최근 노스이스턴 대학교(Northeastern University) 연구팀이 커넥티드 카(connected car)의 데이터 프라이버시 실태를 파헤친 대규모 연구 결과를 발표했습니다. 이 연구는 자동차가 단순한 이동 수단을 넘어, 운전자의 위치, 운전 습관, 심지어 개인 식별 정보(PII)까지 수집하여 제조사와 외부 기업에 공유하는 '바퀴 달린 스마트폰'처럼 작동하고 있음을 명확히 보여줍니다. 전 세계적으로 판매되는 차량의 75% 이상이 인터넷 연결 기능을 내장하고 있어, 이번 연구 결과는 수많은 운전자에게 잠재적인 프라이버시 침해 위험을 경고하고 있습니다.
컨슈머 리포트(Consumer Reports)와 협력하여 진행된 이번 연구는 21대의 최신 차량과 30개의 동반 모바일 앱을 대상으로 이루어졌습니다. 그 결과, 테스트 차량 21대 중 19대가 최소 한 곳 이상의 서드파티(광고주, 추적기 등) 도메인과 데이터를 주고받았음이 확인되었습니다. 특히 30개의 앱 중 7개는 차량 식별 번호(VIN)를 포함한 민감한 개인 식별 정보를 서드파티에 전송하는 것으로 드러났습니다. 연구팀은 라즈베리 파이(Raspberry Pi)를 이용한 Wi-Fi 트래픽 모니터링과 패러데이 텐트(Faraday tent)를 활용한 셀룰러 통신 차단 실험, 그리고 mitmproxy를 이용한 앱 트래픽 분석 등 정교한 방법론을 사용해 차량과 앱에서 발생하는 데이터 흐름을 면밀히 분석했습니다. 이러한 실험을 통해 차량 제조사들이 데이터 공유 문제에 대해 어떻게 인식하고 대응하는지에 대한 인사이트도 얻을 수 있었습니다.
이번 연구는 커넥티드 카 생태계에서 소비자가 자신의 데이터에 대한 통제권을 거의 상실하고 있음을 시사하며, 데이터가 일단 차량이나 앱을 떠나면 어떤 기업에 어떻게 활용될지 알 수 없다는 심각한 문제를 제기합니다. 보험 회사, 광고주 등 다양한 외부 기업들이 운전자의 민감한 정보를 활용할 수 있게 되면서, 개인 맞춤형 광고나 보험료 산정 등 다양한 방식으로 데이터가 상업적으로 이용될 가능성이 커지고 있습니다. 이는 사용자들에게 예측 불가능한 불이익으로 이어질 수 있으며, 향후 커넥티드 카 시장의 성장과 함께 데이터 프라이버시 보호에 대한 지속적인 감시와 규제 마련의 필요성을 강조하는 중요한 연구 결과입니다.