자동차 제조사, 경찰과의 위치 데이터 공유 약속 위반

 (wyden.senate.gov)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 커넥티드 차량이 수집하는 상세 위치 정보가 영장 없이 법 집행기관에 제공될 수 있다는 조사 결과가 나오며 운전자 프라이버시 문제가 커짐
  • Ron Wyden과 Edward Markey 상원의원은 자동차 업계의 위치 데이터 보호 약속이 지켜지지 않았다며 FTC에 조사를 요청함
  • GM, Ford, Honda, Stellantis, Tesla만 위치 데이터 제공에 영장을 요구하며, 정부 요청을 차량 소유자에게 알리는 회사는 Tesla뿐임
  • Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz, Kia는 판사 승인 없는 소환장만으로도 미국 정부기관에 위치 데이터를 제공할 수 있음
  • 차량 위치 기록은 주 경계 이동, 시위 참석, 정신건강·행동건강 전문가 방문, 약물사용장애 치료처럼 민감한 생활 패턴을 드러낼 수 있음

FTC 조사 요청과 업계 약속 위반

  • Ron Wyden과 Edward Markey 상원의원은 FTC 의장 Lina Khan에게 보낸 서한에서 주요 자동차 제조사의 기만적 주장과 데이터 보관 관행 조사를 요청함
  • 자동차 제조사들은 고객의 커넥티드 차량에서 수집한 위치 데이터를 법 집행기관에 넘기기 전, 영장이나 다른 법원 명령을 요구하겠다고 공개적으로 약속한 바 있음
  • Wyden 의원실은 자동차 제조사를 대표하는 협회에 인터넷 연결 차량과 트럭의 위치 정보가 법 집행기관 요청을 받을 때 어떻게 처리되는지 문의함
  • 조사 결과 위치 데이터 제공에 영장을 요구하는 회사는 GM, Ford, Honda, Stellantis, Tesla 5곳뿐이었음
  • 정부의 위치 데이터 요구를 차량 소유자에게 알리는 회사는 Tesla뿐임

소환장으로 제공되는 위치 데이터와 예외

  • Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz, Kia는 미국 정부기관의 소환장에 따라 위치 데이터를 공개할 수 있다고 확인함
    • 소환장은 판사의 승인을 필요로 하지 않음
    • Volkswagen은 7일을 초과하는 위치 데이터에는 영장을 요구하지만, 6일 이하 데이터는 소환장으로 공개할 수 있음
  • 이러한 응답은 자동차 업계가 서명한 공개 약속과 충돌함
    • 해당 약속은 긴급 상황이나 소유자 동의가 있는 경우를 제외하고, 정부기관의 지리위치 정보 요청이나 요구가 영장 또는 법원 명령 형태여야 한다고 명시함

운전자 프라이버시에 미치는 영향

  • Wyden과 Markey는 대법원의 Dobbs 판결 이후 프라이버시 보호 실패가 더 위험한 결과로 이어질 수 있다고 경고함
    • Dobbs 판결은 주가 낙태를 범죄화할 수 있게 했고, 다른 생식 건강 선택도 범죄화 위험에 놓이게 함
  • 차량 위치 데이터는 개인의 삶에 대한 민감한 세부 정보를 드러낼 수 있음
    • 주 경계를 넘어 진료를 받는 사람
    • 시위에 참석하는 사람
    • 정신건강 또는 행동건강 전문가를 방문하는 사람
    • 약물사용장애 치료를 받는 사람
  • FTC에 보낸 전체 서한은 여기에서 볼 수 있음
  • Volvo의 새 정책을 반영한 갱신 차트는 여기에서 볼 수 있음

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 인용문에 따르면 Sen. Wyden 사무실이 자동차 제조사 협회에 인터넷 연결 차량이 수집한 위치 정보에 대한 수사기관 요청을 어떻게 처리하는지 물었고, 영장 없이 위치 데이터를 제공하지 않는 곳은 GM, Ford, Honda, Stellantis, Tesla 다섯 곳뿐이었음
    또 Tesla만 정부의 요구를 차량 소유자에게 알린다고 함. 이게 사실이라면 일부 자동차 제조사는 약속을 어기고 있는 셈이니, 차를 살 때 그에 맞게 투표하듯 선택해야 함

    • 차를 살 때 반영해도, 다음 내부 경영진이 정책을 바꿀 때까지 기다려야 하는 꼴임
      핵심 문제는 차가 연결되어 있다는 것임
    • 미국 4대 자동차 제조사에 Honda까지 포함된 구성이 좀 흥미로움
    • 디젤 정비사 입장에서 보면, 이런 시스템은 대형 트럭 4대 제조사 차량에도 들어가 있음
      명분은 쓸모없음. 아무도 SoS 버튼을 쓰지 않고, 견인·수리 서비스는 회사나 오너 오퍼레이터 보험으로 따로 비용을 내는 구조임. 일반 승용차도 비슷할 가능성이 큼. 그런데 이 버튼은 선글라스 보관함과 실제로 쓰는 버튼들 옆에 있어서 다들 실수로 누름
      고객 요청으로 이런 장치를 수십 개 떼어냈음. 차에서 스파이웨어를 걷어내려는 사람이라면, 전문 운전자들이 “phone box”라고 부르는 장치가 차량의 나머지 부분과 분리되어 있고 보통 글러브박스 안이나 근처에 있음. 대개 차량의 셀룰러 통신을 끌 수 있는 라이저 보드가 들어 있어 제거 가능함. 안 되면 SIM 카드를 물리적으로 빼도 됨
      둘 중 하나를 제거하면 계기판 경고등이 켜짐. 정기 점검을 받는다면 무시해도 되고, 가끔 보드를 다시 꽂아 엔진 등 다른 오류 코드가 뜨는지 확인하면 됨
      트럭 회사 고객지원 쪽 양아치들은 이걸 하면 핸즈프리 통화가 “비활성화”된다고 겁주곤 하는데, 전혀 아님. 핸즈프리는 모뎀이 아니라 인포테인먼트 기능임
    • 그렇다면 Toyota / Lexus, Subaru, Mazda, Volkswagen / Audi, Porsche, Volvo와 여러 다른 브랜드는 그냥 무조건 협조한다는 뜻인가? 끔찍함
    • Jeep을 타는데, Jeep 소유자들은 대체로 자유지상주의·DIY 성향이 강함
      소유자들이 퓨즈를 빼서 모듈을 우회하거나 전원을 끊을 수 있다는 걸 찾아냈고, 다른 제조사 차량도 가능할 것 같음. 원하면 더 자세히 올릴 수 있지만 직접 해보지는 않았음

  • 이런 남용 때문에 원래보다 훨씬 오래 중고차를 계속 타고 사게 될 것 같음
    그 말은 배출가스와 안전 기준이 낮은 차를 더 오래 몰게 된다는 뜻임. 나에게는 빅브라더를 동승자로 만드는 걸 피하기 위한 보기 흉하지만 괜찮은 교환임. 비슷한 생각을 가진 운전자가 충분히 많아 큰 효과를 낼지는 모르겠음

    • 재앙은 이 문제에 관심 없거나, 이런 일이 가능하다는 사실조차 모르는 구매자가 충분히 많았다는 데 있음
      그게 다른 여러 요인과 함께 뒤틀린 시장을 만들어냈음
    • 나도 같은 방식으로 가고 있고, 다음 차이자 가능하면 마지막 차는 오래된 Grand Marquis가 될 것 같음
      직접 고칠 수 있고, 추적도 없고, 그냥 끝없이 굴러감
    • 최근에 2007년에 중고로 산 1999년식 Honda를 떠나보냈음
      대체 차량은 사지 않기로 했고, 그냥 차 없이 지내는 것이 가능해졌음. 요즘 차 소유의 상태와 비용은 우리에게 그만한 이익을 주지 못함
    • 이 스레드에 쓴 내 글을 참고하면 됨. 원하는 차가 퓨즈 제거나 배선 절단으로 이런 모듈을 우회할 수 있는지 조사해보면 좋음
    • 음모론적으로 보면 “Cash for Clunkers”가 돌이켜보니 훨씬 더 불길해 보임

  • 현대적인 자동차 소유는 형편없음
    인터넷 연결이 없는 2016년식 차를 가능한 오래 계속 탈 생각임. 유일하게 괜찮은 기능은 후방 카메라뿐임
    제3자 정비소가 어떤 차량이든 수리하고 물리 부품에 접근할 수 있듯, 소비자와 정비소도 차량 기능을 제어하는 펌웨어에 접근할 수 있어야 함. 호환되는 대체 펌웨어로 다시 플래시하고 끝낼 수 있어야 함

    • 이런 구조에 대한 반발은 언제 시작될까?
      통합 자동차 시스템은 그냥 멍청함. 스마트 시스템에 “동의”하는 부분은 모두 쉽게 업그레이드하고 교체할 수 있는 휴대폰을 통해 이뤄져야 함
      자동차 시스템은 많아야 블루투스나 유선 연결로 콘솔 화면, 마이크, 스피커에 붙는 멍청한 인터페이스 정도면 충분함
      키리스 리모컨도 끔찍함. 배터리나 하드웨어 고장 시 실패 양상이 나쁘고, 쉽게 교체되지 않으며, 터무니없이 비싸고, 차량 전자식 절도 경로를 너무 많이 열어줌. 내가 써본 리모컨은 모두 수명이 5~7년 정도였지만 열쇠는 수십 년 감
      왜 베이비붐 세대를 위한 저기술 옵션이 없을까? 수동변속기와 자동변속기 선택지처럼 말임
    • 2015년식에 주행거리가 아주 적은 차를 타고 있고, 매년 방청 처리하면서 정비 항목을 꼼꼼히 챙길 생각임
      차를 보면 눈은 돌아가지만, 보기만 하고 만지지 않는 정책을 지키는 중임

  • 모델별로 이 기술이 몇 년식부터 들어갔는지 정리한 목록, 즉 밀고자 없는 차량 목록 같은 게 어디 있을까?
    제조사가 뭐라고 하든 데이터는 의도적이든 아니든 결국 어떤 방식으로든 새어나갈 것 같음

  • 목록에 없던 Hyundai도 Volkswagen과 비슷한 범주에 있음
    “수사기관이 48시간을 초과하는 기간 동안 실시간 정보 접근을 요청하는 경우, HMA는 최초 48시간 내에 계속적인 실시간 정보 공개를 승인하기 위한 적절한 법적 절차(예: 소환장 또는 수색영장)나 고객 동의를 수사기관이 확보하도록 요구할 권리를 보유한다”
    [0]https://www.hyundaiusa.com/content/dam/hyundai/us/com/pdf/sa...

    • 냉소적으로 보면, 수사기관이 47시간짜리 기간 목록을 요청하면 다 괜찮다는 건가?
      그리고 실시간이 아닌 기록은 어떻게 되는지, 전체 주행 이력은 그냥 공짜로 제공되는 건지도 궁금함

  • “7일을 초과하는 위치 데이터에는 영장이 필요하다”는 말보다 먼저 따져야 할 건, 자동차 제조사가 애초에 위치 데이터를 보관할 권리가 어디서 나오느냐임

    • 당신은 그들이 다른 사람에게 파는 상품이기 때문임
      정부의 사생활·권리 침해 노출은 부작용일 뿐, 정부 음모가 핵심은 아님
      그들은 당신을 팔고 싶어 함. 위치 정보, 추정 인구통계 등이 광고와 마케팅에 쓰임
      설령 자동차 회사가 정부에 거절한다고 해도, 정부는 당신을 추적하는 2차 데이터베이스에서 얻을 수 있음. 충분히 큰 사건이라면 세 글자 기관들은 자동차 제조사에서든, 자동차 회사로부터 정보를 사는 소비자 정보 데이터베이스에서든 이미 모든 정보를 갖고 있을 가능성이 큼
    • OnStar 버튼은 서비스이고, 위치가 필요함
      다른 제조사들도 일종의 원격 지원 서비스를 갖고 있음. 다만 소유자가 구독하지 않은 경우는 어떻게 되는지가 문제임
    • 최신 휴대폰 탑재 차량에서 자기 차량 위치 찾기는 흔한 기능임
    • Apple이나 Google이 휴대폰 위치를 아는 것과 같은 이유임. 그 위에서 돌아가는 서비스를 운영하기 때문임

  • 구두 계약의 가치는 그 계약이 적힌 종이만큼임

    • 서면 개인정보처리방침은 벌금으로 매출의 최대 0.001% 만큼 가치가 있음
    • 적어도 아일랜드법에서는 그렇지 않음. 구두 계약도 법정에서 충분히 인정될 수 있음
      녹음이나 증인 등 무엇이든 이를 뒷받침할 수 있고, 집행에 잉크나 종이가 꼭 필요한 건 아님. 물론 글로 남기는 건 유연하고 편리한 저장 수단이라 좋은 생각이지만, “적혀 있지 않으면 효력이 없다”는 식의 감상보다 훨씬 많은 뉘앙스가 있음

  • 2023년식 Corolla에서 DCM(Data Communication Module) 을 제거하는 방법을 보여주는 영상: https://old.reddit.com/r/COROLLA/comments/12149sd/video_tuto...

  • 2019년식 Subaru Outback에서 연결 기능을 끄는 방법을 조사해봤음
    관련 모듈은 DCM, 즉 Data Communication Module이고, 물리적으로는 인포테인먼트 시스템, 예전식으로 말하면 라디오 뒤에 있음. 뽑으면 비활성화되는 퓨즈가 있는데 아마 #9였고, 동시에 앞 스피커와 마이크도 꺼짐. 그러면 차량 내 내비게이션과 블루투스 통화가 깨짐
    대안으로 대시보드를 분해할 의향이 있다면 DCM을 완전히 제거하고, 앞 스피커와 마이크를 인포테인먼트 시스템에 직접 다시 연결해주는 더미 플러그로 바꿀 수 있음. 한 가지 주의할 점은 일부 차량에는 마이크용 5V 전원이 없다는 것임. 원래는 DCM이 만들어주던 전원임. 헤드 유닛에는 신호가 있지만 핀이 빠져 있는데, 아마 대량 생산에서 핀 하나 값인 $0.001을 아끼려는 이유일 것임. 이 핀을 추가하거나, 다른 곳에서 5V 전원을 가져오거나, 12V IGN 전원을 마이크용으로 낮춰주는 전압 조정기를 설치해야 함
    조금 더 오래된 Subaru들은 3G 종료 때문에 DCM이 멍청한 루프에 빠져 계속 연결을 시도하고 배터리를 소모하는 문제가 있는 듯함. 그래서 많은 정비소가 DCM을 찾아 제거하는 절차에 익숙함. 새 것으로 교체하거나 다시 플래시하려는 목적일 텐데 어느 쪽인지는 모르겠음. 지역 독립 정비소에서 제거하고 더미 플러그로 바꾸는 데 얼마를 받는지 알아볼 생각임
    자세한 내용은 이 스레드 참고: https://www.subaruoutback.org/threads/disconnected-cars-non-...

  • Wyden은 기술이 일상에 미치는 영향을 신경 쓰는 거의 유일한 정치인임을 또 한 번 보여줌

답변달기