[펌]LG폰이 개인정보를 수집하고 있다는 의혹이 돌고 있습니다.

제가 우연히 LG MLT에 대해서 알게 되었습니다.
사용자의 단말 사용 기록은 숨겨진 저장공간에 저장한다음 LG전자에서 AS할때 참고한다고 들었습니다.
이게 사실이라면 사용자의 동의 없이 사용 기록을, 그것도 거의 스토킹이라고 해도 될 만한 민감한 정보를 저장한다니 놀라울 따름이네요.
또 제가 LG 서비스 메뉴를 실행시켜본 결과 LG MLT는 부팅시 기본으로 작동되도록 되어있습니다. (그것도 공장 출고 기본값이더군요)


아래는 인터넷을 검색해본 결과입니다.
영문으로 되어 있어서 간추린 내용을 한글로 써놓았습니다.


https://forum.xda-developers.com/showthread.php?t=2187920
(LG MLT가 사용자의 GPS 위치 정보, 통화기록, 앱 실행, 앱 삭제를 기록 하는것 같다)


https://forum.xda-developers.com/showthread.php?t=2192012
(LG MLT가 단말기의 램을 지나치게 많이 사용한다)


LG 옵티머스 G 프로의 파티션을 분석해 본 결과 (LG전자 프로그램 이용) Nand 저장공간중 0x0376C000 ~ 0x0377BFFF 에 해당하는 부분에 MPT라는 파티션이 존재하며 여기에 MLT가 기록을 한다고 밝혀졌습니다.
(LG전자 단말 일부는 MLT대신 MPT라는 항목이 존재하고 MLT와 같은 기능을 하는것을 보아 MLT와 MPT는 같은것으로 판단)


저는 단말기에 탑재된 MLT 앱을 분석해보았습니다.
MLT앱이 가진 권한(Android OS 및 사용자 정보에 접근할수 있는 권한)은 아래와 같았습니다.


    <uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
부팅 완료시 자동으로 실행할수 있는 권한 (사용자의 동의 없이 마은대로 실행될수 있습니다)
    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
저장소에 쓸수 있는 권한 (읽기 권한도 있으므로 개인정보 수집 가능성 존재)
    <uses-permission android:name="android.permission.READ_PHONE_STATE" />
휴대전화 상태를 읽을 수 있는권한 (전화 번호 및 IMEI, 통화중인지의 여부 등 수집 가능성 존재)
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
네트워크 상태를 읽을수 있는 권한 (기록된 정보를 전송할수 있는 가능성 존재)
    <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
<uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" />
단말기의 위치정보 접근할 수 있는 권한 (위치 정보를 수집할수 있는 가능성 존재)
    <uses-permission android:name="android.permission.ACCESS_WIFI_STATE" />
Wi-Fi 상태 읽기 및 수정할 수 있는 권한 (기록된 정보를 전송할수 있는 가능성 존재)
    <uses-permission android:name="android.permission.ACCESS_BLUETOOTH_SHARE" />
<uses-permission android:name="android.permission.BLUETOOTH" />
    <uses-permission android:name="android.permission.BLUETOOTH_ADMIN" />
블루투스 기능에 접근할 수 있는 권한 (기록된 정보를 전송할수 있는 가능성 존재)
<uses-permission android:name="android.permission.READ_LOGS" />
    <uses-permission android:name="android.permission.PACKAGE_USAGE_STATS" />
<uses-permission android:name="android.permission.GET_TASKS" />
애플리케이션 사용 통계 및 실행중인 앱 목록 접근 (사용자의 애플리케이션 사용 정보를 수집할수 있는 가능성 존재)
    <uses-permission android:name="android.permission.CALL_PHONE" />
    <uses-permission android:name="android.permission.RECEIVE_SMS" />
    <uses-permission android:name="android.permission.PROCESS_OUTGOING_CALLS" />
전화를 걸고 SMS를 가로 챌수 있는 권한 (개인정보 침해 가능성 존재)


분석하고 나니 이건 완정 악성 스파이 앱이라고 봐도 무관한것 같습니다.
저는 LG전자로부터 이런 앱이 있다고도, 이런 정보를 수집할수도 있다는 말을 못들었습니다.
이게 어떻게 된 일인지 LG전자의 자세한 답변 기다립니다.


긴 글 읽어주셔서 감사합니다.

-------------

퍼온글입니다.