본문으로 건너뛰기
피드

LG, 스마트 TV 앱에서 주거용 프록시 SDK 퇴출한다

security 약 5분
vote
0
댓글
북마크

LG전자가 스마트 TV 앱이 사용자의 TV를 상시 주거용 프록시 노드로 쓰는 행위를 막겠다고 밝혔다. 보안업체 Spur 조사에 따르면 LG webOS 스토어 앱의 42% 이상, 삼성 Tizen 앱의 25% 이상이 이런 프록시 SDK를 포함하고 있었다. 개발자가 제거하지 않으면 LG는 해당 앱을 정지할 예정이다.

  • 1

    LG webOS 앱의 42% 이상이 TV를 주거용 프록시 노드로 만드는 SDK를 포함한 것으로 조사됐다

  • 2

    LG는 개발자에게 프록시 옵션 제거를 요구하고, 따르지 않으면 앱을 정지하겠다고 밝혔다

  • 3

    문제의 본질은 일회성 동의 화면만으로 가정용 기기를 상시 네트워크 인프라로 쓰는 게 적절하냐는 점이다

  • LG가 스마트 TV 앱에서 주거용 프록시(residential proxy) SDK를 퇴출하겠다고 밝힘

    • LG전자 미국 법인은 webOS 플랫폼 앱에서 사용자의 TV를 상시 프록시 노드로 만드는 옵션을 제거하도록 개발자들과 작업 중이라고 설명함
    • 제거하지 않는 개발자의 앱은 정지될 예정임
  • 발단은 보안업체 Spur의 조사였음. 숫자가 꽤 세다

    • LG webOS 스토어에서 다운로드 가능한 게임과 앱의 42% 이상이 사용자의 TV를 프록시 노드로 만드는 SDK를 포함한 것으로 조사됨
    • 삼성 Tizen용 앱도 25% 이상이 비슷한 주거용 프록시 컴포넌트를 포함하고 있었다고 함
    • 단순 게임, 화면보호기, 파일 유틸리티 같은 앱에도 이런 SDK가 들어가 있었다는 게 포인트
  • 주거용 프록시는 앱 개발자에게 수익화 수단이 될 수 있음

    • 프록시 업체가 SDK를 제공하고, 개발자는 앱에 SDK를 넣는 대가로 돈을 받는 구조임
    • 그러면 사용자의 집 인터넷 회선과 TV가 외부 고객의 트래픽을 대신 흘려보내는 노드가 됨
    • 사용자는 “무료 앱”을 받은 줄 알았는데, 실제로는 자기 네트워크 자원이 상품화되는 셈

⚠️주의

> TV는 거실에 있는 가전처럼 보이지만, 네트워크 관점에서는 항상 켜져 있고 집 내부망에 붙어 있는 컴퓨터임. 이런 기기가 프록시 노드가 되면 사용자는 무슨 트래픽이 지나가는지 거의 감시하기 어렵다.

  • Spur는 “프록시 네트워크 자체가 문제”라기보다, 이게 소비자가 감시하기 어려운 기기에 대규모로 박히는 게 문제라고 봄

    • TV 앱 안에 묻힌 일회성 동의 화면만으로 충분한 투명성과 통제가 생긴다고 보기 어렵다는 주장
    • 특히 집 안의 미성년자처럼 동의 권한이 애매한 사람이 앱을 쓰면서 동의할 수도 있다는 점을 지적함
  • Bright Data가 두 플랫폼에서 다수의 프록시 SDK를 차지한 것으로 조사됨

    • Bright Data는 모든 참여자가 전용 화면에서 동의하고 대가를 받으며, 고객도 검증한다고 주장함
    • PwC의 독립 감사를 두 번째로 받았고, 공개 웹 데이터 접근을 책임 있게 지원한다는 입장도 냄
    • 다른 프록시 업체들도 고객확인 절차와 로컬 네트워크 보호 장치를 둔다고 설명함
  • 그래도 플랫폼 사업자인 LG는 선을 긋는 쪽을 택함

    • LG는 주거용 프록시 네트워크가 스마트 TV의 의도된 사용 방식이 아니라고 못 박음
    • 앞으로 개발자 제출 앱 평가 과정에서 프록시 SDK 포함 여부를 더 강하게 보겠다고 밝힘
  • LG는 최근 다른 번들링 논란도 겪었음

    • Gamers Nexus는 일부 LG 고급 LCD 모니터가 Windows Update를 통해 유료 McAfee 백신 구독을 홍보하는 앱을 자동 설치한다고 지적함
    • 스마트 TV 앱 스토어와 모니터 드라이버 모두에서 “사용자가 기대하지 않은 소프트웨어 수익화” 문제가 튀어나온 셈

기술 맥락

  • 이번 이슈의 핵심은 프록시 기술 자체보다 배포 위치예요. 주거용 프록시는 일반 가정망 IP를 쓰기 때문에 스크래핑이나 공개 데이터 접근에서 유용할 수 있지만, 그 노드가 스마트 TV라면 사용자는 트래픽 흐름을 확인하거나 끄기가 훨씬 어려워요.

  • 앱 개발자 입장에서는 SDK 수익화가 매력적이에요. 광고보다 조용하고, 무료 앱에서도 돈을 벌 수 있거든요. 문제는 그 비용이 사용자의 네트워크, 전력, 프라이버시, 평판 리스크로 넘어간다는 점이에요.

  • LG가 앱 정지까지 언급한 이유는 플랫폼 신뢰 때문이에요. webOS 스토어에 올라온 앱의 42% 이상이 이런 SDK를 포함했다면, 개별 개발자 윤리 문제로만 보기 어렵고 스토어 심사 체계의 문제로 번져요.

  • 개발팀이 여기서 가져갈 교훈은 서드파티 SDK를 “기능 단위 의존성”으로만 보면 안 된다는 거예요. 네트워크 행위, 백그라운드 실행, 사용자 동의 흐름, 철회 가능성까지 같이 봐야 실제 리스크를 판단할 수 있어요.

스마트 TV를 그냥 화면 달린 가전으로 보는 시대는 끝난 느낌임. 개발자 입장에선 SDK 수익화가 어디까지 플랫폼 신뢰를 갉아먹는지 보여주는 꽤 현실적인 보안 사례다.

댓글

댓글

댓글을 불러오는 중...

security

AI 코딩 에이전트, 그냥 로컬에서 돌리지 말고 컨테이너 감옥에 넣자는 얘기

AI 코딩 에이전트를 내 개발 머신에서 그대로 실행하면 편하지만, 소스코드와 인증 정보, 로컬 도구까지 한 번에 노출될 수 있다. 글쓴이는 가상머신보다 가볍고 설정도 현실적인 절충안으로 컨테이너 기반 샌드박스를 제안한다. 핵심은 에이전트가 볼 수 있는 볼륨, 환경변수, 네트워크, 도구를 명시적으로 제한하는 것.

security

브라우저 하이픈 사전만 봐도 운영체제를 맞힐 수 있다

브라우저 지문 추적은 보통 캔버스, 폰트, 웹지엘을 떠올리지만, 이 글은 CSS 자동 하이픈 처리 사전이 운영체제를 노출할 수 있다고 보여준다. macOS의 CoreFoundation 사전과 Windows·Linux 계열의 Minikin 사전이 지원 언어와 줄바꿈 위치에서 달라, 단어 몇 개만 좁은 박스에 넣어도 OS 계열을 구분할 수 있다는 내용이다.

security

엘에이 경찰, 사생활 침해 논란 끝에 플록 번호판 감시 계약 종료

엘에이 경찰이 번호판 인식 카메라 업체 플록 세이프티와의 3년 계약을 연장하지 않기로 했어. 시민권, 프라이버시, 데이터 보관과 공유 문제를 해결하지 못했다는 게 핵심 이유야. 플록은 미국 전역에 최소 8만 대 카메라망을 깔아 경찰과 연방기관이 차량을 추적할 수 있게 해왔고, 오탐·보안 사고·이민 단속 악용 의혹까지 겹치며 압박이 커졌어.

security

크로미움 148부터 Math.tanh 한 번으로 운영체제 지문이 새는 문제

크로미움 148 이후 V8이 Math.tanh 계산을 자체 구현 대신 운영체제의 수학 라이브러리에 맡기면서, 같은 입력값도 리눅스·맥·윈도우에서 마지막 비트가 달라지는 지문 신호가 생겼다. 이 차이는 User-Agent로 맥이라고 주장하면서 리눅스 수학 결과를 내는 식의 위장을 바로 들키게 만든다. CSS 삼각함수와 웹 오디오까지 보면 브라우저 수학 경로가 꽤 복잡하게 갈라지고, 제대로 흉내 내려면 실제 운영체제 라이브러리의 비트 단위 동작까지 맞춰야 한다.

security

출입통제도 클라우드 구독제로 간다…제로트러스트·AI 분석이 승부처

기업 출입보안이 사업장별 서버를 두는 방식에서 클라우드 기반 서비스형 출입통제(ACaaS)로 옮겨가고 있다. 시장은 2026년 17억8000만 달러에서 2030년 31억9000만 달러로 커질 전망이고, 제로트러스트·모바일 인증·AI 출입 분석·스마트빌딩 통합이 핵심 경쟁 포인트로 꼽힌다.