자동차는 바퀴 달린 스마트폰이다. 누가 귀 기울이고 있을까

미국 시장의 차량 21대와 연동 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자와 통신했으며 접속 대상에는 광고 및 추적 도메인도 포함됨 연동 앱 30개 중 7개가 민감한 식별정보를 광고 및 추적 관련 업체에 전송했으며, 5개는 차량 식별번호(VIN)와 다른 개인식별정보를 함께 보냄 연동 앱을 연결하면 차량 소유자가 노출되는 광고 및 추적 업체 수가 평균적으로 약 두 배가 됐으며, 일부 사례에서는 20곳 이상이 추가됨 차량 Wi-Fi 실험에서는 통신 목적지만 확인할 수 있었고 암호화된 패킷 내용은 볼 수 없었음. 조사 결과는 특정 시점의 미국 시장 표본으로, 다른 차량이나 국가에 일반화하기 어려움 제조사 공개 내용과 실제 데이터 공유 사이에 큰 격차가 있었으며, 소유자는 데이터 공유를 거부하려면 유용한 연결 기능이나 차량 사용 자체를 포기해야 하는 선택에 직면함 연구 질문과 조사 범위 커넥티드 카는 인터넷 연결 기능을 내장해 제조사 및 외부 업체와 지속적으로 통신하는 차량으로, 전 세계 판매 차량의 75% 이상이 이러한 연결 기능을 갖추고 있음 차량은 운전자의 이동 위치와 신원을 알 수 있고, 이러한 정보를 보험사나 광고주 등에 공유할 수 있음 차량과 연동 앱은 Wi-Fi 및 이동통신으로 제조사와 제3자 서버에 개인정보를 포함한 데이터를 전송함 데이터가 기기를 떠난 뒤에는 수신 기업이 활용 방식을 결정하며, 공개되지 않은 다른 제3자에게 공유하거나 판매하는 경우도 있음 소비자는 기기를 떠난 데이터를 통제할 수 없음 연구는 차량 자체와 제조사 제공 앱이라는 두 관측 지점을 통해 세 가지 질문을 조사함 어떤 소비자 개인정보를 전송하는가 그 정보를 누가 받는가 조사 결과에 제조사는 어떻게 대응하는가 Consumer Reports와 협력해 2024년 10월부터 2025년 8월까지 통제된 환경에서 19개 브랜드의 미국 시장 차량 21대와 연동 앱 30개를 시험함 Consumer Reports가 보유한 시험 차량을 이용했으며, 같은 표본을 독립적으로 확보하려면 120만 달러 이상이 필요했음 Consumer Reports의 연구 소개도 공개돼 있음 커넥티드 차량 생태계 최초의 대규모 측정 연구로, 동료 심사를 거쳤으며 논문은 IMC '26에 게재될 예정임 차량 통신 측정 방법 Raspberry Pi 기반 Wi-Fi 액세스 포인트를 구성하고 tcpdump로 이를 통과하는 송수신 패킷을 기록함 차량의 통신 목적지는...