미국 노스이스턴대 코우리 컴퓨터과학대학 연구진이 공개한 '바퀴 달린 스마트폰(Car Is a Smartphone on Wheels)' 프로젝트는 커넥티드카가 제조사와 제3자 서버로 어떤 데이터를 흘려보내는지를 실측으로 들여다본 작업이다. 연구진은 차량과 동반 모바일 앱이라는 두 지점을 관찰 거점으로 삼았다. 두 장치 모두 Wi-Fi와 셀룰러 회선을 통해 소비자의 사적 정보를 포함한 데이터를 1차(제조사) 및 3차(외부) 서버로 보내고 있으며, 이 흐름을 실험으로 가로채 다이어그램으로 정리했다. 핵심 문제의식은 간단하다. 데이터가 일단 단말을 떠나면 소비자는 그 이후를 통제할 수 없고, 많은 경우 기업은 이를 공개되지 않은 제3자에게 공유하거나 판매한다는 것이다.
무엇을, 어떻게 측정했나
연구는 2024년 10월부터 2025년 8월까지 미국 시장에서 판매되는 차량 21대와 동반 앱 30종을 통제된 환경에서 분석했다. 차량의 Wi-Fi 트래픽을 수집하기 위해 라즈베리파이에 별도의 액세스 포인트(AP)를 구성하고 tcpdump로 이 AP를 거치는 모든 패킷을 기록했다. 중요한 한계이자 동시에 이 방식의 정직한 지점은, 패킷은 암호화되어 있어 내용 자체는 볼 수 없고 '어디로 보내는지' 목적지만 확인할 수 있었다는 점이다. 즉 연구가 드러낸 것은 데이터의 내용이 아니라 통신 상대방의 지형도다. 주행 시나리오로는 시속 5~45마일 구간에서 가속과 급제동을 섞어 운전하며 차량이 능동적으로 통신하는 상황을 재현했다.
가장 눈에 띄는 설계는 패러데이 텐트 실험이다. 연구진은 표본 중 전기차 11대를 차량 크기의 패러데이 텐트 안으로 몰고 들어갔다. 약 93dB의 감쇠로 외부 셀룰러 신호를 완전히 차단한 상태에서, 평소 셀룰러로 나가던 트래픽이 Wi-Fi로 우회하는지를 보기 위해 정차 유휴(Idle)와 능동(Active) 테스트를 반복했다. 이는 '셀룰러를 막으면 차량이 더 많은 데이터를 Wi-Fi로 토해낼 것'이라는 가설을 검증하려는 시도였다. 셀룰러 경로가 평소 관찰자의 시야 밖에서 얼마나 많은 통신을 처리하고 있는지를 간접적으로 드러내려는 영리한 우회법인 셈이다. 앱 30종은 소비자 단체 컨슈머리포트의 시험 시설에서 실제 차량과 페어링한 상태로 계측했다.
실무자가 주목할 지점
보안·프라이버시 실무자 관점에서 이 연구의 가치는 '폭로'보다 '방법론'에 있다. 암호화로 페이로드를 못 보더라도 목적지 도메인과 통신 빈도만으로 데이터 공유 생태계의 윤곽을 그릴 수 있다는 것을 보여주기 때문이다. 기업 환경에서 차량을 자산으로 운용하거나, IoT·텔레매틱스 기기를 다루는 조직이라면 동일한 접근—통제된 AP, 패킷 목적지 로깅, 통신 채널 차단을 통한 경로 강제—을 자체 기기 감사에 응용할 수 있다. 또한 셀룰러라는 '보이지 않는 채널'의 존재는, 사용자가 접근 가능한 네트워크 설정만으로는 커넥티드 기기의 데이터 유출을 막기 어렵다는 구조적 사실을 상기시킨다.
동시에 결과를 과대 해석하지 않는 신중함이 필요하다. 연구진 스스로 밝혔듯 미국 시장의 모든 제조사를 포괄하지 못했고, 모든 실증 연구와 마찬가지로 이는 특정 시점의 스냅샷이다. 표본 밖 차량이나 미국 외 시장에는 그대로 일반화되지 않는다. 한국 시장은 제조사 구성, 통신 사업자, 그리고 개인정보보호법(PIPA)이라는 규제 환경이 모두 달라 데이터 흐름과 법적 통제 수단이 상이할 수 있다. 다만 '차량이 사실상 바퀴 달린 스마트폰'이라는 전제, 그리고 데이터가 단말을 떠난 뒤의 통제 불능이라는 문제는 지역을 가리지 않는다.
결국 이 프로젝트가 던지는 질문은 기술적이기보다 제도적이다. 소비자가 자신의 차량이 어디로 무엇을 보내는지 알 수 없고, 떠난 데이터의 재판매를 막을 수단이 없다면, 투명성과 동의는 구매 계약서 속 선언이 아니라 검증 가능한 형태로 제공되어야 한다. 연구가 제시한 '차량과 앱이라는 두 관찰 거점'은 그 검증을 외부 연구자와 규제 기관이 실제로 수행할 수 있음을 보여준 첫걸음이라는 점에서 의미가 있다.