해외 기사를 번역한 것이므로 오역이 있을 수 있습니다.
https://www.flatpanelshd.com/news.php?subaction=showfull&id=1789729974
LG, 삼성, 스마트 TV를 봇넷으로 악용하는 앱 금지 약속
올해 초 제기된 폭로에 이어, LG와 삼성은 사용자의 TV와 홈 네트워크를 악의적인 봇넷의 노드로 변환할 수 있는 '레스프록시(resproxies)'가 포함된 스마트 TV 앱을 금지하겠다고 약속했습니다.
2026년 4월, 로우패스(Lowpass)는 아마존의 파이어 TV(Fire TV), 로쿠(Roku), LG의 웹OS(webOS), 삼성의 타이젠(Tizen)에서 이용 가능한 다수의 앱과 게임이 AI 학습용 웹 수집 및 기타 악의적인 목적을 위해 사용자의 스마트 TV를 비밀리에 이용해 왔다는 사실을 밝혀냈습니다.
결과적으로, 수억 대의 스마트 TV – 그리고 가정용 인터넷 연결망 – 은 앱이 TV에서 실행 중이지 않을 때조차 운영자가 원하는 거의 모든 작업을 수행하도록 조종될 수 있는 거대한 프록시 봇넷 역할을 하고 있습니다. 이러한 봇넷이 중국, 북한, 이란, 러시아의 해킹 그룹에 대여된 사례도 있었습니다.
악성코드에 감염된 앱 중 하나는 어린이들에게 인기 있는 팩맨(Pac-Man) 게임이라고 므네모닉(Mnemonic)의 사이버 보안 연구원 해리슨 샌드(Harrison Sand)가 전했으며, 삼성은 이 게임을 스마트 TV에서 에디터 추천(Editor's Choice)으로 지정하기도 했습니다,
전체 웹OS 앱의 42%에서 레스프록시 발견
아마존 파이어 TV, 로쿠, 구글 TV는 더 이상 앱 내에서 기존의 악성코드 봇넷인 IPIDEA를 허용하지 않으며, 브라이트 데이터(Bright Data)의 최신 레스프록시 봇넷 또한 제한했지만, 브라이트 데이터는 그럼에도 불구하고 LG와 삼성을 파트너로 계속 나열했습니다.
보안 업체 스퍼(Spur)의 연구에 따르면, LG의 웹OS에서 이용 가능한 앱과 게임의 42.5% 이상이 전 세계 가정의 LG 스마트 TV를 통해 인터넷 트래픽을 우회할 수 있는 봇넷 코드를 포함하고 있었으며, 삼성 타이젠 스마트 TV에서 이용 가능한 앱의 26.5%도 이를 허용했습니다.
LG & 삼성, 마침내 조치 약속
발표된 연구 결과에 대한 반발이 거세지자, LG는 7월 말 개발자들과 협력하여 앱에서 레스프록시를 제거하고 있다고 밝혔습니다.
"주거용 프록시 네트워크는 LG 스마트 TV의 의도된 용도가 아니며, LG전자는 웹OS 플랫폼의 앱에서 주거용 프록시 옵션을 제거하기 위해 개발자들과 협력하고 있습니다." LG의 존 테일러(John Taylor) 수석 부사장이 킙스온시큐리티(KrebsOnSecurity)에 전했습니다. "이 옵션이 제거되지 않으면 해당 앱들은 서비스가 중단될 것입니다."
8월 초, 삼성도 그 뒤를 이어 테크크런치(TechCrunch)에 다음과 같은 성명을 발표했습니다:
"당사는 이미 스마트 TV 플랫폼에서 이러한 프록시 기능을 포함하는 신규 앱 등록을 제한했습니다. 현재 주거용 프록시 SDK를 명시적으로 금지하는 엄격한 플랫폼 전체 개발자 정책을 시행하고 있으며, 현재 스토어에서 제공되는 앱 중 이러한 구성 요소를 포함한 모든 앱을 확인하고 제거하는 작업을 진행 중입니다."
질문은 이것입니다: 왜 그들은 이것을 이렇게 오랫동안 방치했을까요? 한편, LG는 스마트 TV가 사용자를 감시하고 광범위하게 추적한다는 일련의 혐의에 직면해 있습니다.
▶ 원문 출처: https://www.flatpanelshd.com/news.php?subaction=showfull&id=1789729974
