현대의 최신 자동차는 “차륜의 스마트폰”이라고 불릴 정도로 다기능적이며 방대한 데이터를 처리하고 있으며, 어디를 달렸는지, 얼마나 빠른 속도로 가속했는지, 얼마나 강한 힘으로 브레이크를 거느는지, 얼마나 급하게 꺾었는지 등의 정보가 기록되고 있습니다. 자동차 제조사들이 수집한 운전 데이터를 제3자에게 판매하는 것이 문제 제기되고 있지만, 미국 노스이스트언 대학교 연구팀이 인터넷에 연결하는 “커넥티드 카”의 개인 정보에 관한 조사 보고서를 발표하여, 테스트 차량 21대 중 거의 모두가 제3자에게 데이터를 전송했던 사실이 밝혀졌습니다. Automatic Transmission — a data-privacy study of connected vehicles https://automatictransmission.khoury.northeastern.edu/index.html Car Companies Are Sharing Location and Email Address Data https://news.northeastern.edu/2026/09/29/connected-car-privacy-violation-research/
당신의 차량은 빅테크와 데이터를 공유하고 있습니다 - 소비자 리포트https://www.consumerreports.org/electronics/personal-information/your-car-is-sharing-data-with-big-tech-companies-study-finds-a4474820962/당신의 차량 데이터 프라이버시 문제는 생각보다 더 심각합니다 | 더버그https://www.theverge.com/transportation/1001463/car-data-privacy-northeastern-study-honda-gm-ford 제네럴 모터스는 커넥티드 서비스 “온스타(OnStar)”에서 속도 초과, 급가속, 급제동, 야간 운전 등을 기록하는 옵션 기능인 “온스타 스마트 드라이버(OnStar Smart Driver)”를 제공했으며, 수집한 운전 데이터를 데이터 중개업체에 제공하여 보험 회사용 위험 평가 생성 등에 사용했던 것이 2024년에 보도되었습니다. 미국 연방 거래 Commission(FTC)은 2026년 1월에 “제네럴 모터스가 이용자에게 충분한 설명을 제공하지 않고, 명시적인 동의를 얻지 않은 채 위치 정보 및 운전 행동 데이터를 수집 및 판매했다”고 판단하여 데이터를 제3자에게 제공하는 것을 5년 동안 금지했으며, 데이터를 수집·활용·공유하기 전에 이용자로부터 명시적인 동의를 얻고, 이용자가 데이터의 복사 또는 삭제를 요구할 수 있는 메커니즘을 마련하는 것을 의무화했습니다. 또한, 캘리포니아 주에서도 제네럴 모터스가 2020년부터 2024년까지 수십만 명의 주민의 위치 정보 및 운전 행동 데이터를 보험 회사용 위험 분석 등을 수행하는 레크시아 네크시스 및 베리스크에 판매했다는 이유로 1275만 달러(약 20억 원)를 지급하는 합의가 2026년 5월에 발표되었습니다. 동의 없이 운전 데이터를 판매한 혐의로 GM은 20억 원의 벌금을 부과했습니다.
데이터 수집에 대해서는 Honda, 기아, 현대(현대) 등에서도 운전 데이터가 보험회사 등에 공유되는 것이 밝혀지고 있습니다. 자동차 제조사가 수집한 운전 데이터를 제3자에게 판매하여 보험료에 영향을 미쳤다는 보고도 있습니다. - GIGAZINE
그러므로, 노스이스트대학 연구자들과 비영리 단체 소비자 조직인 컨슈머스 유니언이 발행하는 월간지 “컨슈머 리포트”가 공동으로 실시한 것은 연결 자동차의 개인 정보 보호에 관한 행동에 대한 상세 조사입니다. 조사에서는 컨슈머 리포트가 준비한 테스트 차량 21대를 이용하여 연구팀이 “어떤 차가 데이터를 전송하고 있는가?”, “누가 그 데이터를 수신하고 있는가?”, “데이터는 국경을 넘어가는가?”, “실제로 어떤 개인 정보가 유출되고 있는가?”라는 의문을 쫓고 있습니다. 노스이스트대학 사이버 보안·프라이버시 연구소의 전 소장이며 본 조사의 프로젝트 리더를 맡는 데이비드 초프네스氏は“이 프로젝트의 목적은 현대의 차량 데이터 추적의 규모의 büyü기를 밝히고, 소유자가 실제로 그것에 대해 얼마나 가시성과 통제력을 가지고 있지 않은지를 드러내는 것입니다. 결론적으로, 걱정스러운 점이 많다는 느낌을 받았습니다”라고 인터뷰에서 밝혔습니다. 연구자들은 미국에서 판매되는 19 브랜드의 최신 모델 차량 21대와 운영 중인 차량에 링크된 30종의 모바일 앱을 분석했습니다.
차량에서 직접 전송된 트래픽에 대해서는 팀은 다양한 제3자 추적 회사 포함 여러 목적지 도메인을 식별했지만, 암호화된 페이로드를 데이터가 차량을 해킹하지 않는 한 해독할 수 없었다고 합니다. 반면에 Wi-Fi 트래픽의 캡처는 비교적 용이했으며, 연구자들은 각 차량에 Raspberry Pi를 설치하여 차량의 Wi-Fi에 연결하면서 모바일 핫스팟을 통해 인터넷 연결을 라우팅함으로써 차량이 주행 중에도 전송되는 Wi-Fi 트래픽을 감시할 수 있었습니다. 휴대폰 회선 통신을 획득하려면 약간의 노력이 필요했습니다. 공공의 휴대폰 네트워크에 간섭할 수 있는 무허가 기지국을 설치하는 것을 피하기 위해 팀은 차량 전체를 덮을 수 있는 크기의 “파라데이 텐트”를 제작했습니다. 이는 전파를 차단하는 텐트로, 차량과 외부 휴대폰 기지국 간의 통신을 차단하고 팀에서 준비한 Wi-Fi에 연결되도록 했습니다. 다음은 컨슈머 리포트가 공개한 실제로 사용된 파라데이 텐트 사진.
조사 결과, 조사 대상이 된 21대의 차량 중 19대의 차량이 Wi-Fi를 통해 적어도 하나의 제3자 도메인으로 데이터를 전송하고 있었던 사실이 밝혀졌습니다. 더 나아가, 반수 이상의 차량이 광고, 추적, 분석을 전문으로 하는 도메인에 연결되어 있었으며, 가장 많은 제3자 도메인에 접근했던 것은 Google의 Android Automotive OS와 Google Automotive Services를 탑재한 차량이었습니다. 츠호프네스氏は, 자동차 제조업체가 선택하는 소프트웨어 플랫폼이 제3자에게 전송되는 데이터의 양에 직접적인 영향을 미친다고 지적했습니다. 또한 모바일 앱에 대해서는, Honda의 “HondaLink”, Lincoln의 “Lincoln”, Nissan의 “MyNissan”, Cadillac의 “myCadillac”, Chevrolet의 “myChevrolet”, Buick의 “myBuick”, GMC의 “myGMC”의 7개의 컴퍼니 앱이 차량 식별 번호(VIN), 전화 번호, 정확한 위치 정보 등의 기밀 정보를 광고 네트워크에 직접 전송하고 있다는 사실이 발견되었습니다. 테스트 대상이 된 컴퍼니 앱의 70% 이상이 적어도 5개의 다른 도메인에 연결되어 있었습니다. 차량의 VIN과 개인을 식별할 수 있는 데이터가 결합될 경우, 데이터 브로커는 개별 운전자에 대한 상세한 개인 정보를 생성할 수 있습니다. 모든 제조업체가 앱의 개인 정보 보호 정책에서 개인 정보를 제3자와 공유할 수 있음을 밝혔지만, 어떤 제3자와 어떤 목적으로 연락하는지는 공개하지 않았다고 연구자들은 지적했습니다.
개인정보가 전송된 제3자 기관 중에서 가장 통신이 많이 발생한 것은 Adobe Analytics, 제3자 데이터 브로커인 We put data to work - Acxiom, 그리고 분석 회사 Contentsquare였습니다. 또한 Amazon, Google, Meta, Microsoft와 같은 최대 규모의 기술 기업들도 주요 데이터 수령자로서 언급되었습니다. 자동차 제조사들은 조사 보고를 받아 다양한 반응을 보였습니다. 예를 들어 Honda는 조사 결과에 따라 소프트웨어를 수정하고 있으며, 분석 프로바이더인 Amplitude社に対し、収集した 위치정보 데이터를すべて削除するよう 요청한上で、HondaLink 앱을 업데이트하여 위치 정보 전송을 중단했다고 보고했습니다. 제너럴 모터스의 홍보 담당자는 연구자의 문의에 대해 “당사는 고객이 차량 내 연결성(내비게이션, 통신, 안전성 향상 등)의 이점을 누릴 수 있도록 고객 데이터를 안전하게 유지하는 데 전념하고 있습니다. 또한 명확하고 이해하기 쉬운 개인정보 보호 정책도 제공합니다.”라고 답변했습니다. チョフネス氏は根本적인 문제점으로서, 소비자가 커넥티드카를 구매하거나 앱을 설정할 때, 자신이 무엇에 동의하고 있는지를 이해하지 못하는 것을 지적했습니다. チョフネス氏は“자동차 제조사는 신뢰를 회복하기 위한 노력을 기울여야 할 것입니다. 이를 위해서는 투명성을 높이고 소비자가 고액의 상품을 구매한 후에 옵트인 방식이 아닌 보다 명확한 옵트아웃 방식으로 전환하는 것이 중요합니다.”라고 밝혔습니다.
원문 보기 | 출처: Gigazine