BYD·테슬라 고객정보 해외 본사로…범위는 '깜깜'

국내 전기차 시장에서 고객정보의 국외 이전을 둘러싼 우려가 커지고 있다. BYD와 테슬라가 한국 소비자의 개인정보를 각각 중국과 미국 본사로 보내는 가운데 실제로 어떤 정보가 해외로 전달되는지는 확인하기 어렵다.

두 회사 모두 해외로 보내는 정보와 사용 목적을 공개하고 있지만 차량에서 수집한 정보까지 모두 확인할 수 있는 것은 아니다. 제조사가 공개한 내용 외에 다른 정보가 전송되는지는 외부에서 파악하기 어렵다는 한계가 있다.

1일 각사 개인정보처리방침과 취재를 종합하면 BYD코리아는 고객 이름·이메일·차대번호·차량번호를 중국 본사인 BYD오토로 이전한다고 고지하고 있다. 고객이 차량 인도 확인서에 서명한 뒤 전용 통신망으로 보내며, 차량 보증과 리콜, 정비 기록 관리, 품질 개선 등에 쓰인다.

BYD는 차량 카메라 영상은 중국 본사로 보내지 않는다고 밝혔다. 카메라로 촬영한 영상은 차량 내부에서만 처리하고, 위치정보는 주차 위치 확인이나 전시장·서비스센터 찾기 등에 쓴 뒤 삭제한다는 입장이다. 주행정보는 차량 상태 확인과 품질·안전 관리 목적으로 수집한다고 고지했지만 어디에 얼마나 보관하는지는 설명하지 않았다.

BYD는 한국에서 수집한 주행정보를 중국 본사의 자율주행 인공지능(AI) 개발에 사용하지 않는다는 입장도 밝혔다. 지난 8일 국회 국토교통위원회 국정감사에서 조인철 BYD코리아 승용부문 대표는 한국 차량의 주행정보를 중국 본사 AI 학습에 활용하는지 묻는 질문에 "그렇지 않다"라고 답했다.

국감에서는 BYD가 국내 고객정보 저장 서버로 국회 제출 자료에는 한국 소재 텐센트 클라우드를, 홈페이지 개인정보처리방침에는 알리바바 클라우드를 기재한 사실이 지적됐다. 조 대표는 두 회사 모두 국내 서버를 제공한다고 해명했다. 중국 본사가 국내 서버에 저장된 정보를 어디까지 볼 수 있는지는 확인되지 않았다.

테슬라는 한국 고객의 개인정보를 미국 본사로 보내고 있다. 이름·전화번호·주소·신분증·주문정보·금융정보·차량정보 등이 이전 대상이다. 이 밖에 개인정보처리방침상 수집 항목도 이전 대상에 들어간다. 이들 정보를 미국 텍사스주 본사로 보내 결제 처리와 차량 점검, 원격 진단, 기능 개선 등에 사용한다고 고지했다.

테슬라는 서비스를 이용하는 시점부터 보안 통신망을 통해 정보를 전송한다고 밝혔다. 미국으로 보내는 '차량정보'가 정확히 무엇인지는 분명하지 않다. 개인정보처리방침의 해외 이전 항목에는 차량정보가 포함돼 있지만 차가 어디를 다녔는지 보여주는 위치정보와 운전 기록 등이 어느 범위까지 넘어가는지는 구체적으로 나와 있지 않다.

테슬라는 차량 카메라 영상도 평소에는 외부로 보내지 않지만 이용자가 AI 학습을 위한 영상 공유에 동의하거나 충돌·에어백 작동 등 특별한 상황이 발생하면 회사가 영상을 수집할 수 있다고 밝혔다.

현대차는 국내 판매 차량에서 수집한 정보를 해외 서버나 연구개발 시설로 보내지 않는다는 입장이다. 차량 영상과 위치정보도 평소에 모두 수집하는 것이 아니라 필요한 상황에서 수집한다고 설명했다. 주차 중 충격이 발생하면 빌트인 캠 영상이 회사 서버에 저장될 수 있고, 위치정보는 내비게이션이나 긴급구호(SOS) 기능을 이용할 때 수집한다. 자율주행 기술 개발에 필요한 운전 기록도 현재는 일반 판매 차량이 아닌 별도 시험차에서 확보하고 있다.

개인정보보호위원회 관계자는 "처리방침과 실제 전송 내역이 일치하는지는 결국 조사를 통해서만 확인할 수 있다"며 "처리방침이 잘 정비돼 있어도 실제로 그대로 이행되는지는 별개"라고 말했다. 개인정보위 조사는 대개 유출 신고나 제보 등으로 위법 소지가 드러나야 시작된다.

최영석 한라대 객원교수는 "자율주행 과정에서는 GPS 위치정보와 카메라 영상이 결합돼 수집·전송·저장된다"며 정상 운행 중에도 정보가 외부로 전달될 가능성을 살펴봐야 한다고 지적했다.