나는 비교적 최신 모델인 2025년형 삼성 TV를 가지고 있다.

그런데 이상할 정도로 내 관심사를 정확히 겨냥한 맞춤형 광고가 계속 표시됐다.

그래서 TV의 펌웨어를 리버스 엔지니어링(역공학)해 보려고 했다. 하지만 펌웨어는 AES로 암호화되어 있었고, 복호화 키도 구할 수 없었다.

TV를 직접 분해해서 UART/JTAG 같은 하드웨어 디버깅 기법을 동원하지 않는 이상 말이다.

그렇다면 제로데이(0-day) 취약점을 이용하는 수밖에.

결국 최신 삼성 TV에서 루트 셸(root shell) 접근 권한을 확보하는 데 성공했다!

그리고 조사 과정에서 개인정보 보호와 관련된 끔찍한 실태(PRIVACY HORROR)를 발견했다.

이 내용을 자세한 분석 보고서로 공개해 볼까?