FTC, GM의 OnStar 위치 데이터 수집·판매 금지 명령 최종 확정

미국 연방거래위원회(FTC)가 제너럴 모터스(GM)의 OnStar 커넥티드 카 서비스를 통한 위치 데이터 수집 및 판매를 금지하는 명령을 최종 확정했다. 1년 전 처음 제안됐던 이 명령이 이제 법적 구속력을 갖게 되면서, GM은 차량 소유자의 이동 패턴에 대한 민감한 위치 정보를 데이터 브로커나 보험사 등 제3자에게 판매할 수 없게 됐다. 이번 조치는 커넥티드 차량 분야에서 이루어진 획기적인 집행 사례로, 자동차 제조사들의 데이터 수익화 관행에 제동을 거는 의미를 갖는다.

OnStar는 GM 차량에 탑재된 커넥티드 카 서비스로, 긴급 상황 대응, 차량 진단, 내비게이션 등 다양한 기능을 제공한다. 그러나 FTC는 GM이 이 서비스를 통해 수집한 차량 위치 데이터를 운전자의 명확한 동의 없이 제3자에게 판매해왔다고 판단했다. 특히 보험사들이 이러한 데이터를 활용해 운전자의 위험도를 평가하고 보험료를 책정하는 데 사용했다는 점이 문제로 지적됐다. 차량의 이동 경로와 패턴은 개인의 일상생활, 방문 장소, 생활 습관 등을 고스란히 드러내는 매우 민감한 정보이기 때문이다.

FTC의 이번 명령은 단순히 GM 한 회사에 국한된 문제가 아니라, 자동차 업계 전체에 데이터 관행의 허용 범위에 대한 명확한 신호를 보내는 것으로 해석된다. 최근 자동차 제조사들은 차량에 탑재된 센서와 커넥티드 기술을 통해 운전 행동, 이동 패턴, 차량 사용 습관 등 방대한 데이터를 수집하고 있다. 이러한 데이터는 새로운 수익원으로 주목받으며, 일부 제조사들은 데이터 브로커나 광고 플랫폼, 보험사 등에 이를 판매해왔다. 하지만 소비자들은 자신의 데이터가 어떻게 수집되고 활용되는지 충분히 인지하지 못한 채 차량을 구매하고 사용해온 것이 현실이다.

이번 조치가 갖는 의미는 커넥티드 카 시대의 데이터 주권 문제를 전면에 부각시켰다는 점이다. 차량이 단순한 이동 수단을 넘어 데이터 수집 장치로 진화하면서, 운전자의 프라이버시 보호와 데이터 활용 간의 균형이 중요한 쟁점으로 떠올랐다. FTC는 이번 명령을 통해 자동차 제조사들이 소비자 데이터를 수익화하기 전에 반드시 명확하고 투명한 동의 절차를 거쳐야 한다는 원칙을 확립했다. 특히 위치 데이터와 같이 민감한 정보는 더욱 엄격한 보호가 필요하다는 입장을 분명히 했다.

GM은 이번 명령에 따라 기존에 수집한 위치 데이터를 폐기하고, 향후 데이터 수집 및 공유 관행을 전면 재검토해야 한다. 또한 소비자들에게 어떤 데이터가 수집되고 어떻게 사용되는지 명확히 고지하고, 선택권을 제공하는 시스템을 구축해야 한다. 이러한 조치는 GM에 상당한 운영상의 변화를 요구하는 동시에, 데이터 판매를 통한 수익 모델에도 타격을 줄 것으로 예상된다. 하지만 장기적으로는 소비자 신뢰를 회복하고 투명한 데이터 관행을 정립하는 계기가 될 수 있다.

업계 전문가들은 이번 FTC의 결정이 다른 자동차 제조사들에게도 연쇄적인 영향을 미칠 것으로 전망한다. 이미 여러 제조사들이 유사한 커넥티드 카 서비스를 제공하며 데이터를 수집하고 있기 때문이다. FTC는 GM 사례를 선례로 삼아 다른 기업들의 데이터 관행도 조사할 가능성이 높다. 자동차 업계는 이제 데이터 수익화 전략을 재고하고, 소비자 프라이버시를 우선시하는 방향으로 비즈니스 모델을 전환해야 하는 압박에 직면했다.

이번 사건은 기술 발전과 개인정보 보호 사이의 긴장 관계를 다시 한번 부각시킨다. 커넥티드 카 기술은 안전성 향상, 교통 효율 개선, 맞춤형 서비스 제공 등 많은 혜택을 제공하지만, 그 이면에는 광범위한 데이터 수집이라는 프라이버시 리스크가 존재한다. FTC의 이번 조치는 기술 기업과 자동차 제조사들이 혁신을 추구하면서도 소비자의 권리를 존중해야 한다는 명확한 메시지를 전달한다. 앞으로 커넥티드 카 생태계가 지속 가능하게 성장하기 위해서는 투명성, 동의, 그리고 소비자 통제권이 핵심 원칙으로 자리 잡아야 할 것이다.