기타 Lobsters · 2026-09-27

LG 스마트 TV 광고 차단했더니 앱스토어 먹통으로 보복당한 사연

핵심 요약
  • 한 해외 유저가 LG 스마트 TV의 광고와 시청 추적 서버를 공유기 차원에서 차단하자 앱스토어 접근이 완전히 차단되는 현상을 겪었습니다.
  • 네트워크 분석 결과 앱 다운로드 서버와 무관하게 LG의 추적 도메인 접속이 먼저 성공해야만 스토어가 열리도록 인위적으로 설계되어 있었습니다.
  • 작성자는 필수 서비스와 무관한 데이터 수집을 강요하는 명백한 GDPR 위반이라며 LG DPO에 공식 신고서를 제출했습니다.
요약 스마트 TV의 개인정보 수집과 광고 노출에 지친 한 해외 엔지니어가 LG 올레드(OLED) TV(WebOS 탑재)를 외부 네트워크와 격리된 VLAN 및 게이트웨이 뒤에 배치해 광고와 추적 서버를 차단하는 실험을 진행했습니다. 작성자의 원래 목적은 시청 내용 자동 인식(ACR)과 광고 트래픽을 DNS 수준에서 완전히 막고 TV를 단순 디스플레이처럼 순수하게 사용하는 것이었습니다. 하지만 광고 및 원격 측정(telemetry) 서버 접속을 차단하자마자 WebOS가 비정상적인 방식으로 반응하기 시작했습니다. 일반 인터넷 접속이나 내장 브라우저, 기설치된 일부 스트리밍 앱은 정상 작동함에도 불구하고, 넷플릭스를 재설치하려 앱스토어(LG 콘텐츠 스토어)를 켜자 '일시적으로 이용할 수 없다'는 식의 암호 같은 오류 코드(E5.48.XV)를 띄우며 진입을 완전히 막아버린 것입니다. 게이트웨이 DNS 로그를 확인한 결과, TV는 앱을 호스팅하는 서버를 조회하기도 전에 LG의 추적 및 광고 도메인(FI.tv.wiselg.com)에 접속을 시도하고 있었습니다. 이 추적 도메인이 차단되어 응답하지 않자 앱스토어 UI 실행 자체를 의도적으로 중단시킨 것입니다. 작성자가 테스트를 위해 DNS 차단을 2분간 일시 해제하자 앱스토어가 즉각 열리며 넷플릭스 설치가 정상 완료되었고, 다시 차단을 걸어도 이미 설치된 넷플릭스는 4K 화질로 아무 문제 없이 스트리밍되었습니다. 즉, 서드파티 앱 다운로드나 재생 자체에는 추적 서버가 기술적으로 전혀 필요 없음에도 불구하고, LG가 사용자에게 강제로 데이터 수집 동의를 받아내기 위해 앱스토어 기능을 볼모로 잡고 통행세를 부과하듯 진입을 차단했다는 분석입니다. 작성자는 이러한 설계가 서비스 제공에 필수적이지 않은 데이터 수집을 강요하지 못하도록 규정한 유럽연합(EU)의 일반 데이터 보호 규칙(GDPR) 제7조 4항을 위반한 '강제 동의'에 해당한다고 지적하며, 추출한 DNS 로그를 증거로 LG의 데이터 보호 책임자(DPO)에게 공식 불만을 접수했습니다. 하지만 넷플릭스 설치 성공의 기쁨도 잠시, TV 전원을 완전히 껐다 켜는 하드 부팅을 진행하자 WebOS의 또 다른 숨겨진 차단 방어 기제가 드러났다고 전했습니다.
Sponsored · 광고