AI 요약
노스이스턴 대학 연구진이 2024년 10월부터 2025년 8월까지 미국 시장의 커넥티드 차량 21대와 동반 모바일 앱 30개를 통제 환경에서 조사해 차량 데이터 흐름의 프라이버시 문제를 분석했다. 라즈베리 파이 기반 커스텀 AP와 tcpdump로 Wi-Fi 트래픽을 수집하고, 11대 전기차를 약 93dB 감쇠의 패러데이 텐트에 넣어 셀룰러 차단 시 Wi-Fi 우회 여부를 실험했다. 차량과 앱 모두 소비자 개인 데이터를 1·3자 서버로 전송하며, 데이터가 기기를 떠나면 소비자는 통제권을 잃고 기업이 제3자에게 공유·판매할 수 있다. 연구진은 차량 자체와 제조사 앱이라는 두 관측 지점에서 데이터 공유 실태를 규명하려 했다.
핵심 포인트
- 2024년 10월~2025년 8월, 미국 차량 21대와 앱 30개 조사
- 라즈베리 파이 커스텀 AP + tcpdump로 Wi-Fi 트래픽 로깅
- 11대 EV를 약 93dB 감쇠 패러데이 텐트에 넣어 셀룰러 차단 실험
- 시속 5~45마일 주행, 가속·급제동 등 다양한 시나리오 테스트
향후 전망
- 커넥티드 차량 생태계의 프라이버시 투명성 제고 필요성 부각
- 데이터 유출 후 소비자 통제권 상실 문제에 대한 규제 논의 촉구
출처:hackernews