FTC, GM에 5년간 고객 데이터 판매 금지 제재
Your car is selling your data

미국 FTC가 General Motors에 고객 데이터를 소비자 신용평가 기관과 제3자 데이터 브로커에 판매하지 못하도록 5년간 금지하는 전례 없는 제재를 내렸다. GM은 OnStar의 Smart Driver 기능을 통해 운전자의 과속 빈도와 야간 운전 여부 등을 수집해 LexisNexis와 Verisk에 넘겼고, 일부 운전자는 보험료가 올랐다. 그러나 GM만 고객 데이터를 긁어모으는 자동차 회사는 아니다.
More often than not, drivers were unaware of the degree to which their data was being collected.
HN 토론
244- bitparadox
몇 달 전 어떤 기사에 이와 비슷한 댓글을 달았는데, 여기에도 관련이 있네요:
7년 된 폭스바겐을 가지고 있고, 할부도 없습니다. 보안에 신경 쓰는 편이라 컴패니언 앱에서 찾을 수 있는 모든 데이터 수집을 비활성화하고 계정을 삭제했으며, 원격 접속 서비스를 끄고, 인포테인먼트를 뒤져서 끌 수 있는 건 다 껐습니다.
작년에 Carfax를 요청했는데, 요청 양식 중 하나가 현재 주행거리였습니다. 대략 75000마일이라고 입력했습니다. 제출하니 '최근 보고된 주행거리 75345마일(약 5일 전 보고)보다 적습니다'라는 취지의 빨간 글씨와 함께 유효성 검사에 실패했습니다. 계기판을 확인하고 지난 며칠간의 주행 기록을 보니, 정말 그랬습니다.
차가 몇 주 동안 정비소에 간 적도 없고 제 손을 떠난 적도 없었으니, 제가 비활성화하려고 애썼음에도 불구하고 텔레메트리가 여전히 본사로 전송되어 제3자에게 팔리고 있었던 게 틀림없습니다.
- samsullivan
여기서 '차량 데이터'라고 불리는 두 가지 다른 것이 있습니다.
차량에 관한 사실: VIN, 사양, 리콜 상태, 주행거리. 소유자가 아닌 누군가에 의해 증명됩니다. 모든 소유자보다 오래 살아남고, 소유자는 설령 있더라도 마지막에 갖게 됩니다.
운전자에 관한 사실: 속도, 위치, 타임스탬프. 이것이 GM이 판매한 것이고, 해결책은 수집하지 않는 것이지만 OEM들은 '익명화' 접근을 취하는 듯합니다.
DRIVER 법은 둘 다 동일하게 취급하기 때문에 아무것도 해결하지 못합니다. 두 번째는 금지가 필요합니다. 첫 번째는 반대로 - 특히 우리가 차량에서 운전자를 빼내면서 - 차량에 대한 권위 있는 기록이 필요합니다. 유일한 안전 인증이 회사의 보도자료인데 어떻게 자율주행차가 채택되기를 기대할 수 있겠습니까?
- tomrod
기술적 관점에서 이걸 어떻게 막을 수 있을까요? 통신을 패러데이 케이지로 감쌀 수 있나요?
물론 이런 행위가 불법이 되는 게 더 좋겠습니다. 하지만 미국과 다른 국가들에서 법적 프라이버시 보호가 약화되는 상황에서, 부도덕한 감시에 관련된 시스템을 더 잘 이해하는 것이 현명해 보입니다.
- hn_submit
여기서 전에도 말했듯이: 웹사이트와 제조업체가 수집한 소비자 데이터를 제3자에게 판매하는 것을 금지하는 법안을 추진해야 합니다.
'프리 카 액트' 같은 임시방편이 아니라 해결책이 필요합니다. 저는 입법자들이 의도적으로 문제를 약간 방해할 뿐 전혀 해결하지 못하는 법안을 만들어 자신들의 후원자들이 마음껏 날뛰게 하는 것이라고 믿습니다.
- cc62cf4a4f20
의미 있는 데이터 보호법이 없으면 그렇게 될 겁니다.
- Cider9986
Rivian은 이런 걸 막을 수 있는 모양입니다:
내 차량의 모든 데이터 수집을 비활성화할 수 있나요?
- kaladin-jasnah
제 GM 차에서는 OnStar 퓨즈를 뽑아 모든 셀룰러 연결을 끊을 수 있는 멋진 기회가 있습니다. 하지만 텔레메트리 정보가 장기 저장소에 저장되어 있어서, 퓨즈를 다시 연결해야 할 경우 제 모든 주행 기록이 일괄 업로드될까 봐 걱정됩니다. 그러지 않기를 바랍니다!! 그리고 GPS는 여전히 작동합니다. 어쩌면 더미 부하나 안테나도 찾을 수 있을지도 모르겠네요.
그래도 다른 현대차들보다는 나은 편인가요? 그런 것 같아요.
- heaney-555
여기 어떤 댓글에도, 기사에도 테슬라에서는 이런 일이 일어나지 않는다는 점을 언급한 곳이 없다는 걸 눈치챘습니다.