[뉴스스페이스=김정영 기자] LG 스마트TV를 둘러싼 ‘상시 감청·가정 내 기기 탐색’ 의혹이 확산하면서, 한 이용자가 TV를 뜯어 마이크와 무선통신 부품을 제거하는 영상까지 등장했다.

 

다만 유튜브 조사팀의 기술적 주장과 LG전자의 전면 부인이 정면 충돌하는 사안인 만큼, 현재로서는 “LG TV가 모든 사용자의 대화를 상시 녹음했다”고 단정하기보다 ACR 기반 시청데이터 수집, 음성인식의 작동 조건, 대기모드의 보안 설계, 가정 내 네트워크 정보 처리 범위를 분리해 검증할 필요가 있다.

 

techrepublic, gadgets360, aljazeera, consumeraffairs, analyticsinsight에 따르면, 유튜브 기술 채널의 조사에서 촉발된 LG 스마트TV 프라이버시 논란이 단순한 제품 불만을 넘어 ‘거실 데이터 경제’의 구조적 문제로 번지고 있다. 논란의 발단은 하드웨어 전문 유튜브 채널 GamersNexus가 Level1Techs 및 독립 보안 연구자들과 진행한 약 135분 분량의 조사 영상이다.

 

조사팀은 500시간 이상을 투입하고 약 7만 달러를 사용해 LG OLED TV 등을 분석했다고 주장했다. 이들은 TV가 화면상 꺼진 것처럼 보이는 대기 상태에서도 마이크 관련 데이터를 남기고, 가정 내 네트워크의 기기 정보를 탐색하며, 인터넷 연결이 끊긴 상황에서도 일부 데이터를 기기 내부에 보관할 수 있다고 제기했다.

 

논란은 곧 물리적 대응으로 이어졌다. ‘tfm55x’라는 이용자는 새로 구매한 LG TV를 직접 분해해 내장 마이크, Wi‑Fi 모듈, 블루투스 안테나를 제거하는 영상을 올린 것으로 전해졌다. 이는 일반 소비자가 취할 수 있는 현실적 조치라기보다는, 스마트TV가 가정 내 상시 연결형 센서로 작동할 수 있다는 불신이 얼마나 커졌는지를 보여주는 상징적 장면에 가깝다. 실제 TV를 분해하면 보증이 무효화되거나 화재·감전·제품 손상 위험이 생길 수 있어 일반 이용자에게 권할 방법은 아니다.

 

조사팀 “대기모드·오프라인에서도 남는 데이터 흔적”

GamersNexus 측의 핵심 주장은 세 갈래다. 첫째는 가정 내 네트워크 열거(enumeration)다. 조사팀은 LG TV가 UPnP 등 네트워크 탐색 기능을 활용해 동일 네트워크에 연결된 기기의 이름, 하드웨어 주소 등 정보를 파악할 수 있다고 주장했다. 보도에 따르면 연구진은 실험 네트워크에서 TV가 최대 38개의 주변 기기를 식별하는 사례를 관찰했다고 밝혔다. 이는 스마트폰·노트북·프린터·스마트워치·공유기 등 한 가정의 디지털 생활상을 추론할 수 있는 메타데이터가 될 수 있다는 문제 제기로 이어진다.

 

둘째는 대기 상태의 마이크·로그 처리 의혹이다. 조사팀은 화면이 꺼진 것처럼 보이는 상태에서도 음성 관련 로그 또는 텍스트 전사 흔적을 확보했다고 주장했다. 또한 인터넷 연결을 끊었을 때도 데이터가 로컬 저장소에 남고, 통신이 복구된 뒤 외부로 전송될 가능성을 제기했다. 

 

셋째는 보안취약점과 사생활 침해 가능성의 결합이다. 조사팀은 TV의 음성입력·주변기기·네트워크 기능이 취약점과 결합할 경우 공격자가 기기를 원격 도청 장치처럼 악용할 수 있다고 지적했다. 여기서 중요한 구분은 ‘제품이 정상 설계대로 수집하는 데이터’와 ‘공격자가 취약점을 악용해 추가로 탈취할 수 있는 데이터’다. 두 문제 모두 소비자 위험과 직결되지만, 법적·기술적 책임의 성격은 다르다. 전자는 개인정보 처리의 투명성과 동의 문제이고, 후자는 보안 업데이트·취약점 관리·침해사고 대응의 문제다.

 

LG전자의 반박 “상시 녹음·저장은 하지 않는다”

LG전자는 의혹을 부인했다. LG전자의 공식 설명에 따르면 스마트TV는 사용자가 리모컨의 음성 또는 AI 버튼을 누르거나, 사용자가 원거리 음성인식(Far‑Field Voice Recognition)을 활성화한 뒤 ‘Hi LG’와 같은 웨이크워드가 인식될 때에만 음성 처리 절차를 시작한다. 웨이크워드 탐지를 위한 소리는 TV 내부에서 로컬 처리되며, 웨이크워드가 감지되지 않으면 텍스트로 변환되거나 저장·전송되지 않는다는 것이 회사 측 설명이다.

 

특히 “사용자 대화를 지속적으로 녹음하거나 전송하지 않는다”고 명시했고, "오프라인 상태에서 음성 데이터를 저장했다가 인터넷 복구 후 업로드한다"는 주장도 부인했다. 회사는 음성인식 세션이 끝나면 오디오 수집도 종료되며, 지원 모델의 경우 전용 하드웨어 마이크 스위치로 TV 내장 마이크를 끌 수 있다고 밝혔다.

 

다만 이 설명에도 소비자가 확인해야 할 지점은 남는다. 회사가 말하는 ‘상시 녹음’의 부재가 곧 모든 데이터 수집의 부재를 뜻하지는 않기 때문이다. 웨이크워드 탐지 자체는 기기가 일정한 형태의 오디오 신호를 받아 로컬에서 판별하는 구조를 전제로 한다. 또한 TV 내장 마이크를 끄더라도 리모컨, USB 카메라, 외부 연결기기 등 별도의 음성 입력장치가 존재할 수 있다. 일부 보도는 LG TV의 마이크 스위치가 TV 본체 마이크 외의 주변기기 마이크까지 포괄적으로 차단하는 것은 아닐 수 있다고 전했다.

 

본질은 ‘도청’보다 넓은 ACR 데이터 문제

이번 공방의 중심에는 자동 콘텐츠 인식, 즉 ACR(Automatic Content Recognition)이 있다. ACR은 TV 화면이나 오디오의 일부 신호를 디지털 지문처럼 분석해 사용자가 어떤 프로그램·광고·스트리밍 콘텐츠를 보고 있는지 식별하는 기술이다. 제조사 입장에서는 콘텐츠 추천, 광고 효과 측정, 맞춤형 광고, 시청행태 분석에 유용하다. 소비자 입장에서는 케이블방송·셋톱박스·게임기·스트리밍 앱 등 입력 경로와 무관하게 시청 습관이 포착될 수 있다는 점이 핵심 쟁점이다.

 

스마트TV의 시청 데이터가 사생활 침해 이슈로 번진 것은 이번이 처음이 아니다. 미국 연방거래위원회(FTC)는 2017년 비지오(Vizio)가 약 1100만 대 스마트TV에서 소비자의 명확한 동의 없이 시청 이력을 수집했다는 혐의로 제재 절차를 진행했다고 밝혔다. FTC와 뉴저지주 법무장관은 비지오가 총 220만 달러를 지급하고, 시청정보 수집·공유에 대해 명시적 동의를 받도록 하는 합의에 도달했다고 발표했다. 당시 FTC는 케이블, 셋톱박스, DVD, 지상파, 스트리밍 기기에서 표시된 영상까지 초 단위로 포착하는 방식이 문제였다고 설명했다.

 

이 선례는 TV 시청이 단순한 취향 정보가 아니라 민감한 생활 정보가 될 수 있음을 보여준다. 종교·정치·건강·가족관계·재정상태와 연관된 콘텐츠 시청 이력은 다른 데이터와 결합될 경우 개인 또는 가구 단위의 상세한 프로파일링으로 이어질 수 있다. FTC 내부에서도 개인화된 TV 시청활동을 민감한 정보로 볼 수 있다는 견해가 공개된 바 있다.

 

LG전자의 광고 사업 구조 역시 이번 논란이 단순한 기술 이슈가 아니라는 점을 부각한다. LG Ad Solutions는 광고주 대상 자료에서 미국 내 4900만 대의 webOS 기반 LG TV와 3억6300만 개의 ‘secondary addressable devices’에 도달할 수 있다고 제시하고 있다. 여기서 후자는 TV 자체만이 아니라 동일 가구 또는 연계된 광고 식별 체계 안의 휴대전화·태블릿·PC 등 이른바 세컨드 스크린 기기를 아우르는 광고 도달 범주로 해석된다. 

 

‘꺼짐’의 의미를 다시 묻다

이번 사안에서 소비자가 가장 크게 느끼는 불안은 TV가 ‘꺼졌다’고 인식하는 상태와 실제 전자기기의 동작 상태가 다를 수 있다는 점이다. 리모컨으로 화면을 끄는 것은 대개 전원 차단이 아니라 대기모드 진입이다. 이 상태에서도 네트워크 연결, 소프트웨어 업데이트 확인, 빠른 부팅, 음성 웨이크 기능, 연결 기기 탐색 등 일부 기능은 작동할 수 있다. 따라서 소비자가 체감하는 ‘OFF’와 하드웨어·운영체제 차원의 ‘완전 비활성’은 다르다.

 

그렇다고 대기모드 자체를 프라이버시 침해의 증거로 볼 수는 없다. 문제는 대기 상태에서 어떤 센서가 작동하는지, 어떤 데이터가 생성·보관·전송되는지, 광고 또는 제3자 제공을 위한 처리가 이용자에게 충분히 고지되고 동의를 받았는지다. 기술적으로는 음성 명령을 위한 로컬 웨이크워드 탐지와 외부 서버 전송, ACR 데이터 생성과 개인식별 가능 정보 결합, 가정 내 네트워크 탐색과 광고 프로파일링을 각각 나눠 공개·감사할 필요가 있다.

 

특히 이번 GamersNexus 조사에서 제기된 ‘오프라인 상태 음성 데이터 저장 후 재전송’ 주장은 LG전자가 공식적으로 부인한 사안이다. 현재 공개된 보도만으로는 어느 쪽 주장이 독립적 재현시험을 통해 최종 검증됐는지 확인되지 않는다. 따라서 규제기관, 독립 보안연구소, 소비자단체가 동일 모델·동일 펌웨어·동일 설정값·동일 네트워크 조건에서 패킷 분석과 저장소 포렌식을 수행해 재현성을 검증하는 절차가 필요하다.

 

소비자가 지금 할 수 있는 조치

소비자에게 필요한 것은 TV를 분해하는 극단적 대응이 아니라, 데이터 수집 경로를 줄이고 설정의 효과를 확인하는 일이다.

 

TV 설정의 ‘개인정보 및 약관’, ‘시청 정보’, ‘라이브 플러스’, ‘맞춤형 광고’, ‘콘텐츠 추천’ 등의 항목을 확인하고, 필요하지 않은 선택형 동의와 ACR 기반 시청정보 수집을 해제한다. LG는 ACR 기능이 개인화 추천·서비스·광고 제공을 위한 선택 동의 방식이며, 해당 선택 약관에 동의하지 않으면 ACR 데이터를 광고 목적으로 사용하지 않는다고 설명한다. 모델·국가·webOS 버전에 따라 메뉴 명칭은 달라질 수 있다.

 

음성기능을 쓰지 않는다면 ‘Hi LG’ 등 원거리 음성인식을 비활성화하고, 지원 모델은 본체의 하드웨어 마이크 스위치도 끈다. 단, TV 본체 스위치만으로 리모컨·USB 카메라 등 모든 외부 음성입력 장치가 차단되는지는 별도로 확인해야 한다.

 

TV를 가정의 주요 PC·업무용 장비·NAS·보안카메라와 같은 네트워크에 두기보다, 공유기의 게스트 네트워크나 IoT 전용 분리망에 연결하는 방안을 고려할 수 있다. 이는 TV가 침해되거나 과도한 로컬 네트워크 탐색을 수행하더라도 다른 기기에 대한 접근 가능성을 낮추는 일반적 보안 원칙이다.

 

사용하지 않는 음성·카메라·원격접속 기능은 끄고, 펌웨어는 최신 상태로 유지한다. 조사팀이 제기한 것처럼 보안취약점이 존재한다면, 데이터 수집 설정과 별개로 신속한 보안 패치가 중요하다.

 

‘완전한 전자적 비활성화’가 필요하다면 리모컨 대기모드가 아니라 전원 플러그 또는 물리적 전원 차단 장치를 사용해야 한다. 다만 이 경우 자동 업데이트, 원격 제어, 대기모드 기반의 빠른 부팅 등 편의기능은 작동하지 않는다.

 

결국 LG 스마트TV 논란은 특정 브랜드의 ‘도청 여부’만을 가르는 문제를 넘어선다. TV는 이제 방송 수신기가 아니라 화면·마이크·네트워크·광고식별자·운영체제를 결합한 가정용 컴퓨팅 기기다.

 

소비자가 요구해야 할 것은 막연한 “우리는 감시하지 않는다”는 선언이 아니라, 어떤 센서가 언제 켜지는지, 어떤 데이터가 기기 밖으로 나가는지, 데이터가 광고 식별자와 어떻게 결합되는지, 그리고 이용자가 이를 한 번의 명확한 선택으로 거부할 수 있는지에 관한 검증 가능한 답변이다.