LG 스마트 TV, 화면 꺼진 상태에서도 오디오 녹음·로컬 기기 감시 적발
LG smart TVs caught logging audio with screen off and snooping on local devices
Gamers Nexus의 조사에 따르면 LG 스마트 TV가 화면이 꺼진 상태에서도 마이크 오디오를 녹음하고, 로컬 네트워크를 스캔하여 주변 기기를 추적하는 것으로 드러났습니다. Wireshark 패킷 캡처 분석 결과, TV는 스마트폰과 스마트워치 등 관련 없는 하드웨어를 탐지하고, 인접 Wi-Fi 네트워크의 이름과 신호 강도, 위치 데이터를 수집했습니다. 수집된 데이터는 LG의 타겟 광고 자회사인 LG Ad Solutions로 전송되며, 이 회사는 미국 내 3억 6,300만 대의 보조 기기에 접근할 수 있다고 주장합니다. 연구진은 또한 TV가 인터넷에 연결되지 않은 상태에서도 음성을 로컬에 저장하고, 연결이 복구되면 업로드하는 것을 발견했습니다. webOS의 원격 코드 실행 취약점도 발견되어 책임 있는 공개 절차를 진행 중입니다. 연구진은 LG TV를 인터넷에서 분리하고 외부 스트리밍 기기를 사용할 것을 권장했습니다.
연구진의 권고는 LG TV를 인터넷에서 완전히 분리하고 외부 스트리밍 기기를 사용하라는 것이었습니다.
- korzinka
5년 전에 LG 스마트 TV를 샀는데, 이용약관에 원하는 데이터를 모두 제공해야 한다는 내용을 읽고 동의하지 않기로 하고 모든 네트워크 기능을 비활성화했어요. 친구들은 그걸 보고 비웃었죠. 어느 순간 '내가 정말 미친 건가?'라고 생각했어요. 내가 뭐야, 원시인? 러다이트? 아, 아니에요. 그래도 TV 자체는 나쁘지 않아요. HDMI 포트도 많고!
- spockz
좋아요. 이건 정말 말도 안 돼요. 먼저 Windows 기능을 이용해 루트 권한으로 작은 도우미 도구를 자동 설치하고 특정 지역에서 광고를 띄우는 모니터가 있었죠. 이제는 알려진 핑거프린팅 외에도 실제로 적극적으로 엿보고 있는 TV가 나왔네요. 다음은 뭐죠?
이전 주제에서 LG를 더 이상 사지 않겠다고 하니까, 에이전트를 사용해서 문제가 되는 부분을 제거하면 된다며 비웃음을 샀어요.
하지만 우리의 프라이버시와 가정을 점점 더 침범하는 제품을 계속 사는 것보다 나은 방법이 분명 있을 거예요. 어떤 브랜드가 이런 짓을 안 하나요? 소니? 소니도 저가 TV 파트너십을 발표했다고 기억하는데요.
- touwer
재밌네요. 물론 우리의 프라이버시를 완전히 존중하는 1745개의 '파트너'가 있는 사이트에 게시된 기사네요.
- ctippett
며칠 전 다른 LG 관련 스레드에서도 같은 말을 했어요. LG가 하는 짓은 변명의 여지가 없고, 새 TV를 살 때 지갑으로 투표해야 합니다... 하지만 이미 LG TV를 갖고 있다면, 탈옥해서 '내 것'으로 만드는 걸 진지하게 고려해볼 만해요.
> OpenLGTV[1]는 부분적으로 오픈소스인 LG (스마트 및 비스마트) TV 펌웨어의 합법적 리버스 엔지니어링과 연구를 위한 비상업적 공동체 프로젝트입니다.
> 프로젝트의 주요 목표는 새로운 기능 추가, 버그 수정, 새 소프트웨어 제공을 통해 TV의 기능을 개선하는 것입니다.
- 8fingerlouie
제 TV는 IoT 네트워크에 연결되어 Home Assistant로 제어할 수 있지만, 인터넷 접근은 차단되어 있어요.
DNS 조회는 리디렉션되거나 차단되고(53은 로컬 DNS 리졸버로 리디렉션, 853은 차단), DoH는 최선을 다해 차단하지만 HTTP DNS 트래픽을 차단하는 건 어렵고, 그래서 기기들이 방화벽에서 차단된 거죠.
모든 스트리밍은 Apple TV를 통해 하는데, LG/삼성/그 어떤 것보다 훨씬 신뢰하는 플랫폼이에요.
- Lio
AI가 방대한 데이터를 검색할 수 있는 시대에, 집이나 직장에서 들리는 소리를 텍스트로 변환하는 기기가 있다는 건 언제 터져도 이상하지 않은 문제처럼 보여요.
예를 들어, 누군가 LG나 삼성이 신용카드 정보를 녹음하고 저장했으며 보안이 취약하다는 걸 알게 되는 순간, 이건 엄청난 비즈니스 책임이 될 거예요.
그건 보상 금액을 산정하기 쉽지만, 아마 다른 여러 가지 착취가 기다리고 있을 거예요.
가장 심각한 점은 TV에 네트워크 연결을 주지 않으면, 데이터를 LG로 보내기 위해 열린 Wi-Fi 같은 다른 방법을 적극적으로 찾는다는 거예요.
- moat
프라이버시에 민감한 일반 사용자에게 더 나은 답(또는 브랜드)이 있을까요?
저는 TV를 별로 안 보지만, 아내는 좀 현대적인 걸 원해요.
- semiquaver
원본 영상이 훌륭합니다: https://youtu.be/6IFVTcM28KA
저는 LG TV 두 대를 가지고 있어서 이게 매우 무섭네요. 네트워크를 영구히 끊어놓은 게 다행이라고 생각해요 (스마트 기능은 Apple TV를 사용합니다). 하지만 누가 알겠어요, 열린 핫스팟을 스캔하거나, 이전에 펌웨어 업데이트에 사용했던 네트워크에 허락 없이 연결한 다음 기록에서 지우는 일을 하지 않을지.
이 회사는 궤도에서 핵폭탄으로 날려버려야 해요. 자동 콘텐츠 인식은 그렇다 쳐도, 꺼진 상태에서 대화를 엿듣는 건 완전히 다른 차원의 위반이에요.
- rickdeckard
기사가 기반한 실제 조사 비디오를 보면, 기사의 많은 주장이 자세히 살펴보면 별로 타당하지 않다는 걸 알 수 있어요.
'결정적 증거'나 악의적인 의도를 발견하지 못했어요.
결국 남는 건 기술 커뮤니티에서 이미 알려진 사실입니다: 집에서 당신을 염탐하는 가장 흔하고, 가장 취약하며, 가장 잘 갖춰진 장치는 바로 스마트 TV입니다.
1. 필요한 모든 컴퓨팅 성능과 센서가 있습니다.
2. 이미 광고 프로파일링을 위해 약간의 염탐을 합니다.
3. 해커가 악용한다면 문제가 됩니다.
- ninjagoo
텔레스크린[1]이 여기 있네요!
전쟁은 평화다. 자유는 예속이다. 무지는 힘이다.
더 알고 싶으세요?