이 글에서는 다음 내용을 다룹니다.
- 스마트 TV 바이러스와 멀웨어에 관한 알려진 사실
- 전문가와 과학이 말하는 스마트 TV 바이러스 개념
- 스마트 TV에 이상 징후가 발견될 경우 취해야 할 조치
스마트 TV 바이러스와 멀웨어에 관한 알려진 사실
스마트 TV는 운영체제 위에 여러 프로그램을 구동하는 대화면 기기로, 컴퓨터나 스마트폰과 상당히 유사한 구조를 가지고 있습니다. 따라서 스마트 TV 역시 멀웨어 감염에 취약할 수 있습니다. 집안의 모든 스마트 기기는 바이러스와 멀웨어의 잠재적 공격 대상이 될 수 있죠.
이러한 우려가 본격적으로 주목받게 된 계기는 스마트 TV가 악성 소프트웨어에 감염되었다는 보고들이 인터넷에 퍼지면서부터입니다. 2019년의 대표적인 사례들을 살펴보겠습니다.
- 삼성전자가 몇 주에 한 번씩 스마트 TV의 멀웨어를 검사하라는 트윗을 게시
- AFTV news가 처음 보도한 바에 따르면, 아마존 Fire TV와 Fire Stick이 TV의 자원을 이용해 암호화폐를 채굴하는 멀웨어에 감염됨
위 사례들은 바이러스나 멀웨어가 스마트 TV를 공격할 가능성이 실제로 존재함을 보여줍니다. 물론 이 문제는 자주 묻혀 왔고, 스마트 TV용 안티바이러스가 개발되었는지 여부에 관한 신뢰할 만한 출처도 없습니다. 하지만 이는 단순한 추측이 아니며, 위 사례들은 이 문제에 대한 중요한 단서를 제공합니다.
사례 1. 삼성은 2019년 중반경 해당 트윗을 게시했다가 이후 삭제했습니다. 삼성과 같은 유명 브랜드가 트윗을 내린 데에는 두 가지 가능성이 있습니다. 누군가 삼성의 트위터 계정을 해킹했거나, 게시 후 스마트 TV 판매에 부정적인 영향을 미칠 수 있다고 판단해 삭제했을 가능성입니다.
사례 2. 두 번째 사례는 아마존 Fire TV와 Fire Stick을 표적으로 삼아 암호화폐 채굴에 이용하는 안드로이드 바이러스에 관한 것이었습니다. 그러나 이후 조사 결과, 이는 TV의 안드로이드 기반 운영체제를 감염시키고 화면에 안드로이드 아이콘과 함께 테스트 메시지를 남기는 웜으로 밝혀졌습니다.
전문가와 과학은 스마트 TV 바이러스 개념에 대해 무엇이라 말하는가?
스마트 TV는 스마트폰이나 컴퓨터와는 다른 방식으로 제조되기 때문에 반드시 고려해야 할 몇 가지 핵심 사항이 있습니다. 하나씩 살펴보겠습니다.
앱 사이드로딩으로 인한 감염 가능성
안드로이드 스마트 TV에는 구글 가이드라인에 부합하는 TV 앱만 등록되는 전용 플레이 스토어가 있습니다. 하지만 일반 구글 플레이 스토어의 앱 중 상당수는 100% 호환되지 않더라도 스마트 TV에서 실행될 수 있습니다. 많은 개발자들이 아직 TV 버전을 출시하지 않았기 때문에, 일부 사용자들은 웹 브라우저로 스마트폰용 플레이 스토어에 접속해 앱을 설치하기도 합니다. 또한 APK 설치 파일을 다운로드해 USB 드라이브에 담아 스마트 TV에 사이드로딩하는 경우도 있습니다. 이러한 사이드로딩은 때때로 스마트 TV를 감염시켜 앱 외의 다른 무언가를 몰래 설치할 수 있습니다.
감염된 USB로 파일 열람
많은 사람들이 개인 사진이나 녹화 영상 등을 보기 위해 USB 메모리를 스마트 TV에 연결합니다. TV에 직접 연결하기 전에 반드시 컴퓨터에서 USB 드라이브를 먼저 검사해야 합니다. 감염된 USB는 TV에 로그인된 구글 계정 정보 탈취부터 기기 오작동, 심한 경우 하드웨어 손상까지 다양한 피해를 일으킬 수 있습니다.
함께 읽으면 좋은 글: 즐거운 시청을 위한 최고의 안드로이드 TV 앱 7선
ADB가 활성화된 동일 네트워크
매우 드문 경우지만, 해커가 TV와 같은 네트워크에 접속해 있고 스마트 TV의 ADB(Android Debug Bridge)가 활성화되어 있다면 스마트 TV를 해킹할 수 있습니다. 또한 이름 확인(BNS resolution)을 가로채 네트워크 경로에 접근한 뒤 스마트 TV에 멀웨어를 주입하는 것도 가능합니다.
칩 시스템 코드 재작성
모든 스마트 TV에는 '읽기 전용(Read Only)' 시스템 칩이 탑재되어 있어 멀웨어 공격 가능성을 크게 줄이고 TV의 안정적인 작동을 보장합니다. 반면 컴퓨터와 모바일 기기는 시스템 파일이 개방되어 있어 누구나 혹은 어떤 악성 소프트웨어든 접근할 수 있습니다. 윈도우와 안드로이드 시스템 폴더는 쓰기 보호가 되어 있지 않습니다. 하지만 스마트 TV의 칩은 읽기 전용 메모리처럼 작동하며, TV 제조사가 디지털 서명이 포함된 펌웨어 업데이트를 제공할 때에만 수정할 수 있습니다.
즉, 감염된 USB가 스마트 TV의 핵심 시스템 프로그래밍에 직접 영향을 주지는 못할 수 있지만, 쓰기 보호가 적용되지 않은 저장 영역에 설치된 앱에는 영향을 미칠 수 있습니다. 결국 해커가 TV를 해킹한 뒤 할 수 있는 최대한의 일은 설치된 앱을 손상시키거나 오염시키는 정도이며, 이는 언제든 삭제 후 재설치로 복구할 수 있습니다.
스마트 TV에 이상 징후가 보일 때 취해야 할 예방 조치
- TV가 읽기 전용 칩으로 보호되어 안전하다고 방심하는 것은 현명하지 않습니다. 안드로이드를 핵심 OS로 사용하지 않고 서로 다른 코드 및 칩 체계를 따르는 다양한 스마트 TV가 존재합니다. 따라서 다음과 같은 스마트 TV 공통 예방 수칙을 지키는 것이 좋습니다.
- 일부 TV 제조사는 자체 멀웨어 검사 앱을 제공하므로, 최소 주 1회 실행해 악성 활동 여부를 점검해야 합니다.
- USB 드라이브를 TV에 연결하기 전에는 반드시 컴퓨터에서 먼저 바이러스 검사를 진행하세요.
- TV 펌웨어를 정기적으로 업데이트하세요. 매주 업데이트를 확인하고 미루지 마세요. 또한 제조사(OEM)가 지정한 공식 채널을 통해서만 업데이트하고, 제3자 웹사이트에서 다운로드한 파일로 USB 강제 업데이트를 하지 마세요. 모든 정식 업데이트에는 TV를 보호하는 보안 패치가 포함되어 있습니다.
- 네트워크가 안전하게 보호되어 있고 라우터에 방화벽이 활성화되어 있는지 항상 확인하세요. 이는 스마트 TV를 포함한 모든 기기의 감염을 예방합니다. 라우터 펌웨어도 항상 최신 상태로 유지하고, 가능하다면 TV 전용 별도 네트워크를 구성하는 것도 좋은 방법입니다.
- 스마트 TV 브라우저는 모바일이나 PC 버전만큼 안전하지 않습니다. 필요할 때만 사용하도록 설계되었으며, 보호 기능이 부족해 정기적인 인터넷 서핑용으로 사용하면 브라우저를 통해 멀웨어가 유입될 수 있습니다. 마찬가지로 플레이 스토어 외부 경로에서 제3자 앱을 설치하는 것도 권장하지 않습니다.
- 스마트 TV가 감염된 것으로 의심되는 경우 가장 확실한 해결책은 하드 리셋을 수행해 모든 앱을 삭제하고 공장 초기화 상태로 복원하는 것입니다.
스마트 TV 바이러스와 멀웨어에 대한 여러분의 생각은?
스마트 TV가 바이러스에 감염될 수 있다는 사실이 공식적으로 발표된 적은 없습니다. 만약 그렇다면 플레이 스토어는 이미 스마트 TV용 안티바이러스 앱으로 넘쳐났을 것입니다. 하지만 앞서 소개한 사례들은 스마트 TV 바이러스의 가능성을 의심해볼 만한 충분한 근거가 됩니다. 스마트 TV에는 감염될 수 없는 읽기 전용 칩이 탑재되어 있다는 의견도 있지만, 결국 중요한 질문은 "정말 확신할 수 있는가?"입니다.
스마트 TV 바이러스에 대한 여러분의 생각과 의견, 그리고 이 글에서 소개한 것 외에 추가로 취할 수 있는 예방 조치가 있다면 알려주세요. 페이스북과 유튜브에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 남겨주시면 해결책을 찾아 답변드리겠습니다. 저희는 기술 관련 일반적인 문제에 대한 팁과 해결책을 정기적으로 게시하고 있으며, 뉴스레터를 구독하면 기술 세계의 최신 소식을 받아보실 수 있습니다.
Apple TV를 사용하고 계시다면 다음 글들도 흥미로울 수 있습니다.
2020년 최고의 Apple TV 게임 15선
iPad를 TV에 연결하는 방법
Apple TV 홈 버튼 동작 변경 방법