LG 스마트 TV, 화면 뒤에 숨겨진 감시 실태

TV를 비롯한 커넥티드 기기가 거실, 침실, 사무실에서 사실상 감시 장치처럼 작동하는 현실이 어느새 당연하게 받아들여지고 있습니다. 저희는 이 문제를 꾸준히 지적해 왔습니다.

최근 Gamers Nexus의 조사는 LG 같은 프리미엄 브랜드가 화면 뒤에서 얼마나 광범위한 데이터 수집을 하고 있는지 보여주는 대표적인 사례입니다. 원본 영상은 2시간이 넘지만, 처음부터 끝까지 시청하시길 강력히 추천합니다. 치밀하고, 흥미롭고, 불편할 정도로 충격적인 내용이며, 시간이 부족한 분들을 위해 핵심 내용을 정리했습니다.

예상치 못한 순간에도 소리를 듣고 있는 TV

연구진이 LG의 TV 이용약관에 동의한 뒤(총 6건, 앱을 사용하려면 LG 계정 단계에서 4건이 추가로 대기), TV는 즉시 활동을 시작했습니다.

TV는 재생 중인 오디오를 약 6초 단위로 잘라 간결한 디지털 지문으로 변환한 뒤, LG Ad Solutions(Alphonso라고도 알려진 회사)가 운영하는 서버로 전송했습니다. 이 과정은 LG 채널이나 스마트 기능을 사용할 때뿐만 아니라, HDMI로 노트북을 연결해 단순히 모니터로 사용할 때도 동일하게 발생했습니다.

Alphonso 서버로 전송된 데이터에는 각 지문과 함께 기기 ID, 타임스탬프, 활성 입력 소스, 대략적인 위치 정보가 포함되었습니다. 이용약관에 동의하기 전에 지문 전송은 확인되지 않았습니다. 하지만 그때도 TV가 조용했던 것은 아닙니다. 이용약관 동의 전에도 LG의 광고 및 고객 데이터 서버와 데이터를 주고받으며, 로컬 네트워크를 반복적으로 스캔하여 컴퓨터, 스마트폰, 서버, 프린터, 네트워크 스위치 등 연결된 기기를 탐지하고 있었습니다.

집 안 전체를 파악하는 LG의 네트워크 스캔

연구진의 테스트 전반에 걸쳐 이 네트워크 스캔은 개인 스마트폰, 업무용 컴퓨터, 스마트워치, 온도 조절기 등 스마트홈 기기를 포함해 최소 38대의 기기를 탐지했습니다.

YouTube Gamers Nexus 조사 영상 캡처

LG는 기기 검색이 TV와 다른 장비의 연결을 돕기 위한 기능이라고 설명합니다. 또한 주변 Wi-Fi 네트워크와 신호 강도를 활용해 TV의 위치를 추정할 수 있다는 점도 인정했습니다. 명시된 목적이 무엇이든, 대부분의 사용자들은 TV가 조용히 홈 네트워크를 파악하고 자신의 위치를 특정하는 데 활용될 것이라고 예상하지 못합니다.

트래픽 캡처 결과는 이 활동의 규모를 수치로 보여줍니다. 1시간 테스트에서, HDMI 디스플레이로만 사용된 LG G3는 29개의 서로 다른 엔드포인트에 총 107회 연결했습니다. 이 중 44회는 Alphonso 서버로의 연결이었으며, 약 4MB의 데이터가 전송되었습니다.

YouTube Gamers Nexus 조사 영상 캡처

최신 LG QNED 모델도 다르지 않았습니다. 50분간의 HDMI 테스트에서 22개 엔드포인트에 157회 연결했고, 이 중 54회가 Alphonso 서버로의 연결이었으며 5.2MB의 데이터가 전송되었습니다.

YouTube Gamers Nexus 조사 영상 캡처

약 21m 거리에서도 음성 포착

웨이크 프레이즈 사용 후, 연구진은 TV 메모리에 TV가 수집한 음성의 평문 텍스트 기록이 저장되어 있는 것을 발견했습니다. 사용자가 TV에 명령을 마친 뒤에도 TV가 항상 즉시 수신을 중단하지는 않았습니다. TV는 약 10~15초간 무음 상태를 감지한 후에야 세션을 종료했습니다. 이 시간 동안 주변에서 누군가 대화하면, 그 내용도 텍스트 기록에 포함될 수 있었습니다. 마이크 감도를 높이면, TV는 약 21m(70피트) 떨어진 곳에서도 알아들을 수 있는 수준의 음성을 포착했습니다.

LG의 공식 입장에 따르면 음성 인식 세션은 최대 약 18초간 지속될 수 있으며, 주변 음성이 인식 결과에 포함될 수 있다는 점도 인정합니다. LG는 활성화된 세션 외에는 연속 녹음이 이루어지지 않는다고 주장합니다. 하지만 실제로는, "Hi LG" 한마디로 시작된 세션이 TV를 대상으로 하지 않은 개인 대화 몇 초의 음성데이터도 함께 수집할 수 있습니다. 연구진은 LG가 이 텍스트 기록을 업로드했다는 증거는 확인하지 못했으며, TV에 저장되어 있는 것을 발견했습니다. 하지만 사용자가 의도한 것보다 더 많은 음성을 수집하는 것 자체가 프라이버시 문제입니다.

리모컨도 수신 중일 가능성

조사는 데이터 수집에서 보안 취약점으로 이어졌습니다. 연구진은 TV의 내장 마이크를 꺼도 해커들이 TV를 도청 장치로 전환할 수 있다는 것을 보여줬습니다. HDMI 오디오와 연결된 USB 웹캠의 소리를 캡처하고, 리모컨의 음성 버튼을 누르는 동안 리모컨 마이크를 가로채고, 별도의 저품질 스피커 피드백 마이크에서 음성을 복원하는 데 성공했습니다. 마이크를 끄면 내장 마이크는 비활성화되지만, 해킹된 TV가 다른 경로로 수신하는 것까지 막지는 못했습니다.

호텔 회의실에서의 기밀 통화나 큰 화면에 띄운 원격 진료 장면을 떠올려 보십시오. TV는 수동적인 HDMI 디스플레이처럼 보이지만, 해킹된 TV는 오프라인 상태에서 오디오를 녹음하고 로컬에 저장한 뒤, 인터넷에 다시 연결되면 데이터를 전달할 수 있습니다. 이 시나리오는 순전히 가설이 아닙니다. 시뮬레이션된 회의실 테스트에서, 연구진은 TV가 인터넷에 연결되어 있지 않은 상태에서도 HDMI를 통해 회의 통화를 캡처한 뒤, 인터넷 재연결 후 저장된 오디오를 회수하는 데 성공했습니다.

LG의 추적과 이러한 보안 취약점은 별개의 문제이지만 같은 프라이버시 위험을 드러냅니다. 방 안의 화면이 또 다른 도청 장치가 될 수 있다는 것입니다.

추적 기술의 작동 원리

연구진이 트래픽 캡처에서 확인한 기술에는 이름이 있습니다. ACR(Automatic Content Recognition, 자동 콘텐츠 인식)입니다.

간단히 말해, TV가 재생 중인 콘텐츠의 짧은 샘플을 채취하고 이를 지문으로 변환한 뒤, 미디어 데이터베이스와 대조합니다. 이를 통해 사용자가 영화, 프로그램, 게임, 광고 중 무엇을 시청하고 있는지 파악할 수 있습니다. HDMI를 통해 연결된 콘솔이나 노트북의 콘텐츠도 예외가 아닙니다.

이 기술은 새로운 것이 아니며, 이를 둘러싼 프라이버시 우려도 마찬가지입니다. 저희는 스마트 TV가 시청 콘텐츠를 식별하는 방식부터 LG의 화면 보호기 광고 삽입, PlayStation 등 HDMI 기기를 통한 콘텐츠 추적까지 여러 차례 다뤄왔습니다.

LG는 ACR 및 시청 정보 동의서와 개인정보 처리방침에서 ACR이 실시간 TV, LG 채널, HDMI 기기의 콘텐츠를 분석할 수 있다고 설명합니다. 지문은 TV 정보, 콘텐츠 소스, 네트워크, 위치, 동의 설정 등 세부 정보와 결합될 수 있습니다.

광고주에게 하는 설명은 더 노골적입니다. LG Ad Solutions는 화면 단위로 시청 데이터를 수집한다고 밝히며, 프로그램, 앱, 게임, 콘솔, 구독 서비스, 광고 노출, 시청 습관, 위치 정보를 기반으로 타겟팅한다고 설명합니다. 웹사이트에서는 광고주에게 "거실을 장악하고, TV를 넘어 연결된 LG 가정 전체를 아우르라"고까지 홍보합니다.

YouTube Gamers Nexus 조사 영상 캡처

Gamers Nexus는 이 광고 영업 전략이 화면 반대편, 즉 사용자 입장에서 어떻게 보이는지를 보여줬습니다. 프리미엄 TV가 통과하는 모든 콘텐츠를 식별하고, 해당 정보를 다른 기기 데이터와 연결한 뒤, 광고 서버로 전송합니다. TV를 단순히 모니터로 사용하고 있을 때에도 말입니다.

선택이 아닌 굴복으로 유도하는 다크 패턴

LG는 ACR, 음성 인식, 관심 기반 광고가 선택 사항이며 기본적으로 비활성화되어 있다고 밝힙니다. 또한 ACR과 맞춤 광고를 별도의 동의 항목으로 처리한다고 설명합니다. 서류상으로는 선택이 단순해 보입니다.

하지만 실제 TV 화면에서는 상황이 달라집니다. 앱을 다운로드하려면 LG 이용약관과 개인정보 처리방침에만 동의하면 됩니다. 그런데 TV 화면에는 6개의 동의 항목이 표시되었고, 전체 선택이 강조되어 있었습니다. ACR 및 시청 데이터, 음성 정보, 관심 기반 및 크로스 디바이스 광고, 마케팅 커뮤니케이션에 관한 나머지 4개 항목은 선택 사항이었습니다. 기술적으로 그 구분은 존재했습니다. 다만 LG의 인터페이스가 이를 매우 쉽게 놓치도록 설계되어 있었을 뿐입니다.

YouTube Gamers Nexus 조사 영상 캡처

일부 앱은 LG 계정을 요구하면서 4개의 추가 문서가 나타났습니다. LG 계정 이용약관, LG 계정 개인정보 처리방침, 스마트 미디어 제품 회원 개인정보 처리방침은 필수였고, 마케팅 동의는 필수가 아니었습니다. 하지만 인터페이스에서는 선택 사항이라는 표시가 없었습니다. 4개 동의 항목이 모두 동일하게 필수처럼 보였고, 전체 선택이 다시 한 번 강조되었습니다. 사용자를 마케팅 옵트인으로 유도하는 또 다른 다크 패턴입니다.

YouTube Gamers Nexus 조사 영상 캡처

만약 LG의 조언대로 모든 동의 항목을 꼼꼼히 읽으려면, 엄청난 인내심과 리모컨 배터리가 필요할 것입니다. TV의 6개 동의 항목을 탐색하는 데 버튼을 1,246번 눌러야 했습니다. LG 계정 문서 4개에는 1,459번이 추가로 필요했습니다. 첫 번째 단계를 통과하는 것만으로 총 2,705번의 버튼 입력이 필요한 셈입니다.

이 10개 문서에만 이미 30,000단어 이상이 포함되어 있었습니다. LG의 별도 미국 이용약관과 일반 개인정보 처리방침을 합하면 17,000단어가 추가되어, 총 약 50,000단어에 달합니다. 읽는 데만 약 3~4시간이 걸리는 분량입니다. 그리고 이 50,000단어는 단순한 형식적 문구가 아닙니다. IP 주소, MAC 주소, 위치 정보, 음성 및 영상 데이터, 라우터 정보, 연결 기기의 활동 내역 수집에 관한 중요한 세부 사항이 문서 곳곳에 흩어져 있고, 법률 용어가 깊숙이 묻혀 있었습니다.

설정도 크게 다르지 않았습니다. "쿠키"라는 토글은 같은 광고가 반복 표시되는 빈도를 제한하는 쿠키에만 적용되었으며, 광고나 추적 쿠키 전반에 해당하는 것은 아니었습니다. 다른 구형 LG TV에서는 펌웨어 업데이트를 거치면서 새로운 광고 추적 제한 설정이 추가되었습니다. 이 설정은 이전에는 존재하지 않았으며, 기본적으로 꺼진 상태로 나타났습니다. 즉, 소유자가 새로운 약관에 동의하지 않았음에도 광고 추적이 제한 없이 적용되고 있었다는 의미입니다.

YouTube Gamers Nexus 조사 영상 캡처

사용자가 기술적으로는 거부할 수 있습니다. 하지만 수락은 강조된 버튼 하나로 끝나고, 대안을 이해하려면 2,705번의 버튼 입력과 수 시간의 법률 문서 읽기가 필요하다면, 이를 정보에 기반한 동의라고 부르기는 어렵습니다.

AdGuard 사용자를 위한 대응 방법

스마트 TV의 외부 통신을 차단하는 가장 확실한 방법은 인터넷 연결을 완전히 끊는 것입니다. 그리고 끊은 상태를 유지해야 합니다. Gamers Nexus는 해킹된 TV가 오프라인에서 오디오를 저장한 뒤 재연결 시 전달할 수 있다는 것을 보여줬기 때문입니다. 스마트 기능을 계속 사용하려는 분들을 위해 AdGuard는 여러 단계의 네트워크 보호를 제공합니다.

가장 간단한 옵션은 공용 AdGuard DNS입니다. 무료이며, TV에 직접 설정하거나 라우터에 설정하여 네트워크 전체를 보호할 수 있습니다. 알려진 광고, 추적, 피싱, 악성 도메인을 차단하지만, 기기별 통계나 맞춤 규칙은 제공하지 않습니다.

비공개 AdGuard DNS는 이러한 기능을 추가로 제공합니다. 각 기기가 어떤 도메인에 연결하는지 확인, 차단 목록을 선택, 또한 규칙을 만들고, TV를 포함한 각 기기별로 필터링을 개별 설정할 수 있습니다. 거실 구석에 있는 LG TV가 무엇에 접속하려는지 훨씬 쉽게 파악할 수 있습니다.

자체 하드웨어에서 모든 것을 관리하고 싶은 분은 AdGuard Home을 사용할 수 있습니다. 상세 로그, 맞춤 필터, 기기별 규칙을 제공하며 DNS 처리를 제3자 서버에 의존하지 않습니다. 다만 설정에 더 많은 노력이 필요합니다.

실제로 AdGuard Home은 Gamers Nexus 후속 영상에서 예상치 못하게 등장하기도 했습니다. 한 Reddit 사용자가 LG C4를 독립된 IoT 네트워크에 배치하고 DNS를 AdGuard Home으로 라우팅한 결과, 12시간도 되지 않아 us.nextlgsdp.com이 최다 차단 도메인이 되었으며 4,615건의 요청이 발생했습니다. 해당 사용자에 따르면, 이 기간 동안 TV를 켜지도 않았다고 합니다. 또 다른 사용자는 자신의 LG TV가 차단 요청 순위에서 항상 1위를 차지한다고 보고했습니다.

이것이 DNS 필터링이 잘하는 역할입니다. TV가 어디에 연결하려는지 보여주고, 원치 않는 목적지를 차단합니다. 하지만 문 앞을 지킬 수 있을 뿐, TV 내부에서 일어나는 일까지 바꿀 수는 없습니다. DNS 필터링은 도메인 전체를 차단하기 때문에, 추적과 유용한 기능이 같은 도메인을 공유하면 앱이나 추천, 업데이트까지 함께 막힐 수 있습니다. 또한 로컬 ACR 처리, 마이크 수집, 네트워크 스캔, 보안 취약점은 막을 수 없습니다.

더 강력한 격리를 원하면, TV를 별도의 IoT 네트워크나 VLAN에 배치하고 방화벽 규칙으로 컴퓨터, 스마트폰 등 신뢰할 수 있는 기기와 분리하는 것이 좋습니다. Android 또는 Google TV에서는 Android TV용 AdGuard를 사용해 기기 내 필터링과 방화벽 기능을 추가할 수 있습니다. 다만 LG의 webOS에는 설치할 수 없습니다.

단 하나의 도구로 불투명한 스마트 TV를 프라이버시 친화적인 기기로 바꿀 수는 없습니다. 현실적인 선택은 인터넷 연결을 완전히 차단하거나, TV가 홈 네트워크와 외부에 접근할 수 있는 범위를 제한하는 것입니다.

LG의 대응, 핵심 문제는 그대로

예상대로 LG는 Gamers Nexus의 보고서를 "사실이 아니다"라고 일축했습니다. 이후 스마트 TV 프라이버시에 관한 더 상세한 입장문을 공개했고, 이에 대해 Gamers Nexus는 항목별 반박 영상으로 응수했습니다.

아이러니하게도, LG는 보고서를 반박하려다 상당 부분을 스스로 확인해 주는 결과를 낳았습니다. ACR이 실제로 HDMI 콘텐츠에 작동하며, 생성된 지문을 TV 정보, 콘텐츠 소스, 네트워크 정보와 결합할 수 있다는 사실을 인정했습니다. 주변 Wi-Fi 네트워크를 활용한 위치 추정도 가능하다는 점도 확인했습니다. 또한 시청 데이터가 LG Ad Solutions와 공유될 수 있다는 사실도 인정했습니다. 미국에서 가장 엄격한 프라이버시법을 가진 캘리포니아 같은 지역에서는, 이것이 법적으로 개인정보 판매 또는 공유에 해당할 수 있습니다.

LG의 방어 논리는 크게 두 가지로 요약됩니다. 사용자가 동의했다는 점, 그리고 ACR이 원본 녹화가 아닌 지문을 전송한다는 점입니다. 하지만 애초에 LG가 영화 전체를 업로드한다고 비난한 사람은 아무도 없습니다. 문제의 핵심은, TV가 HDMI 포트를 통해 들어오는 모든 콘텐츠를 인식하고 이를 기기, 네트워크, 위치, 광고 데이터와 연결한다는 것입니다.

마찬가지로, ACR이 "선택 사항"이라고 해서 모든 것이 괜찮아지는 것은 아닙니다. 전체 선택이 강조되고, 설정 이름은 혼란스럽고, 추적에 유리한 옵션이 기본으로 나타나며, 자신이 무엇에 동의하는지 파악하려면 수천 번의 버튼 입력과 수 시간의 법률 문서 읽기가 필요한 상황에서는 더욱 그렇습니다. LG는 다크 패턴을 사용하지 않는다고 주장합니다만 자사 인터페이스가 왜 그렇게 다크 패턴처럼 작동하는지에 대해서는 한 번도 설명하지 않았습니다.

LG의 대응은 일부 기술적 빈칸을 채워 주기는 합니다. 하지만 오히려 평범한 TV 화면 뒤에 얼마나 많은 데이터 수집이 숨어 있는지를 확인해 준 셈입니다. 조사 원본 영상과 후속 영상을 처음부터 끝까지 시청하시길 권장합니다. 이 문제가 하나의 설정이나 수다스러운 도메인보다 훨씬 큰 이야기라는 것을 보여줍니다. 스마트 TV에는 마이크, 추적 기술, 그리고 가정생활을 최전방에서 관찰할 수 있는 자리가 있습니다. 꺼짐은 진짜 꺼짐을 의미해야 하고, 모니터로 사용되는 TV는 모니터처럼 작동해야 합니다. 2,705번의 버튼 입력과 50,000단어에 가까운 법률 문서 없이 말입니다.