「우리는 유리를 소유한다」 — 스마트 TV가 감시 장치가 되는 경로
「우리는 유리를 소유한다」 — 스마트 TV가 감시 장치가 되는 경로
거실의 TV는 콘텐츠를 보여 주는 장치인가, 아니면 가정을 측정하는 장치인가?
도입
2026년 9월 7일, 해커뉴스 1면은 같은 사건을 가리키는 링크 두 개로 덮였다. 하나는 Gamers Nexus가 공개한 135분짜리 영상 「216M Spy TVs – The LG Smart TV Problem」으로 926점에 댓글 1,007건을 기록했다. 다른 하나는 그 조사를 요약한 Notebookcheck 기사로 1,199점을 받았다. 이 백필 구간에서 단일 사건에 달린 댓글 수로는 최대였다.
조사의 얼개는 이렇다. Gamers Nexus의 스티브가 Level1Techs 및 독립 보안 연구자들과 함께 소매 판매되는 LG OLED 모델, 특히 G5를 대상으로 시험했다. Wireshark로 뜬 패킷 캡처는 TV가 로컬 네트워크를 능동적으로 스캔하며 전화기와 스마트워치를 포함한 무관한 하드웨어를 찾아 다니는 모습을 보여 줬다. 내부 IP 주소만이 아니라 주변 Wi-Fi 네트워크의 이름과 신호 강도, 그리고 위치 데이터까지 수집했다.
그리고 가장 널리 인용된 대목이 있다. 벤치 시험에서 이 TV는 화면이 꺼진 것처럼 보이는 대기 상태에서도 깨끗한 마이크 오디오를 포착할 수 있었다. 팀이 이더넷을 뽑자 TV는 음성 입력을 로컬에 계속 저장했고, 네트워크가 복구되자 저장해 둔 파일들을 업로드했다.
조사가 보여 준 것과 논쟁이 남은 것
이 사안은 선정적으로 소비되기 쉬워서, 확인된 것과 추정인 것을 먼저 갈라 둘 필요가 있다.
보도된 사실 관계부터 보자. LG는 전 세계 스마트 TV 판매량을 약 2억 1,600만 대로 주장한다. 한편 광고 부문인 LG Ad Solutions는 같은 네트워크에 붙은 다른 하드웨어를 추적함으로써 미국 내에서만 3억 6,300만 대의 「보조 주소지정 가능 기기(secondary addressable devices)」에 접근할 수 있다고 말한다. 이 숫자의 관계가 이 사건의 핵심이다. TV 2억 대가 팔렸다는 것은 하드웨어 이야기지만, 3억 6,300만 대에 도달한다는 것은 TV가 자기 자신이 아니라 주변을 세고 있다는 이야기다.
TV들은 ACR(Automated Content Recognition)도 돌린다. 화면에 표시되는 오디오와 비디오를 표본 추출해 디지털 지문으로 만들고, 입력 소스와 무관하게 사용자가 무엇을 보는지 기록하는 기술이다. ACR 자체는 오래전부터 문서화되어 있었다. 이번 조사가 새로 보탠 것은, 수집이 ACR보다 훨씬 멀리 나간다는 관측이다. 연구팀은 webOS의 원격 코드 실행 취약점들도 문서화했으며, 현재 책임 있는 공개 절차를 밟는 중이라고 밝혔다.
이제 논쟁 지점이다. 해커뉴스에서 가장 유익한 스레드는 오히려 회의론 쪽에서 나왔다. 한 이용자는 영상에서 녹음의 상당수가 UI를 통해서든 그들이 확보한 루트 권한을 통해서든 수동으로 시작된 것 아니냐고 물었다. 마이크가 활성임을 알리는 UI 요소 없이 TV가 스스로 녹음을 시작하고 그것을 어딘가로 전송하는 장면은 보지 못했다는 것이다. 그가 정리한 결론은 날카롭다. 이들은 루트 권한을 통해 TV를 도청 장치로 만든 것이며, 그것은 우려스럽고 LG가 프라이버시 표시등·검증 부팅·루트 방지 같은 보안 투자를 더 해야 한다는 교훈을 주지만, 비슷한 공격은 침해된 노트북이나 스마트폰으로도 가능하다는 것이다. 다만 그도 마지막에 덧붙인다. 그런데 이건 TV인데, 왜 그런 게 필요한가(@p0lychromatic).
반대편의 요약도 인용할 만하다. 또 다른 이용자는 제목이 오히려 축소 보도라고 주장하며, TV에 비활성화할 수 없는 마이크가 여러 개 있고 상시 녹음하며 전사본을 평문으로 업로드한다고 적었다. 네트워크상 모든 기기의 데이터와 메타데이터를 수집하고, 어떤 애플리케이션이 실행 중인지까지 네트워크 데이터를 분석해 파악한다는 것이다(@oceansky). 세 번째 이용자는 영상이 TV가 얼마나 빈번하게 음성 인식을 발동시키는지, 그리고 그 보안이 얼마나 허술한지를 보여 줬다고 정리하면서, Gamers Nexus가 「기능」과 「문제」를 나눠 제시하지 않아 다소 혼란스러웠다고 덧붙였다. 그의 결론은 이렇다. 이것은 해킹하기 쉬운 TV이며, 충분히 좋은 마이크를 갖고 있고, 프라이버시 필터는 사실상 없다(@motbus3).
이 세 관점의 차이는 사소하지 않다. 「제조사가 상시 도청한다」와 「제조사가 도청을 쉽게 만들어 두었다」는 법적으로도 기술적으로도 다른 주장이다. 그러나 실무적 결론은 놀랄 만큼 비슷하게 수렴한다. 연구팀 자신의 권고가 그 수렴점을 보여 준다. TV가 기본 상태에서 광범위한 네트워크 리스너와 데이터 스윕을 돌린다는 사실 때문에, 팀은 LG 세트를 아예 인터넷에서 분리하고 외부 스트리밍 기기를 쓰라고 권했다.
광고가 하드웨어를 삼키면 생기는 일
왜 TV 제조사가 여기까지 오는가. 답은 마진에 있다.
TV는 오래전에 상품화되었다. 패널 단가는 떨어졌고, 소비자는 인치와 가격으로 비교하며, 교체 주기는 길다. 이 조건에서 하드웨어 판매만으로 얻는 이익은 얇다. 반면 거실에 놓인 화면은 광고 인벤토리로 보면 대단히 비싼 자산이다. 그래서 TV는 팔고 끝나는 제품에서 배포 채널로 재분류된다. 한 번 팔린 다음부터 수익이 시작되는 구조다.
해커뉴스에서 이 전환을 가장 정확히 요약한 것은 영상 속 LG 측 표현을 인용한 댓글이었다. 「우리는 유리를 소유한다(We own the glass)」는 문장, 그리고 LG TV가 있는 가구 안에서라면 광고 캠페인의 범위를 그 가구의 다른 기기들로 확장할 수 있다는 마케팅 문구다(@BLKNSLVR, 영상 약 14분 11초 지점). 이 두 문장은 앞서 본 숫자의 의미를 확정한다. 2억 1,600만 대는 유리의 수이고, 3억 6,300만 대는 그 유리를 통해 도달 가능한 가구 구성원의 기기 수다. 로컬 네트워크 스캔은 버그가 아니라 이 사업 모델의 구현이다.
그렇다면 마이크는 어디에 속하는가. 여기서 앞의 회의론이 다시 의미를 갖는다. 광고 사업 모델은 ACR과 네트워크 스캔을 직접적으로 설명하지만, 대기 상태 마이크 로깅까지 설명하지는 않는다. 음성 비서는 광고와 무관한 정당한 기능이고, 그 기능을 위해 마이크와 상시 리스너가 필요하다. 문제는 두 계층이 같은 장치 안에서 만난다는 점이다. 광고를 위해 설계된 데이터 파이프라인이 이미 존재하고, 음성 기능을 위해 마이크와 상시 대기 코드가 이미 존재하며, webOS의 보안 경계는 원격 코드 실행 취약점이 문서화될 정도로 느슨하다. 세 조건이 겹치면 「의도된 수집」과 「가능해진 수집」의 경계는 사용자 입장에서 관측 불가능해진다.
한 이용자가 던진 질문이 이 지점을 확장한다. LG가 다른 기기들에서도 이러고 있는가, 모니터·세탁기·냉장고에서도? TV에 이걸 넣을 수 있다면 다른 모든 것에도 넣을 수 있다는 것이다(@BLKNSLVR). 실제로 다른 이용자는 곧바로 선례를 댔다. LG 모니터가 동의 없이 Windows 업데이트를 통해 소프트웨어를 설치한다는 건과, LG 모니터가 Windows PC에 애드웨어를 설치한다는 건이 이미 해커뉴스에 올라온 적이 있다는 것이다(@hurfdurf). 패턴은 기기 종류가 아니라 회사 단위로 나타난다.
구매 시점이 유일한 통제 지점이다
실무적으로 무엇을 할 수 있는가. 이 사건이 특히 곤란한 이유는, 소프트웨어 문제에 쓰는 통상적 대응이 대부분 작동하지 않기 때문이다.
패치를 기다리는 선택지가 없다. TV의 지원 수명은 소유 기간보다 짧고, 문제의 상당 부분은 결함이 아니라 사양이다. 설정에서 끄는 선택지도 신뢰하기 어렵다. ACR과 데이터 수집 토글은 존재하지만, 앞 절에서 본 것처럼 토글의 존재는 동작의 증거가 아니다. 이더넷을 뽑았을 때 TV가 로컬에 저장했다가 재연결 시 업로드했다는 관측은, 네트워크 차단조차 지연일 뿐 차단이 아닐 수 있음을 보여 준다.
그래서 실효성 있는 대응은 네트워크 계층으로 내려간다. 해커뉴스에서 실제로 가장 많이 공유된 완화책이 이것이다. 한 이용자는 바로 이 이유로 홈 네트워크를 VLAN으로 분리하고 「엔터테인먼트」 기기들을 따로 떼어 놨다고 적었다(@BLKNSLVR). 연구팀의 권고도 같은 방향이되 더 단순하다. 인터넷에 연결하지 말고, 외부 스트리밍 기기를 쓰라는 것이다.
이 권고의 의미를 정확히 읽어야 한다. 이것은 스마트 TV를 덤 패널로 강등시켜 쓰라는 말이다. 즉 제품이 광고하는 기능 전체를 포기하는 것이 권장 보안 구성이라는 뜻이다. 보안 권고가 「제품을 제품으로 쓰지 마라」에 도달했다면, 그것은 개별 설정의 문제가 아니라 제품 범주 전체의 설계 전제가 사용자 이익과 어긋나 있다는 신호다.
여기서 한 가지 구분을 더 해 두는 편이 좋다. 「TV를 인터넷에 연결하지 않는다」는 권고는 완화책이지 해결책이 아니며, 그나마도 점점 좁아지고 있다. 최근 제품군은 초기 설정 단계에서 네트워크 연결과 계정 동의를 사실상 요구하고, 앱 스토어와 HDR 인증, 펌웨어 보안 패치가 모두 연결을 전제로 한다. 즉 보안을 위해 연결을 끊으면 보안 패치도 함께 끊긴다. 이 역설이 이 범주의 고유한 함정이다. 범용 컴퓨터라면 패치를 받으면서 텔레메트리를 막을 수 있지만, 펌웨어가 단일 채널로 묶인 가전에서는 둘이 분리되지 않는다.
규제 전망에 대해서는 회의와 기대가 함께 나왔다. 한 이용자는 미국에서 이들이 무사히 빠져나갈 것이라는 전망에 반론을 폈다. 이 보도는 일반 대중을 겨냥하고 있지만, 기술된 문제는 오히려 엘리트와 기업에 훨씬 큰 영향을 미친다는 것이다. 개인적·기업적·법적 특권이 걸린 프라이버시가 광범위하게 침해되며, 조직적 산업 스파이 활동의 벡터가 된다는 지적이다. 그래서 미 상원의원들이 곧 후원자들의 격앙된 전화를 받게 될 것이라고 그는 예상했다(@simpaticoder). 회의실에 걸린 TV가 임원 회의를 듣고 있을 가능성은, 거실 이야기보다 정책 담당자를 빠르게 움직이게 만든다는 논리다.
현실적 시나리오는 셋 중 하나다. 낙관적으로는 이번 조사와 진행 중인 취약점 공개가 맞물려 webOS의 보안 경계가 실제로 좁혀지고, 대기 마이크 동작에 하드웨어 표시등 같은 검증 가능한 제약이 붙는다. 비관적으로는 LG가 침묵하거나 법적 면책 문구로 대응하고, 다음 세대 제품에서 같은 파이프라인이 더 조용해진다. 기사 작성 시점까지 LG는 이에 대해 언급하지 않았다. 가장 가능성이 높은 것은 중간이다. 몇몇 취약점이 패치되고, 데이터 수집 사업은 그대로 남는다. 취약점은 결함이지만 수집은 매출이기 때문이다.
결론
이 사건에서 가장 인용할 만한 문장은 연구 결과가 아니라 사업 설명이었다. 「우리는 유리를 소유한다.」 소비자가 값을 치르고 거실에 설치한 물건을 두고 제조사가 소유를 말할 때, 그 말은 은유가 아니라 사업 구조의 정확한 기술이다.
동시에 이 사안을 과장하지 않는 편이 오히려 강한 주장을 만든다. 상시 도청이 입증되었는가에 대해서는 조사를 본 사람들 사이에서도 이견이 있다. 그러나 이견이 없는 부분만 모아도 결론은 충분히 무겁다. TV는 요청받지 않은 로컬 네트워크 스캔을 돌리고, 주변 Wi-Fi의 이름과 신호 강도를 수집하며, 그 데이터는 광고 부문으로 흘러가고, 원격 코드 실행 취약점이 문서화될 만큼 보안 경계가 느슨하며, 연구자들의 권고는 인터넷에 연결하지 말라는 것이다.
당신의 거실에 있는 화면은 지난 한 주 동안 어떤 기기들을 세었는가. 그리고 그 답을 확인할 방법이 라우터 로그를 직접 읽는 것뿐이라면, 그 장치를 누가 소유하고 있다고 말해야 하는가.
출처: