왜 우리의 스마트 TV는 해커로부터 우리를 보호할 만큼 스마트하지 않습니까?

“컴퓨터를 원활하게 실행하려면 컴퓨터에서 맬웨어 바이러스를 검사하는 것이 중요합니다. QLED TV가 Wi-Fi에 연결되어 있다면 마찬가지입니다!”

6월 17일, 도움이 될 것 같은 이 팁 삼성의 미국 지원 계정에서 공유됨 Twitter의 한 내용은 기술 관련 언론과 소비자 모두에게 엄청난 반응을 불러일으켰습니다. TV에서 바이러스를 검사한다고요? 안타깝게도 위협은 매우 현실적이어서 많은 사람들이 이를 무시하기로 결정했습니다. 삼성은 해당 트윗을 보낸 지 몇 시간 만에 해당 트윗을 삭제했지만 사실은 여전히 ​​남아 있습니다. 우리의 스마트 TV는 충분한 성능을 발휘하지 못하고 있습니다. 보안을 위협하고 개인 정보를 약탈할 수 있는 잠재적인 악의적 공격으로부터 우리를 보호합니다. 데이터. 가능한 한 안전을 유지하기 위해 알아야 할 사항은 다음과 같습니다.

스마트 TV도 해킹될 수 있나요?

요컨대 그렇습니다. 사실은 인터넷에 연결되거나 Wi-Fi를 통해 홈 라우터에 연결된 모든 장치가 침입자에 의해 액세스될 위험이 있다는 것입니다. 우리는 스마트 TV가 실제로 5년 전 스마트폰보다 더 많은 성능의 프로세서를 탑재한 강력한 컴퓨터라는 사실을 잊어버리는 경향이 있습니다.

우리가 익숙해진 놀라운 오디오, 비디오 및 스트리밍 콘텐츠를 제공하는 데 핵심이 되는 이러한 성능은 이러한 장치를 해커의 이상적인 표적으로 만드는 이유이기도 합니다. 일단 접속하게 되면 스마트 TV는

발사대가 될 수 있다 네트워크의 나머지 부분에 바이러스를 확산시키고 잠재적으로 컴퓨터, 스마트폰, 태블릿 등에 대한 정보를 손상시킬 수 있습니다. 현재 TV에서 다른 장치에 접근하는 기능은 모든 장치가 연결되는 방식의 부산물일 뿐입니다. 집에 있는 장치들은 공통 네트워크를 공유하지만 삼성이 계획하고 있는 원격 액세스 기능은 실제로는 당신을 보자 스마트 TV에서 스마트폰이나 컴퓨터를 제어하세요., 이는 디지털 도둑을 위한 훨씬 더 유혹적인 보물 상자를 만들 것입니다.

내 TV가 해킹될 위험이 있나요?

지난 3~4년 사이에 새 TV를 구입했다면 아마도 스마트 TV를 소유하고 있을 것입니다. 컨슈머 리포트'에서 현재 TV 시청률화면 크기가 39인치 이상인 TV 225대 중 스마트 TV가 아닌 모델은 10개에 불과하다. TV가 스마트 TV를 Wi-Fi나 이더넷(및 인터넷)을 통해 홈 라우터에 연결했다면 TV는 다음 위치에 있습니다. 위험. 놀랍게도 최근의 한 개념 증명에 따르면 일부는 스마트 TV는 인터넷에 전혀 연결되어 있지 않아도 해킹될 수 있습니다.

어떻게 위험을 줄일 수 있나요?

인터넷에 연결된 모든 장치와 마찬가지로 스마트 TV는 소프트웨어로 실행됩니다. 회사가 다음과 같은 경우 해당 소프트웨어에서 발생할 수 있는 보안 취약점을 모두 발견하는 경우는 거의 없습니다. 제품이 판매되기 때문에 소프트웨어 업데이트는 이러한 약점을 패치하는 표준 방법입니다. 발견되었습니다.

컨슈머 리포트(Consumer Reports)의 개인 정보 보호 및 기술 정책 책임자인 저스틴 브룩먼은 “사람들은 자신이 구매하는 제품이 업데이트될 것이라고 기대해야 합니다.”라고 말했습니다. 그러나 소프트웨어 업데이트에는 문제가 있습니다. 이러한 업데이트를 최신 상태로 유지하려면 해당 제품이 판매된 후에도 오랜 시간 동안 제조업체에 비용을 지출해야 하며 이로 인해 이익이 줄어들게 됩니다. 다양한 연결 장치를 보유하고 각 장치마다 해당 소프트웨어의 약간 다른 버전을 갖춘 회사는 상대적으로 동질적인 제품 라인을 보유한 회사보다 비용이 훨씬 더 높습니다. 결과: 노트북용 운영 체제와 달리 스마트 TV는 수명 기간 동안 한두 번만 업데이트를 받을 수 있습니다. 10~15년의 수명 기간 동안에는 업데이트가 충분하지 않습니다.

그런 다음 업데이트 설치 문제가 있습니다. 컴퓨터 사용자는 소프트웨어 업데이트 설치 여부를 선택할 수 있다고 정당하게 주장해 왔습니다. 설치된 타사 소프트웨어와 비호환성 문제를 일으키는 업데이트는 재앙이 될 수 있습니다. 불행하게도 업데이트에 대한 이러한 신중하고 사용자 중심의 접근 방식은 다음과 같은 연결된 장치의 세계로 이어졌습니다. 스마트 TV. 하지만 사람들은 TV를 업데이트해야 할 것으로 생각하지 않기 때문에 업데이트가 항상 필요한 것은 아닙니다. 일어나다.

사이버 보안 전문가이자 창립자인 케이시 엘리스(Casey Ellis)는 “스마트 TV에 관해서는”이라고 말했습니다. 버그크라우드, “이러한 종류의 프로세스는 사용자에게 투명해야 합니다. 우리 할머니가 위협이 있다는 것을 이해할 것이라고 가정할 수는 없습니다.”

브룩먼도 이에 동의합니다. 그는 “업데이트는 사람의 개입 없이 자동으로 이루어져야 한다”며 바이러스도 마찬가지라고 지적했다. Samsung Tizen 기반 스마트 TV의 경우처럼 TV에 이러한 도구가 장착되어 있는지 검색합니다. 일부 TV는 기본적으로 업데이트를 자동으로 설치하지만 Sony에서도 또 다른 버그가 발견될 경우를 대비해 최신 버전의 소프트웨어가 실행되고 있는지 정기적으로 확인할 것을 권장합니다. 그럴 수도 있지 외부인이 TV를 완전히 제어할 수 있게 하세요..

일어날 수 있는 최악의 상황은 무엇입니까?

2013년 우리 때는 일련의 잠재적인 공격에 대해 보고됨레이저 프린터를 과열시키는 것부터 연결된 냉장고, 개인용 컴퓨터 또는 컴퓨터에 있는 모든 음식을 상하게 하는 것까지 스마트 폰 여전히 우리 집에서 가장 "개인적인" 장치였습니다. 1년 뒤 아마존은 알렉사 디지털 비서가 우리의 기술과 데이터에 대해 엄청난 통제권을 행사할 수 있는 새로운 시대를 예고하면서 현장에 돌발적으로 등장했습니다. 스마트 TV는 이제 Alexa 및 구글 어시스턴트 TV 제조업체는 TV를 집 전체의 잠재적인 제어 센터로 자리매김하기 시작했습니다. 더 이상 단순한 출발점이 아닌 TV가 해커의 주요 표적이 될 수 있습니다.

이제 그런 일이 있었던 것이 사실입니다 보고된 사건이 ​​거의 없음 해킹당하는 사람들의 TV 비율 여러분이 발견하게 될 대부분의 이야기는 이론적으로 장치에 침입하는 방법으로 사용될 수 있는 연구원들이 발견한 약점에 관한 것입니다. 그러나 Sony, Starwood Hotels, Yahoo와 같은 조직에서 발생한 가장 큰 데이터 도난 사건은 모두 사후에 발견되었다는 점을 명심하십시오. 가장 심각한 경우에는 해커들이 마침내 체포되기 전까지 수년 동안 이러한 그룹에 접근할 수 있었습니다. 스마트 TV에 대한 심각한 침입에 대해 아직 알지 못했다고 해서 그런 일이 발생하지 않았다는 의미는 아닙니다.

2017년 Wikileaks는 CIA가 ''라는 코드명으로 소프트웨어를 개발했다고 밝혔습니다.우는 천사,”는 삼성 스마트 TV의 특정 모델이 완전히 잠든 것처럼 보이도록 설계되었으며, 내장된 웹캠과 마이크는 켜진 채로 방에서 일어나는 모든 일을 녹화하는 데 사용되었습니다. 이후 Weeping Angel이 악용한 취약점은 패치되었지만 이는 우리에게 해를 끼치려는 사람들에게 스마트 TV가 얼마나 가치 있는지를 극명하게 상기시켜 줍니다.

제조업체는 해커를 막기 위해 무엇을 하고 있나요?

우리는 Sony, Samsung, LG, Vizio, 로쿠, 애플, 아마존. 또한 심각한 보안 위협이나 우려 사항이 발생할 경우 각 회사가 사용자와 어떻게 소통하는지 물었습니다. 우리가 얻은 것은 매우 다양한 응답이었습니다. 이는 스마트 TV 업계가 이러한 문제에 대한 접근 방식을 표준화하는 데 아직 갈 길이 멀다는 것을 보여줍니다.

소니: Google의 기술을 사용하는 Sony 안드로이드 TV 현재 모든 스마트 TV용 소프트웨어는 Google의 Play 스토어에 크게 의존하여 이전과 이전에 앱을 검사하여 맬웨어로부터 보호합니다. TV에 설치한 후. USB를 통해 앱을 로드하려는 사용자를 위해 Sony는 "ESET"이라는 보안 소프트웨어를 제공합니다. 무료. 흥미롭게도 Sony의 Android가 아닌 TV 제품에 대해 질문했을 때 “안드로이드가 아닌 TV에 대해서는”이라는 대답이 돌아왔습니다. 기계적 인조 인간, TV에 앱을 설치할 수 있는 기능이 없습니다.' 이것이 사실일 수도 있지만, 악성 앱을 설치하는 것만으로 스마트 TV가 손상될 수 있는 유일한 방법은 아닙니다. Sony는 관련 문제를 지원 웹사이트에 업데이트하고 고객에게 직접 알리지 않습니다.

아마존: Amazon은 Fire TV 플랫폼을 사용하는 고객에게 자동 보안 업데이트를 제공한다고 말했습니다. 이를 위해서는 사용자 작업을 설치할 필요가 없습니다. 보안 문제에 대해 고객에게 알리는 방법이나 알리는 여부에 대한 세부 정보는 제공하지 않았습니다.

사과: Apple은 Apple TV라고 말했습니다. 4K, Apple TV HD 및 3세대 Apple TV는 모두 정기적인 소프트웨어 업데이트를 받지만 해당 설정 메뉴에서 자동 업데이트를 선택하지 않으면 자동으로 설치되지 않습니다. Apple의 보안 프로토콜은 App Store까지 확장되며, 각 앱은 다운로드하기 전에 Apple의 검증을 받습니다.

엘지: 우리의 요청을 거절했습니다

비지오: 우리의 요청을 거절했습니다

삼성: 삼성은 사용자 개인 정보를 처리하는 방법에 대해서만 언급했습니다.

안타깝게도 모든 스마트 TV 제조업체가 소프트웨어 업데이트에 있어 이러한 브랜드만큼 부지런하지는 않습니다. Ellis는 “정말 저렴한 공급업체는 시스템에서 악용 가능한 문제를 식별하는 데 있어 실적이 더 나쁜 경향이 있습니다.”라고 말했습니다.

그렇다면 스마트 TV나 셋톱박스 제조업체가 잠재적인 위협에 대처하기 위해 제품을 패치하지 않으면 어떻게 될까요? 변호사이자 CEO인 데이비드 라이셔(David Reischer)는 “현재 멀웨어로 인한 개인 정보 침해에 대해 스마트 TV 제조업체에 책임을 묻는 법률은 없습니다.”라고 말했습니다. LegalAdvice.com, 이는 소송이 유일한 수단이 될 것이며 슬램덩크와는 거리가 멀다는 것을 의미합니다. “모든 변호사는 알려진 보안 취약성으로부터 소비자를 보호하지 못한 제조업체에 대해 집단 소송을 제기할 수 있습니다. 하지만 손해배상 입증 문제는 어려울 수 있다”고 말했다.

시간이 지남에 따라 소비자를 보호하기 위해 가장 많은 노력을 기울이는 브랜드를 식별하는 것이 더 쉬워질 수 있습니다. 디지털 표준 독립적인 등급을 생성하기 위해 Consumer Reports가 지원하는 새로운 오픈 소스 이니셔티브입니다. 소비자 소프트웨어, 디지털 플랫폼 및 서비스, 인터넷 연결 등에 적용할 수 있는 시스템 제품.

스마트 TV가 해킹당하지 않게 하려면 어떻게 해야 하나요?

자신의 안전을 지키는 가장 간단한 방법은 반짝이는 새 TV의 몇 가지 기능을 포기하는 것입니다. “TV를 인터넷에 연결해야 하나요?” 엘리스가 물었다. “이러한 것 중 하나를 켜면 그렇게 하도록 장려되고 아마도 그렇게 하게 될 것입니다. 무슨 말인지.” Ellis는 사람들이 그 선택에 대해 깊이 생각하도록 격려합니다. “내가 얻는 이점은 무엇입니까? 저것? 이것이 나에게 정말로 필요한 것인가? 이것이 우리 집에 위험을 초래합니까?”

인터넷에 연결함으로써 얻을 수 있는 이점이 위험보다 더 크다고 판단되면 성가시겠지만 소프트웨어 업데이트는 스마트 TV를 최대한 안전하게 유지하는 최선의 방법입니다. 가능한. TV가 업데이트를 많이 받지 않거나, 더 나쁜 경우, 사용자가 알고 있는 업데이트를 받지 못한 경우 고려해 볼 수 있습니다. "스마트" 기능을 보다 신뢰할 수 있는 장치에 아웃소싱합니다. 이해하다.

삼성의 어색한 바이러스 검사 트윗에 대한 부정적인 반응에도 불구하고 Ellis는 이 회사가 스마트 TV를 둘러싼 현실에 대한 인식을 높인 공로를 인정받을 자격이 있다고 생각합니다. "그것은 거의 감탄할 만합니다. 왜냐하면 그들은 개인의 집 안에 위협이 존재한다는 것을 알고 사용자가 위협을 줄이기 위해 뭔가를 할 수 있도록 노력하고 있기 때문입니다. 위험."

내 개인정보는 어떻게 되나요?

귀하의 장치에 액세스하려는 사람들이 가장 큰 위협이지만 스마트 TV 및 셋톱 박스와 관련하여 우려되는 유일한 영역은 아닙니다. 귀하가 시청하는 프로그램 및 영화와 같은 귀하의 개인 데이터는 제조업체를 위한 잠재적인 보물 창고, 또는 이를 수집할 수 있는 다른 사람. 2016년 Vizio는 불법 수집 혐의로 연방거래위원회(FTC) 조사 대상이 되었습니다. 이 데이터는 고객의 인지나 동의 없이 발생하여 다음 회사에 판매된 것으로 알려졌습니다. 광고주. 캘리포니아에서는 동일한 관행에 대해 회사를 상대로 집단 소송이 시작되었습니다. 그만큼 결과적으로 제안된 합의 재정적 처벌이 포함될 뿐만 아니라 Vizio가 수집된 모든 데이터를 삭제하도록 강제하고 사용자에게 향후 이러한 수집을 거부할 수 있는 명확한 방법을 제공합니다.

TV가 개인 데이터를 수집하는 방식을 최소화하거나 모호하게 만드는 이러한 경향으로 인해 2018년 두 명의 상원의원이 이러한 관행에 대해 FTC에 조사를 요청합니다.. 상원의원들은 FTC에 보낸 서한에서 Vizio 사건을 언급했지만 이는 뉴욕 타임즈 시청자 데이터를 수집하기 위해 여러 스마트 TV 플랫폼에서 타사 소프트웨어를 사용하는 회사인 Samba에 대한 기사가 관심을 끌었습니다. 상원 의원들은 “안타깝게도 스마트 TV 사용자는 자신의 TV가 자신의 시청 습관에 대한 민감한 정보를 어느 정도 수집하고 있는지 인식하지 못할 수도 있습니다”라고 썼습니다.

이러한 사례는 스마트 TV가 TV 시청자와 이들의 행동을 추적하려는 기업 간의 관계를 얼마나 변화시켰는지 보여줍니다. 우리는 위의 동일한 제조업체에 데이터 수집 활동에 대해 물었지만 응답은 다시 한 번 상당히 달랐습니다.

삼성전자는 “소비자로부터 정보를 수집하기 전에 항상 동의를 구하고 있으며, 이를 위해 최선을 다하고 있습니다. 데이터를 최대한 주의해서 처리하도록 하세요.” 회사는 이 동의를 요청하는 방법에 대한 예를 제공하지 않았지만 사용자는 개인 정보 보호 정책에 동의 그렇게 하기 위한 일반적인 방법입니다.

Sony는 사용자가 스마트 TV에서 타사 앱을 사용하기로 선택한 경우 Sony가 자체적으로 해당 데이터(있는 경우)를 수집하지 않는다고 밝혔습니다. 또한 자체 앱의 데이터 수집 활동이 각 앱과 TV에 대한 해당 개인 정보 보호 정책에 포함되어 있음을 확인했습니다.

Amazon은 사용자에게 데이터에 대한 상당한 통제권을 제공하는 것으로 보입니다. 새로운 개인 정보 보호 설정 사용자는 개인화된 광고, 앱 기반 데이터, 기기 사용 데이터, 데이터 모니터링 등 4가지 데이터 수집 영역을 선택 해제할 수 있습니다.

즉, 어떤 스마트 TV나 셋톱박스를 소유하고 있든 관계없이 작은 글씨를 매우 주의 깊게 읽어야 할 것입니다. 귀하가 공유하기로 동의한 개인 데이터가 무엇인지 확인하고 설정 메뉴를 탐색하여 거부 옵션이 무엇인지 확인합니다. 이다. Reischer는 “개인 정보 보호 권리 그룹에서는 통지 및 동의 데이터 공유 옵트인 기본 설정을 표준화하려는 노력이 있었습니다.”라고 말했습니다. 하지만 아직까지는 소비자가 스마트 TV 간 데이터 공유에 대해 동의할지 여부를 결정할 수 있는 표준 기본 설정이 없습니다. 제조업 자."

문제는 이러한 데이터 수집을 완전히 방지하는 것이 어렵거나 심지어 불가능할 수도 있다는 것입니다. TV 설정으로 이동하면 이러한 프로그램을 선택 해제하는 방법이 표시되지만 때로는 그렇게 하는 경우도 있습니다. 선별된 TV 프로그램 및 영화 추천과 같은 특정 기능은 물론 전체 서비스도 비활성화됩니다. 무료 스트리밍 콘텐츠에 액세스할 수 있는 LG의 채널 플러스 및 라이브 플러스 기능을 사용하려면 데이터 수집이 허용되어야 합니다. 권한을 철회하면 해당 앱이 비활성화됩니다.

아직 와일드 웨스트야

이제 스마트 TV 보안이나 데이터 수집에 대한 표준이 없다는 결론에 도달했다면 귀하의 말이 맞습니다. 그곳은 거친 서부와 매우 흡사합니다. 즉, 데이터 보호에 있어서는 스스로 최고의 리소스가 되어야 한다는 의미입니다. 가장 중요한 것은 스마트 TV, 즉 셋톱박스가 완전한 기능을 갖추고 있다는 점을 깨닫는 것입니다. 인터넷에 연결된 컴퓨터이므로 컴퓨터와 동일한 보안 악용에 잠재적으로 취약합니다. 노트북이나 데스크탑.

인터넷에서 완전히 연결을 끊는 것은 해커가 액세스하는 것을 방지하기 위해 할 수 있는 몇 안 되는 방법 중 하나이지만 이는 분명히 열핵 옵션입니다. 소프트웨어 업데이트를 최신 상태로 유지하는 것은(기기에 자동 업데이트를 켜는 것이 가장 좋습니다) TV의 "스마트" 기능을 계속 즐기고 싶다면 취할 수 있는 가장 큰 단계입니다.

스마트 TV 또는 포함된 앱이나 서비스를 사용할 때 항상 동의하는 이용 약관을 읽으십시오. 대부분의 경우 이러한 용어에는 제조업체가 자체적으로 명확하고 구체적으로 동의를 요청하지 않은 경우에도 제조업체에 데이터 수집 동의를 제공하는 문구가 포함됩니다.

편집자의 추천

• Vizio는 2023년에 새로운 스마트 TV와 사운드바를 출시했지만 최고의 제품은 아직 나오지 않았을 수도 있습니다.
• Best Buy가 TCL의 Google TV를 매장에서 철수한 이유
• 삼성전자, 스마트 TV에 건강 및 웰니스 앱 도입
• FBI의 스마트 TV 경고에 놀랐나요? 당신이해야 할 일은 다음과 같습니다
• 삼성의 원격 액세스 기능은 스마트 TV를 PC, 휴대폰 등에 연결합니다.