ACR 시청 추적은 판례와 방침으로 재현됐다

FTC 발표문에 따르면 뷰지오는 자동 콘텐츠 인식(ACR)으로 화면 픽셀을 분석해 시청 기록을 수집하고 제3자에 판매했다. FTC는 이를 부당한 관행으로 판정하고 230만달러 제재에 합의했다. 말왜어바이트 등 보안 업체의 독립 재현과 제조사 개인정보 방침이 ACR 기능의 실재를 뒷받침한다.

원격 감시는 동일 네트워크 전제로만 실증됐다

가이머스 넥서스와 레벨1테크스는 네트워크 접근형 익스플로잇으로 LG TV를 장악하는 실증에 성공했다. LG는 LAN 스캔이 표준 기능임을 인정했지만 취약점 지적에는 무응답을 유지했다. 공개 기록은 모두 공격자가 같은 네트워크에 접근한 경우를 전제하며 인터넷 직접 침입의 실증은 없다.

출처: 조사 출처

상시 녹음 주장은 루팅 기기에서만 시연됐다

LG의 공식 입장은 웨이크워드를 로컬에서 처리하고 대화를 지속 녹음하지 않는다는 것이다. 아직 확인되지 않은 부분은 기본 상태의 TV가 꺼진 것처럼 보이면서 오디오를 저장한다는 주장이다. 이런 상시 녹음은 루팅된 TV에서만 시연된 사례가 공개 기록의 전부다.

영상 감시는 외장 웹캠 부착 시에만 해당한다

LG TV에는 기본 웹캠이 없어 영상 감시 주장은 외장 장치가 부착된 경우로 한정된다. FBI는 2025년 사이버 경보에서 인터넷 연결 가전이 범죄 활동의 통로가 될 수 있음을 강조했다. 원격 해킹으로 가전을 감시 장비로 바꾸는 경로는 존재하지만 스마트TV 특유의 실증 사례는 공개돼 있지 않다.

LG 취약점 책임공개는 아직 진행 중이다

보안 연구자들이 LG에 신고한 원격 코드 실행 취약점은 세부가 비공개인 채 책임공개 절차가 진행 중이다. 이 취약점이 패치되는 시점과 LG의 공식 대응 문구가 향후 확인할 지점이다. 결론적으로 시청 추적과 원격 장악 가능성은 사실이지만 꺼진 척 상시 녹음은 부분 사실 범주에 머문다.