Windows Update이 벡터로 작용합니다: LG가 모니터를 통해 사용자의 동의 없이 은밀히 소프트웨어를 설치합니다

LG 모니터를 Windows PC에 연결하면 Windows Update를 통해 LG 소프트웨어가 자동으로 설치됩니다. 선택하지 않았고, 알림도 없으며, 명시적인 거부도 불가능합니다.

사실

Hacker News를 통해 2026년 7월 18일 보도된 Videocardz에 따르면 LG 모니터를 PC에 연결하면 LG의 소프트웨어가 자동으로 설치된다고 합니다. 이 메커니즘은 일반적으로 시스템 및 드라이버 업데이트용으로 사용되는 Windows Update 채널을 통해 이루어집니다.

• 공격 벡터: 모니터 감지 → Windows Update를 통한 자동 푸시 → 사용자 동의 없이 설치
• 소프트웨어: LG의 독점 유틸리티(OnScreen Control 등)
• 동의 여부: 확인 대화상자나 체크박스 없이 자동 설치

영향을 받는 대상

최신 LG 모니터를 연결하는 모든 Windows 10/11 사용자. LG의 프로페셔널 디스플레이(UltraGear, UltraFine, 크리에이티브용 모델 포함)의 시장 점유율을 고려하면 기업 및 개인 사용자 millions 명의 PC가 영향을 받을 수 있습니다.

분석

문제는 드라이버가 아닙니다—모니터가 EDID와 색상 프로파일을 푸시하는 것은 정상입니다. 문제는 사용자의 명시적 동의 없이 Windows Update 채널을 통해 애플리케이션 유틸리티(그래픽 인터페이스, 백그라운드 서비스)를 설치하는 것입니다.

두 가지 우려 사항:

1. 권한 있는 채널의 오용 Windows Update는 보안 업데이트와 Microsoft 서명 드라이버용으로 설계되었습니다. 제조업체가 OS에 대한 신뢰를 위임받은 채널에 하드웨어 제조업체의 애플리케이션을 추가하면 사용자의 신뢰가 침해됩니다. 이는 Dell, HP 등에서도 과거에 발생했던 패턴으로, "안전한 기본 상태"라는 Windows Update의 약속을 약화시킵니다.

2. 공격Surface 증가 OEM 소프트웨어가 설치될 때마다 추가 서비스가 실행되며, 잠재적인 취약점이 증가합니다. LG는 데스크톱 유틸리티에서 CVE 이슈가 지속적으로 발생했으며(MITRE CVE 데이터베이스 참조), 동의 없이 이러한 설치가 이루어지면 사용자는 어떤 소프트웨어를 제거해야 할지 모르게 됩니다.

즉시 해야 할 일

• 확인: PowerShell에서 Get-AppxPackage -AllUsers | Where-Object { $_.Name -like "*LG*" } 실행하여 설치된 패키지 확인
• 제거: LG 유틸리티를 사용하지 않는다면 설정 → 앱에서 제거
• 드라이버 옵션 차단: 설정 → Windows Update → 고급 옵션 → 기타 Microsoft 제품 업데이트 수신 비활성화 및 GPO Do not include drivers with Windows Updates 설정(기업 환경)
• 기업 환경: WSUS / Intune을 통해 승인되지 않은 패키지 필터링
• 피드백 제공: LG 및 Microsoft에 보고—동의 없이 소프트웨어를 설치하는 것은 유럽 GDPR(제6조, 처리 근거) 정신에 위배됨

아직 확인되지 않은 사항

정확한 LG 모니터 모델 목록, 설치된 소프트웨어의 종류, LG와 Microsoft의 공식 대응은 아직 없습니다. 공식 발표가 나오면 업데이트하겠습니다.