Automatic Transmission - 커넥티드 차량의 데이터 프라이버시 연구

Consumer Reports와 협력해 차량 21대와 연동 모바일 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자 서버에 접속했으며 접속 대상에는 광고 및 추적 도메인도 포함됨 앱 7개가 민감한 식별정보를 광고 및 추적 관련 업체에 전송했으며, 5개는 차대번호(VIN)와 다른 개인 식별정보를 함께 전송함 연동 앱을 함께 사용하면 차량만 사용할 때보다 광고 및 추적 업체에 대한 노출이 평균 약 2배로 늘어났으며, 일부 사례에서는 업체가 20곳 이상 추가됨 제조사들은 대체로 소비자에게 책임을 돌리는 대응을 보였으나, Honda는 예외적으로 추적 관련 제3자에게 정밀 위치정보를 전송하지 않도록 개선함 제조사의 공개 설명과 실제 데이터 공유 사이에 큰 격차가 확인됐지만, 차량의 암호화된 패킷 내용은 확인하지 못했으며 결과를 표본 밖 차량이나 미국 외 시장에 일반화하기는 어려움 연구 대상과 질문 커넥티드 차량은 Wi-Fi, 셀룰러, GPS 등의 연결 기능을 내장하고 제조사 및 외부 기업과 통신하는 차량이며, 전 세계 판매 차량의 75% 이상이 이런 연결 기능을 갖추고 있음 차량은 운행 위치와 사용자 신원을 알 수 있으며, 이 정보를 보험사나 광고주 등에 공유할 수 있음 차량과 연동 앱 모두 Wi-Fi와 셀룰러를 통해 제조사 및 제3자 서버로 소비자 데이터를 전송함 데이터가 기기를 떠난 뒤에는 수신 기업이 사용 방식을 결정하며, 공개되지 않은 다른 제3자에게 공유하거나 판매하는 경우도 있어 소비자가 통제할 수 없음 연구는 차량 자체와 제조사 제공 모바일 앱을 관찰 지점으로 삼아 세 가지 질문을 조사함 어떤 소비자 개인정보를 전송하는가 누가 그 정보를 받는가 조사 결과에 제조사는 어떻게 대응하는가 Consumer Reports와 협력해 19개 브랜드의 차량 21대와 연동 앱 30개를 시험함 Consumer Reports가 구매한 시험 차량을 이용했으며, 같은 표본을 독자적으로 확보하려면 120만 달러 이상이 필요했음 논문은 동료 심사를 마쳤으며 IMC '26에서 발표될 예정임 차량 측정 방법과 표본의 한계 2024년 10월부터 2025년 8월까지 미국 시장 차량을 통제된 환경에서 시험함 표본은 2022~2025년식이며, GM, Stellantis, Fisker, Ford, Honda, Tata Motors, Toyota, Lucid, Mercedes-Benz, Renault-Nissan-Mitsubishi, R...