[뉴스스페이스=김정영 기자] LG전자가 스마트 TV의 비밀 녹음·데이터 수집 의혹을 공식 부인했지만, 논란은 단순히 TV가 사용자의 대화를 24시간 저장했는지 여부를 넘어섰다. 음성 명령이 한 번 활성화된 뒤 주변 소리가 어느 범위까지 텍스트화되고, 시청·기기·네트워크 정보가 어떤 동의 절차 아래 광고 데이터로 전환되는지가 이번 사안의 핵심 쟁점이다.

LG전자가 스마트TV가 이용자 주변 대화를 몰래 지속 녹음·전송한다는 의혹을 정면 부인했다. 그러나 약 2시간 분량의 Gamers Nexus 조사 영상이 던진 문제는 단순한 ‘도청 여부’가 아니다. 음성 인식 기능이 켜진 뒤 발생하는 주변 음성의 처리 범위, TV가 탐색하는 가정 내 네트워크 정보, 자동 콘텐츠 인식(ACR)을 통해 광고 계열사와 제3자에게 흘러갈 수 있는 시청 데이터까지 복합적으로 얽힌 프라이버시·광고 비즈니스 논쟁으로 번지고 있다.

LG전자는 12일자 공식 성명에서 “LG 스마트TV는 사용자의 대화를 지속적으로 녹음하거나 전송하지 않는다”고 밝혔다. LG에 따르면 음성-텍스트 변환은 이용자가 리모컨의 음성 또는 AI 버튼을 누르거나, 이용자가 사전에 활성화한 핸즈프리 음성 제어 기능에서 ‘Hi LG’ 같은 웨이크워드가 인식된 뒤에만 시작된다. 웨이크워드 감지 과정에서 처리된 음성은 TV 기기 내부에서만 처리되며, 웨이크워드가 인식되지 않으면 텍스트로 변환·저장·전송되지 않고 즉시 폐기된다는 설명이다.

다만 LG의 공식 설명은 ‘음성 인식 세션이 시작된 뒤’의 상황을 인정한다. 회사는 명령이 활성화되면 TV가 일시적으로 음성 인식 세션에 진입하며, 사용자의 명령과 동시에 발생한 주변 소리나 대화가 음성 인식 결과에 포함될 수 있다고 명시했다. 음성이 감지되지 않으면 약 10초 후 세션이 자동 종료되고, 발화가 계속되면 종료 시점에 맞춰 끝나되 최대 세션 길이는 약 18초라고 밝혔다. 이는 “상시적 감청은 아니다”라는 LG의 해명과 별개로, 음성 호출 이후 최대 18초 동안 주변 대화가 텍스트 처리 결과에 섞일 가능성 자체는 회사가 공식적으로 인정한 셈이다.

이번 사태의 출발점은 Gamers Nexus가 Level1Techs 및 보안 연구자들과 함께 webOS 기반 시판 LG TV를 분석해 공개한 조사다. 조사팀은 TV가 대기 상태에서도 음성을 포착하고, 음성 인식 이후 생성된 문장이 기기 내 로그에 평문으로 남았다고 주장했다.

The Register는 조사팀이 TV 내부 데이터와 네트워크 트래픽을 점검하는 과정에서 음성으로부터 생성된 평문 전사 기록을 발견했다고 보도했다. 조사팀은 인터넷 연결이 끊긴 상태에서도 관련 데이터를 로컬에 보관했다가 연결 복구 후 전송할 수 있다고 주장했지만, LG는 “음성 데이터는 오프라인 상태에서 나중에 업로드하기 위해 저장되지 않으며 연결 복구 후에도 전송되지 않는다”고 반박했다. 이 대목은 현재 독립적 제3자 재현 검증이 충분하지 않아 어느 한쪽의 주장을 확정하기 어렵다.

Tom’s Hardware도 Gamers Nexus의 기술 조사와 LG의 반박 모두를 독립적으로 검증하지 않았다고 명시했다. 따라서 ‘TV가 일반적인 환경에서 상시 녹음했다’는 주장은 현 시점에서 연구팀의 테스트·분석 결과이고, ‘활성화되지 않은 음성은 즉시 폐기됐다’는 것은 LG의 공식 입장이다. 

38개 기기·월 4GB…논란은 음성을 넘어섰다

조사팀이 제기한 두 번째 문제는 TV의 가정 내 네트워크 탐색 기능이다. 보도에 따르면 테스트 TV 한 대는 스마트폰, 스마트워치, 프린터, 라우터, 온도조절기, 공기청정기, PC 등 페어링하지 않은 기기를 포함해 로컬 네트워크에서 다수 기기를 열거했다. 일부 보도는 해당 테스트에서 38개 기기가 확인됐다고 전했다.

LG는 이 기능을 스마트TV·스마트홈 기기가 외부 기기를 연결·인식·제어하기 위해 제공하는 표준적 기능이라고 설명한다. 회사는 기기 탐색 정보가 가구 프로파일링, 크로스디바이스 타기팅, 광고 세분화에는 사용되지 않는다고 밝혔다. 반면 인근 와이파이 액세스포인트 정보와 신호 세기 정보는 ACR이 제공되고 관련 약관에 동의한 시장에서 TV의 대략적 위치를 추정하는 데 쓰일 수 있다고 적시했다.

즉 기기 탐색(device discovery), 인근 와이파이 처리, ACR은 회사 설명상 별도 기능이지만, 이용자 입장에서는 TV가 거실 안의 화면뿐 아니라 주변 네트워크 환경과 시청 행태를 함께 처리할 수 있다는 점에서 프라이버시 우려가 교차한다.

조사팀은 또 특정 테스트 TV가 ACR 관련 데이터로 한 달 약 4GB를 LG 측에 전송했다고 추정했다. 이 수치는 전체 TV 트래픽이 아니라 조사팀이 ACR 관련으로 분류한 트래픽의 측정치라는 점에서 일반화에는 주의가 필요하다. 실제 전송량은 모델, 펌웨어, 콘텐츠 소비 패턴, 광고·개인화 동의 여부, 네트워크 연결 상태에 따라 달라질 수 있다. 그러나 ACR이 단순 기능을 넘어 시청 맥락을 광고·시청자 분석 데이터로 바꾸는 인프라라는 사실은 LG의 공식 성명에서도 확인된다.

LG는 ACR이 TV 내부 오디오 프로세서를 이용해 콘텐츠의 ‘오디오 핑거프린트’를 추출하는 기술이라고 설명한다. 화면 캡처, 화면 녹화, 영상 녹화, 음성 녹음 또는 기타 오디오 녹음을 수집·저장하는 방식은 아니라고 선을 그었다. ACR은 라이브 TV, HDMI 연결 기기, LG 채널 등 지원 소스에서 작동할 수 있지만 넷플릭스·유튜브와 같은 제3자 스트리밍 앱 내에서는 작동하지 않는다고 밝혔다.

‘옵트인’의 법적 의미와 소비자 체감은 다르다

LG전자의 해명에서 가장 중요한 대목은 ACR과 관심 기반 광고의 데이터 공유 구조다. 회사는 ACR·음성 인식·관심 기반 광고를 기본 비활성화된 선택 기능이라고 규정했다. ACR은 ‘Viewing Information Agreement’에 동의해야 켤 수 있고, 관심 기반 광고와 크로스디바이스 광고는 별도의 ‘Interest-Based Cross Device Advertising Agreement’ 동의를 필요로 한다고 설명했다. 핵심 스마트TV 기능, 스트리밍 앱, 라이브TV, HDMI 기기 사용, 소프트웨어 업데이트 등은 선택 약관을 거부해도 사용할 수 있다는 것이 회사 입장이다.

그러나 ACR이 켜질 경우 데이터의 사업적 활용 범위는 결코 작지 않다. LG는 ACR 관련 시청 정보가 다수 지분을 보유한 계열사 LG 애드솔루션(Ad Solutions)와 공유될 수 있으며, 시청자 세분화 및 시청·시청자 추세 분석에 활용될 수 있다고 공식 확인했다. 별도 광고 동의가 있는 경우 관심 기반 광고와 크로스디바이스 광고에도 쓰일 수 있다. 특히 회사는 일부 시장과 적용 약관 아래에서 이러한 공유가 개인정보 보호법상 개인정보의 ‘판매(sale)’ 또는 ‘공유(sharing)’로 간주될 수 있다고 명시했다.

미국 캘리포니아주 소비자 프라이버시법(CCPA) 계열 규제에서 ‘판매’와 ‘공유’는 금전적 대가만이 아니라 특정 제3자 제공 또는 행동기반 광고 목적의 데이터 이전까지 폭넓게 포괄할 수 있다. 다만 이용자의 시청 행태와 연결 환경이 광고 생태계의 분석·타기팅 자산으로 전환될 수 있음을 LG가 공식 문서에서 인정한 점은 분명하다. ‘동의를 받았다’는 법적 논리와 ‘이용자가 충분히 이해 가능한 방식으로 동의했다’는 소비자 경험은 별개의 문제다.

특히 음성 인식과 ACR, 개인화 광고, 크로스디바이스 광고, ‘Do Not Sell’ 등 여러 선택지를 메뉴와 약관에 분산해 놓는 방식은 소비자가 실질적으로 자신의 데이터 흐름을 파악하기 어렵게 만들 수 있다. The Register는 LG TV 제품 페이지에서 개인정보 관련 세부 정책으로 접근하기 위해 여러 링크를 따라가야 하고, LG Ads Solutions와의 관계가 제품 설명에 명확히 드러나지 않는다고 지적했다.

결국 이번 사건은 LG전자 단일 기업의 해명 공방을 넘어 스마트TV 산업의 수익모델을 비춘다. TV 제조사는 하드웨어 판매만으로는 수익성 압박을 받는 상황에서 운영체제(webOS), 광고, 콘텐츠 추천, 시청자 분석, 커넥티드 디바이스 생태계를 새로운 성장 축으로 키우고 있다. ACR은 이 구조의 핵심이다. TV가 어떤 콘텐츠를 보고 있는지 파악하면 광고주는 캠페인 노출 이후의 시청·반응 패턴을 추정하고, 제조사·플랫폼 사업자는 시청자를 세분화해 광고 인벤토리의 가치를 높일 수 있다.

LG가 이번 성명에서 “사용자 선택”, “투명성”, “사전 동의”, “프라이버시 중심 설계”를 반복적으로 강조한 것도 그 때문이다. 다만 프라이버시 논란은 약관 문구보다 제품 설계와 검증 가능성에서 판가름 난다. 이용자가 초기 설정 단계에서 어떤 기능이 기본 꺼짐인지, 어떤 데이터가 언제 생성되는지, 동의 철회 뒤에는 데이터 수집·전송이 기술적으로 즉시 중단되는지, 음성 인식 세션에서 생성된 로그가 어떤 기간·형태로 남는지를 손쉽게 확인할 수 있어야 한다.

결국 LG가 풀어야 할 과제는 “지속 녹음은 아니다”라는 문장 하나를 넘어선다. 외부 보안 연구자와 시민단체가 재현 가능한 방식으로 음성 세션·평문 로그·오프라인 데이터 보관·네트워크 탐색·ACR 전송을 검증할 수 있도록 기술 문서와 설정 체계를 더 투명하게 공개해야 한다. 스마트TV가 단순한 디스플레이를 넘어 가정 내 광고·데이터 플랫폼이 된 현실에서, 소비자가 요구하는 것은 포괄적 부인이 아니라 데이터가 생성되고 사라지는 경로를 직접 확인할 수 있는 통제권이다.