삼성 TV 조사, 소리 센서·시청 데이터·광고 관련 개인정보 우려 제기

5초 마이크 테스트, TV 개인정보 보호 논란에 불을 지피다

2025년형 삼성 TV가 가정 내 소리 감지, 시청 분석, 광고 식별자와 관련한 개인정보 수집 의혹의 중심에 섰다. log4j라는 이름을 쓰는 리버스 엔지니어는 2026년 10월 21일 조사 결과를 공개하기 시작했다. 개 짖는 소리와 아기 울음소리를 집계하는 텔레메트리 항목과 카메라 상태, 카메라 스트리밍 시간을 확인했다고 밝혔다.

이틀 뒤 허깅페이스 엔지니어 ngxson은 플리퍼 제로를 이용한 마이크 테스트에서 타이젠 TV의 마이크가 5초 동안 켜진 뒤 작동을 멈췄다고 보고했다. 엔지니어는 이후 몇 시간 동안 마이크가 추가로 반응하는 것을 관찰하지 못했으며, 해당 TV는 소프트웨어가 수정돼 있었고 여러 설정이 비활성화된 상태였다고 주의를 당부했다.

삼성의 자체 문서는 이번 논란을 이해하는 데 구체적인 출발점이 된다. 삼성의 한국어 스마트 허브 개인정보 처리방침에는 광범위한 기기 및 사용 정보가 열거돼 있고, 별도의 광고 관련 안내문에는 사용자가 광고 식별자를 초기화하거나 맞춤형 광고를 끌 수 있다고 적혀 있다. 핵심 쟁점은 log4j가 설명한 기능이 일반 TV에서 소유자가 선택한 설정에 따라 어떻게 작동하느냐다.

log4j는 유난히 구체적인 광고를 접한 뒤 조사를 시작했다고 밝혔다. 연구자는 삼성 TV 운영체제인 타이젠을 살펴보고 네트워크 트래픽 기록, 오디오 분류, 스크린샷, AID라는 광고 식별자와 관련된 코드를 설명했다. 또 TV가 연결된 사운드바나 블루투스 액세서리에서 마이크를 찾을 수 있다고 주장했다.

보다 광범위한 감시 의혹은 아직 확인되지 않았다. 10월 26일 관련 보도가 나올 때까지 삼성은 구체적인 조사 결과에 답변을 내놓지 않았다. 5초 관찰은 범위가 한정된 테스트 결과를 제시하며, 연구자가 예고한 기술 보고서는 더 큰 규모의 조사 내용을 설명할 것으로 예상된다.

삼성이 이미 수집한다고 밝힌 정보

삼성전자의 스마트 허브 개인정보 처리방침은 V2.0으로 표시돼 있으며 2019년 2월 25일부터 시행됐다. 방침은 필수 서비스 정보와 선택 서비스 정보를 구분한다. 필수 정보에는 TV 모델, 운영체제, 기기 고유 정보, 설정, MAC 및 IP 주소, 소프트웨어 버전, 오류 정보가 포함된다.

사용 정보 항목은 광범위하다. 삼성은 로그, 연결 및 사용 시간, 설치하거나 삭제한 애플리케이션, 사용한 애플리케이션, 방문한 웹사이트, TV에서 입력한 검색어를 열거한다. 리모컨, 동작 인식 또는 음성 인식을 통해 입력된 명령어와 TV 플러스를 통해 요청한 콘텐츠 관련 정보도 포함된다.

삼성 계정에 로그인한 사용자의 경우 계정 ID와 그 ID를 바탕으로 생성된 고유 번호도 처리방침에 포함된다. 일상적인 표현으로 설명하면, 이 문서는 TV 자체에 관한 정보와 연결된 서비스를 통해 수행한 활동에 관한 정보를 모두 다룬다.

삼성은 필수 정보가 스마트 허브 운영에 필요하며, 동의를 거부하면 서비스를 이용할 수 없다고 밝힌다. 선택 서비스에는 콘텐츠 추천 및 관심 기반 광고를 위한 시청 이력, 음성 인식, 원격 진단 등이 별도 항목으로 포함된다. 이 한국어 처리방침은 조사 대상 TV보다 앞서 마련된 문서로, 해당 시장에서 삼성 서비스에 관한 공개 설명을 제공한다.

소리 센서 항목이 가리키는 것

log4j는 EV201/SOUNDSENSOR_ON이라는 이벤트를 확인했다고 밝혔다. 연구자에 따르면 이 텔레메트리에는 개 짖는 소리와 울음소리 집계 항목, 주변광 센서 플래그, 카메라 상태, 카메라 스트리밍 시간이 포함된다. 텔레메트리란 기기가 작동 관련 정보를 기록하고 모니터링이나 분석을 위해 다른 곳으로 전송할 수 있는 데이터를 뜻한다.

연구자는 이 항목들이 키와 값의 쌍으로 삼성 클라우드 서버에 전송된다고 말했다. 키는 기록할 정보의 이름을 나타내고, 값은 상태나 횟수와 같은 결과를 담는다. 가정 내 소리 횟수는 전송 정보가 오디오 녹음이 아니라 숫자라고 해도 방 안에서 일어난 활동을 드러낼 수 있다.

삼성은 2025년형 비전 AI TV에서 펫 케어와 패밀리 케어 기능을 홍보하고 있다. 이 기능은 TV에서 소리를 처리해 짖는 소리나 울음소리 등을 인식하고 스마트싱스를 통해 알림을 보낸다. 삼성은 TV가 꺼져 있을 때도 펫 케어가 작동한다고 설명한다. 즉 화면이 꺼져 있어도 지원되는 연결 기능은 계속 활성화될 수 있다.

log4j의 의혹은 이벤트 횟수를 삼성에 추가로 보고한다는 데 초점이 맞춰져 있다. 사용자 입장에서 실질적인 개인정보 보호 쟁점은 가정 모니터링 기능이 어떤 정보를 만들어내는지, 그 정보가 어디로 전송되는지, 어떤 설정이 그 사용을 통제하는지다.

마이크 테스트에는 설정 정보가 필요한 이유

허깅페이스 엔지니어 ngxson은 전자 시스템과 상호작용하고 이를 살펴보는 데 쓰이는 휴대용 기기 플리퍼 제로로 마이크 작동을 시험했다. 엔지니어는 10월 23일 게시물에서 첫 테스트 결과를 다음과 같이 설명했다.

자, 일단 바로 마이크가 정확히 5초 동안 켜진 뒤 멈춥니다.

ngxson은 이후 몇 시간 동안 관찰했지만 녹음 기능이 다시 작동하는 반응은 없었다고 보고했다. 해당 TV는 루팅된 상태였다. 루팅이란 제조사가 일반적으로 제한하는 시스템 기능에 사용자에게 높은 권한을 부여하도록 소프트웨어를 수정하는 것을 뜻한다. 여러 설정도 비활성화돼 있었으며, 엔지니어는 수정되지 않은 TV는 다르게 작동할 수 있다고 말했다.

log4j의 더 광범위한 주장은 자체 마이크가 없는 TV도 연결된 기기, 즉 사운드바나 블루투스 액세서리에서 사용할 수 있는 마이크를 찾을 수 있다는 것이다. 이 차이는 화면에 내장된 하드웨어만 고려해 개인정보 보호를 생각하는 가정에서 중요하다. 연결된 오디오 액세서리에도 마이크가 있고 자체 권한 설정이 있을 수 있기 때문이다.

연구자는 “always on voice”라는 패키지도 설명했다. 이 기능의 작동 방식을 평가하려면 서비스가 언제 시작되는지, 어떤 입력을 받는지, 음성 및 가정 모니터링 설정에 따라 작동이 어떻게 달라지는지를 추적해야 한다.

시청 분석과 광고 식별자

log4j는 TV가 사용자 데이터를 다루는 컴퓨터 비전과 인공지능 작업을 비롯해 상당한 처리를 기기 내에서 수행한다고 밝혔다. 컴퓨터 비전은 예를 들어 영상 프레임의 패턴을 인식하는 등 소프트웨어가 이미지를 해석하는 기술이다.

연구자는 특정 지역에 맞게 조정된 합성곱 신경망을 설명하며, 시청한 영상, 건너뛴 광고, 시청 진행 상황 등 시청 행태를 추적하는 것으로 판단했다고 밝혔다. 합성곱 신경망은 이미지에서 패턴을 찾는 데 흔히 쓰이는 AI 모델의 한 종류다. 이 의혹은 해당 처리가 누군가가 TV를 시청하는 방식을 상세히 기록하는 것과 연결돼 있다.

log4j는 AID가 여러 기기에서 활동을 연결할 수 있는 광고 식별자라고도 설명했다. 이런 식별자는 광고 시스템에서 표식 역할을 해 같은 표식과 연관된 활동을 한데 묶을 수 있다.

삼성의 처리방침은 이미 선택형 시청 이력 및 관심 기반 광고 서비스 항목에 방송 네트워크, 채널, 프로그램 정보를 열거하고 있다. 시청하거나 구매·다운로드·스트리밍한 콘텐츠도 포함된다. 선택형 음성 인식 서비스에는 사용 기록과 오디오 파일이 포함되며, 원격 진단에는 오류 화면 캡처와 소프트웨어 오류 정보가 포함될 수 있다.

이러한 항목을 고려하면 동의 설정이 이번 사안의 핵심이다. 시청 추천, 음성 입력, 진단, 광고는 모두 같은 TV에서 이뤄지지만 각각 서로 다른 활동을 수반한다.

삼성, 맞춤형 광고를 끌 수 있다고 밝혀

삼성의 책임 있는 광고 정책은 2026년 6월 26일 업데이트됐으며, 모바일 및 스마트 허브 기기에서 맞춤형 광고를 위해 정보를 사용할 때 별도로 생성한 무작위 ID를 사용한다고 밝힌다. 사용자는 이 ID를 초기화할 수 있으며, 삼성은 초기화 후 이전 ID로 수집한 정보를 더는 사용하지 않는다고 설명한다.

삼성은 맞춤형 광고를 위해 개인정보를 처리하기 전에 고지하고, 적법한 근거가 있을 때만 처리한다고도 밝혔다. 정책에 따르면 사용자는 설정에서 맞춤형 광고를 끌 수 있다. 광고는 계속 표시되지만 사용자의 관심사와는 무관하게 노출된다.

따라서 광고 ID 초기화와 맞춤형 광고 비활성화는 광고 처리 과정의 서로 다른 부분에 영향을 준다. 전자는 정보를 묶는 데 쓰이는 표식을 바꾸고, 후자는 관심사에 따라 광고를 선택할지를 바꾼다. 삼성은 초기화 후 이전 ID와 연관된 정보를 사용하지 않는다고 설명한다.

삼성은 잠재적으로 유해하다고 판단하는 광고도 걸러낸다고 밝혔다. 금지 항목에는 불법 활동, 담배, 총기, 성적으로 노골적인 콘텐츠가 포함된다. 이러한 규정은 광고 콘텐츠를 다루며, 개인정보 보호 설정은 광고 선택에 개인정보를 사용하는 방식을 통제한다.

조사 진행 과정

log4j의 게시물은 며칠에 걸쳐 이어졌으며, 광고 관련 우려에서 소리 센서, 시청 분석, 원격 관리에 관한 설명으로 범위를 넓혔다. 연구자는 조사 대상이 유럽연합 시장에서 정식 유통된 삼성 TV라고 밝혔다.

• 2019년 2월 25일: 삼성의 한국어 스마트 허브 개인정보 처리방침 V2.0이 시행돼 필수 기기 및 사용 데이터와 선택 서비스 항목을 열거했다.
• 2026년 6월 26일: 삼성은 무작위 광고 ID, ID 초기화, 맞춤형 광고 설정을 설명하는 책임 있는 광고 정책을 업데이트했다.
• 2026년 10월 21일: log4j는 유난히 구체적인 광고를 조사한 뒤 2025년형 삼성 TV에 관한 조사 결과를 공개하기 시작했다.
• 2026년 10월 23일: ngxson은 루팅된 타이젠 TV에서 테스트 중 마이크가 5초 동안 활성화됐다고 보고했다.
• 2026년 10월 24일: log4j는 개별 기능을 다룬 약 44개의 분석 글이 담길 문서를 곧 공개하겠다고 밝혔다.
• 2026년 10월 26일: 상세 보고서와 구체적인 의혹에 대한 삼성의 답변이 나오지 않은 가운데 관련 보도가 이어졌다.

다음 주요 단계는 다른 연구자들이 재현하는 데 필요한 방법을 포함한 기술 보고서 공개다. log4j는 며칠 안에 공개할 수 있다고 했지만 확정된 날짜는 제시하지 않았다.

그 밖의 조사 결과와 오픈AI 계정 정지

log4j의 주장은 소리 감지에 그치지 않았다. 연구자는 자동 콘텐츠 인식, 위치 정보, 네트워크 내 기기 지도화, 네 가지 디지털 저작권 관리 서비스, “rmdemon”이라는 원격 진단 구성요소를 설명했다. 자동 콘텐츠 인식은 화면에서 재생되는 콘텐츠를 식별하며, 디지털 저작권 관리는 보호된 미디어에 대한 접근을 제어한다.

연구자는 400곳이 넘는 파트너와 정보가 공유된다는 의혹도 제기했다. 수집된 정보가 수신자에게 전달되는 전체 경로와 정상적인 활성화 조건, 동의 설정, 소리 이벤트의 전체 작동 주기, 그에 따른 알림 여부는 아직 규명되지 않았다. 재현 가능한 조사를 위해서는 정확한 모델명, 지역, 펌웨어 버전, 작동 유발 절차, 외부로 나가는 네트워크 트래픽 기록이 필요하다.

조사가 진행되는 동안 오픈AI는 사이버 악용 의심을 이유로 log4j의 계정을 비활성화했다고 연구자가 공유한 이메일에 적혀 있었다. log4j는 취약점을 발견하거나 악용하기 위해 도구를 사용한 것이 아니라고 부인했으며, 소프트웨어 작동 방식을 파악하기 위한 로컬 리버스 엔지니어링을 했다고 밝혔다.

log4j는 자동 분류기가 계정 정지를 유발했을 가능성을 제기했다. 이는 연구자의 판단이며, 계정 조치로 인해 조사에 사용했다고 밝힌 도구에 대한 접근이 중단됐다.

이번 공개로 TV 소유자가 알 수 있는 점

삼성의 처리방침에는 사용자가 살펴볼 수 있는 구체적인 항목이 여럿 제시돼 있다. 시청 이력, 관심 기반 광고, 음성 인식, 원격 진단이다. 삼성의 광고 정책에 따르면 맞춤형 광고를 끄고 광고 ID를 초기화할 수 있다. 정확한 메뉴와 사용 가능한 기능은 기기와 시장에 따라 다르다.

한국어 처리방침에는 사용자에게 개인정보 열람 또는 정정, 처리 정지, 동의 철회를 요청할 권리가 있다고도 적혀 있다. 고객 서비스 전화번호 1588-3366과 개인정보 문의 이메일 [email protected]도 안내한다. 삼성은 법률상 보관 의무가 있는 경우를 제외하면 수집 및 이용 목적이 달성된 뒤 대체로 정보를 파기한다고 밝혔다.

log4j는 기기 내 처리가 TV 성능 저하의 원인일 수 있다고 제기했다. LG TV 소유자들도 작동이 느리다고 호소하며 사전 설치된 소프트웨어를 원인으로 지목한 바 있고, 다른 조사에서는 네트워크 지도화와 대기 모드에서의 마이크 작동에 대한 우려가 제기됐다. 개별 서비스의 처리 부하를 측정하면 각 기능이 지연에 얼마나 영향을 주는지 파악하는 데 도움이 될 수 있다.

삼성 TV 소유자가 당장 실질적으로 고려할 점은 TV를 센서, 계정, 애플리케이션, 광고 서비스가 연결된 컴퓨터로 인식하는 것이다. 예고된 보고서가 어떤 설정에서 어떤 작동이 나타나고 어떤 정보가 기기 밖으로 전송되는지 구체적으로 보여준다면, 이를 바탕으로 더 유용한 검토가 가능해질 수 있다.

핵심 내용

• log4j는 2025년형 삼성 TV에 소리, 시청, 광고 관련 광범위한 텔레메트리가 들어 있다고 주장한다.
• 설명된 EV201/SOUNDSENSOR_ON 이벤트에는 개 짖는 소리와 울음소리 집계, 센서 상태, 카메라 관련 항목이 포함된다.
• ngxson은 여러 설정이 비활성화된 루팅 TV에서 마이크가 5초 동안 활성화되는 것을 관찰했다.
• 삼성의 한국어 처리방침에는 스마트 허브의 광범위한 사용 데이터와 시청 이력, 오디오 파일, 진단 관련 별도 선택 서비스가 열거돼 있다.
• 삼성은 사용자가 광고 ID를 초기화하고 맞춤형 광고를 끌 수 있으며, 일반 광고는 계속 표시된다고 밝혔다.
• 보다 광범위한 의혹은 재현 가능한 테스트와 예고된 기술 보고서, 구체적인 조사 결과에 대한 삼성의 답변을 기다리고 있다.