2026년 7월, 한 기술 커뮤니티의 폭로가 Hacker News에서 955점과 493개의 댓글을 받았다 — LG 모니터를 HDMI 케이블로 Windows PC에 꽂기만 하면, 시스템이 백그라운드에서 ‘LG Monitor App Installer’라는 소프트웨어를 무음으로 설치한다는 사실을 발견한 다수의 사용자들이었다. 어떤 팝업 확인도, 어떤 설치 진행률 표시줄도, 심지어 Windows 업데이트 기록에서조차 찾을 수 없는. 설치가 끝나면 이 소프트웨어는 일정 간격으로 창을 띄우며 McAfee 백신의 30일 무료 체험을 홍보하기 시작한다.
그림: Windows Update가 백그라운드에서 장치 메타데이터 메커니즘을 통해 LG 모니터와 연결된 앱을 사용자 시스템에 자동 설치한다. 출처: Cyber Security News
‘그냥 팝업 하나짜리 아닌가, 지우면 되잖아’라고 생각한다면 — 일은 훨씬 단순하지 않다.
꽂자마자 설치, 동의 0건, 정상 제거 불가
해외 유명 하드웨어 평가 채널 GamersNexus는 다수의 사용자 불만을 받고 직접 1,200달러짜리 LG UltraGear 34GX900A-B 게이밍 모니터를 사서 검증했다. 이 모니터를 여러 대의 Windows 11 PC에 연결하자, 매번 똑같은 동작이 유발됐다: HDMI 케이블을 꽂으면 Windows Update가 몇 초 안에 LG의 부속 소프트웨어를 자동으로 받아 설치한다. 설치 과정에 확인 단계는 없었다.
더 황당한 것은 부팅 시 자동 실행이다. 이 소프트웨어는 시스템 시작과 함께 실행되도록 설정되어 있고, 마이크로소프트 앱 스토어에서 요청한 권한은 최상위 수준 — ‘모든 시스템 자원’에 ‘인터넷 접근’을 더한 것. 즉, 하드웨어 구성, 위치 정보, 온라인 활동 기록, 심지어 계정 자격 증명까지 읽어 낸 뒤, 이 데이터를 네트워크를 통해 밖으로 보낼 수 있다. GamersNexus가 전원을 32번 연속 껐다 켜며 테스트하자, McAfee 홍보 팝업은 31번 나타났다.
그리고 이를 제거하려 하면, 마이크로소프트 앱 스토어에 삭제 버튼 자체가 없음을 발견한다. 일반 사용자는 차선책으로 ‘설정 → 앱 → 시작’에서 시작 프로그램 목록에서 이를 빼는 정도만 할 수 있다. 완전히 비활성화하려면 그룹 정책 편집기를 열어 장치 설치 관련 관리자급 구성을 고쳐야 하는데 — Windows Home 에디션 사용자에게는 이 옵션조차 없다.
그림: Windows 신뢰성 모니터(perfmon /rel)를 통해, LG Monitor App Installer가 사용자 모르게 성공적으로 설치됐음을 확인할 수 있다. 출처: Reddit 사용자 스크린샷 / Cyber Security News
기존 사용자도 피하지 못한다, 전문가용 모니터도 예외 없이
이 일로 사용자들이 가장 분노한 지점은 이것이다: 새로 산 모니터뿐만 아니라, 이미 3년을 쓴 구형 LG 모니터도 똑같이 당한다.
GamersNexus의 테스트에서, 3년 전에 산 LG UltraFine 32UN880-B 전문가용 모니터도 꽂자마자 소프트웨어 설치를 유발했다. 이유는 LG가 펌웨어 업데이트 방식을 통해 구형 모델도 이 ‘자동 소프트웨어 설치’ 장치 목록에 포함시켰기 때문이다. 사용자는 아무것도 하지 않았다 — 펌웨어를 수동으로 업데이트한 적도, 어떤 동의 버튼도 누른 적도 없다 — 그런데 어느 날 전원을 켜니, 컴퓨터 안에 떨칠 수 없는 광고 홍보 프로그램 하나가 더해져 있었다.
Hacker News에서 극히 높은 추천을 받은 한 댓글이 이 일의 심각성을 정리했다.
- Your OS installs software from a third-party vendor in the background, zero user interaction
- Anyone with physical access can trigger it by plugging a device into the HDMI port
- This software has internet and full-system access, no sandbox isolation
- It runs on every system boot
- Plugging in a new monitor installs it, and an already-connected old monitor also installs it
- Even “professional-grade” LG monitors are affected
해당 댓글 작성자는 마지막에 이렇게 썼다: “There is no precedent for this to my knowledge.”
또 다른 사용자의 반응은 더 직설적이었다: “Is this even legal? Isn’t this just malware? Isn’t installing malware on someone’s computer without permission illegal? Or is it actually illegal but nobody cares anymore?”
Windows Update는 아파트 출입 통제 시스템 같지만, LG는 만능 출입 카드를 얻었다
이 일이 왜 벌어질 수 있는지 이해하려면, Windows의 저층 설계 하나를 먼저 알아야 한다.
Windows에는 ‘장치 메타데이터 검색 클라이언트(Device Metadata Retrieval Client)‘라는 구성 요소가 있다. 본래 의도는 좋았다: 새 하드웨어 — 프린터, 마우스, 혹은 모니터 — 를 꽂으면 Windows가 마이크로소프트 서버에서 이 장치의 ‘신원 정보’(메타데이터)를 자동으로 내려받는다. 여기엔 장치 아이콘, 이름, 그리고 공식이 권장하는 부속 소프트웨어가 포함된다. 그런 다음 Windows가 앱 스토어에서 그 부속 소프트웨어를 자동으로 내려받아 설치한다.
전 과정은 완전히 백그라운드에서 이뤄진다. 마이크로소프트 공식 문서에는 명시되어 있다: “자동 설치 기능은 사용자에게 알림을 제공하지 않는다.”
이 메커니즘은 본래 정당한 용도를 위해 설계됐다 — 예를 들어 모니터 제조사가 화면 보정 도구를 푸시하고, 프린터 제조사가 드라이버 관리 프로그램을 푸시하는 식이다. 하지만 문제는, 이 파이프를 통해 정작 무엇이 지나가는지 누구도 심사하지 않는다는 점이다. 마이크로소프트는 이 출입 통제 시스템을 설계하고, 출입 카드를 모든 하드웨어 제조사에게 나눠 준 뒤, 누가 이 카드로 무엇을 하는지 결코 확인하지 않는다.
LG가 한 일은 단순하다: 자사 모니터의 장치 메타데이터에 앱 스토어 프로그램 하나를 연결한 것이다. 이 프로그램의 이름은 ‘LG Monitor App Installer’이고, 설명은 모니터 관리 도구처럼 보이지만 실제 행동은 사용자에게 McAfee 백신 구독을 팝업 홍보하는 것 — McAfee는 분명 이를 위해 LG에 홍보비를 지불했다. 그래서, 수천 달러를 주고 산 모니터가, LG가 당신 컴퓨터 안에 심어 둔 광고판이 되어 버린다.
그림: 사용자가 산 모니터가 제조사가 광고를 푸시하는 통로가 되고, Windows의 장치 메타데이터 메커니즘이 배포 파이프라인으로 쓰인다. 출처: Byteiota
LG만의 문제가 아니다 — Dell, Razer, Asus도 다 이렇게 한다
Hacker News 토론에서 여러 사용자가 지적했듯, 이건 결코 LG 혼자만의 ‘혁신’이 아니다.
누군가는 Dell의 Alienware 모니터가 완전히 같은 메커니즘을 써, Alienware 모니터나 주변 기기를 감지하면 Alienware Command Center를 자동으로 푸시한다고 언급했다. 또 다른 이는 더 앞선 경험을 공유했다 — Razer 마우스 하나를 꽂자 시스템이 곧바로 1.5GB짜리 소프트웨어 패키지 다운로드를 시작했고, 그 안엔 게임용 PC의 데이터를 실시간으로 바깥으로 보내는 ‘원격 계측(telemetry)’ 기능이 들어 있었다.
또 다른 사용자는 회상했다: “Windows Vista나 Windows 7 시절부터, 프린터·마우스·태블릿·디지타이저 제조사들이 이 방식으로 그들의 쓰레기 소프트웨어를 심어 왔다.”
Asus 메인보드의 Armory Crate 소프트웨어도 비슷한 경로로 자동 설치된다. 사용자가 BIOS에서 스위치 하나를 켜면, Windows가 백그라운드에서 전체 제어 소프트웨어를 알아서 설치해 준다 — 직접 내려받을 필요조차 없다.
달리 말해, 이것은 이미 완성된 ‘비즈니스 모델’이다: 하드웨어 제조사가 장치를 당신에게 판 뒤, Windows의 드라이버 배포 채널을 이용해 당신 컴퓨터에 추가 소프트웨어를 설치하고, 그 소프트웨어를 통해 데이터를 수집하거나 광고를 푸시하거나 제3자 유료 서비스를 홍보한다. 그리고 당신이 할 수 있는 유일한 일은, 문제가 발생한 뒤, 대다수 일반 사용자가 어디 있는지조차 모르는 시스템 설정을 고치는 것뿐이다.
마이크로소프트엔 비상 정지 버튼이 있지만, 십수 년째 누른 적 없다
토론에서 한 사용자가 핵심 디테일을 지적했다: 마이크로소프트 손에는 줄곧 ‘비상 제동’ 메커니즘이 쥐어져 있었다.
이 메커니즘의 본래 의도는 이랬다: 특정 하드웨어 제조사의 드라이버에 심각한 버그가 생겨 시스템 충돌이나 보안 취약점을 일으킬 가능성이 있으면, 마이크로소프트가 그 제조사를 Windows Update의 드라이버 배포 명단에서 일시적으로 제외해 사용자를 보호할 수 있다. 하지만 십수 년 동안, 마이크로소프트는 어떤 제조사가 광고 소프트웨어나 띄워넣기(bloat) 소프트웨어를 푸시하는 것을 막기 위해 이 메커니즘을 쓴 적이 없다.
한 Hacker News 사용자가 썼다: “Microsoft could absolutely set rules for drivers — any vendor that violates them only gets to ship open-source drivers, or gets kicked off the driver distribution list entirely — that would kill a consumer hardware brand fast. But they don’t.”
필자는 마이크로소프트가 공개한 드라이버 보안 가이드를 찾아보았는데, 거기엔 이렇게 적혀 있었다: “Windows Update는 호환성 불일치, 보안 취약점, 사용자 영향의 위험을 낮출 수 있는 통제된·안전한·효율적인 생태계를 제공한다.” 하지만 분명히, 여기서 말하는 ‘통제’와 ‘안전’에는 제조사가 모니터를 광고 배포 단말로 바꾸는 것을 막는 것이 포함되지 않는다.
이건 더 깊은 문제를 던진다: Windows Update는 압도적 다수의 사용자가 유일하게 신뢰하는 자동 업데이트 채널이다. 이 채널이 제3자 제조사를 대신해 광고 소프트웨어를 푸시하기 시작하면, 사용자는 무엇을 믿어야 하는가?
Hacker News 토론에서 한 댓글이 극히 높은 공감을 얻었다: “Microsoft is actively enabling this behavior. Windows Update is the one update channel developers will accept without hesitation.”
필자가 이 글을 쓰는 시점까지, LG와 마이크로소프트 모두 이 사건에 대해 공개적인 답변을 내놓지 않았다.
일반 사용자가 할 수 있는 일은?
당신이 LG 모니터를 쓰고 있거나, 어떤 브랜드의 모니터·마우스·키보드든 구매할 생각이라면, 다음 단계들이 이 취약점을 막는 데 도움이 된다.
Windows Pro나 Enterprise 에디션 사용자라면: Win+R을 누르고 gpedit.msc를 입력한 뒤, ‘컴퓨터 구성 → 관리 템플릿 → 시스템 → 장치 설치’로 들어가 ‘장치 메타데이터와 연결된 애플리케이션의 자동 다운로드 방지’를 사용으로 설정한다.
Windows Home 에디션 사용자라면: Home에는 그룹 정책 편집기가 없으므로, 앱 스토어 설정에서 자동 업데이트를 끌 수는 있지만, 그러면 다른 앱의 정상 업데이트까지 함께 영향을 받는다. 더 정밀한 방법은 레지스트리를 고치는 것인데, 전문가 지도 하에 작업할 것을 권한다.
어느 에디션이든: Win+R을 누르고 perfmon /rel을 입력해 신뢰성 모니터를 열면, 언제 설치됐는지 모르는 애플리케이션이 시스템에 있는지 확인할 수 있다. 이것이 현재 가장 손쉬운 자가 점검 수단이다.
참고 링크:
- VideoCardz: LG monitors silently install software through Windows Update
- HN 토론 (item?id=48956688)
- Cyber Security News: Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
- TechSpot: LG and Alienware monitors caught auto-installing Windows adware
- Byteiota: LG Monitor Adware: Windows Update Installs It Without Asking
