- LG의 2026년 5월 텍사스 settlements은 데이터 수집 전에 명시적 동의를 요구했지만, 옵트아웃 토글은 기본값으로 비활성화된 상태로 배송됩니다.
- Gamers Nexus의 조사 결과 LG TV는 여전히 가정용 Wi-Fi 네트워크를 매핑하고 화면이 꺼진 상태에서 마이크 오디오를 캡처하는 것으로 확인되었습니다.
- 숨겨진 두 번째 마이크는 설정을 통해 메인 마이크가 음소거된 후에도 계속 녹음합니다.
LG 스마트 TV는 화면이 꺼진 것처럼 보이는 동안에도 홈 Wi-Fi 네트워크의 모든 장치를 추적하고 마이크 오디오를 캡처하는 것으로 나타났습니다. 이는 LG가 같은 관행으로 텍사스 규제당국과 합의한 지 4개월 후, Gamers Nexus의 조사 결과입니다.
5월 합의에 따라 LG TV는 이러한 종류의 데이터를 수집하기 전에 정보에 기반한 동의를 얻어야 했습니다.
하지만 해당 요구사항을 충족할 옵트아웃 토글은 기본적으로 비활성화된 상태로 출하됩니다. 규제당국이 확보한 수정 사항이 전 세계적으로 판매된 약 2억 1,600만 대의 LG TV 구매자에게 도달하지 못했습니다.
42%의 webOS 앱에서 리지던시 프록시 코드가 발견되었습니다
하드웨어 중심 유튜브 채널인 Gamers Nexus가 조사를 수행했으며, 이 프로젝트에 500시간 이상과 약 70,000달러를 투자했습니다.
팀은 리뷰어 Level1Techs와 세 명의 독립 보안 연구원과 협력하여 G5와 같은 소매용 LG OLED 모델을 테스트했습니다.
팀은 Wireshark를 사용하여 네트워크 패킷을 캡처했으며, TV가 UPnP(장치가 서로를 자동으로 발견할 수 있게 하는 프로토콜)를 사용하여 로컬 네트워크를 스캔하는 것을 확인했습니다.
TV는 내부 IP 주소와 전화기 및 스마트워치 데이터를 기록하고, 지역 Wi-Fi 네트워크의 이름과 신호 강도, 위치 데이터를 수집했습니다.
연구진은 화면이 꺼진 것으로 보이는 LG TV에서 깨끗한 마이크 오디오를 추출했습니다. TV를 인터넷에서 분리해도 로컬에서 음성 입력을 계속 녹음했으며, 연결이 복구되면 해당 파일을 전송했습니다.
이는 주로 자동 콘텐츠 인식(ACR) 소프트웨어를 통해 이루어집니다. 화면과 스피커의 내용을 샘플링하여 디지털 지문을 생성하고, 이를 참조 데이터베이스와 대조하여 콘텐츠를 식별합니다.
이 기능은 TV가 노트북의 HDMI 모니터로 사용될 때도 작동합니다. Gamers Nexus의 설명입니다.
이 데이터는 2021년 LG가 지분 과반수를 인수한 광고 기술 기업인 알폰소 인크(Alphonso Inc.)로 전송됩니다. LG 임원들은 회사가 “유리를 소유하고 있다”고 명시적으로 밝힌 바 있습니다.
연구진은 설정 메뉴를 통해 TV의 주요 마이크를 음소거했습니다. 그런 다음 음소거 제어와 무관한 두 번째 숨겨진 마이크에서 유용한 오디오를 확보했습니다.
LG의 TV 운영 체제인 webOS는 사용자 음성 프롬프트를 평문으로 로깅했습니다. 연구진은 또한 책임 있는 공개(responsible disclosure)를 통해 webOS의 원격 코드 실행 취약점을 별도로 상세히 설명했습니다.
보안 기업 스퍼(Spur)는 타인의 인터넷 트래픽을 구매자의 가정용 연결로 우회하는 residential proxy 코드를 발견했습니다. 이 코드는 webOS 스토어 앱의 약 42%에서 발견되었습니다.
LG 광고 솔루션은 363대의 추적 장치를 보유하고 있다고 주장합니다.
수집된 데이터는 LG 광고 솔루션(LG Ad Solutions), 즉 회사의 타겟팅 광고 부서에 제공됩니다. 이 부서는 동일한 네트워크상의 하드웨어를 추적하여 미국에서만 3억 6,300만 개의 주소 지정 가능 기기에 도달할 수 있다고 말합니다. 이는 전 세계 TV 판매량에 대한 LG 자체 집계보다 많은 수치입니다.
LG의 통합 이용약관은 30,000단어가 넘으며, 이제 이러한 모든 이슈에 대한 집단 소송을 금지하는 강제 중재 조항이 포함되어 있습니다.
연구팀은 사용자들에게 LG 제품을 인터넷에서 분리하고 대신 외부 스트리밍 장치를 사용할 것을 조언했습니다.
Cryptopolitan은 캘리포니아주가 2026년 5월 제너럴모터스(GM)에게 소비자 프라이버시 법 하에서 최대 벌금인 1,275만 달러를 부과했다고 보도했으며, 이는 동의 없이 온스타 구독자의 위치 및 운전 기록을 데이터 브로커에게 판매한 사실이 밝혀진 후였습니다.
“현대 자동차는 이동하는 데이터 수집 기계입니다.” 샌프란시스코 지방 검사 브룩 젠킨스(Brooke Jenkins)가 당시 말했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
란다 모세스
란다 모세스는 Cryptopolitan의 편집자이자 기자로, 기술, AI, 로봇공학, 암호화폐, 사기 및 해킹을 담당합니다. 그녀는 2017년부터 암호화폐 분야에서 활동해 왔으며, 포워드 프로토콜, 아마직스, 크립토소니아크에서 역할을 수행했습니다. 란다는 브래드포드 대학교에서 전기전자공학을 전공했습니다.
