Gamers Nexus: LG OLED TV, 인터넷을 끊고 대기 상태여도 음성 저장과 주변 Wi-Fi 정보 수집
- Gamers Nexus가 판매 중인 LG OLED TV를 패킷 캡처로 조사한 결과, TV가 주변 휴대폰·스마트워치 같은 로컬 네트워크 기기와 인근 Wi-Fi 정보, 위치 데이터를 기록해 LG Ad Solutions로 전송함
- TV는 대기 모드에서도 마이크 음성을 녹음했으며, 인터넷을 끊은 뒤에도 음성 파일을 로컬에 저장했다가 연결이 복구되면 업로드함
- ACR(자동 콘텐츠 인식)은 TV 자체 앱뿐 아니라 HDMI 등 외부 입력의 오디오·비디오 표본을 분석해 시청 콘텐츠를 식별함
- RTINGS 조사에 따르면 ACR은 LG만의 기능이 아니라 거의 모든 스마트 TV 제조사가 시청 콘텐츠 파악에 사용하는 방식임
Hacker News opinions
스마트 TV는 전부 인터넷에서 떼야 한다고 봄. 스트리밍은 Apple TV 같은 외부 기기에 맡기면 됨.
애초에 스마트 TV에 Wi-Fi나 이더넷 컨트롤러를 넣지 말았어야 함.
TV나 다른 기기가 자동 메시 네트워크를 만들어 이웃의 연결된 기기로 통신할 가능성도 걱정했는데, 근거를 다시 찾아보니 문서화된 사례는 못 찾았음. 이 부분은 내가 틀렸을 가능성이 큼.
TV를 집 네트워크에는 붙이되 Pi-hole로 인터넷만 막아뒀음. 그러면 다른 열린 네트워크를 찾으려 들지는 않길 바라는 중임.
일부 TV는 오래 업데이트를 못 확인했다는 팝업을 띄우고, HDMI 입력만 써도 인터넷 연결 없이는 그 창을 못 닫게 하더라.
Wi-Fi를 꺼두고, 가끔 공장 초기화 후 펌웨어 업데이트할 때만 연결했다가 다시 끄는 방법을 씀.
신뢰할 만한 기관이 DUMB, 즉 'Don't Upload My Bits' 인증을 만들었으면 좋겠음.
그래서 나는 NEC 상업용 디스플레이를 샀음. 제조사가 시청 데이터를 판다는 사실 자체는 약관에도 공개돼 있는데, 인터넷을 끈 뒤에도 몰래 올린다는 주장과는 구분해야 함.
webOS 펌웨어와 파일시스템을 추출해서 추적 기능을 제거해 본 적 있음. LG의 ACR은 Alphonso SDK를 쓰고, LG가 그 회사 지분 다수를 가진 것으로 보임. Secure Boot 때문에 부팅 과정을 바꾸기는 어렵지만, 루트 권한을 얻으면 webOS는 꽤 괜찮은 Linux TV임.
Gamers Nexus가 2시간짜리 영상에서 리버스 엔지니어링과 여러 테스트를 공개했음. 기사보다 기술 분석을 직접 보는 편이 나음.
TV에 '덤 모드'를 의무화하는 규제가 필요함. 우리 집 Vizio는 처음 설정에서 앱 설치와 계정 가입을 요구했고 이름과 전화번호 같은 개인정보도 받더라.
상업용 디스플레이가 사실상 덤 TV임. 아니면 Apple TV를 쓰고 TV는 네트워크에서 격리하면 됨.
Sony와 일부 Google TV 제조사는 덤 모드로 전환할 수 있음. 그런 제품을 고르면 됨.