LG제 스마트 TV가 사용자의 시청 기록 등을 네트워크를 통해 외부로 전송하고 있다는 사실이 밝혀졌습니다. 하지만 화면에 표시되는 콘텐츠를 수집하는 것은 LG뿐만이 아닙니다. 제품 리뷰 사이트인 RTINGS.com이 주요 제조업체의 TV와 스트리ミング 기기를 조사한 결과, 화면에 표시되는 내용을 자동으로 식別(식별)하는 기술인 'ACR(자동 콘텐츠 인식)'은 내장 앱뿐만 아니라 HDMI로 연결한 게임기나 PC의 영상에도 반응하는 경우가 있으며, 데이터 수집을 중단하는 설정도 알아보기 어렵다는 사실이 판명되었습니다. LG Isn't the Only TV Company Spying on You - YouTube
Why Smart TVs Track What You Watch: And Why It’s So Hard To Stop Them - RTINGS.comhttps://www.rtings.com/tv/learn/research/smart-tv-data-privacyTV가 지난 20년간 대폭 저렴해진 배경에는 제조업체가 본체 판매뿐만 아니라 광고나 서비스, 시청 데이터로부터 지속적으로 수익을 얻는 비즈니스 모델로 전환한 것이 있습니다. 예를 들어, 월마트가 Vizio를 23억 달러(약 3,500억 엔)에 인수했을 당시 Vizio는 TV 등 기기 사업의 매출 총이익이 마이너스였던 반면, 광고나 서비스를 다루는 사업이 이익을 내고 있었습니다. 이러한 수익 구조를 지탱하는 기술 중 하나가 ACR입니다. ACR은 화면상의 영상이나 음성을 일정 간격으로 수집하여 '핑거프린트(디지털 지문)'라고 불리는 특징 데이터를 만들고, 서버상의 데이터베이스와 대조하여 콘텐츠를 특정합니다. TV 시스템 전체에서 작동하기 때문에 Netflix 등의 내장 앱뿐만 아니라 지상파 방송이나 HDMI 입력, USB 메모리에서 재생한 영상도 인식할 수 있습니다.
RTINGS.com은 Samsung, LG, 소니, 하이센스, TCL, Amazon, 파나소닉, Vizio, Roku 등의 TV, 스마트 모니터, 스트리밍 기기 총 15대를 조사했습니다. 각 기기에서 ACR 관련 데이터 공유를 허용한 경우와 거부한 경우에 대해 Wireshark를 사용해 네트워크 통신의 변화를 비교했습니다.
통신은 암호화되어 있었기 때문에 전송 내용 자체는 확인할 수 없었지만, 접속 대상이나 통신 타이밍, 통신량을 조사한 결과 Samsung S95F, 소니의 BRAVIA 8 II, LG G5에서는 ACR 관련 서비스로의 주기적인 통신을 식별할 수 있었습니다. 관련 설정을 비활성화하자 이 통신은 정지하거나 대폭 변화했습니다.
반면 TCL QM8K 등에서는 ACR 관련 통신을 다른 백그라운드 통신과 분리해낼 수 없었습니다. 설정을 비활성화해도 접속 대상이나 통신량에 명확한 변화가 없어, 데이터 수집이 실제로 정지되었는지 여부는 확인할 수 없었다고 합니다.
LG G5에서는 홈 화면 대기 중, 내장 앱 이용 중, USB 메모리에서의 동영상 재생 중에 ACR 관련으로 보이는 통신이 발생했습니다. 게다가 HDMI로 연결한 PlayStation 5나 노트북 PC를 사용할 때는 통신 빈도와 데이터량이 특히 증가했다고 합니다. 전송 내용까지는 특정할 수 없지만, TV가 외부 기기로부터 입력된 영상도 파악하려고 하는 가능성이 엿보입니다.
시청 데이터는 IP 주소나 속성 정보 등과 조합하여 가구의 관심을 추정하거나 광고 효과를 측정하고, 타겟팅 광고를 표시하는 등의 목적으로 이용될 수 있지만, ACR 관련 설정명은 제조사마다 달라 사용자가 찾기 어렵게 되어 있습니다. 예를 들어 삼성에서는 'Viewing Information Services', Vizio에서는 'Viewing Data', LG에서는 'Viewing Information Agreement', 소니에서는 'Samba Interactive TV'라고 불립니다. 또한 화면이나 음성을 개선하는 기능으로 제시되거나 포괄적인 이용 약관에 포함되기도 하며, 초기 설정 이후에만 비활성화할 수 있는 경우도 있습니다. 특히 Vizio VQD65R-10에서는 활동 데이터 공유 등에 동의하지 않으면 내장 앱을 포함한 스마트 기능을 이용할 수 없었습니다. 한 번 부여한 동의를 철회하려면 TV를 공장 출하 상태로 초기화해야 하는 일도 있었습니다.
TV를 통한 전송을 확실히 차단하는 방법은 TV를 인터넷에 연결하지 않고 HDMI 입력 전용 디스플레이로 사용하는 것입니다. 다만 내장 스트리밍 앱 등은 이용할 수 없게 됩니다. 이 경우에도 외장 스트리밍 기기를 함께 사용하면 동영상 스트리밍 서비스를 이용하면서도 TV 제조사가 게임기나 PC를 포함한 화면 전체의 이용 상황을 파악하는 것을 막을 수 있습니다. 조사 대상 중에서는 Apple TV 4K의 개인정보 보호 설정이 비교적 명확했지만, 앱이나 기기 사업자에 의한 데이터 수집까지 사라지는 것은 아닙니다. RTINGS.com은 설정 화면에서 'ACR', '시청 데이터', '시청 정보', '인터랙티브 서비스', '확장 시청', '콘텐츠 인식' 등을 찾아 불필요하다면 비활성화할 것을 권장하고 있습니다. 다만 이용자가 복잡한 설정을 찾거나 스마트 기능을 포기하지 않아도 되도록, 데이터 수집에 대한 동의를 명확하고 자율적으로 선택할 수 있게 하고 쉽게 철회할 수 있는 구조가 필요하다고 지적하고 있습니다.
원문 보기 | 출처: Gigazine