사이버 보안 전문가, 삼성 TV의 AI가 광고 목적으로 오디오 및 스크린샷을 수집한다는 사실 공개

리버스 엔지니어링(Reverse engineer)과 사이버 보안 바운티 헌터인 log4j는 자신들의 삼성 TV에서 '이상하게 타겟팅된 광고'를 받고 있으며 개인 정보 침해(privacy breaches)가 있다는 것을 발견했습니다. 그들이 발견한 내용을 실시간 트윗으로 공유하면서, 패킷 로깅(packet logging)을 통한 상세 사용자 원격 측정 데이터(user telemetry), 오디오 분류(audio categorization), 스크린샷, 광고 추적을 위한 기기 간 식별(cross-device identification) 등 Tizen 운영 체제에서 점점 더 우려스러운 코드를 발견했으며, 이 모든 것은 타겟 광고를 개선하기 위해 가능한 한 많은 사용자 정보를 추출하도록 설계되어 있었습니다.

log4j는 X에 2025년형 삼성 TV의 광고가 얼마나 구체적인지에 대해 우려를 표명했습니다. 그들은 TV의 Tizen OS를 리버스 엔지니어링하여 어떤 작업을 수행하는지 확인하기로 결정했고, log4j는 '개인 정보 공포(PRIVACY HORROR)'를 발견했다고 밝히며 이후 더 우려스러운 발견 사항들을 공유하는 글을 시작했습니다.

저는 비교적 새로운 (2025년형) 삼성 TV를 가지고 있습니다. 이상하게 타겟팅된 광고가 계속 나왔습니다. 펌웨어를 리버스 엔지니어링 해보려고 했지만 AES 암호화되어 있었고, 분해하거나 UART/JTAG 마법을 부리지 않으면 키를 찾을 수 없었습니다. 제로데이(zero days)입니다. 새로운 삼성 TV에서 루트 쉘(root shell)을 발견했습니다! 개인 정보 공포를 발견했습니다. 작성 글? https://t.co/EsxxCy1b6a[2026년 10월 21일](https://twitter.com/cantworkitout/status/2113014142600953868)

이 테스터는 삼성 TV가 오디오, 스크린샷, 그리고 광고를 위한 기기 간 추적 ID(AID)와 같은 사용자 데이터의 많은 후처리(post-processing) 작업을 수행하기 때문에 느리다고 이론화합니다. 이 해커는 심지어 사용자가 시청하는 비디오, 건너뛰는 광고, 비디오 진행 상황 등의 예를 들며 사용자 행동을 추적하는 지역별 합성곱 신경망(convolutional neural network), 즉 AI를 발견했습니다. log4j는 또한 마이크가 없는 TV의 동작도 찾아냈는데, 이는 사운드바나 연결된 블루투스 장치와 같이 마이크가 있는 연결된 기기를 찾아 오디오를 기록할 것이라고 밝혔습니다.

Hugging Face 엔지니어 ngxson은 Flipper Zero를 사용하여 마이크 동작을 테스트했다고 언급했으며, TV가 5초 동안 마이크를 열었다가 멈추는 것을 발견했습니다. ngxson은 몇 시간 후에 다른 마이크 응답이 있는지 기다렸지만 아무것도 찾지 못했습니다. 하지만 ngxson은 자신의 Tizen TV가 이미 root(루팅)되었고 여러 설정이 비활성화되어 있었다고 설명했기 때문에, 수정되지 않은 TV는 다르게 작동할 수 있다고 덧붙였습니다.

블랙 프라이데이 기간 동안 어떤 하드웨어 제품을 구매하고 싶으신가요?

해커는 OpenAI 도구를 사용하여 TV를 해킹했지만, 회사는 그들이 받은 이메일에 명시된 대로 사이버 남용(cyber abuse)으로 인해 결국 계정을 차단했습니다. log4j는 자신들을 방어하며, OpenAI의 도구를 악용하거나 취약점을 찾기 위해 사용한 적이 없으며, 단지 로컬 리버스 엔지니어링(local reverse engineering)만을 했고 이용 약관을 위반하지 않았다고 주장했습니다. ban에 대한 게시물 아래 댓글에서 log4j는 OpenAI가 원시 분류기(primitive classifier) 때문에 그들의 계정을 차단한 것 같다고 말했습니다.

@log4j 좋아요, 처음부터 마이크를 정확히 5초 동안 열었다가 멈추네요. (마이크 테스트 방식으로는?) 그 이후로 녹음된 것은 없지만, 결론을 내리려면 계속 관찰해야 할 것 같아요. https://t.co/PSHIfMG2oO[October 23, 2026](https://twitter.com/cantworkitout/status/2113782254204031234)

하지만 삼성 TV와 Tizen이 사용자 프라이버시를 침해했다는 의혹의 유일한 주범은 아닙니다. LG 같은 다른 브랜드들도 사용자들을 대상으로 했다는 비난을 받아왔습니다. 많은 소유자들은 새로운 기능이나 무거운 앱을 실행하지 않음에도 불구하고 TV가 느려졌다고 보고했으며, 이는 주로 블로트웨어(bloatware) 때문이라고 의심합니다. 하지만 이것은 Log4j가 발견한 스파이 행위 때문일 수도 있습니다. 이 해커는 또한 다른 사람들이 스스로 할 수 있는 방법들을 포함하여 자신들의 발견 사항에 대한 포괄적인 글을 작성하고 있습니다.

이 게시물 시리즈의 마지막에서 그들은 농담 삼아 "마침내 고객의 말을 진정으로 듣는 회사를 발견했다"고 말합니다.