'스마트' 기기 열풍은 휴대폰, 온도조절기, 화재감지기에 그치지 않았습니다. 이제는 TV마저 '스마트'가 되어 서드파티 애플리케이션, 인터넷 TV 등 이전에는 보기 힘들었던 다양한 기능을 갖추게 되었습니다. 하지만 삼성의 최신 TV에 탑재된 한 가지 기능이 한국을 대표하는 이 기술 대기업을 곤경에 빠뜨리고 있습니다.
알고 보니 삼성 TV는 사용자가 TV 앞에서 하는 모든 말을 듣고 있었던 것입니다. 사람들이 분노하는 이유는 충분합니다.
Watching Me, Watching You — 날 보고 있나요?
먼저 강조할 점은, 모든 삼성 TV가 해당되는 것은 아니라는 사실입니다. 음성 명령을 지원하는 제품만이 해당됩니다. 대형 브라운관(CRT) TV를 사용하거나 1980년대에 구입한 TV라면 크게 걱정할 필요가 없습니다. 하지만 최근에 스마트 TV를 구입했다면 주의 깊게 살펴볼 필요가 있습니다.
일부 최신 기기는 말로 TV를 조작할 수 있습니다. 이러한 음성 명령은 처리를 위해 제3자, 즉 거의 확실시 되는 곳이 Dragon Naturally Speaking과 Dragon Dictate의 개발사이자 세계 최대 음성 인식 소프트웨어 기업 중 하나인 Nuance로 전송됩니다.
꽤 편리해 들리시나요? 문제는 개인정보 처리방침을 자세히 들여다보면 상황이 그리 단순하지 않다는 데 있습니다.
"음성으로 입력한 내용에 개인 정보나 기타 민감한 정보가 포함되어 있는 경우, 해당 정보는 캡처되어 제3자에게 전송되는 데이터에 포함될 수 있습니다."
이 법률 용어를 일반인의 언어로 풀어보면, 음성으로 TV를 조작하기로 선택한 순간 TV가 듣는 모든 것이 외부로 전송되고 처리된다는 의미입니다.
당연히 이는 상당히 우려스러운 일이며, 심지어 섬뜩하기까지 합니다. 특히 삼성이 제3자 업체에서 발생하는 사용자 데이터 유출에 대한 책임을 명시적으로 부인한다는 점을 고려하면 더욱 그렇습니다.
"귀하가 동영상을 시청하거나 제3자가 제공하는 애플리케이션 또는 콘텐츠에 접근할 때, 해당 제공업체는 스마트TV에 대한 정보(IP 주소, 기기 식별자 등), 요청된 거래 정보(동영상 구매 또는 대여 요청 등), 애플리케이션 또는 서비스 사용 정보를 수집하거나 받을 수 있습니다. 삼성전자는 이러한 제공업체의 개인정보 보호 및 보안 관행에 대해 책임지지 않습니다."
오웰의 소설을 그대로 옮겨온 듯한 현실
조지 오웰(George Orwell)의 디스토피아 걸작 『1984년』은 모든 생각과 발언을 전지적이며 어디에나 존재하는 빅 브라더(Big Brother)가 감시하고 기록하는 세상을 그렸습니다. 빅 브라더는 광대한 오세아니아 제국의 상징적인 수장이었습니다.
빅 브라더가 사용한 주요 감시 도구 중 하나는 바로 텔레스크린(Telescreen)이었습니다. 텔레스크린은 선전 방송을 송출하는 동시에 시청자들을 관찰하는 이중적 역할을 했습니다. 예상했던 대로, 수많은 사람들이 오웰의 작품 세계와 삼성의 최신 스마트 TV 사이의 놀라운 유사성을 지적하고 나섰습니다.
그러나 사람들이 이 TV가 초래하는 프라이버시 침해에 불안을 느끼는 이유는 이것만이 아닙니다.
스노든(Snowden) 폭로 사건의 상처가 아직 아물지 않았다고 말하는 것은 온화한 표현입니다. 영국과 미국 정부가 주요 인터넷 기업들과의 유착 관계를 통해 국민을 감시해 왔으며 지금도 계속되고 있다는 사실이 밝혀지면서, 많은 사람들이 충격에 빠졌고 정부 보안 기관은 물론 구글, 페이스북, 트위터 같은 IT 기업에 대한 신뢰도 크게 흔들렸습니다.
이제 정부가 소셜 미디어와 인터넷 데이터를 얼마나 치밀하게 감시 도구로 활용할 수 있는지에 대한 인식이 전례 없이 높아진 상황입니다. 정부가 이러한 TV를 감시 장치로 활용할 수 있다는 우려가 커지는 것도 당연한 일입니다.
또한 제가 인터뷰한 보안 커뮤니티 관계자들은 이러한 네트워크 연결 TV가 해킹당할 경우 사용자가 각종 위험에 노출될 수 있다는 점도 지적했습니다. 삼성은 보안 문제와 관련해 결코 깨끗한 과거를 가지고 있지 않습니다.
2014년, 완전한 자유·오픈소스 안드로이드 버전인 리플리컨트(Replicant) 개발자들은 삼성 갤럭시 라인의 모뎀 펌웨어에 배포되는 백도어를 발견했습니다. 이 백도어는 원격 공격자가 기기에 저장된 파일을 읽고, 수정하고, 삭제할 수 있도록 허용하는 것이었습니다.
다만, 이러한 백도어의 존재는 삼성 측은 물론 보안 커뮤니티의 다른 전문가들에 의해서도 강력히 부인되었다는 점은 짚고 넘어갈 필요가 있습니다.
전문가들은 어떻게 보고 있을까?
이 기사를 준비하는 과정에서 필자는 여러 보안 및 개인정보 전문가들과 이야기를 나눴고, 그들 모두 이 기술에 대해 심각한 우려를 표명했습니다.
오스트리아 스타트업 watchado.at의 보안 및 Dev SpecOps 엔지니어 마누엘 라이트너(Manuel Leithner)는 이렇게 말했습니다.
"지금까지 파악한 바로는 리모컨 버튼을 누를 때만 음성 인식이 활성화됩니다. 일반 사용자 입장에서는 다행이지만, 남용 가능성 역시 매우 큽니다. 누군가 집 밖에서 그 버튼을 누른 채 유지하거나, 그와 기술적으로 동등한 방식으로 지속적으로 활성화시키면 어떻게 될지 생각해 보세요."
그는 삼성 스마트 TV에 백도어가 존재할 가능성에 대해서도 우려를 밝혔습니다.
"TV에 원격으로 음성 인식을 활성화하는 명령이 내장되어 있을 가능성도 전혀 배제할 수 없습니다. 특히 삼성이 실제로 갤럭시 폰 중 하나에 백도어를 두었던 전례가 있다는 점을 고려하면 더욱 그렇습니다."
ind.ie 프로젝트의 창립자 아랄 발칸(Aral Balkan)은 좀 더 직설적인 입장을 취하며, 삼성의 사용자 감시 행위는 회사의 역사와 군수·경찰 분야와의 관계를 고려할 때 훨씬 더 심각한 문제라고 날카롭게 지적했습니다.
"그래서, 당신이 산 삼성 TV가 당신의 집에서 당신을 감시한다고요? 그래서 뭐가 문제죠? 2년 전 LG가 이런 관행을 처음 도입했을 때 거리로 나가 항의했나요? 군대에 전차를 납품하고 경찰에 장비를 공급하는 회사가 당신이 집에서 하는 모든 말을 듣는 것에 신경 쓰입니까? 신경 쓰십니까? 잘됐군요. 사실 이제야 시작했어야 할 일입니다. 반짝이는 전자기기를 만들어 파는 이름 모를 다국적 기업들에게 기본적인 자유를 빼앗기고 싶지 않다면, 프라이버시 권리가 보호받아야 한다고 모두가 목소리를 내기 시작할 때입니다."
보안 블로거 자바드 말릭(Javvad Malik) 역시 이 음성 인식 기술이 소비자에게 추가적인 보안 위험을 초래한다는 점에 대한 견해를 덧붙였습니다.
"인터넷에 연결되어 있으면서 당신을 보거나 들을 수 있고, 위치, 심박수, 건강 상태 등 어떤 정보든 파악할 수 있는 기기는 모두 프라이버시의 악몽이 될 수 있습니다. 이 TV가 제공하는 기능이 스마트폰의 음성 인식 기능과 다르지 않다고 해도, 이러한 기기의 보안에 대한 우려는 충분히 정당합니다. 공격자가 가정용 CCTV 카메라, 자동차, 심지어 베이비 모니터까지 장악한 사례는 이미 여러 차례 확인된 바 있습니다."
말릭은 논쟁을 한 방에 정리하는 일격도 남겼습니다.
"영화 '쥬라기 공원'의 과학자들처럼 기업들은 제품에 새로운 기능을 얹을 수 있는가에만 집중할 뿐, 정말 그래야 하는가에 대해서는 생각하지 않습니다."
이것이 TV의 미래인가?
필자는 결코 그렇지 않기를 진심으로 바랍니다.
하지만 동시에, 이전에는 네트워크에 연결되지 않았던 기기들이 '스마트 기기'로 변모하는 추세가 계속 이어지고 있다는 사실도 부정할 수 없습니다. 이러한 스마트 기기 대부분은 '버튼 없는' 조작을 가능하게 하기 위해 음성 인식 기술을 활용합니다. 분명히 편리하지만, 이러한 기술은 언제든 우리에게 불리하게 사용될 수 있으며, 항상 경계의 시선을 유지해야 한다는 점을 기억하는 것이 중요합니다.
여러분은 어떻게 생각하시나요? 아래에 댓글을 남겨 의견을 나눠주세요.
사진 출처: Glasseyes view (Big Brother), Samsung Euro Forum 2014 (Kārlis Dambrāns), Edward Snowden Wired (Mike Mozart)