연구에 따르면 많은 신차가 귀하의 데이터를 제3자 회사와 공유하는 것으로 나타났습니다

Pinterest에는 자동차의 VIN이 필요하지 않지만 General Motors의 앱은 이를 Snap, Yahoo, Meta, Google 및 데이터 브로커인 Acxiom으로 보내고 있었습니다. 적어도 2024년 10월부터 2025년 8월까지 컨슈머 리포트(Consumer Reports)의 차량에서 21대의 최신 모델 자동차와 30개의 자동차 제조업체 앱을 테스트한 노스이스턴 대학교(Northeastern University)의 최근 연구에 따르면 그렇습니다.

그 중 19대의 자동차는 Wi-Fi를 통해 적어도 하나의 제3자 회사에 데이터를 보냈고, 그 중 7대의 앱은 VIN, 이메일 주소, 정확한 위치와 같은 식별자를 광고 및 분석 회사에 전달했습니다. 그 7개 중 4개는 GM에 속해 있으며, GM은 1월부터 20년간 FTC의 개인 정보 보호 명령을 받았습니다.

해당 GM 앱 4개는 myCadillac, myChevrolet, myBuick, myGMC이며 각각 Microsoft, Adobe를 포함한 10개 회사에 VIN을 보냈습니다. 한편 HondaLink는 VIN과 위치를 분석 회사인 Amplitude에 보냈으며 Lincoln 및 MyNISSAN 앱이 목록의 나머지 부분을 구성했습니다. 그러나 휴대폰의 광고 ID와 달리 VIN은 재설정할 수 없으므로 VIN을 이메일 주소와 페어링하면 광고 회사에서 소유자를 다른 앱 및 웹사이트에서의 활동에 연결할 수 있습니다.

컨슈머 리포트(Consumer Reports)의 차량별 요약에 따르면, 21대의 자동차 중 10대는 자체적으로 광고나 추적 도메인에 접속하지 않았습니다. Buick Envista와 Nissan Ariya도 그중 하나였지만 앱을 연결하면 소유자가 각각 23개와 25개의 광고 및 추적 회사에 노출되었습니다. Tesla는 그 반대 방향으로 나아갔습니다. Model 3는 자동차를 통해 22개 회사에 도달했고 앱은 2개를 추가했습니다. 팀은 차량 트래픽을 해독할 수 없었고 Model 3의 셀룰러 데이터만 캡처할 수 있었기 때문에 이러한 자동차의 실제 총계는 더 높을 가능성이 높습니다. 테스트한 대부분의 자동차에서 광고 기술 노출의 대부분은 전화 앱에서 나왔습니다. 한편 컨슈머 리포트(Consumer Reports)에 따르면 30개 앱 중 28개는 적어도 한 곳의 광고 또는 분석 회사에 연락했습니다.

지난 1월 FTC는 운전자 데이터 공유 스캔들에 대한 GM의 처벌을 확정했습니다. GM은 소비자 신고 기관에 운전자 데이터를 5년 동안 판매하는 것을 금지하는 명령을 내렸고 GM은 연결된 차량 데이터를 수집하거나 공유하기 전에 명시적인 동의를 받아야 한다고 밝혔습니다. Northeastern의 테스트는 해당 명령보다 먼저 수행되었으며 연구원은 해당 명령 위반을 주장하지 않았다는 점에 유의하는 것이 중요합니다. GM은 Northeastern Global News에 계약에 따라 자체 목적으로 데이터를 판매하거나 사용하는 것이 금지된 서비스 제공업체에게만 데이터를 공개한다고 말했습니다.

그 외에도 연구원들은 조사 결과를 가지고 17개 제조업체에 접근했고 14개 제조업체로부터 답변을 들었는데, 모두 데이터 흐름이 공급업체 계약과 일치한다고 말했습니다. Seven은 사전 설치된 소프트웨어를 포함하여 자동차의 모든 제3자 서비스에 대한 약관을 읽고 동의하는 것이 궁극적으로 소유자의 책임이라고 말했으며, 다섯 명은 추적이 앱 내에서 열린 웹 페이지 때문이라고 생각했습니다.

연구원들은 또한 식별자를 공유하는 7개 앱의 개인 정보 보호 정책을 읽었으며, 각 앱은 어떤 앱인지, 그 이유는 밝히지 않은 채 개인 데이터를 제3자에게 전달할 수 있다는 사실을 공개한 것으로 나타났습니다. Tesla의 데이터 공유 계약을 거부하는 소유자는 “기능 감소, 심각한 손상 또는 상호 운용성”에 대해 경고를 받는 반면, Rivian은 데이터 수집을 끄면 내비게이션 및 무선 업데이트와 같은 기능이 제한되거나 비활성화된다고 말합니다.

Honda는 Amplitude에 위치 데이터 삭제를 요청하고 HondaLink를 업데이트하여 전송을 중단하는 등 기꺼이 변경하려는 유일한 회사인 것으로 보입니다. Honda 대변인은 Northeastern Global News에 이를 확인했습니다. 노스이스턴 교수이자 연구 공동 저자인 데이비드 쵸프네스(David Choffnes)는 규제 기관이 개입해야 한다고 말했습니다.