최근 스마트 TV가 단순히 시청 경험을 넘어 사용자 PC에 원치 않는 소프트웨어를 설치할 수 있다는 충격적인 주장이 제기되어 논란이 되고 있습니다. HDMI 케이블로 PC와 스마트 TV를 연결하는 것만으로도 TV 제조사가 드라이버 업데이트를 가장하여 사용자 시스템에 애드웨어(광고 소프트웨어)나 악성 앱을 배포할 수 있다는 내용입니다. 이는 스마트 TV가 단순한 디스플레이 장치를 넘어선 잠재적 보안 위협이 될 수 있음을 시사합니다.
이러한 공격은 '확장 디스플레이 식별 데이터(EDID, Extended Display Identification Data)'라는 표준 프로토콜을 악용합니다. EDID는 모니터가 연결된 장치에 자신의 종류, 해상도, 일련번호 등 기본 정보를 전달하는 데 사용되는 무해한 프로토콜입니다. 그러나 특정 TV 제조사(예: LG)는 이 EDID 정보를 통해 윈도우(Windows) 운영체제에 '드라이버' 설치를 유도하고, 이 드라이버 안에 사용자가 원치 않는 추가 애플리케이션(예: McAfee 백신)을 포함시켜 설치한다는 주장입니다. 이는 사용자가 인지하지 못하는 사이에 시스템이 제조사의 의도대로 변경될 수 있음을 의미하며, 특히 컴퓨터에 익숙하지 않은 사용자에게는 시스템 해킹으로 오인될 수도 있는 심각한 문제입니다.
이러한 행위는 단순히 불편함을 넘어 소비자 신뢰를 심각하게 훼손하는 문제입니다. 제조사가 판매한 기기를 통해 사용자 동의 없이 다른 기기에 소프트웨어를 설치하는 것은 '소유권'에 대한 근본적인 의문을 제기합니다. 또한, 이러한 사례가 확산될 경우 다른 스마트 TV 제조사들도 유사한 방식으로 수익을 창출하려 할 가능성이 있어, 스마트 TV 전반에 대한 보안 불신으로 이어질 수 있습니다. 현재로서는 리눅스(Linux) 기반 시스템은 상대적으로 안전하다고 알려져 있지만, 제조사가 운영체제 개발사에 영향력을 행사하여 유사한 방식으로 드라이버를 배포할 가능성도 배제할 수 없어 잠재적 위협은 여전히 존재합니다. 소비자는 스마트 TV 구매 시 단순히 가격이나 기능뿐 아니라, 개인 정보 보호와 보안 정책까지 면밀히 고려해야 할 시점입니다.
