LG TV 화면을 끈 상태에서 오디오 녹음, 주변 기기 탐색 적발

8 hours ago 4

Gamers Nexus가 Level1Techs 및 독립 보안 연구자들과 함께 LG G5 등 OLED TV를 테스트한 결과를 135분 분량 영상으로 공개
Wireshark 패킷 분석 결과, TV가 가정 네트워크를 지속적으로 스캔해 휴대폰·스마트워치 등 무관한 기기를 매핑하고, 주변 Wi-Fi 이름·신호 세기·위치 정보까지 수집
수집된 데이터는 LG의 타겟 광고 부문인 LG Ad Solutions로 전송되며, 이 부문은 미국에서만 3억 6,300만 개의 "2차 광고 대상 기기"에 접근 가능하다고 주장
기존에 알려진 ACR(자동 콘텐츠 인식) 외에도 데이터 수집 범위가 훨씬 넓은 것으로 확인
화면이 꺼진 대기 모드에서도 마이크 오디오가 깨끗하게 녹음되며, 음성 명령이 평문으로 로그에 저장됨
이더넷을 끊어도 음성 입력을 로컬에 저장했다가 인터넷 재연결 시 업로드
webOS의 원격 코드 실행(RCE) 취약점도 발견되어 현재 책임 공개 절차 진행 중
연구팀은 LG TV를 인터넷에서 완전히 분리하고 외부 스트리밍 기기를 사용할 것을 권고
LG는 아직 공식 입장을 내놓지 않음