미국 노스이스턴 대학교 연구진이 작성한 논문에 따르면, 일부 주요 스마트 TV 브랜드들은 사용자가 기기 설정에서 추적 옵션을 비활성화한 후에도 ACR(자동 콘텐츠 인식) 서비스의 엔드포인트로 데이터를 계속 전송하는 것으로 밝혀졌습니다. ACR 기술은 TV에서 시각적 스크린샷이나 오디오 클립을 캡처하여 원격 서버로 전송함으로써 시청률을 측정하고 맞춤형 광고를 제공하는 데 사용됩니다.
"감시자를 감시하기: 미국 스마트 TV의 자동 콘텐츠 인식 기술 프라이버시 분석"이라는 제목의 이 연구는 아마존, LG, 삼성, 소니, TCL, 비지오, 로쿠 등을 포함한 10개 제조사의 12개 스마트 TV에 탑재된 8개 운영체제를 대상으로 진행되었습니다. 연구진은 테스트된 운영체제가 미국에서 사용되는 스마트 TV 시스템의 약 95%를 차지한다고 지적했습니다.
비활성화에도 지속되는 데이터 트래픽
연구진은 전문 소프트웨어와 도구를 사용하여 각 TV에서 송수신되는 인터넷 네트워크 트래픽을 캡처하는 5,943회의 통제된 실험을 수행했습니다. 결과에 따르면 삼성 타이젠(Tizen), 비지오 OS(Vizio OS), 로쿠 OS(Roku OS)와 같은 시스템을 사용하는 기기들은 기기 설정에서 추적 기능을 비활성화하고 실시간 스트리밍 앱 사용을 포함한 다양한 시나리오를 실행했을 때도 ACR 엔드포인트로 데이터를 계속 전송했습니다.
로쿠 OS(Roku OS)의 경우, 이러한 동작은 시스템 내장 스트리밍 앱을 사용할 때만 나타났으며, 이는 회사가 사용자 서비스 약관에서 미리 명시한 부분입니다. 반면 삼성 타이젠과 비지오 시스템에서는 안테나를 통한 위성 채널 방송 및 HDMI 포트를 통한 멀티미디어 입력 소스 사용 등 추가적인 사용 시나리오에서도 추적 기능을 완전히 끈 후에도 데이터 트래픽 전송이 지속되었습니다.
이 뉴스가 중요한 이유
이번 발견은 기업들이 사용자의 프라이버시 선택을 존중하는지, 그리고 데이터 수집의 투명성에 대해 심각한 법적 및 규제적 의문을 제기합니다. 데이터 트래픽이 암호화되어 있어 연구진은 전송된 패킷의 정확한 내용을 파악할 수는 없었으나, 데이터 흐름이 지속되는 것을 의심스러운 정황이자 잠재적인 프라이버시 침해 징후로 간주했습니다.
연구진은 이 데이터가 서버에 도달하자마자 폐기될 가능성은 낮다고 보았는데, 이는 기술적으로 무의미하며 네트워크 자원을 낭비하기 때문입니다. 한편, 일부 기업들은 과거 명확한 동의 없이 데이터를 수집한 혐의로 법적 분쟁을 겪은 바 있습니다. 비지오는 연방거래위원회(FTC)와 과거 소송을 합의했으며, 삼성은 텍사스주에서 제기된 소송 이후 약관을 업데이트하기로 합의했습니다.
보호 권장 사항 및 이용 가능한 옵션
이번 연구는 자동 콘텐츠 인식 기술의 작동 방식에 대한 투명성이 극히 부족하며, 스마트 TV 시스템이 폐쇄형 소스이기 때문에 테스트가 어렵다는 점을 강조합니다. 무단 추적 위험을 줄이기 위해 연구진은 사용자가 TV 시청 품질에 영향을 주지 않으면서 ACR 서비스 연결을 차단할 수 있는 네트워크 주소 및 도메인 목록을 공개했습니다.
또한 연구진은 스마트 TV를 인터넷에서 완전히 분리하고 콘텐츠를 추적하지 않는 독립적인 외부 스트리밍 기기를 사용하거나, 테스트를 통해 연결 차단 효과가 입증된 시스템의 비활성화 설정에만 의존할 것을 권장합니다.