미시간주가 운전자에게 세금을 부과하는 새로운 방식을 시험할 준비를 하고 있다: 주유소에서의 유류세에 의존하는 대신 GPS와 스마트폰 데이터를 사용해 운전자가 몇 마일을 주행했는지 추적하는 것이다. 주 교통국을 통해 운영되는 이 시범 프로그램은 미시간 주민의 30퍼센트 이상이 이러한 종류의 추적이 초래할 프라이버시 영향에 대해 우려한다고 밝히고 있음에도 추진되고 있다. 이 조치는 위치 데이터가 이미 미국인에 대해 수집되는 가장 민감한 개인정보 범주 중 하나인 시점에 도로 이용 추적 프라이버시에 관한 새로운 의문을 제기한다.

미시간의 도로 이용 감시 프로그램이 실제로 추적하는 것

도로 이용 요금 부과의 기본 아이디어는 새로운 것이 아니다. 전기차와 연료 효율이 높은 차량이 휘발유를 덜 사용하게 되면서 주 유류세 수입이 줄어들고, 교통 당국자들은 수년간 대체 자금 조달 방식을 모색해 왔다. 그러나 이를 시험하는 미시간의 접근 방식은 GPS 지원 기기와 스마트폰 앱에 의존해 차량이 정확히 몇 마일을 주행했는지, 그리고 잠재적으로 그 주행이 언제 어디서 이루어졌는지를 측정한다.

이 구분은 중요하다. 등록 갱신 시 단순한 주행거리계 판독은 주정부에 당신이 얼마나 멀리 운전했는지를 알려준다. GPS와 텔레매틱스 추적은 주정부(그리고 잠재적으로 데이터를 관리하는 모든 회사)에 당신이 어디를 운전했는지, 얼마나 자주, 그리고 어느 시간에 운전했는지를 알려줄 수 있다. 시범 프로그램이 어떻게 구성되느냐에 따라, 그 데이터는 통근 패턴, 의료 시설이나 종교 기관, 또는 시위 방문, 그리고 주행거리 요금을 계산하는 데 필요한 범위를 훨씬 넘어서는 기타 세부 사항을 드러낼 수 있다.

이 기사는 대중의 불안이 이미 측정 가능하다는 점을 지적한다: 설문에 응한 미시간 주민 약 3분의 1이 이 프로그램이 주 전역에서 시행되기도 전에 이러한 종류의 프로그램에 대한 프라이버시 우려를 표명했다. 이러한 회의론은 번호판 판독기부터 주행거리 기반 세금 시범 프로그램에 이르기까지 위치 기반 추적 시스템이 도입될 때마다 전국에서 나타나는 더 광범위한 패턴을 반영한다.

VPN이 GPS 또는 텔레매틱스 데이터를 숨길 수 없는 이유

사람들이 이미 사용하는 프라이버시 도구, 예컨대 휴대폰이나 노트북의 VPN이 여기서 어느 정도 보호를 제공할 것이라고 가정하기 쉽다. 그렇지 않다. VPN은 인터넷 트래픽을 암호화하고 경로를 변경하여 IP 주소를 숨기고 웹사이트나 인터넷 제공업체가 당신이 무엇을 브라우징하는지 보기 어렵게 만든다. 그것은 차량 내 GPS 칩, 차량의 진단 포트에 연결된 텔레매틱스 기기, 또는 주행거리 추적 앱이 당신의 물리적 위치를 기록하는 것을 막지 못한다.

GPS 추적은 인터넷 연결과 독립적으로 작동한다. 기기는 위성 신호를 사용해 위치를 계산한 다음, 흔히 셀룰러 연결을 통해 그 데이터를 수집하는 시스템에 직접 전송한다. 휴대폰에 있는 VPN은 전통적인 의미의 인터넷 브라우징 트래픽이 아니기 때문에 그 스트림을 가로채거나 익명화할 방법이 없다. 다시 말해, 온라인 프라이버시를 위해 설계된 도구는 차량이나 전용 앱에 내장된 물리적 세계의 위치 추적에는 적용되지 않는다.

이는 소비자가 이해해야 할 중요한 차이다. 위치 프라이버시와 인터넷 프라이버시는 관련 개념이지만 서로 다른 방어 수단을 필요로 한다. GPS에 의존하는 도로 이용 요금 부과 시스템은 우선적으로 위치 추적 도구이며, 아무리 브라우징을 암호화해도 기기 자체가 보고하는 내용은 달라지지 않는다.

운전자가 위치 데이터 노출을 제한하기 위해 할 수 있는 일

운전자가 중력이나 GPS 위성에서 벗어날 수는 없지만, 다른 주에서 시험된 유사한 노력을 포함해 대부분의 도로 이용 시범 프로그램은 완전한 GPS 추적에 대한 대안을 제공해 왔다. 이들은 일반적으로 정해진 간격에 따른 주행거리계 기반 보고, 연간 정액 주행거리 추정, 또는 운전자가 일부 편의성을 포기하는 대신 덜 세분화된 보고 방식을 선택하는 옵트인 대 옵트아웃 추적 등급을 포함한다.

미시간 시범 프로그램의 세부 사항이 우려되는 운전자는 어떤 데이터 수집 옵션이 제공되는지(있다면), 요금이 계산된 후 데이터가 보존되는지, 누가 접근 권한을 가지는지, 기록이 얼마나 오래 저장되는지를 주의 깊게 살펴봐야 한다. 제3자 업체가 데이터 처리에 관여하는지 묻는 것도 가치가 있는데, 민간 기업이 때때로 이러한 프로그램의 백엔드 시스템을 운영하기 때문이다.

어떤 다른 주들이 미시간의 선례를 따를 수 있는가

미시간은 고립되어 행동하는 것이 아니다. 전국적으로 유류세 수입이 감소하면서 여러 주가 지난 10년간 주행거리 기반 도로 요금 부과 시범 프로그램을 실험해 왔다. 미시간의 시험이 유용한 데이터를 산출하고 대중의 반발이 관리 가능한 수준에 머문다면, 다른 주의 교통 당국자들은 자체 버전을 제안하기 전에 결과를 면밀히 연구할 가능성이 높다. 유류세 수입 부족이 주 예산 전반에 걸친 공통 문제라는 점을 고려하면, 도로 이용 요금 부과는 어떤 단일 시범 프로그램의 성과와 관계없이 정책 논의에서 계속 등장할 가능성이 높다.

이것이 당신에게 의미하는 것

미시간에 거주하거나 유사한 프로그램을 고려 중인 주에 거주한다면, 주행거리 추적 시범 프로그램이 의무화되기 전에 그것이 어떻게 구성되는지에 주의를 기울일 가치가 있다. 주행거리계 확인과 지속적으로 추적되는 GPS 피드 사이의 격차는 프라이버시 관점에서 상당하며, 두 가지 모두 기술적으로 동일한 청구 목표를 달성하더라도 마찬가지다.

여기서 더 광범위한 패턴도 주목할 가치가 있다. 미시간은 주민에 대한 위치 추적을 확장하는 도구를 동시에 탐색하면서, 다른 주들은 연령 확인 법을 집행하기 위한 수단으로 VPN을 금지하려고 추진해 왔다. 이는 사람들이 온라인 프라이버시를 보호하기 위해 가진 몇 안 되는 도구 중 하나를 제한하는 것이다. 함께 보면, 이러한 움직임은 더 광범위한 긴장을 보여준다: 프라이버시 보호 도구는 일부 주 의회에서 새로운 제한에 직면하는 동시에 다른 주에서는 추적 프로그램이 확장되고 있다.

더 많은 주가 유류세 수입을 대체할 방법을 모색함에 따라 도로 이용 추적 프라이버시 우려는 사라지지 않을 것이다. 실제로 무엇이 수집되는지 이해하고, VPN 같은 도구가 GPS나 텔레매틱스 추적을 해결하지 못한다는 점을 인식하는 것이 미시간의 시범 프로그램과 같은 프로그램에 대해 정보에 입각한 선택을 하는 첫걸음이다.

운전자를 위한 핵심 요점:

  • 옵트인하기 전에 해당 주의 시범 프로그램이 어떤 추적 방식(GPS, 주행거리계 확인, 정액 추정)을 사용하는지 물어보라.
  • VPN은 인터넷 트래픽을 보호할 뿐 GPS나 차량 텔레매틱스 데이터를 보호하지 않는다는 점을 이해하라.
  • 주행거리 기반 요금 부과 시범 프로그램에 참여하라는 요청을 받으면 데이터 보존과 제3자 업체 접근에 관한 투명성을 요구하라.
  • VPN 같은 도구에 대한 제한이 확장된 추적 프로그램과 병행해 움직일 수 있으므로 주 차원의 프라이버시 입법에 대해 계속 정보를 파악하라.