2026년 7월부터 EU 신차에 운전자 감시 카메라 의무화, 안전일까 감시일까?
핵심 요약
2026년 7월 7일부터 EU에서 판매되는 모든 신차에는 운전자의 얼굴을 향한 모니터링 카메라, 즉 ADDW(Advanced Driver Distraction Warning) 시스템이 의무적으로 탑재됩니다. 운전자 주의 산만으로 인한 사고를 줄이겠다는 취지이지만, 데이터 처리 규정의 빈틈과 과민한 경고 문제로 프라이버시 논란이 함께 커지고 있습니다.
ADDW는 어떻게 작동하나요?
ADDW는 스티어링 휠이나 대시보드 근처에 설치된 작은 적외선 카메라로 운전자의 시선을 추적합니다. 작동 방식은 생각보다 단순합니다.
- 고속 주행 시: 도로에서 3.5초 이상 시선을 떼면 경고
- 저속 주행 시: 6초 이상 시선을 떼면 경고
- 약 20km/h 이상에서 자동으로 켜지며, 영구적으로 끌 수 없음
- 경고는 경고등, 알림음, 진동의 조합으로 전달
EU가 이 제도를 밀어붙이는 근거도 분명합니다. EU 지원 연구에 따르면 운전자 주의 산만은 전체 자동차 사고의 **5~25%**에 관여하며, 이 카메라를 포함한 안전 규칙 패키지는 2038년까지 25,000명 이상의 생명을 구할 것으로 예상됩니다.
그런데 실제 사용 경험은 어떨까요?
취지는 좋지만, 현장의 목소리는 조금 다릅니다.
벨기에 자동차 플랫폼 Gocar.be가 Xpeng P7+로 테스트한 결과, 일상적인 시선 이동에도 경고가 울렸습니다. 빈 고속도로에서 풍경을 잠깐 보거나, 인포테인먼트 화면에서 노래를 바꾸려 해도 경고가 발생했죠. 더 흥미로운 점은 시스템을 수동으로 꺼도 문제 행동이 감지되면 자동으로 다시 켜진다는 것입니다.
Ford Puma를 일주일 렌트한 한 Reddit 사용자도 비슷한 경험을 공유했습니다. 운전 시작 10분 만에 주황색 경고와 큰 알림음이 울렸고, 10분 뒤에는 빨간색 경고까지 등장했습니다. 이 사용자는 오히려 이 경고 자체가 "매우 산만하다"고 표현했습니다. Hacker News 댓글에서도 "경고의 원인을 파악하려고 도로에서 눈을 떼야 했다"는 웃지 못할 후기가 나왔습니다.
진짜 문제는 데이터 처리 규정의 빈틈
ADDW의 목적 자체에는 큰 이견이 없습니다. 문제는 데이터가 어떻게 다뤄지는가입니다.
규정상 ADDW는 다음 조건을 지켜야 합니다.
- 생체 데이터를 사용하지 않는 폐쇄 루프(closed loop) 방식으로 동작
- 판단 데이터는 차량 밖으로 전송 금지, 차량 내부에서 로컬 처리
하지만 빈틈이 많습니다.
- 시스템이 실제로 폐쇄 루프로 동작하는지 확인할 독립 감사 메커니즘이 없음
- 데이터 보관 기간과 삭제 시점이 불명확
- GSR 규정이 말하는 "필요한" 데이터의 범위가 정의되지 않음
영상이나 시선 추적 데이터가 유출되면 일상 습관, 위치, 동승자 정보 같은 상세 패턴이 드러날 수 있고, 이는 신원 도용이나 피싱 공격에 악용될 수 있습니다.
자동차 업계의 전례가 불안을 키웁니다
"설마 그렇게까지 하겠어?"라고 생각하실 수 있지만, 이미 전례가 있습니다.
- 2024년 The New York Times 보도: GM, Honda, Kia, Hyundai 등이 주행거리, 속도, 급제동 같은 운전 행동 데이터를 데이터 브로커에 공유했고, 브로커들은 이를 "위험 점수"로 가공해 보험사에 판매했습니다. 한 운전자는 보험료가 21% 올랐고, 본인의 6개월치 이동 기록이 담긴 258쪽짜리 보고서를 확인했습니다. GM은 이후 캘리포니아에 1,275만 달러를 지급했습니다.
- 2023년 Reuters 조사: Tesla 전 직원들이 고객 차량 카메라의 민감한 녹화물을 내부 메신저에서 사적으로 공유했다고 증언했습니다.
- Mozilla Foundation 2023년 리뷰: 조사 대상 자동차 브랜드의 84%가 운전자 데이터를 공유하거나 판매하고 있었습니다.
운전자가 지금 확인할 수 있는 것
다행히 EU에서는 GDPR이 자동 적용됩니다. 운전자의 얼굴과 시선을 읽는 카메라는 GDPR 적용 범위에 들어갈 가능성이 매우 크고, 제조사는 필요한 데이터만 필요한 기간 동안 보관하며 운전자에게 데이터 권리를 보장해야 합니다.
그래도 운전자 입장에서 미리 챙길 것들이 있습니다.
- 제조사의 마케팅 페이지가 아닌 실제 개인정보 처리방침에서 영상·시선 데이터 보관 기간, 제3자 공유 여부, 차량 외부 전송 여부를 확인하기
- EU에서 렌터카나 신차를 운전할 때, 경고는 한 번의 주행 동안만 끌 수 있고 재활성화된다는 점 인지하기
- 주행·생체 데이터 유출은 단순 프라이버시 문제가 아닌 개인정보 보안 위험으로 다루기
마치며
ADDW는 분명 생명을 구할 수 있는 기술입니다. 하지만 "무엇이 필요한 데이터인지"에 대한 명확한 정의, 보관 기간 규정, 그리고 독립 감사 메커니즘 없이는 안전장치가 또 하나의 감시 장치가 될 수 있다는 우려도 타당합니다. 기술 자체보다 규정의 디테일이 이 제도의 성패를 가를 것으로 보입니다.