차량의 연결 서비스는 긴급 지원, 내비게이션, 원격 제어를 편하게 만든다. 동시에 위치와 운전 습관을 꾸준히 기록하는 센서가 된다. The Verge는 9월 13일, GM이 OnStar의 Smart Driver 기능을 통해 모은 주행 데이터를 LexisNexis와 Verisk에 공유했고, 이 정보가 보험사의 위험 평가에 쓰였다고 짚었다.
미 연방거래위원회(FTC)는 2026년 1월 GM과 OnStar에 관한 최종 명령을 확정했다. 명령은 소비자신용정보기관에 정밀 위치와 주행 행동 데이터를 제공하는 일을 5년간 금지하고, 데이터 수집·이용·공유 전 명시적 동의를 받도록 했다. 운전자에게는 단순히 약관을 다시 읽으라는 문제가 아니다. 무엇을 켜고, 어디서 끄며, 데이터가 다음 단계에서 누구에게 가는지 확인해야 하는 제품 사용의 문제다.
운전 기록은 어떤 경로로 보험 판단에 닿았나
FTC의 2025년 소장과 보도자료에 따르면 Smart Driver는 급제동, 심야 운전, 과속 같은 운전 행동과 정밀 위치 데이터를 수집했다. 일부 이용자에게는 위치가 3초마다 수집됐다. GM 차량 구매 뒤 OnStar와 Smart Driver 가입을 권하는 과정에서, 운전 습관을 살펴보는 기능이라는 설명은 보였지만 제3자 제공과 보험 관련 활용은 충분히 드러나지 않았다는 것이 FTC의 판단이다.
수집 자체와 보험사가 쓰는 위험 프로필은 한 단계가 아니다. 차량에서 나온 기록이 소비자신용정보기관으로 전달되고, 그 기관의 보고서가 보험사의 요율이나 인수 판단에 쓰일 수 있다. The Verge가 인용한 2024년 뉴욕타임스 조사에서는 일부 운전자가 이 흐름 뒤 보험료가 올랐다고 말했다. 운전자가 가입 화면에서 봐야 할 대상은 기능 이름만이 아니라 데이터 항목, 수신자, 이용 목적이다.
FTC 명령은 동의를 몇 개의 권리로 나눴나
이번 명령의 중심은 ‘연결 서비스에 동의했다’는 한 문장으로 위치 수집과 외부 제공을 포괄하지 못하게 하는 데 있다. GM과 OnStar는 긴급 구조대에 위치를 제공하는 경우처럼 일부 예외를 제외하면, 연결 차량 데이터를 수집·이용·공유하기 전에 적극적이고 명시적인 동의를 받아야 한다.
통제 장치도 가입 시점에만 머물지 않는다. 기술적으로 가능한 차량에서는 정밀 위치 수집을 끌 수 있어야 하며, 미국 소비자는 보유 데이터 사본을 요청하고 삭제를 요구할 수 있다. 제한된 예외를 빼고 위치와 주행 행동 데이터 수집을 거부하는 경로도 제공해야 한다. 앱 설정 깊은 곳에 토글 하나를 숨기는 방식보다, 기능을 쓸 때와 설정을 바꿀 때 모두 같은 선택권이 보이는지가 중요하다.
운전자는 연결 서비스 설정에서 무엇을 찾아야 하나
첫째, ‘운전 분석’, ‘안전 점수’, ‘개인화’처럼 넓은 이름 아래 어떤 항목이 수집되는지 확인한다. 정밀 위치, 속도, 급제동, 운전 시간대는 각각 다른 생활 정보를 드러낸다. 둘째, 제조사 서비스 안에서 쓰는지, 계열사나 외부 기관에 제공되는지를 구분해 본다. 보험 할인 제안처럼 보이는 기능은 보험사가 직접 받는 정보와 중간 기관이 만드는 보고서를 함께 물어야 한다.
셋째, 해지와 비활성화의 차이를 확인한다. 연결 서비스 구독을 끊었을 때 데이터 수집도 함께 멈추는지, 앱과 차량 화면에서 위치 수집을 따로 끌 수 있는지, 이미 모인 기록의 열람·삭제 요청은 어디서 하는지를 살핀다. 기능을 계속 쓰더라도 위치 기록이나 운전 행동 분석을 별도 선택으로 남겨 두는 구조가 운전자의 통제 범위를 넓힌다.
제품팀은 동의 화면을 기능 설명으로 끝내면 안 된다
연결 차량 제품을 설계하는 팀에는 동의 화면이 데이터 흐름의 마지막 방어선이다. 긴급 구조와 내비게이션처럼 서비스 제공에 필요한 처리, 운전 습관 분석, 제3자 공유를 한 스위치에 묶으면 사용자는 각 선택의 결과를 비교할 수 없다. 기능별로 필요한 데이터와 보관 기간, 외부 수신자를 분리하고, 나중에 바꾸는 경로까지 같은 언어로 보여 줘야 한다.
특히 데이터가 보험, 신용, 가격처럼 소비자의 비용에 영향을 줄 수 있는 영역으로 갈 때는 ‘서비스 개선’이라는 목적만으로 충분하지 않다. 제품 화면은 다음 네 질문에 바로 답해야 한다. 무엇을 모으는가, 왜 필요한가, 누구에게 가는가, 사용자가 어떻게 중지·열람·삭제하는가. 이 네 답이 가입 화면과 설정 화면에서 달라지지 않아야 동의가 실제 선택이 된다.
