▲

LG 스마트 TV, 화면이 꺼진 상태에서도 오디오 기록·로컬 기기 탐색 확인

(notebookcheck.net)1P by GN⁺ 31분전 | ★ favorite | 댓글 1개

• Gamers Nexus가 G5를 포함한 시판 LG OLED TV를 조사해, 가정 내 다른 기기를 탐색하고 화면이 꺼진 것처럼 보이는 대기 상태에서도 마이크 오디오를 수집할 수 있음을 확인함
• 네트워크 패킷 분석에서 휴대전화·스마트워치 탐색과 내부 IP 주소, 주변 Wi-Fi 이름·신호 강도, 위치 데이터 수집이 드러났으며, 수집 데이터는 LG Ad Solutions로 전달됨
• LG가 밝힌 전 세계 스마트 TV 판매량은 약 2억 1,600만 대지만, 광고 부문은 같은 네트워크의 다른 하드웨어를 추적해 미국에서만 3억 6,300만 대의 추가 기기에 광고를 도달시킬 수 있다고 밝힘
• 테스트 기기는 이더넷 연결을 끊어도 음성 입력을 로컬에 저장하고, 네트워크 연결이 복구되자 저장한 파일을 업로드함
• 연구팀은 webOS 원격 코드 실행 취약점의 책임 있는 공개 절차를 진행 중이며, TV의 인터넷 연결을 끊고 외부 스트리밍 기기를 사용할 것을 권고함 — 기사 작성 시점까지 LG의 답변은 없음

---

시판 LG OLED TV의 네트워크 탐색

• Gamers Nexus는 135분 조사 영상을 통해 LG 스마트 TV가 가정 내 네트워크를 지속적으로 탐색해 다른 기기를 파악하고, 꺼진 것처럼 보이는 상태에서도 마이크 오디오를 기록하는 동작을 확인함
• Steve는 Level1Techs 및 독립 보안 연구자들과 시판 LG OLED 모델을 테스트했으며, 대상에는 G5가 포함됨
• Wireshark로 캡처한 패킷에서는 TV가 로컬 네트워크의 무관한 하드웨어를 능동적으로 탐색하는 동작이 드러남
  • 탐색 대상에는 휴대전화와 스마트워치가 포함됨
  • 내부 IP 주소뿐 아니라 주변 Wi-Fi 네트워크의 이름과 신호 강도, 위치 데이터도 수집함

광고 데이터 수집과 시청 콘텐츠 인식

• 수집 데이터는 LG의 타깃 광고 부문인 LG Ad Solutions로 전달됨
  • LG가 밝힌 전 세계 스마트 TV 판매량은 약 2억 1,600만 대임
  • 광고 부문은 같은 네트워크의 다른 하드웨어를 추적해 미국에서만 3억 6,300만 대의 추가 기기에 광고를 도달시킬 수 있다고 밝힘
• TV는 자동 콘텐츠 인식(ACR) 도 실행함
  • 화면의 오디오와 비디오를 샘플링해 디지털 지문으로 변환하고, 여러 입력을 통해 사용자가 무엇을 시청하는지 기록함
• ACR은 이전에도 알려진 기능이지만, 이번 테스트에서 확인한 데이터 수집 범위는 시청 콘텐츠 인식을 넘어섬

대기 상태의 오디오 수집과 재연결 후 업로드

• 실험에서 TV는 화면이 꺼졌거나 적어도 꺼진 것처럼 보이는 대기 모드에서도 선명한 마이크 오디오를 수집할 수 있었음
• webOS가 사용자의 음성 프롬프트를 평문으로 기록하는 동작도 확인됨
• 연구팀이 이더넷 연결을 끊은 뒤에도 음성 입력은 로컬에 계속 저장됐으며, 네트워크 접근이 복구되자 TV가 저장한 파일을 업로드함

보안 취약점과 인터넷 연결 차단 권고

• 연구팀은 webOS의 원격 코드 실행 취약점도 확인했으며, 현재 책임 있는 공개 절차를 진행 중임
• TV가 기본 상태에서 광범위한 네트워크 리스너와 데이터 탐색 기능을 사용하기 때문에, 연구팀은 인터넷 연결을 끊고 외부 스트리밍 기기를 사용할 것을 권고함
• 기사 작성 시점까지 LG의 답변은 없음

댓글과 토론