새 자동차의 미스터리하고 문서화되지 않은 스위치 발견기

• 작성자는 12년간 사용한 구형 Peugeot 107 차량을 교체하고 2020년식 Opel Corsa Edition을 구매함
• 새 차에는 여러 가지 첨단 기능과 버튼들이 포함되어 있었음
• 모든 버튼의 기능을 이해하고자 매뉴얼을 읽었으나, 특정 스위치의 기능은 문서화되어 있지 않았음

미스터리 스위치의 정체를 추적하기

• 스위치의 전원을 켜고 끄는 것으로는 아무 변화가 없었음
• 스위치가 OBD2 포트와 연결되어 있었음. 이 포트는 차량의 데이터를 읽는 데 사용됨
• 차량 점화 시 간섭 소리가 발생하며, 이는 데이터 전송 장치가 작동 중일 가능성을 암시함

문제 해결을 위한 다양한 시도

• 온라인 커뮤니티에 질문했으나 명확한 답을 얻지 못함
• 차량 딜러와 이전 소유자 및 유지 보수 기록을 바탕으로 여러 곳에 문의함
• 마지막으로 자동차 정비소를 방문하여 전문가의 도움을 받음

스위치의 실제 기능

• 해당 장치는 플릿 트래커(fleet tracker)와 연동되는 GPS 추적 장치로 판명됨
  • 자석을 이용해 운전자를 식별하고 데이터를 서버로 전송
  • 대형 회사에서 직원 차량 추적 및 벌금 부과 등의 목적으로 사용
• GPS 추적 장치가 여전히 차량에 남아 데이터를 전송 중이었음

문제의식과 후속 조치

• 차량 소유자는 이러한 GPS 장치가 자신의 동의 없이 작동하는 점에 우려를 느낌
• GPS 추적 장치를 제거하기로 결정함
• GDPR을 활용해 데이터 접근 요청이나 내장 SIM 카드의 데이터 사용 가능성에 대한 고민을 이어감

결론

• 차량에 장착된 미스터리 스위치는 이전 소유자의 플릿 관리 목적의 장치였음
• 장치의 존재를 확인하고 제거하기까지의 과정에서 사용자는 개인정보 보호와 데이터 활용 문제를 제기함
• 대부분의 사람들은 이러한 장치를 인식하지 못하고 사용할 가능성이 높음

[GN⁺]

Hacker News 의견들

• 무서운 건 이전 차량 소유자인 플릿 회사가 달아둔 GPS가 아니라, 요즘 대부분의 신차에 기본으로 들어가고 비활성화도 어려운 GPS와 eSIM임
  차량 제조사가 데이터를 쓰거나 파는 사생활 문제도 있지만, 정부 개입도 걱정됨. 미국에서는 모든 신차에 “운전자 손상” 감지 기술을 넣는 법안이 나왔고, 이를 “킬 스위치”라고 불렀음. 언론은 실제 킬 스위치가 아니라 “운전자의 행동, 머리나 눈 움직임을 감시하는 센서나 카메라”이고 “운전자가 차량을 조작하지 못하게 막는” 것일 뿐이라고 했는데, 결국 킬 스위치나 다름없음: https://apnews.com/article/fact-checking-402773429497
  그래서 오래된 가솔린 Honda를 제대로 정비하고 필요하면 복원하면서 끝까지 탈 생각임. 전기차로 갈 생각은 없고, 현대차는 이제 바퀴 달린 스마트폰이고 스마트폰은 감시 장치에 가까워졌다고 봄

  • 작년에 Mozilla가 현대 자동차의 사생활 보호를 조사했는데, 테스트한 모든 차에서 심각한 문제가 나왔음
    Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
  • 나도 같은 생각임. 1989년식 BMW는 크루즈 컨트롤용으로 흡기 매니폴드에 실제 서보 모터가 붙어 있을 정도로 오래됐고, 1983년식 Land Cruiser는 가장 진보한 기능이 진공 제어 공압 회로로 배출가스를 제어하는 것임
    자동차 정비를 배워둔 게 정말 다행이고, 현대 차량이 가는 기술 방향에는 전혀 관심이 없음
  • 2003년식 Honda Accord를 계속 탔을 텐데, 신호 대기 중에 휴대폰으로 통화나 문자를 하던 것으로 보이는 여성이 들이받아 차가 전손되고 다른 차 3대도 손상됐음
    보험사와 다투고 나서 내 차값으로 8천 달러를 받았고, 3년 된 대체 차량에 2만 8천 달러를 냈음. Kentucky에서 운전 중 문자 벌금은 25달러임
  • 그 전체 시스템은 경찰 순찰차에 설치하는 것과 비슷해 보임. 왼쪽 스위치는 키를 뽑아도 차가 계속 시동 상태를 유지하게 하지만, 운전하려고 하면 점화를 끊는 방식임
    GPS는 당연히 추적용이지만, 이 차들은 순찰차처럼 보이지 않아서 내 전문 영역 밖임
  • “대부분의 신차에 들어가는 GPS와 eSIM”이라면 사실상 전부임. https://en.wikipedia.org/wiki/ECall
    eCall은 유럽연합의 긴급 호출 계획으로, EU 어디서든 충돌 사고를 당한 운전자에게 빠른 구조를 제공하려는 목적임. 모든 신차가 중대 사고 시 자동으로 긴급 구조대에 연락하고 위치와 센서 정보를 보내는 시스템을 갖추도록 하는 것이 목표였고, 2018년 4월부터 EU에서 제조 승인되는 모든 신차에 의무화됐음

• “이제 기술적으로 내 소유가 된 장치에 들어 있는 SIM 카드로 무료 데이터를 쓸 수 있을까?”가 장치 정체를 알아낸 다음으로 흥미로운 질문 같음
  그다음은 “SIM을 설치한 사람들이 차량 판매 시 장치를 비활성화해야 한다는 걸 배우도록, 그 무료 데이터를 재미있는 방식으로 쓸 수 있을까?”일 듯함. 즉 그 SIM으로 충분히 송수신해서 비용이 눈에 띌 만큼 나오게 만들 수 있느냐는 얘기임

  • 만든 사람들이 통신을 좀 안다면 안 될 가능성이 큼. 모바일 기기가 인터넷에 연결될 때는 연결이 이동통신망을 통해 APN이 지정한 게이트웨이로 터널링됨
    일반 인터넷 연결은 요즘 자동 설정되는 경우가 많지만, 회사는 사설 APN을 돈 내고 쓸 수 있음. 이 경우도 게이트웨이지만 회사가 어디에 연결되는지 제어함. 전기·가스 스마트 미터 같은 기계 간 통신에서 흔하고, 가스 계량기 SIM은 일반 인터넷 APN으로 프로비저닝되지 않기 때문에 꺼내더라도 인터넷에는 연결하지 못할 수 있음
    이 추적 장치 업체가 규모가 너무 작거나 잘 몰라서 그런 계약을 안 했을 수도 있지만, 내 추측으로는 SIM이 빼서 다른 장치에 넣을 수 있는 물리 카드 형태가 아니고, 인터넷에 연결되지 않는 사설 APN에 붙어 있을 가능성이 큼
    덧붙이면 Wikipedia 문서는 APN을 인터넷으로 가는 게이트웨이라고 표현하는 등 조금 부정확한 부분이 있음. 항상 그런 건 아니라서 언젠가 고칠 생각임
  • IoT 장치의 SIM이 제대로 잠겨 있지 않은 경우가 의외로 흔함. 데이터 사용량이 잡음 수준을 충분히 넘어서면 아마 감지되어 비활성화될 것임
    몇 년 전 사례가 있음: https://scootertalk.org/forum/viewtopic.php?t=1370
  • LTE GPS 추적기를 플릿 차량에 쓰는 곳에서 일함. 가능하면 추적 박스를 오래된 차에서 새 차로 옮기고, 아니면 사용하지 않는 추적기에 월 비용을 내지 않도록 셀룰러와 추적 서비스를 최대한 빨리 비활성화함
    내가 산 차에서 그런 게 나오면 소름도 돋고 하드웨어도 궁금할 것 같음. 전 플릿 차량이라면 아마 비활성화되어 있을 가능성이 큼
    글에 나온 특정 소리는 더 오래된 LTE 이전 장비를 떠올리게 하는데, 내가 사는 지역에서는 몇 년 전에 폐기되어 쓸모없어졌음
  • 4G 연결이 붙은 센서를 쓰는 회사에서 일함. 세부 사항은 모르지만 누군가 SIM 카드 같은 걸 빼서 데이터를 쓰면 어떻게 되는지 센서 담당자에게 물어본 적이 있음
    내 기억으로는 그 SIM을 잠그는 책임은 센서 제조사에 있음. 우리는 계약 요금으로 정당한 트래픽 비용을 내기로 되어 있지만, 실제 연결을 소유하고 데이터 요금을 내는 쪽은 장치 제조사임
    따라서 책임 있는 당사자의 뜻에 반해 연결을 쓰는 셈이겠지만, 정확히 얼마나 불법인지는 모르겠음. 범죄로 기소할 수는 있겠지만 어떤 죄목일지는 감이 안 옴
  • 우리 수도 회사가 계량기를 무선 주파수 방식에서 셀룰러 방식으로 바꿨는데, 직접 건드릴 만큼 궁금하진 않지만 그중 하나의 SIM 카드를 다른 용도로 쓸 수 있을지도 모른다고 봄

• 이 글 전체가 클릭베이트임
  제목은 “내 새 차에 수상하고 문서화되지 않은 스위치가 있다”인데, 신차가 아니라 중고차임. 다른 사람이 타던 차량에서 문서화되지 않은 스위치를 찾는 건 아주 흔하고, 사람들은 차를 계속 개조함. 진짜 신차에서 문서화되지 않은 스위치가 나왔다면 훨씬 이상한 일임
  그리고 “약간의 끈기 끝에 뭔지 알아냈다”라고 하지만, 실제로는 딜러십에 차를 가져갔고 정비사가 뭔지 알려준 것임. 직접 한 조사는 패널을 뜯고 전선이 어딘가로 간다는 걸 확인한 정도라 최소한에 가깝다. 이게 Hacker News에서 왜 이렇게 많이 추천받는지 모르겠음

  • “내 새 차”가 그 차 자체가 한 번도 쓰이지 않았다는 뜻은 아닐 수 있음. 그냥 내게 새로 생긴 차라는 뜻일 수 있음
  • 동의함. HN 첫 페이지에 알맹이 없는 글이 많이 올라오는 게 좀 실망스럽기도 함
    겉으로는 흥미로운 글이지만, 다시 보면 정말 새로운 내용으로서 검증을 버티진 못함. 수십 년 동안 중고차를 사는 사람들은 남겨진 서드파티 애프터마켓 개조를 추적해 왔음. 차라리 Arduino나 STM 칩이 들어간 커스텀 보드로 Toto의 Africa를 재생하게 바꾼 도어 차임 같은 걸 보여줬으면 좋겠음

• 하드웨어 미스터리를 좋아함. 주로 90년대의 오래된 매니아용 차를 몰다 보니 문서화되지 않은 스위치를 꽤 많이 겪었음
  가장 놀라웠던 건 1989년식 Nissan Silvia였음. 가끔 키로 시동 모터가 돌지 않았는데, 이전 소유자는 배선을 고치는 대신 “미사일 스위치” 스타일 스위치로 스타터에 전원을 직접 연결해놨음. 심지어 유용한 위치에 단 것도 아니고, 배선 다발에 끼워 엔진룸의 로커 커버 위에 올려둔 상태였음
  그래서 시동이 안 걸리면 키를 “on”에 두고 차에서 내려 그 스위치를 눌러야 시동이 걸렸음. 수동변속기 차 앞에 서서 시동을 거는 건 스타터를 엔진룸 스위치에 연결하는 것 다음으로 멍청한 행동이지만, 다행히 스스로를 치고 지나가진 않았음
  또 하나는 1997년식 Skyline인데, 키를 돌렸을 때 네 번 중 한 번 정도만 시동 준비 상태가 됐음. 알고 보니 연료 맵의 플래시 메모리가 손상됐고, 온도와 센서의 약간의 무작위성에 따라 손상된 셀을 가끔 밟는 구조였음. 테이블 손상이 커질수록 점점 나빠져서 나중에는 60번 키를 돌려야 한 번 시동이 걸리는 수준이 됨
  원인은 불량 전원선이었고, 그걸 고치고 튠을 다시 플래시하니 문제가 해결됐음

• 처음 봤을 때 비슷한 라벨 없는 버튼이 있던 일부 Ford Crown Victoria Police Interceptor 모델이 떠올랐음
  하나는 잠입·감시 모드로 들어가기 위해 브레이크등을 포함한 모든 외부 조명을 끄는 버튼이었고, 옆 버튼은 키를 뽑아도 엔진을 계속 돌리되 키를 다시 꽂기 전까지 주차 단에서 변속할 수 없게 하는 용도였음. 다만 최신 Explorer나 Fusion에서는 그런 기능이 다시 들어간 걸 보지 못했음

  • 최신 구급차 중에도 비슷한 변속기 비활성화 스위치가 많음. 환자를 데리러 간 사이 구급차를 시동 켜진 채로 놔둬도 누군가 몰고 달아날 수 없게 하려는 장치임
  • 비접촉식 키가 있는 신차는 기본적으로 이런 기능이 있는 것으로 알고 있음. 키를 가지고 내린 채 시동을 켜둘 수 있지만, 키를 다시 가지고 돌아오기 전까지 변속 레버가 작동하지 않는 방식임
  • Ford가 더 이상 Fusion 같은 세단을 팔지 않는다는 걸 알고 놀랐음. GM도 마찬가지임
    SUV를 싫어하는데, 미국 세단 선택지는 Cadillac이나 Tesla 정도만 남은 듯함. Honda와 Toyota는 잘 팔리지만, 품질로 경쟁해야 하자 미국 자동차 회사들은 그냥 시장에서 빠져나간 셈임
    그래서 Fusion의 그 기능을 걱정할 필요도 없음. 더 이상 팔지 않으니까. Chevrolet, Buick도 세단이 사라졌고 Oldsmobile은 오래전에 없어졌으며 Dodge나 Chrysler 세단도 남은 게 없음

• 이건 플릿에서 설치하고 제거하지 않은 GPS 추적기였음. 더 큰 문제는 미국의 대부분 자동차 회사가 비교적 최신 차량, 대략 2016년 이후 차량의 데이터를 어차피 재판매하고 있다는 점임
  이게 더 큰 이슈가 되지 않는다는 게 아직도 놀라움

  • 관련해서 읽어볼 만한 글이 있음: “Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla - Including Ford, Volkswagen and Toyota - Flunks Privacy Test”
    https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
    짧게 발췌하면, 최악은 Nissan임. 이 일본 자동차 제조사는 개인정보 처리방침에서 성생활, 건강 진단 데이터, 유전 데이터까지 포함한 광범위한 정보를 수집한다고 인정하지만 방법은 명시하지 않음. 또한 소비자의 “선호, 특성, 심리적 경향, 성향, 행동, 태도, 지능, 능력, 적성”을 데이터 브로커, 법 집행기관, 제3자에게 공유·판매할 수 있다고 함
  • 왜 더 큰 이슈가 아니냐면 대중이 그냥 신경 쓰지 않기 때문임. 그게 더 큰 얘기임
    많은 사람이 무료나 할인 서비스·요금을 받고 남들과 같은 장비를 쓰기만 하면, 자신이 완전히 이해하지도 못하고 이해하려고 시간도 들이고 싶지 않은 데이터를 기꺼이 넘김. 똑똑한 사람들조차 이 사실을 받아들이지 못하는 이유가 오히려 연구감임

• 내 2024년식 Toyota GR Corolla에는 퓨즈를 뽑으면 Data Communications Module, 즉 DCM이 비활성화되는 구조가 있음. 이 퓨즈를 뽑으면 차량 내 마이크도 같이 꺼짐
  처음에는 휴대폰과 차량 컴퓨터 사이의 Bluetooth 연결로 통화를 못 하게 되어 조금 짜증났지만, 생각할수록 차량 마이크도 꺼지는 게 오히려 괜찮다고 느꼈음
  휴대폰을 적극적으로 쓰지 않을 때는 자주 비행기 모드로 두고, 운전 중 전화 통화는 산만해져서 피하고 싶음. 멀티태스킹을 못 하는 편이라 운전 중 수신 전화를 너무 쉽게 받을 수 있으면 하지 말아야 할 때 받을 가능성이 큼
  전반적으로 차량에 내장된 데이터 수집·보고 기능은 합리적으로 가능한 한 적었으면 좋겠음. Toyota가 GRC와 몇몇 다른 모델에서 한 것처럼, 더 많은 제조사가 원격 측정 비활성화를 쉽게 해줬으면 함

• 빠르게 답만 원한다면, 정체는 애프터마켓 GPS 추적기임

• 제목은 “내 중고차에 수상하고 문서화되지 않은 스위치가 있다”가 맞음
  어떤 신차 모델에 문서화되지 않은 스위치가 있었다면 훨씬 흥미로웠을 것임