노스이스턴대, 차량 21대와 동반 앱 30개 추적해 커넥티드카 데이터 흐름 공개

노스이스턴대, 차량 21대와 동반 앱 30개 추적해 커넥티드카 데이터 흐름 공개

  • 노스이스턴대 연구팀이 미국 시장 차량 21대와 동반 앱 30개를 2024년 10월부터 2025년 8월까지 실차 환경에서 계측해 커넥티드카 데이터 흐름을 추적함. 차량 구매 비용만 $1.2M+로 Consumer Reports 테스트 시설 협력이 없으면 불가능했다고 밝힘
  • 라즈베리파이 커스텀 AP와 tcpdump로 차량이 보내는 Wi-Fi 트래픽을 수집했고, 암호화 때문에 패킷 내용은 볼 수 없어 목적지 서버 목록까지만 확보함
  • 11대 전기차는 약 93dB 감쇠 파라데이 텐트에 넣어 셀룰러를 완전히 차단한 뒤, 평소 셀룰러로 나가던 트래픽이 Wi-Fi로 우회하는지 정지 상태와 활동 상태에서 반복 확인함
  • 동반 앱은 루트 인증서를 심은 아이폰 8, X, 13과 mitmproxy로 복호화했고, 설치와 로그인에서 추적, 위치, 캘린더, 블루투스, 알림 권한을 전부 수락한 상태로 근처 충전소 검색, 차량 위치 확인, 타이어 공기압 등 서비스 이력 조회, 원격 트렁크 열기까지 실행함
  • 데이터가 제조사와 제3자 서버로 넘어가면 공유와 판매 여부를 받는 회사가 정하고, 논문은 차량 자체와 제조사 앱을 관찰 지점 두 곳으로 삼아 소비자 통제가 사라진다는 문제를 다룸

Hacker News 의견들

패트리어트 액트 서명될 때부터 아는 사람들한테 계속 얘기했는데 아무도 신경 안 씀. 폰 연결해서 음악이나 틀고 싶을 뿐이고, 잘못한 거 없으니 두려울 것도 없다는 논리임. 이런 사이트 있어서 링크 바로 보내줄 수 있는 게 좋음

월 구독료도 안 내는 차량 셀룰러를 공짜로 쓴다는 사실 자체가 누가 상품인지 말해주는 거 아님?

돈 내도 달라지는 건 없음. 결제하면 추적이 멈춘다는 건 레드헤링임

선택적 옵트아웃 같은 건 없음. 전부 허용하거나, 아니면 내비게이션이 안 됨

차 내장 내비를 왜 씀? 스마트폰 내비가 훨씬 낫고 구글, 애플 약관이 훨씬 나음

르노 전기차 알아보는데 데이터 수집 옵트아웃하고도 내비를 쓸 수 있어서 좋았음. 근데 안전 및 유지보수 조항을 슬쩍 넣어놨더라. 그 정보가 보험사랑 소셜 네트워크, 데이터 브로커로 감. GDPR 적용받는 프랑스 회사라 기대했는데 아니었음. 그냥 옛날 차 계속 타는 수밖에

최고의 옵트아웃은 화면 없음임. 차 안에 불 켜진 스크린은 원하지 않음

세계는 대규모 감시로 가고 있음. 프라이버시 피난처는 줄어들고 우리는 개미 농장의 개미가 됨. 이해 안 되는 건 감시 찬성론자들이 자기들이 터미널 뒤에 없으면 자기들이 표적이라는 걸 왜 모르냐는 거임

숨길 게 없다는 사람들도 하루아침에 그렇게 된 게 아님. 10년 동안 삶을 다 공유하는 게 정상이라고 세뇌당한 거임

감시 찬성하는 사람은 본 적 없고 광고 기술 임원이나 구글러는 만나봤음. 그 사람들이 만든 세상에 대해 얘기해본 적 있음?

돈 받고 신경 안 쓰는 것, 단기주의, 감시하는 쪽에 남을 수 있길 바라는 나이브함 이렇게 세 가지임. 감시는 통제에 필요하고 AI, 대규모 감시, 드론 조합은 꽤 무서움

이거 2일 전에도 news.ycombinator.com/item?id=49926628 에서 다뤄짐

시간이 갈수록 더 많은 물건이 우리를 감시할 거라는 게 불행한 현실임. 정치적, 경제적 유인이 다 있음. 추적기 없는 제품을 피하고, 시장이 다 덮이면 GPS와 무선, 셀룰러 안테나 끄는 법을 배우고, 제조사가 킬 스위치를 넣기까지 오래 걸리길 빌어야 함

강하게 반대함. 서구 법치 시장에서 100년 넘게 소비자 권리 보호가 작동해왔는데 그건 체념이고 패배주의임

데이터가 없으면 오히려 플래그가 뜨지 않을까?

안테나 끄면 보험 무효 아님? 보험사들이 10년 전에 이미 그런 조항 넣었을 것 같은데

모든 기기에 무선 킬 스위치를 의무화했으면 좋겠음. 결국 RF를 내는 물건은 드론의 표적이 될 수 있으니까

드론이 돌아다니면서 차를 쏘는 세상을 상상하면서 그 세상보다 자기가 표적되는 게 더 무섭다는 거임?

구형 디젤차가 아니면 셀룰러 라디오보다 차 다른 부품에서 나오는 RF가 훨씬 많음

현대차는 원격으로 탈취해서 제어할 수 있다는 게 반복적으로 증명됐음. 진짜 디스토피아에 살고 있음

그건 좀 충격적인데. 링크 있음?

방법론이 충분한지 의문임. 논문 3.2절은 훑어봤음

링컨 네비게이터 팔고 2005년식 혼다 오디세이 중고로 샀음. 1인 소유에 115K 마일인데 관리 잘 됐음. 블루투스도 없음. 나를 감시해보시지

타이어가 달려 있는 한 계속 감시당함. 완화하려면 차를 운전하는 곳에서 신용카드를 안 쓰면 됨. 특히 쇼핑몰이나 드라이브스루

2001년식 닷지 그랜드 캐러밴 아직 잘 타고 있음

아우디에 GDPR 요청해서 내 데이터 받았음. 텔레메트리랑 위치 서비스를 특정 날짜에 껐는데도 내비게이터에 입력한 모든 목적지 주소를 계속 본사로 보내고 있었음. 다른 위치 추적은 멈췄는데 실시간 위치는 없었음. 데이터 당국에 민원 넣기 전에 목적을 확인하는 중임

내 차 인포테인먼트는 오프라인 라우팅과 온라인 트래픽 인지 라우팅을 구분한다고 나옴. 후자는 목적지를 본사로 보냄

데이터 브로커들이 차량 텔레메트리와 GPS 데이터를 좋아하고 차 회사도 그걸 앎. 둘이 아주 끈끈한 관계임

이 기술이 교통 단속에 쓰이면 찬성임. 근데 감시하는데도 사람들은 운전하면서 폰 보고 자전거 타는 애들 치고 다님

그건 지옥을 만드는 일임. 그건 경찰 일이고, 자기 소유물로 그런 식으로 위임하면 안 됨. 그런데 세상은 애들이 죽는 걸 집단적으로 허용하기로 합의했음. 노인들이 아이들 소득을 먹고 더 많은 빚을 물리고 있음. 지구는 끓고 있고 우리는 개구리임

해커뉴스
"나는 인류를 멸망시키는 AGI다" 2026년 AI 사고를 소재로 쓴 1인칭 풍자 에세이matklad, 마이크로 벤치마크는 약 300ms로 맞추라고 권고Tapo 라이브러리, TPAP 지원으로 '제3자 호환' 스위치 꺼도 로컬 제어 가능TDK, 메타 옵틱 거울로 스마트 안경용 직접 망막 투사 디스플레이 시연Fervo, 세계 첫 강화 지열 발전소 23개월 만에 완공하고 33MW 계통 판매 시작AI가 설계한 오픈소스 추론 칩 openTPU, 작은 모델에서 80+ tok/s 달성22만 데이터 포인트 분석: 종 소실을 메운다는 생태계 '여유분' 가정은 과대평가, 해양 탄소 격리가 가장 크게 반응Meta의 에이전트 AI Muse, 제로데이 취약점과 개인정보 무단 수집 논란으로 출시 직후 파장Polars 2.0 공개, 스트리밍 엔진과 out-of-core 기본 활성화, TPC 벤치마크에서 DuckDB 앞서Mistral, 활성 49B의 1조 파라미터 Mistral Large 4 공개 미리보기 출시, 가중치는 이달 말Global Solar Atlas v2.13 공개, 전 세계 태양광 잠재량 지도와 국가별 데이터 제공다니엘 르미르, AI 에이전트로 상위 레이어를 지어 코드 품질을 평가하는 '임시 테스트' 제안iChat AV 화상통화, 애플 SNATMAP 서버를 직접 구현해 20년 만에 부활컬러 프린터가 인쇄물마다 남기는 노란 추적 도트, DEDA로 읽고 지운다Gleam v1.19.0, Erlang 소스 대신 abstract forms로 컴파일JetBrains, 2025년 순이익 -315 CZK mil로 추적 이래 첫 순손실... 매출은 6% 늘었지만 매출총이익은 반토막프린스턴 연구자, $20짜리 AI 코딩 에이전트로 조지아 비밀투표 150만 장 순서 복원Zigbee 온습도 센서 12종 정면 비교, Aqara 연결 끊김 지적2026년 노벨 물리학상, 남극 IceCube 중성미자 검출기를 고안한 Francis Halzen 단독 수상Common Lisp이 LLM 시대 최고라는 글에 해커뉴스 반응: 디버거 재개는 C#도 되고, 매크로는 토큰만 늘린다블루레이 M-Disc 3장을 밀봉 케이스에 담아 지인에게 맡기는 최후 수단 백업디젤값 급등으로 30일 만에 트럭 회사 16곳 파산 신청, HN은 통계적 잡음이라는 반론2016년 '500줄 리눅스 컨테이너' 글이 해커뉴스에 다시 올라와, 댓글은 Firecracker·gVisor 격리 논쟁Deno 떠나 Node로 돌아온 개발자, 정적 사이트 빌드 15% 빨라져backprop 없이 트랜스포머 사전학습하는 Dust, EGGROLL보다 1만 배 효율 주장SF 두 지점 사이 가장 평탄한 경로를 찾는 Flatten SF, 해커뉴스에서 정확도 지적과 파서 버그 수정까지 오감example.com이 6개 언어로 개편됐지만 문자별 페이드 전환은 접근성 지적에 며칠 만에 폐기됨텍사스 노스리칠랜즈힐스시, Flock 공개기록 요청에 230만 달러 요구Antti Laaksonen의 Competitive Programmer's Handbook PDF, 해커뉴스에서 경쟁 프로그래밍 의미 논쟁 촉발ChatGPT가 가짜 뉴요커 만화에 실제 만화가 서명을 넣는다, 브렌단 로퍼의 'BLOPER' 위조GitHub Actions 러너 배정 지연 장애, Actions와 Pages 포함 3시간 40분 만에 복구화성 카오스 지형 위키백과 문서가 해커뉴스에 올라와 '토끼굴' 반응노르웨이, 공원·학교·헬스장 등 공공장소에서 스마트 안경 임시 금지 추진2026 노벨 생리의학상, 빛으로 뉴런을 조절하는 광유전학 연 칼 디서로스·페터 헤게만·게오르크 나겔 3인 공동 수상Haskell로 GTK 4·libadwaita 할 일 앱 만들기, haskell-gi와 Elm 아키텍처 1부Claude Opus 5.5 에이전트가 계산으로 찾아낸 상온 반강자성 반도체 후보 2종퀄컴, 화웨이 LogicFolding 칩 제조 특허 라이선스 계약 체결Reflection이 501B 오픈웨이트 MoE 모델 Beam 공개, 가중치는 이번 달 말플로리다 여성, Claude를 일기장처럼 쓰다가 보안관 사무소 난사 언급이 경찰에 신고돼 2급 중죄 기소Haskell 블로그, foldl과 foldr 차이 설명 재게재: 지연 평가에서 foldl이 thunk 사슬로 공간을 선형으로 늘림치사 유전자 모기로 뎅기열 95% 줄였는데, 미국 승인은 15년째 공전 중C에서 union으로 타입 안전 제네릭 자료구조 만드는 4단계 기법2026 노벨 생리의학상, 광유전학 연 칼 디서로스·페터 헤게만·게오르크 나겔 3인 수상화웨이·퀄컴, 5G와 AI 포함 다년 특허 크로스라이선스와 미국 특허 매입 계약 발표벤 톰슨의 맥 미니, macOS 화면 공유 결함으로 루트 탈취…클로드 에이전트가 채굴기 발견Cloudflare, AI 에이전트용 Web Search API 베타 공개. Ceramic.ai, Exa, Linkup 3개 제공자 지원GrapheneOS, 픽셀 11에서 MTE 빠진 걸 확인하고 시리즈 건너뛰기 검토... 모토로라로 초점 이동독일 RobCo, $1B 밸류에이션으로 유럽 로봇 유니콘 등극덴마크 CPR 레지스터에서 880만 명 이름·주소·주민번호 무단 유출레드햇 벤치마크: Jev 같은 결정 모델, LLM-as-a-judge와 전통 분류기를 이기지 못함석유 제품을 식물 소재로 바꾸는 리뷰가 해커뉴스 프론트페이지에 올라 바이오연료 회의론으로 번짐Claude에게 스캐너를 맡겼다가 기어를 부순 뒤, 네거티브 변환만 자동화한 35mm 필름 스캔 파이프라인Xray-core, 인증서 검증 우회 취약점 반년간 은폐 의혹...'코드 단순화'라며 조용히 패치Stripe Katie Dill의 AI 시대 'zombie UI' 경계 강연, 해커뉴스는 "예술은 확장 대상이 아니다" 반발스왑으로 밀려난 Go GC 메타데이터가 40ms stop-the-world 정지를 만든 사례CedarDB, 1993년 원본 Doom의 게임 로직과 렌더러를 SQL로 이식해 35 FPS로 구동팁펫 스튜디오 폐업 후 90GB 스톱모션 자료, 인터넷 아카이브에 공개1997년 백업 우화 'The Tao of Backup'이 해커뉴스에 다시 올라, 테이프 비용과 NixOS 재현성 이야기로 번짐F1 바레인 GP 포메이션 랩 소프트웨어 결함으로 전 차량 출력 상실, 드라이버들 "용납할 수 없다"스탠퍼드 Ousterhout의 "TCP는 AI 클러스터의 병목" Homa 강연, HN에서 설계 비판까지SSH 원격 포워딩과 nginx secure_link로 만드는 셀프호스팅 HTTP 터널Jane Street, 11x11 스타배틀 검사 ASIC 퍼즐 해답 공개, 30개국에서 400여 건 풀이 제출인포콤 '인피델'에서 40년 묵은 와일드 포인터 컴파일러 버그 발견브라우저에서 VB6 IDE를 그대로 재현, 폼 디자이너와 샘플 주문 앱까지 실행천장 선풍기가 팬들리에로: 웨이페어 $169 크리스털 팬과 교체 불가 LED잘못된 마스킹으로 드러난 구글 데이터센터 물·전기 사용량: 링컨 52.65MW, 파피리언 연 547.88MgalmacOS 27에서 Apple Intelligence 끄고 모델 파일까지 지우는 CLI RemoveMacAI, HN에서 curl | bash 신뢰 논쟁 촉발울프럼, AI가 수학을 대신한다는 주장에 1988년 Mathematica 사례 들어 반박해커뉴스 프런트에 다시 오른 피터 왓츠의 '블라인드사이트', 의식은 진화의 사치라는 논쟁하일브론 문제 최선 배치 모은 사이트, 아마추어 수학자들이 신기록 잇달아 갱신Apple Magic 키보드·트랙패드를 Apple ID 없이 두 Mac에서 공유하는 오픈소스 Magic Switch전 세계 등화 75,919개를 지구본에 올린 mapped.earth, 모바일 핀치 줌 깨짐과 데이터 과다 표시 지적macOS 사진·동영상 모든 프레임을 AI로 검색하는 오픈소스 SCM, HN에서 프레임 샘플링 비용 논쟁Rust 메타데이터 조기 방출로 빌드와 검사가 최대 2배 빨라진 프로토타입 공개글라슈테에서 주운 쓰레기로 만든 30분짜리 진자시계, NOMOS 레지던시에서 제작돼 GTC 기준 시계로노스이스턴대, 차량 21대와 동반 앱 30개 추적해 커넥티드카 데이터 흐름 공개Strata, RTX 4090에서 Qwen3.8 Flash Next 125B를 초당 124 토큰으로 돌려Playdate C 최적화 비법: 게임보이 에뮬레이터 코어를 20KB에서 2KB로GPU 트레이스 시각화 도구 gpuvis, 커밋 1,778개에 스타 921개VGHF 디지털 아카이브, 잡지 5000종 돌파하고 일본어 잡지 지원 시작C2PA 제외 범위로 파일 전체를 서명에서 빼내 타임스탬프까지 위조한 PoC 공개3Blue1Brown 그랜트 샌더슨의 2023년 '수학의 교육적 저주' 강연이 해커뉴스에서 다시 화제메타 Muse가 앱스토어 1위, 기술은 새로울 게 없고 설계가 이겼다는 분석Jagex, 언리얼 엔진으로 만드는 신작 RuneScape MMO RS4 공개. 출시까지 몇 년러시아가 발전소를 때려도 미콜라이우 수돗물이 나온 이유는 덴마크 지원 오프그리드 태양광쓰레기통 6개에 UWB 태그 붙여 "내놨는지" 확인하는 BinRangeLiDAR로 찾은 뉴욕시 최고 높이 나무 후보 4그루, 20년 넘은 기록 갱신 제안Nolan Lawson이 본 '플랫폼을 쓰라'는 말이 안 먹히는 이유: jQuery 시대의 습관, 문서화 격차, 직접 만드는 재미에이전트에 필요한 건 메모리가 아니라 문서라는 주장, 메모리 플러그인은 전부 RAG라는 지적EMT 자격을 딴 소프트웨어 엔지니어가 꼽은, EMT가 되지 않은 21가지 이유 순위로댕 미술관 3D 스캔 소송, 콩세유 데타가 포인트 클라우드를 비문서로 재분류현직 전기공의 반박: 대학 순등록금은 연 $2,500 미만, 임금 프리미엄은 여전히 대졸 쪽HN: 'Triumph of the Nerds' 제작자 밥 크링글리 별세, 애플 초기 직원 출신사이먼 윌리슨 "사용량 기반 서비스엔 기본 하드 예산 상한 필요"... AWS·구글 클라우드 지출 한도 도입OpenAI 안전 리더 데이비드 로빈슨 사임, "문화가 망가졌다" 경고얀 르쿤 "AI가 인류 멸망시킬 우려 전혀 없다", 아모데이는 '현혹된 상태'라고 비판OPM 국장이 '모범 연방 직원'으로 지목한 20세 DOGE 출신, 최소 6개 주에서 형사 책임 위험밸브 Timur Kristóf, GCN 1.0/1.1 구형 AMD GPU를 AMDGPU 커널 드라이버로 끌어올린 작업 XDC 2026에서 발표Cloudflare, Workers와 Artifacts로 차세대 Git 플랫폼 공모전 개최... 상금 $25k는 크레딧 지급 논란Opus 5.5 프롬프트 가이드: 'think carefully' 지우고 CLAUDE.md에 정지 규칙 넣으라고 권고

뉴스 알림

새 알림

내 알림

로그인하고 알림을 만들어 보시기 바랍니다.

전체 알림

Dune제욱 님AI제욱 님해커뉴스성현 님