LG, 게이머스 넥서스 보도 '사실무근' 주장…데이터 수집 논란 심화

LG는 제3자를 통해 받은 성명에 따르면, 게이머스 넥서스의 조사 결과를 사실무근으로 공식적으로 일축했습니다. 회사는 비디오 보고서의 주장을 부인했지만, 조사 결과를 반박할 증거는 제공하지 않았습니다. 이러한 초기 반응은 스마트 TV 데이터 프라이버시 및 보안에 대한 지속적인 논의에 논쟁적인 분위기를 조성했습니다.

LG는 주변 대화 수집에 관한 개인정보처리방침에서 원래 문구에 있던 '저장(store)'이라는 단어를 삭제하여 미묘하게 변경했습니다. 초기 성명은 LG가 '주변 대화를 수집, 기록 또는 저장하지 않는다'고 명시했지만, 개정된 버전은 이제 '주변 대화를 수집, 기록 또는 전송하지 않는다'고 명시합니다. '저장'이라는 용어의 이러한 조용한 삭제는 게이머스 넥서스 보고서가 발표된 후 이루어졌으며, 데이터 처리 범위에 대한 의문을 제기합니다.

그러나 게이머스 넥서스는 보고서에서 원격 코드 실행 취약점을 언급하며 이 기능의 보안에 이의를 제기하고 수동 활성화 요구 사항을 우회할 수 있는 가능성을 시사했습니다.

지속적인 사용자 인터페이스 불만에도 불구하고, LG는 다크 패턴을 거부하며 사용자가 TV 설정에서 직접 원하는 개인정보 보호 및 동의 옵션을 선택할 수 있도록 보장한다고 주장합니다. 그러나 게이머스 넥서스는 미리 선택된 '모두 선택' 체크박스, 숨겨진 '판매하지 않음' 옵션, 오해의 소지가 있는 쿠키 토글을 포함한 여러 기만적인 관행 사례를 문서화했습니다. 이러한 사례는 사용자가 명시적인 동의 없이 광고 ID를 받는 경우가 많으며, 이는 LG의 투명성에 대한 약속과 모순됨을 시사합니다.

역설적으로, LG의 성명은 나중에 보고서에 설명된 바로 그 기능을 확인하여 부인의 범위와 성격에 대한 혼란을 야기했습니다.

그러나 게이머스 넥서스는 업계의 일반적인 관행이 수집의 침해적인 특성을 정당화하지 않는다고 주장합니다. LG의 주장은 또한 보고서에서 제기된 특정 보안 취약점을 다루지 못하고 핵심 문제에서 초점을 옮겼습니다.

LG의 성명은 사용자가 해당 선택적 약관에 동의하지 않으면 ACR 데이터가 광고 목적으로 사용되지 않는다고 명시합니다. 그러나 이것이 데이터의 다른 잠재적 사용을 배제하는 것은 아닙니다. 게이머스 넥서스는 LG가 정책에서 '이중 동의'라는 용어를 조용히 삭제하고 사용자 동의와 관련하여 더 광범위한 언어로 이동하고 있다고 지적합니다. 계약 조건은 또한 법적 영장 및 소환장 외의 문의를 위한 데이터 사용을 허용하여 잠재적인 데이터 공유 범위가 더 넓음을 시사합니다.

게이머스 넥서스는 수년 전의 익스플로잇이 현재 LG TV에도 여전히 적용된다고 지적합니다. 답변은 그들에게 보고된 보안 연구에 대한 언급을 완전히 생략하여 사용자 데이터 보호에 대한 중요한 질문에 답하지 않았습니다.

그러나 게이머스 넥서스는 웹OS의 주거용 프록시 문제와 같은 과거 취약점을 지적하며 이러한 주장에 모순된다고 말합니다. BitDefender는 이전에 LG TV에서 루트 접근 취약점을 확인했으며, 여러 CVE(2022-6317 ~ 2022-6320)는 우회 및 원격 접근 결함을 드러내며 보안 결함의 역사를 보여줍니다.

LG는 투명성에 대한 약속과 기만적인 관행 거부를 주장하며, 사용자가 TV 설정을 통해 직접 원하는 개인정보 보호 및 동의 옵션을 선택할 수 있다고 말합니다. 그러나 게이머스 넥서스는 Windows Update를 통한 모니터 앱 및 McAfee 애드웨어의 강제 설치와 같은 사례로 인해 이러한 약속이 훼손된다고 주장합니다. 이러한 관행은 최근 조사 보고서에 따라 사용자 동의와 관련한 LG의 신뢰성에 심각한 의문을 제기합니다.

연구원 U-Turn은 이 데이터에 도시, 주, 거리, 우편번호, 위도/경도가 포함된다는 것을 발견했습니다. TV는 Wi-Fi 스캔을 수행하여 위치를 근사치로 파악하고 오디오 지문과 연결합니다. HDMI에서 오디오가 감지되는 동안 분당 20회 원격 측정 데이터를 전송하여 공격적인 수준의 추적을 보여줍니다.

이러한 관행은 LG가 사용자로부터 민감한 위치 관련 정보를 수집하면서도 자체 BSSID는 비공개로 유지하는 이중 잣대를 보여줍니다. 이는 LG가 다른 모든 사람으로부터 수집하는 정보의 민감한 특성을 인지하고 있을 수 있음을 시사합니다.

조사 범위는 현재 불법이 아니지만 미래 법률에 의해 범죄화될 수 있는 행위까지 확장될 수 있습니다. 이는 소비자 동의가 사용자가 예상하지 못할 수 있는 광범위한 행동을 포함하여 장치 활동의 광범위한 모니터링을 포괄한다는 것을 의미합니다.

Vincent Agosta는 LG가 사법 영장과 일반적인 문의 또는 조사를 구분한다고 설명합니다. 데이터가 회사와 자발적으로 공유되면 더 이상 개인 정보로 간주되지 않으므로 소비자는 중요한 개인 정보 보호 장치를 상실하게 됩니다.

종종 다른 형태로 존재하는 여러 개의 공존하는 법률 문서로 인해 어떤 약관이 장치를 통제하는지 불분명하여 소비자에게 상당한 혼란을 야기합니다. 법적 고지는 사용자에게 최신 약관을 위해 TV 자체를 참조하도록 지시하여 프로세스를 더욱 복잡하게 만듭니다. 이러한 약관은 또한 일방적인 업데이트를 통해 변경될 수 있으며, Agosta는 이를 자신의 권리와 의무를 이해하려는 소비자에게 '천 번의 상처로 인한 죽음'이라고 묘사합니다.

그는 경제적 압력이 기업을 보다 엄격한 규제 표준으로 이끌어 많은 상황에서 가장 제한적인 규정을 준수하는 것이 더 합리적이게 만들 수 있다고 제안합니다. '스마트 TV를 구매하지 않을' 옵션이 소비자에게 점점 더 좁은 선택지가 되고 있으므로 직접적인 입법 조치와 유권자 참여가 필수적입니다.