지금 해외에서는 LG 스마트TV 해킹 도청 때문에 난리네요.
조회 7,101 · 공감 0 · 댓글 16
일단 유튜버들이 확인한건 TV 근처에서 대화하는걸 TV가 다 듣고 녹음하고 저장한다는 것입니다. 와이파이나 여타 연결고리를 다 끊어도 TV가 내부에 다 저장한다고 합니다. 아예 전원코드를 빼야한다고 하네요.
아무래도 맞춤 광고를 위해 음성 정보를 수집한듯 한데 이건 대단히 잘못된거긴 하죠. 큰 회사에서 쓴다면 회사 정보가 세어 나갈수 있고 다른 민감한 구역에 있다면 그 또한 민감한 정보가 세어 나가겠죠.
물론 이런 음성수집 말고도 광고를 위한 해킹 아닌 해킹 같은 여러 데이터 수집 기법들이 있는데 왜 하필 저방식으로 한건지...실제로 많은 기업들이 앱이나 웹브라우저 등으로 사용자 정보 수집을 많이 하고 있긴 하지만 저정도까지는 드물거든요. 언젠가 걸릴꺼 왜 저렇게 한건지... 이건 나라 마다 다 다를수 있으니 확인을 해봐야 합니다.
LG나 삼성 여타 타사 TV들도 사실 다 들여다 봐야하긴 하는데 왠만한 TV 제조사들의 TV판매에만 그치지 않고 추가로 얻는 수익 모델이 TV를 와이파이로 연결하고 여러채널을 공짜로 보게 해주고 광고 영상을 중간중간에 넣는것입니다.
여튼 이 사태가 더 퍼질것 같은데 지켜봐야겠죠. 국내는 딱히 뉴스가 없는것 같고 해외에서 부터 일단 얼마나 퍼질지 안좋은 사례로 기억될듯 합니다.
아무래도 맞춤 광고를 위해 음성 정보를 수집한듯 한데 이건 대단히 잘못된거긴 하죠. 큰 회사에서 쓴다면 회사 정보가 세어 나갈수 있고 다른 민감한 구역에 있다면 그 또한 민감한 정보가 세어 나가겠죠.
물론 이런 음성수집 말고도 광고를 위한 해킹 아닌 해킹 같은 여러 데이터 수집 기법들이 있는데 왜 하필 저방식으로 한건지...실제로 많은 기업들이 앱이나 웹브라우저 등으로 사용자 정보 수집을 많이 하고 있긴 하지만 저정도까지는 드물거든요. 언젠가 걸릴꺼 왜 저렇게 한건지... 이건 나라 마다 다 다를수 있으니 확인을 해봐야 합니다.
LG나 삼성 여타 타사 TV들도 사실 다 들여다 봐야하긴 하는데 왠만한 TV 제조사들의 TV판매에만 그치지 않고 추가로 얻는 수익 모델이 TV를 와이파이로 연결하고 여러채널을 공짜로 보게 해주고 광고 영상을 중간중간에 넣는것입니다.
여튼 이 사태가 더 퍼질것 같은데 지켜봐야겠죠. 국내는 딱히 뉴스가 없는것 같고 해외에서 부터 일단 얼마나 퍼질지 안좋은 사례로 기억될듯 합니다.
댓글 16
구글은 이미...저런식은 아니지만 상당한 정보를 수집하고 있죠.. 완전 광고 회사니까요...
하지만 대부분 조회수 빨아먹으려고 난리치는 거라는 의갼이 대부분 입니다
그런것들이 없던건 아니었죠. 근데 그건 지금 시기에는 거의 없어진 수준이고 어느나라나 다 그런 존재들이 남아 있죠. 삼성이나 LG는 이미 미국시장을 장악을 한지 오래됐고 아무런 꺼리낌 없이 사던것이고 한데 음성을 그대로 저장하고 외부로 보내지는건 문제가 있습니다.
그리고 이미 미국기업들은 더 심하게 온갖 정보를 수집하는 기업도 있기 때문에 새로울것도 없긴하지만 도청 비슷하게 하는건 또 일반인이 보기에는 충격적으로 보일수 밖에 없죠. TV가 스마트화 되면서 OS쪽에서 보안 문제가 많았고 빠른 수정이나 진전이 없었기에 보안이나 해킹 관련 전문가가 발견하기가 쉬웠던것이죠.
TCL이나 샤오미, 화웨이도 다 해봐야하겠지만 어느정도는 다 수집을 하고 있고 그 방식이나 범위가 어떤지를 비교해봐야겠죠. 요즘 중국산 로봇청소기도 해킹에 취약하고 통신이 되는것들은 죄다 다 걸리는 중입니다만 마이크가 달린 기기 중에 음성녹음을 하는지가 중요하겠지요. 그런 가전기기 중에 요근래 사례는 LG가 드문 케이스가 맞을겁니다. 이건 훨씬 민감한 문제 입니다.
아주 간단하게 요약하자면,
1. LG TV는 일단 법적으로 허용된 범위 내에서 에코 시스템과 광고 비즈니스를 위한 기능들을 만들어 놨습니다.
2. 그러나 약관 동의가 거의 기본적으로 이루어지게끔 유도하는 등, 다크패턴에 가까운 구성들이 논란의 여지가 있습니다.
3. Gamers Nexus와 보안 연구진이 위험하다고 주장하는 상황들(임의적 녹음, 파일의 전송 등)은 대부분 Rooting, 즉 기기의 보안 매커니즘을 무력화한 후에 명시적으로 조작하여 수행한 것들입니다.
4. 그래서 업계에서는 “ 기본 데이터 수집과 공격자가 제어권을 확보한 뒤의 동작은 구분해야 함“을 강조합니다.
즉 유튜버들이 주장하는 위험은 LG 가 아니라 특정 해커가 특정 TV 에 침투하여 보안을 무력화하는 루팅을 했을 때, 그 특정 TV 에 한정하여 발생할 수 있는 위험입니다. 네트워크에 연결된 모든 종류의 디바이스가 가질 수 있는 정도의 이슈라고 생각됩니다.
다만 PC 나 스마트폰, 아니면 각종 서버 등의 장비들은 애초에 보안 위협을 상정하기 때문에 사용자나 제조사 등이 기본적인 경각심과 높은 보안 대응을 취하는 경향이 있지만, TV 는 그러한 대상이 아니기 때문에 행동심리학적 측면에서 취약할 수 있다고 할 수는 있겠습니다.
그리고 그런 상황 때문에 TV 디바이스는 OS, SW, HW 차원의 보안 대응 수준이 낮고 취약점 공격의 대상이 될 수 있으며, 문제 상황에서 더 위험한 측면이 있을 수 있겠다 싶기도 합니다.
다만 현재 유튜버들이 떠드는 내용들은, 문제를 침소봉대하여 조회수를 빨아먹기 위한 것이라는 점은 분명합니다. 오래된 얘기지만, 우지파동이 떠오르는군요.