GM 온스타 데이터 유출 논란, 190억원 합의로 드러난 커넥티드카 그림자

제너럴모터스(GM)가 커넥티드 서비스 '온스타'를 통해 수집한 운전자 데이터를 제3자와 공유한 문제로 미국 캘리포니아주와 1275만 달러, 한화로 약 190억 원 규모의 합의에 나섰다. 문제가 된 정보에는 위치 데이터와 운전 습관 관련 기록이 포함된 것으로 알려졌다. 단순한 개인정보 관리 실패로 보일 수 있지만, 자동차 산업 전체가 데이터를 중심으로 재편되고 있다는 구조적 문제와 맞닿아 있다는 지적이 나온다.

소프트웨어 중심 자동차, 데이터 수집 범위도 커졌다

과거 자동차 경쟁력은 엔진 성능, 승차감, 연료 효율 등 기계적 완성도로 판가름 났다. 하지만 지금은 출고 이후에도 소프트웨어 업데이트로 기능이 바뀌고, AI 비서가 운전자와 대화하며, 앱으로 차량 기능을 확장하는 시대다. 테슬라가 이런 흐름을 앞당겼고 메르세데스 벤츠, BMW, 폭스바겐, 현대차 등 글로벌 완성차 업체들도 같은 방향으로 움직이고 있다. 현대차가 더 뉴 그랜저에 처음 적용한 안드로이드 오토모티브 기반 인포테인먼트 플랫폼 역시 이런 흐름의 연장선에 있다.

문제는 이 과정에서 자동차가 수집하는 정보의 범위가 크게 넓어졌다는 점이다. 커넥티드카는 위치와 이동 경로, 급가속·급제동 패턴, 운전 시간, 공조 사용 습관, 인포테인먼트 이용 기록까지 추적할 수 있다. 기술적으로는 운전자의 생활 패턴 상당 부분을 추정할 수 있는 수준이다.

'내 차'인가 '나를 기록하는 플랫폼'인가

이런 데이터는 고장 예측, 맞춤형 서비스, 정밀 내비게이션, OTA 업데이트, 개인화 기능 등을 가능하게 해 소비자 입장에서 자동차를 더 편리하게 만든다. 하지만 그 데이터가 누구의 것이며 어디까지 공유되는지는 명확하지 않은 경우가 많다. 제조사는 서비스 품질 개선을, 보험업계는 운전 습관 기반 상품 개발을, 플랫폼 기업은 개인화 서비스 확대를 각각의 명분으로 내세운다.

GM 사례가 불편하게 느껴지는 이유도 여기에 있다. 합의금 규모보다 중요한 건 소비자 신뢰의 문제다. 차량이 운전자를 돕는 존재인지, 운전자를 기록하는 플랫폼인지에 대한 경계가 흐려졌기 때문이다. 소프트웨어 중심 자동차(SDV) 경쟁이 본격화될수록 이런 논쟁은 더 커질 가능성이 있다. OTA 업데이트와 AI 비서, 구독 서비스, 앱 생태계 확장이 가속화될수록 데이터는 자동차 산업의 새로운 자산이 되기 때문이다. 앞으로 자동차 산업의 경쟁 기준은 얼마나 많은 기능을 제공하느냐가 아니라, 소비자가 얼마나 신뢰할 수 있는 플랫폼인가로 옮겨갈 수 있다.