미국 상원의원들, 자동차 업체 3곳의 개인정보 불법 공유 의혹 제기... FTC에 조사 요청

론 와이든(Ron Wyden) 상원의원(민주당-오리건주)과 에드 마키(Ed Markey) 상원의원(민주당-매사추세츠주)이 지난 금요일 연방거래위원회(FTC) 리나 칸(Lina Khan) 위원장에게 서한을 보내 자동차 업계의 운전자 정보 처리에 대한 조사를 촉구했다.

서한 개요: 이 서한은 FTC에 자동차 제조업체들의 미국인 운전 데이터를 데이터 브로커에게 공개하는 관행에 대한 조사를 요청했다. 지난 3월 뉴욕타임스는 제너럴모터스(General Motors Co, NYSE:GM), 혼다(Honda Motor Co Ltd, NYSE:HMC), 현대자동차(Hyundai Motor Company GDR, OTC:HYMTF) 등의 자동차 제조사들이 운전자 데이터를 베리스크 애널리틱스(Verisk Analytics, Inc., NASDAQ:VRSK)와 공유해 보험회사에 재판매했다고 보도했다. 이 데이터에는 가속, 제동, 위치 정보 등이 포함됐다.

자동차 제조사들은 데이터 공유 프로그램을 보험료 인하 방법으로 광고했지만, 일부 보험사가 이 데이터를 바탕으로 일부 운전자에게 더 높은 보험료를 부과할 수 있다는 사실은 공개하지 않은 것으로 알려졌다.

와이든 의원실은 한 전문가와의 대화에서 일부 보험회사들이 데이터 공유 프로그램의 운전자 정보를 이용해 정상 요율보다 높은 보험료를 책정한다고 주장했다고 밝혔다.

와이든과 마키 의원은 조사 결과 법률 위반이 드러날 경우 해당 기업과 경영진들에게 책임을 물을 것을 FTC에 요청했다.

GM 관련 의혹: 서한에 따르면 GM은 스마트 드라이버 프로그램의 옵트인을 안전 보고서와 수리 알림 수신 허가와 결합했다. 이 공개 내용에는 스마트 드라이버 프로그램이 고객 데이터를 데이터 브로커와 공유해 보험사에 판매한다는 사실이 포함되지 않았다. 두 상원의원은 이러한 관행을 "조작적 설계 기법"이라고 지칭했다.

GM은 얼마나 많은 차량의 데이터를 브로커와 공유했는지, 베리스크가 이를 얼마에 구매했는지 확인해주지 않았다.

벤징가에 보낸 성명에서 GM 대변인은 스마트 드라이버 프로그램이 2024년에 종료됐으며 서한의 주장을 부인했다.

"우리는 소비자들을 스마트 드라이버에 가입하도록 강요하기 위해 '조작적 설계 기법'을 사용했다는 주장을 강력히 부인합니다. 각 소비자는 가입 시점과 제품 수명 전반에 걸쳐 선택권을 부여받았습니다."라고 성명은 밝혔다.

"분명히 말씀드리면, 우리는 참여를 선택한 고객들의 이익을 위해 더 안전한 운전 행동을 장려하고자 스마트 드라이버 제품을 만들었습니다. 데이터는 고객이 직접 선택한 보험사에 견적을 요청하고 해당 보험사에 별도의 동의를 제공한 경우에만 공유되었습니다."

상원의원들에 따르면, GM 관계자들은 2024년 5월 통화에서 디트로이트에 본사를 둔 이 자동차 제조업체가 현재 고객 위치 데이터를 다른 신원 미상의 회사와 공유하고 있다고 밝혔다.

혼다 관련 의혹: 혼다가 와이든 의원에게 제공한 정보에 따르면, 도쿄에 본사를 둔 이 자동차 제조업체는 9만7천대의 차량 데이터를 고객의 충분한 동의 없이 베리스크와 공유했다. 베리스크는 차량당 26센트를 지불했다. 소비자들은 혼다의 앱을 통해 선택적 프로그램에 등록해야 했다고 회사 측은 밝혔다.

"그러나 혼다는 베리스크와의 사업 관계에 대한 공개를 첫 페이지에 나타나지 않게 숨겼고, 많은 소비자들이 보지 못했을 가능성이 높습니다."라고 서한은 주장했다.

벤징가에 이메일로 보낸 성명에서 혼다는 "제품을 개선하고 발전시키며 고객에게 더 나은 사용자 경험을 제공하기 위해" 데이터를 수집한다고 인정했지만, 부적절한 행위는 부인했다.

"구독 기반 운전자 피드백 프로그램에서 혼다는 베리스크와 계약을 맺어 혼다 고객을 위한 서비스를 제공했습니다. 이 서비스는 고객이 명시적으로 옵트인한 경우에만 운전 데이터를 수집하고 운전 점수를 매겨 고객에게 제공하며, 운전 행동에 대한 맥락적 개요와 함께 전달됐습니다."라고 성명은 밝혔다.

"우수한 운전 점수를 받은 일부 소비자들에게는 특정 참여 보험사로부터 할인 혜택을 받을 수 있는 기회가 제공됐습니다. 고객의 명확한 두 번째 옵트인 없이는 식별 가능한 소비자 정보가 어떤 보험사와도 공유되지 않았습니다."

현대차 관련 의혹: 서한에 따르면 현대차는 170만 대의 차량 데이터를 베리스크와 공유했다. 베리스크는 현대차에 1,043,315달러(차량당 약 61센트)를 지불했다.

현대차는 와이든 의원실에 인터넷을 활성화한 소비자의 데이터를 공유했다고 확인했으며, 운전자들에게 알리지 않고 자동으로 운전 점수 프로그램에 등록시켰다.

현대차는 운전자들이 새 차의 인터넷을 활성화하기 위해 동의 양식을 클릭하도록 요구했지만, 소비자 데이터를 베리스크와 공유한다는 사실은 공개하지 않았다. 운전자들은 회사 웹사이트나 앱을 통해서만 프로그램을 취소할 수 있었다.

현대차는 발행 전까지 벤징가의 논평 요청에 응답하지 않았다.



사진: 2024 셰보레 블레이저 EV RS 인테리어