무슨 일이 있었나
최근 온라인에서 'LG 스마트 TV 2억 1,600만 대가 사용자의 음성을 몰래 녹음하고 있다'는 주장을 담은 조사 글이 퍼졌어요. 숫자가 워낙 크고 문구도 자극적이라 순식간에 여기저기 공유됐는데요. 이에 대해 LG는 '추적이나 도청 우려는 사실이 아니다'라며 이례적으로 단호한 어조로 공식 반박에 나섰습니다. 보통 이런 이슈에는 두루뭉술하게 대응하는 게 대기업의 관행인데, 이번엔 꽤 강하게 선을 그은 셈이에요.
그런데 이 이야기가 개발자한테 재미있는 이유는 따로 있어요. 이번 주장의 진위와 별개로, 거실에 놓인 스마트 TV가 실제로 어떤 데이터를 어디로 보내고 있는가라는 질문은 여전히 유효하거든요. 스마트 TV는 사실상 마이크와 네트워크가 달린 리눅스 컴퓨터예요. 이 기회에 그 안에서 무슨 일이 벌어지는지 정리해 볼게요.
스마트 TV가 시청 데이터를 모으는 방법, ACR
먼저 알아둘 개념이 ACR이에요. Automatic Content Recognition, 우리말로 '자동 콘텐츠 인식'인데요. 이게 뭐냐면, TV가 지금 화면에 뭐가 나오는지 스스로 알아내는 기술이에요. 동작 방식은 음악 찾기 앱 샤잠(Shazam)이랑 거의 똑같아요. 화면 픽셀의 일부를 주기적으로 샘플링해서 '지문(핑거프린트)'을 만들고, 그걸 서버로 보내 방대한 콘텐츠 데이터베이스와 비교하는 거죠. 그러면 '이 집은 지금 어떤 드라마 몇 화를 보고 있다', '이 광고를 끝까지 봤다' 같은 정보가 만들어져요.
중요한 포인트는 이게 TV 내장 앱뿐 아니라 HDMI로 연결된 기기에도 적용된다는 거예요. 게임 콘솔, 셋톱박스, 노트북 화면까지 결국 TV에 뜨는 건 전부 픽셀이니까요. 그래서 '나는 TV 앱을 안 쓰니까 상관없다'는 생각은 틀릴 수 있어요.
이게 얼마나 촘촘하게 동작하는지는 미국 TV 제조사 비지오(Vizio) 사례가 잘 보여줘요. 2017년 미국 연방거래위원회(FTC)는 비지오가 약 1,100만 대의 TV에서 사용자 동의 없이 초 단위로 시청 기록을 수집해 IP 주소, 가구 정보와 함께 광고사에 넘겼다며 220만 달러 합의금을 물렸거든요. 이때부터 ACR은 '기본으로 켜져 있으면 안 되는 기능'이라는 인식이 생겼고, 지금은 제조사들이 설정 메뉴 어딘가에 끌 수 있는 옵션을 둬요. LG에서는 이 기능이 'Live Plus'라는 이름으로 들어가 있어요.
그럼 '음성 녹음'은 어떻게 되는 걸까
이번 주장의 핵심은 화면이 아니라 소리예요. 스마트 TV의 음성 기능은 크게 두 방식으로 나뉘는데요. 하나는 리모컨의 마이크 버튼을 누르고 있을 때만 듣는 방식(푸시 투 토크), 다른 하나는 TV 본체 마이크가 항상 켜져 있다가 '하이 LG' 같은 호출어(웨이크 워드)를 감지하면 그때부터 음성을 클라우드로 보내는 방식이에요. 후자는 기술적으로 '항상 듣고 있는' 게 맞지만, 호출어 감지는 기기 안에서 로컬로 처리되고 그 전 단계의 소리는 어디로도 전송되지 않는 게 정상적인 설계예요. 스마트 스피커와 같은 구조죠.
문제는 '정상적인 설계대로 동작하는지'를 사용자가 확인하기 어렵다는 점이에요. 그리고 여기서 LG의 과거 이력이 소환돼요. 2013년에 영국의 한 개발자가 자기 LG TV의 트래픽을 캡처해 봤더니, 시청 정보 수집 옵션을 꺼놨는데도 채널 변경 기록과 심지어 USB에 담긴 파일 이름까지 LG 서버로 전송되고 있었거든요. LG는 당시 펌웨어 업데이트로 이를 고쳤지만, '설정을 껐는데도 보내더라'는 기억은 사람들 머릿속에 남아 있어요. 이번에 LG가 강하게 부인해도 반응이 시큰둥한 배경이죠.
'2억 1,600만 대'라는 숫자를 어떻게 봐야 할까
이런 조사 글을 읽을 때는 근거의 종류를 구분해야 해요. 개인정보처리방침에 '음성 데이터를 수집할 수 있다'는 문구가 있는 것, 마이크가 탑재된 TV의 누적 판매량이 2억 대라는 것, 실제로 TV가 음성 데이터를 상시 전송한다는 것은 전혀 다른 층위의 이야기거든요. 앞의 두 가지를 곱해서 '2억 대가 도청 중'이라고 쓰면 숫자는 그럴듯해지지만, 세 번째를 입증한 건 아니에요. 반대로 LG의 '사실이 아니다'라는 말도 똑같이 검증 대상이고요. 결국 누가 패킷을 잡아서 보여주느냐의 문제예요.
개발자라면 직접 확인할 수 있어요
다행히 이건 우리가 직접 검증할 수 있는 영역이에요. 공유기에서 TV 트래픽을 미러링하거나, Pi-hole 같은 DNS 필터를 두고 TV가 어떤 도메인에 얼마나 자주 접속하는지 보는 게 가장 쉬운 방법이에요. 요즘은 거의 다 TLS로 암호화돼 있어서 내용을 볼 수는 없지만, 전송 빈도와 페이로드 크기만 봐도 많은 걸 알 수 있어요. 음성을 상시 스트리밍한다면 트래픽 패턴이 뚜렷하게 드러날 수밖에 없거든요. 실제로 2019년 노스이스턴대와 임페리얼칼리지 연구팀이 스마트 TV를 포함한 IoT 기기 81종의 트래픽을 분석해, 대부분의 TV가 켜지자마자 광고·분석 서버에 접속한다는 걸 보여준 논문도 있어요.
설정 쪽에서는 LG webOS 기준으로 'Live Plus', '음성 인식', '맞춤형 광고' 관련 항목을 찾아서 끄면 돼요. 모델과 펌웨어 버전에 따라 메뉴 위치가 조금씩 다르니 검색해 보시고요. 더 근본적으로는 TV를 인터넷에 아예 연결하지 않고 외장 스트리밍 기기를 쓰거나, 집 네트워크에서 IoT 기기용 VLAN을 분리해 두는 것도 개발자들 사이에서 흔한 방법이에요.
업계 맥락: TV는 이제 광고 플랫폼이에요
이 논란이 반복되는 데는 구조적인 이유가 있어요. TV 하드웨어 마진은 갈수록 얇아졌고, 제조사들은 대신 TV 안의 운영체제를 광고 플랫폼으로 키웠거든요. 삼성 Ads, LG Ad Solutions, 로쿠(Roku)의 플랫폼 사업부가 다 그 결과예요. 로쿠는 기기 판매보다 광고 플랫폼 매출이 훨씬 커진 지 오래고요. 시청 데이터는 이 비즈니스의 연료예요. 그래서 '제조사가 데이터를 아예 안 모은다'는 건 기대하기 어렵고, 현실적인 질문은 '무엇을, 어떤 동의를 받고, 어떻게 익명화해서 모으느냐'가 돼요.
한국 개발자에게 주는 시사점
IoT나 가전 소프트웨어를 만드는 분이라면 이번 사례는 반면교사예요. 데이터 수집은 기본값을 '끔'으로 두고(옵트인), 무엇을 왜 수집하는지 사용자가 이해할 수 있는 말로 설명하고, 껐으면 정말로 꺼지는지를 테스트 케이스로 보장해야 해요. 특히 음성은 국내 개인정보보호법상 그 자체로 개인정보라서, '텍스트로 변환한 결과만 저장한다' 같은 설계 결정이 법적으로도 큰 차이를 만들어요. 그리고 일반 개발자 입장에서도, 집에 있는 기기의 트래픽을 한 번쯤 들여다보는 습관은 생각보다 많은 걸 가르쳐 줘요.
마무리
한 줄로 정리하면, '2억 대 도청' 주장도 LG의 '사실 아님'도 아직은 말일 뿐이고, 진짜 답은 패킷 안에 있어요. 여러분은 집 TV를 인터넷에 연결해서 쓰시나요? 혹시 트래픽을 직접 잡아본 분이 있다면 어떤 도메인이 찍히는지 공유해 주세요.
🔗 출처: Hacker News