# 자동차 제조사들이 수집한 운전 데이터를 제3자에게 판매하여 보험료에 영향을 미쳤다는 보고도 있습니다.

> https://bookfactory.kr/board/news/12345
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-09-14T23:11:51.078Z

---

인터넷에 연결되는 “연결형 차량”(커넥티드카)이 보편화됨에 따라, 자동차 제조사가 위치 정보, 운전 상황 등 다양한 데이터를 수집하여 제3자와 공유하는 것이 문제시 되고 있습니다. 제너럴 모터스(GM)가 운전 데이터를 데이터 중개 업체에 판매하여 보험료 산정 등에 활용된 사례는 과거에도 보도되었지만, The Verge는 데이터 수집이 GM만의 문제가 아니며, 자동차 산업 전반에 걸쳐 확산되고 있다고 지적하고 있습니다. 제 차량이 여러분의 데이터를 판매하고 있다는 사실이 드러났습니다. The Verge 기사에 따르면, GM뿐만 아니라 자동차 산업 전반에 걸쳐 데이터 수집이 확산되고 있으며, 이는 개인 정보 보호 문제로 이어질 수 있습니다. https://www.theverge.com/column/994172/your-car-is-selling-your-data

연결차(연결된 차량)에서는 사고 시 긴급 신고, 도난 차량 추적, 원격 잠금, 고장 진단 등의 기능을 제공하기 위해 GPS 및 차량 센서로부터 얻은 정보가 제조사 또는 서비스 사업자 측으로 전송됩니다. 반면, 수집된 정보가 차량 기능 제공 외에도 활용되는 사례가 있습니다. 대표적인 것이 GM의 사례입니다. GM의 연결된 서비스 “온스타(OnStar)”에서는 속도 초과, 급가속, 급제동, 야간 운전 등을 기록하는 옵션 기능인 “온스타 스마트 드라이버(OnStar Smart Driver)”가 제공되었습니다. GM은 수집한 운전 데이터를 레클시스넥서스(LexisNexis) 및 베리스크(Verisk)와 같은 데이터 중개 업체에 제공했으며, 보험 회사용 위험 평가 작성 등에 활용되었습니다. GM이 사용자의 동의 없이 운전 데이터를 무단으로 판매하여 보험료가 상승하고 있는 실태가 드러났습니다 – GIGAZINE

규제 당국도 대응을 진행 중이며, 미국 연방거래위원회(FTC)는 2026년 1월, GM이 사용자에게 충분한 설명을 제공하지 않고, 명시적인 동의를 얻지 않은 채 위치 정보 및 운전 행동 데이터를 수집·판매했다는 이유로 최종 명령을 내렸습니다. 최종 명령에서는 GM이 위치 정보 및 운전 행동 데이터를 소비자 보고 기관에 제공하는 것을 5년 동안 금지하는 것 외에도, 데이터를 수집·사용·공유하기 전에 사용자로부터 명시적인 동의를 얻고, 사용자가 데이터의 복사 또는 삭제를 요구할 수 있는 메커니즘을 마련하는 것을 의무화되었습니다. 또한, 캘리포니아 주에서도 GM이 2020년부터 2024년까지 수십만 명의 주민들의 위치 정보 및 운전 행동 데이터를 보험 회사용 위험 분석 등을 위해 레크시스(LexisNexis)와 베리스크(Verisk)에 판매했다는 이유로 GM이 1275만 달러(약 20억 원)를 지급하는 화해안이 2026년 5월에 발표되었습니다. 운전 데이터를 동의 없이 판매한 혐의로 GM이 20억 원의 벌금을 납부하게 되었습니다 - GIGAZINE

한편, 데이터 수집에 대해서는 GM만의 문제로 국한되지 않고, 혼다, 기아, 현대(현대) 등에서도 운전 데이터가 보험 회사 등에 공유되고 있다는 것이 밝혀지고 있습니다. GM·혼다·기아·현대 등의 제조사가 운전 데이터를 명확한 동의 없이 보험 회사와 공유하고 있으며, 이를 보험료 재조정 등에 활용하고 있다는 지적 - GIGAZINE

모질라 재단(Mozilla Foundation)이 2023년에 주요 25개 브랜드의 개인정보처리방침을 조사한 결과, 조사 대상 25개 브랜드 전부에 개인정보 보호 관점에서 문제가 있다고 평가되었습니다. 또한 Consumer Reports는 미국에서 자동차를 판매하는 거의 모든 제조사가 운전 행동 데이터를 수집하고, 어느 형태로든 다른 회사와 공유하고 있다고 보고했습니다. “현대가 성적인 정보를 사업에 활용” 등 자동차 산업의 개인정보처리방침은 모든 산업군 중에서 최악 – GIGAZINE

자동차의 개인정보 관리이 스마트폰에 비해 이해하기 어려운 점도 문제입니다. 스마트폰에서는 OS 설정 화면에서 위치 정보나 앱 권한을 확인할 수 있지만, 자동차에서는 차량 본체, 커넥티드 서비스, 스마트폰 앱, 할부 등의 금융 서비스에 각각 다른 규약이 존재할 수 있습니다. 따라서 이용자 스스로가 어떤 정보를 수집하고 있는지 파악하기 어려운 것입니다. 각 자동차 제조사에 데이터 수집 거부 및 데이터 삭제 등을 신청하기 위한 개인정보 페이지가 마련되어 있으며, 커넥티드 카용 앱에서 설정 변경이 가능한 경우도 있습니다. 그러나 The Verge는 개인정보 페이지가 방대한 규약과 법적인 설명 속에 묻혀 있어 데이터 수집을 거부하는 방법을 찾는 것 자체가 어렵다고 지적했습니다.

미국에서는 차량 소유자가 자동차에서 생성되는 데이터에 실시간으로 접근하고 관리할 수 있도록 하는 “Data Rights for Information and Vehicle Electronics in Real-time Act(DRIVER Act)”도 논의되고 있습니다. 한편, “데이터에 대한 접근 권한이나 삭제 권한을 부여해도 자동차 제조사による 대량의 데이터 수집 자체를 막을 수 없다는” 우려가 개인정보 보호 측면에서 제기되고 있습니다. The Verge의 앤드류 J. 호킨스氏は, 자동차 제조사에게 이용자의 데이터로부터 이익을 얻을 수 있는 경제적 메커니즘이 남아 있는 한, 자발적으로 데이터 수집을 중단할 이유는 희박하다고 지적하며, 정치적 장벽을 넘고 DRIVER Act가 실제 정책으로 성립할지는 불투명하다고 언급했습니다.

[원문 보기](https://gigazine.net/news/20260915-data-selling-car/) | 출처: Gigazine