삼성 TV를 역공학 분석해서 공유하던 해커, OpenAI 계정 정지 경험 공개

삼성 TV의 개인정보 수집 기능을 분석하던 개발자가 OpenAI 계정 정지 통보를 받은 경험을 공개 TV에서 개 짖는 소리와 아기 울음을 구분하고 감지 횟수를 기록하는 코드를 찾았다며 관련 분석 화면 게시 자동 콘텐츠 인식과 위치 정보, 네트워크 정보, 맞춤형 광고와 사용자 프로필 관련 기능도 발견했다고 주장 OpenAI에게 받은 정지 안내에는 Cyber Abuse 관련 약관 위반이 적혀 있으며, 본인은 취약점 탐색이나 공격이 아닌 로컬 역공학에만 OpenAI를 사용했다고 해명 계정 정지 후 다른 모델로 옮기고 로컬 AI 실행용 장비를 추가해 분석을 계속할 계획이라고 삼성 TV의 개인정보 수집 기능 분석 개발자 log4j는 2025년형 삼성 TV에서 지나치게 맞춤화된 광고가 반복되는 것을 계기로 펌웨어 분석을 시작 펌웨어가 AES로 암호화돼 있어 분석이 어려웠지만, 원격 취약점으로 관리자 권한의 셸에 접근했다는 주장 후속 답변에서는 TV를 분해해 UART/JTAG 디버깅 인터페이스에 연결하는 대신 원격 취약점을 이용했다고 밝힘 공개한 분석 내용에는 상시 마이크 기능과 자동 콘텐츠 인식, 위치 정보, 네트워크 매핑, 맞춤형 광고, 사용자 프로필 관련 기능이 포함 추가 스크린샷에는 개 짖음과 아기 울음의 이벤트 횟수, 센서 설정, 카메라 스트리밍 시간과 관련된 데이터 항목 제시 TV 자체에 마이크가 없으면 사운드바나 Bluetooth 기기 등 연결된 장치의 마이크를 활용하고 Bixby로 전달한다는 주장도 포함 OpenAI 계정 정지 이후 OpenAI 계정이 정지됐다는 게시물과 안내 이메일 사진 공개 이메일에 적힌 사유는 Cyber Abuse와 관련된 이용약관 및 사용 정책 위반 본인은 OpenAI를 취약점 발견이나 공격에 사용한 적이 없으며, 바이너리 역공학과 로컬 서비스 개발에만 사용했다는 설명 정지는 해당 작업이 보안 감지 체계에 걸린 결과라고 해석했지만, 이메일에는 문제가 된 구체적인 작업이 명시되지 않음 다른 모델로 전환하고 로컬 AI 클러스터에 장비 3대를 추가해 작업을 이어갈 계획 추적 기능을 제거한 TV 운영체제 구상 TV 운영체제 전체를 분석하고 문서화하는 작업도 진행 중 기존 기능을 유지하면서 사용 정보 전송을 제거한 커스텀 운영체제를 설치할 수 있는 오픈소스 배포물 공개를 목표로 제시 현재 공개된 것은 개발 구상이며, 완성된 운영체제나 설치 도구가 배포됐다는 내용은 아님