삼성의 스마트 TV 제품에 탑재된 ‘TV 블록’ 기능이 지난 달 남아공 사태로 인해 공개됐다. 원격에서 삼성이 제품들의 TV 기능을 전부 삭제할 수 있다는 것이다. 때문에 도둑들 입장에서 헛수고한 꼴이 되긴 했지만, 스마트 TV를 보유한 고객들은 뒤통수가 늘 뜨끈뜨끈한 상태로 TV를 봐야 한다.

[보안뉴스 문가용 기자] 삼성이 자사 스마트 TV 제품에 일종의 추적 기능이 있다는 걸 자진해서 발표했다. 얼마 전 남아프리카공화국에서 벌어진 폭도 사건 때문이다. 당시 폭도로 변한 시위대들은 가게와 공장을 힘으로 부수고 들어가 온갖 물건들을 약탈했었다. 그 때 LG 공장에도 불이 나고 삼성의 TV 제품들도 적잖이 도난당한 것으로 알려져 있다.


오늘 남아프리카공화국의 삼성 지사 대변인은 웹사이트를 통해 ‘TV 블록(Television Block)’이라는 기능을 발동시키겠다고 발표했다. 삼성이 원격에서 TV 블록을 실행하면 특정 스마트 TV 장비가 세계 어디에 있던 사용 불능 상태로 만들 수 있다고 한다. 이 기능은 TV 제조 단계에 구축되며, 삼성 측에서 문제가 있다고 판단되는 제품의 일련번호를 대입하면 그 TV에서의 모든 기능이 삭제된다.

스마트 TV가 인터넷에 연결되는 제품이기 때문에 구현 가능한 기능이다. 따라서 TV를 인터넷에 영원히 연결하지 않으면 TV 블록을 당하지 않게 된다. 그리고 또 다른 스트리밍 서비스 장비를 구매해 TV에 연결해서 사용하면 된다. 물론 이는 스마트 TV의 ‘전혀 스마트하지 않은’ 사용 방법이긴 하다. 인터넷에 연결하지 않는 스마트 TV는 그 시점에서 가치가 급격히 떨어진다.

TV 블록은 정당한 가격을 내지 않은 사람들이 제품을 취득하고, 그로 인해 부당한 이득을 얻지 못하도록 하는 장치라고 삼성 측은 설명한다. 이런 기능이 있기 때문에 도둑들 사이에서는 삼성 스마트 TV의 가치가 떨어지게 되고, 그러므로 정당한 경로로 구매한 고객들을 보호할 수 있다는 말도 덧붙었다. 또한 대변인은 “사회적 과제를 해결하는 데 이바지 할 수 있는 혁신적 기술”이라고 묘사하기도 했다.

하지만 외신들은 이 기능을 그리 곱게 보고 있지 않다. 이른 바 ‘내돈내산’ 장비를 - 그것도 상당히 고가 - 제3자가 완전히 마비시킬 수 있다는 건 어떻게 생각해도 찜찜하다는 것이다. 또한 해커가 삼성의 TV 블록 서버에 침투해 기능을 발동시킬 경우 수많은 삼성 스마트 TV 고객들이 혼란을 겪을 수 있게 된다. (물론 삼성은 구입 증명서만 제출하면 마비된 스마트 TV를 복구시킬 수 있다고 한다.)

일각에서는 모바일 폰에서도 비슷한 기능이 있다고 반박하는데, 도난 핸드폰의 경우 장비를 못 쓰게 하거나 데이터를 완전히 삭제하는 건 핸드폰 값을 지불한 주인이 발동시킨다는 차이점이 있다. 중요한 차이다. TV 블록의 경우 장비가 인터넷에 연결되는 순간 자동으로 일련번호를 삼성 서버로 보내고, 삼성 서버는 이를 가지고 도난 기록 등과 대조해 문제가 있으면 기능을 전부 마비시킨다. 돈을 낸 주인이 개입할 여지가 전혀 없다.

이런 소식을 접한 해외 네티즌들은 “도난 사고가 많은 나라에서는 충분히 유용한 기술”, “꽤나 영리한 접근법”이라는 의견을 댓글로 표현하기도 했다. 하지만 “이제 이 기능이 해커들의 장난감이 될 것”이라거나 “왜 내 장비의 킬 스위치를 제조사가 가지고 있어야 하는가?”라는 의견도 팽팽히 맞섰다. 또한 “고객의 일련정보를 마음대로, 고객 모르게, 제조사가 가져가는 것도 일종의 추적 행위”이며 “GDPR 위반”이라는 비판이 나오기도 했다.

3줄 요약
1. 지난 달 남아공 폭도 사태 때 삼성 TV 다수 도난당함.
2. 이 때문에 삼성 측은 TV 블록이라는 기능을 발동시켜 도난당한 TV를 벽돌로 만들겠다고 함.
3. ‘도둑들의 범죄 행위를 사전 차단하는 참 고객 보호’ vs. ‘해킹 공격에 취약하고 GDPR 위반 사항’
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>