핀터레스트에 당신 차의 VIN이 필요할 것 같지는 않지만, 제너럴 모터스의 앱들은 어쨌든 그곳으로 VIN을 보내고 있었다. 스냅, 야후, 메타, 구글, 데이터 중개업체 액시엄에도 마찬가지였다. 적어도 노스이스턴대학교의 최근 연구에 따르면 그렇다. 연구진은 2024년 10월부터 2025년 8월까지 컨슈머 리포트가 보유한 차량을 대상으로 최신 연식 차량 21대와 자동차 제조사 앱 30개를 시험했다.
차량 중 19대가 와이파이를 통해 최소 한 곳의 제3자 기업에 데이터를 전송했으며, 앱 7개는 VIN, 이메일 주소, 정밀한 위치 정보 같은 식별 정보를 광고 및 분석 기업에 전달했다. 이 7개 중 4개는 GM의 앱이다. GM은 1월부터 개인정보 보호에 관한 FTC의 20년 기한 명령을 적용받고 있다.
GM의 해당 앱 4개는 myCadillac, myChevrolet, myBuick, myGMC이며, 각각 마이크로소프트와 어도비를 포함한 10개 기업에 VIN을 전송했다. 한편 HondaLink는 분석업체 앰플리튜드에 VIN과 위치 정보를 보냈으며, 나머지 두 앱은 링컨과 MyNISSAN이었다. 하지만 스마트폰의 광고 ID와 달리 VIN은 재설정할 수 없다. 따라서 VIN을 이메일 주소와 결합하면 광고 기업이 차량 소유자를 다른 앱과 웹사이트에서의 활동에 연결할 수 있다.
컨슈머 리포트의 차량별 요약에 따르면, 21대 중 10대는 차량 자체로 광고 또는 추적 도메인에 접속하지 않았다. 뷰익 엔비스타와 닛산 아리야도 여기에 포함됐지만, 해당 앱을 연동하면 소유자는 각각 23개와 25개의 광고 및 추적 기업에 노출됐다. 테슬라는 반대 양상이었다. 모델 3는 차량에서 이 같은 기업 22곳에 접속했고, 앱을 통해서는 2곳이 추가됐다. 연구진은 차량의 통신 데이터를 복호화할 수 없었고, 이동통신망을 통한 데이터는 모델 3에서만 수집할 수 있었으므로, 실제로 이 차량들이 접속하는 기업 수는 더 많을 가능성이 높다. 시험한 차량 대부분은 스마트폰 앱을 통해 광고 기술 기업에 노출되는 비중이 가장 컸다. 한편 컨슈머 리포트에 따르면 앱 30개 중 28개가 최소 한 곳의 광고 또는 분석 기업에 접속했다.
자동차 제조사들은 협력업체 계약과 개인정보 처리방침을 근거로 제시한다
지난 1월 FTC는 GM의 운전자 데이터 공유 논란에 대한 제재를 확정했다. FTC는 GM이 5년간 소비자 신용정보기관에 운전자 데이터를 판매하지 못하도록 명령했으며, 커넥티드카 데이터를 수집하거나 공유하기 전에 명시적 동의를 받아야 한다고 밝혔다. 노스이스턴대학교의 시험은 이 명령 이전에 이뤄졌으며, 연구진도 명령 위반을 주장하지 않았다는 점에 유의해야 한다. GM은 노스이스턴 글로벌 뉴스에, 데이터를 판매하거나 자체 목적으로 사용하는 행위가 계약상 금지된 서비스 제공업체에만 데이터를 공개한다고 밝혔다.
이와 별개로 연구진은 조사 결과를 바탕으로 제조사 17곳에 문의했고, 14곳으로부터 답변을 받았다. 답변한 제조사 모두 데이터 전송이 협력업체 계약에 부합한다고 밝혔다. 7곳은 사전 설치된 소프트웨어를 포함해 차량 내 모든 제3자 서비스의 약관을 읽고 동의하는 것은 궁극적으로 소유자의 책임이라고 답했다. 5곳은 추적이 자사 앱 내부에서 열린 웹페이지 때문에 발생한다고 설명했다.
연구진은 식별 정보를 공유한 앱 7개의 개인정보 처리방침도 읽었다. 모두 개인정보를 제3자에게 전달할 수 있다고 명시했지만, 어느 업체에 왜 전달하는지는 밝히지 않았다. 테슬라는 데이터 공유 약정에 동의하지 않는 소유자에게 “기능 저하, 심각한 손상 또는 상호운용성”에 관한 경고를 한다. 리비안은 데이터 수집을 끄면 내비게이션과 무선 업데이트 같은 기능이 제한되거나 비활성화된다고 밝힌다.
무언가를 바꿀 의향을 보인 곳은 혼다뿐인 듯하다. 혼다는 앰플리튜드에 위치 데이터 삭제를 요청하고, HondaLink가 해당 데이터를 더 이상 전송하지 않도록 업데이트했다. 혼다 대변인은 노스이스턴 글로벌 뉴스에 이를 확인했다. 노스이스턴대학교 교수이자 연구 공동 저자인 David Choffnes는 이 매체에 규제 당국이 개입해야 한다고 말했다.
※ 자세한 내용은 원문을 참조해주세요.
※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다
