LG, 스마트 TV 앱에서 '주거용 프록시' 퇴출 — 내 TV가 몰래 남의 인터넷 경유지가 된다면

우리 집 TV가 남의 인터넷 경유지가 된다면

보안 저널리스트 브라이언 크렙스(Krebs on Security)의 보도에 따르면, LG전자가 자사 스마트 TV 앱에서 '주거용 프록시(residential proxy)' 기능을 금지하기로 했어요. 스마트 TV 플랫폼 사업자가 앱 정책 차원에서 이 문제를 정면으로 다루는 건 눈에 띄는 움직임인데요. 무엇보다 우리 집 거실에 있는 바로 그 TV 이야기라서, 한국 사용자와 개발자 모두에게 남의 일이 아니에요.

주거용 프록시가 뭐냐면요

내 인터넷 트래픽을 다른 사람의 IP 주소를 거쳐 내보내는 서비스예요. 그런데 왜 하필 '주거용'일까요? 웹사이트들은 수상한 트래픽을 IP 기준으로 차단하는데, 데이터센터에서 나오는 IP는 목록이 뻔해서 걸러내기 쉽거든요. 반면 일반 가정집 인터넷 회선의 IP는 진짜 사용자와 구분이 거의 안 돼요. 그래서 가정집 IP를 경유지로 빌려주는 '주거용 프록시'가 비싸게 거래돼요. 가격 비교 크롤링이나 광고 검증처럼 회색 지대에 있는 용도부터, 유출된 계정 정보로 로그인을 무차별 시도하는 크리덴셜 스터핑, 광고 사기, 한정판 구매 봇 같은 명백한 악용까지 수요가 다양하죠.

그럼 그 많은 가정집 IP는 어디서 났을까요? 여기서 '프록시웨어(proxyware)'라는 수익화 모델이 등장해요. 무료 앱 개발자에게 '이 SDK를 넣으면 설치 사용자 수에 따라 돈을 드려요'라고 제안하는 업체들이 있는데, 그 SDK가 하는 일이 바로 사용자의 남는 인터넷 대역폭을 프록시 네트워크에 팔아넘기는 거예요. 사용자 입장에서는 약관 깊숙한 곳의 문구 하나에 '동의'한 것만으로 자기 집 회선이 낯선 사람들의 경유지가 되는 셈이죠. 문제는 그 낯선 사람이 내 IP로 뭘 하는지 알 수 없다는 거예요. 누군가 내 IP로 공격을 수행하면 로그에 남는 건 우리 집 주소고, 실제로 해외에서는 이런 이유로 애꿎은 가정이 수사선상에 오른 사례도 있어요.

왜 하필 스마트 TV일까요

스마트 TV는 프록시 노드로 삼기에 조건이 아주 좋아요. 하루 종일 전원과 인터넷에 연결돼 있고, PC처럼 백신이 돌지도 않고, 사용자가 백그라운드에서 뭐가 실행되는지 확인할 방법도 마땅치 않거든요. 게다가 TV 앱 생태계에는 광고 기반 무료 앱이 많아서, 수익화에 목마른 개발자에게 프록시웨어 SDK가 파고들 틈이 커요. 비슷한 문제는 이미 안드로이드 TV 박스 쪽에서 크게 터진 적이 있어요. 'Badbox'라고, 저가 TV 셋톱박스에 출고 단계부터 악성코드가 심어져 수십만 대가 프록시 봇넷으로 동원된 사건인데요. 기기가 공장에서 나올 때부터 오염돼 있으니 사용자는 손쓸 방법이 없었죠. 구글도 플레이스토어 정책으로 이런 SDK를 계속 조여왔고, LG의 이번 조치도 플랫폼 차원에서 문을 걸어 잠그는 흐름의 연장선이에요.

한국 개발자에게는 더 직접적인 이야기예요

LG는 한국 기업이고, webOS는 국내 개발자들이 실제로 앱을 올리는 플랫폼이에요. TV 앱을 만들고 있다면 심사 정책이 어떻게 바뀌는지 직접 확인해두는 게 좋아요. 그리고 이건 TV 앱만의 문제가 아니라 수익화 SDK 전반에 해당하는 이야기인데요. 광고든 보상형이든 외부 SDK를 앱에 넣는 순간, 그 SDK가 하는 모든 일이 내 앱의 이름으로 벌어져요. '설치당 얼마'를 약속하는 수익화 제안일수록 그 돈이 어디서 나오는지 따져봐야 하고, SDK가 실제로 어떤 트래픽을 만들어내는지 프록시 도구를 물려놓고 직접 확인해보는 습관이 필요해요. 공급망 보안이 라이브러리 취약점만의 이야기가 아니라는 거죠. 사용자 입장에서는 TV에서 안 쓰는 앱을 정리하고, 공유기 관리 화면에서 낯선 외부 트래픽이 없는지 가끔 살펴보는 것만으로도 위험을 줄일 수 있어요.

한 줄 정리: LG가 스마트 TV 앱에서 사용자 대역폭을 몰래 팔아넘기는 프록시웨어를 금지하기로 했고, 이는 플랫폼들이 프록시웨어를 퇴출시키는 큰 흐름의 일부예요. 여러분은 앱에 수익화 SDK를 넣을 때 그 내부 동작을 어디까지 검증하시나요? 그리고 '약관에 고지만 제대로 하면' 사용자 대역폭을 파는 모델도 괜찮다고 보시나요?