LG 스마트 TV 2억 대, 기기 탐색과 음성 로그 논란

거실 TV와 2억 대의 무게

2026년 9월 첫 주, 하드웨어 리뷰 채널 Gamers Nexus가 공개한 탐사 영상이 화제가 됐어요. 제목은 '2억 1,600만 대의 감시 TV'라는 조금 무거운 문구예요.

LG 스마트 TV가 주변 기기를 탐색하고, 음성 전사 로그를 남기는 정황을 보안 연구진과 함께 시연해 보인 내용이에요.

출처: Gamers Nexus YouTube 영상

여기서 2억 1,600만 대는 LG Ad Solutions가 홍보하는 전 세계 스마트 TV 보급 규모예요. 탐사의 핵심 주장은 이렇게 요약돼요. 취약점을 악용하지 않아도 기본 데이터 수집이 일어나고, 공격자가 제어권을 확보하면 몰래 음성 녹음·화면 촬영까지 가능하다는 것.

수집 그 자체와 '해킹당한 뒤'의 동작은 분명히 구분해서 봐야 해요. 그래도 IoT 제품의 권한 모델이 얼마나 약한지 보여주는 사례라는 점은 분명해요.

자동 콘텐츠 인식(ACR)이 시청을 지문으로 바꾼다

가장 무거운 대목은 ACR(Automatic Content Recognition)이에요. 한 줄로 풀면 화면 이미지나 출력 오디오 일부를 '디지털 지문'으로 바꿔 미디어 데이터베이스와 대조하는 기술이에요.

원본 파일 전체를 보낼 필요는 없어요. 작은 화면 표본으로 만든 해시성 값만으로도 '지금 어느 영화 장면인지'를 식별할 수 있어요.

문제는 HDMI로 연결한 컴퓨터 화면을 표시할 때도 이 지문화가 작동할 수 있다는 점이에요. TV를 그냥 모니터로 쓰더라도 시청 내용이 식별될 수 있는 구조예요.

펌웨어를 뜯어보니 오디오 지문을 만드는 방식도 명확히 확인됐어요. 8kHz 모노로 줄인 뒤 100밀리초짜리 오디오 40개 구간에 고속 푸리에 변환(FFT)을 적용하고 결과를 합쳐 업로드하는 방식이에요.

LG Ad Solutions가 운영하는 광고 상품은 이 시청 데이터를 같은 가구의 다른 기기와 연결해요. TV가 시청한 콘텐츠, 가구 구성, 보유 기기 정보를 바탕으로 모바일까지 광고 도달을 확장한다고 홍보해요.

TV와 스마트폰 화면에 연계 광고를 띄우고 자체 시청 데이터와 제3자 데이터를 합치는 사업이에요. 광고 관계자들이 화면과 운영체제를 소유한다는 뜻으로 반복 사용한 'We own the glass'라는 표현이 그 온도를 잘 드러내요.

내부망을 스캔해 다른 기기까지 찾아낸다

TV가 자기 화면만 보는 게 아니에요. 시험 TV는 LAN 전체를 반복 탐색해 최소 38개의 다른 기기를 발견했어요.

3D 프린터, 공기청정기, 내부 서버, 네트워크 스위치, 온도조절기부터 직원들의 삼성·갤럭시·아이폰·스마트워치까지요. 일부는 사용자 이름까지 노출됐고, 조사에 참여하지 않은 직원의 기기도 목록에 들어왔어요.

확인된 정보는 기기 이름, MAC 주소, 내부 IP 주소, 신호 세기예요. 주변 Wi-Fi의 이름·채널·액세스 포인트 정보도 읽혔어요.

연구진은 이런 탐색이 네트워크 공유 자동 검색 같은 정상 기능과 추적 목적에 함께 쓰일 수 있다고 봤어요. 주변 Wi-Fi 정보는 GPS 없이 위치를 추정하는 데도 쓰일 수 있으니, 실제로는 위치 추적 데이터로도 기능해요.

약관을 거부해도 통신은 계속된다

'거부하면 괜찮겠지'라고 생각하기 쉬운데, 측정 데이터는 달라요. 약관을 전혀 수락하지 않은 LG G3를 HDMI 모니터로 1시간 쓰는 시험에서도 ACR 수집·전송 징후는 없었지만, 네트워크 통신과 주변 기기 탐색은 계속됐어요.

LG 고객 데이터·스마트 광고 플랫폼을 포함한 8개 엔드포인트에 연결했고, 송수신량은 약 8.9MB였어요.

이 수치를 월간으로 단순 환산하면 약 6.4GB에 달해요.

약관을 수락한 뒤엔 숫자 자체가 커져요. 같은 G3를 모니터로 쓰며 29개 엔드포인트에 총 107회 연결했고, Alphonso ACR 연결만 44회였어요.

원격 측정 요청은 7590초, 300초, 510분 간격으로 반복 관찰됐어요. 별도 추정에선 ACR 데이터만 월 약 4GB가 LG로 나가는 것으로 계산됐어요.

더 눈에 띄는 건 DNS 질의에서 채널 이름이 드러난다는 점이에요. LG Channels에서 CNN US나 NBC News Now 같은 채널을 보면 그 채널을 식별할 수 있는 질의가 발생해요.

같은 LAN의 관찰자나 ISP가 이를 통해 시청 채널을 알아낼 수 있다는 것은, 집 안 네트워크가 보이지 않는 감시망이 될 수 있다는 뜻과 같아요.

음성 로그와 마이크 스위치의 오해

평범한 사용에서도 충격적인 부분이 있어요. 정상 음성 기능을 쓰다 보면 음성 입력이 평문으로 전사되어 메모리 로그에 저장됐어요.

로그를 열려면 시스템 접근 권한이 필요했지만, 전사 자체는 별도 수정 없이 발생했어요. 시험용으로 말한 생일·사회보장번호 발화와, TV에 직접 명령하지 않은 대화도 로그에 남았어요.

'Hi LG' 호출 뒤 입력 창이 예상보다 오래 유지되어, 어떤 경우엔 수 분 동안 이어지는 주변 대화도 수집됐어요. 마이크 감도를 높인 시험에선 약 6070피트(약 1821m) 떨어진 발화까지 포착됐어요.

LG는 TV가 주변 대화를 수집·녹음·저장하지 않으며, 음성 기능은 사용자가 활성화한 특정 요청만 처리한다고 밝혔어요. 연구진은 호출 후 다른 사람의 대화까지 계속 전사되는 결과가 이 설명과 맞지 않다고 반박했어요.

마이크를 끄는 것도 만병통치약이 아니에요. 내장 마이크 스위치를 꺼도 HDMI·Bluetooth·USB 웹캠 마이크 같은 다른 오디오 입력에는 여전히 접근할 수 있었어요.

리모컨의 누르고 말하기 기능도 계속 작동했어요. '마이크 끄기'와 '모든 소리 차단'은 결국 다른 문제예요.

화면이 꺼져 있어도 통제하면?

연구진이 TV를 침해한 뒤엔 상황이 더 무거워져요. 화면이 꺼진 것처럼 보이는 상태에서도 USB 웹캠 영상과 마이크 음성을 녹화·녹음할 수 있었어요.

이미 녹음을 시작한 LG G5의 네트워크를 분리해도 녹음과 저장은 계속됐고, 재연결 후 약 30초 분량의 음성을 복사·재생했어요. 즉 회의 전에 침해가 끝났다면, 회의 중에 케이블을 뽑는 것만으로는 녹음을 막을 수 없다는 뜻이에요.

시험 TV엔 16GB 플래시와 상당한 연산 능력이 있었고, 기본 상태에서도 약 4GB를 활용했어요. 오디오 압축·저장·스트리밍이 가능하고 256GB USB를 추가하면 장기간 녹음도 가능해요.

공격 시나리오는 단순 도청을 넘어 기업 정보 반출, 내부망 접근 거점 유지, 프록시 활용과 횡적 이동까지 포함돼요.

다만 강조할 건 '기능적 가능성'이라는 점이에요. 이런 녹음·촬영 시연은 제어권 확보라는 조건 없이는 불가능하고, LG가 기본적으로 같은 녹음을 한다는 증거는 아니에요.

취약점의 세부 내용은 책임 있는 공개 절차가 진행 중이라 공개되지 않았어요.

스토어 앱 43%는 '주거용 프록시' 허용 구조

보안 업체 Spur는 올해 6월 조사에서 webOS 스토어 앱 2,851개 중 1,213개, 약 43%가 TV를 주거용 프록시로 활용할 수 있게 했다고 밝혔어요.

주거용 프록시는 외부 트래픽을 실제 가정의 인터넷 IP로 내보내 데이터센터가 아닌 가정 연결처럼 보이게 하는 기술이에요. TV가 실제로는 남의 집 IP를 빌려주는 중간 노드가 될 수 있다는 뜻이에요.

Spur는 한 번의 동의창만으로 충분한 투명성·지속적 통제·플랫폼 감독을 대신할 수 없다고 지적했어요. LG는 주거용 프록시가 의도한 사용 방식이 아니며, 개발자가 해당 옵션을 제거하지 않으면 앱을 중단하겠다고 답했어요.

Gamers Nexus는 1,200개 넘는 앱에 관련 SDK가 들어간 상황 자체가 스토어 심사와 감독의 문제라고 비판했어요.

지금 할 수 있는 일

LG가 전면 부인하는 건 아니에요. LG는 2022년 ACR 데이터가 관련 개인정보 규정을 준수하며 광고 노출 빈도를 익명화된 방식으로 파악한다고 밝혔어요.

연구진은 식별자 설계와 수집 범위가 이 설명과 충돌한다고 평가했지만, LG로 향하는 통신 일부가 암호화되어 실제 전송되는 전체 내용을 확정하진 못했어요. '모든 주장이 사실이다'라고 단정할 수 없는 범위가 남아 있다는 뜻이에요.

연구진이 내린 실용 권고는 분명해요. 가능하면 모든 네트워크에서 LG 스마트 TV를 분리하고, 스트리밍은 HDMI로 연결한 외부 기기(셋톱박스·게임기·미니 PC)에 맡기라는 것.

TV가 아직 인터넷에 있다면, 약관 동의 직후 데이터 흐름이 시작되므로 나중에 설정을 바꿔도 이미 전송된 데이터를 되돌릴 수 없다는 점도 기억할 만해요.

내장 마이크 스위치가 모든 오디오 입력을 차단하지 않으니, 내장 마이크 회로를 물리적으로 차단하려면 뒷판을 여는 것을 고려하는 사용자도 있어요. 여기에 TV에게 알려준 Wi-Fi 비밀번호는 유출된 것으로 간주하고 바꾸라는 조언도 나와요.

주변의 개방형 핫스폿에 TV가 자동 접속하지 않도록, 연결한 적 없는 네트워크는 목록에서 지워두는 게 실질적인 방어예요.

이번 탐사가 시사하는 건 LG라는 특정 회사를 넘어서요. 화면과 운영체제, 마이크와 광고 SDK까지 한 기기가 모두 쥐고 있는 스마트 TV는 권한 모델 자체가 약해지기 쉬워요.

제조사가 아니라 내가 소유한 하드웨어에서 데이터 수집의 기준을 세우고, 네트워크 경계를 명시적으로 나누는 습관이 필요해진 시대예요.

참고 링크

• Gamers Nexus 탐사 영상 — 216,000,000 Spy TVs
• GeekNews 토픽 — 2억 1,600만 대의 감시 TV