해커, 2025년 삼성 TV 역공학으로 AI 데이터 수집 정황 공개

보안 연구원이자 버그 바운티 헌터인 log4j가 2025년형 삼성 TV의 Tizen OS를 역공학한 결과, AI 기반의 오디오·스크린샷·광고 추적 데이터 수집 정황을 발견했다고 공개했다. tomshardware.com이 이 같은 내용을 보도했다.

log4j는 평소와 다른 구체적인 맞춤형 광고를 접한 뒤 TV 분석에 나섰다. 분석 과정에서 패킷 로깅과 오디오 분류, 스크린샷, 기기 간 광고 추적 ID(AID)로 구성된 사용자 텔레메트리를 발견했다고 밝혔다.

또한 시청한 영상과 건너뛴 광고, 영상 재생 진행률 같은 사용자 행동을 추적하는 지역별 합성곱 신경망(CNN)도 TV에서 확인했다고 전했다. 마이크가 없는 TV 모델의 경우 사운드바나 블루투스 기기처럼 마이크가 달린 주변 기기를 찾아 오디오를 녹음하는 코드도 존재했다.

Hugging Face 엔지니어 ngxson은 Flipper Zero로 마이크 동작을 시험해 TV가 마이크를 5초간 켠 뒤 멈추는 것을 관찰했다. 다만 해당 TV는 루팅된 상태였고 여러 설정이 비활성화돼 있었다.

log4j는 역공학에 OpenAI 도구를 사용했다가 사이버 악용을 이유로 OpenAI에서 계정 정지 조치를 받았으며, 이에 이의를 제기한 것으로 전해졌다. log4j는 재현 방법을 포함한 상세 보고서를 준비 중이라고 밝혔다.

배경

해당 기사에 따르면 LG 역시 고객 감시 의혹을 받은 바 있다. 또한 새 기능이나 무거운 앱이 없는데도 TV 속도가 느려졌다는 사용자 보고가 이어지면서 블로트웨어 의심도 제기돼 왔다.