LG 모니터가 Windows Update를 통해 사용자 동의 없이 소프트웨어를 조용히 설치합니다

LG 모니터가 Windows Update를 통해 원치 않는 소프트웨어를 설치합니다

LG 모니터가 Windows Update를 통해 McAfee가 홍보하는 애플리케이션을 사용자에게 알림 없이 자동으로 설치하여 원치 않는 광고와 잠재적인 개인정보 위험에 노출됩니다.

설치가 이루어지는 방식

LG 모니터(예: UltraGear 34GX900A‑B 또는 UltraFine 32UN880‑B)를 연결하면 Windows Update가 "LG extension" 및 "LG Monitor App Installer"라는 두 패키지를 다운로드합니다.
모니터가 감지된 후 1분 이내에 설치 프로그램이 실행되며, 이는 Windows Reliability Monitor 로그로 확인됩니다.
동의 대화 상자가 표시되지 않으며, 소프트웨어가 배경에서 조용히 나타납니다.
설치된 앱은 32번 연속 부팅 중 31번에 McAfee 30일 체험 팝업을 표시하고, 나머지 한 번은 LG 전용 유틸리티를 표시합니다.

"Windows Update가 먼저 LG extension 및 소프트웨어 구성 요소 패키지를 설치했습니다. Windows Reliability Monitor에 따르면 LG Monitor App Installer가 1분 후에 나타났습니다. 설치 과정에서 동의 프롬프트가 표시되지 않았으며 사용자가 다운로드를 승인할 필요가 없었습니다." – VideoCardz 기사

문제의 범위

이 현상은 새 모니터에만 국한되지 않으며, 3년 된 UltraFine 32UN880‑B에서도 팝업이 나타났습니다.
사용자 보고는 최소 2024년까지 거슬러 올라가며, 최근에 더 많은 모델에서 재등장한 오래된 관행임을 보여줍니다.
앱의 Microsoft Store 항목에는 전체 인터넷 접근 및 제한 없는 시스템 리소스 사용 권한이 명시되어 있어 개인정보 보호에 대한 우려를 불러일으킵니다.

다른 제조업체와의 비교

Dell은 호환 가능한 Alienware 모니터가 감지될 때 동일한 Windows Update 메커니즘을 사용해 Alienware Command Center를 푸시합니다.
두 경우 모두 Windows 그룹 정책 설정 **"디바이스 메타데이터와 연결된 애플리케이션의 자동 다운로드 방지"**에 의존합니다. 이 정책을 비활성화하면 정식 드라이버 업데이트도 차단됩니다.

"사용자는 컴퓨터 구성 → 관리 템플릿 → 시스템 및 디바이스 설치 아래에서 ‘디바이스 메타데이터와 연결된 애플리케이션의 자동 다운로드 방지’를 활성화할 수 있습니다. 이는 Windows가 연결된 하드웨어와 연관된 애플리케이션을 자동으로 다운로드하는 것을 차단합니다. 또한 유용한 모니터 또는 주변기기 소프트웨어의 설치를 방지할 수 있어 사용자가 직접 다운로드해야 할 수도 있습니다." – VideoCardz 기사

커뮤니티 반응 및 우회 방법

정책 조정: 여러 댓글 작성자는 gpedit.msc(또는 Home 에디션의 시스템 → 하드웨어 탭)를 사용해 위 정책을 활성화하도록 설정할 것을 제안했습니다.
책임 귀속: 책임에 대한 의견이 갈립니다. 일부는 Microsoft의 관대한 드라이버 제공 시스템이 원인이라고 주장하고, 다른 일부는 LG‑McAfee 번들을 명백한 악성코드로 규정합니다.
사용자 영향: 설치 프로그램은 대역폭을 소모하고, 침해적인 광고를 표시하며, 체험 기간이 끝난 후 유료 구독에 사용자를 등록시킬 수 있습니다.

"당신의 OS가 백그라운드에서 제3자 공급업체의 악성코드(기술적으로는 제조업체 소프트웨어)를 설치합니다. 사용자와의 상호작용이 전혀 없습니다… 이 소프트웨어는 새 LG 모니터를 연결했을 때 또는 이미 오래된 LG 모니터가 연결돼 있을 때 설치됩니다…" – @devttyeu (HN 댓글)

"모니터가 컴퓨터에 소프트웨어를 설치할 수는 없습니다. Windows가 이 소프트웨어를 자동으로 설치하고 있는 것이며(어떤 이유에서든), 따라서 비난은 Microsoft에 있어야 합니다." – @gkbrk (HN 댓글)

사용자와 기업에 중요한 이유

보안 위생: 제3자 소프트웨어의 자동 설치는 일반적인 검증 절차를 우회하여 공격 표면을 확대합니다.
프라이버시: 앱의 광범위한 권한은 외부 서버와 통신할 수 있게 하여 사용 데이터가 유출될 가능성을 높입니다.
기업 정책 준수: 엄격한 소프트웨어 화이트리스트를 적용하는 기업은 숨겨진 설치 프로그램이 규정 준수 프레임워크를 위반한다고 판단할 수 있습니다.
소비자 신뢰: 반복적인 조용한 설치는 하드웨어 공급업체와 Windows 생태계 모두에 대한 신뢰를 저하시킵니다.

완화 단계

그룹 정책 또는 디바이스 설치 설정 UI를 통해 자동 디바이스 연관 앱 다운로드를 비활성화합니다.
Microsoft Store 라이브러리에서 설치된 앱을 모니터링하고, 예상치 못한 "LG Monitor App Installer"를 제거합니다.
타사 도구(예: O&O ShutUp10, Windows Update Blocker)를 사용해 드라이버 및 앱 전달을 보다 세밀하게 제어합니다.
조용한 백그라운드 설치가 용납되지 않는 중요한 워크스테이션의 경우 대체 OS를 고려합니다.

전망

이 사건은 하드웨어 제조업체가 Windows Update를 이용해 부수적인 소프트웨어(주로 광고 수익 목적)를 푸시하는 광범위한 추세를 보여줍니다. Microsoft의 명확한 집행이나 사용자 옵트아웃 메커니즘이 강화되지 않는 한, 유사한 조용한 설치가 다른 장치에서도 나타날 가능성이 높습니다.

핵심 요약

LG 모니터가 사용자 동의 없이 McAfee 홍보 앱을 Windows Update를 통해 조용히 설치합니다.
동일한 메커니즘이 다른 공급업체(예: Dell)에서도 사용되며, 그룹 정책 설정을 통해 차단할 수 있습니다.
사용자는 설치된 앱을 감사하고, 디바이스 설치 정책을 조정하며, 백그라운드 소프트웨어 전달에 대해 경계해야 합니다.

LG 모니터가 Windows Update를 통해 사용자 동의 없이 소프트웨어를 조용히 설치