EXPLORINEER
ko

US — Ars Technica

GM, 스마트 드라이버 고객 데이터 판매로 2억 2천만 달러 지급 예정

보안2분 읽기

제너럴모터스(GM)가 고객의 운전 데이터를 보험사에 팔았다는 문제로 주 정부들과 합의하며 2억 2천만 달러를 내기로 했습니다. 운전 습관 데이터를 몰래 나눈 일에 대한 책임을 지는 내용입니다.

무슨 일이 있었나

GM은 '스마트 드라이버'라는 시스템을 팔면서, 부모가 자녀의 운전을 살피거나 어른이 자신의 운전 습관을 확인하는 데 쓸 수 있다고 소개했습니다. 하지만 2024년에 GM이 이 데이터를 중개업체들과 나누고, 그 업체들이 다시 이를 보험사에 팔았다는 사실이 드러났습니다. 그 결과 일부 운전자는 보험료가 올랐습니다. 많은 운전자는 이런 용도로 데이터를 공유하는 데 동의한 적이 없다고 말했습니다. 이번에는 워싱턴 D.C.와 35개 주가 GM과 합의에 이르렀습니다. 이 주들의 법무장관이 함께 GM을 고소했기 때문입니다.

주요 숫자와 사실

  • 합의금: 2억 2천만 달러
  • 합의에 참여한 곳: 워싱턴 D.C.와 35개 주
  • 연방거래위원회(FTC)와의 합의: 작년에 맺었고, 올해 1월에 최종 확정
  • FTC 합의에 따른 금지 기간: 5년 동안 위치 정보와 운전 행동 데이터를 제3자와 공유하지 못함
  • GM은 스마트 드라이버를 전 차종에서 중단함

알아두면 좋은 배경

커넥티드카는 인터넷에 연결된 자동차를 뜻합니다. 이런 차는 위치나 운전 습관 같은 정보를 모을 수 있습니다. 이 데이터는 안전 서비스나 맞춤형 기능에 쓰일 수 있지만, 동의 없이 다른 회사에 넘어가면 개인의 사생활 문제가 됩니다. 이번 사건은 바로 그 점이 문제였습니다.

이 일이 중요한 이유

자동차가 모으는 정보가 점점 많아지고 있습니다. 이번 합의는 기업이 고객 데이터를 어떻게 다루는지 감시하는 것이 얼마나 중요한지 보여줍니다. 특히 이번 합의에서는 GM이 스스로 개인정보 정책을 지키고 있다고 말하는 것만 믿지 않습니다. 제3자가 GM이 규칙을 지키는지 확인하도록 했습니다. 이는 다른 기업에도 중요한 기준이 될 수 있습니다.

앞으로 지켜볼 점

  • 합의금이 실제로 어떻게 지급되고 사용되는지
  • 제3자가 GM의 규정 준수를 어떻게 점검하는지
  • 5년간의 데이터 공유 금지가 얼마나 잘 지켜지는지
  • 다른 자동차 회사들도 비슷한 데이터 관리 문제로 조사를 받게 될지

용어 풀이

FTC
미국 연방거래위원회로, 소비자를 속이는 행위나 불공정한 거래를 감시하는 정부 기관입니다.
커넥티드카
인터넷에 연결되어 위치나 주행 정보를 주고받을 수 있는 자동차입니다.
법무장관
주(州) 정부에서 법을 집행하고 법률 문제를 다루는 최고 법률 책임자입니다.

같은 뉴스, 다른 눈으로

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

보도: 일본 총무성, 통신사에 GMO 공격자 사이트 차단 요청

10월 29일 아사히신문, 요미우리신문, 닛케이 등의 보도에 따르면, 총무성은 GMO인터넷 고객의 것으로 보이는 개인정보를 게시한 공격자 웹사이트에 대해 통신사들이 접속을 강제로 차단하도록 요청했습니다. 27일자 문서로 된 이 요청은 4개 통신업계 단체를 통해 각 사에 전달되었으며, 통신사들은 실제로 차단을 시행했는지 밝히지 않았습니다. GMO는 28일 미러 사이트를 포함한 공격자 사이트의 도메인이 중단된 것을 확인했다고 발표했습니다.

보안ITmedia

무인양품 운영사, 불법 접근으로 회원 정보 최대 2,726만 건 유출 가능성 — 탈퇴 회원 포함

무인양품을 운영하는 료힌케이카쿠는 10월 30일 자사 'MUJI 앱'의 고객 정보가 최대 약 2,726만 건 유출되었을 가능성이 있다고 발표했습니다. 여기에는 이미 탈퇴한 이용자의 정보도 포함됩니다. 유출 가능성이 있는 정보는 이메일 주소, 생년월일, 성별 3개 항목이며, 신용카드 정보, 이름, 주소, 전화번호는 포함되지 않은 것으로 알려졌습니다. 회사는 외부의 불법 접근을 감지한 뒤 해당 부분의 접근을 차단하고 수정 조치를 적용했다고 밝혔으며, 현재까지 다크웹 유출이나 악용 피해는 확인되지 않았다고 설명했습니다.

보안ITmedia

마쓰야 앱 불법 접속, 약 238만 건의 개인정보 유출… 서비스 중단 기간 보상도 예정

마쓰야푸즈홀딩스는 2026년 10월 30일, 공식 앱의 관리 시스템에서 불법 접속으로 약 238만 건의 개인정보가 유출된 사실을 발표했습니다. 유출된 정보에는 회원 ID, 이름, 전화번호, '마쓰야 포인트' 정보와 도시락 예약·배달 서비스 이용자의 배송지 주소가 포함됩니다. 회사는 앱 회원에게 서비스 중단 기간 동안의 보상을 할 예정이며, 침입 경위와 원인은 조사 중입니다.

보안ITmedia

아이리스오야마 온라인 쇼핑몰에 불법 접근… 정보 유출은 "조사 중"

아이리스오야마는 10월 29일 자회사의 공식 온라인 쇼핑몰 '아이리스플라자'가 불법 접근을 당해 사이트를 일시 중단했다고 발표했습니다. 정보 유출 여부는 아직 조사 중입니다. 현재까지의 조사에서는 신용카드 정보 유출은 확인되지 않았으며, 그 밖의 정보는 계속 조사하고 있습니다.