커넥티드카 개인정보 보호: AIVD가 제시한 7가지 데이터 위험

© A. Krivonosov

차 안에서 기밀 정보를 이야기하지 말고, 자동 Bluetooth 및 Wi-Fi 연결을 끄며, 순정 내비게이션에 집 주소를 저장하지 않고, 필요하면 무선 충전도 피하라는 권고가 나왔다. 네덜란드 AIVD가 현대 커넥티드 차량 이용자를 위해 제시한 지침이다. 주된 대상은 업무상 민감한 정보를 다루는 사람이지만, 일부 조치는 일반 운전자에게도 유용하다.

경고는 특정 브랜드 하나를 겨냥하지 않는다. AIVD는 마이크, 실내외 카메라, 연결된 스마트폰과 기타 기기, 인포테인먼트 시스템, GPS, 텔레매틱스 모듈, 충전 인프라 등 7개 영역을 잠재적으로 민감한 요소로 꼽았다. 공격자는 기술적으로 마이크나 카메라, 차량 위치 정보, 연결 기기의 데이터에 접근을 시도할 수 있다. 이는 가능한 공격 경로를 설명한 것이지 제조사가 일상적으로 소유자를 도청한다는 의미는 아니다.

특히 인포테인먼트 시스템에는 많은 정보가 모일 수 있다. AIVD에 따르면 연결 기기의 식별자, 연락처, 인터넷 트래픽, 메시지, 내비게이션 데이터 등이 저장될 수 있다. 민감한 정보를 다루는 사람에게는 집 주소나 민감 시설의 주소를 입력하지 말고, 차량 안에서 기밀 대화를 하지 않으며, 외부 카메라가 있는 차량으로 민감한 장소를 방문하지 말 것을 권고한다.

중국 브랜드라는 사실만으로는 아무것도 입증되지 않는다. AIVD는 중국만 따로 지목하지 않고 커넥티드 차량 전반을 다룬다. 데이터 수집과 전송은 내비게이션, 온라인 서비스, 원격 진단, 소프트웨어 업데이트에 필요하다. 핵심은 어떤 데이터가 전송되는지, 누가 접근할 수 있는지, 관련 시스템이 얼마나 잘 보호되는지다.

일반 소유자에게는 가장 단순한 조치가 가장 실용적이다. 불필요한 자동 Bluetooth 및 Wi-Fi 연결을 끄고, 민감한 주소를 내비게이션에 저장하지 않으며, 보안 상황에 따라 무선 충전을 피하고, 포트를 충전에만 쓴다면 USB 데이터 차단기를 사용할 수 있다. AIVD는 국가·군사·영업 비밀을 다루는 사람에게 이동 목적과 경로에 따라 차량 이용 위험을 평가할 것을 권고한다.