삼성 TV를 역공학 분석해서 공유하던 해커, OpenAI 계정 정지 경험 공개

원문 Reddit 글은 X 게시물 스크린샷·영상 중심이라 자동 수집으로 내용을 읽지 못했어요. GeekNews 소개글을 기준으로 옮겼고, 모두 당사자의 '주장'이에요.

무슨 일이 있었나요

개발자 log4j는 2025년형 삼성 TV에서 지나치게 맞춤화된 광고가 반복되는 걸 계기로 펌웨어 분석을 시작했대요. 펌웨어가 AES로 암호화돼 있었지만, TV를 분해해 UART/JTAG에 연결하는 대신 원격 취약점으로 관리자 권한 셸에 접근했다고 주장해요.

찾았다고 주장한 것

• 개 짖는 소리와 아기 울음을 구분하고 감지 횟수를 기록하는 코드와 관련 분석 화면
• 상시 마이크 기능, 자동 콘텐츠 인식(ACR), 위치 정보, 네트워크 매핑, 맞춤형 광고, 사용자 프로필 관련 기능
• 센서 설정, 카메라 스트리밍 시간 관련 데이터 항목
• TV에 마이크가 없으면 사운드바나 Bluetooth 기기 같은 연결 장치의 마이크를 써서 Bixby로 보낸다는 주장

OpenAI 계정 정지

이후 OpenAI 계정이 정지됐다며 안내 이메일 사진을 올렸어요. 사유는 Cyber Abuse 관련 이용약관·사용 정책 위반이었고, 문제가 된 구체적 작업은 적혀 있지 않았대요. 본인은 취약점 발견이나 공격이 아니라 바이너리 역공학과 로컬 서비스 개발에만 썼다고 해명했어요. 앞으로 다른 모델로 옮기고 로컬 AI 장비 3대를 추가해 분석을 이어 갈 계획이래요.

커뮤니티 반응

Hacker News 댓글에서는 개 짖음·아기 울음 감지가 SmartThings 연동용으로 광고되는 기능이고 초인종·노크 소리도 포함된다는 지적이 나왔어요. 직접 확인해 보니 특정 기능에 필요한 소리 패턴만 감지하는 것으로 보인다며 원 게시물이 삼성에 불리하게 편향됐다는 의견도 있었어요. 추적 기능을 뺀 커스텀 TV OS 공개는 아직 구상 단계예요.