US — Ars Technica
GM, 스마트 드라이버 고객 데이터 판매로 2억 2천만 달러 지급 예정
보안2분 읽기
제너럴모터스(GM)가 고객의 운전 데이터를 보험사에 팔았다는 문제로 주 정부들과 합의하며 2억 2천만 달러를 내기로 했습니다. 운전 습관 데이터를 몰래 나눈 일에 대한 책임을 지는 내용입니다.
무슨 일이 있었나
GM은 '스마트 드라이버'라는 시스템을 팔면서, 부모가 자녀의 운전을 살피거나 어른이 자신의 운전 습관을 확인하는 데 쓸 수 있다고 소개했습니다. 하지만 2024년에 GM이 이 데이터를 중개업체들과 나누고, 그 업체들이 다시 이를 보험사에 팔았다는 사실이 드러났습니다. 그 결과 일부 운전자는 보험료가 올랐습니다. 많은 운전자는 이런 용도로 데이터를 공유하는 데 동의한 적이 없다고 말했습니다. 이번에는 워싱턴 D.C.와 35개 주가 GM과 합의에 이르렀습니다. 이 주들의 법무장관이 함께 GM을 고소했기 때문입니다.
주요 숫자와 사실
- 합의금: 2억 2천만 달러
- 합의에 참여한 곳: 워싱턴 D.C.와 35개 주
- 연방거래위원회(FTC)와의 합의: 작년에 맺었고, 올해 1월에 최종 확정
- FTC 합의에 따른 금지 기간: 5년 동안 위치 정보와 운전 행동 데이터를 제3자와 공유하지 못함
- GM은 스마트 드라이버를 전 차종에서 중단함
알아두면 좋은 배경
커넥티드카는 인터넷에 연결된 자동차를 뜻합니다. 이런 차는 위치나 운전 습관 같은 정보를 모을 수 있습니다. 이 데이터는 안전 서비스나 맞춤형 기능에 쓰일 수 있지만, 동의 없이 다른 회사에 넘어가면 개인의 사생활 문제가 됩니다. 이번 사건은 바로 그 점이 문제였습니다.
이 일이 중요한 이유
자동차가 모으는 정보가 점점 많아지고 있습니다. 이번 합의는 기업이 고객 데이터를 어떻게 다루는지 감시하는 것이 얼마나 중요한지 보여줍니다. 특히 이번 합의에서는 GM이 스스로 개인정보 정책을 지키고 있다고 말하는 것만 믿지 않습니다. 제3자가 GM이 규칙을 지키는지 확인하도록 했습니다. 이는 다른 기업에도 중요한 기준이 될 수 있습니다.
앞으로 지켜볼 점
- 합의금이 실제로 어떻게 지급되고 사용되는지
- 제3자가 GM의 규정 준수를 어떻게 점검하는지
- 5년간의 데이터 공유 금지가 얼마나 잘 지켜지는지
- 다른 자동차 회사들도 비슷한 데이터 관리 문제로 조사를 받게 될지
용어 풀이
- FTC
- 미국 연방거래위원회로, 소비자를 속이는 행위나 불공정한 거래를 감시하는 정부 기관입니다.
- 커넥티드카
- 인터넷에 연결되어 위치나 주행 정보를 주고받을 수 있는 자동차입니다.
- 법무장관
- 주(州) 정부에서 법을 집행하고 법률 문제를 다루는 최고 법률 책임자입니다.