유튜브 채널 게이머스 넥서스(Gamers Nexus)가 공개한 약 2시간 분량의 조사 영상이 스마트TV 프라이버시 논쟁에 다시 불을 붙였다. 이 영상은 보안 연구자 두 명(온라인 활동명 MrBruh, uturn)과 협업해 패킷 캡처와 펌웨어 분석을 수행했다고 밝히며, LG 스마트TV가 오프라인이나 대기 모드에서도 사용자 데이터를 지속적으로 기록·업로드하고, 와이파이 네트워크를 스캔하며, 오디오 로그를 남기고, 화면·음성 입력을 샘플링해 사용자가 무엇을 보는지 식별한다고 주장했다. 영상은 이런 기기가 '2억 1,600만 대'에 달한다고 표현했다. 가장 무거운 주장은 TV가 꺼져 있을 때도 마이크로 음성을 수집하고, 오프라인 상태에서 저장해 두었다가 나중에 회수한다는 대목이다.
LG는 톰스하드웨어(Tom's Hardware)에 보낸 성명에서 이 주장들을 강하게 부인했다. 회사는 "최근 공개된 영상의 주장은 사실이 아니다"라며, 음성 데이터는 리모컨의 음성 버튼을 누르고 있을 때, 또는 사용자가 원거리 음성인식(Far-Field) 기능을 켠 뒤 'Hi LG' 같은 웨이크워드가 인식됐을 때만 처리된다고 밝혔다. 그 외의 경우에는 주변 대화를 수집하거나 녹음하지 않으며, 웨이크워드가 인식되지 않으면 어떤 음성 데이터도 서버로 전송되지 않고, 웨이크워드 감지를 위한 오디오 처리는 기기 내부에서만 이뤄진 뒤 즉시 삭제된다는 설명이다.
부인한 것과 인정한 것
주목할 점은 LG가 모든 것을 부인하지는 않았다는 것이다. 회사는 대기 모드에서도 'Hi LG' 웨이크워드를 감지하기 위해 상시 모니터링한다는 사실 자체는 인정했다. 다만 웨이크워드가 감지되지 않는 한 오디오는 로컬에서만 처리된 뒤 삭제된다고 선을 그었다. 회사는 이 방식을 아이폰의 'Hey Siri'와 유사한 구조에 빗댔다. 또한 같은 네트워크상의 다른 기기를 탐색·연결하는 기능이 있다는 점도 확인했는데, 이는 스마트TV와 스마트홈 기기 전반에서 흔히 제공되는 표준 기능이라는 것이 회사의 설명이다. 실제로 조사에서는 휴대폰, 프린터 등 로컬 네트워크상의 기기가 식별되는 정황이 포착됐다고 한다.
자동 콘텐츠 인식(ACR)에 대해서는 옵트인(사용자 동의) 방식임을 강조했다. ACR은 개인화된 콘텐츠 추천과 서비스, 광고를 제공하는 기능으로, 사용자가 해당 선택 약관에 동의하지 않으면 ACR 데이터가 광고 목적으로 쓰이지 않는다고 밝혔다.
실무자가 짚어야 할 지점
이 논쟁에서 실무적으로 중요한 것은 '기능이 존재하는가'와 '어떤 조건에서 작동하는가'가 서로 다른 질문이라는 점이다. 네트워크 스캔이나 대기 중 웨이크워드 감지는 LG도 인정한 기능이며, 이는 음성 비서를 탑재한 대부분의 스마트 기기가 공유하는 동작이다. 쟁점은 그 데이터가 로컬에서만 처리되고 삭제되는지, 아니면 사용자 인지 없이 외부로 전송·보관되는지에 있다. LG의 답변은 전자를 주장하지만, 이는 회사의 설계 설명일 뿐 독립적으로 검증된 사실은 아니다.
또한 LG는 영상이 제기한 모든 항목에 답하지 않았다. 특히 트랜스크립트(음성 텍스트 변환 기록)를 평문으로 저장한다는 지적 등 일부 취약점 주장에 대해서는 성명에서 언급하지 않았다. 웨이크워드 처리가 로컬에서 이뤄진다는 해명과, 변환된 기록이 어떻게 저장·보호되는지는 별개의 문제인데, 후자에 대한 공식 입장이 빠져 있는 셈이다.
무엇보다 톰스하드웨어는 게이머스 넥서스의 주장과 LG의 반박 어느 쪽도 독립적으로 검증하지 못했다고 명시했다. 현재까지 공개된 것은 한쪽의 조사 결과와 다른 쪽의 부인 성명뿐이며, 제3자의 재현 검증은 이뤄지지 않았다. 따라서 이 사안은 '결론'이 아니라 '진행 중인 다툼'으로 읽는 것이 정확하다.
스마트TV를 다루는 조직이라면 지금 시점에서 취할 수 있는 현실적 조치는 명확하다. 원거리 음성인식과 ACR이 옵트인 항목인 만큼 실제 동의 상태를 점검하고, 네트워크 분리(별도 VLAN)나 방화벽 로그를 통해 기기의 아웃바운드 트래픽을 관찰하는 것이다. 검증된 사실과 미검증 주장을 구분해 두는 태도 자체가, 양측 주장이 엇갈리는 이번 논쟁에서 가장 안전한 출발점이다.