車가 내 사생활 감시한다?…“성생활·노조가입 여부까지 정보 수집”

지난 6일 미국 보스턴의 한 도로./AP 연합뉴스

유명 자동차 기업들이 운전자의 개인정보를 과도하게 수집하고 있다는 주장이 나왔다. 일부 기업은 운전자의 정치적 견해나 성생활, 노조 가입 정보 등 내밀한 정보까지 수집하고 있는 것으로 전해졌다.

6일(현지 시각) 가디언 등에 따르면 최근 미국의 비영리단체 ‘모질라재단’은 전세계 25개 자동차 기업을 대상으로 조사를 벌여 대부분의 자동차 업체가 필요 이상으로 많은 개인 정보를 수집하고, 그 정보를 차량 운행과는 무관하게 사용하고 있다는 사실을 확인했다.

모질라재단은 조사 대상 업체의 개인정보 처리 규정을 살펴본 결과, 84%가 운전자의 개인 정보를 수집해 서비스 제공업체나 정보 브로커 등과 공유할 수 있는 것으로 나타났고, 76%는 수집한 개인 정보를 판매할 수도 있다고 밝혔다.

이들 업체 중 6곳은 운전 속도, 목적지 등 운전 정보 외에 운전자의 사적인 정보까지 수집하고 있는 것으로 조사됐다. 모질라재단에 따르면 닛산이 수집하는 개인 정보에는 ‘성적 활동(sexual activity)’이 포함돼 있다. 기아는 개인 정보 처리 방침에 “성적 성향, 인종·민족, 종교적·철학적 신념, 정치적 견해, 노조 가입” 등 정보도 다룰 수 있다고 밝혔다고 한다.

아울러 개인 정보 유출로 논란이 됐던 테슬라도 모질라재단의 조사에서 보안·데이터 제어 등 모든 평가 기준을 충족시키지 못했다. 앞서 올해 초 테슬라가 차량 카메라에 포착된 영상 자료를 내부적으로 공유했다는 전직 직원들의 증언이 나온 바 있다.

조사 대상 중 운전자가 개인 정보를 삭제할 권리가 있다고 밝힌 업체는 닛산-르노-미쓰비시 얼라이언스 산하인 르노, 다치아 등 2개뿐인 것으로 나타났다. 유럽에 본사를 둔 두 업체는 유럽연합(EU)의 일반정보보호법(GDPR)을 적용받는다.

최근 전기차 전환, 차량 무선 네트워크 서비스 확대, 자율주행 등이 급속도로 진행되는 가운데 일각에서는 자동차 업체들이 수집할 수 있는 개인 정보도 늘어나고 있다는 의견이 나오고 있다.

모질라재단은 차량 내 커넥티드 서비스, 구글 지도 등으로 운전자의 정보를 수집할 수 있다며 “그 정보를 바탕으로 운전자의 관심사 등을 추측해 운전자에 대한 더 많은 정보를 생성해낼 수 있다”고 말했다. 이어 “우리가 인터넷 연결이 되는 인터폰 등이 우리를 감시하는 것은 아닌지 우려하는 동안 자동차 업체들은 자동차를 강력한 데이터 수집 기계로 바꾸며 조용히 데이터 사업에 뛰어들었다”고 했다.

이와 관련해 기아 미국법인은 “기아 커넥트 서비스에서는 차량 또는 소비자로부터 성생활 또는 성적 지향 정보를 수집하지 않고 있으며, 수집한 적도 없다”며 “2018년 제정된 캘리포니아 소비자 개인정보보호법(CCPA)에 따라 자동차 제조사가 민감한 개인 정보를 수집할 수 있지만, 실제 당사가 수집하고 있지는 않다. 당사 사생활 보호 정책에 포함돼 있는 해당 정보는 CCPA에 정의된 민감한 정보 유형의 예일 뿐”이라고 밝혔다.