당신의 모니터는 더 이상 단순한 화면이 아닙니다
한때 단순한 디스플레이였던 당신의 모니터가 이제는 PC를 능동적으로 위협하고 있습니다. 최근 보고서에 따르면 UltraGear 34GX900A-B 및 UltraFine 32UN880-B와 같은 특정 LG 모니터가 Windows의 Device Metadata Retrieval Client를 악용하여 사용자의 동의, 알림, Windows 업데이트 기록에 대한 어떠한 흔적도 없이 Windows PC에 LG Monitor App Installer와 같은 소프트웨어를 몰래 설치하는 것으로 확인되었습니다. 이와 관련된 불만은 최소 2024년부터 제기되어 왔습니다.
이 원치 않는 소프트웨어는 사용자의 모든 예상 프롬프트를 우회하며 완전히 백그라운드에서 스스로를 설치합니다. 설치가 완료되면 McAfee 30일 체험판을 홍보하는 지속적인 팝업을 공격적으로 표시합니다. 이는 단순한 제안이 아닙니다. 적극적으로 취소하지 않으면 체험판이 자동으로 유료 구독으로 전환되어, 사실상 원치 않는 블로트웨어를 설치하고 사용자에게 반복적인 비용을 강요하는 결과를 초래합니다.
우리는 오랫동안 모니터를 픽셀을 표시하는 역할만을 수행하는 수동적인 출력 장치인 dumb screens로 간주해 왔습니다. 그러나 소유한 주변 기기가 스스로 판단하여 모든 파일에 대한 읽기/쓰기 권한, 레지스트리 수정, 주변 기기 접근, 심지어 위치 데이터까지 포함하는 광범위한 권한을 가진 소프트웨어를 설치하기로 결정한다면 이러한 기본적인 기대는 무너집니다. LG에만 국한되지 않는 이 놀라운 추세는 사용자 제어권의 심각한 침해를 의미하며, 하드웨어를 강제 소프트웨어 설치 및 구독 함정을 위한 원치 않는 매개체로 변질시키고 있습니다.
그들은 어떻게 Windows Update를 납치했는가
악성 코드는 잊으십시오. 이것은 해킹이 아닙니다. 대신 하드웨어 제조업체들은 합법적이면서도 매우 악용하기 쉬운 Windows 기능인 Device Metadata Retrieval Client를 이용하고 있습니다. 이 메커니즘을 통해 공급업체는 특정 정보와 더불어 중요하게는 Microsoft Store 애플리케이션을 하드웨어의 고유 장치 프로필과 연결할 수 있습니다.
호환되는 모니터를 연결하면 Windows가 이를 감지하고 메타데이터를 은밀하게 조회합니다. LG와 같은 공급업체가 "LG Monitor App Installer"와 같은 앱을 해당 프로필에 연결해 두었다면, Windows는 자동으로 이를 가져와 설치합니다. 이 과정은 백그라운드에서 조용히 진행되며, 신뢰할 수 있는 시스템 업데이트와 구별할 수 없어 사용자의 동의나 알림을 완전히 우회합니다.
이는 LG만의 실수가 아니라 시스템적인 Windows 문제입니다. 많은 제조업체가 동일한 백도어를 활용하여 자체 소프트웨어를 배포하고 있으며, 신뢰할 수 있는 업데이트 스트림을 강제적인 블로트웨어 전달 시스템으로 변질시키고 있습니다. 예를 들어 Dell은 Alienware Command Center를 설치하기 위해 정확히 이 방법을 사용하며, 이는 소유한 하드웨어에 대한 사용자 제어권을 침해하는 광범위한 업계 관행을 보여줍니다.
진정한 대가: 당신의 개인정보와 제어권
LG Monitor App Installer는 단순한 소프트웨어가 아니라 디지털 트로이 목마입니다. Device Metadata Retrieval Client를 통해 설치되면 모든 파일에 대한 전체 읽기/쓰기 권한, 시스템 레지스트리 수정 능력, 알림 없이 주변 기기에 대한 무제한 접근 권한 등 경악스러운 권한을 요구합니다. 이러한 침해적인 접근은 즉각적으로 원치 않는 McAfee 30일 구독 체험 팝업과 같은 실질적인 불편함으로 이어지며, 이를 해결하지 않으면 자동으로 유료 구독으로 전환됩니다.
이는 단순한 실수가 아니라 더 크고 우려스러운 추세 속의 의도적인 전략입니다. 제조사들은 하드웨어 소유권을 이용해 사용자 제어권을 침해하고 있으며, 구매한 기기를 새로운 수익 창출의 통로로 활용하고 있습니다. 사전 설치된 번들웨어와 공격적인 데이터 수집을 통해 기업들은 전통적인 동의 절차를 우회하며, 사용자의 개인용 컴퓨터를 자사 서비스와 파트너십을 위한 플랫폼으로 변질시키고 있습니다.
특히 LG는 이러한 공격적인 전략을 사용해 온 전례가 있습니다. 수년 전, LG의 스마트 TV는 명시적인 사용자 동의 없이 상세한 시청 습관과 음성 데이터까지 수집하여 강도 높은 비판을 받은 바 있습니다. 이번 모니터 사건은 이러한 행동 패턴의 연장선에 있으며, 하드웨어 소유권이 더 이상 개인정보 보호나 자율성을 보장하지 않는 문화를 고착화하고 있습니다. 이 자동 설치 메커니즘이 어떻게 작동하는지에 대한 자세한 내용은 LG 모니터가 사용자 동의 없이 Windows Update를 통해 소프트웨어를 자동 설치하는 방식에서 확인하실 수 있습니다.
이 글이 마음에 드셨나요? 매일 아침 이런 글을 메일로 받아보세요.
하루 한 통 · 두 번의 클릭으로 구독 취소 · 제3자 추적 없음
지금 바로 시스템을 보호하는 방법
모니터가 무엇을 설치할지 결정했다면, 이제 무엇을 삭제할지 결정할 차례입니다. 즉시 시스템에서 LG Monitor App Installer 또는 관련 "OnScreen Control" 소프트웨어를 제거하십시오. Windows 설정에서 앱, 앱 및 기능으로 이동합니다. "LG" 또는 "OnScreen Control"을 검색하여 이러한 불필요한 애플리케이션을 찾아 즉시 삭제하십시오. 이것이 PC의 주권을 되찾기 위한 첫 번째이자 필수적인 단계입니다.
즉각적인 제거를 넘어 향후 침입을 차단하십시오. Windows는 Device Metadata Retrieval Client를 통한 장치 관련 앱의 자동 설치를 차단하는 설정을 제공합니다. 제어판을 열고 장치 및 프린터로 이동한 후, 컴퓨터 아이콘을 마우스 오른쪽 버튼으로 클릭합니다. "장치 설치 설정"을 선택하고 "아니요"를 선택하여 제조사가 사용자의 명시적 동의 없이 소프트웨어를 설치하지 못하도록 하십시오. 이는 모든 연결된 주변기기에 대한 중요한 보안 통로를 닫는 조치입니다.
Windows Pro 또는 Enterprise 버전을 사용하는 경우, Group Policy Editor를 통해 철저한 방어가 가능합니다. gpedit.msc를 실행하고 컴퓨터 구성 > 관리 템플릿 > 시스템 > 장치 설치 > 장치 설치 제한으로 이동합니다. "다른 정책 설정에 설명되지 않은 장치 설치 방지" 또는 "이동식 장치 설치 방지"를 활성화하여 강력한 차단을 시행하십시오. 이 정책은 승인된 하드웨어와 소프트웨어만 시스템에 접근하도록 보장하며, 모니터조차 침입자처럼 행동하는 상황에서 필수적인 조치입니다.
자주 묻는 질문
LG 모니터가 설치하는 소프트웨어는 바이러스인가요?
아니요, 기술적으로 바이러스는 아닙니다. 이는 실제 Windows 기능을 통해 제공되는 합법적인 애플리케이션이지만, 동의 없는 설치와 광고 노출 행위는 애드웨어나 블로트웨어와 유사합니다.
소프트웨어가 어떻게 허가 없이 설치되나요?
'Device Metadata Retrieval Client'라는 합법적인 Windows 기능을 사용합니다. 이를 통해 LG와 같은 하드웨어 제조사는 자사 기기와 앱을 연결할 수 있으며, Windows는 이를 백그라운드에서 자동으로 설치합니다.
이 문제가 LG 모니터에만 해당하나요?
아니요. LG가 McAfee 광고를 노출하여 주목받았지만, Dell과 같은 다른 제조사들도 동일한 Windows 메커니즘을 사용하여 Alienware Command Center와 같은 자사 소프트웨어를 자동으로 설치해 왔습니다.
내 PC에서 이런 일이 발생하지 않도록 하려면 어떻게 해야 하나요?
Windows에서 이 기능을 비활성화할 수 있습니다. 제어판 > 시스템 및 보안 > 시스템 > 고급 시스템 설정으로 이동하십시오. '하드웨어' 탭에서 '장치 설치 설정'을 클릭하고 '아니요'를 선택하십시오.