인 맞춤 광고 및 광고 추적 관련 옵션
• 시청 기록·기기 사용 데이터 공유
• 음성 인식 및 핸즈프리 음성 기능

LG의 ACR 계층을 제한하는 가장 직접적인 방법은 Live Plus를 끄는 것이다. 240

3. TV를 별도 네트워크에 연결한다

가능하다면 게스트 Wi‑Fi나 전용 IoT VLAN(사물인터넷 기기용 분리 네트워크)을 사용한다. TV를 PC, NAS, 업무용 기기, 민감한 스마트홈 제어 장치와 분리하는 것이 목적이다. 이렇게 해도 TV의 인터넷 접속 자체를 막지는 못하지만, TV가 가정 내 네트워크에서 탐색하거나 접근할 수 있는 범위를 줄이는 데 도움이 된다.

4. 대기 모드의 네트워크 연결을 줄인다

빠른 시작, 네트워크 깨우기, 원격 제어 기능이 꼭 필요하지 않다면 꺼 두는 방안을 고려할 수 있다. 스마트 기능이 필요 없다면 Wi‑Fi 또는 유선 LAN 연결을 해제하는 것이 더 확실한 개인정보 보호 수단이다. 단, 이 경우 스트리밍 앱, 업데이트, 연결 기능을 사용할 수 없게 된다.

5. 업데이트 뒤 설정을 다시 확인한다

펌웨어 업데이트는 메뉴, 권한, 기본 설정을 바꿀 수 있다. 처음 설정할 때 한 번 선택한 것으로 끝내지 말고 개인정보 및 음성 관련 옵션을 주기적으로 재점검하는 편이 좋다.

결론

이번 조사의 가장 중요한 주장은 일부 테스트 대상 LG OLED TV가 겉보기 대기 상태에서도 가정 내 기기, 주변 네트워크, 시청 정보, 그리고 마이크 유래 데이터와 관련된 정보를 노출할 수 있는 방식으로 활동했다는 것이다. LG는 음성 데이터 처리가 음성 인식 기능과 연결된 것이라고 설명했고, 주변 대화 녹음은 부인했다. 482

추가 기술 공개와 양측의 설명이 차이를 해소하기 전까지는 예방적 대응이 적절하다. TV를 업데이트하고, 필요 없는 ACR·음성 기능을 끄며, 민감한 기기와 분리된 네트워크에 연결하는 것이 현실적인 출발점이다.