그토록 믿었던 내 車… 개인 성생활·의료 정보까지 엿본다

-美 비영리 연구단체 "자동차는 바퀴 달린 정보 수집장치... 개인 정보 보안은 취약"

자동차 제조사들이 소비자들의 개인정보를 지나치게 수집하는 것으로 나타났다. /사진=이미지투데이

자동차와 그 연관 영역이 꾸준히 늘어나고, 커넥티드 서비스가 확장되는 가운데 글로벌 자동차업체들의 지나친 개인정보 수집이 논란이다. 수집하는 정보에 성생활이나 개인 유전정보도 포함된 것으로 알려졌다.

6일(현지시각) 미국의 비영리 연구단체 '모질라 재단'은 전 세계 25개 주요 자동차 브랜드의 개인 정보 보호 부문과 관련한 문제를 지적했다. 업체들이 필요 이상으로 많은 정보를 수집했고 해당 정보를 차 운행과 관련 없이 활용했다는 것.

모질라 연구에 따르면 이들 업체는 성행위, 이민 상태, 인종, 얼굴 표정, 체중, 건강 및 유전 정보와 같은 심층적인 개인 데이터를 수집할 수 있는 것으로 드러났다. 차 내부 센서나 마이크, 카메라는 물론 운전할 때 연결하는 스마트폰을 통해서도 여러 정보가 수집됐다.

이렇게 수집한 정보는 자동차 회사들이 제3자와 공유하거나 판매할 수 있다는 게 모질라 재단 측 주장. 데이터를 활용해 운전자의 능력이나 특성, 선호도 추론을 개발하는 데도 활용될 수 있다. 개인 정보를 암호화하는 브랜드는 메르세데스-벤츠 뿐이었다고 한다.

모질라 재단이 최악으로 꼽은 건 닛산이다. 개인정보 보호정책에서 성행위, 건강 진단 데이터, 유전자 데이터를 포함한 광범위한 정보를 수집하는 것을 인정하면서도 그 방법은 명시하지 않았는데 가공한 데이터를 판매할 수 있다고 했다.

기아는 개인정보 보호정책에 성생활에 대한 정보를 수집할 수 있다고 명시한 것으로 드러났다. 폭스바겐은 타겟 마케팅 목적으로 연령, 성별 등 인구통계학적 데이터느 물론 안전벨트, 제동습관 등 운전 행동을 수집한다. 반대로 르노는 문제가 가장 적은 브랜드에 이름을 올렸다.

법 집행 기관이나 정부와 개인 정보를 공유한다는 지적도 나왔다. 모질라 재단은 현대자동차의 개인정보 보호정책에 '공식적 또는 비공식적' 요청에 따라 법 집행 기관 및 정부와 데이터를 공유할 수 있다고 명시됐다고 했다. 기아 정책도 선의의 의견으로 법에 의해 요구되거나 허용되는 경우에 다양한 시나리오 데이터를 공유할 수 있다.

자동차 제조사들이 이용자들의 개인 데이터를 필요 이상으로 수집한 건 결국 '돈' 때문이다. 모질라 재단은 "분석가들은 2030년까지 자동차 데이터 수익 창출이 7500억달러(약 1002조원) 규모의 산업이 될 수 있다"고 추정했다. 그러면서 "많은 자동차 브랜드가 '프라이버시 워싱'에 참여하고 있다"고 지적했다.

박찬규 기자 star@mt.co.kr
<저작권자 ⓒ '성공을 꿈꾸는 사람들의 경제 뉴스' 머니S, 무단전재 및 재배포 금지>