우려가 현실로…내 車가 내 사생활 다 엿보고 있다고?

美비영리단체, 25개 자동차업체 조사
“업체 84%, 운전자 정보 공유”
의료 정보부터 성생활 정보 수집하는 곳도

[사진출처 = AP 연합뉴스]

최근 자동차 업계가 전기차 전환, 무선 네트워크 서비스 확대 등에 속도를 내는 가운데 글로벌 자동차 기업들이 차량 소유주의 사적인 정보 수집까지 하고 있다는 지적이 나왔다. 수집하는 정보로는 정치적 견해나 성생활, 유전 정보 등 지극히 사적인 내용도 포함이 됐다.

6일(현지시간) 영국 일간 가디언에 따르면 미국의 비영리단체 ‘모질라 재단’이 전 세계 25개 자동차 기업을 대상으로 조사한 결과, 모든 업체가 필요 이상으로 많은 개인 정보를 수집했으며 수집한 정보를 차량 운행 등과 무관하게 사용한 것으로 드러났다.

조사 대상 업체의 84%는 차량 소유주로부터 수집한 개인 정보를 서비스 제공업체나 정보 중개업자 등과 공유할 수 있다고 밝혔다. 또 76%는 수집한 개인 정보를 판매할 수 있다고 했다.

자동차 업체들이 수집하는 정보는 운전 속도, 차량 목적지 등 운행 정보는 물론 차 안에서 듣는 음악, 의료 및 유전 정보, 성생활 관련 정보에 이르기까지 광범위했다.

특히 조사 대상 업체 중 6곳은 운전자의 의료 및 유전 정보 등을 포함해 내밀한 개인 정보를 수집할 수 있도록 했다.

닛산은 수집하는 정보에는 “성적 활동”(sexual activity)이 포함돼 있으며 기아도 개인 정보 처리 방침에 “성생활”(sex life) 정보를 수집할 수 있다고 명시했다.

이에 기아 미국법인은 “소비자로부터 성생활 또는 성적 지향 정보를 수집하지 않고 있으며 수집한 적도 없다”면서 “사생활 보호 정책에 포함된 해당 카테고리는 캘리포니아 소비자 개인정보 보호법(CCPA)에 정의된 민감한 정보 유형의 예일 뿐”이라고 설명했다.

모질라 재단은 조사 대상 업체들이 개인 정보 암호화 등 최소한의 보안 기준을 충족시키고 있는지는 확인할 수 없었다고 밝혔다.

조사 대상 업체 중 운전자가 개인 정보를 삭제할 권리가 있다고 밝힌 업체는 닛산-르노-미쓰비시 얼라이언스 산하인 르노와 다치아 등 2곳뿐이었다.

두 업체는 유럽에 본사를 두고 있어 세계에서 가장 엄격한 수준의 개인정보 보호법인 유럽연합(EU)의 일반정보보호법(GDPR)을 적용받는다.

한편, 고객 개인 정보 유출 논란으로 도마 위에 올랐던 전기차 업체 테슬라는 이번 조사에서도 보안, 데이터 통제, 인공지능(AI) 등 모든 평가 기준을 충족시키지 못한 것으로 나타났다.