ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- LG전자는 스마트 TV를 주거용 프록시로 조용히 바꾸는 앱을 단속하고 있다.
- 귀하의 장치는 귀하의 명시적인 동의 없이 주거용 트래픽을 라우팅할 수 있습니다.
- 연구에 따르면 문제는 우리가 생각하는 것보다 더 널리 퍼져 있을 수 있습니다.
스마트 TV를 소유하고 계신가요? 귀하의 앱 중 하나가 다른 사람의 인터넷 트래픽에 대한 릴레이 역할을 할 수 있습니다.
이제 거대 기술 기업인 LG는 고객 TV를 주거용 프록시로 조용히 사용하는 앱 개발자를 중단하겠다고 약속했으며 이를 준수하지 않는 앱을 중단할 계획입니다.
KrebsOnSecurity가 보고한 바에 따르면 이러한 결정은 소비자가 사용할 수 있는 LG 앱의 거의 절반이 프록시 코드와 연결되어 있다는 사이버 보안 회사 Spur의 발견에서 비롯되었습니다.
추가 정보: TV에서 ACR을 비활성화하는 방법(그리고 그렇게 할 때 ACR이 그렇게 큰 차이를 만드는 이유)
문제는 LG에만 국한되지 않습니다. 삼성의 Tizen 운영 체제도 프록시 앱 개발자의 표적이 되고 있습니다.
프록시란 무엇입니까?
프록시는 합법적이며 실질적인 이점을 제공할 수 있습니다. 프록시는 인터넷 게이트웨이 역할을 하며 트래픽을 리디렉션하고, IP 주소를 변경하고, 스트리밍을 위해 지리적 위치 차단을 우회하고, 웹 콘텐츠에 액세스하는 데 사용할 수 있습니다. 비즈니스에서는 프록시를 데이터 수집 및 연구에 사용할 수 있습니다.
그러나 잘못된 사람의 손에 들어가면 악용될 수 있습니다. 예를 들어, 주거용 프록시를 임대하여 트래픽이 집 주소에서 발생하는 것처럼 보이게 할 수 있으며 상업용 스크래핑, 스캘핑 또는 집 IP 주소 뒤에 있는 악의적인 활동을 숨기는 데 사용될 수 있습니다.
스마트 TV에서 프록시가 문제가 되는 이유는 무엇입니까?
스마트 TV는 복잡한 기능, 운영 체제 및 타사 소프트웨어 다운로드 옵션을 제공하지만 PC나 모바일 장치만큼 개인 정보 보호 및 보안에 대한 관심을 받지 못합니다.
주거용 프록시가 조용히 TV에 등장하는 핵심 이유는 무엇입니까? 돈. 악성 앱이 사용자의 관심을 바탕으로 불법 수익을 창출하기 위해 광고를 퍼붓는 것은 분명하지만, 백그라운드에서 작동하는 프록시 노드는 사용자의 주의를 끌 가능성이 훨씬 더 높습니다.
또한: 내 TV를 라우터 VPN에 연결하는 것은 내 가장 똑똑한 홈 네트워크 업그레이드 중 하나였습니다.
예를 들어, 광고 없이 원활하게 실행되는 스마트 TV 앱의 이용 약관에 동의할 수 있습니다. 그러나 앱이 닫혀 있는 경우에도 앱이 “IP 주소 및 무료 리소스를 사용”할 수 있는 권한으로 표현되어 주거용 프록시 SDK가 실행되도록 허용해야 합니다.
이러한 조건을 수락하고 즉시 잊어버리면 개발자는 이익을 얻을 수 있는 또 다른 주거용 노드를 얻게 됩니다. TV에 일반적인 상시 연결 기능을 추가하면 수익성이 좋은 비즈니스 모델이 됩니다.
이는 단지 장치의 보안에 관한 것이 아닙니다. 프록시 공급자의 필터나 보안이 실패하면 프록시 시스템의 노드인 스마트 TV가 결국 온라인 서비스와 시스템을 방해하기 위해 수천 대의 장치에서 생성된 악성 트래픽을 라우팅하는 봇넷에 연결되어 서비스를 제공하게 될 수 있습니다.
스퍼는 무엇을 찾았나요?
사이버 보안 회사는 LG의 webOS와 삼성의 Tizen 플랫폼에서 6,038개의 스마트 TV 앱을 조사했습니다. 연구원들은 총 2,058개가 “귀하의 IP 주소를 판매”했으며 TV 유틸리티부터 게임 및 화면 보호기에 이르기까지 다양한 앱에 가정용 프록시 SDK가 숨겨져 있다고 밝혔습니다.
연구 기간 동안 조사된 LG 앱 중 42.5%에는 주거용 프록시 기능이 포함되어 있었습니다. 전체적으로 삼성 타이젠 앱의 26.5%가 동일한 기능을 숨겼습니다.
또한: 사운드바를 구입하지 않고도 TV 사운드를 훨씬 더 좋게 만들었습니다. – 저렴하고 쉬운 7가지 방법
“문제는 주거용 프록시 네트워크가 존재한다는 것이 아니라 대부분의 소비자가 컴퓨터로 생각하지 않고 감사할 장비도 없는 장치에 대규모로 내장되어 있다는 것입니다.”라고 연구진은 말했습니다. “TV 앱에 묻혀 있는 일회성 동의 메시지는 의미 있는 투명성, 지속적인 제어 및 플랫폼 감독을 대체할 수 없습니다.”
LG의 대응
KrebsOnSecurity와의 인터뷰에서 LG 수석 부사장 John Taylor는 회사가 문제를 해결하기 위해 TV 앱 개발자와 적극적으로 협력하고 있으며 LG TV 모델에 사용 가능한 모든 앱에서 주거용 프록시 옵션이 제거될 것이라고 말했습니다. 검토가 “잘 진행 중”입니다.
앱 개발자가 응답하지 않거나 이를 준수하지 않는 경우 앱이 일시 중지됩니다.
또한: LG의 8K TV 중단 결정은 TV 기술에 대한 불편한 점을 제시합니다.
Taylor는 “주거용 프록시 네트워크는 LG 스마트 TV용으로 의도된 용도가 아니며 LG전자는 개발자와 협력하여 webOS 플랫폼의 앱에서 가정용 프록시 옵션을 제거하고 있습니다”라고 말했습니다.
앞으로 LG는 주거용 프록시 기능을 위한 SDK를 포함하는 스마트 TV 앱 심사 프로세스를 개선할 계획입니다.
내 스마트 TV에 비밀 프록시가 있는지 어떻게 알 수 있나요?
Spur가 주장하는 것처럼 문제는 주거용 프록시 기능을 갖춘 이러한 앱이 존재한다는 것이 아니라 대규모로 다운로드되고 설치된다는 것입니다.
자신이 영향을 받았는지 알아내는 것은 간단하거나 간단하지 않지만 다음 팁이 도움이 될 수 있습니다.
- 원치 않는 앱 삭제: 화면 보호기, 간단한 게임, 유틸리티 등 실제 가치가 없는 앱을 자발적으로 다운로드한 경우 해당 앱을 삭제하는 것이 좋습니다.
- 나머지 앱 감사: 광고 없이 사용하는 대가로 특정 조건에 동의하라고 요청하는 앱을 기억하시나요? 프록시 설정일 수도 있습니다. 스마트 TV에 남아 있는 앱을 검토하여 주거용 프록시 요구에 대한 증거가 있는지 확인하세요.
- TV를 확인하세요 설정: TV 설정으로 이동하여 진단 및 데이터 사용량에 특히 주의하세요. 프록시 변경이나 포트 사용 등 예상치 못한 사항이 있는지 확인하세요. 비워 두십시오.
- 데이터 공유 정책 검토: TV 설정에서 데이터 공유 옵션을 비활성화하세요. 이는 어쨌든 TV 제조업체와 앱 개발자가 사용자에 대해 수집할 수 있는 데이터의 양을 줄이는 좋은 방법입니다.
공식 정보 바로가기